JP2022168530A - 画像形成装置、画像形成装置の制御方法、及びプログラム - Google Patents

Abstract

【課題】ＺＴモードに起因するエラーであることをユーザに知らせることができる画像形成装置を提供する。【解決手段】ＭＦＰ１０１は、ジョブデータを受信可能な複数のネットワークポートを備え、複数のネットワークポートのうち、通信可能なネットワークポートを通信許可ネットワークポートに制限するＺＴモードへ移行する。ＺＴモードでは、複数のネットワークポートのうち通信許可ネットワークポート以外の他のネットワークポートが遮断される。ＭＦＰ１０１は、遮断された通信制限ネットワークポートを開放し、開放された通信制限ネットワークポートがジョブデータを受信したことに従って、ＺＴモードに起因するエラー終了であることを示すジョブ終了コードを発行し、当該ジョブ終了コードを通知する。【選択図】図１３

Description

本発明は、画像形成装置、画像形成装置の制御方法、及びプログラムに関する。

従来では、ファイアウォール等で社内ネットワークと社外ネットワークの境界を監視するといった境界型防御のセキュリティが主流であった。しかし、昨今では、テレワークが浸透し、働く環境が分散されたことにより、境界での監視が困難となり、境界型防御のセキュリティでは対応しきれなくなっている。このため、新しいセキュリティ対策としてゼロトラストに注目が集まっている。ゼロトラストでは、外部はもちろん、内部からのアクセスであっても、全てを疑って制御が行われ、画像形成装置においてもゼロトラスト型防御のユーザ環境への対応が求められている。関連する技術として、特許文献１の技術が提案されている。特許文献１の技術は、セキュリティポリシーを予め定め、投入されたジョブがセキュリティポリシーに合致するか否かを検証する。投入されたジョブがセキュリティポリシーに合致していない場合、当該ジョブの実行が制限される。このように投入されたジョブがセキュリティポリシーに合致するか否かを検証する構成では、画像形成装置は、ジョブを実行するためのジョブデータが非セキュアな経路で送信された場合であっても、当該ジョブデータを画像形成装置内に一旦取り込む必要があり、セキュリティリスクを伴う。これに対し、ファイアウォールが無く脅威に晒される可能性のある外部との通信を強制的に遮断する機能（以下、「ＺＴモード」という。）を備える画像形成装置が開発されている。ＺＴモードでは、複数のネットワークポートを備える画像形成装置において、通信可能なネットワークポートが予め使用が許可された所定のネットワークポートのみに制限され、それ以外のネットワークポートが遮断される。これにより、ファイアウォールが無く脅威に晒される可能性のある外部との通信を抑制することができる。

特開２０１５－３４０７号公報

しかしながら、ユーザが通信装置を操作して、ＺＴモードに設定された画像形成装置にジョブデータを送信する際に不都合が生じることがある。例えば、画像形成装置がＺＴモードに設定されていることを知らないユーザが、使用が許可されていないネットワークポートをジョブデータの送信先として設定した場合、画像形成装置は、当該ネットワークポートが遮断されているため、ジョブデータを受信することができない。この場合、画像形成装置は、ジョブを実行することができないだけでなく、エラー通知を出力することもできないため、ユーザは、ジョブが実行されない原因を特定することができない。

本発明の目的は、ＺＴモードに起因するエラーであることをユーザに知らせることができる画像形成装置、画像形成装置の制御方法、及びプログラムを提供することにある。

上記目的を達成するために、本発明の画像形成装置は、ジョブデータを受信可能な複数のネットワークポートを備える画像形成装置であって、前記複数のネットワークポートのうち、通信可能なネットワークポートを所定のネットワークポートに制限する所定の動作モードへの移行要求を受け付ける受付手段と、前記所定の動作モードへの移行要求を受け付けたことに従って、前記複数のネットワークポートのうち前記所定のネットワークポート以外の他のネットワークポートを遮断する遮断制御手段と、前記遮断された他のネットワークポートを開放する開放制御手段と、前記開放された他のネットワークポートが前記ジョブデータを受信したことに従って、前記所定の動作モードに起因するエラー終了であることを示すコードを発行する発行手段と、前記コードを通知する通知手段とを備えることを特徴とする。

本発明によれば、ＺＴモードに起因するエラーであることをユーザに知らせることができる。

本発明の実施の形態に係る画像形成装置としてのＭＦＰのネットワーク構成図である。 図１のＭＦＰの構成を概略的に示すブロック図である。 図１の通信装置の構成を概略的に示すブロック図である。 図１のＭＦＰが備える制御モジュールの構成を概略的に示すブロック図である。 図１の通信装置が備える制御モジュールの構成を概略的に示すブロック図である。 図１のＭＦＰによるＺＴモードに関する処理の流れを説明するためのシーケンス図である。 図３の操作パネルに表示される設定画面の一例を示す図である。 図１のＭＦＰで利用可能なプリントアプリケーションの一覧を示す表である。 図６のステップＳ６０２のＺＴモード移行処理の手順を示すフローチャートである。 図９のステップＳ９０３のユーザ通知準備処理の手順を示すフローチャートである。 図９のステップＳ９０５のネットワークポートの開閉処理の手順を示すフローチャートである。 図６のステップＳ６０８のジョブ実行処理の手順を示すフローチャートである。 図２の操作パネルに表示されるジョブ履歴画面の一例を示す図である。

以下、本発明の実施の形態について図面を参照しながら詳述する。なお、本実施の形態では、ネットワーク連携機能を備える画像形成装置としての複合機（以下、「ＭＦＰ」という。）に本発明を適用した場合について説明するが、本発明はＭＦＰに限られない。例えば、ネットワーク連携機能を備えるＳＦＰ等に本発明を適用してもよい。なお、ＭＦＰは、Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌの略称である。ＳＦＰは、Ｓｉｎｇｌｅ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌの略称である。

図１は、本発明の実施の形態に係る画像形成装置としてのＭＦＰ１０１のネットワーク構成図である。図１において、ＭＦＰ１０１は、ネットワーク１０３を介して通信装置１０２と接続されている。なお、本実施の形態では、一例として、ＭＦＰ１０１がネットワーク１０３を介して１台の通信装置１０２と接続される構成について説明するが、この構成に限られない。例えば、ＭＦＰ１０１は、ネットワーク１０３を介して複数の通信装置や複数のＭＦＰと接続されていてもよい。ＭＦＰ１０１は、印刷機能、スキャン機能、通信機能、及びネットワーク連携機能等の複数の機能を備える。例えば、ＭＦＰ１０１は、原稿を読み取って生成した画像デ－タを通信装置１０２へ送信し、また、印刷を行うための印刷データを通信装置１０２から受信する。

