JP7699921B2 - デバイス管理装置、デバイス管理装置の制御方法、及びプログラム - Google Patents

Description

本発明は、デバイス管理装置、デバイス管理装置の制御方法、及びプログラムに関する。

従来から、複数拠点に配置されたネットワークに接続されたデバイスを管理する管理装置を含むデバイス管理システムが存在する。
特許文献１には、各拠点でデバイスを監視する監視装置をリージョンなどの属性で管理する管理装置が記載されている。なお、監視装置の設置環境における重複監視などを避けるため、従来から、リージョン管理という考え方があった。

特許文献２には、リージョンを階層的に構成し、ユーザにアクセス権を付与するとともに、階層から外れたリージョンに属するデバイスに対するアクセスを許可するために、例外的な処理を設ける技術が提案されている。

特開２０１８－８２３２９号公報 特開２０１９－１７５０５６号公報

しかし、従来の技術では、リージョンに属さないデバイスや、リージョンを超えて実行されるようなタスクについて、リージョン管理をどのように適用するべきか考慮されていなかった。また、特許文献２のようにリージョンを階層的に構成する場合、階層から外れたリージョンに属するデバイスに対して例外的な制御を適用するための特別な操作が必要であった。このため、管理者等に負荷がかかっていた。

本発明は、上記の課題を解決するためになされたものである。本発明は、リージョンに属さないデバイスをリージョンに属するデバイス同様に操作することや、リージョンの自由な組み合わせによるアクセス制御を可能にする仕組みを提供することを目的とするものである。

本発明のデバイス管理装置は、リージョンに対して属性を設定する第１設定手段と、前記第１設定手段により属性が設定された１以上のリージョンと所定の設定値との中から、ユーザに対してリージョンを設定する第２設定手段と、前記第１設定手段により属性が設定された１以上のリージョンの中から、デバイスに対してリージョンを設定する第３設定手段と、管理対象のデバイスに対する操作を定義したタスクの設定として、前記第１設定手段により属性が設定された１以上のリージョンの中から、タスクに対してリージョンを設定する第４設定手段と、ユーザによる前記デバイス及び前記タスクへのアクセスを、設定されたリージョンに従い制御する制御手段と、を有し、前記所定の設定値は、リージョンに関係なくすべての前記デバイス及び前記タスクへのアクセスを可能とするための設定値であり、前記リージョンとして前記所定の設定値が設定されたユーザは、前記制御手段による制限なしに、前記デバイス及び前記タスクに対してアクセスすることができることを特徴とする。

本発明によれば、リージョンに属さないデバイスをリージョンに属するデバイス同様に操作することや、リージョンの自由な組み合わせによるアクセス制御機能を提供することができる。

本実施形態を示すネットワークデバイス管理システムの全体構成を示す図。 デバイス管理アプリケーションやエージェントアプリケーションが動作するホストコンピュータのハードウェア構成図。 デバイス管理アプリケーション及びエージェントの機能構成図。 リージョンの設定を行う画面を説明する図。 ユーザを追加或いは編集する画面を説明する図。 デバイスグループの作成や編集を行う画面を説明する図。 タスクの作成や編集を行う画面を説明する図。 タスクの作成や編集を行う画面を説明する図。 デバイス一覧取得処理を示すフローチャート。 デバイスグループ一覧取得処理を示すフローチャート。 デバイスグループ一覧取得処理を示すフローチャート。 タスクの実行結果のデバイス一覧取得処理を示すフローチャート。 ＪＳＯＮ形式で記したフィルタの一例を示す図。

以下、本発明を実施するための形態について図面を用いて説明する。
〔第１実施形態〕
図１は、本発明の一実施形態を示すネットワークデバイス管理システムの全体構成の一例を示す図である。

本実施形態のデバイス管理システムは、１つのデバイス管理アプリケーション１０１と、複数のエージェントアプリケーション（以下「エージェント」記す）１０２及び１０３等により構成される。このようなデバイス管理システムにより、ネットワークデバイス（以下「デバイス」と記す）１０４～１０７を管理する。

デバイス管理アプリケーション１０１、エージェントアプリケーション１０２及び１０３、デバイス１０４～１０７は、ネットワーク１０８により相互に通信可能に接続されている。デバイス管理アプリケーション１０１は、ネットワーク上のデバイスをリージョン等の属性で管理する。ネットワーク１０８は、インターネットとＬＡＮを組み合わせたものでもよい。ここで、エージェントアプリケーション１０２及び１０３とデバイス１０４～１０７とは、デバイスのアドレス等に従って紐づけられている。本実施形態では、例えば、エージェントアプリケーション１０２はデバイス１０４及び１０５に紐づけられ、エージェント１０３はデバイス１０６及び１０７に紐づけられているものとする。

以下、エージェントの代表としてエージェントアプリケーション１０２を、デバイスの代表としてデバイス１０４を用いて説明を行うが、エージェント１０３、デバイス１０５又は１０６でも同様である。

デバイス管理アプリケーション１０１は、エージェントアプリケーション１０２に対して、デバイス１０４に対する操作をタスクとして、指示する。この指示に従い、エージェントアプリケーション１０２は、デバイス１０４に対して要求を送信する等の操作を行い、該操作の結果をデバイス管理アプリケーション１０１に送信する。上記操作の例としては、デバイス１０４からの情報の取得や、デバイス１０４の設定値の変更、デバイス１０４へのアプリケーションのインストール指示等の操作がある。

なお、デバイス管理アプリケーション１０１は、図２のようなコンピュータのＣＰＵがＲＯＭや外部記憶装置等に記憶された或いはネットワークよりダウンロードしたプログラムを必要に応じてＲＡＭにロードして実行することで実現されるものである。このコンピュータは、複数台のコンピュータにより構成されるものであってもよく、例えばクラウドサービス等を利用して実現される構成であってもよい。デバイス管理アプリケーション１０１が動作するする装置をデバイス管理装置と呼ぶ場合もある。

また、エージェントアプリケーション１０２、１０３は、図２のようなコンピュータのＣＰＵがＲＯＭや外部記憶装置等に記憶された或いはネットワークよりダウンロードしたプログラムを必要に応じてＲＡＭにロードして実行することで実現されるものである。なお、エージェントアプリケーション１０２又は１０３が動作するする装置を監視装置と呼ぶ場合もある。

図１の例では、エージェントが２台、デバイスは４台となっているが、エージェントは１台でも３台以上であってもよく、デバイスも３台以下でも５台以上あってもよい。例えば、数万台のデバイスを十数台のエージェントを介して管理する場合であっても、構成や動作は、本実施形態の説明と同様である。

図２は、デバイス管理アプリケーション１０１やエージェントアプリケーション１０２及び１０３が動作するホストコンピュータのハードウェア構成の一例を示すブロック図である。

図２に示すように、ホストコンピュータは、ＣＰＵ２０１、ＲＡＭ２０２、ＲＯＭ２０３、外部記憶装置２０７を備える。ＣＰＵ２０１は、ＲＯＭ２０３や外部記憶装置２０７に記憶された或いはネットワーク２１０よりダウンロードしたソフトウェア（プログラム）を必要に応じてＲＡＭ２０２にロードして実行し、システムバス２０９に接続された各デバイスを総括的に制御する。

