JP2023173251A - 情報処理装置、情報処理システム、情報処理装置の制御方法、情報処理システムの制御方法およびプログラム - Google Patents

Abstract

【課題】情報処理装置の実際の設置位置に応じて、当該情報処理装置を適正に使用することができる情報処理装置、情報処理システム、情報処理装置の制御方法、情報処理システムの制御方法およびプログラムを提供することを目的とする。【解決手段】複合機１０００は、認証サーバ２０００と通信可能である。複合機１０００は、複合機１０００の設置位置に関する設置位置情報を取得する設置位置情報制御部２１３と、設置位置情報制御部２１３で取得された実際の設置位置情報と、認証サーバ２０００に予め記憶されている位置情報とを一定期間経過すると比較した比較結果に基づいて、複合機１０００が有する機能のうちの少なくとも一部の機能の制限を行うか否かを判断する制御部１００Ａとを備える。【選択図】図４

Description

本発明は、情報処理装置、情報処理システム、情報処理装置の制御方法、情報処理システムの制御方法およびプログラムに関する。

近年では、時間や場所等を問わず、柔軟な働き方が可能な社会となってきており、例えば、テレワークやクラウドの利用が一層進んでいる。従って、例えば印刷装置を用いて印刷を行う場所や場面も多様化が進んでいる。その一方で、印刷装置を用いて印刷を行う場所や場面によっては、情報流出のリスクが懸念させる。また、ファイアウォールによる防御を行う社内環境は、セキュアな環境であると考えられていたが、社員を介した情報の流出等も問題視される状況へ変化している。そのため、印刷装置の使用環境やファイアウォールの有無等に関わらず、情報流出のリスクがあるという性悪説に基づいたゼロトラスト（何も信用しない）のセキュリティモデルの考え方がある。ゼロトラストのセキュリティモデルでは、複数の機器やシステムがそれぞれ強固な個人認証とアクセス制御との仕組みを有する。そして、認証により使用が許可されたユーザが、許可された場所で、許可された情報のみにアクセス可能となることが重要となる。従って、印刷装置を用いて印刷を行う際には、印刷装置の使用が許可されたユーザが、使用が許可された場所に設置された印刷装置でのみ、その印刷が可能となることが重要となる。

特許文献１には、予め印刷装置を管理する管理サーバに、印刷装置が設置されている場所に関する情報を登録しておき、それを印刷制御に利用するシステムが開示されている。また、特許文献１には、印刷装置が設置されているエリア毎の警戒レベルを管理サーバに登録しておき、実際に印刷を行う際の印刷許可、不許可の判断に、当該警戒レベル情報を利用するシステムが開示されている。

特開２００８－１５２５３４号公報

しかしながら、特許文献１に記載のシステムでは、管理サーバに予め登録されている印刷装置の設置位置情報を利用するため、その登録後に印刷装置の場所を移動した等の場合には、実際の設置位置情報との間に差異が生じてしまう。例えば下記のような場合が挙げられる。印刷装置の管理責任を担う管理者が印刷装置の設置場所を変更し、印刷装置自体に登録する設置位置情報も更新したが、管理サーバに対する設置位置情報の更新を忘れてしまった場合がある。また、管理者が意図しないところで、印刷装置の設置場所が変えられてしまう場合もある。この場合、悪意あるユーザによって故意に印刷装置の場所が変えられることも考えられる。これらの場合には、前記管理サーバは、既に登録されている設置位置情報に基づいた判断を行うこととなり、本来は印刷禁止としたい場所で印刷の許可をしてしまい、その結果、実際に印刷がされてしまうというおそれがある。以上のように、特許文献１に記載のシステムでは、印刷装置の実際の設置位置に応じて、当該印刷装置を適正に使用することができない。

本発明は、上記の課題に鑑みてなされたものである。本発明は、情報処理装置の実際の設置位置に応じて、当該情報処理装置を適正に使用することができる情報処理装置、情報処理システム、情報処理装置の制御方法、情報処理システムの制御方法およびプログラムを提供することを目的とする。

上記目的を達成するために、本発明の情報処理装置は、情報処理を行う情報処理装置の設置位置に関する設置位置情報を取得する情報取得手段と、予め記憶されている位置情報と、前記情報取得手段で取得された前記設置位置情報とを一定期間経過すると比較する比較手段での比較結果に基づいて、前記情報処理装置が有する機能のうちの少なくとも一部の機能の制限を行うか否かを判断する判断手段と、を備えることを特徴とする。

本発明によれば、情報処理装置の実際の設置位置に応じて、当該情報処理装置を適正に使用することができる。

情報処理システムの全体構成を示すブロック図である。 情報処理システムが有する複合機および認証サーバのハードウェア構成を示すブロック図である。 情報処理システムが有する複合機および認証サーバのソフトウェアモジュール（ソフトウェア構成）を示すブロック図である。 情報処理システムで実行される処理の概略を示すシーケンス図である。 複合機のログイン画面である。 ログインユーザ情報確認処理を示すフローチャートである。 情報処理システムで実行される処理で用いられる認証用データベースの例である。 複合機で表示されるホーム画面の一例である。 複合機で表示されるデバイス情報の設定画面の一例である。 複合機で表示される認証に関する設定画面の一例である。 設置位置情報の有効期限（設置場所認証期限）の確認処理を示すフローチャートである。 複合機で表示されるホーム画面の一例（メッセージ例）である。 設置位置情報の定期確認処理を示すフローチャートである。 通常ログインのケースにおける処理を示すフローチャートである。

以下、本発明の実施形態について図面を参照しながら詳細に説明する。しかしながら、以下の実施形態に記載されている構成はあくまで例示に過ぎず、本発明の範囲は実施形態に記載されている構成によって限定されることはない。例えば、本発明を構成する各部は、同様の機能を発揮し得る任意の構成のものと置換することができる。また、任意の構成物が付加されていてもよい。

図１は、情報処理システムの全体構成を示すブロック図である。図１に示すように、情報処理システム１０は、複合機１０００、ＰＣ（パーソナルコンピュータ）１００１、認証サーバ（サーバ）２０００、複合機２００１、ＰＣ（パーソナルコンピュータ）２００２を有する。なお、情報処理システム１０は、複合機２００１、ＰＣ２００２が省略されていてもよい。また、情報処理システム１０は、複合機１０００、複合機２００１の他に、さらに複合機を有していてもよい。従って、情報処理システム１０は、少なくとも１つの複合機を有する構成となっている。

