作業者端末と通信可能な所定サーバと、前記作業者端末および前記所定サーバと通信可能な管理サーバと、を含む特権管理システムであって、前記管理サーバは、前記作業者端末から、特権を必要とする所定作業を前記所定サーバに対して行うための申請を受信した場合に、前記申請に応じた識別情報を前記作業者端末宛に送信し、かつ、前記識別情報を前記所定サーバ宛に送信する発行手段を含み、前記所定サーバは、第1記憶手段と、第2記憶手段と、前記管理サーバおよび前記作業者端末と通信する通信手段と、前記通信手段が前記管理サーバから前記識別情報を受信すると、当該識別情報を前記第1記憶手段に記憶する処理手段と、前記通信手段が前記作業者端末から、作業用情報を含む、前記特権を獲得する旨の要求を受信すると、前記作業者端末に前記特権を付与する付与手段と、前記作業用情報が前記第1記憶手段内の識別情報と合致する場合には、当該作業用情報を監査識別用の第1情報に関連づけて前記第2記憶手段に記憶し、前記作業用情報と同一の情報が前記第1記憶手段内に存在せずかつ当該作業用情報が前記識別情報とは異なる所定情報と合致する場合には、当該作業用情報を前記第1情報とは異なる監査識別用の第2情報に関連づけて前記第2記憶手段に記憶し、前記作業用情報と同一の情報が前記第1記憶手段内に存在せずかつ当該作業用情報が前記所定情報とは異なる場合には、当該作業用情報を前記第1情報とも前記第2情報とも異なる監査識別用の第3情報に関連づけて前記第2記憶手段に記憶する制御手段と、を含む、特権管理システム。請求項1に記載の特権管理システムにおいて、前記第2記憶手段内の作業用情報に関連づけられた情報が、前記第1情報か前記第2情報か前記第3情報かを確認し、当該確認の結果に応じた監査情報を出力する監査手段を含む監査端末をさらに含む、特権管理システム。請求項2に記載の特権管理システムにおいて、前記管理サーバは、第3記憶手段を含み、前記発行手段は、前記申請を受信した時点から前記識別情報を前記作業者端末宛に送信した時点までの期間に含まれる第1タイミングを前記第3記憶手段に記憶し、前記制御手段は、前記付与手段が前記特権を付与した時点である第2タイミングを前記第2記憶手段に記憶し、前記監査手段は、前記第2記憶手段内の作業用情報が前記第1情報に関連づけられている場合には、前記監査情報として、監査済みを表す監査済み情報を出力し、前記第2記憶手段内の作業用情報が前記第2情報に関連づけられている場合には、前記監査情報として、作業内容の確認を要する旨の確認必要情報を出力し、前記第2記憶手段内の作業用情報が前記第3情報に関連づけられている場合には、前記第1タイミングが前記第2タイミングよりも前であるときは、前記監査情報として前記監査済み情報を出力し、前記第1タイミングが前記第2タイミングよりも前でないときは、前記監査情報として前記確認必要情報を出力する、特権管理システム。作業者端末と通信可能な所定サーバと、前記作業者端末および前記所定サーバと通信可能な管理サーバと、を含む特権管理システムでの特権管理方法であって、前記管理サーバが、前記作業者端末から、特権を必要とする所定作業を前記所定サーバに対して行うための申請を受信した場合に、前記申請に応じた識別情報を前記作業者端末宛に送信し、かつ、前記識別情報を前記所定サーバ宛に送信する発行ステップと、前記所定サーバが、前記管理サーバから前記識別情報を受信すると、当該識別情報を第1記憶手段に記憶する処理ステップと、前記所定サーバが、前記作業者端末から、作業用情報を含む、前記特権を獲得する旨の要求を受信すると、前記作業者端末に前記特権を付与する付与ステップと、前記所定サーバが、前記作業用情報が前記第1記憶手段内の識別情報と合致する場合には、当該作業用情報を監査識別用の第1情報に関連づけて第2記憶手段に記憶し、前記作業用情報と同一の情報が前記第1記憶手段内に存在せずかつ当該作業用情報が前記識別情報とは異なる所定情報と合致する場合には、当該作業用情報を前記第1情報とは異なる監査識別用の第2情報に関連づけて前記第2記憶手段に記憶し、前記作業用情報と同一の情報が前記第1記憶手段内に存在せずかつ当該作業用情報が前記所定情報とは異なる場合には、当該作業用情報を前記第1情報とも前記第2情報とも異なる監査識別用の第3情報に関連づけて前記第2記憶手段に記憶する制御ステップと、を含む、特権管理方法。請求項4に記載の特権管理方法において、前記特権管理システムは、監査端末をさらに含むものであり、前記監査端末が、前記第2記憶手段内の作業用情報に関連づけられた情報が、前記第1情報か前記第2情報か前記第3情報かを確認し、当該確認の結果に応じた監査情報を出力する監査ステップをさらに含む、特権管理方法。