特許 7530865 端末のセットアップ方法、プログラム、端末の管理方法及び端末の管理システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-07-31

(45)【発行日】2024-08-08

(54)【発明の名称】端末のセットアップ方法、プログラム、端末の管理方法及び端末の管理システム

(51)【国際特許分類】

   G06F 21/10 20130101AFI20240801BHJP

   G06F 21/62 20130101ALI20240801BHJP

   G06F 8/61 20180101ALI20240801BHJP

【ＦＩ】

G06F21/10 350

G06F21/62

G06F8/61

【請求項の数】 9

(21)【出願番号】P 2021093986

(22)【出願日】2021-06-04

(65)【公開番号】P2022186002

(43)【公開日】2022-12-15

【審査請求日】2024-01-22

【新規性喪失の例外の表示】特許法第３０条第２項適用 １．［掲載者］ ＶＡＩＯ株式会社 ［掲載アドレス］ ｈｔｔｐｓ：／／ｎｅｗｓ．ｖａｉｏ．ｃｏｍ／ｓｏｋｏｗａｋｕ＿２０１１２７／ ［プレスリリース名］ どこでも安全・快適なリモートアクセスを実現する「ソコワク」の提供を開始 ［掲載日］ 令和２年１１月２７日 ２．［掲載者］ ＶＡＩＯ株式会社 ［掲載アドレス］ ｈｔｔｐｓ：／／ｎｅｗｓ．ｖａｉｏ．ｃｏｍ／ｓｏｋｏｗａｋｕ＿２１０１２９／ ［プレスリリース名］ 最短５営業日で安全なテレワーク環境をゼロから構築できる『ソコワク Ｓｅｃｕｒｅ ＲＤＰ Ｃｏｎｎｅｃｔ』の提供を開始 ［掲載日］ 令和３年１月２９日

(73)【特許権者】

【識別番号】320011122

【氏名又は名称】ＶＡＩＯ株式会社

(74)【代理人】

【識別番号】110002697

【氏名又は名称】めぶき弁理士法人

(74)【代理人】

【識別番号】100104709

【弁理士】

【氏名又は名称】松尾 誠剛

(72)【発明者】

【氏名】瀧川 晶義

(72)【発明者】

【氏名】安藤 徹次

【審査官】中里 裕正

(56)【参考文献】

【文献】特表２０１９－５０３１０１（ＪＰ，Ａ）

【文献】特開２０１９－１１３８８６（ＪＰ，Ａ）

【文献】特開２０１９－０２８５７１（ＪＰ，Ａ）

【文献】特開２０１７－２１６２４（ＪＰ，Ａ）

【文献】特開２０１５－１１４８９３（ＪＰ，Ａ）

【文献】特開２０１３－１２５４１７（ＪＰ，Ａ）

【文献】特開２００４－３２８２３０（ＪＰ，Ａ）

【文献】特開２００４－１７８５６５（ＪＰ，Ａ）

【文献】国際公開第２０１６／００２９６９（ＷＯ，Ａ１）

【文献】国際公開第２０１４／０３０１９９（ＷＯ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／１０

Ｇ０６Ｆ ２１／６２

Ｇ０６Ｆ ８／６１

(57)【特許請求の範囲】

【請求項1】

所定グループに属する端末を所定の通信回線に接続するのに認証用のライセンスキーが必要な場合の、端末のセットアップ方法であって、
クラウドサーバーに前記グループのアカウントを作成する工程と、
前記クラウドサーバーに、前記アカウントに対する所定数のライセンスキーを記憶する工程と、
前記クラウドサーバーが前記端末から前記端末の個体情報を取得し前記クラウドサーバーに格納する個体情報取得工程と、
前記クラウドサーバーが、ライセンスキーのうち未使用のライセンスキーを、ライセンスキーが適用されていない前記端末に適用し、前記個体情報に紐づいた個体ライセンスキーとする個体情報紐付け工程と、
前記端末を認証して前記通信回線に接続し暗号化通信をするための接続ソフトウエアを、前記個体情報に基づき、前記クラウドサーバーから前記端末にインストールするインストール工程と、を含む
ことを特徴とする端末のセットアップ方法。

【請求項2】

請求項１に記載の端末のセットアップ方法において、
前記インストール工程では、前記端末は、暗号化された状態で前記ライセンスキーを前記クラウドサーバーからダウンロードし、前記接続ソフトウエアをインストールし、前記ライセンスキーを前記接続ソフトウエアに基づいて前記端末に記憶する
ことを特徴とする端末のセットアップ方法。

【請求項3】

請求項１又は２に記載の端末のセットアップ方法において、
少なくとも、前記個体情報取得工程と、前記個体情報紐付け工程と、前記インストール工程とは、セットアップソフトウエアを実行することにより自動的に実行される
ことを特徴とする端末のセットアップ方法。

【請求項4】

請求項１～３のいずれかに記載の端末のセットアップ方法において、
更に、
前記クラウドサーバーが、前記アカウントに対する１以上のアカウントに紐づいた通信アプリケーション設定情報を格納する工程と、
前記端末が、所定の前記アカウントに紐づいた前記通信アプリケーション設定情報を前記クラウドサーバーからダウンロードして適用する通信アプリケーション設定工程と、を含む
ことを特徴とする端末のセットアップ方法。

【請求項5】

端末のセットアップをコンピュータに実行させるためのプログラムであって、前記コンピュータに、
前記クラウドサーバーが前記端末から前記端末の個体情報を取得し前記クラウドサーバーに格納する個体情報取得機能、
前記クラウドサーバーが、ライセンスキーのうち未使用のライセンスキーを、ライセンスキーが適用されていない前記端末に適用し、前記個体情報に紐づいた個体ライセンスキーとする個体情報紐付け機能、及び、
前記端末を前記通信回線に接続して暗号化通信をするための接続ソフトウエアを、前記個体情報に基づき、前記クラウドサーバーから前記端末にインストールするインストール機能、
を実現させるためのプログラム。

【請求項6】

所定グループに属し、所定の通信回線に接続するためのライセンスキーが適用可能な端末の管理方法であって、
前記請求項１～４のいずれかのセットアップ方法で１以上の前記端末をセットアップするセットアップ工程と、
前記端末の個体情報、前記端末に対する前記ライセンスキーの適用状態、前記端末に前記ライセンスキーが適用されているときは当該ライセンスキー、及び認証接続状態を示す管理情報を管理ポータル上に作成する管理ポータル作成工程と、
管理端末から前記管理ポータルにアクセスすることにより前記管理ポータルを表示する管理ポータル表示工程と、を含む
ことを特徴とする端末の管理方法。

