JP2007241939A - 画像形成装置 - Google Patents

Abstract

【課題】簡易的に受け付けたデータの運用について機器を使用できるユーザであれば誰でもすべての操作が可能とし、最低限の機密性を保持しつつも、制限を気にすることなくシームレスにデータを運用できようにした画像形成装置を提供する。
【解決手段】おのおのの登録ユーザについて要求された操作と当該操作についての実行権限を登録したアクセス制御リストを記憶したアクセス制御リスト記憶手段と、前記登録ユーザの階層情報および前記アクセス制御リストの登録内容に基づき複数ユーザのログイン処理の管理および前記ユーザの要求する操作処理の可否を管理する管理手段を備えた画像形成装置において、ユーザがデータの処理を指定した際、当該データに認証情報が付加されていないゲストジョブの場合でも、当該データの処理を行うようにした。
【選択図】図１

Description

本発明は、データを授受する通信インタフェースと、前記通信インタフェースを介して入力したデータを印刷処理する印刷手段と、ユーザ情報を複数登録する登録手段を有し、ユーザの要求する指定処理に対して前記ユーザ情報に基づくログイン処理の認証を要求する画像形成装置であって、おのおのの登録ユーザについて要求された操作と当該操作についての実行権限を登録したアクセス制御リストを記憶したアクセス制御リスト記憶手段と、前記登録ユーザの階層情報および前記アクセス制御リストの登録内容に基づき複数ユーザのログイン処理の管理および前記ユーザの要求する操作処理の可否を管理する管理手段を備えた画像形成装置に関する。

近年のネットワーク構築されたシステムに用いられる情報処理装置において、ネットワークに接続された機器間でデータの授受が容易に行われることから、データ、機器を共有する構成が使い勝手やコスト面から一般的になっている。

このことから、ネットワーク上の機器間で授受される情報において、情報の機密化が進み画像形成装置である印刷装置の使用においても様々なかたちで制限をかけることが行われ、情報の漏洩や機器の不正な使用をさせないことが必要になってきている。

そして、印刷装置に備わっている操作部やインタフェースからの入力指示に使用の制限をかけることも機密性確保のためには必要となっている。

この機密性を確保して様々な情報を管理していく場合、管理者などといった管理の中心になる担当をたて、セキュリティポリシーを定めて運用していくケースがほとんどである。

しかしながら、機密性確保が高まる一方、ネットワーク構築されたシステム内にセキュリティ対応できない情報処理装置が共存していかなければならない状況も多々ある。

その際に簡易的にセキュリティ対応できない情報処理装置の共存を許す仕組みを持つ画像形成装置も必要である。

そのような画像形成装置においてセキュリティ対応できない情報処理装置からのデータについての運用を決める必要がある。

運用を決める際にセキュリティを極端に上げることは逆にユーザビリティを低下させる恐れがあるために使い勝手を考慮した運用を決める必要がある。

特許文献１には、画像処理装置で読み取った電子文書に対して容易にアクセス制限を行うことができるデータ処理装置及びそのアクセス制限設定方法、画像処理システム及びその制御方法が開示されている。

また、特許文献２には、ネットワーク上に利用者制限データベースを持ち、このデータベースの利用者ごとに、画像形成装置の機能のアクセス権を持たせることにより、機器の使用制限だけではなく、機能の使用制限を行うようにすることが開示されている。
特開２００５−１４９０８８号公報 特開２００４−２８９３０２号公報

しかしながら、特許文献１に記載されているものでは、記されているが本発明のようなゲストジョブやパブリックジョブの処理のような細かな設定はできず、利便性が低い。

また、特許文献２に開示されているものでは、文書ごとの細かなアクセス権設定はできない。

本発明は、かかる実情に鑑みてなされたものであり、簡易的に受け付けたデータの運用について機器を使用できるユーザであれば誰でもすべての操作が可能とし、最低限の機密性を保持しつつも、制限を気にすることなくシームレスにデータを運用できようにした画像形成装置を提供すること目的とする。

