知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-12-16
(45)【発行日】2024-12-24
(54)【発明の名称】１つ以上の情報処理装置、情報処理システム、ロール設定方法
(51)【国際特許分類】
G06F 21/10 20130101AFI20241217BHJP
G06F 21/62 20130101ALI20241217BHJP
【ＦＩ】
G06F21/10 350
G06F21/62 318
【請求項の数】
14
(21)【出願番号】P 2023144940
(22)【出願日】2023-09-07
(62)【分割の表示】P 2019201773の分割
【原出願日】2019-11-06
(65)【公開番号】P2023166529
(43)【公開日】2023-11-21
【審査請求日】2023-10-06
(73)【特許権者】
【識別番号】000006747
【氏名又は名称】株式会社リコー
(74)【代理人】
【識別番号】100107766
【弁理士】
【氏名又は名称】伊東 忠重
(74)【代理人】
【識別番号】100070150
【弁理士】
【氏名又は名称】伊東 忠彦
(72)【発明者】
【氏名】徐 子超
(72)【発明者】
【氏名】内堀 寛基
【審査官】平井 誠
(56)【参考文献】
【文献】特開２０１２－２５６２４８（ＪＰ，Ａ）
【文献】特許第７３４７１３３（ＪＰ，Ｂ２）
【文献】特開２００３－２０２９３０（ＪＰ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ ２１／００－８８
(57)【特許請求の範囲】
【請求項1】
１つ以上のアプリを含むアプリパッケージの利用権限を割り当て可能なロールの設定を前記アプリパッケージに対して受け付けるパッケージ管理部と、前記アプリのユーザに割り当てられているロール及び前記アプリパッケージに設定されたロールに応じて、ユーザによる前記アプリパッケージの利用を許可又は制限するユーザ管理部と、を有し、
前記ユーザ管理部は、前記ユーザに割り当てられているロールと、前記アプリパッケージに設定されたロールとに基づいて、前記ユーザに前記利用権限を割り当て可能な前記アプリパッケージのリストが含まれる画面を提供することを特徴とする１つ以上の情報処理装置。
【請求項2】
前記１つ以上の情報処理装置は、前記アプリパッケージと前記アプリパッケージを用いたサービスの提供を受けるテナントとの対応を受け付けることを特徴とする請求項１に記載の１つ以上の情報処理装置。
【請求項3】
前記ロールは、前記テナントを管理する役割のテナント管理者、又は、一般ユーザであることを特徴とする請求項２に記載の１つ以上の情報処理装置。
【請求項4】
前記アプリパッケージに前記ロールを設定する権限を有する者を認証する認証部を有し、前記認証部は前記テナント管理者、又は、前記一般ユーザには前記アプリパッケージへの前記ロールの設定を許可しないことを特徴とする請求項３に記載の１つ以上の情報処理装置。
【請求項5】
前記ユーザ管理部は、ユーザ情報の登録時に受け付けた前記ロールと同じロールが設定されている前記アプリパッケージの利用権限を前記ユーザ情報に設定することを特徴とする請求項１～４のいずれか１項に記載の１つ以上の情報処理装置。
【請求項6】
前記ユーザ管理部は、ユーザ情報に登録されている前記ロールと同じロールが設定されている前記アプリパッケージのリストがユーザごとに対応付けられた画面を提供し、前記画面において前記ユーザ情報への前記アプリパッケージの登録を受け付けることを特徴とする請求項１～５のいずれか１項に記載の１つ以上の情報処理装置。
【請求項7】
端末装置と１つ以上の情報処理装置とがネットワークを介して通信する情報処理システムであって、前記端末装置は、
１つ以上のアプリを含むアプリパッケージのパッケージ新規作成画面において前記アプリパッケージを利用できるロールの設定を受け付ける操作受付部と、
前記操作受付部が受け付けた前記ロールを前記１つ以上の情報処理装置に送信する通信部と、を有し、
前記１つ以上の情報処理装置は、
前記端末装置から送信された前記ロールを、前記アプリパッケージの利用権限を前記アプリパッケージに対して割り当て可能なロールとして設定するパッケージ管理部と、
前記アプリのユーザに割り当てられているロール及び前記アプリパッケージに設定されたロールに応じて、ユーザによる前記アプリパッケージの利用を許可又は制限するユーザ管理部と、を有し、
前記ユーザ管理部は、前記ユーザに割り当てられているロールと、前記アプリパッケージに設定されたロールとに基づいて、前記ユーザに前記利用権限を割り当て可能な前記アプリパッケージのリストが含まれる画面を提供することを特徴とする情報処理システム。
【請求項8】
前記ユーザ管理部は、ユーザ情報の登録時に、ユーザ情報に登録されている前記ロールと同じロールが設定されている前記アプリパッケージのリストが含まれるパッケージ一覧画面の画面情報を前記端末装置に提供し、前記端末装置は前記パッケージ一覧画面を表示し、前記パッケージ一覧画面で表示された選択を受け付けた前記アプリパッケージの前記ユーザ情報への登録を要求することを特徴とする請求項７に記載の情報処理システム。
【請求項9】
前記ユーザ管理部は、ユーザ情報の登録後、ユーザ情報に登録されている前記ロールと同じロールが設定されている前記アプリパッケージのリストがユーザごとに対応付けられた利用権限管理画面の画面情報を前記端末装置に提供し、前記端末装置は前記利用権限管理画面を表示し、ユーザごとに受け付けた利用権限を割り当てる前記アプリパッケージの前記ユーザ情報への登録を前記１つ以上の情報処理装置に要求することを特徴とする請求項７に記載の情報処理システム。
【請求項10】
前記１つ以上の情報処理装置は、前記アプリパッケージによるサービスの提供を受けるテナントのテナント一覧画面とアプリパッケージの一覧画面の画面情報を前記端末装置に提供し、
前記端末装置は前記テナント一覧画面を表示し、前記テナント一覧画面で前記テナントの選択を受け付け、
前記アプリパッケージの一覧画面を表示し、前記アプリパッケージの一覧画面で前記アプリパッケージの選択を受け付け、
選択を受け付けた前記アプリパッケージに前記テナントへ対応付けることを前記１つ以上の情報処理装置に要求することを特徴とする請求項７～９のいずれか１項に記載の情報処理システム。
【請求項11】
前記アプリパッケージの一覧画面は、前記テナントに対応付けられていない未導入パッケージ一覧画面であり、前記端末装置は前記テナントに対応付けられていない前記未導入パッケージ一覧画面から前記アプリパッケージの選択を受け付けることを特徴とする請求項１０に記載の情報処理システム。
【請求項12】
前記１つ以上の情報処理装置は、前記テナントに対応付けられている前記アプリパッケージを含むテナント情報画面の画面情報を前記端末装置に提供し、
前記端末装置は前記テナント情報画面を表示し、前記アプリパッケージの選択を受け付け、
前記１つ以上の情報処理装置は、
前記アプリパッケージの一覧画面で選択を受け付けた前記アプリパッケージが有するアプリ一覧画面の画面情報を前記端末装置に提供し、
前記端末装置は前記アプリ一覧画面を表示し、前記アプリパッケージに含まれる前記アプリの編集を受け付けることを特徴とする請求項１０又は１１に記載の情報処理システム。
【請求項13】
前記アプリパッケージに含まれるアプリ毎に、アプリを利用可能なロールの設定を、前記端末装置を介して受け付け、少なくとも１つのアプリの利用可能なロールの設定を受け付けた際に、前記アプリを含んでいるアプリパッケージにロールがすでに設定されていた場合は、前記アプリパッケージのロールを解除するか否かの選択を受け付け、
前記アプリパッケージのロールを解除した場合は、継続して、アプリを利用可能なロールの設定を受け付けるが、
前記アプリパッケージのロールを解除しなかった場合は、アプリを利用可能なロールの設定を受け付けないことを特徴とする請求項１２に記載の情報処理システム。
【請求項14】
パッケージ管理部が、１つ以上のアプリを含むアプリパッケージの利用権限を割り当て可能なロールの設定を受け付けるステップと、ユーザ管理部が、前記アプリのユーザに割り当てられているロール及び前記アプリパッケージに設定されたロールに応じて、ユーザによる前記アプリパッケージの利用を許可又は制限するステップと、
前記ユーザ管理部が、前記ユーザに割り当てられているロールと、前記アプリパッケージに設定されたロールとに基づいて、前記ユーザに前記利用権限を割り当て可能な前記アプリパッケージのリストが含まれる画面を提供するステップと、
を有することを特徴とするロール設定方法。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、１つ以上の情報処理装置、情報処理システム、及び、ロール設定方法に関する。
【背景技術】
【0002】
ソフトウェア等をネットワーク経由でユーザに提供する１つ以上の情報処理装置が知られている。ユーザはＰＣ（パーソナルコンピュータ）や電子機器等などの端末装置と、端末装置で動作するＷｅｂブラウザなど、一定の環境を用意することで、端末装置から情報処理装置が提供するＷｅｂアプリなどで提供されるサービスを利用することができる。
【0003】
このような1つ以上の情報処理装置が提供するサービスを、企業などが組織として契約し、組織の所属者等がユーザとしてサービスを利用する場合がある。またサービスを契約した組織等は、テナントと呼ばれる単位で管理される。ユーザ（企業等の社員）がサービスを利用するにはテナントに登録される必要があり、例えば管理者がユーザをテナントに登録する場合がある。また、電子機器をテナントに登録する技術が知られている（例えば、特許文献１参照）。特許文献１には、連携アプリケーションが有する第一の認証情報を基にデバイスがアクセス管理サーバへクライアント登録を要求する登録方法が開示されている。
【発明の概要】
【発明が解決しようとする課題】
【0004】
しかしながら、従来の技術は、アプリパッケージにロールを設定できないという問題があった。アプリパッケージとは、サービスの提供者からテナントにセットで販売された１つ以上のアプリである。サービス提供者及びユーザ側がアプリパッケージにロールを設定できないため、例えば、管理者が使用させたくないユーザにもアプリパッケージの利用権限が割り当てられる場合があった。
【0005】
本発明は、上記課題に鑑み、アプリパッケージにロールを設定できる１つ以上の情報処理装置を提供することを目的とする。
【課題を解決するための手段】
【0006】
上記課題に鑑み、本発明
は、１つ以上のアプリを含むアプリパッケージの利用権限を割り当て可能なロールの設定を前記アプリパッケージに対して受け付けるパッケージ管理部と、 前記アプリのユーザに割り当てられているロール及び前記アプリパッケージに設定されたロールに応じて、ユーザによる前記アプリパッケージの利用を許可又は制限するユーザ管理部と、を有し、前記ユーザ管理部は、前記ユーザに割り当てられているロールと、前記アプリパッケージに設定されたロールとに基づいて、前記ユーザに前記利用権限を割り当て可能な前記アプリパッケージのリストが含まれる画面を提供することを特徴とする１つ以上の情報処理装置を提供する。
は、１つ以上のアプリを含むアプリパッケージの利用権限を割り当て可能なロールの設定を前記アプリパッケージに対して受け付けるパッケージ管理部と、 前記アプリのユーザに割り当てられているロール及び前記アプリパッケージに設定されたロールに応じて、ユーザによる前記アプリパッケージの利用を許可又は制限するユーザ管理部と、を有し、前記ユーザ管理部は、前記ユーザに割り当てられているロールと、前記アプリパッケージに設定されたロールとに基づいて、前記ユーザに前記利用権限を割り当て可能な前記アプリパッケージのリストが含まれる画面を提供することを特徴とする１つ以上の情報処理装置を提供する。
