(57)【要約】【課題】セキュリティレベルを落とすことなく、簡易に認証を行う。【解決手段】人事情報管理サーバ１は、業務情報管理システムユーザ（第１のユーザ）に割り当てられた専用アカウント１ｂ（所定のアカウント）に基づいてログイン処理を実行する。また、人事情報管理サーバ１は、上記ログイン処理が実行された際に、業務情報管理システムユーザから所定の機能の利用申請を受け付ける。また、人事情報管理サーバ１は、受け付けられた利用申請を、人事情報管理システムの所定の管理者（第２のユーザ）に通知し、通知を受けた所定の管理者からの解除指示情報に基づき、上記所定の機能に係る処理の実行制限を解除する。【選択図】図２１
2019008448.tif 000002
【特許請求の範囲】
【請求項１】
所定の機能に係る処理を行う情報処理装置であって、
第１のユーザに割り当てられた所定のアカウントに基づいてログイン処理を実行するログイン手段と、
前記ログイン手段により前記ログイン処理が実行された際に、前記第１のユーザから前記所定の機能の利用申請を受け付ける受付手段と、
前記受付手段により受け付けられた前記利用申請を、第２のユーザに通知する通知手段と、
前記通知手段により通知を受けた前記第２のユーザからの解除指示情報に基づき、前記所定の機能に係る処理の実行制限を解除する解除手段と、
を備えることを特徴とする情報処理装置。
【請求項２】
前記所定のアカウントは、当該情報処理装置とは別の所定の情報処理装置にログインしていることを条件に利用することが可能なアカウントであることを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記所定の機能を複数種類有し、
前記解除指示情報には、前記解除手段による解除の対象となる前記所定の機能を指定する指定情報が含まれ、
前記解除手段は、前記指定情報に基づき指定された所定の機能に係る処理の実行制限を解除することを特徴とする請求項１又は２に記載の情報処理装置。
【請求項４】
前記ログイン手段により前記ログイン処理が実行された際に、前記複数種類の所定の機能の各々の処理を実行するためのメニューボタンを操作不可能な状態で前記第１のユーザに対して表示を行う表示制御手段を備えることを特徴とする請求項３に記載の情報処理装置。
【請求項５】
前記表示制御手段は、前記指定情報に基づき指定された所定の機能に係る処理の実行制限が解除されたとき、当該所定の機能に係る処理を実行するためのメニューボタンを操作可能な状態に切り替えて前記第１のユーザに対して表示を行うことを特徴とする請求項４に記載の情報処理装置。
【請求項６】
前記受付手段は、前記利用申請を受け付ける際に、前記第１のユーザに対して当該利用申請の目的を要求することを特徴とする請求項１〜５のいずれか一項に記載の情報処理装置。
【請求項７】
所定の機能に係る処理を行う情報処理装置のコンピュータを、
第１のユーザに割り当てられた所定のアカウントに基づいてログイン処理を実行するログイン手段、
前記ログイン手段により前記ログイン処理が実行された際に、前記第１のユーザから前記所定の機能の利用申請を受け付ける受付手段、
前記受付手段により受け付けられた前記利用申請を、第２のユーザに通知する通知手段、
前記通知手段により通知を受けた前記第２のユーザからの解除指示情報に基づき、前記所定の機能に係る処理の実行制限を解除する解除手段、
として機能させることを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置及びプログラムに関する。
【背景技術】
【０００２】
従来、ユーザの認証を行って、認証に成功した場合にのみ機能に係る処理の実行制限を解除することで情報のセキュリティを確保する情報処理装置がある。情報処理装置において実行制限を解除する方式としては、ユーザからの認証情報の入力を受け付け、入力された認証情報が予め登録された認証情報と一致する場合に実行制限を解除する方式が広く用いられている。
【０００３】
また、上記のような情報処理装置において、例えば、各ユーザに応じて利用可能な機能を異ならせたい場合がある。この際には、システム管理者により前記ユーザが必要とする機能の利用のみが許可されたアカウントを、各ユーザに対して発行する方法が知られている（例えば、特許文献１）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００４−２５８９６５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記特許文献１に開示されている方法では、ユーザの数に応じて発行されるアカウント数が増大してしまうために、システム管理者によるアカウント管理負荷が大きくなるという問題がある。
【０００６】
本発明は、このような問題に鑑みてなされたものであり、セキュリティレベルを落とすことなく、簡易に認証を行うことを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するため、本発明に係る情報処理装置は、
所定の機能に係る処理を行う情報処理装置であって、
第１のユーザに割り当てられた所定のアカウントに基づいてログイン処理を実行するログイン手段と、
前記ログイン手段により前記ログイン処理が実行された際に、前記第１のユーザから前記所定の機能の利用申請を受け付ける受付手段と、
前記受付手段により受け付けられた前記利用申請を、第２のユーザに通知する通知手段と、
前記通知手段により通知を受けた前記第２のユーザからの解除指示情報に基づき、前記所定の機能に係る処理の実行制限を解除する解除手段と、
を備えることを特徴とする。
【発明の効果】
【０００８】
本発明によれば、セキュリティレベルを落とすことなく、簡易に認証を行うことができる。
【図面の簡単な説明】
【０００９】
【図１】情報処理システムの概略構成を示す図である。
【図２】人事情報管理サーバの機能的構成を示すブロック図である。
【図３】業務情報管理サーバの機能的構成を示すブロック図である。
【図４】端末装置の機能的構成を示すブロック図である。
【図５】人事情報管理システム及び業務情報管理システムにおけるログイン方法を説明する模式図である。
【図６】業務情報管理システムへのログインを行うためのログイン画面を示す図である。
【図７】業務情報管理メニュー画面を示す図である。
【図８】業務情報管理システムを経由して人事情報管理システムにログインした場合の初期画面を示す図である。
