JP2004289302A - 利用者制限システム - Google Patents
利用者制限システム Download PDFInfo
- Publication number
- JP2004289302A JP2004289302A JP2003076385A JP2003076385A JP2004289302A JP 2004289302 A JP2004289302 A JP 2004289302A JP 2003076385 A JP2003076385 A JP 2003076385A JP 2003076385 A JP2003076385 A JP 2003076385A JP 2004289302 A JP2004289302 A JP 2004289302A
- Authority
- JP
- Japan
- Prior art keywords
- user
- function
- user restriction
- mfp
- image processing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Facsimiles In General (AREA)
Abstract
【課題】ネットワーク上に利用者制限データベースを持ち、このデータベースの利用者ごとに、画像処理装置の機能のアクセス権を持たせることにより、機器の使用制限だけではなく、機能の使用制限を行う。
【解決手段】ネットワークに接続されている画像処理装置１１に適用される利用者制限システムにおいて、ネットワーク内のサーバにログインし、サーバ内にある利用者データベースにアクセスし、そのアクセス権に応じて画像処理装置１１の機能を制限する。
【選択図】 図１
【解決手段】ネットワークに接続されている画像処理装置１１に適用される利用者制限システムにおいて、ネットワーク内のサーバにログインし、サーバ内にある利用者データベースにアクセスし、そのアクセス権に応じて画像処理装置１１の機能を制限する。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】
本発明は、ネットワークに接続されている画像処理装置に適用される利用者制限システムに関するものである。
【０００２】
【従来の技術】
画像処理装置（例：ＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ））には、画像処理装置内に登録された利用者ごとのアクセス権データベースに基づいて、画像処理装置を利用する利用者により使用できる機能を制限する「利用者制限」機能が搭載されている。このアクセス権データベースをネットワーク上のサーバに持たせ、ネットワーク内の画像処理装置が共通のアクセス権データベースを使用することができるようにした技術は公知である。
具体的には、Ｗｉｎｄｏｗｓ（登録商標）ＮＴのドメインが管理するデータベース、ＮＤＳ（ＮｅｔＷａｒｅ Ｄｉｒｅｃｔｏｒｙ Ｓｅｒｖｉｃｅ）が管理するデータベースにログインすることで認証（利用者として認められる）するという技術がある。
これにより、複数台のＭＦＰでデータベースを共通化することができるととに、例えばＷｉｎｄｏｗｓ（登録商標）のユーザ管理データベースとも共通化できるという効果がある。また、ネットワーク上のＰＣからの印刷要求の受け付け可否を、ネットワーク上のサーバのアクセス権データベースで判断する方式は、特許文献１により公知である。
【特許文献１】特開２００２−０６３００８公報
【０００３】
【発明が解決しようとする課題】
従来技術では、画像処理装置を使用する利用者の制限はできたが、利用者ごとに、画像処理装置の機能を制限することはできなかった。
本発明では、ネットワーク上に利用者制限データベースを持ち、このデータベースの利用者ごとに、画像処理装置の機能のアクセス権を持たせることにより、機器の使用制限だけではなく、機能の使用制限を行うことを目的とする。
【０００４】
【課題を解決するための手段】
上記目的を達成するために、請求項１記載の発明は、ネットワークに接続されている画像処理装置に適用される利用者制限システムにおいて、ネットワーク内のサーバにログインし、サーバ内にある利用者データベースにアクセスし、そのアクセス権に応じて画像処理装置の機能を制限する利用者制限システムを最も主要な特徴とする。
請求項２記載の発明は、請求項１記載の利用者制限システムにおいて、利用者制限の対象が、初期設定機能、及びアドレス帳機能である利用者制限システムを主要な特徴とする。
請求項３記載の発明は、請求項１記載の利用者制限システムにおいて、利用者制限の対象が、コピー機能である利用者制限システムを主要な特徴とする。
請求項４記載の発明は、請求項１記載の利用者制限システムにおいて、利用者制限の対象が、ドキュメントボックス機能である利用者制限システムを主要な特徴とする。
請求項５記載の発明は、請求項１記載の利用者制限システムにおいて、利用者制限の対象が、ファクス機能である利用者制限システムを主要な特徴とする。
請求項６記載の発明は、請求項１記載の利用者制限システムにおいて、利用者制限の対象が、スキャナ機能である利用者制限システムを主要な特徴とする。
請求項７記載の発明は、請求項１記載の利用者制限システムにおいて、利用者制限の対象が、プリンタ機能である利用者制限システムを主要な特徴とする。
請求項８記載の発明は、請求項１記載の利用者制限システムにおいて、利用者データベースにグループの登録が可能で、グループごとにアクセス権の登録が可能である利用者制限システムを主要な特徴とする。
請求項９記載の発明は、請求項１記載の利用者制限システムにおいて、ネットワーク上のパソコンからの利用が可能である利用者制限システムを主要な特徴とする。
請求項１０記載の発明は、請求項１記載の利用者制限システムにおいて、異なるドメインに所属するユーザの利用が可能である利用者制限システムを主要な特徴とする。
【０００５】
【発明の実施の形態】
以下、本発明の実施の形態を図面に従って説明する。
図１は画像処理装置が接続された利用者制限システム（ネットワークシステム）の構成図である。Ａドメイン（Ａ．ＤＯＭ）１とＢドメイン（Ｂ．ＤＯＭ）２がネットワーク接続されている。Ａドメイン１は、画像処理装置１１、複数のパソコン１２、ドメインコントローラ１３を有する。Ｂドメイン２は、複数のＰＣＡ２１、ドメインコントローラ２２を有する。
図２は画像処理装置の機能ブロック図である。画像処理装置１１は、システム制御部３１、システムメモリ３２、パラメータメモリ３３、時計回路３４、スキャナ３５、プロッタ３６、網制御装置３７、Ｇ３ＦＡＸモデム３８、ＬＡＮ伝送制御部３９、画像蓄積装置４０、符号化復号化部４１、操作表示部４２を有する。
本実施形態では、画像処理装置１１は、コピー機能、ファクス機能、カラー／モノクロプリンタ機能、カラー／モノクロスキャナ機能、ドキュメントボックス機能を搭載したＭＦＰであるものとする。このＭＦＰのオペレーションパネル（操作表示部４２が有する）の例を図３に示す。
また、以下の実施例でのアクセスデータベースは、Ｗｉｎｄｏｗｓ（登録商標）ＮＴのドメインにて管理されているものとし、Ｗｉｎｄｏｗｓ（登録商標）ＮＴ内のデータベースは、ＬＤＡＰサービスで管理されているものとする。あらかじめ、ＭＦＰ１１には、利用者の認証を受けるためのドメイン名（Ａ．ＤＯＭ）、ＬＤＡＰサーバアドレスが設定されているものとする。ＬＤＡＰサーバのユーザＡの情報は、図４のように設定されているものとする。
【０００６】
まず第１実施例を説明する。
図６は第１実施例の制御フローチャートである。ユーザＡは、ＭＦＰ１１の初期設定項目である例：ＩＰアドレスを変更するため、図３の「初期設定キー」を押下する（Ｓ１）。ＭＦＰ１１はこの要求を受け付け、利用者制限機能の有無をチェックする（Ｓ２）。機能が有効であった場合、図５に示すようなユーザＩＤ、パスワード入力画面を表示する（Ｓ３）。ユーザＡは、ドメイン名：Ａ．ＤＯＭでの自分のユーザＩＤ、パスワードを入力する（Ｓ４）。
ＭＦＰ１１は、これを基に、Ａ．ＤＯＭのドメインコントローラ１３に対し、ログインを試みる（Ｓ５）。ここでログインできなければ（Ｓ６でＮ）、ユーザＡに「機器の使用が許可されていない」エラーメッセージを表示する（Ｓ７）。ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＡの情報を取得する（Ｓ８）。
初期設定機能に関する許可がされていなければ（Ｓ９でＮ）、「初期設定は許可されていません」エラーメッセージを表示する（Ｓ１０）。ユーザＡは、ＩＰアドレス画面に進み、変更キーを押下するが（Ｓ１１）、ユーザＡは、初期設定に関してリード権限しか所有していないため、「変更が許可されていない」エラーメッセージを表示する（Ｓ１２、Ｓ１３）。
