JP7383984B2 - 電子機器 - Google Patents

Description

本発明は、電子機器に関し、特にユーザー認証に関する。

従来、ユーザー認証（ログイン、ログオン、サインイン）を経てから電子機器の各種機能を利用する利用方法が知られている。また従来、最後の操作から既定時間が経過するとスリープ状態に遷移し、スリープ状態から復帰させる際に認証手続を要する電子機器が知られている。特許文献１には、電子機器において、設定の変更がなされてから既定時間が経過した場合に自動的に変更内容の表示を終了することが記載されている（段落００８６、００９３等）。

特開２０１８－２３１６３号公報

しかし、例えば、ユーザーＡがログインして種々の操作を行い最後の操作から既定時間が経過する前にユーザーＡが電子機器から離れた場合、第三者であるユーザーＢがユーザーＡとして電子機器を利用可能であるというように管理上の問題があった。

上記目的を達成するための電子機器は、第１ログインを受け付ける第１受付部と、第２ログインを受け付ける第２受付部と、第１ログインが成功すると、ユーザーの操作を要さずに既定の機能を１回のみ実行させ、第２ログインが成功すると、ユーザーの操作に応じて機能を実行させる、実行部と、を備える。
すなわち、第１ログインの場合は、ユーザーの操作を要さずに機能を１回のみ実行させることができる。そのため、第１ログインしたユーザーが１回のみ実行させた機能に続けて第三者が機能を実行することができない。第１ログインの場合は、ユーザーによる明示的な操作（例えばログアウト操作）なしにこのように制御されるため、電子機器を適切に管理できる。従って、本構成によれば、少なくとも第１ログインの場合は、第三者に電子機器が悪用されることを防止できる。また第１ログインが成功した場合、ユーザーの機能選択操作等の操作を行わずともユーザーは既定の機能を実行させることができるため、利便性を向上させることができる。さらに本構成の場合、電子機器が第２ログインとは別に第１ログインを受け付ける構成を備えることにより、第１ログインを受け付ける構成を備えない場合と比較して、電子機器が悪用される可能性を低減できる。

実行部は、第１ログインが成功すると、ユーザーの操作を要さずに既定の機能を１回のみ実行した後、次の第１ログインまたは第２ログインが成功するまで機能の実行を禁止する構成であってもよい。
すなわち、この構成によれば、第１ログインで機能を１回のみ実行させた後、次に何らかの機能を実行させたい場合、ユーザーは、第１ログインまたは第２ログインのための操作を行わなければならない。そのため、少なくとも第１ログインの場合、第１ログインしたユーザーが１回のみ実行させた機能以外の機能を、続けて第三者が実行できないようにすることができる。従って本構成によれば、電子機器が悪用される可能性を低減できる。

実行部は、第２ログインが成功すると、ユーザーが機能を複数回実行させることを許可する構成であってもよい。
すなわち、第２ログインしたユーザーは、１回のみではなく複数回機能を実行させることができる。従って、第２ログインしたユーザーは、複数回機能を実行させたい場合に１回機能を実行する毎にログインを繰り返す必要はなく、１度第２ログインをすれば複数回、機能を実行させることが可能である。そのため、複数回続けて機能を実行させたいユーザーの利便性を向上させることができる。

実行部は、第２ログインが成功した後、ユーザーのログアウト操作が行われたことまたは無操作期間が既定時間以上となったことに応じて、次の第１ログイン又は第２ログインが成功するまで機能の実行を禁止する構成であってもよい。
すなわち、本構成の場合、第２ログイン後は、ユーザーが明示的にログアウト操作を行えば、第三者による電子機器の悪用を防止できる。また、本構成の場合、第２ログイン後は、無操作期間が既定時間以上となると、第１または第２のいずれかのログインを行わなければ機能が実行できない状態となる。そのため、第２ログインしたユーザーが仮に明示的なログアウト操作を忘れてしまったとしても、本構成を備えない場合と比較すると、第三者が電子機器を悪用する可能性を低減できる。

電子機器において、第１ログインを受け付けるための第１ボタンと、第２ログインを受け付けるための第２ボタンと、は並列に設けられる構成であってもよい。
すなわち本構成の場合、電子機器において、第１ボタンと第２ボタンとは並列的に設けられるため、ボタンを操作するための手間は両ボタン間で大きな差はない。また本構成の場合、第１ボタンにより第１ログインが可能であることを、第２ボタンにより第２ログインが可能であることと合わせてユーザーに認識させることが可能である。

電子機器が実行可能な機能は複数有ってよい。第１の機能に対応する第１ボタンと、第２の機能に対応する第１ボタンと、第２ボタンと、は並列に設けられる構成であってよい。実行部は、第１ボタンが操作された場合には、第１ログインの後に、ユーザーに機能選択操作をさせることなく、操作された第１ボタンに対応する機能を実行させ、第２ボタンが操作された場合には、第２ログインの後に、ユーザーに機能選択操作をさせ、選択された機能を実行させる構成であってよい。
この構成によれば、ユーザーは第１の機能に対応する第１ボタンを操作して第１ログインすれば、以降は第１の機能を選択するための操作を必要としない。また、ユーザーは第２の機能に対応する第１ボタンを選択して第１ログインすれば、以降は第２の機能を選択するための操作を必要としない。すなわち、第１ボタンへの操作が機能選択を兼ねている。そのため、第１ログインで機能を実行させる場合は、ユーザーの操作回数を削減することができる。また、第２ボタンが操作された場合には、第２ログインの後に、ユーザーは実行したい機能を複数の選択肢の中から選択可能である。そのため、複数の機能を続けて実行させたい場合や同じ機能を複数回実行させたい場合等、ユーザーは都度ログインし直す必要がないため、このような場合の利便性を向上させることができる。

電子機器が実行可能な機能は複数有ってよい。第２ログインによってユーザーが実行させることができる機能の数は、第１ログインによってユーザーが実行させることができる機能の数よりも、多い構成であってもよい。
従って、少数ではあるもののある特定の機能については、ユーザーは第１ログインによって少ない操作数で当該特定の機能を１回実行させることができる。また、ユーザーは、第２ログインによって第１ログインよりも多くの機能を都度ログインし直すことなく実行可能である。

