JP2003330668A - ネットワーク共有システムとそのためのアクセス管理プログラム - Google Patents

Abstract

(57)【要約】 【課題】 ネットワーク共有システムにおいて、ユーザ
ーが所望の共有装置または機能を選択し、確実にジョブ
を実行できるようにする。 【解決手段】 複数の情報処理端末と複数の共有装置と
が接続されているネットワークにおいて共有装置へのア
クセスを管理するため、ネットワークに接続されたそれ
ぞれの共有装置に対して、当該ユーザーの使用権限を設
定する。また、ネットワークに接続されている前記の複
数の共有装置の能力を取得する。いずれかの情報処理端
末からのユーザーのネットワークログインを検出する
と、当該ユーザーのログイン認証結果を取得する。そし
て、ユーザーのログイン認証結果および複数の共有装置
の能力、並びに、当該ユーザーの使用権限に基き、当該
ユーザーのアクセス可能な装置についてのデータを当該
情報処理端末に出力する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワークで共
有される装置の管理に関するものである。

【０００２】

【従来の技術】ネットワークで共有される装置の管理に
ついて、システムから取得した情報に基づき、共有装置
へのジョブを制御することが提案されている。たとえば
特開２００１−１９７１５２号公報に記載されたサーバ
ー装置は、ネットワークを介して管理対象の通信端末
（たとえば多機能周辺機器）の状態（管理情報）を自動
的に取得し、通信端末の異常を検出した場合、その異常
に応じて他の通信端末ユーザーやサーバーから利用可能
な機能を制限する。また、特開２０００−２００２４０
号公報において提案されているネットワーク共有装置の
管理では、情報処理装置と接続された共有装置（多機能
周辺機器）について、論理デバイスに投入されたジョブ
を制御、解析して物理デバイスを制御することにより、
ユーザーにとって使い勝手のよいシステムを提供する。
また、周辺機器を利用可能なユーザーの認証情報一覧を
用いて、ジョブの実行を制御する。

【０００３】

【発明が解決しようとする課題】前述のネットワークシ
ステムにおける共有デバイス管理技術は、実行されたジ
ョブに対して、その実行を制限したり、または実行させ
ない(エラーとする)ものである。しかし、従来の技術で
は、共有装置においてユーザーが選択したジョブが確実
に実行できるようにすることを意図していない。このた
めには、さらにきめこまかな制御が必要である。

【０００４】この発明の目的は、ネットワークで共有さ
れる装置を用いてユーザーが選択したジョブが確実に実
行されるようにすることである。

【０００５】

【課題を解決するための手段】この目的を達成するため
には、ユーザーがジョブを実行する前に事前に利用可能
な装置または機能を知り、それを選択した上でジョブを
実行できるようにすることが考えられる。そこで、本発
明に係るコンピュータにより実行されるアクセス管理プ
ログラムは、複数の情報処理端末と複数の共有装置とが
接続されているネットワークにおいて共有装置へのアク
セスを管理するサーバーにおいて、ネットワークに接続
されたそれぞれの共有装置に対して、当該ユーザーの使
用権限を設定するステップと、ネットワークに接続され
ている前記の複数の共有装置の能力を取得するステップ
と、いずれかの情報処理端末からのユーザーのネットワ
ークログインを検出し、当該ユーザーのログイン認証結
果を取得するステップと、前記のユーザーのログイン認
証結果および複数の共有装置の能力、並びに、当該ユー
ザーの使用権限に基き、当該ユーザーのアクセス可能な
装置についてのデータを当該情報処理端末に出力するス
テップとからなる。これにより、情報処理端末でユーザ
ーがネットワーク共有システムにおける共有装置を利用
するにあたって、所望の装置あるいは機能を選択し、確
実にジョブを実行できる。

【０００６】前記の使用権限は、たとえば、情報処理端
末にローカルに接続された共用装置へのアクセスを含
む。

【０００７】好ましくは、アクセス可能な装置について
のデータを出力する前記のステップにおいて、さらに、
前記のアクセス可能な装置の中で前記の装置の機能の中
の所望の機能をユーザーが選択し特定できる画面を当該
情報端末に送信する。

