JP2005011321A - 情報処理装置およびエントリ情報管理方法 - Google Patents

Abstract

【課題】 セキュリティ機能の高度化とエントリ情報の取り扱いの容易性の両立が可能な情報処理装置およびエントリ情報管理方法を提供することを目的とする。
【解決手段】 １つ以上のエントリ情報１を管理し、利用者からのエントリ情報１に対する操作を制限する情報処理装置であって、エントリ情報１に対する操作が可能な操作権限と操作権限の設定が可能な設定権限とをエントリ情報１および１人以上の利用者に関連付けて登録する機能と、利用者からのエントリ情報１に対する操作を操作権限に応じて制限する機能とを有することにより上記課題を解決する。
【選択図】 図１

Description

本発明は、情報処理装置およびエントリ情報管理方法に係り、特に利用者からのエントリ情報に対する操作を制限する情報処理装置およびエントリ情報管理方法に関する。

近年、プリンタ，コピー，ファクシミリおよびスキャナなどの各装置の機能を１つの筐体内に収納した情報処理装置の一例としての画像処理装置（以下、融合機という）が知られるようになった。この融合機は、１つの筐体内に表示部，印刷部および撮像部などを設けると共に、プリンタ，コピー，ファクシミリおよびスキャナにそれぞれ対応する４種類のソフトウェアを設け、そのソフトウェアを切り替えることより、プリンタ，コピー，ファクシミリおよびスキャナとして動作させるものである。特許文献１には、上記のような融合機の一例が記載されている。

このような融合機では、その融合機を利用する利用者の情報がエントリ情報として管理されている。エントリ情報には、名前，メールアドレス，ファックス番号，パスワード，ユーザ名，利用制限情報，課金データなどが含まれる。

融合機で管理されるエントリ情報は、パスワード等の一部の項目を除き、全ての利用者が閲覧できるように設定されている。その一方、融合機で管理されるエントリ情報は、通常、ユーザ管理者のみが編集できるように設定されている。融合機で管理されるエントリ情報は、全ての利用者が編集可能に設定することもできる。特許文献２には、ユーザ情報管理方法の一例が記載されている。
特開２００２−８４３８３号公報 特開２０００−１５８９８号公報

従来の融合機では利用者全員のエントリ情報がアドレス帳として管理されており、エントリ情報に対する操作権限（例えばエントリ情報の閲覧または編集の可否）がアドレス帳の単位で設定されていた。したがって、従来の融合機ではエントリ情報に対する操作権限を詳細に設定できなかった。なお、エントリ情報に対する操作権限の設定は、ユーザ管理者が行っていた。

近年、融合機は高度なセキュリティ機能が要求されている。このため、エントリ情報に対する操作権限の設定をアドレス帳の単位でしか行えないことはセキュリティ機能の高度化とエントリ情報の取り扱いの容易性を両立させる観点から問題であった。また、エントリ情報に対する操作権限の設定をユーザ管理者しか行えないことはエントリ情報の取り扱いの容易性を向上させる観点から問題であった。

本発明は、上記の点に鑑みなされたもので、セキュリティ機能の高度化とエントリ情報の取り扱いの容易性の両立が可能な情報処理装置およびエントリ情報管理方法を提供することを目的とする。

上記課題を解決するため、本発明は、１つ以上のエントリ情報を管理し、利用者からのエントリ情報に対する操作を制限する情報処理装置であって、前記エントリ情報に対する操作が可能な操作権限と前記操作権限の設定が可能な設定権限とを、前記エントリ情報および１人以上の利用者に関連付けて登録する機能と、前記利用者からの前記エントリ情報に対する操作を前記操作権限に応じて制限する機能とを有することを特徴とする。

また、本発明は、１つ以上のエントリ情報を管理し、利用者からのエントリ情報に対する操作を制限する情報処理装置のエントリ情報管理方法であって、前記エントリ情報に対する操作が可能な操作権限と前記操作権限の設定が可能な設定権限とを、前記エントリ情報および１人以上の利用者に関連付けて登録する段階と、前記利用者からの前記エントリ情報に対する操作を前記操作権限に応じて制限する段階とを有することを特徴とする。

本発明によれば、エントリ情報に対する操作が可能な操作権限と、操作権限の設定が可能な設定権限とをエントリ情報および１人以上の利用者と関連付けておくことで、利用者からのエントリ情報に対する操作の可否を詳細に設定することができる。

また、本発明によれば、利用者からのエントリ情報に対する操作の可否を詳細に設定することができるので、セキュリティ機能の高度化とエントリ情報の取り扱いの容易性の両立が可能である。

本発明によれば、利用者からのエントリ情報に対する操作の可否を詳細に設定することができるので、セキュリティ機能の高度化とエントリ情報の取り扱いの容易性の両立が可能である。

次に、本発明を実施するための最良の形態を、以下の実施例に基づき図面を参照しつつ説明していく。なお、本実施例では、情報処理装置の一例としての融合機を例に説明するが、利用者からのエントリ情報に対する操作を制限する如何なる情報処理装置であってもよい。

まず、本発明の理解を容易とするために、利用者からのエントリ情報に対する操作を制限する為のエントリ情報の構造について説明する。図１は、エントリ情報の第１実施例の構造図である。

エントリ情報１は、融合機を利用する一人の利用者の情報を表している。具体的に、エントリ情報１は、シリアルＮｏ，オーナーＩＤ，オーナーグループ２，利用者グループ３，登録番号，名前，メールアドレス，ファックス番号，ＳＭＢ／ＦＴＰ名，パスワード，ＳＭＢ／ＦＴＰパスワード，ユーザ名，利用制限情報，課金データなどの項目を含んでいる。

オーナーグループ２は、設定権限を有する利用者が設定されている。設定権限とは、利用者グループ３への利用者の追加，削除，その利用者のエントリ情報１の閲覧操作，編集操作等の設定の可否を表すものである。なお、オーナーグループ２への利用者の追加，削除などの設定は、設定権限を有する利用者が行う。利用者グループ３は、操作権限を有する利用者が設定されている。操作権限とは、エントリ情報１に対する閲覧操作，編集操作等の可否を表すものである。

図１の利用者グループ３では、閲覧操作の閲覧権限を「Ｒ」で表し、編集操作の編集権限を「Ｗ」で表している。なお、利用者グループ３は利用者だけでなく、一人以上の利用者の集合を表すグループ４を設定することもできる。

オーナーグループ２及び利用者グループ３の「オーナーＩＤ」は、エントリ情報１が表す利用者の識別子を表す。「ユーザ管理者ＩＤ」は、エントリ情報１を管理する利用者の識別子を表す。「新規作成者ＩＤ」は、そのエントリ情報１を作成した利用者の識別子を表す。「ユーザＩＤ」は、利用者の識別子を表す。

また、エントリ情報１に含まれる利用制限情報は、例えば白黒コピーの許可または不許可，２色コピーの許可または不許可，フルカラーコピーの許可または不許可，白黒印刷の許可または不許可，単色印刷の許可または不許可，２色印刷の許可または不許可，フルカラー印刷の許可または不許可，ファックス送信の許可または不許可，スキャナ読み取りの許可または不許可，ドキュメントボックス印刷の許可または不許可，ネットワークアクセスの許可または不許可などが設定されている。

図１のエントリ情報１は、エントリ情報１の単位でオーナーグループ２および利用者グループ３が設定されている。即ち、エントリ情報１はエントリ情報１の単位で、操作権限及び設定権限がアクセスルールとして決められている。

図２は、エントリ情報の第２実施例の構造図である。図２は、利用者グループ３の一部を除いて図１と同一であり、同一部分の説明を省略する。図１の利用者グループ３は、一人以上の利用者の集合を表すグループ４の閲覧権限，編集権限をグループ４の単位で設定している。一方、図２の利用者グループ３は、一人以上の利用者の集合を表すグループ５の閲覧権限，編集権限を利用者の単位で設定している。即ち、図２のエントリ情報１は閲覧権限，編集権限をグループ５の利用者の単位で設定できるので、図１のエントリ情報１よりも詳細にアクセスルールを決定できる。