請求項5に記載の特権管理方法において、前記発行ステップでは、前記申請を受信した時点から前記識別情報を前記作業者端末宛に送信した時点までの期間に含まれる第1タイミングを第3記憶手段に記憶し、前記制御ステップでは、前記特権を付与した時点である第2タイミングを前記第2記憶手段に記憶し、前記監査ステップでは、前記第2記憶手段内の作業用情報が前記第1情報に関連づけられている場合には、前記監査情報として、監査済みを表す監査済み情報を出力し、前記第2記憶手段内の作業用情報が前記第2情報に関連づけられている場合には、前記監査情報として、作業内容の確認を要する旨の確認必要情報を出力し、前記第2記憶手段内の作業用情報が前記第3情報に関連づけられている場合には、前記第1タイミングが前記第2タイミングよりも前であるときは、前記監査情報として前記監査済み情報を出力し、前記第1タイミングが前記第2タイミングよりも前でないときは、前記監査情報として前記確認必要情報を出力する、特権管理方法。しかしながら、ユーザが特権を取得する際に、特許文献1に記載のコンピュータシステムの障害、ネットワークの障害、または、LDAP管理サーバの障害などが起こると、特権の取得ができなくなる可能性が生じる。よって、緊急に特権が必要な場合に、特権を取得できないという不具合が生じる可能性があるという問題があった。本発明の目的は、特権を取得できないという問題を解消しつつ、監査を容易にすることが可能な特権管理システムおよび特権管理方法を提供することである。本発明の特権管理システムは、作業者端末と通信可能な所定サーバと、前記作業者端末および前記所定サーバと通信可能な管理サーバと、を含む特権管理システムであって、前記管理サーバは、前記作業者端末から、特権を必要とする所定作業を前記所定サーバに対して行うための申請を受信した場合に、前記申請に応じた識別情報を前記作業者端末宛に送信し、かつ、前記識別情報を前記所定サーバ宛に送信する発行手段を含み、前記所定サーバは、第1記憶手段と、第2記憶手段と、前記管理サーバおよび前記作業者端末と通信する通信手段と、前記通信手段が前記管理サーバから前記識別情報を受信すると、当該識別情報を前記第1記憶手段に記憶する処理手段と、前記通信手段が前記作業者端末から、作業用情報を含む、前記特権を獲得する旨の要求を受信すると、前記作業者端末に前記特権を付与する付与手段と、前記作業用情報が前記第1記憶手段内の識別情報と合致する場合には、当該作業用情報を監査識別用の第1情報に関連づけて前記第2記憶手段に記憶し、前記作業用情報と同一の情報が前記第1記憶手段内に存在せずかつ当該作業用情報が前記識別情報とは異なる所定情報と合致する場合には、当該作業用情報を前記第1情報とは異なる監査識別用の第2情報に関連づけて前記第2記憶手段に記憶し、前記作業用情報と同一の情報が前記第1記憶手段内に存在せずかつ当該作業用情報が前記所定情報とは異なる場合には、当該作業用情報を前記第1情報とも前記第2情報とも異なる監査識別用の第3情報に関連づけて前記第2記憶手段に記憶する制御手段と、を含む。本発明の特権管理方法は、作業者端末と通信可能な所定サーバと、前記作業者端末および前記所定サーバと通信可能な管理サーバと、を含む特権管理システムでの特権管理方法であって、前記管理サーバが、前記作業者端末から、特権を必要とする所定作業を前記所定サーバに対して行うための申請を受信した場合に、前記申請に応じた識別情報を前記作業者端末宛に送信し、かつ、前記識別情報を前記所定サーバ宛に送信する発行ステップと、前記所定サーバが、前記管理サーバから前記識別情報を受信すると、当該識別情報を第1記憶手段に記憶する処理ステップと、前記所定サーバが、前記作業者端末から、作業用情報を含む、前記特権を獲得する旨の要求を受信すると、前記作業者端末に前記特権を付与する付与ステップと、前記所定サーバが、前記作業用情報が前記第1記憶手段内の識別情報と合致する場合には、当該作業用情報を監査識別用の第1情報に関連づけて第2記憶手段に記憶し、前記作業用情報と同一の情報が前記第1記憶手段内に存在せずかつ当該作業用情報が前記識別情報とは異なる所定情報と合致する場合には、当該作業用情報を前記第1情報とは異なる監査識別用の第2情報に関連づけて前記第2記憶手段に記憶し、前記作業用情報と同一の情報が前記第1記憶手段内に存在せずかつ当該作業用情報が前記所定情報とは異なる場合には、当該作業用情報を前記第1情報とも前記第2情報とも異なる監査識別用の第3情報に関連づけて前記第2記憶手段に記憶する制御ステップと、を含む。本発明によれば、特権を取得できないという問題を解消しつつ、監査を容易にすることが可能になる。以下、本発明の一実施形態を図面を参照して説明する。図1は、本発明の一実施形態の特権管理システム1を示したブロック図である。図1において、特権管理システム1は、管理サーバ2と、承認者端末3と、作業対象サーバ4と、監査端末5と、を含む。なお、作業対象サーバ4は1台でもよいし複数台でもよい。管理サーバ2と作業対象サーバ4とは、互いに通信可能である。また、管理サーバ2と作業対象サーバ4とは、作業者にて使用される作業者端末6と通信可能である。管理サーバ2は、発行部21と記憶部22とを含む。発行部21は、一般的に発行手段と呼ぶことができる。発行部21は、日時を示す内部時計を有する。発行部21は、作業者端末6から、特権を必要とする所定作業例えば、機密情報を変更する作業を作業対象サーバ4に対して行うための申請以下作業申請と称するを受信する。