JP5647074B2 - 画像管理システム - Google Patents

Description

本発明は、ユーザ毎にアクセスや処理動作の実行が制限されている画像形成装置を備えた画像管理システムに関する。

従来の画像管理システムは、スキャナ部と印刷部とファクシミリ部とを有する少なくとも一つの画像形成装置と、ＩＣカード認証装置と、ＩＣカード認証サーバとをネットワークを介して接続し、ＩＣカード認証装置がユーザのＩＣカードから読取ったユーザ認証情報をＩＣカード認証サーバへ送信し、ＩＣカード認証サーバは、受信したユーザ認証情報がユーザ認証情報データベースに登録されていることによりユーザを認証し、そのユーザＩＤに基づいて当該ユーザに許可された印刷等の画像形成装置の画像形成機能からなるアクセス制御情報をＩＣカード認証装置へ送信し、ＩＣカード認証装置は、使用可能となっている画像形成装置を取得してその画像形成装置の選択メニューを表示部に表示し、ユーザからの選択入力を受付けると、受信したアクセス制御情報を基にアクセス制御コマンドを生成し、そのアクセス制御コマンドを選択された画像形成装置へ送信し、画像形成装置は、受信したアクセス制御コマンドを基に許可された画像形成機能のみを使用可能とした機能選択メニューを操作パネルに表示して、ユーザ毎にユーザの認証、装置のアクセス制御を行っている（例えば、特許文献１参照。）。

特開２０１０−６７１１１号公報（段落００１２、００６２−００７１、第１７図、第２６図、第２８図）

しかしながら、従来の技術においては、特定のユーザに対して、限定した画像形成装置のみの使用を可能にするといった運用ができないという問題がある。
本発明は、上記の問題点を解決するためになされたもので、特定のユーザに対して、限定した画像形成装置のみの使用を可能にする手段を提供することを目的とする。

本発明は、上記課題を解決するために、画像処理機能の処理動作を行う複数の画像処理部を備え、予め装置識別子が設定された画像形成装置と、ユーザのユーザ情報に対応させた資格情報を含むユーザ管理情報と前記資格情報に対応させた使用許可装置を含む装置使用可否情報とを格納する管理サーバと、をネットワークを介して接続した画像管理システムにおいて、前記画像形成装置は、認証に必要なユーザ情報の入力を受付ける手段と、前記管理サーバへ、前記入力されたユーザ情報と前記装置識別子とを送信する手段と、前記管理サーバから、装置使用判定結果を受信する手段と、前記受信した装置使用判定結果が、自機の使用を許可しないものである場合は、ユーザに対して、装置使用拒否通知を表示する手段を備え、前記管理サーバは、前記画像形成装置から、前記ユーザ情報と前記装置識別子とを受信する手段と、前記受信したユーザ情報に対応するユーザ管理情報を取得する手段と、前記取得したユーザ管理情報の資格情報に対応する使用許可装置を取得する手段と、前記受信した装置識別子を前記取得した使用許可装置と照合して、前記装置識別子の装置の装置使用の可否からなる装置使用判定結果を生成する手段と、前記画像形成装置へ、前記生成した装置使用判定結果を送信する手段と、を備えることを特徴とする。

これにより、本発明は、特定のユーザに対して、限定した画像形成装置の使用のみを可能にすることができるという効果が得られる。

実施例１の画像管理システムの構成を示すブロック図 実施例１の複合機の構成を示すブロック図 実施例１の管理サーバの構成を示すブロック図 実施例１のユーザ端末の構成を示すブロック図 実施例１のユーザ管理情報の構成例を示す説明図 実施例１の装置使用可否情報の構成例を示す説明図 実施例１の印刷ジョブの構成例を示す説明図 実施例１の複合機の印刷処理を示すフローチャート 実施例１の印刷ジョブ拒否通知画面の表示例を示す説明図 実施例１の複合機の機能使用処理を示すフローチャート 実施例１の機能選択画面の表示例を示す説明図 実施例１の管理サーバのユーザ認証処理を示すフローチャート 実施例２の画像管理システムの構成を示すブロック図 実施例２の複合機の構成を示すブロック図 実施例２の装置使用可否情報の構成例を示す説明図 実施例２の管理サーバのユーザ認証処理を示すフローチャート 実施例２の複合機の装置状態取得処理を示すフローチャート

以下に、図面を参照して本発明による画像管理システムの実施例について説明する。

本実施例の画像形成システムは、図１に示すように、画像形成装置としての複合機（ＭＦＰ：Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌｓ）１と管理サーバ２とパーソナルコンピュータ等のユーザ端末３とを、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等のネットワーク５で接続して構成される。ネットワーク５は、複合機１と管理サーバ２とユーザ端末３との間の相互通信を可能にする環境を提供している。

複合機１は、図２に示すように、インストールされたプログラムにより複合機１の各部の制御を行う制御部１１と、ユーザから複合機１へのユーザ情報等の情報の入力を受付ける入力部１２と、複合機１の状態等を表示する表示部１３と、ネットワーク５を介して外部と通信を行う通信部１４と、通信部１４から取得した情報を解析する通信解析部１５と、受信した印刷ジョブやユーザ管理情報、制御に用いる各種の情報等を格納する情報格納部１６と、原稿等の画像の画像データを読取る機能を有するスキャナ部１７と、受信した画像データとしての印刷データやスキャナ部１７で読取った画像データ等を印刷する機能を有する印刷部１８と、指定された画像データ等を指定された相手先へ送信する機能を有するファクシミリ部１９等から構成される。

本実施例の画像処理部は、スキャナ部１７、印刷部１８、ファクシミリ部１９から構成され、カラーコピーや印刷データの印刷等の各種の画像処理機能の処理動作を単独または連係して実行する。
また、複合機１の情報格納部１６には、後述する装置固有の装置識別子が予め設定されて格納されている。

