JP5369130B2 - 接続管理システム - Google Patents

Description

本発明は、遠隔地に設置された情報処理サーバを用いて業務管理を行なうための接続管理システムに関する。

利用者がサーバを用いて情報処理を行なう場合、このサーバに接続されたコンピュータ端末を利用する。このようなコンピュータ端末のセキュリティ確保のための技術として、シンクライアント（Thin client ）システムが利用されている。シンクライアントとは、ユーザが使うクライアント端末に必要最小限の処理をさせ、ほとんどの処理をサーバ側に集中させたシステムアーキテクチャ全般のことを意味する。このシンクライアント端末側においては、データを保持させないため、情報漏洩対策に効果的である。

また、複数のシンクライアント端末をサーバやブレードコンピュータに接続したり、複数のサーバやブレードコンピュータに接続したりするために、ＫＶＭ（Keyboard, Video,
Mouse）スイッチが利用される。

そして、遠隔地に設置されたサーバを利用するために、ブレードサーバやＫＶＭ装置から構成されたシステムが検討されている（例えば、特許文献１を参照。）。この文献に記載された技術においては、ブレードシャーシは１つ以上のブレードサーバ及びＫＶＭ装置を挿着するためのスロットを有する。ブレードシャーシに挿着されたブレードサーバ及びＫＶＭ装置はブレードシャーシのバックプレーンに配設された共通線を介して相互に接続される。

特開２００５−１４９１００号公報（第１頁、図３）

特許文献１に記載された技術によれば、複数のサーバ機能を集約したブレードシステムを利用する。既に業務やサービスの提供のための情報処理サーバを用いている場合、サーバ構成を構築し直す必要があるため、経済的負担が大きくなる。従って、セキュリティの向上を検討する場合においても、既存のサーバ構成を変更しないことが望ましい。

利用者が用いるコンピュータ端末のセキュリティ確保の観点では、シンクライアントシステムの利用が有効である。ここで、シンクライアントシステムにおいて直接サーバにアクセスすることも可能である。しかしながら、この場合には、サーバ装置毎にＫＶＭ装置を設ける必要がある。複数のサーバ装置を用いる場合には、設備投資の負担が大きくなる。

また、サーバに接続されるコンピュータ端末には保守やアップデートが必要である。更に、セキュリティ確保の観点から、コンピュータ端末における操作状況を監視する必要がある。このようなコンピュータ端末が分散して設置されている場合には、保守やアップデート、監視のための設備負担や作業付加が大きくなるという課題がある。

本発明は、上記問題点を解決するためになされたものであり、遠隔地に設置された情報処理サーバを用いての業務管理において、セキュリティを確保しながら、効率的にシステ
ム管理を行なうための接続管理システムを提供することにある。

上記問題点を解決するために、請求項１に記載の発明は、第１のネットワークを介して、シンクライアント端末とＫＶＭ装置とが接続され、前記ＫＶＭ装置には、エンクロージャに格納された複数のブレードコンピュータが、コンソールケーブルにより接続され、前記各ブレードコンピュータは、第２のネットワークを介して、情報処理サーバに接続され、前記シンクライアント端末から、前記ＫＶＭ装置へのアクセスを取得し、前記ＫＶＭ装置にログインした場合、前記シンクライアント端末に使用可能なブレードコンピュータを示す使用状況画面を出力し、前記使用状況画面における選択に基づいて、前記シンクライアント端末を、前記ＫＶＭ装置に接続されている前記エンクロージャに格納されたブレードコンピュータに接続し、前記ＫＶＭ装置に接続された前記シンクライアント端末を、前記ブレードコンピュータ及び第２のネットワークを介して、情報処理サーバに接続することを要旨とする。

請求項２に記載の発明は、請求項１に記載の接続管理システムにおいて、前記第１のネットワークには、利用者の個人認証情報と、この利用者が有するアクセス権限を特定するためのアクセス権限情報を記憶する認証装置が接続されており、前記認証装置において、個人認証情報を用いて、シンクライアント端末の利用者の個人認証を行ない、前記個人認証の認証結果に基づいてアクセス権限情報を取得し、このアクセス権限により利用可能なブレードコンピュータを特定し、前記ブレードコンピュータが、第２のネットワークを介して、前記シンクライアント端末を情報処理サーバに接続させることを要旨とする。

請求項３に記載の発明は、請求項１又は２に記載の接続管理システムにおいて、前記ブレードコンピュータには、接続可能な情報処理サーバが割り当てられており、前記ブレードコンピュータが、前記シンクライアント端末を、このブレードコンピュータに割り当てられている情報処理サーバにアクセス可能にしたことを要旨とする。