【請求項7】

請求項６に記載の端末の管理方法であって、
更に、
認証され前記通信回線に接続可能な所定の前記端末の認証状態を、前記管理端末が、前記管理ポータル上で、認証停止状態に変更することにより、当該端末の前記通信回線への接続を遮断する工程、を含む
ことを特徴とする端末の管理方法。

【請求項8】

請求項６又は７に記載の端末の管理方法であって、
更に、
スマートホンの操作で認証停止をおこなえるようにしたい端末を、前記管理端末を使用して前記管理ポータル上で指定する工程と、
前記端末に対応するトークンが前記管理ポータルから発行され、前記管理端末が受け取る工程と、
前記管理端末から前記端末の利用者に前記トークンを送付する工程と、
前記スマートホンの前記管理ポータルへのアクセス用ソフトウエアに、前記トークンが付けられる工程と、
前記トークンの付けられた前記アクセス用ソフトウエアを介して前記管理ポータルに前記スマートホンが登録され、当該登録によって、それ以降、前記スマートホンから前記管理ポータルへアクセスして前記端末の認証状態を停止状態に変更することを可能とする登録工程と、を含む
ことを特徴とする端末の管理方法。

【請求項9】

所定グループに属し、所定の通信回線に接続するための認証用のライセンスキーが適用可能な端末の管理システムであって、
前記端末の個体情報、前記端末に対する前記ライセンスキーの適用状態、セットアップされ前記ライセンスキーが適用されているときは当該ライセンスキー、及び認証接続状態を示す管理ポータルを作成するクラウドサーバーと、
前記端末を管理する管理端末と、を備え、
前記管理端末は、前記管理ポータル上で前記ライセンスキーを適用する前記端末の指定をすること、前記クラウドサーバーにアクセスして前記管理ポータルを表示すること、及び前記管理ポータル上で、所定の前記端末の認証状態を認証停止状態への変更すること、が可能であり、
前記クラウドサーバーは、前記管理端末が指定する前記端末にインストールされ、前記端末が前記通信回線に接続し暗号化通信をするための接続ソフトウエアを準備する、
ように構成されていることを特徴とする端末の管理システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、端末のセットアップ方法、プログラム、端末の管理方法及び端末の管理システムに関する。

【背景技術】

【0002】

従来、例えば、パソコン（ＰＣ）等の端末を購入したとき、そのセットアップは、情報機器担当等の端末管理者が、セットアップ用のデータ、ソフトウエア等を格納したＵＳＢメモリーを端末に差し込んでインストールし、各々の端末毎にそれぞれセットアップすることによりおこなってきた。
また、通信業者によっては、当該業者が運営する通信回線に接続するためのライセンスキーを発行し、そのライセンスキーを有する端末が通信回線に接続できるようにして、セキュリティを高めている。このようなライセンスキーは、例えば英数字等を組み合わせたもので、個々の端末毎に異なるようにしてある。業者の通信回線を利用する場合、端末を管理する端末管理者は、各端末に各々異なるライセンスキーを割り当て（記憶させ）、各端末が上記通信回線に接続できるようにセットアップした。
また、表ソフトを使って、各端末のシリアル番号、その端末に対するライセンスキー等を入力して、複数の端末を管理する管理表を作成し、その管理表に基づき端末を管理した。
また、端末管理者が、何等かの理由で、ある端末について認証を伴った通信回線へ接続されている状態を接続不可状態に変更したい場合、通信業者に連絡することにより接続不可状態へ変更した。
このようなセットアップ等についての技術開発は進んでいない。

【発明の概要】

【発明が解決しようとする課題】

【0003】

しかし、情報化社会の進展、端末の普及等により、端末管理者が管理する端末の数は非常に増加している。また、セキュリティを高めるため、ライセンスキーも一層複雑化されている。
このような環境変化が生じている中で、従来通りのやり方で端末をセットアップすると、セットアップ対象の端末に誤った英数字等（ライセンスキー）が割り当てられてセットアップされてしまい安全なセットアップができないリスクがある。
また、端末を管理する管理表に誤った英数字等が入力され、誤った管理表に基づいて端末管理をしてしまうリスクがあり、端末の管理が容易でない。
また、端末管理者が、ある端末の認証を伴った通信を停止したい場合（例えば接続状態から接続不可状態に変更したい場合）、通信業者への連絡が必要で、変更が容易でなかった。

【0004】

そこで、本発明は、セットアップ対象の端末に誤った英数字等（ライセンスキー）が割り当てられてセットアップされることにより安全なセットアップがされないリスクを軽減すること、端末の管理を容易にすること、通信業者への連絡を要さず端末の通信回線への接続状態を変更可能にすること、の少なくとも１つを可能にすることを目的とする。

【課題を解決するための手段】

【0005】

［１］本発明の、端末のセットアップ方法は、所定グループに属する端末を所定の通信回線に接続するのに認証用のライセンスキーが必要な場合の、端末のセットアップ方法であって、クラウドサーバーに前記グループのアカウントを作成する工程と、前記クラウドサーバーに、前記アカウントに対する所定数のライセンスキーを記憶する工程と、前記クラウドサーバーが前記端末から前記端末の個体情報を取得し前記クラウドサーバーに格納する個体情報取得工程と、前記クラウドサーバーが、ライセンスキーのうち未使用のライセンスキーを、ライセンスキーが適用されていない前記端末に適用し、前記個体情報に紐づいた個体ライセンスキーとする個体情報紐付け工程と、前記端末を認証して前記通信回線に接続し暗号化通信をするための接続ソフトウエアを、前記個体情報に基づき、前記クラウドサーバーから前記端末にインストールするインストール工程と、を含むことを特徴とする。

【0006】

本発明の端末のセットアップ方法によれば、個体情報取得工程でクラウドサーバーによって端末の個体情報が取得され、個体情報紐付け工程で未使用のライセンスキーが前記端末に適用されて個体情報に紐づいた個体ライセンスキーとされ、インストール工程で個体情報に基づき接続ソフトウエアが端末にインストールされる。そのため、セットアップ対象の端末に誤った英数字等（ライセンスキー）が割り当てられてセットアップされることにより安全なセットアップがされないリスクが軽減される。

【0007】

［５］本発明のプログラムは、端末のセットアップをコンピュータに実行させるためのプログラムであって、前記コンピュータに、前記クラウドサーバーが前記端末から前記端末の個体情報を取得し前記クラウドサーバーに格納する個体情報取得機能、前記クラウドサーバーが、ライセンスキーのうち未使用のライセンスキーを、ライセンスキーが適用されていない前記端末に適用し、前記個体情報に紐づいた個体ライセンスキーとする個体情報紐付け機能、及び、前記端末を前記通信回線に接続して暗号化通信をするための接続ソフトウエアを、前記個体情報に基づき、前記クラウドサーバーから前記端末にインストールするインストール機能、を実現させるためのプログラムである。

