知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-08-28
(45)【発行日】2024-09-05
(54)【発明の名称】データ連携システムおよび制御システム
(51)【国際特許分類】
G06F 16/10 20190101AFI20240829BHJP
H04L 67/00 20220101ALI20240829BHJP
G06F 21/45 20130101ALI20240829BHJP
【ＦＩ】
G06F16/10
H04L67/00
G06F21/45
【請求項の数】
2
(21)【出願番号】P 2020142898
(22)【出願日】2020-08-26
(65)【公開番号】P2022038406
(43)【公開日】2022-03-10
【審査請求日】2023-07-24
(73)【特許権者】
【識別番号】000006150
【氏名又は名称】京セラドキュメントソリューションズ株式会社
(74)【代理人】
【識別番号】100140796
【弁理士】
【氏名又は名称】原口 貴志
(72)【発明者】
【氏名】中島 孝記
【審査官】早川 学
(56)【参考文献】
【文献】特開２０１１－０８７０１３（ＪＰ，Ａ）
【文献】国際公開第２００８／１２３０１５（ＷＯ，Ａ１）
【文献】特開２０１４－０３８５２４（ＪＰ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ １６／００－１６／９５８
Ｈ０４Ｌ ６７／００
Ｇ０６Ｆ ２１／３０－２１／４６
(57)【特許請求の範囲】
【請求項1】
情報システムが保持しているデータを収集して蓄積するデータ蓄積システムと、前記データ蓄積システムが前記情報システムに接続するために使用するアクセス情報を管理する制御システムと
を備え、
前記制御システムは、前記制御システム自身が管理している前記アクセス情報を使用した前記情報システムへの接続のテストを前記データ蓄積システムに依頼することを特徴とするデータ連携システム。
【請求項2】
情報システムが保持しているデータを収集して蓄積するデータ蓄積システムが前記情報システムに接続するために使用するアクセス情報を管理する制御システムであって、
前記制御システム自身が管理している前記アクセス情報を使用した前記情報システムへの接続のテストを前記データ蓄積システムに依頼することを特徴とする制御システム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、情報システムが保持しているデータを収集して蓄積するデータ連携システム、制御システムおよびシステムに関する。
【背景技術】
【0002】
従来、異なるネットワーク環境において適切なデータ同期を実現する技術が知られている（例えば、特許文献１参照。）。
【先行技術文献】
【特許文献】
【0003】
【文献】特開２０１５－０１４９５４号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
しかしながら、特許文献１には、連携対象のシステムに接続するためのアクセス情報に変更が生じた場合の振る舞いについては記載されていない。
【0005】
そこで、本発明は、情報システムに接続するためのアクセス情報の変更に対応することができるデータ連携システム、制御システムおよびシステムを提供することを目的とする。
【課題を解決するための手段】
【0006】
本発明のデータ連携システムは、情報システムが保持しているデータを収集して蓄積するデータ蓄積システムと、前記データ蓄積システムが前記情報システムに接続するために使用するアクセス情報を管理する制御システムとを備え、前記制御システムは、前記制御システム自身が管理している前記アクセス情報を使用した前記情報システムへの接続のテストを前記データ蓄積システムに依頼することを特徴とする。
【0007】
この構成により、本発明のデータ連携システムは、制御システムが管理しているアクセス情報を使用した情報システムへの接続のテストをデータ蓄積システムが実行するので、データ蓄積システムによって実行されるテストによってアクセス情報の変更を検知することができる。すなわち、本発明のデータ連携システムは、情報システムに接続するためのアクセス情報の変更に対応することができる。
【0008】
本発明のデータ連携システムは、情報システムが保持しているデータを収集して蓄積するデータ蓄積システムと、前記データ蓄積システムが前記情報システムに接続するために使用するアクセス情報を管理する制御システムとを備え、前記制御システムは、前記情報システムから前記アクセス情報が送信されてきた場合に、前記制御システム自身が管理している前記アクセス情報を、前記情報システムから送信されてきた前記アクセス情報に更新することを特徴とする。
【0009】