なお、特権を必要とする所定作業は、機密情報を変更する作業に限らず、適宜変更可能である。発行部21は、作業者端末6から作業申請として送信された、作業者のアカウントID以下、単にアカウントIDと称すると作業者名と作業対象サーバ識別子とを含む作業ID登録情報を受信する。図2は、作業ID登録情報を示した図である。図2において、作業ID登録情報201は、アカウントID202と、作業者名203と、作業対象サーバ識別子204と、を含む。作業対象サーバ識別子204は、特権を必要とする所定作業が行われる作業対象サーバ4を識別するための識別子である。発行部21は、作業ID登録情報201を受信すると、作業ID登録情報201に応じた作業ID識別情報を作業者端末6宛に送信し、かつ、その作業IDを作業対象サーバ識別子204にて特定される作業対象サーバ4に送信する。本実施形態では、発行部21は、作業ID登録情報201を受信すると、作業申請作業ID登録情報201に対する承認を行う承認者が使用する承認者端末3に、作業ID登録情報201を送信する。発行部21は、承認者端末3から、作業ID登録情報201についての承認を示す承認情報を受信すると、作業IDを発行し、その作業IDを作業者端末6宛に送信する。なお、発行部21は、作業ID登録情報201を受信した場合に、承認者端末3に作業ID登録情報201を送信することなく作業IDを発行し、その作業IDを作業者端末6宛に送信してもよい。また、発行部21は、作業ID登録情報201に承認日時を示す承認日時情報と作業IDとを付加して作業ID登録確認情報を作成する。承認日時は、発行部21が作業ID登録情報201を受信した時点から発行部21が作業IDを作業者端末6宛に送信した時点までの期間以下発行期間と称するに含まれる第1タイミングの一例である。なお、第1タイミングは、承認日時に限らず、発行期間内のタイミングであれば監査の目的に応じて適宜変更可能である。図3は、作業ID登録確認情報を示した図である。なお、図3において、図2に示したものと同一のものには同一符号を付してある。図3において、作業ID登録確認情報301は、アカウントID202と、作業者名203と、作業対象サーバ識別子204と、作業ID302と、承認日時情報303と、を含む。発行部21は、作業ID登録確認情報301を記憶部22に記憶する。記憶部22は、一般的に第3記憶手段と呼ぶことができる。記憶部22は、作業ID登録確認情報301を記憶する。また、発行部21は、作業ID登録確認情報301を、作業ID登録確認情報301内の作業対象サーバ識別子204にて特定される作業対象サーバ4宛に送信する。承認者端末3は、作業者端末6からの作業申請に対する承認を行う承認者にて使用される。作業対象サーバ4は、一般的に所定サーバと呼ぶことができる。作業対象サーバ4は、記憶部41と、記憶部42と、通信部43と、処理部44と、付与部45と、制御部46と、を含む。記憶部41は、一般的に第1記憶手段と呼ぶことができる。記憶部42は、一般的に第2記憶手段と呼ぶことができる。なお、記憶部41と記憶部42とは、1つの記憶部例えば、1つのハードディスクの中に設けられてもよいし、別々に設けられてもよい。通信部43は、一般的に通信手段と呼ぶことができる。通信部43は、管理サーバ2および作業者端末6と通信する。なお、通信部43は、監査端末5と通信してもよい。処理部44は、一般的に処理手段と呼ぶことができる。処理部44は、通信部43が管理サーバ2から作業ID302を受信すると、その作業ID302を記憶部41に記憶する。例えば、処理部44は、通信部43が管理サーバ2から作業ID登録確認情報301を受信すると、その作業ID登録確認情報301を記憶部41に記憶する。なお、作業対象サーバ4具体的には、通信部43と管理サーバ2との間で通信の障害が発生した場合、作業対象サーバ4宛に送信された作業ID登録確認情報301は、通信部43にて受信されない。この場合、処理部44は、作業ID登録確認情報301を記憶部41に記憶することができない。付与部45は、一般的に付与手段と呼ぶことができる。付与部45は、通信部43が作業者端末6から所定作業を行うために必要な特権を獲得する旨の要求以下作業要求と称するを受信すると、作業者端末6、さらに言えば作業者端末6を使用している作業者に特権を付与する。例えば、付与部45は、記憶部41内の作業者のアカウントIDに対応付けされているフラグを、一部の命令や情報ディレクトリやファイルなどしか操作読み出し、書き込み、実行などできない一般権限に対応するフラグから、目的の命令や情報を操作できる特権に対応するフラグに変更することで、作業者端末6作業者に特権を付与する。なお、制御部46は、アカウントIDにて特定される作業者作業者端末6からの命令や情報の操作に対して、アカウントIDに対応付けされているフラグにより許可または拒否をする。なお、作業要求には、作業用情報が含まれる。作業用情報は、例えば、作業者端末6のユーザである作業者が作業者端末6に入力した作業ID302である。作業者は、管理サーバ2から作業ID302を得ている状況では、作業者端末6内の入力部61を操作して、作業用情報として作業ID302を作業者端末6に入力する。