同様に、ユーザＢがＩＰアドレス画面に進み、変更キーを押下した場合、ユーザＢは、初期設定に関して「リード／ライト／印刷」権限を所有しているため、ＩＰアドレスを変更することが可能となる（Ｓ１４、Ｓ１５）。またＭＦＰ１１内アドレス帳アクセスに関する利用者制限も同様な制限が考えられる。
【０００７】
次に第２実施例を説明する。
図７は第２実施例の制御フローチャートである。ユーザＡは、ＭＦＰ１１にてカラーコピーを使用するため、「カラーコピーキー」を押下する（Ｓ１）。ＭＦＰ１１はこの要求を受け付け、利用者制限機能の有無をチェックする（Ｓ２）。機能が有効であった場合、図５に示すようなユーザＩＤ、パスワード入力画面を表示する（Ｓ３）。
ユーザＡは、ドメイン名：Ａ．ＤＯＭでの自分のユーザＩＤ、パスワードを入力する（Ｓ４）。ＭＦＰ１１は、これを基にＡ．ＤＯＭのドメインコントローラ１３に対し、ログインを試みる（Ｓ５）。ここでログインできなければ（Ｓ６でＮ）、ユーザＡに「機器の使用が許可されていない」エラーメッセージを表示する（Ｓ７）。ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＡの情報を取得する（Ｓ８）。
コピー機能に関する許可がされていなければ（Ｓ９でＮ）、「コピーは許可されていません」エラーメッセージを表示する（Ｓ１０）。ユーザＡは、コピー機能に関してモノクロコピー権限しか所有していないため、「カラーコピーが許可されていない」エラーメッセージを表示する（Ｓ１１、Ｓ１２、Ｓ１３）。
同様に、ユーザＢが「カラーコピーキー」を押下した場合、ユーザＢは、コピー機能に関して「カラー／モノクロ」権限を所有しているため、カラーコピーを実行することが可能となる（Ｓ１４、Ｓ１５）。コピー機能に関してのアクセス制限は、この他、コピー出力用紙に関する制限、画像変換に関する制限、コピー部数に関する制限等が考えられる。
【０００８】
次に第３実施例を説明する。
図８、図９は第３実施例の制御フローチャートである。図８に示す蓄積処理において、ユーザＡは、ＭＦＰ１１のドキュメントボックスに原稿を蓄積するため、「ドキュメントボックス」キーを押下する（Ｓ１）。ＭＦＰ１１はこの要求を受け付け、利用者制限機能の有無をチェックする（Ｓ２）。機能が有効であった場合、図５に示すようなユーザＩＤ、パスワード入力画面を表示する（Ｓ３）。
ユーザＡは、ドメイン名：Ａ．ＤＯＭでの自分のユーザＩＤ、パスワードを入力する（Ｓ４）。ＭＦＰ１１は、これを基にＡ．ＤＯＭのドメインコントローラ１３に対し、ログインを試みる（Ｓ５）。ここでログインできなければ（Ｓ６でＮ）、ユーザＡに「機器の使用が許可されていない」エラーメッセージを表示する（Ｓ７）。ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＡの情報を取得する（Ｓ８）。
ユーザＡは、原稿をセットし蓄積キーを押下する。ユーザＡは、ドキュメントボックス機能に関して蓄積権限を所有していないため、「ドキュメントボックスの使用が許可されていない」エラーメッセージを表示する（Ｓ９〜Ｓ１３）。
同様に、ユーザＢが、「ドキュメントボックス」蓄積を選択した場合、ユーザＢは、ドキュメントボックス機能に関して「表示／蓄積／削除／印刷／配信」権限を所有しているため、蓄積することが可能となる（Ｓ１４、Ｓ１５）。この際、ドキュメントボックス内に蓄積された文書には、ユーザＢのアクセス制限がつけられる。
【０００９】
次に図９に示す表示処理において、ユーザＡは、ＭＦＰ１１にてＭＦＰ内ドキュメントボックスに蓄積されたユーザＢの蓄積データを印刷するため、「ドキュメントボックスキー」を押下する（Ｓ１）。ＭＦＰ１１はこの要求を受け付け、利用者制限機能の有無をチェックする（Ｓ２）。機能が有効であった場合、図５に示すようなユーザＩＤ、パスワード入力画面を表示する（Ｓ３）。
ユーザＡは、ドメイン名：Ａ．ＤＯＭでの自分のユーザＩＤ、パスワードを入力する（Ｓ４）。ＭＦＰ１１は、これを基にＡ．ＤＯＭのドメインコントローラ１３に対し、ログインを試みる（Ｓ５）。ここでログインできなければ（Ｓ６でＮ）、ユーザＡに「機器の使用が許可されていない」エラーメッセージを表示する（Ｓ７）。ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＡの情報を取得する（Ｓ８）。
ユーザＡは、表示キーを押下する。ユーザＡは、ドキュメントボックス機能に関して「表示」権限を有しているが、蓄積されているデータは、ユーザＢアクセス制限があるため、表示することができない（Ｓ９〜Ｓ１３）。
同様に、ユーザＢが、「ドキュメントボックスキー」を押下した場合、ユーザＢは、ドキュメントボックス機能に関して「表示／蓄積／削除／印刷／配信」権限を所有しているとともに、蓄積されているデータは、ユーザＢのアクセス制限のため、データを表示、選択するとともに印刷することが可能となる（Ｓ１４、Ｓ１５）。
【００１０】
次に第４実施例を説明する。
図１０は第４実施例の制御フローチャートである。ユーザＡは、ＭＦＰ１１にて海外へファクス送信するため、「ファクスキー」を押下する（Ｓ１）。ＭＦＰ１１はこの要求を受け付け、利用者制限機能の有無をチェックする（Ｓ２）。機能が有効であった場合、図５に示すようなユーザＩＤ、パスワード入力画面を表示する（Ｓ３）。
ユーザＡは、ドメイン名：Ａ．ＤＯＭでの自分のユーザＩＤ、パスワードを入力する（Ｓ４）。ＭＦＰは、これを基にＡ．ＤＯＭのドメインコントローラ１３に対し、ログインを試みる（Ｓ５）。ここでログインできなければ（Ｓ６でＮ）、ユーザＡに「機器の使用が許可されていない」エラーメッセージを表示する（Ｓ７）。ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＡの情報を取得する（Ｓ８）。
ファクス機能に関する許可がされていなければ（Ｓ９でＮ）、「ファクスは許可されていません」エラーメッセージを表示する（Ｓ１０）。この後、ユーザＡは原稿をセットし、海外宛先番号を入力し、「スタートキー」を押下するがユーザＡは、ファクス機能に関して国内送信権限しか所有していないため、「海外送信は許可されていない」エラーメッセージを表示する（Ｓ１１〜Ｓ１３）。
同様に、ユーザＢが「ファクスキー」を押下した場合、ユーザＢは、ファクス機能に関して「国内送信／海外送信」権限を所有しているため、海外宛先へ送信を実行することが可能となる（Ｓ１４、Ｓ１５）。ファクス機能に関してのアクセス制限は、この他、回線種別（Ｇ３、Ｇ４、インターネットファクス、Ｔ．３８）での制限が考えられる。
【００１１】
次に第５実施例を説明する。
図１１は第５実施例の制御フローチャートである。ユーザＡは、ＭＦＰ１１にて「Ｓｃａｎ Ｔｏ Ｅ−Ｍａｉｌ」にてカラー送信するため、「スキャナキー」を押下する（Ｓ１）。ＭＦＰ１１はこの要求を受け付け、利用者制限機能の有無をチェックする（Ｓ２）。機能が有効であった場合、図５に示すようなユーザＩＤ、パスワード入力画面を表示する（Ｓ３）。
ユーザＡは、ドメイン名：Ａ．ＤＯＭでの自分のユーザＩＤ、パスワードを入力する（Ｓ４）。ＭＦＰ１１は、これを基にＡ．ＤＯＭのドメインコントローラ１３に対し、ログインを試みる（Ｓ５）。ここでログインできなければ（Ｓ６でＮ）、ユーザＡに「機器の使用が許可されていない」エラーメッセージを表示する（Ｓ７）。ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＡの情報を取得する（Ｓ８）。
スキャナ機能に関する許可がされていなければ（Ｓ９でＮ）、「スキャナは許可されていません」エラーメッセージを表示する（Ｓ１０）。この後、ユーザＡは原稿をセットし、相手先メールアドレスを入力し、「スタートキー」を押下するがユーザＡは、スキャナ機能に関してモノクロ読み取り権限しか所有していないため、「カラーモードでの送信は許可されていない」エラーメッセージを表示する（Ｓ１１〜Ｓ１３）。
同様に、ユーザＢが「スキャナキー」を押下した場合、ユーザＢは、スキャナ機能に関して「カラー／モノクロ」権限を所有しているため、カラーにて、「Ｓｃａｎ Ｔｏ Ｅ−Ｍａｉｌ」を実行することが可能となる（Ｓ１４、Ｓ１５）。スキャナ機能に関してのアクセス制限は、この他、プロトコル種別（ＦＴＰ、ＳＭＢ、ＮＣＰ等）での制限が考えられる。
【００１２】
次に第６実施例を説明する。
図１２は第６実施例の制御フローチャートである。あらかじめ、ユーザＡは、ＭＦＰ１１と同一のネットワークに接続されているＰＣ（パソコン）１２で、ドメイン：Ａ．ＤＯＭに、ユーザＡのユーザＩＤ、パスワードでログインしているものとする。
ユーザＡが自分のＰＣ１２上のアプリケーションで作成したカラーデータを、ＰＣ１２からポートモニター等でＭＦＰ１１に送信し、プリンタドライバ経由で、印刷を行う場合、プリンタドライバは、印刷データの先頭部分に、Ａ．ＤＯＭにログインした際のユーザＩＤ、パスワードを付加してプリントデータを作成し、ポートモニター経由で、印刷データがＭＦＰ１１に送信される（Ｓ１）。
