特許ウォッチ

公開番号2025115695
公報種別公開特許公報(A)
公開日2025-08-07
出願番号2024010278
出願日2024-01-26
発明の名称マルチテナントシステム及びアクセス制御方法
出願人サイボウズ株式会社
代理人弁理士法人はるか国際特許事務所
主分類G06F 21/62 20130101AFI20250731BHJP(計算;計数)
要約【課題】複数のテナントの各々のデータが、複数の地域の何れかの地域システムで管理され、かつ、複数のテナントの各々にサブドメインが割り当てられる場合に、適切なアクセス制御を行う。
【解決手段】マルチテナントシステム(1)では、複数のテナントの各々のデータが、複数の地域の何れかの地域システム(30)で管理され、かつ、複数のテナントの各々にサブドメインが割り当てられる。受付部(201)は、コンピュータ(50)から、複数のテナントの何れかに割り当てられたサブドメインを含むリクエストを受け付ける。特定部(202)は、リクエストが受け付けられた場合に、地域システム(30)であるアクセス先地域システムであって、当該リクエストに含まれるサブドメインが割り当てられたテナントのデータを管理するアクセス先地域システムを特定する。アクセス制御部(203)は、アクセス先地域システムに、コンピュータ(50)をアクセスさせる。
【選択図】図4
特許請求の範囲【請求項１】
複数のテナントの各々のデータが、複数の地域の何れかの地域システムで管理され、かつ、前記複数のテナントの各々にサブドメインが割り当てられたマルチテナントシステムであって、
コンピュータから、前記複数のテナントの何れかに割り当てられた前記サブドメインを含むリクエストを受け付ける受付部と、
前記リクエストが受け付けられた場合に、前記地域システムであるアクセス先地域システムであって、当該リクエストに含まれる前記サブドメインが割り当てられた前記テナントの前記データを管理する前記アクセス先地域システムを特定する特定部と、
前記アクセス先地域システムに、前記コンピュータをアクセスさせるアクセス制御部と、
を含むマルチテナントシステム。
続きを表示（約 2,300 文字）【請求項２】
前記マルチテナントシステムは、前記複数のテナントの各々に割り当てられた前記サブドメインと、当該テナントの前記データを管理する前記地域システムのアドレスと、の関係を、ドメインネームシステムに反映させる関係反映部を更に含み、
前記特定部は、前記リクエストが受け付けられた場合に、前記ドメインネームシステムにより管理される前記アドレスであって、当該リクエストに含まれる前記サブドメインに関連付けられた前記アドレスに基づいて、前記アクセス先地域システムを特定する、
請求項１に記載のマルチテナントシステム。
【請求項３】
前記マルチテナントシステムは、前記複数のテナントの各々による要求に基づいて、当該テナントに割り当てられた前記サブドメインを変更するサブドメイン変更部を更に含み、
前記特定部は、変更後の前記サブドメインを含む前記リクエストが受け付けられた場合に、当該リクエストに含まれる当該変更後のサブドメインが割り当てられた前記テナントの前記データを管理する前記地域システムを、前記アクセス先地域システムとして特定する、
請求項１又は２に記載のマルチテナントシステム。
【請求項４】
前記マルチテナントシステムは、前記複数のテナントの何れかに割り当てられた前記サブドメインが変更された場合に、前記複数のテナントの各々に割り当てられた前記サブドメインと、当該テナントの前記データを管理する前記地域システムのアドレスと、の関係を管理するドメインネームシステムに、当該サブドメインの変更を反映させる関係反映部を更に含み、
前記特定部は、変更後の前記サブドメインを含む前記リクエストが受け付けられた場合に、前記ドメインネームシステムから、当該リクエストに含まれる当該変更後のサブドメインに関連付けられた前記アドレスを取得することによって、前記アクセス先地域システムを特定する、
請求項３に記載のマルチテナントシステム。
【請求項５】
前記マルチテナントシステムは、
前記アクセス先地域システムから前記コンピュータに送信された前記データのうち、機密性のある機密データを、前記コンピュータ及び前記アクセス先地域システムの間にある装置のデータ記憶部に保存せずに、機密性のない非機密データを前記データ記憶部に保存する保存部と、
前記データ記憶部に保存された前記非機密データが前記コンピュータから再度要求された場合に、前記地域システムから当該非機密データを再度取得することなく、当該非機密データを、前記コンピュータに送信する送信部と、
を更に含む請求項１又は２に記載のマルチテナントシステム。
【請求項６】
前記マルチテナントシステムは、前記複数のテナントに共通の共通ログインページで入力された入力情報に基づいて、特定の前記テナントへのログインを実行するログイン実行部を更に含み、
前記受付部は、前記共通ログインページからのログインが成功した前記コンピュータから、前記リクエストを受け付ける、
請求項１又は２に記載のマルチテナントシステム。
【請求項７】
前記マルチテナントシステムは、前記複数のテナントのうちの複数にユーザが属する場合に、当該ユーザが属する当該複数のテナントの各々のセッションを、互いに異なるセッションとして管理するセッション管理部を更に含む、
請求項１又は２に記載のマルチテナントシステム。
【請求項８】
前記受付部は、前記コンピュータから、前記複数のテナントに共通のＡＰＩエンドポイントに対するリクエストであって、前記複数のテナントの何れかを示すテナント識別情報を含む当該リクエストを受け付け、
前記特定部は、前記共通のＡＰＩエンドポイントに対する前記リクエストが受け付けられた場合に、前記テナント識別情報に基づいて、前記アクセス先地域システムを特定する、
請求項１又は２に記載のマルチテナントシステム。
【請求項９】
複数のテナントの各々のデータが、複数の地域の何れかの地域システムで管理され、かつ、前記複数のテナントの各々にサブドメインが割り当てられる場合に、コンピュータから、前記複数のテナントの何れかに割り当てられた前記サブドメインを含むリクエストを受け付け、
前記リクエストが受け付けられた場合に、前記地域システムであるアクセス先地域システムであって、当該リクエストに含まれる前記サブドメインが割り当てられた前記テナントの前記データを管理する前記アクセス先地域システムを特定し、
前記アクセス先地域システムに、前記コンピュータをアクセスさせる、
アクセス制御方法。
【請求項１０】
複数のテナントの各々のデータが、複数の地域の何れかの地域システムで管理され、かつ、前記複数のテナントの各々にサブドメインが割り当てられる場合に、コンピュータから、前記複数のテナントの何れかに割り当てられた前記サブドメインを含むリクエストを受け付ける受付部、
前記リクエストが受け付けられた場合に、前記地域システムであるアクセス先地域システムであって、当該リクエストに含まれる前記サブドメインが割り当てられた前記テナントの前記データを管理する前記アクセス先地域システムを特定する特定部、
前記アクセス先地域システムに、前記コンピュータをアクセスさせるアクセス制御部、
としてコンピュータを機能させるためのプログラム。