【発明の効果】
【0007】
本発明は、アプリパッケージにロールを設定できる１つ以上の情報処理装置を提供することができる。
【図面の簡単な説明】
【0008】
【図1】アプリパッケージへのロールの設定とユーザへのアプリパッケージの割り当ての概略を説明する図である。
【図2】情報処理システムの一例の構成図である。
【図3】コンピュータの一例のハードウェア構成図である。
【図4】画像形成装置の一例のハードウェア構成図である。
【図5】第一の端末装置、第二の端末装置、第三の端末装置、電子機器、及び、１つ以上の情報処理装置の機能をブロック状に分けて説明する機能ブロック図の一例である。
【図6】プロダクトデザイナーがアプリパッケージを作成する手順を示すシーケンス図の一例である。
【図7】プロダクトデザイナーがアプリパッケージをテナントに対応付ける手順を示すシーケンス図の一例である。
【図8】パッケージ新規作成画面の一例を示す図である。
【図9】パッケージ新規作成画面の一例を示す図である。
【図10】アプリ一覧画面の一例を示す図ある。
【図11】テナント一覧画面の一例を示す図である。
【図12】テナント情報画面の一例を示す図である。
【図13】未導入パッケージ一覧画面の一例を示す図である。
【図14】テナント管理者がテナントにユーザを登録する処理と動作を説明するシーケンス図の一例である。
【図15】ユーザ情報登録画面の一例を示す図である。
【図16】利用可能パッケージ一覧画面の一例を示す図である。
【図17】ユーザ登録メール送信画面の一例を示す図である。
【図18】ユーザのログイン時の処理と動作を説明するシーケンス図の一例である。
【図19】ログイン画面の一例を示す図である。
【図20】テナント管理者がログインして第一の端末装置が表示するホーム画面の一例である。
【図21】一般ユーザがログインした第二の端末装置が表示するホーム画面の一例を示す図である。
【図22】登録済みのユーザにテナント管理者がアプリパッケージを割り当てる処理を示すシーケンス図の一例である。
【図23】アプリパッケージ利用権限管理画面の一例を示す図である。
【図24】プロダクトデザイナーがアプリパッケージにアプリを追加する手順を示すシーケンス図の一例である。
【図25】アプリ一覧画面の一例を示す図である。
【図26】アプリ選択画面の一例を示す図である。
【発明を実施するための形態】
【0009】
以下、本発明を実施するための形態の一例として、情報処理システムと情報処理システムが行うロール設定方法について説明する。
【0010】
＜動作の概略＞
まず、図１を用いて情報処理システム１が行う動作の概略を説明する。図１は、アプリパッケージへのロールの設定とユーザへのアプリパッケージの割り当ての概略を説明する図である。まず、情報処理システム１ではロールによりアプリ及びアプリパッケージの利用権限が判断される。本実施形態では以下のようなロールがある。
・テナント管理者Ｃ：企業とサービス提供者との契約の範囲内で、顧客環境において、ユーザやテナント管理者等によるサービスの利用に関する管理を行う者である。主にテナント側の担当者である。例えば、テナントへの一般ユーザの登録、一般ユーザのアカウント状態の管理、及び、一般ユーザが利用できるサービスの登録等を行う。
・一般ユーザ：利用権限を割り当てられた場合にサービスの利用できる利用者である。
まず、図１を用いて情報処理システム１が行う動作の概略を説明する。図１は、アプリパッケージへのロールの設定とユーザへのアプリパッケージの割り当ての概略を説明する図である。まず、情報処理システム１ではロールによりアプリ及びアプリパッケージの利用権限が判断される。本実施形態では以下のようなロールがある。
・テナント管理者Ｃ：企業とサービス提供者との契約の範囲内で、顧客環境において、ユーザやテナント管理者等によるサービスの利用に関する管理を行う者である。主にテナント側の担当者である。例えば、テナントへの一般ユーザの登録、一般ユーザのアカウント状態の管理、及び、一般ユーザが利用できるサービスの登録等を行う。
・一般ユーザ：利用権限を割り当てられた場合にサービスの利用できる利用者である。
【0011】
この他、本実施形態ではプロダクトデザイナーＰという役割も存在するが、ロールとは区別されている。プロダクトデザイナーＰはアプリパッケージを作成する者である。主にサービス提供者側の担当者である。本実施形態ではアプリパッケージにロールを登録する。なおロールにはこの他、アプリのユーザ毎の利用権限の管理を行う利用権限管理者や、アプリパッケージの契約管理を行う契約管理者等が存在してもよい。これらの複数のロールはサービス提供者環境における設定と、顧客環境における利用制限が、後述の通り可能である。
【0012】
(1) サービス提供者環境においてプロダクトデザイナーＰはアプリパッケージに対し、このアプリパッケージを利用できるロール（一般ユーザ又はテナント管理者Ｃ）を設定する。１つ以上の情報処理装置５０はアプリパッケージを管理するパッケージ管理部５３を有しており、パッケージ管理部５３にアプリパッケージのロールが設定される。
【0013】
(2) 一方、顧客環境において、テナント管理者Ｃはテナントに所属するユーザを登録することができ、１つ以上の情報処理装置５０のユーザ管理部５５には各ユーザにロール（一般ユーザ又はテナント管理者Ｃ等）が設定されている。
【0014】
(3) テナント管理者Ｃがアプリパッケージを各ユーザに割り当てる場合、１つ以上の情報処理装置５０はユーザ管理部５５からユーザのロールを取得し、ユーザのロールと同じロールが設定されているアプリパッケージをパッケージ管理部５３から抽出する。１つ以上の情報処理装置５０はユーザのロールが適合するアプリパッケージのみをテナント管理者Ｃに提供するので、テナント管理者Ｃはアプリパッケージに設定されているロールを有するユーザにのみ、アプリパッケージの利用権限を割り当てることができる。したがって、ユーザにアプリパッケージの利用を許可したり、制限したりすることができる。
【0015】
このように本実施形態の情報処理システム１は、プロダクトデザイナーＰがアプリパッケージにロールを設定でき、テナント管理者Ｃが使用させたくないユーザにアプリパッケージの利用権限が割り当てられることを抑制できる。
【0016】
＜用語について＞
テナントとは、複数の顧客で同じソフトウェアを共有する顧客、即ち、顧客の集合である企業等を示す情報のことを意味する。テナントで契約したアプリパッケージをテナント内の各ユーザが利用することができ、テナントのテナント管理者等はシステム内に複数存在するソフトウェアインスタンス（アプリパッケージや、その中の各アプリケーション）の利用権限をユーザに与えることができる。
テナントとは、複数の顧客で同じソフトウェアを共有する顧客、即ち、顧客の集合である企業等を示す情報のことを意味する。テナントで契約したアプリパッケージをテナント内の各ユーザが利用することができ、テナントのテナント管理者等はシステム内に複数存在するソフトウェアインスタンス（アプリパッケージや、その中の各アプリケーション）の利用権限をユーザに与えることができる。
【0017】
アプリケーション（以下、単にアプリという）とは、ユーザがサービスを受けるために端末装置と情報処理装置とが実行するプログラムである。端末装置と情報処理装置が協調して実行するプログラムをＷｅｂアプリともいう。アプリは、例えば一連の処理を順番に実行するワークフローアプリの場合がある。アプリは、テナント管理者Ｃ等がコンポーネントを組み合わせて構築できる。例えば、原稿の読み取りコンポーネント、クラウドへの送信コンポーネント、などを組み合わせて、電子機器が読み取った原稿をクラウド上のストレージにアップロードして保存するアプリを構築できる。
【0018】
アプリパッケージは、セットで販売される１つ以上のアプリである。セットに含まれるアプリは１つの場合もあるが、ユーザの利便性などから業務でよく使われる又は関連性があるアプリとしてまとめて販売されるアプリである。
【0019】
テナント内における役割である。ロールにはロールに応じた権眼が認められる。例えばテナント管理者がユーザの職種、役職、アプリをどのように利用するかなどを考慮して決定する。ユーザのロールとアプリパッケージのロールは一致する場合だけでなく、ユーザのロールがアプリパッケージのロールよりも権限が大きいロールであれば、ユーザにアプリパッケージの利用権限を割り当てることが可能になる。
【0020】
＜システム構成例＞
図２は本実施形態に係る情報処理システム１の一例の構成図である。図２の情報処理システム１は、顧客環境８とサービス提供者環境７がインターネットなどのネットワークＮ１を介して１つ以上の情報処理装置５０と接続されている。ネットワークＮ１には携帯電話網などの電話回線も含まれる。
図２は本実施形態に係る情報処理システム１の一例の構成図である。図２の情報処理システム１は、顧客環境８とサービス提供者環境７がインターネットなどのネットワークＮ１を介して１つ以上の情報処理装置５０と接続されている。ネットワークＮ１には携帯電話網などの電話回線も含まれる。
【0021】
顧客は１つ以上情報処理装置５０によって提供されるサービスの顧客であって、企業、団体、教育機関、行政機関や部署などの組織が含まれる。これら顧客と何らかの雇用関係にあるものをユーザという。顧客環境８には１台以上の電子機器１０と、第一の端末装置２０と、第二の端末装置３０と、ファイヤウォール１６と、がＬＡＮなどのネットワークＮ２を介して接続されている。また、１つ以上情報処理装置５０はネットワークＮ１に接続されている１台以上の情報処理装置を有する。サービス提供者は顧客にサービスを提供する業者である。サービス提供者環境７には第三の端末装置４０が存在する。
【0022】
電子機器１０は、例えば画像形成装置１０ａであるが、画像形成装置１０ａにはレーザプリンタ、複合機（マルチファンクションプリンタ）、ＭＦＰ（Multi－function Peripheral/Product/Printer)なども含まれる。また、電子機器１０としては電子黒板１０ｂも挙げられる。この他、電子機器１０は、例えば、ＰＪ（Projector：プロジェクタ）、デジタルサイネージ等の出力装置、ＨＵＤ（Head Up Display）装置、産業機械、撮像装置、集音装置、医療機器、ネットワーク家電、自動車（Connected Car）、ノートＰＣ、携帯電話、スマートフォン、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ、ウェアラブルＰＣ又はデスクトップＰＣ等であってもよい。
【0023】
本実施形態の電子機器１０は、１つ以上情報処理装置５０に登録されたユーザがサービスを利用する端末となる。ユーザは、電子機器１０から１つ以上情報処理装置５０にログインして、ユーザに利用権限が認められているアプリ（アプリケーションソフト）を選択して、１つ以上情報処理装置５０が提供するサービスを受ける。このように、サービスはアプリ単位で提供される。
【0024】
第一の端末装置２０は、テナント管理者Ｃが利用するスマートフォンや携帯電話、タブレットＰＣ、デスクトップＰＣ、ノートＰＣ、等の情報処理装置である。第一の端末装置２０には、Ｗｅｂブラウザなどの画面表示機能を有するプログラムが搭載されている。このプログラムは情報処理装置から受信した画面情報を画面として表示する機能を有していればよくＷｅｂブラウザに限られない。１つ以上情報処理装置５０に専用のプログラムでもよい。
【0025】
