(57)【要約】【課題】ソーシャルネットワークサービスと業務システムの仕組みを融合すること。【解決手段】ユーザに対してオープンなソーシャルネットワークサービスサーバ３１０と、特定の業務を実行するクローズな業務サーバ３２０とを結合し、このクローズな業務サーバ３２０に、認証キーを用いてユーザが正規なことを前記認証機能によって認証したとき、複数の業務アプリケーションプログラム３２２をソーシャルネットワークサービスサーバ３１０のユーザサイト３１１に結合すると共に認証を紐づけ管理する機能と、クローズなウィジェットプール３２１に保管した前記クローズウィジェットをソーシャルネットワークサービスサーバ３１０に提供する機能を実行させる業務統合コンピュータシステム。【選択図】図１
2014038501.tif 000002
【特許請求の範囲】
【請求項１】
複数のクライアントコンピュータを含むクライアント群と、ＳａａＳの各種アプリケーションプログラムを提供する業務アプリケーションサーバとにインターネットを介して接続され、ウィジェットの提供機能を有するソーシャルネットワークサービスサーバと、該ソーシャルネットワークサービスサーバのオープンソースを管理するための管理データベースと、前記業務アプリケーションサーバとイントラネットを介して接続されて業務単位のクローズデータを保管して実行する業務サーバとを備える業務統合コンピュータシステムであって、
メールアドレスとオープンＩＤと認証プロトコルを含む認証キーを管理するユーザサイトと、ブログとメッセージとコミュニティを含むオープンサイトと、オープンウィジェットを保管するオープンウィジェットプールと、前記業務サーバに接続され、業務処理に対するログインとＬＤＡＰ認証とユーザ認証とを含む認証機能を有するクローズサイトとを有するソーシャルネットワークサービスサーバと、
複数の業務アプリケーションプログラムと、クローズウィジェットを保管するウィジェットプールと、前記複数の業務アプリケーションプログラムのクローズ管理情報を格納するクローズ管理データベースとを有する業務サーバとを備え、
該業務サーバが、前記認証キーを用いてユーザが正規なことを前記認証機能によって認証したとき、前記複数の業務アプリケーションプログラムを前記ユーザサイトに結合すると共に、前記ウィジェットプールに保管した前記クローズウィジェットを前記ソーシャルネットワークサービスサーバに提供することを特徴とする業務統合コンピュータシステム。
【請求項２】
前記業務サーバが、前記認証キーを用いてユーザが正規なことを前記認証機能によって認定するとき、前記ユーザからのアクセス回数及びログイン方法を判定する判定機能と、該判定機能によってアクセス回数が初回と判定したとき、再度のプロトコル認証又はメールアドレスによるユーザ認証を行う機能を実行することを特徴とする請求項１記載の業務統合コンピュータシステム。
【請求項３】
複数のクライアントコンピュータを含むクライアント群と、ＳａａＳの各種アプリケーションプログラムを提供する業務アプリケーションサーバとにインターネットを介して接続され、ウィジェットの提供機能を有するソーシャルネットワークサービスサーバと、該ソーシャルネットワークサービスサーバのオープンソースを管理するための管理データベースと、前記業務アプリケーションサーバとイントラネットを介して接続されて業務単位のクローズデータを保管して実行する業務サーバとを備える業務統合コンピュータシステムのメニュー構築方法であって、
メールアドレスとオープンＩＤと認証プロトコルを含む認証キーを管理するユーザサイトと、ブログとメッセージとコミュニティを含むオープンサイトと、オープンウィジェットを保管するオープンウィジェットプールと、前記業務サーバに接続され、業務処理に対するログインとＬＤＡＰ認証とユーザ認証とを含む認証機能を有するクローズサイトとを有するソーシャルネットワークサービスサーバと、