請求項４に記載の発明は、請求項１〜３のいずれか一つに記載の接続管理システムにおいて、前記エンクロージャには操作監視サーバが接続されており、前記操作監視サーバが、前記エンクロージャに格納された各ブレードコンピュータに接続されたシンクライアント端末から操作されたブレードコンピュータの操作履歴を蓄積することを要旨とする。

請求項５に記載の発明は、請求項１〜４のいずれか一つに記載の接続管理システムにおいて、前記ブレードコンピュータは、第１のネットワークを介してシンクライアント端末が接続されている認証装置を介して、個人認証によって特定された利用者がアクセス権限を有する他のブレードコンピュータの使用状況情報を取得し、前記他のブレードコンピュータの使用状況情報を、利用者のシンクライアント端末に出力することを要旨とする。

（作用）
請求項１に記載の発明によれば、第１のネットワークを介して、利用者端末とＣＰＵ切替器を接続する。このＣＰＵ切替器には、エンクロージャに格納された各ブレードコンピュータを接続する。このエンクロージャに格納された各ブレードコンピュータを、第２のネットワークを介して、情報処理サーバに接続する。これにより、利用者端末が、ＣＰＵ切替器、ブレードコンピュータを介して、情報処理サーバに接続されるため、情報処理サーバが離れた場所に設置されている場合にも、ネットワークを介して遠隔操作を行なうことができる。例えば、ＣＰＵ切替器としては、複数のコンピュータを１つの入出力手段（キーボード、ディスプレイ、マウス）から操作したり、複数の入出力手段により一つのコンピュータを操作したりするためのＫＶＭ装置を用いることが可能である。

本発明によれば、ＣＰＵ切替器と各ブレードコンピュータとは、コンソールケーブルにより接続する。これにより、キーボード、ディスプレイ、マウス等の入出力手段の接続に用いられているコンソールケーブルを用いて、ブレードコンピュータに接続することができる。

請求項２に記載の発明によれば、第１のネットワークには、利用者の個人認証情報と、この利用者が有するアクセス権限を特定するためのアクセス権限情報を記憶する認証装置を接続する。認証装置において、個人認証情報を用いて、シンクライアント端末の利用者の個人認証を行ない、この個人認証の認証結果に基づいてアクセス権限情報を取得し、このアクセス権限により利用可能なブレードコンピュータを特定する。そして、ブレードコンピュータが、シンクライアント端末を、第２のネットワークを介して、情報処理サーバに接続させる。これにより、個人認証の認証結果に基づいてブレードコンピュータの利用が可能になるので、情報処理サーバのセキュリティを向上させることができる。

請求項３に記載の発明によれば、ブレードコンピュータには、接続可能な情報処理サーバが割り当てられており、ブレードコンピュータが、シンクライアント端末を、このブレードコンピュータに割り当てられている情報処理サーバにアクセス可能にした。これにより、情報処理サーバにアクセスする場合に用いるブレードコンピュータにより、情報処理サーバのセキュリティを向上させることができる。

請求項４に記載の発明によれば、エンクロージャには操作監視サーバを接続し、操作監視サーバが、エンクロージャに格納された各ブレードコンピュータに接続されたシンクライアント端末から操作されたブレードコンピュータの操作履歴を蓄積する。エンクロージャには、シンクライアント端末から接続されるブレードコンピュータが集積されているので、効率的に操作履歴を収集して蓄積することができる。

請求項５に記載の発明によれば、ブレードコンピュータは、第１のネットワークを介してシンクライアント端末が接続されている認証装置を介して、個人認証によって特定された利用者がアクセス権限を有する他のブレードコンピュータの使用状況情報を取得し、他のブレードコンピュータの使用状況情報を、利用者のシンクライアント端末に出力する。これにより、利用者は、利用者端末が接続されているブレードコンピュータを介して、他の業務に用いるブレードコンピュータの使用状況を把握することができる。

本発明によれば、遠隔地に設置された情報処理サーバを用いて、効率的かつ的確な業務管理を行なうための接続管理システムを提供することができる。

本発明の実施形態の接続管理システムの説明図。 本実施形態の処理手順の説明図。 本実施形態の処理手順の説明図。

以下、本発明を具体化した接続管理システムの一実施形態を図１〜図３に従って説明する。本実施形態では、図１に示すように、複数の拠点に設けられた端末エリア（Ａ１〜Ａ３）に設置されたシンクライアント端末１０（利用者端末）を用いて、各サーバエリア（Ｃ１、Ｃ２）に設置されている業務サーバ４０を利用する作業を行なう場合を想定する。この場合、ネットワークに接続された各種通信機器を利用して、通信による遠隔作業を行なう。

