情報を共有する単位を示す第1フォレストを管理する第1サーバ装置と、前記第1フォレストとは異なる単位を示す第2フォレストを管理する第2サーバ装置とを備えたシステムであって、前記第1サーバ装置は、前記第1フォレスト内に格納される情報資源を特定する特定情報と、当該情報資源を利用可能なユーザーを示すユーザー情報とを含む承認情報を外部装置から受信する第1受信部と、前記承認情報に含まれる前記ユーザー情報が示す前記ユーザーを前記第1フォレスト内で識別する第1識別情報を取得する第1取得部と、前記第1識別情報と、前記承認情報に含まれる前記特定情報で特定される前記情報資源に対するアクセス権限とが対応付けられた第1アクセス制御情報を作成する第1作成部と、前記第1識別情報を前記第2サーバ装置へ送信する送信部と、を備え、前記第2サーバ装置は、前記承認情報を前記外部装置から受信する第2受信部と、前記第1識別情報を前記第1サーバ装置から受信する第3受信部と、前記承認情報に含まれる前記ユーザー情報が示す前記ユーザーを前記第2フォレスト内で識別する第2識別情報を取得する第2取得部と、前記第2識別情報と、前記第1識別情報と、前記承認情報に含まれる前記特定情報で特定される前記情報資源に対するアクセス権限とが対応付けられた第2アクセス制御情報を作成する第2作成部と、を備える、システム。前記第2サーバ装置は、管理者権限を有するシステムアカウントを取得する第3取得部をさらに備え、前記第2アクセス制御情報の作成が実行される条件は、前記第3取得部が前記システムアカウントを取得することである、請求項1のシステム。外部装置、および、情報を共有する単位を示す第1フォレストを管理するサーバ装置の各々と接続され、前記第1フォレストとは異なる単位を示す第2フォレストを管理する情報処理装置であって、前記第1フォレスト内に格納される情報資源を特定する特定情報と、当該情報資源を利用可能なユーザーを示すユーザー情報とを含む承認情報を前記外部装置から受信する第4受信部と、前記承認情報に含まれる前記ユーザー情報が示す前記ユーザーを前記第2フォレスト内で識別する第2識別情報を取得する取得部と、前記承認情報に含まれる前記ユーザー情報が示す前記ユーザーを前記第1フォレスト内で識別する第1識別情報を前記サーバ装置から受信する第5受信部と、前記第2識別情報と、前記第1識別情報と、前記承認情報に含まれる前記特定情報で特定される前記情報資源に対するアクセス権限とが対応付けられたアクセス制御情報を作成する作成部と、を備える、情報処理装置。外部装置、および、情報を共有する単位を示す第1フォレストを管理するサーバ装置の各々と接続され、前記第1フォレストとは異なる単位を示す第2フォレストを管理する情報処理装置が実行する情報処理方法であって、前記第1フォレスト内に格納される情報資源を特定する特定情報と、当該情報資源を利用可能なユーザーを示すユーザー情報とを含む承認情報を前記外部装置から受信する第1ステップと、前記承認情報に含まれる前記ユーザー情報が示す前記ユーザーを前記第2フォレスト内で識別する第2識別情報を取得する第2ステップと、前記承認情報に含まれる前記ユーザー情報が示す前記ユーザーを前記第1フォレスト内で識別する第1識別情報を前記サーバ装置から受信する第3ステップと、前記第2識別情報と、前記第1識別情報と、前記承認情報に含まれる前記特定情報で特定される前記情報資源に対するアクセス権限とが対応付けられたアクセス制御リストを作成する第4ステップと、を備える、情報処理方法。外部装置、および、情報を共有する単位を示す第1フォレストを管理するサーバ装置の各々と接続され、前記第1フォレストとは異なる単位を示す第2フォレストを管理する情報処理装置に実行させるためのプログラムであって、前記第1フォレスト内に格納される情報資源を特定する特定情報と、当該情報資源を利用可能なユーザーを示すユーザー情報とを含む承認情報を前記外部装置から受信する第1ステップと、前記承認情報に含まれる前記ユーザー情報が示す前記ユーザーを前記第2フォレスト内で識別する第2識別情報を取得する第2ステップと、前記承認情報に含まれる前記ユーザー情報が示す前記ユーザーを前記第1フォレスト内で識別する第1識別情報を前記サーバ装置から受信する第3ステップと、前記第2識別情報と、前記第1識別情報と、前記承認情報に含まれる前記特定情報で特定される前記情報資源に対するアクセス権限とが対応付けられたアクセス制御リストを作成する第4ステップと、を備える、プログラム。