複数の業務アプリケーションプログラムと、クローズウィジェットを保管するウィジェットプールと、前記業務アプリケーションプログラムのクローズ管理情報を格納するクローズ管理データベースとを有する業務サーバとを設け、
該業務サーバに、前記認証キーを用いてユーザが正規なことを前記認証機能によって認証したとき、前記複数の業務アプリケーションプログラムを前記ユーザサイトに結合する機能と、前記ウィジェットプールに保管した前記クローズウィジェットを前記ソーシャルネットワークサービスサーバに提供する機能を実行させることを特徴とする業務統合コンピュータシステムのメニュー構築方法。
【請求項４】
前記業務サーバに、前記認証キーを用いてユーザが正規なことを前記認証機能によって認定するとき、前記ユーザからのアクセス回数及びログイン方法を判定する判定機能と、該判定機能によってアクセス回数が初回と判定したとき、再度のプロトコル認証又はメールアドレスによるユーザ認証を行う機能を実行させることを特徴とする請求項３記載の業務統合コンピュータシステムのメニュー構築方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複数の業務を遂行するコンピュータシステムにおける複数業務のメニューを容易に構築することができる業務統合コンピュータシステム及び業務統合コンピュータシステムのメニュー構築方法に関する。
【背景技術】
【０００２】
近年のコンピュータシステムにおいては、ユーザが必要とするものだけをサービスとして配布し利用できるようにしたソフトウェアの配布形態であるＳａａＳ（Ｓｏｆｔｗａｒｅ  ａｓ  ａ  Ｓｅｒｖｉｃｅ）が採用されており、このＳａａＳは、ユーザが必要な機能のみを必要なときに利用でき、利用する機能に応じた分だけの料金を支払うサービス型ソフトウェアの一種である。
【０００３】
このＳａａＳを提供する業務統合コンピュータシステムにおいては、ユーザに対して複数業務の中からユーザが必要な業務を選択させるためのメニュー画面を表示し、ユーザが選択した業務の業務アプリケーションを起動するように構成されている。
【０００４】
なお、複数業務を選択するメニューを表示する業務統合コンピュータシステムに関する技術が記載された文献としては、下記の特許文献１が挙げられ、この特許文献１には、ユーザに選択された業務項目に対応する業務サイトのアドレスを通知し、表示された業務メニューにサイトのアドレスが付加されている場合、前記アドレスを基にインターネットを介してアクセスし、その業務サイトから送信された業務メニューをクライアントに表示して業務を遂行する技術が表示されている。
【０００５】
他方、近年においては、ユーザがウィジェットまたはガジェットという部品を自分のページに追加し、自分のメニューを自由に構築できるソーシャルネットワークサービス（ＳｏｃｉａｌＮｅｔｗｏｒｋＳｅｒｖｉｃｅ）が提案されており、このソーシャルネットワークサービスに関する技術が記載された文献としては、下記の特許文献２が挙げられ、この特許文献２には、個人利用のメニューを構築すること自体は記載されているものの、企業の業務情報を保有する業務自体のメニューを構築することは考慮されていない。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１０−８６４３８号公報
【特許文献２】特開２００３−３０１３９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