【０００８】好ましくは、アクセス可能な装置について
のデータを出力する前記のステップにおいて、さらに、
前記のアクセス可能な装置についての選択条件をユーザ
ーが選択し特定できる画面を当該情報端末に送信する。

【０００９】本発明に係るコンピュータ読み取り可能な
記録媒体は、前記のいずれかのアクセス管理プログラム
を記録する。

【００１０】本発明に係るネットワーク共有システム
は、複数の情報処理端末と、複数の共有装置と、前記共
有装置へのアクセスを管理するアクセス管理サーバーと
がネットワークに接続されるシステムであって、前記の
アクセス管理サーバーは、ネットワークに接続されたそ
れぞれの共有装置に対して、当該ユーザーの使用権限を
設定する設定手段と、ネットワークに接続されている前
記の複数の共有装置の能力を取得する取得手段と、いず
れかの情報処理端末からのユーザーのネットワークログ
インを検出し、当該ユーザーのログイン認証結果を取得
するログイン処理手段と、前記のユーザーのログイン認
証結果および複数の共有装置の能力、並びに、当該ユー
ザーの使用権限に基き、当該ユーザーのアクセス可能な
装置についてのデータを当該情報処理端末に出力するデ
ータ提供手段とを備える。すなわち、本発明のネットワ
ーク共有システムでは、ネットワークに接続された共有
装置の能力(属性)を取得し、その結果に基いて、ネット
ワークにログインしているユーザーのレベル(アクセス
権限）をログイン認証の結果を利用して判別し、当該ユ
ーザーの共有装置の使用機能を制限できる。また、当該
ユーザーがアクセス可能な共有装置またはその機能をユ
ーザーごとに生成し、表示することにより、ユーザーが
選択したジョブが確実に実行される。こうして、ユーザ
ーが使用する共有装置の選択の利便性を提供する。

【００１１】

【発明の実施の形態】以下、添付の図面を参照して本発
明の実施の形態を説明する。図１に示すネットワーク共
有システムは、たとえば、パソコンなどの複数の情報処
理端末（クライアント）１０、１６、２０、複数の共有
装置（ここでは、ネットワーク共有装置であるプリンタ
１２、１４、２４とローカル共有装置であるプリンタ２
２）およびそれらを管理するサーバー１８からなる。
「ネットワーク共有」装置とは、インターネット、イン
トラネットなどのネットワーク２６で直接または間接に
共有されているプリンタ、デバイスなどをいい、それぞ
れについてアクセス権限が設定されている。ローカル共
有プリンタ２２は、ネットワーク２６に直接に接続され
ずに、情報処理端末２０を介して間接的に接続される。
サーバー１８は、ネットワークへのログイン認証を行う
とともに、ネットワーク２６に直接に接続されたネット
ワーク共有装置１２、１４，２４へのアクセス、また
は、ネットワークに接続された情報処理端末２０にロー
カルに接続されたローカル共有装置２２へのネットワー
ク上の他の情報処理端末１０，１６からのアクセスを管
理する。サーバー１８には、それぞれの共有装置１２、
１４，２２、２４の機能別にログインユーザーのレベル
に応じた機能アクセス権限が設定されている。

【００１２】図２は、サーバー１８の構成を示す。この
構成は、通常のコンピュータと同様である。サーバー１
８は、全体を制御するＣＰＵ１００を中心として構成さ
れる。ＣＰＵ１００は、バスを介して、プログラムなど
を記憶するＲＯＭ１０２と、データなどを記憶するＲＡ
Ｍ１０４に接続され、また、フレキシブルディスク（Ｆ
Ｄ）１０６とハードデイスク（ＨＤ）１１０を記録媒体
とするフレキシブルディスク装置１０８とハードデイス
ク装置１１２に接続される。さらに、ＣＰＵ１００は、
各種画面などを表示するモニター装置１１４や、各種入
力、指示操作等を行うためのキーボード１１６とマウス
１１８に接続される。ＣＰＵ１００はさらに通信装置１
２０を介してネットワーク２６に接続される。ここで、
ハードディスク１１０には、ＯＳ、ウェブサーバー等の
アプリケーション、ウェブページなどのデータに加え、
サーバー処理プログラムと装置情報データベースを記憶
する。サーバー処理プログラムと装置情報データベース
の内容については後で説明する。

