JP2009064336A - 画像形成装置、ロックアウト制御方法、及び、情報記録媒体 - Google Patents

Abstract

【課題】ロックアウト解除における管理者の労力を軽減しつつ、セキュリティを好適に保持する画像形成装置、ロックアウト制御方法、及び、情報記録媒体を提供すること。
【解決手段】認証が失敗したアカウントによる機能の使用を拒否して前記アカウントをロックアウトするロックアウト制御手段と、前記ロックアウト制御手段によりロックアウトされているアカウントに対する認証要求を受け付ける認証要求受付手段と、前記認証要求に基づき、所定の認証方法による認証を行う認証手段と、を有し、前記ロックアウト制御手段は、前記所定の認証方法により前記ロックアウトされているアカウントの認証が成功した場合に、該アカウントに対し、当該画像形成装置が有する機能のうち一部の機能に対する使用の拒否を解除する画像形成装置。
【選択図】図１

Description

本発明は、画像形成装置、ロックアウト制御方法、及び、情報記録媒体に関する。

従来から、画像形成装置におけるセキュリティを保持するために、画像形成装置を使用する操作者を認証し、認証に成功した操作者に対して、操作を許可する画像形成装置の技術がある。例えば、特開２００７−１６８１８７号公報（特許文献１）には、ＩＣカードに保持された認証情報により認証を行う画像形成装置の発明が開示されている。特許文献１には、さらに、認証の失敗回数と成功回数とに応じて、そのＩＣカードによる認証を無効とすることが記載されている。

また例えば、特許第３６３３３４６号公報（特許文献２）には、１つのアカウントに対して複数のパスワードを設定し、一のパスワードによる認証の失敗回数が所定の回数を超えた後に認証に成功した場合には、新たに有効となるパスワードによる認証を行うパスワード制御装置が開示されている。
特開２００７−１６８１８７号公報 特許第３６３３３４６号公報

しかしながら、上記特許文献１に開示の発明では、認証に失敗した場合に、その画像形成装置が有する機能の使用を拒否する「ロックアウト」を行うことは記載されているが、ロックアウトを解除することについては考慮されていない。セキュリティを保持するために、ＰＣ等では、ロックアウトされた場合には、管理者によってそのロックアウトが解除されることが多い。しかし、一の装置を複数の操作者が頻繁に使用することが多い画像形成装置では、ロックアウトの都度、管理者が、操作者のアカウントの正当性を確認してロックアウトを解除する仕様では、管理者の手間が煩雑になることが考えられる。

一方、上記特許文献２に開示の発明の如く、予め複数のパスワードを設定すれば、管理者によるロックアウトの解除の手間は省けるが、各操作者が、認証の順に用いるパスワードを管理しなくてはならなくなる。

本発明は、上記の点に鑑みて、これらの問題を解消するために発明されたものであり、ロックアウト解除における管理者の労力を軽減しつつ、セキュリティを好適に保持する画像形成装置、ロックアウト制御方法、及び、情報記録媒体を提供することを目的としている。

上記目的を達成するために、本発明の画像形成装置は次の如き構成を採用した。

本発明の画像形成装置は、認証が失敗したアカウントによる機能の使用を拒否して前記アカウントをロックアウトするロックアウト制御手段と、前記ロックアウト制御手段によりロックアウトされているアカウントに対する認証要求を受け付ける認証要求受付手段と、前記認証要求に基づき、所定の認証方法による認証を行う認証手段と、を有し、前記ロックアウト制御手段は、前記所定の認証方法により前記ロックアウトされているアカウントの認証が成功した場合に、該アカウントに対し、当該画像形成装置が有する機能のうち一部の機能に対する使用の拒否を解除する構成とすることができる。

これにより、ロックアウト解除における管理者の労力を軽減しつつ、セキュリティを好適に保持する画像形成装置を提供することができる。

なお、上記課題を解決するため、本発明は、さらに、上記画像形成装置におけるロックアウトを制御するロックアウト制御方法、そのロックアウト制御方法をコンピュータに実行させるためのコンピュータプログラムを格納した情報記録媒体、及び、そのロックアウト制御方法に用いられる各設定条件又はリスト等を格納した情報記録媒体としてもよい。

本発明の画像形成装置、ロックアウト制御方法、及び、情報記録媒体によれば、ロックアウト解除における管理者の労力を軽減しつつ、セキュリティを好適に保持する画像形成装置、ロックアウト制御方法、及び、情報記録媒体を提供することが可能になる。

以下、本発明の実施の形態を図面に基づき説明する。
〔本発明の実施の形態〕
図１は、本発明の一実施の形態に係る画像形成装置の機能構成の例を示す図である。図１の画像形成装置１００は、例えば、認証要求受付手段１１０、認証手段１２０、及び、ロックアウト制御手段１３０を有する。画像形成装置１１０は、さらに、設定手段１４０、管理手段１５０、情報保持手段１６０、及び、通知手段１７０を有してもよい。

認証要求受付手段１１０は、操作者からの認証要求を受け付ける手段である。認証要求受付手段１１０は、例えば、操作者によって画像形成装置１００が有する図示しないオペレーションパネル等の入力手段から入力される認証要求を受け付ける。認証要求受付手段１１０は、またさらに、画像形成装置１００が有するＩＣカードリーダ等の所定の認証方法に対応するデバイスからの認証要求を受け付ける。

認証手段１２０は、認証要求受付手段１１０によって受け付けられた認証要求に基づいて、例えば、その認証要求に含まれる識別情報及びパスワード等と、情報保持手段１６０によって保持される識別情報及びパスワード等を照合することにより、認証を行う。

ロックアウト制御手段１３０は、認証が失敗した操作者のアカウントによる機能の使用を拒否することにより、そのアカウントをロックアウトする。ロックアウト制御手段１３０は、アカウント毎に対応するロックアウト条件に基づいて、そのアカウントをロックアウトする。ロックアウト条件は、例えば、認証を所定の回数以上失敗した場合にロックアウトする等である。

ロックアウト制御手段１３０は、また例えば、認証が成功したアカウントであっても、そのアカウントによりログインしている操作者が予め設定されている不正操作を所定の回数行った場合には、そのアカウントをログアウトさせて機能の使用を拒否することにより、ロックアウトしてもよい。これにより、なりすましによる不正な操作者を排除することができる。不正操作とは、例えば、紙幣のコピー等の違法な操作でもよく、また例えば、そのアカウントの操作者が通常では行わない操作でもよい。

ロックアウト制御手段１３０は、またさらに、不正な操作者と判断されたアカウントに対し、例えば、ＵＳＢポート等、外部へのデータ出力を行うポート、又は、ソフトウェアをインストールするためのポート等の使用を拒否してもよい。これにより、画像形成装置の内部に保持される情報の流出を防ぐことができ、又は、不正なソフトウェアをインストールされることを防ぐことができる。

ロックアウト制御手段１３０は、またさらに、ロックアウトされているアカウントが所定の認証方法による認証に成功した場合には、その操作者に対し、予め設定されている機能に対する使用の拒否を解除する。

これにより、例えば、誤って不正なパスワードを連続して入力することによりロックアウトされたアカウントに対して、管理者による確認を行うことなく、一部の機能の使用を許可することができる。したがって、管理者によるロックアウト解除の手間を軽減することができる。また、使用の拒否が解除される機能を好適に設定することにより、画像形成装置の使用の形態に応じて、セキュリティを保持することができる。