【図９】メニューテーブルの内容例を示す図である。
【図１０】人事情報管理システムの利用申請画面を示す図である。
【図１１】利用申請後の申請状況一覧画面を示す図である。
【図１２】利用申請が承諾された場合に送信される電子メールの内容例を示す図である。
【図１３】利用申請の承認がなされた状態における申請状況一覧画面を示す図である。
【図１４】人事情報管理システムのメニュー画面を示す図である。
【図１５】人事情報管理システムへの第１のログイン方法でのログインを行うためのログイン画面を示す図である。
【図１６】第１のログイン方法で人事情報管理システムにログインした場合の人事情報管理メニュー画面を示す図である。
【図１７】申請状況一覧画面を示す図である。
【図１８】承認画面を示す図である。
【図１９】（ａ）は更新前（初期状態）のメニュー更新画面を示す図であり、（ｂ）は更新後のメニュー更新画面を示す図である。
【図２０】承認メニューテーブルの内容例を示す図である。
【図２１】認証処理の制御手順を示すフローチャートである。
【図２２】承認処理の制御手順を示すフローチャートである。
【発明を実施するための形態】
【００１０】
＜情報処理システムの構成＞
先ず、情報処理システム１００の概略構成について、図１を参照して説明する。
図１は、情報処理システム１００の概略構成を示す図である。
図１に示すように、本実施形態の情報処理システム１００は、人事情報管理サーバ１（情報処理装置）と、業務情報管理サーバ２と、複数の端末装置３とを備えている。また、人事情報管理サーバ１と、業務情報管理サーバ２と、端末装置３とは、通信ネットワーク４を介して情報通信可能に接続されている。
【００１１】
人事情報管理サーバ１は、従業員等の人事情報を管理するための人事情報管理システムのクラウドサービスをユーザに提供し、業務情報管理サーバ２は、各種業務に係る情報（例えば、健康保険組合に係る業務の情報）を管理するための業務情報管理システムのクラウドサービスをユーザに提供する。人事情報管理システム及び業務情報管理システムには、それぞれ別個の認証情報による認証に成功した場合にアクセスすることができる。したがって、人事情報管理システムの認証情報では業務情報管理システムにログインすることはできず、また、業務情報管理システムの認証情報では人事情報管理システムにログインすることはできないようになっている。ただし、業務情報管理システムにログインしたユーザは、人事情報管理システムの認証情報を保有していなくても、人事情報管理システムの一部の機能を利用することができるようになっている。反対に、人事情報管理システムにログインしたユーザは、業務情報管理システムの認証情報を保有していなくても、業務情報管理システムの一部の機能を利用することができるようになっている。すなわち、人事情報管理システムと業務情報管理システムは、各々のシステムの機能を相互利用可能な関係にある。なお、本実施の形態では、簡単のため、業務情報管理システムにログインしたユーザが、人事情報管理システムの機能を利用する際に必要な構成を説明しているが、実際には、上述した相互利用を可能にするための構成を、人事情報管理サーバ１と業務情報管理サーバ２が夫々有しているものとする。このように各々のシステムの機能の相互利用を行う場合の動作については、後に詳述する。
【００１２】
人事情報管理サーバ１は、人事情報に係る人事情報ＤＢ（データベース）を記憶し、管理する。また、人事情報管理サーバ１は、種々のプログラムを実行することで、人事情報ＤＢに関する各種データ処理（例えば、人事情報のデータの登録、編集、電子帳票（電子文書）としての表示や印刷などに係る機能を実現するための処理）を行う。
【００１３】
業務情報管理サーバ２は、業務情報ＤＢを記憶し、管理する。また、業務情報管理サーバ２は、種々のプログラムを実行することで、業務情報ＤＢに関する各種データ処理（例えば、業務情報のデータの登録、編集、電子帳票としての表示や印刷などに係る機能を実現するための処理）を行う。
【００１４】
端末装置３は、例えば、人事情報管理システムや業務情報管理システムのユーザが所持する端末装置である。この端末装置３としては、例えば、スマートフォン、タブレットＰＣ（Personal Computer）、携帯電話機、ＰＤＡ（Personal Digital Assistant）、ノートＰＣ、デスクトップＰＣ等が挙げられる。
また、端末装置３は、ユーザの入力操作を受け付けて人事情報管理サーバ１や業務情報管理サーバ２に送信し、各サーバから送信されて受信した情報を表示する。
【００１５】
通信ネットワーク４は、例えば、インターネットであるものとするが、ＬＡＮ（Local Area Network）等、他のネットワークとしてもよい。
【００１６】
図２は、人事情報管理サーバ１の機能的構成を示すブロック図である。
図２に示すように、人事情報管理サーバ１は、ＣＰＵ１１（Central Processing Unit）（ログイン手段、受付手段、通知手段、解除手段、表示制御手段）と、ＲＡＭ１２（Random Access Memory）と、記憶部１３と、操作部１４と、表示部１５と、通信部１６とを備えている。また、人事情報管理サーバ１の各部は、バス１７を介して接続されている。
【００１７】
ＣＰＵ１１は、人事情報管理サーバ１の各部を制御する。ＣＰＵ１１は、記憶部１３に記憶されているシステムプログラム及びアプリケーションプログラムのうち、指定されたプログラムを読み出し、ＲＡＭ１２のワークエリアに展開し、当該プログラムに従って各種処理を実行する。
【００１８】
ＲＡＭ１２は、例えば、揮発性のメモリであり、ＣＰＵ１１により読み出された各種のプログラムやデータを一時的に格納するワークエリアを有する。
【００１９】
記憶部１３は、例えば、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）等により構成され、データ及びプログラムを書き込み及び読み出し可能な記憶部である。また、記憶部１３は、プログラム１３ａ、アカウントＤＢ１３ｂ、人事情報ＤＢ１３ｃ、メニューテーブル１３ｄ、承認メニューテーブル１３ｅ（解除指示情報、指定情報）などを記憶している。
【００２０】
プログラム１３ａは、ＣＰＵ１１により実行される上述の各種システムプログラム及びアプリケーションプログラムを含む。