本発明は、データを授受する通信インタフェースと、前記通信インタフェースを介して入力したデータを印刷処理する印刷手段と、ユーザ情報を複数登録する登録手段を有し、ユーザの要求する指定処理に対して前記ユーザ情報に基づくログイン処理の認証を要求する画像形成装置であって、おのおのの登録ユーザについて要求された操作と当該操作についての実行権限を登録したアクセス制御リストを記憶したアクセス制御リスト記憶手段と、前記登録ユーザの階層情報および前記アクセス制御リストの登録内容に基づき複数ユーザのログイン処理の管理および前記ユーザの要求する操作処理の可否を管理する管理手段を備えた画像形成装置において、ユーザがデータの処理を指定した際、当該データに認証情報が付加されていないゲストジョブの場合でも、当該データの処理を行うようにしたものである。

また、前記アクセス制御リストについて、パスワード変更は前記ユーザ情報が文書管理者の時のみ操作可能とし、その他の登録ユーザにはパスワード変更の操作権限は与えないようにしたものである。

また、前記アクセス制御リストについて、前記アクセス制御リストの変更は、前記ユーザ情報が文書管理者の時のみ操作可能としたものである。

また、全ての登録ユーザについて操作可能とするパブリック属性を、前記データに設定可能にしたものである。

また、おのおのの登録ユーザについて、前記パブリック属性が設定されたデータに関し、要求された操作と当該操作についての実行権限を登録したパブリック文書アクセス制御リストをさらに有するものである。

したがって、本発明によれば、簡易的に受け付けたデータの運用について機器を使用できるユーザであれば誰でもすべての操作が可能とし、最低限の機密性を保持しつつも、制限を気にすることなくシームレスにデータを運用することができるという効果を得る。

以下、添付図面を参照しながら、本発明の実施の形態を詳細に説明する。

図１は、本発明の一実施例にかかるネットワークシステムを示している。

同図において、ローカルエリアネットワークＬＡＮには、複数のホスト装置ＨＴ１〜ＨＴｎ、および、ネットワーク対応複合機ＭＦＰが接続されている。

また、ホスト装置ＨＴ１〜ＨＴｎには、印刷情報を作成して出力する適宜な文書作成アプリケーションソフトウェア、および、ローカルエリアネットワークＬＮを介してネットワーク対応複合機ＭＦＰに印刷ジョブを送信することができるネットワーク対応プリンタドライバなどの種々のプログラムが導入されており、特定のユーザにより使用されるものである。ここで、特定のユーザは、一人または複数人のユーザであってよい。

また、ネットワーク対応複合機ＭＦＰは、ローカルエリアネットワークＬＮを介してホスト装置ＨＴ１〜ＨＴｎから受信した印刷ジョブデータを受信して当該受信した印刷ジョブデータの印刷を行うネットワークプリント機能、画情報や各種レポートなどを電子メールとしてやりとりするための電子メール処理機能、および、アナログ公衆回線網ＰＳＴＮに接続し、この公衆網を伝送路として用いてグループ３ファクシミリ伝送手順による画情報伝送を行うグループ３ファクシミリ伝送機能などを備えている。

また、このネットワーク対応複合機ＭＦＰは、ユーザについて認証を行うとともに、それぞれのユーザについて操作権限を付与し、一定の範囲の操作のみを受け付けるようにしている。

図２は、ネットワーク対応複合機ＭＦＰの構成例を示している。

同図において、システム制御部１は、このネットワーク対応複合機ＭＦＰの各部の制御処理、ネットワークプリント機能の制御処理、および、ファクシミリ伝送制御手順処理などの各種制御処理を行うものであり、システムメモリ２は、システム制御部１が実行する制御処理プログラム、および、処理プログラムを実行するときに必要な各種データなどを記憶するとともに、システム制御部１のワークエリアを構成するものであり、パラメータメモリ３は、このネットワーク対応複合機ＭＦＰに固有な各種の情報を記憶するためのものであり、時計回路４は、現在時刻情報を出力するものである。