図２は、図１のＭＦＰ１０１の構成を概略的に示すブロック図である。図２において、ＭＦＰ１０１は、制御部２００、スキャナ２１０、プリンタ２１１、及び操作パネル２１２を備える。制御部２００は、スキャナ２１０、プリンタ２１１、及び操作パネル２１２と接続されている。

制御部２００は、ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４、ネットワークＩ／Ｆ制御部２０５、スキャナＩ／Ｆ制御部２０６、プリンタＩ／Ｆ制御部２０７、及びパネル制御部２０８を備える。ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４、ネットワークＩ／Ｆ制御部２０５、スキャナＩ／Ｆ制御部２０６、プリンタＩ／Ｆ制御部２０７、及びパネル制御部２０８はバス２０９を介して互いに接続されている。

ＣＰＵ２０１は、ＭＦＰ１０１のソフトウェアプログラムを実行して、ＭＦＰ１０１全体の制御を行う。ＲＯＭ２０２は、リードオンリーメモリであり、ＭＦＰ１０１のブートプログラムや固定パラメータ等を格納する。ＲＡＭ２０３は、ランダムアクセスメモリであり、ＣＰＵ２０１がＭＦＰ１０１を制御する際にプログラムや各種データの一時格納領域として使用される。ＨＤＤ２０４は、ハードディスクドライブであり、システムソフトウェア、アプリケーション、各種データを格納する。ＣＰＵ２０１は、ＲＯＭ２０２に記憶されているブートプログラムを実行し、ＨＤＤ２０４に格納されているプログラムをＲＡＭ２０３に展開し、展開したプログラムを実行することにより、ＭＦＰ１０１の動作を制御する。ネットワークＩ／Ｆ制御部２０５は、ネットワーク１０３に接続された通信装置１０２等とのデータ通信を制御する。スキャナＩ／Ｆ制御部２０６は、スキャナ２１０による原稿の読み取り処理の制御を行う。プリンタＩ／Ｆ制御部２０７は、プリンタ２１１による印刷処理等の制御を行う。パネル制御部２０８は、タッチパネル式の操作パネル２１２の制御を行う。例えば、パネル制御部２０８は、操作パネル２１２に各種情報を表示させ、また、ユーザが操作パネル２１２に入力した指示等を操作パネル２１２から取得する。

図３は、図１の通信装置１０２の構成を概略的に示すブロック図である。図３において、通信装置１０２は、制御部３００及び操作パネル３０７を備える。制御部３００は、操作パネル３０７と接続されている。また、制御部３００は、ＣＰＵ３０１、ＲＯＭ３０２、ＲＡＭ３０３、ＨＤＤ３０４、ネットワークＩ／Ｆ制御部３０５、及びパネル制御部３０６を備える。ＣＰＵ３０１、ＲＯＭ３０２、ＲＡＭ３０３、ＨＤＤ３０４、ネットワークＩ／Ｆ制御部３０５、及びパネル制御部３０６はバス３０８を介して互いに接続されている。

ＣＰＵ３０１は、通信装置１０２のソフトウェアプログラムを実行し、通信装置１０２全体の制御を行う。ＲＯＭ３０２は、リードオンリーメモリであり、通信装置１０２のブートプログラムや固定パラメータ等を格納する。ＲＡＭ３０３は、ランダムアクセスメモリであり、ＣＰＵ３０１が通信装置１０２を制御する際にプログラムや各種データの一時格納領域として使用される。ＨＤＤ３０４は、ハードディスクドライブであり、システムソフトウェア、アプリケーション、各種データを格納する。ＣＰＵ３０１はＲＯＭ３０２に記憶されているブートプログラムを実行し、ＨＤＤ３０４に格納されているプログラムをＲＡＭ３０３に展開し、展開したプログラムを実行することにより、通信装置１０２の動作を制御する。ネットワークＩ／Ｆ制御部３０５は、ネットワーク１０３に接続されたＭＦＰ１０１等とのデータ通信を制御する。パネル制御部３０６には、タッチパネル式の操作パネル３０７が接続されている。パネル制御部３０６は、操作パネル３０７の制御を行う。例えば、パネル制御部３０６は、操作パネル３０７に各種情報を表示させ、また、ユーザが操作パネル３０７に入力した指示等を操作パネル３０７から取得する。なお、本実施の形態では、操作パネル３０７の代わりに、キーボード、マウス、ディスプレイ等が通信装置１０２に接続された構成であっても良い。このような構成において、通信装置１０２では、ユーザが通信装置１０２への指示等をキーボードやマウスを用いて入力し、各種情報がディスプレイに表示される。

図４は、図１のＭＦＰ１０１が備える制御モジュール４００の構成を概略的に示すブロック図である。制御モジュール４００は、ＲＯＭ２０２又はＨＤＤ２０４に格納されたソフトウェアモジュールである。図４において、制御モジュール４００は、ネットワークドライバ４０１、ネットワーク制御部４０２、通信制御部４０３、暗号化処理部４０４、印刷／読み取り処理部４０５、デバイス制御部４０６、ＵＩ制御部４０７、及び認証管理部４０８を備える。更に制御モジュール４００は、データ取得部４０９、要求処理部４１０、能力管理部４１１、状態管理部４１２、及びポート制御部４１３を備える。制御モジュール４００による処理は、ＣＰＵ２０１がＲＯＭ２０２又はＨＤＤ２０４からＲＡＭ２０３に展開したプログラムを実行することによって実現される。

ネットワークドライバ４０１は、ネットワークＩ／Ｆ制御部２０５を制御して、ネットワーク１０３を介して接続される通信装置１０２等とデータの送受信を行う。ネットワーク制御部４０２は、ＴＣＰ／ＩＰ等のネットワーク通信プロトコルにおけるトランスポート層以下の通信を制御して、データの送受信を行う。通信制御部４０３は、ＭＦＰ１０１がサポートする複数の通信プロトコルの制御を行うためのモジュールである。通信制御部４０３は、ポート制御部４１３に対して所定のネットワーク通信プロトコルを利用するためのネットワークポートの開放や遮断を行う。なお、本実施の形態では、所定のネットワーク通信としてＨＴＴＰＳポートを例に説明するが、ＭＦＰ１０１がサポートするＴＬＳ等の暗号化通信も通信制御部４０３によって実行される。また、通信制御部４０３は、ポート制御部４１３に対して、ネットワークポートの開放や遮断に合わせてソフト制御の切り替えの指示を行う。

