特許 7568666 アクセス権限管理装置、及びアクセス権限管理方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-10-07

(45)【発行日】2024-10-16

(54)【発明の名称】アクセス権限管理装置、及びアクセス権限管理方法

(51)【国際特許分類】

   G06F 21/62 20130101AFI20241008BHJP

【ＦＩ】

G06F21/62

【請求項の数】 9

(21)【出願番号】P 2022041331

(22)【出願日】2022-03-16

(65)【公開番号】P2023135965

(43)【公開日】2023-09-29

【審査請求日】2024-02-22

(73)【特許権者】

【識別番号】524132520

【氏名又は名称】日立ヴァンタラ株式会社

(74)【代理人】

【識別番号】110000176

【氏名又は名称】弁理士法人一色国際特許事務所

(72)【発明者】

【氏名】礒田 有哉

(72)【発明者】

【氏名】石井 陽介

(72)【発明者】

【氏名】谷川 桂子

【審査官】上島 拓也

(56)【参考文献】

【文献】特開２００４－１３９２９２（ＪＰ，Ａ）

【文献】特開２０１０－２３７８９８（ＪＰ，Ａ）

【文献】特開２０１１－２２７７８８（ＪＰ，Ａ）

【文献】特開２００１－００５７２７（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／６２

(57)【特許請求の範囲】

【請求項1】

プロセッサ及びメモリを有し、
各アクセス権限情報の属性情報のデータベースを記憶するデータ記憶部と、
第１のシステムからアプリケーションへのアクセスに必要なアクセス権限を示す第１のアクセス権限情報が修正された場合に、前記第１のアクセス権限情報と関連性を有するアクセス権限であって、第２のシステムから前記アプリケーションへのアクセスに必要なアクセス権限を示す第２のアクセス権限情報を、前記所定データベースの属性情報に基づき特定し、
アクセス権限情報の修正内容を他の形式の修正内容に変換する変換ルールに基づき、前記第１のアクセス権限情報の修正内容を前記第２のアクセス権限情報に対応した修正内容に変換し、変換した修正内容にて、前記特定した第２のアクセス権限情報を修正するとともに前記変換した修正内容にて前記特定した第２のアクセス権限情報を修正した場合の、前記変換ルールを特定する間接修正部と、
前記特定した変換ルールの情報を表示する入出力部とを備え、
前記入出力部は、前記変換ルールに基づく、前記第２のアクセス権限情報の修正を実行可能か否かを、予め設定した判定情報に基づき判定し、前記第２のアクセス権限情報の修正を実行可能と判定した場合に、ユーザから、当該修正を実行するか否かの確認の入力を受け付け、当該修正を実行する旨の確認の入力を受け付けた場合に、前記特定した第２のアクセス権限情報を修正する、
アクセス権限管理装置。

【請求項2】

請求項１に記載のアクセス権限管理装置であって、
前記間接修正部は、
複数の前記変換ルールを取得し、
前記複数の変換ルールのそれぞれに基づく、前記第２のアクセス権限情報の各修正に係る前記確認の入力の履歴を管理し、
前記アクセス権限情報の属性情報に関するデータベースに基づき、前記複数の変換ルールのそれぞれと前記第２のアクセス権限情報との間の関係性の強さを特定し、特定した各関係性の強さと、前記各修正に係る確認の履歴とに基づき、前記複数の変換ルールのそれぞれの優先度を決定し、
前記入出力部は、前記決定した各優先度に基づき、前記第２のアクセス権限情報を修正するために用いる各変換ルールを表示する、
アクセス権限管理装置。

【請求項3】

請求項１に記載のアクセス権限管理装置であって、
前記入出力部は、
ユーザから、前記変換ルールに基づく修正内容により前記第２のアクセス権限情報を今回修正するか、今回修正しないか、又は以後修正しないかのいずれかの選択の入力を受け付け、
過去に入力された前記選択の履歴を表示する、
アクセス権限管理装置。

【請求項4】

請求項１に記載のアクセス権限管理装置であって、
前記アプリケーションには、所定のプログラムによりアクセス可能であり、
前記データ記憶部は、各アクセス権限情報の修正の履歴と、前記アプリケーションにアクセスするためのプログラムの情報とを記憶し、
前記アクセス権限管理装置は、前記アプリケーションの指定をユーザから受け付け、前記アプリケーションが指定された場合に、前記記憶した修正の履歴及びプログラムの情報に基づき、前記指定されたアプリケーションにアクセス可能なプログラム及びアクセス権限情報を表示する再利用部を備える、
アクセス権限管理装置。

【請求項5】

請求項１に記載のアクセス権限管理装置であって、
前記データ記憶部は、利用を禁止する変換ルール、及び、変換ルールによる変換を禁止するアクセス権限情報を記憶した禁止情報を記憶し、
前記間接修正部は、前記第２のアクセス権限情報を修正するための変換ルールが特定された場合に、前記禁止情報に基づき、当該第２のアクセス権限情報を修正するか否かを判定し、当該第２のアクセス権限情報を修正すると判定した場合にのみ、当該第２のアクセス権限情報を修正する、
アクセス権限管理装置。

【請求項6】

請求項１に記載のアクセス権限管理装置であって、
前記第１のアクセス権限情報を修正する直接修正部をさらに備え、
前記データ記憶部は、前記第１のアクセス権限情報の修正内容を規定した前変換ルールを記憶し、
前記入出力部は、前記前変換ルールに基づく、前記第１のアクセス権限情報の修正を実行可能か否かを、予め設定した判定情報に基づき判定し、前記第１のアクセス権限情報の修正を実行可能と判定した場合に、前記第１のアクセス権限情報を修正する、
アクセス権限管理装置。

【請求項7】

請求項６に記載のアクセス権限管理装置であって、
前記直接修正部は、
複数の初期変換ルールを取得し、
前記複数の初期変換ルールのそれぞれに基づく、前記第１のアクセス権限情報の各修正に係る確認の入力の履歴を管理し、
前記アクセス権限情報の属性情報に関するデータベースに基づき、前記複数の初期変換ルールのそれぞれと前記第１のアクセス権限情報との間の関係性の強さを特定し、特定した各関係性の強さと、前記各修正に係る確認の履歴とに基づき、前記複数の初期変換ルールのそれぞれの優先度を決定し、
前記入出力部は、前記決定した各優先度に基づき、前記第１のアクセス権限情報を修正するために用いる各初期変換ルールを表示する、
アクセス権限管理装置。

【請求項8】

請求項６に記載のアクセス権限管理装置であって、
前記データ記憶部は、ユーザから、利用を禁止する前変換ルール、及び、前変換ルールによる変換を禁止するアクセス権限情報に関する情報を記憶した除外情報を記憶し、
前記直接修正部は、前記第１のアクセス権限情報を修正するための前変換ルールが選択された場合に、前記除外情報に基づき、当該第１のアクセス権限情報を修正するか否かを判定し、当該第１のアクセス権限情報を修正すると判定した場合にのみ、当該第１のアクセス権限情報を修正する、
アクセス権限管理装置。

【請求項9】

情報処理装置が、
各アクセス権限情報の属性情報のデータベースを記憶するデータ記憶処理と、
第１のシステムからアプリケーションへのアクセスに必要なアクセス権限を示す第１のアクセス権限情報が修正された場合に、前記第１のアクセス権限情報と関連性を有するアクセス権限であって、第２のシステムから前記アプリケーションへのアクセスに必要なアクセス権限を示す第２のアクセス権限情報を、前記所定データベースの属性情報に基づき特定し、
アクセス権限情報の修正内容を他の形式の修正内容に変換する変換ルールに基づき、前記第１のアクセス権限情報の修正内容を前記第２のアクセス権限情報に対応した修正内容に変換し、変換した修正内容にて、前記特定した第２のアクセス権限情報を修正するとともに前記変換した修正内容にて前記特定した第２のアクセス権限情報を修正した場合の、前記変換ルールを特定する間接修正処理と、
前記特定した変換ルールの情報を表示する入出力処理とを実行し、
前記入出力処理は、前記変換ルールに基づく、前記第２のアクセス権限情報の修正を実行可能か否かを、予め設定した判定情報に基づき判定し、前記第２のアクセス権限情報の修正を実行可能と判定した場合に、ユーザから、当該修正を実行するか否かの確認の入力を受け付け、当該修正を実行する旨の確認の入力を受け付けた場合に、前記特定した第２のアクセス権限情報を修正する処理である、
アクセス権限管理方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、アクセス権限管理装置、及びアクセス権限管理方法に関する。

【背景技術】

【0002】

近年、複数のクラウドサービスから所定のアプリケーション（クラウド上のアプリケーション）を実行し事業を行う事業者が増加している（マルチクラウド）。このようなアプリケーションは、機能向上やセキュリティの向上のためにしばしばアップデートがなされるが、これにより、各クラウドサービスからのアプリケーションへのアクセスに必要なアクセス権限の内容が変更されることがある。

【0003】

現状では、例えば、各クラウドサービスを利用するユーザ又は管理者のそれぞれが、アップデートを監視し、必要に応じてアプリケーションに対するアクセス権限の情報の設定を変更している。しかしながら、小規模な組織（企業等）にとっては、このようなアップデートの監視及びアクセス権限の設定の変更は負担となっており、マルチクラウドの導入の障害となっている。

【0004】

ここで、例えば特許文献１には、ログに基づき、既存ポリシーを検索及び適用し、ポリシー更新を提案することが開示されている。また、特許文献２には、ポリシーのバージョン管理（階層管理、ブランチ）をシステム構成に応じて決定し、自動的にバージョン管理する技術が開示されている。

【先行技術文献】

【特許文献】

【0005】

【文献】米国特許出願公開第２００７／０２７７２２２号明細書

【文献】米国特許出願公開第２０２０／０３７９７５３号明細書

【発明の概要】

【発明が解決しようとする課題】

【0006】

これらを組み合わせることで、ルートポリシー（元の設定）をログ、実行環境、又はユーザに応じてバージョン管理あい、ルートポリシー及び派生ポリシーの統合管理をし、これによりアクセス権限の管理が可能となる可能性がある。しかし、バージョン関係又はブランチ関係がないポリシーの統合管理をすることができない。例えば、ポリシーＡの修正結果を独立したポリシーＢに反映することができない。また、これらの反映をユーザがコントロールする仕組みが充分にないため、ユーザにとっては運用の柔軟性に欠けるおそれがある。

【0007】

本発明は、このような背景に鑑みてなされたものであり、その目的は、アプリケーションを実行する複数のシステムのそれぞれのアクセス権限を適切に設定することが可能なアクセス権限管理装置、及びアクセス権限管理方法を提供することを目的とする。