発明の詳細な説明【技術分野】
【０００１】
本開示は、マルチテナントシステム、アクセス制御方法、及びプログラムに関する。
続きを表示（約 1,900 文字）【背景技術】
【０００２】
従来、複数のテナントの各々が共通のリソース（例えば、サーバ、ストレージ、又はアプリケーション等）を共有するマルチテナントシステムが知られている。例えば、非特許文献１には、複数のＵＲＬの各々と、当該ＵＲＬを含むリクエストがあった時の振り分け先と、が関連付けられたＵＲＬマップに基づいて、複数のバックエンドサービスのうち、当該リクエストに適切なバックエンドサービスにルーティングをするマルチテナントシステムが記載されている。
【０００３】
例えば、特許文献１には、複数の地域の各々に配置された認証サーバと、ログインページを提供する統合エントランスサーバと、ブラウザがインストールされたクライアントと、を含むマルチテナントシステムが記載されている。特許文献１のマルチテナントシステムは、ブラウザ上のログインページを介してユーザにより入力されたユーザ情報を受信したことに応じて、ユーザが所属する地域を特定し、当該特定された地域に関する認証サーバにクライアントをアクセスさせる。
【０００４】
例えば、特許文献２には、テナント別に用意されたアプリケーションであるテナント別アプリケーションにユーザからの要求を着信させ、テナントの識別情報としてサブドメインを管理するマルチテナントシステムが記載されている。特許文献２のマルチテナントシステムは、ユーザからテナントのサーバ名がＦＱＤＮ（Fully Qualified Domain Name）で問い合わせられた場合に、ＦＱＤＮにおけるサブドメインによって特定されるテナントのテナント別アプリケーションを呼び出す。
【先行技術文献】
【非特許文献】
【０００５】
「外部アプリケーションロードバランサの概要」，インターネット，２０２３年７月３１日検索，ｏｎｌｉｎｅ，https://cloud.google.com/load-balancing/docs/https?hl=ja#url-maps
【特許文献】
【０００６】
特開２０１９－１０１６６８号公報
特開２０２２－１６８９４８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
例えば、マルチテナントシステムでは、複数のテナントの各々のデータが、複数の地域の何れかの地域システムで管理されることがある。更に、マルチテナントシステムでは、複数のテナントの各々に、サブドメインが割り当てられることがある。このようなマルチテナントシステムは、あるコンピュータからのリクエストを受け付けた場合に、当該コンピュータを、適切な地域システムにアクセスさせる必要がある。
【０００８】
しかしながら、非特許文献１のＵＲＬマップは、個々のテナントに割り当てられたサブドメインに着目されて作成されたものではない。ＵＲＬマップに定義された振り分け先も、地域に着目されたものではない。このため、非特許文献１の技術は、上記のようなマルチテナントシステムにおけるアクセス制御を適切に行うことはできない。特許文献１の技術は、地域ごとに認証サーバが配置されているものにすぎない。特許文献２の技術は、地域に着目したデータ管理を実現するものではない。このため、特許文献１，２の技術も、非特許文献１の技術と同様に、上記のようなマルチテナントシステムにおけるアクセス制御を適切に行うことはできない。
【０００９】
本開示の目的の１つは、複数のテナントの各々のデータが、複数の地域の何れかの地域システムで管理され、かつ、複数のテナントの各々にサブドメインが割り当てられる場合に、適切なアクセス制御を行うことである。
【課題を解決するための手段】
【００１０】
本開示に係るマルチテナントシステムは、複数のテナントの各々のデータが、複数の地域の何れかの地域システムで管理され、かつ、前記複数のテナントの各々にサブドメインが割り当てられたマルチテナントシステムであって、コンピュータから、前記複数のテナントの何れかに割り当てられた前記サブドメインを含むリクエストを受け付ける受付部と、前記リクエストが受け付けられた場合に、前記地域システムであるアクセス先地域システムであって、当該リクエストに含まれる前記サブドメインが割り当てられた前記テナントの前記データを管理する前記アクセス先地域システムを特定する特定部と、前記アクセス先地域システムに、前記コンピュータをアクセスさせるアクセス制御部と、を含む。
【発明の効果】
（【００１１】以降は省略されています）

関連特許