暗号化処理部４０４は、各種暗号化処理を実行するためのモジュールである。各種暗号化処理は、例えば、データの暗号化や復号化を行う処理、電子署名の生成や検証を行う処理、ハッシュ値の生成処理等である。通信制御部４０３によって実行されるＴＬＳ等の暗号化通信処理においても、暗号化処理部４０４によって暗号化処理が行われる。印刷／読み取り処理部４０５は、プリンタ２１１による印刷や、スキャナ２１０による原稿の読み取り等の機能を実現するためのモジュールである。デバイス制御部４０６は、ＭＦＰ１０１の制御コマンドや制御データを生成して、ＭＦＰ１０１を統括的に制御するためのモジュールである。ＵＩ制御部４０７は、操作パネル２１２及びパネル制御部２０８の制御を行う。

認証管理部４０８は、ネットワーク１０３を介して通信を行う通信装置１０２の認証処理を行うモジュールである。認証管理部４０８は、通信装置１０２から受けた命令（例えば、ＰＤＬ印刷)に従って、通信装置１０２に実行を要求されたジョブの種別や接続先情報をデータ取得部４０９へ提供する。

データ取得部４０９は、ネットワーク１０３を介して通信を行う通信装置１０２からデータを取得するためのモジュールである。なお、本実施の形態では、所定のネットワークポート以外が遮断されている場合、データ取得部４０９は、認証管理部４０８から提供された情報に基づいて通信装置１０２へアクセスを行い、制御に必要なデータを取得してジョブデータを生成することも行う。

要求処理部４１０は、通信装置１０２から受けた要求を解釈して応答するためのモジュールである。この要求が能力に関するものである場合、要求処理部４１０は、能力管理部４１１から必要な情報を取得し、取得した情報を通信装置１０２へ送信する。また、この要求が機器状態に関するものである場合、要求処理部４１０は、状態管理部４１２から必要な情報を取得し、取得した情報を通信装置１０２へ送信する。

能力管理部４１１は、ＭＦＰ１０１の能力を管理するためのモジュールである。能力とは、ＭＦＰ１０１で使用可能なソフトウェア機能（アプリケーション）や接続されているアクセサリ（不図示）等のハードウェア、ソフトウェア双方の機能である。本実施の形態では、能力管理部４１１は、特にＺＴモード（所定の動作モード）による各アプリケーションの使用許可状況を管理する役割を担う。ＺＴモードは、ジョブデータを受信可能な複数のネットワークポートのうち、通信可能なネットワークポートを使用が許可されたアプリケーションが用いる所定のネットワークポートのみに制限し、それ以外のネットワークポートを強制的に遮断する機能である。これにより、予めＳＳＬ（ＴＬＳ）証明書で安全が保証された外部機器からのデータのみを受け付けることが可能となる。ＭＦＰ１０１において、所定のネットワークポートが０個、つまり、全てのネットワークポートを遮断する場合が最もセキュアな構成であり、この構成のＭＦＰ１０１では、ローカルコピー機能等の外部機器との通信を必要としない機能のみが利用可能となる。なお、本実施の形態では、ＭＦＰ１０１は、ＨＴＴＰポート、ＲＡＷポート、ＩＰＰポート、ＩＰＰＳポート、及びＬＰＤポート等の複数のネットワークポートを備える。ＭＦＰ１０１では、これら複数のネットワークポートのうち、ＺＴモード時に通信可能な所定のネットワークポートとしてＨＴＴＰＳポートが設定されている。以下では、ＭＦＰ１０１が備える複数のネットワークのうち、使用が許可されたアプリケーションが用いる所定のネットワークポート、つまり、ＺＴモード時に通信可能な所定のネットワークポートを「通信許可ネットワークポート」とする。また、それ以外のネットワークポートを「通信制限ネットワークポート」とする。

また、能力管理部４１１は、ネットワーク１０３を介して接続された他の複合機の能力情報の取得及び管理を行う。他の複合機から取得した能力情報には、他の複合機がＺＴモードを搭載しているか否かを示す情報、及びＺＴモードが設定されているか否かを示す情報が含まれる。他の複合機の能力情報を取得する方法として、予め設定された時間に定期的に他の複合機から送信されてもよく、また、要求処理部４１０が他の複合機に問い合わせを行ってもよい。

状態管理部４１２は、ＭＦＰ１０１の状態を管理するためのモジュールである。状態とは、用紙残量が少ない等の警告状況や、ジャム等のエラー状況、それらの履歴等を含む。例えば、要求処理部４１０から印刷要求の受信時に問い合わせを受けた場合、状態管理部４１２は、ＭＦＰ１０１が印刷可能な状態であるかについて応答する。本実施の形態では、状態管理部４１２は、ＺＴモードによって制限された機能の利用を試みたことによるエラー状態をエラーコード（ジョブ終了コード）と共に記憶する。また、状態管理部４１２は、ジョブの終了後に通信装置１０２から受けたジョブ状況確認の要求に対して、ジョブ終了コードを要求処理部４１０へ応答する。

ポート制御部４１３は、ＴＣＰ／ＩＰ等のネットワーク通信プロトコルにおけるアプリケーション層の通信を制御して各アプリケーションの機能を実現するためのモジュール群である。ポート制御部４１３は、ＨＴＴＰＳポートを制御するＨＴＴＰＳ制御部４１４、ＲＡＷポートを制御するＲＡＷ制御部４１５、ＩＰＰポートを制御するＩＰＰ制御部４１６、ＩＰＰＳポートを制御するＩＰＰＳ制御部４１７、ＬＰＤポートを制御するＬＰＤ制御部４１８で構成される。なお、上述したポート制御部４１３の構成は、一例であり、ポート制御部４１３がこれら以外のネットワークポートに対応する制御部を備えていても良い。

図５は、図１の通信装置１０２が備える制御モジュール５００の構成を概略的に示すブロック図である。制御モジュール５００は、ＲＯＭ３０２又はＨＤＤ３０４に格納されているソフトウェアモジュールである。図５において、制御モジュール５００は、ネットワークドライバ５０１、ネットワーク制御部５０２、通信制御部５０３、暗号化処理部５０４、ＵＩ制御部５０５、及びジョブ制御部５０６を備える。これらのモジュールによる処理は、ＣＰＵ３０１がＲＯＭ３０２又はＨＤＤ３０４からＲＡＭ３０３に展開したプログラムを実行することによって実現される。