アカウントＤＢ１３ｂは、人事情報管理システムのユーザのアカウント（以下では、人事アカウントとも記す）に係る情報が登録されている。ここで、アカウントに係る情報には、アカウントごとに固有のＩＤ、メールアドレス及びパスワードが含まれる。本実施形態では、ＩＤ又はメールアドレスと、パスワードとの組み合わせにより認証情報が構成される。
人事情報ＤＢ１３ｃは、人事情報管理システムにおける管理対象の人事情報が登録されたデータベースである。
メニューテーブル１３ｄ及び承認メニューテーブル１３ｅは、人事情報ＤＢ１３ｃの機能に係る処理の実行制限及びその解除に用いられるテーブルデータであり、詳細については後述する。
【００２１】
操作部１４は、例えば、キーボード等のキー入力部と、マウス等のポインティングデバイスとを有している。また、操作部１４は、キー入力及び位置入力を受け付け、その操作情報をＣＰＵ１１に出力する。
【００２２】
表示部１５は、例えば、ＬＣＤ（Liquid Crystal Display）や有機ＥＬ（Electro-Luminescence）ディスプレイ等から構成されている。また、表示部１５には、ＣＰＵ１１から入力される表示信号の指示に従って、各種画面を表示する。
【００２３】
通信部１６は、例えば、ネットワークカード等により構成されている。また、通信部１６は、通信ネットワーク４に通信接続されて、通信ネットワーク４上の機器（例えば、端末装置３等）との通信を行う。
【００２４】
図３は、業務情報管理サーバ２の機能的構成を示すブロック図である。
図３に示すように、業務情報管理サーバ２は、ＣＰＵ２１と、ＲＡＭ２２と、記憶部２３と、操作部２４と、表示部２５と、通信部２６とを備えている。また、業務情報管理サーバ２の各部は、バス２７を介して接続されている。
【００２５】
ＣＰＵ２１は、業務情報管理サーバ２の各部を制御する。ＣＰＵ２１は、記憶部２３に記憶されているシステムプログラム及びアプリケーションプログラムのうち、指定されたプログラムを読み出し、ＲＡＭ２２のワークエリアに展開し、当該プログラムに従って各種処理を実行する。
【００２６】
ＲＡＭ２２は、例えば、揮発性のメモリであり、ＣＰＵ２１により読み出された各種のプログラムやデータを一時的に格納するワークエリアを有する。
【００２７】
記憶部２３は、例えば、ＨＤＤ、ＳＳＤ等により構成され、データ及びプログラムを書き込み及び読み出し可能な記憶部である。また、記憶部２３は、プログラム２３ａ、アカウントＤＢ２３ｂ、業務情報ＤＢ２３ｃなどを記憶している。
【００２８】
プログラム２３ａは、ＣＰＵ２１により実行される上述の各種システムプログラム及びアプリケーションプログラムを含む。
アカウントＤＢ２３ｂは、業務情報管理システムのユーザのアカウント（以下では、業務アカウントとも記す）に係る情報が登録されている。ここで、アカウントに係る情報には、アカウントごとに固有のＩＤ、メールアドレス及びパスワードが含まれる。
業務情報ＤＢ２３ｃは、業務情報管理システムにおける管理対象の業務情報が登録されたデータベースである。
操作部２４、表示部２５及び通信部２６の構成は、人事情報管理サーバ１の操作部１４、表示部１５及び通信部１６の構成と同様であるので詳細な説明は省略する。
【００２９】
図４は、端末装置３の機能的構成を示すブロック図である。
図４に示すように、端末装置３は、ＣＰＵ３１と、ＲＡＭ３２と、記憶部３３と、操作部３４と、表示部３５と、通信部３６とを備えている。また、端末装置３の各部は、バス３７を介して接続されている。
【００３０】
ＣＰＵ３１は、端末装置３の各部を制御する。ＣＰＵ３１は、記憶部３３に記憶されているシステムプログラム及びアプリケーションプログラムのうち、指定されたプログラムを読み出し、ＲＡＭ３２のワークエリアに展開し、当該プログラムに従って各種処理を実行する。その際に、ＣＰＵ３１は、ＲＡＭ３２内に各種処理結果を格納させ、必要に応じてその処理結果を表示部３５に表示させる。
【００３１】
ＲＡＭ３２は、例えば、揮発性のメモリであり、ＣＰＵ３１により読み出された各種のプログラムやデータを一時的に格納するワークエリアを有する。
【００３２】
記憶部３３は、例えば、ＨＤＤ、ＳＳＤ等により構成され、データ及びプログラムを書き込み及び読み出し可能な記憶部である。また、記憶部３３は、プログラム３３ａを記憶している。プログラム３３ａは、ＣＰＵ３１により実行される上述の各種システムプログラム及びアプリケーションプログラムを含む。このアプリケーションプログラムとしては、例えば、ユーザの入力操作を受け付け、当該入力操作に基づく情報を人事情報管理サーバ１や業務情報管理サーバ２に送信し、各サーバから送信されて受信した情報を表示部３５に表示する機能を実現させる情報表示入力プログラム（所謂ウェブブラウザ）が含まれる。
【００３３】
操作部３４、表示部３５及び通信部３６の構成は、人事情報管理サーバ１の操作部１４、表示部１５及び通信部１６の構成と同様であるので詳細な説明は省略する。
【００３４】
次に、人事情報管理システム及び業務情報管理システムにログインする方法について説明する。
図５は、人事情報管理システム及び業務情報管理システムにおけるログイン方法を説明する模式図である。
本実施形態の情報処理システム１００では、図５の左側に示されるように、人事アカウント１ａを用いて人事情報管理サーバ１による人事情報管理システムにログインすることができる。具体的には、端末装置３において入力され人事情報管理サーバ１に送信された認証情報が、アカウントＤＢ１３ｂに登録されているいずれかの人事アカウント１ａの認証情報と一致すると判別された場合に、人事情報管理システムへのログイン処理が行われてログインセッションが開始される。以下では、このような人事情報管理システムへのログイン方法を第１のログイン方法とも記す。
また、図５の右側に示されるように、業務アカウント２ａを用いて業務情報管理サーバ２による業務情報管理システムにログインすることができる。具体的には、端末装置３において入力され業務情報管理サーバ２に送信された認証情報が、アカウントＤＢ２３ｂに登録されているいずれかの業務アカウント２ａの認証情報と一致すると判別された場合に、業務情報管理システムへのログイン処理が行われてログインセッションが開始される。
【００３５】
人事情報管理システムにログインできる人事アカウント１ａは、人事情報管理サーバ１のアカウントＤＢ１３ｂで管理され、業務情報管理システムにログインできる業務アカウント２ａは、業務情報管理サーバ２のアカウントＤＢ２３ｂで管理されている。このため、業務情報管理システムへのログインが可能な認証情報で人事情報管理システムにログインすることはできないようになっている。
