JP2010140222A - 操作制御装置 - Google Patents

Abstract

【課題】あるシステムに対する設定更新の操作が可能な利用者がいた場合、それらの利用者に応じて、その設定更新の操作を制限するための操作制御装置を提供する。
【解決手段】画像形成装置３２は、ユーザ側の管理者による設定の状況に応じて、サービスマンによるシステムの設定の更新操作を制限するための操作制御装置として機能し、利用者が、ユーザ側の管理者、サービスマン、及び一般の利用者のいずれに属するかを識別する制御部８０を含む。制御部８０は、ユーザ側の管理者又はサービスマンの指示に応答して、対象となるシステムの設定を更新する。制御部８０は、システムの設定のうち、ユーザ側の管理者の指示によって更新した設定を、サービスマンの指示によって更新することを禁止する。
【選択図】 図３

Description

本発明は、操作制御装置に関し、特に、ネットワークシステムに接続され、利用者に応じて、当該ネットワークシステムの設定の更新の操作の許可又は不許可を制御するための操作制御装置に関する。

近年、プリンタ、複合機、又はＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）等の画像形成装置が普及している。

画像形成装置が会社等に設置されている場合、通常、当該画像形成装置を利用する一般の利用者の他に、その画像形成装置が正常に動作しているかを管理したり、その画像形成装置が安全に利用されているかを管理したりするための管理者が存在する。一般的に、画像形成装置の管理者は、一般の利用者にとって利用し易くしたり、セキュリティを確保したりするために、画像形成装置のあらゆる設定を変更することが可能である。

以下、画像形成装置の設定の例について説明する。

近年、表示一体型のタッチパネルが設置されている画像形成装置が多く普及しているので、例えば、画像形成装置の設定とは、そのようなタッチパネルに表示される言語を指定したりすることである。

また、例えば、画像形成装置の設定とは、１ページ当たりの印刷に要する請求金額、並びに白黒印刷及びカラー印刷のいずれかに応じた請求金額を指定するための課金設定を含む。そのような課金設定が可能な画像形成装置は、図書館及び大学等の公共機関に設置され利用されている。

特許文献１は、管理者が画像形成装置のセキュリティを確保するために、管理者による画像形成装置の設定の変更を可能にする技術を開示している。

特許文献１に記載の画像形成装置は、利用者による画像形成装置に対する操作内容をログとして記憶するための記憶装置を含み、管理者は、ログの記憶の仕方について設定することができる。

例えば、管理者は、ログとして記憶される操作が新規になされた場合、その操作内容のログを記憶装置に記憶させるか、又は記憶させないように設定することが可能である。

記憶装置にログを記憶するように設定されている場合、管理者は、記憶装置がメモリフル状態になったときに、ログを記憶装置に上書き保存させるように設定したり、一般の利用者がログとして記憶される操作を行なったときに、その操作に応じた処理を画像形成装置に実行させないように設定したりすることが可能である。

上記のような構成によって、特許文献１に記載の画像形成装置の管理者は、当該管理者が管理しやすいように、ログの記憶の仕方について設定することができる。
特開２００８‐６５４９０号

画像形成装置の管理者には、一般の利用者が利用し易いように画像形成装置の設定を管理するためのユーザ側の管理者と、サービスマンと称される管理者とがいる場合がある。サービスマンとは、画像形成装置が故障したりした場合、画像形成装置を修理及びメンテナンス等するための者である。

サービスマンは、通常、画像形成装置の製造元の会社の者であって、画像形成装置が設置され利用される会社及び公共機関等に属する者であるとは限らない。ユーザ側の管理者は、通常、画像形成装置が利用される会社等に属する者である。一般的には、画像形成装置が故障したりした場合、サービスマンは、画像形成装置が設定されている会社に出張して、画像形成装置を修理する。障害からの復旧のためには多くの情報が必要とされるため、サービスマンには画像形成装置を自由に操作する権限が付与される。

そうすると、ユーザ側の管理者が一般の利用者のために画像形成装置に対して一旦設定したことが、サービスマンによって変更されてしまうことが生じ得る。しかし、それでは、以下に述べる問題が生じる。

ユーザ側の管理者によって定められた設定の内容に、その管理者が属する会社の機密事項が含まれていた場合、その設定の内容をサービスマンが自由に閲覧できる。サービスマンが悪意を持っていれば、その機密事項が悪用される場合がある。そのような状態は、ユーザ側の管理者にとって、避けなければならない。

また、設定の操作がかなり複雑であり、設定を完了するまでにかなりの時間を要するような場合、サービスマンがその設定を一旦リセットしてしまうと、ユーザ側の管理者は、再設定のための操作を長時間かけて行なわなければならない。

特許文献１に記載の画像形成装置は、ログの記憶の仕方のための設定を管理者に行なわせているが、上記の問題が生じた場合の対処方法については記載していない。

したがって、本発明の目的は、あるシステムに対する設定更新の操作が可能な利用者がいた場合、それらの利用者に応じて、その設定更新の操作を制限するための操作制御装置を提供することである。