一方、例えば、作業者端末6と管理サーバ2との間で通信の障害が発生した場合、管理サーバ2が、作業者端末6から送信された作業ID登録情報201を受信できない事態、または、作業者端末6が管理サーバ2から送信された作業ID302を受信できない事態が生じる。この場合、作業者は、作業ID302を得ることができない。このような状況では、作業者は、管理サーバ2から予め与えられている特例IDを、入力部61を操作して、作業用情報として作業者端末6に入力する。なお、特例IDは、作業IDとは異なる情報を示す。例えば、付与部45は、作業者端末6から作業要求として送信された、アカウントID202と作業者名203と作業用情報402とを含む作業ID情報を受信する。図4は、作業ID情報を示した図である。なお、図4において、図3に示したものと同一のものには同一符号を付してある。図4において、作業ID情報401は、アカウントID202と、作業者名203と、作業用情報402と、を含む。付与部45は、作業ID情報401を受信すると、記憶部41内のアカウントIDのうち、作業ID情報401に示されたアカウントID202と同一のアカウントIDに、特権に対応するフラグを付与することで、作業者端末6作業者に特権を付与する。なお、記憶部41内に、作業ID情報401内のアカウントID202と同一のアカウントIDが無い場合、付与部45は、記憶部41内に、作業ID情報401内のアカウントID202を記憶し、そのアカウントID202に特権に対応するフラグを付与する。制御部46は、一般的に制御手段と呼ぶことができる。制御部46は、日時を示す内部時計を有する。制御部46は、作業ID情報401内の作業用情報402が、記憶部41内の作業ID302と合致する場合には、作業用情報402を、正常を表す状態情報に関連づけて記憶部42に記憶する。なお、正常を表す状態情報は、一般的に、監査識別用の第1情報と呼ぶことができる。また、制御部46は、作業ID情報401内の作業用情報402と同一の情報が記憶部41内に存在せず、かつ、作業用情報402が特例IDと合致する場合には、つまり、作業用情報402が特例IDを表す場合には、作業用情報402を、特例を表す状態情報に関連づけて記憶部42に記憶する。なお、特例を表す状態情報は、一般的に、監査識別用の第2情報と呼ぶことができる。また、特例IDは、一般的に所定情報と呼ぶことができる。また、制御部46は、作業ID情報401内の作業用情報402と同一の情報が記憶部41内に存在せず、かつ、作業用情報402が特例IDとは異なる場合には、例えば、作業用情報402は作業ID302を表しているが記憶部41内に作業ID302が記憶されていない場合には、作業用情報402を、遅延を表す状態情報に関連づけて記憶部42に記憶する。なお、遅延を表す状態情報は、一般的に、監査識別用の第3情報と呼ぶことができる。例えば、制御部46は、通信部43が受信した作業ID情報401図4参照と記憶部41内の作業ID登録確認情報301図3参照とについて、作業者名同士を比較し、さらに、作業IDと作業用情報とを比較する。作業ID情報401内の作業者名が作業ID登録確認情報301内の作業者名と合致し、かつ、作業ID情報401内の作業用情報402が作業ID登録確認情報301内の作業IDと合致すると、制御部46は、作業ID情報401内のアカウントID202、作業者名203および作業用情報402と、付与部45が作業ID情報401に応じて特権を付与した日時を示す特権取得日時情報と、正常を表す状態情報と、を含む特権付与情報を作成する。図5は、特権付与情報を示した図である。なお、図5において、図4に示したものと同一のものには同一符号を付してある。図5において、特権付与情報501は、アカウントID202と、作業者名203と、作業用情報402と、特権取得日時情報502と、状態情報503と、を含む。なお、特権取得日時情報502が示す日時は、第2タイミングの一例である。一方、作業ID情報401内の作業者名203が作業ID登録確認情報301内になく、作業ID情報401内の作業用情報402と同一の情報が作業ID登録確認情報301内になく、かつ、作業ID情報401内の作業用情報402が特例IDである場合、制御部46は、作業ID情報401内のアカウントID202、作業者名203および作業用情報402と、特権取得日時情報502と、特例を表す状態情報503と、を含む特権付与情報501を作成する。この状況は、例えば、管理サーバ2の故障が発生したときに生じる。一方、作業ID情報401内の作業者名203が作業ID登録確認情報301内になく、作業ID情報401内の作業用情報402と同一の情報が作業ID登録確認情報301内になく、かつ、作業ID情報401内の作業用情報402が特例IDでない場合、制御部46は、作業ID情報401内のアカウントID202、作業者名203および作業用情報402と、特権取得日時情報502と、遅延を表す状態情報503と、を含む特権付与情報501を作成する。この状況は、例えば、管理サーバ2から作業対象サーバ4への作業ID登録確認情報301の送信が失敗したときに生じる。