ＲＡＭ２０２は、ＣＰＵ２０１の主メモリあるいはワークエリアなどとして機能する。外部記憶装置２０７は、ハードディスク（ＨＤ）やソリッドステートドライブ（ＳＳＤ）等からなる。外部記憶装置２０７は、ブートプログラム、オペレーティングシステム（ＯＳ）、認証サーバ、認証クライアント等を含む各種のアプリケーション、データベースデータ、ユーザファイル等の各種データを記憶する。

ＫＢＤＣ２０４は、キーボードコントローラーである。ＫＢＤＣ２０４は、不図示のキーボードやポインティングデバイス等の入力装置からの入力情報をＣＰＵ２０１に送る。ＶＣ２０５は、ビデオコントローラーである。ＶＣ２０５は、ＬＣＤ等からなる表示装置の表示を制御する。

ＤＣ２０６は、ディスクコントローラーであり、外部記憶装置２０７とのアクセスを制御する。ＮＩＣ２０８は、通信コントローラーである。ホストコンピュータは、ＮＩＣ２０８を介してネットワーク２１０に接続する。

図３（ａ）は、デバイス管理アプリケーション１０１の機能構成の一例を示す図である。
エージェント管理部３０１は、エージェントアプリケーション１０２や１０３に関する情報を管理する。
デバイス管理部３０２は、デバイス１０４～１０７に関する情報を管理する。デバイスに関する情報には、そのデバイスが紐づけられているエージェントの情報、そのデバイスが紐づけられているリージョンの情報が含まれる。

リージョン管理部３０３は、ユーザが定義したリージョンに関する情報を格納する。
タスク管理部３０４は、デバイスに対する操作の内容や結果を管理したり、エージェントアプリケーション１０２に対してデバイス１０４への操作を指示したりする。これらの管理情報および図示しないデバイスグループ等の各種管理情報は、図示しないデータベースに格納される。

ＨＴＴＰ／ＨＴＴＰＳサーバ３０５は、エージェントアプリケーション１０２やデバイス１０４からの要求を受信する。また、ＨＴＴＰ／ＨＴＴＰＳサーバ３０５は、デバイス管理アプリケーション１０１をユーザが操作するためのＷＥＢ ＵＩを提供したりする。

図３（ｂ）は、エージェントアプリケーション１０２の機能構成の一例を示す図である。
タスク実行部３１０は、デバイス管理アプリケーション１０１の指示に従い、デバイス１０４に対する操作を実行した後、その結果をデバイス管理アプリケーション１０１に送信する。
ＨＴＴＰ／ＨＴＴＰＳサーバ３１１は、デバイス管理アプリケーション１０１やデバイス１０４からの要求を受信する。

図４は、リージョンを設定する画面の一例を示す図である。なお、図４及び後述する図５～図８に示す画面は、ＨＴＴＰ／ＨＴＴＰＳサーバ３０５によりＷＥＢ ＵＩとして提供される。すなわち、ユーザ操作等に応じて図示しないクライアントコンピュータのＷｅｂブラウザ等がＨＴＴＰ／ＨＴＴＰＳサーバ３０５に要求することで、これらの画面が該Ｗｅｂブラウザ等に表示され、ユーザにより操作可能となる。

図４（ａ）は、設定済みリージョンの一覧を表示する画面の一例を示す。
リージョン一覧４０１は、作成済みのリージョンの一覧を示す。図４（ａ）の例では、各リージョンの情報として、ユーザが定義したリージョン名、リージョンを最後に編集した日時、リージョンに属するデバイスの台数を表示している。デバイス管理アプリケーション１０１の管理対象である各デバイスは、リージョンを持つ。管理対象である各デバイスには、リージョン一覧４０１に表示されるリージョンの何れか１つ、或いは、どのリージョンにも属さない「未割当」が設定されている。

「削除」ボタン４０２は、指定したリージョンを削除するためのボタンである。デバイス管理アプリケーション１０１は、ユーザによる「削除」ボタン４０２の押下を検出すると、図示しない削除確認のためのダイアログを表示し、ユーザによる削除確認を検出すると、該リージョンをデータベースから削除する。該削除と同時に、デバイス管理アプリケーション１０１は、デバイスに設定されているリージョン情報を「リージョン無し」（未割当）に変更する。

デバイス管理アプリケーション１０１は、ユーザによるリージョン一覧４０１内の行（リージョン）のクリック、或いは、「新規作成」ボタン４０３の押下を検出すると、図４（ｂ）のようなリージョンの編集画面に画面を遷移させる。

図４（ｂ）は、各リージョンの詳細設定を行う画面の一例を示す。
ユーザによる、図４（ａ）のリージョン一覧４０１内の行（リージョン）のクリック或いは「新規作成」ボタン４０３のクリックにより本画面が表示される。

リージョン名４１０は、リージョンの名前を入力するためのテキストボックスである。ＩＰアドレス範囲４１１は、リージョンに属するデバイスのＩＰ Ｖ４アドレスの範囲を入力するためのテキストボックスである。アドレス範囲は、「アドレス」或いは「開始アドレス－終了アドレス」の形式で入力する。ＩＰ Ｖ４アドレスの範囲は複数行の入力が可能である。アドレス範囲の入力が正しくない場合、デバイス管理アプリケーション１０１は、保存ボタン４１３を使用禁止に設定する。

ＦＱＤＮ名の後方一致４１２は、リージョンに属するデバイスのＦＱＤＮ名の後方一致文字列を入力するためのテキストボックスである。ＦＱＤＮの後方一致文字列は複数行の入力が可能である。なお、ＦＱＤＮは、Fully Qualified Domain Nameの略である。

リージョン一覧４０１内の行（リージョン）のクリックにより本画面に遷移した場合、デバイス管理アプリケーション１０１は、該クリックされたリージョンに設定されている値を４１０、４１１及び４１２にそれぞれ設定する。

ユーザによる「キャンセル」ボタン４１４の押下を検出すると、デバイス管理アプリケーション１０１は、図４（ｂ）に示す画面への入力を破棄し、図４（ａ）のリージョン一覧画面に画面を遷移させる。

ユーザによる「保存」ボタン４１３の押下を検出すると、デバイス管理アプリケーション１０１は、他のリージョンに設定されているＩＰ Ｖ４アドレス範囲が、ＩＰアドレス範囲４１１に入力されたアドレス範囲と重複しないかを検査する。該重複を検出した場合、デバイス管理アプリケーション１０１は、その旨を示す警告を画面上に表示する（不図示）。一方、該重複が検出されなかった場合、デバイス管理アプリケーション１０１は、図４（ｂ）の画面で入力された設定をデータベースに保存する。その後、デバイス管理アプリケーション１０１は、図４（ｂ）の画面で入力された情報を満足するデバイスのリージョンを、作成し、若しくは変更されたリージョンに設定し、図４（ａ）のリージョン一覧画面に画面を遷移させる。

以上のようにして、複数のリージョンのそれぞれについて属性を設定することができる。
また、このようにして設定されたリージョンの属性（ＩＰアドレス範囲等）により、デバイスに対してリージョンが設定されることになる。

図５は、デバイス管理アプリケーケーションのユーザを追加、或いは編集する画面の一例を示す図である。
ユーザ名５０１は、システムへのログイン等で使用するユーザ名を入力するためのテキストボックスである。ロール５０２は、ユーザのロールを選択するためのドロップダウンリストである。ユーザのロールとしては「システム管理者」と「デバイス管理者」が選択可能である。「システム管理者」ロールを持つユーザは、ユーザの追加と編集と削除、リージョンの追加と編集と削除を行うことができる。「デバイス管理者」ロールを持つユーザは、これらの処理を行うことはできない。