ＭＦＰ１１は、このデータを受信し、ユーザＩＤ、パスワードを取得し（Ｓ２、Ｓ３）、これを基にＡ．ＤＯＭのドメインコントローラに対し、ログインを試みる（Ｓ４）。ログインができなければ（Ｓ５でＮ）、受信データを印字せず、ＰＣ１２に対してエラー応答を行う（Ｓ６）。ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＡの情報を取得する（Ｓ７）。
プリンタ機能に関する許可がされていなければ（Ｓ８でＮ）、ＰＣ１２に対してエラー応答を行う（Ｓ９）。ユーザＡは、プリンタ機能に関してモノクロ印刷権限しか所有していないため、ＰＣ１２に対してエラー応答を行う（Ｓ１０〜Ｓ１２）。
同様に、ユーザＢが印刷指示を行った場合、ユーザＢは、プリンタ機能に関して「カラー／モノクロ」権限を所有しているため、カラーにて、正常に印刷される（Ｓ１３〜Ｓ１５）。スキャナ機能に関してのアクセス制限は、この他、プロトコル種別（ＦＴＰ、ＳＭＢ、ＮＣＰ等）での制限が考えられる。
【００１３】
次に第７実施例を説明する。
図１３は第７実施例の制御フローチャートである。ユーザＡは、ＭＦＰ１１にてカラーコピーを使用するため、「カラーコピーキー」を押下する（Ｓ１）。ＭＦＰ１１はこの要求を受け付け、利用者制限機能の有無をチェックする（Ｓ２）。機能が有効であった場合、図５に示すようなユーザＩＤ、パスワード入力画面を表示する（Ｓ３）。
ユーザＡは、ドメイン名：Ａ．ＤＯＭでの自分のユーザＩＤ、パスワードを入力する（Ｓ４）。ＭＦＰ１１は、これを基にＡ．ＤＯＭのドメインコントローラ１３に対し、ログインを試みる（Ｓ５）。ここでログインできなければ（Ｓ６でＮ）、ユーザＡに「機器の使用が許可されていない」エラーメッセージを表示する（Ｓ７）。
ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＡの情報を取得するとともに（Ｓ８）、ユーザＡが所属するグループを調査し（Ｓ９）、グループ所属でなければ、エラー表示する（Ｓ１０）。ユーザＡが所属するグループ「ＧＲＯＵＰ−Ａ」の情報も取得する（Ｓ１１）。
ＧＲＯＵＰ−Ａの情報に、コピー機能に関する許可がされていなければ（Ｓ１２でＮ）、「コピーは許可されていません」エラーメッセージを表示する（Ｓ１３）。ＧＲＯＵＰ−Ａは、コピー機能に関して「カラー／モノクロ」権限を所有しているため、カラーコピーを実行することが可能となる（Ｓ１４〜Ｓ１８）。ユーザＢも同様である（Ｓ１７、Ｓ１８）。この例では、ユーザ情報よりもグループ情報が優先順位が高い場合の処理を記載したが、ユーザ情報の優先順位を高くする、双方を比較し、ＯＲ条件で判断する等の処理も考えられる。
【００１４】
次に第８実施例を説明する。
図１４は第８実施例の制御フローチャートである。ユーザＡは、ＭＦＰ１１の初期設定項目である例：ＩＰアドレスを変更するため、ＭＦＰ１１と同一ネットワーク上の自分のＰＣ１２からＷＥＢブラウザでＭＦＰ１１にアクセスし（Ｓ１）、「初期設定ボタン」を押下する（Ｓ２）。ＭＦＰ１１はこの要求を受け付け、利用者制限機能の有無をチェックする（Ｓ３）。機能が有効であった場合、図５に示すようなユーザＩＤ、パスワード入力画面をＰＣ１２に表示する（Ｓ４）。
ユーザＡは、ドメイン名：Ａ．ＤＯＭでの自分のユーザＩＤ、パスワードを入力する（Ｓ５）。ＭＦＰ１１は、これを基にＡ．ＤＯＭのドメインコントローラ１３に対し、ログインを試みる（Ｓ６）。ここでログインできなければ（Ｓ７でＮ）、ユーザＡに「機器の使用が許可されていない」エラーメッセージを表示する（Ｓ８）。ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＡの情報を取得する（Ｓ９）。
初期設定機能に関する許可がされていなければ（Ｓ１０でＮ）、「初期設定は許可されていません」エラーメッセージを表示する（Ｓ１１）。ユーザＡは、ＩＰアドレス画面に進み、変更キーを押下するが（Ｓ１２）、ユーザＡは、初期設定に関してリード権限しか所有していないため、「変更が許可されていない」エラーメッセージを表示する（Ｓ１３、Ｓ１４）。
同様に、ユーザＢがＩＰアドレス画面に進み、変更キーを押下した場合（Ｓ１５）、ユーザＢは、初期設定に関して「リード／ライト／印刷」権限を所有しているため、ＩＰアドレスを変更することが可能となる（Ｓ１６、Ｓ１７）。
この実施例では、ＭＦＰ１１へのアクセスをＷＥＢブラウザ（ＨＴＴＰ）で記載したが、専用のＰＣアプリケーションを用いてもよい。また、ユーザＡの情報をＷＥＢブラウザに表示、ユーザＡに入力させたが、ユーザＡがＰＣ１２へログインした際のユーザＩＤ、パスワードを用いてもよい。
ネットワーク上のＰＣ１２からＭＦＰ１１にアクセスする機能として、ＰＣ−ＦＡＸ送信、アドレス帳操作、ドキュメントボックス操作、スキャナ、プリンタ等もあり、処理は同様である。
【００１５】
図１５は第９実施例の制御フローチャートである。ユーザＣは、Ａドメイン１にはユーザ登録されておらず、Ｂドメイン２にユーザ登録されている。ユーザＣは、ＭＦＰ１１の初期設定項目である例：ＩＰアドレスを変更するため、「初期設定キー」を押下する（Ｓ１）。ＭＦＰはこの要求を受け付け、利用者制限機能の有無をチェックする（Ｓ２）。機能が有効であった場合、図５に示すようなユーザＩＤ、パスワード入力画面を表示する（Ｓ３）。
この際、ユーザＩＤ入力時に、「Ｂ．ＢＯＭ￥ＵＳＥＲ−Ｃ」のように、ユーザＩＤの前に自分が所属するドメイン＋セパレータ（￥）を付加して入力する（Ｓ４）。ＭＦＰ１１は、これを基にＢ．ＤＯＭのドメインコントローラ２２に対し、ログインを試みる（Ｓ５）。ここでログインできなければ（Ｓ６でＮ）、ユーザＣに「機器の使用が許可されていない」エラーメッセージを表示する（Ｓ７）。ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＣの情報を取得する（Ｓ８）。
初期設定機能に関する許可がされていなければ（Ｓ９でＮ）、「初期設定は許可されていません」エラーメッセージを表示する（Ｓ１０）。ユーザＣは、ＩＰアドレス画面に進み、変更キーを押下した場合（Ｓ１１）、ユーザＣは、初期設定に関して「リード／ライト／印刷」権限を所有しているため、ＩＰアドレスを変更することが可能となる（Ｓ１２〜Ｓ１５）。利用者制限がない場合も同様である（Ｓ１４、Ｓ１５）。
この実施例では、ＭＦＰ１１に初期設定されている以外のドメインのユーザの認証も許可する例を記載したが、ＭＦＰ１１に初期設定されているドメイン以外のユーザのＭＦＰ１１の使用を「許可する／しない」の設定を設けてもよい。
【００１６】
【発明の効果】
請求項１記載の発明によれば、ネットワークに接続されている画像処理装置において、画像処理装置を使用する利用者が、自分のユーザＩＤ、パスワードを入力し、画像処理装置は、この入力情報からネットワーク内のサーバにログインし、サーバ内にある利用者データベースにアクセスし、そのアクセス権に応じて、画像処理装置の機能を使用することができるので、画像処理装置の管理者は、画像処理装置へのアクセス権を画像処理装置ごとに設定する必要がなくなるとともに、機能ごとのアクセス権を管理することが可能となる。
請求項２記載の発明によれば、初期設定機能、アドレス帳機能をユーザごとに管理することが可能となる。
請求項３記載の発明によれば、コピー機能をユーザごとに管理することが可能となる。
請求項４記載の発明によれば、ドキュメントボックス機能をユーザごとに管理することが可能となる。
請求項５記載の発明によれば、ファクス機能をユーザごとに管理することが可能となる。
請求項６記載の発明によれば、スキャナ機能をユーザごとに管理することが可能となる。
請求項７記載の発明によれば、プリンタ機能をユーザごとに管理することが可能となる。
請求項８記載の発明によれば、グループごとに画像処理装置の機能のアクセス権を設定できるので、画像処理装置の管理者は、ユーザごとのアクセス権設定を簡単に行うことが可能となる。
請求項９記載の発明によれば、ネットワーク上のＰＣからユーザログイン情報を取得し、画像処理装置の機能ごとにアクセス権を管理することが可能となる。
請求項１０記載の発明によれば、異なるドメインのユーザでもネットワーク上のＰＣからユーザログイン情報を取得し、画像処理装置の機能ごとにアクセス権を管理することが可能となる。
【図面の簡単な説明】
【図１】画像処理装置が接続された利用者制限システム（ネットワークシステム）の構成図である。
【図２】画像処理装置の機能ブロック図である。
【図３】画像処理装置のオペレーションパネルを示す図である。
【図４】ＬＤＰＡサーバ情報を示す図である。
【図５】認証画面を示す図である。
【図６】第１実施例の制御フローチャートである。
【図７】第２実施例の制御フローチャートである。
