グループ管理システムにおけるグループ管理者の効率的管理

摘要

Webサービスのアクセス制限やメーリングリストの管理などに「グループ」の概念が用いられる．グループという概念は社会において広く用いられるが，用途や規模や期間，メンバの定義方法などがさまざまに異なるため一元的な管理は難しい．著者らは，グループを認証基盤に基づいて体系的にかつ効率よく管理するための仕組みを提案中である．提案する仕組みでは，Internet2で開発されているGrouperのグループ管理の仕組みに対して不足する点を補い，できる限り実社会におけるグループをそのまま運用できるシステムを目指している．本稿においては，グループ継続性に配慮したグループ管理者の権限移譲を効率化する仕組みを提案する．これまでのグループ管理の仕組みでは，グループを管理する人が不在になるとグループが削除されることとなり，業務などで継続が必要なグループではその都度システム管理者による例外処理が必要であった．実運用においては，業務などで使用するため継続性の確保が必要なグループが存在するため，継続が必要なグループをシステム管理者が「公式グループ」として指定できるようにする．公式グループのグループ管理者をユーザごとに割当てられている属性を用いて指定できるようにすることで，グループ管理者の異動時にも後任へのグループ管理権限の委譲がスムーズに行われ，システム管理者やグループ管理者の負担が軽減される．