リージョン設定５０３は、ユーザのリージョン設定を選択するためのドロップダウンリストである。リージョン設定５０３では、「リージョンに非依存」と「リージョンを選択」を選択可能である。リージョン設定５０３で「リージョンを選択」が選択された場合は、チェックボックス５０４にてユーザが属するリージョンを選択することとなる。チェックボックス５０４は、ユーザが属するリージョンを選択するためのチェックボックスである。一方、リージョン設定５０３で「リージョンに非依存」が選択された場合、リージョン選択のためのチェックボックス５０４は利用不可能となる。

デバイス管理アプリケーション１０１にリージョンが設定されていない場合、これらのＵＩ部品（５０３、５０４）は表示されない。この場合、ユーザのリージョン設定は、下で説明する「リージョンに非依存」が選択された場合と同じとなる。

なお、「システム管理者」ロールのユーザの場合、リージョン設定５０３で「リージョンに非依存」以外を選択できない。リージョン設定５０３で「リージョンに非依存」が設定された場合、ユーザはリージョンに関係なく、全てのデバイスやデバイスグループやタスクにアクセス可能である。以下、このようなユーザを「リージョンに独立」のユーザともいう。

また、リージョン設定５０３で「リージョンを選択」が選択された場合、ユーザは、チェックボックス５０４でチェックされたリージョンに属するユーザとして設定される。ユーザは、１又は複数のリージョンに属することが可能である。リージョンに属するユーザは、該ユーザが属するリージョンに属するデバイスや、該ユーザが属するリージョンの一部のみに紐づけられたデバイスグループやタスクにアクセス可能である。例えば、図５の画面で設定されているユーザの場合、ユーザは、「フランス」と「スペイン」、「フランス」のみ、「スペイン」のみ、のリージョンに紐づけられたデバイスグループやタスクにアクセス可能である。「フランス」と「イタリア」、「ドイツ」等のように、ユーザが属さないリージョンを一つでも含むデバイスグループやタスクにはアクセスできない。以下、リージョンに属するユーザを「リージョン指定」のユーザともいう。

デバイス管理アプリケーション１０１は、ユーザによる「保存」ボタン５０５の押下を検出すると、画面上の設定に従って、データベースにユーザ情報を保存する。
デバイス管理アプリケーション１０１は、ユーザにより「削除」ボタン５０６の押下を検出すると、画面上に表示されているユーザの削除を確認するためのダイアログを表示し、ユーザによる削除確認を検出すると、該ユーザをデータベースから削除する。「削除」ボタン５０６は、ユーザの新規追加の場合は表示されない。

デバイス管理アプリケーション１０１は、ユーザによる「キャンセル」ボタン５０７の押下を検出すると、ユーザによるこの画面上での入力を破棄し、図示しないユーザ一覧画面に遷移する。
以上のようにして、ユーザに対してリージョンを設定することができる。

図９は、デバイス管理アプリケーション１０１がユーザにより管理可能なデバイスの一覧を取得する際の処理（デバイス一覧取得処理）の一例を示すフローチャートである。このフローチャートの処理は、デバイス管理アプリケーション１０１により実行される。すなわち、このフローチャートの処理は、図２のようなコンピュータのＣＰＵが外部記憶装置等に記憶されたプログラム（デバイス管理アプリケーション１０１）を必要に応じてＲＡＭにロードして実行することで実現される。デバイス管理アプリケーション１０１は、対象ユーザ（例えばデバイス管理アプリケーション１０１にログインして所定の操作をしているユーザ）により管理可能なデバイスの一覧を取得する際に、本フローチャートの処理を開始する。

なお、本処理には、取得するデバイスをフィルタするためのクエリが引数として渡される。ＪＳＯＮ形式で記したフィルタの例を図１２（ａ）に示す。
図１２は、ＪＳＯＮ形式で記したフィルタの一例を示す図である。
図１２（ａ）に示すフィルタ例は、「デバイス名（DeviceName）」が「H1」で始まる（StartsWith）デバイスを、「製品名（ProductName）」の降順でソートした結果の２０１番目から２００個取得することを意味する。

デバイス管理アプリケーション１０１は、まずＳ９０１において、対象ユーザ（以下、単に「ユーザ」と記す）が「リージョンに独立」であるかを検査する。該検査の結果、ユーザが「リージョンに独立」である場合（Ｓ９０１でＹｅｓの場合）、ユーザは全てのデバイスにアクセス可能であるため、デバイス管理アプリケーション１０１は、Ｓ９０４に処理を進める。この場合、Ｓ９０４では、デバイス管理アプリケーション１０１は、上述した引数として渡されたクエリを実行し、Ｓ９０５に処理を進める。Ｓ９０５では、デバイス管理アプリケーション１０１は、上記Ｓ９０４のクエリ実行結果を、呼び出し元に返却し、本フローチャートの処理を終了する。

一方、上記Ｓ９０１の検査の結果、ユーザが「リージョン指定」である場合（Ｓ９０１でＮｏの場合）、デバイス管理アプリケーション１０１は、Ｓ９０２に処理を進める。
Ｓ９０２では、デバイス管理アプリケーション１０１は、ユーザが属するリージョンの識別子の一覧を取得する。ここで識別子とは、ユーザが設定した名前とは別に、デバイス管理アプリケーション１０１が各リージョンを識別するために各リージョンに割り当てた数値や文字列である。ここでは説明を簡単にするために数値を使用する。

次にＳ９０３において、デバイス管理アプリケーション１０１は、上記Ｓ９０２で取得したユーザが属するリージョンの識別子を、上記引数として渡されたクエリにマージする。例えば、ユーザの属するリージョンの識別子（数値）が「101」と「103」である場合、上記マージの結果を図１２（ｂ）に示す。
図１２（ｂ）に示す例は、処理に渡されたクエリに更に、「リージョン識別子（RegionId）」が、リスト「101」、「103」に含まれる（In）、という条件を追加していることを意味する。

上記Ｓ９０３の後、デバイス管理アプリケーションは、Ｓ９０４に処理を進める。この場合、Ｓ９０４において、デバイス管理アプリケーションは、上記フィルタをマージしたクエリを実行し、Ｓ９０５に処理を進める。Ｓ９０５では、デバイス管理アプリケーション１０１は、上記Ｓ９０４のクエリ実行結果を、呼び出し元に返却し、本フローチャートの処理を終了する。

ここで、例えば、デバイス一覧取得処理に引数として渡されたクエリが、図１２（ｃ）に示すように、既にリージョンによるフィルタ条件が含まれているものであったとする。
図１２（ｃ）に示す例の場合、上記Ｓ９０３のフィルタのマージ結果では、引数で指定された「101」を更にユーザが属するリージョンである「101」、「103」で絞り込むため、両者に共通の「101」のみ残る。結果として、上記Ｓ９０３では、元と同じフィルタ（図１２（ｃ））が生成されることになる。

以上の処理により、ユーザが管理可能なデバイスの一覧を取得することができる。そして、デバイス管理アプリケーション１０１は、このように取得した一覧を用いて、ユーザによるデバイスへのアクセスを、設定されたリージョンに従い適切に制御することができる。これにより、ユーザが１以上のリージョンに属している場合、ユーザが属していないリージョンに属するデバイスへのアクセスを制限することができる。