図３は、エントリ情報の第３実施例の構造図である。図３は、利用者グループ３の一部を除いて図１及び図２と同一であり、同一部分の説明を省略する。図１の利用者グループ３は、一人以上の利用者の集合を表すグループ４の閲覧権限，編集権限をグループ４の単位で設定している。また、図２の利用者グループ３は、一人以上の利用者の集合を表すグループ５の閲覧権限，編集権限を利用者の単位で設定している。

一方、図３の利用者グループ３は、一人以上の利用者の集合を表すグループ５の閲覧権限，編集権限をグループ５の単位で設定すると共に、グループ５の利用者の単位でも設定している。図３の利用者グループ３は、閲覧権限，編集権限をグループ５の単位で設定することで概略的なアクセスルールを設定することができ、閲覧権限，編集権限をグループ５の利用者の単位で設定することでアクセスルールを詳細に設定することができる。

即ち、図３のエントリ情報１は閲覧権限，編集権限をグループ５の単位で設定することで利用者グループ３の設定が容易となり、グループ５の利用者の単位で設定することでアクセスルールを詳細に設定することもできる。なお、図３の利用者グループ３の場合、グループ５の単位で設定された第１の閲覧権限，編集権限と、利用者の単位で設定された第２の閲覧権限，編集権限とが矛盾する場合のアクセスルールを予め設定しておく必要がある。

この場合のアクセスルールは、第１及び第２の閲覧権限，編集権限のＯＲで作用、第１及び第２の閲覧権限，編集権限のＡＮＤで作用、第１の閲覧権限，編集権限を優先して作用、第２の閲覧権限，編集権限を優先して作用などが考えられる。

図４は、エントリ情報の第４実施例の構造図である。なお、以下の説明では図１〜３と同一な部分の説明を省略する。エントリ情報１ａ〜１ｄは、融合機を利用する一人の利用者の情報を表している。このエントリ情報１ａ〜１ｄは、図１〜３のエントリ情報１が分類されたものである。

具体的に、エントリ情報１ａは、シリアルＮｏ，オーナーＩＤ，オーナーグループ２などの項目を含んでいる。エントリ情報１ｂは、登録番号，名前，メールアドレス，ファックス番号，ＳＭＢ／ＦＴＰ名，利用者グループ３ａなどの項目を含んでいる。エントリ情報１ｃは、パスワード，ＳＭＢ／ＦＴＰパスワード，利用者グループ３ｂなどの項目を含んでいる。また、エントリ情報１ｄはユーザ名，利用制限情報，課金データ，利用者グループ３ｃなどの項目を含んでいる。

エントリ情報１ｂは、エントリ情報１からアプリケーションが利用する項目を分類した項目グループであって、メールアドレスやファックス番号などの項目が一般データとして含まれる。また、エントリ情報１ｃは他の利用者に漏らさない項目をエントリ情報１から分類した項目グループであって、パスワードやＳＭＢ／ＦＴＰパスワードなどの項目が個人データとして含まれる。また、エントリ情報１ｄはユーザ管理者が利用する項目をエントリ情報１から分類した項目グループであって、ユーザ名，利用制限情報，課金データなどの項目が管理データとして含まれる。

利用者グループ３ａは、エントリ情報１ｂに対しての操作権限を有する利用者が設定されている。利用者グループ３ａに設定された利用者は、エントリ情報１ｂに対する操作権限に応じて、エントリ情報１ｂに対する閲覧操作，編集操作を行うことができる。

利用者グループ３ｂは、エントリ情報１ｃに対しての操作権限を有する利用者が設定されている。利用者グループ３ｂに設定された利用者は、エントリ情報１ｃに対する操作権限に応じて、エントリ情報１ｃに対する閲覧操作，編集操作を行うことができる。

利用者グループ３ｃは、エントリ情報１ｄに対しての操作権限を有する利用者が設定されている。利用者グループ３ｃに設定された利用者は、エントリ情報１ｄに対する操作権限に応じて、エントリ情報１ｄに対する閲覧操作，編集操作を行うことができる。

図４のエントリ情報１は、エントリ情報１ａの単位でオーナーグループ２が設定されている。また、図４のエントリ情報１はエントリ情報１ｂ〜１ｄの単位で利用者グループ３ａ〜３ｃが設定されている。即ち、エントリ情報１は項目のタイプにより分類された項目グループ（図４では、エントリ情報１ａ〜１ｄ）の単位で、利用者からのエントリ情報１に対する操作を制限するアクセスルールを決めることができる。

図５は、エントリ情報の第５実施例の構造図である。なお、以下の説明では図１〜４と同一な部分の説明を省略する。エントリ情報１ａ及び１ｅは、融合機を利用する一人の利用者の情報を表している。

具体的に、エントリ情報１ａは、シリアルＮｏ，オーナーＩＤ，オーナーグループ２などの項目を含んでいる。また、エントリ情報１ｅは登録番号，名前，メールアドレス，ファックス番号，ＳＭＢ／ＦＴＰ名，パスワード，ＳＭＢ／ＦＴＰパスワード，ユーザ名，利用制限情報，課金データ，各項目ごとの利用者グループ３ａ〜３ｊなどの項目を含んでいる。

利用者グループ３ａ〜３ｊは、エントリ情報１ｅの各項目ごとに操作権限を有する利用者が設定されている。例えば利用者グループ３ａに設定された利用者は、項目「登録番号」に対する操作権限に応じて、エントリ情報１ｅの項目「登録番号」に対する閲覧操作，編集操作を行うことができる。

図５のエントリ情報１は、エントリ情報１ａの単位でオーナーグループ２が設定されている。また、図５のエントリ情報１はエントリ情報１ｅの項目の単位で利用者グループ３ａ〜３ｊが設定されている。即ち、エントリ情報１は項目の単位で、利用者からのエントリ情報１に対する操作を制限するアクセスルールを決めることができる。

上記の図１〜図５の利用者グループ３，３ａ〜３ｊでは、利用者主体でアクセスルールを決めているが、機能主体でアクセスルールを決めることもできる。図６は、エントリ情報の第６実施例の構成図である。図６は、利用者グループ３の一部を除いて図１と同一であり、同一部分の説明を省略する。

利用者グループ３は、エントリ情報１に対する閲覧権限を有する利用者のグループ３ｋと，エントリ情報１に対する編集権限を有する利用者のグループ３ｌと，エントリ情報１に対する削除操作の削除権限を有する利用者のグループ３ｍとが設定されている。

グループ３ｋに設定された利用者は、エントリ情報１に対する閲覧操作を行うことができる。グループ３ｌに設定された利用者は、エントリ情報１に対する編集操作を行うことができる。また、グループ３ｍに設定された利用者はエントリ情報１に対する削除操作を行うことができる。

図６のエントリ情報１は、エントリ情報１の単位でオーナーグループ２および利用者グループ３が設定されている。また、図６の利用者グループ３は利用者主体でなく、機能主体でグループ３ｋ〜３ｍが設定されている。即ち、グループ３ｋ〜３ｍを定義しておくことで、機能主体のアクセスルールを他のエントリ情報１に転用可能であるため、利用者グループ３の登録作業を効率化できる。なお、図６のエントリ情報１および利用者グループ３には、図２〜図５を用いて説明した内容を適用することも可能である。

図１〜図６の利用者グループ３，３ａ〜３ｍでは、エントリ情報１，１ａ〜１ｅに対する操作権限を利用者又は一人以上の利用者の集合を表すグループ４，５の単位で設定していたが、利用者全員という単位で設定することもできる。

このように、利用者全員という単位でエントリ情報１，１ａ〜１ｅに対する操作権限を設定することで、利用者グループ３，３ａ〜３ｊの登録作業を効率化できる。また、利用者全員という単位でエントリ情報１，１ａ〜１ｅに対する操作権限を設定すると、利用者グループ３，３ａ〜３ｊに利用者全員を登録するためのデータ容量が少なくなり、メモリ容量を節約できる。