第二の端末装置３０は、ユーザが利用するスマートフォンや携帯電話、タブレットＰＣ、デスクトップＰＣ、ノートＰＣ、等の情報処理装置である。第二の端末装置３０には、Ｗｅｂブラウザなどの画面表示機能を有するプログラムが搭載されている。このプログラムは情報処理装置から受信した画面情報を画面として表示する機能を有していればよくＷｅｂブラウザに限られない。１つ以上情報処理装置５０に専用のプログラムでもよい。
【0026】
第三の端末装置４０は、プロダクトデザイナーＰが利用するスマートフォンや携帯電話、タブレットＰＣ、デスクトップＰＣ、ノートＰＣ、等の情報処理装置である。第三の端末装置４０には、Ｗｅｂブラウザなどの画面表示機能を有するプログラムが搭載されている。このプログラムは情報処理装置から受信した画面情報を画面として表示する機能を有していればよくＷｅｂブラウザに限られない。１つ以上情報処理装置５０に専用のプログラムでもよい。
【0027】
ファイヤウォール１６は顧客環境８への外部からの侵入を防ぐための装置であり、顧客環境８からの全ての通信はファイヤウォール１６により監視される。ただし、第一の端末装置２０、第二の端末装置３０又は第三の端末装置４０が携帯電話網などの電話回線を介して１つ以上情報処理装置５０と通信する場合はこの限りでない。
【0028】
１つ以上情報処理装置５０は、各種のサービスを電子機器１０及び第二の端末装置３０等に提供する。サービスは電子機器１０の種類によって様々であるが、画像形成装置１０ａの場合は、読み取った原稿をクラウド上のストレージにアップロードして保存するサービス、クラウド上のストレージの画像データをダウンロードして印刷するサービスなどがあるが、これらに限られない。電子黒板１０ｂの場合は、例えばリアルタイムに音声認識して議事録の作成するサービス、手書きデータをテキスト化するサービスなどがある。第二の端末装置３０の場合は、例えばＷｅｂページのリアルタイム翻訳サービスなどがある。
【0029】
１つ以上情報処理装置５０では、テナントとユーザが対応づけられている。ユーザのロールに応じて使用できるサービス（アプリ）が決まっており、ユーザは自分が使用できるアプリを電子機器１０や第二の端末装置３０から使用する。また、テナント、テナント管理者Ｃ及びユーザには以下のような関係がある。
・１顧客→１テナント（テナント管理者Ｃとユーザが１つのテナントに所属する）
・１顧客→複数テナント（テナント管理者Ｃはテナントに所属するとは限らず、各テナントと所属するユーザを管理する。ユーザは１つ以上のテナントに所属する）
いずれの場合も１つ以上情報処理装置５０に登録されたユーザはいずれかのテナントに所属するので、登録後はユーザが特定されれば所属するテナントも特定される。１顧客→１テナントの場合、テナント管理者Ｃはテナントにログインすればテナントも自動的に定まる（テナントを指定しなくてよい）。１顧客→複数テナントの場合、テナント管理者Ｃがログイン時にテナントを指定するとよい（又はテナントごとに異なるアカウントを持っている）。
・１顧客→１テナント（テナント管理者Ｃとユーザが１つのテナントに所属する）
・１顧客→複数テナント（テナント管理者Ｃはテナントに所属するとは限らず、各テナントと所属するユーザを管理する。ユーザは１つ以上のテナントに所属する）
いずれの場合も１つ以上情報処理装置５０に登録されたユーザはいずれかのテナントに所属するので、登録後はユーザが特定されれば所属するテナントも特定される。１顧客→１テナントの場合、テナント管理者Ｃはテナントにログインすればテナントも自動的に定まる（テナントを指定しなくてよい）。１顧客→複数テナントの場合、テナント管理者Ｃがログイン時にテナントを指定するとよい（又はテナントごとに異なるアカウントを持っている）。
【0030】
１つ以上情報処理装置５０は、第一の端末装置２０、第二の端末装置３０、第三の端末装置４０、又は、電子機器１０に表示させるＷｅｂページの画面情報を作成し、これらに送信する。例えば、後述する、パッケージ新規作成画面、ユーザ情報登録画面、パッケージ割当画面、及び、ログイン画面等を表示させる。
【0031】
画面情報は、ＨＴＭＬ、ＸＭＬ、ＣＳＳ（Cascade Style Sheet）、及びJavaScript（登録商標）等により作成される。ＷｅｂページはＷｅｂアプリにより提供されてよい。Ｗｅｂアプリとは、Ｗｅｂブラウザ上で動作するプログラミング言語（たとえばJavaScript（登録商標））によるプログラムとＷｅｂサーバ側のプログラムが協調することによって動作し、Ｗｅｂブラウザ上で実行されるソフトウェア又はその仕組みを言う。ＷｅｂアプリによりＷｅｂページを動的に変更できる。
【0032】
なお、１つ以上の情報処理装置５０は、クラウドコンピューティングに対応していてよい。クラウドコンピューティングとは、特定ハードウェア資源が意識されずにネットワーク上のリソースが利用される利用形態をいう。クラウドコンピューティングに対応した１つ以上の情報処理装置５０をクラウドシステムという場合がある。クラウドシステムはインターネット上にあってもオンプレミスにあってもよい。
【0033】
また、図２に示す情報処理システム１の構成は一例であって、顧客環境と、情報処理装置との間に１つ以上のサーバ装置（プロキシサーバやゲートウェイサーバなど）が介在していてもよい。また、第一の端末装置２０と第二の端末装置３０は、顧客環境以外にあってもよく、例えばネットワークＮ１に接続されていてもよい。第三の端末装置４０は、サービス提供者環境以外にあってもよく、例えばネットワークＮ１に接続されていてもよい。
【0034】
１つ以上の情報処理装置５０は、１台の情報処理装置４９で実現してもよいし、複数台の情報処理装置４９に分散して実現してもよい。例えば、サービスごとにこれを提供する情報処理装置４９が存在してもよいし、１台の情報処理装置４９が複数のサービスを提供してもよいし、複数の情報処理装置４９で１つのサービスを提供してもよい。
【0035】
また、図２の情報処理システム１は情報処理装置が顧客環境の外側のインターネットなどのネットワークＮ１に接続されている。言い換えれば図２の情報処理システム１は、１つ以上情報処理装置５０がクラウド環境に備えられた例である。しかし、１つ以上情報処理装置５０は顧客環境の内側（オンプレミス環境）に備えられていてもよい。
【0036】
＜ハードウェア構成例＞
<<コンピュータ>>
図２の第一の端末装置２０、第二の端末装置３０、第三の端末装置４０、又は、１つ以上の情報処理装置５０は例えば図３に示すハードウェア構成のコンピュータにより実現される。図３はコンピュータの一例のハードウェア構成図である。図３のコンピュータ５００はコンピュータによって構築されており、図３に示されているように、ＣＰＵ５０１、ＲＯＭ５０２、ＲＡＭ５０３、ＨＤ５０４、ＨＤＤコントローラ５０５(Hard Disk Drive)、ディスプレイ５０６、外部機器接続Ｉ／Ｆ５０８(Interface)、ネットワークＩ／Ｆ５０９、バスライン５１０、キーボード５１１、ポインティングデバイス５１２、ＤＶＤ－ＲＷドライブ５１４(Digital Versatile Disk Rewritable)、メディアＩ／Ｆ５１６を備えている。
<<コンピュータ>>
図２の第一の端末装置２０、第二の端末装置３０、第三の端末装置４０、又は、１つ以上の情報処理装置５０は例えば図３に示すハードウェア構成のコンピュータにより実現される。図３はコンピュータの一例のハードウェア構成図である。図３のコンピュータ５００はコンピュータによって構築されており、図３に示されているように、ＣＰＵ５０１、ＲＯＭ５０２、ＲＡＭ５０３、ＨＤ５０４、ＨＤＤコントローラ５０５(Hard Disk Drive)、ディスプレイ５０６、外部機器接続Ｉ／Ｆ５０８(Interface)、ネットワークＩ／Ｆ５０９、バスライン５１０、キーボード５１１、ポインティングデバイス５１２、ＤＶＤ－ＲＷドライブ５１４(Digital Versatile Disk Rewritable)、メディアＩ／Ｆ５１６を備えている。
【0037】
これらのうち、ＣＰＵ５０１は、コンピュータ全体の動作を制御する。ＲＯＭ５０２は、ＩＰＬ等のＣＰＵ５０１の駆動に用いられるプログラムを記憶する。ＲＡＭ５０３は、ＣＰＵ５０１のワークエリアとして使用される。ＨＤ５０４は、プログラム等の各種データを記憶する。ＨＤＤコントローラ５０５は、ＣＰＵ５０１の制御にしたがってＨＤ５０４に対する各種データの読み出し又は書き込みを制御する。ディスプレイ５０６は、カーソル、メニュー、ウィンドウ、文字、又は画像などの各種情報を表示する。外部機器接続Ｉ／Ｆ５０８は、各種の外部機器を接続するためのインターフェースである。この場合の外部機器は、例えば、ＵＳＢ(Universal Serial Bus)メモリやプリンタ等である。ネットワークＩ／Ｆ５０９は、通信ネットワーク１００を利用してデータ通信をするためのインターフェースである。バスライン５１０は、図３に示されているＣＰＵ５０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。
【0038】
また、キーボード５１１は、文字、数値、各種指示などの入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス５１２は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行う入力手段の一種である。ＤＶＤ－ＲＷドライブ５１４は、着脱可能な記録媒体の一例としてのＤＶＤ－ＲＷ５１３に対する各種データの読み出し又は書き込みを制御する。なお、ＤＶＤ－ＲＷに限らず、ＤＶＤ－Ｒ等であってもよい。メディアＩ／Ｆ５１６は、フラッシュメモリ等の記録メディア５１５に対するデータの読み出し又は書き込み（記憶）を制御する。
【0039】
<<画像形成装置>>
図４は、画像形成装置１０ａの一例のハードウェア構成図である。図４に示されているように、画像形成装置１０ａは、コントローラ９１０、近距離通信回路９２０、エンジン制御部９３０、操作パネル９４０、ネットワークＩ／Ｆ９５０を備えている。
図４は、画像形成装置１０ａの一例のハードウェア構成図である。図４に示されているように、画像形成装置１０ａは、コントローラ９１０、近距離通信回路９２０、エンジン制御部９３０、操作パネル９４０、ネットワークＩ／Ｆ９５０を備えている。
【0040】
これらのうち、コントローラ９１０は、コンピュータの主要部であるＣＰＵ９０１、システムメモリ９０２（ＭＥＭ－Ｐ）、ノースブリッジ９０３（ＮＢ）、サウスブリッジ９０４（ＳＢ）、ＡＳＩＣ９０６(Application Specific Integrated Circuit)、記憶部であるローカルメモリ９０７（ＭＥＭ－Ｃ）、ＨＤＤコントローラ９０８、及び、記憶部であるＨＤ９０９を有し、ＮＢ９０３とＡＳＩＣ９０６との間をＡＧＰバス９２１(Accelerated Graphics Port)で接続した構成となっている。
【0041】
これらのうち、ＣＰＵ９０１は、画像形成装置１０ａの全体制御を行う制御部である。ＮＢ９０３は、ＣＰＵ９０１と、ＭＥＭ－Ｐ９０２、ＳＢ９０４、及びＡＧＰバス９２１とを接続するためのブリッジであり、ＭＥＭ－Ｐ９０２に対する読み書きなどを制御するメモリコントローラと、ＰＣＩ(Peripheral Component Interconnect)マスタ及びＡＧＰターゲットとを有する。
【0042】
ＭＥＭ－Ｐ９０２は、コントローラ９１０の各機能を実現させるプログラムやデータの格納用メモリであるＲＯＭ９０２ａ、プログラムやデータの展開、及びメモリ印刷時の描画用メモリなどとして用いるＲＡＭ９０２ｂとからなる。なお、ＲＡＭ９０２ｂに記憶されているプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ－ＲＯＭ、ＣＤ－Ｒ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。