【0008】

このようなプログラムであると、クラウドサーバーが端末から個体情報を取得し、未使用のライセンスキーを、ライセンスキーが適用されていない端末に適用して、個体情報に紐づいた個体ライセンスキーとし、接続ソフトウエアを、個体情報に基づき、クラウドサーバーから端末にインストールするため、セットアップ対象の端末に誤った英数字等（ライセンスキー）が割り当てられてセットアップされることにより安全なセットアップがされないリスクが軽減される。

【0009】

［６］本発明の端末の管理方法は、所定グループに属し、所定の通信回線に接続するためのライセンスキーが適用可能な端末の管理方法であって、前記請求項１～４のいずれかのセットアップ方法で１以上の前記端末をセットアップするセットアップ工程と、前記端末の個体情報、前記端末に対する前記ライセンスキーの適用状態、前記端末に前記ライセンスキーが適用されているときは当該ライセンスキー、及び認証接続状態を示す管理情報を管理ポータル上に作成する管理ポータル作成工程と、管理端末から前記管理ポータルにアクセスすることにより前記管理ポータルを表示する管理ポータル表示工程と、を含むことを特徴とする。

【0010】

このような端末の管理方法であると、端末がセットアップされてクラウドサーバー上に管理ポータルが作成されるため、管理端末によって管理ポータルを表示することにより、端末の管理を容易にすることが可能となる。

【0011】

［９］本発明の端末の管理システムは、所定グループに属し、所定の通信回線に接続するための認証用のライセンスキーが適用可能な端末の管理システムであって、前記端末の個体情報、前記端末に対する前記ライセンスキーの適用状態、セットアップされ前記ライセンスキーが適用されているときは当該ライセンスキー、及び認証接続状態を示す管理ポータルを作成するクラウドサーバーと、前記端末を管理する管理端末と、を備え、前記管理端末は、前記管理ポータル上で前記ライセンスキーを適用する前記端末の指定をすること、前記クラウドサーバーにアクセスして前記管理ポータルを表示すること、及び前記管理ポータル上で、所定の前記端末の認証状態を認証停止状態への変更すること、が可能であり、前記クラウドサーバーは、前記管理端末が指定する前記端末にインストールされ、前記端末が前記通信回線に接続し暗号化通信をするための接続ソフトウエアを準備する、ように構成されていることを特徴とする。
ように構成されていることを特徴とする。

【0012】

このような端末の管理システムであると、端末を管理する管理端末がクラウドサーバーにアクセスして管理ポータルを表示することにより、端末の管理を容易にすることが可能となる。
また、管理端末が、管理ポータル上で、所定の端末の認証状態を認証停止状態への変更することにより、通信業者への連絡を要さず端末の通信回線への接続状態を変更することが可能となる。

【図面の簡単な説明】

【0013】

【図1】実施形態１に係る管理システム１の概要を説明するための図。

【図2】実施形態１に係る管理システム１の管理ポータル２０について説明するための図。

【図3】実施形態１に係る管理システム１でライセンスキー２１の登録等の処理フローを説明するための図。

【図4】実施形態１に係る管理システム１における端末４のセットアップの処理フローを説明するための図。

【図5】実施形態１に係る管理システム１のハードウエア構成を説明するための図。

【図6】実施形態１で端末４の専用回線６へ接続又は遮断する処理フローを説明するための図。

【図7】実施形態１で管理ポータル２０の「認証一時停止」の処理フローを説明するための図。

【図8】実施形態２を説明するための図。

【発明を実施するための形態】

【0014】

以下、本発明の端末のセットアップ方法、プログラム、端末の管理方法及び端末の管理システムについて、図１～図８を参照して説明する。なお、以下に説明する各図は、実際の構成、処理、方法等を簡略化した模式図である。

【0015】

［実施形態１］
図１～図７を用いて、実施形態１に係る端末４のセットアップ方法、プログラム、端末４の管理方法及び端末４の管理システム１について説明する。

【0016】

［端末４の管理システム１］
図１は、実施形態１に係る端末４の管理システム１の概要を説明するための図である。
図１に示す端末４の管理システム１は、所定グループ（例えば会社Ａ）に属し、所定の通信回線（専用回線６、有線又は無線）に接続するための認証用のライセンスキー２１が適用可能な端末４の管理システム１である。クラウドサーバー２と、端末４を管理する管理端末３と、を備えている。そして次のように構成されている。
クラウドサーバー２は、管理ポータル２０を作成する。管理ポータル２０は、端末４の個体情報２２、端末４に対するライセンスキー２１の適用状態、及び端末４の認証接続状態を示す。また、端末４がセットアップされてライセンスキー２１が適用されているときは当該ライセンスキー２１も示す。
管理端末３は、管理ポータル２０上でライセンスキー２１を適用する端末４の指定をすること、クラウドサーバー２にアクセスして管理ポータル２０を表示すること、及び管理ポータル２０上で、所定の端末４の認証状態を認証停止状態への変更すること、が可能である。
クラウドサーバー２は、管理端末３が指定する４端末にインストールされ、端末４が通信回線（専用回線６）に接続し暗号化通信をするための接続ソフトウエアを準備する。

【0017】

なお、クラウドサーバー２を、ウエブサーバー、アプリケーションサーバー、データベースサーバーの３層アーキテクチャーとして、ウエブサーバーでユーザー（管理端末３等）の要求を受け付け、アプリケーションサーバーでユーザーの要求に応じた処理をし、データベースサーバーでデータの格納や管理をするようにしてもよい。
図１に沿ってもっと詳しく説明する。

【0018】

［クラウドサーバー２］
本明細書で、「クラウドサーバー２」とは、クラウドコンピューティングをおこなうサーバーをいう。クラウドサーバー２は、ウエブサーバー、アプリケーションサーバー（ウェブアプリケーションサーバーともいう）、データベースサーバーで構成してもよい。その場合、ウエブサーバーでユーザー（管理端末３等）の要求を受け付け、アプリケーションサーバーでユーザーの要求に応じた処理をし、データサーバーでデータの格納や管理をする。
上述したように、クラウドサーバー２は、管理ポータル２０を作成する。また、端末４からその個体情報２２を取得する。また、ライセンスキー２１を管理する。端末４のセットアップ用のソフトウエアを準備する。また、端末４を通信回線（専用回線６）に接続するための接続ソフトウエアを準備する。