【課題を解決するための手段】

【0008】

上記課題を解決するための本発明の一つは、プロセッサ及びメモリを有し、各アクセス権限情報の属性情報のデータベースを記憶するデータ記憶部と、第１のシステムからアプリケーションへのアクセスに必要なアクセス権限を示す第１のアクセス権限情報が修正された場合に、前記第１のアクセス権限情報と関連性を有するアクセス権限であって、第２のシステムから前記アプリケーションへのアクセスに必要なアクセス権限を示す第２のアクセス権限情報を、前記所定データベースの属性情報に基づき特定し、アクセス権限情報の修正内容を他の形式の修正内容に変換する変換ルールに基づき、前記第１のアクセス権限情報の修正内容を前記第２のアクセス権限情報に対応した修正内容に変換し、変換した修正内容にて、前記特定した第２のアクセス権限情報を修正するとともに前記変換した修正内容にて前記特定した第２のアクセス権限情報を修正した場合の、前記変換ルールを特定する間接修正部と、前記特定した変換ルールの情報を表示する入出力部とを備え、前記入出力部は、前記変換ルールに基づく、前記第２のアクセス権限情報の修正を実行可能か否かを、予め設定した判定情報に基づき判定し、前記第２のアクセス権限情報の修正を実行可能と判定した場合に、ユーザから、当該修正を実行するか否かの確認の入力を受け付け、当該修正を実行する旨の確認の入力を受け付けた場合に、前記特定した第２のアクセス権限情報を修正する、アクセス権限管理装置、である。

【発明の効果】

【0009】

本発明によれば、アプリケーションを実行する複数のシステムのそれぞれのアクセス権限を適切に設定することができる。
上記した以外の課題、構成及び効果は、以下の実施形態の説明により明らかにされる。

【図面の簡単な説明】

【0010】

【図1】本実施形態に係るアクセス権限管理システムの構成の一例を説明する図である。

【図2】システム管理装置が備えるハードウェア及び機能の一例を説明する図である。

【図3】実行管理情報の一例を示す図である。

【図4】実行管理情報の他の一例を示す図である。

【図5】権限情報の一例を示す図である。

【図6】稼働情報の一例を示す図である。

【図7】変換情報の一例を示す図である。

【図8】直接修正に係る変換情報が示す内容の例を示す図である。

【図9】間接修正に係る変換情報が示す内容の例を示す図である。

【図10】権限修正制御情報の一例を示す図である。

【図11】権限修正実績情報の一例を示す図である。

【図12】知識情報の一例を示す図である。

【図13】変換禁止情報の一例を示す図である。

【図14】修正経緯禁止情報の一例を示す図である。

【図15】アクセス権限管理装置が実行する処理の概要の一例を説明するフロー図である。

【図16】実行管理画面の一例を示す図である。

【図17】直接修正処理の一例を説明するフロー図である。

【図18】直接修正提案画面の一例を示す図である。

【図19】間接修正処理の一例を説明するフロー図である。

【図20】間接修正提案画面の一例を示す図である。

【図21】ユーザ応答受付処理の一例を説明するフロー図である。

【図22】権限修正実績管理画面の一例を示す図である。

【図23】再利用処理の一例を説明するフロー図である。

【発明を実施するための形態】

【0011】

以下、本発明の一実施形態について説明する。
図１は、本実施形態に係るアクセス権限管理システム１の構成の一例を説明する図である。アクセス権限管理システム１は、１又は複数のシステム管理装置１００（１００Ａ、１００Ｂ、・・・）と、１又は複数のユーザシステム１１０（１１０Ａ、１１０Ｂ、・・・）とを含んで構成されている。

【0012】

システム管理装置１００は、後述するプログラム２０３０（アプリケーション）を記憶している。

【0013】

ユーザシステム１１０は、アプリケーションを利用するユーザが使用する情報処理システムである。ユーザシステム１１０は、システム管理装置１００のアプリケーションを呼び出し実行する。ユーザシステム１１０は、ユーザ自身が管理するサーバ装置等の情報処理装置（いわゆるオンプレミス）で構成されていてもよいし、ユーザ以外の事業者が管理
するネットワーク上の情報処理サービス（いわゆるクラウドサービス）と連携して動作する情報処理システムであってもよい。アプリケーションへのアクセスには、ユーザシステム１１０ごとに異なる、適切なアクセス権限の情報（以下、権限情報という。詳細は後述。）が、アプリケーションに紐づけて予め設定されていることが必要である。

【0014】

各システム管理装置１００、及び各ユーザシステム１１０の間は、例えば、インターネット、ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）、又は専用線等の
有線又は無線の通信ネットワーク５により通信可能となっている。

【0015】

図２は、システム管理装置１００が備えるハードウェア及び機能の一例を説明する図である。システム管理装置１００は、プロセッサユニット１０２、第１記憶装置１２０Ａ、インタフェースユニット１０１、及び第２記憶装置１２０Ｂの各ハードウェアを備える。

【0016】

プロセッサユニット１０２は、CPU(Central Processing Unit)、DSP(Digital Signal Processor)、GPU(Graphics Processing Unit)、FPGA(Field-Programmable Gate Array)等
で構成される。第１記憶装置１２０Ａ及び第２記憶装置１２０Ｂは、ROM(Read Only Memory)、RAM(Random Access Memory)、HDD(Hard Disk Drive)、SSD(Solid State Drive)等のメモリで構成される。インタフェースユニット１０１は、ＮＩＣ（Network Interface Card）、無線通信モジュール、ＵＳＢ（Universal Serial Interface）モジュール、又はシリアル通信モジュール等で構成される。なお、不図示であるが、システム管理装置１００Ａは、マウスやキーボード等で構成される入力装置と、液晶ディスプレイまたは有機EL（Electro-Luminescence）ディスプレイ等で構成される出力装置とを備える。

【0017】

次に、システム管理装置１００は、第１記憶装置１２０Ａに記憶されているアクセス権限管理装置１０００及びＯＳ１０３によって実現される機能を有している。アクセス権限管理装置１０００は、仮想マシン又はコンテナ等の、仮想的な情報処理装置である。

【0018】

アクセス権限管理装置１０００は、入出力部１０１０、実行部１０２０、直接修正部１０３０、間接修正部１０４０、再利用部１０５０、知識ＤＢ管理部１２００、及びデータ記憶部２０００の各機能部（プログラム）を備える。

【0019】

入出力部１０１０は、所定の画面を表示し、又はユーザからデータの入力を受け付ける。例えば、入出力部１０１０は、変換情報を表示する。

【0020】

実行部１０２０は、後述するプログラム２０３０にアクセスし、これを実行する。

【0021】

直接修正部１０３０は、実行部１０２０が出力したログ情報ないしエラー情報である稼働情報２０４０に基づき、あるユーザシステム１１０からシステム管理装置１００のアプリケーションへのアクセスに必要なアクセス権限を示す権限情報２０２０を修正する。以下、この修正を直接修正という。

【0022】

間接修正部１０４０は、権限情報２０２０が直接修正された場合に、その権限情報２０２０と関連性を有する、他のユーザシステム１１０から上記アプリケーションへのアクセスに必要なアクセス権限を示す他の権限情報２０２０を、知識情報２２００（後述）に基づき特定する。そして、間接修正部１０４０は、直接修正の対象となった権限情報２０２０の修正内容を変換情報２３００（後述）に基づき、上記他のユーザシステム１１０に対応する修正内容に変換し、変換した修正内容にて、前記特定した権限情報２０２０を修正する。以下、この修正を間接修正という。

【0023】

再利用部１０５０は、所定の表示画面においてアプリケーションの指定をユーザから受
け付け、アプリケーションが指定された場合に、修正の履歴等に基づき、指定されたアプリケーションにアクセス可能なプログラム及びアクセス権限情報を表示する。

【0024】

知識ＤＢ管理部１２００は、後述する知識情報２２００を管理する。

【0025】

データ記憶部２０００は、各種のデータを記憶している。具体的には、アクセス権限管理装置１０００は、実行管理情報２０１０、権限情報２０２０、プログラム２０３０、稼働情報２０４０、テストプログラム２０５０、権限修正制御情報２１２０、権限修正実績情報２１３０、知識情報２２００、変換情報２３００、変換禁止情報２２１０、権限修正情報２３１０、及び修正経緯禁止情報２２２０の各データベースを記憶している。

【0026】

実行管理情報２０１０は、プログラム２０３０に関して、アクセス権限管理装置１０００が実行する処理及びその実行順序を記憶した情報である。アクセス権限管理装置１０００は、このアクセス権限管理装置１０００に従って各処理を実行する。

【0027】

権限情報２０２０は、ユーザシステム１１０がプログラム２０３０の実行をするのに必要なアクセス権限（以下、単純にアクセス権限という）を定義した情報である。

【0028】

プログラム２０３０は、各ユーザが業務に使用するアプリケーションのプログラム（例えば、仮想マシン（Virtual Machine：ＶＭ）やコンテナのアプリケーション）である。

【0029】

稼働情報２０４０は、プログラム２０３０（アプリケーション）の実行中又は実行終了時に出力される情報である。稼働情報２０４０には、プログラム２０３０の実行中に発生したアクセス権限に関するエラー情報（例えば、プログラム２０３０の実行に必要なアクセス権限が不足していることを示す情報）が含まれる。

【0030】

テストプログラム２０５０は、プログラム２０３０（アプリケーション）が所定の更新プログラムにより更新された場合に、更新されたプログラム２０３０が正常に動作するか否かを検証するためのプログラムである。なお、プログラム２０３０が更新されると、プログラム２０３０の実行に必要なアクセス権限が変更され、権限情報２０２０の修正が必要となる場合がある。

【0031】

権限修正制御情報２１２０は、権限情報２０２０の修正（直接修正及び間接修正）の実行の有無を事前にユーザシステム１１０に問い合わせるか否かといった、権限情報２０２０の修正の手順を定義した情報である。

【0032】

権限修正実績情報２１３０は、権限情報２０２０の修正の履歴の情報である。

【0033】

知識情報２２００は、ユーザ（ユーザシステム１１０）、プログラム２０３０、権限情報２０２０、稼働情報２０４０、及び権限修正情報２３１０といった、アクセス権限に紐づけられる情報（以下、コンポーネントという）の属性情報を記憶した情報である。知識情報２２００は、コンポーネント間の関係性の強さ（類似性等）を推定するために用いられる。

【0034】

変換情報２３００は、権限情報２０２０の修正内容を他の形式の修正内容に変換する変換ルール（変換パターン）を記憶している。なお、変換ルールには、直接修正のための変換ルールである初期変換ルールと、間接修正のための変換ルールとがある。

【0035】

変換禁止情報２２１０は、後述するユーザ提案を行わない変換パターンを記憶した情報である。本実施形態では、変換禁止情報２２１０は、変換パターンを適用しないユーザを
定義した情報であるものとするが、それ以外の情報を定義してもよい。

【0036】

権限修正情報２３１０は、修正された権限情報２０２０を記憶した情報である。

【0037】

修正経緯禁止情報２２２０は、権限情報２０２０の変換（修正）を禁止する変換前の権限情報２０２０及び変換後の権限情報２０２０のパターン（以下、変換禁止パターンという）を記憶した情報である。