この構成により、本発明のデータ連携システムは、情報システムから制御システムにアクセス情報が送信されてきた場合に、制御システムが管理しているアクセス情報を、情報システムから制御システムに送信されてきたアクセス情報に更新するので、情報システムに接続するためのアクセス情報の変更に対応することができる。
【0010】
本発明の制御システムは、情報システムが保持しているデータを収集して蓄積するデータ蓄積システムが前記情報システムに接続するために使用するアクセス情報を管理する制御システムであって、前記制御システム自身が管理している前記アクセス情報を使用した前記情報システムへの接続のテストを前記データ蓄積システムに依頼することを特徴とする。
【0011】
この構成により、本発明の制御システムは、制御システム自身が管理しているアクセス情報を使用した情報システムへの接続のテストをデータ蓄積システムに実行させるので、データ蓄積システムによって実行されるテストによってアクセス情報の変更を検知することができる。すなわち、本発明の制御システムは、情報システムに接続するためのアクセス情報の変更に対応することができる。
【0012】
本発明の制御システムは、情報システムが保持しているデータを収集して蓄積するデータ蓄積システムが前記情報システムに接続するために使用するアクセス情報を管理する制御システムであって、前記情報システムから前記アクセス情報が送信されてきた場合に、前記制御システム自身が管理している前記アクセス情報を、前記情報システムから送信されてきた前記アクセス情報に更新することを特徴とする。
【0013】
この構成により、本発明の制御システムは、情報システムからアクセス情報が送信されてきた場合に、制御システム自身が管理しているアクセス情報を、情報システムから送信されてきたアクセス情報に更新するので、情報システムに接続するためのアクセス情報の変更に対応することができる。
【0014】
本発明のシステムは、情報システムと、前記情報システムが保持しているデータを収集して蓄積するデータ蓄積システムと、前記データ蓄積システムが前記情報システムに接続するために使用するアクセス情報を管理する制御システムとを備え、前記情報システムは、自身が管理している前記アクセス情報が更新されると、更新後の前記アクセス情報を前記制御システムに送信し、前記制御システムは、前記情報システムから前記アクセス情報が送信されてきた場合に、前記制御システム自身が管理している前記アクセス情報を、前記情報システムから送信されてきた前記アクセス情報に更新することを特徴とする。
【0015】
この構成により、本発明のシステムは、情報システムが管理しているアクセス情報が更新されると、更新後のアクセス情報を情報システムが制御システムに送信し、情報システムから制御システムにアクセス情報が送信されてきた場合に、制御システムが管理しているアクセス情報を、情報システムから制御システムに送信されてきたアクセス情報に更新するので、情報システムに接続するためのアクセス情報の変更に対応することができる。
【発明の効果】
【0016】
本発明のデータ連携システム、制御システムおよびシステムは、情報システムに接続するためのアクセス情報の変更に対応することができる。
【図面の簡単な説明】
【0017】
【図1】本発明の一実施の形態に係るシステムのブロック図である。
【発明を実施するための形態】
【0018】
以下、本発明の実施の形態について、図面を用いて説明する。
【0019】
まず、本発明の一実施の形態に係るシステムの構成について説明する。
【0020】
図１は、本実施の形態に係るシステム１０のブロック図である。
【0021】
図１に示すように、システム１０は、データを生み出すデータソース部２０と、データソース部２０によって生み出されたデータを連携するデータ連携システム３０とを備えている。
【0022】
データソース部２０は、データを生み出す情報システム２１を備えている。情報システム２１は、情報システム２１の構成や設定を保存する構成管理サーバー２１ａを備えている。データソース部２０は、情報システム２１以外にも、少なくとも１つの情報システムを備えていても良い。情報システムの例としては、ＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）、プリンター専用機などの画像形成装置を遠隔で管理する遠隔管理システムなどのＩｏＴ（Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ）システムと、ＥＲＰ（Ｅｎｔｅｒｐｒｉｓｅ Ｒｅｓｏｕｒｃｅ Ｐｌａｎｎｉｎｇ）、生産管理システムなどの社内システムとが存在する。情報システムのそれぞれは、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。情報システムのそれぞれは、パブリック・クラウド上に構築されても良い。情報システムは、構造化データのファイルを保持しても良い。情報システムは、非構造化データのファイルを保持しても良い。情報システムは、構造化データのデータベースを保持しても良い。