監査端末5は、監査者にて使用される。監査端末5は、監査部51と表示部52とを含む。監査部51は、一般的に監査手段と呼ぶことができる。監査部51は、作業対象サーバ4内の記憶部42に記憶された特権付与情報501内の作業用情報402に関連づけられた状態情報503が、正常を表す状態情報か、特例を表す状態情報か、遅延を表す状態情報かを確認する。監査部51は、その確認結果に応じた監査情報を出力する。例えば、監査部51は、記憶部42内の作業用情報402が正常を表す状態情報に関連づけられている場合には、監査情報として、監査済みを表す監査済み情報を出力する。また、監査部51は、記憶部42に記憶された特権付与情報501内の作業用情報402が特例を表す状態情報に関連づけられている場合には、監査情報として、作業内容の確認を要する旨の確認必要情報を出力する。また、監査部51は、記憶部42内に記憶された特権付与情報501内の作業用情報402が遅延を表す状態情報に関連づけられている場合には、管理サーバ2内の記憶部22に記憶された承認日時情報303が示す日時と、作業対象サーバ4内の記憶部42に記憶された特権取得日時情報502が示す日時と、を比較する。承認日時情報303が示す日時が、特権取得日時情報502が示す日時よりも前であるときには、監査部51は、監査情報として監査済み情報を出力する。一方、承認日時情報303が示す日時が、特権取得日時情報502が示す日時よりも前でないときには、監査情報として確認必要情報を出力する。表示部52は、監査部51からの監査情報を表示する。作業者端末6は、入力部61と、制御部62と、通信部63と、表示部64と、を含む。入力部61は、作業者の入力を受け付ける。制御部62は、作業者端末6の動作を制御する。通信部63は、管理サーバ2および作業対象サーバ4と通信する。表示部64は、種々の表示を行う。次に、動作を説明する。図6は、特権管理システム1の動作を説明するためのシーケンス図である。以下、図6を参照して、特権管理システム1の動作を説明する。作業者端末6内の入力部61が、管理サーバ2に接続する旨の指示を受け付けると、制御部62は、通信部63を用いて管理サーバ2に接続し、アカウントID202を管理サーバ2に送信するステップS601。制御部62は、アカウントID202を記憶しているとする。なお、入力部61が、作業者からアカウントIDを受け付けてもよい。管理サーバ2では、発行部21は、アカウントID202を受信すると、そのアカウントID202を用いて認証処理を行うステップS602。発行部21は、アカウントID202が予め登録されたものである場合、アカウントID202を認証し、作業ID登録画面を表すための作業ID登録画面情報を、作業者端末6に送信するステップS603。なお、発行部21は、アカウントID202が予め登録されたものでない場合、アカウントID202を認証せず、認証失敗を示す情報を作業者端末6に送信する。作業者端末6では、通信部63が作業ID登録画面情報を受信すると、制御部62は、作業ID登録画面情報に応じた作業ID登録画面を、表示部64に表示するステップS604。図7は、作業ID登録画面の一例を示した図である。図7において、作業ID登録画面701には、アカウントID202が表示され、作業者名203を入力するための入力欄702と、作業対象サーバ識別子204とを入力するための入力欄703とが設けられている。なお、アカウントID202は、作業ID登録画面701で入力されてもよい。また、発行部21が、アカウントIDと作業者名との対応関係を示したデータベースを有している場合、発行部21は、そのデータベースからアカウントID202に対応する作業者名203を読み出し、その作業者名203を作業ID登録画面701に載せてもよい。この場合、入力欄702は不要となる。作業者端末6では、入力部61が作業者による入力欄702および703への入力、つまり、作業者名203と作業対象サーバ識別子204の入力を受け付けるとステップS605、制御部62は、アカウントID202と作業者名203と作業対象サーバ識別子204とを含む作業ID登録情報201を作成し、通信部63を用いて作業ID登録情報201を管理サーバ2宛に送信するステップS606管理サーバ2内の発行部21は、作業ID登録情報201を受信すると、承認者端末3に、作業ID登録情報201が届いたことを通知し、その後、承認者端末3に、作業ID登録情報201と承認有無選択欄とを含む承認画面を表すための承認画面情報を送信するステップS607。なお、承認者端末3は、予め決められていてもよい。また、発行部21が、アカウントIDと承認者端末との対応関係を示したデータベースを有している場合、発行部21は、そのデータベースを参照して、アカウントID202に対応する承認者端末を特定してもよい。承認者端末3は、承認画面情報を受信すると、承認画面情報に応じた承認画面を表示する。図8は、承認画面の一例を示した図である。図8において、承認画面801は、作業ID登録情報201アカウントID202と作業者名203と作業対象サーバ識別子204と、承認有無選択欄802と、を有する。