図６は、デバイスグループの作成や編集をする画面の一例を示す図である。
デバイスグループに属するデバイスは、デバイスを個々に指定する、或いは、デバイス選択の条件を指定することにより指定する。指定可能な条件には、例えば、デバイスの製品名に指定した文字列が含まれる、デバイスのＩＰｖ４アドレスが指定した範囲内にある等がある。

図６（ａ）は、デバイスを個々に指定する場合の画面の一例に対応する。
グループ名６０１は、デバイス名を入力するためのテキストボックスである。

リージョン設定６０２及び６０３は、該デバイスグループが属するリージョンを指定するためのＵＩ部品である。これらのＵＩ部品の構成や表示は、デバイス管理アプリケーション１０１に設定されているリージョン情報や、画面を操作しているユーザのリージョン設定によって変化する。デバイス管理アプリケーション１０１にリージョンが設定されていない場合、これらのＵＩ部品は表示されない。この場合、デバイスグループのリージョン設定は、以下で説明する「リージョンに非依存」が選択された場合と同じとなる。

操作しているユーザのリージョン設定が「リージョンに非依存」の場合、ドロップダウン６０２は、「リージョンに非依存」と「リージョンを選択」が選択可能である。一方、操作しているユーザのリージョン設定が「リージョンに非依存」でない、即ち、指定された１つ以上のリージョンに属する場合、ドロップダウン６０２は「リージョンを選択」のみが選択可能である。ドロップダウン６０２で「リージョンを選択」が選択されている場合に、リージョン選択用のチェックボックス６０３は有効となる。チェックボックス６０３で選択可能なリージョンは、ユーザが「リージョンに非依存」の場合はデバイス管理アプリケーション１０１に設定されている全てのリージョンとなり、ユーザが１つ以上のリージョンに属する場合はユーザが属するリージョンとなる。

テーブル６０４は、該デバイスグループに属するデバイスをここに選択するためのテーブルである。テーブル６０４に表示されるデバイスは、デバイスグループのリージョン設定６０２及び６０３の選択により変化する。ドロップダウン６０２で「リージョンに非依存」が選択されている場合は全てのデバイスが、テーブル６０４に表示される。また、ドロップダウン６０２で「リージョンを選択」が選択されている場合は、チェックボックス６０３で選択されているリージョンに属するデバイスが、テーブル６０４に表示される。

デバイス管理アプリケーション１０１は、ユーザによる「保存」ボタン６０５の押下を検出すると、各入力の内容（グループ名、リージョン設定、選択されたデバイスのリスト）をデバイスグループの情報としてデータベースに保存する。そして、デバイス管理アプリケーション１０１は、図示しないデバイスグループ一覧画面に画面を遷移させる。

デバイス管理アプリケーション１０１は、ユーザによる「削除」ボタン６０６の押下を検出すると、該デバイスグループをデータベースから削除し、図示しないデバイスグループ一覧画面に画面を遷移させる。なお、「削除」ボタン６０６は、デバイスグループの新規作成時には表示されない。

デバイス管理アプリケーション１０１は、ユーザによる「キャンセル」ボタン６０７の押下を検出すると、画面上の入力を破棄し、図示しないデバイスグループ一覧画面に画面を遷移させる。

図６（ｂ）は、デバイスグループに属するデバイスを条件によって指定する場合のデバイス選択部分の画面例に対応する。図６（ａ）のデバイス選択部分（テーブル６０４の部分）が、図６（ｂ）に示す内容に入れ替わる。
条件の指定によってデバイスグループを作成した場合、デバイス管理アプリケーション１０１は、デバイスグループに属するデバイスが必要になった時点で、条件に合致するデバイスを選択する。

フィルタ６１０は、フィルタ項目を選択するためのドロップダウンであり、フィルタとして指定可能な項目が列挙される。デバイス管理アプリケーション１０１は、ユーザによる「追加」ボタン６１１の押下を検出すると、フィルタ６１０で選択されているフィルタのフィルタ設定を、６１２～６１３で示される指定中のフィルタ設定のリストの先頭に追加する。

６１２～６１３は、指定中のフィルタ設定の一覧である。フィルタ設定は、フィルタ項目、フィルタ操作、フィルタ値より構成される。
フィルタ設定６１２の場合、フィルタ項目、フィルタ操作、フィルタ値はそれぞれ、「デバイス名」、「指定の値で始まる」、「ＨＱ」である。フィルタ設定６１３の場合、フィルタ項目、フィルタ操作、フィルタ値はそれぞれ、「製品名」、「指定の値を含む」、「ＬＢＰ」である。なお、図６（ｂ）の例では６１２及び６１３の２つのフィルタ設定が記載されているが、１つでも３つ以上のフィルタ設定でもよい。

上述のフィルタ操作ドロップダウンは、フィルタ項目の種類により選択可能な値が異なる。例えば、フィルタ項目が「デバイス名」や「製品名」のような文字列の場合は、「指定の値に等しい」、「指定の値に等しくない」、「指定の値で始まる」、「指定の値で終わる」又は「指定の値を含む」を選択可能である。また、フィルタ項目が「ＩＰアドレス」の場合は、「指定の範囲内」のみの選択となる。そして、フィルタ値には「172.29.60.0-172.29.61.255」のようにアドレスの範囲指定や「172.29.62.10」のような、単一のアドレス指定が可能である。

フィルタ設定右端の「×」のクリックを検出すると、デバイス管理アプリケーション１０１は、該フィルタ設定を、指定中のフィルタ設定の一覧から削除する。

ユーザによる「適用」ボタン６１４の押下を検出すると、デバイス管理アプリケーション１０１は、図６（ａ）のリージョン設定６０２及び６０３と、図６（ｂ）の指定中のフィルタ設定６１２～６１３に合致するデバイスを、テーブル６１６に表示する。

例えば、図６（ａ）のドロップダウン６０２で「リージョン非依存」が選択されている場合、テーブル６１６には、全デバイスの中から、フィルタ設定６１２及び６１３の条件の両方を満足するデバイスが表示される。或いは、ドロップダウン６０２で「リージョンを選択」が選択されている場合、チェックボックス６０３で選択されているリージョンに属するデバイスの中から、フィルタ設定６１２及び６１３の条件の両方を満足するデバイスがテーブル６１６に表示される。

ユーザによる「解除」ボタン６１５の押下を検出すると、デバイス管理アプリケーション１０１は、全てのフィルタ設定（図６（ｂ）の例では６１２及び６１３）を削除し、デバイス一覧６１６を更新する。

デバイス管理アプリケーション１０１は、ユーザによる「保存」ボタン６０５の押下を検出すると、各入力の内容（グループ名、リージョン設定、フィルタ設定）をデバイスグループの情報としてデータベースに保存する。そして、デバイス管理アプリケーション１０１は、図示しないデバイスグループ一覧画面に画面を遷移させる。

ユーザが選択と編集が可能な既存のデバイスグループは、ユーザのリージョン設定に依存する。ユーザが「リージョンに非依存」の場合、全てのデバイスグループの選択と編集が可能である。ユーザが１つ以上のリージョンに属する場合、ユーザが属するリージョンだけに属するデバイスグループの選択と編集が可能である。即ち、ユーザは、ユーザが属さないリージョンを１つでも含むデバイスグループや「リージョンに非依存」のデバイスグループについては選択と編集を行うことが出来ない。
以上のようにして、デバイスグループに対してリージョンを設定することができる。