業務サーバ４０は情報処理サーバとして機能し、各種業務のための情報処理を実行するコンピュータシステムである。本実施形態では、一つの業務（以下、業務グループと呼ぶ
）について、１又は複数の業務サーバ４０を用いる場合を想定する。業務サーバ４０は、利用可能な利用者に予め付与されたログインコード及びパスワードを保持している。そして、業務サーバ４０に対する認証要求を取得した場合に、ログインコード及びパスワードを用いて利用者認証を行なう。

端末エリア（Ａ１〜Ａ３）に設置されたシンクライアント端末１０は、ＨＵＢ８１ａを介して、各エリアからの通信を制御するルータ８２に接続されている。端末エリア（Ａ１〜Ａ３）には、入室管理を行なうために、セキュリティゲートが設けられている。このセキュリティゲートは、予め利用者に付与された入退室カードに記録された情報の読み取りや所定の暗証番号のテンキー入力により、利用者照合ができた場合に端末エリア（Ａ１〜Ａ３）への入室を許可する。

また、サーバエリア（Ｃ１、Ｃ２）には、ファイアウォール８３が設けられている。このファイアウォール８３は、各サーバエリア（Ｃ１、Ｃ２）の外部のネットワークとの通信を管理することにより、各エリア内のネットワークのセキュリティを管理している。

各サーバエリア（Ｃ１、Ｃ２）のローカルネットワークには、ＨＵＢ８１ｂが設けられている。このローカルネットワークには、複数のＫＶＭ装置２０、認証装置５０が接続される。更に、ＫＶＭ装置２０は、エンクロージャ３１に格納された複数のブレードＰＣ３２（ブレードコンピュータ）に接続される。そして、各ブレードＰＣ３２は、エンクロージャ３１に備えられた内部スイッチ３５を介してＨＵＢ８１ｃ、ＨＵＢ８１ｄに接続される。
この内部スイッチ３５は、ブレードＰＣ３２のブレード識別子に関連付けて、このブレードＰＣ３２に割り当てられている業務グループに属する業務サーバ４０のアドレスが記録されたアクセス管理テーブルを保持している。

また、このＨＵＢ８１ｃは、内部スイッチ３５と各業務サーバ４０との間の通信制御を行なう。また、ＨＵＢ８１ｄは、内部スイッチ３５と操作監視サーバ６０及び保守サーバ７０との間の通信制御を行なう。
本実施形態においては、ＨＵＢ（８１ａ、８１ｂ）、ルータ８２が接続されているネットワークが第１のネットワークとして機能し、ＨＵＢ（８１ｃ、８１ｄ）が接続されているネットワークが第２のネットワークとして機能する。

ＫＶＭ装置２０はＣＰＵ切替器として機能し、シンクライアント端末１０から取得した操作入力情報をブレードＰＣ３２に転送するとともに、ブレードＰＣ３２から取得した出力画面情報をシンクライアント端末１０に転送する処理を実行する。本実施形態では、ＩＰネットワークによりシンクライアント端末１０と接続されて遠隔操作可能なデジタルＫＶＭスイッチを用いる。そして、ＫＶＭ装置２０は、アナログ信号を送信するコンソールケーブルによりブレードＰＣ３２に接続される。

ブレードＰＣ３２は、シンクライアント端末１０における操作入力情報をＫＶＭ装置２０から取得し、この操作入力情報に対応する情報処理を実行する。具体的には、シンクライアント端末１０において指定された業務サーバ４０へのアクセスを行なう。本実施形態では、各ブレードＰＣ３２は、予め決められた業務グループに属する業務サーバ４０のみにアクセス可能に設定されている。そして、ブレードＰＣ３２は、アクセス可能な業務サーバ４０のサーバ識別子を保持している。なお、各業務グループに対するブレードＰＣ３２の割り当て台数は、各業務グループにおけるアクセス頻度に応じて決定されている。

更に、ブレードＰＣ３２は、利用可能な利用者に予め付与されたログインコード及びパスワードを保持している。本実施形態では、このログインコードは、業務グループ毎に付
与されている。そして、ブレードＰＣ３２に対する認証要求を取得した場合に、ログインコード及びパスワードを用いて利用者認証を行なう。

