(57)【特許請求の範囲】
【請求項１】
運用管理の対象となる管理対象装置と運用管理用端末とを接続するケーブル装置を用いて前記管理対象装置の運用管理を行う運用管理方法であって、
前記ケーブル装置には、前記管理対象装置を運用管理するための運用管理プログラムを記憶している記憶装置が設けられており、
前記運用管理用端末からの指示にしたがって、前記記憶装置に記憶されている前記運用管理プログラムを前記ケーブル装置が実行することにより、前記管理対象装置に対する運用管理を行う、
運用管理方法。
【請求項２】
前記運用管理プログラムが、前記管理対象装置に蓄積されているデータを当該管理対象装置から取得するためのものであり、
前記運用管理用端末からの指示にしたがって、前記記憶装置に記憶されている前記運用管理プログラムを前記ケーブル装置が実行することにより、前記管理対象装置から前記データを取得する、
請求項１に記載の運用管理方法。
【請求項３】
前記ケーブル装置が、前記運用管理用端末の操作者が前記運用管理プログラムを実行するための権限である実行権限を有しているか否かを判定し、その結果当該操作者が実行権限を有していると判定された場合に、前記運用管理用端末からの指示にしたがって前記運用管理プログラムを実行する、
請求項１又は２に記載の運用管理方法。
【請求項４】
前記ケーブル装置が、前記運用管理用端末の操作者が前記管理対象装置にアクセスするための権限であるアクセス権限を有しているか否かを判定し、その結果当該操作者がアクセス権限を有していると判定された場合に、前記運用管理用端末からの指示にしたがって前記運用管理プログラムを実行する、
請求項１乃至３の何れかに記載の運用管理方法。
【請求項５】
前記運用管理用端末から運用管理プログラムの登録要求があった場合に、前記ケーブル装置が、当該運用管理用端末の操作者が運用管理プログラムを前記記憶装置に登録するための権限である登録権限を有しているか否かを判定し、その結果当該操作者が登録権限を有していると判定された場合に、前記登録要求に係る運用管理プログラムを前記記憶装置に登録する、
請求項１乃至４の何れかに記載の運用管理方法。
【請求項６】
前記運用管理用端末からデータの取得要求があった場合に、前記ケーブル装置が、当該運用管理用端末の操作者がデータを取得するための権限である取得権限を有しているか否かを判定し、その結果当該操作者が取得権限を有していると判定された場合に、前記管理対象装置から取得したデータを、当該運用管理用端末に対して送信する、
請求項２に記載の運用管理方法。
【請求項７】
運用管理の対象となる管理対象装置及び運用管理用端末を接続するケーブル装置と、当該運用管理用端末とを備える運用管理システムにおいて、
前記ケーブル装置が、前記管理対象装置を運用管理するための運用管理プログラムを記憶している記憶装置を具備し、
前記運用管理用端末が、前記記憶装置に記憶されている前記運用管理プログラムの実行を前記ケーブル装置に対して指示する実行指示手段を具備し、
前記ケーブル装置が、前記実行指示手段による指示を受け付けた場合に、当該指示に係る運用管理プログラムを実行することにより、前記管理対象装置に対する運用管理を行う運用管理手段をさらに具備する
ことを特徴とする運用管理システム。
【請求項８】
運用管理の対象となる管理対象装置及び運用管理用端末を接続するケーブル装置において、
前記管理対象装置を運用管理するための運用管理プログラムを記憶している記憶装置と、
前記運用管理用端末からの指示にしたがって、前記記憶装置に記憶されている前記運用管理プログラムを前記ケーブル装置が実行することにより、前記管理対象装置に対する運用管理を行う運用管理手段と
を備えることを特徴とするケーブル装置。
【請求項９】
前記運用管理プログラムが、前記管理対象装置に蓄積されているデータを当該管理対象装置から取得するためのものであり、
前記運用管理手段が、前記運用管理用端末からの指示にしたがって、前記記憶装置に記憶されている前記運用管理プログラムを前記ケーブル装置が実行することにより、前記管理対象装置から前記データを取得するように構成されている、
請求項８に記載のケーブル装置。
【請求項１０】
前記運用管理用端末の操作者が前記運用管理プログラムを実行するための権限である実行権限を有しているか否かを判定する実行権限有無判定手段をさらに備え、
前記運用管理手段が、前記実行権限有無判定手段により前記操作者が実行権限を有していると判定された場合に、前記運用管理プログラムを実行するように構成されている、
請求項８又は９に記載のケーブル装置。
【請求項１１】
前記運用管理用端末の操作者が前記管理対象装置にアクセスするための権限であるアクセス権限を有しているか否かを判定するアクセス権限有無判定手段をさらに備え、
前記運用管理手段が、前記アクセス権限有無判定手段により前記操作者がアクセス権限を有していると判定された場合に、前記運用管理プログラムを実行するように構成されている、
請求項８乃至１０の何れかに記載のケーブル装置。
【請求項１２】
前記運用管理用端末から運用管理プログラムの登録要求があった場合に、当該運用管理用端末の操作者が運用管理プログラムを前記記憶装置に登録するための権限である登録権限を有しているか否かを判定する登録権限有無判定手段と、
前記登録権限有無判定手段により前記操作者が登録権限を有していると判定された場合に、前記登録要求に係る運用管理プログラムを前記記憶装置に登録するプログラム登録手段と
をさらに備える、請求項８乃至１１の何れかに記載のケーブル装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、サーバ及びネットワーク機器等の運用管理を行うための運用管理方法、運用管理システム、及びその運用管理方法に用いられるケーブル装置に関する。
【背景技術】
【０００２】
サーバ及びネットワーク機器等の装置（以下、「管理対象装置」という）の運用管理は、所謂コンソールケーブルを用いてその管理対象装置と運用管理用端末とを接続しておき、操作者が特定の管理コマンドをその運用管理用端末に実行させることにより行われるのが通常である。
【０００３】
例えば、特許文献１には、上記の管理対象装置に相当する本体装置に、上記の運用管理用端末に相当する保守診断装置を、ケーブルを介して接続しておき、本体装置において障害が発生した場合に、保守診断装置に設けられたログ収集手段がその障害に関するログを収集するログ情報収集方式が開示されている。このログ収集手段は、一定数のログ情報が登録済である場合、ログ情報の新たな登録を行わないように構成されている。これにより、過去の重要なログ情報が重ね書きされて消失してしまう事態を回避することができる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平５−２８００８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、近年では、情報漏洩を防止する等の目的で、ディスク装置を備えない所謂シンクライアント（Thin Client）が普及しつつある。このようなシンクライアントの場合、コンピュータプログラムを予めインストールしておくことができないため、そのようなインストールが必要になる運用管理方法を実現することはできない。例えば、上記のログ収集手段は、保守診断装置に所定のコンピュータプログラムをインストールすることにより得られる構成であるため、シンクライアントを用いて上記のログ情報収集方式を実現することは困難である。