図１０Ａは、デバイス管理アプリケーション１０１がユーザにより管理可能なデバイスグループの一覧を取得する際の処理（デバイスグループ一覧取得処理）の一例を示すフローチャートである。図１０Ａ及び図１０Ｂにフローチャートに示す処理は、デバイス管理アプリケーション１０１により実行される。すなわち、図１０Ａ及び図１０Ｂにフローチャートに示す処理は、図２のようなコンピュータのＣＰＵが外部記憶装置等に記憶されたプログラム（デバイス管理アプリケーション１０１）を必要に応じてＲＡＭにロードして実行することで実現される。デバイス管理アプリケーション１０１は、対象ユーザにより管理可能なデバイスグループの一覧を取得する際に、本フローチャートの処理を開始する。

先ずＳ１００１において、デバイス管理アプリケーション１０１は、デバイス管理アプリケーション１０１に設定されているデバイスグループの一覧を取得する。

次にＳ１００２において、デバイス管理アプリケーション１０１は、対象ユーザ（以下「ユーザ」）が「リージョンに独立」であるか否かの検査をする。ユーザのリージョン設定が「リージョンに独立」である場合、これは、全てのデバイスグループへのアクセス権を有することを意味する。従って、検査の結果「リージョンに独立」である場合（Ｓ１００２でＹｅｓの場合）、デバイス管理アプリケーション１０１は、Ｓ１００５に処理を遷移させる。この場合、Ｓ１００５において、デバイス管理アプリケーション１０１は、上記Ｓ１００１で取得したデバイスグループ一覧を呼び出し元に返却し、本フローチャートの処理を終了する。

一方、Ｓ１００２の検査の結果が「リージョン指定」である場合（Ｓ１００２でＮｏの場合）、デバイス管理アプリケーション１０１は、Ｓ１００３に処理を進める。
Ｓ１００３において、デバイス管理アプリケーション１０１は、ユーザが属するリージョンの一覧を取得する。
次にＳ１００４において、デバイス管理アプリケーション１０１は、ユーザが属するリージョン一覧とデバイスグループのリージョン設定に従って、管理外のデバイスグループを上記Ｓ１００１で取得したデバイスグループ一覧から削除する。詳細は図１０Ｂに示す。
最後にＳ１００５において、デバイス管理アプリケーション１０１は、上記Ｓ１００４で得られたデバイスグループ一覧を呼び出し元に返却し、本フローチャートの処理を終了する。

図１０Ｂは、図１０ＡのＳ１００４の管理外グループの削除処理における、デバイスグループの削除の可否を判断する処理の一例を示すフローチャートである。
なお、図１０ＡのＳ１００４では、デバイス管理アプリケーション１０１は、Ｓ１００１で取得したデバイスグループ一覧の各デバイスグループに対する図１０Ｂで示す判断処理の結果に従い、管理外のデバイスグループをデバイスグループ一覧から削除する。

まずＳ１０１０において、デバイス管理アプリケーション１０１は、検査対象のデバイスグループのリージョン設定を取得する。

次にＳ１０１１において、デバイス管理アプリケーション１０１は、上記Ｓ１０１０で取得したリージョン設定が「リージョンに独立」であるかを検査する。リージョン指定されているユーザは「リージョンに独立」なデバイスグループを管理することは出来ない。従って、デバイスグループのリージョン設定が「リージョンに独立」の場合（Ｓ１０１１でＹｅｓの場合）、デバイス管理アプリケーション１０１は、Ｓ１０１３に処理を遷移させる。そしてＳ１０１３において、デバイス管理アプリケーション１０１は、該デバイスグループが管理対象外である旨を呼び出し元に返却し、本フローチャートの処理を終了する。

一方、デバイスグループのリージョン設定がリージョン指定である場合（Ｓ１０１１でＮｏの場合）、デバイス管理アプリケーション１０１は、Ｓ１０１２に処理を進める。
Ｓ１０１２において、デバイス管理アプリケーション１０１は、ユーザが属するリージョン群と、デバイスグループが属するリージョン群との包含関係を検査する。ユーザが属するリージョン群が、デバイスグループの属するリージョン群を包含する場合、ユーザは該デバイスグループを管理可能である。従って、この場合（Ｓ１０１２でＹｅｓの場合）、デバイス管理アプリケーション１０１は、Ｓ１０１４に処理を遷移させる。
Ｓ１０１４では、デバイス管理アプリケーション１０１は、該デバイスグループが管理対象である旨を呼び出し元に返却し、本フローチャートの処理を終了する。

一方、ユーザが属するリージョン群が、デバイスグループの属するリージョン群を包含しない場合、デバイス管理アプリケーション１０１は、Ｓ１０１３に処理を遷移させる。Ｓ１０１３では、デバイス管理アプリケーション１０１は、該デバイスグループが管理外である旨を呼び出し元に返却し、本フローチャートの処理を終了する。

以上の処理により、ユーザにより管理可能なデバイスグループの一覧を取得することができる。そして、デバイス管理アプリケーション１０１は、このように取得した一覧を用いて、ユーザによるデバイスグループへのアクセスを、設定されたリージョンに従い適切に制御することができる。これにより、ユーザが１以上のリージョンに属している場合、ユーザが属していないリージョンに属するデバイスグループへのアクセスを制限することができる。

以下、図７、図８を用いて、タスクの作成や編集を行う画面について説明する。
ここでタスクとは、選択されたデバイスに対して指定の処理を実行するための設定群である。タスクを作成することで、同じ処理を繰り返し実行することが可能となる。タスクの例としては、デジタル複合機（デバイス）に対してファクシミリの宛先やスキャンした画像の送信先を含むアドレス帳の配信や、デジタル複合機の、カラーやモノクロ、印刷とコピー等の属性毎の、出荷後の総印刷枚数の取得などがある。

図７は、デジタル複合機にＣＡ証明書を配信するタスクの作成や編集を行う画面の一例を示す図である。図７では、デジタル複合機にＣＡ証明書を配信するタスクの作成や編集を例にしているが、これに限定されるものではない。また、デバイス管理アプリケーション１０１は、管理対象のデバイスに配信したＣＡ証明書を含む、管理対象のデバイスのそれぞれにインストールされた各証明書の状態について管理することができる。具体的には、デバイス管理アプリケーション１０１は、所定のスケジュールで管理対象のデバイスのそれぞれから、インストール済みの証明書の情報、有効期限、状態（有効／失効）などの情報を収集する。さらに、それら収集情報をウェブブラウザーで表示するために、情報提供する機能もデバイス管理アプリケーション１０１は有している。

図７において、タスク種別７０１は、タスクの種別を示す文字列である。なお、タスク種別をドロップダウンとして、ユーザにより選択編集可能にしてもよい。この例では、タスクを新規作成する場合、図７の画面の表示前に、ユーザがタスク種別を選択されているものとする。

タスク名７０２は、タスクの名前を入力するためのテキストボックスである。
リージョン設定７０３及び７０４は、該タスクが属するリージョンを指定するためのＵＩ部品である。これらのＵＩ部品の構成や表示は、デバイス管理アプリケーション１０１に設定されているリージョン情報や、画面を操作しているユーザのリージョン設定によって変化する。なお、デバイス管理アプリケーション１０１にリージョンが設定されていない場合、これらのＵＩ部品は表示されない。この場合、タスクのリージョン設定は、以下で説明する「リージョンに非依存」が選択された場合と同じとなる。