認証装置５０は、シンクライアント端末１０の利用者の本人認証を行なう処理を実行する。この認証装置５０は、利用者情報記憶部及びＰＣ管理情報記憶部を備えている。この利用者情報記憶部には、利用者の権限を特定するための利用者管理レコードが記録されている。この利用者管理レコードは、業務サーバ４０の使用申請が行なわれたときに登録される。利用者管理レコードには、利用者コード、パスワード、利用権限に関する情報が記録されている。

利用者コード、パスワードの各データ領域には、個人認証を行なう場合に、本人を特定するための利用者識別子及び本人を確認するためのパスワードが記録されている。
利用権限データ領域には、この利用者が利用することができる業務サーバ４０が属する業務グループを特定するための業務グループ識別子が記録されている。

ＰＣ管理情報記憶部には、各業務グループに割り当てられたブレードＰＣ３２を特定するためのＰＣ管理テーブルが記録されている。このＰＣ管理テーブルは、各業務グループに属する業務サーバ４０にアクセス可能なブレードＰＣ３２が登録された場合に記録される。ＰＣ管理テーブルには、業務グループ識別子に関連づけて、この業務グループに属する業務サーバ４０にアクセス可能なブレードＰＣ３２のブレード識別子が記録されている。

操作監視サーバ６０は、各シンクライアント端末１０における操作入力情報を、ブレードＰＣ３２から取得して、操作ログを記録する処理を実行する。この操作ログを用いることにより、アクセス者における業務サーバ４０の使用状況を確認することができる。この操作監視サーバ６０は、各シンクライアント端末１０における操作内容についての操作ログレコードを記録するための操作ログ記憶部を備えている。この操作ログレコードには、利用者コード、サーバ識別子、操作日時、操作内容に関する情報が記録される。

利用者コード、サーバ識別子の各データ領域には、シンクライアント端末１０の利用者を特定するための利用者識別子、このシンクライアント端末１０のアクセス先である業務サーバ４０のサーバ識別情報が記録されている。
操作日時、操作内容の各データ領域には、この業務サーバ４０において行なわれた操作内容（操作入力情報や出力画面情報）が時系列に記録される。

保守サーバ７０は、ブレードＰＣ３２のシステム環境を最新の状態に維持するためのアップデート管理処理を実行する。この保守サーバ７０は、ブレードＰＣ３２の各機能をアップデートするために必要なアップデートデータが蓄積されている。そして、外部から新たなアップデートデータを取得した場合には、各ブレードＰＣ３２の機能をアップデートする処理を実行する。

次に、この接続管理システムにおける動作を、図２、図３を用いて説明する。ここでは、図２に示す操作開始処理、図３に示す操作終了処理の順番に説明する。
（操作開始処理）
まず、図２を用いて操作開始処理を説明する。
業務サーバ４０を利用する場合には、まず、シンクライアント端末１０の起動処理を行なう（ステップＳ１−１）。具体的には、利用者は、所望の操作エリア（Ａ１〜Ａ３）に入室する。そして、操作エリア（Ａ１〜Ａ３）に設置されているシンクライアント端末１０を起動するとともに、ブラウザを起動する。この場合、シンクライアント端末１０は、通信機器（ＨＵＢ８１ａ、ルータ８２、ファイアウォール８３、ＨＵＢ８１ｂ）を介して
、認証装置５０にアクセスする。

次に、認証装置５０は、ＫＶＭログインのための個人認証処理を実行する（ステップＳ１−２）。具体的には、認証装置５０は、ＫＶＭ装置２０の使用状況を確認する。そして、使用可能なＫＶＭ装置２０を検知した場合、認証装置５０は、シンクライアント端末１０のディスプレイにＫＶＭログイン画面（初期画面）を出力する。このＫＶＭログイン画面には、利用者の利用者コード及びパスワードの入力欄が設けられている。ＫＶＭログイン画面の入力欄に利用者コード及びパスワードが入力されて、実行入力が行なわれた場合、シンクライアント端末１０は、認証要求を認証装置５０に送信する。この認証要求には、ＫＶＭログイン画面に入力された利用者コード及びパスワードを含める。

認証要求を受信した認証装置５０は、取得した利用者コード及びパスワードを含む利用者管理レコードが利用者情報記憶部に登録されているかどうかを確認する。利用者管理レコードが登録されておらず、個人認証ができない場合には、認証装置５０は、ログインを拒否する。