本発明の第１の局面に係る操作制御装置は、利用者が、第１及び第２の管理者グループを含む複数のグループのいずれに属するかを識別するための識別手段と、第１の管理者グループ又は第２の管理者グループに属する利用者の指示に応答して、対象となるシステムの設定を更新するための更新手段と、システムの設定のうち、第１の管理者グループに属する利用者の指示により更新手段が更新した設定について、第２の管理者グループに属する利用者の指示により更新手段が更新することを禁止するための更新禁止手段とを含む。

識別手段は、利用者が第１及び第２の管理者グループを含む複数のグループのいずれに属するかを識別する。更新手段は、第１の管理者グループ又は第２の管理者グループに属する利用者の指示に応答して、対象となるシステムの設定を更新する。更新禁止手段は、システムの設定のうち、第１の管理者グループに属する利用者の指示により更新手段が更新した設定について、第２の管理者グループに属する利用者の指示により更新手段が更新することを禁止する。

第１の管理者グループに属する利用者が、システムのある設定の内容を更新すると、第２の管理者グループに属する利用者は、その設定を更新することができなくなる。したがって、第１の管理者グループの利用者の知らないところで、第２の管理者グループに属する利用者が勝手に設定を変更することを防止することができる。システムの設定の内容が、第１の管理者グループに属する利用者にとっての機密事項であったり、当該利用者にとって更新するのにかなりの手間がかかったりする場合、第１の管理者グループの利用者がその設定を更新してしまえば、第２の管理者グループに属する利用者による設定の更新を防止することができる。したがって、機密情報の漏洩等を防止することができる。その結果、あるシステムに対する設定更新の操作が可能な利用者がいた場合、それらの利用者に応じて、その設定更新の操作を制限するための操作制御装置を提供することができる。

好ましくは、システムの設定は、複数の項目に分類されている。更新手段は、第１の管理者グループ又は第２の管理者グループに属する利用者の指示に応答して、複数の項目の各々を更新するための項目更新手段を含む。更新禁止手段は、複数の項目のうち、第１の管理者グループによって更新された項目を特定する情報を記憶するための記憶手段と、第１の管理者グループによって更新された項目を第２の管理者グループに属する利用者の指示により項目更新手段が更新することを、記憶手段に記憶された情報に基づいて禁止するための手段とを含む。

項目更新手段は、第１の管理者グループ又は第２の管理者グループに属する利用者の指示に応答して、複数の項目の各々を更新する。記憶手段は、複数の項目のうち、第１の管理者グループによって更新された項目を特定する情報を記憶する。禁止するための手段は、第１の管理者グループによって更新された項目を、第２の管理者グループに属する利用者の指示により項目更新手段が更新することを、記憶手段に記憶された情報に基づいて禁止する。第１及び第２の管理者グループに属する利用者は、項目毎に設定を更新することができるため、設定更新の管理がし易くなる。また、第１の管理者グループに属する利用者は、第２の管理者グループに属する利用者に対して、項目毎に設定の更新を防止することができる。

より好ましくは、項目更新手段は、第１の管理者グループ又は第２の管理者グループに属する利用者の要求に応答して、複数の項目を表示装置上に提示するための提示手段と、提示手段によって提示された設定の項目を、利用者の指示にしたがって更新するための提示更新手段とを含む。禁止するための手段は、複数の項目のうち、第１の管理者グループの指示にしたがって更新手段によって更新された項目を提示手段が提示することを禁止するための手段を含む。

提示手段は、第１の管理者グループ又は第２の管理者グループに属する利用者の要求に応答して、複数の項目を表示装置上に提示する。提示更新手段は、提示手段によって提示された設定の項目を、利用者の指示にしたがって更新する。禁止するための手段は、複数の項目のうち、第１の管理者グループの指示にしたがって更新手段によって更新された項目を、提示手段が第２の管理者グループに属する利用者に提示することを禁止する。禁止するための手段により、第１の管理者グループに属する利用者によって更新された設定の項目は、第２の管理者グループに対して、表示装置に提示されなくなる。したがって、第２の管理者グループに属する利用者が、当該設定の項目を勝手に更新することを防止することができる。

さらに好ましくは、項目更新手段は、第１の管理者グループに属する利用者の要求に応答して、システムの設定の項目を表示装置上に所定の第１の態様で提示するための第１の提示手段と、第２の管理者グループに属する利用者の要求に応答して、システムの設定の項目のうち、第１の管理者グループに属する利用者の要求により更新された項目を表示装置上に第１の態様と異なる第２の態様で、それ以外の項目を第１の態様で、それぞれ提示するための第２の提示手段と、第１の管理者グループ又は第２の管理者グループに属する利用者の指示に応答して、第１又は第２の提示手段によって提示された設定の項目を選択して利用者の指示にしたがって更新するための手段とを含む。禁止するための手段は、第２の提示手段によって第２の態様で表示された項目を更新するための手段が選択することを禁止するための手段を含む。