第１ログインによってユーザーが実行させることができる機能は、第２ログインによってユーザーが実行させることができる機能のうち予め選択された機能であってもよい。
従って例えば、各ユーザーの実行頻度の高い機能や、設定値をデフォルトから変更する必要がない機能や、予め決められた順序で複数の機能をまとめて実行する複合機能等を第１ログインで実行させることができるように対応付けることで、少ない操作数でユーザーは第１ログインに対応する既定の機能を実行させることができる。また第１ログインで実行できるように対応付けられた機能も含めたさらに多くの機能を第２ログインで実行可能とすることにより、例えば、実行頻度のそれほど高くない機能を実行させたいや、第１ログインに対応付けられた機能であっても設定値を変更する必要がある場合等については、ユーザーは第２ログインして機能の選択や設定値の変更等をして機能を実行させることができる。

電子機器としての複合機のブロック図。 画面遷移例を示す図。 機能実行処理のフローチャート。

ここでは、下記の順序に従って本発明の実施の形態について説明する。なお、本明細書では、ユーザー認証、認証、ログイン、ログオン、サインインを同一の概念を示すものとして扱う。
（１） 複合機の構成：
（１－１）第１ログイン：
（１－２）第２ログイン：
（２）機能実行処理：
（３）他の実施形態：

（１）複合機の構成：
図１は、本発明の実施形態にかかる電子機器としての複合機１の構成を示すブロック図である。複合機１は、プロセッサー１０と、不揮発性メモリー２０と、ＵＩ部３０と、通信部４０と、印刷部５０と、読取部６０、ＦＡＸ通信部７０とを備える。プロセッサー１０は、図示しないＣＰＵやＲＯＭやＲＡＭ等を備え、不揮発性メモリー２０に記録された種々のプログラムを実行し複合機１の各部を制御することができる。なお、プロセッサー１０は、単一のチップで構成されていても良いし、複数のチップで構成されていても良い。また、例えばＣＰＵに変えてＡＳＩＣが採用されても良いし、ＣＰＵとＡＳＩＣとが協働する構成であっても良い。

ＵＩ部３０は、タッチパネルディスプレイや各種のキーやスイッチ等を含む。タッチパネルディスプレイは、プロセッサー１０の制御に基づいて様々な情報を表示する表示パネルと、当該表示パネルに重ねられたタッチ検出パネルとを備え、人の指等によるタッチ操作を検出する。プロセッサー１０は、ＵＩ部３０を介してユーザーの操作内容を取得することができる。また、プロセッサー１０は、ＵＩ部３０のディスプレイに各種の情報を表示し利用者に通知することができる。

通信部４０は、外部機器と有線または無線の各種の通信プロトコルに従って通信するための通信インターフェースを含む。また、通信部４０は、複合機１に装着された各種のリムーバブルメモリーと通信するためのインターフェースを含む。また、通信部４０は、ＮＦＣ通信部を含む。ＮＦＣ通信部は、ＮＦＣタグと既定距離以内に接近した場合に当該ＮＦＣタグと通信を行いＮＦＣタグの記録媒体に記録されたデータを取得する機能を有する。ＮＦＣ通信部は、当該ＮＦＣタグにデータを送信しＮＦＣタグの記録媒体にデータを記録させる機能を有していてもよい。

印刷部５０は、本実施形態においては、インクジェット方式や電子写真方式等の各種の印刷方式で各種の印刷媒体に印刷を実行するためのアクチュエーターやセンサー、駆動回路、機械部品等を備えている。読取部６０は、原稿台ガラスに載置された原稿やＡＤＦ原稿トレイにセットされた原稿の読み取りを行うための装置、例えば、周知のカラーイメージセンサーや光源、原稿を搬送するためのアクチュエーターや駆動回路やセンサー、機械部品等を備えている。ＦＡＸ通信部７０は、公衆交換電話網等を経由して原稿を示す画像データのＦＡＸ通信を行うためのモデム、当該画像データを送受信するための制御信号を検出したり生成したりするための回路、送信データを符号化したり受信データを復号するための回路等を備えている。

本実施形態において、複合機１は、例えばオフィス等に据え置かれ、複数のユーザーに共用されることを想定している。各ユーザーの属性（例えば、所属（会社、部署等）、役職、職種、参加しているプロジェクト等）は様々である。複合機１は、ユーザーの属性に応じて異なる権限（利用制限等）を設けることが可能である。例えば、Ａという属性のユーザーは複合機１の全ての機能を無制限に利用でき、Ｂという属性のユーザーはコピー可能枚数の上限値までしかコピー機能を利用できない、等のような利用制限を設けることが可能である。

複合機１は、大分類として、印刷機能、コピー機能、スキャン機能、ファックス機能、無線機能、各種設定機能等を含む複数の機能を備えている。大分類としてのこれらの機能のそれぞれは、さらに細分化された１以上の機能を含んでいる。例えば、スキャン機能は、スキャンtoマイメール機能、スキャンtoクラウド機能等の機能を含んでいる。なお、スキャンtoマイメール機能は、ログインしたユーザーに対応付けて予め登録されているメールアドレス宛にスキャンデータを添付して送信する機能であり、スキャンtoクラウド機能は、当該ユーザーに対応付けて予め登録されたクラウドサーバーにスキャンデータをアップロードする機能である。本実施形態においては、大分類の機能や細分化された機能や複数の機能をまとめて順に実行する複合機能等のそれぞれに、それら機能を示すアイコン（ボタン）が対応付けられ、タッチパネルディスプレイに表示される機能選択画面（ユーザーホーム画面）や後述するホームトップ画面にて提示される。本実施形態においては、これらの画面にて提示される各アイコンに対応付けられたプログラム群を実行することによって実現可能な事柄が「機能」であるとして説明を行う。なお、機能には必ずしもアイコンが対応付けられていなくても良い。例えば文字で表現された機能一覧メニューにおける各項目が機能に相当する構成であってもよい。