しかしながら、特許文献1に開示された技術では、上述の第1クライアント装置にログインして他のユーザーU2に関する識別子と、対象オブジェクトに対するアクセス権限とを入力することができるのは、管理者権限を有するユーザーU1に限られる。すなわち、特定のユーザーに強大な管理者権限を与える必要があるうえ、管理者権限を与えられたユーザーの作業負担が増大するという問題がある。本発明は、上記に鑑みてなされたものであって、ユーザーに強大な管理者権限を与えることなく、簡易に、情報資源に対するアクセス権限を設定可能なシステム、情報処理装置、情報処理方法およびプログラムを提供することを目的とする。上述した課題を解決し、目的を達成するために、本発明のシステムは、情報を共有する単位を示す第1フォレストを管理する第1サーバ装置と、前記第1フォレストとは異なる単位を示す第2フォレストを管理する第2サーバ装置とを備えたシステムであって、前記第1サーバ装置は、前記第1フォレスト内に格納される情報資源を特定する特定情報と、当該情報資源を利用可能なユーザーを示すユーザー情報とを含む承認情報を外部装置から受信する第1受信部と、前記承認情報に含まれる前記ユーザー情報が示す前記ユーザーを前記第1フォレスト内で識別する第1識別情報を取得する第1取得部と、前記第1識別情報と、前記承認情報に含まれる前記特定情報で特定される前記情報資源に対するアクセス権限とが対応付けられた第1アクセス制御情報を作成する第1作成部と、前記第1識別情報を前記第2サーバ装置へ送信する送信部と、を備え、前記第2サーバ装置は、前記承認情報を前記外部装置から受信する第2受信部と、前記第1識別情報を前記第1サーバ装置から受信する第3受信部と、前記承認情報に含まれる前記ユーザー情報が示す前記ユーザーを前記第2フォレスト内で識別する第2識別情報を取得する第2取得部と、前記第2識別情報と、前記第1識別情報と、前記承認情報に含まれる前記特定情報で特定される前記情報資源に対するアクセス権限とが対応付けられた第2アクセス制御情報を作成する第2作成部と、を備える。また、本発明の情報処理装置は、外部装置、および、情報を共有する単位を示す第1フォレストを管理するサーバ装置の各々と接続され、前記第1フォレストとは異なる単位を示す第2フォレストを管理する情報処理装置であって、前記第1フォレスト内に格納される情報資源を特定する特定情報と、当該情報資源を利用可能なユーザーを示すユーザー情報とを含む承認情報を前記外部装置から受信する第4受信部と、前記承認情報に含まれる前記ユーザー情報が示す前記ユーザーを前記第2フォレスト内で識別する第2識別情報を取得する取得部と、前記承認情報に含まれる前記ユーザー情報が示す前記ユーザーを前記第1フォレスト内で識別する第1識別情報を前記サーバ装置から受信する第5受信部と、前記第2識別情報と、前記第1識別情報と、前記承認情報に含まれる前記特定情報で特定される前記情報資源に対するアクセス権限とが対応付けられたアクセス制御情報を作成する作成部と、を備える。また、本発明の情報処理方法は、外部装置、および、情報を共有する単位を示す第1フォレストを管理するサーバ装置の各々と接続され、前記第1フォレストとは異なる単位を示す第2フォレストを管理する情報処理装置が実行する情報処理方法であって、前記第1フォレスト内に格納される情報資源を特定する特定情報と、当該情報資源を利用可能なユーザーを示すユーザー情報とを含む承認情報を前記外部装置から受信する第1ステップと、前記承認情報に含まれる前記ユーザー情報が示す前記ユーザーを前記第2フォレスト内で識別する第2識別情報を取得する第2ステップと、前記承認情報に含まれる前記ユーザー情報が示す前記ユーザーを前記第1フォレスト内で識別する第1識別情報を前記サーバ装置から受信する第3ステップと、前記第2識別情報と、前記第1識別情報と、前記承認情報に含まれる前記特定情報で特定される前記情報資源に対するアクセス権限とが対応付けられたアクセス制御リストを作成する第4ステップと、を備える。