ネットワークドライバ５０１は、ネットワークＩ／Ｆ制御部３０５を制御して、ネットワーク１０３を介して接続されるＭＦＰ１０１とデータの送受信を行う。ネットワーク制御部５０２は、ＴＣＰ／ＩＰ等のネットワーク通信プロトコルにおけるトランスポート層以下の通信を制御して、データの送受信を行う。通信制御部５０３は、通信装置１０２がサポートする複数の通信プロトコルの制御を行うためのモジュールである。通信装置１０２がサポートするＴＬＳ等の暗号化通信も、通信制御部５０３によって実行される。

暗号化処理部５０４は、各種暗号化処理を実行するためのモジュールである。各種暗号化処理は、例えば、データの暗号化や復号化を行う処理、電子署名の生成や検証を行う処理、ハッシュ値の生成処理等である。通信制御部５０３によって実行されるＴＬＳ等の暗号化通信処理においても、暗号化処理部５０４によって暗号化処理が行われる。ＵＩ制御部５０５は、操作パネル３０７及びパネル制御部３０６の制御を行う。ジョブ制御部５０６は、ユーザが操作パネル３０７に入力した指示に従って、ジョブを実行するためのジョブデータを生成し、ネットワーク１０３を介してＭＦＰ１０１へ当該ジョブデータを送信する。

図６は、図１のＭＦＰ１０１によるＺＴモードに関する処理の流れを説明するためのシーケンス図である。

図６において、まず、ＭＦＰ１０１は、ユーザからＺＴモード移行要求を受け付ける（ステップＳ６０１）。本実施の形態では、ユーザは、ＭＦＰ１０１の操作パネル２１２を操作してＺＴモードへの移行を指示可能である。また、ユーザは、通信装置１０２の操作パネル３０７に表示された図７の設定画面７００からＺＴモードへの移行を指示することも可能である。

図７は、図３の操作パネル３０７に表示される設定画面７００の一例を示す図である。設定画面７００は、通信装置１０２のウェブブラウザ７０１上の画面であり、ユーザがウェブブラウザ７０１のアドレスバー７０２にＭＦＰ１０１のＩＰアドレスを入力することでＭＦＰ１０１から取得したＨＴＭＬに基づいて表示される。設定画面７００は、ＭＦＰ１０１のセキュリティ設定の１つとしてＺＴモードに関する設定を行うための画面であり、ＭＦＰ１０１の管理者専用の画面である。設定画面７００は、ＺＴモード設定選択領域７０３、ユーザ通知選択領域７０４、許可アプリケーション選択領域７０５、開放中ネットワークポート表示領域７０６、及び更新ボタン７０７を含む。

ＺＴモード設定選択領域７０３は、「ＯＮ」と「ＯＦＦ」の２つのチェックボックスを備える。「ＯＮ」のチェックボックスは、ＺＴモードを有効に設定するためのチェックボックスである。「ＯＦＦ」のチェックボックスは、ＺＴモードを無効に設定するためのチェックボックスである。ユーザ通知選択領域７０４は、ＺＴモード設定選択領域７０３において「ＯＮ」のチェックボックスが選択された場合のみ操作可能となる領域である。ユーザ通知選択領域７０４は、１つのチェックボックスを備える。ユーザがこのチェックボックスを選択した状態で更新ボタン７０７を選択すると、通信装置１０２は、ＺＴモードユーザ通知機能の有効化をＭＦＰ１０１へ要求する。ＺＴモードユーザ通知機能は、ＭＦＰ１０１にてＺＴモードが設定されていることやＺＴモードによってアプリケーションの使用が制限されていることをユーザに通知する機能である。

許可アプリケーション選択領域７０５は、ＺＴモードにおいて使用を許可するアプリケーションを選択する領域である。許可アプリケーション選択領域７０５では、ネットワーク通信が必要となる機能であるプリントアプリケーション、スキャンアプリケーション、ボックスアプリケーション等を選択して各アプリケーションの使用を許可することができる。また、許可アプリケーション選択領域７０５では、利用する通信プロトコルの種別等に応じて、段階的に使用を許可することが可能である。例えば、ＭＦＰ１０１で利用可能なプリントアプリケーションは、図８に示すように管理されている。

図８は、図１のＭＦＰ１０１で利用可能なプリントアプリケーションの一覧を示す表である。本実施の形態では、ＭＦＰ１０１で利用可能なプリントアプリケーションは、利用する通信プロトコルの種別に応じて、カテゴリーを示す各レベルに分類される。レベル１に分類されるプリントアプリケーションは、例えば、ＭＦＰ１０１と認証されたクラウドとが提供するクラウドプリントアプリケーションである。許可アプリケーション選択領域７０５においてこのアプリケーションが選択された場合、ＨＴＴＰＳポートが開放される。また、レベル１に分類されるプリントアプリケーションは、例えば、外部機器のオペレーティングシステム（ＯＳ）が標準機能として提供するＩＰＰ（Ｓ）プリントアプリケーションや、ＩＰＰを基盤としたＩＰＰ－Ｉｎｆｒａ仕様に基づくプリントアプリケーションである。許可アプリケーション選択領域７０５においてこれらのアプリケーションが選択された場合、ＨＴＴＰＳポートに加え、ＩＰＰポート又はＩＰＰＳポートが開放される。

レベル２に分類されるプリントアプリケーションは、オフィス、内製クラウド、オンプレミスサーバ等のオフィスセキュリティ内で実現されるプリントアプリケーションである。このプリントアプリケーションは、例えば、通信装置１０２や内製クラウドに印刷データを留め置いて印刷する強制留め置きプリントアプリケーションや、ＭＦＰ１０１がオンプレミスサーバと連携して動作するオンプレミスプリントアプリケーションである。許可アプリケーション選択領域７０５においてこれらのアプリケーションが選択された場合、ＨＴＴＰＳポートに加え、ＲＡＷポートが開放される。一般的に、ＲＡＷプロトコルは、非セキュアな印刷プロトコルであるが、そのセキュリティはオフィスセキュリティによって担保される。