上述したように、様々な属性の複数のユーザーが複合機１を利用するため、複合機１は利用に際してユーザー認証を要する構成である。本実施形態においては、複合機１の機能を利用するために、第１ログインと第２ログインの２種類のログイン方法をユーザーに提供する。第１ログインを行うためにＵＩ部３０のタッチパネルディスプレイに表示されるボタンを第１ボタンと呼ぶ。第２ログインを行うためにタッチパネルディスプレイに表示されるボタンを第２ボタンと呼ぶ。

図２のｇ１は、複合機１のホームトップ画面の一例を示している。ホームトップ画面ｇ１は、全てのユーザーがログアウトしている場合に表示される基本画面である。図２のホームトップ画面ｇ１の例において、ボタンｂ１，ｂ２は第１ボタンに相当し、ボタンｂ３が第２ボタンに相当する。ホームトップ画面ｇ１において、第１ログインを受け付けるための第１ボタン（ｂ１，ｂ２）と、第２ログインを受け付けるための第２ボタン（ｂ３）とは並列に設けられる。このため、第１ボタンにより第１ログインが可能であることを、第２ボタンにより第２ログインが可能であることと合わせてユーザーに認識させることが可能である。

（１－１）第１ログイン：
複合機１は複数の機能を実行可能である。複合機１においては、実行可能な複数の機能のうち、機能を実行するにあたっての設定値（パラメーター）や実行順序を予め設定（プリセット）して一つのプリセット機能とすることが可能である。このようなプリセットは、複合機１の管理者が作成することができてもよいし、複合機１の出荷時から予め提供されていてもよい。１つの第１ボタンには、このようなプリセット機能やデフォルトの設定値のまま使用する機能の１つが対応付けられている。すなわち、第１の機能に対応する第１ボタンと、第２の機能に対応する第１ボタン、等のように１機能に対して１つの第１ボタンが紐付けられる。

図２のホームトップ画面ｇ１は、第１ボタンとしてのボタンｂ１には「全てのジョブを印刷」という機能が対応付けられ、別の第１ボタンとしてのボタンｂ２には「スキャンtoマイメール」機能が対応付けられていることを示している。またホームトップ画面ｇ１は、２つの第１ボタンとしてのボタンｂ１，ｂ２と並列に、第２ボタンとしてのボタンｂ３が設けられていることを示している。なお、複合機１は不揮発性メモリー２０にユーザー毎に印刷ジョブを蓄積することができる。「全てのジョブを印刷」機能は、複合機１に未印刷のまま蓄積されている印刷ジョブのうち、ログインしたユーザーの１以上の印刷ジョブをまとめて実行する機能である。この機能により、ユーザーが複合機１の傍にいる場合に当該ユーザーの印刷ジョブを実行させることができ、当該ユーザーの印刷物が第三者の手に渡ってしまうことを防止できる。

本実施形態において、第１ボタンへの操作は、実行させたい機能の選択と、第１ログインを受け付ける状態への遷移指示と、を兼ねている。第１ログインを受け付ける状態に遷移した後にユーザーによるログイン操作によってユーザー認証が成功した場合、当該ログイン操作は、本実施形態においては、機能実行指示と、機能実行後の自動ログアウト指示と、を兼ねている。

具体的には例えば、ホームトップ画面ｇ１がタッチパネルディスプレイに表示されている状態において、第１ボタンとしてのボタンｂ１をユーザーが操作すると、プロセッサー１０は第１ログイン画面ｇ２を表示する。第１ログイン画面ｇ２は、第１ログインを促す画面である。第１ログイン画面がタッチパネルディスプレイに表示されると、第１ログインを受け付ける状態に複合機１が遷移したこととなる。

なお、図２に示す第１ログイン画面ｇ２は、「全てのジョブを印刷」機能に対応する画面であり、ホームトップ画面ｇ１において別の第１ボタンが操作された場合は、「全てのジョブを印刷」機能に対応する第１ログイン画面ｇ２とは異なるメッセージを含みうる第１ログイン画面が表示されてもよい。例えば、ホームトップ画面ｇ１において「スキャンtoマイメール」機能に対応するボタンｂ２が操作された場合に表示される第１ログイン画面（不図示）には、ＡＤＦへの原稿のセットをログイン操作の前にするように促すメッセージが含まれていてもよい。なぜなら本実施形態においては、第１ログインの場合のログイン操作は、上述したように機能実行指示も兼ねているため、機能実行に必要な準備はログイン操作前に完了していることが望ましいためである。

本実施形態においてログインの成功は、複合機１の利用を許可された正当なユーザーであることの認証が成功したことを示している。ログインが成功すると、当該ユーザーが利用することが許可された機能を利用可能な状態となる。複合機１では、ユーザーＩＤとパスワードによる認証と、ＩＤカードに記録されているＩＤ情報による認証のいずれかによるユーザー認証が可能である。前者の場合、第１ログイン画面ｇ２に示すようにボタンｂ４押下によって表示される文字入力画面（不図示）に従ってユーザーはユーザーＩＤとパスワードを入力しログインボタン（不図示）を押下する。プロセッサー１０は入力されたユーザーＩＤとパスワードを、不揮発性メモリー２０（あるいは通信部４０を介して通信可能なサーバー）に記録されているユーザー管理情報（ユーザーＩＤとパスワードの組み合わせ、当該ユーザーの権限を示す権限情報）と照合し、操作された第１ボタンの機能の実行が許可されている正当なユーザーであるか否かを判定する。正当なユーザーである場合にプロセッサー１０は第１ログイン成功とする。なお、当該ユーザーの権限情報とは、例えば、当該ユーザーが第２ログインして機能を実行することを許可するか否か、機能毎の実行可否や利用制限等を示す情報を想定してよい。機能毎の実行可否等を示す情報としては例えば、第１の機能（例…スキャンtoマイメール機能）の実行可否、第２の機能（例…Ａ３用紙への印刷機能）の実行可否、等が考えられる。利用制限とは、機能の実行は許可されているが、実行回数や量や種類等に制限が設けられていることを想定してよい。