【図８】第３実施例の制御フローチャートである。
【図９】第３実施例の制御フローチャートである。
【図１０】第４実施例の制御フローチャートである。
【図１１】第５実施例の制御フローチャートである。
【図１２】第６実施例の制御フローチャートである。
【図１３】第７実施例の制御フローチャートである。
【図１４】第８実施例の制御フローチャートである。
【図１５】第９実施例の制御フローチャートである。
【符号の説明】
１ Ａドメイン
２ Ｂドメイン
１１ 画像処理装置
１２ パソコン
１３ ドメインコントローラ
２１ ＰＤＡ
２２ ドメインコントローラ
３１ システム制御部
３５ スキャナ
３６ プロッタ
４０ 画像蓄積装置
４２ 操作表示部
【発明の属する技術分野】
本発明は、ネットワークに接続されている画像処理装置に適用される利用者制限システムに関するものである。
【０００２】
【従来の技術】
画像処理装置（例：ＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ））には、画像処理装置内に登録された利用者ごとのアクセス権データベースに基づいて、画像処理装置を利用する利用者により使用できる機能を制限する「利用者制限」機能が搭載されている。このアクセス権データベースをネットワーク上のサーバに持たせ、ネットワーク内の画像処理装置が共通のアクセス権データベースを使用することができるようにした技術は公知である。
具体的には、Ｗｉｎｄｏｗｓ（登録商標）ＮＴのドメインが管理するデータベース、ＮＤＳ（ＮｅｔＷａｒｅ Ｄｉｒｅｃｔｏｒｙ Ｓｅｒｖｉｃｅ）が管理するデータベースにログインすることで認証（利用者として認められる）するという技術がある。
これにより、複数台のＭＦＰでデータベースを共通化することができるととに、例えばＷｉｎｄｏｗｓ（登録商標）のユーザ管理データベースとも共通化できるという効果がある。また、ネットワーク上のＰＣからの印刷要求の受け付け可否を、ネットワーク上のサーバのアクセス権データベースで判断する方式は、特許文献１により公知である。
【特許文献１】特開２００２−０６３００８公報
【０００３】
【発明が解決しようとする課題】
従来技術では、画像処理装置を使用する利用者の制限はできたが、利用者ごとに、画像処理装置の機能を制限することはできなかった。
本発明では、ネットワーク上に利用者制限データベースを持ち、このデータベースの利用者ごとに、画像処理装置の機能のアクセス権を持たせることにより、機器の使用制限だけではなく、機能の使用制限を行うことを目的とする。
【０００４】
【課題を解決するための手段】
上記目的を達成するために、請求項１記載の発明は、ネットワークに接続されている画像処理装置に適用される利用者制限システムにおいて、ネットワーク内のサーバにログインし、サーバ内にある利用者データベースにアクセスし、そのアクセス権に応じて画像処理装置の機能を制限する利用者制限システムを最も主要な特徴とする。
請求項２記載の発明は、請求項１記載の利用者制限システムにおいて、利用者制限の対象が、初期設定機能、及びアドレス帳機能である利用者制限システムを主要な特徴とする。
請求項３記載の発明は、請求項１記載の利用者制限システムにおいて、利用者制限の対象が、コピー機能である利用者制限システムを主要な特徴とする。
請求項４記載の発明は、請求項１記載の利用者制限システムにおいて、利用者制限の対象が、ドキュメントボックス機能である利用者制限システムを主要な特徴とする。
請求項５記載の発明は、請求項１記載の利用者制限システムにおいて、利用者制限の対象が、ファクス機能である利用者制限システムを主要な特徴とする。
請求項６記載の発明は、請求項１記載の利用者制限システムにおいて、利用者制限の対象が、スキャナ機能である利用者制限システムを主要な特徴とする。
請求項７記載の発明は、請求項１記載の利用者制限システムにおいて、利用者制限の対象が、プリンタ機能である利用者制限システムを主要な特徴とする。
請求項８記載の発明は、請求項１記載の利用者制限システムにおいて、利用者データベースにグループの登録が可能で、グループごとにアクセス権の登録が可能である利用者制限システムを主要な特徴とする。
請求項９記載の発明は、請求項１記載の利用者制限システムにおいて、ネットワーク上のパソコンからの利用が可能である利用者制限システムを主要な特徴とする。
請求項１０記載の発明は、請求項１記載の利用者制限システムにおいて、異なるドメインに所属するユーザの利用が可能である利用者制限システムを主要な特徴とする。
【０００５】
【発明の実施の形態】
以下、本発明の実施の形態を図面に従って説明する。
図１は画像処理装置が接続された利用者制限システム（ネットワークシステム）の構成図である。Ａドメイン（Ａ．ＤＯＭ）１とＢドメイン（Ｂ．ＤＯＭ）２がネットワーク接続されている。Ａドメイン１は、画像処理装置１１、複数のパソコン１２、ドメインコントローラ１３を有する。Ｂドメイン２は、複数のＰＣＡ２１、ドメインコントローラ２２を有する。
図２は画像処理装置の機能ブロック図である。画像処理装置１１は、システム制御部３１、システムメモリ３２、パラメータメモリ３３、時計回路３４、スキャナ３５、プロッタ３６、網制御装置３７、Ｇ３ＦＡＸモデム３８、ＬＡＮ伝送制御部３９、画像蓄積装置４０、符号化復号化部４１、操作表示部４２を有する。
本実施形態では、画像処理装置１１は、コピー機能、ファクス機能、カラー／モノクロプリンタ機能、カラー／モノクロスキャナ機能、ドキュメントボックス機能を搭載したＭＦＰであるものとする。このＭＦＰのオペレーションパネル（操作表示部４２が有する）の例を図３に示す。
また、以下の実施例でのアクセスデータベースは、Ｗｉｎｄｏｗｓ（登録商標）ＮＴのドメインにて管理されているものとし、Ｗｉｎｄｏｗｓ（登録商標）ＮＴ内のデータベースは、ＬＤＡＰサービスで管理されているものとする。あらかじめ、ＭＦＰ１１には、利用者の認証を受けるためのドメイン名（Ａ．ＤＯＭ）、ＬＤＡＰサーバアドレスが設定されているものとする。ＬＤＡＰサーバのユーザＡの情報は、図４のように設定されているものとする。
【０００６】
まず第１実施例を説明する。
図６は第１実施例の制御フローチャートである。ユーザＡは、ＭＦＰ１１の初期設定項目である例：ＩＰアドレスを変更するため、図３の「初期設定キー」を押下する（Ｓ１）。ＭＦＰ１１はこの要求を受け付け、利用者制限機能の有無をチェックする（Ｓ２）。機能が有効であった場合、図５に示すようなユーザＩＤ、パスワード入力画面を表示する（Ｓ３）。ユーザＡは、ドメイン名：Ａ．ＤＯＭでの自分のユーザＩＤ、パスワードを入力する（Ｓ４）。
ＭＦＰ１１は、これを基に、Ａ．ＤＯＭのドメインコントローラ１３に対し、ログインを試みる（Ｓ５）。ここでログインできなければ（Ｓ６でＮ）、ユーザＡに「機器の使用が許可されていない」エラーメッセージを表示する（Ｓ７）。ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＡの情報を取得する（Ｓ８）。
初期設定機能に関する許可がされていなければ（Ｓ９でＮ）、「初期設定は許可されていません」エラーメッセージを表示する（Ｓ１０）。ユーザＡは、ＩＰアドレス画面に進み、変更キーを押下するが（Ｓ１１）、ユーザＡは、初期設定に関してリード権限しか所有していないため、「変更が許可されていない」エラーメッセージを表示する（Ｓ１２、Ｓ１３）。
同様に、ユーザＢがＩＰアドレス画面に進み、変更キーを押下した場合、ユーザＢは、初期設定に関して「リード／ライト／印刷」権限を所有しているため、ＩＰアドレスを変更することが可能となる（Ｓ１４、Ｓ１５）。またＭＦＰ１１内アドレス帳アクセスに関する利用者制限も同様な制限が考えられる。
【０００７】
次に第２実施例を説明する。
図７は第２実施例の制御フローチャートである。ユーザＡは、ＭＦＰ１１にてカラーコピーを使用するため、「カラーコピーキー」を押下する（Ｓ１）。ＭＦＰ１１はこの要求を受け付け、利用者制限機能の有無をチェックする（Ｓ２）。機能が有効であった場合、図５に示すようなユーザＩＤ、パスワード入力画面を表示する（Ｓ３）。
ユーザＡは、ドメイン名：Ａ．ＤＯＭでの自分のユーザＩＤ、パスワードを入力する（Ｓ４）。ＭＦＰ１１は、これを基にＡ．ＤＯＭのドメインコントローラ１３に対し、ログインを試みる（Ｓ５）。ここでログインできなければ（Ｓ６でＮ）、ユーザＡに「機器の使用が許可されていない」エラーメッセージを表示する（Ｓ７）。ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＡの情報を取得する（Ｓ８）。
コピー機能に関する許可がされていなければ（Ｓ９でＮ）、「コピーは許可されていません」エラーメッセージを表示する（Ｓ１０）。ユーザＡは、コピー機能に関してモノクロコピー権限しか所有していないため、「カラーコピーが許可されていない」エラーメッセージを表示する（Ｓ１１、Ｓ１２、Ｓ１３）。