レベル３に分類されるプリントアプリケーションは、ＭＦＰ１０１と通信装置１０２とが直接ネットワーク１０３を介して実現されるプリントアプリケーションである。このプリントアプリケーションは、例えば、通信装置１０２が通信装置１０２のプリンタドライバによって生成したバイナリデータをＭＦＰ１０１へ投入するＰＤＬドライバプリント、ＰＤＦやＸＰＳをＬＰＲコマンドで投入するダイレクトプリントである。なお、ＰＤＦは、Ｐｏｒｔａｂｌｅ Ｄｏｃｕｍｅｎｔ Ｆｏｒｍａｔの略称である。ＸＰＳは、ＸＭＬ Ｐａｐｅｒ Ｓｐｅｃｉｆｉｃａｔｉｏｎの略称である。許可アプリケーション選択領域７０５においてＰＤＬドライバプリントが選択された場合、ＲＡＷポートが開放される。また、許可アプリケーション選択領域７０５においてダイレクトプリントが選択された場合、ＨＴＴＰＳポート及びＬＰＤポートが開放される。ＬＰＤプロトコルもＲＡＷプロトコルと同様に非セキュアな印刷プロトコルであるが、そのセキュリティはＭＦＰ１０１が設置される環境に依存する。

レベル４に分類されるプリントアプリケーションは、例えば、ＵＳＢデバイスやＵＳＢ－ＨＯＳＴ等、ＭＦＰ１０１と機器を直接接続して行うプリントアプリケーションである。これらのアプリケーションは、ユーザがＵＳＢフラッシュメモリ等をＭＦＰ１０１に直接接続して行う印刷形態になるため、ＭＦＰ１０１の管理者がその用途に応じて使用を許可するか否かを決定するアプリケーションである。なお、本実施の形態では、許可アプリケーション選択領域７０５において、ＨＴＴＰＳポートを使用するクラウドプリントアプリケーションに対応するチェックボックスがデフォルトで選択されていることとする。開放中ネットワークポート表示領域７０６には、通信許可ネットワークポートが表示される。設定画面７００において、ＺＴモード設定選択領域７０３における「ＯＮ」のチェックボックスが選択された状態で更新ボタン７０７が押下されると、通信装置１０２は、設定画面７００にて設定された設定値を含むＺＴモード移行要求をＭＦＰ１０１へ通知する。

図６に戻り、ＺＴモード移行要求を受けたＭＦＰ１０１は、図９のＺＴモード移行処理を実行する（ステップＳ６０２）。

図９は、図６のステップＳ６０２のＺＴモード移行処理の手順を示すフローチャートである。図９のＺＴモード移行処理は、ＣＰＵ２０１がＲＡＭ２０３に展開したプログラムを実行することによって実現される。なお、図９のＺＴモード移行処理では、ＭＦＰ１０１が備えるＨＴＴＰＳポート、ＲＡＷポート、ＩＰＰポート、ＩＰＰＳポート、及びＬＰＤポートが全て開放されていることとする。また、これらを制御するＨＴＴＰＳ制御部４１４、ＲＡＷ制御部４１５、ＩＰＰ制御部４１６、ＩＰＰＳ制御部４１７、及びＬＰＤ制御部４１８が通常モードで起動していることとする。通常モードで起動している制御部は、通信装置１０２とコネクションを確立した後、通信装置１０２から送信されてくるデータの解析処理を行う。

図９において、ＣＰＵ２０１は、ポート制御部４１３に対し、所定のネットワークポート以外のネットワークポート、具体的に、ＨＴＴＰＳポート以外のネットワークポートを遮断する（ステップＳ９０１）（遮断制御手段）。次いで、ＣＰＵ２０１は、受け付けたＺＴモード移行要求にＺＴモードユーザ通知機能の有効化の要求が含まれているか否かを判別する（ステップＳ９０２）。本実施の形態では、上述したように、設定画面７００においてユーザがユーザ通知選択領域７０４のチェックボックスを選択すると、ＺＴモード移行要求にＺＴモードユーザ通知機能の有効化の要求が含まれる。

ステップＳ９０２の判別の結果、受け付けたＺＴモード移行要求にＺＴモードユーザ通知機能の有効化の要求が含まれていない場合、ＺＴモード移行処理は後述するステップＳ９０４へ進む。ステップＳ９０２の判別の結果、受け付けたＺＴモード移行要求にＺＴモードユーザ通知機能の有効化の要求が含まれている場合、ＣＰＵ２０１は、ＺＴモードユーザ通知機能を有効化し、図１０のユーザ通知準備処理を行う（ステップＳ９０３）。

図１０は、図９のステップＳ９０３のユーザ通知準備処理の手順を示すフローチャートである。

図１０において、ＣＰＵ２０１は、能力管理部４１１からＭＦＰ１０１で利用可能なアプリケーションに関する情報を取得する（ステップＳ１００１）。この情報は、ＭＦＰ１０１で利用可能な各アプリケーションが用いるネットワークポートを示す情報、具体的に、ＨＴＴＰＳポート、ＲＡＷポート、ＩＰＰポート、ＩＰＰＳポート、及びＬＰＤポートを示す情報を含む。

次いで、ＣＰＵ２０１は、ステップＳ１００１にて取得した情報において所定のネットワークポート（例えば、ＨＴＴＰポート）を除く複数のネットワークポート（例えば、ＲＡＷポート、ＩＰＰポート、ＩＰＰＳポート、及びＬＰＤポート）の中から１つのネットワークポートを特定する。次いで、ＣＰＵ２０１は、特定したネットワークポートを開放する（ステップＳ１００２）（開放制御手段）。次いで、ＣＰＵ２０１は、特定したネットワークポートを制御する制御部を強制エラー終了モードで起動させる（ステップＳ１００３）。強制エラー終了モードは、上記制御部が要求元である通信装置１０２とコネクションを確立した後、通信装置１０２から送信されてくるデータの解析処理を行わずに強制的にエラー終了するモードである。これにより、上記制御部が制御するネットワークポートに通信装置１０２から送信されたジョブデータが、ＭＦＰ１０１によって解釈されること無く読み捨てられ、ＭＦＰ１０１にはエラー終了した記録として後述するジョブ終了コードが保存される。

次いで、ＣＰＵ２０１は、ステップＳ１００１にて取得した情報において所定のネットワークポートを除く複数のネットワークポートの中から次のネットワークポートを特定し、ステップＳ１００２の処理に戻る。このようにして、本実施の形態では、ステップＳ１００１にて取得した情報において所定のネットワークポートを除く全てのネットワークポートに対し、ステップＳ１００２、Ｓ１００３の処理が行われる。これにより、所定のネットワークポートであるＨＴＴＰポートを除くＲＡＷポート、ＩＰＰポート、ＩＰＰＳポート、及びＬＰＤポートが開放される。また、開放されたネットワークポートを制御するＲＡＷ制御部４１５、ＩＰＰ制御部４１６、ＩＰＰＳ制御部４１７、ＬＰＤ制御部４１８が、強制エラー終了モードで起動する。その後、ユーザ通知準備処理は終了し、ＣＰＵ２０１はステップＳ９０４の処理を行う。