次に、本発明のエントリ情報管理方法を実現する情報処理装置の一例として融合機の構成および動作について説明していく。図７は、本発明による融合機の一実施例の構成図を示す。融合機１０は、プロッタ１１と，スキャナ１２と，ファクシミリなどのハードウェアリソース１３と，ソフトウェア群２０と，融合機起動部１５とを有する。

また、ソフトウェア群２０はＵＮＩＸ（登録商標）等のオペレーティングシステム（以下、ＯＳという）上で実行されているアプリケーション３０とプラットフォーム４０とを有する。

アプリケーション３０は、プリンタ，コピー，ファクシミリおよびスキャナなどの処理を行うものである。アプリケーション３０は、プリンタアプリ３１と，コピーアプリ３２と，ファックスアプリ３３と，スキャナアプリ３４と，ネットファイルアプリ３５とを有している。また、プラットフォーム４０は、アプリケーション３０からの処理要求を解釈してハードウェア資源の獲得要求を発生するコントロールサービス４１と、ハードウェア資源の管理を行ってコントロールサービスからの獲得要求を調停するＳＲＭ（システムリソースマネージャ）４２と、ＳＲＭ４２からの獲得要求に応じてハードウェア資源の管理を行うハンドラ層４３とを含む。

コントロールサービス４１は、ＳＣＳ（システムコントロールサービス）４４，ＮＣＳ（ネットワークコントロールサービス）４５，ＤＣＳ（デリバリーコントロールサービス）４６，ＯＣＳ（オペレーションパネルコントロールサービス）４７，ＦＣＳ（ファックスコントロールサービス）４８，ＥＣＳ（エンジンコントロールサービス）４９，ＭＣＳ（メモリコントロールサービス）５０，ＵＣＳ（ユーザインフォメーションコントロールサービス）５１，ＣＣＳ（認証コントロールサービス）５２など、一つ以上のサービスモジュールを含むように構成されている。

なお、プラットフォーム４０は予め定義されている関数により、アプリケーション３０からの処理要求を受信可能とするＡＰＩ５３を有するように構成されている。ＯＳは、アプリケーション３０およびプラットフォーム４０の各ソフトウェアをプロセスとして並列実行する。ＵＣＳ５１は、ＨＤＤ等の格納手段にユーザ情報を格納し、格納したユーザ情報の管理を行う。例えばＵＣＳ５１は、エントリ情報１をＨＤＤ等の格納手段に格納して管理する。ＣＣＳ５２のプロセスは、アプリケーション３０に対して認証サービスを提供する。

ハンドラ層４３は、ＦＣＵ（ファックスコントロールユニット）の管理を行うＦＣＵＨ（ファックスコントロールユニットハンドラ）５４と、プロセスに対するメモリの割り振り及びプロセスに割り振ったメモリの管理を行うＩＭＨ（イメージメモリハンドラ）５５とを含む。ＳＲＭ４２及びＦＣＵＨ５４は、予め定義されている関数によりハードウェア資源に対する処理要求を送信可能とするエンジンＩ／Ｆ５６を利用して、ハードウェア資源に対する処理要求を行う。

融合機１０は、各アプリケーションで共通的に必要な処理をプラットフォーム４０で一元的に処理できる。図７の融合機１０の詳細は、例えば特開２００２−８４３８３号公報に記載されている。次に、融合機１０のハードウェア構成について説明する。

図８は、本発明による融合機の一実施例のハードウェア構成図を示す。図８の融合機１０は、コントローラ６０と，オペレーションパネル８０と，ＦＣＵ８１と，エンジン部８２とを含む。コントローラ６０は、ＣＰＵ６１と，システムメモリ６２と，ＮＢ（ノースブリッジ）６３と，ＳＢ（サウスブリッジ）６４と，ＡＳＩＣ６６と，ローカルメモリ６７と，ＨＤＤ６８と、ＮＩＣ（ネットワークインターフェースカード）６９と，ＵＳＢデバイス７１と，ＩＥＥＥ１３９４デバイス７２と，セントロニクス７３とを含む。図８の融合機１０の詳細は、例えば特開２００２−８４３８３号公報に記載されている。

図７の融合機起動部１５は、電源投入時に最初に実行され、アプリケーション３０やプラットフォーム４０をＯＳ上に起動するものである。図７のようにアプリケーション３０およびプラットフォーム４０が起動されると、融合機１０はオペレーションパネル８０に図９のようなログインを行う為の画面１００を表示する。

図９〜図１５は、オペレーションパネルに表示される画面の一例の遷移図である。ここでは、ユーザ管理者が融合機１０にログインして利用者を新規登録する例について説明する。画面１１０は、ユーザ管理者が画面１００にユーザ名およびパスワードを入力したものである。ユーザ管理者が画面１１０の実行ボタン１１１を押下すると、融合機１０はオペレーションパネル８０に認証実行中であることを表す画面１２０を表示する。

融合機１０は、ＣＣＳ５２を利用して画面１１０に入力されているユーザ名およびパスワードの認証を行う。認証の結果、融合機１０はユーザ管理者からのログインであると判定し、オペレーションパネル８０に初期設定を行うための画面１３０を表示する。課金対象ユーザでないユーザ管理者からのログインであるため、融合機１０はコピー等を行う為の画面でなく初期設定を行う為の画面１３０に遷移する。ユーザ管理者が画面１３０のシステム初期設定ボタン１３１を押下すると、融合機１０はオペレーションパネル８０にシステム初期設定を行うための画面１４０を表示する。

ユーザ管理者が画面１４０の管理者用設定ボタン１４１を押下すると、融合機１０はオペレーションパネル８０に管理者用設定を行うための画面１５０を表示する。ユーザ管理者が画面１５０の次ページボタン１５１を押下すると、融合機１０はオペレーションパネル８０に画面１５０の次ページの画面１６０を表示する。ユーザ管理者が画面１６０のアドレス帳登録／変更／消去ボタン１６１を押下すると、融合機１０はオペレーションパネル８０に新規登録であることを選択させる新規登録ボタン１６２を表示する。ユーザ管理者が新規登録ボタン１６２を押下すると、融合機１０はオペレーションパネル８０にアドレス帳の登録／変更を行うための画面を表示する。

ここでは、融合機１０が、アドレス帳の登録／変更を行うための画面のうち一般情報の登録／変更を行うための画面１７０をオペレーションパネル８０に表示している。画面１７０は、ユーザ管理者が、新規登録する利用者の名前および登録番号を入力したものである。ユーザ管理者は、画面１７０を利用して新規登録する利用者の名前および登録番号を登録できる。ユーザ管理者が画面１７０のメールボタン１７１を押下すると、融合機１０はメール情報の登録／変更を行うための画面１８０をオペレーションパネル８０に表示する。画面１８０は、ユーザ管理者が、新規登録する利用者のメールアドレスを入力したものである。ユーザ管理者は、画面１８０を利用して新規登録する利用者のメールアドレスを登録できる。

画面１７０及び画面１８０を利用することで、ユーザ管理者は図１６のようなアドレス帳（エントリ情報）を作成できる。図１６は、エントリ情報の作成手順について説明するための図である。図１６のエントリ情報１は、画面１７０を利用して入力された名前および登録番号と、画面１８０を利用して入力されたメールアドレスと、ユーザ管理者を表すオーナーＩＤと、利用者グループ３とが登録されている。この時点のオーナーグループ２には誰も設定されていない。利用者グループ３には、ユーザ管理者が設定されている。

ユーザ管理者が画面１８０の宛先保護ボタン１８１を押下すると、融合機１０は宛先保護情報の登録／変更を行うための画面１９０をオペレーションパネル８０に表示する。画面１９０では、オーナーグループ２にユーザ管理者が設定されていないため、オーナーグループ登録の変更ボタンが押下できない状態（半輝度）となっている。