複合機１０００は、情報処理を行う情報処理装置であり、本実施形態では、印刷機能を有する、すなわち、記録シートに画像を印刷によって形成する画像形成装置である。また、複合機１０００は、ユーザ認証機能（個人認証機能）を有する複合機（デジタル複合機／ＭＦＰ／Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）である。複合機１０００は、内部ネットワ－ク１００を介して、ＰＣ１００１と通信可能に接続されている。これにより、複合機１０００とＰＣ１００１との間で、例えば、印刷データ、スキャンデータ、複合機１０００の管理情報等の各種データを送受信することができる。また、複合機１０００は、内部ネットワ－ク１００および外部ネットワーク２００を介して、認証サーバ２０００と通信可能に接続されている。また、外部ネットワーク２００には、複合機２００１、ＰＣ２００２が接続されている。これにより、情報処理システム１０では、複合機１０００、ＰＣ１００１、認証サーバ２０００、複合機２００１、ＰＣ２００２が互いに通信可能となる。本実施形態では、内部ネットワ－ク１００は、コワーキングスペース等の共有スペースでのローカルネットワーク、外部ネットワーク２００は、インターネットから直接アクセス可能なパブリックなネットワークであるが、これに限定されない。

図２は、情報処理システムが有する複合機および認証サーバのハードウェア構成を示すブロック図である。図２（Ａ）は、複合機１０００のハードウェア構成を示すブロック図である。なお、複合機２００１も複合機１０００と同様のハードウェア構成を有する。図２（Ｂ）は、認証サーバ２０００のハードウェア構成を示すブロック図である。図２（Ａ）に示すように、複合機１０００は、ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４を有する。また、複合機１０００は、ネットワークＩ／Ｆ制御部２０５、スキャナＩ／Ｆ制御部２０６、プリンタＩ／Ｆ制御部２０７、操作パネル制御部２０８、バス２０９、操作パネル２１０、スキャナ２１１、プリンタ２１２、設置位置情報制御部２１３を有する。

ＣＰＵ２０１は、複合機１０００のソフトウェアプログラムを実行するとともに、複合機１０００全体の制御を行う。このソフトウェアプログラムとしては、例えば、複合機１０００の各手段や各部（情報処理装置の制御方法や情報処理システムの制御方法）をＣＰＵ２０１に実行させるためのプログラム等が含まれる。ＲＯＭ２０２は、リードオンリーメモリであり、複合機１０００のブートプログラムや固定パラメータ等を格納している。ＲＡＭ２０３は、ランダムアクセスメモリであり、ＣＰＵ２０１が制御を行う際に、プログラムや一時的なデータの格納等に使用される。ＨＤＤ２０４は、ハードディスクドライブであり、システムソフトウェア、アプリケーション、各種データを格納する。ＣＰＵ２０１は、ＲＯＭ２０２に記憶されているブートプログラムを実行するとともに、ＨＤＤ２０４に格納されているプログラムをＲＡＭ２０３に展開し、その展開したプログラムを実行する。これにより、複合機１０００の動作が制御される。ネットワークＩ／Ｆ制御部２０５は、内部ネットワーク１００との間での各種データの送受信を制御する。スキャナＩ／Ｆ制御部２０６は、スキャナ２１１による原稿の読み取りを制御する。プリンタＩ／Ｆ制御部２０７は、プリンタ２１２による印刷処理等を制御する。操作パネル制御部２０８は、操作パネル２１０を制御し、各種情報の表示、複合機１０００を使用する使用者からの指示入力を制御する。なお、操作パネル２０１は、例えばタッチパネル式の操作パネルで構成されている。

設置位置情報制御部２１３は、複合機１０００の設置位置、すなわち、使用場所に関する設置位置情報の取得（情報取得工程）を行う情報取得手段である。設置位置情報としては、特に限定されず、例えば、複合機１０００に予め設定され、選択可能な設置場所の文字列や、その他、緯度経度等である。なお、設置位置情報制御部２１３は、緯度経度の測位が可能なセンサ（ＧＰＳセンサ）と通信可能な構成としてもよい。この場合、センサから取得される緯度経度情報を設置位置情報として、設置位置情報制御部２１３で取得することができる。

バス２０９は、ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４、ネットワークＩ／Ｆ制御部２０５、スキャナＩ／Ｆ制御部２０６、プリンタＩ／Ｆ制御部２０７、操作パネル制御部２０８、設置位置情報制御部２１３を互いに通信可能に接続している。これにより、ＣＰＵ２０１からの制御信号や各種のデータ信号等の送受信が可能となる。

図２（Ｂ）に示すように、認証サーバ２０００は、ＣＰＵ２２１、ＲＯＭ２２２、ＲＡＭ２２３、ＨＤＤ２２４、ネットワークＩ／Ｆ制御部２２５、バス２２６を有する。ＣＰＵ２２１は、認証サーバ２０００のソフトウェアプログラムを実行し、認証サーバ２０００全体の制御を行う。ＲＯＭ２２２は、リードオンリーメモリであり、認証サーバ２０００のブートプログラムや固定パラメータ等を格納している。ＲＡＭ２２３は、ランダムアクセスメモリであり、ＣＰＵ２２１が制御を行う際に、プログラムや一時的なデータの格納等に使用される。ＨＤＤ２２４は、ハードディスクドライブであり、システムソフトウェア、アプリケーション、各種データを格納する。ＣＰＵ２２１は、ＲＯＭ２２２に記憶されているブートプログラムを実行するとともに、ＨＤＤ２２４に格納されているプログラムをＲＡＭ２２３に展開し、その展開したプログラムを実行する。これにより、認証サーバ２０００の動作が制御される。なお、情報処理システム１０では、情報処理システムの制御方法をＣＰＵ２０１に実行させるためのプログラムは、複合機１０００と認証サーバ２０００とに分散して記憶されていてもよい。ネットワークＩ／Ｆ制御部２２５は、外部ネットワーク２００とのデータの送受信を制御する。また、認証サーバ２０００は、ネットワークＩ／Ｆ制御部２２５を介して、外部ネットワーク２００に接続された情報機器に対して、対話および操作指示を受け付けるためのユーザインターフェースを提供する。本実施形態では、このユーザインターフェースを「リモートＵＩ」と言う。バス２２６は、ＣＰＵ２２１、ＲＯＭ２２２、ＲＡＭ２２３、ＨＤＤ２２４、ネットワークＩ／Ｆ制御部２２５を互いに通信可能に接続している。これにより、ＣＰＵ２２１からの制御信号や各種のデータ信号等の送受信が可能となる。

図３は、情報処理システムが有する複合機および認証サーバのソフトウェアモジュール（ソフトウェア構成）を示すブロック図である。図３（Ａ）は、複合機１０００のソフトウェアモジュールを示すブロック図である。図３（Ａ）に示すソフトウェアモジュールは、ＣＰＵ２０１がＲＡＭ２０３に展開したプログラムを実行することにより実現される。なお、複合機２００１も複合機１０００と同様のソフトウェアモジュールを有する。図３（Ｂ）は、認証サーバ２０００のソフトウェアモジュールを示すブロック図である。図３（Ｂ）に示すソフトウェアモジュールは、ＣＰＵ２２１がＲＡＭ２２３に展開したプログラムを実行することにより実現される。