一方、利用者情報記憶部を用いて認証を完了した場合には、認証装置５０は、個人認証の認証結果に基づいて権限を有する業務の特定処理を実行する（ステップＳ１−３）。具体的には、認証装置５０は、認証された利用者管理レコードの利用権限データ領域に記録された業務グループ識別子を取得する。そして、認証装置５０は、ＰＣ管理情報記憶部から、この業務グループ識別子に関連付けられたブレード識別子を取得することにより、利用可能なブレードＰＣ３２を特定する。ここで、利用権限データ領域に複数の業務グループ識別子が記録されている場合には、すべての業務グループ識別子に対応するブレード識別子を特定する。

次に、認証装置５０は、特定した業務に利用可能なブレードＰＣ３２の使用状況の取得処理を実行する（ステップＳ１−４）。具体的には、認証装置５０は、特定したブレードＰＣ３２のログイン状況を確認することにより使用状況（ログイン状況）を取得する。ここで、利用者が利用権限を有している業務グループについて複数の業務グループ識別子を取得した場合には、すべての業務グループ識別子に対応するブレードＰＣ３２の使用状況を取得する。

次に、認証装置５０は、使用可能なブレードＰＣ３２の表示処理を実行する（ステップＳ１−５）。具体的には、認証装置５０は、シンクライアント端末１０のディスプレイに、使用状況画面を出力する。この使用状況画面には、利用権限を有している各ブレードＰＣ３２のログイン状況情報を含める。更に、使用状況画面には、ログイン状況において使用されていないブレードＰＣ３２（使用可能なブレードＰＣ３２）については、ログインするためのログインアイコンを出力する。

そして、認証装置５０は、利用者がログアウトするまで、利用権限を有している各ブレードＰＣ３２のログイン状況を定期的に取得し、この使用状況画面におけるログイン状況情報の表示を更新する。

ここで、使用状況画面において、所望のブレードＰＣ３２のログインアイコンが選択された場合、認証装置５０は、選択されたブレードＰＣ３２に対して、シンクライアント端末１０を接続させるためのアクセス要求を送信する。このアクセス要求には、個人認証された利用者コードを含める。

次に、ブレードＰＣ３２は、ログイン認証処理を実行する（ステップＳ１−６）。具体的には、ブレードＰＣ３２は、シンクライアント端末１０のディスプレイにＰＣログイン
画面を出力する。このＰＣログイン画面には、ログインコード及びパスワードの入力欄が設けられている。ＰＣログイン画面の入力欄にログインコード及びパスワードが入力されて、実行入力が行なわれた場合、シンクライアント端末１０は、認証要求をブレードＰＣ３２に送信する。この認証要求には、ＰＣログイン画面に入力されたログインコード及びパスワードを含める。

認証要求を受信したブレードＰＣ３２は、取得したログインコード及びパスワードが予め登録されているかどうかを確認する。ログインコード及びパスワードが登録されておらずログイン認証ができない場合には、ブレードＰＣ３２は、ログインを拒否する。

一方、ログイン認証を完了した場合には、操作監視サーバ６０は、ブレードＰＣ３２における操作ログの記録処理を開始する（ステップＳ１−７）。具体的には、操作監視サーバ６０が、ブレードＰＣ３２へのログインを検知した場合、ＨＵＢ８１ｄを介して、ブレードＰＣ３２から個人認証された利用者コードを取得する。更に、操作監視サーバ６０は、このブレードＰＣ３２における操作入力情報や出力画面情報を取得する。そして、操作監視サーバ６０は、ブレードＰＣ３２から取得した利用者コードに関連づけて、操作日時、操作内容を含む操作ログレコードを操作ログ記憶部に記録する。

そして、業務サーバ４０は、ログイン認証処理を実行する（ステップＳ１−８）。具体的には、ブレードＰＣ３２は、シンクライアント端末１０のディスプレイに、ＰＣ操作画面を出力する。そして、このＰＣ操作画面を用いて、アクセス先を指定するためのアドレス入力画面を出力させる。このアドレス入力画面には、アクセス先のアドレス入力欄及び接続実行ボタンが設けられている。ブレードＰＣ３２は、アドレス入力欄にアドレスが入力されて、接続実行ボタンの押下を検知した場合、内部スイッチ３５にアクセス要求を供給する。このアクセス要求には、アクセス先のアドレス、ブレード識別子に関するデータを含める。

この場合、アクセス要求に設定されたアクセス先のアドレスが、アクセス管理テーブルにおいて、このブレードＰＣ３２のブレード識別子に関連付けられている場合、内部スイッチ３５は、アクセス要求を業務サーバ４０に転送する。一方、アクセス要求に設定されたアクセス先のアドレスが、アクセス管理テーブルにおいて、このブレードＰＣ３２のブレード識別子に関連付けられていない場合、内部スイッチ３５はアクセス要求の転送を拒否する。