管理サーバ２は、図３に示すように、インストールされたプログラムにより管理サーバ２の各部の制御を行うサーバ制御部２１と、ネットワーク５を介して外部と通信を行う通信部２２と、通信部２２から取得した情報を解析する機能を有する通信解析部２３と、後述するユーザ管理情報や装置使用可否情報を格納する管理情報格納部２４と、ユーザの認証処理を行う機能を有するユーザ認証部２５と等から構成される。

ユーザ端末３は、図４に示すように、インストールされたプログラムによりユーザ端末３の各部の制御を行う端末制御部３１と、ネットワーク５を介して外部と通信を行う通信部３２と、印刷ドキュメントを作成するワードプロセッサ等のアプリケーションプログラムからなるドキュメント作成部３３と、複合機１からの受信情報をポップアップメッセージでユーザに通知するための画面データを生成するユーザ通知部３４、ユーザ通知部３４で生成されたメッセージデータ等を表示する表示部３５、ユーザからユーザ端末３へのユーザ情報や文書情報等の情報の入力を受付ける入力部３６と、プリンタドライバ３７等により構成される。プリンタドライバ３７は、印刷データを生成する印刷データ生成部３７ａと、ユーザ情報を取得するユーザ情報取得部３７ｂと、ユーザ情報取得部３７ｂで取得したユーザ情報を印刷データ生成部３７ａで生成した印刷データに付与するユーザ情報付与部３７ｃ等から構成される。

本実施例の管理サーバ２の管理情報格納部２４には、図５に示すように、本システムに登録されたユーザの名称を示す表示名、組織における役職を示す役職と組織における所属部署を示す部署からなる表示名のユーザが属するグループを示す資格情報、ユーザのメールアドレス、ユーザの一意のユーザ識別子であるユーザＩＤとそのユーザの設定したパスワードからなるユーザ情報、複合機１の画像処理機能の一つである印刷機能と他の一つであるスキャン Ｔｏ ＦＡＸ機能のそれぞれの使用可否を設定した機能使用可否設定等からなるユーザ情報に対応させたユーザ管理情報が予め設定されて格納されている。図５の例では、表示名「佐藤」のユーザ管理情報と、表示名「木村」のユーザ管理情報と、表示名「田中」のユーザ管理情報と、表示名「鈴木」のユーザ管理情報が格納されている。

また、管理サーバ２の管理情報格納部２４には、図６に示すように、組織における資格情報に対応させて、その資格情報のグループに属するユーザに使用が許可された複合機１を示す使用許可装置等からなる装置使用可否情報が予め設定されて格納されている。図６の例では、役職「部長」かつ部署「営業１部」に該当するグループに属するユーザの装置使用可否情報と、役職「課長」かつ部署「営業１部」に該当するグループに属するユーザの装置使用可否情報と、役職「一般」かつ部署「営業１部］に該当するグループに属するユーザの装置使用可否情報と、役職名「一般」かつ部署「総務部」に該当するグループに属するユーザの装置使用可否情報とが格納されている。

この使用が許可された装置を示す使用許可装置は、各グループのユーザがどの装置を使用することができるかを示しており、本実施例では、使用が許可された複合機１を識別するために装置固有の装置識別子としてＭＡＣアドレス（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ ａｄｄｒｅｓｓ）を用いている。この場合の「ＡＬＬ」は全ての装置の使用が許可されていることを示す。
なお、本実施例では、資格情報を役職および部署の組合せで構成して使用許可装置を定義しているが、資格情報を個人名等としての使用許可装置を定義してもよい。また、装置固有の装置識別子としては、複合機１のシリアル番号等を用いてもよい。

本実施例の画像管理システムにおいて、複合機１の画像処理機能の一つ、例えば印刷機能を使用して印刷用ドキュメントの印刷を行う場合は、ユーザはユーザ端末３の入力部３６を用いてドキュメント作成部３３で文書等の印刷用ドキュメントを作成し、入力部３６から自己のユーザＩＤとパスワードからなるユーザ情報を入力して、印刷機能の実行指示を入力する。

これらの入力を受付けたユーザ端末３の端末制御部３１は、プリンタドライバ３７の印刷データ生成部３７ａで生成した印刷用ドキュメントの印刷データに、ユーザ情報取得部３７ｂが取得した入力されたユーザ情報を、ユーザ情報付与部３７ｃによって付与した印刷ジョブを作成し、これをネットワーク５を介して複合機１へ送信する。

本実施例の印刷ジョブは、図７に示すように、プリンタ記述言語であるＰＪＬ（Ｐｒｉｎｔｅｒ Ｊｏｂ Ｌａｎｇｕａｇｅ）等の言語で定義されたデータであって、ユーザＩＤ、パスワード、印刷ジョブの送信時間、ドキュメントの名称、印刷データの言語を示す各ステートメントと、印刷データの内容と、印刷ジョブの終わりを示すステートメント等から構成されている。

以下に、図８にＳで示すステップに従って、本実施例の複合機１の画像処理機能の一つである印刷機能による印刷処理の処理動作について説明する。
図８は、複合機１がユーザ端末３から、上記した印刷ジョブを受信した場合における、複合機１の処理動作についてのフローチャートである。

Ｓ１：複合機１の制御部１１は、通信部１４によってユーザ端末３のプリンタドライバ３７で作成された印刷ジョブ（図７参照）を受信する。受信した印刷ジョブは情報格納部１６に格納される。
Ｓ２：印刷ジョブを受信した制御部１１は、受信した印刷ジョブを通信解析部１５で解析し、ユーザＩＤとパスワードからなるユーザ情報を取得し、これを情報格納部１６に格納する。本実施例では、ユーザＩＤとして「ｔａｎａｋａ」とこれに対応するパスワードを取得する。