図３（Ａ）に示すように、複合機１０００は、ソフトウェアモジュールとしての制御部１００Ａを有する。制御部１００Ａは、複合機１０００のＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４等で実現される。制御部１００Ａは、ネットワークドライバ３０１、ネットワーク制御部３０２、通信制御部３０３、デバイス制御部３０５、印刷／読取処理部３０６、ＵＩ制御部３０７を有する。ネットワークドライバ３０１は、内部ネットワーク１００に接続されるネットワークＩ／Ｆ制御部２０５を制御することにより、内部ネットワーク１００を介して外部との間での各種のデータの送受信を行う。ネットワーク制御部３０２は、ＴＣＰ／ＩＰ等のネットワーク通信プロトコルにおけるトランスポート層以下の通信を制御して、各種のデータの送受信を行う。通信制御部３０３は、複合機１０００がサポートする複数の通信プロトコルの制御を行うためのモジュールである。複合機１０００がサポートするＴＬＳ等の暗号化通信も通信制御部３０３によって実行される。デバイス制御部３０５は、複合機１０００の制御コマンドや制御データを生成して、複合機１０００を統括的に制御するためのモジュールである。操作パネル２１０および操作パネル制御部２０８や、設置位置情報制御部２１３、ネットワークＩ／Ｆ制御部２０５経由で、ユーザ認証が指示される。このユーザ認証は、デバイス制御部３０５によって統括的に実行される。印刷／読取処理部３０６は、プリンタ２１２による印刷や、スキャナ２１１による原稿の読み取り等の機能を実行するためのモジュールである。本実施形態では、複合機１０００に対するスキャンや印刷の指示は、操作パネル２１０を介したユーザからの指示によって実行することも可能である。操作パネル２１０および操作パネル制御部２０８の制御は、ＵＩ制御部３０７によって実行される。

図３（Ｂ）に示すように、認証サーバ２０００は、ソフトウェアモジュールとしての制御部２００Ａを有する。制御部２００Ａは、認証サーバ２０００のＣＰＵ２２１、ＲＯＭ２２２、ＲＡＭ２２３、ＨＤＤ２２４等で実現される。制御部２００Ａは、ネットワークドライバ３２１、ネットワーク制御部３２２、通信制御部３２３、データベース部３２４、デバイス制御部３２５、ＵＩ制御部３２７を有する。ネットワークドライバ３２１は、外部ネットワーク２００に接続されるネットワークＩ／Ｆ制御部２２５を制御することにより、外部ネットワーク２００を介した外部との間での各種のデータ送受信を行う。ネットワーク制御部３２２は、ＴＣＰ／ＩＰ等のネットワーク通信プロトコルにおけるトランスポート層以下の通信を制御して、データの送受信を行う。通信制御部３２３は、認証サーバ２０００がサポートする複数の通信プロトコルの制御を行うためのモジュールである。認証サーバ２０００がサポートするＴＬＳ等の暗号化通信も通信制御部３２３によって実行される。データベース部３２４は、ハードディスク２２４に保存されている各種データベースを作成／削除する等の処理や、トランザクションに基づいたデータベースの内容を参照／編集する等の処理を担うモジュールである。デバイス制御部３２５は、認証サーバ２０００の制御コマンドや制御データを生成して、認証サーバ２０００を統括的に制御するためのモジュールである。また、本実施形態では、認証サーバ２０００に対する操作はネットワークＩ／Ｆ制御部２２５を介してＰＣ２００２に代表される情報機器からアクセス可能なリモートＵＩを介して行われる。このリモートＵＩの制御は、ＵＩ制御部３２７によって実行される。

図４は、情報処理システムで実行される処理の概略を示すシーケンス図である。図５は、複合機のログイン画面である。

図４に示すように、ステップＳ５０１では、複合機１０００の定期的なメンテナンス等を行うサービスマン、または、複合機１０００の管理等を行う管理者（以下「管理者」を代表とする）が複合機１０００の設置を行う。ここで、管理者のログインＩＤは、「ＩＤ－Ａ」となっている。

ステップＳ５０２では、管理者は、複合機１０００にログインを行うのに際し、まず複合機１０００に対して、図５に示すログイン画面４０１の表示を指示する。

ステップＳ５０３では、複合機１０００は、ステップＳ５０２での指示を受けて、操作パネル制御部２０８を作動させることにより、操作パネル２１０にログイン画面４０１を表示する。図５に示すように、ログイン画面４０１には、ログインＩＤ（ユーザ名）が入力される入力部４０２と、パスワードが入力される入力部４０３とが含まれている。

ステップＳ５０４では、管理者は、入力部４０２にログインＩＤを入力し、入力部４０３に前記パスワードを入力して、複合機１０００に対するログインを行う。

ステップＳ５０５では、複合機１０００は、ステップＳ５０４でのログインの要求を受けて、当該複合機１０００自身の装置情報を取得する。装置情報としては、特に限定されず、例えば本実施形態では、複合機１０００に固有に割り振られているシリアルナンバー（Ｓ／Ｎ）、複合機１０００の第１設置位置情報、複合機１０００の第２設置位置情報、ＮＷアドレス（ネットワークアドレス）等がある。シリアルナンバーは、ＲＯＭ２０２に予め保持されており、ＣＰＵ２０１によってバス２０９を経由して読み出し可能である。第１設置位置情報は、操作パネル２１０に対して管理者が入力した情報を、操作パネル制御部２０８を介してＵＩ制御部３０７が受け取って、ＨＤＤ２０４に保存された情報である。また、ＣＰＵ２０１は、バス２０９を介してＨＤＤ２０４から第１設置位置情報を読み取り、複合機１０００の制御に利用することが可能である。第２設置位置情報は、設置位置情報制御部２１３によって取得され、ＨＤＤ２０４に保存、もしくはＲＡＭ２０３に展開される。第２設置位置情報は、ＣＰＵ２０１によってバス２０９を経由して読み出し可能である。ＮＷアドレスは、操作パネル２１０に対して管理者が入力した情報、もしくはネットワークＩ／Ｆ制御部２０５が内部ネットワーク１００を介して受け取った情報に基づいて、ネットワーク制御部３０２によって決定される。また、ＮＷアドレスは、ＣＰＵ２０１によってバス２０９を経由して読み出し可能である。

ステップＳ５０６では、複合機１０００は、ステップＳ５０４で入力されたログインＩＤと、ステップＳ５０５で取得した装置情報とを、認証サーバ２０００に対するログイン要求として送信する。なお、複合機１０００から認証サーバ２０００への通信は、複合機１０００側では、ネットワークＩ／Ｆ制御部２０５により、内部ネットワーク１００を介して行われる。また、認証サーバ２０００側では、ネットワークＩ／Ｆ制御部２２５により、外部ネットワーク２００を介して行われる。