スキャナ５は、所定の解像度で原稿画像を読み取るためのものであり、プロッタ６は、所定の解像度で画像を記録出力するためのものであり、操作表示部７は、このネットワーク対応複合機ＭＦＰを操作するためのもので、各種の操作キー、および、各種の表示器からなる。

符号化復号化部８は、画信号を符号化圧縮するとともに、符号化圧縮されている画情報を元の画信号に復号化するためのものであり、磁気ディスク装置９は、符号化圧縮された状態の画情報、印刷ジョブデータ、および、システムに登録される種々の情報などを記憶するためのものである。

グループ３ファクシミリモデム１０は、グループ３ファクシミリのモデム機能を実現するためのものであり、伝送手順信号をやりとりするための低速モデム機能（Ｖ．２１モデム）、および、おもに画情報をやりとりするための高速モデム機能（Ｖ．１７モデム、Ｖ．３４モデム、Ｖ．２９モデム、Ｖ．２７ｔｅｒモデムなど）を備えている。

網制御装置１１は、このネットワーク対応複合機ＭＦＰをアナログ公衆回線網ＰＳＴＮに接続するためのものであり、自動発着信機能を備えている。

ローカルエリアネットワークインターフェース回路１２は、このネットワーク対応複合機ＭＦＰをローカルエリアネットワークＬＡＮに接続するためのものであり、ローカルエリアネットワーク伝送制御部１３は、ローカルエリアネットワークＬＡＮを介して、他のデータ端末装置との間で種々のデータをやりとりするための各種所定のプロトコルスイートの通信制御処理を実行するためのものである。

これらの、システム制御部１、システムメモリ２、パラメータメモリ３、時計回路４、スキャナ５、プロッタ６、操作表示部７、符号化復号化部８、磁気ディスク装置９、グループ３ファクシミリモデム１０、網制御装置１１、および、ローカルエリアネットワーク伝送制御部１３は、内部バス１４に接続されており、これらの各要素間でのデータのやりとりは、主としてこの内部バス１４を介して行われている。

また、網制御装置１１とグループ３ファクシミリモデム１０との間のデータのやりとりは、直接行なわれている。

ここで、本実施例において、基本的には、ローカルエリアネットワークＬＡＮに接続されている端末相互間でのデータのやりとりは、いわゆるＴＣＰ／ＩＰと呼ばれるトランスポートレイヤまでの伝送プロトコルと、それ以上の上位レイヤの通信プロトコルとの組み合わせ（いわゆるプロトコルスイート）が適用して行われる。

また、ネットワーク対応複合機ＭＦＰの磁気ディスク装置９の記憶領域は、例えば、図３（ａ）に示すように、アドレス帳情報を記憶するためのアドレス帳情報領域、ユーザ認証のための認証情報を記憶するための認証情報領域、装置の動作のための種々の基本設定情報を記憶するための基本設定情報領域、および、印刷ジョブデータや送受信画情報などの文書情報を蓄積するための蓄積文書領域に分割されている。

また、認証情報領域には、多数の登録ユーザについて、認証情報が登録されており、その認証情報の一例を同図（ｂ）に示す。この場合、認証情報は、登録された認証ユーザ名と、当該認証ユーザ名に登録された認証パスワードからなる。

また、基本設定情報領域には、例えば、同図（ｃ）に示すような管理者情報テーブルも記憶される。この管理者情報テーブルは、文書管理者、機器管理者、ユーザ管理者、および、ネットワーク管理者について、それぞれのユーザ名（認証ユーザ名を使用できる）を登録したものである。

また、基本設定情報領域には、図４（ａ）に示すユーザレベル別権限設定テーブル、同図（ｂ）に示すユーザ属性別権限設定テーブル、および、同図（ｃ）に示すジョブ別権限設定テーブルも登録される。

ユーザレベル別権限設定テーブルは、レベル１，２，３，４について、どの操作を許可するかを登録したものである。図に「○」で示したものが許可された操作であり、図に「×」で示したものが許可されていない操作である。なお、「文書ＰＷ」とは、「文書パスワード」の省略形であり、「ＡＣＬ」とは、「アクセス制御リスト（後述）」の省略形である。