同様に、ユーザＢが「カラーコピーキー」を押下した場合、ユーザＢは、コピー機能に関して「カラー／モノクロ」権限を所有しているため、カラーコピーを実行することが可能となる（Ｓ１４、Ｓ１５）。コピー機能に関してのアクセス制限は、この他、コピー出力用紙に関する制限、画像変換に関する制限、コピー部数に関する制限等が考えられる。
【０００８】
次に第３実施例を説明する。
図８、図９は第３実施例の制御フローチャートである。図８に示す蓄積処理において、ユーザＡは、ＭＦＰ１１のドキュメントボックスに原稿を蓄積するため、「ドキュメントボックス」キーを押下する（Ｓ１）。ＭＦＰ１１はこの要求を受け付け、利用者制限機能の有無をチェックする（Ｓ２）。機能が有効であった場合、図５に示すようなユーザＩＤ、パスワード入力画面を表示する（Ｓ３）。
ユーザＡは、ドメイン名：Ａ．ＤＯＭでの自分のユーザＩＤ、パスワードを入力する（Ｓ４）。ＭＦＰ１１は、これを基にＡ．ＤＯＭのドメインコントローラ１３に対し、ログインを試みる（Ｓ５）。ここでログインできなければ（Ｓ６でＮ）、ユーザＡに「機器の使用が許可されていない」エラーメッセージを表示する（Ｓ７）。ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＡの情報を取得する（Ｓ８）。
ユーザＡは、原稿をセットし蓄積キーを押下する。ユーザＡは、ドキュメントボックス機能に関して蓄積権限を所有していないため、「ドキュメントボックスの使用が許可されていない」エラーメッセージを表示する（Ｓ９〜Ｓ１３）。
同様に、ユーザＢが、「ドキュメントボックス」蓄積を選択した場合、ユーザＢは、ドキュメントボックス機能に関して「表示／蓄積／削除／印刷／配信」権限を所有しているため、蓄積することが可能となる（Ｓ１４、Ｓ１５）。この際、ドキュメントボックス内に蓄積された文書には、ユーザＢのアクセス制限がつけられる。
【０００９】
次に図９に示す表示処理において、ユーザＡは、ＭＦＰ１１にてＭＦＰ内ドキュメントボックスに蓄積されたユーザＢの蓄積データを印刷するため、「ドキュメントボックスキー」を押下する（Ｓ１）。ＭＦＰ１１はこの要求を受け付け、利用者制限機能の有無をチェックする（Ｓ２）。機能が有効であった場合、図５に示すようなユーザＩＤ、パスワード入力画面を表示する（Ｓ３）。
ユーザＡは、ドメイン名：Ａ．ＤＯＭでの自分のユーザＩＤ、パスワードを入力する（Ｓ４）。ＭＦＰ１１は、これを基にＡ．ＤＯＭのドメインコントローラ１３に対し、ログインを試みる（Ｓ５）。ここでログインできなければ（Ｓ６でＮ）、ユーザＡに「機器の使用が許可されていない」エラーメッセージを表示する（Ｓ７）。ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＡの情報を取得する（Ｓ８）。
ユーザＡは、表示キーを押下する。ユーザＡは、ドキュメントボックス機能に関して「表示」権限を有しているが、蓄積されているデータは、ユーザＢアクセス制限があるため、表示することができない（Ｓ９〜Ｓ１３）。
同様に、ユーザＢが、「ドキュメントボックスキー」を押下した場合、ユーザＢは、ドキュメントボックス機能に関して「表示／蓄積／削除／印刷／配信」権限を所有しているとともに、蓄積されているデータは、ユーザＢのアクセス制限のため、データを表示、選択するとともに印刷することが可能となる（Ｓ１４、Ｓ１５）。
【００１０】
次に第４実施例を説明する。
図１０は第４実施例の制御フローチャートである。ユーザＡは、ＭＦＰ１１にて海外へファクス送信するため、「ファクスキー」を押下する（Ｓ１）。ＭＦＰ１１はこの要求を受け付け、利用者制限機能の有無をチェックする（Ｓ２）。機能が有効であった場合、図５に示すようなユーザＩＤ、パスワード入力画面を表示する（Ｓ３）。
ユーザＡは、ドメイン名：Ａ．ＤＯＭでの自分のユーザＩＤ、パスワードを入力する（Ｓ４）。ＭＦＰは、これを基にＡ．ＤＯＭのドメインコントローラ１３に対し、ログインを試みる（Ｓ５）。ここでログインできなければ（Ｓ６でＮ）、ユーザＡに「機器の使用が許可されていない」エラーメッセージを表示する（Ｓ７）。ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＡの情報を取得する（Ｓ８）。
ファクス機能に関する許可がされていなければ（Ｓ９でＮ）、「ファクスは許可されていません」エラーメッセージを表示する（Ｓ１０）。この後、ユーザＡは原稿をセットし、海外宛先番号を入力し、「スタートキー」を押下するがユーザＡは、ファクス機能に関して国内送信権限しか所有していないため、「海外送信は許可されていない」エラーメッセージを表示する（Ｓ１１〜Ｓ１３）。
同様に、ユーザＢが「ファクスキー」を押下した場合、ユーザＢは、ファクス機能に関して「国内送信／海外送信」権限を所有しているため、海外宛先へ送信を実行することが可能となる（Ｓ１４、Ｓ１５）。ファクス機能に関してのアクセス制限は、この他、回線種別（Ｇ３、Ｇ４、インターネットファクス、Ｔ．３８）での制限が考えられる。
【００１１】
次に第５実施例を説明する。
図１１は第５実施例の制御フローチャートである。ユーザＡは、ＭＦＰ１１にて「Ｓｃａｎ Ｔｏ Ｅ−Ｍａｉｌ」にてカラー送信するため、「スキャナキー」を押下する（Ｓ１）。ＭＦＰ１１はこの要求を受け付け、利用者制限機能の有無をチェックする（Ｓ２）。機能が有効であった場合、図５に示すようなユーザＩＤ、パスワード入力画面を表示する（Ｓ３）。
ユーザＡは、ドメイン名：Ａ．ＤＯＭでの自分のユーザＩＤ、パスワードを入力する（Ｓ４）。ＭＦＰ１１は、これを基にＡ．ＤＯＭのドメインコントローラ１３に対し、ログインを試みる（Ｓ５）。ここでログインできなければ（Ｓ６でＮ）、ユーザＡに「機器の使用が許可されていない」エラーメッセージを表示する（Ｓ７）。ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＡの情報を取得する（Ｓ８）。
スキャナ機能に関する許可がされていなければ（Ｓ９でＮ）、「スキャナは許可されていません」エラーメッセージを表示する（Ｓ１０）。この後、ユーザＡは原稿をセットし、相手先メールアドレスを入力し、「スタートキー」を押下するがユーザＡは、スキャナ機能に関してモノクロ読み取り権限しか所有していないため、「カラーモードでの送信は許可されていない」エラーメッセージを表示する（Ｓ１１〜Ｓ１３）。
同様に、ユーザＢが「スキャナキー」を押下した場合、ユーザＢは、スキャナ機能に関して「カラー／モノクロ」権限を所有しているため、カラーにて、「Ｓｃａｎ Ｔｏ Ｅ−Ｍａｉｌ」を実行することが可能となる（Ｓ１４、Ｓ１５）。スキャナ機能に関してのアクセス制限は、この他、プロトコル種別（ＦＴＰ、ＳＭＢ、ＮＣＰ等）での制限が考えられる。
【００１２】
次に第６実施例を説明する。
図１２は第６実施例の制御フローチャートである。あらかじめ、ユーザＡは、ＭＦＰ１１と同一のネットワークに接続されているＰＣ（パソコン）１２で、ドメイン：Ａ．ＤＯＭに、ユーザＡのユーザＩＤ、パスワードでログインしているものとする。
ユーザＡが自分のＰＣ１２上のアプリケーションで作成したカラーデータを、ＰＣ１２からポートモニター等でＭＦＰ１１に送信し、プリンタドライバ経由で、印刷を行う場合、プリンタドライバは、印刷データの先頭部分に、Ａ．ＤＯＭにログインした際のユーザＩＤ、パスワードを付加してプリントデータを作成し、ポートモニター経由で、印刷データがＭＦＰ１１に送信される（Ｓ１）。
ＭＦＰ１１は、このデータを受信し、ユーザＩＤ、パスワードを取得し（Ｓ２、Ｓ３）、これを基にＡ．ＤＯＭのドメインコントローラに対し、ログインを試みる（Ｓ４）。ログインができなければ（Ｓ５でＮ）、受信データを印字せず、ＰＣ１２に対してエラー応答を行う（Ｓ６）。ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＡの情報を取得する（Ｓ７）。
プリンタ機能に関する許可がされていなければ（Ｓ８でＮ）、ＰＣ１２に対してエラー応答を行う（Ｓ９）。ユーザＡは、プリンタ機能に関してモノクロ印刷権限しか所有していないため、ＰＣ１２に対してエラー応答を行う（Ｓ１０〜Ｓ１２）。
同様に、ユーザＢが印刷指示を行った場合、ユーザＢは、プリンタ機能に関して「カラー／モノクロ」権限を所有しているため、カラーにて、正常に印刷される（Ｓ１３〜Ｓ１５）。スキャナ機能に関してのアクセス制限は、この他、プロトコル種別（ＦＴＰ、ＳＭＢ、ＮＣＰ等）での制限が考えられる。
【００１３】
次に第７実施例を説明する。
図１３は第７実施例の制御フローチャートである。ユーザＡは、ＭＦＰ１１にてカラーコピーを使用するため、「カラーコピーキー」を押下する（Ｓ１）。ＭＦＰ１１はこの要求を受け付け、利用者制限機能の有無をチェックする（Ｓ２）。機能が有効であった場合、図５に示すようなユーザＩＤ、パスワード入力画面を表示する（Ｓ３）。