ステップＳ５０７では、認証サーバ２０００は、ステップＳ５０６でのログイン要求を受け付けて、ログインユーザ情報確認処理を行う。ステップＳ５０７のログインユーザ情報確認処理について、図６、図７を参照して説明する。図６は、ログインユーザ情報確認処理を示すフローチャートである。図７は、情報処理システムで実行される処理で用いられる認証用データベースの例である。

図６に示すように、ステップＳ６０１では、認証サーバ２０００の制御部２００Ａは、ステップＳ５０７で複合機１０００から受け取った装置情報中のログインＩＤが、図７（Ａ）に示すユーザリストデータベース７０１に登録されているか否かを判断する。ユーザリストデータベース７０１には、ログインＩＤの項目７０５と、管理者や一般ユーザのロール（役割）の項目７０６とが含まれている。これにより、ユーザリストデータベース７０１に登録されている各ログインＩＤが、それぞれ、いずれのロールかを判断することができる。ステップＳ６０１での判断の結果、ステップＳ５０７で複合機１０００から受け取ったログインＩＤがユーザリストデータベース７０１に登録されていないと判断された場合には、処理はステップＳ６０６に進む。ステップＳ６０６では、制御部２００Ａは、ログイン不可と判断する。一方、ステップＳ６０１での判断の結果、ステップＳ５０７で複合機１０００から受け取ったログインＩＤがユーザリストデータベース７０１に登録されていると判断された場合には、処理はステップＳ６０２に進む。

ステップＳ６０２では、制御部２００Ａは、ユーザリストデータベース７０１に基づいて、ログインＩＤが、いずれのロールかを特定する。

ステップＳ６０３では、制御部２００Ａは、ステップＳ５０７で複合機１０００から受け取った装置情報中のシリアルナンバーが、図７（Ｂ）に示すデバイスリストデータベース７０２に登録されているか否かを判断する。デバイスリストデータベース７０２には、装置シリアルナンバー（Ｓ／Ｎ）の項目７０７、第１設置位置情報（設置場所）の項目７０８、ＮＷアドレスの項目７０９、第２設置位置情報（位置情報）の項目７１０、最終更新日時の項目７１１が含まれている。装置シリアルナンバーは、複合機に固有の値として付与されている所定の桁数からなるコードであり、複合機を識別するのに使用される。そして、デバイスリストデータベース７０２により、装置リアルナンバーで登録管理された各複合機が、どのような場所に、どのような位置情報をもって設置されているかを判断することができる。ステップＳ６０３での判断の結果、ステップＳ５０７で複合機１０００から受け取ったシリアルナンバーがデバイスリストデータベース７０２に登録されていないと判断された場合には、処理はステップＳ６０４に進む。一方、ステップＳ６０３での判断の結果、ステップＳ５０７で複合機１０００から受け取ったシリアルナンバーがデバイスリストデータベース７０２に登録されていると判断された場合には、処理はステップＳ６０５に進む。

ステップＳ６０４では、制御部２００Ａは、ログイン要求されているログインＩＤのロールが管理者か否かを判断する。ステップＳ６０４での判断の結果、ログイン要求されているログインＩＤのロールが管理者ではないと判断された場合には、処理はステップＳ６０６に進む。一方、ステップＳ６０４での判断の結果、ログイン要求されているログインＩＤのロールが管理者であると判断された場合には、処理はステップＳ６０７に進む。ステップＳ６０７では、制御部２００Ａは、ログイン可と判断する。なお、ここで制御部２００Ａは、ログインしている管理者に対しては、印刷を許可しないように制御するようにしてもよい。その理由は、通常、複合機を設置する時点では、デバイスリストデータベース７０２に当該複合機の登録はないが、その場合であっても、管理者によるログイン要求に関しては、登録作業と判断してログインを許可するよう制御するためである。

ここで、設置場所を変更した際の管理者ログインについて、図６に示すフローチャートを参照して説明する。前述したように、ステップＳ６０３での判断の結果、シリアルナンバーがデバイスリストデータベース７０２に登録されていると判断された場合には、処理はステップＳ６０５に進む。ステップＳ６０５では、制御部２００Ａは、ステップＳ５０７で受け取った装置情報のうち、第１設置位置情報、第２設置位置情報、ＮＷアドレス、デバイスリストデータベース７０２に登録されている当該複合機の位置情報等と一致しているか否かを判断する。ステップＳ６０５での判断の結果、ステップＳ６０５において不一致であると判断された場合には、処理はステップＳ６０７に進む。この場合、複合機が運ばれて移動していると考えられるため、ステップＳ６０７では、制御部２００Ａは、ログイン可と判断して、ステップＳ５０６でのログイン要求に対するレスポンスを作成する。なお、ここで制御部２００Ａは、ログインしている管理者に対しては、印刷を許可しないように制御するようにしてもよい。一方、ステップＳ６０５での判断の結果、ステップＳ６０５において不一致であると判断された場合には、処理はステップＳ６０８に進む。ステップＳ６０８では、制御部２００Ａは、ログインも印刷も可と判断して、ステップＳ５０６でのログイン要求に対するレスポンスを作成する。以上のように、制御部２００Ａによって、ステップＳ５０７でのログインユーザ情報確認処理が実行される。

また、ここから、図４を参照して、情報処理システムで実行される処理の概略についての説明を続ける。ステップＳ５０７実行後、ステップＳ５０８では、認証サーバ２０００の制御部２００Ａは、ステップＳ５０７での処理に基づいて、ステップＳ５０６に対する認証結果のレスポンスを生成して、複合機１０００へ送信する。

ステップＳ５０９では、制御部１００Ａは、ステップＳ５０８での認証結果に基づいた画面表示と機能制御とを行う。例えばステップＳ５０８でのレスポンストとして、印刷許可のレスポンスが送信された場合、制御部１００Ａは複合機１０００の操作パネル制御部２０８を介して、操作パネル２１０に、図８（Ａ）示すプリント許可ホーム画面１１０１を表示するよう制御する。ここで本実施形態では、プリントジョブは、複合機１０００のＨＤＤ２０４に一旦留め置かれる。そして、プリント許可ホーム画面１１０１のプリント機能ボタン１１０２を操作する（押下する）ことにより、印刷ジョブのリストが操作パネル２１０に表示される。この印刷ジョブのリストから改めて印刷が指示されたものだけが印刷される。一方、ステップＳ５０８でのレスポンストとして、印刷不許可のレスポンスが送信された場合、制御部１００Ａは、操作パネル制御部２０８を介して、操作パネル２１０に、図８（Ｂ）示すプリント許可ホーム画面１１０４を表示するよう制御する。プリント許可ホーム画面１１０４は、図８（Ａ）示すプリント許可ホーム画面１１０１からプリント機能ボタン１１０２を非表示とした画面である。このように、ステップＳ５０９では、制御部１００Ａは、ステップＳ５０８での認証サーバ２０００からのレスポンスに応じて、ログインユーザに対してプリント機能の利用を許可するか否かを切り替えることができる。また、ステップＳ５０９までが管理者としてのログイン処理である。