第１の提示手段は、第１の管理者グループに属する利用者の要求に応答して、システムの設定の項目を表示装置上に所定の第１の態様で提示する。第２の提示手段は、第２の管理者グループに属する利用者の要求に応答して、システムの設定の項目のうち、第１の管理者グループに属する利用者の要求により更新された項目を表示装置上に第１の態様と異なる第２の態様で、それ以外の項目を第１の態様で、それぞれ提示する。更新するための手段は、第１の管理者グループ又は第２の管理者グループに属する利用者の指示に応答して、第１又は第２の提示手段によって提示された設定の項目を選択して利用者の指示にしたがって更新する。禁止するための手段は、第２の提示手段によって第２の態様で表示された項目を更新するための手段が選択することを禁止する。その結果、第２の管理者グループに属する利用者は、第１の管理者グループの利用者によって更新された設定の項目を、更新することができなくなる。したがって、第１の管理者グループの利用者の知らないところで、第２の管理者グループの利用者が勝手に設定を更新することを防止することができる。

さらに好ましくは、第１の態様と第２の態様とは、項目の表示色の点で異なっている。

したがって、第２の管理者グループに属する利用者は、どの項目が第１の管理者グループによって更新されたかを容易に理解することができる。

さらに好ましくは、第１の態様は選択及び更新可能な項目の表示態様としてシステムで予め定められた態様である。第２の態様は選択又は更新が不可能な項目の表示態様としてシステムで予め定められた態様である。

第２の態様は、選択又は更新が不可能な項目の表示態様としてシステムで予め定められているので、第２の管理者グループに属する利用者は、第２の態様で提示された項目を選択又は更新不可能であることを容易に理解することができる。

さらに好ましくは、第２の態様は、グレーアウト表示である。

したがって、第２の管理者グループに属する利用者は、グレーアウト表示された項目を見ることによって、その項目が更新不可能であることを理解し易くなる。

さらに好ましくは、第２の管理者グループに属する利用者が、第１の管理者グループに属する利用者によって更新された設定項目を更新する指示をしたことに応答して、当該項目を更新することが不可能である旨を報知するための手段をさらに含む。

報知するための手段は、第２の管理者グループに属する利用者が、第１の管理者グループに属する利用者によって更新された設定項目を更新する指示をしたことに応答して、当該項目を更新することが不可能である旨を報知する。第２の管理者グループの利用者は、その設定の更新ができないことを確認することができる。また、第１の管理者グループの利用者の知らないところで、第２の管理者グループの利用者が勝手に設定を更新することを防止することができる。

以上のように、本発明によれば、第１の管理者グループに属する利用者が、システムのある設定の内容を更新すると、第２の管理者グループに属する利用者は、その設定を更新することができなくなる。したがって、第１の管理者グループの利用者の知らないところで、第２の管理者グループに属する利用者が勝手に設定を変更することを防止することができる。システムの設定の内容が、第１の管理者グループに属する利用者にとっての機密事項であったり、当該利用者にとって更新するのにかなりの手間がかかったりする場合、第１の管理者グループの利用者がその設定を更新してしまえば、第２の管理者グループに属する利用者による設定の更新を防止することができる。したがって、機密情報の漏洩等を防止することができる。その結果、あるシステムに対する設定更新の操作が可能な利用者がいた場合、それらの利用者に応じて、その設定更新の操作を制限するための操作制御装置を提供することができる。

以下の実施の形態では、同一の部品には同一の参照番号を付してある。それらの機能及び名称も同一である。したがって、それらについての詳細な説明は繰返さない。

［ネットワーク環境］
図１は、本発明の実施の形態に係るネットワークシステム３０の全体構成を示す模式図である。図１を参照して、ネットワークシステム３０は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）３６に接続されており、ファクシミリ、複写機、及びプリンタとして機能する電子写真方式のＭＦＰである画像形成装置３２と、ＬＡＮ３６を介して、画像形成装置３２に接続されているＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等の端末装置３４Ａ〜３４Ｄ等とを含む。

画像形成装置３２は、一般の利用者及び管理者によって利用される。本実施の形態において、管理者は、ユーザ側の管理者と、サービスマンとに分類される。管理者は、画像形成装置３２を操作することによって、画像形成装置３２を含むネットワークシステム３０の設定を更新することが可能である。

画像形成装置３２は、ユーザ側の管理者による設定の状況に応じて、サービスマンによるネットワークシステム３０の設定の更新操作を制限するための操作制御装置として機能する。

以下、上記したネットワークシステム３０の設定について説明する。

本実施の形態において、ネットワークシステム３０の設定は、ネットワークシステム３０全体に関する設定と、ネットワークシステム３０に含まれる画像形成装置３２に関する設定とを含む。

ネットワークシステム３０全体に関する設定は、ネットワーク設定、及びアクセス設定等を含む。ネットワークシステムにおけるネットワーク設定及びアクセス設定については良く知られた技術なので、ここではその詳細については説明しない。