後者の場合は、第１ログイン画面ｇ２が表示されている状態で、ユーザーは自身が携帯しているＩＤカードを複合機１のＮＦＣ通信部にかざすとＮＦＣ通信部がＩＤカードに記録されたＩＤ情報を読み取る。プロセッサー１０はＩＤカードから読み取ったＩＤ情報が不揮発性メモリー２０（またはサーバー）に記録されているユーザー管理情報（正当なユーザーのＩＤ情報一覧、当該ユーザーの権限情報等）に含まれ、操作された第１ボタンの機能の実行が許可されているか否かを判定し、含まれて許可されている場合に第１ログイン成功とする。第１ログイン画面ｇ２やユーザーＩＤ・パスワードの入力画面を表示し、入力されたユーザーＩＤやパスワードを取得するＵＩ部３０のタッチパネルディスプレイやプロセッサー１０、複合機１にかざされたＩＤカードからＩＤ情報を取得するＮＦＣ通信部やプロセッサー１０が、第１受付部に相当する。

第１ログインが成功すると、プロセッサー１０は、ユーザーの操作を要さずに既定の機能（すなわち第１ログイン操作の前に操作された第１ボタンに対応する機能）を１回のみ実行させる。この場合、プロセッサー１０は実行部に相当する。プロセッサー１０は、複合機１が備える各部（例えば印刷部５０や読取部６０やＦＡＸ通信部７０や通信部４０等）を制御して該当の機能を実行させる。

従って例えば、「全てのジョブを印刷」機能の第１ログイン画面ｇ２が表示されている状態でＩＤカードがかざされ、第１ログインが成功すると、プロセッサー１０は、当該ＩＤカードのユーザーの印刷ジョブが１以上蓄積されている場合は当該１以上の印刷ジョブを全て実行する。ＩＤカードをかざすというログイン操作と当該ユーザーの印刷ジョブの実行開始との間に、ユーザーの操作は必要ない。当該ユーザーの全ての印刷ジョブの実行が完了すると、プロセッサー１０は、新たなユーザーの操作なしにログアウトを実行しホームトップ画面ｇ１を再びタッチパネルディスプレイに表示させる。すなわち本実施形態の場合、第１ログインが成功すると、ユーザーの操作を要さずに既定の機能を１回のみ実行した後、自動的にログアウトされるため、次の第１ログインまたは第２ログインが成功するまで機能の実行を禁止する状態となる。そのため、少なくとも第１ログインの場合、第１ログインしたユーザーが１回のみ実行させた機能以外の機能を、続けて第三者が実行できないようにすることができる。なお、印刷ジョブの実行中にはその進捗状況を表示する画面が表示され、ログアウト時にはログアウトする旨のメッセージを表示する等した後にホームトップ画面ｇ１に戻るように構成されてもよい。また、ログアウトは既定の機能の実行を開始後に行い、ログアウト済みの状態で既定の機能の実行を続けてもよい。

このように、本実施形態の場合、ホームトップ画面ｇ１において第１ボタンが操作された場合には、第１ログインが成功した後（第１ログインの後）に、ユーザーに機能選択操作をさせることなく、操作された第１ボタンに対応する機能を実行させることができる。すなわち、第１ボタンへの操作が機能選択操作を兼ねている。そのため、ユーザーの操作回数を削減することができる。

以上のように、第１ログインの場合は、ユーザーの操作を要さずに機能を１回のみ実行させることができる。そのため、第１ログインしたユーザーが１回のみ実行させた機能以外の機能を、続けて第三者が実行することができない状態に、明示的な操作（例えばログアウト操作）なしに移行させることができる。従って、本構成によれば、少なくとも第１ログインの場合は、第三者が電子機器を悪用することを防止できる。また第１ログインの場合、ユーザーの機能選択操作等のユーザーの操作を要さないため、ユーザーの操作回数を減らすことが出来、利便性を向上させることができる。

（１－２）第２ログイン：
次に、第２ログインについて説明する。図２に示すホームトップ画面ｇ１がタッチパネルディスプレイに表示されている状態において、第２ボタンとしてのボタンｂ３をユーザーが操作すると、プロセッサー１０は第２ログイン画面ｇ３を表示する。第２ログイン画面ｇ３は、第２ログインを促す画面である。第２ログイン画面がタッチパネルディスプレイに表示されると、第２ログインを受け付ける状態に複合機１が遷移したこととなる。

第２ログインについても、第１ログインと同様に、ユーザーＩＤとパスワードによる認証と、ＩＤカードに記録されているＩＤ情報による認証のいずれかによるユーザー認証が可能である。ユーザーがＮＦＣ通信部にＩＤカードをかざすか又はタッチパネルディスプレイを介してユーザーＩＤおよびパスワードを入力し、プロセッサー１０が正当なユーザーであると判定すると、第２ログイン成功となる。第２ログイン画面ｇ３やユーザーＩＤ・パスワードの入力画面を表示し、入力されたユーザーＩＤやパスワードを取得するＵＩ部３０のタッチパネルディスプレイやプロセッサー１０、複合機１にかざされたＩＤカードからＩＤ情報を取得するＮＦＣ通信部やプロセッサー１０が、第２受付部に相当する。

第２ログインが成功すると、プロセッサー１０は、機能選択画面をタッチパネルディスプレイに表示させる。図２のユーザーホーム画面ｇ４は、第２ログインに成功したユーザーが利用可能な機能のアイコンが並べて表示される画面の一例であり、機能選択画面に相当する。ユーザーホーム画面ｇ４は、ユーザーに付与されている権限毎に異なりうる。例えば第２ログインしたユーザーが利用できない機能のアイコンはユーザーホーム画面ｇ４において表示されない（あるいは表示されてもグレイアウトされている）。なお、ユーザーホーム画面ｇ４は、ユーザー毎にカスタマイズ可能であってもよい（例えばアイコンの表示順序や階層構造等を変更可能）。ユーザーホーム画面ｇ４には、ログイン中のユーザーを示す情報（ユーザーＩＤや氏名等）が含まれていてよい。

なお、本実施形態において、第１ログインによってユーザーが実行させることができる機能は、第２ログインによってユーザーが実行させることができる機能のうち管理者や複合機メーカーによって予め選択された機能である。従って例えば、各ユーザーの実行頻度の高い機能や設定値をデフォルトから変更する必要がない機能や、予め決められた順序で複数の機能をまとめて実行する複合機能等を第１ログインで実行させることができるように対応付けることで、少ない操作数でユーザーは第１ログインに対応する既定の機能を実行させることができる。また第１ログインで実行できるように対応付けられた機能も含めたさらに多くの機能を第２ログインで実行可能とすることにより、例えば、実行頻度のそれほど高くない機能を実行させたい場合や、第１ログインに対応付けられた機能であっても設定値を変更する必要がある場合等については、ユーザーは第２ログインして機能の選択や設定値の変更等をして機能を実行させることができる。