ユーザ属性別権限設定テーブルは、オーナー属性と文書管理者属性について、どの操作を許可するかを登録したものである。図に「○」で示したものが許可された操作であり、図に「×」で示したものが許可されていない操作である。

ジョブ別権限設定テーブルは、認証情報が含まれていないゲストジョブ、および、パブリック属性を有するパブリックジョブについて、各ユーザがどのユーザ属性または操作権限を有するかを登録したものである。この場合、ゲストジョブについては、全ユーザがオーナー属性を有し、文書管理者は文書管理者属性を有する旨が登録されている。また、パブリックジョブについては、全ユーザが読取属性を有し、オーナーはオーナー属性を有し、文書管理者は文書管理者属性を有する旨が登録されている。

ここで、オーナー属性および文書管理者属性については、同図（ｂ）に操作可能な権限が設定されている。また、読取属性は、当該文書データを読み取ることができるが、編集操作、更新（変更を含む）操作、削除操作ができないという操作属性である。

また、本実施例では、通常のデータ文書（以下、「通常データ」という）とゲストジョブのデータ文書（以下、「ゲストジョブデータ」という）について、それぞれに各ユーザに許可した操作設定内容を登録したアクセス制御リストが形成され、磁気ディスク装置９の基本設定情報領域に保存されている。

通常データについてのアクセス制御リスト（アクセス制御リスト（通常データ））の一例を図５（ａ），（ｂ）に示す。同図（ａ）は、アクセス制御リスト（通常データ）の初期値を示しており、全てのユーザについてレベル１が登録されている。

各ユーザは、文書管理者に対して、自分が行いたい操作を告げて、権限レベルを再設定してもらうことができる。例えば、文書管理者属性を有するユーザ（以下、単に「文書管理者」という）は、ユーザからの要求を受けて、例えば、同図（ｂ）に示すようにアクセス制御リスト（通常データ）を変更することができる。

また、ゲストジョブデータについてのアクセス制御リスト（アクセス制御リスト（ゲストジョブ））の一例を図６（ａ），（ｂ），（ｃ）に示す。

また、パブリックジョブデータについては、一律に全ユーザに対して同一の操作レベルが付与される（後述）。このパブリックジョブデータの操作権限情報については、基本設定情報領域に保存される。

また、印刷ジョブデータは、図７（ａ）に示すように、ヘッダ情報と印刷データから構成される。なお、この印刷ジョブデータは、ホスト装置ＨＴ１〜ＨＴｎのネットワーク対応プリンタドライバにより作成され、ローカルエリアネットワークＬＮを介して、送信されるものである。

ヘッダ情報は、同図（ｂ）に示すように、当該印刷データの属性をあらわす情報種別、当該印刷データに付与されている文書名、当該印刷データを作成した文書オーナー（ユーザ名）、当該印刷データを処理する際に要求する文書パスワード、作成日時、当該印刷データの文書種別、ページ数、ネットワーク対応複合機ＭＦＰの認証に用いられる認証ユーザ名、ネットワーク対応複合機ＭＦＰの認証に用いられる認証パスワード、当該印刷データをパブリックジョブに指定するかいなかをあらわすパブリック指定、パブリックジョブの場合のユーザ権限をあらわすパブリック権限、および、それ以外の適宜な情報要素からなる。

通常データのヘッダ情報の一例を図８（ａ）に示す。通常データについては、パブリック文書関連の情報要素以外は全て登録される。

ゲストジョブデータのヘッダ情報の一例（文書パスワードなし）を同図（ｂ）に示し、他の例（文書パスワード付）を同図（ｃ）に示す。ゲストジョブデータについては、認証ユーザ名と認証パスワードが登録されない。

パブリックデータのヘッダ情報の一例（パブリック権限なし）を図９（ａ）に示し、他の例（パブリック権限付）を同図（ｂ）に示す。パブリックジョブデータについては、通常データの場合に比べてパブリック文書関連の情報要素が追加されて登録される。