【０００６】
本発明は斯かる事情に鑑みてなされたものであり、その主たる目的は、シンクライアントのようにディスク装置を備えていない装置を運用管理用端末として用いることができる運用管理方法、運用管理システム、及びその運用管理方法に用いられるケーブル装置を提供することにある。
【課題を解決するための手段】
【０００７】
上述した課題を解決するために、本発明の一の態様の運用管理方法は、運用管理の対象となる管理対象装置と運用管理用端末とを接続するケーブル装置を用いて前記管理対象装置の運用管理を行う運用管理方法であって、前記ケーブル装置には、前記管理対象装置を運用管理するための運用管理プログラムを記憶している記憶装置が設けられており、前記運用管理用端末からの指示にしたがって、前記記憶装置に記憶されている前記運用管理プログラムを前記ケーブル装置が実行することにより、前記管理対象装置に対する運用管理を行う。
【０００８】
前記態様の運用管理方法において、前記運用管理プログラムが、前記管理対象装置に蓄積されているデータを当該管理対象装置から取得するためのものであり、前記運用管理用端末からの指示にしたがって、前記記憶装置に記憶されている前記運用管理プログラムを前記ケーブル装置が実行することにより、前記管理対象装置から前記データを取得するようにしてもよい。
【０００９】
また、前記態様の運用管理方法において、前記ケーブル装置が、前記運用管理用端末の操作者が前記運用管理プログラムを実行するための権限である実行権限を有しているか否かを判定し、その結果当該操作者が実行権限を有していると判定された場合に、前記運用管理用端末からの指示にしたがって前記運用管理プログラムを実行するようにしてもよい。
【００１０】
また、前記態様の運用管理方法において、前記ケーブル装置が、前記運用管理用端末の操作者が前記管理対象装置にアクセスするための権限であるアクセス権限を有しているか否かを判定し、その結果当該操作者がアクセス権限を有していると判定された場合に、前記運用管理用端末からの指示にしたがって前記運用管理プログラムを実行するようにしてもよい。
【００１１】
また、前記態様の運用管理方法において、前記運用管理用端末から運用管理プログラムの登録要求があった場合に、前記ケーブル装置が、当該運用管理用端末の操作者が運用管理プログラムを前記記憶装置に登録するための権限である登録権限を有しているか否かを判定し、その結果当該操作者が登録権限を有していると判定された場合に、前記登録要求に係る運用管理プログラムを前記記憶装置に登録するようにしてもよい。
【００１２】
また、前記態様の運用管理方法において、前記運用管理用端末からデータの取得要求があった場合に、前記ケーブル装置が、当該運用管理用端末の操作者がデータを取得するための権限である取得権限を有しているか否かを判定し、その結果当該操作者が取得権限を有していると判定された場合に、前記管理対象装置から取得したデータを、当該運用管理用端末に対して送信するようにしてもよい。
【００１３】
本発明の一の態様の運用管理システムは、運用管理の対象となる管理対象装置及び運用管理用端末を接続するケーブル装置と、当該運用管理用端末とを備える運用管理システムにおいて、前記ケーブル装置が、前記管理対象装置を運用管理するための運用管理プログラムを記憶している記憶装置を具備し、前記運用管理用端末が、前記記憶装置に記憶されている前記運用管理プログラムの実行を前記ケーブル装置に対して指示する実行指示手段を具備し、前記ケーブル装置が、前記実行指示手段による指示を受け付けた場合に、当該指示に係る運用管理プログラムを実行することにより、前記管理対象装置に対する運用管理を行う運用管理手段をさらに具備する。
【００１４】
本発明の一の態様のケーブル装置は、運用管理の対象となる管理対象装置及び運用管理用端末を接続するケーブル装置において、前記管理対象装置を運用管理するための運用管理プログラムを記憶している記憶装置と、前記運用管理用端末からの指示にしたがって、前記記憶装置に記憶されている前記運用管理プログラムを前記ケーブル装置が実行することにより、前記管理対象装置に対する運用管理を行う運用管理手段とを備える。
【００１５】
前記態様のケーブル装置において、前記運用管理プログラムが、前記管理対象装置に蓄積されているデータを当該管理対象装置から取得するためのものであり、前記運用管理手段が、前記運用管理用端末からの指示にしたがって、前記記憶装置に記憶されている前記運用管理プログラムを前記ケーブル装置が実行することにより、前記管理対象装置から前記データを取得するように構成されていてもよい。
【００１６】
また、前記態様のケーブル装置が、前記運用管理用端末の操作者が前記運用管理プログラムを実行するための権限である実行権限を有しているか否かを判定する実行権限有無判定手段をさらに備え、前記運用管理手段が、前記実行権限有無判定手段により前記操作者が実行権限を有していると判定された場合に、前記運用管理プログラムを実行するように構成されていてもよい。
【００１７】
また、前記態様のケーブル装置が、前記運用管理用端末の操作者が前記管理対象装置にアクセスするための権限であるアクセス権限を有しているか否かを判定するアクセス権限有無判定手段をさらに備え、前記運用管理手段が、前記アクセス権限有無判定手段により前記操作者がアクセス権限を有していると判定された場合に、前記運用管理プログラムを実行するように構成されていてもよい。
【００１８】
また、前記態様のケーブル装置が、前記運用管理用端末から運用管理プログラムの登録要求があった場合に、当該運用管理用端末の操作者が運用管理プログラムを前記記憶装置に登録するための権限である登録権限を有しているか否かを判定する登録権限有無判定手段と、前記登録権限有無判定手段により前記操作者が登録権限を有していると判定された場合に、前記登録要求に係る運用管理プログラムを前記記憶装置に登録するプログラム登録手段とをさらに備えていてもよい。
【発明の効果】
【００１９】
本発明に係る運用管理方法、運用管理システム、及びケーブル装置によれば、シンクライアントのようなディスク装置を備えない装置を運用管理用端末として用いて運用管理を行うことが可能になる。
【図面の簡単な説明】
