Access 工数入力SYSにICカードによる本人認証機能を追加したい

[jms-funato]

概要

• 各担当者はの社員カードにはFelicaのICチップが入っている
• 現行AccessSYSの特定画面のみを切り出し、ログイン認証後Accessのフォームに画面遷移する このAccessはデザイン画面やVBE画面、オブジェクト一覧パネルは操作不可とする
• 対象AccessSYSは部門ごとに異なる(複合材・風防・LP・XXX)
• オレンジタグスのライブラリがAccessVBAでも使えたはず→使えた
• 社員カードICチップには社員番号その他しか入っていない可能性が高く、AccessシステムのログインユーザーIDと直接は結びつかないため、別途社員対応マスタ+使用可能AccessSYSのフラグ管理マスタを用意する
• 念のため余分に工数がかかる.NET版で見積りする
• ICカードはMifareタイプ
• OrangeEasyAPIではIDmの読み取りしかできず、カードデータ(書込領域)読み取りには上位のAPIライセンスが必要(アップグレード￥4万 新規￥6.4万)
• ログインした社員の役職に応じて工数入力/作業実績入力画面の使用権限(編集可・読取のみ)を切り替える
• IC認証済みの判定は起動パラメータを介して行うが、起動した各進捗管理SYSのバージョンアップがあった場合、 ~そのままではVersionUpdaterが起動パラメータを握り潰してしまうので、各VersionUpdater自体にCommandパラメータを引き継ぐ処理を追加する ※IC工数入力システムの導入時にVersionUpdaterの最新版も一緒に配布してもらう~ 各進捗管理システムのバージョンチェック内で、VersionUpdater自身を先に最新版からコピーする処理をしていたので、VersionUpdaterの入れ替えは不要

対象MDB

• \\sv04\system\新進捗システム\確認用\生産進捗管理(全統合).accdb　SV04\S_keikaku_F
• \\sv05\system_K\風防進捗管理\風防生産進捗管理.accdb　SV05\S_KEIKAKU
• \\sv05\system_K\LP生産管理\LP生産管理システム.accdb　SV05\S_KEIKAKU
• \\sv05\system_K\風防進捗管理\硝子風防生産進捗管理.accdb　SV05\LP_Data

見積

No	区分	内容	工数(人日)
1	必須	ICカード仕様調査・プログラムDB仕様作成	1.5
2	必須	共通認証画面(ログイン画面)、部門リスト画面作成	2.0
3	必須	2の画面からログイン時、各工数入力SYS機能制限*処理を追加	1.0
4	オプション	社員マスタにICカード割り当て機能追加	0.5
5	必須	動作テスト	1.0

*デザイン機能やオブジェクト一覧参照無効化

APIサンプル

http://www.orangetags.jp/orange-one-stop-easy-api/api-manual#2

修正オブジェクト

• [ ] mdlDisableCloseButton user32
• [ ] mdlVersionCheck 追加
• [ ] M004_SYAINマスタ 追加
• [ ] F_スプラッシュ 追加
• [ ] スタートアップフォームをF_スプラッシュに変更　および起動時最小化
• [ ] Fメニュー等のF作業工数入力呼び出し箇所およびbutton cursor変更
• [ ] F作業工数入力 formOpen 作業者変更 closebutton

タスク

• [x] ログインSYS：画面作成 ~ログインSYS：Mifare Data領域の社員番号取得処理実装~
• [x] FMS(不適合SYS)社員マスタにカードID登録処理追加

• [x] ログインSYS：ICログイン処理実装

• [x] 複合材SYS：versionUp処理修正(パラメータ引継ぎと初期起動画面分岐)
• [x] 複合材SYS：工数入力画面権限処理修正
• [x] 複合材SYS：未ICログイン工数入力画面起動時、ログインSYS遷移処理追加

• [x] 複合材SYS：ICログイン時工数画面を閉じたらログイン画面に戻る

• [x] 風防SYS：versionUp処理修正(パラメータ引継ぎと初期起動画面分岐)
• [x] 風防SYS：工数入力画面権限処理修正
• [x] 風防SYS：未ICログイン工数入力画面起動時、ログインSYS遷移処理追加