【0019】

［管理ポータル２０］
「管理ポータル２０」は、端末を管理するためのツール（ソフトウエア、サービス）であり、ウエブサイト等、インターネット上に表示される。クラウドサーバー２によって作成、更新等される。管理端末３からアクセスして表示したり、一部の操作が可能である。管理ポータル２０のデータはクラウドサーバー２に格納される。
上述したように、管理ポータル２０を用いて端末４の管理がおこなわれる。管理ポータル２０では、端末４の個体情報２２，ライセンスキー２１の管理や、端末４の認証許可設定がおこなわれる。

【0020】

図２は、実施形態１に係る管理システム１の管理ポータル２０について説明するための図である。図２は、管理ポータル２０の構成例を示すものである。管理ポータル２０は、管理システム１で所定のグループ（会社Ａ）に対するアカウントが作成された当該グループの端末４を管理するためのものである。
管理ポータル２０の左側には端末４の番号欄「端末ＮＯ.」が設けられている。「グループ名」は、それぞれの端末４が所有、使用等で分類されるグループ名である。「ＩＰアドレス」については後述する。

【0021】

そして、各端末４の個体情報２２、ライセンスキー２１等が行方向（横方向）に表示され、各端末４毎に列方向（縦方向）に表示されている。
「個体情報２２」とは、当該端末個体を特定する情報である。端末名、メーカー、製品型番等と合わせて、当該端末４にSIM（Subscriber Identity Module、加入者固有番号）カードが挿入されている場合は、SIMカード情報も含まれる。
「ライセンスキー２１」とは、専用回線６への接続ライセンスとして与えられるもので、端末４の１台毎に１つずつ与えられるライセンス情報である。ライセンスキー２１（認証用のライセンスキー）は、例えば、英数字、記号等を組み合わせたライセンス情報（認証キー情報）であり、各端末４毎に異なる。会社Ａは、端末４の数に応じて１又は複数のライセンスキー２１を専用回線６の運用業者から購入する。ライセンスキー２１の数が、端末４の数と同じ場合は、全ての端末４に対して過不足なくライセンスキー２１を割り当てることとなるが、必ずしも同じ数である必要はなく、端末の数を超える数であってもよい。なお、専用回線の運用業者は、基本的には、端末管理サービス業者とは異なる業者であるが、同じ業者であってもよい。
「個体ライセンスキー２３」とは、ライセンスキー２１と個体情報２２とが一体化したものである（両者が紐づけられたものである）。

【0022】

「ライセンスキー割当」欄には、専用回線６に接続するためのライセンスキーが当該端末４に割り当てられているか否かを示す。端末４にライセンスキー２１が割り当てられていない場合には、ライセンスキー２１の欄は空欄になっている。端末４にライセンスキーが割り当てられていない場合は「割当未」のように表示される。

【0023】

「接続設定タイプ」欄には、端末４を専用回線６に接続するときのタイプを示す。例えば、会社Aの社内ネットワークに起因する個別設定や、端末４が起動した場合に、自動的に専用回線６に接続するか、それとも手動で接続されるようにするか等の設定情報を示す。
認証とは、端末４が認証許可装置７で認証されるための情報である。「認証一時停止設定」欄は、通常は、「停止しない」となっているが、端末４が盗難されたような場合には、管理端末３からの操作で、認証一時停止「する」に設定できる。認証一時停止「する」に設定されると、管理ポータル20は認証許可装置７に対して当該端末4の認証を停止し、専用回線６への接続を遮断する。

【0024】

「ＩＰアドレス」欄には、各端末４に割り当てられたＩＰアドレスを示す。端末４が専用回線６に接続されたとき、仮想ネットワークアダプターで、このＩＰアドレスを用いて通信等がおこなわれる。

【0025】

［クラウドサーバー２と管理端末３と端末４との関係（概要）］
図１に戻って、クラウドサーバー２と管理端末３と端末４との関係についてその概要を説明する。
管理端末３が、クラウドサーバー２に、端末４の管理情報の提供を要求すると、クラウドサーバー２は、管理端末３に、端末４の管理情報を提供する。具体的には、管理端末３に管理ポータル２０を表示する。
また、管理端末３が、クラウドサーバー２に、端末４のセットアップ要求をすると、クラウドサーバー２は、管理端末３に、端末４のセットアップ用ソフトウエアを提供する。セットアップ用ソフトウエアには、端末４が専用回線６に接続するための接続ソフトウエアを含む。
端末４の管理者は、クラウドサーバー２から管理端末３に提供されたセットアップ用ソフトウエア及び接続ソフトウエアを、所定の端末４にインストールする。
その際、クラウドサーバー２は、セットアップ対象の端末４にライセンスキー２１を提供する一方、当該端末４の個体情報２２を収集する。

【0026】

端末４が接続される通信回線５（有線又は無線）と専用回線６との間には認証許可装置７が設けられている。認証許可装置７にはライセンスキー２１のマスターが格納されている。認証許可装置７はクラウドサーバー２と連携することにより所定の端末４を認証するか否かを判断して、認証すると専用回線６に接続する。
専用回線６は所定のグループの拠点に接続されている。専用回線６は、会社Ａの拠点（本社）にある拠点接続装置６１に接続され、拠点内の通信回線６３を介して、データサーバー、メールサーバー等の拠点内のサーバー６２に更に接続されている。端末４は、認証許可装置７で認証されることにより、専用回線６を介して、データサーバー等のグループ拠点内のサーバー６２に接続される。

【0027】

［ライセンスキー２１の登録等］
図３を用いてライセンスキー２１の登録等について説明する。
図３は、実施形態１に係る管理システム１でライセンスキー２１の登録等の処理フローを説明するための図である。
所定のグループ（例：会社Ａ）が、クラウドサーバー２（管理ポータル２０）を用いて複数の端末４を管理したい場合、端末管理サービス業者にサービス申込をする。管理対象の端末４は、専用回線６の運用業者から専用回線６への接続ライセンスを得て、セキュリティの高い専用回線６を使用して通信をおこなう端末４である。

【0028】

クラウドサーバー２（管理ポータル２０）には、サービス申込された端末管理サービス会社によって、所定グループ(会社Ａ)のアカウントが作成される（ステップ１０１）。

【0029】

次に、クラウドサーバー２（管理ポータル２０）には、端末管理サービス業者によって、会社Ａのアカウントに対する所定数のライセンスキー２１（会社Ａが購入した数のライセンスキー２１）が記憶される（ステップ１０３）。