ネットワークシステム３０に含まれる画像形成装置３２に関する設定は、画像形成装置３２に含まれる、後述する表示一体型のタッチパネルである操作表示部に表示される言語を指定するための言語設定、原稿をコピーするときに、１ページあたりの請求金額等を指定するための課金設定、及び画像形成装置３２のセキュリティを確保するためのセキュリティ設定を含む。

画像形成装置３２は、ある装置から画像を受信して別の装置に送信すると共に、原稿の画像を受信して記録用紙に印刷したりするファクシミリモードで動作可能である。セキュリティ設定とは、例えば、画像形成装置３２がファクシミリモードで動作しているときに、ＦＡＸ送信を禁止するＦＡＸ番号を指定したりすることである。一般の利用者が、そのＦＡＸ番号にＦＡＸ送信しようとした場合、画像形成装置３２は、ＦＡＸ送信を実行しない。

セキュリティ設定は、ＦＡＸ送信を禁止するＦＡＸ番号を設定することに限定されず、画像形成装置３２のセキュリティを確保するための設定であれば、どのようなものでも良い。

ネットワークシステム３０の設定は、上記で述べた設定に限定されず、ネットワークシステムに関連する設定であればどのようなものでもよい。

図２は、画像形成装置３２の外観構成を示す図である。図３は、画像形成装置３２の機能ブロック図である。

図２及び図３を参照して、画像形成装置３２は、原稿画像を読取り、ＲＧＢ（Ｒ：Ｒｅｄ、Ｇ：Ｇｒｅｅｎ、Ｂ：Ｂｌｕｅ）アナログ画像信号を出力するための原稿読取部５２と、原稿読取部５２の下側に設置され、画像を記録紙上に形成するための画像形成部６２と、利用者が画像形成装置３２を操作する際に使用され、表示部５６及び操作部５８からなる、原稿読取部５２の前方に設置された操作表示部５４とを含む。

図３を参照して、画像形成装置３２はさらに、原稿読取部５２によって読取られた画像信号をデジタル信号に変換して出力するための画像処理部８８と、ＬＡＮ３６に接続された外部の装置とデータの送受信をするための通信部８２と、画像処理部８８が出力した画像データ、外部の装置から受信した画像データ、及び各種プログラム等のような種々の情報を記憶するための記憶部８４と、利用者が画像形成装置３２の利用を開始する際にパスワード認証処理を行なうための認証部１０４とを含む。

画像形成装置３２はさらに、原稿読取部５２、画像形成部６２、操作表示部５４、画像処理部８８、通信部８２、記憶部８４、及び認証部１０４に接続されたバス９８と、バス９８に接続され、画像形成装置としての一般的機能を実現するための制御部８０とを含む。

制御部８０は、画像形成装置３２の全体の制御を司るものである。なお、原稿読取部５２、画像形成部６２、操作表示部５４、画像処理部８８、通信部８２、記憶部８４、及び認証部１０４に対する制御は、制御部８０により行なわれる。

記憶部８４は、ネットワークシステム３０の設定変更の操作をユーザ側の管理者にのみ許可するか否かを決定するための設定変更可否テーブル１００と、画像形成装置３２の各利用者の情報を記憶するための利用者情報テーブル１０２とを含む。

図４は、設定変更可否テーブル１００の構成を示す図である。図４を参照して、設定変更可否テーブル１００は、ネットワークシステム３０の設定の各項目に対して、その項目名と、管理者によってのみ設定の更新操作が可能か否かを示す変更フラグとを含む。

変更フラグは「ＯＮ」又は「ＯＦＦ」の値を取る。変更フラグが「ＯＮ」のとき、ユーザ側の管理者及びサービスマンの両方によって、その項目の設定変更が可能であることを示す。変更フラグが「ＯＦＦ」のとき、ユーザ側の管理者によってのみ、その項目の設定変更が可能であることを示す。

図５は、利用者情報テーブル１０２の構成を示す図である。図５を参照して、利用者情報テーブル１０２は、利用者毎に、当該利用者のユーザＩＤと、当該利用者によって予め定められているパスワードと、当該利用者の種類とを記憶する。

利用者の種類には、「ユーザ側管理者」、「サービスマン」、及び「一般」のいずれかが記憶される。利用者の種類が「ユーザ側管理者」、「サービスマン」、及び「一般」であるとき、その利用者は、それぞれユーザ側の管理者、サービスマン、及び一般の利用者であることを示す。

［ソフトウェア構成］
図６及び図７は、画像形成装置３２で実行されるプログラムの制御構造を示すフローチャートである。

図６は、画像形成装置３２が起動した際に、制御部８０で実行されるプログラムのフローチャートである。図６を参照して、このプログラムは、利用者によって操作表示部５４が操作されるまで待機するステップ１２０を含む。