ユーザ管理者が画面１９０の利用者グループ登録の変更ボタン１９１を押下すると、融合機１０は利用者グループの登録／変更を行うための画面をオペレーションパネル８０に表示する。例えば利用者グループの登録／変更を行うための画面には、融合機１０に登録済みの利用者又は一人以上の利用者からなるグループを表すボタン１９２〜１９５と、すべてのユーザを表すボタン１９６とが表示されている。

ユーザ管理者は、ボタン１９２〜１９６を押下することで、登録済みの利用者，一人以上の利用者からなるグループ又はすべてのユーザを利用者グループ３に登録できる。利用者グループ３に登録する利用者，グループ又はすべてのユーザは、新規登録されるエントリ情報に対する閲覧権限または編集権限が、画面２００又は２１０を利用して設定することができる。画面２００は、新規登録されるエントリ情報に対する閲覧権限または編集権限を、利用者グループに登録する利用者又はグループ単位で設定する例である。画面２１０は、新規登録される利用者のエントリ情報に対する閲覧権限または編集権限を、すべてのユーザ単位で設定する例である。

画面２００を利用することで、ユーザ管理者は図１６のエントリ情報１から図１７のようなエントリ情報１を作成できる。図１７は、エントリ情報の作成手順について説明するための図である。図１７のエントリ情報１は、ボタン１９２〜１９５を押下することで利用者グループ３に利用者およびグループを登録し、その利用者およびグループ単位でエントリ情報１に対する閲覧権限または編集権限を設定している。

また、画面２１０を利用することで、ユーザ管理者は図１６のエントリ情報１から図１８のようなエントリ情報１を作成できる。図１８は、エントリ情報の作成手順について説明するための図である。図１８のエントリ情報１は、ボタン１９６を押下することで利用者グループ３にすべてのユーザ（全員）を登録し、全員を単位としてエントリ情報１に対する閲覧権限または編集権限を設定している。

以上で、宛先として利用されるエントリ情報１の登録は完了する。しかしながら、融合機１０を利用する利用者のエントリ情報１の登録は以下の処理が必要となる。ユーザ管理者が画面２００の個人情報ボタン２０１又は画面２１０の個人情報ボタン２１１を押下すると、融合機１０は個人情報の登録／変更を行うための画面２２０をオペレーションパネル８０に表示する。画面２２０は、新規登録される利用者のユーザ名および使用できる機能を入力したものである。ユーザ管理者は、画面２２０を利用して新規登録する利用者のユーザ名および使用できる機能を登録できる。

画面２２０を利用することで、ユーザ管理者は図１７のエントリ情報１から図１９のエントリ情報１を作成できる。図１９は、エントリ情報の作成手順について説明するための図である。図１９のエントリ情報１は、画面２２０を利用して入力されたユーザ名が設定されると共に、画面２２０を利用して入力された使用できる機能が利用制限情報として設定されている。

このあと、エントリ情報１のオーナーＩＤは、ユーザ管理者でなく、エントリ情報の所有者である利用者（以下、単に所有者という）を表すようになる。即ち、エントリ情報１のオーナーはユーザ管理者から所有者にすげ替えられる。また、オーナーグループ２および利用者グループ３ａ，３ｂにも自動的に所有者が設定される。

続いて、ユーザ管理者が画面２２０の宛先保護ボタン２２１を押下すると、融合機１０は宛先保護情報の登録／変更を行うための画面２３０をオペレーションパネル８０に表示する。ユーザ管理者が画面２３０のパスワードの変更ボタン２３１を押下すると、融合機１０はパスワードの登録／変更を行うための画面２４０をオペレーションパネル８０に表示する。ユーザ管理者は、画面２４０のソフトキーボードを利用して例えば「ｐａｓｓｗｏｒｄ」等の仮のパスワードを入力し、ＯＫボタン２４１を押下する。

ユーザ管理者が画面２４０のＯＫボタン２４１を押下すると、融合機１０はパスワードを再入力させるための画面２５０をオペレーションパネル８０に表示する。ユーザ管理者は、画面２５０のソフトキーボードを利用して画面２４０に入力したパスワードと同一のパスワードを入力し、ＯＫボタン２５１を押下する。このようにパスワードを２回入力させることで、パスワードの登録ミスを防ぐことができる。

ユーザ管理者が画面２５０のＯＫボタン２５１を押下すると、融合機１０は宛先保護情報の登録／変更を行うための画面２６０をオペレーションパネル８０に表示する。ユーザ管理者が画面２６０の設定ボタン２６１を押下すると、融合機１０は画面１７０〜画面２５０を利用して入力された利用者の情報をアドレス帳に登録し、オペレーションパネル８０に画面１５０の次ページの画面２７０を表示する。

ユーザ管理者が画面２７０の終了ボタン２７１を押下すると、融合機１０は初期設定を行うための画面２８０をオペレーションパネル８０に表示する。ユーザ管理者が画面２８０のログアウトボタン２８１を押下すると、融合機１０はログアウト処理を行う。融合機１０に設けられているクリアキーまたはリセットキーが押下されたときも、融合機１０はログアウト処理を行う。そして、融合機１０はログアウト処理の後、例えばログインを行う為の画面１００をオペレーションパネル８０に表示する。

以上で、ユーザー管理者によるエントリ情報１の登録は完了する。しかしながら、融合機１０を利用する利用者はエントリ情報１に対して以下の処理が必要となる。図２０〜図２２は、オペレーションパネルに表示される画面の一例の遷移図である。ここでは、エントリ情報１の所有者が、融合機１０にログインしてパスワードを変更する例について説明する。融合機１０は、オペレーションパネル８０にログインを行う為の画面３００を表示する。画面３１０は、所有者が画面３００にユーザ名およびパスワードを入力したものである。所有者が画面３１０の実行ボタン３１１を押下すると、融合機１０はオペレーションパネル８０に認証実行中であることを表す画面３２０を表示する。

融合機１０は、ＣＣＳ５２を利用して画面３１０に入力されているユーザー名およびパスワードの認証を行う。認証の結果、融合機１０はエントリ情報１の所有者からのログインであると判定し、エントリ情報１の利用制限情報に応じて使用できる機能の画面をオペレーションパネル８０に表示する。ここでは、融合機１０が、オペレーションパネル８０にコピーを行う為の画面３３０を表示している。

所有者が画面３３０の初期設定ボタン３３１を押下すると、融合機１０はオペレーションパネル８０に初期設定を行うための画面３４０を表示する。所有者が画面３４０のシステム初期設定ボタン３４１を押下すると、融合機１０はオペレーションパネル８０にシステム初期設定を行うための画面３５０を表示する。所有者が画面３５０の管理者用設定ボタン３５１を押下すると、融合機１０はオペレーションパネル８０に管理者用設定を行うための画面３６０を表示する。

所有者が画面３６０の次ページボタン３６１を押下すると、融合機１０はオペレーションパネル８０に画面３６０の次ページの画面３７０を表示する。所有者が画面３７０のアドレス帳登録／変更／消去ボタン３７１を押下すると、融合機１０はオペレーションパネル８０に所有者のエントリ情報１を選択させるボタン３７２を表示する。

所有者がボタン３７２を押下すると、融合機１０はオペレーションパネル８０にアドレス帳の登録／変更を行うための画面を表示する。所有者が画面の宛先保護ボタンを押下すると、融合機１０は宛先保護情報の登録／変更を行うための画面３８０をオペレーションパネル８０に表示する。画面３８０では、オーナーグループ２に所有者が設定されているため、オーナーグループ登録の変更ボタン３８２が押下できる状態となっている。

所有者が画面３８０のパスワードの変更ボタン３８１を押下すると、融合機１０はパスワードの登録／変更を行うための画面２４０をオペレーションパネル８０に表示する。なお、パスワードの登録はユーザ管理者によるパスワードの登録と同様であるため、説明を省略する。例えばパスワードとして「＃６％ｑｐＨｉｗＹ３４Ｔ」を設定すると、所有者は図２３のようなエントリ情報１を作成できる。図２３は、エントリ情報の作成手順について説明するための図である。図２３のエントリ情報１ｂは、パスワードとして「＃６％ｑｐＨｉｗＹ３４Ｔ」が設定されている。