ユーザＡは、ドメイン名：Ａ．ＤＯＭでの自分のユーザＩＤ、パスワードを入力する（Ｓ４）。ＭＦＰ１１は、これを基にＡ．ＤＯＭのドメインコントローラ１３に対し、ログインを試みる（Ｓ５）。ここでログインできなければ（Ｓ６でＮ）、ユーザＡに「機器の使用が許可されていない」エラーメッセージを表示する（Ｓ７）。
ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＡの情報を取得するとともに（Ｓ８）、ユーザＡが所属するグループを調査し（Ｓ９）、グループ所属でなければ、エラー表示する（Ｓ１０）。ユーザＡが所属するグループ「ＧＲＯＵＰ−Ａ」の情報も取得する（Ｓ１１）。
ＧＲＯＵＰ−Ａの情報に、コピー機能に関する許可がされていなければ（Ｓ１２でＮ）、「コピーは許可されていません」エラーメッセージを表示する（Ｓ１３）。ＧＲＯＵＰ−Ａは、コピー機能に関して「カラー／モノクロ」権限を所有しているため、カラーコピーを実行することが可能となる（Ｓ１４〜Ｓ１８）。ユーザＢも同様である（Ｓ１７、Ｓ１８）。この例では、ユーザ情報よりもグループ情報が優先順位が高い場合の処理を記載したが、ユーザ情報の優先順位を高くする、双方を比較し、ＯＲ条件で判断する等の処理も考えられる。
【００１４】
次に第８実施例を説明する。
図１４は第８実施例の制御フローチャートである。ユーザＡは、ＭＦＰ１１の初期設定項目である例：ＩＰアドレスを変更するため、ＭＦＰ１１と同一ネットワーク上の自分のＰＣ１２からＷＥＢブラウザでＭＦＰ１１にアクセスし（Ｓ１）、「初期設定ボタン」を押下する（Ｓ２）。ＭＦＰ１１はこの要求を受け付け、利用者制限機能の有無をチェックする（Ｓ３）。機能が有効であった場合、図５に示すようなユーザＩＤ、パスワード入力画面をＰＣ１２に表示する（Ｓ４）。
ユーザＡは、ドメイン名：Ａ．ＤＯＭでの自分のユーザＩＤ、パスワードを入力する（Ｓ５）。ＭＦＰ１１は、これを基にＡ．ＤＯＭのドメインコントローラ１３に対し、ログインを試みる（Ｓ６）。ここでログインできなければ（Ｓ７でＮ）、ユーザＡに「機器の使用が許可されていない」エラーメッセージを表示する（Ｓ８）。ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＡの情報を取得する（Ｓ９）。
初期設定機能に関する許可がされていなければ（Ｓ１０でＮ）、「初期設定は許可されていません」エラーメッセージを表示する（Ｓ１１）。ユーザＡは、ＩＰアドレス画面に進み、変更キーを押下するが（Ｓ１２）、ユーザＡは、初期設定に関してリード権限しか所有していないため、「変更が許可されていない」エラーメッセージを表示する（Ｓ１３、Ｓ１４）。
同様に、ユーザＢがＩＰアドレス画面に進み、変更キーを押下した場合（Ｓ１５）、ユーザＢは、初期設定に関して「リード／ライト／印刷」権限を所有しているため、ＩＰアドレスを変更することが可能となる（Ｓ１６、Ｓ１７）。
この実施例では、ＭＦＰ１１へのアクセスをＷＥＢブラウザ（ＨＴＴＰ）で記載したが、専用のＰＣアプリケーションを用いてもよい。また、ユーザＡの情報をＷＥＢブラウザに表示、ユーザＡに入力させたが、ユーザＡがＰＣ１２へログインした際のユーザＩＤ、パスワードを用いてもよい。
ネットワーク上のＰＣ１２からＭＦＰ１１にアクセスする機能として、ＰＣ−ＦＡＸ送信、アドレス帳操作、ドキュメントボックス操作、スキャナ、プリンタ等もあり、処理は同様である。
【００１５】
図１５は第９実施例の制御フローチャートである。ユーザＣは、Ａドメイン１にはユーザ登録されておらず、Ｂドメイン２にユーザ登録されている。ユーザＣは、ＭＦＰ１１の初期設定項目である例：ＩＰアドレスを変更するため、「初期設定キー」を押下する（Ｓ１）。ＭＦＰはこの要求を受け付け、利用者制限機能の有無をチェックする（Ｓ２）。機能が有効であった場合、図５に示すようなユーザＩＤ、パスワード入力画面を表示する（Ｓ３）。
この際、ユーザＩＤ入力時に、「Ｂ．ＢＯＭ￥ＵＳＥＲ−Ｃ」のように、ユーザＩＤの前に自分が所属するドメイン＋セパレータ（￥）を付加して入力する（Ｓ４）。ＭＦＰ１１は、これを基にＢ．ＤＯＭのドメインコントローラ２２に対し、ログインを試みる（Ｓ５）。ここでログインできなければ（Ｓ６でＮ）、ユーザＣに「機器の使用が許可されていない」エラーメッセージを表示する（Ｓ７）。ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＣの情報を取得する（Ｓ８）。
初期設定機能に関する許可がされていなければ（Ｓ９でＮ）、「初期設定は許可されていません」エラーメッセージを表示する（Ｓ１０）。ユーザＣは、ＩＰアドレス画面に進み、変更キーを押下した場合（Ｓ１１）、ユーザＣは、初期設定に関して「リード／ライト／印刷」権限を所有しているため、ＩＰアドレスを変更することが可能となる（Ｓ１２〜Ｓ１５）。利用者制限がない場合も同様である（Ｓ１４、Ｓ１５）。
この実施例では、ＭＦＰ１１に初期設定されている以外のドメインのユーザの認証も許可する例を記載したが、ＭＦＰ１１に初期設定されているドメイン以外のユーザのＭＦＰ１１の使用を「許可する／しない」の設定を設けてもよい。
【００１６】
【発明の効果】
請求項１記載の発明によれば、ネットワークに接続されている画像処理装置において、画像処理装置を使用する利用者が、自分のユーザＩＤ、パスワードを入力し、画像処理装置は、この入力情報からネットワーク内のサーバにログインし、サーバ内にある利用者データベースにアクセスし、そのアクセス権に応じて、画像処理装置の機能を使用することができるので、画像処理装置の管理者は、画像処理装置へのアクセス権を画像処理装置ごとに設定する必要がなくなるとともに、機能ごとのアクセス権を管理することが可能となる。
請求項２記載の発明によれば、初期設定機能、アドレス帳機能をユーザごとに管理することが可能となる。
請求項３記載の発明によれば、コピー機能をユーザごとに管理することが可能となる。
請求項４記載の発明によれば、ドキュメントボックス機能をユーザごとに管理することが可能となる。
請求項５記載の発明によれば、ファクス機能をユーザごとに管理することが可能となる。
請求項６記載の発明によれば、スキャナ機能をユーザごとに管理することが可能となる。
請求項７記載の発明によれば、プリンタ機能をユーザごとに管理することが可能となる。
請求項８記載の発明によれば、グループごとに画像処理装置の機能のアクセス権を設定できるので、画像処理装置の管理者は、ユーザごとのアクセス権設定を簡単に行うことが可能となる。
請求項９記載の発明によれば、ネットワーク上のＰＣからユーザログイン情報を取得し、画像処理装置の機能ごとにアクセス権を管理することが可能となる。
請求項１０記載の発明によれば、異なるドメインのユーザでもネットワーク上のＰＣからユーザログイン情報を取得し、画像処理装置の機能ごとにアクセス権を管理することが可能となる。
【図面の簡単な説明】
【図１】画像処理装置が接続された利用者制限システム（ネットワークシステム）の構成図である。
【図２】画像処理装置の機能ブロック図である。
【図３】画像処理装置のオペレーションパネルを示す図である。
【図４】ＬＤＰＡサーバ情報を示す図である。
【図５】認証画面を示す図である。
【図６】第１実施例の制御フローチャートである。
【図７】第２実施例の制御フローチャートである。
【図８】第３実施例の制御フローチャートである。
【図９】第３実施例の制御フローチャートである。
【図１０】第４実施例の制御フローチャートである。
【図１１】第５実施例の制御フローチャートである。
【図１２】第６実施例の制御フローチャートである。
【図１３】第７実施例の制御フローチャートである。
【図１４】第８実施例の制御フローチャートである。
【図１５】第９実施例の制御フローチャートである。
【符号の説明】
１ Ａドメイン
２ Ｂドメイン
１１ 画像処理装置
１２ パソコン
１３ ドメインコントローラ
２１ ＰＤＡ
２２ ドメインコントローラ
３１ システム制御部
３５ スキャナ
３６ プロッタ
４０ 画像蓄積装置
４２ 操作表示部
Claims (10)
- ネットワークに接続されている画像処理装置に適用される利用者制限システムにおいて、ネットワーク内のサーバにログインし、サーバ内にある利用者データベースにアクセスし、そのアクセス権に応じて画像処理装置の機能を制限することを特徴とした利用者制限システム。
- 請求項１記載の利用者制限システムにおいて、利用者制限の対象が、初期設定機能、及びアドレス帳機能であることを特徴とする利用者制限システム。
- 請求項１記載の利用者制限システムにおいて、前記利用者制限の対象が、コピー機能であることを特徴とする利用者制限システム。
