JP5069820B2 - 画像形成システムおよびユーザマネージャサーバ装置 - Google Patents

Description

本発明は、画像形成システムおよびユーザマネージャサーバ装置に関するものである。

近年、ネットワークシステムにおけるユーザや機器を管理するために、アクティブディレクトリ、ｅディレクトリなどといったディレクトリサービスが導入されている。プリンタ、コピー機、複合機などの画像形成装置にはネットワーク機能を有しているものがあり、現在、そのようなディレクトリサービスでユーザやグループ（部門）の管理を行うことができる。ディレクトリサービスでユーザ管理を行う場合、通常、画像形成装置に対してログイン操作を行ったユーザのユーザ認証が、ディレクトリサービスのサーバ装置で行われる。

他方、画像形成装置において、各種機能のうち、ログインユーザに許可された機能のみが使用可能とする認可処理が行われることがある。通常、認可処理では、各ユーザについて、使用が許可される機能（または使用が禁止される機能）を指定する認可情報が画像形成装置に予め設定されており、その認可情報に従って、ログインユーザが使用する機能が制限される。また、ユーザごとの認可情報を有する中間サーバ装置を使用して、ログインユーザの認可情報を画像形成装置に提供するシステムもある（例えば特許文献１参照）。

また、ログイン時のユーザ認証の方法として、画像形成装置にカードリーダを設け、ユーザがＩＤカードを携帯し、画像形成装置にログインする際にユーザがそのＩＤカードをカードリーダに提示し、画像形成装置が、そのＩＤカードからユーザＩＤを読み取ってユーザ認証を行う方法もある。

特開２００８−１４００６７号公報

上述のように、画像形成装置へのユーザログイン時の認証方式としては、上述のように、操作パネルでユーザＩＤおよびパスワードをテキストとして入力する方式や、ＩＤカードを提示する方式など、複数の方式がある。そのため、ある画像形成装置では、そのような複数の認証方式のうち使用可能な認証方式を指定する設定データが設定され、その設定データの値に応じた認証方式がユーザに許可される。

したがって、画像形成装置内の設定データの値を変更することで、ユーザが使用可能なユーザ認証方式を変更することができるが、多数の画像形成装置の認証方式を統一しようとすると、すべての画像形成装置のそれぞれについて、設定データの変更をしなければならず、管理者等の手間がかかってしまう。

本発明は、上記の問題に鑑みてなされたものであり、簡単な操作で、多数の画像形成装置の認証方式を一括して設定することができる画像形成システム、およびその画像形成システムに使用可能なユーザマネージャサーバ装置を得ることを目的とする。

上記の課題を解決するために、本発明では以下のようにした。

本発明に係る画像形成システムは、ネットワークに接続された複数の画像形成装置と、ネットワークに接続され、画像形成装置のログインユーザによる使用が許可される機能を特定する認可情報をその画像形成装置に提供するユーザマネージャサーバ装置とを備える。複数の画像形成装置のそれぞれは、認証設定データを記憶し、複数のユーザ認証方式のうち、その認証設定データにより指定された認証方式により、ログイン時に識別情報を取得し、その識別情報をユーザマネージャサーバ装置へ送信する。ユーザマネージャサーバ装置は、複数の画像形成装置のいずれかから識別情報を受信し、受信した識別情報に基づいてユーザ認証を、ユーザマネージャサーバ装置内または認証サーバ装置で行い、ユーザ認証に成功したログインユーザについての認可情報をその画像形成装置へ送信するとともに、マスター認証設定データを記憶し、そのマスター認証設定データを、認証設定データとして、複数の画像形成装置に設定する。また、ユーザマネージャサーバ装置は、複数の画像形成装置のいずれかから認証設定要求を受信すると、その画像形成装置にマスター認証設定データを送信し、使用可能な認証方式として、マスター認証設定データにより許可されている認証方式をその画像形成装置に設定する。さらに、ユーザマネージャサーバ装置は、複数の画像形成装置のいずれかから認証設定要求を受信すると、その時点でその画像形成装置で使用可能な認証方式を特定し、特定した認証方式とマスター認証設定データにより指定される認証方式とが異なる場合のみ、その画像形成装置にマスター認証設定データを送信し、その画像形成装置における使用可能な認証方式を更新する。

これにより、ユーザマネージャサーバ装置のマスター認証設定データが各画像形成装置へ自動的に反映されるため、簡単な操作で、多数の画像形成装置の認証方式を一括して設定することができる。また、画像形成装置が動作中であるときに、マスター認証設定データが各画像形成装置へ自動的に反映されるため、確実に、多数の画像形成装置の認証方式を一括して設定することができる。さらに、更新が必要なときのみマスター認証設定データが送信されるため、マスター認証設定データの設定に係る画像形成装置およびユーザマネージャサーバ装置の負荷、およびネットワークのトラフィックを低減することができる。

本発明に係るユーザマネージャサーバ装置は、ネットワークに接続されるネットワークインタフェースと、複数の画像形成装置において使用可能な認証方式を指定するマスター認証設定データを記憶する記憶装置と、マスター認証設定データを複数の画像形成装置に送信し、使用可能な認証方式として、マスター認証設定データにより許可されている認証方式を複数の画像形成装置に設定する認証設定部と、ネットワークインタフェースを使用して、複数の画像形成装置のいずれかによりその認証方式で取得された識別情報を受信し、受信した識別情報に基づいてユーザ認証を、当該ユーザマネージャサーバ装置内または認証サーバ装置で行うユーザ認証処理部と、ユーザ認証に成功したログインユーザについての認可情報をその画像形成装置へ送信する認可処理部とを備える。そして、認証設定部は、ネットワークインタフェースを使用して、複数の画像形成装置のいずれかから認証設定要求を受信すると、その画像形成装置にマスター認証設定データを送信し、使用可能な認証方式として、マスター認証設定データにより許可されている認証方式をその画像形成装置に設定する。また、認証設定部は、複数の画像形成装置のいずれかから認証設定要求を受信すると、その時点でその画像形成装置で使用可能な認証方式を特定し、特定した認証方式とマスター認証設定データにより指定される認証方式とが異なる場合のみ、その画像形成装置にマスター認証設定データを送信し、その画像形成装置における使用可能な認証方式を更新する。