前述の特許文献１に記載の技術は、業務統合コンピュータシステムにおいて複数の業務項目をメニューとして選択可能に表示することは記載されているものの、近年のＳａａＳにおいてはユーザの多種多様なニーズに応えるために多数のメニュー項目が表示され、ユーザにとっては自己に必要のない多数のメニュー項目の中から必要とするメニュー項目を探し出して選択しなければならず、メニュー項目の選択が煩雑であるという課題があった。また、特許文献２記載の技術は、メニューをガジェットとしてページに追加することができるものの、企業の業務情報を保有する業務自体のメニューを構築することは考慮されておらず、このため企業情報のセキュリティを確保することが困難であるという課題があった。
【０００８】
本発明の目的は、前述の従来技術による課題を解決しようとするものであり、ソーシャルネットワークサービスの仕組みと業務システムの仕組みを融合させることができる業務統合コンピュータシステム及び業務統合コンピュータシステムのメニュー構築方法を提供することである。
【課題を解決するための手段】
【０００９】
前記目的を達成するため本発明は、複数のクライアントコンピュータを含むクライアント群と、ＳａａＳの各種アプリケーションプログラムを提供する業務アプリケーションサーバとにインターネットを介して接続され、ウィジェットの提供機能を有するソーシャルネットワークサービスサーバと、該ソーシャルネットワークサービスサーバのオープンソースを管理するための管理データベースと、前記業務アプリケーションサーバとイントラネットを介して接続されて業務単位のクローズデータを保管して実行する業務サーバとを備える業務統合コンピュータシステムであって、
メールアドレスとオープンＩＤと認証プロトコルを含む認証キーを管理するユーザサイトと、ブログとメッセージとコミュニティを含むオープンサイトと、オープンウィジェットを保管するオープンウィジェットプールと、前記業務サーバに接続され、業務処理に対するログインとＬＤＡＰ認証とユーザ認証とを含む認証機能を有するクローズサイトとを有するソーシャルネットワークサービスサーバと、
複数の業務アプリケーションプログラムと、クローズウィジェットを保管するウィジェットプールと、前記複数の業務アプリケーションプログラムのクローズ管理情報を格納するクローズ管理データベースとを有する業務サーバとを備え、
該業務サーバが、前記認証キーを用いてユーザが正規なことを前記認証機能によって認証したとき、前記複数の業務アプリケーションプログラムを前記ユーザサイトに結合すると共に、前記ウィジェットプールに保管した前記クローズウィジェットを前記ソーシャルネットワークサービスサーバに提供することを第１の特徴とする。
【００１０】
また、本発明は、前記特徴の業務統合コンピュータシステムにおいて、前記業務サーバが、前記認証キーを用いてユーザが正規なことを前記認証機能によって認定するとき、前記ユーザからのアクセス回数及びログイン方法を判定する判定機能と、該判定機能によってアクセス回数が初回と判定したとき、再度のプロトコル認証又はメールアドレスによるユーザ認証を行う機能を実行することを第２の特徴とする。
【００１１】
更に、本発明は、複数のクライアントコンピュータを含むクライアント群と、ＳａａＳの各種アプリケーションプログラムを提供する業務アプリケーションサーバとにインターネットを介して接続され、ウィジェットの提供機能を有するソーシャルネットワークサービスサーバと、該ソーシャルネットワークサービスサーバのオープンソースを管理するための管理データベースと、前記業務アプリケーションサーバとイントラネットを介して接続されて業務単位のクローズデータを保管して実行する業務サーバとを備える業務統合コンピュータシステムのメニュー構築方法であって、
メールアドレスとオープンＩＤと認証プロトコルを含む認証キーを管理するユーザサイトと、ブログとメッセージとコミュニティを含むオープンサイトと、オープンウィジェットを保管するオープンウィジェットプールと、前記業務サーバに接続され、業務処理に対するログインとＬＤＡＰ認証とユーザ認証とを含む認証機能を有するクローズサイトとを有するソーシャルネットワークサービスサーバと、