ステップ１２０における利用者の操作は、利用者がネットワークシステム３０の設定をする際に、設定の項目名を列挙した設定項目画面を表示するように、画像形成装置３２に対して指示するための「設定項目画面表示操作」、設定項目画面が表示されているときに、設定の変更を画像形成装置３２に対して指示するための「設定変更操作」、画像形成装置３２にログインするための「ログイン操作」、及び「その他の操作」を含む。

一般的に、画像形成装置等において、正当な利用者としての認証を行なって装置の操作を可能な状態にすることをログインすると言い、ログインしてから装置の操作を不可能にすることをログアウトすると言う。

画像形成装置３２が利用者によってログアウトされた後、画像形成装置３２は、ユーザＩＤ及びパスワードを利用者に入力させるためのログイン画面を操作表示部５４に表示する。ステップ１２０におけるログイン操作は、操作表示部５４にログイン画面が表示されているときに、利用者がユーザＩＤ及びパスワードを入力し、入力した内容でログインを指示する操作である。

ステップ１２０におけるその他の操作は、ログアウトを指示する操作、原稿読取部５２にセットされた原稿の画像を記録用紙にコピーすることを指示する操作、原稿の画像を他の装置にＦＡＸ送信することを指示する操作、及び画像形成装置３２に関する、上記した以外のあらゆる操作を含む。

このプログラムはさらに、ステップ１２０において、利用者によってログイン操作がなされた場合に実行され、利用者情報テーブル１０２を参照して、ログイン画面に入力されたユーザＩＤ及びパスワードに一致するレコードが存在するか否かを判定することによって、利用者認証を実行し、制御をステップ１２０に戻すステップ１３４を含む。

ステップ１３４において利用者認証が成功した場合、その利用者は、設定項目画面表示操作、設定変更操作、及びその他の操作を実行することが可能となる。ステップ１３４において、利用者認証が失敗した場合、ログイン画面が操作表示部５４に表示される。

このプログラムはさらに、ステップ１２０においてその他の操作がなされた場合に、その操作に応じた処理を実行して、制御をステップ１２０に戻すステップ１３６と、ステップ１２０において設定項目画面表示操作がなされた場合に、設定項目画面を操作表示部５４に表示する、後述する設定項目画面表示処理を実行して、制御をステップ１２０に戻すステップ１２４とを含む。

ステップ１２４において、操作表示部５４に表示される設定変更画面には、設定変更可否テーブル１００に記憶されている設定の項目名のうち、現在の利用者が変更可能な設定の項目名が表示される。

図８（Ａ）は、ステップ１２４において、現在の利用者がユーザ側の管理者である場合に、操作表示部５４に表示される設定項目画面の構成例を示す図である。図８（Ａ）を参照して、設定項目画面２００には、設定変更可否テーブル１００に記憶されている設定の全項目名が表示される。ユーザ側の管理者は、設定項目画面２００に表示されている設定の項目に対して、設定の変更が可能となる。設定項目画面２００には、言語設定、課金設定、及びセキュリティ設定の順番で、項目名が表示されている。

図８（Ｂ）は、ステップ１２４において、現在の利用者がサービスマンである場合に、操作表示部５４に表示される設定項目画面の構成例を示す図である。現在の利用者がサービスマンである場合、設定項目画面２０２には、設定変更可否テーブル１００の変更フラグが「ＯＮ」である設定の項目名のみが表示される。図８（Ｂ）を参照して、課金設定の変更フラグが「ＯＦＦ」である場合、設定項目画面２０２には、言語設定、セキュリティ設定、及びその他の変更フラグが「ＯＮ」である項目名が表示される。サービスマンは、設定項目画面２０２に表示されている設定の項目に対して、設定変更が可能となる。

現在の利用者が一般の利用者である場合、設定項目画面には、どの設定項目名も表示されず、一般の利用者は、設定の変更を実施することはできない。

設定項目画面が表示されているとき、管理者が項目名をタッチすることによって、その項目の設定を変更するための設定変更画面が操作表示部５４に表示される。管理者は、その設定変更画面に必要な情報を入力することによって、その設定の項目を変更することができる。

本実施の形態において、管理者が設定変更画面に具体的にどのような情報を入力するかは、本発明の本質的部分とは関係のないことなので、ここではその説明は行なわない。

設定変更画面が表示されているとき、管理者は、画像形成装置３２に対して設定変更操作を行なうことが可能である。

このプログラムはさらに、ステップ１２０において設定変更操作がなされた場合に実行され、その操作に応じた、設定を変更する処理を実行するステップ１２８と、ステップ１２８の後、利用者情報テーブル１０２を参照して、現在の利用者がユーザ側の管理者であるか否かを判定し、判定結果に応じて制御の流れを分岐させるステップ１３０と、ステップ１３０において現在の利用者がユーザ側の管理者であると判定された場合に、設定変更可否テーブル１００において、ステップ１２８において変更された設定項目の変更フラグをＯＦＦにして、制御をステップ１２０に戻すステップ１３２とを含む。なお、ステップ１３０において現在の利用者がユーザ側の管理者でないと判定された場合、制御はステップ１２０に戻る。