【0023】
データソース部２０は、情報システムが保持している、構造化データまたは非構造化データのファイルを取得して、取得したファイルをデータ連携システム３０の後述のパイプラインに送信するデータ収集システムとしてのＰＯＳＴコネクター２２を備えている。データソース部２０は、ＰＯＳＴコネクター２２と同様の構成のＰＯＳＴコネクターをＰＯＳＴコネクター２２以外に少なくとも１つ備えても良い。ＰＯＳＴコネクターは、ＰＯＳＴコネクター自身がファイルを取得する情報システムを構成するコンピューターによって構成されても良い。なお、ＰＯＳＴコネクターは、データ連携システム３０の構成でもある。
【0024】
データソース部２０は、情報システムが保持している構造化データのデータベースから構造化データを取得して、取得した構造化データをデータ連携システム３０の後述のパイプラインに送信するデータ収集システムとしてのＰＯＳＴエージェント２３を備えている。データソース部２０は、ＰＯＳＴエージェント２３と同様の構成のＰＯＳＴエージェントをＰＯＳＴエージェント２３以外に少なくとも１つ備えても良い。ＰＯＳＴエージェントは、ＰＯＳＴエージェント自身が構造化データを取得する情報システムを構成するコンピューターによって構成されても良い。なお、ＰＯＳＴエージェントは、データ連携システム３０の構成でもある。
【0025】
データソース部２０は、情報システムが保持しているデータに基づいて連携用の構造化データを生成するデータ収集システムとしてのＧＥＴ用エージェント２４を備えている。データソース部２０は、ＧＥＴ用エージェント２４と同様の構成のＧＥＴ用エージェントをＧＥＴ用エージェント２４以外に少なくとも１つ備えても良い。ＧＥＴ用エージェントは、連携用の構造化データの生成の元になったデータを保持している情報システムを構成するコンピューターによって構成されても良い。なお、ＧＥＴ用エージェントは、データ連携システム３０の構成でもある。
【0026】
データ連携システム３０は、データソース部２０によって生み出されたデータを蓄積するデータ蓄積システム４０と、データ蓄積システム４０に蓄積されているデータを利用するアプリケーション部５０と、データ蓄積システム４０およびアプリケーション部５０に対する各種の制御を実行する制御システムとしての制御サービス部６０とを備えている。
【0027】
データ蓄積システム４０は、データソース部２０によって生み出されたデータを蓄積するパイプライン４１を備えている。データ蓄積システム４０は、パイプライン４１以外にも、少なくとも１つのパイプラインを備えていても良い。情報システムにおけるデータの構成が情報システム毎に異なる可能性があるので、データ蓄積システム４０は、基本的に、情報システム毎にパイプラインを備えている。パイプラインのそれぞれは、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。
【0028】
データ蓄積システム４０は、情報システムが保持している、構造化データまたは非構造化データのファイルを取得して、取得したファイルをパイプラインに連携するデータ収集システムとしてのＧＥＴコネクター４２を備えている。データ蓄積システム４０は、ＧＥＴコネクター４２と同様の構成のＧＥＴコネクターをＧＥＴコネクター４２以外に少なくとも１つ備えても良い。ＧＥＴコネクターは、ＧＥＴコネクター自身がファイルを連携するパイプラインを構成するコンピューターによって構成されても良い。
【0029】
なお、システム１０は、構造化データまたは非構造化データのファイルがデータ蓄積システム４０側から取得されることに対応していない情報システムに対しては、データソース部２０にＰＯＳＴコネクターを備える。一方、システム１０は、構造化データまたは非構造化データのファイルがデータ蓄積システム４０側から取得されることに対応している情報システムに対しては、データ蓄積システム４０にＧＥＴコネクターを備える。
【0030】
データ蓄積システム４０は、ＧＥＴ用エージェントによって生成された構造化データを取得して、取得した構造化データをパイプラインに連携するデータ収集システムとしてのＧＥＴエージェント４３を備えている。データ蓄積システム４０は、ＧＥＴエージェント４３と同様の構成のＧＥＴエージェントをＧＥＴエージェント４３以外に少なくとも１つ備えても良い。ＧＥＴエージェントは、ＧＥＴエージェント自身が構造化データを連携するパイプラインを構成するコンピューターによって構成されても良い。
【0031】
なお、システム１０は、構造化データがデータ蓄積システム４０側から取得されることに対応していない情報システムに対しては、データソース部２０にＰＯＳＴエージェントを備える。一方、システム１０は、構造化データがデータ蓄積システム４０側から取得されることに対応している情報システムに対しては、データソース部２０にＧＥＴ用エージェントを備えるとともに、データ蓄積システム４０にＧＥＴエージェントを備える。