図１０（ａ）は、システム初期設定画面の一例を示している。このシステム初期設定画面は、「管理者設定」項目の画面を示している。ここでは、「ブザー音」、「通知音」、「優先機能」、「移行時間」、「カウンター表示」、「割込」、「ゲストジョブ権限」、「パブリックジョブ権限設定」、および、「パブリックジョブ優先設定」の操作項目がボタン要素として表示され、また、それぞれの操作項目に設定されている値が、ボタン要素に近接した領域に表示される。

ここで、このシステム初期設定画面から「ゲストジョブ権限設定」ボタンが操作されると、同図（ｂ）に示すようなゲストジョブ権限設定画面が表示される。ここでは、ゲストジョブ権限を、「レベル１」，「レベル２」，「レベル３」，「レベル４」，「オーナー」の４つの種別から選択することができる。「取消」ボタンは、現在の選択を取り消す操作ボタン、「設定」ボタンは、現在の選択を設定する操作ボタンである。

また、システム初期設定画面から「パブリックジョブ権限設定」ボタンが操作されると、同図（ｃ）に示すようなパブリックジョブ権限設定画面が表示される。ここでは、パブリックジョブ権限を、「レベル１」，「レベル２」，「レベル３」，「レベル４」，「フルコントロール（全ての操作を許可するレベル）」の４つの種別から選択することができる。「取消」ボタンは、現在の選択を取り消す操作ボタン、「設定」ボタンは、現在の選択を設定する操作ボタンである。

また、システム初期設定画面から「パブリックジョブ優先設定」ボタンが操作されると、同図（ｄ）に示すようなパブリックジョブ優先設定画面が表示される。ここでは、パブリックジョブ権限を、「機器側優先」とするか「ドライバ優先（受信時のヘッダ情報の内容を優先）」とするかを選択することができる。「取消」ボタンは、現在の選択を取り消す操作ボタン、「設定」ボタンは、現在の選択を設定する操作ボタンである。

ここで、パブリックジョブ優先設定の値が「機器側優先」に設定されている場合には、基本設定情報領域に保存されているパブリックジョブデータの操作権限情報を参照して、パブリックジョブデータを処理する。また、パブリックジョブ優先設定の値が「ドライバ優先」に設定されている場合には、受信した印刷ジョブデータのヘッダ情報に含まれるパブリック権限情報要素の値に従って、パブリックジョブデータを処理する。

なお、実際には、保存した印刷ジョブデータのヘッダ情報の内容が参照して処理されるので、パブリックジョブ優先設定の値が「機器側優先」に設定されている場合、ヘッダ情報のパブリック権限情報要素の値を、基本設定情報領域に保存されているパブリックジョブデータの操作権限情報の値に書き換えるようにする。

図１１は、いずれかのホスト装置ＨＴ１〜ＨＴｎより、ローカルエリアネットワークＬＮを介して印刷ジョブデータを受信したときのネットワーク対応複合機ＭＦＰの処理の一例を示している。

印刷ジョブデータを受信すると（処理１０１）、ヘッダ情報の認証ユーザ名と認証パスワードを用いて、所定の認証動作を行う（処理１０２）。ここで、認証の結果がＯＫであるかどうかを調べる（判断１０３）。

判断１０３の結果がＹＥＳになるときには、ヘッダ情報のパブリック指定を調べて、当該印刷ジョブデータがパブリック指定にされているかどうかを調べる（判断１０４）。判断１０４の結果がＹＥＳになるときには、ヘッダ情報にパブリック権限情報が含まれるかどうかを調べる（処理１０５）。

ヘッダ情報にパブリック権限情報が含まれない場合（判断１０６の結果がＮＯ）、基本設定情報領域に保存されているパブリックジョブデータの操作権限情報の値を取得して（処理１０７）、ヘッダ情報のパブリック権限の値を書換（処理１０８）、印刷ジョブデータを磁気ディスク装置９の所定領域に蓄積する（処理１０９）。