設定手段１４０は、画像形成装置１００のセキュリティに係る動作条件を設定するための手段である。設定手段１４０は、ロックアウト条件、及び、所定の条件が満たされた場合に使用の拒否が解除される機能の一覧等を設定する。設定手段１４０は、またさらに、ロックアウトされているアカウントによる認証を行う際の、認証方法を設定する。

設定手段１４０は、例えば、使用機能を設定する手段と、認証方法又は手段を設定する手段とを有する。使用機能を設定する手段は、例えば、共通使用機能設置手段１４１及び個別使用機能設定手段１４２であり、認証方法を設定する手段は、例えば、共通認証方法設定手段１４３及び個別認証方法設定手段１４４である。

共通使用機能設定手段１４１は、所定の条件が満たされた場合にそのアカウントに対して使用の拒否が解除される機能の候補及びデフォルト値を設定する手段である。アカウント毎に対応して使用の拒否が解除される機能を「個別使用機能」という。共通使用機能設定手段１４１は、例えば、管理者の使用に供せられる。共通使用機能設定手段１４１によって個別使用機能の候補及びデフォルト値が設定されることにより、画像形成装置の全体のセキュリティを好適に保持することができる。

個別使用機能設定手段１４２は、所定の条件が満たされた場合に使用の拒否が解除される個別使用機能を、アカウント毎に対応づけて設定する手段である。個別使用機能設定手段１４２は、例えば、管理者又はそのアカウントに対応する操作者の使用に供せられる。操作者自身によって、使用の拒否が解除される機能を設定することにより、好適にセキュリティを保持することができる。

共通認証方法設定手段１４３は、例えば、画像形成装置１００が複数の認証方法にそれぞれ対応するデバイスを有している場合、又は、それらのデバイスが接続されている場合に、ロックアウト中の認証に用いられる共通認証方法を設定する手段である。共通認証方法設定手段１４３によって設定された共通認証方法の中から、後述する個別認証方法設定手段１４４により、アカウント毎に一以上の認証方法が選択され、そのアカウントに対応する所定の認証方法又は手段として設定される。

なお、認証方法に対応するデバイスとは、例えば、ＩＣカードリーダ、生体認証装置等である。ＩＣカードによる認証方法とは、例えば、社員証等のＩＤカードがＩＣカードの形態を有する場合に、そのＩＣカードに記録されている識別情報及び／又はパスワード等によって照合される認証方法である。

個別認証方法設定手段１４４は、アカウント毎に対応するロックアウト中の認証方法を設定する手段である。個別認証方法設定手段１４４は、共通認証方法設定手段１４３によって設定された複数の認証方法の中から、一以上の認証方法を選択する手段である。

管理手段１５０は、例えば、共通リスト管理手段１５１、個別リスト管理手段１５２、及び、認証方法管理手段１５３を有する。

共通リスト管理手段１５１は、個別使用機能の候補に係る情報及びデフォルト値を管理する。共通リスト管理手段１５３が管理する個別使用機能の候補に係る情報及びデフォルト値は、共通使用機能設定手段１４１によって設定される。これらの個別使用機能の候補及びデフォルト値の情報は、例えば、「共通使用機能リスト」として管理されてよい。

個別リスト管理手段１５２は、個別使用機能設定手段１４２によって設定された個別使用機能の一覧を、アカウント毎に対応づけて管理する。この一覧を、「個別使用機能リスト」という。

個別リスト管理手段１５２は、また例えば、アカウント毎に対応するロックアウト条件を管理してもよい。ロックアウト条件は、例えば、所定の時間又は期間毎に対応して、前記アカウントをロックアウトすること及び／又は前記アカウントのロックアウトを解除すること等である。より詳細には、以下の例が挙げられる。
１． 特定の時間帯だけロックアウト機能を有効にする。
２． 設定された時間帯の「認証失敗許容回数」をそれ以外の時間帯よりも多くし、又は、少なくする。
３． ロックアウト期間を、所定の期間にする。

認証方法管理手段１５３は、個別認証方法設定手段１４４によって設定されたアカウント毎の所定の認証方法に係る情報を管理する。認証方法管理手段１５３は、またさらに、共通認証方法設定手段１４３によって設定された共通認証方法に係る情報を管理してもよい。

情報保持手段１６０は、画像形成装置１００が処理する様々な情報を保持する。情報保持手段１６０は、例えば、共通リスト管理手段１５１によって管理される機能の候補及びデフォルト値に係る情報、個別リスト管理手段１５２によって管理される個別使用機能に係る情報、認証方法管理手段１５３によって管理される操作者毎に対応する所定の認証方法に係る情報等を保持する。情報保持手段１６０は、またさらに、認証方法管理手段１５３によって管理される共通認証方法に係る情報を保持してもよい。情報保持手段１６０は、またさらに、アカウント毎に対応するロックアウト条件に係る情報を保持してもよい。

通知手段１７０は、アカウントのロックアウトに係る状態をそのアカウントに対応する操作者に対し通知を行う。通知手段１７０は、例えば、複数の通知経路毎に対応する手段を有してもよく、操作者に対する通知は、それらの手段のうち、予め設定されている手段によって行われるとよい。この通知は、また、ロックアウトに係る状態を含む通知条件が満たされた場合に、実行されてもよい。

（本実施形態の画像形成装置の装置構成の図）
図２は、本実施形態の画像形成装置１００の装置構成を示す図である。図２の画像形成装置１００は、認証ユーザインタフェース（以下、「ＵＩ」という。）部１０、認証デバイス１１、ＩＣカード制御部１２、認証部２０、ロックアウトポリシー設定部４０、ロックアウトポリシー管理部５１、ユーザ情報管理部５２、永続部６１、ロックアウトポリシー情報保持部６０、ローカルＵＩ部８１、及び、通信制御部８２を有する。

認証ＵＩ部１０は、例えば、認証を行う際に、ローカルＵＩ部８１に表示する画面を生成し、またその画面に基づいて入力される情報を取得する。認証デバイス１１は、例えばＩＣカード制御部１２からの認証情報を取得する。ＩＣカード制御部１２は、例えば、ＩＣカードリーダとして構成され、操作者によって挿入又は接触等されたＩＣカードから、識別情報等の認証情報を取得する。

認証部２０は、認証ＵＩ部１０から入力される認証情報に基づいて認証を行う。より詳細には、例えば、その認証情報と、ユーザ情報管理部５２によって管理される認証情報とを照合することにより、認証を行う。

ロックアウトポリシー設定部４０は、アカウントをロックアウトする条件であるロックアウト条件、個別使用機能とその個別使用機能の候補、及び、ロックアウトされたアカウントが認証を行う際の所定の認証方法等を設定する。

ロックアウトポリシー管理部５１は、ロックアウトポリシー設定部４０によって設定された各種の情報のうち、複数のアカウントに共通な情報を管理する。すなわち、共通使用機能リスト、共通認証方法の情報等である。ユーザ情報管理部５２は、ロックアウトポリシー設定部４０によって設定された各種の情報のうち、アカウント毎に設定されている情報を管理する。すなわち、個別使用機能リスト、アカウント毎の認証方法の情報等である。