しかしながら、業務情報管理システムでの作業に人事情報管理システムの情報が必要である場合など、業務情報管理システムの業務アカウント２ａを保有しているユーザ（以下、業務情報管理システムユーザ（第１のユーザ）と記す）に対して、人事情報管理システムへのアクセスを許可したい場合がある。このような場合に、業務情報管理システムユーザに対して人事情報管理システムの人事アカウント１ａを別個に発行すると、アカウント数の増大を招いてアカウントの管理負荷が大きくなるという問題がある。また、このような方法では、業務情報管理システムユーザに対して人事情報管理システムにおける人事情報の開示範囲をコントロールしたいといった要求に対応できないという問題がある。
【００３６】
そこで、本実施形態の情報処理システム１００では、業務情報管理システムに業務アカウント２ａでログインした後、業務情報管理システム上で所定の操作を行うことで業務情報管理システムを経由して人事情報管理システムにログインすることができるようにし、業務情報管理システムを経由したログインでは、人事情報の閲覧のためにさらに別個の認証が要求されるようになっている。これにより、人事情報管理システムのアカウント数の増大を抑制しつつ、業務情報管理システムユーザに対する人事情報の開示をコントロールすることができる。以下では、業務情報管理システムを経由して人事情報管理システムへログインする方法を、第２のログイン方法とも記す。ここで、図５に示されるように、第２のログイン方法による人事情報管理システムへのログインでは、当該第２のログイン方法においてのみ使用可能な専用アカウント１ｂ（所定のアカウント）が用いられる。また、以下では業務情報管理システムに業務アカウント２ａでログインする方法を、第３のログイン方法とも記す。
【００３７】
以下、人事情報管理システムへの第２のログイン方法について詳細に説明する。
図６は、業務情報管理システムへのログインを行うためのログイン画面４１を示す図である。
ログイン画面４１は、端末装置３においてブラウザのプログラムが実行され、業務情報管理サーバ２による業務情報管理システムへのログインを行うための所定のウェブサイトにアクセスした場合に表示部３５に表示される画面である。ログイン画面４１では、ログインに使用する業務アカウント２ａのＩＤ又はメールアドレスを入力するテキストボックスＡ１と、パスワードを入力するテキストボックスＡ２と、ログインボタンＢ１とが表示される。
【００３８】
端末装置３の操作部３４に対する入力操作により、テキストボックスＡ１にＩＤ又はメールアドレスが入力され、テキストボックスＡ２にパスワードが入力され、この状態でログインボタンＢ１を選択する入力操作が行われると、入力された認証情報が業務情報管理サーバ２に送信されて、アカウントＤＢ２３ｂに記憶された認証情報と照合される。入力された認証情報が、登録されているいずれかの業務アカウント２ａの認証情報と一致した場合（認証情報が適正であると判別された場合）には、業務情報管理サーバ２のＣＰＵ２１により、当該業務アカウント２ａでの業務情報管理システムへのログイン処理が行われてログインセッションが開始される（第３のログイン方法）。
【００３９】
図７は、業務情報管理システムにログインした場合の業務情報管理メニュー画面４２を示す図である。
この業務情報管理メニュー画面４２（業務情報管理システムのトップ画面）では、業務情報管理に係る各種機能を実行させるためのメニューボタンＢ２と、人事情報管理システムへの第２のログイン方法でのログインを行うためのログインボタンＢ３と、業務情報管理システムからログアウトするためのログアウトボタンＢ４とが表示されている。
【００４０】
業務情報管理メニュー画面４２において、ログインボタンＢ３を選択する入力操作が行われると、第２のログイン方法での人事情報管理システムへのログインが行われる。
この第２のログイン方法でのログインでは、人事情報管理システム側では、業務情報管理システムを経由した場合に用いられる上述の専用アカウント１ｂ（以下では、この専用アカウント１ｂの名称を「ｕｓｅｒ０１」とする）でのログイン処理が行われる。
【００４１】
図８は、業務情報管理システムを経由して人事情報管理システムにログインした場合の初期画面５１を示す図である。
初期画面５１では、人事情報管理システムにおいて実行可能な機能のメニューを表すメニューボタンＢ５、人事情報管理システムでの人事情報の利用を申請するための申請ボタンＢ６、人事情報管理システムからログアウトするためのログアウトボタンＢ７、及び後述する申請状況一覧画面を表示するための申請状況一覧ボタンＢ２４が表示されている。ただし、この段階では、いずれのメニューボタンＢ５も選択に係る入力操作を行うことができないようになっている。すなわち、この初期画面５１では、各メニューに係る処理の実行制限がかけられた状態となっている。初期画面５１は、人事情報管理サーバ１の記憶部１３に記憶されているメニューテーブル１３ｄの設定内容に従って表示される。
業務情報管理システムユーザは、申請ボタンＢ６を選択する入力操作を行うことで、人事情報管理システムの利用申請のための利用申請画面を表示させることができる。
【００４２】
図９は、メニューテーブル１３ｄの内容例を示す図である。
メニューテーブル１３ｄは、人事情報管理システムの機能に係るメニューごとに、メニューＩＤ、メニュー名及び実行区分がそれぞれ設定されたデータである。このうち実行区分は、初期画面５１においてメニューボタンＢ５を選択する入力操作に応じて当該メニューボタンＢ５に対応するメニューの処理を実行させるか否か、すなわちメニューボタンＢ５を選択する入力操作を有効にするか否かを指定する設定である。
図９の例では、メニューＩＤ１０１（社員台帳登録）、メニューＩＤ１０２（社員台帳印刷）、メニューＩＤ１０３（賃金台帳登録）、メニューＩＤ１０４（賃金台帳印刷）、メニューＩＤ１０５（給与台帳登録）、メニューＩＤ１０６（給与台帳印刷）、メニューＩＤ１０７（社員台帳照会）、メニューＩＤ１０８（給与台帳照会）の各メニューの実行区分が「実行不可」となっている。このため、図８の初期画面５１では、いずれのメニューボタンＢ５も選択に係る入力操作を行うことができないようになっている。すなわち、第２のログイン方法でログインした場合の初期画面５１では、人事情報管理システムの各メニューに係る処理の実行制限（メニューに係る機能の利用制限）がかけられた状態となっている。