以上のように、複合機１０００では、設置位置情報制御部２１３で取得された実際の（現在の）設置位置情報と、認証サーバ２０００に予め記憶されている設置位置情報とが定期的に（一定期間経過すると）比較される（比較工程）。この比較は、本実施形態では認証サーバ２０００の制御部２００Ａ（比較手段）で行われるが、これに限定されず、複合機１０００の制御部１００Ａ行われてもよい。そして、この比較結果に基づいて、複合機１０００が有する機能のうちの少なくとも一部の機能の制限（本実施形態では、印刷機能の制限）を行うか否かが判断される（判断工程）。なお、この判断は、複合機１０００の制御部１００Ａ（判断手段）で行われる。また、設置位置情報制御部２１３で取得された実際の設置位置情報と、認証サーバ２０００に予め記憶されている設置位置情報とが不一致の場合には、機能の制限を行うと判断される。これにより、複合機１０００の実際の設置位置に応じて、当該複合機１０００を適正に使用することができる。例えば、本来は印刷禁止としたい場所で印刷が実行されるのを防止することができ、よって、情報漏洩等のリスクを低減することができる。また、制限される機能としては、印刷機能に限定されず、例えば、コピー機能、スキャン機能、データ保存機能等であってもよい。

複合機１０００では、ネットワークＩ／Ｆ制御部２０５が、設置位置情報制御部２１３で取得された実際の設置位置情報を認証サーバ２０００に送信する送信手段として機能するとともに、認証サーバ２０００から比較結果を受信する受信手段としても機能する。また、図８（Ａ）、（Ｂ）に示すように、印刷機能の制限を行うと判断された場合には、その旨を、操作パネル２１０上でプリント機能ボタン１１０２を非表示することによって報知することができる。これにより、管理者は、印刷機能の制限が行われていることを把握することができる。このように本実施形態では、操作パネル２１０が、機能制限を報知する報知手段として機能する。

ステップＳ５１０以降のシーケンスについては、設置位置の設定を管理者が行うか否かで処理が異なる部分である。ここでは、設置位置の設定を管理者が行う場合について説明する。なお、設置位置の設定を行わない場合には、ステップＳ５１０～ステップＳ５１５の処理は省略される。

ステップＳ５１０では、管理者は、図９に示すデバイス情報設定画面８０１を介して、複合機１０００の名称や設置位置に関する設定を行う。また、管理者は、この設定の他に、認証サーバ２０００に登録するネットワーク設定の確認も行う。デバイス情報設定画面８０１は、デバイス名フィールド８０３、設置場所フィールド８０４、ネットワーク設定表示フィールド８０５を含む。デバイス名フィールド８０３には、複合機の名称が入力される。設置場所フィールド８０４には、複合機の設置位置の情報が入力される。ネットワーク設定表示フィールド８０５には、現在のネットワーク設定が表示される。ネットワーク設定としては、本実施形態ではネットワークのＩＰアドレスと、ネットワークアドレスを表現するサブネットとがある。また、ステップＳ５１０での設定は、別途ネットワークＩ／Ｆ制御部２０５の設定として別途設定されている内容を、複合機１０００の制御部でもあるＣＰＵ２０６が取得し、操作パネル制御部２０８を介して操作パネル２１０へ表示されているものである。管理者は、所望の設定値を入力し、表示内容の確認を行った上で、デバイス情報設定画面８０１中の次へボタン８０６を押下することができる。このように本実施形態では、デバイス情報設定画面８０１は、設置場所情報を設定する情報設定手段として機能し、その現在の設置場所情報の設定の変更も可能に構成されている。これにより、例えば、管理者は、複合機１０００を運んで移動した場合に、その設置場所情報の変更を適宜行うことができる。

次へボタン８０６が押下された後、ステップＳ５１１では、複合機１０００のＣＰＵ２０６は、操作パネル制御部２０８を介して、操作パネル２１０に、図１０（Ａ）に示す設定画面９０１を表示するよう制御を行う。設定画面９０１は、フィールド９０３、フィールド９０４を含む。フィールド９０３は、「認証期限の設定」とタイトル表示されている。このフィールド９０３は、ステップＳ５１０で設定した設置位置に関連する情報の有効期限を時間単位で設定するための項目である。すなわち、フィールド９０３は、デバイス情報設定画面８０１で設定した設置位置情報の有効期限を設定する期限設定手段として機能する。これにより、有効期限を所望の期限に設定することができる。なお、フィールド９０３での有効期限は、時間単位で設定されるのに限定されず、例えば、日にち単位、週単位等で設定されていてもよい。フィールド９０４は、「定期認証間隔の設定」とタイトル表示されている。フィールド９０４は、設置位置情報制御部２１３で取得された実際の設置位置情報と、認証サーバ２０００に予め記憶されている設置位置情報とが比較される際、その比較処理を定期的に行う間隔（タイミング）を設定するタイミング設定手段として機能する。これにより、定期認証の間隔を所望の間隔に設定することができる。なお、フィールド９０４でのタイミングは、時間単位で設定されるのに限定されず、例えば、日にち単位、週単位等で設定されていてもよい。管理者は、設定画面９０１上で認証期限の設定と、定期認証の間隔との設定を行い、設定画面９０１中ＯＫボタン９０５を押下して、各設定を確定させることができる。

ＯＫボタン９０５が押下された後、ステップＳ５１２では、制御部１００Ａは、ステップＳ５１０で設定された情報と、ステップＳ５０５で取得した複合機１０００のシリアルナンバーの情報とを、デバイス登録要求として、認証サーバ２０００に送信する。デバイス登録要求は、ステップＳ５０６でのログイン要求と同様に、複合機１０００のネットワークＩ／Ｆ制御部２０５により、内部ネットワーク１００を介して認証サーバ２０００へ送信されるものである。

ステップＳ５１３では、制御部２００Ａは、ステップＳ５１２でのデバイス登録要求を受け付けて、デバイス登録処理を行う。図７（Ｃ）に示すデバイスリストデータベース７０３は、ステップＳ５１３でのデバイス登録処理が行われた後の状態を示す一例である。図７（Ｃ）に示すように、ステップＳ５１０で設定された各種の情報は、デバイスリストデータベース７０３中に、複合機１０００の行として登録がなされる。

ステップＳ５１３でのデバイス登録処理が完了した後、ステップＳ５１４では、制御部２００Ａは、デバイス登録処理完了の旨を複合機１０００へレスポンスとして送信する。

ステップＳ５１５では、制御部１００Ａは、ステップＳ５１４でのレスポンスを受け取る。そして、制御部１００Ａは、ステップＳ５１１でＯＫボタン９０５を押下したデバイス情報の設定画面９０１に、登録が完了した旨を示すポップアップ９０６を表示する（図１０（Ｂ）参照）。これにより、管理者に対して登録の完了が通知される。