永続部６１は、ロックアウトポリシー管理部５１及びユーザ情報管理部５２によって管理される各情報を「永続化」する。なお、永続化するとは、不揮発性のメモリやハードでディスク装置等の記憶手段に格納することである。これらの記憶手段は、電源の供給が停止され再び投入された場合でも、電源の供給が停止されるより前に格納された情報を保持している記憶手段である。

ロックアウトポリシー情報保持部６０は、永続部６１によって永続化される情報を保持する記憶手段である。例えば、ロックアウトポリシー情報保持部６０が、ハードディスクドライブとして構成される場合には、永続部６１は、そのハードディスクドライブへのインタフェースである。

ローカルＵＩ部８１は、例えば、操作パネルとして構成され、操作者に対して指示の入力を促す画面及び画像形成装置の状態を表す画面等を表示し、また、画面に基づいて入力される指示から、その指示を表す信号を生成して出力する。

通信制御部８２は、他の装置等との通信を行う。通信制御部８２は、例えばネットワークインタフェースカードと、そのドライバソフトウェアとして構成されてもよい。

画像形成装置１００と接続される装置は、例えば、ＰＣ２００、その他の機器３００等である。図２では、これらの装置は、ネットワークを介して画像形成装置１００と接続されているが、本発明の実施の形態はこの例に限らず、直接接続されてもよい。ＰＣ２００又はその他の機器３００は、例えば、画像形成装置１００に対して画像を印刷して出力する指示とその画像のデータとを送信する。

（ロックアウト中の認証により一部の機能に対する操作の拒否が解除される処理）
図３は、本発明の一実施の形態における画像形成装置１００において、ロックアウトされているアカウントが、所定の認証方法により認証に成功した場合に、画像形成装置１００が有する機能の一部に対する使用の拒否が解除され、そのアカウントがその機能を使用することができるようになる際の処理の例を示すシーケンス図である。

図３のステップＳ１０１では、操作者によってローカルＵＩ部８１からその操作者に対応するアカウントのログインの指示が入力されることに基づいて、認証ＵＩ部１０が認証情報の入力を促す画面を生成する。さらに、その画面に基づいて、操作者によって入力された認証情報により、認証ＵＩ部１０から認証部２０に対し、ログイン要求が出力される。ログイン要求は、認証情報を含んでよい。

ステップＳ１０１に続いてステップＳ１０２に進み、認証部２０からユーザ情報管理部５２に対し、ステップＳ１０１でログイン要求されたアカウントのロックアウト状態の情報の取得要求が出力される。ステップＳ１０２に続いてステップＳ１０３に進み、ユーザ情報管理部５２から永続部６１に対し、そのアカウントのロックアウト状態の情報を取り出す指示が出力され、この指示に基づいて、永続部６１がその情報を取り出す。

ステップＳ１０３に続いてステップＳ１０４に進み、永続部６１からユーザ情報管理部５２に対し、ステップＳ１０３の指示に基づいてロックアウトポリシー情報保持部６０から取り出されたロックアウト状態の情報が出力される。ステップＳ１０４に続いてステップＳ１０５に進み、ユーザ情報管理部５２から認証部２０に対し、ロックアウト状態の情報が出力される。

ステップＳ１０５に続いてステップＳ１０６に進み、認証部２０が、ステップＳ１０５で入力されたロックアウト状態の情報を確認し、そのアカウントがロックアウト中であるか否かを判断する。ステップＳ１０６に続いてステップＳ１０７に進み、認証部２０がステップＳ１０６において判断した結果により、ロックアウト中である場合には、ステップＳ１１５に進み、ロックアウト中ではない場合には、ステップＳ１０８に進む。

ステップＳ１０７に続くステップＳ１０８では、認証部２０からユーザ情報管理部５２に対し、ロックアウトポリシー情報保持部６０に保持されている認証情報を取得する要求が出力される。ステップＳ１０８に続いてステップＳ１０９に進み、ユーザ情報管理部５２から永続部６１に対し、ロックアウトポリシー情報保持部６０から、認証を行うアカウントの認証情報を取り出す指示が出力される。この指示により、永続部６１がロックアウトポリシー情報保持部６０から、認証情報を取り出す。

ステップＳ１０９に続いてステップＳ１１０に進み、永続部６１からユーザ情報管理部５２に対し、ロックアウトポリシー情報保持部６０から取り出された認証情報が出力される。ステップＳ１１０に続いてステップＳ１１１に進み、ユーザ情報管理部５２から認証部２０に対し、ステップＳ１１０で入力された認証情報が出力される。

ステップＳ１１１に続いてステップＳ１１２に進み、認証部２０が、ステップＳ１１１において入力された認証情報と、ステップＳ１０１において入力された認証情報とに基づいて、アカウントの認証を行う。認証が成功した場合には、ステップＳ１１３に進み、認証が失敗した場合には、ステップＳ１３１に進む。

ステップＳ１１２に続くステップＳ１１３及びステップＳ１１４では、画像形成装置１００が有する機能を実現するアプリケーションに対し、認証に成功したアカウントの操作者による操作が許可された旨を通知するログイン通知が出力される。ステップＳ１１３では、認証部２０からコピーアプリケーション（以下、「コピーアプリ」という。）９１に対し、ログイン通知が出力される。一方、ステップＳ１１３と非同期に実行されるステップＳ１１４では、認証部２０からファクシミリアプリケーション（以下、「ＦＡＸアプリ」という。）９２に対し、ログイン通知が出力される。

これらのログイン通知により、各アプリケーションが、そのアカウントの操作者による指示を受け付け、処理を行うことができるようになる。本実施の形態では、アプリケーションの例として、コピーアプリ及びＦＡＸアプリを例に説明するが、本発明の実施の形態はこの例に限らず、画像形成装置が有する機能を実現するアプリケーションに対して、アカウントによる操作の指示を受け付けることができるようになる処理が行われる。

ステップＳ１１３及びステップＳ１１４の後、ステップＳ１３１に進む。

一方、ステップＳ１０７に続くステップＳ１１５では、認証部２０からユーザ情報管理部５２に対し、ロックアウトを解除する手段に係る情報の取得要求が出力される。なお、ロックアウトを解除する手段とは、ロックアウト中に行われる認証を実行する手段である。

ステップＳ１１５に続いてステップＳ１１６に進み、ユーザ情報管理部５２から永続部６１に対し、ロックアウトポリシー情報保持部６０に保持されているロックアウトを解除する手段に係る情報を取り出す指示が出力される。この指示に基づいて、永続部６１が、ロックアウトを解除する手段に係る情報を取り出す。

ステップＳ１１６に続いてステップＳ１１７に進み、永続部６１からユーザ情報管理部５２に対し、取り出されたロックアウトを解除する手段に係る情報が出力される。ステップＳ１１７に続いてステップＳ１１８に進み、ユーザ情報管理部５２から認証部２０に対し、ステップＳ１１７で入力されたロックアウトを解除する手段に係る情報が出力される。

ステップＳ１１８に続いてステップＳ１１９に進み、認証部２０が、ステップＳ１０１で入力されたログイン要求が、正当な手段によるものか否かを判断する。正当な手段とは、ロックアウトを解除する手段に係る情報に含まれている認証の手段及び／又は認証の方法である。正当な手段である場合には、ステップＳ１２０に進み、正当な手段ではない場合には、ステップＳ１３１に進む。