【0043】
ＳＢ９０４は、ＮＢ９０３とＰＣＩデバイス、周辺デバイスとを接続するためのブリッジである。ＡＳＩＣ９０６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ(Integrated Circuit)であり、ＡＧＰバス９２１、ＰＣＩバス９２２、ＨＤＤコントローラ９０８及びＭＥＭ－Ｃ９０７をそれぞれ接続するブリッジの役割を有する。このＡＳＩＣ９０６は、ＰＣＩターゲット及びＡＧＰマスタ、ＡＳＩＣ９０６の中核をなすアービタ（ＡＲＢ）、ＭＥＭ－Ｃ９０７を制御するメモリコントローラ、ハードウェアロジックなどにより画像データの回転などを行う複数のＤＭＡＣ(Direct Memory Access Controller)、並びに、スキャナ部９３１及びプリンタ部９３２との間でＰＣＩバス９２２を介したデータ転送を行うＰＣＩユニットとからなる。なお、ＡＳＩＣ９０６には、ＵＳＢ(Universal Serial Bus)のインターフェースや、ＩＥＥＥ１３９４(Institute of Electrical and Electronics Engineers 1394）のインターフェースを接続するようにしてもよい。
【0044】
ＭＥＭ－Ｃ９０７は、コピー用画像バッファ及び符号バッファとして用いるローカルメモリである。ＨＤ９０９は、画像データの蓄積、印刷時に用いるフォントデータの蓄積、フォームの蓄積を行うためのストレージである。ＨＤ９０９は、ＣＰＵ９０１の制御にしたがってＨＤ９０９に対するデータの読出又は書込を制御する。ＡＧＰバス９２１は、グラフィック処理を高速化するために提案されたグラフィックスアクセラレータカード用のバスインタフェースであり、ＭＥＭ－Ｐ９０２に高スループットで直接アクセスすることにより、グラフィックスアクセラレータカードを高速にすることができる。
【0045】
また、近距離通信回路９２０には、近距離通信回路アンテナ９２０ａが備わっている。近距離通信回路９２０は、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の通信回路である。
【0046】
更に、エンジン制御部９３０は、スキャナ部９３１及びプリンタ部９３２によって構成されている。また、操作パネル９４０は、現在の設定値や選択画面等を表示させ、操作者からの入力を受け付けるタッチパネル等のパネル表示部９４０ａ、並びに、濃度の設定条件などの画像形成に関する条件の設定値を受け付けるテンキー及びコピー開始指示を受け付けるスタートキー等からなるハードキー９４０ｂを備えている。コントローラ９１０は、画像形成装置１０ａ全体の制御を行い、例えば、描画、通信、操作パネル９４０からの入力等を制御する。スキャナ部９３１又はプリンタ部９３２には、誤差拡散やガンマ変換などの画像処理部分が含まれている。
【0047】
なお、画像形成装置１０ａは、操作パネル９４０のアプリケーション切り替えキーにより、ドキュメントボックス機能、コピー機能、プリンタ機能、及びファクシミリ機能を順次に切り替えて選択することが可能となる。ドキュメントボックス機能の選択時にはドキュメントボックスモードとなり、コピー機能の選択時にはコピーモードとなり、プリンタ機能の選択時にはプリンタモードとなり、ファクシミリモードの選択時にはファクシミリモードとなる。
【0048】
また、ネットワークＩ／Ｆ９５０は、通信ネットワーク１００を利用してデータ通信をするためのインターフェースである。近距離通信回路９２０及びネットワークＩ／Ｆ９５０は、ＰＣＩバス９２２を介して、ＡＳＩＣ９０６に電気的に接続されている。
【0049】
＜機能について＞
本実施形態に係る情報処理システム１が有する各装置の機能は例えば図５に示す処理ブロックにより実現される。図５は、第一の端末装置２０、第二の端末装置３０、第三の端末装置４０、電子機器１０、及び、１つ以上の情報処理装置５０の機能をブロック状に分けて説明する機能ブロック図の一例である。
本実施形態に係る情報処理システム１が有する各装置の機能は例えば図５に示す処理ブロックにより実現される。図５は、第一の端末装置２０、第二の端末装置３０、第三の端末装置４０、電子機器１０、及び、１つ以上の情報処理装置５０の機能をブロック状に分けて説明する機能ブロック図の一例である。
【0050】
<<第一の端末装置>>
第一の端末装置２０は第一通信部２２、表示制御部２３、及び、操作受付部２４を有している。第一の端末装置２０はプログラム（例えばＷｅｂブラウザ２１）を実行することで、図５に示すような機能ブロックを実現する。
第一の端末装置２０は第一通信部２２、表示制御部２３、及び、操作受付部２４を有している。第一の端末装置２０はプログラム（例えばＷｅｂブラウザ２１）を実行することで、図５に示すような機能ブロックを実現する。
【0051】
第一通信部２２は１つ以上の情報処理装置５０と通信して、ユーザ情報登録画面等を第一の端末装置２０が表示するための画面情報を受信する。また、テナント管理者Ｃがユーザ情報登録画面等に入力した情報を１つ以上の情報処理装置５０に送信する。
【0052】
表示制御部２３は１つ以上の情報処理装置５０から受信した画面の画面情報を解析してディスプレイ５０６に例えばユーザ情報登録画面等を表示する。操作受付部２４は第一の端末装置２０に対するテナント管理者Ｃの操作（例えばユーザ情報登録画面、パッケージ割当画面への入力）を受け付ける。
【0053】
<<第二の端末装置>>
第二の端末装置３０は第二通信部３２、表示制御部３３、及び、操作受付部３４を有している。第二の端末装置３０はプログラム（例えばＷｅｂブラウザ３１）を実行することで、図５に示すような機能ブロックを実現する。
第二の端末装置３０は第二通信部３２、表示制御部３３、及び、操作受付部３４を有している。第二の端末装置３０はプログラム（例えばＷｅｂブラウザ３１）を実行することで、図５に示すような機能ブロックを実現する。
【0054】
第二通信部３２は１つ以上の情報処理装置５０と通信して、ログイン画面やホーム画面等を第二の端末装置３０が表示するための画面情報を受信する。また、ユーザがログイン画面やホーム画面に入力した情報を１つ以上の情報処理装置５０に送信する。
【0055】
表示制御部３３は１つ以上の情報処理装置５０から受信した画面の画面情報を解析してディスプレイ５０６に例えばログイン画面やホーム画面を表示する。操作受付部３４は第二の端末装置３０に対するユーザの操作を受け付ける。
【0056】
<<第三の端末装置>>
第三の端末装置４０は第三通信部４２、表示制御部４３、及び、操作受付部４４を有している。第三の端末装置４０はプログラム（例えばＷｅｂブラウザ３１）を実行することで、図５に示すような機能ブロックを実現する。
第三の端末装置４０は第三通信部４２、表示制御部４３、及び、操作受付部４４を有している。第三の端末装置４０はプログラム（例えばＷｅｂブラウザ３１）を実行することで、図５に示すような機能ブロックを実現する。
【0057】
第三通信部４２は１つ以上の情報処理装置５０と通信して、パッケージ新規作成画面等を第三の端末装置４０が表示するための画面情報を受信する。また、プロダクトデザイナーＰがパッケージ新規作成画面に入力した情報を１つ以上の情報処理装置５０に送信する。
【0058】
表示制御部４３は１つ以上の情報処理装置５０から受信した画面の画面情報を解析してディスプレイ５０６に例えばパッケージ新規作成画面を表示する。操作受付部３４は第三の端末装置４０に対するプロダクトデザイナーＰの操作を受け付ける。
【0059】
<<電子機器>>
電子機器１０は第四通信部１２、表示制御部１３、及び、操作受付部１４を有している。電子機器１０はプログラム（例えばＷｅｂブラウザ１１）を実行することで、図５に示すような機能ブロックを実現する。
電子機器１０は第四通信部１２、表示制御部１３、及び、操作受付部１４を有している。電子機器１０はプログラム（例えばＷｅｂブラウザ１１）を実行することで、図５に示すような機能ブロックを実現する。
【0060】
第四通信部１２は１つ以上の情報処理装置５０と通信して、待ち受け画面、ランチャー画面、ログイン画面、及び、アプリ画面等を電子機器１０が表示するための画面情報を受信する。また、ユーザが待ち受け画面、ランチャー画面、ログイン画面、及び、アプリ画面に入力した情報を１つ以上の情報処理装置５０に送信する。
【0061】
表示制御部１３は１つ以上の情報処理装置５０から受信した画面の画面情報を解析して操作パネル９４０に例えば待ち受け画面、ランチャー画面、ログイン画面、及び、アプリ画面を表示する。操作受付部１４は電子機器１０に対するユーザの操作（例えば、ランチャーの起動、認証情報の入力、アプリの選択、アプリに対する操作等）を受け付ける。
【0062】
<<１つ以上の情報処理装置>>
１つ以上の情報処理装置５０は、第五通信部５２、パッケージ管理部５３、認証部５４、ユーザ管理部５５、アプリ管理部５６、及び、テナント管理部５７を有している。１つ以上の情報処理装置５０が有するこれらの機能は、図３に示したコンピュータ５００が有するＣＰＵ５０１が、ＨＤ５０４からＲＡＭ５０３に展開されたプログラムを実行することで実現される機能又は手段である。
１つ以上の情報処理装置５０は、第五通信部５２、パッケージ管理部５３、認証部５４、ユーザ管理部５５、アプリ管理部５６、及び、テナント管理部５７を有している。１つ以上の情報処理装置５０が有するこれらの機能は、図３に示したコンピュータ５００が有するＣＰＵ５０１が、ＨＤ５０４からＲＡＭ５０３に展開されたプログラムを実行することで実現される機能又は手段である。
【0063】
第五通信部５２は、第一の端末装置２０、第二の端末装置３０、第三の端末装置４０及び電子機器１０と各種の情報を送受信する。例えば、ユーザ情報登録画面やパッケージ割当画面の画面情報を第一の端末装置２０に送信し、ログイン画面やホーム画面の画面情報を第二の端末装置３０に送信し、パッケージ新規作成画面等の画面情報を第三の端末装置４０に送信し、待ち受け画面、ランチャー画面、ログイン画面、及び、アプリ画面の画面情報を電子機器１０に送信する。また、これらの画面で入力された情報を受信する。
【0064】
パッケージ管理部５３は、後述するパッケージ情報記憶部５９１に記憶されるアプリパッケージ情報を管理する。例えば、第三の端末装置４０から送信されるアプリパッケージ情報を登録し、また、パッケージ情報記憶部５９１からアプリパッケージ情報を取得する。
【0065】
認証部５４は、プロダクトデザイナーＰ、テナント管理者Ｃ及びユーザを認証して認証が成功するか失敗するかを判断する。認証とは認証要求した者が正当な権限者か否かを判断することをいう。本実施例の場合は、１つ以上の情報処理装置５０を使用する権限があるかどうかであり、更に、プロダクトデザイナーＰ、ユーザ又はテナント管理者Ｃかも判断できるようになっている。なお、認証の成功とは、プロダクトデザイナーＰ、ユーザ又はテナント管理者Ｃが１つ以上の情報処理装置５０にログインを許可することをいう。ログインとは、コンピュータやインターネット上の様々なサービスを利用する際に、予め登録しておいたアカウント情報を用いてシステムのリソースにアクセスする認証行為をいう。アカウント情報は、ユーザＩＤとパスワード、ＩＣカードの番号、又は、生体認証情報などである。
【0066】
ユーザ管理部５５は、ユーザ情報を管理しており、後述するユーザ情報記憶部５９２へのユーザ情報の登録、及び、ユーザ情報記憶部５９２からのユーザ情報の取得（読み取り）などを行う。
【0067】
アプリ管理部５６は、各アプリを管理したり、ユーザごとにアプリのデフォルト設定を管理したり、このデフォルト設定をアプリに反映させたりする。