【0038】

以上に説明したハードウェア及び機能は、他のシステム管理装置１００（１００Ｂ、１００Ｃ、・・・）も同様に備える。
次に、データ記憶部２０００が記憶しているデータの具体例を説明する。

【0039】

（実行管理情報）
図３は、実行管理情報２０１０の一例を示す図である。この実行管理情報２０１０Ａは、第１のユーザシステム１１０Ａが管理する実行管理情報２０１０である。実行管理情報２０１０Ａは、プログラム２０３０（アプリケーション）のテスト実行のための処理の情報であるテストフェーズ情報２０１１、及び、プログラム２０３０の本番実行のための処理の情報である本番フェーズ情報２０１２を有している。

【0040】

テストフェーズ情報２０１１は、権限情報２０２０Ａのプログラム２０３０Ａへの設定、テストプログラム２０５０Ａの読み込み、テストプログラム２０５０Ａを用いたプログラム２０３０Ａのテスト実行、及び、テスト実行による稼働情報２０４０Ａの生成の各処理を行う旨の情報を有する。

【0041】

なお、直接修正部１０３０は、稼働情報２０４０Ａの生成を随時監視しており、生成した稼働情報２０４０Ａ及び知識ＤＢ管理部１２００に基づき権限情報２０２０Ａを修正する（直接修正）。また、間接修正部１０４０は、権限情報２０２０の直接修正を監視しており、稼働情報２０４０Ａの直接修正を検知すると、この稼働情報２０４０Ａ及び知識ＤＢ管理部１２００に基づき、稼働情報２０４０Ａと関係性を有する他の権限情報２０２０Ｂを修正する（間接修正）。

【0042】

本番フェーズ情報２０１２は、間接修正された権限情報２０２０Ｂのプログラム２０３０Ａへの設定、そのプログラム２０３０Ａの実行、及び、その実行による稼働情報２０４０Ｂの取得の各処理を行う旨の情報を有する。

【0043】

このように、本例の実行管理情報２０１０は、同一ユーザがテスト実行システム（第１のシステム）及び本番実行システム（第２のシステム）という異なる情報処理システム（システム環境）で同一のプログラム２０３０Ａを利用し、各処理システムがそのプログラム２０３０Ａに対してそれぞれ異なる権限情報２０２０Ａ、２０２０Ｂを利用する場合の管理情報である。すなわち、開発系で修正されたアクセス権限を本番系のアクセス権限に反映させることが可能となっている。

【0044】

次に、図４は、実行管理情報２０１０の他の一例を示す図である。この実行管理情報２０１０は、第１のユーザシステム１１０Ａが管理する実行管理情報２０１０Ａ（テスト実行フェーズ情報２０１３）と、第２のユーザシステム１１０Ｃが管理する実行管理情報２０１０Ｃ（本番実行フェーズ情報２０１４）とで構成される。

【0045】

実行管理情報２０１０Ａは、権限情報２０２０Ａのプログラム２０３０Ａへの設定、テストプログラム２０５０Ａの読み込み、テストプログラム２０５０Ａを用いたプログラム２０３０Ａのテスト実行、及び、テスト実行による稼働情報２０４０Ａの取得の各処理を
行う旨の情報を有する。なお、直接修正及び間接修正については前記と同様である（権限情報２０２０Ａの直接修正、権限情報２０２０Ａと関係性を有する他の権限情報２０２０Ｃの間接修正）。

【0046】

実行管理情報２０１０Ｃは、間接修正された権限情報２０２０Ｃのプログラム２０３０Ａへの設定、そのプログラム２０３０Ａの実行、及び、その実行による稼働情報２０４０Ｃの取得の各処理を行う旨の情報を有する。

【0047】

このように、実行管理情報２０１０は、異なるユーザがテスト実行システム（第１のシステム）及び本番実行システム（第２のシステム）という異なる処理システム（システム環境）で同一のプログラム２０３０Ａを利用し、各処理システムがそのプログラム２０３０Ａに対してそれぞれ異なる権限情報２０２０Ａ、２０２０Ｃを利用する場合に対応している。

【0048】

以上のように、実行管理情報２０１０は、ユーザの数又はプログラムの開発ラインの構成（Continuous Integration／Continuous Delivery：ＣＩ／ＣＤ）が異なっていても、
複数のシステムが同一のアプリケーションにアクセスする場合であれば対応可能な情報となっている。

【0049】

（権限情報）
次に、図５は、権限情報２０２０の一例を示す図である。この権限情報２０２０は、アクセス権限に関するフィールド２０２１を有している。

【0050】

（稼働情報）
図６は、稼働情報２０４０の一例を示す図である。この稼働情報２０４０は、プログラム２０３０の実行中に発生したアクセス権限に関するエラー情報のフィールド２０４１を含んでいる。

【0051】

（変換情報）
図７は、変換情報２３００の一例を示す図である。変換情報２３００は、変換パターンの番号が設定される番号２３０１、当該変換パターンにおける変換前のアクセス権限の情報を含む情報（以下、変換前情報という）が設定される変換前情報２３０２、変換前情報２３０２に係る情報に基づき修正されたアクセス権限の情報を含む情報（以下、変換後情報という。）が設定される変換後情報２３０３、ユーザにより当該変換パターンによる変換の許可の指定入力（以下、ユーザ許可入力という。詳細は後述。）がされた回数の情報が設定される許可２３０４、及び、当該変換パターンによる以後の変換を禁止する旨のユーザからの指定入力（以下、ユーザ変換禁止入力という。詳細は後述。）がされた回数の情報が設定される変換禁止回数２３０５の各データ項目を有する１つ以上のレコードで構成される。

【0052】

ここで、図８は、直接修正に係る変換情報２３００が示す内容の例を示す図である。同図の（ａ）に示す変換情報２３００Ａ１は、稼働情報２０４０により特定される権限情報２０２０の修正を、形式を変更せずに行う変換パターンの情報である。すなわち、変換情報２３００Ａ１は、ある記述方式によるアクセス権限の追加（"Storage:Get"）をそのま
ま修正内容として、権限情報２０２０に適用することで、修正された（変換された）権限情報である権限修正情報２３１０Ａ１を生成するという変換パターンの情報である。

【0053】

同図の（ｂ）に示す変換情報２３００Ａ１ａは、その形式は変更しないがユーザによる内容の修正を伴う変換パターンの情報である。すなわち、変換情報２３００Ａ１ａは、ある記述方式によるアクセス権限の追加（"Storage:Get"）と、当該"Storage:Get"における
"Get"から"*"への修正（ユーザによる修正）とを合わせて修正内容として、これを変換前の権限情報２０２０に適用することで、修正された（変換された）権限情報である権限修正情報２３１０Ａ１ａを生成するという変換パターンの情報である。

【0054】

同図の（ｃ）に示す変換情報２３００Ａ２は、その形式を変更しない（ユーザによる内容修正もない）変換パターンの情報である。すなわち変換情報２３００Ａ２は、変換前情報におけるある記述形式のアクセス権限（"Storage:Put"）の追加をそのまま修正内容と
して、これを変換前の権限情報２０２０に適用することで、修正された（変換された）権限情報である権限修正情報２３１０Ａ２を生成するという変換パターンの情報である。

【0055】

また、図９は、間接修正に係る変換情報２３００の例を示す図である。同図の（ａ）に示す変換情報２３００Ｂ１は、その形式を変更しない（ユーザによる内容修正もない）変換パターンの情報である。すなわち変換情報２３００Ｂ１は、変換前情報である権限修正情報２３１０Ａ１におけるある記述方式によるアクセス権限（"Storage:Get"）の追加を
そのまま修正内容として、これを変換前の権限情報２０２０に適用することで、修正された（変換された）権限情報である権限修正情報２３１０Ｂ１を生成するという変換パターンの情報である。

【0056】

同図の（ｂ）に示す変換情報２３００Ｂ１ａは、その内容は変更せずに形式を変更した変換パターンの情報である。すなわち変換情報２３００Ｂ１ａは、変換前情報である権限修正情報２３１０Ａ１におけるある記述形式によるアクセス権限（"Storage:Get"）の、
同内容であるが異なる記述形式であるアクセス権限２３００Ｂ１ａ１（"Database:Read"
）への変換を修正内容として、これを変換前の権限情報２０２０に適用することで、修正された（変換された）権限情報である権限修正情報２３１０Ａ１を生成するという変換パターンの情報である。なお、フォーマットが異なる理由は、例えば、ユーザシステム１１０間で権限情報２０２０のファイルの記述の方法が異なるためである。

【0057】

同図の（ｃ）に示す変換情報２３００Ｂ１ｂは、その形式を変更しかつユーザによる内容の修正を伴う変換パターンの情報である。すなわち変換情報２３００Ｂ１ｂは、変換前情報である権限修正情報２３１０Ａ１におけるある記述形式によるアクセス権限（"Storage:Get"）追加の、同内容だが異なる記述形式への変換（"Database:Read"）と、"Read"から"*"への修正（ユーザによる修正）とをあわせて修正内容として、これを変換前の権限
情報２０２０に適用することで、修正された（変換された）権限情報である権限修正情報２３１０Ａ１を生成するという変換パターンの情報である。
このように、変換情報２３００は、変換前の権限情報２０２０から変換後の権限情報２０２０への変換について、その変換の内容及び変換時の形式の変更を記憶している。

【0058】

（権限修正制御情報）
図１０は、権限修正制御情報２１２０の一例を示す図である。権限修正制御情報２１２０は、権限情報２０２０の修正手順の識別情報が設定されるＩＤ２１２１、当該修正手順における修正の対象である権限情報２０２０が設定される対象権限情報２１２２、当該権限情報２０２０に対する直接修正の手順を特定する情報が設定される直接修正２１２３、及び、当該権限情報２０２０に対する間接手順の方法を特定する情報が設定される間接修正２１２４の各データ項目を有する１以上のレコードで構成される。

【0059】

直接修正２１２３は、対象権限情報２１２２に係る権限情報２０２０に対する直接修正をユーザに提案する（ユーザ提案）か否かを示す判定情報（許可又は拒否）が設定される提案２１２３１、対象権限情報２１２２に係る権限情報２０２０に対する直接修正を実行するか否かをユーザに確認選択させるための通知（承認通知）を行う必要があるか否かを示す情報（必要又は不要）が設定される承認通知２１２３２、対象権限情報２１２２に係
る権限情報に対する直接修正を行った結果をユーザに通知（結果通知）する必要があるか否かを示す情報（必要又は不要）が設定される結果通知２１２３３、及び、当該結果通知を行うユーザシステム１１０（例えば、権限情報２０２０の作成者）を特定する情報が設定される通知先２１２３４、の各データ小項目を有する。