複数の業務アプリケーションプログラムと、クローズウィジェットを保管するウィジェットプールと、前記業務アプリケーションプログラムのクローズ管理情報を格納するクローズ管理データベースとを有する業務サーバとを設け、
該業務サーバに、前記認証キーを用いてユーザが正規なことを前記認証機能によって認証したとき、前記複数の業務アプリケーションプログラムを前記ユーザサイトに結合する機能と、前記ウィジェットプールに保管した前記クローズウィジェットを前記ソーシャルネットワークサービスサーバに提供する機能を実行させることを第３の特徴とする。
【００１２】
また、本発明は、前記特徴の業務統合コンピュータシステムのメニュー構築方法において、前記業務サーバに、前記認証キーを用いてユーザが正規なことを前記認証機能によって認定するとき、前記ユーザからのアクセス回数及びログイン方法を判定する判定機能と、該判定機能によってアクセス回数が初回と判定したとき、再度のプロトコル認証又はメールアドレスによるユーザ認証を行う機能を実行させることを第４の特徴とする。
【発明の効果】
【００１３】
本発明による業務統合コンピュータシステム及び業務統合コンピュータシステムのメニュー構築方法は、クローズな業務サーバに、認証キーを用いてユーザが正規なことを前記認証機能によって認証したとき、複数の業務アプリケーションプログラムを前記ユーザサイトに結合する機能と、前記ウィジェットプールに保管した前記クローズウィジェットを前記ソーシャルネットワークサービスサーバに提供する機能を実行させることによって、ソーシャルネットワークサービスの仕組みと業務システムの仕組みを融合させることができる。
【図面の簡単な説明】
【００１４】
【図１】本発明の実施形態による業務統合コンピュータシステムの構成を示す図。
【図２】本実施形態による業務ページアクセス許可の処理フローを示す図。
【図３】本実施形態による各種管理テーブルを説明するための図。
【図４】本実施形態による各種管理テーブルを説明するための図。
【図５】本実施形態による各種テーブル及びマスタのリンクを説明するための図。
【図６】本実施形態による各種テーブル及びマスタのリンクを説明するための図。
【図７】本実施形態によるセキュリティレベルを説明するための図。
【発明を実施するための形態】
【００１５】
以下、本発明によるメニュー構築方法を実現する業務統合コンピュータシステムの一実施形態を図面を参照して詳細に説明する。
［原理］
まず、本発明による業務統合コンピュータシステム及び業務統合コンピュータシステムのメニュー構築方法の原理を説明する。
本発明では、前述の従来技術による課題を解決するため、自由度の高いソーシャルネットワークサービスの仕組みと業務システムの仕組みを融合させ、各ユーザの利便性を向上させるべく、従来の企業内Ｐｏｔａｌ（多数のソースからなる膨大な情報を単一の画面に統合するサイト）をソーシャルネットワークサービス（ＳｏｃｉａｌＮｅｔｗｏｅｋＳｅｒｖｉｃｅ）に置き換え、その中にセキュリティページを設定し、その上で、ウィジェット化された各業務の部品をユーザの必要に応じて配置することで、ユーザ独自の必要とする業務メニューを構築可能とする仕組とした。
【００１６】
このソーシャルネットワークサービス自体は、Ｐｒｉｖａｔｅ／Ｐｕｂｌｉｃ（私用／公用）の両方の選択を可能とし、企業内のコミュニケーションあるいは企業外からの情報収集の場であると共に、資格を持ったユーザに関しては、セキュリティページから業務処理を実行可能とする仕組みとした。
【００１７】
ここで、各業務アプリケーションは個々にセキュリティ（ログイン認証）機能を持っている為、単純にセキュリティページを用意しただけでは、ログインの手間は残ってしまうため、汎用的にログインしたユーザがセキュリティページに初回ログインした時点でその情報を汎用ログイン情報とリンク（この際セキュリティページにはログイン許可の形式でログインし、管理者の承認をもって正式にログイン可能とする。）し、２回目以降については自動ログインとする。さらに各業務に関しても初回ログインは実行する必要はあるが、その情報をセキュリティページログイン情報とリンクさせ、各業務についても２回目以降自動ログインを可能とする一種のシングルサインオンイメージとする。