【0068】
テナント管理部５７は、テナントに関するテナント情報を管理し、テナント情報記憶部５９４へのテナント情報の保存と取得を行う。
【0069】
また、１つ以上の情報処理装置５０は、図３に示したＨＤ５０４、ＲＡＭ５０３等により実現される記憶部５９を有している。記憶部５９にはパッケージ情報記憶部５９１、ユーザ情報記憶部５９２、アプリ情報記憶部５９３、及び、テナント情報記憶部５９４が構築されている。表１を用いてパッケージ情報記憶部５９１について説明する。
【0070】
【表1】
【0071】
テナントＩＤは、テナントを識別するための識別情報である。ＩＤはIdentificationの略であり識別子や識別情報という意味である。ＩＤは複数の対象から、ある特定の対象を一意的に区別するために用いられる名称、符号、文字列、数値又はこれらのうち１つ以上の組み合わせをいう。テナントＩＤ以外のＩＤについても同様である。
・パッケージ名…プロダクトデザイナーＰが作成したパッケージの名前である。識別機能を有しているとよい。
・説明…プロダクトデザイナーＰが作成したパッケージの説明である。プロダクトデザイナーＰは任意の情報を設定できる。
・デバイス種別…電子機器にライセンスされるアプリパッケージにおいて利用できる電子機器の種類である（例：電子黒板、画像形成装置）。
・利用可能なロール…プロダクトデザイナーＰが作成したアプリパッケージが導入された場合に、テナント上での利用可能なロールである。このアプリパッケージの利用権限があるユーザのロールである。例えば、テナント管理者Ｃ又は一般ユーザが設定される。
・アプリリスト…アプリパッケージ含まれるアプリの識別情報（アプリＩＤ）である。
・パッケージ名…プロダクトデザイナーＰが作成したパッケージの名前である。識別機能を有しているとよい。
・説明…プロダクトデザイナーＰが作成したパッケージの説明である。プロダクトデザイナーＰは任意の情報を設定できる。
・デバイス種別…電子機器にライセンスされるアプリパッケージにおいて利用できる電子機器の種類である（例：電子黒板、画像形成装置）。
・利用可能なロール…プロダクトデザイナーＰが作成したアプリパッケージが導入された場合に、テナント上での利用可能なロールである。このアプリパッケージの利用権限があるユーザのロールである。例えば、テナント管理者Ｃ又は一般ユーザが設定される。
・アプリリスト…アプリパッケージ含まれるアプリの識別情報（アプリＩＤ）である。
【0072】
【表2】
【0073】
ユーザ情報は、テナントＩＤ、ユーザＩＤ、パスワード、性、名、メールアドレス、表示言語（ロケール）、アカウントの状態、ロール、及び、アプリ利用権限の初期設定の各項目を有している。
・テナントＩＤ…ユーザが所属するテナントの識別情報である。
・ユーザＩＤ…ユーザの識別情報である。
・パスワード…ユーザであることを証明する秘匿情報である。
・姓…ユーザの名字である。
・名…ユーザの名前である。
・メールアドレス…ユーザのメールアドレスである。
・表示言語（ロケール）…ユーザが使用する画面で表示される文字の言語である。
・アカウントの状態…アカウントはユーザが１つ以上の情報処理装置５０にログインするための権利のことである。アカウントの状態には「有効、無効又はアカウントロック」の少なくとも３つがある。ユーザ情報が仮登録されると無効となり、本登録により有効となる。有効となった後もテナント管理者Ｃが無効に設定できる。アカウントロックは、有効な状態でユーザがパスワードを何回か間違えた場合に設定される。アカウントロックは、例えば、一定期間の経過で有効に戻る点、又は、テナントに所属するユーザとしてカウントされたままである点で無効と異なる。
・ロール…ユーザの権限である。例えば「テナント管理者Ｃ又は一般ユーザ」がある。本実施形態ではテナント管理者及び一般ユーザをユーザと称している。
・アプリ利用権限の初期設定…このユーザが利用可能なアプリパッケージのリストである。ユーザに利用権限が割り当てられたアプリパッケージのリストを有している。
・テナントＩＤ…ユーザが所属するテナントの識別情報である。
・ユーザＩＤ…ユーザの識別情報である。
・パスワード…ユーザであることを証明する秘匿情報である。
・姓…ユーザの名字である。
・名…ユーザの名前である。
・メールアドレス…ユーザのメールアドレスである。
・表示言語（ロケール）…ユーザが使用する画面で表示される文字の言語である。
・アカウントの状態…アカウントはユーザが１つ以上の情報処理装置５０にログインするための権利のことである。アカウントの状態には「有効、無効又はアカウントロック」の少なくとも３つがある。ユーザ情報が仮登録されると無効となり、本登録により有効となる。有効となった後もテナント管理者Ｃが無効に設定できる。アカウントロックは、有効な状態でユーザがパスワードを何回か間違えた場合に設定される。アカウントロックは、例えば、一定期間の経過で有効に戻る点、又は、テナントに所属するユーザとしてカウントされたままである点で無効と異なる。
・ロール…ユーザの権限である。例えば「テナント管理者Ｃ又は一般ユーザ」がある。本実施形態ではテナント管理者及び一般ユーザをユーザと称している。
・アプリ利用権限の初期設定…このユーザが利用可能なアプリパッケージのリストである。ユーザに利用権限が割り当てられたアプリパッケージのリストを有している。
【0074】
表２で空欄でない、テナントＩＤ、アカウントの状態、ロール、及び、「アプリ利用権限の初期設定」は自動的に決定される。表２で空欄のユーザＩＤ、パスワード、姓、名、メールアドレス、及び、表示言語（ロケール）はテナント管理者Ｃが設定する。
【0075】
【表3】
・テナントＩＤ…アプリが販売されたテナントの識別情報である。
・アプリＩＤ…アプリの識別情報である。
・ロール…アプリを利用できる権限である。例えば「テナント管理者Ｃ又は一般ユーザ」がある。アプリパッケージのロールとはどちらが優先されてもよい。
【0076】
【表4】
・テナントＩＤ…テナントの識別情報である。
・テナント名…テナントの名称であり、社名や部署名である。
・登録日…テナントの登録日である。
【0077】
なお、表１～表４は、本実施形態の説明のために示されているに過ぎず主な情報でないものは省略されている。
【0078】
＜アプリパッケージ作成の処理と動作＞
図６は、プロダクトデザイナーＰがアプリパッケージを作成する手順を示すシーケンス図の一例である。
図６は、プロダクトデザイナーＰがアプリパッケージを作成する手順を示すシーケンス図の一例である。
【0079】
S1：まず、プロダクトデザイナーＰが第三の端末装置４０を操作して１つ以上の情報処理装置５０にログインの操作を行う（認証情報を入力する）。
【0080】
S2：第三の端末装置４０の操作受付部４４は操作を受け付けて、第三通信部４２が認証要求を１つ以上の情報処理装置５０に送信する。
【0081】
S3：１つ以上の情報処理装置５０の第五通信部５２は認証要求を受信し、認証部５４が認証情報に基づいてプロダクトデザイナーＰを認証する。ここでは認証が成功したものとする。
【0082】
アプリパッケージの作成又はロールの設定はプロダクトデザイナーＰにのみ許可され、テナント管理者、又は、一般ユーザはアプリパッケージのロールを設定できない。つまり、認証部がテナント管理者、又は、一般ユーザであると認証すると、アプリパッケージへのロールの設定を許可しない。このような処理は、プロダクトデザイナーＰがログインした場合にのみ、次述のパッケージ新規作成画面が表示されるような制限により実現できる。
【0083】
S4：プロダクトデザイナーＰはパッケージ新規作成画面を開く操作を第三の端末装置４０に入力する。なお、プロダクトデザイナーは、アプリパッケージに含まれるアプリ毎に、利用権限を割り当ててよいロールを設定可能にしてもよい。その場合はパッケージ新規作成画面でのアプリパッケージに対するロール（パッケージに含まれるアプリ全体に一括で設定されるロール）は、設定しないを選択する。
【0084】
S5：第三の端末装置４０の操作受付部４４は操作を受け付けて、第三通信部４２がパッケージ新規作成画面を１つ以上の情報処理装置５０に要求する。
【0085】
S6：１つ以上の情報処理装置５０の第五通信部５２はパッケージ新規作成画面の要求を受信し、パッケージ管理部５３がパッケージ新規作成画面の画面情報を生成する。パッケージ新規作成画面の画面情報が第三の端末装置４０に送信され、第三の端末装置４０の表示制御部４３がパッケージ新規作成画面を表示する。パッケージ新規作成画面の一例を図８に示す。
【0086】
S7：プロダクトデザイナーＰはパッケージ新規作成画面に利用権限を割り当ててよいロールを含むアプリパッケージ情報を入力する。
【0087】
S8：プロダクトデザイナーＰはアプリパッケージの新規作成（作成実施）を入力する。
【0088】
S9：第三の端末装置４０の操作受付部４４は入力を受け付けて、第三通信部４２が入力されたアプリパッケージ情報を１つ以上の情報処理装置５０に要求する。
【0089】
S10：１つ以上の情報処理装置５０の第五通信部５２はアプリパッケージ情報を受信し、パッケージ管理部５３がパッケージ情報記憶部５９１にアプリパッケージ情報を記憶させる。
【0090】
S11：次に、プロダクトデザイナーＰはアプリパッケージにアプリを登録するために、アプリ一覧を表示する操作を第三の端末装置４０に入力する。
【0091】
S12：第三の端末装置４０の操作受付部４４は入力を受け付けて、第三通信部４２がアプリ一覧要求を１つ以上の情報処理装置５０に要求する。
【0092】
S13：１つ以上の情報処理装置５０の第五通信部５２はアプリ一覧の要求を受信し、アプリ管理部５６がアプリ情報記憶部５９３を参照してアプリ一覧の画面情報を生成する。プロダクトデザイナーＰがアプリパッケージに含めることができるアプリの一覧は顧客のサービス内容により予め決まっている。アプリ一覧の画面情報が第三の端末装置４０に送信され、第三の端末装置４０の表示制御部４３がアプリ一覧画面を表示する。アプリ一覧画面の一例を図１０に示す。
【0093】
S14：プロダクトデザイナーＰはアプリ一覧画面からアプリを選択する。なお、アプリごとにロールを設定する場合、プロダクトデザイナーＰは、アプリ選択のたびに、アプリごとにロールを設定してもよい。その際すでにアプリパッケージ（全体）に対するロールが設定されている場合は、プロダクトデザイナーＰはアプリパッケージに対するロールを、無しに変更（解除）する。第三の端末装置４０の操作受付部４４は解除を受け付ける。あるいは、変更確認画面を介して変更（解除）実行を受け付けてもよい。操作受付部４４がアプリパッケージのロールの解除を受け付けた場合、継続して、アプリを利用可能なロールの設定を受け付けるが、アプリパッケージのロールを解除しなかった場合は、操作受付部４４はアプリを利用可能なロールの設定を受け付けない。
【0094】
S15：第三の端末装置４０の操作受付部４４はアプリの選択を受け付けて、第三通信部４２がアプリの識別情報を１つ以上の情報処理装置５０に要求する。
【0095】
S16：１つ以上の情報処理装置５０の第五通信部５２はアプリの識別情報を受信し、パッケージ管理部５３が作成したアプリパッケージにアプリを登録する。
【0096】
S17：プロダクトデザイナーＰはアプリ一覧画面にアプリパッケージの作成が完了した旨を入力する。例えば、アプリの登録完了を知らせるメッセージに表示される終了ボタンを押下したり、アプリ一覧画面に用意されている作成完了ボタンを押下したりする。
【0097】
S18：第三の端末装置４０の操作受付部４４は作成完了を受け付けて、第三通信部４２がパッケージ作成完了を１つ以上の情報処理装置５０に要求する。
【0098】