ステップＳ９０４では、ＣＰＵ２０１は、許可アプリケーション選択領域７０５の設定が変更されたか否かを判別する。本実施の形態では、上述したように、ＨＴＴＰＳポートを使用するクラウドプリントアプリケーションに対応するチェックボックスがデフォルトで選択されている。例えば、許可アプリケーション選択領域７０５において、デフォルトで選択されているチェックボックス以外の他のチェックボックスが新たに選択された場合、又はデフォルトで選択されていたチェックボックスが非選択に変更された場合、ＣＰＵ２０１は、許可アプリケーション選択領域７０５の設定が変更されたと判別する。一方、上述した何れにも該当しない場合、ＣＰＵ２０１は、許可アプリケーション選択領域７０５の設定が変更されないと判別する。

ステップＳ９０４の判別の結果、許可アプリケーション選択領域７０５の設定が変更されない場合、ＺＴモード移行処理は後述するステップＳ９０６へ進む。ステップＳ９０４の判別の結果、許可アプリケーション選択領域７０５の設定が変更された場合、ＣＰＵ２０１は、図１１のネットワークポートの開閉処理を実行する（ステップＳ９０５）。

図１１は、図９のステップＳ９０５のネットワークポートの開閉処理の手順を示すフローチャートである。

図１１において、ＣＰＵ２０１は、ＺＴモードユーザ通知機能が有効化されているか否かを判別する（ステップＳ１１０１）。ステップＳ１１０１の判別の結果、ＺＴモードユーザ通知機能が有効化されている場合、ネットワークポートの開閉処理はステップＳ１１０２へ進む。ステップＳ１１０２では、ＣＰＵ２０１は、許可アプリケーション選択領域７０５においてデフォルトで選択されているチェックボックス以外の他のチェックボックスが新たに選択されたか否かを判別する。

ステップＳ１１０２の判別の結果、許可アプリケーション選択領域７０５においてデフォルトで選択されているチェックボックス以外の他のチェックボックスが新たに選択された場合、ネットワークポートの開閉処理はステップＳ１１０３へ進む。ステップＳ１１０３では、ＣＰＵ２０１は、選択されたチェックボックスに対応するアプリケーションが使用するネットワークポートを制御する制御部を通常モードで起動させる。このように、本実施の形態では、許可アプリケーション選択領域７０５にて選択されたアプリケーションが使用するネットワークポートを制御する制御部が通常モードで起動し、当該ネットワークポートにおけるネットワーク通信が可能となる。その後、ネットワークポートの開閉処理は終了する。

ステップＳ１１０２の判別の結果、許可アプリケーション選択領域７０５においてデフォルトで選択されているチェックボックス以外の他のチェックボックスが新たに選択されない場合、デフォルトで選択されているチェックボックスが非選択に変更されたことになる。この場合、ＣＰＵ２０１は、非選択に変更されたチェックボックスに対応するアプリケーションが使用するネットワークポートを制御する制御部、具体的に、ＨＴＴＰＳ制御部４１４を強制エラー終了モードで起動させる（ステップＳ１１０４）。その後、ネットワークポートの開閉処理は終了する。

ステップＳ１１０１の判別の結果、ＺＴモードユーザ通知機能が有効化されていない場合、ネットワークポートの開閉処理はステップＳ１１０５へ進む。ステップＳ１１０５では、ＣＰＵ２０１は、許可アプリケーション選択領域７０５においてデフォルトで選択されているチェックボックス以外の他のチェックボックスが新たに選択されたか否かを判別する。

ステップＳ１１０５の判別の結果、許可アプリケーション選択領域７０５においてデフォルトで選択されているチェックボックス以外の他のチェックボックスが新たに選択された場合、ネットワークポートの開閉処理はステップＳ１１０６へ進む。ステップＳ１１０６では、ＣＰＵ２０１は、選択されたチェックボックスに対応するアプリケーションが使用するネットワークポートを開放する（ステップＳ１１０６）。その後、ネットワークポートの開閉処理は終了する。

ステップＳ１１０２の判別の結果、許可アプリケーション選択領域７０５においてデフォルトで選択されているチェックボックス以外の他のチェックボックスが新たに選択されない場合、デフォルトで選択されているチェックボックスが非選択に変更されたことになる。この場合、ＣＰＵ２０１は、非選択に変更されたチェックボックスに対応するアプリケーションが使用するネットワークポート、具体的に、ＨＴＴＰＳポートの遮断を行う（ステップＳ１１０４）。その後、ネットワークポートの開閉処理は終了し、ＣＰＵ２０１は、図９のステップＳ９０６の処理を行う。

ステップＳ９０６では、ＣＰＵ２０１は、通信装置１０２に対し、開放中ネットワークポート表示領域７０６の更新要求を行う（ステップＳ９０６）。具体的に、ＣＰＵ２０１は、ＭＦＰ１０１が備える複数のネットワークポートのうち、通信許可ネットワークポートを開放中ネットワークポート表示領域７０６に表示する指示となる更新要求を行う。通信許可ネットワークポートは、開放されたネットワークポートであってその制御部が通常モードで起動しているネットワークポートである。更新要求を受けた通信装置１０２は、開放中ネットワークポート表示領域７０６の表示内容を更新する。これにより、開放中ネットワークポート表示領域７０６には、ＭＦＰ１０１が備える複数のネットワークポートのうち、通信装置１０２とネットワーク通信可能なネットワークポートが表示される。その後、ＺＴモード移行処理は終了する。このように、本実施の形態では、ＭＦＰ１０１が備える複数のネットワークポートのうち、通信許可ネットワークポートのみ、外部装置とネットワーク通信可能となる。