【0060】

間接修正２１２４は、対象権限情報２１２２に係る権限情報２０２０に対する間接修正を実行を許可するか否かを示す判定情報が設定される実行２１２４１、対象権限情報２１２２に係る権限情報２０２０に対する間接修正をユーザに提案する（ユーザ提案）か否かを示す情報（許可又は拒否）が設定される提案２１２４２、対象権限情報２１２２に係る権限情報２０２０に対する間接修正に対する承認通知を行う必要があるか否かを示す情報（必要又は不要）が設定される承認通知２１２４３、対象権限情報２１２２に係る権限情報２０２０に対する間接修正の結果通知を行う必要があるか否かを示す情報（必要又は不要）が設定される結果通知２１２４４、及び、当該結果通知の通知を行うユーザシステム１１０を特定する情報が設定される通知先２１２４５、の各データ小項目を有する。なお、各データ小項目にデータが設定されていない場合は、全項目は「拒否」又は「必要」とみなすようにしてもよい。

【0061】

（権限修正実績情報）
図１１は、権限修正実績情報２１３０の一例を示す図である。権限修正実績情報２１３０は、修正の識別情報が設定される番号２１３１、当該修正が行われた時刻の情報が設定されるタイムスタンプ２１３２、当該修正に使用された変換パターンによる変換の対象であった変換前情報が設定される変換前情報２１３３、当該修正に使用された変換パターンが設定される変換情報２１３４、当該修正に使用された変換パターンによる変換後の変換後情報が設定される変換後情報２１３５、及び、当該修正の手順の種類が設定される修正経緯２３１６、の各データ項目を有する。なお、修正経緯２３１６には、例えば、直接修正、間接修正、禁止（当該修正はユーザ提案されたがユーザ変換禁止入力された場合）、又は、未使用（当該修正はユーザ提案されたがユーザから選択されなかった。以下、ユーザ未指定という。詳細は後述。）が設定される。

【0062】

（知識情報）
図１２は、知識情報２２００の一例を示す図である。知識情報２２００は、各コンポーネントの識別情報が設定される番号２２０１、及び、そのコンポーネントの属性情報が設定されるメタデータ２２０２をデータ項目として有する1以上のレコードで構成される。
メタデータ２２０２には、コンポーネントの情報又はコンポーネントを特徴付ける属性情報が１又は複数設定される。

【0063】

（変換禁止情報）
図１３は、変換禁止情報２２１０の一例を示す図である。変換禁止情報２２１０は、変換パターンの識別情報が設定される番号２２１１、その変換パターンによる権限情報２０２０の変換をユーザ提案しないユーザの情報が設定されるユーザ２２１２、及び、ユーザ提案しない変換を特定する情報（具体的には、変換情報２３００）が設定される変換情報２２１３の各データ項目を有する1以上のレコードを有する。

【0064】

（修正経緯禁止情報）
図１４は、修正経緯禁止情報２２２０の一例を示す図である。修正経緯禁止情報２２２０は、変換禁止パターンの番号が設定される番号２２２１、その変換禁止パターンを適用するユーザの情報が設定されるユーザ２２２２、その変換禁止パターンにおける変換前の権限情報２０２０又は稼働情報２０４０を特定する情報が設定される修正前情報２２２３、及び、その変換禁止パターンにおける変換後の権限情報２０２０を特定する情報が設定される修正後情報２２２４の各データ項目を有する。

【0065】

同図の例では、第１のユーザシステム１１０Ａに対しては、権限情報２０２０Ｃから権限情報２０２０Ａへの修正を禁止している。これは、例えば、権限情報２０２０Ｃの内容の信頼性が高くない（権限情報２０２０Ｃが習熟度の低いユーザにより作成された場合等）ので、そのような権限情報２０２０Ｃからの修正を許容すると適切なアクセス権限管理が以後なされないおそれがあるためである。

【0066】

以上に説明したシステム管理装置１００の機能は、プロセッサユニット１０２が、各記憶装置１２０に格納されているプログラムを読み出して実行することにより実現される。また上記のプログラムは、例えば、記録媒体に記録して配布することができる。なお、各情報処理装置は、その全部または一部が、例えば、クラウドシステムによって提供される仮想サーバのように、仮想化技術やプロセス空間分離技術等を用いて提供される仮想的な情報処理資源を用いて実現されるものであってもよい。また、各情報処理装置によって提供される機能の全部または一部は、例えば、クラウドシステムがＡＰＩ（Application Programming Interface）等を介して提供するサービスによって実現してもよい。また、ユ
ーザシステム１１０についても同様に、自身が備える処理装置が記憶装置に格納されている所定のプログラムを読み出して実行することにより実現される。
次に、システム管理装置１００（具体的にはアクセス権限管理装置１０００）が実行する処理について説明する。

【0067】

＜処理の概要＞
図１５は、アクセス権限管理装置１０００が実行する処理の概要の一例を説明するフロー図である。

【0068】

まず、アクセス権限管理装置１０００は、アクセス権限管理装置１０００を利用するユーザ（以下、本ユーザという）から、実行管理情報２０１０の入力を随時受け付ける実行情報管理処理ｓ１を実行する。なお、実行管理情報２０１０におけるプログラム２０３０の指定がユーザから受け付けられた場合、再利用部１０５０は、指定されたプログラム２０３０に使用する最新の権限情報２０２０を提案として表示する再利用処理ｓ４０００を実行する。

【0069】

アクセス権限管理装置１０００は、実行情報管理処理ｓ１で入力された実行管理情報２０１０に従って、権限情報２０２０を用いたアプリケーションの処理を実行するアプリケーション実行処理ｓ３を実行する。アクセス権限管理装置１０００は、この処理により、稼働情報２０４０を生成又は更新する。

【0070】

一方、アクセス権限管理装置１０００は、アプリケーション実行処理ｓ３が開始されると、直接修正処理ｓ１０００を随時実行する。すなわち、アクセス権限管理装置１０００は、稼働情報２０４０の生成又は更新を監視している。稼働情報２０４０が生成又は更新されると、システム管理装置１００は、その稼働情報２０４０内に記述されているアクセス権限の情報（エラー情報として示されているアクセス権限の情報）に対応する、アプリケーション実行処理ｓ３で使用された権限情報２０２０（以下、直接修正対象権限情報という。すなわち、第１のアクセス権限情報。）を特定し、特定した直接修正対象権限情報を直接修正する。

【0071】

また、アクセス権限管理装置１０００は、アプリケーション実行処理ｓ３が開始されると、間接修正処理ｓ２０００を随時実行する。すなわち、アクセス権限管理装置１０００は、直接修正を監視している。権限情報２０２０（第１の権限情報）が直接修正されると、アクセス権限管理装置１０００は、その権限情報２０２０に基づき、当該権限情報２０２０と一定の関係性のある他の権限情報２０２０（以下、間接修正対象権限情報という。
すなわち、第２のアクセス権限情報。）を特定し、特定した権限情報２０２０を間接修正する。なお、アクセス権限管理装置１０００は、間接修正された権限情報２０２０に対してさらに間接修正を行ってもよい。
以下、実行管理処理ｓ１、再利用処理ｓ４０００、直接修正処理ｓ１０００、及び間接修正処理ｓ２０００の詳細を説明する。

【0072】

＜実行情報管理処理、実行管理画面＞
図１６は、実行情報管理処理ｓ１において入出力部１０１０が表示する実行管理画面の一例を示す図である。この実行管理画面３０００は、実行管理情報２０１０のうち第１のユーザシステム１１０Ａが管理する処理（テスト処理）の管理画面である第１画面３１００と、実行管理情報２０１０のうちユーザシステム１１０Ｄが管理する処理（本番処理）の管理画面である第２画面３２００とを有する。

【0073】

第１画面３１００は、ユーザからプログラム２０３０の指定を受け付けるプログラム指定欄３１０１と、プログラム２０３０に対する権限情報２０２０の指定をユーザから受け付ける権限情報指定欄３１０２と、プログラム２０３０を実行する実行部１０２０の指定をユーザから受け付ける実行部指定欄３１０３と、プログラム２０３０の実行により出力される稼働情報２０４０の出力先の指定をユーザから受け付ける稼働情報指定欄３１０４と、実行部１０２０におけるプログラム２０３０のテストに使用するテストプログラム２０５０の指定をユーザから受け付けるテスト指定欄３１０５と、プログラム指定欄３１０１でユーザ指定されたプログラム２０３０に適した権限情報２０２０が提案として表示される権限情報提案欄３１０６と、アプリケーション実行処理ｓ３の実行の開始をユーザから受け付ける実行指定欄３１０７とを備える。

【0074】

第２画面３２００は、ユーザからプログラム２０３０の指定を受け付けるプログラム指定欄３２０１と、プログラム２０３０に対する権限情報２０２０の指定をユーザから受け付ける権限情報指定欄３２０２と、プログラム２０３０を実行する実行部１０２０の指定をユーザから受け付ける実行部指定欄３２０３と、プログラム指定欄３２０１でユーザ指定されたプログラム２０３０に適した権限情報２０２０が提案として表示される権限情報提案欄３２０４と、と、アプリケーション実行処理ｓ３の実行の開始をユーザから受け付ける実行指定欄３２０５とを備える。

【0075】

＜直接修正処理＞
図１７は、直接修正処理ｓ１０００の一例を説明するフロー図である。直接修正処理ｓ１０００は、アプリケーション実行処理ｓ３の実行開始後、例えば、所定の時刻に、所定の時間間隔で、又は、ユーザもしくは管理者から指定されたタイミング等で繰り返し実行される。

【0076】

まず、システム管理装置１００の直接修正部１０３０は、稼働情報２０４０の生成又は更新を検出する（ｓ１００１）。

【0077】

直接修正部１０３０は、ｓ１００１で検出した稼働情報２０４０内にエラー情報として記録されているアクセス権限の情報である権限情報２０２０（すなわち、直接修正対象権限情報）を、知識情報２２００に基づき特定し、特定した直接修正対象権限情報に対して直接修正をするための処理を実行可能か否かを、権限修正制御情報２１２０に基づき判定する（ｓ１００３）。

【0078】

具体的には、直接修正部１０３０は、知識情報２２００を参照し、ｓ１００１で特定した稼働情報２０４０が番号２２０１に設定されているレコードのメタデータ２２０２に存在する権限情報２０２０を取得することで、直接修正対象権限情報を特定する。そして、
直接修正部１０３０は、権限修正制御情報２１２０を参照し、対象権限情報２１２２に前記取得した権限情報２０２０が設定されているレコードの直接修正２１２３の提案２１２３１が「許可」になっているか否かを判定する。

【0079】

直接修正のための処理を実行可能でない場合は（ｓ１００３：提案：拒否）、直接修正処理ｓ１０００は終了し（ｓ１０１３）、直接修正のための処理を実行可能である場合は（ｓ１００３：提案：許可）、直接修正部１０３０はｓ１００５の処理を実行する。

【0080】

ｓ１００５において直接修正部１０３０は、ｓ１００３で特定した直接修正対象権限情報に対する直接修正が、直接修正を行わない例外事由に該当しているか否かを、修正経緯禁止情報２２２０に基づき確認する。

【0081】

具体的には、直接修正部１０３０は、修正経緯禁止情報２２２０を参照し、ユーザ２２２２に、本ユーザが設定され、修正前情報２２２３にｓ１００１で検出した稼働情報２０４０が設定され、修正後情報２２２４に、ｓ１００３で取得した、メタデータ２２０２に存在する権限情報２０２０が設定されているレコード（直接修正対象権限情報）があるか否かを判定する。