また本実施形態において、第２ログインによってユーザーが実行させることができる機能の数は、第１ログインによってユーザーが実行させることができる機能の数よりも、多い。少数ではあるもののある特定の機能については、ユーザーは第１ログインによって少ない操作数で１回実行させることができる。また、ユーザーは、第２ログインによって第１ログインよりも多くの機能を都度ログインし直すことなく実行可能である。

第２ログインが成功した後、ユーザーのログアウト操作が行われたことまたは無操作期間が既定時間以上となったことに応じて、プロセッサー１０は、次の第１ログイン又は第２ログインが成功するまで機能の実行を禁止する。具体的には、図２のユーザーホーム画面ｇ４が表示されている状態で、第２ログイン中のユーザーのＩＤカードがＮＦＣ通信部にかざされたことを検知すると、プロセッサー１０は明示的なログアウト操作がなされたと判断してログアウトを実行する。ログアウトとは、ログイン状態を解くことであり、本実施形態においては、次に第１ログインまたは第２ログインしないと複合機１の機能を利用できない状態となることである。なお、図示しないログアウトボタンがタッチパネルディスプレイに表示されていてもよく、その場合、ログアウトボタンへの操作を検知するとプロセッサー１０はログアウトを実行する。

また、第２ログインが成功した後、最後の操作からの経過時間（無操作期間の長さ）が既定時間以上となった場合、プロセッサー１０は自動的にログアウトを実行する。本実施形態の場合、第２ログイン後は、ユーザーが明示的にログアウト操作を行えば、第三者による電子機器の悪用を防止できる。また、本実施形態の場合、第２ログイン後は、無操作期間が既定時間以上となると、第１または第２のいずれかのログインを行わなければ機能が実行できない状態となる（自動的にログアウトされるため）。そのため、第２ログインしたユーザーが万が一、明示的なログアウト操作を忘れてしまったとしても、自動ログアウトの構成を備えない場合と比較すると、第三者が電子機器を悪用する可能性を低減できる。

第２ログインが成功した後（第２ログインの後）、ユーザーが、ユーザーホーム画面ｇ４にて提示されているボタンのうちのいずれかを操作する（機能選択操作をする）と、例えばプロセッサー１０は、当該ボタンに対応する機能の詳細設定画面（不図示）を表示する。ユーザーは詳細設定画面にて設定値を所望の値に設定し（あるいはデフォルト値のまま変更しなくてもよい）、実行開始ボタンを操作すると、プロセッサー１０は現在の設定値を適用して機能を実行する。すなわち、第２ボタンが操作された場合には、第２ログイン後に、ユーザーに機能を選択させ、選択された機能を実行させる。そのため、複数の機能を続けて実行させたい場合や同じ機能を複数回実行させたい場合等、ユーザーは都度ログインし直す必要がないため、このような場合の利便性を向上させることができる。

機能の実行中、プロセッサー１０は例えば機能実行の進捗状況を表示する。１つの機能の実行が完了しても第１ログインの場合のように直ちに自動的にログアウトすることはなく、プロセッサー１０は、再びユーザーホーム画面ｇ４を表示して新たなログイン操作をすることなく次の機能を実行可能な状態とする。すなわちプロセッサー１０は、第２ログインが成功すると、ユーザーが機能を複数回実行させることを許可する。従って、第２ログインしたユーザーは、複数回機能を実行させたい場合に１回機能を実行する毎にログインを繰り返す必要はなく、１度第２ログインをすれば必要があれば２回以上、機能を実行させることが可能である。そのため、複数回続けて機能を実行させたいユーザーの利便性を向上させることができる。

以上のように、本実施形態の場合、複合機１の利用に際してユーザーは、まず既定の機能のみを少ない操作数で実行させることを希望するのか、複数の機能あるいは同じ機能を複数回実行させたり、設定値を変更して機能を実行させることを希望するのかを決断させる。前者であれば、ユーザーは、所望の機能に対応する第１ボタンを選択して第１ログインすることで、機能の実行からログアウトまでが自動的に完了する。そのため、第１ログインの場合は、第三者に電子機器が悪用されることを防止できる。後者であれば、ユーザーは、第２ボタンを選択して第２ログインし、所望の機能を選択して実行指示することを繰り返すことで所望の機能を所望の回数実行させることができる。所望の機能の実行が終わると、ユーザーが明示的なログアウト操作をすればログアウトが完了する。ユーザーが明示的なログアウト操作をしなくても無操作期間が既定時間以上続けば自動的にログアウトが完了する。従って第２ログインの場合も、第三者が電子機器を悪用する可能性を低減できる。このように、複合機１は第１ログインと第２ログインの両方が可能であるので、第２ログインしか受け付けない構成と比較して、電子機器が悪用される可能性を低減できる。また、ログアウト操作を頻繁にし忘れるユーザーは、第１ログインのみを許可して第２ログインを許可しないというように権限を設定することで、電子機器が悪用される可能性をより低減できる。逆にログアウト操作をし忘れないユーザー（信用できるユーザー）は、第１ログインと第２ログインの両方を許可するように権限を設定することで、利便性を高めることができる。

（２）機能実行処理：
図３は、プロセッサー１０が実行する機能実行処理を示すフローチャートである。機能実行処理は、ホームトップ画面ｇ１がＵＩ部３０のタッチパネルディスプレイに表示されている状態で実行開始される。

機能実行処理が開始されると、プロセッサー１０は、第１ボタンが押下されたか否かを判定し（ステップＳ１００）、第１ボタンが押下されたと判定した場合、第１ログインを促す画面を表示する（ステップＳ１０５）。例えば図２のホームトップ画面ｇ１が表示されている状態において、プロセッサー１０は、ＵＩ部３０のタッチパネルディスプレイの出力信号に基づいてボタンｂ１またはボタンｂ２がタッチされたか否かを判定する。そして、ボタンｂ１またはボタンｂ２がタッチされた場合、プロセッサー１０はタッチされたボタンに対応付けられている機能の第１ログイン画面（例えばｇ２）をタッチパネルディスプレイに表示する。