【0032】
データ蓄積システム４０は、複数のパイプラインによって蓄積されたデータを、例えばＳＱＬなどのデータベース言語などのクエリー言語で検索や集計が可能な形態に変換するデータ変換処理として最終変換処理を実行するデータ変換システムとしてのビッグデータ解析部４４を備えている。ビッグデータ解析部４４は、最終変換処理を実行したデータに対して、アプリケーション部５０側からの検索要求や集計要求に応じて検索や集計を実行することも可能である。ビッグデータ解析部４４は、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。
【0033】
最終変換処理は、複数の情報システムのデータを統合するデータ統合処理をデータ変換処理として含んでいても良い。アジアに配置されている多数の画像形成装置を遠隔で管理するためにアジアに配置されている遠隔管理システムと、ヨーロッパに配置されている多数の画像形成装置を遠隔で管理するためにヨーロッパに配置されている遠隔管理システムと、アメリカに配置されている多数の画像形成装置を遠隔で管理するためにアメリカに配置されている遠隔管理システムとをシステム１０が情報システムとして備えている場合、これら３つの遠隔管理システムは、それぞれ、遠隔管理システム自身が管理している画像形成装置を管理するデバイス管理テーブルを備えている。デバイス管理テーブルは、画像形成装置毎に付与したＩＤに対応付けて、画像形成装置の各種の情報を示す情報である。ここで、３つの遠隔管理システムがそれぞれ独自にデバイス管理テーブルを備えているので、３つの遠隔管理システムのデバイス管理テーブル間においては、別々の画像形成装置に同一のＩＤが付与されている可能性がある。そこで、ビッグデータ解析部４４は、３つの遠隔管理システムのデバイス管理テーブルを統合して１つのデバイス管理テーブルを生成する場合に、画像形成装置のＩＤを重複が生じないように付与し直す。
【0034】
アプリケーション部５０は、ビッグデータ解析部４４によって管理されているデータを利用して、例えばデータの表示や、データの分析など、利用者によって指示された特定の動作を実行するアプリケーションサービス５１を備えている。アプリケーション部５０は、アプリケーションサービス５１以外にも、少なくとも１つのアプリケーションサービスを備えていても良い。アプリケーションサービスのそれぞれは、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。アプリケーションサービスは、例えば、ＢＩ（Ｂｕｓｉｎｅｓｓ Ｉｎｔｅｌｌｉｇｅｎｃｅ）ツール、ＳａａＳ（Ｓｏｆｔｗａｒｅ ａｓ ａ Ｓｅｒｖｉｃｅ）サーバーなどである。
【0035】
アプリケーション部５０は、ビッグデータ解析部４４によって管理されているデータを利用して特定の動作を実行するＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍ Ｉｎｔｅｒｆａｃｅ）を提供するＡＰＩプラットフォーム５２を備えている。ＡＰＩプラットフォーム５２は、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。ＡＰＩプラットフォーム５２によって提供されるＡＰＩは、システム１０の外部の、例えば、ＢＩツール、ＳａａＳサーバーなどのシステムから呼び出されても良いし、アプリケーション部５０のアプリケーションサービスから呼び出されても良い。ＡＰＩプラットフォーム５２によって提供されるＡＰＩは、データ蓄積システム４０によって蓄積されているデータに基づいたデータをデータ蓄積システム４０から取得するためのＡＰＩである。例えば、ＡＰＩプラットフォーム５２によって提供されるＡＰＩとしては、画像形成装置のトナーなどの消耗品の残量が特定の量以下である場合に消耗品を発注する、システム１０の外部の消耗品発注システムに、遠隔管理システムによって画像形成装置から収集された消耗品の残量のデータを送信するＡＰＩと、画像形成装置の故障を予測する、システム１０の外部の故障予測システムに、遠隔管理システムによって画像形成装置から収集された各種のデータを送信するＡＰＩと、遠隔管理システムによって画像形成装置から収集された、印刷枚数を示すカウンター情報を、システム１０の外部のシステムに送信するＡＰＩと、システム１０の利用者の利用状況を示すデータをシステム１０の外部のシステムに送信するＡＰＩと、システム１０が管理しているデータに基づいた任意のデータを取得するための検索クエリーを受け付けるためのＡＰＩとが存在する。
【0036】
制御サービス部６０は、データソース部２０、データ蓄積システム４０およびアプリケーション部５０におけるデータに対する各段階の処理を監視する処理監視システムとしてのパイプライン・オーケストレーター６１を備えている。パイプライン・オーケストレーター６１は、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。