これにより、このユーザマネージャサーバ装置のマスター認証設定データが各画像形成装置へ自動的に反映されるため、マスター認証設定データの設定という簡単な操作だけで、多数の画像形成装置の認証方式を一括して設定することができる。また、画像形成装置が動作中であるときに、マスター認証設定データが各画像形成装置へ自動的に反映されるため、確実に、多数の画像形成装置の認証方式を一括して設定することができる。さらに、更新が必要なときのみマスター認証設定データが送信されるため、マスター認証設定データの設定に係る画像形成装置およびユーザマネージャサーバ装置の負荷、およびネットワークのトラフィックを低減することができる。

また、本発明に係るユーザマネージャサーバ装置は、上記のユーザマネージャサーバ装置に加え、次のようにしてもよい。この場合、認証設定部は、画像形成装置の起動時またはスリープ復帰時に送信される認証設定要求を受信すると、その画像形成装置にマスター認証設定データを送信し、使用可能な認証方式として、マスター認証設定データにより許可されている認証方式をその画像形成装置に設定する。

また、本発明に係るユーザマネージャサーバ装置は、上記のユーザマネージャサーバ装置のいずれかに加え、次のようにしてもよい。この場合、認証設定部は、画像形成装置の操作パネルがリセットされログイン画面が表示される時に送信される認証設定要求を受信すると、その画像形成装置に前記マスター認証設定データを送信し、使用可能な認証方式として、マスター認証設定データにより許可されている認証方式をその画像形成装置に設定する。

また、本発明に係るユーザマネージャサーバ装置は、上記のユーザマネージャサーバ装置のいずれかに加え、次のようにしてもよい。この場合、ユーザマネージャサーバ装置は、ネットワークインタフェースを使用して、外部装置から編集指示を受信し、その編集指示に従ってマスター認証設定データを編集する編集部をさらに備える。

これにより、外部装置からユーザマネージャサーバ装置へアクセスし、マスター認証設定データを編集するだけで、多数の画像形成装置の認証方式を一括して設定することができる。

また、本発明に係るユーザマネージャサーバ装置は、上記のユーザマネージャサーバ装置のいずれかに加え、次のようにしてもよい。この場合、マスター認証設定データは、ユーザＩＤおよびパスワードのテキスト入力による第１認証方式、ＩＤカードによる第２認証方式、並びにＩＤカードおよびパスワードのテキスト入力による第３認証方式を含む複数の認証方式のうちの、１または複数を、複数の画像形成装置において使用可能な認証方式として指定する。

本発明によれば、簡単な操作で、多数の画像形成装置の認証方式を一括して設定することができる。

図１は、本発明の実施の形態に係る画像形成システムの構成を示すブロック図である。 図２は、図１における複合機の構成を示すブロック図である。 図３は、図１におけるユーザマネージャサーバ装置の構成を示すブロック図である。 図４は、図３における認可ポリシーデータの構成例を示す図である。 図５は、図１におけるディレクトリサーバ装置の構成を示すブロック図である。 図６は、図１に示すシステムにおいて、複合機へユーザがログインしたときの各装置の動作について説明するシーケンス図である。 図７は、図１に示すシステムにおいて、マスタ認証設定データの編集および複合機へのマスタ認証設定データの反映を行う際の各装置の動作について説明するシーケンス図である。 図８は、図１における端末装置において表示されるマスタ認証設定データの編集画面の一例を示す図である。

以下、図に基づいて本発明の実施の形態を説明する。

図１は、本発明の実施の形態に係る画像形成システムの構成を示すブロック図である。図１に示すシステムでは、複数の複合機１Ａ，１Ｂおよびプリンタ１Ｃがネットワーク２に接続されており、さらに、そのネットワーク２にユーザマネージャサーバ装置３、ディレクトリサーバ装置４、および端末装置５が接続されている。

複合機１Ａは、プリンタ機能、スキャナ機能、コピー機能、ファクシミリ機能などを備え、複合機１Ａ上の操作パネル、ネットワーク２に接続されたホスト装置などからの指令に従って上述の機能で各種ジョブを実行する画像形成装置である。複合機１Ｂも同様の装置である。また、プリンタ１Ｃも、複合機１Ａ，１Ｂと同様に画像形成装置であるが、スキャナ機能、コピー機能およびファクシミリ機能を有さない。以下では、複合機１Ａ，１Ｂが画像形成装置として機能する場合について主に説明するが、プリンタ１Ｃも同様に画像形成装置として機能させることが可能である。

ユーザマネージャサーバ装置３は、複合機１Ａ，１Ｂからのユーザ認証要求の受け付け、および複合機１Ａ，１Ｂへのログインユーザについての認可情報の提供を行うサーバ装置である。また、ディレクトリサーバ装置４は、アクティブディレクトリ、ｅディレクトリなどのディレクトリサービスを提供するサーバ装置である。また、端末装置５は、パーソナルコンピュータなどの、ネットワーク機能、キーボードなどの入力装置、およびディスプレイなどの表示装置を有する端末装置である。

図２は、図１における複合機１Ａの構成を示すブロック図である。なお、複合機１Ｂも同様の構成を有する。複合機１Ａは、操作パネル２１、モデム２２、ネットワークインタフェース２３、プリンタ２４、スキャナ２５および制御装置２６を有する。

操作パネル２１は、複合機１Ａの筐体に設置され、ユーザに各種情報を表示する表示装置２１ａおよびユーザ操作を受け付ける入力装置２１ｂを有する。表示装置２１ａは、例えば、液晶ディスプレイ、各種インジケータなどである。入力装置２１ｂは、例えば、タッチパネル、キースイッチなどである。

また、モデム２２は、公衆交換電話網（ＰＳＴＮ）などの加入電話回線ネットワークに接続可能であり、ファクシミリデータの送受を行う通信装置である。

また、ネットワークインタフェース２３は、有線または無線のコンピュータネットワーク２に接続可能であり、ネットワーク２に接続されている他の装置（サーバ装置３、図示せぬホスト装置など）との間でデータ通信を行う装置である。