【００１３】情報処理端末１０、１６、２０は、たとえ
ば、図２と同様な構成を備えるパソコンであり、重複を
避けるためにその構成の説明を省略する。ただし、記録
媒体であるハードディスクには、ワープロなどのアプリ
ケーションの他に、後で説明するクライアント側の処理
プログラムを記憶する。

【００１４】このネットワークにおいて、サーバー１８
は、ネットワークに接続された複数の共有装置の能力
(属性)を取得する。また、ユーザーがネットワークにロ
グインする際のユーザー認証結果を取得し判別する。さ
らに、ネットワークに接続されたそれぞれの装置に対し
て、当該ユーザーの使用（アクセス）権限を設定する。
そして、それらの情報を記憶しておく。

【００１５】このシステムにおいて、ユーザーが、ネッ
トワーク共有システムにおける共有装置を利用するにあ
たって、情報処理端末１０、１６、２０からネットワー
ク２６にログインすると、サーバー１８が、ユーザーか
らのログインを検出する。ユーザーのネットワークログ
インを検出すると、サーバー１８は、共有装置の能力と
ユーザーログイン認証結果の判定結果に基き、当該ユー
ザーの使用(アクセス）権限を利用して、当該ユーザー
のアクセス可能装置とその機能のリストを当該ユーザー
がログインした情報処理端末に送付する。これによっ
て、情報処理端末では、取得した情報を分解し、当該ユ
ーザーが、機能の有無により利用する装置の選択を可能
とするユーザー選択用のグラフィック・ユーザー・イン
タフェース（ＧＵＩ）画面（装置選択画面）を生成し、
モニター装置１１４に表示する。なお、このユーザー選
択ＧＵＩは、情報処理端末上でのユーザーの選択処理に
応じて、サーバー１８がＧＵＩ画面を生成し、情報処理
端末１０に送付する形態であってもよい。当該ユーザー
は、それを参照して、自分が利用可能な共有装置を選択
しジョブを発行できる。または、利用可能な機能を選択
することにより、使用する共有装置を選択しジョブを発
行できる。このように、ネットワーク上のサーバー１８
が利用可能な共有装置の情報をユーザーに提供すること
により、ユーザーが所望のジョブを確実に処理可能なネ
ットワーク共有装置を選択特定でき、確実にジョブを実
行できる。

【００１６】具体的には、サーバー１８は、ユーザーが
ネットワークにログインする際のログイン認証結果に基
き、サーバー１８が保有するユーザークセス権情報（表
１）および装置情報（表２）、機能情報（表３）から、
当該ユーザーが利用可能な装置および機能の情報を記録
したデータ（表４）を生成し、当該ユーザーの情報処理
端末に送信する。

【００１７】表１は、サーバー１８の持つユーザークセ
ス権限情報の１例を示す。このネットワークシステムで
は、情報処理端末１０、１６、２０のユーザーの共有装
置へのアクセス権限のレベルは、システムの管理責任者
（Administrator）、一般ユーザー（operator）、ゲス
トユーザー（guest）の順番に設定されている。管理責
任者はすべての共有装置にアクセスできる。一般ユーザ
ーは、管理責任者に比べてアクセス権限が制限されてい
る。ゲストユーザーは、アクセス権限がさらに制限され
ている。表１において、○はアクセス許可、×はアクセ
ス不許可、△は制限された条件での許可を示す。

【００１８】

【表１】表１ ユーザークセス権情報

【００１９】表２は、サーバー１８が持つ装置基本情報
の１例を示す。各共有装置１２，１４，２２，２４につ
いて、装置名称、設置場所、情報および基本性能が記録
されている。基本性能は印刷速度（ppm）、印刷密度（d
pi）などを含む。