続いてプロセッサー１０は、ログイン操作を検知するまで待機し（ステップＳ１１０）、ログイン操作があったことを検知すると正当なユーザーであるか否かを判定する（ステップＳ１１５）。すなわち、プロセッサー１０は、ユーザーＩＤとパスワードが入力されログインボタンが押下されたか、あるいは、ＩＤカードがＮＦＣ通信部にかざされたか否かを判定する。これらのいずれかのログイン操作がなされたことを検知すると、プロセッサー１０は、当該ログイン操作を行ったユーザーが、タッチされたボタンに対応する機能を使用することが許可された正当なユーザーであるか否かを、不揮発性メモリー２０（またはサーバー）に記録されているユーザー管理情報に基づいて判定する。

ステップＳ１１５において正当なユーザーであると判定されなかった場合、プロセッサー１０はエラー処理を実行して（ステップＳ１１６）、ステップＳ１００に戻る。エラー処理は、例えば、エラーメッセージを数秒間表示してからホームトップ画面に表示を戻す処理やエラーのログを記録する処理等を想定してよい。

ステップＳ１１５において正当なユーザーであると判定された場合、プロセッサー１０は、第１ログインが成功であるとし、第１ログイン処理を実行する（ステップＳ１２０）。第１ログイン処理は、第１ログインが成功した後の処理であり、例えば、ログイン開始時刻やログインしたユーザーのＩＤ情報、どの機能についての第１ログインであるかを示す情報等のログを不揮発性メモリー２０に記録する処理等を想定してよい。

続いてプロセッサー１０は、第１ボタンに対応する機能を実行する（ステップＳ１２５）。すなわちプロセッサー１０は、ステップＳ１００で押下されたことを検知した第１ボタンに対応する機能を特定し、複合機１の各部を制御して当該機能を実行させる。なお、機能実行中は、プロセッサー１０はタッチパネルディスプレイに進捗状況を示すプログレスバー等を表示する。

続いてプロセッサー１０は、ログアウト処理を実行する（ステップＳ１３０）。本実施形態においては、ログアウト処理は、ステップＳ１２５で実行を開始させた機能の実行が完了してから行うことを想定しているが、他の実施形態においては実行開始後、実行完了前（処理中）にログアウト処理が実行されてもよい。なお、機能実行中にエラー（例えば紙詰まり、インク切れ等）が発生した場合、ログイン／ログアウトの状態によらず、ユーザーはエラーから復帰するための行動を行うことができてよい。ログアウト処理は、それまでログインしていたユーザーのログイン状態を複合機１の内部的に解く処理や、それまでログインしていたユーザーに対応付けてログアウト時刻等のログを不揮発性メモリー２０に記録する処理等を想定してよい。

続いてプロセッサー１０は、ホームトップ画面を表示し（ステップＳ１３５）、ステップＳ１００の処理に戻る。すなわち、本実施形態の場合、プロセッサー１０はログアウト処理を完了すると、図２のホームトップ画面ｇ１を再び表示しユーザーの操作を待機する。

ステップＳ１００において、第１ボタンが押下されたと判定されなかった場合、プロセッサー１０は、第２ボタンが押下されたか否かを判定する（ステップＳ１４０）。ステップＳ１４０において第２ボタンが押下されたと判定されなかった場合、プロセッサー１０はステップＳ１００の処理に戻る。ステップＳ１４０において第２ボタンが押下されたと判定された場合、プロセッサー１０は、第２ログインを促す画面を表示する（ステップＳ１４５）。具体的には例えば、図２のホームトップ画面ｇ１が表示されている状態において、第２ボタンであるボタンｂ３がタッチされた場合、プロセッサー１０は第２ログイン画面ｇ３をタッチパネルディスプレイに表示する。

続いてプロセッサー１０は、ログイン操作がなされるまで待機し（ステップＳ１５０）、ログイン操作がなされたことを検知すると正当なユーザーであるか否かを判定する（ステップＳ１５５）。具体的な処理内容は、Ｓ１１０、Ｓ１１５と同様である。ステップＳ１５５において正当なユーザーであると判定されなかった場合、プロセッサー１０はエラー処理を実行し（ステップＳ１５６）、ステップＳ１００に戻る。エラー処理の内容は、Ｓ１１６と同様である。

ステップＳ１５５において正当なユーザーであると判定された場合、プロセッサー１０は、第２ログインが成功したとして、第２ログイン処理を実行する（ステップＳ１６０）。第２ログイン処理は、第２ログインが成功した後の処理であり、例えば、第２ログインの開始時刻や、ログインしたユーザーの権限情報（複合機の利用制限等）を参照するための処理や、ログインしたユーザーの操作ログを不揮発性メモリー２０等に記録するための処理等を想定してよい。

続いてプロセッサー１０は、ユーザーホーム画面を表示する（ステップＳ１６５）。すなわち、プロセッサー１０は、第２ログインしたユーザーに応じたユーザーホーム画面（例えば図２のｇ４）をタッチパネルディスプレイに表示する。

続いてプロセッサー１０は、ユーザーホーム画面が表示された状態でログアウト操作と機能の実行指示とその他の操作のいずれかの操作をユーザーが行ったか否かを判定する（ステップＳ１７０）。ステップＳ１７０においてその他の操作が行われたと判定された場合、プロセッサー１０は、操作に応じた処理を行い（ステップＳ１８０）、ステップＳ１７０に戻る。ここでのその他の操作とは、例えば、機能選択操作や、選択した機能を実行するにあたってのパラメーターの変更操作等を想定してよい。プロセッサー１０は、ユーザーの機能選択操作に応じて当該機能の詳細設定画面を表示したり、パラメーターの変更操作に応じてパラメーターの表示を変更したりする。