操作しているユーザのリージョン設定が「リージョンに非依存」の場合、ドロップダウン７０３では「リージョンに非依存」と「リージョンを選択」が選択可能である。一方、操作しているユーザのリージョン設定が「リージョンに非依存」でない、即ち、指定された１つ以上のリージョンに属する場合、ドロップダウン７０３では「リージョンを選択」のみが選択可能である。

ドロップダウン７０３で「リージョンを選択」が選択されている場合に、リージョン選択用のチェックボックス７０４は有効となる。チェックボックス７０４で選択可能なリージョンは、ユーザが「リージョンに非依存」の場合はデバイス管理アプリケーションに設定されている全てのリージョン、ユーザが１つ以上のリージョンに属する場合はユーザが属するリージョンとなる。この辺の動作は、図６（ａ）のデバイスグループの６０２及び６０３と同様である。

スケジュール設定７０５及び７０６は、タスクの実行スケジュールを指定するためのＵＩ部品である。ドロップダウンで７０５は、スケジュールの種類を選択するためのドロップダウンである。スケジュールの種類としては、例えば「日時を指定」、「毎日」、「毎週」、「毎月」等が上げられる。

ドロップダウンで７０６の実行日時の指定部分は、ドロップダウン７０５で選択したスケジュールの種類より変化する。ドロップダウン７０５で「日時を指定」を選択した場合は、図に示すように、日時を選択するための部品がドロップダウンで７０６に表示される。例えばドロップダウン７０５で「毎週」を選択した場合は、図示しないが、曜日を選択するチェックボックスと実行時刻を設定する部品がドロップダウン７０６に表示される。

テーブル７０７は、該タスクが配信するＣＡ証明書を、デバイス管理アプリケーション１０１が管理しているＣＡ証明書より選択するためのテーブルである。
テーブル７０８は、該タスクがＣＡ証明書を配信するデバイスを選択するためのテーブルである。テーブル７０８に表示されるデバイスは、タスクのリージョン設定７０３及び７０４の選択により変化する。例えば、ドロップダウン７０３で「リージョンに非依存」が選択されている場合は、全てのデバイスがテーブル７０８に表示される。また、ドロップダウン７０３で「リージョンを選択」が選択されている場合は、チェックボックス７０４で選択されているリージョンに属するデバイスがテーブル７０８に表示される。

テーブル７０９は、該タスクがＣＡ証明書を配信するデバイスが属するデバイスグループを選択するためのテーブルである。テーブル７０９に表示されるデバイスグループは、タスクのリージョン設定７０３及び７０４の選択により変化する。例えば、ドロップダウン７０３で「リージョンに非依存」が選択されている場合は、全てのデバイスグループがテーブル７０９に表示される。また、ドロップダウン７０３で「リージョンを選択」が選択されている場合は、チェックボックス７０４で選択されているリージョンのみに属するデバイスグループが表示される。この場合、「リージョンに非依存」のデバイスグループと、チェックボックス７０４で選択されているリージョン以外のリージョンを含むデバイスグループは表示されない。

デバイス管理アプリケーション１０１は、ユーザによる「保存」ボタン７１０の押下を検出すると、画面内のタスク設定をタスク情報としてデータベースに保存し、図示しないタスク一覧画面に遷移する。同時に、デバイス管理アプリケーション１０１は、保存したタスクのスケジュール設定に従いタスクの次回実行日時を決定し、次回実行日時に該タスクを実行するように設定を行う。

デバイス管理アプリケーション１０１は、ユーザによる「削除」ボタン７１１の押下を検出すると、該タスクをデータベースから削除し、図示しないタスク一覧画面に遷移する。「削除」ボタン７１１は、タスクの新規作成時には表示されない。

デバイス管理アプリケーション１０１は、ユーザによる「キャンセル」ボタン７１２の押下を検出すると、画面上の入力を破棄し、図示しないタスク一覧画面に遷移する。

図８は、デバイスにインストールされているＣＡ証明書を削除するためのタスクの編集画面の一例を示す図である。図８では、デバイスにインストールされているＣＡ証明書を削除するタスクの作成や編集を例にしているが、これに限定されるものではない。なお、図７と同じ画面上の要素に関しては詳述をしない。例えば、８０１～８０６は、図７の７０１～７０６に対応するものであり、詳述は省略する。

テーブル８０７は、該タスクが削除するＣＡ証明書をユーザが選択するためのテーブルである。デバイス管理アプリケーション１０１は、各デバイスにインストールされているＣＡ証明書をデータベースで管理している。即ち、デバイス管理アプリケーション１０１は、各デバイスにインストールされているＣＡ証明書のリストと、各ＣＡ証明書をインストールしているデバイスのリストを管理している。通常、デバイスとＣＡ証明書は、多対多の関係にある。

テーブル８０７に表示される証明書は、リージョン設定８０３及び８０４のリージョンの選択状態によって変化する。ドロップダウン８０３で「リージョンに非依存」が選択されている場合は、１つあるいはそれ以上のデバイスにインストールされている全てのＣＡ証明書がテーブル８０７に表示される。一方、ドロップダウン８０３で「リージョンを選択」が選択されている場合、チェックボックス８０４で選択されているリージョンに属するデバイスにインストールされているＣＡ証明書がテーブル８０７に表示される。
以上のようにして、管理対象のデバイスに対する操作を定義したタスクに対してリージョンを設定することができる。

なお、デバイス管理アプリケーション１０１は、上述のように設定したタスクの実行結果を画面に表示する機能、及び、タスクの実行対象である各デバイスに対するタスクの実行結果（処理結果）を画面に表示する機能を有する。以下、上記「タスクの実行結果」を「タスク自体の実行結果」という。また、「タスクの実行対象である各デバイスに対するタスクの実行結果」を「タスクの実行対象である各デバイスに対するタスクの処理結果」という。タスク自体の実行結果、及び、各デバイスに対するタスクの処理結果の表示に関して、デバイス管理アプリケーション１０１は、以下のような制御を行う。

１．タスク自体の実行結果については、ユーザのリージョン設定に関係なく表示する。即ち、タスク自体の実行結果については、デバイス一覧やデバイスグループ一覧などとは異なり、ユーザ自身の属さないリージョンが含まれるタスクの結果も取得され、デバイス管理アプリケーション１０１によって、ユーザに対して画面を介して提供される。
２．図５のユーザのリージョン設定で「リージョンに非依存」のユーザに対しては、全てのデバイスに対するタスクの処理結果を表示する。
３．図５のユーザのリージョン設定で「リージョンを選択」を設定されたユーザに対しては、ユーザが属さないリージョンに属するデバイスに対するタスクの処理結果は表示しない。
つまり、「タスク自体の実行結果」としては、全てのタスクを表示するが、「タスクの各デバイスに対する処理結果」については、ユーザの属するリージョンに属するデバイスのみを表示する。

例えば、デバイス管理アプリケーション１０１は、タスク自体の実行結果を表示する画面、及び、タスクの実行対象である各デバイスに対するタスクの処理結果を表示する画面を、ＨＴＴＰ／ＨＴＴＰＳサーバ３０５によりＷＥＢ ＵＩとして提供する。すなわち、ユーザ操作等に応じて図示しないクライアントコンピュータのＷｅｂブラウザ等がＨＴＴＰ／ＨＴＴＰＳサーバ３０５に要求することで、これらの画面が該Ｗｅｂブラウザ等に表示され、ユーザが閲覧可能になる。