【００１８】
本発明における業務ウィジェットについては、一般的な情報提供（天気など）とは異なる管理とし、管理するデータベースも通常のソーシャルネットワークサービスとは別に用意し、かつカテゴリや業務分類などにより、ユーザが必要業務選択時に容易に必要なウィジェットを選択取得可能とし、業務ウィジェットは業務のメイン画面のリンクに限らず、業務関連携、各業務のメニュー単位などの粒度での提供を可能とする。
【００１９】
［構成］
本実施形態による業務統合コンピュータシステム３００は、図１に示す如く、複数のクライアントコンピュータ１０１〜１０３を含むクライアント群１００と、ＳａａＳ及びＡＳＰ（Ａｐｐｌｉｃａｔｉｏｎ  Ｓｅｒｖｉｃｅ  Ｐｒｏｖｉｄｅｒ）等の各種アプリケーションプログラム２０１を提供する業務アプリケーションサーバ２００とにインターネットを介して接続され、ウィジェット（Ｗｅｂブラウザのスタートページなどの中の好きな場所に表示できる単機能の小さなアプリケーションソフト）の提供機能を備えるソーシャルネットワークサービス（ＳｏｃｉａｌＮｅｔｗｏｅｋＳｅｒｖｉｃｅ）サーバ３１０と、該ソーシャルネットワークサービスサーバ３１０の公開されたオープン部分を管理するための管理データベース３３０と、前記業務アプリケーションサーバ２００とイントラネットを介して接続されて業務単位のクローズなデータを管理するための業務サーバ３２０とから構成される。
【００２０】
前記ソーシャルネットワークサービスサーバ３１０は、メールアドレス・オープンＩＤ・ＬＤＡＰ（Ｌｉｇｈｔｗｅｉｇｈｔ  Ｄｉｒｅｃｔｏｒｙ  Ａｃｃｅｓｓ  Ｐｒｏｔｏｃｏｌ：インターネットやイントラネットなどのＴＣＰ／ＩＰネットワークにおけるユーザのメールアドレスや環境に関する情報を管理するディレクトリデータベースにアクセスするための認証プロトコル。共有資源の管理も含む）を管理するユーザサイト３１１と、ブログ・メッセージ・コミュニティ等を含むオープンサイト３１２と、公開されたウィジェットを保管し、該ウィジェットを前記オープンサイト３１２に提供するウィジェットプール３１３と、前記業務サーバ３２０に接続され、業務処理に対するログイン・ＬＤＡＰ認証・ユーザ認証を行うクローズサイト３１４とから構成される。
【００２１】
前記業務サーバ３２０は、符号３２４にて示す如く、Ｗｅｂブラウザとアプリケーションサーバとデータベースサーバとを含み、基幹業務である複数の業務アプリケーション（プログラム）３２２と、前記ソーシャルネットワークサービスサーバ３１０のクローズサイト３１４にクローズなウィジェットを保管して提供するためのウィジェットプール３２１と、業務アプリケーション３２２のクローズな部分を管理するクローズ管理情報を格納するクローズ管理データベース３４０とを備える。
【００２２】
本実施形態による業務統合コンピュータシステム３００は、ソーシャルネットワークサービスサーバ３１０と業務サーバ３２０との融合を行い、企業内におけるプライベート環境でも企業外を含めたオープンな環境でも対応可能な形態を採用し、このオープンな部分と企業内にとどめる部分との融合であるため、内部構造上は明確に管理形態を分ける形式とする。このためユーザサイト３１１においては、導入の形態等により、メールによる招待・ＯｐｅｎＩＤによる認証（これらは一般的な認証手段）に加え、企業内のプライベート環境としてＬＤＡＰ認証の選択肢を設け、クローズサイト３１４においては、ＬＤＡＰ認証又はユーザ認証を行い、これらユーザサイト３１１とクローズサイト３１４は、有資格者の場合には結合される仕組みとし、ウィジェットについても同様にオープンなものと業務（原則契約に基づく）に関するものがあり、これらも管理は別々に管理され、無資格者が業務ウィジェットへのアクセスを行えない仕組みを設ける。