また、プリンタ２４は、印刷要求に従って用紙に印刷を行い印刷物を排出する内部装置である。電子写真方式の場合、プリンタ２４は、感光体ドラムを帯電させた後、印刷データに基づいて光源を発光させることにより、感光体ドラム表面に静電潜像を形成し、この静電潜像をトナーで現像し、トナー画像を用紙に転写し定着し、その用紙を印刷物として排出する。

また、スキャナ２５は、自動原稿給紙装置により給紙されてきた原稿またはユーザにより載置された原稿の片面または両面に対して光を照射しその反射光等を受光して原稿の画像を読み取り画像データとして出力する内部装置である。

また、リーダ２７は、ユーザ識別情報を読み取り読取データを出力する装置であり、複合機１Ａ内に設けられていてもよいし、周辺機器として接続されていてもよい。この実施の形態では、リーダ２７は、磁気カード、ＩＣカードなどのＩＤカードから、ユーザ識別情報を読み取り、そのユーザ識別情報を含む読取データを出力するカードリーダである。なお、リーダ２７は、ユーザの生体情報（指紋など）を読み取るリーダでもよい。その場合、その生体情報から得られる特徴量がユーザ識別情報として使用される。リーダ２７は、接触式であってもよいし、非接触式であってもよい。

また、記憶装置２８は、不揮発性メモリ、ハードディスクドライブなどの不揮発性の記憶装置である。記憶装置２８には、認証設定データ２８ａが記憶されている。認証設定データ２８ａは、この複合機１Ａで許可されている認証方式を指定するデータである。例えば、この実施の形態では、認証設定データ２８ａは、ユーザＩＤおよびパスワードのテキスト入力による第１認証方式、ＩＤカードによる第２認証方式、並びにＩＤカードおよびパスワードのテキスト入力による第３認証方式を含む複数の認証方式のうちの、１または複数を指定する。

また、制御装置２６は、複合機１Ａにおける各部を制御するとともに、データ処理を行う装置である。制御装置２６は、例えばＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などを有するコンピュータとして構成される。制御装置２６において、ＣＰＵが、ＲＯＭ、記憶装置２８、または他の記憶装置（フラッシュメモリなど）に記憶されているプログラムをＲＡＭにロードして実行することで各種処理部を実現する。この制御装置２６では、ＦＡＸ通信部３１、ネットワーク通信部３２、制御部３３、および判定部３４が実現される。

ＦＡＸ通信部３１は、モデム２２を制御し、ファクシミリデータを受信する処理部である。ＦＡＸ通信部３１は、ファクシミリデータを受信すると、印刷要求を判定部３４に供給する。

ネットワーク通信部３２は、ネットワークインタフェース２３を制御し、各種通信プロトコルでネットワーク２上の装置との間でデータ通信を行う処理部である。例えば、ネットワーク通信部３２は、ユーザログイン時にユーザのログイン操作による入力データをユーザマネージャサーバ装置３へ送信し、ユーザマネージャサーバ装置３からログインユーザの認可情報を受信する。ユーザのログイン操作による入力データは、この複合機１Ａで使用可能である認証方式に対応するものであって、（ａ）操作パネル２１でテキスト入力されたユーザＩＤおよびパスワード、（ｂ）ユーザのＩＤカードから読み取られリーダ２７から出力された読取データ、（ｃ）その読取データおよび操作パネル２１でテキスト入力されたパスワードなどである。また、例えば、ネットワーク通信部３２は、ホストコンピュータから印刷要求（ＰＤＬ（Page Description Language）データなど）を受信し、その印刷要求を制御部３３に供給する。

制御部３３は、操作パネル２１へのユーザ操作によるジョブ要求、またはネットワークインタフェース２３およびネットワーク通信部３２によりホスト装置から受信されたジョブ要求を受け付け、複合機１Ａ内の各部を制御して、そのジョブ要求に対応するジョブを実行する処理部である。ジョブ要求としては、印刷要求、スキャン要求、ファクシミリ送信要求などがある。また、制御部３３は、ログイン操作があると、操作パネル２１および／またはリーダ２７から入力データを取得し、ネットワーク通信部３２を使用して送信し、ユーザ認証、認可情報などをユーザマネージャサーバ装置３に要求する。さらに、制御部３３は、ネットワーク通信部３２を使用して、初期化処理時（起動時、スリープ復帰時、操作画面リセット時など）に認証設定要求をユーザマネージャサーバ装置３へ送信し、マスタ認証設定データをユーザマネージャサーバ装置３から受信し、マスタ認証設定データに指定されている認証方式のみをログイン時のユーザ認証方式として許可する。

判定部３４は、ネットワークインタフェース２３およびネットワーク通信部３２により、ユーザマネージャサーバ装置３から受信された、ログインユーザについての認可情報に基づいて、この複合機１Ａの有する機能のうち、ログインユーザによる使用を禁止する機能（または許可する機能）を特定し、各機能について使用を許可するか否かを示すデータを例えばＲＡＭ上に保持する処理部である。制御部３３は、そのデータを参照して、ログインユーザによる複合機１Ａの使用を制限する。例えば、ログインユーザに対してカラーコピー機能の使用が制限される場合、操作パネル２１において、カラーコピーが選択できないようにコピー機能のメニューが表示される（例えば、モノクロ／カラーのうちのカラーの選択ボタンがグレイアウトされる）。

このように、複合機１Ａ，１Ｂは構成される。

図３は、図１におけるユーザマネージャサーバ装置３の構成を示すブロック図である。ユーザマネージャサーバ装置３は、記憶装置４１、ネットワークインタフェース４２、および演算処理装置４３を有する。

記憶装置４１は、プログラムやデータを記憶する装置である。記憶装置４１には、不揮発性半導体メモリ、ハードディスクドライブなどが使用される。記憶装置４１には、認可ポリシーデータ５１、ローカルユーザデータ５２、ローカルグループデータ５３、およびマスタ認証設定データ５４が記憶されている。