【００２０】
【図１】本発明の実施の形態に係る運用管理システムが備えるケーブル装置の外観構成を示す図。
【図２】本発明の実施の形態に係る運用管理システムが備えるケーブル装置に具備されるＵＳＢメモリの構成を示すブロック図。
【図３】本発明の実施の形態に係る運用管理システムの構成を示すブロック図。
【図４】本発明の実施の形態の運用管理システムが備えるケーブル装置及びセキュリティ管理端末が実行する権限賦活処理の手順の一例を示すフローチャート。
【図５】本発明の実施の形態の運用管理システムが備えるケーブル装置及びツール管理端末が実行するツール登録処理の手順の一例を示すフローチャート。
【図６Ａ】本発明の実施の形態の運用管理システムが備えるケーブル装置及び作業端末が実行するツール実行処理の手順の一例を示すフローチャート。
【図６Ｂ】本発明の実施の形態の運用管理システムが備えるケーブル装置及び作業端末が実行するツール実行処理の手順の一例を示すフローチャート。
【図７】本発明の実施の形態の運用管理システムが備える作業端末のディスプレイに表示されるツール一覧画面の画面例を示す図。
【図８】本発明の実施の形態の運用管理システムが備える作業端末のディスプレイに表示される接続先一覧画面の画面例を示す図。
【図９】本発明の実施の形態の運用管理システムが備えるケーブル装置及びログ保存サーバが実行するログ保存処理の手順の一例を示すフローチャート。
【図１０】本発明の実施の形態の運用管理システムが備えるケーブル装置及びセキュリティ管理端末が実行する権限解除処理の手順の一例を示すフローチャート。
【発明を実施するための形態】
【００２１】
以下、本発明の好ましい実施の形態について、図面を参照しながら説明する。なお、以下に示す各実施の形態は、本発明の技術的思想を具体化するための方法及び装置を例示するものであって、本発明の技術的思想は下記のものに限定されるわけではない。本発明の技術的思想は、特許請求の範囲に記載された技術的範囲内において種々の変更を加えることができる。
【００２２】
本発明の実施の形態の運用管理システムは、運用管理用端末、及びその運用管理用端末と管理対象装置とを接続するケーブル装置で構成される。まず、このケーブル装置の構成について説明する。
【００２３】
［ケーブル装置の構成］
図１は、本発明の実施の形態に係る運用管理システムが備えるケーブル装置の外観構成を示す図である。図１に示すように、ケーブル装置１は、所定長のケーブル１３を備えており、その一端にはＵＳＢ（Universal Serial Bus）コネクタ１１を具備するＵＳＢメモリ１０が、他端にはシリアルインタフェースの接続コネクタ１２が設けられている。ＵＳＢコネクタ１１は、運用管理用端末に備えられたＵＳＢインタフェースのコネクタ受けに接続される。他方、接続コネクタ１２は、サーバ及びネットワーク機器等である管理対象装置に備えられたシリアルインタフェースのコネクタ受けに接続される。
【００２４】
図２は、ケーブル装置１が具備するＵＳＢメモリ１０の構成を示すブロック図である。図２に示すとおり、ＵＳＢメモリ１０は、制御部１４と、その制御部１４に接続されたフラッシュメモリ１５、通信コンバータ１６及びタイマー１７とを備えている。
【００２５】
制御部１４は、自身と接続されている各デバイスの動作を制御するとともに、フラッシュメモリ１５に記憶されている運用管理用のコンピュータプログラム（以下、「運用ツール」という）を実行する。
【００２６】
フラッシュメモリ１５は、論理的に分けられたプログラム保存領域１５Ａとログ保存領域１５Ｂとを有している。ここで、プログラム保存領域１５Ａは、各種の運用ツール及び通信用アプリケーションプログラムを保存するための領域であり、ログ保存領域１５Ｂは、管理対象装置から取得した各種のデータ及びその管理対象装置に対する操作履歴等を含むログ情報を保存するための領域である。
【００２７】
プログラム保存領域１５Ａに保存される運用ツールは、運用管理に必要な処理群をマクロ化したコンピュータプログラムである。このようにマクロ化することにより、高度なスキルを有していない操作者であっても運用管理を行うことが可能になるとともに、管理対象装置を毀損させるような悪意のある操作を操作者が行うことを防止することができる。なお、この運用ツールは、操作者による操作履歴をログ保存領域１５Ｂに記録する機能を有している。
【００２８】
また、同様にプログラム保存領域１５Ａに保存される通信用アプリケーションプログラムは、運用管理用端末と管理対象装置との間の通信を行うためのプログラムである。なお、この通信用アプリケーションプログラムは、管理対象装置から取得した各種のデータをログ保存領域１５Ｂに記録する機能を有している。
【００２９】
また、フラッシュメモリ１５には、運用管理用端末の各操作者の権限を規定する権限設定テーブル１５Ｃが記憶されている。この権限設定テーブル１５Ｃの詳細については後述する。
【００３０】
通信コンバータ１６は、インタフェース装置であるＵＳＢコネクタ１１及び接続コネクタ１２を介して、運用管理用端末と管理対象装置との通信を可能にするためのインタフェース変換機能を有する装置であり、ＵＳＢ−シリアル変換機能を有している。
【００３１】
タイマー１７は、フラッシュメモリ１５のプログラム保存領域１５Ａに保存されている運用ツールを予め設定された日時に実行するためのタイマー装置であり、主に運用ツールの実行をバッチ処理する場合に用いられる。
【００３２】
［運用管理システムの構成］
次に、本実施の形態の運用管理システム全体の構成について説明する。
図３は、本実施の形態の運用管理システムの構成を示すブロック図である。図３に示すように、ケーブル装置１には、管理対象装置２、ツール管理端末３、作業端末４、ログ保存サーバ５、及びセキュリティ管理端末６が接続される。また、ツール管理端末３及びログ保存サーバ５には、開発端末７が接続される。
【００３３】
上記の各装置のうち、ツール管理端末３、作業端末４、ログ保存サーバ５、及びセキュリティ管理端末６が運用管理用端末として用いられる装置であり、ツール管理端末３、作業端末４、及びセキュリティ管理端末６はディスク装置を備えないシンクライアントで構成され、ログ保存サーバ５はログ情報を記憶するためのディスク装置を備えるコンピュータで構成されている。これらの運用管理用端末とケーブル装置１とにより、本実施の形態の運用管理システムが構成される。
【００３４】
ツール管理端末３は、開発端末７を用いて開発された運用ツールをケーブル装置１のＵＳＢメモリ１０に登録したり、登録済の運用ツールをＵＳＢメモリ１０から削除したりするために用いられる運用管理用端末である。後述するように、運用ツールの登録を行うためには、ツール管理端末３の操作者であるツール管理者がプログラム保存領域１５Ａへの登録権限を有している必要がある。運用ツールの登録はツール管理端末３のみからしか行うことができず、その登録には上記の登録権限が必要となるため、開発端末７から不正な運用ツールが登録される等のセキュリティ侵害行為を防止することができる。