ステップＳ１１９に続くステップＳ１２０では、認証部２０からユーザ情報管理部５２に対し、ロックアウトポリシー情報保持部６０に保持されている認証情報の取得要求が出力される。ステップＳ１２０に続いてステップＳ１２１に進み、ユーザ情報管理部５２から永続部６１に対し、ロックアウトポリシー情報保持部６０に保持されている認証情報を取り出す指示が出力される。この指示に基づいて、永続部６１が、認証情報を取り出す。

ステップＳ１２１に続いてステップＳ１２２に進み、永続部６１からユーザ情報管理部５２に対し、取り出された認証情報が出力される。ステップＳ１２２に続いてステップＳ１２３に進み、ユーザ情報管理部５２から認証部２０に対し、認証情報が出力される。

ステップＳ１２３に続いてステップＳ１２４に進み、認証部２０が、ステップＳ１０１で入力されたログイン要求による認証情報と、ステップＳ１２３で入力されたロックアウトポリシー情報保持部６０に格納されていた認証情報と、に基づいて、認証を行う。より詳細には、例えば、２つの認証情報を照合する。認証が成功した場合には、ステップＳ１２５に進み、認証が失敗した場合には、ステップＳ１３１に進む。

ステップＳ１２４に続くステップＳ１２５では、認証部２０からユーザ情報管理部５２に対し、認証が成功したアカウントに対応する、使用の拒否を解除される機能のリストである個別使用機能のリストを取得する要求が出力される。なお、「個別使用機能のリスト」を「個別リスト」、「利用制限レベル一覧」又は「レベル一覧」ともいう。

ステップＳ１２５に続いてステップＳ１２６に進み、ユーザ情報管理部５２から永続部６１に対し、ロックアウトポリシー情報保持部６０に格納されている個別リストを取り出す指示が出力される。この指示に基づいて、永続部６１が、ロックアウトポリシー情報保持部６０から個別リストを取り出す。

ステップＳ１２６に続いてステップＳ１２７に進み、永続部６１からユーザ情報管理部５２に対し、取り出された個別リストが出力される。ステップＳ１２７に続いてステップＳ１２８に進み、ユーザ情報管理部５２から認証部２０に対し、個別リストが出力される。

ステップＳ１２８に続くステップＳ１２９及びステップＳ１３０では、認証部２０から各アプリケーションに対し、認証に成功したアカウントの個別リストに基づくログイン通知が出力される。これらのログイン通知は、個別リストの内容にしたがって、ステップＳ１２４での認証が成功したアカウントに対し、使用の拒否を解除される機能に対応するアプリケーションに対して出力される。また、該当するアプリケーションが複数の機能のレベルを有し、拒否を解除される機能がそのレベルにより設定されている場合には、ログイン通知には、そのレベルが含まれる。なお、レベルとは、例えば、セキュリティ制限レベル又はコスト制限レベルである。

以上のステップＳ１０１からステップＳ１３０の処理の後、ステップＳ１３１に進み、認証部２０から認証ＵＩ部１０に対し、認証結果が通知される。ここで通知される認証結果は、ステップＳ１１２又はステップＳ１２４における認証結果である。

（認証時の画面遷移）
図４は、図３の認証処理の際に表示される画面の遷移を説明する図である。図４の画面Ａ１は、図３のステップＳ１０１に先んじて、認証ＵＩ部１０によりローカルＵＩ部８１に表示される。画面Ａ１において操作者が「ログイン」を選択して実行させることにより、画面Ａ２に遷移する。画面Ａ２において、操作者が、識別情報である「ユーザ名」及びその識別情報に対応する「パスワード」を入力し、「実行」を選択して実行させることにより、画面Ａ３に遷移する。

なお、画面Ａ１が表示されている際に、操作者がＩＣカード制御部１２にＩＣカードを読み取らせた場合には、画面Ａ３に遷移する。

画面Ａ３は、図３のステップＳ１０２からステップＳ１３０の処理が行われている間に表示される画面である。図３のステップＳ１１２又はステップＳ１２４における認証に失敗した場合には、画面Ａ４に遷移し、ステップＳ１１２又はステップＳ１２４における認証に成功した場合には、画面Ａ５に遷移する。

画面Ａ４は、認証が失敗したことを通知する画面である。認証が失敗した場合には、画面Ａ４において「確認」を選択して実行させることにより、画面Ａ１に戻り、再び認証要求を行うことができるようになる。一方、画面Ａ５は、操作者のアカウントの認証が成功し、画像形成装置１００が有する機能を使用することができるようになった場合に表示される。

図５は、図４において、ＩＣカードを用いて認証が行われる場合の画面の例である。図５の画面は、図４における画面Ａ１が表示されている際に、ＩＣカードを読み取らせる操作が行われた場合に表示される。

図５の画面Ｂ１は、ＩＣカードの内容を読み取らせる操作が行われた際に、そのＩＣカードに対応する暗証番号の入力を促す画面である。画面Ｂ１において、操作者によって暗証番号が入力され、「実行」が選択され実行されることにより、入力される暗証番号と、ＩＣカードに記録されている暗証番号との照合が行われる。両者の暗証番号が一致する場合には、画面Ａ３に進む。一方、両者の暗証番号が一致しない場合には、画面Ｂ２に進み、ＩＣカードに対する認証に失敗したことが表示される。

なお、暗証番号は、アカウントを識別するＰＩＮ（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）でもよい。

（機能毎のレベルの説明）
図６は、画像形成装置が有する機能毎に設定されるレベルを説明する図である。図６（Ａ）は、機密文書の操作に対するセキュリティ制限レベルの設定を説明する図である。ここで、再配布の操作は、レベル１にのみ対応している。一覧表示の操作は、レベル１から４に対応している。

すなわち、レベルの値が大きいほど、許可される機能の数が少なくなるため、セキュリティ強度が高くなる。例えば、レベル１では、機密文書に対して、再配布、印刷、プレビュー、及び、一覧表示の全ての操作が許可される。レベルの値が大きくなるにしたがって、先ず、機密文書を画像形成装置の外部に出力する操作が許可されなくなり、表示等、画像形成装置の内部で行われる操作は後に許可されなくなる。

図６（Ｂ）は、個人アドレス帳の操作に対するセキュリティレベルの設定を説明する図であり、図６（Ｃ）は、スキャン文書の操作に対するセキュリティレベルの設定を説明する図である。図６（Ｂ）及び図６（Ｃ）においても、図６（Ａ）と同様に、レベルの値が大きくなるにしたがって、先ず、アドレス帳又はスキャン文書を外部に出力する操作、又は、編集する操作等が許可されなくなる。

図６（Ｄ）は、コストレベルを説明する図である。図６（Ｄ）は、「Ａ３用紙出力」、「ステープル処理」、「集約／両面処理」、「白黒出力」の４つの出力処理が、この順にコストが高い場合の例である。そこで、レベルの値が大きくなるにしたがって、許可される出力処理が少なくなる。さらに、レベルの値が大きくなるにしたがって、先に許可されなくなる出力処理は、よりコストが高い出力処理である。

（共通ポリシーを設定する処理の例）
図７は、ロックアウトポリシーを設定する処理の例を示すシーケンス図である。図７では、既にログインしているアカウントからの指示が入力されることにより、ロックアウトポリシーの設定が行われる。