Ｓ３：ユーザ情報を取得した制御部１１は、取得したユーザ情報と情報格納部１６から読出した装置識別子とを添付したユーザ認証要求を、ネットワーク５を介して管理サーバ２（後述する図１２のステップＳＢ１）へ送信する。
Ｓ４：ユーザ認証要求の送信後に、管理サーバ２（図１２のステップＳＢ４、ＳＢ７、ＳＢ８）からの返信を待って待機していた制御部１１は、管理サーバ２からの返信を受信するとステップＳ５へ移行する。

この場合に、図１２のステップＳＢ４からは、送信したユーザ情報のユーザの認証を拒否するユーザ認証結果が送信され、ステップＳＢ７からは、送信したユーザ情報のユーザを認証するユーザ認証結果と自機（印刷ジョブを受信した複合機１）の使用を不許可とする装置使用判定結果が送信され、ステップＳＢ８からは、送信したユーザ情報のユーザを認証するユーザ認証結果と自機の使用を許可する装置使用判定結果と送信したユーザ情報に該当するユーザ管理情報が送信される。
本実施例では、ステップＳＢ８から送信された、ユーザＩＤ「ｔａｎａｋａ」等のユーザを認証するユーザ認証結果と、自機の使用を許可する装置使用判定結果と、図５に示す表示名「田中」のユーザ管理情報を受信する。

Ｓ５：管理サーバ２からの返信を受信した制御部１１は、受信した返信がユーザの認証を拒否するユーザ認証結果である場合（ＮＯの場合）はステップＳ６へ移行する。返信がユーザを認証するユーザ認証結果である場合（ＹＥＳの場合）はステップＳ７へ移行する。

Ｓ６：ユーザの認証を拒否するユーザ認証結果を受信したことにより、印刷ジョブを送信したユーザが本システムのユーザとして登録されていないことを認識した制御部１１は、ユーザ登録がされていない旨の認証拒否通知を、ネットワーク５を介して印刷ジョブの送信元であるユーザ端末３へ送信して今回の印刷処理を終了させる。
認証拒否通知を受信したユーザ端末３の端末制御部３１は、ユーザ通知部３４によってユーザ登録がされていない旨の文言を表示した未登録通知画面の画面データを生成し、これを表示部３５に表示して、当該印刷ジョブを送信したユーザが管理サーバ２に登録されていないことをユーザに通知する。

Ｓ７：管理サーバ２からの返信を受信した制御部１１は、受信した装置使用判定結果が「使用不許可」の場合（ＮＯの場合）はステップＳ８へ移行する。装置使用判定結果が「使用許可」の場合（ＹＥＳの場合）はステップＳ９へ移行する。

Ｓ８：印刷ジョブを送信したユーザが自機の使用を許可されていないと認識した制御部１１は、自機の使用が許可されていない旨の装置使用拒否通知を、ネットワーク５を介して印刷ジョブの送信元であるユーザ端末３へ送信して今回の印刷処理を終了させる。
装置使用拒否通知を受信したユーザ端末３の端末制御部３１は、ユーザ通知部３４によって装置の使用が拒否された旨の印刷ジョブ拒否通知画面の画面データを生成し、これを表示部３５に表示して、当該印刷ジョブの印刷処理が管理サーバ２により拒否されたことをユーザに通知する。

本実施例の印刷ジョブ拒否通知画面には、図９に示すように、印刷ジョブが拒否されたことを通知する文言、および印刷ジョブの詳細情報である、印刷ジョブを送信した日時と、印刷ジョブの名称と、印刷ジョブを送信したユーザのユーザＩＤ（ユーザ名）等がポップアップメッセージで表示される。

Ｓ９：印刷ジョブを送信したユーザが自機の使用を許可されていると認識した制御部１１は、受信したユーザ管理情報の機能使用可否設定を基に、印刷機能の使用が許可されているか否かを判定し、印刷機能の使用が許可されていない場合（ＮＯの場合）はステップＳ１０へ移行する。印刷機能の使用が許可されている場合（ＹＥＳの場合）はステップＳ１１へ移行する。

Ｓ１０：印刷ジョブを送信したユーザが複合機１の印刷機能の使用を許可されていないと認識した制御部１１は、印刷機能の使用が許可されていない旨の装置使用拒否通知を、ネットワーク５を介して印刷ジョブの送信元であるユーザ端末３へ送信して今回の印刷処理を終了させる。
装置使用拒否通知を受信したユーザ端末３の端末制御部３１は、ユーザ通知部３４によって、図９に示す印刷ジョブ拒否通知画面の画面データを生成し、これを表示部３５に表示して、当該印刷ジョブの印刷処理が管理サーバ２により拒否されたことをユーザに通知する。

Ｓ１１：印刷ジョブを送信したユーザが自機の使用を許可されており、かつ印刷機能の使用を許可されていることを認識した制御部１１は、印刷部１８によって印刷ジョブの印刷データの印刷処理動作を実行して、今回の印刷処理を終了させる。
このようにして、特定のユーザに対して、限定した複合機１で限定した画像形成機能のみの使用を可能にした本実施例の印刷機能の処理動作が実行される。

本実施例の画像管理システムにおいて、複合機１の画像処理機能の一つ、例えばカラーコピー機能を使用して原稿のカラーコピーを行う場合は、ユーザはユーザ端末３のスキャナ部１７に原稿をセットすると共に、入力部１２を用いて自己のユーザＩＤとパスワードからなるユーザ情報を入力して、カラーコピー機能の実行指示を入力する。

以下に、図１０にＳＡで示すステップに従って、本実施例の複合機１による機能使用処理の処理動作について説明する。
図１０は、ユーザが、上記した複合機１の入力部１２からユーザ情報を入力して複合機１の画像処理機能の一つであるカラーコピー機能を使用しようとした場合における、複合機１の処理動作についてのフローチャートである。