アクセス要求を受信した業務サーバ４０は、シンクライアント端末１０のディスプレイにサーバログイン画面を出力する。このサーバログイン画面には、業務サーバ４０にログインするためのログインコード及びパスワードの入力欄が設けられている。サーバログイン画面の入力欄にログインコード及びパスワードが入力されて、実行入力が行なわれた場合、シンクライアント端末１０は、認証要求を業務サーバ４０に送信する。この認証要求には、サーバログイン画面に入力されたログインコード及びパスワードを含める。
認証要求を受信した業務サーバ４０は、取得したログインコード及びパスワードが予め登録されているかどうかを確認する。ログインコード及びパスワードが登録されておらずログイン認証ができない場合には、業務サーバ４０は、ログインを拒否する。
一方、ログイン認証を完了した場合には、業務サーバ４０は、ブレードＰＣ３２を介して、シンクライアント端末１０のディスプレイに操作画面を出力する。そして、シンクライアント端末１０から、この操作画面を介して取得した指示に基づいて、各種処理を実行する。

（操作終了処理）
次に、図３を用いて操作終了処理を説明する。この処理は、すべての作業を終了する場
合や、同一業務グループの他の業務サーバ４０を利用する場合、他の業務グループの業務サーバ４０を利用する場合に行なわれる。

ここでは、まず、業務サーバ４０は、ログアウト処理を実行する（ステップＳ２−１）。具体的には、ログアウトする場合には、シンクライアント端末１０において出力された業務サーバ４０の操作画面に表示されたログアウトアイコンを選択する。ここで、ログアウトアイコンの選択を検知したブレードＰＣ３２は、業務サーバ４０に対してログアウト指示を送信する。これにより、業務サーバ４０における処理を終了する。この場合、ブレードＰＣ３２は、シンクライアント端末１０のディスプレイに、ＰＣ操作画面を出力する。

ブレードＰＣ３２は、ログアウト又は新たなアクセスかについての判定処理を実行する（ステップＳ２−２）。具体的には、ブレードＰＣ３２は、ＰＣ操作画面における操作により判定する。ＰＣ操作画面における操作によりアドレス入力画面が表示され、アドレスの入力、接続実行ボタンの押下を検知した場合には、業務サーバ４０への新たなアクセスと判定する。一方、ＰＣ操作画面においてログアウトアイコンの選択を検知したブレードＰＣ３２は、ログアウトと判定する。

アドレスの入力、接続実行ボタンの押下を検知し、新たなアクセスと判定した場合（ステップＳ２−２において「新たなアクセス」の場合）には、現在のブレードＰＣ３２の使用を継続して、ステップＳ１−８と同様に、アドレス入力画面により指定された業務サーバ４０へのログイン認証処理を実行する（ステップＳ２−３）。

一方、ログアウトアイコンの選択を検知した場合（ステップＳ２−２において「ログアウト」の場合）には、ブレードＰＣ３２は、ログアウト処理を実行する（ステップＳ２−４）。具体的には、ブレードＰＣ３２は処理を終了し、シンクライアント端末１０を認証装置５０に接続させる。この場合、認証装置５０は、シンクライアント端末１０のディスプレイに、使用状況画面を出力する。

ここで、認証装置５０は、ログアウトの判定処理を実行する（ステップＳ２−５）。具体的には、認証装置５０は、使用状況画面における操作により判定する。操作画面に表示されたログアウトアイコンの選択を検知した認証装置５０は、ログアウトと判定する。

ログアウトと判定した場合（ステップＳ２−５において「ＹＥＳ」の場合）、認証装置５０は、ＫＶＭのログアウト処理を実行する（ステップＳ２−６）。具体的には、認証装置５０は、ＫＶＭ装置２０に対してログアウト指示を送信する。これにより、ＫＶＭ装置２０における処理を終了する。そして、認証装置５０は、シンクライアント端末１０のディスプレイにＫＶＭログイン画面（初期画面）を出力する。

なお、ログアウトされない場合（ステップＳ２−５において「ＮＯ」の場合）、ステップＳ１−３〜Ｓ１−５と同様に、認証装置５０は、権限を有する業務の特定処理（ステップＳ２−７）、利用可能なブレードＰＣ３２の使用状況の取得処理（ステップＳ２−８）、使用可能なブレードＰＣ３２の表示処理（ステップＳ２−９）を実行する。