承認者は、承認者端末3の入力部不図示を操作して、承認有無選択欄802に承認の有無を入力する。承認者端末3は、承認者の入力に従って承認処理承認有りまたは承認無しを特定する処理を行うステップS608。承認者端末3は、承認処理を完了すると、承認処理の結果を管理サーバ2に送信するステップS609。管理サーバ2内の発行部21は、承認者端末3から、承認有りを示す承認処理の結果承認情報を受信すると、作業ID302を発行し、作業ID302を作業者端末6に送信するステップS610。続いて、発行部21は、作業ID登録情報201に承認日時情報303と作業ID302とを付加して作業ID登録確認情報301を作成するステップS611。発行部21は、作業ID登録確認情報301を作成すると、作業ID登録確認情報301を記憶部22に記憶するステップS612。発行部21は、作業ID登録確認情報301を記憶部22に記憶すると、作業ID登録確認情報301内の作業対象サーバ識別子204にて特定される作業対象サーバ4以下、単に作業対象サーバ4と称するに、作業ID登録確認情報301を送信するステップS613。作業対象サーバ4では、通信部43が管理サーバ2から作業ID登録確認情報301を受信すると、処理部44は、作業ID登録確認情報301を記憶部41に記憶するステップS614。なお、作業対象サーバ4と管理サーバ2との間で通信の障害が発生した場合、作業対象サーバ4宛に送信された作業ID登録確認情報301は、作業対象サーバ4にて受信されない。この場合、処理部44は、作業ID登録確認情報301を記憶部41に記憶することができない。また、そもそも作業者端末6と管理サーバ2との間で通信の障害が発生した場合には、管理サーバ2が、作業者端末6から送信された作業ID登録情報201を受信できない事態、または、作業者端末6が管理サーバ2から送信された作業ID302を受信できない事態が生じる。この場合、作業者は、作業ID302を得ることができない。また、この場合、管理サーバ2が、作業ID登録確認情報301を作成しないため、作業対象サーバ4内の処理部44は、作業ID登録確認情報301を記憶部41に記憶することができない。作業者端末6では、通信部63が作業ID302を受信した後、入力部61が、作業対象サーバ4に接続する旨の指示を受け付けると、制御部62は、通信部63を用いて作業対象サーバ4に接続し、アカウントID202と認証用のカギ情報とを作業対象サーバ4に送信する。作業対象サーバ4では、通信部43がアカウントID202と認証用のカギ情報とを受信すると、付与部45は、アカウントID202と認証用のカギ情報とを用いて認証処理を行う。付与部45が、アカウントID202と認証用のカギ情報とを用いた認証処理にて作業者端末6を認証すると、作業者端末6内の制御部62は、一般権限特権を有さない権限で作業対象サーバ4にログインし、特権取得要求を作業対象サーバ4に送信するステップS615。作業対象サーバ4では、通信部43が特権取得要求を受信すると、付与部45は、特権取得画面を表す特権取得画面情報を作業者端末6に送信するステップS616。作業者端末6では、通信部63が特権取得画面情報を受信すると、制御部62は、特権取得画面情報に応じた特権取得画面を、表示部64に表示するステップS617。図9は、特権取得画面の一例を示した図である。図9において、特権取得画面901には、作業用情報作業IDの入力欄902と、作業者名の入力欄903とが設けられている。入力部61が作業者による入力欄902および903への入力、つまり、作業用情報402と作業者名203の入力を受け付けると、制御部62は、アカウントID202と作業者名203と作業用情報402とを含む作業ID情報401を作成し、通信部63を用いて作業ID情報401を作業対象サーバ4宛に送信するステップS618。なお、制御部62は、制御部62内に保持された認証用のパスワードを、作業ID情報401に追加してもよい。作業対象サーバ4の付与部45は、通信部43が作業ID情報401を受信すると、記憶部41内のアカウントIDのうち、作業ID情報401内のアカウントID202と同一のアカウントID202に、特権に対応するフラグを付与することで、作業者端末6作業者に特権を付与するステップS619。なお、作業ID情報401に認証用のパスワードが追加されている場合、付与部45は、認証用のパスワードを用いて認証処理を行い、作業者端末6を認証すると、作業者端末6作業者に特権を付与する。続いて、作業対象サーバ4の制御部46は、通信部43が受信した作業ID情報401図4参照と記憶部41内の作業ID登録確認情報301図3参照とについて、作業者名同士を比較し、さらに、作業IDと作業用情報とを比較するステップS620。続いて、制御部46は、その比較の結果に基づいて、特権付与情報501を作成するステップS621。