【００４３】
図１０は、人事情報管理システムの利用申請画面５２を示す図である。
利用申請画面５２では、申請者名を入力するテキストボックスＡ３、申請者のメールアドレスを入力するテキストボックスＡ４、申請者の社員番号を入力するテキストボックスＡ５、利用目的区分を選択するテキストボックス（又はプルダウンメニュー）Ａ６、利用目的を入力するテキストボックスＡ７、利用開始日時を入力するテキストボックスＡ８、利用終了日時を入力するテキストボックスＡ９、初期画面５１に戻るための戻るボタンＢ８、及びテキストボックスＡ３〜Ａ７に入力された内容にて利用申請を実行するための申請ボタンＢ９が表示されている。
業務情報管理システムユーザは、テキストボックスＡ３〜Ａ９に必要事項を入力した上で申請ボタンＢ９を選択する入力操作を行うことで、人事情報管理システムの利用申請を行うことができる。
【００４４】
申請ボタンＢ９を選択して利用申請を行うと、図１１に示すように、申請状況一覧画面５３が表示部３５に表示される。
申請状況一覧画面５３では、申請済みの利用申請ごとに、「申請Ｎｏ．」、「ログインアカウント」、「利用目的区分」、「利用日時（開始及び終了）」、「ステータス」が表示される。このうち「ステータス」は、人事情報管理システムの管理者による申請の承認状況を示している。また、申請状況一覧画面５３では、人事情報の利用を別途申請するための申請ボタンＢ１０、人事情報管理システムからログアウトするためのログアウトボタンＢ１１、及び初期画面５１に戻るためのボタンＢ２５が表示される。
【００４５】
他方で、利用申請画面５２による利用申請がなされると、テキストボックスＡ３〜Ａ９における入力内容が、人事情報管理システムの所定の管理者（第２のユーザ）に通知される。この通知に応じて、管理者により利用申請を承認するための所定の承認処理がなされると、利用申請の内容に応じた範囲で人事情報管理システムの利用が可能となる。また、利用申請画面５２において入力された申請者のメールアドレス宛に、利用申請が承認されたことを示すメールが送信される。ここで、管理者は、人事情報管理システムの運用を管理する専任者であってもよいし、人事情報管理システムにログインしているユーザが利用申請を承認できるようにして、当該ユーザを管理者としてもよい。また、管理者への利用申請の通知は、人事情報管理システム上で行われてもよいし、電子メール等の別システムにより行われてもよい。人事情報管理システムの管理者側の操作画面については、後に説明する。
【００４６】
図１２は、管理者により利用申請が承認された場合に業務情報管理システムユーザのメールアドレス宛に送信される電子メールの内容例を示す図である。この電子メールでは、利用申請が承認されたことの通知がなされる。
【００４７】
管理者により利用申請が承認された場合には、申請状況一覧画面５３が、図１３のように更新される。図１３の申請状況一覧画面５３では、承認された利用申請の行において、ステータスが「承認済」に更新されている。申請状況一覧画面５３において、承認された利用申請の行を選択する入力操作を行うことで、人事情報管理システムの機能を利用するための人事情報管理メニュー画面５４を表示させることができる。
【００４８】
図１４は、人事情報管理システムの人事情報管理メニュー画面５４を示す図である。図１４のメニュー画面５４では、人事情報管理システムの各種機能を実行させるためのメニューボタンＢ５と、申請状況一覧画面５３に戻るための戻るボタンＢ１２と、人事情報管理システムからログアウトするためのログアウトボタンＢ１３が表示されている。このメニュー画面５４では、「社員台帳照会」及び「給与台帳照会」の機能に係るメニューボタンＢ５を選択する入力操作を行うことができるようになっている。すなわち、図１４のメニュー画面５４では、「社員台帳照会」及び「給与台帳照会」の機能に係る処理の実行制限が解除された状態となっている。また、実行制限が解除されたことを業務情報管理システムユーザが認識可能なように、「社員台帳照会」及び「給与台帳照会」の機能に係るメニューボタンＢ５と他の実行制限がかけられたメニューボタンＢ５とは、異なる態様で表示されている。
このメニュー画面５４は、人事情報管理サーバ１の記憶部１３に記憶されている承認メニューテーブル１３ｅの設定内容に従って表示される。この承認メニューテーブル１３ｅについては後述する。
【００４９】
次に、人事情報管理システムの管理者側の画面表示について説明する。
図１５は、人事情報管理システムの管理者が人事情報管理システムへの第１のログイン方法でのログインを行うためのログイン画面５５を示す図である。ログイン画面５５では、ログインに使用する人事アカウント１ａのＩＤ又はメールアドレスを入力するテキストボックスＡ１０と、パスワードを入力するテキストボックスＡ１１と、ログインボタンＢ１４とが表示される。テキストボックスＡ１０にＩＤ又はメールアドレスが入力され、テキストボックスＡ１１にパスワードが入力され、この状態でログインボタンＢ１４を選択する入力操作が行われると、入力された認証情報が人事情報管理サーバ１に送信されて、アカウントＤＢ１３ｂに記憶された認証情報と照合される。入力された認証情報が、登録されているいずれかの人事アカウント１ａの認証情報と一致した場合（認証情報が適正であると判別された場合）には、人事情報管理サーバ１のＣＰＵ１１により、当該人事アカウント１ａでの業務情報管理システムへのログイン処理が行われてログインセッションが開始される。
【００５０】
図１６は、第１のログイン方法で人事情報管理システムにログインした場合の人事情報管理メニュー画面５６を示す図である。人事情報管理メニュー画面５６では、図１４の人事情報管理メニュー画面５４と同様のメニューボタンＢ５と、業務情報管理システムユーザからの人事情報管理システムの利用申請に係る申請状況一覧画面５７（図１７参照）を表示させるための利用申請表示ボタンＢ１５と、人事情報管理システムからログアウトするためのログアウトボタンＢ１６が表示されている。なお、このメニュー画面５６では、いずれのメニューボタンＢ５も入力操作を行うことができるようになっている。利用申請表示ボタンＢ１５は、人事情報管理システムの利用申請がなされていることをユーザに報知する機能も兼ねており、人事情報管理システムの利用申請がなされた場合にのみ表示される。あるいは、利用申請表示ボタンＢ１５は、常時表示されて、人事情報管理システムの利用申請がなされた場合に強調表示されてもよい。