【００２３】
［動作］
さて、前述のように構成された業務統合コンピュータシステム３００は、図２に示す如く、利用者がソーシャルネットワークサービスサーバ３１０にログインするステップＳ２０１と、該ステップＳ２０１によって個人サイトやブログなどの一般的なＯｐｅｎＳｏｃｉａｌな機能は使用可能な状態にするステップＳ２０２と、前記ステップＳ２０１によって利用者が業務ページをアクセス可能な状態にするステップＳ２０３と、該ステップＳ２０３において業務ページをアクセス可能な状態に移行したとき、ソーシャルネットワークサービスサーバ３１０に対する認証と業務サーバ３２０にアクセスする為の手順が異なるため、アクセス回数及びＳＮＳログイン方法（ＬＤＡＰ認証方法か、メールアドレス又はＯｐｅｎＩＤによる認証方法か）を判定するステップＳ２０４と、該ステップＳ２０４において初回ログイン且つＳＮＳログイン方法がＬＤＡＰ認証方法と判定したとき、再度ＬＤＡＰ認証を内部的に確認し、確認に問題が無ければ業務ページへの遷移を許可するステップＳ２０６と、前記ステップＳ２０４において初回ログイン且つメールアドレスやＯｐｅｎＩＤによるログインと判定したとき、ユーザ認証画面に遷移して認証を確認してユーザ登録を行うステップＳ２０８と、該ステップＳ２０８によるユーザ認証画面において、ユーザ登録と共に業務ページ利用の許可伺いを兼ね、管理者により承認された場合にのみ次回以降業務ページにアクセス可能となる状態に移行するステップＳ２０９と、前記ステップＳ２０４において２回目以降のログインと判定したとき、ＬＤＡＰ認証又はユーザ認証を内部的にて確認（再認証ではなく、認証済みであることの確認）し、確認できたときに紐つけされたクローズ管理ＤＢ３４０に格納した管理情報により業務ページを開くステップＳ２１０とを実行することによって、初回ログインした時点でその情報を汎用ログイン情報とリンク（この際セキュリティページにはログイン許可の形式でログインし、管理者の承認をもって正式にログイン可能とする。）し、２回目以降については自動ログインするように動作する。
【００２４】
このため本システムは、自由度の高いソーシャルネットワークサービスの仕組みと業務システムの仕組みを融合させ、従来の企業内Ｐｏｔａｌ（多数のソースからなる膨大な情報を単一の画面に統合するサイト）をソーシャルネットワークサービスに置き換え、その中にセキュリティページを設定し、その上で、ウィジェット化された各業務の部品をユーザの必要に応じて配置することによって、ユーザ独自の必要とする業務メニューを構築することができる。
【００２５】
本実施形態による業務統合コンピュータシステム３００は、前述したステップＳ２０６、ステップＳ２０８、ステップＳ２１０による認証の確認を行うとき、図１のオープン管理ＤＢ３３０で管理される認証キー（メールアドレスまたはＯｐｅｎＩＤまたはＬＤＡＰ）と登録したユーザＩＤがクローズ管理ＤＢ３４０により紐つけ管理することによって、前述した初回ログインした時点でその情報を汎用ログイン情報と紐づけを行い、２回目以降については自動ログインとするように動作するものであり、この紐づけ（リンク）について次に説明する。
【００２６】
この認証キーとユーザＩＤとの紐つけ方法は、図３に示す如く、オープン管理ＤＢ３３０に含まれるユーザ管理テーブル３３１のメールアドレスとオープンＩＤとＬＤＡＰ（ユーザＩＤ）とパスワードとを、クローズ管理ＤＢ３４０に含まれるユーザ管理テーブル３４１のソーシャルネットワークサービスサーバの認証キー及びパスワードとを紐づけることと、該ユーザ管理テーブル３４１とユーザ別アプリケーション管理テーブル３４４とをＬＤＡＰ（ユーザＩＤ）を介して紐づけることと、該ユーザ別アプリケーション管理テーブル３４４とアプリケーション管理テーブル３４３とをアプリケーション識別を介して紐づけることによって行われる。なお、管理者による承認がない場合はこの紐つけは行われず、登録されたユーザＩＤは抹消され、この仕組みを業務ページアクセス監視モジュールにより監視・管理する。