【００３５】
作業端末４は、プログラム保存領域１５Ａに保存されている運用ツールを実行するために用いられる運用管理用端末である。後述するように、運用ツールを実行するためには、作業端末４の操作者である作業者がその運用ツールの実行権限を有している必要がある。
【００３６】
ログ保存サーバ５は、ログ保存領域１５Ｂに保存されているログ情報を取得し、これを記憶する運用管理用端末である。後述するように、ログ保存領域１５Ｂからログ情報を取得するためには、ログ保存サーバ５の操作者であるログ保存者がログ情報の取得権限を有している必要がある。なお、ログ保存サーバ５に保存されたログ情報は、運用管理に供されることになる。
【００３７】
セキュリティ管理端末６は、ツール管理端末３、作業端末４、及びログ保存サーバ５の各運用管理用端末の操作者に権限を付与したり（権限賦活）、付与済みの権限を削除したり（権限解除）するために用いられる運用管理用端末である。このセキュリティ管理端末６の操作者であるセキュリティ管理者は、上記各装置の操作者からの依頼等に基づいて、セキュリティ管理端末６を用いて権限賦活及び権限解除を行うことになる。
【００３８】
ケーブル装置１のフラッシュメモリ１５に記憶されている権限設定テーブル１５Ｃには、ツール管理端末３、作業端末４、ログ保存サーバ５、及びセキュリティ管理端末６の各運用管理用端末の操作者毎に設定された権限に関する情報が規定されている。この情報の具体例としては、ツール管理者、作業者、ログ保存者、及びセキュリティ管理者がケーブル装置１にログインするために必要となるユーザＩＤ及びパスワードが挙げられる。その他にも、作業者の場合であれば、その作業者により実行可能な運用ツールを識別するための情報、及びその運用ツールにより運用作業が可能な管理対象装置２を識別するための情報（以下、「管理対象装置ＩＤ」という）、並びにその管理対象装置２にログインするために必要となるユーザＩＤ及びパスワードが権限設定テーブル１５Ｃに規定されている。また、ログ保存者の場合であれば、そのログ保存者によりログ情報の保存を行うことが可能なログ保存サーバを識別するための情報（以下、「ログ保存サーバＩＤ」という）が権限設定テーブル１５Ｃに規定されている。
【００３９】
上記のツール管理者、作業者、ログ保存者、及びセキュリティ管理者のうち、セキュリティ管理者のユーザＩＤ及びパスワードについては権限設定テーブル１５Ｃに予め書き込まれている。その他のツール管理者、作業者及びログ保存者のユーザＩＤ及びパスワードについては、後述するようにセキュリティ管理者の操作により権限設定テーブル１５Ｃに書き込まれることになる。
【００４０】
以下では、ツール管理者、作業者、ログ保存者、及びセキュリティ管理者の各操作者がケーブル装置１にログインするために必要となるユーザＩＤ及びパスワードをそれぞれ第１ユーザＩＤ及び第１パスワードと称し、作業者が管理対象装置２にログインするために必要となるユーザＩＤ及びパスワードをそれぞれ第２ユーザＩＤ及び第２パスワードと称すことにする。
【００４１】
なお、本実施の形態では、管理対象装置２及びその管理対象装置２にて実行される運用ツールの組み合わせ毎に第２ユーザＩＤ及び第２パスワードが設定される。後述するように、運用管理ツールが実行される際、対応する第２ユーザＩＤ及び第２パスワードがケーブル装置１から管理対象装置２に対して送信される。
【００４２】
［運用管理システムの動作］
次に、上述したように構成された本実施の形態の運用管理システムの動作について、フローチャート等を参照しながら説明する。なお、本実施の形態の運用管理システムにて実行される主な処理には、（１）ケーブル装置１に対して権限賦活を行うための権限賦活処理、（２）運用ツールをケーブル装置１に登録するツール登録処理、（３）ケーブル装置１に登録されている運用ツールを実行するツール実行処理、（４）ログ保存サーバ５がケーブル装置１からログ情報を取得して保存するためのログ保存処理、及び（５）ケーブル装置１に対して権限解除を行うための権限解除処理がある。以下では、これらの各処理の詳細について説明する。
【００４３】
（１）権限賦活処理
以下に示す権限賦活処理は、ツール管理者、作業者及びログ保存者からの依頼を受けて、セキュリティ管理者の操作により行われる処理である。例えば、ツール管理者、作業者又はログ保存者がケーブル装置１を持参してセキュリティ管理者の下に出向き、権限の設定を依頼する。この依頼を受けたセキュリティ管理者が、そのケーブル装置１のＵＳＢコネクタ１１を、セキュリティ管理端末６に備えられているＵＳＢインタフェースのコネクタ受けに接続することにより、以下の権限賦活処理が開始される。
【００４４】
図４は、本実施の形態の運用管理システムが備えるケーブル装置１及びセキュリティ管理端末６が実行する権限賦活処理の手順の一例を示すフローチャートである。セキュリティ管理者によってセキュリティ管理端末６とケーブル装置１とが接続された場合、ケーブル装置１のＵＳＢメモリ１０が備える制御部１４は、図４に示すように、ケーブル装置１に対してログインするために必要となる第１ユーザＩＤ及び第１パスワードの入力欄が設けられているログイン画面を示すログイン画面情報をセキュリティ管理端末６に対して出力する（Ｓ１０１）。
【００４５】
セキュリティ管理端末６は、ケーブル装置１から出力されたログイン画面情報を受信した場合（Ｓ２０１）、そのログイン画面情報で示されるログイン画面をディスプレイ上に表示する（Ｓ２０２）。セキュリティ管理者は、セキュリティ管理端末６の入力部を用いて、そのログイン画面に設けられている入力欄に、当該セキュリティ管理者に対して設定されている第１ユーザＩＤ及び第１パスワードを入力する。
【００４６】
セキュリティ管理端末６は、セキュリティ管理者から第１ユーザＩＤ及び第１パスワードの入力を受け付けた場合（Ｓ２０３）、それらの第１ユーザＩＤ及び第１パスワードを含む第１ログイン情報をケーブル装置１に対して出力する（Ｓ２０４）。
【００４７】
ケーブル装置１の制御部１４は、セキュリティ管理端末６から出力された第１ログイン情報を受信した場合（Ｓ１０２）、その第１ログイン情報に含まれる第１ユーザＩＤ及び第１パスワードと、権限設定テーブル１５Ｃで規定されているセキュリティ管理者用のユーザＩＤ及びパスワードとが一致するか否かを判定する（Ｓ１０３）。ここで一致しないと判定した場合（Ｓ１０３でＮＯ）、制御部１４は、認証に失敗したことを示す認証失敗情報をセキュリティ管理端末６に対して出力する（Ｓ１０４）。
【００４８】
セキュリティ管理端末６は、ケーブル装置１から出力された認証失敗情報を受信した場合（Ｓ２０５）、認証に失敗したことを示す認証失敗画面をディスプレイ上に表示し（Ｓ２０６）、処理が終了する。