また、ヘッダ情報にパブリック権限情報が含まれる場合（判断１０６の結果がＹＥＳ）、パブリックジョブ優先設定の値が「機器側優先」になっているかどうかを調べ（判断１１１）、判断１１１の結果がＹＥＳになるときには、処理１０７へ進み、ヘッダ情報を書き換えてそれ以降の処理を行う。また、判断１１０の結果がＮＯになるときには、処理１０９へ進み、印刷ジョブデータを磁気ディスク装置９の所定領域に蓄積する。

また、パブリックジョブではない場合で、判断１０４の結果がＮＯになるときには、処理１０９へ進み、印刷ジョブデータを磁気ディスク装置９の所定領域に蓄積する。

また、認証結果がＮＧの場合で、判断１０３の結果がＮＯになるときには、認証ユーザ名と認証パスワードの値が不正な値であったために、認証がＮＧになったのであるかどうかを調べる（判断１１１）。判断１１１の結果がＹＥＳになるときには、受付不可を表示して（処理１１２）、この処理を終了（エラー終了）する。

また、ゲストジョブの場合には、認証ユーザ名と認証パスワードの値が含まれないので、判断１１１の結果がＮＯになる。この場合は、判断１０４へ進み、それ以降の動作を行う。

図１２は、ユーザが磁気ディスク装置９に蓄積した文書を操作する場合のネットワーク対応複合機ＭＦＰの処理の一例を示す。

まず、ユーザログインが行われ（処理２０１）、このユーザログインが正常に終了すると、ユーザは操作対象となる蓄積文書を選択し（処理２０２）、行う操作を選択する（処理２０３）。

そのときに選択された蓄積文書のヘッダ情報を調べて、当該文書がパブリックジョブデータであるかどうかを判断する（判断２０４）。判断２０４の結果がＮＯになるときには、当該文書のヘッダ情報に認証ユーザ名および認証パスワードの値が含まれていない場合には、文書オーナーとアクセス制御リスト（ゲストジョブデータ）を参照して、そのときに選択された操作について権限を有しているかどうかを調べ、また、当該文書のヘッダ情報に認証ユーザ名および認証パスワードの値が含まれている場合には、文書オーナーとアクセス制御リスト（通常データ）を参照して、そのときに選択された操作について権限を有しているかどうかを調べる（処理２０５）。

また、判断２０４の結果がＹＥＳになるときには、ヘッダ情報のパブリック権限の値を取得し、その値を参照して、そのときに選択された操作について権限を有しているかどうかを調べる（処理２０６）。

処理２０５，２０６の結果、権限なしと判断された場合（判断２０７の結果がＮＯ）、「操作権限なし」を通知する表示を操作表示部７に出力して（処理２０８）、このときの動作を終了する。

また、処理２０５，２０６の結果、権限有りと判断された場合（判断２０７の結果がＹＥＳ）、ヘッダ情報に文書パスワードが含まれているかどうかを調べる（判断２０９）。判断２０９の結果がＹＥＳになるときには、ユーザに文書パスワードの入力を要求し（処理２１０）、入力されたパスワードの値とヘッダ情報の文書パスワードの値が一致するかどうかを調べる（判断２１１）。判断２１１の結果がＮＯになるときには、「操作不可」を通知する表示を操作表示部７に出力して（処理２１２）、このときの動作を終了する。

また、判断２１１の結果がＹＥＳになるとき、および、文書パスワードが付加されていない場合で、判断２０９の結果がＮＯになるときには、選択された操作に対応した操作画面を表示し（処理２１３）、適宜にユーザ操作を行わせる。

いずれかの操作の実行が指令されると（判断２１４の結果がＹＥＳ）、指令された操作を実行する（処理２１５）。判断２１４の結果がＮＯになるときには、その時点で、この処理を終了する。

以上のように、本実施例によれば、簡易的に受け付けたデータの運用について機器を使用できるユーザであれば誰でもすべての操作が可能とし、最低限の機密性を保持しつつも、制限を気にすることなくデータを運用できる。