次に、ステップＳ１−６と同様に、ブレードＰＣ３２はログイン認証処理を実行する（ステップＳ２−１０）。ステップＳ１−７と同様に、操作監視サーバ６０は、ブレードＰＣ３２における操作ログの記録開始処理を実行する（ステップＳ２−１１）。そして、ステップＳ１−８と同様に、業務サーバへのログイン認証処理を実行する（ステップＳ１−１２）。

なお、他のサーバエリアの業務サーバ４０を利用する場合には、現在のＫＶＭ装置２０からログアウトして、他のサーバエリアのＫＶＭ装置２０へのアクセス処理を実行する。この場合、認証装置５０は、利用者情報記憶部を用いて個人認証を完了しているので、他エリアのＫＶＭ装置２０にシンクライアント端末１０をそのままログインさせる。

以上、本実施形態によれば、以下に示す効果を得ることができる。
（１）上記実施形態では、シンクライアント端末１０は、通信機器を介してブレードＰＣ３２に接続される。そして、利用者は各ブレードＰＣ３２を通じて、業務サーバ４０における作業を行なう。各ブレードＰＣ３２は、エンクロージャ３１に集約されて格納される。通常のコンピュータ端末を用いたサーバ・クライアント方式の場合には、各作業エリアに設置された端末の操作ログの収集を行なう必要がある。ここで、端末エリアが複数の場所に分散している場合、操作ログの収集が困難になる。上記実施形態においては、操作監視サーバ６０は、集約されたブレードＰＣ３２における操作ログを収集すればよいので、シンクライアント端末１０における操作状況を一箇所から効率的に収集することができる。

更に、操作端末におけるセキュリティ確保のために、アップデート等のメンテナンスを行なう必要がある。この場合にも、各ブレードＰＣ３２はエンクロージャ３１に集約されているので、効率的にアップデート処理を行なうことができる。

（２）上記実施形態では、利用者情報記憶部を用いて認証を完了した場合、認証装置５０は、個人認証の認証結果に基づいて権限を有する業務の特定処理を実行する（ステップＳ１−３）。そして、認証装置５０は、使用可能なブレードＰＣ３２の表示処理を実行する（ステップＳ１−５）。これにより、利用者が利用権限を有する業務グループに属する業務サーバ４０に対応したブレードＰＣ３２のみにログインさせることができる。更に、使用可能なブレードＰＣ３２が表示された使用状況画面により、利用者は所望のブレードＰＣ３２にログインして作業を行なうことができる。

（３）上記実施形態では、シンクライアント端末１０は、ＫＶＭ装置２０を介してブレードＰＣ３２に接続される。これにより、１台のシンクライアント端末１０を用いて、複数のブレードＰＣ３２を利用することができる。そして、ブレードＰＣ３２を介して、複数の業務サーバ４０にアクセスすることができる。

なお、上記実施形態は、以下の態様に変更してもよい。
・ 上記実施形態では、各ブレードＰＣ３２は、予め決められた業務グループに属する業務サーバ４０のみにアクセス可能に設定されている。ブレードＰＣ３２と業務サーバ４０の割り当て方法は、これに限定されるものではない。例えば、１台のブレードＰＣ３２に対して特定の業務サーバ４０のみにアクセス可能に設定してもよい。

また、すべての業務サーバ４０にアクセスできるように設定してもよい。この場合には、他の業務サーバ４０を利用する場合、ブレードＰＣ３２からログアウトすることなく、継続的に作業を行なうことができる。

・ 上記実施形態では、ネットワーク機器として、ＨＵＢ（８１ａ、８１ｂ、８１ｃ）、ルータ８２、ファイアウォール８３等を用いて、シンクライアント端末１０と業務サーバ４０とを接続する。ネットワーク機器はこれらに限定されるものではない。

・ 上記実施形態では、認証装置５０は、特定した業務に利用可能なブレードＰＣ３２の使用状況の取得処理（ステップＳ１−４）、使用可能なブレードＰＣ３２の表示処理（ステップＳ１−５）を実行する。これに代えて、シンクライアント端末１０において選択
されたブレードＰＣ３２についてのみ、使用状況を取得するようにしてもよい。この場合には、認証装置５０は、個人認証の認証結果に基づいて特定されたブレード識別子の一覧表示を、シンクライアント端末１０のディスプレイに出力する。そして、認証装置５０は、シンクライアント端末１０において、一覧表示に中で選択されたブレードＰＣ３２の使用状況の取得処理を実行する（ステップＳ１−４）。これにより、認証装置５０の使用状況の取得負担を軽減することができる。