認可ポリシーデータ５１は、複合機１Ａ，１Ｂのログインユーザによる使用が許可される機能を特定するために使用される認可情報を含むデータである。認可ポリシーデータ５１には、ユーザについての認可情報と、グループについての認可情報とを含むことができる。ユーザについての認可情報は、そのユーザに対して適用される認可情報であり、グループについての認可情報は、そのグループに属するユーザに対して適用される認可情報である。また、認可ポリシーデータ５１には、ユーザについての認可情報として、ディレクトリサーバ装置４に登録されているドメインユーザについての認可情報と、このユーザマネージャサーバ装置３に登録されているローカルユーザについての認可情報とを含めることができる。また、認可ポリシーデータ５１には、グループについての認可情報として、ディレクトリサーバ装置４に登録されているドメイングループについての認可情報と、このユーザマネージャサーバ装置３に登録されているローカルグループについての認可情報とを含めることができる。ユーザについての認可情報は、ユーザＩＤ、およびそのユーザについて使用が許可（または禁止）される機能の情報（例えば機能のＩＤ）を含む。グループについての認可情報は、グループＩＤ、およびそのグループに属するユーザについて使用が許可（または禁止）される機能の情報（例えば機能のＩＤ）を含む。例えば、使用が許可（または禁止）される機能は、印刷、スキャン、コピー、ファクシミリ送信などの大項目の他、各大項目に付随する小項目（例えばカラー／モノクロ選択機能）を含む。

図４は、図３における認可ポリシーデータ５１の構成例を示す図である。

図４に示す認可ポリシーデータ５１では、ドメイングループＡは、ドメインユーザＡ，Ｂ，Ｃ，Ｄを含み、ローカルグループＡは、ローカルユーザＡ，ＢおよびドメインユーザＢ，Ｄを含む。そして、ドメイングループＡについて認可ポリシー＃１（認可情報を含むポリシーデータ）が設定されており、ドメイングループＡに属するドメインユーザＡについて認可ポリシー＃２が設定されており、ローカルグループＡについて認可ポリシー＃３が設定されており、ローカルグループＡに属するローカルユーザＡについて認可ポリシー＃４が設定されており、ドメイングループＡに属するドメインユーザＢについて認可ポリシー＃５が設定されており、ドメインユーザＥについて認可ポリシー＃６が設定されており、ローカルユーザＣについて認可ポリシー＃７が設定されている。

ローカルユーザデータ５２は、ローカルユーザの登録情報（ユーザＩＤおよびパスワード）を含むデータである。ローカルユーザは、ディレクトリサーバ装置４に登録されているドメインユーザとは別に、このユーザマネージャ装置３に登録されているユーザである。

ローカルグループデータ５３は、ローカルグループの登録情報（グループＩＤ、およびグループに属するユーザのユーザＩＤ）を含むデータである。ローカルグループは、ディレクトリサーバ装置４に登録されているドメインユーザとは別に、このユーザマネージャ装置３に登録されているグループである。ローカルグループには、ローカルユーザと、ドメインユーザとを含めることができる。つまり、ローカルユーザのみからなるローカルグループ、ドメインユーザのみからなるローカルグループ、およびローカルユーザおよびドメインユーザからなるローカルグループが設定可能である。

マスタ認証設定データ５４は、所定の複数の画像形成装置（ここでは、複合機１Ａ，１Ｂ）において使用可能な認証方式を指定するデータである。つまり、１つのマスタ認証設定データ５４が、共通して複合機１Ａ，１Ｂに反映される。

また、ネットワークインタフェース４２は、有線または無線のコンピュータネットワーク２に接続可能であり、ネットワーク２に接続されている他の装置（複合機１Ａ，１Ｂ、サーバ装置４、端末装置５など）との間でデータ通信を行う装置である。

また、演算処理装置４３は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを有するコンピュータとして構成され、ＲＯＭまたは記憶装置４１に記憶されているプログラムをＲＡＭにロードし、ＣＰＵで実行することにより各種処理部を実現する。この演算処理装置４３では、ネットワーク通信部６１、ユーザ認証処理部６２、認可処理部６３、認証設定部６４、およびマスタデータ編集部６５が実現される。

ネットワーク通信部６１は、ネットワークインタフェース４２を制御し、各種通信プロトコルでネットワーク２上の装置との間でデータ通信を行う処理部である。例えば、ネットワーク通信部６１は、ログイン時の入力データを複合機１Ａから受信し、そのユーザについての認可情報をその複合機１Ａへ送信する。また、例えば、ネットワーク通信部６１は、ユーザ認証要求をディレクトリサーバ装置４へ送信し、その認証結果およびユーザ情報をディレクトリサーバ装置４から受信する。また、例えば、ネットワーク通信部６１は、端末装置５からマスタ認証設定データ５４の編集要求を受信する。

ユーザ認証処理部６２は、ネットワークインタフェース４２およびネットワーク通信部６１を使用して、複合機１における入力データ（つまり、ＩＤカードやユーザの識別情報）を複合機１Ａ（または複合機１Ｂ）から受信し、その入力データに対応するユーザＩＤ（あるいは、ユーザＩＤおよびパスワードの対）を特定し、そのユーザＩＤ（あるいは、ユーザＩＤおよびパスワードの対）によるユーザ認証を行う処理部である。ユーザ認証処理部６２は、複合機１Ａ，１Ｂのログインユーザの認証を、複合機１Ａ内のローカルユーザデータ５２で、またはネットワークインタフェース４２を使用してディレクトリサーバ装置４などの認証サーバ装置で行う。

認可処理部６３は、入力データに基づいてユーザ認証に成功した、複合機１Ａ（または複合機１Ｂ）のログインユーザについての認可情報を認可ポリシーデータ５１から抽出し、その複合機１Ａ（または複合機１Ｂ）へ送信する処理部である。この実施の形態では、認可処理部６３は、ユーザ認証に成功した、複合機１Ａ（または複合機１Ｂ）のログインユーザがローカルグループに属する場合、そのローカルグループに対する認可情報を、認可ポリシーデータ５１から抽出して、そのログインユーザについての認可情報としてネットワークインタフェース４２を使用して複合機１Ａ（または複合機１Ｂ）へ送信し、ユーザ認証に成功したログインユーザがローカルグループに属さない場合、そのログインユーザの属するドメイングループまたはそのユーザ（ドメインユーザまたはローカルユーザ）に対する認可情報を、認可ポリシーデータ５１から抽出して、そのログインユーザについての認可情報としてネットワークインタフェース４２を使用して複合機１Ａ（または複合機１Ｂ）へ送信する。