【００２７】
また、本実施形態による業務統合コンピュータシステム３００は、前述の図２のステップＳ２０１によるログイン処理の実行時、図５（ａ）に示す如く、起動時のプログラムＩＤを用いてＤＦＮ＿ＡＣＣ（セキュリティ項目定義テーブル）を参照し、該ＤＦＮ＿ＡＣＣ（セキュリティ項目定義テーブル）に含まれたＤＦＮ＿ＩＤ（カスタマイズ定義ＩＤ）とＳＥＬ＿ＩＮＴ１（抽出条件１）及びＳＥＬ＿ＩＮＴ４（抽出条件４）をキーとしてＤＦＮ＿ＤＴＬＩ（カスタマイズ情報詳細テーブル）に格納されたＩ＿Ｂｅａｎ（Ｂｅａｎ名：Ｊａｖａ（登録商標）のＢｅａｎｓ仕様に従ってＪａｖａ（登録商標）言語で開発された特定の機能を持つプログラム部品名）及びＩ＿ＦＩＬＤ（Ｂｅａｎ項目名）及びＢｅａｎ項目を取得する機能と、図５（ｂ）に示すユーザＩＤ及びテーブルＩＤとに基づいてＭ＿ＡＣＣＬＥＶ（情報公開レベルマスタ）を参照して、当該ユーザに対して許可された情報公開のセキュリティレベルを検索する機能と、図５（ｃ）に示すＭ＿ＳＴＡＦＦ（担当マスタ）の部門コードを参照してＭ＿ＳＥＣＴＮ（部門マスタ）のＳＩＴＥ＿Ｃ（拠点コード）を参照し、該ＳＩＴＥ＿Ｃ（拠点コード）をキーとしてＭ＿ＳＩＴＥ（拠点マスタ）のＳＩＴＥ＿Ｃ（拠点コード）を検索する機能とを実行することによって、アクセスしたユーザに許可されたセキュリティレベルや拠点を検索し、この検索結果に応じたログインを行うように動作する。
【００２８】
なお、前記ユーザの図５（ｂ）にて検索したセキュリティレベルは、図７（ａ）に示す如く、レベル「０」が「（アクセス）不可」、レベル「１」が「同一担当で可」、レベル「２」が「同一部門で可」、レベル「３」が「同一拠点で可」、レベル「４」が「同一事業所で可」、レベル「９」が「すべて可」の如く設定され、各レベルに応じて図７（ｂ）の右欄に示す如きエラーコードを発生するように構成されている。
【００２９】
また、本実施形態による業務統合コンピュータシステム３００は、図２のステップＳ２０９によって業務ページにアクセス可能となる状態に移行した後、図６（ａ）に示す如くＤＦＮ＿ＡＣＣ（セキュリティ項目定義テーブル）に格納された抽出条件（ＳＥＬ＿ＩＮＴ）及びＤＦＮ＿ＤＴＬＩ（セキュリティ項目定義テーブル）に格納されたＢｅａｎ名（Ｉ＿ＢＥＡＮ）及びフィールド名（Ｉ＿ＦＩＥＬＤ）を参照する機能と、図６（ｂ）に示したＭ＿ＡＣＣＬＥＶ（情報公開レベルマスタ）のセキュリティレベル（ＬＥＶＥＬ）及び図６（ｃ）に示したＭ＿ＳＴＡＦＦ（担当マスタ）を参照し、例えば、ユーザ「ＴＥＮＳＵＩＴＥ」の所属部門ＳＥＣＴＮ＿Ｃ（拠点コード）をＭ＿ＳＴＡＦＦ（担当マスタ）から取得する機能とを実行することによって、Ｂｅａｎの値をチェックし、図６（ｄ）に示す値の場合はエラーコードを発生するように構成されている。
【００３０】
なお、本実施形態によるウィジェット自体は業務アプリケーションのベンダーからの提供または当該アプリケーションが提供するインタフェースやＷｅｂサービス等を利用して作成するため、企業内部のみでなく、外部提供のＳａａＳやＡＳＰといったサービスも含めることは可能である。ウィジェットの管理はオープンなものについては、一般的なソーシャルネットワークサービスサーバ機能の範疇で行うが、業務に関するウィジェットについてはクローズ管理ＤＢ３４０によって管理し、全くの別管理とする。ウィジェットは管理者により登録され、登録されたウィジェットをユーザが選択する仕組みとなる。また、ユーザが選択したウィジェットはユーザ別管理が行われ、どのユーザがどのウィジェットを使用しているかを管理することもでき、場合により管理者はウィジェットの使用を停止させることもできる。