ステップＳ１７０において機能の実行指示操作が行われたと判定された場合、プロセッサー１０は、ステップＳ１８０で行われたパラメーターの設定等に従って、指示された機能を実行させる（ステップＳ１８５）。すなわち、プロセッサー１０は、ステップＳ１７０の機能選択操作にて選択された機能を、複合機１の各部を制御して実行させる。プロセッサー１０は、機能実行中は、プログレスバー等を用いて進捗状況を表示する。続いてステップＳ１６５に戻り、プロセッサー１０は、ユーザーホーム画面を表示する。すなわちプロセッサー１０は、機能の実行が完了すると、ステップＳ１８０で行われたパラメーターの設定等がリセットされたユーザーホーム画面ｇ４を再び表示し、ユーザーがいずれかの機能を選択可能な状態に遷移する。ただし、ステップＳ１７０に戻り設定済みのパラメーターをデフォルト値にリセットせずそのまま保持し処理を継続してもよい。

ステップＳ１７０においてログアウト操作がなされたと判定された場合、プロセッサー１０はログアウト処理を実行し、ホームトップ画面を表示する（ステップＳ２００）。ログアウト処理の内容はＳ１３０と同様である。ステップＳ２００を実行後、プロセッサー１０はステップＳ１００の処理に戻る。具体的には例えば、第２ログイン状態でＩＤカードがＮＦＣ通信部にかざされたことを検知すると、プロセッサー１０はユーザーが明示的なログアウト操作を行ったと判断する。あるいは、タッチパネルディスプレイに表示されたログアウトボタンがタッチされた場合にプロセッサー１０はユーザーが明示的なログアウト操作を行ったとみなす。

ステップＳ１７０において何らかの操作がなされたと判定されなかった場合、つまり何も操作が行われていない場合、プロセッサー１０は、タイムアウトしたか否かを判定する（ステップＳ１９５）。プロセッサー１０は、最後の操作からの経過時間をカウントし、経過時間（すなわち無操作期間の長さ）が既定時間以上となった場合にタイムアウトしたと判定する。なお、複合機１が特定の状態（例えば、ユーザーの操作を受け付けない状態や、機能実行中等）にある場合には経過時間のカウントを一時停止する構成であってもよい。

ステップＳ１９５においてタイムアウトしたと判定されなかった場合、プロセッサー１０はステップＳ１７０の処理に戻る。ステップＳ１９５においてタイムアウトしたと判定された場合、ステップＳ１７０においてログアウト操作がなされたと判定された場合と同様に、プロセッサー１０はログアウト処理を実行し、ホームトップ画面を表示する（ステップＳ２００）。ログアウト処理の内容はＳ１３０と同様である。ステップＳ２００を実行後、プロセッサー１０はステップＳ１００の処理に戻る。

なお、図３のフローチャートに示すように、第２ログインの場合、Ｓ１６５からＳ１８５を複数回繰り返すことが可能である。従って第２ログインの場合、Ｓ１６０で一旦第２ログイン処理が実行されると、第１ログインの場合とは異なり複数回機能の実行が可能である。その代わりにログアウトされずにユーザーの操作が行われない期間が存在することになるため、Ｓ１９５のタイムアウトの判定を行うように構成されている。

（３）他の実施形態：
以上の実施形態は本発明を実施するための一例であり、他にも種々の実施形態を採用可能である。例えば、電子機器は、利用するにあたってユーザー認証を必要とするように構成されている装置であればよく、複合機の他にも例えば、プリンター、パソコン、スマートフォン、タブレット等を想定してよい。

第１受付部は、第１ログインを受け付けることができればよい。また、第２受付部は、第２ログインを受け付けることができればよい。第１ログインや第２ログインは、上記実施形態に示したような、ＩＤカードに備えられたＮＦＣタグの読み取りや、ユーザーＩＤおよびパスワードの入力等の方法の他に、様々な認証方法を採用可能である。例えば生体認証が用いられても良い。第１ボタンや第２ボタンは、タッチパネルディスプレイ上にソフトキーとして表示される形態であってもよいし、ハードキーとして予め電子機器に備えられていてもよい。また、第１ボタンは複数に限られず、１個であってもよい。そして、第１ボタンや第２ボタンは、統一されたコンセプトのデザインや配置であってもよいが、第１ボタン同士は統一されたデザインであるが第２ボタンとは異なるコンセプトのデザインや配置とすることで、第１ログインをするボタンと第２ログインをするボタンとの区別をしやすくしてもよい。また、第１ログインと第２ログインとの選択に、必ずしもキーを用いなくてもよい。例えば、電子機器の第１の場所にＩＤカードが近づくと第１ログインとしての認証を行い、電子機器の第２の場所にＩＤカードが近づくと第２ログインとしての認証を行うようにしてもよい。

第１ログインにて実行可能な機能は、実行するにあたって採用するパラメーターはデフォルトあるいはプリセットの値のままで、利用頻度が高い機能が、割り当てられて良い。従って複合機１の場合は、上記実施形態に挙げた機能の他にも例えば、モノクロ片面コピー等が第１ログインにて実行可能な機能であってもよい。また、第１ログインにて実行可能な機能は状態によって自動的に切り替えられても良い。具体的には例えば、スキャンtoマイメール機能に対応する第１ボタンをホームトップ画面ｇ１にてユーザーが押下した場合、第１ログイン後にプロセッサー１０は原稿台とＡＤＦとのいずれに原稿がセットされているかを検出してもよい。そして、原稿台に原稿がセットされている場合には原稿台の原稿に対してスキャンを行い、ＡＤＦに原稿がセットされている場合にはＡＤＦの原稿に対してスキャンを行う、というようにプロセッサー１０が機能を切り替えるようにしてもよい。