例えば図４に示す認可ポリシーデータ５１の場合、ドメインユーザＡが複合機１Ａにログインすると、認可ポリシー＃２および認可ポリシー＃１が複合機１Ａに送信される。なお、ユーザおよびグループの認可ポリシー（ここでは認可ポリシー＃２および認可ポリシー＃１）において競合する認可設定がある場合には、グループまたはユーザのうちの所定の認可ポリシーの設定が適用される。また、その場合、ドメインユーザＢが複合機１Ａにログインすると、認可ポリシー＃５、認可ポリシー＃３および認可ポリシー＃１が複合機１Ａに送信される。なお、ドメイングループおよびローカルグループの認可ポリシー（ここでは認可ポリシー＃１および認可ポリシー＃３）において競合する認可設定がある場合には、ドメイングループまたはローカルユーザのうちの所定の認可ポリシーの設定が適用される。また、その場合、ドメインユーザＣが複合機１Ａにログインすると、認可ポリシー＃１が複合機１Ａに送信される。また、その場合、ドメインユーザＤが複合機１Ａにログインすると、認可ポリシー＃１および認可ポリシー＃３が複合機１Ａに送信される。また、その場合、ドメインユーザＥが複合機１Ａにログインすると、認可ポリシー＃６が複合機１Ａに送信される。また、その場合、ローカルユーザＡが複合機１Ａにログインすると、認可ポリシー＃４および認可ポリシー＃３が複合機１Ａに送信される。また、その場合、ローカルユーザＢが複合機１Ａにログインすると、認可ポリシー＃３が複合機１Ａに送信される。また、その場合、ローカルユーザＣが複合機１Ａにログインすると、認可ポリシー＃７が複合機１Ａに送信される。

なお、あるログインユーザに適用すべき認可ポリシーが複数ある場合、サーバ装置３において、認可処理部６３が、それらの認可ポリシーを結合して１つの認可ポリシーを生成し、その生成した認可ポリシーを送信するようにしてもよい。その場合、複数の認可ポリシーで競合する設定項目については、所定のルールに従って選択されるいずれかの認可ポリシーが適用される。

認証設定部６４は、ネットワークインタフェース４２およびネットワーク通信部６１を使用して、マスター認証設定データ５４を複合機１Ａ，１Ｂに送信し、認証設定データ２８ａとして記憶装置２８に記憶させる処理部である。この実施の形態では、認証設定部６４は、ネットワークインタフェース４２およびネットワーク通信部６１を介して、複合機１Ａまたは複合機１Ｂから認証設定要求を受信すると、その複合機１Ａ，１Ｂにマスター認証設定データ５４を送信する。認証設定要求は、複合機１Ａ，１Ｂの起動時またはスリープ復帰時に送信され、認証設定部６４により受信される。あるいは、認証設定要求は、複合機１Ａ，１Ｂの操作パネルがリセットされログイン画面が表示される時に送信され、認証設定部６４により受信される。また、認証設定部６４は、複合機１Ａまたは複合機１Ｂから認証設定要求を受信すると、その時点でその複合機１Ａ，１Ｂで使用可能な認証方式を特定し、特定した認証方式とマスター認証設定データにより指定される認証方式とが異なる場合のみ、その複合機１Ａ，１Ｂにマスター認証設定データ５４を送信し、その複合機１Ａ，１Ｂにおける認証設定データ２８ａを更新する。

なお、各複合機１Ａ，１Ｂに送信したマスタ認証設定データの値を更新ログとして記憶装置４１に保存しておき、その複合機１Ａ，１Ｂに前回送信したマスタ認証設定データの値から、認証設定要求を受信した時点での複合機１Ａ，１Ｂで使用可能な認証方式が特定される。前回送信したマスタ認証設定データの値が保存されていない場合には、マスター認証設定データ５４が送信される。また、各複合機１Ａ，１Ｂへのマスタ認証設定データ５４の送信タイミングと、ユーザマネージャサーバ装置３におけるマスタ認証設定データ５４の更新タイミングとを更新ログとして記録しておき、マスタ認証設定データ５４の送信後に更新があった場合のみ、マスター認証設定データ５４が送信されるようにしてもよい。

マスタデータ編集部６５は、ネットワークインタフェース４２およびネットワーク通信部６１を使用して、端末装置５から編集指示を受信し、その編集指示に従ってマスター認証設定データ５４を編集する処理部である。

このように、ユーザマネージャサーバ装置３は構成される。

図５は、図１におけるディレクトリサーバ装置４の構成を示すブロック図である。ディレクトリサーバ装置４は、記憶装置７１、ネットワークインタフェース７２、および演算処理装置７３を有する。

記憶装置７１は、プログラムやデータを記憶する装置である。記憶装置７１には、不揮発性半導体メモリ、ハードディスクドライブなどが使用される。記憶装置７１には、ディレクトリサービスのデータベース９１が構築されており、データベース９１には、ユーザデータ９１ａおよびグループデータ９１ｂが含まれる。ユーザデータ９１ａには、ユーザＩＤ、パスワード、およびユーザ情報（連絡先となる電話番号、ファクシミリ番号、電子メールアドレス、その他の属性情報）が含まれる。グループデータ９１ｂには、グループＩＤ、グループに属するユーザのユーザＩＤリストおよびグループ情報（連絡先、責任者、その他の属性情報）が含まれる。

ネットワークインタフェース７２は、有線または無線のコンピュータネットワーク２に接続可能であり、ネットワーク２に接続されている他の装置（サーバ装置３など）との間でデータ通信を行う装置である。