また、機密性保持に影響し易い、パスワード変更については機器を使用できる全てのユーザに許さないことによって、高いセキュリティを保つことができる。

また、アクセス制御リストの変更についても機器を使用できる全てのユーザに許さないため、より高いレベルのセキュリティを保つことが可能である。

また、登録された全ユーザの間でデータを共有することができ、尚且つ、データについて全ての権限を与えるのではなく、閲覧、印刷権限をといった最低限の権限を与えることで高いセキュリティを保持しながら共有データを運用することができる。

また、パブリックジョブデータについての操作権限については、機器側の設定を優先するかホスト装置ＨＴ１〜ＨＴｎドライバ側の設定を優先するかを設定できるため、もし両方の指定がされた場合においても円滑に運用していくことができる。

なお、上述した実施例では、ネットワーク対応複合機ＭＦＰに本発明を適用した場合について説明したが、それ以外の構成を備えたネットワーク対応型の画像形成装置であれば、本発明を同様にして適用することができる。

本発明の一実施例にかかるネットワークシステムを示したブロック図。 ネットワーク対応複合機ＭＦＰの構成例を示したブロック図。 磁気ディスク装置９の記憶領域の構成例を示した概略図。 ユーザレベル別権限設定テーブル、ユーザ属性別権限設定テーブル、ジョブ別権限設定テーブルの一例を示した概略図。 アクセス制御リスト（通常データ）の２例を示した概略図。 アクセス制御リスト（ゲストジョブ）の３例を示した概略図。 印刷ジョブデータおよびヘッダ情報の一例を示した概略図。 ヘッダ情報の３例を示した概略図。 ヘッダ情報の他の２例を示した概略図。 システム初期設定画面、ゲストジョブ権限設定画面、パブリックジョブ権限設定画面、および、パブリックジョブ優先設定画面の一例を示した概略図。 いずれかのホスト装置ＨＴ１〜ＨＴｎより、ローカルエリアネットワークＬＮを介して印刷ジョブデータを受信したときのネットワーク対応複合機ＭＦＰの処理の一例を示したフローチャート。 ユーザが磁気ディスク装置９に蓄積した文書を操作する場合のネットワーク対応複合機ＭＦＰの処理の一例を示したフローチャート。

符号の説明

ＭＦＰ ネットワーク対応複合機
ＨＴ１〜ＨＴｎ ホスト装置

Claims (5)

1. データを授受する通信インタフェースと、
   前記通信インタフェースを介して入力したデータを印刷処理する印刷手段と、
   ユーザ情報を複数登録する登録手段を有し、
   ユーザの要求する指定処理に対して前記ユーザ情報に基づくログイン処理の認証を要求する画像形成装置であって、
   おのおのの登録ユーザについて要求された操作と当該操作についての実行権限を登録したアクセス制御リストを記憶したアクセス制御リスト記憶手段と、
   前記登録ユーザの階層情報および前記アクセス制御リストの登録内容に基づき複数ユーザのログイン処理の管理および前記ユーザの要求する操作処理の可否を管理する管理手段を備えた画像形成装置において、
   ユーザがデータの処理を指定した際、当該データに認証情報が付加されていないゲストジョブの場合でも、当該データの処理を行うようにしたことを特徴とする画像形成装置。
2. 前記アクセス制御リストについて、パスワード変更は前記ユーザ情報が文書管理者の時のみ操作可能とし、その他の登録ユーザにはパスワード変更の操作権限は与えないことを特徴とした請求項１記載の画像形成装置。
3. 前記アクセス制御リストについて、前記アクセス制御リストの変更は、前記ユーザ情報が文書管理者の時のみ操作可能としたことを特徴とする請求項２記載の画像形成装置。
4. 全ての登録ユーザについて操作可能とするパブリック属性を、前記データに設定可能にすることを特徴とする請求項１または請求項２または請求項３記載の画像形成装置。
5. おのおのの登録ユーザについて、前記パブリック属性が設定されたデータに関し、要求された操作と当該操作についての実行権限を登録したパブリック文書アクセス制御リストをさらに有することを特徴とする請求項４記載の画像形成装置。

Images