ステップＳ５１５までの処理により、デバイスリストデータベース７０３に対するデバイスの登録処理が完了したこととなる。そして、ステップＳ５１６では、制御部１００Ａは、ステップＳ５１１で設定された設置位置情報の有効期限の確認処理を開始する。また、ステップＳ５１７では、複合機１０００の設置位置情報と、認証サーバ２０００に登録されている設置位置情報との比較確認を定期的に実施する処理が開始される。なお、ステップＳ５１７での処理は、本実施形態では主に認証サーバ２０００の制御部２００Ａで実行されるとしているが、これに限定されず、複合機１０００の制御部１００Ａで実行されてもよいし、制御部２００Ａおよび制御部１００Ａで実行されてもよい。

ステップＳ５１６での確認処理について、図１１を参照して説明する。図１１は、設置位置情報の有効期限（設置場所認証期限）の確認処理を示すフローチャートである。なお、確認処理は、複合機１０００の内部で開始されて以降は、ユーザのログインとは非同期に並列処理されるものである。

図１１に示すように、ステップＳ１００１では、複合機１０００の制御部１００Ａは、ステップＳ５１１で設定された認証期限の設定値情報を取得して、カウントダウンを開始する。

ステップＳ１００２では、制御部１００Ａは、ステップＳ１００１でのカウントダウン状況を確認して、認証期限（有効期限）がまだ期限内か否かを判断する。ステップＳ１００２での判断の結果、期限内であると判断された場合には、処理はステップＳ１００３に進む。一方、ステップＳ１００２での判断の結果、期限内ではないと判断された場合には、処理はステップＳ１００５に進む。

ステップＳ１００３では、制御部１００Ａは、認証期限の設定の再登録があったか否かを判断する。ステップＳ１００３での判断の結果、再登録有りと判断された場合には、処理はステップＳ１００４に進む。一方、ステップＳ１００３での判断の結果、再登録無しと判断された場合には、処理はステップＳ１００２に戻り、以降のステップを順次実行する。このとき、カウントダウンはそのまま継続される。

ステップＳ１００４では、制御部１００Ａは、前記カウントダウンをリセットする。

ステップＳ１００５では、制御部１００Ａは、有効期限切れとして、印刷機能を制限する。また、制御部１００Ａは、印刷機能の制限に伴って、図１２に示す画面を操作パネル２１０に表示する。図１２は、複合機で表示されるホーム画面の一例（メッセージ例）である。図１２（Ａ）は、複合機１０００のホーム画面の例であり、その画面下部１２０１には、一部の機能が制限されている旨を報知するための領域（ステータス表示ライン）が設けられている。これにより、管理者は、印刷機能の制限が行われていることを把握することができる。このように有効期限が超過した場合には、前記位置情報の比較結果に関わらず、機能の制限が行われる。また、画面下部１２０１（報知手段）には、機能の制限が行われている原因として、「確認・更新が必要な情報がある（有効期限が超過した）」旨を報知される。これにより、管理者は、印刷機能の制限の原因を把握することができる。また、複合機１０００は、印刷機能の制限が行われていることを管理者に連絡を行うよう指示してもよい。また、図１２（Ｂ）は、管理者としてログインした際のポップアップメッセージ１２０２の例である。ポップアップメッセージ１２０２には、一部機能が制限されている旨と、管理者への連絡を促す内容とが含まれている。なお、管理者としてログインした場合には、ポップアップメッセージ１２０２内に、再設定を行うためのボタン１２０３が表示される。そして、このボタン１２０３が操作された場合には、操作パネル２１０は、図９に示すデバイス情報設定画面８０１、図１０に示す設定画面９０１を表示するよう制御される。また、期限が切れる所定時間前の段階のある場合、カウントダウンの状況に応じて、管理者に対して、当該段階である旨が報知されてもよい。

次に、ステップＳ５１７での確認処理、すなわち、複合機１０００の設置位置情報と、認証サーバ２０００に登録されている設置位置情報との比較確認を定期的に実施する処理について、図１３を参照して説明する。図１３は、設置位置情報の定期確認処理を示すフローチャートである。なお、この確認処理も、ステップＳ５１６での確認処理と同様に、複合機１０００の内部で開始されて以降は、ユーザのログインとは非同期に並列処理されるものである。

ステップＳ１３０１では、複合機１０００の制御部１００Ａは、ステップＳ５１１で設定された定期認証間隔の設定値を取得して、カウントダウンを開始する。

ステップＳ１３０２では、制御部１００Ａは、ステップＳ１３０１でのカウントダウン状況を確認して、現在設定されている定期認証間隔が経過したか否かを判断する。ステップＳ１３０２での判断の結果、定期認証間隔が経過していない、すなわち、未経過であると判断された場合には、処理はステップＳ１３０２を繰り返す。一方、ステップＳ１３０２での判断の結果、定期認証間隔が経過したと判断された場合には、処理はステップＳ１３０３に進む。

ステップＳ１３０３では、制御部１００Ａは、複合機１０００のネットワークＩ／Ｆ制御部２０５により、内部ネットワーク１００を介して認証サーバ２０００へ設置位置情報を送信する。

ステップＳ１３０４では、認証サーバ２０００の制御部２００Ａは、複合機１０００の現在の設置位置情報と、認証サーバ２０００に登録されている設置位置情報とを比較して、その比較結果を複合機１０００に送信する。

ステップＳ１３０５では、制御部１００Ａは、ステップＳ１３０４での比較結果がＯＫか否かを判断する。ステップＳ１３０５での判断の結果、比較結果がＯＫであると判断された場合には、処理はステップＳ１３０２に戻り、以降のステップを順次実行する。一方、ステップＳ１３０５での判断の結果、比較結果がＯＫではないと判断された場合には、処理はステップＳ１３０６に進む。

ステップＳ１３０６では、制御部１００Ａは、設置位置情報の有効期限が切れた場合と同様に、印刷機能を制限するとともに、図１２に示す画面を操作パネル２１０に表示する。

次に、複合機１０００の設置や場所移動が完了して、ステップＳ５１６、ステップＳ５１７で述べた処理が平行して実行している状態での通常ログインのケースについて、図１４を参照して説明する。図１４は、通常ログインのケースにおける処理を示すフローチャートである。

図１４に示すように、ステップＳ１４０１では、ログイン指示および認証サーバ２０００との通信処理が行われる。このステップＳ１４０１の処理は、図４に示すフローチャートのステップＳ５０２～ステップＳ５０８の処理と同様である。