【００３１】
このウィジェットの管理は、図４に示す如く、アプリケーション管理テーブル３４３とアプリケーション識別を介してリンクするウィジェット管理テープルと、ユーザ管理テーブル３４１とＬＤＡＰ（ユーザＩＤ）を介してリンクするユーザ別ウィジェット管理テーブルとが、アプリケーション識別及ウィジェット識別を介してリンクすることによって、紐づけされる。
【００３２】
このように本実施形態による業務統合コンピュータシステム３００は、複数のクライアントコンピュータ１０１〜１０３を含むクライアント群１００と、ＳａａＳの各種アプリケーションプログラム２０１を提供する業務アプリケーションサーバ２００とにインターネットを介して接続され、ウィジェットの提供機能を備えるソーシャルネットワークサービスサーバ３１０と、該ソーシャルネットワークサービスサーバ３１０の公開されたオープン部分を管理するための管理データベース３３０と、前記業務アプリケーションサーバ２００とイントラネットを介して接続されて業務単位のクローズなデータを保管するための業務サーバ３２０とを備え、前記ソーシャルネットワークサービスサーバ３１０を、メールアドレスとオープンＩＤと認証プロトコル（ＬＤＡＰ）を含む認証キーを管理するユーザサイト３１１と、ブログとメッセージとコミュニティを含むオープンサイト３１２と、公開されたウィジェットを保管し、該ウィジェットを前記オープンサイト３１２に提供するウィジェットプール３１３と、前記業務サーバ３２０に接続され、業務処理に対するログインとＬＤＡＰ認証とユーザ認証とを含む認証機能を有するクローズサイト３１４とから構成し、前記業務サーバ３２０を、複数の業務アプリケーション（プログラム）３２２と、前記ソーシャルネットワークサービスサーバ３１０のクローズサイト３１４にクローズなウィジェットを保管して提供するためのウィジェットプール３２１と、業務アプリケーション３２２のクローズな部分を管理するクローズ管理情報を格納するクローズ管理データベース３４０とから構成し、前記クローズサイト３１４が、前記認証キーを前記認証機能によって認証したユーザと判定したとき、前記業務サーバ３２０が、前記複数の業務アプリケーション（プログラム）３２２をユーザサイト３１１に結合してユーザに提供すると共に、前記ウィジェットプール３２１に保管したクローズなウィジェットを前記ソーシャルネットワークサービスサーバ３１０に提供することによって、自由度の高いソーシャルネットワークサービスの仕組みと業務システムの仕組みを融合させることができる。
【符号の説明】
【００３３】
１０１〜１０３  クライアントコンピュータ、１００  クライアント群、
２００  業務アプリケーションサーバ、
２０１  各種アプリケーションプログラム、
３００  業務統合コンピュータシステム、
３１０  ソーシャルネットワークサービスサーバ、
３１１  ユーザサイト、３１２  オープンサイト、３１３  ウィジェットプール、
３１４  クローズサイト、３２０  業務サーバ、３２１  ウィジェットプール、
３２２  業務アプリケーション、３３０  管理データベース、
３３１  ユーザ管理テーブル、３４０  クローズ管理データベース、
３４１  ユーザ管理テーブル、３４３  アプリケーション管理テーブル、
３４４  ユーザ別アプリケーション管理テーブル
【図１】
2014038501.tif 000003
【図２】
2014038501.tif 000004
【図３】
2014038501.tif 000005
【図４】
2014038501.tif 000006
【図５】
2014038501.tif 000007
【図６】
2014038501.tif 000008
【図７】
2014038501.tif 000009