【００４９】
他方、ステップＳ１０３において一致すると判定した場合（Ｓ１０３でＹＥＳ）、ケーブル装置１の制御部１４は、各操作者の権限設定を行うことが可能であることを示す権限設定可能情報をセキュリティ管理端末６に対して出力する（Ｓ１０５）。
【００５０】
セキュリティ管理端末６は、ケーブル装置１から出力された権限設定可能情報を受信した場合（Ｓ２０７）、セキュリティ管理者から、各操作者の権限を設定するための権限設定情報の入力を受け付ける（Ｓ２０８）。セキュリティ管理者は、例えば権限設定の依頼を作業者から受けている場合であれば、その作業者の第１ユーザＩＤ及び第１パスワード、第２ユーザＩＤ及び第２パスワード、並びにその作業者により実行可能な運用ツールを識別するための情報及びその運用ツールによるデータの取得先となる管理対象装置２の管理対象装置ＩＤを含む権限設定情報を入力する。同様に、ツール管理者から権限設定の依頼を受けている場合であれば、そのツール管理者の第１ユーザＩＤ及び第１パスワードを含む権限設定情報を、また、ログ保存者から権限設定の依頼を受けている場合であれば、そのログ保存者の第１ユーザＩＤ及び第１パスワード並びにそのログ保存者によりログ情報の保存を行うことが可能なログ保存サーバのログ保存サーバＩＤを含む権限設定情報を、セキュリティ管理者が入力することになる。セキュリティ管理端末６は、セキュリティ管理者によって入力された権限設定情報を、ケーブル装置１に対して出力する（Ｓ２０９）。
【００５１】
ケーブル装置１の制御部１４は、セキュリティ管理端末６から出力された権限設定情報を受信した場合（Ｓ１０６）、その権限設定情報の内容を権限設定テーブル１５Ｃに書き込む（Ｓ１０７）。これにより権限賦活処理が終了し、各操作者の権限設定が完了する。
【００５２】
（２）ツール登録処理
以下に示すツール登録処理は、ツール管理者の操作により行われる処理である。このツール登録処理が実行される前に、ツール管理端末３が、開発端末７にて開発された運用ツールをその開発端末７から取得しているものとする。ツール管理者は、上記の権限賦活処理により権限設定が行われたケーブル装置１のＵＳＢコネクタ１１を、ツール管理端末３に備えられているＵＳＢインタフェースのコネクタ受けに接続することにより、以下のツール登録処理が開始される。
【００５３】
図５は、本実施の形態の運用管理システムが備えるケーブル装置１及びツール管理端末３が実行するツール登録処理の手順の一例を示すフローチャートである。ツール管理者によってツール管理端末３とケーブル装置１とが接続された場合、ケーブル装置１のＵＳＢメモリ１０が備える制御部１４は、図５に示すように、ケーブル装置１に対してログインするために必要となる第１ユーザＩＤ及び第１パスワードの入力欄が設けられているログイン画面を示すログイン画面情報をツール管理端末３に対して出力する（Ｓ３０１）。
【００５４】
ツール管理端末３は、ケーブル装置１から出力されたログイン画面情報を受信した場合（Ｓ４０１）、そのログイン画面情報で示されるログイン画面をディスプレイ上に表示する（Ｓ４０２）。ツール管理者は、ツール管理端末３の入力部を用いて、そのログイン画面に設けられている入力欄に、上記の権限賦活処理により当該ツール管理者に対して設定された第１ユーザＩＤ及び第１パスワードを入力する。
【００５５】
ツール管理端末３は、ツール管理者から第１ユーザＩＤ及び第１パスワードの入力を受け付けた場合（Ｓ４０３）、それらの第１ユーザＩＤ及び第１パスワードを含む第１ログイン情報をケーブル装置１に対して出力する（Ｓ４０４）。
【００５６】
ケーブル装置１の制御部１４は、ツール管理端末３から出力された第１ログイン情報を受信した場合（Ｓ３０２）、その第１ログイン情報に含まれる第１ユーザＩＤ及び第１パスワードと、権限設定テーブル１５Ｃで規定されているツール管理者用のユーザＩＤ及びパスワードとが一致するか否かを判定する（Ｓ３０３）。ここで一致しないと判定した場合（Ｓ３０３でＮＯ）、制御部１４は、認証に失敗したことを示す認証失敗情報をツール管理端末３に対して出力する（Ｓ３０４）。
【００５７】
ツール管理端末３は、ケーブル装置１から出力された認証失敗情報を受信した場合（Ｓ４０５）、認証に失敗したことを示す認証失敗画面をディスプレイ上に表示し（Ｓ４０６）、処理が終了する。
【００５８】
他方、ステップＳ３０３において一致すると判定した場合（Ｓ３０３でＹＥＳ）、ケーブル装置１の制御部１４は、運用ツールの登録が可能であることを示すツール登録可能情報をツール管理端末３に対して出力する（Ｓ３０５）。
【００５９】
ツール管理端末３は、ケーブル装置１から出力されたツール登録可能情報を受信した場合（Ｓ４０７）、開発端末７から取得した運用ツールを含むツール情報を、ケーブル装置１に対して出力する（Ｓ４０８）。
【００６０】
ケーブル装置１の制御部１４は、ツール管理端末３から出力されたツール情報を受信した場合（Ｓ３０６）、そのツール情報に含まれる運用ツールを、フラッシュメモリ１５のプログラム保存領域１５Ａに記憶する（Ｓ３０７）。これによりツール登録処理が終了し、運用ツールの登録が完了する。
【００６１】
上記のツール登録処理によれば、登録権限を有しているツール管理者のみしか運用ツールの登録ができないため、不正な運用ツールが登録されることを防止することができる。
【００６２】
（３）ツール実行処理
以下に示すツール実行処理は、作業者の操作により行われる処理である。このツール実行処理が実行される前に、上記のツール登録処理によって運用ツールがケーブル装置１に登録されているものとする。作業者は、上記の権限賦活処理により権限設定が行われたケーブル装置１の接続コネクタ１２を、所望のデータの取得先となる管理対象装置２に備えられているコネクタ受けに接続するとともに、当該ケーブル装置１のＵＳＢコネクタ１１を、作業端末４に備えられているＵＳＢインタフェースのコネクタ受けに接続することにより、以下のツール実行処理が開始される。
【００６３】
図６Ａ及び図６Ｂは、本実施の形態の運用管理システムが備えるケーブル装置１及び作業端末４が実行するツール実行処理の手順の一例を示すフローチャートである。作業者によって作業端末４及び管理対象装置２とケーブル装置１とが接続された場合、ケーブル装置１のＵＳＢメモリ１０が備える制御部１４は、図６Ａに示すように、ケーブル装置１に対してログインするために必要となる第１ユーザＩＤ及び第１パスワードの入力欄が設けられているログイン画面を示すログイン画面情報を作業端末４に対して出力する（Ｓ５０１）。
【００６４】
作業端末４は、ケーブル装置１から出力されたログイン画面情報を受信した場合（Ｓ６０１）、そのログイン画面情報で示されるログイン画面をディスプレイ上に表示する（Ｓ６０２）。作業者は、作業端末４の入力部を用いて、そのログイン画面に設けられている入力欄に、上記の権限賦活処理により当該作業者に対して設定された第１ユーザＩＤ及び第１パスワードを入力する。