ＳＡ１：複合機１の制御部１１は、入力部１２によって、ユーザが入力したユーザＩＤとパスワードからなるユーザ情報を受付ける。受付けたユーザ情報は情報格納部１６に格納される。本実施例では、ユーザは、ユーザＩＤとして「ｔａｎａｋａ」とこれに対応する自己のパスワードを入力する。
ＳＡ２：ユーザ情報の入力を受付けた制御部１１は、入力されたユーザ情報と情報格納部１６から読出した装置識別子とを添付したユーザ認証要求を、ネットワーク５を介して管理サーバ２（後述する図１２のステップＳＢ１）へ送信する。

ＳＡ３：ユーザ認証要求の送信後に、管理サーバ２（図１２のステップＳＢ４、ＳＢ７、ＳＢ８）からの返信を待って待機していた制御部１１は、管理サーバ２からの返信を受信するとステップＳＡ４へ移行する。
この場合の管理サーバ２からの返信内容は、上記ステップＳ４の場合と同様であるのでその説明を省略する。

本実施例では、ステップＳＢ８から送信された、ユーザＩＤ「ｔａｎａｋａ」等のユーザを認証するユーザ認証結果と、自機の使用を許可する装置使用判定結果と、図５に示す表示名「田中」のユーザ管理情報を受信する。

ＳＡ４：管理サーバ２からの返信を受信した制御部１１は、受信した返信がユーザの認証を拒否するユーザ認証結果である場合（ＮＯの場合）はステップＳＡ５へ移行する。返信がユーザを認証するユーザ認証結果である場合（ＹＥＳの場合）はステップＳＡ６へ移行する。

ＳＡ５：ユーザの認証を拒否するユーザ認証結果を受信したことにより、ユーザ情報を入力したユーザが本システムのユーザとして登録されていないことを認識した制御部１１は、ユーザ登録がされていない旨の認証拒否通知を、表示部１３に表示して、当該ユーザ情報を入力したユーザが管理サーバ２に登録されていないことをユーザに通知し、今回の機能使用処理を終了させる。

ＳＡ６：管理サーバ２からの返信を受信した制御部１１は、受信した装置使用判定結果が「使用不許可」の場合（ＮＯの場合）はステップＳＡ７へ移行する。装置使用判定結果が「使用許可」の場合（ＹＥＳの場合）はステップＳＡ８へ移行する。

ＳＡ７：ユーザ情報を入力したユーザが自機の使用を許可されていないと認識した制御部１１は、自機の使用が許可されていない旨の装置使用拒否通知を、表示部１３に表示して、本複合機１による機能使用処理が管理サーバ２により拒否されたことをユーザに通知し、今回の機能使用処理を終了させる。

ＳＡ８：ユーザ情報を入力したユーザが自機の使用を許可されていると認識した制御部１１は、受信したユーザ管理情報の機能使用可否設定を基に、各画像処理機能の使用の可否を認識し、使用が許可されていない選択ボタンを選択不能にした機能選択画面を表示部１３に表示する。

本実施例の機能選択画面には、図１１に示すように、複合機１が提供する画像処理機能を選択するための複数の選択ボタンが表示され、それぞれの選択ボタンは、ユーザ管理情報の機能使用可否設定によって選択可能とするか選択不能とするかが制御される。

図１１の例ではハッチングを付した「スキャン Ｔｏ ＦＡＸ」の選択ボタンが使用不能に設定され、機能使用可否設定には設定されていない他の「白黒コピー」「カラーコピー」「スキャン Ｔｏ メール」の選択ボタンは使用可能に設定される。
ユーザは、選択可能とされた選択ボタンを押下して、ユーザに許可された複合機１の画像処理機能を選択する。本実施例では、ユーザは「カラーコピー」の選択ボタンを押下する。

ＳＡ９：押下された選択ボタンを認識した制御部１１は、その選択ボタンにより選択された機能による処理を実行して今回の機能使用処理を終了させる。
本実施例では、カラーコピー機能が選択されているので、複合機１の制御部１１は、スキャナ部１７によって、セットされている原稿の画像データを読取り、この画像データを印刷部１８によって印刷する、カラーコピー機能の処理動作を行う。
このようにして、特定のユーザに対して、限定した複合機１で限定した画像形成機能のみの使用を可能にした本実施例のカラーコピー機能の処理動作が実行される。

以下に、図１２にＳＢで示すステップに従って、本実施例の管理サーバ２よるユーザ認証処理について説明する。
図１２は、複合機１がユーザ情報と装置識別子とを添付したユーザ認証要求を管理サーバ２へ送信した場合における、管理サーバ２の処理動作についてのフローチャートである。

ＳＢ１：管理サーバ２のサーバ制御部２１は、通信部２２によって複合機１（図８のステップＳ３、または図１０のステップＳＡ２）からのユーザ認証要求を受信する。
ＳＢ２：ユーザ認証要求を受信した制御部１１は、受信したユーザ認証要求を通信解析部２３で解析し、ユーザＩＤとパスワードからなるユーザ情報とユーザ認証要求を送信した複合機１の装置識別子を取得する。本実施例では、ユーザＩＤとして「ｔａｎａｋａ」とこれに対応するパスワード、および送信元の複合機１の装置識別子を取得する。

ＳＢ３：ユーザ情報等を取得したサーバ制御部２１は、ユーザ認証部２５によって、取得したユーザ情報を、管理情報格納部２４に格納されているユーザ管理情報（図５参照）と照合する。
ＳＢ４：ユーザ情報をユーザ管理情報と照合したサーバ制御部２１は、ユーザ管理情報にユーザ認証要求のユーザ情報と一致するユーザ情報が存在しないことにより未登録と判定した場合（ＮＯの場合）はステップＳＢ６へ移行する。ユーザ管理情報にユーザ認証要求のユーザ情報と一致するユーザ情報が存在することにより登録済と判定した場合（ＹＥＳの場合）はステップＳＢ６へ移行する。