【００５１】
図１７は、申請状況一覧画面５７を示す図である。申請状況一覧画面５７では、現在申請されている利用申請ごとに、「申請Ｎｏ．」、「ログインアカウント」、「利用目的区分」、「利用日時（開始及び終了）」、「ステータス」などが表示される。このうち「ステータス」は、人事情報管理システムの管理者による申請の承認状況を示している。これらの各利用申請のうち、承認又は却下の処分を行う対象の行を選択する入力操作を行うと、個別の利用申請を承認し又は却下するための承認画面が表示される。また、申請状況一覧画面５７では、人事情報管理メニュー画面５６に戻るためのボタンＢ１７と、人事情報管理システムからログアウトするためのログアウトボタンＢ１８が表示されている。申請状況一覧画面５７においては、現在まで行われた全ての利用申請を一覧表示されてもよいし、利用日時（終了）が過ぎたもの、承認又は却下の処分が行われたものは一覧表示から外れるようにしてもよい。これらは管理者によって適宜設定が可能であるものとする。
【００５２】
図１８は、承認画面５８を示す図である。承認画面５８では、図１０の利用申請画面５２における入力内容と、当該利用申請を承認するための承認ボタンＢ１９と、当該利用申請を却下するための却下ボタンＢ２０と、申請状況一覧画面５７に戻るための戻るボタンＢ２１と、が表示されている。ここで、承認ボタンＢ１９を選択する入力操作がなされると、図１９（ａ）のメニュー更新画面５９が表示される。メニュー更新画面５９は、承認メニューテーブル１３ｅの設定内容を更新するための画面である。一方、却下ボタンＢ２０を選択する入力操作がなされると、業務情報管理システムユーザの表示部３５の申請状況一覧画面５３におけるステータスの項目が「却下」の表示に更新される。
【００５３】
図１９（ａ）は、更新前（初期状態）のメニュー更新画面５９を示す図である。メニュー更新画面５９では、人事情報管理システムの機能に係るメニューごとに、「メニュー名」、「実行区分」が対応付けられて表示されている。これらの各メニューにおいて、更新を行う対象の実行区分の領域を選択する入力操作を行うと、これらの領域の表示内容が変更されるようになっている。例えば、図１９（ａ）の「社員台帳登録」の実行区分の領域を選択する入力操作を行うと、「実行不可」から「実行可」に変更され、もう一度、当該領域を選択する入力操作を行うと、「実行可」から「実行不可」に変更されるようになっている。また、メニュー更新画面５９では、承認メニューテーブル１３ｅの設定内容を決定するための決定ボタンＢ２２と、承認画面５８に戻るための戻るボタンＢ２３が表示されている。
【００５４】
図１９（ｂ）は、更新後のメニュー更新画面５９を示す図である。図１９（ｂ）の例では、「社員台帳照会」及び「給与台帳照会」の実行区分が「実行不可」から「実行可」に変更された状態を示している。ここで、決定ボタンＢ２２を選択する入力操作がなされると、利用申請の承認を決定する処理がなされるとともに、承認メニューテーブル１３ｅの設定内容が更新され、更に、利用申請した業務情報管理システムユーザに図１２の電子メールが送信される。
【００５５】
図２０は、承認メニューテーブル１３ｅの内容例を示す図である。
承認メニューテーブル１３ｅは、メニューテーブル１３ｄと同様の設定内容が、利用申請を行っているアカウント（ログインアカウント）ごとに記憶されているテーブルデータである。承認メニューテーブル１３ｅにおける「ログインアカウント」及び「承認アカウント」以外の各項目の内容は、第２のログイン方法によるログインセッションが開始された段階の初期状態では、メニューテーブル１３ｄの内容と同一となっている。「ログインアカウント」は、第２のログイン方法によるログインセッションが行われた際に用いられたアカウント（専用アカウント１ｂ）である。「承認アカウント」は、利用申請を承認した人事情報管理システムの管理者のアカウント（人事アカウント１ａ）である。承認メニューテーブル１３ｅにおける「実行区分」の設定は、利用申請の内容に応じて変更可能とされている。図２０の例では、ログインアカウント「ｕｓｅｒ０１」からの利用申請に対する承認アカウント「ａｄｍ０１」の上記管理者による承認処理に応じて、メニューＩＤ１０７（社員台帳照会）及びメニューＩＤ１０８（給与台帳照会）の実行区分が「実行不可」から「実行可」に変更された状態を示している。
【００５６】
図２０のように承認メニューテーブル１３ｅが更新されると、更新後の承認メニューテーブル１３ｅの内容に基づいて、図１４のようにメニュー画面５４が更新表示される。ここで、更新後の承認メニューテーブル１３ｅでは、メニューＩＤ１０７、１０８についての実行区分が「実行可」とされていることから、メニュー画面５４では、対応するメニューボタンＢ５を選択する入力操作を行うことで、これらのメニューボタンＢ５に対応する機能（社員台帳照会、給与台帳照会）を実行させることができるようになっている。すなわち、図１４のメニュー画面５４では、これらの各メニューに係る処理の実行制限が解除された状態となっている。
【００５７】
次に、人事情報管理システムにおける認証処理及び承認処理の制御手順について説明する。
図２１は、認証処理の制御手順を示すフローチャートである。
この認証処理は、業務情報管理システムを経由した第２のログイン方法での人事情報管理システムへのログインがなされた場合に実行される。
【００５８】
認証処理が開始されると、ＣＰＵ１１は、端末装置３の表示部３５に図８の状態の初期画面５１を表示させ（ステップＳ１０１）、申請ボタンＢ６に対する入力操作に応じて図１０の利用申請画面５２を表示させて、人事情報管理システムの利用申請を受け付ける（ステップＳ１０２）。
【００５９】
そして、人事情報管理システムの利用申請を受け付けると、ＣＰＵ１１は、図１１の申請状況一覧画面５３を表示部３５に表示させる（ステップＳ１０３）。次いで、ＣＰＵ１１は、ステップＳ１０２において受け付けられた利用申請が管理者により承認されたか否かを判別する（ステップＳ１０４）。
【００６０】
ステップＳ１０４において、利用申請が拒否されたと判別された場合には（ステップＳ１０４；ＮＯ）、ＣＰＵ１１は、処理をステップＳ１０３に戻す。
一方、ステップＳ１０４において、利用申請が承認されたと判別された場合には（ステップＳ１０４；ＹＥＳ）、ＣＰＵ１１は、図１３のように申請状況一覧画面５３を更新する（ステップＳ１０５）。