【００６５】
作業端末４は、作業者から第１ユーザＩＤ及び第１パスワードの入力を受け付けた場合（Ｓ６０３）、それらの第１ユーザＩＤ及び第１パスワードを含む第１ログイン情報をケーブル装置１に対して出力する（Ｓ６０４）。
【００６６】
ケーブル装置１の制御部１４は、作業端末４から出力された第１ログイン情報を受信した場合（Ｓ５０２）、その第１ログイン情報に含まれる第１ユーザＩＤ及び第１パスワードと、権限設定テーブル１５Ｃで規定されている作業者用のユーザＩＤ及びパスワードとが一致するか否かを判定する（Ｓ５０３）。ここで一致しないと判定した場合（Ｓ５０３でＮＯ）、制御部１４は、認証に失敗したことを示す認証失敗情報を作業端末４に対して出力する（Ｓ５０４）。
【００６７】
作業端末４は、ケーブル装置１から出力された認証失敗情報を受信した場合（Ｓ６０５）、認証に失敗したことを示す認証失敗画面をディスプレイ上に表示し（Ｓ６０６）、処理が終了する。
【００６８】
他方、ステップＳ５０３において一致すると判定した場合（Ｓ５０３でＹＥＳ）、ケーブル装置１の制御部１４は、権限設定テーブル１５Ｃを参照して当該作業者が実行可能な運用ツールを特定し、その特定した運用ツールを示す実行可能ツール情報を作業端末４に対して出力する（Ｓ５０５）。
【００６９】
作業端末４は、ケーブル装置１から出力された実行可能ツール情報を受信した場合（Ｓ６０７）、その実行可能ツール情報に示されている運用ツールの一覧を示すツール一覧画面をディスプレイ上に表示する（Ｓ６０８）。
【００７０】
図７は、ツール一覧画面の画面例を示す図である。図７に示すように、ツール一覧画面Ｐ１には、作業者に実行権限が認められている運用ツールの名称が示されている。また、このツール一覧画面Ｐ１には、各運用ツールを選択するための選択ボタンＢ１，Ｂ１，…が設けられている。作業者は、作業端末４の入力部を用いて、実行すべき運用ツールの選択ボタンＢ１を押下することにより、実行する運用ツールの選択を行う。
【００７１】
図６Ａに戻り、作業端末４は、作業者から運用ツールの選択を受け付けた場合（Ｓ６０９）、その選択された運用ツールを示すツール選択情報を、ケーブル装置１に対して出力する（Ｓ６１０）。
【００７２】
ケーブル装置１の制御部１４は、作業端末４から出力されたツール選択情報を受信した場合（Ｓ５０６）、権限設定テーブル１５Ｃを参照することによって、そのツール選択情報に示される運用ツールを実行する場合にケーブル装置１の接続先となる管理対象装置２を特定し、その特定した管理対象装置２を示す接続先情報を作業端末４に対して出力する（Ｓ５０７）。
【００７３】
作業端末４は、ケーブル装置１から出力された接続先情報を受信した場合（Ｓ６１１）、その接続先情報に示されている管理対象装置２の一覧を示す接続先一覧画面をディスプレイ上に表示する（Ｓ６１２）。
【００７４】
図８は、接続先一覧画面の画面例を示す図である。図８に示すように、接続先一覧画面Ｐ２には、作業者が選択した運用ツールを実行する場合にケーブル装置１の接続先となる管理対象装置２の名称が示されている。また、この接続先一覧画面Ｐ２には、各管理対象装置２を選択するための選択ボタンＢ２，Ｂ２，…が設けられている。作業者は、作業端末４の入力部を用いて、接続先として設定すべき管理対象装置２の選択ボタンＢ２を押下することにより、接続先の選択を行う。
【００７５】
図６Ｂに進み、作業端末４は、作業者から接続先の選択を受け付けた場合（Ｓ６１３）、その選択された接続先を示す接続先情報をケーブル装置１に対して出力する（Ｓ６１４）。
【００７６】
ケーブル装置１の制御部１４は、作業端末４から出力された接続先情報を受信した場合（Ｓ５０８）、その接続先情報で示されている接続先である管理対象装置２において上記の選択された運用ツールを実行するために必要となる第２ユーザＩＤ及び第２パスワードを含む第２ログインを権限設定テーブル１５Ｃから読み出す（Ｓ５０９）。そして、ケーブル装置１は、その読み出した第２ユーザＩＤ及び第２パスワードを含む第２ログイン情報を管理対象装置２に対して出力する（Ｓ５１０）。なお、作業者によって選択された管理対象装置２とケーブル装置１との間の通信は、フラッシュメモリ１５に記憶されている通信用アプリケーションプログラムにより確立される。
【００７７】
管理対象装置２は、ケーブル装置１から出力された第２ログイン情報を受信した場合（Ｓ７０１）、その受信した第２ログイン情報に含まれる第２ユーザＩＤ及び第２パスワードと、自らが予め記憶している、当該管理対象装置２に作業者がログインするため且つ当該運用ツールを実行するためのユーザＩＤ及びパスワードとが一致するか否かを判定する（Ｓ７０２）。ここで一致しないと判定した場合（Ｓ７０２でＮＯ）、管理対象装置２は、認証に失敗したことを示す認証失敗情報をケーブル装置１に対して出力する（Ｓ７０３）。
【００７８】
ケーブル装置１の制御部１４は、管理対象装置２から出力された認証失敗情報を受信した場合（Ｓ５１１）、その認証失敗情報を作業端末４に対して送信する（Ｓ５１２）。
【００７９】
作業端末４は、ケーブル装置１から出力された認証失敗情報を受信した場合（Ｓ６１５）、認証に失敗したことを示す認証失敗画面をディスプレイ上に表示し（Ｓ６１６）、処理が終了する。
【００８０】
他方、管理対象装置２は、ステップＳ７０２において、ユーザＩＤ及びパスワードが一致すると判定した場合（Ｓ７０２でＹＥＳ）、認証に成功したことを示す認証成功情報をケーブル装置１に対して出力する（Ｓ７０４）。
【００８１】
ケーブル装置１の制御部１４は、管理対象装置２から出力された認証成功情報を受信した場合（Ｓ５１３）、その認証成功情報を作業端末４に対して送信する（Ｓ５１４）。
【００８２】
作業端末４は、ケーブル装置１から出力された認証成功情報を受信した場合（Ｓ６１７）、作業者の操作により入力された、運用ツールを実行するために必要となるデータを、ケーブル装置１に対して出力する（Ｓ６１８）。なお、この作業者による入力データには、実行する運用ツールによりさまざまなものがある。例えば、運用ツールが「本番データ取得」のためのツールである場合、本番データの抽出条件としての「○月○日〜○月○日」等の期間を示す情報が入力データとなる。また、運用ツールが「負荷分散装置の接続と接続解除」のためのツールである場合、負荷分散装置が司っている複数のサーバの中から接続対象又は接続解除対象のサーバを選択することになり、その選択を示す情報が入力データとなる。
【００８３】
ケーブル装置１の制御部１４は、作業端末４から出力された入力データを受信した場合（Ｓ５１５）、その入力データを用いて、作業者によって選択された運用ツールを実行する（Ｓ５１６）。この場合、例えば、運用ツールにより特定されるデータの送信要求が、ケーブル装置１から当該管理対象装置２に対して送信される。