演算処理装置７３は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを有するコンピュータとして構成され、ＲＯＭまたは記憶装置７１に記憶されているプログラムをＲＡＭにロードし、ＣＰＵで実行することにより各種処理部を実現する。この演算処理装置７３では、ネットワーク通信部８１、およびディレクトリサービス処理部８２が実現される。

ネットワーク通信部８１は、ネットワークインタフェース７２を制御し、各種通信プロトコルでネットワーク２上の装置との間でデータ通信を行う処理部である。例えば、ネットワーク通信部８１は、ユーザ認証要求を受信し、その認証結果およびユーザ情報を送信する。

ディレクトリサービス処理部８２は、ドメインユーザおよびドメイングループを管理する処理部である。ディレクトリサービス処理部８２は、ドメインユーザおよびドメイングループの登録および削除、ユーザ認証、ドメインユーザのユーザ情報およびドメイングループのグループ情報の提供などを行う。ユーザ認証には、ＬＤＡＰ（Lightweight Directory Access Protocol）認証、ケルベロス認証などが使用される。ディレクトリサービスがアクティブディレクトリである場合、ディレクトリサービス処理部８２は、ドメインコントローラとして動作する。

このように、ディレクトリサーバ装置４は構成される。

次に、上記システムにおいて、複合機１Ａへユーザがログインしたときの各装置の動作について説明する。図６は、図１に示すシステムにおいて、複合機１Ａへユーザがログインしたときの各装置の動作について説明するシーケンス図である。なお、複合機１Ｂへユーザがログインしたときも同様に各装置が動作する。

複合機１Ａにおいて、制御部３３は、起動時、スリープ復帰時、ログアウト時などの初期化処理後にログイン画面を表示する際に、認証設定データ２８ａを参照して、現時点で使用が許可されている認証方式を特定する（ステップＳ１）。また、このとき、制御部３３は、認証設定要求をユーザマネージャサーバ装置３へ送信し、マスタ認証設定データ５４が変更されている場合には、マスタ認証設定データ５４を取得して認証設定データ２８ａを更新する（後述のステップＳ３１，Ｓ３２，Ｓ３５）。そして、制御部３３は、特定した認証方式に対応したログイン画面を操作パネル２１に表示させる。

その後、ユーザによるログイン操作があると、制御部３３は、リーダ２７および／または操作パネル２１から入力データを受け付け（ステップＳ２）、ネットワーク通信部３２およびネットワークインタフェース２３を使用してユーザマネージャサーバ装置３へ送信する（ステップＳ３）。

ユーザマネージャサーバ装置３では、ユーザ認証処理部６２が、ネットワーク通信部６１およびネットワークインタフェース４２を使用して、その入力データを受信する。入力データを受信すると、ユーザ認証処理部６２は、その入力データが、（ａ）ユーザＩＤおよびパスワード、（ｂ）ＩＤカードの読取データ（カードＩＤ）、（ｃ）ＩＤカードの読取データ（カードＩＤ）およびパスワードのいずれかであるかを判定する。

入力データがカードＩＤのみである場合には、ユーザ認証処理部６２は、ＩＤカードのみによる認証がマスタ認証設定データ５４において許可されていれば、記憶装置４１における図示せぬ変換テーブルを参照して、そのカードＩＤをユーザＩＤおよびパスワードに変換する（ステップＳ４）。また、入力データがカードＩＤおよびパスワードである場合には、ユーザ認証処理部６２は、ＩＤカードおよびパスワード入力による認証がマスタ認証設定データ５４において許可されていれば、記憶装置４１における図示せぬ変換テーブルを参照して、そのカードＩＤをユーザＩＤに変換する（ステップＳ４）。

そして、ユーザ認証処理部６２は、入力データから得られたそのユーザＩＤおよびパスワード、並びにユーザ認証要求を所定のプロトコル（ＬＤＡＰ等）でディレクトリサーバ装置４に送信する（ステップＳ５）。

ディレクトリサーバ装置４では、ディレクトリサービス処理部８２が、ネットワーク通信部８１およびネットワークインタフェース７２を使用して、そのユーザＩＤおよびパスワード、並びに認証要求を所定のプロトコルで受信し、ディレクトリデータベース９１を参照して、そのユーザＩＤおよびパスワードが正当なユーザのものであるか否かを判定する（ステップＳ６）。

そして、ディレクトリサービス処理部８２は、ネットワーク通信部８１およびネットワークインタフェース７２を使用して、その判定結果（つまり、認証結果）、および認証に成功した場合にはそのユーザのユーザ情報を、認証要求の応答として、ユーザマネージャサーバ装置３へ送信する（ステップＳ７）。

ユーザマネージャサーバ装置３では、ユーザ認証処理部６２が、ネットワーク通信部６１およびネットワークインタフェース４２を使用して、認証要求の応答としてその認証結果を受信し、認証に成功した場合には、併せてユーザ情報を受信する。そして、認証に成功した場合には、認可処理部６３は、認可ポリシーデータ５１を参照し、そのユーザの認可情報（つまり、そのユーザに適用される認可ポリシー）を特定し（ステップＳ８）、ネットワーク通信部６１およびネットワークインタフェース４２を使用して、その認可情報およびユーザ情報とともに、認証成功を示す応答を複合機１Ａへ送信する（ステップＳ９）。

複合機１Ａでは、制御部３３は、ネットワーク通信部３２およびネットワークインタフェース２３を使用して、その認可情報およびユーザ情報を受信し、その認可情報を判定部３４に提供する（ステップＳ１０）。判定部３４は、その認可情報に基づいて、複合機１Ａの有する所定の機能のそれぞれについてそのユーザの使用が許可されるか否かを示すデータをＲＡＭ上に設定する。

その後、その認可情報に従って機能制限された状態で、ユーザに複合機１Ａの使用が許可される（ステップＳ１１）。複合機１Ａでは、制御部３３は、判定部３４により設定された上述のデータを参照して、そのユーザに許可されている機能を使用するジョブのみを受け付けて実行する。