ＳＢ５：ユーザ情報が未登録と判定したサーバ制御部２１は、受信したユーザ情報のユーザの認証を拒否するユーザ認証結果を、ネットワーク５を介してユーザ認証要求の送信元である複合機１（図８のステップＳ４、または図１０のステップＳＡ３）へ返信して今回のユーザ認証処理を終了する。
ＳＢ６：ユーザ情報が登録済と判定したサーバ制御部２１は、該当するユーザ管理情報を管理情報格納部２４から読出し、そのユーザ管理情報の資格情報を基に、管理情報格納部２４に格納されている装置使用可否情報から当該資格情報に該当する使用許可装置を読出し、ユーザ認証要求から取得した装置識別子を読出した使用許可装置と照合する。

ＳＢ７：装置識別子を使用許可装置と照合したサーバ制御部２１は、装置識別子が使用許可装置に含まれていない場合（ＮＯの場合）は、送信元の複合機１の使用不許可を判定してステップＳＢ８へ移行する。装置識別子が使用許可装置に含まれている場合（一致を含む。ＹＥＳの場合）は、送信元の複合機１の使用許可を判定してステップＳＢ９へ移行する。

ＳＢ８：送信元の複合機１の使用不許可を判定したサーバ制御部２１は、受信したユーザ情報のユーザを認証するユーザ認証結果と、送信元の複合機１の使用を不許可とする装置使用判定結果とを、ネットワーク５を介してユーザ認証要求の送信元である複合機１（図８のステップＳ４、または図１０のステップＳＡ３）へ返信して今回のユーザ認証処理を終了する。

ＳＢ９：送信元の複合機１の使用許可を判定したサーバ制御部２１は、受信したユーザ情報のユーザを認証するユーザ認証結果と、送信元の複合機１の使用を許可とする装置使用判定結果と、受信したユーザ情報に該当するユーザ管理情報とを、ネットワーク５を介してユーザ認証要求の送信元である複合機１（図８のステップＳ４、または図１０のステップＳＡ３）へ返信して今回のユーザ認証処理を終了する。
このようにして、本実施例の管理サーバ２による、受信したユーザ情報のユーザに対する認証判定と、送信元の複合機１の装置使用の可否判定とからなる本実施例のユーザ認証処理の処理動作が実行される。

上記のように、本実施例の画像管理システムでは、ユーザのユーザ情報に対応させた当該ユーザの属するグループを示す資格情報および機能使用可否設定を含むユーザ管理情報と、特定のグループを示す資格情報に対応させた複合機１の使用許可装置を設定した装置使用可否情報とを管理サーバ２に格納しておき、複合機１から送信されたユーザ情報および装置識別子を基に、ユーザ管理情報から当該ユーザ情報のユーザの属するグループの資格情報を取得し、その資格情報および装置識別子を基に、装置使用可否情報によって当該ユーザによる当該複合機１の使用可否を判定するので、特定のグループのユーザは、特定の複合機１の使用のみが可能となり、本システムで管理している他の複合機１の使用を制限することができる。

また、前記に加えて、複合機１が管理サーバ２から取得したユーザ管理情報の機能使用可否設定を基に、当該複合機１における画像処理機能の使用可否を判定するので、特定のグループのユーザは、特定の複合機１の特定の画像形成機能の使用のみが可能となり、特定のユーザに対して、限定した複合機１で限定した画像処理機能のみの使用を可能にすることができる。

なお、本実施例では、ネットワーク５に複合機１が１台接続されている場合を例に説明したが、複数の複合機１が接続されている場合であっても同様である。この場合に、管理サーバ２は、各複合機１から送信されるユーザ承認要求に応じて送信元の複合機１へ装置使用判定結果等を送信する。

以上説明したように、本実施例では、画像処理機能の処理動作を行うスキャナ部、印刷部、ファクシミリ部を備え、予め装置識別子が設定された複合機と、ユーザのユーザ情報に対応させた資格情報および機能使用可否設定を含むユーザ管理情報と資格情報に対応させた使用許可装置を含む装置使用可否情報とを格納する管理サーバとをネットワークを介して接続し、複合機が、入力されたユーザ情報と装置識別子とを管理サーバへ送信し、管理サーバは、受信したユーザ情報を基に取得したユーザ管理情報の資格情報に基づいて、資格情報に該当する使用許可装置を取得し、受信した装置識別子を使用許可装置と照合して、装置識別子の装置の装置使用の可否からなる装置使用判定結果を生成し、この装置使用判定結果を複合機へ送信し、複合機は、受信した装置使用判定結果が、自機の使用を許可しないものである場合は、ユーザに対して装置使用拒否通知を表示するので、特定のユーザに対して、限定した複合機の使用のみを可能にすることができる。

以下に、図１３ないし図１７を用いて本実施例の画像管理システムについて説明する。なお、上記実施例１と同様の部分は、同一の符号を付してその説明を省略する。
本実施例のネットワーク５には、図１３に示すように、２台の複合機１ａ、１ｂが接続されている。
また、複合機１ａ、１ｂには、図１４に示すように、自機の稼動状態を取得する装置状態取得部４１が設けられている。なお、複合機１ａ、１ｂは、同様に構成された装置であるが、区別する必要がある場合は、制御部１１ａ、１１ｂ等のように符号に添字を付して説明する。