図７は、図６に示すステップ１２４において実行される設定項目画面表示処理の詳細なフローである。図７を参照して、このルーチンは、設定変更可否テーブル１００の各項目に対して、以下の処理を実行して、このルーチンを終了するステップ１５０を含む。

ステップ１５０の処理は、利用者情報テーブル１０２を参照して、現在の利用者が管理者か否か（設定変更権限があるか否か）を判定して、判定結果に応じて制御の流れを分岐させるステップ１５２と、ステップ１５２において現在の利用者が管理者であると判定された場合に、現在の利用者がサービスマンであり、かつ当該項目の変更フラグがＯＦＦである（ユーザ側の管理者による変更履歴がある）か否かを判定し、判定結果に応じて制御の流れを分岐させるステップ１５４と、ステップ１５２において現在の利用者が管理者でないと判定された場合、又はステップ１５４において現在の利用者がサービスマンであり、かつ当該項目の変更フラグがＯＦＦであると判定された場合に実行され、操作表示部５４において、当該項目の項目名を表示せずに、処理を次の設定項目に進めるステップ１５８と、ステップ１５４において現在の利用者がサービスマンでないか、又は当該項目の変更フラグがＯＮであると判定された場合に、操作表示部５４において当該項目の名前を表示して、処理を次の設定項目に進めるステップ１５６とを含む。

なお、図６に示すステップ１２０におけるその他の操作には、ユーザ側の管理者が、設定変更可否テーブル１００において変更フラグがＯＦＦである設定の項目に対して、変更フラグをＯＮにする操作も含まれる。ステップ１２０においてそのような操作がなされた場合、ステップ１３６では、当該項目の変更フラグをＯＮで更新する処理が実行される。サービスマンは、その処理を実行することはできない。

［動作］
図１〜図８を参照して、上記した構成を持つ画像形成装置３２は以下のように動作する。なお、これに先立ち、設定変更可否テーブル１００及び利用者情報テーブル１０２には、それぞれ図４及び図５に示す情報が予め記憶されている。

画像形成装置３２は、起動後、ログイン画面を操作表示部５４に表示する。利用者は、操作表示部５４を操作することによって、ログイン画面にユーザＩＤ及びパスワードを入力して、ログイン操作を行なう（図６に示すステップ１２０）。

画像形成装置３２は、そのログイン操作に応答して、利用者認証を行なう（図６に示すステップ１３４）。利用者認証が失敗した場合、画像形成装置３２は、ログイン画面を操作表示部５４に再表示する。利用者認証が成功した場合、画像形成装置３２は、設定項目画面表示操作、設定変更操作、及びその他の操作を利用者に実行させることが可能な状態に移行する。

利用者が、操作表示部５４を操作して、設定項目画面表示操作を行なったものとする。画像形成装置３２は、その操作に応答して、操作表示部５４に設定項目画面を表示する処理を実行する（図６に示すステップ１２４）。

以下、ステップ１２４において、現在の利用者が、ユーザ側の管理者である場合と、サービスマンである場合と、一般の利用者である場合との３通りに分けて、画像形成装置３２の動作を説明する。

（１）現在の利用者がユーザ側の管理者である場合
ステップ１２４において、現在の利用者がユーザ側の管理者である場合、操作表示部５４には、全ての設定項目名が表示され、そのユーザ側の管理者は、全ての設定の変更が可能となる。そのユーザ側の管理者が、ある設定の項目に対して設定変更操作を行なった場合、画像形成装置３２は、その操作に応じて設定を変更する処理を実行し（図６に示すステップ１２８）、設定変更可否テーブル１００において、その項目の変更フラグをＯＦＦにして更新する（図６に示すステップ１３２）。画像形成装置３２は、ユーザ側の管理者によって、設定が変更される度にステップ１２８及びステップ１３２の処理を実行する。

ユーザ側の管理者が、変更フラグがＯＦＦである設定項目に対して、変更フラグをＯＮにする操作を行なった場合、画像形成装置３２は、その操作にしたがって設定変更可否テーブル１００を更新する処理を実行する（図６に示すステップ１３６）。

（２）現在の利用者がサービスマンである場合
ステップ１２４において、現在の利用者がサービスマンである場合、画像形成装置３２は、設定変更可否テーブル１００において変更フラグがＯＮである設定の項目名を列挙した設定項目画面を操作表示部５４に表示する（図７のステップ１５２〜１５６）。そのサービスマンが、操作表示部５４に表示された設定の項目に対して設定変更操作を行なった場合、画像形成装置３２は、その操作に応じて設定を変更する処理を実行する（図６に示すステップ１２８）。画像形成装置３２は、サービスマンによって設定変更操作がなされる度にステップ１２８の処理を実行する。

サービスマンは、設定項目画面に表示されている項目に対して、設定の変更することは可能であるが、設定項目画面に表示されていない項目に対して、設定の変更をすることはできない。