【0030】

更に、クラウドサーバー２（管理ポータル２０）には、端末管理サービス業者によって、会社Ａのアカウントに対する通信アプリケーション（ソフトウエア）設定情報（設定仕様、図２の接続設定タイプに対応する）を記憶させてもよい。
会社Ａのアカウントに対する通信アプリケーション設定情報とは、会社Ａ固有の仕様である。例えば、会社Ａの社内ネットワークに起因する個別設定や、端末４で、専用回線６への接続ソフトウエア（当該端末４にインストールされている）が実行されたときに、自動的に専用回線６に接続されるようにするか、それとも手動で接続されるようにするか、等の設定情報である。
この設定情報は１つに限られない。複数の設定情報であってもよい。複数の設定情報としては、例えば、設定情報をタイプＴ１、Ｔ２及びＴ３として、タイプＴ１は手動接続、タイプＴ２は自動接続で会社Ａに向けた通信のみ専用回線６を経由する、タイプＴ３は自動接続で端末４のセキュリティ強化設定を有効のようにするような設定情報である。

【0031】

［セットアップ］
「セットアップ」とは、端末４が認証許可装置７（例えば、認証サーバー）で認証される状態にすることをいう。具体的には、所定の端末４にライセンスキー２１の適用を実施すること、及び当該端末４に接続ソフトウエア（認証ソフトウエア）をインストールすること、をいう。接続ソフトウエアは、端末４が認証許可装置７で認証され、専用回線６に接続できるようにするためのソフトウエアである。
所定の端末４を専用回線６に接続する場合には、当該端末４にインストールされた接続ソフトウエアを立ち上げ、認証許可装置７に認証要求する。認証許可装置７は、端末４に記憶されているライセンスキー２１若しくは個体ライセンスキー２３を参照して認証可否を判断する。認証許可装置７で認証されると端末４は専用回線６（仮想閉域通信網）への接続が可能となる。

【0032】

図４を用いて、端末４のセットアップについて説明する。
図４は、実施形態１に係る管理システム１における端末４のセットアップの処理フローを説明するための図である。
管理ポータル２０を用いて端末４を管理するためには、端末４のセットアップが必要である。端末４は会社Ａが所有又は使用する端末で、会社Ａの社員等が使用することを許可され、社員等がそのアカウントで使用する端末である。
そのため、端末４の管理者（例えば、会社Ａの情報機器管理者）は、管理端末３からクラウドサーバー２（管理ポータル２０）にアクセスする（ステップ２０１）。なお、管理者は管理者アカウントを持ち、クラウドサーバー２（管理ポータル２０）へのアクセスが可能となっている。管理端末３とは、管理者がそのアカウントで使用する端末である。端末４は、管理者が使用するための専用の端末であってもよいが、端末４の中のいずれかであってもよい。端末４は、管理者がそのアカウントで使用すると管理端末３となる。
管理端末３及び端末４は必ずしもパソコンでなくてもよいが、実施形態１は、これらをパソコンとした実施形態である。

【0033】

管理者は、管理ポータル２０上で、セットアップソフトウエア（例えばファイル状態のソフトウエア。接続ソフトウエアなど必要なソフトウエアも含む。）のダウンロードを要求することにより、管理ポータル２０から管理端末３に当該ソフトウエアをダウンロードする（ステップ２０３）。
このダウンロードは、管理ポータル２０のウエブサイトから管理端末３にダウンロードしてもよいが、管理ポータル２０（クラウドサーバー２）から管理端末３に当該ソフトウエアがメールで送付されるようにしてもよい。

【0034】

次に、管理者は、セットアップ対象の端末４に、セットアップソフトウエア（ファイル）をメールで送付する等して提供する（ステップ２０５）。
次に、管理者は、端末４でセットアップソフトウエアを実行する（ステップ２０７）。
すると、当該端末４から管理ポータル２０へのアクセスがおこなわれる（ステップ２０９）。管理ポータル２０へのアクセスは制限されており、セキュリティ上の観点から、ログインするための個人認証が要求される。ログイン画面で管理者がＩＤ／パスワードを入力するとそれが認証され、管理ポータル２０のウエブサイトが表示される。
なお、セットアップソフトウエアに、ＩＤ／パスワードに代わる認証情報（自己証明用）をトークン付きで入れておいてもよい。そのようにすると、ＩＤ／パスワードの入力が省略され、自動的に次の処理に進む。このトークンは、例えば、認証情報（端末管理者自己証明用情報）が１日だけ有効、１０回まで有効等として、その制限内でログインが可能で、それを超えるとログインできない等の制限を課すものである。

【0035】

そして次の処理に進む。（以降の処理は、セットアップソフトウエアの一部である又は当該ソフトウエアに付属するインストールソフトウエア（インストーラー）がおこなうようにしてもよい。）

【0036】

端末４のセットアップ（インストール）が開始されると、まず、クラウドサーバー２（管理ポータル２０）はセットアップ対象の端末４からその個体情報２２を取得する（ステップ２１１）。

【0037】

次に、未使用のライセンスキー２１が端末４に割り当てられる（ステップ２１３）。
この割当は、管理者が人為的に割り当ててもよいが、クラウドサーバー２（管理ポータル２０）が未使用のライセンスキー２１を任意に抽出して自動的に割り当てるようにしてもよい。

【0038】

そして、クラウドサーバー２は、管理ポータル２０上には、端末４に対してその個体情報２２とライセンスキー２１の両者を紐づけて個体ライセンスキー２３として記憶する（ステップ２１５）。図２には、その様子が管理ポータル２０に表示される様子が図示されている。なお、「紐づけて」とは、関連付けての意味である。

【0039】

次に、管理ポータル２０から端末４に、ライセンスキー２１が暗号化してダウンロードされる（ステップ２１７）。

【0040】

次に、端末４に接続ソフトウエアがインストールされる（ステップ２１９）。
この接続ソフトウエアは、セットアップ後に端末４に常駐する。そして、当該端末４が、認証許可装置７で認証され、専用回線６に接続されるために使用される。

【0041】

次に、端末４に、ライセンスキー２１が格納（記憶）される（ステップ２２１）。
なお、接続ソフトウエアが端末４にインストールされる際に、例えば、当該端末４に割り当てられたライセンスキー２１を参照して、（ａ）既にライセンスキー２１が別の端末と紐づいている場合はインストールを中止する、（ｂ）ライセンスキー２１が既に当該端末４に紐づいている場合はインストールし、接続ソフトウエアのインストール中に当該ライセンスキー２１を当該端末４に格納する、のようにしてもよい。