ステップＳ１４０２では、制御部１００Ａは、ステップＳ１４０１で認証サーバ２０００から受け取ったレスポンスを確認して、ログインが可か否かを判断する。ステップＳ１４０２での判断の結果、ログイン不可と判断された場合には、処理は終了する。一方、ステップＳ１４０２での判断の結果、ログイン可と判断された場合には、処理はステップＳ１４０３に進む。

ステップＳ１４０３では、制御部１００Ａは、ステップＳ５１６およびステップＳ５１７で開始され、並列して別途処理がされている、設置位置に関する認証処理の結果を得る。そして、この制御部１００Ａは、認証処理結果において、設置位置情報の認証状態に問題がないか否かを確認する。ステップＳ１４０３での判断の結果、認証状態に問題有りと判断された場合には、処理はステップＳ１４０４に進む。一方、ステップＳ１４０３での判断の結果、認証状態に問題無しと判断された場合には、処理はステップＳ１４０５に進む。

ステップＳ１４０４では、制御部１００Ａは、ログイン後の画面として、図１２（Ｃ）に示す画面を表示する。図１２（Ｃ）は、ログインした際のポップアップメッセージ１２０４の例である。ポップアップメッセージ１２０４には、一部機能が制限されている旨と、管理者への連絡を促す内容とが含まれている。

ステップＳ１４０４実行後のステップＳ１４０６では、制御部１００Ａは、ホーム画面として、プリント機能を利用不可（制限）とした、図８（Ｂ）に示すプリント許可ホーム画面１１０４を表示する。これにより、管理者は、印刷機能が無効であることを把握することができる。

また、ステップＳ１４０３実行後のステップＳ１４０５では、制御部１００Ａは、認証サーバ２０００から送信された情報の中で、印刷を制限する内容が含まれているか否かを判断する。ステップＳ１４０５での判断の結果、印刷を制限する内容が含まれていると判断された場合には、処理はステップＳ１４０６に進む。一方、ステップＳ１４０５での判断の結果、印刷を制限する内容が含まれていないと判断された場合には、処理はステップＳ１４０７に進む。

ステップＳ１４０７では、制御部１００Ａは、ホーム画面として、プリント機能を利用可能とした、図８（Ａ）に示すプリント許可ホーム画面１１０１を表示する。これにより、管理者は、印刷機能が有効であることを把握することができる。

また、複合機１０００では、設置場所情報が設定される際、その設定操作を行う操作者を、管理者に制限可能に構成されているのが好ましい。これにより、設置場所情報がむやみに（意図せず）書き換えられるのを防止することができ、よって、複合機１０００の実際の設置位置に応じた、当該複合機１０００の使用を適正に行うことができる。また、有効期限が超過した場合に、有効期限の再設定と、実際の設置場所情報の確認とのうちの少なくとも一方を促す報知が可能であるのが好ましい。これにより、有効期限が超過した場合の適正な対処を行うことができ、複合機１０００を再度使用することができる。

本実施形態の開示は、以下の構成および方法を含む。
（構成１） 情報処理を行う情報処理装置の設置位置に関する設置位置情報を取得する情報取得手段と、
予め記憶されている位置情報と、前記情報取得手段で取得された前記設置位置情報とを一定期間経過すると比較する比較手段での比較結果に基づいて、前記情報処理装置が有する機能のうちの少なくとも一部の機能の制限を行うか否かを判断する判断手段と、を備えることを特徴とする情報処理装置。
（構成２）前記予め記憶されている位置情報と、前記情報取得手段で取得された前記設置位置情報とを前記比較手段が比較する際、その比較を行うタイミングを設定するタイミング設定手段を備えることを特徴とする構成１に記載の情報処理装置。
（構成３） 前記情報処理装置は、前記位置情報が予め記憶されたサーバと通信可能であり、
前記サーバおよび前記情報処理装置のうちの一方は、前記比較手段を備えることを特徴とする構成１または２に記載の情報処理装置。
（構成４） 前記サーバが前記比較手段を備え、
前記情報取得手段で取得された前記設置位置情報を前記サーバに送信する送信手段と、
前記比較手段から前記比較結果を受信する受信手段と、を備えることを特徴とする構成３に記載の情報処理装置。
（構成５） 前記判断手段は、前記予め記憶されている前記位置情報と、前記情報取得手段で取得された前記設置位置情報とが不一致の場合には、前記制限を行うと判断することを特徴とする構成１乃４のいずれか一項に記載の情報処理装置。
（構成６） 前記判断手段が前記制限を行うと判断した場合に、その旨を報知する報知手段を備えることを特徴とする構成１乃至５のいずれか一項に記載の情報処理装置。
（構成７） 前記設置位置情報を設定する情報設定手段を備えることを特徴とする構成１乃至６のいずれか一項に記載の情報処理装置。
（構成８） 前記情報設定手段は、前記設置位置情報が設定される際、その設定操作可能な操作者を制限可能に構成されていることを特徴とする構成７に記載の情報処理装置。
（構成９） 前記情報設定手段は、現在の前記設置位置情報の設定の変更を可能に構成されていることを特徴とする構成７に記載の情報処理装置。
（構成１０） 前記情報設定手段で設定した前記設置位置情報の有効期限を設定する期限設定手段を備えることを特徴とする構成７乃至９のいずれか一項に記載の情報処理装置。
（構成１１） 前記判断手段は、前記期限設定手段で設定された前記有効期限が超過した場合には、前記比較結果に関わらず、前記制限を行うと判断することを特徴とする構成１０に記載の情報処理装置。
（構成１２） 前記期限設定手段で設定された前記有効期限が超過した場合に、その旨を報知する報知手段を備えることを特徴とする構成１０または１１に記載の情報処理装置。
（構成１３） 前記報知手段は、前記期限設定手段で設定された前記有効期限が超過した場合に、該有効期限の再設定と、前記設置位置情報の確認とのうちの少なくとも一方を促す報知が可能であることを特徴とする構成１２に記載の情報処理装置。
（構成１４） 前記情報処理装置は、記録シートに画像を形成する画像形成装置であり、
前記少なくとも一部の機能の制限には、前記記録シートに画像を形成する機能の制限が含まれることを特徴とする構成１乃至１３のいずれか一項に記載の情報処理装置。
（構成１５） サーバと、該サーバと通信可能な少なくとも１つの情報処理装置と、を備える情報処理システムであって、
前記情報処理装置は、
前記情報処理装置の設置位置に関する設置位置情報を取得する情報取得手段と、
前記サーバに予め記憶されている位置情報と、前記情報取得手段で取得された前記設置位置情報とを一定期間経過すると比較する比較手段での比較結果に基づいて、前記情報処理装置が有する機能のうちの少なくとも一部の機能の制限を行うか否かを判断する判断手段と、を備えることを特徴とする情報処理システム。
（方法１） 情報処理装置を制御する方法であって、
前記情報処理装置の設置位置に関する設置位置情報を取得する情報取得工程と、
予め記憶されている位置情報と、前記情報取得工程で取得された前記設置位置情報とを一定期間経過すると比較する比較工程での比較結果に基づいて、前記情報処理装置が有する機能のうちの少なくとも一部の機能の制限を行うか否かを判断する判断工程と、を有することを特徴とする情報処理装置の制御方法。
（方法２） サーバ、該サーバと通信可能な少なくとも１つの情報処理装置と、を備える情報処理システムを制御する方法であって、
前記情報処理装置の設置位置に関する設置位置情報を取得する情報取得工程と、
前記サーバに予め記憶されている位置情報と、前記情報取得工程で取得された前記設置位置情報とを一定期間経過すると比較する比較工程での比較結果に基づいて、前記情報処理装置が有する機能のうちの少なくとも一部の機能の制限を行うか否かを判断する判断工程と、を有することを特徴とする情報処理システムの制御方法。
（プログラム１）
構成１に記載の情報処理装置の各手段をコンピュータに実行させるためのプログラム。