【００２０】

【表２】表２ 装置基本情報

【００２１】表３は、サーバー１８が持つ装置アクセス
権限情報の１例を示す。各共有プリンタについて、カラ
ー印刷、両面印刷、Ａ３印刷、ステープル印刷の機能に
ついて、利用権限情報が記憶されている。

【００２２】

【表３】表３ 装置アクセス権限情報

【００２３】表４は、ユーザー（アクセス権限：一般ユ
ーザー）がログインしたときにサーバー１８が生成し送
信するアクセス（使用）可能リストの１例を示す。当該
情報処理端末では、取得した情報を分解し、当該ユーザ
ーが、機能の有無により利用する装置の選択を可能とす
るグラフィック・ユーザー・インタフェース画面（装置
選択画面）を生成する。表４において、○はアクセス許
可、×はアクセス不許可を示す。ここで、表示の形態に
は種々のものが考えられる。たとえば、表４のリストを
そのまま表示する。そのほか、次に説明するように、機
能や条件検索の入力を可能にしてもよい。この実施の形
態では、ログオンの際に、まず装置選択初期画面を表示
し、次に、機能や条件検索の入力を受けると、それに対
応する選択画面を表示する。

【００２４】

【表４】表４ アクセス可能リスト

【００２５】機能入力の１例では、モニター装置に表示
された選択画面において、カラー印刷、両面印刷、Ａ３
印刷、ステープル機能の４つの機能を表わすボタンが表
示され、ユーザーは、その中から希望の機能のボタンを
マウスでクリックする。（表４のリストは、利用可能な
共有装置と機能上との関連を示す。）たとえば、（１）
このシステムでは、両面機能のみを選択したい場合、利
用可能な装置は、ネットワーク共有プリンタ１２，１
４，２４である。（２）また、カラー印刷のみを選択し
たい場合、利用可能な装置は、ネットワーク共有プリン
タ１２である。（３）また、両面機能＋ステープル機能
を選択したい場合、利用可能な装置は、ネットワーク共
有プリンタ１４、２４である。（４）また、両面機能＋
ステープル機能＋カラー印刷を選択したい場合、利用可
能な装置は、存在しない。（５）また、両面機能＋Ａ３
印刷＋ステープル機能を選択したい場合、利用可能な装
置は、ネットワーク共有プリンタ２４である。ユーザー
は、選択した機能において、利用可能な装置から希望の
装置を選択する。

【００２６】また、他の例では、選択画面において条件
検索を可能とする。モニター装置に表示された選択画面
において、設置場所、装置機能、印字能力、装置名称、
その他属性の５つの条件を表わすボタンが表示される。
たとえば、ユーザーが設置場所のボタンをマウスでクリ
ックし選択した場合、表２の装置基本情報により、検索
結果として、Ｎ事業所、Ｍ事業所およびＯ事業所が表示
される。ここで、ユーザーがＭ事業所を選択すると、次
に、Ｍ事業所内の共有装置が表示される。すなわち、Ｍ
事業所４階のＡ開発部事務所にあるネットワーク共有プ
リンタ２と、Ｍ事業所２階のＡ開発部実験室にあるネッ
トワーク共有プリンタ３である。ユーザーは、それを基
に、使用（アクセス）する装置を選択できる。

【００２７】図３は、サーバー１８の処理のプログラム
を示す。先に説明したように、サーバー１８は、本実施
形態のネットワーク共有システムでは、ネットワークに
直接に接続された共有装置またはネットワークに接続さ
れた情報処理端末にローカルに接続された共有装置への
ネットワーク上の他の情報処理端末からのアクセスを管
理する。ここで、サーバー１８は、ユーザーの当該ネッ
トワークへのログインを検出すると、ユーザーのネット
ワークヘのログイン認証結果に基づき共有装置へのアク
セスレベルの設定を管理し、当該ユーザーがアクセス可
能な装置のリストを生成し、当該ユーザーの情報処理端
末に提供する。