【0082】

権限情報２０２０に対する直接修正が、直接修正を行わない例外事由に該当している場合は（ｓ１００５：該当する）、直接修正処理ｓ１０００は終了する（ｓ１０１３）。権限情報２０２０に対する直接修正が、直接修正を行わない例外事由に該当しない場合は（ｓ１００５：該当しない）、直接修正部１０３０はｓ１００７の処理を実行する。

【0083】

ｓ１００７において直接修正部１０３０は、変換情報２３００及び変換禁止情報２２１０に基づき、直接修正対象権限情報に対する直接修正に適用可能な変換パターン（以下、直接修正適用可能変換パターンという）を、除外すべき変換パターンを除外しつつ全て特定する。さらに、直接修正部１０３０は、知識情報２２００を参照して直接修正適用可能変換パターンによる変換前後の権限情報２０２０の関係性の強さを特定することで、直接修正適用可能変換パターンのそれぞれの優先度を、知識情報２２００に基づき設定する。

【0084】

具体的には、まず、直接修正部１０３０は、変換情報２３００を参照し、変換前情報２３０２に、ｓ１００１で検出した稼働情報２０４０が設定され、変換後情報２３０３に、ｓ１００３で取得した、知識情報２２００のメタデータ２２０２に存在する権限情報２０２０（権限修正情報２３１０）が設定されているレコードを全て特定し（Ａ１とＡ１ａのレコード）、特定したレコードの番号２３０１をそれぞれ取得する（直接修正適用可能変換パターン）。この際、直接修正部１０３０は、変換禁止情報２２１０を参照し、ユーザ２２１２に本ユーザが設定され、変換情報２２１３に前記取得した番号２３０１のいずれかの内容が設定されているレコードを確認することで、除外すべき変換パターン（変換情報）を除外する。

【0085】

そして、直接修正部１０３０は、前記特定した各変換情報２３００のレコードの変換後情報２３０３が示す権限修正情報２３１０（すなわち変換後の権限情報２０２０）をそれぞれ取得する。そして、直接修正部１０３０は、知識情報２２００を参照し、前記取得した権限修正情報２３１０のそれぞれについて、それぞれが番号２３０１に設定されているレコードのメタデータ２２０２の属性情報（第１属性情報）を特定する。直接修正部１０３０は、一方、ｓ１００３で取得した、知識情報２２００のメタデータに存在する権限情報２０２０（すなわち直接修正対象権限情報）を取得する。そして、直接修正部１０３０は、知識情報２２００を参照し、前記取得した権限情報２０２０（直接修正対象権限情報）が番号２３０１に設定されているレコードのメタデータ２２０２の属性情報を特定する（第２属性情報）。そして、直接修正部１０３０は、特定した第１，第２属性情報の間の
共通度（属性情報の一致の数）が多い順に、前記特定した各直接修正適用可能変換パターンの優先度を設定する。

【0086】

なお、直接修正部１０３０は、この優先度の設定において、変換情報２３００の許可２３０４又は変換禁止２３０５の回数に応じて、各直接修正適用可能変換パターンの優先度を上下させてもよい（例えば、許可２３０４が示す回数が多いほど優先度を上げ、変換禁止２３０５が示す回数が多いほど優先度を下げる）。

【0087】

次に、直接修正部１０３０は、ｓ１００７で特定した変換パターンによる直接修正の承認通知を行うか否かを判定する（ｓ１００９）。具体的には、直接修正部１０３０は、権限修正制御情報２１２０を参照し、対象権限情報２１２２に、ｓ１００３で取得した、メタデータ２２０２に存在する権限情報２０２０（すなわち直接修正対象権限情報）が設定されているレコードの直接修正２１２３の承認通知２１２３２に「必要」が設定されているか否かを判定する。

【0088】

承認通知を行う場合は（ｓ１００９：承認通知：必要）、直接修正部１０３０はｓ１０１５の処理を実行し、承認通知を行わない場合は（ｓ１００９：承認通知：不要）、直接修正部１０３０は、ｓ１０１１の処理を実行する。

【0089】

ｓ１０１１において直接修正部１０３０は、ｓ１００７で特定した全ての直接修正適用可能変換パターンのうち最も優先度が高い変換パターンを選択し、選択した変換パターンに基づき直接修正対象権限情報を直接修正すると共に、その内容を権限修正実績情報２１３０に記録する。また、直接修正部１０３０は、選択されなかった変換パターンの情報についても、権限修正実績情報２１３０に記録する。以上で直接修正処理ｓ１０００は終了する（ｓ１０１３）。

【0090】

具体的には、直接修正部１０３０は、変換情報２３００を参照し、ｓ１００７で番号２３０１を取得したレコードのうち、ｓ１００７で最も高い優先度を設定した変換パターンに係るレコードの内容（変換前情報２３０２、変換後情報２３０３）に従い、ｓ１００３で取得した直接修正対象権限情報の内容を、直接修正する。

【0091】

そして、直接修正部１０３０は、権限修正実績情報２１３０に新たなレコードを作成し、変換前情報２１３３にｓ１００１で検出した稼働情報２０４０を設定し、変換情報２１３４に前記最も優先度が高い変換パターン（変換情報）を設定し、変換後情報２１３５に前記最も優先度が高い変換パターン（変換情報）に係る変換情報２３００のレコードの権限修正情報２３１０の内容（修正後の権限情報２０２０）を設定し、修正経緯２１３６に「直接修正」を設定する。

【0092】

また、直接修正部１０３０は、権限修正実績情報２１３０に新たなレコードを作成し、変換前情報２１３３にｓ１００１で検出した稼働情報２０４０を設定し、変換情報２１３４に前記最も優先度が高い変換パターン（変換情報）以外の変換パターン（変換情報）を設定し、変換後情報２１３５に前記最も優先度が高い変換パターン（変換情報）以外の変換パターン（変換情報）に係る変換情報２３００のレコードの権限修正情報２３１０の内容（すなわち選択されなかった変換情報２３００による変換後の権限情報２０２０）を設定し、修正経緯２１３６に「未使用」を設定する。

【0093】

また、直接修正部１０３０は、変換情報２３００における、前記最も優先度が高い変換パターン（変換情報）に係る変換情報のレコードの許可２３０４の値を１増加させる。

【0094】

また、直接修正部１０３０は、権限修正制御情報２１２０を参照し、ｓ１００３で取得
した、メタデータ２０２２に存在する権限情報２０２０（すなわち直接修正対象権限情報）が、対象権限情報２１２２に設定されているレコードの直接修正２１２３の結果通知２１２３３が「必要」である場合に、同レコードの通知先２１２２４が示すユーザシステム１１０に、直接修正の内容を示す情報を送信する。ユーザシステム１１０は、この情報を画面に表示する。

【0095】

一方、ｓ１０１５において入出力部１０１０は、ｓ１００７で特定した全ての直接修正適用可能変換パターンを表示してユーザ提案を行う画面（直接修正提案画面）を表示する。その後、直接修正部１０３０は、ユーザ応答受付処理ｓ３０００（詳細は後述）を実行する。その後、直接修正処理ｓ１０００は終了する（ｓ１０１３）。

【0096】

（直接修正提案画面）
図１８は、直接修正提案画面５０００の一例を示す図である。直接修正提案画面５０００は、稼働情報表示欄５１００と、１又は複数の変換情報２３００の内容が優先度の順に表示される修正提案表示欄５２００と、実行指定欄５３００とを備える。

【0097】

稼働情報表示欄５１００は、稼働情報２０４０が表示される稼働情報表示部５１０１と、その稼働情報により特定される権限情報２０２０に対する修正を本ユーザに対しては実行しない旨の入力（ユーザ修正経緯禁止入力）を本ユーザから受け付ける経緯禁止指定欄５１０２とを備える。

【0098】

修正提案表示欄５２００は、各変換情報２３００について、その変換情報２３００による変換前後の権限情報２０２０の間の関係性の強さ（属性情報のマッチングの数等）と、その変換に関するユーザ許可入力及びユーザ変換禁止入力のこれまでのそれぞれの合計回数とが表示される基本情報表示欄５２１０と、その変換情報２３００による変換後の権限情報２０２０の内容が表示される修正後権限情報表示欄５２１１と、本ユーザからユーザ許可入力を受け付けるユーザ許可欄５２１２と、本ユーザからユーザ変換禁止入力を受け付けるユーザ変換禁止欄５２１３とを有する。なお、修正後権限情報表示欄５２１１は、変換後の権限情報２０２０に対するさらなる修正としての本ユーザからのユーザ修正入力を受け付けることができる。

【0099】

実行指定欄５３００は、経緯禁止指定欄５１０２、ユーザ許可欄５２１２、及びユーザ変換禁止欄５２１３の指定を確定して直接修正を実行する旨の入力を本ユーザから受け付ける。

【0100】

＜間接修正処理＞
図１９は、間接修正処理Ｓ２０００の一例を説明するフロー図である。間接修正処理ｓ２０００は、例えば、アプリケーション実行処理ｓ３の実行開始後、所定の時刻に、又は所定の時間間隔、又は、ユーザもしくは管理者から指定されたタイミング等で繰り返し実行される。

【0101】

まず、アクセス権限管理装置１０００の間接修正部１０４０は、権限情報２０２０の直接修正を検出し、検出した、直接修正された権限情報２０２０（以下、間接修正対象権限情報という）に対して間接修正を実行可能であるかを確認する（ｓ２００１）。

【0102】

具体的には、間接修正部１０４０は、権限修正実績情報２１３０を参照し、修正経緯２１３６が「直接修正」である新規レコードを検出した場合に、そのレコードの変換後情報２１３５（具体的には、権限情報２０２０）の内容を取得する（すなわち間接修正対象権限情報）。そして間接修正部１０４０は、取得した変換後情報２１３５の内容が権限情報２１２１に設定されている権限修正制御情報２１２０のレコードの間接修正２１２４の実
行２１２４１が「許可」となっているか否かを確認する。

【0103】

そして、間接修正部１０４０は、ｓ２００１で取得した間接修正対象権限情報に関連する権限情報２０２０（以下、関連権限情報という）を、知識情報２２００に基づき抽出し、抽出した関連権限情報の間接修正のための処理を実行可能であるか否かを、権限修正制御情報２１２０に基づき判定する（ｓ２００３）。

【0104】

具体的には、間接修正部１０４０は、知識情報２２００を参照し、番号２２０１に、ｓ２００１で取得した権限修正実績情報２１３０の変換後情報２１３５の内容（すなわち間接修正対象権限情報）が設定されているレコードのメタデータ２２０２の属性情報を取得する。そして、間接修正部１０４０は、知識情報２２００を参照し、前記取得した属性情報と類似する属性情報を有する、権限情報２０２０が番号２２０１に設定されているレコード（例えば、ユーザ及びプログラムが同じである権限情報２０２０のレコード）を特定することで、その番号２２０１が示す権限情報２０２０を抽出する（すなわち関連権限情報）（例えば、２２２０におけるＡに対して、ＢとＣ）。また、間接修正部１０４０は、権限修正制御情報２１２０を参照し、権限情報２１２１にｓ２００１で取得した変換後情報２１３５の内容（すなわち間接修正対象権限情報）が設定されているレコードの間接修正２１２４の提案２１２４２が「許可」となっているか否かを判定する。