本実施例の管理サーバ２の管理情報格納部２４に格納されている装置使用可否情報には、図１５に示すように、組織における資格情報に対応させて、その資格情報のグループに属するユーザに使用が許可された複合機１を示す、装置の接続情報を含めた使用許可装置、資格情報のグループに属するユーザに、使用許可装置以外の他の装置の一時使用を許可するか否かを示す一時使用可否設定等からなる装置使用可否情報が予め設定されて格納されている。図１５の例では、役職「部長」かつ部署「営業１部」に該当するグループに属するユーザの装置使用可否情報と、役職「課長」かつ部署「営業１部」に該当するグループに属するユーザの装置使用可否情報と、役職「一般」かつ部署「営業１部］に該当するグループに属するユーザの装置使用可否情報と、役職名「一般」かつ部署「総務部」に該当するグループに属するユーザの装置使用可否情報とが格納されている。

本実施例では、役職「一般」、部署「営業１部」からなる資格情報に該当するグループに属するユーザである表示名「田中」のユーザ（図５参照）が、ユーザ端末３から複合機１ｂへ印刷ジョブを送信した場合を例に説明する。
また、役職「一般」、部署「営業１部」からなる資格情報に該当するグループに属するユーザの使用許可装置は、複合機１ａであり、複合機１ａがトナー切れ等の原因により動作不可能な状態になっているものとする。

なお、本実施例の複合機１の印刷機能による印刷処理の処理動作（図８）、複合機１による機能使用処理の処理動作（図１０）は、上記実施例１と同様であるので、その説明を省略する。
以下に、図１６にＳＣで示すステップに従って、本実施例の管理サーバ２よるユーザ認証処理について説明する。

図１６は、表示名「田中」のユーザが、ユーザ端末３で作成した印刷ジョブを複合機１ｂへ送信し、複合機１ｂがユーザ情報と装置識別子とを添付したユーザ認証要求を管理サーバ２へ送信した場合における、管理サーバ２の処理動作についてのフローチャートである。
本実施例のステップＳＣ１〜ＳＣ５の処理動作は、上記実施例１のステップＳＢ１〜ＳＢ５の処理動作（図１２）と同様であるので、その説明を省略する。

ＳＣ６：ユーザ情報が登録済と判定したサーバ制御部２１は、該当するユーザ管理情報（図５参照）を管理情報格納部２４から読出し、そのユーザ管理情報の資格情報を基に、管理情報格納部２４に格納されている装置使用可否情報（図１５参照）から当該資格情報の装置使用可否情報を読出し、ユーザ認証要求から取得した装置識別子を読出した装置使用可否情報の使用許可装置と照合する。

ＳＣ７：装置識別子を使用許可装置と照合したサーバ制御部２１は、装置識別子が使用許可装置に含まれていない場合（ＮＯの場合）は、送信元の複合機１の使用不許可を判定してステップＳＣ８へ移行する。装置識別子が使用許可装置に含まれている場合、または使用許可装置が一致している場合（ＹＥＳの場合）は、送信元の複合機１ｂの使用許可を判定してステップＳＣ１３へ移行する。
本実施例では、ユーザＩＤ「ｔａｎａｋａ」の属するグループの資格情報に対応する使用許可装置は複合機１ａであり、送信元の複合機１ｂの装置識別子は含まれていない（ＮＯ）ので、処理動作はステップＳＣ８へ移行する。

ＳＣ８：送信元の複合機１ｂの使用不許可を判定したサーバ制御部２１は、上記で読出した装置使用可否情報から一時使用可否設定を読取り、その一時使用可否設定が「不許可」であり、使用許可装置以外の他の装置の一時使用を許可しないものである場合（ＮＯの場合）は、送信元の複合機１ｂの使用不許可を判定してステップＳＣ１２へ移行する。一時使用可否設定が「許可」であり、使用許可装置以外の他の装置の一時使用を許可するものである場合（ＹＥＳの場合）は、ステップＳＣ９へ移行する。
本実施例では、ユーザＩＤ「ｔａｎａｋａ」の属するグループの資格情報に対応する一時使用可否設定は「許可」である（ＹＥＳ）ので、処理動作はステップＳＣ９へ移行する。

ＳＣ９：資格情報のグループに属するユーザが他の装置の一時使用が許可されたユーザであると判定したサーバ制御部２１は、装置使用可否情報から当該資格情報の使用許可装置の接続情報を読取り、その接続情報に該当する複合機１（後述する図１７のステップＳＤ１）へ、ネットワーク５を介して装置情報取得要求を送信する。
本実施例では、ユーザＩＤ「ｔａｎａｋａ」の属するグループの資格情報に対応する使用許可装置は、複合機１ａであるので、サーバ制御部２１は複合機１ａへ装置情報取得要求を送信する。

ＳＣ１０：装置情報取得要求の送信後に、送信した複合機１（図１７のステップＳＤ４）からの返信を待って待機していた制御部１１は、複合機１からの装置状態の返信を受信するとステップＳＣ１１へ移行する。

ＳＣ１１：複合機１からの装置状態の返信を受信したサーバ制御部２１は、複合機１からの装置状態が「使用可能」の場合は、資格情報のグループに属するユーザが他の装置の一時使用が許可されたユーザであって、本来許可された複合機１ａによって画像処理機能の処理が可能であると判定してステップＳＣ１２へ移行する。複合機１ａからの装置状態が「使用不可能」の場合は、当該ユーザが、本来許可された複合機１によって画像処理機能の処理が可能であって、複合機１ｂの一時使用を許可することが必要と判定してステップＳＣ１３へ移行する。
本実施例では、ユーザＩＤ「ｔａｎａｋａ」の属するグループの資格情報に対応する使用許可装置である複合機１ａは、動作不可能な状態になっているので、ステップＳＣ１３へ移行する。