【0042】

更に、ステップ２２３の処理がおこなわれるようにしてもよい。
このステップでは、端末４に、会社Ａのアカウントに紐づけられた通信アプリケーション設定情報（仕様）を管理ポータル２９からダウンロードされて適用される（ステップ２２３）。
管理ポータル２０に記憶されている設定情報が１つの場合には、当該設定情報がダウンロードされて端末４に適用される。
管理ポータル２０に記憶されている設定情報が、タイプＴ１、Ｔ２及びＴ３のように複数の場合には、いずれかが選択されてダウンロードされ端末４に適用される。

【0043】

このように、実施形態１の端末４のセットアップ方法は、所定グループ（会社Ａ）に属する端末４を所定の通信回線（専用回線６）に接続するのに認証用のライセンスキー２１が必要な場合の、端末４のセットアップ方法である。
そして、クラウドサーバー２に会社Ａのアカウントを作成する工程（図３、ステップ１０１）と、クラウドサーバー２に、アカウントに対する所定数のライセンスキーを記憶する工程（図３、ステップ１０３）と、クラウドサーバー２が端末４からその個体情報２２を取得しクラウドサーバー２に格納する個体情報取得工程（図４、ステップ２１１）と、クラウドサーバー２が、ライセンスキー２１のうち未使用のライセンスキー２１を、ライセンスキー２１が適用されていない端末４に適用し、個体情報２２に紐づいた個体ライセンスキー２３とする個体情報紐付け工程（図４、ステップ２１３、２１５）と、端末４を認証して通信回線（専用回線６）に接続し暗号化通信をするための接続ソフトウエアを、個体情報２２に基づき、クラウドサーバー２から端末４にインストールするインストール工程（図４、ステップ２１９）と、を含む。

【0044】

また、このセットアップ方法は、接続ソフトウエアのインストール工程（図４、ステップ２１１～２２１（２２３））では、端末４は、暗号化された状態でライセンスキー２１をクラウドサーバー２（管理ポータル２０）からダウンロードし（ステップ２１７）、接続ソフトウエアをインストールし（ステップ２１９）、ライセンスキー２１を接続ソフトウエアに基づいて端末４に記憶（格納）する（ステップ２２１）。

【0045】

また、このセットアップ方法は、少なくとも、個体情報取得工程（図２、ステップ２１１）と、個体情報紐付け工程（ステップ２１５）と、インストール工程（ステップ２１９）とは、セットアップソフトウエアを実行する（ステップ２０７）ことにより自動的に実行されるようにすることができる。

【0046】

また、このセットアップ方法は、更に、クラウドサーバー２（管理ポータル２０）が、会社Ａのアカウントに対する１以上のアカウントに紐づいた通信アプリケーション設定情報を格納する工程（図３、ステップ１０５）と、端末４が、所定の上記アカウントに紐づいた上記通信アプリケーション設定情報をクラウドサーバー２（管理ポータル２０）からダウンロードして適用する通信アプリケーション設定工程（図４、ステップ２２３）と、を含むようにすることができる。

【0047】

また、実施形態１の端末４の管理方法は、所定グループ（会社Ａ）に属し、所定の通信回線（専用回線６）に接続するためのライセンスキー２１が適用可能な端末４の管理方法であって、上記したセットアップ方法で１以上の端末４をセットアップするセットアップ工程（図４参照）と、端末４の個体情報２２、端末４に対するライセンスキー２１の適用状態、端末４にライセンスキー２１が適用されているときは当該ライセンスキー２１、及び認証接続状態を示す管理情報を管理ポータル２０上に作成する管理ポータル作成工程（図２参照）と、管理端末から管理ポータル２０にアクセスすることにより管理ポータル２０を表示する管理ポータル表示出力工程と、を含む。

【0048】

［管理システム１のハードウエア構成］
図５を用いて、管理システム１のハードウエア構成を説明する。
図５は、実施形態１に係る管理システム１のハードウエア構成を説明するための図である。
管理システム１を構成するクラウドサーバー２及び管理端末３は、それぞれ、ＣＰＵ（Central Processing Unit、中央処理装置）、ＲＯＭ（Read Only Memory、読出専用メモリー）、ＲＡＭ（Random Access Memory、随時書き込み読み出しメモリー）と、これらを接続する内部バス、及び内部バスと外部の通信回線５との間に設けられたインターフェース回路と、を有する。
ＣＰＵは、ＲＯＭに格納されたプログラム、又は、外部記憶装置（図示せず）からＲＡＭにロードされたプログラムに従って各種の処理を実行する。ＲＡＭには、ＣＰＵが各種の処理を実行する際に必要なデータ等を適宜記憶させる。
端末４及び認証許可装置７（認証許可判断装置７１）も同様に構成されている。これらの間は、インターフェース回路を介して、信号がやり取りされる。

【0049】

［プログラム］
クラウドサーバー２及び管理端末３は一種のコンピュータである。このようなコンピュータを動かすため、端末４のセットアップをコンピュータに実行させるためのプログラムであって、コンピュータに、クラウドサーバー２が端末４から端末４の個体情報２２を取得しクラウドサーバー２に格納する個体情報取得機能、クラウドサーバー２が、ライセンスキー２１のうち未使用のライセンスキー２１を、ライセンスキー２１が適用されていない端末４に適用し、個体情報２２に紐づいた個体ライセンスキー２３とする個体情報紐付け機能、及び、端末４を通信回線（専用回線６）に接続して暗号化通信をするための接続ソフトウエアを、個体情報２２に基づき、クラウドサーバー２から端末４にインストールするインストール機能、を実現させるためのプログラムをクラウドサーバー２又は管理端末３にインストールして実行させる等してもよい。

【0050】

［認証許可装置７］
認証許可装置７について説明する。認証許可装置７は、図５に示されるように、認証許可判断装置７１と接続装置７２を有する。認証許可判断装置７１はインターフェース回路を介して通信回線５と接続されている。認証許可判断装置７１は、端末４等と同様にＣＰＵ、ＲＯＭ、ＲＡＭ及びインターフェース回路を有する。接続装置７２は、通信回線５（端末４）と専用回線６との接続又は遮断をする一種のスイッチ装置である。
認証許可装置７は、管理ポータル２０と連携して端末４の認証をして、接続装置７２を接続オン又はオフに設定して、端末４の専用回線６への接続又は遮断をする。
例えば、端末４が複数あってそれぞれの端末４に対して専用回線６への接続が時分割で割り当てられている場合、ある端末４が認証されると、接続装置７２は当該端末４に割り当てられた間の時間、接続オンとして専用回線６に接続する。一方、端末４が認証されないと、接続装置７２は当該端末４に割り当てられた間の時間、接続オフとして専用回線６への接続を遮断する。