【0037】
制御サービス部６０は、データ蓄積システム４０の構成や設定を保存し、必要に応じて自動的にデプロイを実行する構成管理サーバー６２を備えている。構成管理サーバー６２は、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。
【0038】
制御サービス部６０は、情報システムの構成管理サーバーに接続し、情報システムにおけるデータベースや非構造化データに関する構成の変更、すなわち、情報システムにおけるデータの構成の変更を検出するための情報を収集する構成管理ゲートウェイ６３を備えている。構成管理ゲートウェイ６３は、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。
【0039】
制御サービス部６０は、情報システムなどの各システム間を連携するために必要な鍵情報や接続文字列などのセキュリティー情報を暗号化して保管するＫｅｙ管理サービス６４を備えている。Ｋｅｙ管理サービス６４は、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。
【0040】
制御サービス部６０は、データ蓄積システム４０やアプリケーション部５０からの要求を受け付ける管理ＡＰＩ６５を備えている。管理ＡＰＩ６５は、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。
【0041】
制御サービス部６０は、アプリケーション部５０のアプリケーションサービスの認証認可を実行する認証認可サービス６６を備えている。認証認可サービス６６は、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。認証認可サービス６６は、例えば、データ蓄積システム４０に蓄積されている情報システムのデータの最新化を要求することをアプリケーションサービスが許可されているか否かを確認することができる。
【0042】
図２は、データ蓄積システム４０に備えられるパイプライン７０のブロック図である。
【0043】
図２に示すように、パイプライン７０は、ＰＯＳＴコネクター、ＰＯＳＴエージェント、ＧＥＴコネクターまたはＧＥＴエージェントから受け取ったデータを記憶する記憶領域を備える１次ストレージ７１と、１次ストレージ７１に記憶されたデータのうち、情報システムの利用者の個人情報などのプライバシーに関するデータに対してマスキング処理を実行するマスキング処理部７２と、マスキング処理部７２によってマスキング処理が実行されたデータを蓄積する記憶領域を備える２次ストレージ７３と、２次ストレージ７３に記憶されたデータをビッグデータ解析部４４（図１参照。）に転送するデータ転送処理を実行するデータ転送処理部７４とを備えている。なお、１次ストレージ７１が設けられる理由は、データの処理において、例えばマスキング処理の工程やデータ転送処理の工程など、１次ストレージ７１へのデータの記憶の工程より後の工程で処理が失敗した場合に、ネットワーク通信コストが高い、データソース部２０からデータ連携システム３０へのデータの再送信を行うことなく、１次ストレージ７１に記憶されているデータを使用して、失敗した処理を再実行することを可能にするためである。
【0044】
図３は、構成管理サーバー２１ａが管理している情報を示す図である。
【0045】
図３に示すように、構成管理サーバー２１ａは、情報システム２１にパイプライン４１が接続するためのアクセス情報２１ｂを管理している。構成管理サーバー２１ａは、アクセス情報２１ｂ以外にも少なくとも１つのアクセス情報を管理しても良い。アクセス情報としては、例えば、情報システムのデータベースに接続するための接続先およびクレデンシャルと、情報システムのストレージに接続するための接続先および接続先およびクレデンシャルと、情報システムのクラウドサービスに接続するためのクレデンシャルと、情報システムの証明書と、情報システムの暗号鍵とが存在する。例えば、クレデンシャルとしては、ＩＤおよびパスワードの組み合わせと、アカウント名およびパスワードの組み合わせと、アクセスキーとが存在する。アクセス情報は、通常、有効期限が存在するので、一定間隔で更新される。
【0046】
図４は、パイプライン・オーケストレーター６１が管理している情報を示す図である。
【0047】
図４に示すように、パイプライン・オーケストレーター６１は、アクセス情報の更新を依頼するための電子メールの通知先の宛先を示す宛先情報６１ａを管理可能である。パイプライン・オーケストレーター６１は、宛先情報６１ａ以外にも少なくとも１つの宛先情報を管理可能である。パイプライン・オーケストレーター６１は、情報システム毎に宛先情報を管理可能である。宛先情報は、例えば、データ連携システム３０の管理者の宛先と、情報システムの管理者の宛先とを含んでいる。宛先情報は、例えば、データ連携システム３０の管理者によって設定可能である。