実行部は、第１ログインが成功すると、ユーザーの操作を要さずに既定の機能を１回のみ実行させ、第２ログインが成功すると、ユーザーの操作に応じて機能を実行させることができればよい。上記実施形態においては、第１ボタンを操作が機能選択とログイン操作待ちへの遷移指示を兼ね、第１ログインのための操作が機能実行指示とその後の自動ログアウト指示を兼ねている構成であった。そのため、上記実施形態においては、第１ログインが成功すると、ユーザーは機能選択操作に加え機能実行指示もする必要がない。このような場合、操作回数を低減できるメリットがあるが、これに限定されなくてよい。すなわち、第１ログインが成功した後は少なくとも機能選択操作の必要がなければよく、機能実行指示操作等の操作は必要とする構成であってもよい。具体的には例えば、スキャンtoマイメール機能に対応する第１ボタンを、ホームトップ画面ｇ１でユーザーが押下した場合、第１ログイン後にスキャン実行指示操作を必要とする構成であってもよい。この場合は、ログイン操作前に原稿台やＡＤＦに原稿は必ずしもセットされていなくてもよい。第１ログイン後に機能実行指示の操作を必要とする構成の場合、第１ログイン後に必要としない「操作」は少なくとも「機能選択操作」である。従って「第１ログインが成功すると、ユーザーの操作を要さずに既定の機能を１回のみ実行させ」における「操作」は「機能選択操作」を示す構成であってもよい。

また、上記実施形態においては、第１ボタンを押下して第１ログインするという流れであったが、まずログインして第１ボタンを押すという流れを採用してもよい。この場合、ログインしただけでは、第１ログインか第２ログインかは判別できず、その後に第１ボタンの押下を検知したことに応じて第１ログイン成功とみなしてよい。同様に、ログイン後に第２ボタン押下を検知したことに応じて第２ログイン成功とみなしてよい。

また、電子機器においてログアウトは明確でなくてもよい。実行部は、第１ログインが成功すると、ユーザーの操作を要さずに既定の機能を１回のみ実行した後、次の第１ログインまたは第２ログインが成功するまで機能の実行を禁止する構成であってもよい。上記実施形態においては、自動的にログアウトすることによってこの構成を実現していたが、必ずしもログアウトにしなくてもよい。例えばログインを継続しながら次の第１ログインまたは第２ログインの成功まで機能の実行を禁止する構成を採用してもよい。なお、自動的にログアウトする場合、ログアウトのタイミングは、機能の実行を開始した後であって機能の実行が完了する前でもよいし、機能の実行が完了した後でもよい。

なお、電子機器は、第２ログインを受け付ける第２受付部を備えず、第１ログインを受け付ける第１受付部と実行部とを備える構成であってもよい。この場合に実行部は、第１ログインが成功すると、ユーザーの操作を要さずに既定の機能を１回のみ実行させる構成であってよい。従って例えば、図２のホームトップ画面ｇ１には、第２ボタンとしてのボタンｂ３は表示されず、種々の機能（プリセット機能等）にそれぞれ対応する複数の第１ボタンが表示される構成であってもよい。そしていずれかの第１ボタンが押下されると、図３のステップＳ１００～Ｓ１３５の処理を行うように構成されていてもよい。

なお、上記実施形態においては、ホームトップ画面ｇ１が表示された状態で第１ボタンであるボタンｂ１，ｂ２か第２ボタンであるボタンｂ３が押下された後に、ＩＤカードの読み取りを行う構成であったが、ホームトップ画面ｇ１が表示された状態でＩＤカードをＮＦＣ通信部にかざすと第２ログイン画面ｇ３を経由せずにユーザーホーム画面ｇ４に遷移する構成であってもよい。

さらに、本発明のように、コンピューターが実行するプログラムや方法としても適用可能である。また、以上のようなシステム、プログラム、方法は、単独の装置として実現される場合もあれば、複数の装置が備える部品を利用して実現される場合もあり、各種の態様を含むものである。また、一部がソフトウェアであり一部がハードウェアであったりするなど、適宜、変更可能である。さらに、システムを制御するプログラムの記録媒体としても発明は成立する。むろん、そのプログラムの記録媒体は、磁気記録媒体であってもよいし半導体メモリーであってもよいし、今後開発されるいかなる記録媒体においても全く同様に考えることができる。

１…複合機、１０…プロセッサー、２０…不揮発性メモリー、３０…ＵＩ部、４０…通信部、５０…印刷部、６０…読取部、７０…ＦＡＸ通信部

Claims (8)

1. 第１ログインを受け付ける第１受付部と、
   第２ログインを受け付ける第２受付部と、
   前記第１ログインが成功すると、ユーザーの操作を要さずに既定の機能を１回のみ実行させ、前記第２ログインが成功すると、ユーザーの操作に応じて機能を実行させる、実行部と、
   を備える電子機器。
2. 前記実行部は、前記第１ログインが成功すると、ユーザーの操作を要さずに前記既定の機能を１回のみ実行した後、次の前記第１ログインまたは前記第２ログインが成功するまで機能の実行を禁止する、
   請求項１に記載の電子機器。
3. 前記実行部は、前記第２ログインが成功すると、ユーザーが機能を複数回実行させることを許可する、
   請求項１または請求項２に記載の電子機器。
4. 前記実行部は、前記第２ログインが成功した後、ユーザーのログアウト操作が行われたことまたは無操作期間の長さが既定時間以上となったことに応じて、次の前記第１ログイン又は前記第２ログインが成功するまで機能の実行を禁止する、
   請求項１～請求項３のいずれか一項に記載の電子機器。
5. 前記第１ログインを受け付けるための第１ボタンと、前記第２ログインを受け付けるための第２ボタンと、は並列に設けられる、
   請求項１～請求項４のいずれか一項に記載の電子機器。
6. 電子機器が実行可能な機能は複数有り、
   第１の機能に対応する前記第１ボタンと、
   第２の機能に対応する前記第１ボタンと、
   前記第２ボタンと、
   は並列に設けられ、
   前記実行部は、
   前記第１ボタンが操作された場合には、前記第１ログインの後に、ユーザーに機能選択操作をさせることなく、操作された前記第１ボタンに対応する機能を実行させ、
   前記第２ボタンが操作された場合には、前記第２ログインの後に、ユーザーに機能選択操作をさせ、選択された機能を実行させる、
   請求項５に記載の電子機器。
7. 電子機器が実行可能な機能は複数有り、
   前記第２ログインによってユーザーが実行させることができる機能の数は、前記第１ログインによってユーザーが実行させることができる機能の数よりも、多い、
   請求項１に記載の電子機器。
8. 前記第１ログインによってユーザーが実行させることができる機能は、前記第２ログインによってユーザーが実行させることができる機能のうち予め選択された機能である、
   請求項７に記載の電子機器。

Images