さらに、本発明のプログラムは、外部装置、および、情報を共有する単位を示す第1フォレストを管理するサーバ装置の各々と接続され、前記第1フォレストとは異なる単位を示す第2フォレストを管理する情報処理装置に実行させるためのプログラムであって、前記第1フォレスト内に格納される情報資源を特定する特定情報と、当該情報資源を利用可能なユーザーを示すユーザー情報とを含む承認情報を前記外部装置から受信する第1ステップと、前記承認情報に含まれる前記ユーザー情報が示す前記ユーザーを前記第2フォレスト内で識別する第2識別情報を取得する第2ステップと、前記承認情報に含まれる前記ユーザー情報が示す前記ユーザーを前記第1フォレスト内で識別する第1識別情報を前記サーバ装置から受信する第3ステップと、前記第2識別情報と、前記第1識別情報と、前記承認情報に含まれる前記特定情報で特定される前記情報資源に対するアクセス権限とが対応付けられたアクセス制御リストを作成する第4ステップと、を備える。本発明によれば、ユーザーに強大な管理者権限を与えることなく、簡易に、情報資源に対するアクセス権限を設定可能なシステム、情報処理装置、情報処理方法およびプログラムを提供することができるという有利な効果を奏する。以下、添付図面を参照しながら、本発明に係るシステム、情報処理装置、情報処理方法およびプログラムの実施の形態を詳細に説明する。図1は、本実施形態のシステム100の概略構成例を示す図である。図1に示すように、システム100は、フォレストB第1フォレストを管理する第1サーバ装置10と、フォレストBとは別のフォレストA第2フォレストを管理する第2サーバ装置20とを含んで構成される。フォレストとは、情報を共有する単位例えば組織の単位を示す。本実施形態では、フォレストBはフォレストAを信頼するという信頼関係が設定されている。信頼関係とは、2つのフォレストの間で確立されるネットワークセキュリティ上の関係を示すものである。また、第1サーバ装置10および第2サーバ装置20の各々は、ドメインコントローラとして機能する。なお、以下では、フォレストが2つの場合を例に挙げて説明するが、これに限らず、フォレストの数は2以上であればよく、その数は任意に変更可能である。第1サーバ装置10および第2サーバ装置20の各々は、外部システム200に含まれる第3サーバ装置30と接続される。図1に示すように、外部システム200は、第3サーバ装置30と、第3サーバ装置30と接続される複数の端末装置40とを含んで構成される。各端末装置40は、電子メール掲示板データベーススケジュール管理などの機能を実現可能な専用のクライアントソフトこの例ではLotusNotesを利用して第3サーバ装置30に対してアクセスする。例えば端末装置40を使用するユーザーが、フォレストBに格納されるべき情報資源リソースを新たに作成した場合既存のリソースを修正した場合でもよい、当該ユーザーは、新たに作成したリソースを利用可能なユーザーあるいはグループを決定し、その決定したユーザーの当該リソースに対するアクセス権限を定義したアクセス制御情報例えばアクセス制御エントリあるいはアクセス制御リストを設定する。そして、当該ユーザーは、LotusNotesを利用して、作成または設定を行った各種情報の承認申請を行う。当該承認申請が承認された場合は、第3サーバ装置30は、承認内容を示す承認情報を第1サーバ装置10および第2サーバ装置20の各々へ送信する。ここでは、新たにフォレストBに格納されるリソースを特定する特定情報と、当該リソースを利用可能なユーザーを示すユーザー情報例えばログインIDとが少なくとも承認情報に含まれる。図2は、第1サーバ装置10の機能構成例を示すブロック図である。図2に示すように、第1サーバ装置10は、第1受信部11と、第1取得部12と、第1作成部13と、送信部14とを備える。第1受信部11は、上述の承認情報を第3サーバ装置30から受信する。第1取得部12は、承認情報に含まれるユーザー情報が示すユーザーあるいはグループをフォレストB内で識別する第1セキュリティ識別子第1識別情報を取得する。