本実施形態では、作業ID情報401内の作業者名203が作業ID登録確認情報301内の作業者名203と合致し、かつ、作業ID情報401内の作業用情報402が作業ID登録確認情報301内の作業ID302と合致すると、制御部46は、作業ID情報401内のアカウントID202、作業者名203および作業用情報402と、付与部45が作業ID情報401に応じて特権を付与した日時を示す特権取得日時情報502と、正常を表す状態情報503と、を含む特権付与情報501を作成する。一方、作業ID情報401内の作業者名203が作業ID登録確認情報301内になく、作業ID情報401内の作業用情報402と同一の情報が作業ID登録確認情報301内になく、かつ、作業ID情報401内の作業用情報402が特例IDである場合、制御部46は、作業ID情報401内のアカウントID202、作業者名203および作業用情報402と、特権取得日時情報502と、特例を表す状態情報503と、を含む特権付与情報501を作成する。この状況は、例えば、管理サーバ2で故障が発生したときに生じる。一方、作業ID情報401内の作業者名203が作業ID登録確認情報301内になく、作業ID情報401内の作業用情報402と同一の情報が作業ID登録確認情報301内になく、かつ、作業ID情報401内の作業用情報402が特例IDでない場合、制御部46は、作業ID情報401内のアカウントID202、作業者名203および作業用情報402と、特権取得日時情報502と、遅延を表す状態情報503と、を含む特権付与情報501を作成する。この状況は、例えば、管理サーバ2から作業対象サーバ4への作業ID登録確認情報301の送信が失敗したときに生じる。制御部46は、特権付与情報501を作成すると、特権付与情報501を記憶部42に記憶するステップS622。作業者端末6では、入力部61が作業者から特権を必要とする作業以下特権作業と称するの指示を受け付けると、制御部62は、その指示に応じて、通信部63を介して、作業対象サーバ4に対して特権作業を行うステップS623。作業対象サーバ4では、特権が付与された作業者端末6作業者にて特権作業が行われると、制御部46は、特権作業のログを、アカウントID202に関連づけて記憶部42に記憶するステップS624。一方、管理サーバ2内の発行部21は、既定時間ごとに、各作業対象サーバ4に、特権付与情報501を要求する旨の特権付与情報要求を送信するステップS625。各作業対象サーバ4では、通信部43が特権付与情報要求を受信すると、制御部46は、記憶部42内の特権付与情報501に、自サーバを特定する作業対象サーバ識別子204を付加し、作業対象サーバ識別子204が付加された特権付与情報501を、管理サーバ2に送信するステップS626。ここで、作業対象サーバ4内の制御部46は、特権付与情報要求がなくても、既定時間ごとに、自サーバを特定する作業対象サーバ識別子204が付加された特権付与情報501を、管理サーバ2に送信してもよい。管理サーバ2内の発行部21は、作業対象サーバ識別子204が付加された特権付与情報501を受信すると、作業対象サーバ識別子204が付加された特権付与情報501を記憶部22に記憶するステップS627。監査端末5内の監査部51は、監査者から監査指示を受け付けると、管理サーバ2に接続し、記憶部22内の、作業対象サーバ識別子204が付加された特権付与情報501を読み出すステップS628。監査部51は、作業対象サーバ識別子204が付加された特権付与情報501を読み出すと、その特権付与情報501に基づいて監査情報を出力するステップS629。本実施形態では、監査部51は、作業対象サーバ識別子204が付加された特権付与情報501内の状態情報503が正常を表す場合、監査済みを表す監査済み情報を表示部52に出力する。表示部52は、監査済み情報を受け付けると、監査済みを表す画像を表示する。一方、監査部51は、作業対象サーバ識別子204が付加された特権付与情報501内の状態情報503が特例を表す場合、作業内容の確認を要する旨の確認必要情報として、その特権付与情報501内の作業者名203を表示部52に表示する。続いて、監査部51は、特権付与情報501に付加された作業対象サーバ識別子204にて特定される作業対象サーバ4に対して、特権付与情報501内のアカウントID202に関連づけられた特権作業のログを送信する旨の要求以下送信要求と称するを送信する。作業対象サーバ4は、送信要求を受信すると、送信要求にて要求された特権作業のログを記憶部42から読み出し、その特権作業のログを監視端末5に送信する。監視端末5では、監査部51は、特権作業のログを受信すると、特権作業のログを表示部52に表示する。このため、特例IDを用いて特権を取得した作業者が行った特権内容を容易に確認することが可能になる。また、監査部51は、作業対象サーバ識別子204が付加された特権付与情報501内の状態情報503が遅延を表す場合、管理サーバ2内の記憶部22内に、特権付与情報501内の作業者名203と、特権付与情報501内の特権取得日時情報502が示す日時よりも前の規定期間に含まれる日時を示す承認日時情報303と、を含む作業ID登録確認情報301以下該当作業ID登録確認情報と称するが存在するかを確認し、その確認結果を表示部52に表示する。