次に、ＭＦＰ１０１が通信装置１０２から能力取得要求を受け付けた際のシーケンスについて説明する。図６に示すように、ＭＦＰ１０１は、通信装置１０２から能力取得要求を受け付けると（ステップＳ６０３）、能力管理部４１１から能力情報を取得する（ステップＳ６０４）。能力情報は、例えば、ＭＦＰ１０１にて利用可能なアプリケーション、ステップＳ６０２にて使用が許可されたアプリケーションに関する情報、ＭＦＰ１０１がＺＴモードであるか否かを示す情報、ネットワーク１０３に接続された他のＭＦＰがＺＴモードであるか否かを示す情報を含む。次いで、ＭＦＰ１０１は、取得した能力情報に基づいて通信装置１０２へ能力応答を送信する（ステップＳ６０５）。例えば、ＺＴモードのＭＦＰ１０１が、ステップＳ６０２の処理にてＩＰＰプリントアプリケーションとクラウドプリントアプリケーションの使用を許可すると、ＭＦＰ１０１では、これらのアプリケーションが使用するＨＴＴＰＳポート及びＩＰＰＳポートのみネットワーク通信可能となる。つまり、これら以外のネットワークポートによるネットワーク通信が不可能となるため、ＭＦＰ１０１は、例えば、ＭＦＰ１０１がＺＴモードであることを示す情報、及びプリンタドライバによる印刷が不可能であることを示す情報を含む能力応答を通信装置１０２へ送信する。

通信装置１０２は、受信した能力応答に基づいて操作パネル３０７にエラー表示を行う（ステップＳ６０６）。ステップＳ６０６では、通信装置１０２は、例えば、ＺＴモードによりプリンタドライバによる印刷が実行不可能である旨を操作パネル３０７に表示する。なお、本実施の形態では、ステップＳ６０６にてエラー表示を行わずに、ＭＦＰ１０１をプリンタドライバによる印刷可能な装置として表示させないように制御してもよい。また、通信装置１０２は、ステップＳ６０２にて使用が許可されたアプリケーションに関する情報を能力応答から取得し、この情報に基づいて別のプリントアプリケーションの利用を促す通知を操作パネル３０７に表示してもよい。また、通信装置１０２は、ネットワーク１０３に接続された他のＭＦＰがＺＴモードであるか否かを示す情報を能力応答から取得し、この情報に基づいてプリンタドライバによる印刷が可能なＭＦＰを示す情報を操作パネル３０７に表示すると共に、印刷ジョブの投入先の変更を促す通知を操作パネル３０７に表示してもよい。

次に、ＺＴモードのＭＦＰ１０１が通信装置１０２からジョブを投入された際のシーケンスについて説明する。図６に示すように、ＭＦＰ１０１は、通信装置１０２からジョブを投入されると（ステップＳ６０７）、図１２のジョブ実行処理を行う（ステップＳ６０８）。

図１２は、図６のステップＳ６０８のジョブ実行処理の手順を示すフローチャートである。図１２のジョブ実行処理は、ＣＰＵ２０１がＲＡＭ２０３に展開したプログラムを実行することによって実現される。なお、図１２のジョブ実行処理では、上述したＺＴモード移行処理が既に実行されていることとする。

図１２において、ＣＰＵ２０１は、外部装置からジョブデータを受信するまで待機する。外部装置、例えば、通信装置１０２からジョブデータを受信すると（ステップＳ１２０１でＹＥＳ）、ＣＰＵ２０１は要求処理部４１０により、受信したジョブデータの処理をポート制御部４１３に依頼する（ステップＳ１２０２）。ポート制御部４１３は、当該ジョブデータの処理を行う。本実施の形態では、ジョブデータの投入先に基づいて処理の内容が異なる。以下では、一例として、上述したＺＴモード移行処理により、ポート制御部４１３を構成する複数の制御部のうち、ＨＴＴＰＳ制御部４１４のみが通常モードで起動し、それ以外の制御部が強制エラー終了モードで起動している場合について説明する。例えば、ジョブの投入先がＨＴＴＰＳポートを使用するプリントアプリケーションである場合、ポート制御部４１３のＨＴＴＰＳ制御部４１４は、受信したジョブデータの解析処理を実行して印刷データを抽出する。抽出された印刷データに基づいて印刷／読み取り処理部４０５及びデバイス制御部４０６が印刷処理を実行する。ジョブが正常に終了すると、印刷／読み取り処理部４０５は、正常終了したことを示すジョブ終了コードを発行する。

一方、ジョブの投入先がＲＡＷポートを使用するプリントアプリケーションである場合、ポート制御部４１３のＲＡＷ制御部４１５は、受信したジョブデータの解析処理を実行せずに当該ジョブデータを読み捨て、エラー終了し、ＺＴモードに起因してエラー終了したことを示すジョブ終了コードを発行する。次いで、ＣＰＵ２０１は、実行したジョブの実行履歴となるジョブ履歴に対応付けて、発行されたジョブ終了コードをＲＯＭ２０２又はＨＤＤ２０４に保存し（ステップＳ１２０３）、本処理を終了する。ジョブ実行処理が終了した後、ユーザは、操作パネル２１２を操作して上記ジョブ履歴を閲覧可能である。

図１３は、図２の操作パネル２１２に表示されるジョブ履歴画面１３００の一例を示す図である。ジョブ履歴画面１３００は、受付番号１３０１、結果１３０２、開始時刻１３０３、終了時刻１３０４、ジョブタイプ１３０５、ファイル名１３０６、及び終了コード１３０７を含む。

受付番号１３０１には、ジョブを受け付けた際の通し番号が表示される。結果１３０２には、ジョブが正常終了したか否かがＯＫ又はＮＧで表示される。開始時刻１３０３と終了時刻１３０４には、ジョブの開始時刻と終了時刻が表示される。ジョブタイプ１３０５には、投入されたジョブの種別が表示される。図１３の例では、ＬＰＤポートに対する印刷ジョブであったことを示す「ＰＤＬプリント（ＬＰＤ）」が表示されている。ファイル名１３０６には、ジョブ名が表示される。終了コード１３０７には、エラー終了して発行されたジョブ終了コードが表示される。図１３の例では、ＺＴモードに起因してエラー終了したことを示すジョブ終了コードである「＃Ｚ００１」が表示され、その下に当該ジョブ終了コードが示すエラーの内容が表示される。また、エラーの回避手段として、許可されたアプリケーションとして管理者に設定してもらうことを促すメッセージや、既に許可されているアプリケーションの使用を促すメッセージが表示される。更に、既に許可されたアプリケーションの使用方法についてのユーザマニュアルを表示するためのオブジェクト、例えば、ハイパーリンクやＱＲコード（登録商標）１３０８が表示される。なお、本実施の形態では、ジョブ終了コードを含むジョブ履歴に関する情報が、状態管理部４１２によって管理されている。ＭＦＰ１０１は、通信装置１０２から受信した状態取得要求の応答として上記ジョブ履歴に関する情報を通信装置１０２へ送信する。通信装置１０２は、受信したジョブ履歴に関する情報を操作パネル３０７に表示することができる。これにより、ユーザは、通信装置１０２から、ジョブの実行状況やエラーの要因等を把握することが可能となる。