S19：１つ以上の情報処理装置５０の第五通信部５２は作成完了を受信し、パッケージ管理部５３が作成したアプリパッケージを保存する。
【0099】
以上の処理により、アプリパッケージが作成される。この時点ではアプリパッケージができたがテナントとは関連付けられていない。そこで、次に、プロダクトデザイナーＰはアプリパッケージをテナントに対応付ける。
【0100】
図７は、プロダクトデザイナーＰがアプリパッケージをテナントに対応付ける手順を示すシーケンス図の一例である。
【0101】
【0102】
S24：次に、プロダクトデザイナーＰはテナント一覧画面を表示させる操作を第三の端末装置４０に入力する。
【0103】
S25：第三の端末装置４０の操作受付部４４は入力を受け付けて、第三通信部４２がテナント情報一覧を１つ以上の情報処理装置５０に要求する。１つ以上の情報処理装置５０の第五通信部５２はテナント情報一覧の要求を受信し、テナント管理部５７がテナント情報記憶部５９４を参照してテナント一覧の画面情報を生成する。テナント一覧は、プロダクトデザイナーＰがアプリパッケージを割り当てうるテナントの一覧となる。例えば、サービスを契約しているテナント（例えば顧客リスト）でよい。テナント一覧の画面情報が第三の端末装置４０に送信され、第三の端末装置４０の表示制御部がテナント一覧画面を表示する。テナント一覧画面の一例を図１１に示す。
【0104】
S26：次に、プロダクトデザイナーＰはアプリパッケージを割り当てるテナントをテナント一覧画面で選択する。
【0105】
S27：第三の端末装置４０の操作受付部４４は選択を受け付けて、第三通信部４２が該テナントの識別情報を１つ以上の情報処理装置５０に送信する。１つ以上の情報処理装置５０の第五通信部５２はテナントの識別情報を受信し、テナント管理部５７がテナント情報記憶部５９４を参照してテナントの識別情報に対応付けられたテナント情報の画面情報を生成する。テナント情報の画面情報が第三の端末装置４０に送信され、第三の端末装置４０の表示制御部４３がテナント情報画面を表示する。テナント情報画面の一例を図１２に示す。
【0106】
S28：次に、プロダクトデザイナーＰはテナントにアプリパッケージを追加する操作を入力する。
【0107】
S29：第三の端末装置４０の操作受付部４４は操作を受け付けて、第三通信部４２が該テナントの識別情報を１つ以上の情報処理装置５０に要求する。
【0108】
S30：１つ以上の情報処理装置５０の第五通信部５２はテナントの識別情報を受信し、パッケージ管理部５３がパッケージ情報記憶部５９１のアプリパッケージにテナントＩＤを対応付けて登録する。
【0109】
以上により、アプリパッケージにロールが設定されたパッケージ情報が作成された。
【0110】
＜アプリパッケージ作成の際の画面例＞
図８～図１３を用いて、アプリパッケージ作成の際の画面例について説明する。図８、図９は、パッケージ新規作成画面２００の一例である。パッケージ新規作成画面２００はプロダクトデザイナーＰがアプリパッケージを作成する画面である。
パッケージ名欄２０１：アプリパッケージの名称が入力される欄である。
サービス種別欄２０２：アプリパッケージの識別情報である。
説明欄２０３：アプリパッケージの説明である。
ライセンス制御欄２０４：パッケージ情報のデバイス種別の項目を有効にするか否かが設定される。図９に、ライセンス制御欄２０４が「有効」に設定された場合のパッケージ新規作成画面２００を示す。
デバイス制御欄２０５：ライセンス制御欄が「有効」に設定されると表示される。アプリパッケージ情報のデバイス種別の項目を対応する設定であり、電子機器にライセンスされるアプリパッケージの場合の電子機器の種別が設定される。
公開範囲欄２０６：アプリパッケージが公開される範囲である。
利用可能なロール欄２０７：このアプリパッケージの利用権限をテナント管理者Ｃが設定できるユーザのロールである。
図８～図１３を用いて、アプリパッケージ作成の際の画面例について説明する。図８、図９は、パッケージ新規作成画面２００の一例である。パッケージ新規作成画面２００はプロダクトデザイナーＰがアプリパッケージを作成する画面である。
パッケージ名欄２０１：アプリパッケージの名称が入力される欄である。
サービス種別欄２０２：アプリパッケージの識別情報である。
説明欄２０３：アプリパッケージの説明である。
ライセンス制御欄２０４：パッケージ情報のデバイス種別の項目を有効にするか否かが設定される。図９に、ライセンス制御欄２０４が「有効」に設定された場合のパッケージ新規作成画面２００を示す。
デバイス制御欄２０５：ライセンス制御欄が「有効」に設定されると表示される。アプリパッケージ情報のデバイス種別の項目を対応する設定であり、電子機器にライセンスされるアプリパッケージの場合の電子機器の種別が設定される。
公開範囲欄２０６：アプリパッケージが公開される範囲である。
利用可能なロール欄２０７：このアプリパッケージの利用権限をテナント管理者Ｃが設定できるユーザのロールである。
【0111】
図１０は、アプリ一覧画面２１０の一例である。なお、アプリ情報画面も同様の構成となる。
アプリ名欄２１１：検索したいアプリ名が入力される欄である。
状態欄２１２：検索されるアプリの状態（定員に達していて利用不可かどうかなど）が指定される欄である。
アプリリスト２１３：検索に適合したアプリのリストが表示される欄である。検索前は何も表示されなくても全てが表示されてもよい。アプリ名、説明、アプリタイプ、状態、及び、作成日が表示される。
アプリ名欄２１１：検索したいアプリ名が入力される欄である。
状態欄２１２：検索されるアプリの状態（定員に達していて利用不可かどうかなど）が指定される欄である。
アプリリスト２１３：検索に適合したアプリのリストが表示される欄である。検索前は何も表示されなくても全てが表示されてもよい。アプリ名、説明、アプリタイプ、状態、及び、作成日が表示される。
【0112】
図１１は、テナント一覧画面２２０の一例である。テナント一覧画面２２０はお客様一覧（テナント一覧）の中から特定のテナント（アプリパッケージを割り当てるテナント）が選択される画面である。
お客様名欄２２１：検索したいテナントのテナント名が入力される欄である。
テナントＩＤ欄２２２：検索したいテナントのテナントＩＤが入力される欄である。
登録日欄２２３：検索したいテナントの登録日が入力される欄である。
状態欄２２４：検索されるテナントの状態（サービス中、サービス開始前など）が指定される欄である。
テナントリスト２２５：検索に適合したテナントのリストが表示される欄である。検索前は何も表示されなくても全てが表示されてもよい。テナントリストには、お客様名、テナントＩＤ、状態、及び、登録日などが表示される。
お客様名欄２２１：検索したいテナントのテナント名が入力される欄である。
テナントＩＤ欄２２２：検索したいテナントのテナントＩＤが入力される欄である。
登録日欄２２３：検索したいテナントの登録日が入力される欄である。
状態欄２２４：検索されるテナントの状態（サービス中、サービス開始前など）が指定される欄である。
テナントリスト２２５：検索に適合したテナントのリストが表示される欄である。検索前は何も表示されなくても全てが表示されてもよい。テナントリストには、お客様名、テナントＩＤ、状態、及び、登録日などが表示される。
【0113】
図１１のテナント一覧画面２２０でプロダクトデザイナーＰがテナント名を選択すると、図１２のテナント情報画面２３０が表示される。図１２はテナント情報画面２３０の一例を示す図である。テナント情報画面２３０は、特定のテナントにアプリパッケージを追加するための画面である。テナント情報画面にはこのテナントに導入済みのアプリパッケージの一覧２３１が表示される。この一覧２３１はパッケージ情報記憶部５９１でテナントＩＤに対応付けられているアプリパッケージに基づいて表示される。
【0114】
テナント情報画面２３０には追加ボタン２３２があり、プロダクトデザイナーＰが追加ボタン２３２を押下すると図１３の未導入パッケージ一覧画面２４０が表示される。図１３は未導入パッケージ一覧画面２４０の一例を示す。未導入パッケージ一覧画面２４０は図１１で選択されたテナントに対応付けられていないアプリパッケージが表示される画面である。
パッケージ名欄２４１：検索したいアプリパッケージ名が入力される欄である。
パッケージリスト２４２：検索に適合したアプリパッケージのリストが表示される欄である。検索前は何も表示されなくても全てが表示されてもよい。
追加ボタン２４３：パッケージリストの先頭のラジオボタン２４４で選択されているアプリパッケージをテナントに対応付けるためのボタンである。
パッケージ名欄２４１：検索したいアプリパッケージ名が入力される欄である。
パッケージリスト２４２：検索に適合したアプリパッケージのリストが表示される欄である。検索前は何も表示されなくても全てが表示されてもよい。
追加ボタン２４３：パッケージリストの先頭のラジオボタン２４４で選択されているアプリパッケージをテナントに対応付けるためのボタンである。
【0115】
【0116】
＜ユーザ登録の処理と動作＞
続いて、図１４を用いて、テナント管理者Ｃがテナントにユーザを登録する処理と動作について説明する。図１４は、テナント管理者Ｃがテナントにユーザを登録する処理と動作を説明するシーケンス図の一例である。
続いて、図１４を用いて、テナント管理者Ｃがテナントにユーザを登録する処理と動作について説明する。図１４は、テナント管理者Ｃがテナントにユーザを登録する処理と動作を説明するシーケンス図の一例である。
【0117】
S41～S43：ログイン操作は図６のステップS1～S3と同様でよい。
【0118】
S44：テナント管理者Ｃはユーザ情報登録画面を開く操作を第一の端末装置２０に入力する。
【0119】
S45：第一の端末装置２０の操作受付部２４は操作を受け付けて、第一通信部２２がユーザ情報登録画面を１つ以上の情報処理装置５０に要求する。１つ以上の情報処理装置５０の第五通信部５２はユーザ情報登録画面の要求を受信し、ユーザ管理部５５がユーザ情報登録画面の画面情報を生成する。ユーザ情報登録画面の画面情報が第一の端末装置２０に送信され、第一の端末装置２０の表示制御部２３がユーザ情報登録画面を表示する。ユーザ情報登録画面の一例を図１５に示す。
【0120】
S46：テナント管理者Ｃはロールを含むユーザ情報をユーザ情報登録画面に入力する。第一の端末装置２０の操作受付部２４は入力を受け付ける。
【0121】
S47：テナント管理者Ｃはこのユーザが利用可能なアプリパッケージの一覧を表示する操作を行う。
【0122】
S48：第一の端末装置２０の操作受付部２４は入力を受け付けて、第一通信部２２が利用可能なアプリパッケージの一覧をユーザのロールと共に１つ以上の情報処理装置５０に要求する。１つ以上の情報処理装置５０の第五通信部５２は利用可能なアプリパッケージの一覧の要求を受信し、パッケージ管理部５３がパッケージ情報記憶部５９１をユーザのロールで検索する。パッケージ管理部５３は検索に適合したアプリパッケージの一覧画面の画面情報を生成する。利用可能なアプリパッケージの一覧画面の画面情報が第一の端末装置２０に送信され、第一の端末装置２０の表示制御部２３が利用可能なアプリパッケージの一覧画面を表示する。アプリパッケージの一覧画面の一例を図１６に示す。
【0123】
S49：テナント管理者Ｃは利用可能なアプリパッケージの一覧画面でアプリパッケージをユーザに割り当てる。すなわち、アプリパッケージの選択を受け付ける。これにより、ユーザにアプリパッケージの利用を許可したり、制限したりすることができる。
【0124】
S50：第一の端末装置２０の操作受付部２４は入力を受け付けて、第一通信部２２が選択されたアプリパッケージの識別情報を含むユーザ情報の登録を１つ以上の情報処理装置５０に要求する。