所有者が画面３８０のオーナーグループ登録の変更ボタン３８２を押下すると、融合機１０はオーナーグループの登録／変更を行うための画面をオペレーションパネル８０に表示する。なお、オーナーグループの登録／変更は閲覧権限および編集権限の設定を除いてユーザ管理者による利用者グループの登録／変更と同様であるため、説明を省略する。

例えば所有者がオーナーＩＤ「１２３４５６７８９０」，「０９８７６５４３２１」の利用者をオーナーグループに登録すると、所有者は図２４のようなオーナーグループ２を作成できる。図２４は、エントリ情報の作成手順について説明するための図である。図２４のオーナーグループ２は、オーナーＩＤ「１２３４５６７８９０」，「０９８７６５４３２１」の利用者がオーナーグループに登録されている。

上記の例では、ユーザ管理者の認証および利用者の認証を最初に行う例を一例として説明したが、必要となったときに行うようにしてもよい。また、ユーザ管理者の認証または利用者の認証のどちらか一方を行わないようにしてもよい。

図２５〜図２６は、ユーザ管理者の認証および利用者の認証を行うときにオペレーションパネルに表示される画面の一例の遷移図である。融合機１０は、オペレーションパネル８０にログインを行う為の画面４００を表示する。画面４１０は、ユーザ管理者が画面４００にユーザ名およびパスワードを入力したものである。ユーザ管理者が画面４１０の実行ボタン４１１を押下すると、融合機１０はオペレーションパネル８０に認証実行中であることを表す画面４２０を表示する。

融合機１０は、ＣＣＳ５２を利用して画面４１０に入力されているユーザ名およびパスワードの認証を行う。認証の結果、融合機１０はユーザ管理者からのログインであると判定し、アプリ機能の使用が制限されていることを表す画面４３０をオペレーションパネル８０に表示する。ユーザ管理者が画面４３０の初期設定ボタン４３１を押下すると、融合機１０はオペレーションパネル８０に初期設定を行うための画面４４０を表示する。

また、ユーザ管理者が画面４４０のシステム初期設定ボタン４４１を押下すると、融合機１０はオペレーションパネル８０にシステム初期設定を行うための画面４５０を表示する。ユーザ管理者が画面４５０の管理者用設定ボタン４５１を押下すると、融合機１０はオペレーションパネル８０に管理者用設定を行うための画面４６０を表示する。ユーザ管理者は、ユーザ管理者としてログインしているため、管理者用設定をそのまま続けることができる。なお、ユーザ管理者としてログインしていなければ、融合機１０は画面４５０の管理者用設定ボタン４５１が押下されたときに、ユーザ管理者としてログインするように要求する。

図２７および図２８は、ユーザ管理者の認証を行い、利用者の認証を行わないときにオペレーションパネルに表示される画面の一例の遷移図である。電源投入後、融合機１０はエントリ情報１の利用制限情報に応じてオペレーションパネル８０にコピーを行う為の画面５００を表示している。

利用者が画面５００の初期設定ボタン５０１を押下すると、融合機１０はオペレーションパネル８０に初期設定を行うための画面５１０を表示する。利用者が画面５１０のログインボタン５１１を押下すると、融合機１０はオペレーションパネル８０にログインを行う為の画面５３０を表示する。画面５４０は、ユーザ管理者が画面５３０にユーザー名およびパスワードを入力したものである。ユーザ管理者が画面５４０の実行ボタン５４１を押下すると、融合機１０はオペレーションパネル８０に認証実行中であることを表す画面５５０を表示する。

融合機１０は、ＣＣＳ５２を利用して画面５４０に入力されているユーザ名およびパスワードの認証を行う。認証の結果、融合機１０はユーザ管理者からのログインであると判定し、オペレーションパネル８０に管理者用設定を行うための画面５６０を表示する。融合機１０は利用者が画面５１０のシステム初期設定ボタン５１１を押下したときに、オペレーションパネル８０にログインを行う為の画面５３０を表示するようにしてもよい。

図２９および図３０は、利用者の認証を行い、ユーザ管理者の認証を行わないときにオペレーションパネルに表示される画面の一例の遷移図である。融合機１０は、オペレーションパネル８０にログインを行うための画面６００を表示する。利用者は、画面６００にユーザ名およびパスワードを入力し、画面６００の実行ボタン６０１を押下する。画面６００の実行ボタン６０１を押下されると、融合機１０はＣＣＳ５２を利用して画面６００に入力されているユーザ名およびパスワードの認証を行う。

認証の結果、融合機１０は利用者からのログインであると判定し、オペレーションパネル８０に初期設定を行うための画面６１０を表示する。利用者が画面６１０のシステム初期設定ボタン６１１を押下すると、融合機１０はオペレーションパネル８０にシステム初期設定を行うための画面６２０を表示する。利用者が画面６２０の管理者用設定ボタン６２１を押下すると、融合機１０はオペレーションパネル８０に管理者用設定を行うための画面６３０を表示する。ユーザ管理者の認証を行わないため、利用者は管理者用設定をそのまま続けることができる。

図１〜図６のエントリ情報１では、エントリ情報１に対する閲覧操作，編集操作の可否を利用者又は一人以上の利用者の集合を表すグループ４，５の単位で設定している為、オペレーションパネル８０に表示するアドレス帳を以下のように制限できる。図３１は、利用者が閲覧権限または編集権限を有するエントリ情報と、閲覧権限または編集権限を有さないエントリ情報とを表した一例のイメージ図である。

図３１（Ａ）は、登録番号「００１２」の利用者「理光太郎」が、閲覧権限または編集権限を有するエントリ情報を表している。図３１（Ｂ）は、登録番号「００１２」の利用者「理光太郎」が、閲覧権限または編集権限を有さないエントリ情報を表している。

図３２は、アドレス帳の表示手順について説明するための図である。例えば登録番号「００１２」の利用者「理光太郎」が、オペレーションパネル８０に表示されたログインを行う為の画面７００にユーザ名およびパスワードを入力する。画面７１０は、登録番号「００１２」の利用者「理光太郎」が画面７００にユーザ名およびパスワードを入力したものである。

画面７１０の実行ボタン７１１が押下されると、融合機１０はアドレス帳のうち登録番号「００１２」の利用者「理光太郎」が閲覧権限または編集権限を有する図３１（Ａ）のエントリ情報を選択する。エントリ情報の選択は、登録番号「００１２」の利用者「理光太郎」が含まれる利用者グループを選択することで行うことができる。

融合機１０は、エントリ情報を利用するアプリ（例えば、スキャナアプリ３４など）が選択されたとき、オペレーションパネル８０に図３１（Ａ）のエントリ情報を宛先として含む画面７２０を表示する。このように、融合機１０ではログイン中の利用者が閲覧権限または編集権限を有するエントリ情報のみをオペレーションパネル８０に表示させることができる。

以上、エントリ情報１の作成手順をオペレーションパネル８０に表示される画面例に基づき説明したが、エントリ情報１の作成手順を図３３で表されるシーケンス図に基づき説明する。ここでは、画面１００〜２８０を用いてエントリ情報１の作成手順を説明する。

図３３は、エントリ情報の作成手順を表すシーケンス図である。まず、融合機１０は画面１００〜１２０を用いて利用者の認証を行い、ユーザ管理者からのログインであると判定したものとする。

ステップＳ１では、融合機１０のＣＣＳ５２が、ユーザ管理者として認証済みであることを証明するチケットをＳＣＳ４４に供給する。ステップＳ２では、ＳＣＳ４４が、画面１３０を構築する。ステップＳ３では、ＳＣＳ４４が、ＯＣＳ４７に画面描写要求を行う。