なお、図７で設定されるものは、ロックアウトポリシーのうち、個別使用機能の候補及びそのデフォルト値であり、画像形成装置の全てのユーザに対して共通に設定されるものである。なお、全てのユーザに対して共通に設定される個別使用機能の候補及びデフォルト値は、「共通ポリシー」ともいう。共通ポリシーの設定は、管理者によって行われる。そこで、図７の処理は、管理者に対応するアカウントによる処理である。

図７のステップＳ２０１では、ログインの処理が行われる。ログインの処理は、図３のステップＳ１０１からステップＳ１１２の処理と同一でもよい。ステップＳ２０１に続いてステップＳ２０２に進み、ローカルＵＩ部８１からロックアウトポリシー設定部４０に対し、ロックアウトポリシーの設定を開始する指示が出力される。この指示は、例えば、操作者が、ローカルＵＩ部８１に表示された所定のボタンを選択し実行させることに基づく。

ステップＳ２０２に続くステップＳ２０３からステップＳ２１３の処理は、既に設定されているロックアウトポリシーを取得する処理である。ステップＳ２０２に続いてステップＳ２０３に進み、ロックアウトポリシー設定部４０からロックアウトポリシー管理部５１に対し、既に設定されているロックアウトポリシーを取得する要求が出力される。

ステップＳ２０３に続いてステップＳ２０４に進み、ロックアウトポリシー管理部５１から永続部６１に対し、ロックアウトポリシー情報保持部６０に保持されているロックアウトポリシーを取り出す指示を出力する。この指示により、永続部６１が、ロックアウトポリシー情報保持部６０に保持されているロックアウトポリシーを取り出す。

ステップＳ２０４に続いてステップＳ２０５に進み、永続部６１からロックアウトポリシー管理部５１に対し、取り出されたロックアウトポリシーが出力される。ステップＳ２０５に続いてステップＳ２０６に進み、ロックアウトポリシー管理部５１からロックアウトポリシー設定部４０に対し、取得されたロックアウトポリシーが出力される。

ステップＳ２０６に続いてステップＳ２０７に進み、ロックアウトポリシー設定部４０が、ステップＳ２０６で入力された情報を表示する。図８は、ステップＳ２０７において表示される画面の例である。図８の画面により、全てのユーザに対して共通に設定される個別使用機能の候補及びデフォルト値の設定が行われる。

図８の画面において、ロックアウト機能の「有効」「無効」、認証失敗許容回数、ロックアウト期間等が設定される。なお、「個別設定」は、アカウント毎に独自の設定が許容される設定であり、「システム」は、管理者によって設定された内容が、全てのアカウントに対して適用される設定である。

図７に戻り、ステップＳ２０７に続いてステップＳ２０８に進み、操作者により、ロックアウトポリシーのうち、個別使用機能の候補を設定することが指示される。なお、ここでは、個別使用機能の候補をレベルにより設定する。個別使用機能の候補を「利用制限機能」ともいい、そのレベルを「利用制限レベル」という。

ステップＳ２０８に続いてステップＳ２０９に進み、ロックアウトポリシー設定部４０からロックアウトポリシー管理部５１に対し、既に設定されているロックアウトポリシーのうち「利用制限機能」と「利用制限レベル」とを取得する要求が出力される。ステップＳ２０９に続いてステップＳ２１０に進み、ロックアウトポリシー管理部５１から永続部６１に対し、ロックアウトポリシー情報保持部６０に保持されている利用制限機能と利用制限レベルの情報を取り出す指示が出力される。この指示に基づいて、永続部６１が、ロックアウトポリシー情報保持部６０から、利用制限機能と利用制限レベルとの情報を取り出す。

ステップＳ２１０に続いてステップＳ２１１に進み、永続部６１からロックアウトポリシー管理部５１に対し、取り出された利用制限機能と利用制限レベルとの情報が出力される。ステップＳ２１１に続いてステップＳ２１２に進み、ロックアウトポリシー管理部５１からロックアウトポリシー設定部４０に対し、取得された利用制限機能と利用制限レベルとの情報が出力される。

ステップＳ２１２に続いてステップＳ２１３に進み、ロックアウトポリシー設定部４０が、ステップＳ２１２で入力された利用制限機能と利用制限レベルとの情報に基づいて、ロックアウト中に認証が成功したアカウントに対する利用制限機能と利用制限レベルとの一覧を表示する画面を生成し、その画面を表示する指示を、ローカルＵＩ部８１に出力する。この指示により、画面がローカルＵＩ部８１に表示される。

ステップＳ２１３に続いてステップＳ２１４に進み、操作者がローカルＵＩ部８１に表示された画面に基づいて、利用制限機能及び／又は利用制限レベルの変更を指示することにより、ローカルＵＩ部８１からロックアウトポリシー設定部４０に対し、利用制限機能及び／又は利用制限レベルを変更する指示が出力される。

ステップＳ２１４に続いてステップＳ２１５に進み、ロックアウトポリシー設定部４０からロックアウトポリシー管理部５１に対し、利用制限機能及び／又は利用制限レベルの設定を更新する要求が出力される。ステップＳ２１５に続いてステップＳ２１６に進み、ロックアウトポリシー管理部５１から永続部６１に対し、ロックアウトポリシー情報保持部６０に保持されている、利用制限機能及び／又は利用制限レベルの設定の情報を更新する指示が出力される。この指示に基づいて、永続部６１が、ステップＳ２１４で指示された利用制限機能及び／又は利用制限レベルの設定の情報を更新する。

ステップＳ２１６に続いてステップＳ２１７に進み、永続部６１からロックアウトポリシー管理部５１に対し、利用制限機能及び／又は利用制限レベルの設定の情報が更新された通知が出力される。ステップＳ２１７に続いてステップＳ２１８に進み、ロックアウトポリシー管理部５１からロックアウトポリシー設定部４０に対し、指示された情報の更新が終了した通知が出力される。この通知に基づいて、ロックアウトポリシー設定部４０が、ローカルＵＩ部８１に対し、指示されたロックアウトポリシーの変更が終了した画面を表示させる。

なお、図７の例は、ロックアウト中に所定の条件が満たされた場合に、使用を許可される一部の機能を設定する処理であるが、例えば、ロックアウト中に認証を行う所定の認証手段又は認証方法を設定する処理についても、同様のシーケンスによって設定できる。

さらに、図７では、管理者によって共通ポリシーが設定される場合の例について、説明したが、アカウント毎に設定される「個別ポリシー」を設定する処理については、後述する所定の認証方法を設定する処理から容易に理解できるので、ここでは説明を省略する。

（共通ポリシー及び個別ポリシーの例）
図９は、共通ポリシー及び個別ポリシーの例を説明する図である。図９（Ａ）では、全てのアカウントに対して、共通に設定されるロックアウトポリシーが示されている。図９（Ａ）では、ロックアウト中のアカウントが所定の認証手段又は認証方法により認証に成功した場合に、使用を許可される機能とその機能のレベルとが設定されている。

図９（Ａ）は、機能毎のレコードが示されている。一のレコードにおいて、最初の項目は「選択タイプ」である。「選択タイプ」は、管理者によって入力される形式を表す。「数値」及び「文字」は、それぞれ、数値と文字の入力が要求される。また「選択」は、複数の項目の中から一以上の項目を選択することが要求される。