【００２８】このプログラムにおいて、サーバー側の処
理が開始されると（Ｓ１００）、まず共有装置を検出す
る。共有装置が検出されると（Ｓ１０２でＹＥＳ）、シ
ステム構成情報（表２）を更新し（Ｓ１０４）、システ
ムアクセス情報（表３）を生成し（Ｓ１０６）、装置情
報データベースに記憶する（Ｓ１０８）。次に、システ
ム構成変更があるか否かを検出し（Ｓ１１０）、なけれ
ばこのフローを終了する（Ｓ１１２）。システム構成変
更があれば、ステップＳ１０２に戻り、前述の共有装置
検出の処理を繰り返す。

【００２９】一方、ユーザーのログインを検出すると
（Ｓ１１４）、まず、ログイン端末を確認し、アクセス
権限を確認する（Ｓ１１６）。次に、アクセス権限が設
定済であれば（Ｓ１１８でＹＥＳ）、装置情報データベ
ース（表１）からログインユーザーのアクセス情報を抽
出し（Ｓ１２０）、ログインユーザー用アクセス可能装
置リストおよび装置基本情報リスト（表４）を生成する
（Ｓ１２２）。次に、ログインユーザーからのアクセス
権情報の要求があるか否かを判断し（Ｓ１２４）、なけ
ればステップ１０２に戻り、前述の共有装置検出の処理
を繰り返す。

【００３０】ログインユーザーからのアクセス権情報の
要求があると、前述のリストを基に装置選択初期画面を
生成し（Ｓ１２６）、ログイン端末に送信する（Ｓ１２
８）。ログインユーザーから機能選択情報を取得すると
（Ｓ１３０でＹＥＳ）、機能選択情報に従い装置選択画
面を生成し（Ｓ１３２）、生成した装置選択画面をログ
イン端末に送信する（Ｓ１３４）。（なお、装置選択初
期画面、機能選択画面などのＧＵＩは、ｈｔｔｐプロト
コルなどで送ってウェブブラウザで表示してもよい。ま
た、個別アプリケーションで使用して表示してもよ
い。）次に、ユーザーのログアウトの有無を検出し（Ｓ
１３６）、ログアウトを検出しなければ、ステップＳ１
３０に戻り、前述の処理を繰り返す。ログアウトを検出
すると、処理を終了する（Ｓ１３８）。

【００３１】図４は、クライアント（情報処理端末）の
処理のプログラムを示す。クライアント側の処理が開始
され（Ｓ２００）、クライアントのネットワークログイ
ンが成功すると（Ｓ２０２、Ｓ２０４）、アクセス可能
装置リスト要求を発行する（Ｓ２０６）。アクセス可能
装置リストを取得すると（Ｓ２０８でＹＥＳ）、装置選
択画面が表示される。そこで、ユーザーの選択入力に従
い装置を選択する（Ｓ２１０）。選択情報のサーバー１
８への送信が済むと（Ｓ２１２でＹＥＳ）、装置選択が
完了しているか否かを判断する（Ｓ２１４）。完了して
いなければ、ステップＳ２１０に戻り、前述の選択処理
を繰り返す。一方、当該情報処理端末側で並列してアプ
リケーション（たとえばワープロ）が動作していると、
このアプリケーションはサーバーから提供された情報
（リスト）を参照して使用可能なプリンタを想定してジ
ョブを発行する。すなわち、装置選択が完了していれ
ば、次に、新規ジョブが発行されていれば（Ｓ２１６で
ＹＥＳ）、ユーザーが選択した装置にジョブを発行する
（Ｓ２１８）。次に、ネットワークからのログアウトを
検出したか否かを判断する（Ｓ２２０）。否であれば、
ステップＳ２０６に戻り、前述の処理を繰り返す。ログ
アウトを検出すると、処理を終了する（Ｓ２２２）。