【0105】

間接修正のための処理を実行可能でない場合は（ｓ２００３：提案：拒否）、間接修正処理ｓ２０００は終了し（ｓ２０１３）、間接修正のための処理を実行可能である場合は（ｓ２００３：提案：許可）、間接修正部１０４０はｓ２００５の処理を実行する。

【0106】

ｓ２００５において間接修正部１０４０は、ｓ２００３で特定した間接修正対象権限情報に対する間接修正が、修正を行わない例外事由に該当しているか否かを、修正経緯禁止情報２２２０に基づき確認する。

【0107】

具体的には、間接修正部１０４０は、修正経緯禁止情報２２２０を参照し、ユーザ２２２２に、本ユーザが設定され、修正前情報２２２３にｓ２００１で取得した、権限修正実績情報２１３０の変換後情報２１３５の内容（すなわち間接修正対象権限情報）が設定され、修正後情報２２２４に、ｓ２００１で抽出した、知識情報２２００のメタデータ２２０２における権限情報２０２０（すなわち関連権限情報）が設定されているレコードがあるか否かを判定する。

【0108】

間接修正対象権限情報に対する間接修正が、修正を行わない例外事由に該当している場合は（ｓ２００５：該当する）、間接修正処理ｓ２０００は終了する（ｓ２０１３）。間接修正対象権限情報に対する間接修正が、修正を行わない例外事由に該当しない場合は（ｓ２００５：該当しない）、間接修正部１０４０はｓ２００７の処理を実行する。

【0109】

ｓ２００７において間接修正部１０４０は、変換情報２３００及び変換禁止情報２２１０に基づき、間接修正対象権限情報に対する間接修正に適用可能な変換パターン（以下、間接修正適用可能変換パターンという）を、除外すべき変換パターンを除外しつつ全て特定する。さらに間接修正部１０４０は、知識情報２２００を参照して権限情報２０２０間の関係性の強さを特定することで、間接修正適用可能変換パターンのそれぞれの優先度を、知識情報２２００に基づき設定する。

【0110】

具体的には、まず、間接修正部１０４０は、変換情報２３００を参照し、ｓ２００１で検出した権限修正実績情報２１３０のレコードの変換情報２１３４が、番号２３０１に設定されている変換情報２３００のレコードの変換後情報２３０３を特定し（先に行った直接修正を特定）、特定した変換後情報２３０３が変換前情報２３０２に設定されている、
変換情報２３００の他のレコードをその番号２３０１（すなわち直接修正に対応した間接修正適用可能変換パターン）と共に全て特定する。この際、間接修正部１０４０は、変換禁止情報２２１０を参照し、ユーザ２２１２に本ユーザが設定され、変換情報２２１３に前記特定した番号２３０１の内容（間接修正適用可能変換パターン）が設定されているレコードを確認することで、除外すべき間接修正適用可能変換パターンを除外する。

【0111】

次に、間接修正部１０４０は、変換情報２３００を参照し、前記特定した各間接修正適用可能変換パターンが番号２３０１に設定されているレコードの変換後情報２３０３が示す権限修正情報２３１０（すなわち変換後の権限情報２０２０）をそれぞれ取得する。そして、間接修正部１０４０は、知識情報２２００を参照し、前記取得した権限修正情報２３１０における権限情報２０２０が番号２２０１に設定されているレコードのメタデータ２２０２の属性情報を取得する。間接修正部１０４０は、一方で、ｓ２００１で取得した権限修正実績情報２１３０の変換後情報２１３５の内容たる権限情報２０２０（すなわち間接修正対象権限情報）を取得する。そして、間接修正部１０４０は、知識情報２２００を参照し、番号２２０１に、前記取得した権限情報２０２０が設定されているレコードのメタデータ２２０２の属性情報を取得する。そして、直接修正部１０３０は、特定したそれぞれの属性情報の共通度（属性情報の一致の数）が多い順に、前記特定した各間接修正適用可能変換パターンの優先度を高く設定する。

【0112】

なお、間接修正部１０４０は、この優先度の設定において、変換情報２３００の許可２３０４又は変換禁止２３０５の回数に応じて、各間接修正適用可能変換パターンの優先度を上下させてもよい（例えば、許可２３０４に係る回数が多いほど優先度を上げ、変換禁止２３０５に係る回数が多いほど優先度を下げる）。

【0113】

次に、間接修正部１０４０は、ｓ２００７で特定した変換パターンに基づく権限情報２０２０の間接修正に関する承認通知を行うか否かを判定する（ｓ２００９）。具体的には、間接修正部１０４０は、権限修正制御情報２１２０を参照し、ｓ２００３で知識情報２２００から取得したメタデータ２２０２の権限情報２０２０（間接修正対象権限情報）が対象権限情報２１２２に設定されているレコードの間接修正２１２４の承認通知２１２４３に「必要」が設定されているか否かを判定する。

【0114】

承認通知を行う場合は（ｓ２００９：承認通知：必要）、間接修正部１０４０はｓ２０１５の処理を実行し、承認通知を行わない場合は（ｓ２００９：承認通知：不要）、間接修正部１０４０は、ｓ２０１１の処理を実行する。

【0115】

ｓ２０１１において間接修正部１０４０は、ｓ２００７で特定した全ての間接修正適用可能変換パターンのうち最も優先度が高い変換パターンを選択し、選択した変換パターンに基づき、間接修正対象権限情報を間接修正すると共に、その内容を権限修正実績情報２１３０に記録する。また、間接修正部１０４０は、それ以外の変換パターンの情報についても、権限修正実績情報２１３０に記録する。以上で間接修正処理ｓ２０００は終了する（ｓ２０１３）。

【0116】

具体的には、間接修正部１０４０は、変換情報２３００を参照し、ｓ２００７で番号２３０１（変換パターン）を特定した各レコードのうち、ｓ２００７で最も高い優先度を設定した間接修正適用可能変換パターンに係るレコードの内容（変換前情報２３０２、変換後情報２３０３）に従い、ｓ２００１で取得した権限修正実績情報２１３０の変換後情報２１３５の内容（すなわち間接修正対象権限情報）を、間接修正する。

【0117】

そして、間接修正部１０４０は、権限修正実績情報２１３０に新たなレコードを作成し、変換前情報２１３３に、ｓ２００１で取得した権限修正実績情報２１３０の変換後情報
２１３５の内容（すなわち間接修正対象権限情報）を設定し、変換情報２１３４に前記最も優先度が高い変換パターン（変換情報）を設定し、変換後情報２１３５に前記最も優先度が高い変換パターン（変換情報）に係る変換情報のレコードの権限修正情報２３１０の内容（修正後の権限情報２０２０）を設定し、修正経緯２１３６に「間接修正」を設定する。

【0118】

また、間接修正部１０４０は、権限修正実績情報２１３０に新たなレコードを作成し、変換前情報２１３３に、ｓ２００１で取得した権限修正実績情報２１３０の変換後情報２１３５の内容（すなわち間接修正対象権限情報）を設定し、変換情報２１３４に、前記最も優先度が高い変換パターン（変換情報）以外の変換パターン（変換情報）を設定し、変換後情報２１３５に、前記最も優先度が高い変換パターン（変換情報）以外の変換パターン（変換情報）に係る変換情報２３００のレコードの権限修正情報２３１０の内容を設定し、修正経緯２１３６に「未使用」を設定する。

【0119】

また、間接修正部１０４０は、変換情報２３００における、前記最も優先度が高い変換パターン（変換情報）に係る変換情報のレコードの許可２３０４の値を１増加させる。

【0120】

また、間接修正部１０４０は、権限修正制御情報２１２０を参照し、ｓ２００１で取得した、権限修正実績情報２１３０の変換後情報２１３５の内容（すなわち間接修正対象権限情報）が、対象権限情報２１２２に設定されているレコードの間接修正２１２４の結果通知２１２４４が「必要」である場合に、同レコードの通知先２１２４５が示すユーザシステム１１０に、間接修正の内容を示す情報を送信する。ユーザシステム１１０は、この情報を画面に表示する。

【0121】

一方、ｓ２０１５において入出力部１０１０は、ｓ２００７で特定した全ての間接修正適用可能変換パターン（変換情報）を表示してユーザ提案を行う画面（間接修正提案画面）を表示する。その後、間接修正部１０４０は、ユーザ応答受付処理ｓ３０００（詳細は後述）を実行する。その後、間接修正処理ｓ２０００は終了する（ｓ２０１３）。

【0122】

（間接修正提案画面）
図２０は、間接修正提案画面６０００の一例を示す図である。間接修正提案画面６０００は、修正前権限情報表示欄６１００と、１又は複数の変換情報２３００の内容が優先度の順に表示される修正提案表示欄６２００と、実行指定欄６３００とを備える。

【0123】

修正前権限情報表示欄６１００は、権限情報２０２０が表示される変換前情報表示部６１０１と、その権限情報２０２０に対する修正を本ユーザに対しては実行しない旨の入力（ユーザ修正経緯禁止入力）を本ユーザから受け付ける経緯禁止指定欄６１０２とを備える。

【0124】

修正提案表示欄６２００は、各変換情報２３００について、その変換情報２３００による変換前後の権限情報２０２０の間の関係性の強さ（属性情報のマッチングの数等）と、その変換に関するユーザ許可入力及びユーザ変換禁止入力のこれまでのそれぞれの合計回数とが表示される基本情報表示欄６２１０と、変換後の権限情報２０２０の内容が表示される修正後権限情報表示欄６２１１と、本ユーザからユーザ許可入力を受け付けるユーザ許可欄６２１２と、本ユーザからユーザ変換禁止入力を受け付けるユーザ変換禁止欄６２１３とを有する。なお、修正後権限情報表示欄６２１１は、変換後の権限情報２０２０に対する更なる修正としての本ユーザからのユーザ修正入力を受け付けることができる。

【0125】

実行指定欄６３００は、経緯禁止指定欄６１０２、ユーザ許可欄６２１２、及びユーザ変換禁止欄６２１３の指定を確定し直接修正を実行する旨の入力を本ユーザから受け付け
る。