「選択タイプ」が「選択」の場合には、２番目以降の項目は、選択肢を表す。さらに、末尾から４番目の項目が、選択方法であり、「択一選択」又は「重複可能」の何れかが設定される。「択一選択」は、選択肢の中から一の選択肢を選択することが要求され、「重複可能」は、選択肢の中から複数の選択肢を選択してもよいことを表す。

末尾から３番目の項目は、アカウント毎に対する個別設定を許容するか否かを表す。「システム」の場合には、個別設定を許容しない。一方、「個別設定」の場合には、個別設定を許容する。末尾から２番目の項目は、初期値として設定される項目である。末尾の項目は、Ｅｎｄ ｏｆ Ｐｏｌｉｃｙ を表すＥＯＰコードである。

また「選択タイプ」が「数値」の場合には、２番目の項目が数値の最小値を表し、３番目の項目が数値の最大値を表す。４番目の項目は、最小値から最大値の間で数値を選択する際の刻み幅である「ステップ」である。

また「選択タイプ」が「文字列」の場合には、２番目の項目は文字列の長さの最小値、３番目の項目は文字列の長さの最大値を表す。またさらに、複数の文字列を設定する場合には、５番目の項目に、個数の最大値を設定する。

図９（Ｂ）では、アカウント毎に、個別に設定されるロックアウトポリシーが示されている。図９（Ｂ）では、個別使用機能とそのレベルとが設定されている。

図９（Ｂ）の各機能のレコードは、図９（Ａ）の各機能のレコードに対応している。一のレコードにおいて、最初の項目は、アカウント毎の個別の設定の可否を表す。「システム」は、共通ポリシーが適用されることを表し、「個別設定」は、アカウント毎に設定してよいことを表す。３番目以降の項目は、「個別設定」の場合に、設定される値であり、その型、値の範囲、値の数等は、共通ポリシーに従う。

なお、各レコードがレベルによって表される場合には、共通ポリシーのレベルは、個別設定されるレベル以上である。これにより、管理者ではない操作者が、自分自身の個別設定を行う場合にも、共通ポリシーを超える値を設定できないため、画像形成装置のセキュリティを好適に制御し、又は、画像形成装置の使用に係るコストを好適に制御することができる。

（個別ポリシーを設定する処理の例）
図１０は、アカウント毎に、ロックアウト中に認証を行う所定の認証手段又は認証方法を設定する処理を説明する図である。なお、アカウント毎に設定されるロックアウトポリシーを「個別ポリシー」ともいう。個別ポリシーは、管理者によって設定される他に、その個別ポリシーに対応するアカウントの操作者によって設定されてもよい。以下の例では、そのアカウントの操作者により設定される処理について説明する。

図１０のステップＳ３０１では、操作者によるログインの指示に基づいて、認証が行われ、操作者のアカウントがログインする。ステップＳ３０１に続いてステップＳ３０２に進み、操作者によってローカルＵＩ部８１から入力された、個別ポリシーの設定の指示に基づいて、ローカルＵＩ部８１からロックアウトポリシー設定部４０に対し、個別ポリシーの設定を開始する要求が出力される。なお、ここでは、ロックアウト中に認証を行う所定の認証手段又は認証方法の設定を開始する指示が出力される。以下の説明では、ロックアウト中に認証を行う所定の認証手段又は認証方法を「ロック解除ポリシー」という。

ステップＳ３０２に続いてステップＳ３０３に進み、ロックアウトポリシー設定部４０からロックアウトポリシー管理部５１に対し、既にこのアカウントに対して設定されているロック解除ポリシーを取得する要求が出力される。ステップＳ３０３に続いてステップＳ３０４に進み、ロックアウトポリシー管理部５１からユーザ情報管理部５２に対し、このアカウントに対して設定済みのロック解除ポリシーを取得する要求が出力される。

ステップＳ３０４に続いてステップＳ３０５に進み、ユーザ情報管理部５２から永続部６１に対し、ロックアウトポリシー情報保持部６０に保持されている、ロック解除ポリシーを取り出す指示が出力される。この指示により、永続部６０が、ロックアウトポリシー情報保持部６０からロック解除ポリシーを取得する。

ステップＳ３０５に続いてステップＳ３０６に進み、永続部６０からユーザ情報管理部５２に対し、取得されたロック解除ポリシーが出力される。ステップＳ３０６に続いてステップＳ３０７に進み、ユーザ情報管理部５２からロックアウトポリシー管理部５１に対し、ロック解除ポリシーが出力される。ステップＳ３０７に続いてステップＳ３０８に進み、ロックアウトポリシー管理部５１からロックアウトポリシー設定部５２に対し、ロック解除ポリシーが出力される。

ステップＳ３０８に続いてステップＳ３０９に進み、ロックアウトポリシー設定部４０が、取得されたロック解除ポリシーの一覧を表示する画面を生成し、ローカルＵＩ部８１に表示させる。

ステップＳ３０９に続いてステップＳ３１０に進み、ローカルＵＩ部８１に表示されたロック解除ポリシーの一覧を表示する画面に基づいて、操作者によって入力されたロック解除ポリシーを変更する指示により、ローカルＵＩ部３１からロックアウトポリシー設定部４０に対し、新たなロック解除ポリシーの情報が出力される。ここでは、例えば、操作者本人であることを確認する手段の情報が出力される。

ステップＳ３１０に続いてステップＳ３１１に進み、ロックアウトポリシー設定部４０からロックアウトポリシー管理部５１に対し、ロック解除ポリシーを変更する要求が出力される。ステップＳ３１１に続いてステップＳ３１２に進み、ロックアウトポリシー管理部５１が、ステップＳ３１１で要求された新たなロック解除ポリシーの妥当性を判断する。より詳細には、個別ポリシーの値が、共通ポリシーの値を超えないか否かを判断する。

ステップＳ３１２に続いてステップＳ３１３に進み、個別ポリシーの値が妥当な場合には、ステップＳ３１４に進み、そうではない場合には、ステップＳ３１８に進む。

ステップＳ３１３に続くステップＳ３１４では、ロックアウトポリシー管理部５１からユーザ情報管理部５２に対し、その操作者のアカウントに対応する、新たな個別ポリシーを設定する要求が出力される。ステップＳ３１４に続いてステップＳ３１５に進み、ユーザ情報管理部５２から永続部６１に対し、ロックアウトポリシー情報保持部６０に保持されているロック解除ポリシーを更新する指示が出力される。この指示に基づいて、永続部６１が、ロックアウトポリシー情報保持部６０に保持されている、このアカウントのロック解除ポリシーを更新する。

ステップＳ３１５に続いてステップＳ３１６に進み、永続部６１からユーザ情報管理部５２に対し、このアカウントのロック解除ポリシーが更新されたことの通知が出力される。ステップＳ３１６に続いてステップＳ３１７に進み、ユーザ情報管理部５２からロックアウトポリシー管理部５１に対し、ロック解除ポリシーが更新された通知が出力される。

ステップＳ３１３又はステップＳ３１７に続くステップＳ３１８では、ロックアウトポリシー管理部５１からロックアウトポリシー設定部４０に対し、ロック解除ポリシーを更新する指示に対する結果の通知が出力される。なお、この通知は、ステップＳ３１３において、更新を要求された値が妥当でないと判断された場合には、更新できない旨の通知であり、値が妥当であると判断され、ロックアウトポリシー情報保持部６０に保持される値が更新された場合には、その更新された旨の通知である。