【００６１】
次いで、ＣＰＵ１１は、図１３の申請状況一覧画面５３において、操作部３４を介してユーザ（業務情報管理システムユーザ）が所望する承認された利用申請の行を選択する（ステップＳ１０６）。
【００６２】
次いで、ＣＰＵ１１は、選択された行の承認された利用申請に対応する更新後の承認メニューテーブル１３ｅ（図２０参照）の内容に基づき、図１４のメニュー画面５４を表示部３５に表示させ（ステップＳ１０７）、認証処理を終了する。
【００６３】
図２２は、承認処理の制御手順を示すフローチャートである。
この承認処理は、第１のログイン方法で人事情報管理システムの管理者による当該人事情報管理システムへのログインがなされた場合に実行される。
【００６４】
承認処理が開始されると、ＣＰＵ１１は、端末装置３の表示部３５に図１６のメニュー画面５６を表示させる（ステップＳ２０１）。次いで、ＣＰＵ１１は、図１６のメニュー画面５６において、利用申請表示ボタンＢ１５を選択する入力操作がなされたか否かを判別する（ステップＳ２０２）。
【００６５】
ステップＳ２０２において、利用申請表示ボタンＢ１５を選択する入力操作がなされていないと判別された場合には（ステップＳ２０２；ＮＯ）、ＣＰＵ１１は、承認処理を終了する。
一方、ステップＳ２０２において、利用申請表示ボタンＢ１５を選択する入力操作がなされたと判別された場合には（ステップＳ２０２；ＹＥＳ）、ＣＰＵ１１は、図１７の申請状況一覧画面５７を表示部３５に表示させる（ステップＳ２０３）。
【００６６】
次いで、ＣＰＵ１１は、図１７の申請状況一覧画面５７において、一の利用申請の行を選択する入力操作がなされたか否かを判別する（ステップＳ２０４）。
ステップＳ２０４において、一の利用申請の行を選択する入力操作がなされていないと判別された場合には（ステップＳ２０４；ＮＯ）、ＣＰＵ１１は、承認処理を終了する。
一方、ステップＳ２０４において、一の利用申請の行を選択する入力操作がなされたと判別された場合には（ステップＳ２０４；ＹＥＳ）、ＣＰＵ１１は、図１８のように、選択された利用申請の内容を示す承認画面５８を表示部３５に表示させる（ステップＳ２０５）。
【００６７】
次いで、ＣＰＵ１１は、図１８の承認画面５８において、承認ボタンＢ１９を選択する入力操作がなされたか否かを判別する（ステップＳ２０６）。
ステップＳ２０６において、承認ボタンＢ１９を選択する入力操作がなされたと判別された場合には（ステップＳ２０６；ＹＥＳ）、ＣＰＵ１１は、図１９（ａ）のメニュー更新画面５９を表示部３５に表示させる（ステップＳ２０７）。
【００６８】
次いで、ＣＰＵ１１は、図１９（ａ）のメニュー更新画面５９において、各メニューの実行区分を変更する入力操作がなされたか否かを判別する（ステップＳ２０８）。
ステップＳ２０８において、各メニューの実行区分を変更する入力操作がなされていないと判別された場合には（ステップＳ２０８；ＮＯ）、ＣＰＵ１１は、ステップＳ２０８の処理を繰り返し行う。
一方、ステップＳ２０８において、各メニューの実行区分を変更する入力操作がなされたと判別された場合には（ステップＳ２０８；ＹＥＳ）、ＣＰＵ１１は、承認メニューテーブル１３ｅを更新して（ステップＳ２０９）、承認処理を終了する。
【００６９】
また、ステップＳ２０６において、承認ボタンＢ１９を選択する入力操作がなされていないと判別された場合には（ステップＳ２０６；ＮＯ）、ＣＰＵ１１は、承認処理を終了する。
【００７０】
以上、本実施の形態によれば、情報処理システム１００における人事情報管理サーバ１は、業務情報管理システムユーザ（第１のユーザ）に割り当てられた専用アカウント１ｂ（所定のアカウント）に基づいてログイン処理を実行する。また、人事情報管理サーバ１は、上記ログイン処理が実行された際に、業務情報管理システムユーザから所定の機能の利用申請を受け付ける。また、人事情報管理サーバ１は、受け付けられた利用申請を、人事情報管理システムの所定の管理者（第２のユーザ）に通知し、通知を受けた所定の管理者からの解除指示情報に基づき、上記所定の機能に係る処理の実行制限を解除する。
【００７１】
このため、１段階目の認証として上記ログイン処理を実行し、２段階目の認証として上記利用申請の通知を受けた人事情報管理システムの所定の管理者による上記実行制限の解除に係る操作、すなわち人事情報管理システムの所定の管理者より承認を得ることで、業務情報管理システムユーザが人事情報管理サーバ１の所定の機能を利用することができるようになるので、セキュリティレベルを落とすことなく、簡易に認証を行うことができる。
【００７２】
また、専用アカウント１ｂ（所定のアカウント）は、人事情報管理サーバ１とは別の業務情報管理サーバ２（所定の情報処理装置）にログインしていることを条件に利用することが可能なアカウントであるため、業務情報管理システムユーザが人事情報管理サーバ１へアクセスする場合には、事前に自身のアカウント（業務アカウント２ａ）を利用して業務情報管理サーバ２にログインしていることを前提とするので、人事情報管理サーバ１へアクセスする際の認証を強化することができる。
【００７３】
また、人事情報管理サーバ１は、利用可能な所定の機能を複数種類有し、承認メニューテーブル１３ｅの情報（指定情報）に基づき指定された所定の機能に係る処理の実行制限を解除する。このため、所定の機能の実行制限の解除について柔軟な制御を行うことができる。
【００７４】
また、人事情報管理サーバ１は、上記ログイン処理が実行された際に、複数種類の所定の機能の各々の処理を実行するためのメニューボタンＢ５を操作不可能な状態で業務情報管理システムユーザ（第１のユーザ）に対して表示を行うので、上記ログイン処理が実行された段階において、業務情報管理システムユーザに対して、どのような機能を有しているのかを把握させることができる。
【００７５】
また、人事情報管理サーバ１は、承認メニューテーブル１３ｅの情報（指定情報）に基づき指定された所定の機能に係る処理の実行制限が解除されたとき、当該所定の機能に係る処理を実行するためのメニューボタンＢ５を操作可能な状態に切り替えて業務情報管理システムユーザ（第１のユーザ）に対して表示を行うので、業務情報管理システムユーザに対して、どの機能が利用可能となったのかを把握させることができる。
【００７６】