【0048】
図５は、Ｋｅｙ管理サービス６４が管理している情報を示す図である。
【0049】
図５に示すように、Ｋｅｙ管理サービス６４は、情報システムにパイプラインが接続するためのアクセス情報６４ａをセキュリティー情報として管理している。Ｋｅｙ管理サービス６４は、アクセス情報６４ａ以外にもセキュリティー情報としてのアクセス情報を少なくとも１つ管理しても良い。
【0050】
次に、情報システムが管理しているデータをパイプラインが取得する場合のシステム１０の動作について説明する。
【0051】
図６は、情報システムが管理しているデータをパイプラインが取得する場合のシステム１０の動作のシーケンス図である。
【0052】
パイプラインは、例えば１時間に１回、半日に１回など、特定の間隔で図６に示す動作を実行する。パイプラインによる図６に示す動作の実行の間隔は、例えば、データ連携システム３０の管理者によって設定可能である。
【0053】
図６に示すように、パイプラインは、Ｋｅｙ管理サービス６４が管理しているアクセス情報をＫｅｙ管理サービス６４に要求する（Ｓ１０１）。
【0054】
Ｋｅｙ管理サービス６４は、Ｓ１０１における要求を受けると、Ｋｅｙ管理サービス６４が管理しているアクセス情報のうち、Ｓ１０１における要求元のパイプライン用のアクセス情報を、このパイプラインに返信する（Ｓ１０２）。
【0055】
パイプラインは、Ｓ１０２における返信を受けると、Ｓ１０２においてＫｅｙ管理サービス６４から返信されたアクセス情報を使用して、このアクセス情報の対象の情報システムに接続する（Ｓ１０３）。ここで、パイプラインは、ＰＯＳＴコネクター、ＰＯＳＴエージェント、ＧＥＴコネクター、ＧＥＴ用エージェントまたはＧＥＴエージェント経由で情報システムに接続する場合もある。情報システムは、情報システム自身の構成管理サーバー上のアクセス情報と、Ｓ１０３においてパイプラインから送信されてきたアクセス情報とを使用して、パイプラインとの接続の可否を決定する。すなわち、情報システムは、情報システム自身の構成管理サーバー上のアクセス情報と、Ｓ１０３においてパイプラインから送信されてきたアクセス情報とが一致する場合に、パイプラインとの接続を許可し、情報システム自身の構成管理サーバー上のアクセス情報と、Ｓ１０３においてパイプラインから送信されてきたアクセス情報とが一致しない場合に、パイプラインとの接続を許可しない。
【0056】
パイプラインは、Ｓ１０３における接続の完了後、情報システムが管理しているデータを、この情報システムから取得する（Ｓ１０４）。
【0057】
パイプラインは、Ｓ１０４の処理の後、情報システムとの接続を終了する（Ｓ１０５）。
【0058】
次に、Ｋｅｙ管理サービス６４によって管理されているアクセス情報の有効性をパイプライン・オーケストレーター６１が定期的に確認する場合のシステム１０の動作について説明する。
【0059】
図７は、Ｋｅｙ管理サービス６４によって管理されているアクセス情報の有効性をパイプライン・オーケストレーター６１が定期的に確認する場合のシステム１０の動作のシーケンス図である。
【0060】
パイプライン・オーケストレーター６１は、例えば１時間に１回、半日に１回など、特定の間隔で図７に示す動作を実行する。パイプライン・オーケストレーター６１による図７に示す動作の実行の間隔は、例えば、データ連携システム３０の管理者によって設定可能である。アクセス情報が無効である場合、このアクセス情報を使用したパイプラインによるデータの取得が失敗する。したがって、パイプライン・オーケストレーター６１による図７に示す動作の実行の周期は、対象のアクセス情報を使用したパイプラインによるデータの取得の周期より短いことが、データ連携システム３０の動作の不具合の早期の検出の観点から好ましい。
【0061】
図７に示すように、パイプライン・オーケストレーター６１は、Ｋｅｙ管理サービス６４が管理しているアクセス情報をＫｅｙ管理サービス６４に要求する（Ｓ１２１）。
【0062】
Ｋｅｙ管理サービス６４は、Ｓ１２１における要求を受けると、Ｋｅｙ管理サービス６４が管理しているアクセス情報をパイプライン・オーケストレーター６１に返信する（Ｓ１２２）。
【0063】
パイプライン・オーケストレーター６１は、Ｓ１２２における返信を受けると、Ｓ１２２においてＫｅｙ管理サービス６４から返信されたアクセス情報の有効性のテストをパイプラインに依頼する（Ｓ１２３）。ここで、パイプライン・オーケストレーター６１は、有効性のテストの対象のアクセス情報の対象の情報システムに対応するパイプラインを、Ｓ１２３における依頼先として特定する。
【0064】