ステップＳ４では、ユーザ管理者が、システム初期設定ボタン１３１を押下することでキー入力を行う。キー入力の内容は、ＯＣＳ４７からＳＣＳ４４に供給される。ステップＳ５では、ＳＣＳ４４が、画面１４０を構築する。ステップＳ６では、ＳＣＳ４４が、ＯＣＳ４７に画面描写要求を行う。以下、同様にして画面１５０，１６０がオペレーションパネル８０に表示される。

ステップＳ７では、ＳＣＳ４４が、チケットを添付してアドレス帳検索要求をＵＣＳ５１に対して行う。ステップＳ８では、ＵＣＳ５１が、ログインしているユーザ管理者向けのアドレス帳キャッシュを作成する。ステップＳ９では、ＵＣＳ５１が、作成されたアドレス帳リストをＳＣＳ４４に供給する。

ステップＳ１０では、ＳＣＳ４４が、アドレス帳一覧画面を構築する。ステップＳ１１では、ＳＣＳ４４が、ＯＣＳ４７に画面描写要求を行う。ステップＳ１２では、ユーザ管理者がアドレス帳一覧に含まれる１つ以上のエントリボタンまたは新規登録ボタン１６２を押下することでキー入力を行う。ここでは、新規登録ボタン１６２が押下されたものとする。キー入力の内容は、ＯＣＳ４７からＳＣＳ４４に供給される。

ステップＳ１３では、ＳＣＳ４４が、画面１７０を構築する。ステップＳ１４では、ＳＣＳ４４が、ＯＣＳ４７に画面描写要求を行う。以下、同様にして画面１８０〜２６０がオペレーションパネル８０に表示される。そして、画面２６０の設定ボタン２６１が押下されると、ＳＣＳ４４はステップＳ１５に進み、画面１７０〜画面２５０を利用して入力された利用者の情報をアドレス帳に登録するためのアドレス帳データを生成する。ステップＳ１６では、ＳＣＳ４４が、生成したアドレス帳データを用いてＵＣＳ５１に登録要求を行うことで、エントリ情報１を作成することができる。

なお、オーナーグループに設定されている利用者であっても、利用者グループに設定されている利用者の削除をできない場合もある。例えば利用者グループに設定されている利用者がログイン中である場合、その利用者を利用者グループから削除できない。また、例えば利用者グループに設定されている利用者がログイン中である場合、その利用者のエントリ情報に対する編集内容はその利用者が次回にログインしたときに反映される。

さらに、臨時にコピーなどの機能を利用する利用者（以下、ゲストユーザという）に対するエントリ情報１は、図３４のように構成される。図３４は、エントリ情報の第７実施例の構成図である。ゲストユーザは、単に融合機１０を利用するだけであるため、メールアドレスやファックス番号などの宛先を設定する必要がない。そこで、図３４のエントリ情報１はオーナーＩＤ，オーナーグループ２，利用者グループ３ａ〜３ｃ，登録番号，名前，ユーザー名，利用制限情報だけが設定されている。

ゲストユーザであるため、オーナーグループ２にゲストユーザは設定されていない。また、ゲストユーザは利用者グループ３ａに設定されていないため、他の利用者のエントリ情報の読み取り操作および編集操作もできない。ただし、ゲストユーザは利用者グループ３ｃの読み出し操作が許可されているため、利用制限情報を確認することができる。

なお、上記の閲覧権限「Ｒ」および編集権限「Ｗ」に対応する操作は固定であってもよいし、以下のように変更可能としてもよい。図３５は、各種権限の操作を定義する一例のポリシーを表したテーブルである。図３５は、操作権限に閲覧権限及び編集権限が含まれる場合のポリシーである。

例えば図３５のポリシーでは閲覧権限「Ｒ」に対応する操作として「名前、登録番号閲覧」および「参照」が定義されている。また、編集権限「Ｗ」に対応する操作として「名前、登録番号閲覧」，「参照」，「変更」が定義されている。

図３５のポリシーの場合、閲覧権限「Ｒ」を有する利用者は「名前、登録番号閲覧」および「参照」を行うことができる。また、編集権限「Ｗ」を有する利用者は「名前、登録番号閲覧」，「参照」，「変更」を行うことができる。図３５のポリシーを変更すれば、各種権限に対応する操作を変更できる。

上記した実施例１では、オーナーグループ２及び利用者グループ３を分けて設定していたが、例えば図３６のようなポリシーを利用することで、利用者にオーナー権限を設定可能である。図３６は、利用者にオーナー権限を設定可能な一例のポリシーを表したテーブルである。

図３６のポリシーでは、図３５のポリシーに加えて、削除権限「Ｄ」に対応する操作として「名前、登録番号閲覧」，「エントリ削除」が定義されると共に、フルコントロール権限「Ｏ」に対応する操作として「名前、登録番号閲覧」，「参照」，「変更」及び「エントリ削除」が定義されている。また、図３６のポリシーでは、新しい権限「新ロール」を定義することもできる。

閲覧権限，編集権限，削除権限は、操作権限を構成する。フルコントロール権限は、編集権限を構成する。例えば図３６のポリシーの場合、オーナー権限を設定する利用者だけにフルコントロール権限（Ｏ）を与えればよい。オーナー権限を設定された利用者は、実施例１のオーナーグループ２に設定されたのと同等の権限を有する。

図３７は、エントリ情報の第８実施例の構造図である。なお、図３７のエントリ情報１は一部を除いて図４のエントリ情報１と同様であるため、適宜説明を省略する。エントリ情報１ｆ〜１ｉは、融合機を利用する一人の利用者の情報を表している。このエントリ情報１ｆ〜１ｉは、図１〜３のエントリ情報１が分類されたものである。

エントリ情報１ｆは、シリアルＮｏ，オーナーＩＤを項目として含んでいる。エントリ情報１ｇは、登録番号，名前，メールアドレス，ファックス番号，ＳＭＢ／ＦＴＰ名，利用者リスト６ａなどの項目を含んでいる。エントリ情報１ｈは、パスワード，ＳＭＢ／ＦＴＰパスワード，利用者リスト６ｂなどの項目を含んでいる。また、エントリ情報１ｄはユーザ名，利用制限情報，課金データ，利用者リスト６ｃなどの項目を含んでいる。

利用者リスト６ａは、エントリ情報１ｇに対しての操作権限を有する利用者が設定されている。利用者リスト６ａに設定された利用者は、エントリ情報１ｇに対する操作権限に応じて、エントリ情報１ｇに対する各種操作を行うことができる。また、利用者リスト６ｂはエントリ情報１ｈに対しての操作権限を有する利用者が設定されている。利用者リスト６ｂに設定された利用者は、エントリ情報１ｈに対する操作権限に応じて、エントリ情報１ｈに対する各種操作を行うことができる。

利用者リスト６ｃは、エントリ情報１ｉに対しての操作権限を有する利用者が設定されている。利用者リスト６ｃに設定された利用者は、エントリ情報１ｉに対する操作権限に応じて、エントリ情報１ｉに対する各種操作を行うことができる。利用者リスト６ａ〜６ｃに設定されている利用者のうち、フルコントロール権限を有する利用者は利用者リスト６ａ〜６ｃに対する設定権限を有する。すなわち、フルコントロール権限を有する利用者はオーナー権限を有する。

図３７のエントリ情報１は、エントリ情報１ｇ〜１ｉの単位でオーナー権限を有する利用者と操作権限を有する利用者とが設定されている。即ち、エントリ情報１は項目のタイプにより分類された項目グループ（図３７では、エントリ情報１ｇ〜１ｉ）の単位で、利用者からのエントリ情報１に対する操作を制限可能なアクセスルールを決めることができる。図３６のようなポリシーを利用して、利用者にオーナー権限を設定する方法は、前述した図６のエントリ情報１以外のエントリ情報にも適用可能である。

なお、図３６のようなポリシーを利用する場合、利用者や一人以上の利用者からなるグループ又は全ての利用者に対して、閲覧権限，編集権限，編集／削除権限またはフルコントロール権限を図３８のような画面８００から設定できる。図３８は、閲覧権限，編集権限，削除権限，フルコントロール権限を設定する画面の一例のイメージ図である。