これらの通知に基づいて、ロックアウトポリシー設定部４０が、ロック解除ポリシーの更新の結果を表示する画面を生成し、ローカルＵＩ部８１に表示させる。ステップＳ３１８に続いて、又は、ステップＳ３１８の後に他の処理を実行した後、ステップＳ３１９に進み、操作者の指示が入力されることにより、ログアウトの処理が実行される。

なお、図１０の処理は、ロックアウト中に実行する認証方法又は認証手段を定める、ロック解除ポリシーを設定する処理であるが、例えば、アカウント毎の利用制限レベルを定める処理も、同様に行うことは、容易に理解できるので、ここでは説明を省略する。

（個別ポリシーの値の妥当性を判断する処理）
図１１は、図１０のステップＳ３１３で行われる、個別ポリシーの値の妥当性を判断する処理を説明するフロー図である。なお、図１１の処理は、共通ポリシーのうち、一のレコードについての処理である。図１１のステップＳ４１では、ロックアウトポリシー管理部５１が、対応する共通ポリシーを取得する。共通ポリシーは、例えば、永続部６１を介してロックアウトポリシー情報保持部６０に格納されているものが、指示により読み出されて取得される。

ステップＳ４１に続いてステップＳ４２に進み、ロックアウトポリシー管理部５１が、共通ポリシーのレコードの内容を確認する。そのレコードが、個別設定を許容するレコードであれば、ステップＳ４３に進み、個別設定を許容せず、共通ポリシーが適用されるレコードである場合には、ステップＳ４６に進む。

ステップＳ４２に続くステップＳ４３では、要求された個別ポリシーの値が、共通ポリシーによって設定されるデフォルト値と異なるか否かを判断する。異なる場合にはステップＳ４４に進み、同じ場合にはステップＳ４５に進む。

ステップＳ４３に続くステップＳ４４では、個別ポリシーの値が、共通ポリシーによって定められるレベルの値を超えていないか否かを判断する。すなわち、個別ポリシーの値が、共通ポリシーに違反しているか否かの判断を行う。共通ポリシーに違反していない場合には、ステップＳ４５に進み、違反している場合にはステップＳ４６に進む。

ステップＳ４５では、個別ポリシーの値が妥当であると判断する。一方、ステップＳ４６では、個別ポリシーの値が不当であると判断する。

（利用制限レベルを設定する画面の例）
図１２は、ロックアウトポリシーのうち、利用制限レベルを設定する際に表示される画面の例である。図１２の画面Ｃ１は、ロックアウトポリシー又はロック解除ポリシーの設定を開始する際の画面の例である。画面Ｃ１において、ロックアウトポリシーの「変更」が選択され実行されることにより、画面Ｃ２に遷移する。

画面Ｃ２は、ロックアウトポリシーを設定する画面である。画面Ｃ２において、「ロックアウト機能」の項目は、「システム」が選択されており、共通ポリシーによって定められている値が選択される。一方、「認証失敗許容回数」の項目は、共通ポリシーによって定められる値となることが設置されているため、アカウント毎に設定することはできない。画面Ｃ２において、「次へ」が選択され実行されることにより、画面Ｃ３に遷移する。

画面Ｃ３の「ロック中の利用制限」は、ロックアウト中に認証に成功した場合に、使用を許可される機能のレベルを設定する項目である。ここで「レベル」が選択され実行されることにより、画面Ｃ４に遷移する。

また、画面Ｃ３のうち「通知タイミング」は、ロックアウト状態に係る情報を通知するタイミングを設定する項目である。「発生時」が選択された場合には、ロックアウト状態になった時、又は、ロックアウトが解除された時等、ロックアウトに係る状態が変更された場合に、通知が行われる。一方、「まとめて」が選択されると、所定の時間毎に、その時間内に発生した、ロックアウトに係る状態の変化の情報が通知される。

通知タイミングは、例えば、以下の例があげられる。
１． 認証失敗許容回数に近づいた場合。例えば、ロックアウトされる２回前の認証失敗時。
２． ロックアウトされた時。
３． ロックアウト中に所定の認証方法による認証が成功した時。
４． 所定の時間毎。例えば、５時間毎。

また、通知先は、そのアカウントの操作者本人に対応するメールアドレス、又は、ファクシミリ番号等のアドレスの他に、管理者のアドレスでもよい。

画面Ｃ４は、個別使用機能を、利用制限レベルにより設定する画面である。画面Ｃ４では、コピー機能及びＦＡＸ機能の利用制限レベルの項目が設けられている。コピー機能の利用制限レベルは、「個別設定」が選択されているため、アカウント毎に設定してよい。一方、ＦＡＸ機能の利用制限レベルは、「システム」が選択され、レベルの値は、共通ポリシーによって設定される値が選択されている。

（ロックアウト中の認証方法等を設定する画面の例）
図１３は、ロックアウト中の認証方法等を設定する際に表示される画面の例である。図１３の画面Ｄ１は、図１２の画面Ｃ１において「ロック解除ポリシー」の「変更」が選択され実行された場合に表示される。画面Ｄ１の「本人確認手段」の項目は、認証手段を選択する項目である。ここでは、ＩＣカードによる認証、又は、指紋による生体認証の何れか一を選択することができる。

「ロック解除権限者」の項目は、ロックアウトされた場合に、そのロックアウトを解除することを指示する権限を有する管理者を設定する項目である。ここでは、アドレス帳からその管理者を選択するボタンが設けられている。

画面Ｄ１において、「次へ」を選択し実行することにより、通知タイミングを設定する画面Ｄ２に遷移する。

（コンピュータの構成）
図１４は、本実施形態の画像形成装置を実現するコンピュータの構成図である。図１４のコンピュータは、主処理部４００、入力デバイス４１０、表示装置４２０、プリンタ４３０、スキャナ４４０、及び、ＨＤＤ４９０を有する。主処理部４００は、コンピュータの機能を実現する主たる部分であり、ＣＰＵ４０１、ＲＯＭ４０８、及び、ＲＡＭ４０９を有する。ＣＰＵ４０１は、コンピュータプログラムをＲＯＭ４０８等から読み出し、ＲＡＭ４０９に展開することにより、コンピュータプログラムを実行する。ＲＯＭ４０８は不揮発性のメモリであり、コンピュータプログラム等のＣＰＵ４０１によって実行されるプログラム、及び、画像形成装置の制御に必要なパラメータ等を保持する。ＲＡＭ４０９は、ＣＰＵ４０１が処理を行う際の、ワークメモリである。

入力デバイス４１０は、例えば、キーボード等であり、操作者が指示の入力を行う際に使用する。表示装置４２０は、コンピュータの状態等の表示を行う。プリンタ４３０は、画像を媒体に形成して出力する装置であり、スキャナ４４０は、媒体上に形成された画像を光学的に読み取る装置である。ＨＤＤ４９０は、画像のデータ等の大容量のデータを格納する。

本実施形態のロックアウト制御方法を実現するコンピュータプログラムは、ＨＤＤ４９０、又は、ＲＯＭ４０８に格納される他に、その他図示しないドライブ装置に挿入可能な記録媒体に格納されていてもよい。