パイプラインは、Ｓ１２３における依頼を受けると、Ｓ１２３における依頼に含まれるアクセス情報を使用して、このアクセス情報の対象の情報システムに対して、このアクセス情報の有効性のテストを実行する（Ｓ１２４）。ここで、テストの方法としては、Ｓ１２３における依頼に含まれるアクセス情報を使用して、このアクセス情報の対象の情報システムにパイプラインが接続を確認する方法など、図６に示す動作のように対象の情報システムが管理しているデータをパイプラインが実際に取得する方法以外の方法が好ましい。情報システムは、情報システム自身の構成管理サーバー上のアクセス情報と、Ｓ１２４においてパイプラインから送信されてきたアクセス情報とを使用して、パイプラインとの接続の可否を決定する。すなわち、情報システムは、情報システム自身の構成管理サーバー上のアクセス情報と、Ｓ１２４においてパイプラインから送信されてきたアクセス情報とが一致する場合に、パイプラインとの接続を許可し、情報システム自身の構成管理サーバー上のアクセス情報と、Ｓ１２４においてパイプラインから送信されてきたアクセス情報とが一致しない場合に、パイプラインとの接続を許可しない。
【0065】
パイプラインは、Ｓ１２４の処理の後、Ｓ１２４におけるテストの結果をパイプライン・オーケストレーター６１に通知する（Ｓ１２５）。
【0066】
パイプライン・オーケストレーター６１は、Ｓ１２５において通知されたテストの結果が、パイプラインと、情報システムとの接続が許可されなかった、すなわち、アクセス情報が有効ではないという結果である場合、アクセス情報の更新を依頼するための電子メールを宛先情報で示される通知先に送信する（Ｓ１２６）。したがって、例えば、情報システムの管理者は、以下に説明するように、Ｋｅｙ管理サービス６４によって管理されているアクセス情報をパイプライン・オーケストレーター６１への指示に応じて更新することができる。なお、パイプライン・オーケストレーター６１は、例えば、アクセス情報の有効期限が切れているなどの具体的な問題内容を、Ｓ１２６において送信する電子メールに含めても良い。
【0067】
次に、Ｋｅｙ管理サービス６４によって管理されているアクセス情報が情報システムの管理者によるパイプライン・オーケストレーター６１への指示に応じて更新される場合のデータ連携システム３０の動作について説明する。
【0068】
図８は、Ｋｅｙ管理サービス６４によって管理されているアクセス情報が情報システムの管理者によるパイプライン・オーケストレーター６１への指示に応じて更新される場合のデータ連携システム３０の動作のシーケンス図である。
【0069】
情報システムの管理者は、Ｋｅｙ管理サービス６４によって管理されているアクセス情報のうち、この情報システムのアクセス情報の更新を、例えば図示していないコンピューターを介してパイプライン・オーケストレーター６１に指示することができる。
【0070】
パイプライン・オーケストレーター６１は、アクセス情報の更新が指示されると、図８に示すように、データソース部２０によって生み出されたデータの処理の待機を、対象のアクセス情報の対象の情報システムに対応するパイプラインに指示する（Ｓ１４１）。
【0071】
パイプラインは、Ｓ１４１における指示を受けると、データソース部２０によって生み出されたデータの処理の待機を開始して（Ｓ１４２）、データソース部２０によって生み出されたデータの処理の待機の開始をパイプライン・オーケストレーター６１に通知する（Ｓ１４３）。
【0072】
パイプライン・オーケストレーター６１は、Ｓ１４３における通知を受けると、更新が指示されたアクセス情報の更新をＫｅｙ管理サービス６４に指示する（Ｓ１４４）。パイプライン・オーケストレーター６１は、更新後のアクセス情報となる新たなアクセス情報を、Ｓ１４４における指示に含める。
【0073】
Ｋｅｙ管理サービス６４は、Ｓ１４４における指示を受けると、Ｋｅｙ管理サービス６４自身が管理しているアクセス情報のうち、Ｓ１４４において更新が指示されたアクセス情報を、Ｓ１４４における指示に含まれる新たなアクセス情報に更新する（Ｓ１４５）。
【0074】
Ｋｅｙ管理サービス６４は、Ｓ１４５の処理の後、アクセス情報の更新の完了をパイプライン・オーケストレーター６１に通知する（Ｓ１４６）。
【0075】
パイプライン・オーケストレーター６１は、Ｓ１４６における通知を受けると、データソース部２０によって生み出されたデータの処理の待機をＳ１４１において指示したパイプラインに、データソース部２０によって生み出されたデータの処理の開始を指示する（Ｓ１４７）。
【0076】
パイプラインは、Ｓ１４７における指示を受けると、データソース部２０によって生み出されたデータの処理を開始して（Ｓ１４８）、データソース部２０によって生み出されたデータの処理の開始をパイプライン・オーケストレーター６１に通知する（Ｓ１４９）。
【0077】
以上においては、Ｋｅｙ管理サービス６４によって管理されているアクセス情報が情報システムの管理者によるパイプライン・オーケストレーター６１への指示に応じて更新される場合について説明している。しかしながら、Ｋｅｙ管理サービス６４によって管理されているアクセス情報は、データ連携システム３０の管理者など、情報システムの管理者以外の者による指示に応じて更新されても良い。