• [x] 風防材SYS：ICログイン時工数画面を閉じたらログイン画面に戻る

• [x] バージョンチェックMDB作成
• [x] 硝子SYS：versionUp処理修正(パラメータ引継ぎと初期起動画面分岐)
• [x] 硝子SYS：工数入力画面権限処理修正
• [x] 硝子SYS：未ICログイン工数入力画面起動時、ログインSYS遷移処理追加

• [x] 硝子材SYS：ICログイン時工数画面を閉じたらログイン画面に戻る

• [x] LPSYS：versionUp処理修正(パラメータ引継ぎと初期起動画面分岐)
• [x] LPSYS：工数入力画面権限処理修正
• [x] LPSYS：未ICログイン工数入力画面起動時、ログインSYS遷移処理追加
• [x] LPSYS：ICログイン時工数画面を閉じたらログイン画面に戻る

  確認事項

• [x] 勤怠システム(タイムカード)にFelicaカードIDのマスタデータがあるはずなので、それを出力してもらう(Accessシステム側でユーザーマスタ管理) →システム内でIDmは公開されておらず、専用機器で独自書込領域に社員番号を書き込んで管理している 0埋め8桁の社員番号
• [x] 外部インターフェースから参照する方法がないか調べてもらう(外部から参照できればカードIDは勤怠システムのみの管理で済む) →上記理由から出力できてもIDmは拾えない
• [x] Access各システムの社員マスタ(改)の管理画面はある？ ICカードID登録画面が必要かと思うが、社員マスタ画面自体がないならそれ毎作る必要がある →データ領域を読めるライブラリを別途購入して社員番号を直接読み込むため、社員マスタは不要
• [x] 既存Accessにも制限をつける(デザイン画面やVBE画面、オブジェクト一覧パネル操作不可にする)場合、エラー発生時VBE画面から直でデバッグできなくなる(処理を中断し、デバッグモードで起動し直してから再度同処理を実行して確認する必要がある→再現性のある現象のデバッグしかできない)が問題ない？ →特定担当者は予めdebug用ファイルを配置しておく
• [x] 編集権限を持つ役職は？ →TL等何かしらの役職を持つ方全員に編集権限を付与する
• [x] 各生産進捗管理SYSは各自ローカルの社内システムフォルダから使用？ or サーバ上のファイルを使用？ →ローカルの社内システムを使用
• [x] カードから読み取った社員番号を、3つの社員マスタ(複合材・航空機・LP)と順に照合しヒットしたら最初のマスタから権限・役職を取得する？ →別途社員番号と各PGの使用権限(閲覧のみ or 編集可)のマスタを用意する また工数入力画面の既存の作業者変更ボタンは編集権限ありの場合のみ有効にする 閲覧のみの作業者は、自分のデータは閲覧編集可能だが、他の作業者のデータは編集できない(閲覧もできない)
• [ ] ICログインシステムの配置場所・ファイル名？ → (仮) C:\社内システム\工数入力\工数入力システム.mdb
• [x] 画面遷移について ICカードでログイン→各進捗システムの工数入力画面を起動　画面閉じるボタンで各進捗システムを終了後、ログイン画面に戻る？ →ログイン画面に戻る
• [x] 不適合SYSの社員Noと進捗システムの社員Noで桁数が異なる 前者はテクノを除き0埋め5桁　後者は0埋め8桁 →Access内では、社員番号は0埋め8桁で扱う
• 一部の管理職員はフジワラとテクノフジワラの2枚の社員証を持っており、使用したカードで権限を分けたい →社員番号ごと別の場合はそれぞれの社員番号をマスタに登録し、マスタデータの権限内容を変更して対応 →2枚のカードの社員番号が同一(カードデータ領域内の社員番号も同一)の場合、カード自体はIDで識別可能だが、システム側からは同一社員扱いのため、社員マスタ以外で識別データを管理する必要がある

[jms-funato]

デフォルト以外のキーでパスワードロックされている可能性が高いため、Mifareデータ領域から直接社員番号を読み取るのは諦めて、IDm・社員番号のマスタを整備する

[jms-funato]

以降の対応は #309 で管理