【００８４】
なお、このとき、ケーブル装置１に接続されている管理対象装置２と、作業者によって選択された管理対象装置２とが同一の装置であるか否かをケーブル装置１が判定し、同一ではないと判定した場合に、接続されている管理対象装置２が正しくない旨を示す情報を作業端末４に対して送信するようにしてもよい。この判定は、ケーブル装置１が、管理対象装置２から自身の管理対象装置ＩＤを受信し、その管理対象装置ＩＤと、権限設定テーブル１５Ｃで規定されている、上記のようにして選択された管理対象装置２の管理対象装置ＩＤとが一致するか否かを確認することにより行うことができる。上記の接続されている管理対象装置２が正しくない旨を示す情報を受信した作業端末４は、その情報をディスプレイ上に表示し、正しい管理対象装置２、すなわち作業者によって選択された管理対象装置２にケーブル装置１を接続する旨を当該作業者に促すようにしてもよい。
【００８５】
管理対象装置２は、ケーブル装置１から送信されたデータの送信要求を受信した場合（Ｓ７０５）、その送信要求に係るデータ（例えば、本番環境で蓄積されているデータ、通信トレースを示すデータ等）をケーブル装置１に対して送信する（Ｓ７０６）。
【００８６】
ケーブル装置１は、管理対象装置２からデータを受信した場合（Ｓ５１７）、当該データ及び運用ツールの実行によりなされた当該管理対象装置２に対する操作履歴等を含むログ情報を、フラッシュメモリ１５のログ保存領域１５Ｂに記憶する（Ｓ５１８）。なお、このステップＳ５１８のうち、管理対象装置２から受信したデータを記憶する処理は通信用アプリケーションプログラムにより、また、管理対象装置２に対する操作履歴を記憶する処理は運用ツールにより実現される。その後、ケーブル装置１は、運用ツールの実行が完了したことを示すツール実行完了情報を作業端末４に対して出力する（Ｓ５１９）。
【００８７】
作業端末４は、ケーブル装置１から出力されたツール実行完了情報を受信した場合（Ｓ６１９）、運用ツールの実行が完了したことを示すツール実行完了画面をディスプレイ上に表示する（Ｓ６２０）。これによりツール実行処理が終了する。
【００８８】
このツール実行処理により、ケーブル装置１は、管理対象装置２から所望のデータを取得し、これを保存することが可能になる。上述したように、作業者に対して予め実行することが許可された運用ツールのみが実行されることになるため、不正な運用ツール等が実行されることを防止することができる。また、運用ツールはマクロ化されているため、作業者は、特定の運用ツールを選択するのみでよく、管理コマンドの知識を有している必要はない。
【００８９】
（４）ログ保存処理
以下に示すログ保存処理は、ログ保存者の操作により行われる処理である。このログ保存処理が実行される前に、上記のツール実行処理によってケーブル装置１にログ情報が保存されているものとする。ログ保存者は、上記の権限賦活処理により権限設定が行われたケーブル装置１のＵＳＢコネクタ１１を、ログ保存サーバ５に備えられているＵＳＢインタフェースのコネクタ受けに接続することにより、以下のログ保存処理が開始される。
【００９０】
図９は、本実施の形態の運用管理システムが備えるケーブル装置１及びログ保存サーバ５が実行するログ保存処理の手順の一例を示すフローチャートである。ログ保存者によってログ保存サーバ５とケーブル装置１とが接続された場合、ケーブル装置１のＵＳＢメモリ１０が備える制御部１４は、図９に示すように、ケーブル装置１に対してログインするために必要となる第１ユーザＩＤ及び第１パスワードの入力欄が設けられているログイン画面を示すログイン画面情報をログ保存サーバ５に対して出力する（Ｓ８０１）。
【００９１】
ログ保存サーバ５は、ケーブル装置１から出力されたログイン画面情報を受信した場合（Ｓ９０１）、そのログイン画面情報で示されるログイン画面をディスプレイ上に表示する（Ｓ９０２）。ログ保存者は、ログ保存サーバ５の入力部を用いて、そのログイン画面に設けられている入力欄に、上記の権限賦活処理により当該ログ保存者に対して設定された第１ユーザＩＤ及び第１パスワードを入力する。
【００９２】
ログ保存サーバ５は、ログ保存者から第１ユーザＩＤ及び第１パスワードの入力を受け付けた場合（Ｓ９０３）、それらの第１ユーザＩＤ及び第１パスワード並びに当該ログ保存サーバ５のログ保存サーバＩＤを含む第１ログイン情報をケーブル装置１に対して出力する（Ｓ９０４）。
【００９３】
ケーブル装置１の制御部１４は、ログ保存サーバ５から出力された第１ログイン情報を受信した場合（Ｓ８０２）、その第１ログイン情報に含まれる第１ユーザＩＤ及び第１パスワード並びにログ保存サーバＩＤと、権限設定テーブル１５Ｃで規定されているログ保存者用のユーザＩＤ及びパスワード並びにログ保存サーバＩＤとが一致するか否かを判定する（Ｓ８０３）。ここで一致しないと判定した場合（Ｓ８０３でＮＯ）、制御部１４は、認証に失敗したことを示す認証失敗情報をログ保存サーバ５に対して出力する（Ｓ８０４）。
【００９４】
ログ保存サーバ５は、ケーブル装置１から出力された認証失敗情報を受信した場合（Ｓ９０５）、認証に失敗したことを示す認証失敗画面をディスプレイ上に表示し（Ｓ９０６）、処理が終了する。
【００９５】
他方、ステップＳ８０３において一致すると判定した場合（Ｓ８０３でＹＥＳ）、ケーブル装置１の制御部１４は、フラッシュメモリ１５のログ保存領域１５Ｂに保存されているログ情報をログ保存サーバ５に対して出力する（Ｓ８０５）。その後、ケーブル装置１は、そのログ情報をログ保存領域１５Ｂから削除する（Ｓ８０６）。
【００９６】
ログ保存サーバ５は、ケーブル装置１から出力されたログ情報を受信した場合（Ｓ９０７）、そのログ情報を所定の記憶領域に記憶する（Ｓ９０８）。これによりログ保存処理が終了し、ログ保存サーバ５にログ情報が保存されるとともに、ケーブル装置１からログ情報が削除される。このようにケーブル装置１からログ情報を削除することにより、当該ログ情報がその後に不正に利用されること等を防止することができる。
【００９７】
（５）権限解除処理
以下に示す権限解除処理は、ツール管理者、作業者及びログ保存者からの依頼を受けて、セキュリティ管理者の操作により行われる処理である。例えば、上記のツール登録処理を完了させたツール管理者、ツール実行処理を完了させた作業者、又はログ保存処理を完了させたログ保存者がケーブル装置１を持参してセキュリティ管理者の下に出向き、権限解除を依頼する。この依頼を受けたセキュリティ管理者が、そのケーブル装置１のＵＳＢコネクタ１１を、セキュリティ管理端末６に備えられているＵＳＢインタフェースのコネクタ受けに接続することにより、以下の権限解除処理が開始される。
【００９８】