【0078】
次に、Ｋｅｙ管理サービス６４によって管理されているアクセス情報が情報システムの構成管理サーバー上のアクセス情報に連動して更新される場合のシステム１０の動作について説明する。
【0079】
図９は、Ｋｅｙ管理サービス６４によって管理されているアクセス情報が情報システムの構成管理サーバー上のアクセス情報に連動して更新される場合のシステム１０の動作のシーケンス図である。
【0080】
情報システムの管理者は、情報システムの構成管理サーバー上のアクセス情報を、例えば図示していないコンピューターを介して更新することができる。
【0081】
構成管理サーバーは、自身が管理しているアクセス情報が更新されると、図９に示すように、更新後のアクセス情報を構成管理ゲートウェイ６３に送信する（Ｓ１６１）。
【0082】
構成管理ゲートウェイ６３は、Ｓ１６１において構成管理サーバーから送信されてきたアクセス情報を受信すると、パイプライン・オーケストレーター６１にアクセス情報の更新を指示する（Ｓ１６２）。構成管理ゲートウェイ６３は、Ｓ１６１において構成管理サーバーから送信されてきた新たなアクセス情報を、Ｓ１６２における指示に含める。
【0083】
パイプライン・オーケストレーター６１は、Ｓ１６２においてアクセス情報の更新が指示されると、データソース部２０によって生み出されたデータの処理の待機を、対象のアクセス情報の対象の情報システムに対応するパイプラインに指示する（Ｓ１６３）。
【0084】
パイプラインは、Ｓ１６３における指示を受けると、データソース部２０によって生み出されたデータの処理の待機を開始して（Ｓ１６４）、データソース部２０によって生み出されたデータの処理の待機の開始をパイプライン・オーケストレーター６１に通知する（Ｓ１６５）。
【0085】
パイプライン・オーケストレーター６１は、Ｓ１６５における通知を受けると、Ｓ１６２において更新が指示されたアクセス情報の更新をＫｅｙ管理サービス６４に指示する（Ｓ１６６）。パイプライン・オーケストレーター６１は、Ｓ１６２における指示に含まれる新たなアクセス情報を、Ｓ１６６における指示に含める。
【0086】
Ｋｅｙ管理サービス６４は、Ｓ１６６における指示を受けると、Ｋｅｙ管理サービス６４自身が管理しているアクセス情報のうち、Ｓ１６６において更新が指示されたアクセス情報を、Ｓ１６６における指示に含まれる新たなアクセス情報に更新する（Ｓ１６７）。
【0087】
Ｋｅｙ管理サービス６４は、Ｓ１６７の処理の後、アクセス情報の更新の完了をパイプライン・オーケストレーター６１に通知する（Ｓ１６８）。
【0088】
パイプライン・オーケストレーター６１は、Ｓ１６８における通知を受けると、データソース部２０によって生み出されたデータの処理の待機をＳ１６３において指示したパイプラインに、データソース部２０によって生み出されたデータの処理の開始を指示する（Ｓ１６９）。
【0089】
パイプラインは、Ｓ１６９における指示を受けると、データソース部２０によって生み出されたデータの処理を開始して（Ｓ１７０）、データソース部２０によって生み出されたデータの処理の開始をパイプライン・オーケストレーター６１に通知する（Ｓ１７１）。
【0090】
以上に説明したように、データ連携システム３０は、制御サービス部６０が管理しているアクセス情報を使用した情報システムへの接続のテストをデータ蓄積システム４０が実行する（Ｓ１２４）ので、データ蓄積システム４０によって実行されるテストによってアクセス情報の変更を検知することができる。すなわち、データ連携システム３０は、情報システムに接続するためのアクセス情報の変更に対応することができる。
【0091】
システム１０は、情報システムが管理しているアクセス情報が更新されると、更新後のアクセス情報を情報システムが制御サービス部６０に送信し（Ｓ１６１）、情報システムから制御サービス部６０にアクセス情報が送信されてきた場合に、制御サービス部６０が管理しているアクセス情報を、情報システムから制御サービス部６０に送信されてきたアクセス情報に更新する（Ｓ１６７）ので、情報システムに接続するためのアクセス情報の変更に対応することができる。
【0092】
データ連携システム３０は、情報システムの構成管理サーバーが管理しているアクセス情報が更新された場合に、Ｋｅｙ管理サービス６４が管理しているアクセス情報も適切に更新される可能性を向上することができるので、情報システムが保持しているデータの収集が失敗する可能性を低減することができる。
【符号の説明】
【0093】
１０ システム
２１ 情報システム
３０ データ連携システム
４０ データ蓄積システム
６０ 制御サービス部（制御システム）
２１ 情報システム
３０ データ連携システム
４０ データ蓄積システム
６０ 制御サービス部（制御システム）
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】