【0051】

［ライセンスキー２１若しくは個体ライセンスキー２３を用いた専用回線６への接続又は遮断］
図６を用いて、ライセンスキー２１若しくは個体ライセンスキー２３を用いて端末４を専用回線６へ接続又は手段する処理について説明する。
図６は、実施形態１で端末４の専用回線６へ接続又は遮断する処理フローを説明するための図である。
ある端末４の専用回線６への接続を許可した状態からの処理を説明する。
まず、認証停止したいライセンスキー２１（当該ライセンスキー２１が割り当てられた端末４）について、認証停止処理を実施する（ステップ３００）。管理ポータル２０で、当該ライセンスキー２１（端末４）の「認証一時停止」を「する」に設定すると、管理ポータル２０を経由して認証許可装置７に対して認証停止がされ、当該端末４の専用回線６への接続が遮断された状態となる。

【0052】

この状態で端末４で接続ソフトウエアを起動する（ステップ３０１）。
すると、端末４から認証許可装置７に、端末４の専用回線６への接続要求が出る（ステップ３０３）。
次に、認証許可装置７（認証許可判断装置７１）は、端末４のライセンスキー２１と認証許可装置７に記憶されているライセンスキー２１とを照合する（ステップ３０５）。

【0053】

そして、認証許可判断装置７１は、その照合結果に基づき、専用回線６への接続（通信）を許可するか判断する（ステップ３０７）。
認証許可装置７にマスターとして記憶されているライセンスキー２１が、端末４に記憶されている個体ライセンスキー２３のライセンスキー２１と一致しない（ＮＯの）場合、接続を許可しない。
認証許可判断装置７１は、接続装置７２を「接続オフ」として、専用回線６を遮断する（遮断状態が維持される、ステップ３１１）。
ライセンスキー２１が一致する（ＹＥＳの）場合、接続を許可する。
認証許可判断装置７１は、接続装置７２を「接続オン」として、専用回線６に接続する（ステップ３０９）。

【0054】

なお、端末４の電源をオフにする等によって、接続ソフトウエアの起動が停止されると、認証許可判断装置７１は、接続装置７２を「接続オフ」として、専用回線６を遮断する（ステップ３１３）。
なお、例えば、端末４をシャットダウンさせる場合、ステップ３１３は、上記のようにする代わりに、接続装置７２を接続オンのままとして端末４を専用回線６から切り離すようにしてもよい（端末４がシャットダウンすると接続ソフトウエアの起動は停止する）。この場合、端末４を再起動すると、例えばステップ３０１に進むようにする。そしてステップ３０９では接続装置７２の接続オン状態を維持したまま端末４を専用回線６に接続させる。

【0055】

［認証一時停止処理］
認証一時停止処理について説明する。認証一時停止は管理ポータル２０を操作することでおこなうことができる。
つまり、端末４の管理方法として、更に、認証され通信回線（専用回線６）に接続可能な所定の端末４の認証状態を、管理端末３が、管理ポータル２０上で、認証停止状態に変更することにより、当該端末４の通信回線（専用回線６）への接続を遮断する工程、を含むようにしてもよい。
図７は、実施形態１で管理ポータル２０の「認証一時停止」の処理フローを説明するための図である。
管理システム１では、管理ポータル２０上の「認証一時停止設定」欄の状態に基づき、認証許可装置７による認証がおこなわれる。管理端末３からは管理ポータル２０へのアクセスが可能であり、アクセスされた状態で管理ポータル２０の「認証一時停止設定」欄を変更できる。
そして、管理ポータル２０の「認証一時停止設定」欄の「認証一時停止」を「する」にするか否かで処理が分かれる（ステップ４０１）。
「する」しない（ＮＯの）場合には、ステップ４０１に戻る。
「する」にしたい（ＹＥＳの）場合には、ステップ４０３に進む。
ステップ４０３では、管理ポータル２０の「認証一時停止設定」欄の「認証一時停止」を「する」に設定する（ステップ４０３）。すると、認証許可装置７（認証許可判断装置７１）は端末４の認証を不許可とする。そして、接続装置７２の接続状態を「接続オフ」に切り替える。そして、専用回線６への接続が遮断される。

【0056】

［実施形態１の効果］
実施形態１の端末４のセットアップ方法によれば、個体情報取得工程でクラウドサーバー２によって端末４の個体情報が取得され、個体情報紐付け工程で未使用のライセンスキー２１が前記端末４に適用されて個体情報２２に紐づいた個体ライセンスキー２３とされ、インストール工程で個体情報２２に基づき接続ソフトウエアが端末４にインストールされる。そのため、ライセンスキー２１により安全なセットアップがされないリスクが軽減される。

【0057】

また、実施形態１の端末４のセットアップ方法によれば、インストール工程でライセンスキー２１が端末４に暗号化された状態でダウンロードされ、接続ソフトウエアに基づいて端末４に記憶される。そのため、インストール工程でライセンスキー２１の秘密状態を保つことが可能となる。また、ライセンスキー２１は、接続ソフトウエアに基づいて端末４に記憶されるため、例えば、接続ソフトウエアを起動することによって認証許可装置７に端末４にライセンスキー２１を伝えること等が可能となる。

【0058】

また、実施形態１の端末４のセットアップ方法によれば、少なくとも、個体情報取得工程と、個体情報紐付け工程と、インストール工程とが、セットアップソフトウエアを実行することにより自動的に実行されるようにすると、一層安全なセットアップが可能となる。また、セットアップが容易になる。

【0059】

また、実施形態１の端末４のセットアップ方法によれば、更に、通信アプリケーション設定情報を格納する工程と、通信アプリケーション設定工程と、を含むと、アカウントに対応する通信アプリケーション設定をすることが容易になる。

【0060】

また、実施形態１のプログラムによれば、端末４のセットアップをコンピュータに実行させるためのプログラムであって、コンピュータに、個体情報取得機能、個体情報紐付け機能、及び接続ソフトウエアのインストール機能、を実現させるためのプログラムであるため、当該プログラムを用いることにより、
セットアップの一部を自動的におこなう等、セットアップがより一層容易になる。

【0061】

また、実施形態１の端末４の管理方法によれば、端末４のセットアップ工程と、管理ポータル作成工程と、管理ポータル表示工程と、を含むため、管理ポータルを用いることにより、端末４の管理を容易にすることが可能となる。