【0126】

＜ユーザ応答受付処理＞
図２１は、ユーザ応答受付処理ｓ３０００の一例を説明するフロー図である。

【0127】

入出力部１０１０は、直接修正提案画面５０００又は間接修正提案画面６０００でユーザから入力された情報が、（１）ユーザ許可入力された直接修正適用可能変換パターン又は間接修正適用可能変換パターン（以下、ユーザ許可変換情報という）と、（２）ユーザ許可入力されかつユーザ修正入力された直接修正適用可能変換パターン又は間接修正適用可能変換パターン（以下、ユーザ許可修正変換情報という）と、（３）ユーザ変換禁止入力された直接修正適用可能変換パターン又は間接修正適用可能変換パターン（以下、ユーザ変換禁止変換情報という）と、（４）ユーザ経緯禁止入力された直接修正適用可能変換パターン又は間接修正適用可能変換パターン（以下、ユーザ経緯禁止変換情報という）と、（５）それ以外の直接修正適用可能変換パターン又は間接修正適用可能変換パターン（ユーザにより何も選択されなかった変換情報２３００。以下、無選択変換情報という。）のいずれに該当するかをそれぞれ特定する（ｓ３００１）。

【0128】

具体的には、入出力部１０１０は、直接修正提案画面５０００の経緯禁止指定欄５１０２、ユーザ許可欄５２１２、及びユーザ変換禁止欄５２１３の選択有無に基づき各変換情報を特定する。もしくは、入出力部１０１０は、間接修正提案画面６０００の経緯禁止指定欄６１０２、ユーザ許可欄６２１２、及びユーザ変換禁止欄６２１３の選択有無に基づき変換情報を特定する。

【0129】

入出力部１０１０は、ｓ３００１で特定した変換情報の種類に応じて、ｓ３００３～ｓ３０１３の処理を以下のように実行する。

【0130】

ユーザ許可変換情報の場合、ｓ３００３において、入出力部１０１０は、ユーザ許可変換情報に基づき権限情報２０２０を修正する。その後はｓ３００７の処理が行われる。

【0131】

具体的には、直接修正部１０３０は、ｓ１００７又はｓ２００７で番号２３０１を取得した変換情報２３００のレコードのうちユーザ許可変換情報に係るレコードの内容（変換前情報２３０２、変換後情報２３０３）に従い、ｓ１００３で取得した、知識情報２２０のメタデータ２２０２の権限情報２０２０の内容（直接修正対象権限情報）又はｓ２００１で取得した権限修正実績情報２１３０の変換後情報２１３５の内容（すなわち間接修正対象権限情報）を、直接修正又は間接修正する。

【0132】

さらに、入出力部１０１０は、変換情報２３００におけるユーザ許可変換情報に係るレコードの許可２３０４の値を１増加させることで、変換情報２３００を更新する。また、入出力部１０１０は、権限修正実績情報２１３０に新たなレコードを作成し、変換前情報２１３３、変換情報２１３４、及び変換後情報２１３５に、前記権限情報２０２０の修正に用いた変換情報２３００のレコードの変換前情報２３０２、番号２３０１、及び変換後情報２３０３をそれぞれ設定し、修正経緯２１３６に「直接修正」又は「間接修正」を設定する（権限情報２０２０の修正の履歴の追加）。

【0133】

ユーザ許可修正変換情報の場合、ｓ３００５において、入出力部１０１０は、ユーザ許可修正変換情報を示す権限修正情報２３１０を作成して変換情報２３００に登録する。また、入出力部１０１０は、この権限修正情報２３１０の属性情報を知識情報２２００に登録する。また、入出力部１０１０は、登録した変換情報２３００に基づき、権限情報２０２０を修正し、その修正内容を権限修正実績情報２１３０に追加する。その後はｓ３００７の処理が行われる。

【0134】

具体的には、入出力部１０１０は、ｓ１００７又はｓ２００７で取得した番号２３０１（変換パターン）に係る変換情報２３００のレコードのうちユーザ許可変換情報に係るレコードの内容と、修正後権限情報表示欄５２１１、６２１１にてユーザ修正された情報とを加えた内容（すなわちユーザ許可修正変換情報）を、ｓ１００３で取得した権限情報２０２０の内容（すなわち直接修正対象権限情報）又はｓ２００１で取得した権限修正実績情報２１３０の変換後情報２１３５の内容（すなわち間接修正対象権限情報）に反映させた権限情報２０２０を新たな権限修正情報２３１０として作成する。そして、入出力部１０１０は、変換情報２３００に新規レコードを作成し、作成したレコードの変換前情報２３０２に前記変換前の権限情報２０２０を設定し、変換後情報２３０３に、前記反映した権限情報２０２０を設定する。

【0135】

また、入出力部１０１０は、知識情報２２００に新規レコードを作成し、番号２２０１に前記作成した新たな権限修正情報２３１０を設定し、メタデータ２２０２に、前記変換前の権限情報２０２０の属性情報（例えば、ユーザ、プログラム、実行部、稼働情報）を設定する。

【0136】

また、入出力部１０１０は、前記新規作成した変換情報２３００のレコードの内容（変換前情報２３０２、変換後情報２３０３）に従い、ｓ１００３で取得した権限情報２０２０の内容（直接修正対象権限情報）又はｓ２００１で取得した権限修正実績情報２１３０の変換後情報２１３５の内容（すなわち間接修正対象権限情報）を、直接修正又は間接修正する。

【0137】

さらに、入出力部１０１０は、権限修正実績情報２１３０に新たなレコードを作成し、変換前情報２１３３、変換情報２１３４、及び変換後情報２１３５に、前記権限情報２０２０の修正に用いた変換情報２３００のレコードの変換前情報２３０２、番号２３０１、及び変換後情報２３０３をそれぞれ設定し、修正経緯２１３６に「直接修正」又は「間接修正」を設定する。

【0138】

ｓ３００７において入出力部１０１０は、ｓ３００３又はｓ３００５において権限情報２０２０を修正したことをユーザに通知する。その後は、ｓ３０１５の処理が行われる。

【0139】

具体的には、入出力部１０１０は、ｓ１００３で取得した権限情報２０２０の内容（直接修正対象権限情報）又はｓ２００１で取得した権限修正実績情報２１３０の変換後情報２１３５の内容（すなわち間接修正対象権限情報）が対象権限情報２１２２に設定されている権限修正制御情報２１２０のレコードの直接修正２１２３の結果通知２１２３３又は間接修正２１２４の結果通知２１２４４が「必要」になっていれば、同レコードの通知先２１２３４、２１２４５が示すユーザシステム１１０に、権限情報２０２０を修正したことを示す通知を送信する。

【0140】

ユーザ変換禁止変換情報の場合、ｓ３００９において入出力部１０１０は、ユーザ禁止変換情報を変換禁止情報２２１０に登録し、変換情報２３００に今回のユーザ禁止入力の旨を設定し、権限修正実績情報２１３０にユーザ禁止入力の旨を設定する。その後、ユーザ応答受付処理ｓ３０００は終了する（ｓ３０１５）。

【0141】

具体的には、入出力部１０１０は、変換禁止情報２２１０の新規レコードのユーザ２２１１に本ユーザの情報を設定し、変換情報２２１３にユーザ禁止変換情報を設定する。また、入出力部１０１０は、変換情報２３００のユーザ禁止変換情報に係るレコードの許可２３０４の値を１増加させる。また、入出力部１０１０は、権限修正実績情報２１３０の新規レコードの変換前情報２１３３に、ｓ１００３で取得した権限情報２０２０の内容（
直接修正対象権限情報）又はｓ２００１で取得した権限修正実績情報２１３０の変換後情報２１３５の内容（間接修正対象権限情報）を設定し、変換情報２１３４に、ユーザ禁止変換情報に係る変換情報２３００を設定し、変換後情報２１３５に、ｓ１００７又はｓ２００７で特定した知識情報２２００のレコードの権限修正情報２３１０の内容（変換後の権限情報２０２０）を設定し、修正経緯２１３６に「禁止」を設定する。

【0142】

ユーザ経緯禁止変換情報の場合、ｓ３０１１において入出力部１０１０は、修正経緯禁止情報２２２０にユーザ経緯禁止に関する情報を登録する。その後、ユーザ応答受付処理ｓ３０００は終了する（ｓ３０１５）。

【0143】

具体的には、入出力部１０１０は、修正経緯禁止情報２２２０のユーザ２２２１に本ユーザを設定し、修正前情報２２２３に、ｓ１００１で検出した稼働情報２０４０又はｓ２００１で検出した権限情報２０２０を設定し、修正後情報２２２４に、ｓ１００７又はｓ２００７で特定した知識情報２２００のレコードの権限修正情報２３１０の内容（変換後の権限情報２０２０）を設定する。

【0144】

ｓ３０１３において入出力部１０１０は、権限修正実績情報２１３０に、未選択であることを示す情報を登録する。その後、ユーザ応答受付処理ｓ３０００は終了する（ｓ３０１５）。

【0145】

具体的には、入出力部１０１０は、権限修正実績情報２１３０の新規レコードの変換前情報２１３３に、ｓ１００３で取得した権限情報２０２０の内容（すなわち直接修正対象権限情報）又はｓ２００１で取得した権限修正実績情報２１３０の変換後情報２１３５の内容（すなわち間接修正対象権限情報）を設定し、変換情報２１３４に、無選択変換情報に係る変換情報２３００を設定し、変換後情報２１３５に、ｓ１００７又はｓ２００７で特定した知識情報２２００のレコードの権限修正情報２３１０の内容（変換後の権限情報２０２０）を設定し、修正経緯２１３６に「未使用」を設定する。

【0146】

（権限修正実績管理画面）
図２２は、アクセス権限管理装置１０００が表示する、権限修正実績情報２１３０の内容を表示した画面である権限修正実績管理画面７０００の一例を示す図である。権限修正実績管理画面７０００は、各権限情報２０２０の修正履歴の表示欄７１００（７１００Ａ、７１００Ｂ、７１００Ｃ）を備える。

【0147】

修正履歴の表示欄７１００Ａは、稼働情報２０４０Ａ１に基づく直接修正を表示しており、直接修正提案画面５０００で提案された３つの変換情報２３００Ａ１、２３００Ａ１ａ、２３００Ａ１ｂのうちユーザ許可入力された変換情報２３００Ａ１ａに基づく直接修正により、修正された権限情報２０２０Ａ１が生成されたことを示している。なお、３つの変換情報２３００Ａ１、２３００Ａ１ａ、２３００Ａ１ｂは、例えば、ユーザ許可された変換情報２３００、ユーザ変換禁止された変換情報２３００、未選択の変換情報２３００である。

【0148】

修正履歴の表示欄７１００Ｂは、稼働情報２０４０Ａ１に基づく直接修正及びこれに基づく間接修正を表示しており、直接修正提案画面５０００で提案された３つの変換情報２３００Ａ１、２３００Ａ１ａ、２３００Ａ１ｂのうちユーザ許可入力された変換情報２３００Ａ１ａに基づく直接修正により、修正された権限情報２０２０Ａ１が生成され、また、間接修正提案画面６０００で提案された３つの変換情報２３００Ｂ１、２３００Ｂ１ａ、２３００Ｂ１ｂのうちユーザ許可入力された変換情報２３００Ｂ１ｂに基づく間接修正により、修正された権限情報２０２０Ｂ１が生成されたことを示している。