ユーザー情報と、第1セキュリティ識別子との対応関係は予めフォレストB内で定められている。この例では、ユーザー情報と、第1セキュリティ識別子とが対応付けられたテーブルがフォレストB内のデータベース不図示に格納されており、第1取得部12は、第1受信部11で受信された承認情報に含まれるユーザー情報に対応する第1セキュリティ識別子を当該データベースから取得する。第1作成部13は、第1セキュリティ識別子と、承認情報に含まれる特定情報で特定されるリソースに対するアクセス権限とが対応付けられた第1アクセス制御情報を作成する。第1アクセス制御情報とは、第1セキュリティ識別子で識別されるユーザーの、対象リソース特定情報で特定されるリソースに対するアクセス権限を定義する情報であると捉えることができる。図3は、第1アクセス制御情報の一例を示す図である。図3の例では、第1アクセス制御情報は、ユーザー情報この例ではユーザーのログインIDと、第1セキュリティ識別子と、特定情報と、アクセス権限とが対応付けられている。再び図2に戻って説明を続ける。送信部14は、第1取得部12で取得された第1セキュリティ識別子を第2サーバ装置20へ送信する。本実施形態では、送信部14は、第1取得部12で取得された第1セキュリティ識別子と、当該第1セキュリティ識別子に対応するユーザー情報とを含むsIDHistory情報を第2サーバ装置20へ送信する。なお、第1サーバ装置10は、承認情報に含まれる特定情報で特定されるリソースをフォレストB内のデータベース不図示に登録する機能も有する。本実施形態では、第1サーバ装置10は、新たにフォレストBに格納されるリソースを特定する特定情報を第1受信部11で受信した場合、第3サーバ装置30に対して、当該リソースを要求する。そして、その要求の応答として受信したリソース端末装置40で作成されたリソースをフォレストB内のデータベースに登録する。なお、これに限らず、例えば第1サーバ装置10は、承認情報に含まれる特定情報で特定されるリソースを作成する機能を有していてもよい。図4は、第2サーバ装置20の機能構成例を示すブロック図である。図4に示すように、第2サーバ装置20は、第2受信部21と、第3受信部22と、第2取得部23と、第2作成部24と、第3取得部25とを備える。第2受信部11は、上述の承認情報を第3サーバ装置30から受信する。第3受信部22は、第1セキュリティ識別子を第1サーバ装置10から受信する。本実施形態では、第3受信部22は、前述のsIDHistory情報を第1サーバ装置10から受信する。第2取得部23は、承認情報に含まれるユーザー情報が示すユーザーあるいはグループをフォレストA内で識別する第2セキュリティ識別子第2識別情報を取得する。ユーザー情報と、第2セキュリティ識別子との対応関係は予めフォレストA内で定められている。この例では、ユーザー情報と、第2セキュリティ識別子とが対応付けられたテーブルがフォレストA内のデータベース不図示に格納されており、第2取得部23は、第2受信部21で受信された承認情報に含まれるユーザー情報に対応する第2セキュリティ識別子を当該データベースから取得する。第2作成部24は、第2セキュリティ識別子と、第1セキュリティ識別子と、承認情報に含まれる特定情報で特定されるリソースに対するアクセス権限とが対応付けられた第2アクセス制御情報を作成する。第2アクセス制御情報とは、第1セキュリティ識別子または第2セキュリティ識別子で識別されるユーザーの、対象リソース特定情報で特定されるリソースに対するアクセス権限を定義する情報であると捉えることができる。図5は、第2アクセス制御情報の一例を示す図である。図5の例では、第2アクセス制御情報は、ユーザー情報と、第2セキュリティ識別子と、第1セキュリティ識別子と、特定情報と、アクセス権限とが対応付けられている。再び図4に戻って説明を続ける。第3取得部25は、管理者権限を有するシステムアカウントシステムIDを取得する。本実施形態では、上述の第2アクセス制御情報の作成が実行される条件は、第3取得部25がシステムアカウントを取得することである。