ＳＣ１２：ステップＳＣ８において、当該ユーザに、使用許可装置以外の他の装置の一時使用が許可されていないことにより送信元の複合機１ｂの使用不許可を判定した、またはステップＳＣ１１において、当該ユーザが、本来許可された複合機１ａによって画像処理機能の処理が可能であると判定したサーバ制御部２１は、受信したユーザ情報のユーザを認証するユーザ認証結果と、送信元の複合機１の使用を不許可とする装置使用判定結果とを、ネットワーク５を介してユーザ認証要求の送信元である複合機１（図８のステップＳ４、または図１０のステップＳＡ３）へ返信して今回のユーザ認証処理を終了する。

この場合に、本実施例では、ステップＳＣ１１から移行したときは、複合機１ａが使用可能である旨が表示され、ステップＳ４でこれを受信した複合機１ｂの制御部１１ｂは、ステップＳ８において、自機の使用が許可されていない旨の装置使用拒否通知に複合機１ａが使用可能である旨を含めて印刷ジョブの送信元であるユーザ端末３へ送信する。
なお、ステップＳＡ３で受信した場合は、当該複合機１の制御部１１は、ステップＳＡ７において、自機の使用が許可されていない旨に本来の使用許可装置が使用可能である旨を含めた装置使用拒否通知を、表示部１３に表示する。

ＳＣ１３：ステップＳＣ７において、送信元の複合機１ｂの使用許可を判定した、または、ステップＳＣ１１において、複合機１ｂの一時使用を許可することを判定したサーバ制御部２１は、受信したユーザ情報のユーザを認証するユーザ認証結果と、送信元の複合機１ｂの使用を許可とする装置使用判定結果と、受信したユーザ情報に該当するユーザ管理情報とを、ネットワーク５を介してユーザ認証要求の送信元である複合機１ｂ（図８のステップＳ４、または図１０のステップＳＡ３）へ返信して今回のユーザ認証処理を終了する。

このようにして、本実施例の管理サーバ２による、受信したユーザ情報のユーザに対する認証判定と、送信元の複合機１ｂの装置使用の可否判定とからなる本実施例のユーザ認証処理の処理動作が実行される。
なお、ユーザが、複合機１ｂの機能使用処理の処理動作による画像形成機能を使用した場合も同様である。

以下に、図１７にＳＤで示すステップに従って、本実施例の複合機１ａによる装置状態取得処理の処理動作について説明する。
図１７は、管理サーバ２からの装置情報取得要求を受信した場合があった場合における、複合機１ａの処理動作についてのフローチャートである。

ＳＤ１：複合機１ａの制御部１１ａは、通信部１４によって管理サーバ２（図１６のステップＳＣ９）から装置情報取得要求を受信する。
ＳＤ２：装置情報取得要求を受信した制御部１１ａは、受信した装置情報取得要求を通信解析部１５で解析し、この要求を装置状態送信命令と認識する。

ＳＤ３：管理サーバ２からの要求を装置状態送信命令と認識した制御部１１ａは、装置状態取得部４１によって装置状態、つまり自機が「使用可能」であるか、「使用不可能」であるかを取得する。
ＳＤ４：装置状態を取得した制御部１１ａは、ネットワーク５を介して取得した装置状態を管理サーバ２（図１６のステップＳＣ１０）へ送信する。

以上説明したように、本実施例では、ある特定の複合機のみ使用可能なユーザが、その複合機が使用不可能な場合に、他の複合機の使用を試みると、該当ユーザが本来使用を許可された複合機（使用許可装置）に装置状態を問合せ、その結果が、使用許可装置が使用不可能な状態であれば、本来使用が許可されていない他の装置の使用を一時的に許可するので、ユーザは、使用が許可されていない装置によって業務を遂行することができ、ユーザの業務の円滑化を図ることができる。

なお、上記実施例においては、画像形成装置が複合機である場合を例に説明したが、画像形成装置は前記に限らず、単独の画像処理機能のみを有するプリンタ等の印刷装置やファクシミリ等の画像処理装置であってもよい。
また、上記実施例においては、複合機の印刷機能とスキャン機能の制限について説明したが、コピーやファックス等の複合機が有するその他の機能についても同様である。

１、１ａ、１ｂ 複合機
２ 管理サーバ
３ ユーザ端末
５ ネットワーク
１１ 制御部
１２、３６ 入力部
１３、３５ 表示部
１４、２２、３２ 通信部
１５、２３ 通信解析部
１６ 情報格納部
１７ スキャナ部
１８ 印刷部
１９ ファクシミリ部
２１ サーバ制御部
２４ 管理情報格納部
２５ ユーザ認証部
３１ 端末制御部
３３ ドキュメント作成部
３７ プリンタドライバ
３７ａ 印刷データ生成部
３７ｂ ユーザ情報取得部
３７ｃ ユーザ情報付与部
４１ 装置状態取得部

Claims (6)