上述した実施の形態によれば、遮断された通信制限ネットワークポートが開放され、開放された通信制限ネットワークポートがジョブデータを受信したことに従って、ＺＴモードに起因するエラー終了であることを示すジョブ終了コードが発行され、当該ジョブ終了コードが通知される。これにより、ＺＴモードに起因するエラーであることをユーザに知らせることができる。

また、上述した実施の形態では、ジョブデータを受信した通信制限ネットワークポートを制御する制御部が、上記ジョブ終了コードを発行する。これにより、通信制限ネットワークポートがジョブデータを受信した際に容易に上記ジョブ終了コードを発行することができる。

さらに、上述した実施の形態では、ジョブデータを受信した通信制限ネットワークポートを制御する制御部は、受信したジョブデータの解析処理を行わずに、上記ジョブ終了コードを発行する。これにより、ＺＴモードに起因するエラーであることをユーザに知らせつつ、非セキュアな経路で送信されたジョブデータを読み込むことに起因するウイルス感染等のリスクを抑制することができる。

上述した実施の形態では、上記ジョブ終了コードがＭＦＰ１０１の操作パネル２１２に表示される。これにより、ＭＦＰ１０１から印刷物が出力されるのを待機しているユーザに、ＺＴモードに起因するエラーが発生したことを伝えることができる。

また、上述した実施の形態では、上記ジョブ終了コードが示すエラー内容がＭＦＰ１０１の操作パネル２１２に表示される。これにより、ＭＦＰ１０１から印刷物が出力されるのを待機しているユーザに、具体的なエラー内容を伝えることができる。

上述した実施の形態では、通信許可ネットワークポートを用いるアプリケーションの利用を促すメッセージがＭＦＰ１０１の操作パネル２１２に表示される。これにより、ＺＴモードにおいて利用可能なアプリケーションをユーザに伝えることができる。

上述した実施の形態では、通信許可ネットワークポートを用いるアプリケーションの使用方法のユーザマニュアルがＭＦＰ１０１の操作パネル２１２に表示される。これにより、ＺＴモードにおいて利用可能なアプリケーションの使用方法をユーザに伝えることができる。

また、上述した実施の形態では、ジョブ終了コードの取得要求を送信した通信装置１０２へ上記ジョブ終了コードが送信される。これにより、ジョブデータを送信した通信装置１０２を操作しているユーザに、ＺＴモードに起因するエラーが発生したことを伝えることができる。

本発明は、上述の実施の形態の１以上の機能を実現するプログラムをネットワーク又は記憶媒体を介してシステム又は装置に供給し、該システム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読み出して実行する処理でも実現可能である。また、本発明は、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

１０１ ＭＦＰ
１０２ 通信装置
２０１ ＣＰＵ
２１２ 操作パネル
４１４ ＨＴＴＰＳ制御部
４１５ ＲＡＷ制御部
４１６ ＩＰＰ制御部
４１７ ＩＰＰＳ制御部
４１８ ＬＰＤ制御部
１３０７ 終了コード
１３０８ ＱＲコード

Claims (10)

1. ジョブデータを受信可能な複数のネットワークポートを備える画像形成装置であって、
   前記複数のネットワークポートのうち、通信可能なネットワークポートを所定のネットワークポートに制限する所定の動作モードへの移行要求を受け付ける受付手段と、
   前記所定の動作モードへの移行要求を受け付けたことに従って、前記複数のネットワークポートのうち前記所定のネットワークポート以外の他のネットワークポートを遮断する遮断制御手段と、
   前記遮断された他のネットワークポートを開放する開放制御手段と、
   前記開放された他のネットワークポートが前記ジョブデータを受信したことに従って、前記所定の動作モードに起因するエラー終了であることを示すコードを発行する発行手段と、
   前記コードを通知する通知手段とを備えることを特徴とする画像形成装置。
2. 前記複数のネットワークポートそれぞれを制御する複数の制御手段を更に備え、
   前記発行手段は、前記ジョブデータを受信した他のネットワークポートを制御する制御手段であることを特徴とする請求項１記載の画像形成装置。
3. 前記発行手段は、前記受信したジョブデータの解析処理を行わずに、前記コードを発行することを特徴とする請求項２記載の画像形成装置。
4. 表示手段を更に備え、
   前記通知手段は、前記コードを前記表示手段に表示することを特徴とする請求項１乃至３のいずれか１項に記載の画像形成装置。
5. 前記通知手段は、前記コードが示すエラー内容を前記表示手段に表示することを特徴とする請求項４記載の画像形成装置。
6. 前記通知手段は、前記所定のネットワークポートを用いるアプリケーションの利用を促すメッセージを前記表示手段に表示することを特徴とする請求項４又は５記載の画像形成装置。
7. 前記通知手段は、前記所定のネットワークポートを用いるアプリケーションの使用方法のユーザマニュアルを表示するためのオブジェクトを前記表示手段に表示することを特徴とする請求項６記載の画像形成装置。
8. 前記通知手段は、前記コードの取得要求を送信した通信装置へ前記コードを送信することを特徴とする請求項１乃至７のいずれか１項に記載の画像形成装置。
9. ジョブデータを受信可能な複数のネットワークポートを備える画像形成装置の制御方法であって、
   前記複数のネットワークポートのうち、通信可能なネットワークポートを所定のネットワークポートに制限する所定の動作モードへの移行要求を受け付ける受付ステップと、
   前記所定の動作モードへの移行要求を受け付けたことに従って、前記複数のネットワークポートのうち前記所定のネットワークポート以外の他のネットワークポートを遮断する遮断制御ステップと、
   前記遮断された他のネットワークポートを開放する開放制御ステップと、
   前記開放された他のネットワークポートが前記ジョブデータを受信したことに従って、前記所定の動作モードに起因するエラー終了であることを示すコードを発行する発行ステップと、
   前記コードを通知する通知ステップとを有することを特徴とする画像形成装置の制御方法。
10. 請求項１乃至８のうちいずれか１項に記載の画像形成装置の各手段をコンピュータに実行させるためのプログラム。

Images