また、本実施形態では、第3取得部25は、第2受信部21で受信された承認情報に含まれるユーザー情報に対応する第1セキュリティ識別子が第3受信部22で受信されたことを契機として、システムアカウントを取得する。いま、端末装置40を使用するユーザーが、フォレストBに格納されるべきリソースを新たに作成した場合を想定する。図6は、この場合における外部システム200の動作例を示すフローチャートである。図7は、この場合における第1サーバ装置10の動作例を示すフローチャートである。図8は、この場合における第2サーバ装置20の動作例を示すフローチャートである。まず、図6を参照しながら、外部システム200の動作例を具体的に説明する。図6に示すように、まず、端末装置40は、ユーザーの操作に応じて、フォレストBに格納されるべきリソースを作成するステップS1。次に、端末装置40は、ユーザーの操作に応じて、ステップS1で作成したリソースを利用可能なユーザーを示すユーザー情報を作成するステップS2。次に、端末装置40は、ユーザーの操作に応じて、ステップS2で作成されたユーザー情報が示すユーザーの、ステップS1で作成されたリソースに対するアクセス権限を定義するアクセス制御情報を作成するステップS3。次に、端末装置40は、ユーザーの操作に応じて、ステップS1~ステップS3で作成した各種情報の承認を申請する承認申請処理を実行するステップS4。そして、承認が得られた場合ステップS5の結果:YESは、第3サーバ装置30は、第1サーバ装置10および第2サーバ装置20の各々に対して承認情報を送信するステップS6。次に、図7を参照しながら、第1サーバ装置10の動作例を具体的に説明する。まず第1受信部11で承認情報を受信した場合ステップS10の結果:YES、第1サーバ装置10は、その受信した承認情報に含まれる特定情報で特定されるリソースを、フォレストB内のデータベース不図示に登録するステップS11。次に、第1サーバ装置10は、ステップS10で受信した承認情報に含まれるユーザー情報を参照して、ステップS11で登録したリソースを利用可能なユーザーを決定するステップS12。次に、第1サーバ装置10第1取得部12は、ステップS12で決定したユーザー承認情報に含まれるユーザー情報が示すユーザーをフォレストB内で識別する第1セキュリティ識別子を取得するステップS13。次に、第1サーバ装置10第1作成部13は、ステップS13で取得した第1セキュリティ識別子と、ステップS10で受信した承認情報に含まれる特定情報で特定されるリソースに対するアクセス権限とが対応付けられた第1アクセス制御情報を作成するステップS14。次に、第1サーバ装置10送信部14は、ステップS13で取得した第1セキュリティ識別子と、対応するユーザー情報ステップS10で受信した承認情報に含まれるユーザー情報とを含むsIDHistory情報を第2サーバ装置20へ送信するステップS15。次に、図8を参照しながら、第2サーバ装置20の動作例を具体的に説明する。まず第2受信部21で承認情報を受信した場合ステップS21の結果:YES、第2サーバ装置20は、その承認情報に含まれるユーザー情報を参照して、その承認情報に含まれる特定情報で特定されるリソースを利用可能なユーザーを決定するステップS22。次に、第2サーバ装置10第2取得部23は、ステップS22で決定したユーザー承認情報に含まれるユーザー情報が示すユーザーをフォレストA内で識別する第2セキュリティ識別子を取得するステップS23。次に、第2サーバ装置20は、上述のステップS21で受信した承認情報に含まれるユーザー情報に対応する第1セキュリティ識別子を第1サーバ装置10から受信したか否かを判断するステップS24。本実施形態では、第1サーバ装置10からのsIDHistory情報を第3受信部22で受信した場合、第2サーバ装置20は、その受信したsIDHistory情報に含まれるユーザー情報と、上述のステップS21で受信した承認情報に含まれるユーザー情報とが一致しているか否かを判断する。そして、両者が一致している場合は、上述のステップS21で受信した承認情報に含まれるユーザー情報に対応する第1セキュリティ識別子を受信したと判断する。