図１０は、本実施の形態の運用管理システムが備えるケーブル装置１及びセキュリティ管理端末６が実行する権限解除処理の手順の一例を示すフローチャートである。セキュリティ管理者によってセキュリティ管理端末６とケーブル装置１とが接続された場合、ケーブル装置１のＵＳＢメモリ１０が備える制御部１４は、図１０に示すように、ケーブル装置１に対してログインするために必要となる第１ユーザＩＤ及び第１パスワードの入力欄が設けられているログイン画面を示すログイン画面情報をセキュリティ管理端末６に対して出力する（Ｓ１００１）。
【００９９】
セキュリティ管理端末６は、ケーブル装置１から出力されたログイン画面情報を受信した場合（Ｓ１１０１）、そのログイン画面情報で示されるログイン画面をディスプレイ上に表示する（Ｓ１１０２）。セキュリティ管理者は、セキュリティ管理端末６の入力部を用いて、そのログイン画面に設けられている入力欄に、当該セキュリティ管理者に対して設定されている第１ユーザＩＤ及び第１パスワードを入力する。
【０１００】
セキュリティ管理端末６は、セキュリティ管理者から第１ユーザＩＤ及び第１パスワードの入力を受け付けた場合（Ｓ１１０３）、それらの第１ユーザＩＤ及び第１パスワードを含む第１ログイン情報をケーブル装置１に対して出力する（Ｓ１１０４）。
【０１０１】
ケーブル装置１の制御部１４は、セキュリティ管理端末６から出力された第１ログイン情報を受信した場合（Ｓ１００２）、その第１ログイン情報に含まれる第１ユーザＩＤ及び第１パスワードと、権限設定テーブル１５Ｃで規定されているセキュリティ管理者用のユーザＩＤ及びパスワードとが一致するか否かを判定する（Ｓ１００３）。ここで一致しないと判定した場合（Ｓ１００３でＮＯ）、制御部１４は、認証に失敗したことを示す認証失敗情報をセキュリティ管理端末６に対して出力する（Ｓ１００４）。
【０１０２】
セキュリティ管理端末６は、ケーブル装置１から出力された認証失敗情報を受信した場合（Ｓ１１０５）、認証に失敗したことを示す認証失敗画面をディスプレイ上に表示し（Ｓ１１０６）、処理が終了する。
【０１０３】
他方、ステップＳ１００３において一致すると判定した場合（Ｓ１００３でＹＥＳ）、ケーブル装置１の制御部１４は、各操作者の権限設定を行うことが可能であることを示す権限設定可能情報をセキュリティ管理端末６に対して出力する（Ｓ１００５）。
【０１０４】
セキュリティ管理端末６は、ケーブル装置１から出力された権限設定可能情報を受信した場合（Ｓ１１０７）、セキュリティ管理者から、権限解除の依頼元である操作者に対して設定されている権限を解除するための権限解除情報の入力を受け付ける（Ｓ１１０８）。ここでは、この権限解除情報に、その操作者の第１ユーザＩＤが含まれるものとする。
セキュリティ管理端末６は、セキュリティ管理者によって入力された権限解除情報を、ケーブル装置１に対して出力する（Ｓ１１０９）。
【０１０５】
ケーブル装置１の制御部１４は、セキュリティ管理端末６から出力された権限解除情報を受信した場合（Ｓ１００６）、その権限解除情報に含まれる第１ユーザＩＤと紐付けられている権限に関する各種の情報を権限設定テーブル１５Ｃから削除することにより権限設定テーブル１５Ｃを更新する（Ｓ１００７）。これにより権限解除処理が終了し、当該操作者の権限解除が完了する。
【０１０６】
このような権限解除処理を、上記のツール登録処理、ツール実行処理、及びログ保存処理が実行される都度行うこととした場合、管理対象装置２に対して不正な処理がなされる機会が実質的になくなり、高いセキュリティを確保することが可能になる。なお、より一層高いセキュリティを確保するためには、権限賦活処理を行った後、相当時間を経過することなくツール登録処理、ツール実行処理、又はログ保存処理を行うようにすることが望ましい。
【０１０７】
（その他の実施の形態）
上記の実施の形態では、ケーブル装置１がＵＳＢメモリ１０を備えているが、これに限定されるわけではなく、ＵＳＢメモリ１０の代わりに、他の規格の記憶装置を用いるようにしてもよい。また、ケーブル装置１と管理対象装置２及び運用管理用端末との間の通信規格も上記の実施の形態のものに限定されない。そのため、ケーブル装置１が、通信コンバータ１６の代わりに、ＵＳＢ−シリアル変換とは異なるインタフェース変換を行う機能を有する通信コンバータを備えていてもよく、また、ＵＳＢコネクタ１１及び接続コネクタ１２の代わりに、他の通信規格に適合するインタフェース装置を備えていてもよい。
【０１０８】
また、上記の実施の形態では、ログ保存サーバ５がケーブル装置１から直接ログ情報を取得しているが、例えば、運用管理用端末として用いられるログ保存端末を介して間接的にログ情報を取得するようにしてもよい。この場合、そのログ保存端末とケーブル装置１とが上記のログ保存処理と同様の処理を実行することによって、当該ログ保存端末がケーブル装置１からログ情報を取得し、そのログ情報をログ保存サーバ５に送信するようにすればよい。
【０１０９】
また、上記の実施の形態では、ログ保存サーバ５以外の運用管理用端末がシンクライアントで構成されているが、ディスク装置を備えるコンピュータ等で構成されていてもよい。その場合でも、上述したように各操作者が有している権限に基づいて運用管理が行われることになるため、高いセキュリティを確保することができる。
【産業上の利用可能性】
【０１１０】
本発明の運用管理方法、運用管理システム及びケーブル装置は、サーバ及びネットワーク機器等の装置を対象とした運用管理方法及び運用管理システム、並びにその運用管理方法に用いられるケーブル装置等として有用である。
【符号の説明】
【０１１１】
１  ケーブル装置
１０  ＵＳＢメモリ
１１  ＵＳＢコネクタ
１２  接続コネクタ
１３  ケーブル
１４  制御部
１５  フラッシュメモリ
１５Ａ  プログラム保存領域
１５Ｂ  ログ保存領域
１５Ｃ  権限設定テーブル
１６  通信コンバータ
１７  タイマー
２  管理対象装置
３  ツール管理端末
４  作業端末
５  ログ保存サーバ
６  セキュリティ管理端末
７  開発端末
Ｂ１，Ｂ２  選択ボタン
Ｐ１  ツール一覧画面
Ｐ２  接続先一覧画面
【図１】
0005674551.tif 000002
【図２】
0005674551.tif 000003
【図３】
0005674551.tif 000004
【図４】
0005674551.tif 000005
【図５】
0005674551.tif 000006
【図６Ａ】
0005674551.tif 000007
【図６Ｂ】
0005674551.tif 000008
【図７】
0005674551.tif 000009
【図８】
0005674551.tif 000010
【図９】
0005674551.tif 000011
【図１０】
0005674551.tif 000012