また、人事情報管理サーバ１は、業務情報管理システムユーザから利用申請を受け付ける際に、当該業務情報管理システムユーザに対して当該利用申請の目的を要求するので、業務情報管理システムユーザによる利用申請に応じて、利用を望む所定の機能についてだけ実行制限を解除するといった柔軟な制御を行うことができる。
【００７７】
以上の説明では、本発明に係るプログラムのコンピュータ読み取り可能な媒体として記憶部１３のＨＤＤ、ＳＳＤを使用した例を開示したが、この例に限定されない。その他のコンピュータ読み取り可能な媒体として、フラッシュメモリや、ＣＤ−ＲＯＭ等の可搬型記録媒体を適用することが可能である。また、本発明に係るプログラムのデータを通信回線を介して提供する媒体として、キャリアウエーブ（搬送波）も本発明に適用される。
【００７８】
なお、上記実施の形態における記述は、本発明に係る情報処理装置及びプログラムの一例であり、これに限定されるものではない。
【００７９】
例えば、上記実施形態では、情報処理装置として人事情報管理システムを提供する人事情報管理サーバ１を例に挙げたが、これに限られず、例えば電子帳票を表示させる任意のシステムを提供する情報処理装置を本発明に適用することができる。
【００８０】
また、上記実施形態では、初期画面５１において、全メニューに係る処理の実行制限がかけられた状態となっていたが、これに限定されるものではない。例えば、一部メニューに係る処理を実行可能にしてもよい。こうすることで、第２のログイン方法でのログインを行ったユーザ共通に、一部メニューに係る処理を許可することができる。
【００８１】
また、上記実施形態における情報処理システム１００の各構成要素の細部構成及び細部動作に関しては、本発明の趣旨を逸脱することのない範囲で適宜変更可能であることは勿論である。
【００８２】
本発明の実施の形態を説明したが、本発明の範囲は、上述の実施の形態に限定するものではなく、特許請求の範囲に記載された発明の範囲とその均等の範囲を含む。
以下に、この出願の願書に最初に添付した特許請求の範囲に記載した発明を付記する。付記に記載した請求項の項番は、この出願の願書に最初に添付した特許請求の範囲の通りである。
〔付記〕
＜請求項１＞
所定の機能に係る処理を行う情報処理装置であって、
第１のユーザに割り当てられた所定のアカウントに基づいてログイン処理を実行するログイン手段と、
前記ログイン手段により前記ログイン処理が実行された際に、前記第１のユーザから前記所定の機能の利用申請を受け付ける受付手段と、
前記受付手段により受け付けられた前記利用申請を、第２のユーザに通知する通知手段と、
前記通知手段により通知を受けた前記第２のユーザからの解除指示情報に基づき、前記所定の機能に係る処理の実行制限を解除する解除手段と、
を備えることを特徴とする情報処理装置。
＜請求項２＞
前記所定のアカウントは、当該情報処理装置とは別の所定の情報処理装置にログインしていることを条件に利用することが可能なアカウントであることを特徴とする請求項１に記載の情報処理装置。
＜請求項３＞
前記所定の機能を複数種類有し、
前記解除指示情報には、前記解除手段による解除の対象となる前記所定の機能を指定する指定情報が含まれ、
前記解除手段は、前記指定情報に基づき指定された所定の機能に係る処理の実行制限を解除することを特徴とする請求項１又は２に記載の情報処理装置。
＜請求項４＞
前記ログイン手段により前記ログイン処理が実行された際に、前記複数種類の所定の機能の各々の処理を実行するためのメニューボタンを操作不可能な状態で前記第１のユーザに対して表示を行う表示制御手段を備えることを特徴とする請求項３に記載の情報処理装置。
＜請求項５＞
前記表示制御手段は、前記指定情報に基づき指定された所定の機能に係る処理の実行制限が解除されたとき、当該所定の機能に係る処理を実行するためのメニューボタンを操作可能な状態に切り替えて前記第１のユーザに対して表示を行うことを特徴とする請求項４に記載の情報処理装置。
＜請求項６＞
前記受付手段は、前記利用申請を受け付ける際に、前記第１のユーザに対して当該利用申請の目的を要求することを特徴とする請求項１〜５のいずれか一項に記載の情報処理装置。
＜請求項７＞
所定の機能に係る処理を行う情報処理装置のコンピュータを、
第１のユーザに割り当てられた所定のアカウントに基づいてログイン処理を実行するログイン手段、
前記ログイン手段により前記ログイン処理が実行された際に、前記第１のユーザから前記所定の機能の利用申請を受け付ける受付手段、
前記受付手段により受け付けられた前記利用申請を、第２のユーザに通知する通知手段、
前記通知手段により通知を受けた前記第２のユーザからの解除指示情報に基づき、前記所定の機能に係る処理の実行制限を解除する解除手段、
として機能させることを特徴とするプログラム。
【符号の説明】
【００８３】
１  人事情報管理サーバ
２  業務情報管理サーバ
３  端末装置
４  通信ネットワーク
１１  ＣＰＵ
１３  記憶部
１３ａ  プログラム
１３ｂ  アカウントＤＢ
１３ｃ  人事情報ＤＢ
１３ｄ  メニューテーブル
１３ｅ  承認メニューテーブル
１４  操作部
１５  表示部
１６  通信部
１００  情報処理システム
【図１】
2019008448.tif 000003
【図２】
2019008448.tif 000004
【図３】
2019008448.tif 000005
【図４】
2019008448.tif 000006
【図５】
2019008448.tif 000007
【図６】
2019008448.tif 000008
【図７】
2019008448.tif 000009
【図８】
2019008448.tif 000010
【図９】
2019008448.tif 000011
【図１０】
2019008448.tif 000012
【図１１】
2019008448.tif 000013
【図１２】
2019008448.tif 000014
【図１３】
2019008448.tif 000015
【図１４】
2019008448.tif 000016
【図１５】
2019008448.tif 000017
【図１６】
2019008448.tif 000018
【図１７】
2019008448.tif 000019
【図１８】
2019008448.tif 000020
【図１９】
2019008448.tif 000021
【図２０】
2019008448.tif 000022
【図２１】
2019008448.tif 000023
【図２２】
2019008448.tif 000024