【0125】
S51：１つ以上の情報処理装置５０の第五通信部５２はユーザ情報の登録要求を受信し、ユーザ管理部５５がユーザ情報記憶部５９２にユーザ情報を登録する。つまり、ユーザ管理部５５は、アプリパッケージとアプリパッケージを用いたサービスの提供を受けるテナントとの対応を受け付ける。
【0126】
これにより、アプリパッケージに設定されたロールを利用して、テナント管理者Ｃが使用させたいユーザにのみアプリパッケージの利用権限を割り当てることができる。
【0127】
＜ユーザ情報登録の際の画面例＞
図１５～図１７を用いて、ユーザ情報登録の際の画面例について説明する。図１５は、ユーザ情報登録画面２５０の一例である。ユーザ情報登録画面２５０はテナント管理者Ｃがユーザ情報を登録する画面である。
ユーザＩＤ欄２５１：ユーザＩＤが入力される欄である。
メールアドレス欄２５２：ユーザのメールアドレスが入力される欄である。
姓欄２５３：ユーザの姓が入力される欄である。
名欄２５４：ユーザの名が入力される欄である。
メール返信用言語２５５：１つ以上の情報処理装置５０がメール返信する場合の言語が設定される欄である。
ロール欄２５６：テナント管理者Ｃ又は一般ユーザのロールが設定される欄である。
機能アカウント連携設定欄２５７：ユーザ情報と電子機器のアカウントを紐付ける場合に電子機器が選択される欄である。
アプリ利用権限の初期設定欄２５８：アプリを選択ボタン２５９の押下によりアプリパッケージを選択するための欄である。アプリを選択ボタン２５９の押下により図１６の利用可能パッケージ一覧画面２６０に遷移する。
図１５～図１７を用いて、ユーザ情報登録の際の画面例について説明する。図１５は、ユーザ情報登録画面２５０の一例である。ユーザ情報登録画面２５０はテナント管理者Ｃがユーザ情報を登録する画面である。
ユーザＩＤ欄２５１：ユーザＩＤが入力される欄である。
メールアドレス欄２５２：ユーザのメールアドレスが入力される欄である。
姓欄２５３：ユーザの姓が入力される欄である。
名欄２５４：ユーザの名が入力される欄である。
メール返信用言語２５５：１つ以上の情報処理装置５０がメール返信する場合の言語が設定される欄である。
ロール欄２５６：テナント管理者Ｃ又は一般ユーザのロールが設定される欄である。
機能アカウント連携設定欄２５７：ユーザ情報と電子機器のアカウントを紐付ける場合に電子機器が選択される欄である。
アプリ利用権限の初期設定欄２５８：アプリを選択ボタン２５９の押下によりアプリパッケージを選択するための欄である。アプリを選択ボタン２５９の押下により図１６の利用可能パッケージ一覧画面２６０に遷移する。
【0128】
図１６は、利用可能パッケージ一覧画面２６０の一例である。利用可能パッケージ一覧画面２６０は登録対象のユーザのロールで利用可能なアプリパッケージの一覧を表示する。利用可能パッケージ一覧画面２６０ではアプリ名２６１と利用数２６２が対応付けられている。このアプリ名２６１は、ユーザのロールで利用できるアプリパッケージの名称である。また、利用数２６２は契約によって決まっている上限の割当可能数（分母）に対する現在の割り当て数（分子）である。テナント管理者Ｃはチェックボックス２６３をチェックして利用権限を割り当てるアプリパッケージを選択する。
【0129】
なお、現在の割り当て数（分子）が上限の割当可能数（分母）に達している場合、チェックボックス２６３が表示されず、アプリ名と利用数は半輝度で表示され、テナント管理者Ｃが選択できない。
【0130】
なお、アプリパッケージに含まれる個々のアプリに対してロールが設定され、個々のアプリの１つ以上に利用可能なユーザのロールが設定されている場合は、アプリパッケージとしては利用可能に表示され、かつパッケージ選択後の詳細画面でアプリ単位での利用権限の割り当てを可能にしてもよい。
【0131】
図１７は、ユーザ登録メール送信画面２７０の一例を示す図である。テナント管理者Ｃがユーザにアプリパッケージを登録すると図１７のようなユーザ登録メール送信画面２７０が表示される。ユーザ登録メール送信画面２７０には「ユーザ登録メールを送信しました。ユーザがメールにしたがいログイン情報登録を完了すると利用可能になります。」というメッセージ２７１が表示されている。ユーザはメールを受信して、メールに記載のＵＲＬにアクセスしてユーザ情報のうち認証情報等を登録する。
【0132】
＜ユーザのログイン時の処理と動作＞
次に、図１８を用いてユーザのログイン時の処理と動作を説明する。図１８は、ユーザのログイン時の処理と動作を説明するシーケンス図の一例である。なお、このユーザは一般ユーザでもテナント管理者Ｃでもよい。
次に、図１８を用いてユーザのログイン時の処理と動作を説明する。図１８は、ユーザのログイン時の処理と動作を説明するシーケンス図の一例である。なお、このユーザは一般ユーザでもテナント管理者Ｃでもよい。
【0133】
S61：ユーザＵは第二の端末装置３０を操作して１つ以上の情報処理装置５０と通信させ、ログイン画面を表示させる。
【0134】
S62：ユーザＵは認証情報を入力する。例えば、テナントＩＤ、ユーザＩＤ及びパスワード、又は、メールアドレスとパスワードを入力する。
【0135】
S63：第二の端末装置３０の操作受付部３４は入力を受け付けて、第二通信部３２が認証情報を１つ以上の情報処理装置５０に要求する。
【0136】
S64：１つ以上の情報処理装置５０の第五通信部５２は認証情報を受信し、認証部５４はユーザ管理部５５にテナントＩＤとユーザＩＤを送信する。
【0137】
S65：ユーザ管理部５５はテナントＩＤとユーザＩＤに対応付けられたユーザ情報を認証部５４に送出する。
【0138】
S66：認証部５４はユーザが入力したテナントＩＤ、ユーザＩＤ及びパスワードがユーザ情報記憶部５９２に登録されているものと同じかどうかを判断する。
【0139】
S67：認証成功の場合、認証部５４は認証成功を第二の端末装置３０に送信する。
【0140】
認証成功時には、１つ以上の情報処理装置５０がこのユーザに対応したホーム画面の画面情報を第二の端末装置３０に送信するので、第二の端末装置３０のユーザは利用権限があるアプリのみからアプリを選択できる。つまり、ユーザ情報のアプリ利用権限の初期設定の項目に設定されているアプリパッケージに含まれるアプリのみを第二の端末装置３０が表示する。
【0141】
＜ログイン画面等＞
図１９はログイン画面の一例を示す。図１９は第二の端末装置３０が表示するログイン画面３００の一例である。ログイン画面３００は、テナントＩＤ欄３０４、ユーザＩＤ欄３０１、パスワード欄３０２、及び、ログインボタン３０３を有している。ユーザはテナントＩＤ欄にテナントＩＤを入力し、ユーザＩＤ欄３０１にユーザＩＤを入力し、パスワード欄３０２に自分のパスワードを入力する。これらが認証情報の一例である。ユーザがログインボタン３０３を押下するとログイン要求が１つ以上の情報処理装置５０に送信される。なお、ユーザはメールアドレスとパスワードでもログインできる。
図１９はログイン画面の一例を示す。図１９は第二の端末装置３０が表示するログイン画面３００の一例である。ログイン画面３００は、テナントＩＤ欄３０４、ユーザＩＤ欄３０１、パスワード欄３０２、及び、ログインボタン３０３を有している。ユーザはテナントＩＤ欄にテナントＩＤを入力し、ユーザＩＤ欄３０１にユーザＩＤを入力し、パスワード欄３０２に自分のパスワードを入力する。これらが認証情報の一例である。ユーザがログインボタン３０３を押下するとログイン要求が１つ以上の情報処理装置５０に送信される。なお、ユーザはメールアドレスとパスワードでもログインできる。
【0142】
図２０は、テナント管理者Ｃがログインして第一の端末装置２０が表示するホーム画面３１０の一例である。ログイン要求に対し認証が成功すると、第一の端末装置２０はホーム画面３１０を表示する。ホーム画面３１０には、ユーザ情報においてテナント管理者Ｃが利用権限を有するアプリのリスト３１１が表示される。一般のユーザの場合も同様である。また、ホーム画面３１０は設定ボタン３１２を有し、テナント管理者Ｃが設定ボタン３１２を押下すると、ユーザ管理３１３、アプリ利用権限管理（ユーザ）３１４、アプリ利用権限管理（デバイス）３１５、及び、テナント情報３１６の各ボタンが表示される。ユーザ管理３１３はテナント管理者Ｃがユーザを管理するためのユーザ管理画面を表示するボタンである。アプリ利用権限管理（ユーザ）３１４はどのユーザがどのアプリを使えるかを管理する画面を表示するためのボタンである。アプリ利用権限管理（デバイス）３１５はどの電子機器１０でアプリを使えるかを管理する画面を表示するためのボタンである。テナント情報３１６は、テナントの契約内容などを表示する画面を表示するためのボタンである。
【0143】
図２１は一般ユーザがログインした第二の端末装置３０が表示するホーム画面４６０の一例を示す図である。図２０のテナント管理者Ｃ用のホーム画面３１０と同様の構成を有しているが、設定ボタン３１２は表示されない。ユーザがテナント管理者Ｃ用の設定を行う必要性が低いためである。ただし、ユーザ用のホーム画面４６０に設定ボタン３１２が表示されてもよい。ホーム画面４６０ではログインしたユーザに利用権限が与えられたアプリの設定等が可能である。アプリによっては電子機器１０を用いた処理（画像形成等）の実行をホーム画面から実行可能であってもよい。
【0144】
＜ユーザ登録後のアプリパッケージの割当＞
図１４ではユーザ情報の登録時に該ユーザにアプリパッケージが割り当てられていたが、登録済みのユーザにテナント管理者Ｃがアプリパッケージを割り当てることも可能である。
図１４ではユーザ情報の登録時に該ユーザにアプリパッケージが割り当てられていたが、登録済みのユーザにテナント管理者Ｃがアプリパッケージを割り当てることも可能である。
【0145】
図２２は、登録済みのユーザにテナント管理者Ｃがアプリパッケージを割り当てる処理を示すシーケンス図の一例である。
【0146】
S71～S73：ログイン操作は図６のステップS1～S3と同様でよい。
【0147】
S74：テナント管理者Ｃはアプリパッケージ利用権限管理画面を開く操作を第一の端末装置２０に入力する。
【0148】
S75：第一の端末装置２０の操作受付部２４は操作を受け付けて、第一通信部２２がアプリパッケージ利用権限管理画面を１つ以上の情報処理装置５０に要求する。１つ以上の情報処理装置５０の第五通信部５２はアプリパッケージ利用権限管理画面の要求を受信し、ユーザ管理部５５がアプリパッケージ利用権限管理画面の画面情報を生成する。テナント管理者Ｃのログインによりテナントが特定され、同じテナントＩＤを持つユーザに割り当てられているアプリパッケージの数をアプリパッケージごとに集計する。各アプリパッケージの上限の割当可能数は決まっているものとする。また、ユーザ情報のアプリ利用権限の初期設定からユーザに利用権限が認められているアプリパッケージをユーザごとに読み出す。アプリパッケージ利用権限管理画面の画面情報が第一の端末装置２０に送信され、第一の端末装置２０の表示制御部２３がアプリパッケージ利用権限管理画面を表示する。アプリパッケージ利用権限管理画面の一例を図２３に示す。
【0149】
S76：テナント管理者Ｃはユーザにアプリパッケージの利用権限を割り当てる。第一の端末装置２０の操作受付部２４は入力を受け付ける。
【0150】
S77：第一の端末装置２０の第一通信部２２が、テナント管理者Ｃが対応付けたユーザの識別情報と割り当てたアプリパッケージの識別情報を１つ以上の情報処理装置５０に送信する。
【0151】
S78：ユーザ管理部は、ユーザの識別情報で特定されるユーザ情報にアプリパッケージの識別情報を対応付けて登録する（アプリ利用権限の初期設定の項目）。