ここで、監査部51は、該当作業ID登録確認情報が存在する場合、監査済み情報を表示部52に出力する。表示部52は、監査済み情報を受け付けると、監査済みを表す画像を表示する。一方、該当作業ID登録確認情報が存在しない場合、監査部51は、作業内容の確認を要する旨の確認必要情報として、その特権付与情報501内の作業者名203を表示部52に表示する。続いて、監査部51は、特権付与情報501に付加された作業対象サーバ識別子204にて特定される作業対象サーバ4に送信要求を送信する。作業対象サーバ4は、送信要求を受信すると、送信要求にて要求された特権作業のログを監視端末5に送信する。監視端末5では、監査部51は、特権作業のログを受信すると、特権作業のログを表示部52に表示する。このため、特例IDでなく記憶部41にも記憶されていない作業用情報を用いて特権を取得した作業者が行った特権作業の内容を容易に確認することが可能になる。なお、上記実施形態において、アカウントIDが作業者名を兼務してもよいし、作業者名がアカウントIDを兼務してもよい。本実施形態によれば、発行部21は、作業者端末6から作業ID登録情報201作業申請を受信すると、作業ID識別情報を作業者端末6宛に送信し、かつ、その作業IDを含む作業ID登録確認情報301を作業対象サーバ4宛に送信する。処理部44は、通信部43が管理サーバ2から作業ID登録確認情報301を受信すると、作業ID登録確認情報301を記憶部41に記憶する。付与部45は、通信部43が作業者端末6から作業ID情報401作業要求を受信すると、作業者端末6作業者に特権を付与する。このため、作業者端末6が管理サーバ2から作業ID302を取得できない状況でも、作業者端末6作業者に特権を付与することが可能になる。よって、特権を取得できないという問題を解消することが可能になる。そして、制御部46は、作業ID情報401内の作業用情報402が、記憶部41内の作業ID302と合致する場合には、つまり、作業用情報402が作業ID302を表す場合には、作業用情報402を、正常を表す状態情報に関連づけて記憶部42に記憶する。また、制御部46は、作業ID情報401内の作業用情報402と同一の情報が記憶部41内に存在せず、かつ、作業用情報402が特例IDと合致する場合には、つまり、作業用情報402が特例IDを表す場合には、作業用情報402を、特例を表す状態情報に関連づけて記憶部42に記憶する。また、制御部46は、作業ID情報401内の作業用情報402と同一の情報が記憶部41内に存在せず、かつ、作業用情報402が特例IDとは異なる場合には、例えば、作業用情報402は作業ID302を表しているが記憶部41内に作業ID302が未だ記憶されていない場合には、作業用情報402を、遅延を表す状態情報に関連づけて記憶部42に記憶する。このため、作業用情報402に関連づけられた状態情報に基づいて、特権が取得されたときの状況を判別することが可能になる。よって、特権が取得されたときの状況に応じた監査が可能になり、監査を容易にすることが可能になる。したがって、本実施形態によれば、システムの故障の影響を最小限にとどめることが可能になり、作業対象サーバ4からの特権取得自体は可能となり、特権作業の監査を効率よく実施することが可能になる。本実施形態では、監査部51は、作業対象サーバ4内の記憶部42に記憶された作業用情報402に関連づけられた状態情報503が、正常を表す状態情報か、特例を表す状態情報か、遅延を表す状態情報かを確認する。監査部51は、その確認結果に応じた監査情報を出力する。この場合、監査情報は、特権が取得されたときの状況を示す情報となり、監査情報を用いることによって監査を容易にすることが可能になる。本実施形態では、監査部51は、記憶部42内の作業用情報402が正常を表す状態情報に関連づけられている場合には、監査情報として、監査済みを表す監査済み情報を出力する。また、監査部51は、記憶部42内の作業用情報402が特例を表す状態情報に関連づけられている場合には、監査情報として、作業内容の確認を要する旨の確認必要情報を出力する。また、監査部51は、記憶部42内の作業用情報402が遅延を表す状態情報に関連づけられている場合には、管理サーバ2内の記憶部22に記憶された承認日時情報203が示す日時と、作業対象サーバ4内の記憶部42に記憶された特権取得日時情報502が示す日時と、を比較する。承認日時情報203が示す日時が、特権取得日時情報502が示す日時よりも前であるときには、監査部51は、監査情報として監査済み情報を出力する。一方、承認日時情報203が示す日時が、特権取得日時情報502が示す日時よりも前でないときには、監査情報として確認必要情報を出力する。このため、監査部51は、監査の必要がある作業を特定することができる。このため、監査を容易にすることが可能になる。以上説明した実施形態において、図示した構成は単なる一例であって、本発明はその構成に限定されるものではない。例えば、監査端末5は、管理サーバ2内に含まれてもよい。また、監査端末5は、各作業対象サーバ4から、直接、特権付与情報501を取得してもよい。