上述のステップS24において、上述のステップS21で受信した承認情報に含まれるユーザー情報に対応する第1セキュリティ識別子を受信したと判断した場合ステップS24の結果:YES、第2サーバ装置20第3取得部25は、管理者権限を有するシステムアカウントを取得するステップS25。次に、第2作成部24は、ステップ23で取得した第2セキュリティ識別子と、ステップS24で受信した第1セキュリティ識別子と、ステップS21で受信した承認情報に含まれる特定情報で特定されるリソースに対するアクセス権限とが対応付けられた第2アクセス制御情報を作成するステップS26。これにより、新たに作成されたリソースの利用が許可されるユーザーがフォレストAにログインした場合、当該ユーザーのログインIDユーザー情報には、第2セキュリティ識別子と第1セキュリティ識別子とが関連付けられるので、当該ユーザーは、第1セキュリティ識別子でアクセスが許可されるフォレストB内のリソースにアクセスすることもできる。以上に説明したように、本実施形態では、信頼されるフォレストAにおいて、外部システム200第3サーバ装置30から送信される承認情報をトリガーとして、第2セキュリティ識別子と、第1セキュリティ識別子と、当該承認情報に含まれる特定情報で特定されるリソースに対するアクセス権限とが対応付けられた第2アクセス制御情報が自動的に作成される。すなわち、本実施形態によれば、ユーザーは、Notesデータベース第3サーバ装置30へアクセスする権限さえ持っていればよく、ユーザーに強大な管理者権限例えばドメインコントローラである第2サーバ装置20の管理権限等を与える必要は無い。また、本実施形態によれば、第1セキュリティ識別子と第2セキュリティ識別子との関連付け第2アクセス制御情報の作成は自動的に行われるので、ユーザーの負担も軽減されるうえ、待ち時間が殆どなくなるという利点もある。なお、上述した実施形態の第1サーバ装置10または第2サーバ装置20で実行される各種プログラムは、インストール可能な形式または実行可能な形式のファイルでCD-ROM、フレキシブルディスクFD、CD-R、DVDDigitalVersatileDisk、USBUniversalSerialBus等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよいし、インターネット等のネットワーク経由で提供または配布するように構成してもよい。また、各種プログラムを、ROM等に予め組み込んで提供するように構成してもよい。本実施形態の第2サーバ装置20情報処理装置で実行されるプログラムは、上述した各部第2受信部21、第3受信部22、第2取得部23、第2作成部24、第3取得部25を含むモジュール構成となっており、実際のハードウェアとしてはCPUプロセッサが上記記憶媒体からプログラムを読み出して実行することにより上記各部が主記憶装置上にロードされ、第2受信部21、第3受信部22、第2取得部23、第2作成部24、第3取得部25が主記憶装置上に生成されるようになっている。なお、上述の各部のうちの少なくとも1つをハードウェアで実現することも可能である。また、本実施形態の第1サーバ装置10で実行されるプログラムは、上述した各部第1受信部11、第1取得部12、第1作成部13、送信部14を含むモジュール構成となっており、実際のハードウェアとしてはCPUプロセッサが上記記憶媒体からプログラムを読み出して実行することにより上記各部が主記憶装置上にロードされ、第1受信部11、第1取得部12、第1作成部13、送信部14が主記憶装置上に生成されるようになっている。なお、上述の各部のうちの少なくとも1つをハードウェアで実現することも可能である。以上、本発明に係る実施形態について説明したが、本発明は上述の実施形態に限定されるものではなく、本発明の要旨を逸脱しない範囲内で種々の変形が可能である。なお、上述の第2サーバ装置20は、請求項4に係る情報処理装置の一例であり、第2受信部21は請求項4の第4受信部に対応し、第3受信部22は請求項4の第5受信部に対応し、第2取得部23は請求項4の取得部に対応し、第2作成部24は請求項4の作成部に対応する。また、上述の第2アクセス制御情報は、請求項4のアクセス制御情報に対応する。