- 請求項１記載の利用者制限システムにおいて、前記利用者制限の対象が、ドキュメントボックス機能であることを特徴とする利用者制限システム。
- 請求項１記載の利用者制限システムにおいて、前記利用者制限の対象が、ファクス機能であることを特徴とする利用者制限システム。
- 請求項１記載の利用者制限システムにおいて、前記利用者制限の対象が、スキャナ機能であることを特徴とする利用者制限システム。
- 請求項１記載の利用者制限システムにおいて、前記利用者制限の対象が、プリンタ機能であることを特徴とする利用者制限システム。
- 請求項１記載の利用者制限システムにおいて、前記利用者データベースにグループの登録が可能で、グループごとにアクセス権の登録が可能であることを特徴とする利用者制限システム。
- 請求項１記載の利用者制限システムにおいて、ネットワーク上のパソコンからの利用が可能であることを特徴とする利用者制限システム。
- 請求項１記載の利用者制限システムにおいて、異なるドメインに所属するユーザの利用が可能であることを特徴とする利用者制限システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003076385A JP2004289302A (ja) | 2003-03-19 | 2003-03-19 | 利用者制限システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003076385A JP2004289302A (ja) | 2003-03-19 | 2003-03-19 | 利用者制限システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004289302A true JP2004289302A (ja) | 2004-10-14 |
Family
ID=33291460
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003076385A Pending JP2004289302A (ja) | 2003-03-19 | 2003-03-19 | 利用者制限システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2004289302A (ja) |
Cited By (16)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006190170A (ja) * | 2005-01-07 | 2006-07-20 | Ricoh Co Ltd | 通信装置、通信方法、プログラム及び記録媒体 |
| JP2007067840A (ja) * | 2005-08-31 | 2007-03-15 | Ricoh Co Ltd | セキュリティ保護機能付き文書入出力装置 |
| WO2007032500A1 (en) * | 2005-09-13 | 2007-03-22 | Ricoh Company, Ltd. | Printing system and host apparatus |
| JP2007090802A (ja) * | 2005-09-30 | 2007-04-12 | Brother Ind Ltd | 多機能周辺装置、多機能周辺装置システムおよび多機能周辺装置システムにおける機能制御方法 |
| JP2007115229A (ja) * | 2005-09-22 | 2007-05-10 | Fuji Xerox Co Ltd | デバイスカスタマイズシステム |
| JP2008022461A (ja) * | 2006-07-14 | 2008-01-31 | Ricoh Co Ltd | 通信端末装置 |
| JP2008042460A (ja) * | 2006-08-04 | 2008-02-21 | Ricoh Co Ltd | 通信制御方法及び画像形成装置 |
| JP2008085590A (ja) * | 2006-09-27 | 2008-04-10 | Brother Ind Ltd | 多機能装置システム |
| JP2009223739A (ja) * | 2008-03-18 | 2009-10-01 | Ricoh Co Ltd | ユーザ認証システム、ユーザ認証方法およびコンピュータが実行するためのプログラム |
| JP2010166114A (ja) * | 2009-01-13 | 2010-07-29 | Canon Inc | 画像処理装置、画像処理方法、記憶媒体、プログラム |
| US7861282B2 (en) | 2006-08-03 | 2010-12-28 | Canon Kabushiki Kaisha | Information processing apparatus, printing apparatus and printing system including thereof apparatuses |
| US7983402B2 (en) | 2005-08-05 | 2011-07-19 | Brother Kogyo Kabushiki Kaisha | System and program for controlling electronic devices |
| US8056140B2 (en) | 2006-07-04 | 2011-11-08 | Canon Kabushiki Kaisha | Multifunction peripheral and method for controlling the same |
| US8185948B2 (en) | 2006-03-13 | 2012-05-22 | Ricoh Company, Ltd. | Image forming apparatus capable of allowing easy operation of data while maintaining confidentiality |
| EP2482541A2 (en) | 2011-01-26 | 2012-08-01 | Ricoh Company, Ltd. | Image processing apparatus, access control method, and storage medium |
| US8949973B2 (en) | 2007-04-04 | 2015-02-03 | Sharp Kabushiki Kaisha | Image processing apparatus |
-
2003
- 2003-03-19 JP JP2003076385A patent/JP2004289302A/ja active Pending
Cited By (24)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4658617B2 (ja) * | 2005-01-07 | 2011-03-23 | 株式会社リコー | 通信装置、通信方法、プログラム及び記録媒体 |
| JP2006190170A (ja) * | 2005-01-07 | 2006-07-20 | Ricoh Co Ltd | 通信装置、通信方法、プログラム及び記録媒体 |
| US7983402B2 (en) | 2005-08-05 | 2011-07-19 | Brother Kogyo Kabushiki Kaisha | System and program for controlling electronic devices |
| JP2007067840A (ja) * | 2005-08-31 | 2007-03-15 | Ricoh Co Ltd | セキュリティ保護機能付き文書入出力装置 |
| JP4743691B2 (ja) * | 2005-08-31 | 2011-08-10 | 株式会社リコー | セキュリティ保護機能付き文書入出力装置 |
| US7978353B2 (en) | 2005-08-31 | 2011-07-12 | Ricoh Company, Limited | Document input and output device having security protection function and document input and output method of the device |
| WO2007032500A1 (en) * | 2005-09-13 | 2007-03-22 | Ricoh Company, Ltd. | Printing system and host apparatus |
| US8422052B2 (en) | 2005-09-13 | 2013-04-16 | Ricoh Company, Ltd. | Printing system and host apparatus |