なお、ユーザ認証に失敗した場合には、認証失敗を示す応答のみがユーザマネージャサーバ装置３から複合機１Ａへ送信され、複合機１Ａは、認証失敗を示す応答を受信すると、認証失敗を示すメッセージを操作パネル２１に表示するとともに、そのユーザによる複合機１Ａの使用を禁止する。

次に、上記システムにおいて、マスタ認証設定データの編集および複合機へのマスタ認証設定データの反映を行う際の各装置の動作について説明する。図７は、図１に示すシステムにおいて、マスタ認証設定データ５４の編集および複合機１Ａ，１Ｂへのマスタ認証設定データ５４の反映を行う際の各装置の動作について説明するシーケンス図である。

端末装置５は、管理者ユーザの操作に従って、マスタ設定データの要求を、ネットワーク２を介してユーザマネージャサーバ装置３へ送信する（ステップＳ２１）。例えば、端末装置５は、ウェブブラウザで、ユーザマネージャサーバ装置３の所定のＵＲＬ（Uniform Resource Locator）へその要求を送信する。ネットワーク通信部６１は、その要求を受信すると、マスタ設定データ５４を読み出し、その要求の応答として端末装置５へ送信する（ステップＳ２２）。端末装置５は、そのマスタ設定データ５４を受信すると、そのマスタ設定データ５４の編集画面を図示せぬ表示装置に表示する（ステップＳ２３）。

図８は、図１における端末装置５において表示されるマスタ認証設定データの編集画面の一例を示す図である。この編集画面では、図８に示すように、現在のマスタ認証設定データの設定値とともに、各認証方式の使用可否の設定値に対する編集操作が可能な操作部が表示される。そして、その操作部に対するユーザ操作（つまり、編集操作）があると、図示せぬ入力装置で検出される（ステップＳ２４）。ここでは、可・不可の対のラジオボタンが操作部として表示され、各認証方式についての１対のラジオボタンのうちの一方のみが選択され、編集ボタンが押下されると、その編集操作が確定される。

このように編集操作があると、端末装置５は、編集後のマスタ認証設定データを、編集要求とともに、ネットワーク２を介してユーザマネージャサーバ装置３へ送信する（ステップＳ２５）。ユーザマネージャサーバ装置３では、その編集要求および編集後のマスタ認証設定データを受信すると、そのマスタ認証設定データで、記憶装置４１におけるマスタ認証設定データ５４を更新する（ステップＳ２６）。

このようにして、マスタ認証設定データ５４が、管理者ユーザにより更新される。

その後、複合機１Ａ（または複合機１Ｂ）において、制御部３３は、起動時、スリープ復帰時、ログアウト時などの初期化処理（ステップＳ３１）後に、認証設定要求をユーザマネージャサーバ装置３へ送信する（ステップＳ３２）。

ユーザマネージャサーバ装置３では、認証設定部６４が、その認証設定要求を受信すると、マスタ認証設定データの更新ログを参照して、その複合機１Ａ（または複合機１Ｂ）へ送信したマスタ認証設定データと現時点のマスタ認証設定データ５４が異なるか否か（つまり、マスタ認証設定データ５４が更新されているか否か）を判定する（ステップＳ３３）。

マスタ認証設定データ５４が更新されている場合には、認証設定部６４は、現時点のマスタ認証設定データ５４をユーザマネージャサーバ装置３へ送信する（ステップＳ３４）。なお、マスタ認証設定データ５４が更新されていない場合には、認証設定部６４は、更新なしを示す応答のみをユーザマネージャサーバ装置３へ送信する。

その複合機１Ａ（または複合機１Ｂ）の制御部３３は、マスタ認証設定データ５４を受信すると、そのマスタ認証設定データ５４で、記憶装置２８内の認証設定データ２８ａを更新する（ステップＳ３５）。そして、制御部３３は、更新後の認証設定データ２８ａを参照して、許可されている認証方式を特定し、それに応じたログイン画面を操作パネル２１に表示させる（ステップＳ３６）。

なお、更新なしを示す応答を受信した場合、制御部３３は、認証設定データ２８ａを更新せず、その認証設定データ２８ａを参照して、許可されている認証方式を特定し、それに応じたログイン画面を操作パネル２１に表示させる。

以上のように、上記実施の形態１によれば、複数の複合機１Ａ，１Ｂのそれぞれは、複数のユーザ認証方式のうち、認証設定データ２８ａにより指定された認証方式により、ログイン時に識別情報を取得し、その識別情報をユーザマネージャサーバ装置３へ送信する。ユーザマネージャサーバ装置３は、複数の複合機１Ａ，１Ｂのいずれかから識別情報（入力データ）を受信し、受信した識別情報に基づいてユーザ認証を、ユーザマネージャサーバ装置３内またはサーバ装置４で行い、ユーザ認証に成功したログインユーザについての認可情報をその複合機１Ａ，１Ｂへ送信する。さらに、ユーザマネージャサーバ装置３は、マスター認証設定データ５４を記憶し、そのマスター認証設定データ５４を、認証設定データ２８ａとして、複数の複合機１Ａ，１Ｂに設定する。

これにより、ユーザマネージャサーバ装置３内のマスター認証設定データが各複合機１Ａ，１Ｂへ自動的に反映されるため、簡単な操作で、多数の画像形成装置の認証方式を一括して設定することができる。また、自動的に各画像形成装置で使用可能な認証方式が更新されるため、更新漏れが発生しない。

なお、上述の各実施の形態は、本発明の好適な例であるが、本発明は、これらに限定されるものではなく、本発明の要旨を逸脱しない範囲において、種々の変形、変更が可能である。

例えば、上記各実施の形態では、ローカルユーザとドメインユーザが混在してローカルグループに含まれているが、ローカルユーザのみのローカルグループや、ドメインユーザのみのローカルグループがあってもよい。

また、上記各実施の形態において、ユーザマネージャサーバ装置３を、ネットワーク２には接続せずにネットワーク２とは異なる別のネットワークに接続し、その別のネットワークおよびネットワーク２にディレクトリサーバ装置４に接続し、ユーザマネージャサーバ装置３とディレクトリサーバ装置４とはその別のネットワークを介してデータ通信を行うようにしてもよい。