図１１は、デバイス管理アプリケーション１０１がタスクの実行対象であったデバイス毎の処理結果の一覧を取得する処理（タスクの実行結果のデバイス一覧取得処理）の一例を示すフローチャートである。このフローチャートに示す処理は、デバイス管理アプリケーション１０１により実行される。すなわち、このフローチャートに示す処理は、図２のようなコンピュータのＣＰＵが外部記憶装置等に記憶されたデバイス管理アプリケーション１０１を必要に応じてＲＡＭにロードして実行することで実現される。デバイス管理アプリケーション１０１は、対象ユーザにより閲覧可能なタスク実行対象であったデバイス毎の処理結果の一覧を取得する際に、本フローチャートの処理を開始する。

先ずＳ１１０１において、デバイス管理アプリケーション１０１は、対象ユーザ（以下「ユーザ」）のリージョン設定が「リージョンに独立」であるか否かを検査する。検査の結果、「リージョンに独立」である場合（Ｓ１１０１でＹｅｓの場合）、デバイス管理アプリケーション１０１は、ステップＳ１１０８に遷移する。Ｓ１１０８では、デバイス管理アプリケーション１０１は、タスクの実行対象であった全てのデバイスに対するそれぞれの処理結果（実行結果）の一覧を取得し、これを呼び出し元に返却し処理を終了する。

一方、検査の結果、「リージョンに独立」でない場合（Ｓ１１０１でＮｏの場合）、デバイス管理アプリケーション１０１は、Ｓ１１０２に処理を進める。
Ｓ１１０２では、デバイス管理アプリケーション１０１は、ユーザが属するリージョンの一覧を取得する。
次にＳ１１０３において、デバイス管理アプリケーション１０１は、タスクのリージョン設定を取得する。

次にＳ１１０４において、デバイス管理アプリケーション１０１は、上記Ｓ１１０３で取得したタスクのリージョン設定が「リージョンに独立」であるか否かを検査する。タスクのリージョン設定が「リージョンに独立」である場合（Ｓ１１０４でＹｅｓの場合）、タスクの処理結果を、ユーザが属するリージョンに属するデバイスに限定する必要がある。よって、その場合（Ｓ１１０４でＹｅｓの場合）、デバイス管理アプリケーション１０１は、Ｓ１１０６に処理を遷移する。

Ｓ１１０６では、デバイス管理アプリケーション１０１は、ユーザが属するリージョンに属するデバイスの一覧を取得する。
その後、Ｓ１１０７において、デバイス管理アプリケーション１０１は、タスクの実行対象であった全てのデバイスに対するそれぞれの処理結果から、実行対象のデバイスが上記Ｓ１１０６で取得したデバイスに含まれるものだけを取得する。さらに、デバイス管理アプリケーション１０１は、該取得した処理結果を、デバイスに対する処理結果（実行結果）の一覧として、呼び出し元に返却し、処理を終了する。

一方、タスクのリージョン設定が「リージョン指定」である場合（Ｓ１１０４でＮｏの場合）、デバイス管理アプリケーション１０１は、Ｓ１１０５に処理を進める。
Ｓ１１０５では、デバイス管理アプリケーション１０１は、ユーザの属するリージョン群と、タスクが属するリージョン群との包含関係を検査する。検査の結果、ユーザの属するリージョン群が、タスクが属するリージョン群を包含する場合（Ｓ１１０５でＹｅｓの場合）、デバイス管理アプリケーション１０１は、Ｓ１１０８に処理を遷移させる。以下、同様であるので省略する。

一方、ユーザの属するリージョン群が、タスクが属するリージョン群を包含しない場合（Ｓ１１０５でＮｏの場合）、デバイス管理アプリケーション１０１は、Ｓ１１０６に処理を遷移させる。以下、同様であるので省略する。

以上の処理により、ユーザにより閲覧可能なタスクの各デバイスに対する処理結果（実行結果）の一覧を取得することができる。そして、デバイス管理アプリケーション１０１は、このように取得した一覧を用いて、ユーザによるタスクへのアクセスを、設定されたリージョンに従い適切に制御することができる。これにより、ユーザが１以上のリージョンに属している場合、ユーザが属していないリージョンに属するタスクへのアクセスを制限することができる。

〔第２実施形態〕
デジタル複合機では、スキャンした画像等をファクシミリ、電子メール、ＦＴＰ等の機能を用いて様々な宛先に送信可能である。
第２実施形態では、デバイスに配信する宛先を管理する機能を説明する。デバイスに宛先を配信する場合、多くの宛先を含む単一の宛先表を管理するのではなく、用途や目的別の複数の宛先表を用意し、これらの組み合わせによりデバイスに配信する宛先を管理することがある。

例えば、「営業部取引先ファクシミリ番号」、「人事部取引先ファクシミリ番号」、「全国営業所ファクシミリ番号」、「本社メールアドレス」、「営業部メールアドレス」のような宛先表を作成する。そして、営業部に設置してあるデバイスには「営業部取引先ファクシミリ番号」、「全国営業所ファクシミリ番号」及び「営業部メールアドレス」を組み合わせたものを配信する。また、本社に設置してあるデバイスには「人事部取引先ファクシミリ番号」、「全国営業所ファクシミリ番号」及び「本社メールアドレス」を組み合わせたものを配信する。

これを実現するために、１つ以上の宛先を含む「宛先表」と、１つ以上の宛先表を組み合わせた「宛先表セット」を作成し、「宛先表セット」とデバイスとを紐づけることで、デバイスの宛先を管理する。

ここで、図５のユーザのリージョン設定で「リージョンを選択」を設定されたユーザに関しては、デバイス管理アプリケーション１０１は、以下の操作を禁止する。
１．自身が属さないリージョンに属するデバイスに紐づけられた宛先表セットの組み合わせの変更と削除。
２．自身が属さないリージョンに属するデバイスに紐づけられた宛先表セットに含まれる宛先表の削除。
３．自身が属さないリージョンに属するデバイスに対する宛先表セットの紐づけ。
以上の制御により、デバイス管理アプリケーション１０１は、ユーザによる宛先表や宛先セットへのアクセスを、設定されたリージョンに従い適切に制御することができる。

また、上述したタスクでは、管理対象のデバイスの中から選択されたデバイスに対して、アドレス帳の配信（第２実施形態で例示）、証明書の配信（第１実施形態で例示）が可能なだけでなく、アプリケーションの配信や設定値の配信も可能である。すなわち、上述したタスクでは、管理対象のデバイスの中から選択されたデバイスに対して、アドレス帳の配信、証明書の配信、アプリケーションの配信、および設定値の配信の少なくともいずれかの操作を実行することが定義される。また、上述したタスクで、管理対象のデバイスの中から選択されたデバイスに対して、配信以外の操作（シャットダウン、再起動、所定の動作（例えばメンテナンス動作）やその他の動作の指示等）を実行することも定義可能な構成でもよい。

以上、各実施形態によれば、リージョンに属さないデバイスと、管理対象（ユーザ、デバイスグループ、タスク等）にリージョン管理に制限されない属性（リージョンに非依存）を設ける。これにより、リージョンに属さないデバイスをリージョンに属するデバイス同様に操作することが可能となる。また、管理オブジェクト（ユーザ、デバイスグループ、タスク）に複数のリージョンを紐づけ、紐づけられたリージョンの包含関係に応じたアクセス制御を行う。これにより、リージョンの自由な組み合わせによるアクセス制御機能を提供することが可能となる。