1. 画像処理機能の処理動作を行う複数の画像処理部を備え、予め装置識別子が設定された画像形成装置と、ユーザのユーザ情報に対応させた資格情報を含むユーザ管理情報と前記資格情報に対応させた使用許可装置を含む装置使用可否情報とを格納する管理サーバと、をネットワークを介して接続した画像管理システムにおいて、
   前記画像形成装置は、
   認証に必要なユーザ情報の入力を受付ける手段と、
   前記管理サーバへ、前記入力されたユーザ情報と前記装置識別子とを送信する手段と、
   前記管理サーバから、装置使用判定結果を受信する手段と、
   前記受信した装置使用判定結果が、自機の使用を許可しないものである場合は、ユーザに対して、装置使用拒否通知を表示する手段を備え、
   前記管理サーバは、
   前記画像形成装置から、前記ユーザ情報と前記装置識別子とを受信する手段と、
   前記受信したユーザ情報に対応するユーザ管理情報を取得する手段と、
   前記取得したユーザ管理情報の資格情報に対応する使用許可装置を取得する手段と、
   前記受信した装置識別子を前記取得した使用許可装置と照合して、前記装置識別子の装置の装置使用の可否からなる装置使用判定結果を生成する手段と、
   前記画像形成装置へ、前記生成した装置使用判定結果を送信する手段と、を備えることを特徴とする画像管理システム。
2. 請求項１に記載の画像管理システムにおいて、
   前記ユーザ管理情報に前記ユーザ情報に対応させた機能使用可否設定を設定しておき、
   前記管理サーバは、
   前記画像形成装置へ、前記生成した装置使用判定結果を送信するときに、前記生成した装置使用判定結果と、前記取得したユーザ管理情報とを送信する手段を備え、
   前記画像形成装置は、
   前記管理サーバから装置使用判定結果を受信するときに、前記装置使用判定結果と前記ユーザ管理情報とを受信する手段と、
   前記受信した装置使用判定結果が、自機の使用を許可するものである場合は、前記受信したユーザ管理情報の機能使用可否設定を基に、使用が許可されている画像処理機能のいずれか一つの選択を受付ける手段と、前記画像処理部によって、前記選択された画像処理機能の処理動作を実行する手段と、を備えることを特徴とする画像管理システム。
3. 画像処理機能の処理動作を行う複数の画像処理部を備え、予め装置識別子が設定された画像形成装置と、ユーザのユーザ情報に対応させた資格情報および機能使用可否設定を含むユーザ管理情報と前記資格情報に対応させた使用許可装置を含む装置使用可否情報とを格納する管理サーバと、ユーザ端末と、をネットワークを介して接続した画像管理システムにおいて、
   前記ユーザ端末は、
   認証に必要なユーザ情報の入力を受付ける手段と、
   前記画像形成装置の画像処理機能を用いる画像データを生成する手段と、
   前記画像形成装置へ、前記生成された画像データと、前記入力されたユーザ情報とを送信する手段と、
   前記画像形成装置から受信した装置使用拒否通知を表示する手段と、を備え、
   前記画像形成装置は、
   前記ユーザ端末から、前記画像データと前記ユーザ情報とを受信する手段と、
   前記管理サーバへ、前記受信したユーザ情報と前記装置識別子とを送信する手段と、
   前記管理サーバから、装置使用判定結果とユーザ管理情報とを受信する手段と、
   前記受信した装置使用判定結果が、自機の使用を許可するものであって、前記受信したユーザ管理情報の機能使用可否設定に、画像データの画像処理機能の使用が許可されている場合は、該当する画像処理機能の処理動作を実行する手段と、
   前記受信した装置使用判定結果が、自機の使用を許可しないものであるとき、および前記機能使用可否設定に、画像データの画像処理機能の使用が許可されていない場合は、前記ユーザ端末へ、装置使用拒否通知を送信する手段を備え、
   前記管理サーバは、
   前記画像形成装置から、前記ユーザ情報と前記装置識別子とを受信する手段と、
   前記受信したユーザ情報に対応するユーザ管理情報を取得する手段と、
   前記取得したユーザ管理情報の資格情報に対応する使用許可装置を取得する手段と、
   前記受信した装置識別子を前記取得した使用許可装置と照合して、前記装置識別子の装置の装置使用の可否からなる装置使用判定結果を生成する手段と、
   前記画像形成装置へ、前記生成した装置使用判定結果と、前記取得したユーザ管理情報とを送信する手段と、を備えることを特徴とする画像管理システム。
4. 請求項１ないし請求項３のいずれか一項に記載の画像管理システムにおいて、
   前記装置使用可否情報に前記資格情報に対応させた、前記使用許可装置以外の他装置の一時使用可否設定を設定しておき、
   前記管理サーバは、
   前記受信した装置識別子を前記取得した使用許可装置と照合して、前記装置識別子の装置の装置使用の可否からなる装置使用判定結果を生成する手段に代えて、
   前記受信した装置識別子を前記取得した使用許可装置と照合する手段と、
   前記照合結果が、前記使用許可装置に前記装置識別子の装置が含まれている場合は、当該装置識別子の装置の使用を許可する装置使用判定結果を生成する手段と、
   前記照合結果が、前記使用許可装置に前記装置識別子の装置が含まれていない場合であって、前記資格情報に対応する一時使用可否設定が前記他装置の一時使用を許可しないものであるときは、当該装置識別子の装置の使用を許可しない装置使用判定結果を生成する手段と、
   前記照合結果が、前記使用許可装置に前記装置識別子の装置が含まれていない場合であって、前記資格情報に対応する一時使用可否設定が前記他装置の一時使用を許可するものであるときは、前記資格情報に対応する使用許可装置の画像形成装置へ、装置状態取得要求を送信する手段と、
   前記画像形成装置から受信した装置状態が、使用可能の場合は、当該装置識別子の装置の使用を許可しない装置使用判定結果を生成する手段と、
   前記画像形成装置から受信した装置状態が、使用不可能の場合は、当該装置識別子の装置の使用を許可する装置使用判定結果を生成する手段とし、
   前記画像形成装置は、
   前記管理サーバから受信した装置状態取得要求に応じて、自機の使用可否からなる装置状態を前記管理サーバへ送信する手段を備えることを特徴とする画像管理システム。
5. 請求項１ないし請求項４のいずれか一項に記載の画像管理システムにおいて、
   前記画像形成装置の前記画像処理部は、スキャナ部、印刷部、ファクシミリ部であることを特徴とする画像管理システム。
6. 請求項１ないし請求項５のいずれか一項に記載の画像管理システムにおいて、
   前記ネットワークに、前記画像形成装置が少なくとも１台接続されていることを特徴とする画像管理システム。

Images