図３９〜図４３は、オペレーションパネルに表示される画面の一例の遷移図である。融合機１０は、前述した画面１００〜１２０を用いて利用者の認証を行い、ユーザ管理者からのログインであると判定したものとする。融合機１０は、前述した画面１３０〜１５０を介して画面９００に遷移する。ユーザ管理者が画面９００のアドレス帳登録／変更／消去ボタン９０１を押下すると、融合機１０はオペレーションパネル８０に画面９１０を表示する。

ユーザ管理者が画面９１０の新規登録ボタン９１１を押下すると、融合機１０はアドレス帳の登録／変更を行う画面９２０をオペレーションパネル８０に表示する。ユーザ管理者は、画面９２０を利用して新規登録する利用者の名前および登録番号を登録することができる。ユーザ管理者が画面９２０の認証保護ボタン９２１を押下すると、融合機１０は認証保護情報の登録／変更を行うための画面９３０をオペレーションパネル８０に表示する。

ユーザ管理者が画面９３０の登録／変更／消去ボタン９３１を押下すると、融合機１０は利用者や一人以上の利用者からなるグループ又は全ての利用者に対して、閲覧権限，編集権限，編集／削除権限またはフルコントロール権限を設定する画面９４０をオペレーションパネル８０に表示する。画面９４０には、登録済みの利用者や一人以上の利用者からなるグループ又は全ての利用者を表すボタンと、登録済みの利用者や一人以上の利用者からなるグループ又は全ての利用者に設定されている閲覧権限，編集権限，編集／削除権限またはフルコントロール権限を表すボタンとが表示されている。

ユーザ管理者が画面９４０の利用者「山田花子」を表すボタン９４１を押下すると、融合機１０は利用者「山田花子」の閲覧権限，編集権限，編集／削除権限またはフルコントロール権限を設定する画面９５０をオペレーションパネル８０に表示する。なお、画面９５０では利用者「山田花子」に設定されている編集権限が反転表示されている。ユーザ管理者が画面９５０のフルコントロール権限を表すボタン９５１を押下すると、融合機１０は利用者「山田花子」のフルコントロール権限を表すボタン９５１を反転表示した画面９６０をオペレーションパネル８０に表示する。即ち、利用者「山田花子」はオーナー権限が設定されたことになる。

次に、利用者リスト６ａ〜６ｃに利用者を新規登録し、その利用者の閲覧権限，編集権限，編集／削除権限またはフルコントロール権限を設定するときの画面の遷移について説明する。ユーザ管理者が画面９７０の新規登録ボタン９７１が押下すると、融合機１０はオペレーションパネル８０に画面９８０を表示する。ユーザ管理者が画面９８０から利用者「沖田総司」を表すボタン９８１を押下すると、融合機１０はボタン９８１を反転表示した画面９９０をオペレーションパネル８０に表示する。

ユーザ管理者が画面９９０の閉じるボタン９９１を押下すると、融合機１０は利用者または一人以上の利用者からなるグループに対して、閲覧権限，編集権限，編集／削除権限またはフルコントロール権限を設定する画面１０００をオペレーションパネル８０に表示する。画面１０００には、利用者「沖田総司」を表すボタン１００１と、利用者「沖田総司」に設定された閲覧権限を表すボタンとが表示されている。また、編集権限，編集／削除権限またはフルコントロール権限を表すボタンは、半輝度で表示されている。

次に、利用者リスト６ａ〜６ｃに全ての利用者を新規登録して、全ての利用者の閲覧権限，編集権限，編集／削除権限またはフルコントロール権限を設定するときの画面の遷移について説明する。

ユーザ管理者が画面１１００の新規登録ボタン１１０１が押下すると、融合機１０はオペレーションパネル８０に画面１２００を表示する。ユーザ管理者が画面１２００から全ての利用者を表すボタン１２０１を押下すると、融合機１０はボタン１２０１を反転表示した画面１３００をオペレーションパネル８０に表示する。

ユーザ管理者が画面１３００の閉じるボタン１３０１を押下すると、融合機１０は全ての利用者に対して、閲覧権限，編集権限，編集／削除権限またはフルコントロール権限を設定する画面１４００をオペレーションパネル８０に表示する。画面１４００には、全ての利用者を表すボタン１４０１と、全ての利用者に設定された閲覧権限を表すボタンとが表示されている。その他の編集権限，編集／削除権限またはフルコントロール権限を表すボタンは、半輝度で表示されている。

ユーザ管理者が画面１４００の全ての利用者を表すボタン１４０１を押下すると、融合機１０は全ての利用者の閲覧権限，編集権限，編集／削除権限またはフルコントロール権限を設定する画面１５００をオペレーションパネル８０に表示する。なお、画面１５００では全ての利用者に設定されている閲覧権限が反転表示されている。ユーザ管理者が画面１５００の編集権限を表すボタンを押下すると、融合機１０は全ての利用者の編集権限を表すボタンを反転表示した画面１６００をオペレーションパネル８０に表示する。画面１６００では、全ての利用者に編集権限が設定されたため、グループ「商品企画」の閲覧権限が無意味なものとなり、半輝度の表示となる。

なお、画面９３０はオーナー権限を有する利用者用の画面例である。オーナー権限を有さない利用者の画面例は図４４のようになる。図４４は、認証保護情報の登録／変更を行うための画面の一例のイメージ図である。図４４の画面１７００は、登録／変更／消去ボタン９３１が無く、利用者や一人以上の利用者からなるグループ又は全ての利用者に対して、閲覧権限，編集権限，編集／削除権限またはフルコントロール権限を設定する画面に遷移することができない。

前述してきた実施例１及び実施例２のエントリ情報１は、例えば図４５のようなアクセスルールが用いられる。図４５は、エントリ情報に対するアクセスルールを表した一例の図である。図４５のアクセスルールでは、一般データの一部に対する閲覧権限（Ｒ），編集権限（Ｗ）を設定により変更可能である。一方、個人データまたは管理データのアクセスルールは固定されていた。

個人データまたは管理データに対してＡＣＬ（アクセスコントロールリスト）を適用することで、個人データまたは管理データに対する閲覧権限（Ｒ），編集権限（Ｗ）を設定により変更可能としてもよい。この場合、ユーザ管理者の有効／無効に応じて個人データまたは管理データに対する閲覧権限（Ｒ），編集権限（Ｗ）は、図４６のように変化する。

図４６は、ユーザ管理者の有効／無効に応じた個人データまたは管理データに対する操作権限の一例を表した図である。図４６（ａ）はユーザ管理者が有効である例であり、個人データまたは管理データに対する操作権限がユーザ管理者に設定されている。一方、図４６（ｂ）はユーザ管理者が無効である例であり、個人データまたは管理データに対する操作権限が全ての利用者（全員）に設定されている。