・ 上記実施形態では、業務サーバ４０は、ログイン認証処理を実行する（ステップＳ１−８）。ここでは、ブレードＰＣ３２は、シンクライアント端末１０のディスプレイに、アクセス先を指定するためのアドレス入力画面を出力する。そして、所望のサーバのアドレスが入力され、接続実行ボタンが選択された場合、ブレードＰＣ３２は選択された業務サーバ４０にアクセス要求を送信する。業務サーバ４０へのアクセス方法はこれに限定されるものではない。例えば、ブレードＰＣ３２は、シンクライアント端末１０のディスプレイに、このブレードＰＣ３２が割り当てられている業務グループに属する業務サーバ４０を選択するためのアイコンを含めたサーバ選択画面を出力する。このアイコンには、各業務サーバ４０のアドレスを関連付けておく。そして、サーバ選択画面において、所望の業務サーバ４０のアイコンが選択された場合、ブレードＰＣ３２は選択された業務サーバ４０にアクセスする。これにより、業務サーバ４０へのアクセスを効率的に行なうことができる。

・ 上記実施形態では、ブレードＰＣ３２、業務サーバ４０には、利用可能な利用者に予め付与されたログインコード及びパスワードを保持させる。そして、シンクライアント端末１０から取得したログインコード及びパスワードを用いて、ログイン認証を行なう。ログイン認証の方法は、これに限定されるものではなく、各ネットワークに、ログインコード及びパスワードを保持させた統合認証装置を設け、この統合認証装置においてログイン認証を行なうようにしてもよい。

Ａ１〜Ａ３…端末エリア、Ｃ１、Ｃ２…サーバエリア、１０…シンクライアント端末、２０…ＫＶＭ装置、３１…エンクロージャ、３２…ブレードＰＣ、４０…業務サーバ、５０…認証装置、６０…操作監視サーバ、７０…保守サーバ、８１ａ〜８１ｄ…ＨＵＢ、８２…ルータ、８３…ファイアウォール。

Claims (5)

1. 第１のネットワークを介して、シンクライアント端末とＫＶＭ装置とが接続され、
   前記ＫＶＭ装置には、エンクロージャに格納された複数のブレードコンピュータが、コンソールケーブルにより接続され、
   前記各ブレードコンピュータは、第２のネットワークを介して、情報処理サーバに接続され、
   前記シンクライアント端末から、前記ＫＶＭ装置へのアクセスを取得し、
   前記ＫＶＭ装置にログインした場合、前記シンクライアント端末に使用可能なブレードコンピュータを示す使用状況画面を出力し、
   前記使用状況画面における選択に基づいて、前記シンクライアント端末を、前記ＫＶＭ装置に接続されている前記エンクロージャに格納されたブレードコンピュータに接続し、
   前記ＫＶＭ装置に接続された前記シンクライアント端末を、前記ブレードコンピュータ及び第２のネットワークを介して、情報処理サーバに接続することを特徴とする接続管理システム。
2. 前記第１のネットワークには、利用者の個人認証情報と、この利用者が有するアクセス権限を特定するためのアクセス権限情報を記憶する認証装置が接続されており、
   前記認証装置において、個人認証情報を用いて、シンクライアント端末の利用者の個人認証を行ない、
   前記個人認証の認証結果に基づいてアクセス権限情報を取得し、このアクセス権限により利用可能なブレードコンピュータを特定し、
   前記ブレードコンピュータが、前記シンクライアント端末を、第２のネットワークを介して、情報処理サーバに接続させることを特徴とする請求項１に記載の接続管理システム。
3. 前記ブレードコンピュータには、接続可能な情報処理サーバが割り当てられており、
   前記ブレードコンピュータが、前記シンクライアント端末を、このブレードコンピュータに割り当てられている情報処理サーバにアクセス可能にしたことを特徴とする請求項１又は２に記載の接続管理システム。
4. 前記エンクロージャには操作監視サーバが接続されており、
   前記操作監視サーバが、前記エンクロージャに格納された各ブレードコンピュータに接続されたシンクライアント端末から操作されたブレードコンピュータの操作履歴を蓄積することを特徴とする請求項１〜３のいずれか一つに記載の接続管理システム。
5. 前記ブレードコンピュータは、第１のネットワークを介してシンクライアント端末が接続されている認証装置を介して、個人認証によって特定された利用者がアクセス権限を有する他のブレードコンピュータの使用状況情報を取得し、
   前記他のブレードコンピュータの使用状況情報を、利用者のシンクライアント端末に出力することを特徴とする請求項１〜４のいずれか一つに記載の接続管理システム。

Images