（３）現在の利用者が一般の利用者である場合
ステップ１２４において、現在の利用者が一般の利用者である場合、操作表示部５４には、どの項目名も表示されず、その一般の利用者は、設定の変更のための操作を行なうことができない。

［本実施の形態の効果］
以上の説明から明らかなように、本実施の形態に係る画像形成装置３２を利用することにより、一旦、ユーザ側の管理者によって設定が変更された場合、サービスマンは、その設定を変更することが不可能となる。サービスマンが、画像形成装置３２が設定されている会社に属する者ではない場合、サービスマンが画像形成装置３２をメンテナンスすることによって、ユーザ側の管理者によって一旦変更された設定がサービスマンによって勝手に変更されたりすることを防止することができる。したがって、サービスマンによる、ユーザ側の管理者の意図しない設定変更を防止することができる。

また、設定の内容が、ユーザ側の管理者の会社の機密事項であった場合、サービスマンにその機密事項が漏洩する可能性が少なくなる。

［変形例］
上記した実施の形態では、図７に示すステップ１５８では、変更フラグがＯＦＦである設定の項目を非表示にしていた。しかし、本発明はそのような実施の形態には限定されず、ステップ１５６において設定の項目を第１の色で表示し、ステップ１５８において設定の項目を第１の色とは異なる第２の色で表示するようにしてもよい。言語設定、課金設定、及びセキュリティ設定の変更フラグが、それぞれＯＮ、ＯＦＦ、及びＯＮであるものとする。図９は、上記にしたがって表示された設定項目画面の構成例を示す図である。図９を参照して、設定項目画面２１０には、言語設定及びセキュリティ設定が第１の色で表示され、課金設定が第２の色で表示される。図６に示すステップ１２０において、利用者が設定変更操作をした場合、画像形成装置３２は、ステップ１２８において以下の処理を行なう。ステップ１２８において、画像形成装置３２は、利用者によって選択された設定項目が第１の色で表示されている場合、その操作に応じた設定変更処理を実行し、利用者によって選択された設定項目が第２の色で表示されている場合、何の処理も行なわない。

また、上記の例とは異なり、図７に示すステップ１５８において、画像形成装置３２は、ステップ１５６と同じ処理を行なうようにしても良い。そうすると、いかなる利用者が画像形成装置３２を利用しているときであっても、設定項目画面には全ての設定項目名が表示される。

言語設定、課金設定、及びセキュリティ設定の変更フラグが、それぞれＯＮ、ＯＦＦ、及びＯＮであるものとする。図１０（Ａ）は、上記の処理にしたがって表示された設定項目画面の構成例を示す図である。図１０（Ａ）を参照して、設定項目画面２２０には、全ての設定項目が同じ態様で表示される。

ただし、図６に示すステップ１２０において、利用者が設定変更操作をした場合、画像形成装置３２は、ステップ１２８において以下の処理を行なう。ステップ１２８において、画像形成装置３２は、利用者によって選択された設定項目の変更フラグがＯＮである場合、設定変更処理を実行し、利用者によって選択された設定項目の変更フラグがＯＦＦであり、かつその利用者がサービスマン及び一般の利用者のいずれかである場合、その項目に対しては設定変更が不可能である旨のエラーメッセージを表示し、設定変更処理を行なわないようにする。

図１０（Ｂ）は、サービスマン又は一般の利用者によって、変更フラグがＯＦＦである設定項目が選択された場合の、設定項目画面の例を示す図である。図１０（Ｂ）を参照して、サービスマン又は一般の利用者によって課金設定が選択された場合、設定項目画面２２０上の課金設定の上には、エラーメッセージ２２２が表示される。利用者はそのメッセージを確認することによって、その旨を確認することができる。

上記した実施の形態では、図５に示す利用者情報テーブル１０２において、サービスマンのためのレコードは複数あるように表示されていた。しかし、本発明はそのような実施の形態には限定されない。サービスマンのためのユーザＩＤ及びパスワードは、画像形成装置３２の製造時に１つだけ定められている場合が多い。通常、サービスマンは、修理の要請があった場合に、予め定められたそのユーザＩＤ及びパスワードを入力することによって画像形成装置３２にログインする。したがって、そのユーザＩＤ及びパスワードが入力された場合に、その利用者がサービスマンであると識別するようにしても良い。

上記した実施の形態では、利用者が、ユーザ側の管理者、サービスマン、及び一般の利用者のいずれであるかを、ログイン画面に入力されたユーザＩＤ及びパスワードによって識別していた。しかし、本発明はそのような実施の形態には限定されず、画像形成装置３２の利用開始時に、指紋認証及び顔画像認証等の生体認証を実行することよって、その利用者の種類が何であるかを識別するようにしてもよい。