本発明は、具体的に開示された実施例に限定されるものではなく、特許請求の範囲から逸脱することなく、種々の変形や変更が可能である。

エントリ情報の第１実施例の構造図である。 エントリ情報の第２実施例の構造図である。 エントリ情報の第３実施例の構造図である。 エントリ情報の第４実施例の構造図である。 エントリ情報の第５実施例の構造図である。 エントリ情報の第６実施例の構造図である。 本発明による融合機の一実施例の構成図である。 本発明による融合機の一実施例のハードウェア構成図である。 オペレーションパネルに表示される画面の一例の遷移図（１／７）である。 オペレーションパネルに表示される画面の一例の遷移図（２／７）である。 オペレーションパネルに表示される画面の一例の遷移図（３／７）である。 オペレーションパネルに表示される画面の一例の遷移図（４／７）である。 オペレーションパネルに表示される画面の一例の遷移図（５／７）である。 オペレーションパネルに表示される画面の一例の遷移図（６／７）である。 オペレーションパネルに表示される画面の一例の遷移図（７／７）である。 エントリ情報の作成手順について説明するための図（１／４）である。 エントリ情報の作成手順について説明するための図（２／４）である。 エントリ情報の作成手順について説明するための図（３／４）である。 エントリ情報の作成手順について説明するための図（４／４）である。 オペレーションパネルに表示される画面の一例の遷移図（１／３）である。 オペレーションパネルに表示される画面の一例の遷移図（２／３）である。 オペレーションパネルに表示される画面の一例の遷移図（３／３）である。 エントリ情報の作成手順について説明するための図（１／２）である。 エントリ情報の作成手順について説明するための図（２／２）である。 ユーザ管理者の認証および利用者の認証を行うときにオペレーションパネルに表示される画面の一例の遷移図（１／２）である。 ユーザ管理者の認証および利用者の認証を行うときにオペレーションパネルに表示される画面の一例の遷移図（２／２）である。 ユーザ管理者の認証を行い、利用者の認証を行わないときにオペレーションパネルに表示される画面の一例の遷移図（１／２）である。 ユーザ管理者の認証を行い、利用者の認証を行わないときにオペレーションパネルに表示される画面の一例の遷移図（２／２）である。 利用者の認証を行い、ユーザ管理者の認証を行わないときにオペレーションパネルに表示される画面の一例の遷移図（１／２）である。 利用者の認証を行い、ユーザ管理者の認証を行わないときにオペレーションパネルに表示される画面の一例の遷移図（２／２）である。 利用者が読み取り権限または編集権限を有するエントリ情報と、読み取り権限または編集権限を有さないエントリ情報とを表した一例のイメージ図である。 アドレス帳の表示手順について説明するための図である。 エントリ情報１の作成手順を表すシーケンス図である。 エントリ情報の第７実施例の構造図である。 各種権限の操作を定義する一例のポリシーを表したテーブルである。 利用者にオーナー権限を設定可能な一例のポリシーを表したテーブルである。 エントリ情報の第８実施例の構造図である。 閲覧権限，編集権限，削除権限，フルコントロール権限を設定する画面の一例のイメージ図である。 オペレーションパネルに表示される画面の一例の遷移図（１／５）である。 オペレーションパネルに表示される画面の一例の遷移図（２／５）である。 オペレーションパネルに表示される画面の一例の遷移図（３／５）である。 オペレーションパネルに表示される画面の一例の遷移図（４／５）である。 オペレーションパネルに表示される画面の一例の遷移図（５／５）である。 認証保護情報の登録／変更を行うための画面の一例のイメージ図である。 エントリ情報に対するアクセスルールを表した一例の図である。 ユーザ管理者の有効／無効に応じた個人データまたは管理データに対する操作権限の一例を表した図である。

符号の説明

１ エントリ情報
２ オーナーグループ
３ 利用者グループ
６ 利用者リスト
１０ 融合機
１１ プロッタ
１２ スキャナ
１３ ハードウェアリソース
１５ 融合機起動部
２０ ソフトウェア群
３０ アプリケーション
４０ プラットフォーム
４１ コントロールサービス
４２ システムリソースマネージャ（ＳＲＭ）
４３ ハンドラ層
４４ システムコントロールサービス（ＳＣＳ）
４７ オペレーションパネルコントロールサービス（ＯＣＳ）
５１ ユーザインフォメーションコントロールサービス（ＵＣＳ）
５２ 認証コントロールサービス（ＣＣＳ）
６０ コントローラ
８０ オペレーションパネル
８１ ファックスコントロールユニット（ＦＣＵ）
８２ エンジン部

Claims (21)

1. １つ以上のエントリ情報を管理し、利用者からのエントリ情報に対する操作を制限する情報処理装置であって、
   前記エントリ情報に対する操作が可能な操作権限と前記操作権限の設定が可能な設定権限とを、前記エントリ情報および１人以上の利用者に関連付けて登録する機能と、
   前記利用者からの前記エントリ情報に対する操作を前記操作権限に応じて制限する機能とを有することを特徴とする情報処理装置。
2. 前記利用者からの前記設定権限に対する操作を前記設定権限に応じて制限する機能を更に有することを特徴とする請求項１記載の情報処理装置。
3. 前記操作権限は、前記エントリ情報に対する閲覧操作，編集操作，削除操作の少なくとも一つの可否を表すことを特徴とする請求項１又は２記載の情報処理装置。
4. 前記設定権限は、前記エントリ情報に対する全ての操作が可能な操作権限であることを特徴とする請求項１乃至３何れか一項記載の情報処理装置。
5. 前記操作権限および設定権限の少なくとも一方は、前記エントリ情報を構成する項目の少なくとも一つに関連付けられて登録されることを特徴とする請求項４記載の情報処理装置。
6. 前記操作権限は、前記エントリ情報に対する各種操作の可否を表したテーブルに基づき定義可能であることを特徴とする請求項１乃至５何れか一項記載の情報処理装置。
7. 前記操作権限および設定権限の少なくとも一方は、１人の利用者，１人以上の利用者から成るグループまたは全ての利用者に関連付けられて登録されることを特徴とする請求項４又は５記載の情報処理装置。
8. 前記操作権限を有する利用者を表した第１グループ情報と、前記設定権限を有する利用者を表した第２グループ情報とを、前記エントリ情報に関連付けて登録する機能を更に有する請求項１記載の情報処理装置。
9. 前記利用者からの第１グループ情報に対する操作を第２グループ情報に応じて制限する機能を更に有することを特徴とする請求項８記載の情報処理装置。
10. 前記利用者からの第２グループ情報に対する操作を第２グループ情報に応じて制限する機能を更に有することを特徴とする請求項８又は９記載の情報処理装置。
11. 前記第１グループ情報は、前記エントリ情報に対する閲覧操作，編集操作の可否を利用者毎に表すことを特徴とする請求項８乃至１０何れか一項記載の情報処理装置。
12. 前記第２グループ情報は、前記第１グループ情報に対して、利用者の追加操作，削除操作が可能な利用者を表すことを特徴とする請求項８乃至１０何れか一項記載の情報処理装置。
13. 前記第２グループ情報は、前記第１グループ情報に対して前記エントリ情報に対する閲覧操作，編集操作の可否を利用者毎に登録可能な利用者を表すことを特徴とする請求項１１記載の情報処理装置。
14. 前記第１グループ情報は、前記エントリ情報に対する操作が可能な１人以上の利用者から成るグループを含むことを特徴とする請求項８記載の情報処理装置。
15. 前記第１グループ情報は、グループ，前記グループを構成する利用者毎に、前記エントリ情報に対する閲覧操作，編集操作の可否が設定されることを特徴とする請求項１４記載の情報処理装置。
16. 前記グループに対して設定されている閲覧操作および編集操作の可否と前記利用者に対して設定されている閲覧操作および編集操作の可否とを用いて、前記閲覧操作および編集操作の可否を決定することを特徴とする請求項１５記載の情報処理装置。
17. 前記第１グループ情報をエントリ情報の項目グループと関連付けて登録し、前記第２グループ情報をエントリ情報と関連付けて登録することを特徴とする請求項８記載の情報処理装置。
18. 前記第１グループ情報をエントリ情報の項目と関連付けて登録し、前記第２グループ情報を前記エントリ情報と関連付けて登録することを特徴とする請求項８記載の情報処理装置。
19. 前記第１グループ情報をエントリ情報に対する操作と関連付けて登録し、前記第２グループ情報を前記エントリ情報と関連付けて登録することを特徴とする請求項８記載の情報処理装置。
20. 前記情報処理装置は、画像処理装置であることを特徴とする請求項１乃至２０何れか一項記載の情報処理装置。
21. １つ以上のエントリ情報を管理し、利用者からのエントリ情報に対する操作を制限する情報処理装置のエントリ情報管理方法であって、
    前記エントリ情報に対する操作が可能な操作権限と前記操作権限の設定が可能な設定権限とを、前記エントリ情報および１人以上の利用者に関連付けて登録する段階と、
    前記利用者からの前記エントリ情報に対する操作を前記操作権限に応じて制限する段階とを有することを特徴とするエントリ情報管理方法。

Images