【００３２】

【発明の効果】ネットワーク共有システムにおける共有
装置を利用するにあたって、ネットワークにログインし
たユーザーに対して、ネットワークにログインする際の
ログイン認証結果に基き、その利用レベル(アクセス権
限)に応じて、当該ユーザーが利用可能な装置および機
能情報を記録したデータが提供される。これにより、ユ
ーザーは、そのユーザーが利用可能な共有装置または使
用可能な機能を容易に知ることができる。したがって、
ユーザーは、所望の装置あるいは機能を選択して、確実
にジョブを実行できる。また、ユーザーが実行を所望す
るジョブは確実に実行可能な装置に送られ、確実に実行
されるため、送付したジョブが、当該ユーザーのアクセ
ス権限により、実行されないといった不都合を回避でき
る。

【００３３】また、ユーザーは、当該ユーザーが所望す
る機能を提供する共有装置を、アクセス可能な条件から
選択し、所望の条件に基づき、利用する装置を特定でき
る。このように、きめ細かな設定が可能になるので、ユ
ーザーは、所望のジョブを確実に処理可能なネットワー
ク共有装置を選択し特定できる。

【図面の簡単な説明】

【図１】 共用装置を含むネットワークシステムの図

【図２】 サーバーの構成を示すブロック図

【図３】 サーバーの処理のフローチャート

【図４】 情報処理端末（クライアント）の処理のフロ
ーチャート

【符号の説明】

１０、１６、２０ 情報処理端末（クライアント）、
１２、１４、２２、２４ 共有装置、 １８ サー
バー、 ２６ ネットワーク、 １００ＣＰＵ、
１１０ ハードデイスク、 １１２ ハードデイス
ク装置、１２０ 通信装置。

Claims (5)

【特許請求の範囲】
1. 【請求項１】複数の情報処理端末と複数の共有装置とが
   接続されているネットワークにおいて共有装置へのアク
   セスを管理するサーバーにおいて、 ネットワークに接続されたそれぞれの共有装置に対し
   て、当該ユーザーの使用権限を設定するステップと、 ネットワークに接続されている前記の複数の共有装置の
   能力を取得するステップと、 いずれかの情報処理端末からのユーザーのネットワーク
   ログインを検出し、当該ユーザーのログイン認証結果を
   取得するステップと、 前記のユーザーのログイン認証結果および複数の共有装
   置の能力、並びに、当該ユーザーの使用権限に基き、当
   該ユーザーのアクセス可能な装置についてのデータを当
   該情報処理端末に出力するステップとからなり、コンピ
   ュータにより実行されるアクセス管理プログラム。
2. 【請求項２】前記の使用権限は、情報処理端末にローカ
   ルに接続された共用装置へのアクセスを含むことを特徴
   とする請求項１に記載のプログラム。
3. 【請求項３】アクセス可能な装置についてのデータを出
   力する前記のステップにおいて、 さらに、前記のアクセス可能な装置の中で前記の装置の
   機能の中の所望の機能をユーザーが選択し特定できる画
   面を当該情報端末に送信することを特徴とする請求項１
   または請求項２に記載のプログラム。
4. 【請求項４】アクセス可能な装置についてのデータを出
   力する前記のステップにおいて、 さらに、前記のアクセス可能な装置についての選択条件
   をユーザーが選択し特定できる画面を当該情報端末に送
   信することを特徴とする請求項１または請求項２に記載
   のプログラム。
5. 【請求項５】複数の情報処理端末と、複数の共有装置
   と、前記共有装置へのアクセスを管理するアクセス管理
   サーバーとがネットワークに接続されるネットワーク共
   有システムであって、 前記のアクセス管理サーバーは、 ネットワークに接続されたそれぞれの共有装置に対し
   て、当該ユーザーの使用権限を設定する設定手段と、 ネットワークに接続されている前記の複数の共有装置の
   能力を取得する取得手段と、 いずれかの情報処理端末からのユーザーのネットワーク
   ログインを検出し、当該ユーザーのログイン認証結果を
   取得するログイン処理手段と、 前記のユーザーのログイン認証結果および複数の共有装
   置の能力、並びに、当該ユーザーの使用権限に基き、当
   該ユーザーのアクセス可能な装置についてのデータを当
   該情報処理端末に出力するデータ提供手段とを備えるこ
   とを特徴とするネットワーク共有システム。