【0062】

また、実施形態１の端末４の管理方法によれば、更に、認証されて通信回線（専用回線６）に接続可能な所定の端末４についてその認証状態を、管理端末３が、管理ポータル２０上で、認証停止状態に変更することにより、当該端末４の通信回線（専用回線６）への接続を遮断する工程、を含むようにすることで、専用回線６の運用業者（通信業者）への連絡を要さず端末４の通信回線（専用回線６）への接続状態を変更（遮断）可能にすることできる。

【0063】

また、実施形態１の端末４の管理システムによれば、管理ポータル２０を作成するクラウドサーバー２と、端末４を管理する管理端末３と、を備え、管理端末３は管理ポータルの表示、操作等が可能であり、クラウドサーバー２は、端末４が通信回線（専用回線６）に接続して通信するための接続ソフトウエアを準備する、ように構成されているため、管理ポータルを用いることにより端末４の管理が容易である。また、専用回線６への連絡を要さず専用回線６への遮断が可能である。

【0064】

［実施形態２］
実施形態２に係る端末４の管理方法（専用回線６への接続遮断方法）は、基本的には、実施形態１に係る端末４の管理方法と同様であるが、実施形態１では管理端末３から管理ポータル２０にアクセスして端末４の認証状態を認証停止状態に変更することによっておこなうのに対し、実施形態２では、更に、任意の時刻にスマートホンから管理ポータル２０にアクセスして端末４の認証状態を認証停止状態への変更をおこなうことを可能とする点が異なる。

【0065】

図８を用いて説明する。図８は、実施形態２を説明するための図である。
実施形態２に係る端末４の管理方法は、実施形態１の方法に対し、更に次の工程を含む。

【0066】

［スマートホンの操作で認証停止をおこなえるようにしたい端末４を、管理端末３を使用して管理ポータル２０上で指定する工程（ステップ５０１）］
この工程では、ログインにより、管理端末３から管理ポータル２０にアクセスする。そして、スマートホンの操作で認証停止をおこなえるようにしたい端末４を管理ポータル２０上で指定する。

【0067】

［端末４に対応するトークンが管理ポータル２０から発行され、管理端末３が受け取る工程（ステップ５０３）］
この工程では、指定した端末４に対応するトークンが管理ポータル２０（クラウドサーバー２）から発行される。トークンはトークン付きＱＲコード（画像）として発行され、メール、ウエブサイトからのダウンロード等によって管理端末３が受け取る。

【0068】

［管理端末３から端末４の利用者にトークンを送付する工程（ステップ５０５）］
この工程では、管理端末３から端末４（端末４の利用者）にトークン（トークン付きＱＲコード（画像、二次元バーコード、「ＱＲコード」は株式会社デンソーウェーブの登録商標））がメールに添付する等して送付される。

【0069】

［スマートホンの管理ポータル２０へのアクセス用ソフトウエアに、トークンが付けられる工程（ステップ５０７）］
この工程では、ＱＲコード（画像）がスマートホンで撮影され、読取アプリケーション（ソフトウエア）でＱＲコード（画像）に格納されている情報が解析される。
そして、管理ポータル２０へのアクセス用ソフトウエアにトークンが付けられる。このように、アクセス用ソフトウエアにトークンが付けられることにより、当該ソフトウエアを使用した管理ポータル２０へのアクセスが、端末４に紐づけられたアクセスであることの証明となる。
なお、このような読取アプリケーション又はアクセス用ソフトウエアはインターネット上で無料又は有料で容易に入手できるが、実施形態２の用途用に作成したものであってもよい。これらは予めスマートホンにインストールされている。

【0070】

［トークンの付けられたアクセス用ソフトウエアを介して管理ポータル２０にスマートホンが登録され、当該登録によって、それ以降、このスマートホンから管理ポータル２０へアクセスして端末４の認証状態を停止状態に変更することを可能とする登録工程（ステップ５０９）］
この工程では、管理ポータル２０へのアクセス用ソフトウエアが起動すると、スマートホンに当該端末４の管理情報（図２参照、表示されるのは当該端末４に関する一部または全部の情報のみ）の管理ポータル２０が表示される。そして、当該スマートホンを当該端末４の管理ポータル２０へのアクセスを可能とするスマートホンであることを登録する登録ボタンが表示される。登録ボタンを押すことにより、管理ポータル２０上に、当該スマートホンが端末４に紐づけられて登録される。

【0071】

上述の工程によってそれ以降、次のようになる。
［スマートホン登録後（ステップ５１１）］
スマートホンが管理ポータル２０に登録されると、それ以降、任意の時刻に当該スマートホンから管理ポータル２０（スマートホンに対応する管理ポータル２０）へアクセスして、スマートホンに対応する端末４の認証状態を停止状態（認証一時停止状態）に変更することが可能となる。

【0072】

［実施形態２の効果］
実施形態２のようにすると、管理ポータル２０にスマートホンが登録されることによって、それ以降、スマートホンから管理ポータル２０へアクセスしてスマートホンに対応する端末４の認証状態を停止状態に変更することが可能となるため、端末４の利用者が専用回線６の通信業者への連絡を要さず端末４の通信回線（専用回線６）への接続状態を変更可能にすることが可能となる。
また、このようにしても、スマートホンからは当該スマートホンに対応する端末４に関連する管理ポータル２０の情報しかアクセスできず、認証状態の変更もその端末４に限られるため、それ以外の端末４情報や認証のセキュリティが確保できる。

【0073】

なお、実施形態２は、スマートホンから管理ポータル２０へアクセスして端末４の認証状態を認証停止状態へ変更する以外の点については、実施形態１と同様であり、実施形態１の効果のうち該当する効果を有する。

【0074】

［変形例］
以上、本発明を上記の実施形態に基づいて説明したが、本発明は上記の実施形態に限定されるものではない。その趣旨を逸脱しない範囲において変えることが可能であり、例えば、次のような変形も可能である。

【0075】

（１） 上記実施形態１及び２においては、管理端末３及び端末４としてパソコンを用いたが、管理端末３及び端末４はパソコンに限定されるものではない。そのいずれか又は双方をタブレット、スマートホン等としてもよい、
（２）実施形態２において、管理ポータル２０にアクセスして端末４の認証状態を認証停止状態への変更をおこなうことを可能にする機器としてスマートホンを用いたが、かかる機器はスマートホンに限定されるものではない。スマートホンの代わりにタブレットを用いてもよい。

【符号の説明】

【0076】

１…管理システム、２…クラウドサーバー、３…管理端末、４…端末、５…通信回線、６…専用回線、７…認証許可装置、２０…管理ポータル、２１…ライセンスキー、２２…個体情報、２３…個体ライセンスキー、６１…拠点接続装置、６２…拠点内のサーバー、６３…拠点内の通信回線、７１…認証許可判断装置、７２…接続装置

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】