| KR100914698B1 (ko) * | 2005-09-13 | 2009-08-28 | 가부시키가이샤 리코 | 인쇄 시스템 및 호스트 장치 |
| JP2007115229A (ja) * | 2005-09-22 | 2007-05-10 | Fuji Xerox Co Ltd | デバイスカスタマイズシステム |
| JP2007090802A (ja) * | 2005-09-30 | 2007-04-12 | Brother Ind Ltd | 多機能周辺装置、多機能周辺装置システムおよび多機能周辺装置システムにおける機能制御方法 |
| US8089649B2 (en) | 2005-09-30 | 2012-01-03 | Brother Kogyo Kabushiki Kaisha | Multi function peripheral |
| US8185948B2 (en) | 2006-03-13 | 2012-05-22 | Ricoh Company, Ltd. | Image forming apparatus capable of allowing easy operation of data while maintaining confidentiality |
| US8056140B2 (en) | 2006-07-04 | 2011-11-08 | Canon Kabushiki Kaisha | Multifunction peripheral and method for controlling the same |
| JP2008022461A (ja) * | 2006-07-14 | 2008-01-31 | Ricoh Co Ltd | 通信端末装置 |
| US7861282B2 (en) | 2006-08-03 | 2010-12-28 | Canon Kabushiki Kaisha | Information processing apparatus, printing apparatus and printing system including thereof apparatuses |
| JP2008042460A (ja) * | 2006-08-04 | 2008-02-21 | Ricoh Co Ltd | 通信制御方法及び画像形成装置 |
| JP2008085590A (ja) * | 2006-09-27 | 2008-04-10 | Brother Ind Ltd | 多機能装置システム |
| US8949973B2 (en) | 2007-04-04 | 2015-02-03 | Sharp Kabushiki Kaisha | Image processing apparatus |
| JP2009223739A (ja) * | 2008-03-18 | 2009-10-01 | Ricoh Co Ltd | ユーザ認証システム、ユーザ認証方法およびコンピュータが実行するためのプログラム |
| JP2010166114A (ja) * | 2009-01-13 | 2010-07-29 | Canon Inc | 画像処理装置、画像処理方法、記憶媒体、プログラム |
| EP2482541A2 (en) | 2011-01-26 | 2012-08-01 | Ricoh Company, Ltd. | Image processing apparatus, access control method, and storage medium |
| US8656470B2 (en) | 2011-01-26 | 2014-02-18 | Ricoh Company, Ltd. | Image processing apparatus, access control method, and storage medium |
| US9798868B2 (en) | 2011-01-26 | 2017-10-24 | Ricoh Company, Ltd. | Image processing apparatus, access control method, and storage medium |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR101614578B1 (ko) | 정보 처리 장치, 그 제어 방법, 저장 매체, 및 화상 처리 장치 | |
| US8570544B2 (en) | Multifunction peripheral (MFP) and a method for restricting use thereof | |
| JP3992050B2 (ja) | 画像処理装置およびその制御方法ならびにコンピュータプログラム | |
| JP5821903B2 (ja) | クラウドサーバー、クラウド印刷システムおよびコンピュータープログラム | |
| JP4189602B2 (ja) | 画像形成装置、画像処理システム、画像形成装置の機能拡張方法、および仮想ネットワークの形成方法 | |
| US8732848B2 (en) | File-distribution apparatus and recording medium having file-distribution authorization program recorded therein | |
| US20060026434A1 (en) | Image forming apparatus and image forming system | |
| US20050055547A1 (en) | Remote processor | |
| US20070083935A1 (en) | Information processing method and apparatus thereof | |
| JP2006331120A (ja) | 情報処理装置およびその管理方法ならびにコンピュータプログラム | |
| JP2004289302A (ja) | 利用者制限システム | |
| US9026532B2 (en) | Image forming apparatus and file management system | |
| JP2019155610A (ja) | 画像形成装置、画像形成装置の認証方法、プログラム、及びプリントシステム | |
| JP2011065364A (ja) | ログ管理装置、ログ管理方法、およびコンピュータプログラム | |
| JP2007334881A (ja) | 未処理の画像処理操作の監視システム及び方法 | |
| JP4814348B2 (ja) | 画像読取装置、サーバ装置およびシステム | |
| JP2004199409A (ja) | ジョブ処理装置及びシステム | |
| JP2010181972A (ja) | 画像処理システム、画像処理方法、画像処理装置及び情報処理装置、並びに画像処理プログラム | |
| US8559641B2 (en) | Application program distributing apparatus, image processing apparatus and program, allowing data communications using S/MIME at ease | |
| KR20060068063A (ko) | 복합기 및 그의 사용 제한 방법 | |
| JP2007304963A (ja) | ネットワークプリンタおよびファイルサーバ | |
| JP4476025B2 (ja) | 画像形成装置 | |
| US20090070581A1 (en) | System and method for centralized user identification for networked document processing devices | |
| JP5145104B2 (ja) | 画像形成装置 | |
| JP2007125777A (ja) | 画像入出力システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050906 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20050912 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070529 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070612 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20071030 |