また、上記各実施の形態では、画像形成装置として複合機１Ａ，１Ｂが使用されているが、その代わりに、プリンタ、コピー機などが使用されていてもよい。また、上記各実施の形態では、システムの画像形成装置は３台であるが、１台、２台または４台以上の画像形成装置を使用することも可能である。

また、上記各実施の形態において、認可情報に、複合機へのアクセス権限レベルを含めるようにしてもよい。例えば、アクセス権限レベルとして、管理者および一般ユーザのうちのいずれかが設定される。管理者の場合には、メンテナンスなど、一般ユーザが使用できない機能が使用可能となる。

本発明は、例えば、複数の画像形成装置を有するネットワークシステムに適用可能である。

１Ａ，１Ｂ 複合機（画像形成装置の一例）
１Ｃ プリンタ（画像形成装置の一例）
２ ネットワーク
３ ユーザマネージャサーバ装置
４ ディレクトリサーバ装置（認証サーバ装置の一例）
２７ リーダ
２８ａ 認証設定データ
４１ 記憶装置
４２ ネットワークインタフェース
５４ マスタ認証設定データ
６２ ユーザ認証処理部
６３ 認可処理部
６４ 認証設定部
６５ マスタデータ編集部（編集部の一例）

Claims (6)

1. ネットワークに接続された複数の画像形成装置と、
   前記ネットワークに接続され、前記画像形成装置のログインユーザによる使用が許可される機能を特定する認可情報をその画像形成装置に提供するユーザマネージャサーバ装置とを備え、
   前記複数の画像形成装置のそれぞれは、認証設定データを記憶し、複数のユーザ認証方式のうち、前記認証設定データにより指定された認証方式により、ログイン時に識別情報を取得し、その識別情報を前記ユーザマネージャサーバ装置へ送信し、
   前記ユーザマネージャサーバ装置は、前記複数の画像形成装置のいずれかから前記識別情報を受信し、受信した識別情報に基づいてユーザ認証を、前記ユーザマネージャサーバ装置内または認証サーバ装置で行い、ユーザ認証に成功した前記ログインユーザについての認可情報をその画像形成装置へ送信するとともに、マスター認証設定データを記憶し、そのマスター認証設定データを、前記認証設定データとして、前記複数の画像形成装置に設定し、
   前記ユーザマネージャサーバ装置は、前記複数の画像形成装置のいずれかから認証設定要求を受信すると、その画像形成装置に前記マスター認証設定データを送信し、前記使用可能な認証方式として、前記マスター認証設定データにより許可されている認証方式をその画像形成装置に設定し、さらに、前記複数の画像形成装置のいずれかから認証設定要求を受信すると、その時点でその画像形成装置で使用可能な認証方式を特定し、特定した認証方式と前記マスター認証設定データにより指定される認証方式とが異なる場合のみ、その画像形成装置に前記マスター認証設定データを送信し、その画像形成装置における前記使用可能な認証方式を更新すること、
   を特徴とする画像形成システム。
2. ログインユーザによる使用が許可される機能を特定する認可情報を複数の画像形成装置へ提供するユーザマネージャサーバ装置において、
   ネットワークに接続されるネットワークインタフェースと、
   前記複数の画像形成装置において使用可能な認証方式を指定するマスター認証設定データを記憶する記憶装置と、
   前記マスター認証設定データを前記複数の画像形成装置に送信し、前記使用可能な認証方式として、前記マスター認証設定データにより許可されている認証方式を前記複数の画像形成装置に設定する認証設定部と、
   前記ネットワークインタフェースを使用して、前記複数の画像形成装置のいずれかにより前記認証方式で取得された識別情報を受信し、受信した前記識別情報に基づいてユーザ認証を、当該ユーザマネージャサーバ装置内または認証サーバ装置で行うユーザ認証処理部と、
   ユーザ認証に成功した前記ログインユーザについての認可情報をその画像形成装置へ送信する認可処理部と、
   を備え、
   前記認証設定部は、前記ネットワークインタフェースを使用して、前記複数の画像形成装置のいずれかから認証設定要求を受信すると、その画像形成装置に前記マスター認証設定データを送信し、前記使用可能な認証方式として、前記マスター認証設定データにより許可されている認証方式をその画像形成装置に設定し、さらに、前記複数の画像形成装置のいずれかから認証設定要求を受信すると、その時点でその画像形成装置で使用可能な認証方式を特定し、特定した認証方式と前記マスター認証設定データにより指定される認証方式とが異なる場合のみ、その画像形成装置に前記マスター認証設定データを送信し、その画像形成装置における前記使用可能な認証方式を更新すること、
   を特徴とするユーザマネージャサーバ装置。
3. 前記認証設定部は、前記画像形成装置の起動時またはスリープ復帰時に送信される認証設定要求を受信すると、その画像形成装置に前記マスター認証設定データを送信し、前記使用可能な認証方式として、前記マスター認証設定データにより許可されている認証方式をその画像形成装置に設定することを特徴とする請求項２記載のユーザマネージャサーバ装置。
4. 前記認証設定部は、前記画像形成装置の操作パネルがリセットされログイン画面が表示される時に送信される認証設定要求を受信すると、その画像形成装置に前記マスター認証設定データを送信し、前記使用可能な認証方式として、前記マスター認証設定データにより許可されている認証方式をその画像形成装置に設定することを特徴とする請求項２記載のユーザマネージャサーバ装置。
5. 前記ネットワークインタフェースを使用して、外部装置から編集指示を受信し、その編集指示に従って前記マスター認証設定データを編集する編集部を備えることを特徴とする請求項２記載のユーザマネージャサーバ装置。
6. 前記マスター認証設定データは、ユーザＩＤおよびパスワードのテキスト入力による第１認証方式、ＩＤカードによる第２認証方式、並びにＩＤカードおよびパスワードのテキスト入力による第３認証方式を含む複数の認証方式のうちの、１または複数を、前記複数の画像形成装置において使用可能な認証方式として指定することを特徴とする請求項２記載のユーザマネージャサーバ装置。

Images