【0149】

修正履歴の表示欄７１００Ｃは、稼働情報２０４０Ａ１に基づく直接修正及びこれに起因する複数の間接修正を表示しており、直接修正提案画面５０００で提案された３つの変換情報２３００Ａ１、２３００Ａ１ａ、２３００Ａ１ｂのうちユーザ許可入力された変換情報２３００Ａ１ａに基づく直接修正により修正された権限情報２０２０Ａ１が生成され、間接修正提案画面６０００で提案された３つの変換情報２３００Ｂ１、２３００Ｂ１ａ、２３００Ｂ１ｂのうちユーザ許可入力された変換情報２３００Ｂ１ａに基づく間接修正により修正された権限情報２０２０Ｃ１が生成され、さらに、修正された権限情報２０２０Ｚ１が生成されたことを示している。

【0150】

＜再利用処理＞
図２３は、再利用処理ｓ４０００の一例を説明するフロー図である。
再利用部１０５０は、第１画面３１００のプログラム指定欄３１０１、３２０１に、ユーザからプログラム２０３０の指定がなされたことを検知すると（ｓ４００１）、指定されたプログラム２０３０に対応する権限情報２０２０及び実行部１０２０の組み合わせを抽出する（ｓ４００３）。

【0151】

具体的には、再利用部１０５０は、知識情報２２００から、指定されたプログラム２０３０に係るレコードのメタデータ２２０２を取得し、取得したメタデータ２２０２から実行部１０２０及びこれに対応する稼働情報２０４０の組み合わせを全て取得する。再利用部１０５０は、権限修正実績情報２１３０を参照し、取得した稼働情報２０４０が変換前情報２１３３に設定されているレコードの変換後情報２１３５を取得する。再利用部は、権限修正実績情報２１３０を参照し、取得した変換後情報２１３５の内容（権限情報２０２０）が変換後情報２１３５に設定されている最新のレコードを特定し、特定した権限情報２０２０を取得する。

【0152】

再利用部１０５０は、ｓ４００３で抽出した権限情報２０２０及び実行部１０２０の組み合わせを、実行管理画面３０００の権限情報提案欄３１０６、３２０４に表示する。

【0153】

以上に説明したように、本実施形態のアクセス権限管理装置１０００は、第１のユーザシステム１１０Ａからアプリケーション（プログラム２０３０）へのアクセスに必要なアクセス権限を示す直接修正対象権限情報が修正された場合に、直接修正対象権限情報と関連性を有する、第２のユーザシステム１１０Ｃからアプリケーションへのアクセスに必要なアクセス権限を示す間接修正対象権限情報を、知識情報２２０に基づき特定し、直接修正対象権限情報の修正内容を間接修正対象権限情報に対応した修正内容に変換し、変換した修正内容にて、間接修正対象権限情報を間接修正する。

【0154】

このように、本実施形態のアクセス権限管理装置１０００は、あるユーザシステム１１０の権限情報２０２０が修正された場合に、その修正内容を、当該ユーザシステム１１０と関連性を有する他のユーザシステム１１０の権限情報２０２０用に変換し、変換した修正内容を当該他のユーザシステム１１０の権限情報２０２０に反映する。
すなわち、本実施形態のアクセス権限管理装置１０００によれば、アプリケーションを実行する複数のシステムのそれぞれのアクセス権限を適切に設定することができる。

【0155】

また、本実施形態のアクセス権限管理装置１０００は、知識情報２２０に基づき、間接修正対象権限情報を特定し、権限情報２０２０の修正内容を他の形式の修正内容に変換する変換情報２３００に基づき、直接修正対象権限情報の修正内容を間接修正対象権限情報に対応した修正内容に変換し、変換した修正内容にて間接修正対象権限情報を修正した場合の、当該変換情報２３００を特定し、その変換情報２３００の情報を表示する。

【0156】

このように、変換情報２３００に基づいた間接修正対象権限情報の修正を行った場合の
その変換情報を表示することで、ユーザは、どのような内容にて間接修正が実行されるのか又は実行されたのかを知ることができる。

【0157】

また、本実施形態のアクセス権限管理装置１０００は、変換情報２３００に基づく、間接修正対象権限情報の修正を実行可能か否かを、権限修正制御情報２１２０の間接修正２１２４の実行２１２４１の判定情報に基づき判定し、間接修正対象権限情報の修正を実行可能と判定した場合に、ユーザから、当該修正を実行するか否かの確認の入力（ユーザ提案）を受け付け、当該修正を実行する旨の確認の入力を受け付けた場合に、間接修正対象権限情報を修正する。

【0158】

このように、間接修正対象権限情報の修正（間接修正）をそもそも実行可能か否か、また、実行する場合にはユーザから確認の入力を受け付けることで、間接修正の適用の運用の柔軟性を高めることができる。

【0159】

また、本実施形態のアクセス権限管理装置１０００は、複数の変換情報２３００のそれぞれに基づく、間接修正対象権限情報の各修正に係る確認の入力の履歴を変換情報２３００の許可２３０４で管理し、知識情報２２００に基づき、各変換情報２３００と間接修正対象権限情報との間の関係性の強さをそれぞれ特定し、特定した各関係性の強さと、各修正に係る上記確認の履歴とに基づき、各変換情報２３００のそれぞれの優先度を決定し、決定した各優先度に基づき、間接修正対象権限情報を修正するために用いる各変換情報２３００を表示する。

【0160】

このように、ユーザによる各変換情報２３００の確認履歴と、変換情報２３００と間接修正対象権限情報との間の関係性とに基づき決定される優先度に従って、各変換情報２３００を表示することで、より適切な変換情報２３００をよりわかりやすくユーザに提示することができる。

【0161】

また、本実施形態のアクセス権限管理装置１０００は、ユーザから、変換情報２３００に基づく修正内容により間接修正対象権限情報を今回修正するか、今回修正しないか、又は以後修正しないかのいずれかの選択の入力を受け付け、過去の入力された当該選択の履歴を表示する。

【0162】

これにより、ユーザは過去に自身が採用したポリシーを確認し、今後の間接修正の運用に役立てることができる。

【0163】

また、本実施形態のアクセス権限管理装置１０００は、アプリケーションの指定をユーザから受け付け、アプリケーションが指定された場合に、権限修正実績情報２１３０及び知識情報２２００に基づき、指定されたアプリケーションにアクセス可能なプログラム及びアクセス権限情報を表示する。

【0164】

これにより、ユーザは、過去のアクセス権限情報の修正履歴に基づき、指定したアプリケーションに対応した、実行部及びアクセス権限情報を知ることができる。

【0165】

また、本実施形態のアクセス権限管理装置１０００は、間接修正対象権限情報を修正するための変換ルールが特定された場合に、変換禁止情報２２１０及び修正経緯禁止情報２２２０に基づき、間接修正対象権限情報を修正するか否かを判定し、間接修正対象権限情報を修正すると判定した場合にのみ、間接修正対象権限情報を修正する。

【0166】

このように、間接修正対象権限情報の変換を行わない例外ルールを設けることで、ユーザは、間接修正対象権限情報が不正確に書き換えられ、アプリケーションの運用に支障を
きたすことを防ぐことができる（例えば、第１アクセス権限情報に基づく間接修正対象権限情報の内容の信頼性が高くない場合）。

【0167】

また、本実施形態のアクセス権限管理装置１０００は、前変換ルール（直接修正のための変換情報２３００）に基づく、直接修正対象権限情報の修正を実行可能か否かを、権限修正制御情報２１２０の直接修正２１１４の実行２１１４１の判定情報に基づき判定し、直接修正対象権限情報の修正を実行可能と判定した場合に、ユーザから、当該修正を実行するか否かの確認の入力を受け付け、当該修正を実行する旨の確認の入力を受け付けた場合に、直接修正対象権限情報を修正する。

【0168】

このように、直接修正対象権限情報の修正（直接修正）をそもそも実行するか否か、また、実行する場合にはユーザから確認の入力を受け付けることで、直接修正の適用の運用の柔軟性を高めることができる。

【0169】

また、本実施形態のアクセス権限管理装置１０００は、複数の変換情報２３００のそれぞれに基づく、直接修正対象権限情報の各修正に係る確認の入力の履歴を変換情報２３００の許可２３０４で管理し、知識情報２２００に基づき、各変換情報２３００と直接修正対象権限情報との間の関係性の強さをそれぞれ特定し、特定した各関係性の強さと、各修正に係る上記確認の履歴とに基づき、各変換情報２３００のそれぞれの優先度を決定し、決定した各優先度に基づき、直接修正対象権限情報を修正するために用いる各変換情報２３００を表示する。
。

【0170】

このように、ユーザによる各変換情報２３００の確認履歴と、変換情報２３００と直接修正対象権限情報との間の関係性とに基づき決定される優先度に従って、各変換情報２３００を表示することで、より適切な変換情報２３００をよりわかりやすくユーザに提示することができる。

【0171】

また、本実施形態のアクセス権限管理装置１０００は、直接修正対象権限情報を修正するための前変換ルールが特定された場合に、変換禁止情報２２１０及び修正経緯禁止情報２２２０に基づき、間接修正対象権限情報を修正するか否かを判定し、直接修正対象権限情報を修正すると判定した場合にのみ、直接修正対象権限情報を修正する。

【0172】

このように、直接修正対象権限情報の変換を行わない例外ルールを設けることで、ユーザは、直接修正対象権限情報が不正確に書き換えられ、アプリケーションの運用に支障をきたすことを防ぐことができる（例えば、稼働情報２０４０におけるエラー情報の内容の信頼性が高くない場合）。

【0173】

本発明は上記実施形態に限定されるものではなく、その要旨を逸脱しない範囲内で、任意の構成要素を用いて実施可能である。以上説明した実施形態や変形例はあくまで一例であり、発明の特徴が損なわれない限り、本発明はこれらの内容に限定されるものではない。また、上記では種々の実施形態や変形例を説明したが、本発明はこれらの内容に限定されるものではない。本発明の技術的思想の範囲内で考えられるその他の態様も本発明の範囲内に含まれる。

【0174】

また、本実施形態の各装置が備える各機能の一部は他の装置に設けてもよいし、別装置が備える機能を同一の装置に設けてもよい。

【0175】

また、知識情報２２００に基づくコンポーネント間の関係性（関連性ないし類似性）の特定の方法（マッチングの方法）は、本実施形態で説明した方法に限られない。例えば、
コンポーネント間で共通する属性情報の数、種類、又はパターンに応じて、コンポーネント間の関係性を特定する。

【0176】

また、本実施形態で説明したアクセス権限管理装置１０００の機能部の構成は一例であり、例えば、機能部の一部を他の機能部に組み込み、又は複数の機能部を一つの機能部として構成してもよい。

【符号の説明】

【0177】

１ アクセス権限管理システム、１０００ アクセス権限管理装置、 １０１０ 入出力部、１０２０ 実行部、１０３０ 直接修正部、１０４０ 間接修正部、１０５０ 再利用部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】

【図19】

【図20】

【図21】

【図22】

【図23】