上記した実施の形態では、画像形成装置３２が操作制御装置として機能していた。しかし、本発明はそのような実施の形態には限定されない。操作制御装置として機能する装置は、画像形成装置の他に、どのような装置であってもよく、例えば、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等であってもよい。ＰＣ等が操作制御装置として機能することによって、当該ＰＣ等が接続されているネットワークシステムの設定を管理者が更新可能なようにしてもよい。

今回開示された実施の形態は単に例示であって、本発明が上記した実施の形態のみに制限されるわけではない。本発明の範囲は、発明の詳細な説明の記載を参酌した上で、特許請求の範囲の各請求項によって示され、そこに記載された文言と均等の意味及び範囲内での全ての変更を含む。

本発明の実施の形態に係る画像形成装置３２を含むネットワークシステム３０の全体構造を示す図である。 本実施の形態に係る画像形成装置３２の外観を示す斜視図である。 本実施の形態に係る画像形成装置３２のハードウェア構成を示すブロック図である。 図３に示す設定変更可否テーブル１００の構成を示す図である。 図３に示す利用者情報テーブル１０２の構成を示す図である。 図３に示す制御部８０によって実行されるプログラムの制御構造を示すフローチャートである。 図６に示すステップ１２４の詳細なフローである。 設定項目表示画面の構成を示す図である。 設定項目画面の構成を示す図である。 設定項目画面の構成を示す図である。

符号の説明

３２ 画像形成装置
５４ 操作表示部
５６ 表示部
５８ 操作部
８０ 制御部
８４ 記憶部
１００ 設定変更可否テーブル
１０２ 利用者情報テーブル
１０４ 認証部

Claims (8)

1. 利用者が、第１及び第２の管理者グループを含む複数のグループのいずれに属するかを識別するための識別手段と、
   前記第１の管理者グループ又は前記第２の管理者グループに属する利用者の指示に応答して、対象となるシステムの設定を更新するための更新手段と、
   前記システムの設定のうち、前記第１の管理者グループに属する利用者の指示により前記更新手段が更新した設定について、前記第２の管理者グループに属する利用者の指示により前記更新手段が更新することを禁止するための更新禁止手段とを含む、操作制御装置。
2. 前記システムの設定は、複数の項目に分類されており、
   前記更新手段は、前記第１の管理者グループ又は前記第２の管理者グループに属する利用者の指示に応答して、前記複数の項目の各々を更新するための項目更新手段を含み、
   前記更新禁止手段は、
   前記複数の項目のうち、前記第１の管理者グループによって更新された項目を特定する情報を記憶するための記憶手段と、
   前記第１の管理者グループによって更新された項目を前記第２の管理者グループに属する利用者の指示により前記項目更新手段が更新することを、前記記憶手段に記憶された情報に基づいて禁止するための手段とを含む、請求項１に記載の操作制御装置。
3. 前記項目更新手段は、
   前記第１の管理者グループ又は前記第２の管理者グループに属する利用者の要求に応答して、前記複数の項目を表示装置上に提示するための提示手段と、
   前記提示手段によって提示された設定の項目を、利用者の指示にしたがって更新するための提示更新手段とを含み、
   前記禁止するための手段は、前記複数の項目のうち、前記第１の管理者グループの指示にしたがって前記更新手段によって更新された項目を、前記提示手段が前記第２の管理者グループに属する利用者に提示することを禁止するための手段を含む、請求項２に記載の操作制御装置。
4. 前記項目更新手段は、
   前記第１の管理者グループに属する利用者の要求に応答して、前記システムの設定の項目を表示装置上に所定の第１の態様で提示するための第１の提示手段と、
   前記第２の管理者グループに属する利用者の要求に応答して、前記システムの設定の項目のうち、前記第１の管理者グループに属する利用者の要求により更新された項目を前記表示装置上に前記第１の態様と異なる第２の態様で、それ以外の項目を前記第１の態様で、それぞれ提示するための第２の提示手段と、
   前記第１の管理者グループ又は前記第２の管理者グループに属する利用者の指示に応答して、前記第１又は第２の提示手段によって提示された設定の項目を選択して利用者の指示にしたがって更新するための手段とを含み、
   前記禁止するための手段は、前記第２の提示手段によって前記第２の態様で表示された項目を前記更新するための手段が選択することを禁止するための手段を含む、請求項２に記載の操作制御装置。
5. 前記第１の態様と前記第２の態様とは、項目の表示色の点で異なっている、請求項４に記載の操作制御装置。
6. 前記第１の態様は選択及び更新可能な項目の表示態様としてシステムで予め定められた態様であり、
   前記第２の態様は選択又は更新が不可能な項目の表示態様としてシステムで予め定められた態様である、請求項４に記載の操作制御装置。
7. 前記第２の態様は、グレーアウト表示である、請求項６に記載の操作制御装置。
8. 前記第２の管理者グループに属する利用者が、前記第１の管理者グループに属する利用者によって更新された設定項目を更新する指示をしたことに応答して、当該項目を更新することが不可能である旨を報知するための手段をさらに含む、請求項１〜請求項７のいずれかに記載の操作制御装置。
   

Images