例えば、拠点が複数あるような大規模な環境においては、拠点ごとにデバイスの管理者が存在する。本実施形態のデバイス管理アプリケーションは、ネットワーク上のデバイスをリージョン等の属性で管理することにより、デバイス管理者が自身が担当する拠点以外のデバイスに対して操作ができないように制御している。
以下、ヨーロッパを例に説明する。デバイス管理アプリケーションは、ドイツのデバイス管理者がスペインのデバイス管理（設定変更、監視等）はできないように制御する。また、デバイス管理アプリケーションは、ヨーロッパの管理者がドイツのデバイスもスペインのデバイスもデバイス管理可能に制御する。また、デバイス管理アプリケーションは、全社統括部門の管理者が全てのデバイスのデバイス管理を可能に制御する。
以上によれば、ユーザによるデバイス、デバイスグループ及びタスクへのアクセスを、設定されたリージョンに従い適切に制御することができる。よって、大規模なネットワーク接続されたデバイス管理アプリケーションにおいて、リージョンに属さないデバイスや、リージョンを超えて実行されるようなタスクについても、適切に管理することができる。

なお、上述した各種データの構成及びその内容はこれに限定されるものではなく、用途や目的に応じて、様々な構成や内容で構成されることは言うまでもない。
以上、一実施形態について示したが、本発明は、例えば、システム、装置、方法、プログラムもしくは記憶媒体等としての実施態様をとることが可能である。具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。
また、上記各実施形態を組み合わせた構成も全て本発明に含まれるものである。

（その他の実施形態）
本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサーがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。
また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。
本発明は上記実施形態に限定されるものではなく、本発明の趣旨に基づき種々の変形（各実施形態の有機的な組合せを含む）が可能であり、それらを本発明の範囲から除外するものではない。即ち、上述した各実施形態及びその変形例を組み合わせた構成も全て本発明に含まれるものである。

Claims (11)

1. リージョンに対して属性を設定する第１設定手段と、
   前記第１設定手段により属性が設定された１以上のリージョンと所定の設定値との中から、ユーザに対してリージョンを設定する第２設定手段と、
   前記第１設定手段により属性が設定された１以上のリージョンの中から、デバイスに対してリージョンを設定する第３設定手段と、
   管理対象のデバイスに対する操作を定義したタスクの設定として、前記第１設定手段により属性が設定された１以上のリージョンの中から、タスクに対してリージョンを設定する第４設定手段と、
   ユーザによる前記デバイス及び前記タスクへのアクセスを、設定されたリージョンに従い制御する制御手段と、を有し、
   前記所定の設定値は、リージョンに関係なくすべての前記デバイス及び前記タスクへのアクセスを可能とするための設定値であり、
   前記リージョンとして前記所定の設定値が設定されたユーザは、前記制御手段による制限なしに、前記デバイス及び前記タスクに対してアクセスすることができることを特徴とするデバイス管理装置。
2. 前記制御手段は、ユーザの属していないリージョンに属するデバイスへのアクセスを制限することを特徴とする請求項１に記載のデバイス管理装置。
3. 前記制御手段は、ユーザの属していないリージョンに属するタスクへのアクセスを制限することを特徴とする請求項１または２に記載のデバイス管理装置。
4. 前記制御手段により、前記タスクの各デバイスに対する処理結果について、ユーザの属していないリージョンに属するデバイスに対する処理結果については該ユーザに提供されないことを特徴とする請求項１～３のいずれか１項に記載のデバイス管理装置。
5. 前記制御手段は、前記タスクの実行結果について、ユーザの属するリージョンに関係なく該ユーザに提供することを特徴とする請求項１～４のいずれか１項に記載のデバイス管理装置。
6. 前記第２設定手段は、ユーザに対して、いずれのリージョンにも属さないことを設定することが可能であり、
   前記制御手段は、前記タスクの各デバイスに対する処理結果について、いずれのリージョンにも属さないユーザに対しては、全てのデバイスに対する処理結果について該ユーザに提供することを特徴とする請求項５に記載のデバイス管理装置。
7. 前記タスクでは、管理対象のデバイスの中から選択されたデバイスに対して、アドレス帳の配信、証明書の配信、アプリケーションの配信、および設定値の配信の少なくともいずれかの操作を実行することが定義されることを特徴とする請求項１～６のいずれか１項に記載のデバイス管理装置。
8. リージョンに対して属性を設定する第１設定手段と、前記第１設定手段により属性が設定された１以上のリージョンと所定の設定値との中から、ユーザに対してリージョンを設定する第２設定手段と、前記第１設定手段により属性が設定された１以上のリージョンの中から、デバイスに対してリージョンを設定する第３設定手段と、管理対象のデバイスに対する操作を定義したタスクの設定として、前記第１設定手段により属性が設定された１以上のリージョンの中から、タスクに対してリージョンを設定する第４設定手段と、を有するデバイス管理装置の制御方法であって、
   ユーザによる前記デバイス及び前記タスクへのアクセスを、設定されたリージョンに従い制御する制御工程と、を有し、
   前記所定の設定値は、リージョンに関係なくすべての前記デバイス及び前記タスクへのアクセスを可能とするための設定値であり、
   前記リージョンとして前記所定の設定値が設定されたユーザは、前記制御工程において制限なしに、前記デバイス及び前記タスクに対してアクセスすることができることを特徴とするデバイス管理装置の制御方法。
9. コンピュータを、請求項１～７のいずれか１項に記載の手段として機能させるプログラム。
10. リージョンに対して属性を設定する第１設定手段と、
    前記第１設定手段により属性が設定された１以上のリージョンの中から、ユーザに対してリージョンを設定する第２設定手段と、
    前記第１設定手段により属性が設定された１以上のリージョンの中から、デバイスに対してリージョンを設定する第３設定手段と、
    管理対象のデバイスに対する操作を定義したタスクの設定を行う第４設定手段と、
    ユーザによる前記デバイス及び前記タスクへのアクセスを、設定されたリージョンに従い制御する制御手段と、を有し、
    前記タスクの実行結果についてはユーザの属するリージョンに関係なく該ユーザに提供される一方で、前記制御手段により、前記タスクの各デバイスに対する処理結果について、ユーザの属していないリージョンに属するデバイスに対する処理結果については該ユーザに提供されないよう制御が行われることを特徴とするデバイス管理装置。
11. コンピュータを、
    リージョンに対して属性を設定する第１設定手段と、
    前記第１設定手段により属性が設定された１以上のリージョンの中から、ユーザに対してリージョンを設定する第２設定手段と、
    前記第１設定手段により属性が設定された１以上のリージョンの中から、デバイスに対してリージョンを設定する第３設定手段と、
    管理対象のデバイスに対する操作を定義したタスクの設定を行う第４設定手段と、
    ユーザによる前記デバイス及び前記タスクへのアクセスを、設定されたリージョンに従い制御する制御手段として機能させるためのプログラムであって、
    前記タスクの実行結果についてはユーザの属するリージョンに関係なく該ユーザに提供される一方で、前記制御手段により、前記タスクの各デバイスに対する処理結果について、ユーザの属していないリージョンに属するデバイスに対する処理結果については該ユーザに提供されないよう制御が行われることを特徴とするプログラム。

Images