以上、本発明の好ましい実施形態について説明したが、本発明は上述した実施形態に限定されず、その要旨の範囲内で種々の変形および変更が可能である。本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワークや記憶媒体を介してシステムや装置に供給し、そのシステムまたは装置のコンピュータの１つ以上のプロセッサがプログラムを読み出して実行する処理でも実現可能である。また、本発明は、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。また情報処理装置については、本実施形態では画像形成装置としての複合機２００１に適用した場合を例に挙げたが、適用例としては、画像形成装置に限定されず、例えば、パーソナルコンピュータ等であってもよい。また、画像形成装置として、本実施形態では複合機２００１（ＭＦＰ）に適用した場合を例に挙げたが、ＳＦＰ（Ｓｉｎｇｌｅ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）であってもよい。

１０ 情報処理システム
１００Ａ 制御部
２００Ａ 制御部
２０５ ネットワークＩ／Ｆ制御部
２１３ 設置位置情報制御部
１０００ 複合機
２０００ 認証サーバ（サーバ）

Claims (18)

1. 情報処理を行う情報処理装置の設置位置に関する設置位置情報を取得する情報取得手段と、
   予め記憶されている位置情報と、前記情報取得手段で取得された前記設置位置情報とを一定期間経過すると比較する比較手段での比較結果に基づいて、前記情報処理装置が有する機能のうちの少なくとも一部の機能の制限を行うか否かを判断する判断手段と、を備えることを特徴とする情報処理装置。
2. 前記予め記憶されている位置情報と、前記情報取得手段で取得された前記設置位置情報とを前記比較手段が比較する際、その比較を行うタイミングを設定するタイミング設定手段を備えることを特徴とする請求項１に記載の情報処理装置。
3. 前記情報処理装置は、前記位置情報が予め記憶されたサーバと通信可能であり、
   前記サーバおよび前記情報処理装置のうちの一方は、前記比較手段を備えることを特徴とする請求項１に記載の情報処理装置。
4. 前記サーバが前記比較手段を備え、
   前記情報取得手段で取得された前記設置位置情報を前記サーバに送信する送信手段と、
   前記比較手段から前記比較結果を受信する受信手段と、を備えることを特徴とする請求項３に記載の情報処理装置。
5. 前記判断手段は、前記予め記憶されている前記位置情報と、前記情報取得手段で取得された前記設置位置情報とが不一致の場合には、前記制限を行うと判断することを特徴とする請求項１に記載の情報処理装置。
6. 前記判断手段が前記制限を行うと判断した場合に、その旨を報知する報知手段を備えることを特徴とする請求項１に記載の情報処理装置。
7. 前記設置位置情報を設定する情報設定手段を備えることを特徴とする請求項１に記載の情報処理装置。
8. 前記情報設定手段は、前記設置位置情報が設定される際、その設定操作可能な操作者を制限可能に構成されていることを特徴とする請求項７に記載の情報処理装置。
9. 前記情報設定手段は、現在の前記設置位置情報の設定の変更を可能に構成されていることを特徴とする請求項７に記載の情報処理装置。
10. 前記情報設定手段で設定した前記設置位置情報の有効期限を設定する期限設定手段を備えることを特徴とする請求項７に記載の情報処理装置。
11. 前記判断手段は、前記期限設定手段で設定された前記有効期限が超過した場合には、前記比較結果に関わらず、前記制限を行うと判断することを特徴とする請求項１０に記載の情報処理装置。
12. 前記期限設定手段で設定された前記有効期限が超過した場合に、その旨を報知する報知手段を備えることを特徴とする請求項１０に記載の情報処理装置。
13. 前記報知手段は、前記期限設定手段で設定された前記有効期限が超過した場合に、該有効期限の再設定と、前記設置位置情報の確認とのうちの少なくとも一方を促す報知が可能であることを特徴とする請求項１２に記載の情報処理装置。
14. 前記情報処理装置は、記録シートに画像を形成する画像形成装置であり、
    前記少なくとも一部の機能の制限には、前記記録シートに画像を形成する機能の制限が含まれることを特徴とする請求項１に記載の情報処理装置。
15. サーバと、該サーバと通信可能な少なくとも１つの情報処理装置と、を備える情報処理システムであって、
    前記情報処理装置は、
    前記情報処理装置の設置位置に関する設置位置情報を取得する情報取得手段と、
    前記サーバに予め記憶されている位置情報と、前記情報取得手段で取得された前記設置位置情報とを一定期間経過すると比較する比較手段での比較結果に基づいて、前記情報処理装置が有する機能のうちの少なくとも一部の機能の制限を行うか否かを判断する判断手段と、を備えることを特徴とする情報処理システム。
16. 情報処理装置を制御する方法であって、
    前記情報処理装置の設置位置に関する設置位置情報を取得する情報取得工程と、
    予め記憶されている位置情報と、前記情報取得工程で取得された前記設置位置情報とを一定期間経過すると比較する比較工程での比較結果に基づいて、前記情報処理装置が有する機能のうちの少なくとも一部の機能の制限を行うか否かを判断する判断工程と、を有することを特徴とする情報処理装置の制御方法。
17. サーバ、該サーバと通信可能な少なくとも１つの情報処理装置と、を備える情報処理システムを制御する方法であって、
    前記情報処理装置の設置位置に関する設置位置情報を取得する情報取得工程と、
    前記サーバに予め記憶されている位置情報と、前記情報取得工程で取得された前記設置位置情報とを一定期間経過すると比較する比較工程での比較結果に基づいて、前記情報処理装置が有する機能のうちの少なくとも一部の機能の制限を行うか否かを判断する判断工程と、を有することを特徴とする情報処理システムの制御方法。
18. 請求項１に記載の情報処理装置の各手段をコンピュータに実行させるためのプログラム。

Images