【0152】
＜＜アプリパッケージ利用権限管理画面＞＞
図２３は、アプリパッケージ利用権限管理画面３６０の一例を示す。アプリパッケージ利用権限管理画面３６０はユーザごとにアプリパッケージの利用権限をテナント管理者Ｃが割り当てる画面である。アプリパッケージ利用権限管理画面３６０には、ユーザＩＤ３６１に対応づけて各アプリパッケージの利用権限３６２が表示される。各ユーザは利用権限３６２でチェックマーク３６４があるアプリを利用できる。アプリごとの利用権限状態３６３により、各アプリごとに最大のライセンス数（分母）が設定されており、現在割り当てられているライセンス数（分子）も分かるようになっている。利用権限３６２には各ユーザのユーザ情報における「アプリ利用権限の初期設定」が反映されている。テナント管理者Ｃはアプリパッケージ利用権限管理画面３６０でアプリパッケージごとに、どのユーザに利用権限を設定するか（許可）又は取り消すか（制限）を編集できる。
図２３は、アプリパッケージ利用権限管理画面３６０の一例を示す。アプリパッケージ利用権限管理画面３６０はユーザごとにアプリパッケージの利用権限をテナント管理者Ｃが割り当てる画面である。アプリパッケージ利用権限管理画面３６０には、ユーザＩＤ３６１に対応づけて各アプリパッケージの利用権限３６２が表示される。各ユーザは利用権限３６２でチェックマーク３６４があるアプリを利用できる。アプリごとの利用権限状態３６３により、各アプリごとに最大のライセンス数（分母）が設定されており、現在割り当てられているライセンス数（分子）も分かるようになっている。利用権限３６２には各ユーザのユーザ情報における「アプリ利用権限の初期設定」が反映されている。テナント管理者Ｃはアプリパッケージ利用権限管理画面３６０でアプリパッケージごとに、どのユーザに利用権限を設定するか（許可）又は取り消すか（制限）を編集できる。
【0153】
マイナスマーク３６５はユーザとアプリパッケージの対応において利用権限をテナント管理者Ｃが割り当てられない（禁止）旨を示す。ユーザのロールによってはアプリパッケージを利用できないロールがあり、このユーザにマイナスマーク３６５が表示される。例えば、表１のアプリパッケージ情報の利用可能なロールの項目が「管理者」の場合、アプリパッケージ利用権限管理画面３６０では一般ユーザに対応付けてマイナスマーク３６５が表示される。これに対し、アプリパッケージ利用権限管理画面３６０で空欄になっているユーザは利用権限が未付与のユーザである。
【0154】
＜アプリパッケージへのアプリの追加＞
すでに作成済みのアプリパッケージに対しプロダクトデザイナーＰがアプリを登録したり削除したりすることもできる。
すでに作成済みのアプリパッケージに対しプロダクトデザイナーＰがアプリを登録したり削除したりすることもできる。
【0155】
図２４は、プロダクトデザイナーＰがアプリパッケージにアプリを追加する手順を示すシーケンス図の一例である。
【0156】
S81～S83：ログイン操作は図６のステップS1～S3と同様でよい。
【0157】
S84：プロダクトデザイナーＰはパッケージ一覧画面を開く操作を第三の端末装置４０に入力する。
【0158】
S85：第三の端末装置４０の操作受付部４４は操作を受け付けて、第三通信部４２がパッケージ一覧画面を１つ以上の情報処理装置５０に要求する。１つ以上の情報処理装置５０の第五通信部５２はパッケージ一覧画面の要求を受信し、パッケージ管理部５３がパッケージ一覧画面の画面情報を生成する。パッケージ管理部５３はパッケージ情報記憶部５９１に記憶されているアプリパッケージ情報を取得してパッケージ一覧画面の画面情報を生成する。テナントが指定されてもよい。パッケージ一覧画面の画面情報が第三の端末装置４０に送信され、第三の端末装置４０の表示制御部４３がパッケージ一覧画面を表示する。このパッケージ一覧画面は例えば図１２と同様でよい。
【0159】
S86：プロダクトデザイナーＰはアプリを追加するパッケージを選択する。
【0160】
S87：第三の端末装置４０の操作受付部４４は選択を受け付けて、第三通信部４２がパッケージの識別情報を指定して、このパッケージに含まれるアプリ一覧を１つ以上の情報処理装置５０に要求する。１つ以上の情報処理装置５０の第五通信部５２はアプリ一覧要求を受信し、パッケージ管理部５３が指定されたパッケージに含まれるアプリ一覧画面の画面情報を生成する。パッケージ管理部５３はパッケージ情報記憶部５９１に記憶されているアプリパッケージから、このアプリパッケージに含まれるアプリを取得してアプリ一覧画面の画面情報を生成する。アプリ一覧画面の画面情報が第三の端末装置４０に送信され、第三の端末装置４０の表示制御部４３がアプリ一覧画面を表示する。アプリ一覧画面の一例を図２５に示す。
【0161】
S88：プロダクトデザイナーＰはアプリの追加ボタン３７５（図２５）を押下する。
【0162】
S89：第三の端末装置４０の操作受付部４４は操作を受け付けて、第三通信部４２がテナントＩＤを指定してアプリ選択画面を１つ以上の情報処理装置５０に要求する。１つ以上の情報処理装置５０の第五通信部５２はアプリ選択画面の要求を受信し、アプリ管理部５６がアプリ選択画面の画面情報を生成する。アプリ管理部５６はテナントＩＤに基づいてこの顧客が契約してアプリパッケージ又はアプリを特定し、アプリ選択画面の画面情報を生成する。アプリ選択画面の画面情報が第三の端末装置４０に送信され、第三の端末装置４０の表示制御部４３がアプリ選択画面を表示する。アプリ選択画面の一例を図２６に示す。
【0163】
S90：プロダクトデザイナーＰはアプリ選択画面でアプリを選択する。
【0164】
S91：第三の端末装置４０の操作受付部４４は操作を受け付けて、第三通信部４２がアプリの識別情報を１つ以上の情報処理装置５０に要求する。
【0165】
S92：１つ以上の情報処理装置５０の第五通信部５２はアプリの識別情報を受信し、パッケージ管理部５３がパッケージにアプリを登録する。
【0166】
このように、すでに作成されているパッケージにアプリを登録することができる。
【0167】
＜＜アプリ一覧画面、アプリ選択画面＞＞
図２５は、アプリ一覧画面３７０の一例を示す図である。アプリ一覧画面３７０はアプリパッケージに含まれるアプリをプロダクトデザイナーＰが編集する画面である。アプリ一覧画面３７０はアプリのリスト３７１、詳細ボタン３７２、編集ボタン３７３、削除ボタン３７４、及び、アプリの追加ボタン３７５を有している。詳細ボタン３７２はこのアプリの処理内容を表示させるボタンであり、編集ボタン３７３はコンポーネントの組み合わせを編集してワークフローを変更するためのボタンであり、削除ボタン３７４はアプリパッケージからアプリを削除するためのボタンである。アプリの追加ボタン３７５はアプリパッケージにアプリを追加するためのボタンである。アプリの追加ボタン３７５が押下されると、図２６のアプリ選択画面３８０が表示される。図２６はアプリ選択画面３８０の一例を示す。アプリ選択画面３８０は図１０と同様でよい。
図２５は、アプリ一覧画面３７０の一例を示す図である。アプリ一覧画面３７０はアプリパッケージに含まれるアプリをプロダクトデザイナーＰが編集する画面である。アプリ一覧画面３７０はアプリのリスト３７１、詳細ボタン３７２、編集ボタン３７３、削除ボタン３７４、及び、アプリの追加ボタン３７５を有している。詳細ボタン３７２はこのアプリの処理内容を表示させるボタンであり、編集ボタン３７３はコンポーネントの組み合わせを編集してワークフローを変更するためのボタンであり、削除ボタン３７４はアプリパッケージからアプリを削除するためのボタンである。アプリの追加ボタン３７５はアプリパッケージにアプリを追加するためのボタンである。アプリの追加ボタン３７５が押下されると、図２６のアプリ選択画面３８０が表示される。図２６はアプリ選択画面３８０の一例を示す。アプリ選択画面３８０は図１０と同様でよい。
【0168】
＜まとめ＞
以上説明したように、本実施形態の情報処理システムは、プロダクトデザイナーＰがアプリパッケージにロールを設定でき、テナント管理者Ｃが使用させたくないユーザにアプリパッケージの利用権限が割り当てられることを抑制できる。
以上説明したように、本実施形態の情報処理システムは、プロダクトデザイナーＰがアプリパッケージにロールを設定でき、テナント管理者Ｃが使用させたくないユーザにアプリパッケージの利用権限が割り当てられることを抑制できる。
【0169】
＜その他の適用例＞
以上、本発明を実施するための最良の形態について実施例を用いて説明したが、本発明はこうした実施例に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。
以上、本発明を実施するための最良の形態について実施例を用いて説明したが、本発明はこうした実施例に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。
【0170】
例えば、本実施形態では各端末装置が汎用的なＷｅｂブラウザを使用しているが、情報処理システムに専用のアプリを使用してもよい。
【0171】
また、図５などの構成例は、第一の端末装置２０、第二の端末装置３０、第三の端末装置４０、電子機器１０、及び１つ以上の情報処理装置５０による処理の理解を容易にするために、主な機能に応じて分割したものである。処理単位の分割の仕方や名称によって本願発明が制限されることはない。第一の端末装置２０、第二の端末装置３０、第三の端末装置４０、電子機器１０、及び１つ以上の情報処理装置５０の処理は、処理内容に応じて更に多くの処理単位に分割することもできる。また、１つの処理単位が更に多くの処理を含むように分割することもできる。
【0172】
また、実施例に記載された装置群は、本明細書に開示された実施形態を実施するための複数のコンピューティング環境のうちの１つを示すものにすぎない。ある実施形態では、１つ以上の情報処理装置５０は、サーバクラスタといった複数のコンピューティングデバイスを含む。複数のコンピューティングデバイスは、ネットワークや共有メモリなどを含む任意のタイプの通信リンクを介して互いに通信するように構成されており、本明細書に開示された処理を実施する。
【0173】
更に、１つ以上の情報処理装置５０は、開示された処理ステップ、例えば図６，図７、図１４、図１８、図２２、図２４を様々な組み合わせで共有するように構成できる。例えば、所定のユニットによって実行されるプロセスは、１つ以上の情報処理装置５０が有する複数の情報処理装置によって実行され得る。また、１つ以上の情報処理装置５０は、１つのサーバ装置にまとめられていても良いし、複数の装置に分けられていても良い。
【0174】
上記で説明した実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたASIC(Application Specific Integrated Circuit)、DSP（Digital Signal Processor）、FPGA（Field Programmable Gate Array）や従来の回路モジュール等のデバイスを含むものとする。
【符号の説明】
【0175】
１ 情報処理システム
１０ 電子機器
２０ 第一の端末装置
３０ 第二の端末装置
４０ 第三の端末装置
５０ １つ以上の情報処理装置
１０ 電子機器
２０ 第一の端末装置
３０ 第二の端末装置
４０ 第三の端末装置
５０ １つ以上の情報処理装置
【先行技術文献】
【特許文献】
【0176】
【文献】特開2017－120502号公報
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】
【図21】
【図22】
【図23】
【図24】
【図25】
【図26】