以上、発明を実施するための最良の形態について説明を行ったが、本発明は、この最良の形態で述べた実施の形態に限定されるものではない。本発明の主旨をそこなわない範囲で変更することが可能である。

本発明の一実施の形態に係る画像形成装置の機能構成の例を示す図。 本実施形態の画像形成装置１００の装置構成を示す図。 ロックアウト中の認証により一部の機能に対する使用の拒否が解除される処理を示すシーケンス図。 認証処理の際に表示される画面の遷移を説明する図。 ＩＣカードを用いて認証が行われる場合の画面の例を説明する図。 、画像形成装置が有する機能毎に設定されるレベルを説明する図。 ロックアウトポリシーを設定する処理の例を示すシーケンス図。 共通ポリシーを設定する画面の例を説明する図。 共通ポリシー及び個別ポリシーの例を説明する図。 ロックアウト中に用いる所定の認証手段又は認証方法を設定する処理を説明する図。 個別ポリシーの値の妥当性を判断する処理の例を示すフロー図。 利用制限レベルを設定する画面の例を説明する図。 ロックアウト中の認証方法等を設定する画面の例を説明する図。 本実施形態の画像形成装置を実現するコンピュータの構成図。

符号の説明

１００ 画像形成装置
１１０ 認証要求受付手段
１２０ 認証手段
１３０ ロックアウト制御手段
１４０ 設定手段
１４１ 共通使用機能設定手段
１４２ 個別使用機能設定手段
１４３ 共通認証方法設定手段
１４４ 個別認証方法設定手段
１５０ 管理手段
１５１ 共通リスト管理手段
１５２ 個別リスト管理手段
１５３ 認証方法管理手段
４００ コンピュータの主処理部
４０１ ＣＰＵ
４０８ ＲＯＭ
４０９ ＲＡＭ
４１０ 入力デバイス
４２０ 表示装置
４３０ プリンタ
４４０ スキャナ
４９０ ＨＤＤ

Claims (18)

1. 認証が失敗したアカウントによる機能の使用を拒否して前記アカウントをロックアウトするロックアウト制御手段と、
   前記ロックアウト制御手段によりロックアウトされているアカウントに対する認証要求を受け付ける認証要求受付手段と、
   前記認証要求に基づき、所定の認証方法による認証を行う認証手段と、
   を有し、
   前記ロックアウト制御手段は、前記所定の認証方法により前記ロックアウトされているアカウントの認証が成功した場合に、該アカウントに対し、当該画像形成装置が有する機能のうち一部の機能に対する使用の拒否を解除する画像形成装置。
2. 前記ロックアウトされているアカウントの認証が成功した場合に、前記アカウントに対し使用の拒否が解除される個別使用機能のリストを、前記アカウント毎に対応づけて管理する個別リスト管理手段を有する請求項１記載の画像形成装置。
3. アカウント毎に対応する前記個別使用機能が設定される個別使用機能設定手段を有する請求項２記載の画像形成装置。
4. 前記個別使用機能の候補を管理する共通リスト管理手段を有する請求項２又は３記載の画像形成装置。
5. 当該画像形成装置の管理アカウントにより前記個別使用機能の候補が設定される共通機能設定手段を有する請求項４記載の画像形成装置。
6. 前記機能は、セキュリティ制限レベル又はコスト制限レベルに対応づけられ、
   前記個別使用機能は、前記セキュリティ制限レベル又は前記コスト制限レベルによって設定される請求項２ないし５何れか一項に記載の画像形成装置。
7. 前記認証手段は、前記ロックアウトされているアカウント毎に対応する所定の認証方法により該アカウントに対する認証を行い、
   前記アカウント毎に対応する前記所定の認証方法を管理する認証方法管理手段を有する請求項１ないし６何れか一項に記載の画像形成装置。
8. 前記アカウント毎に対応する前記所定の認証方法を設定する個別認証方法設定手段を有する請求項７記載の画像形成装置。
9. 当該画像形成装置の管理アカウントにより前記個別認証方法の候補である共通認証方法を設定する共通認証方法設定手段を有し、
   前記個別認証方法設定手段は、前記共通認証方法のうちの何れか一以上の認証方法を、前記所定の認証方法として設定する請求項８記載の画像形成装置。
10. 前記ロックアウト制御手段は、さらに、所定のロックアウト条件に基づいて、前記アカウントによる機能の使用を拒否し、
    前記個別リスト管理手段は、さらに、前記アカウント毎に対応する前記ロックアウト条件を管理する請求項２ないし９何れか一項に記載の画像形成装置。
11. 前記ロックアウト条件は、
    該ロックアウト条件に対応するアカウントとして認証されたアカウントによる所定の不正操作が所定の回数実行された場合に、該認証されたアカウントによる操作を拒否することを含む請求項１０記載の画像形成装置。
12. 前記ロックアウト条件は、さらに、
    所定の時間又は期間毎に対応して、前記アカウントをロックアウトすること及び／又は前記アカウントのロックアウトを解除することを含む請求項１０又は１１記載の画像形成装置。
13. 前記アカウントとして認証されたアカウントのロックアウトの状態に係る情報を通知する複数の通知手段を有し、
    前記個別リスト管理手段は、さらに、
    前記アカウント毎に対応する通知手段及び前記通知手段による通知を行う通知条件を管理する請求項２ないし１２何れか一項に記載の画像形成装置。
14. 請求項２記載の個別使用機能のリスト、請求項４記載の個別使用機能の候補の情報、請求項７記載のアカウント毎に対応する前記所定の認証方法に係る情報、請求項９記載の共通認証方法に係る情報、請求項１０記載の所定のロックアウト条件に係る情報、請求項１３記載の通知条件に係る情報のうちの何れか一以上を保持する情報保持手段を有する画像形成装置。
15. 画像形成装置におけるロックアウト制御方法であって、
    認証が失敗したアカウントによる機能の使用を拒否して前記アカウントをロックアウトするロックアウトステップと、
    前記ロックアウトステップによりロックアウトされたアカウントに対する認証要求を受け付ける認証要求受付ステップと、
    前記認証要求に基づき、所定の認証方法による認証を行う認証ステップと、
    を有し、
    前記所定の認証方法により前記ロックアウトされているアカウントの認証が成功した場合に、該アカウントに対し、当該画像形成装置が有する機能のうち一部の機能に対する使用の拒否を解除するロックアウト解除ステップと、
    を有するロックアウト制御方法。
16. 前記ロックアウトされているアカウントの認証が成功した場合に、前記アカウントに対し使用の拒否が解除される個別使用機能のリストが、前記アカウント毎に対応づけて管理される請求項１５記載のロックアウト制御方法。
17. 請求項１５又は１６何れか一項に記載のロックアウト制御方法をコンピュータに実行させるコンピュータプログラムを格納した、コンピュータ読み取り可能な情報記録媒体。
18. 請求項２記載の個別使用機能のリスト、請求項４記載の個別使用機能の候補の情報、請求項７記載のアカウント毎に対応する前記所定の認証方法に係る情報、請求項９記載の共通認証方法に係る情報、請求項１０記載の所定のロックアウト条件に係る情報、請求項１３記載の通知条件に係る情報のうちの何れか一以上を記録したコンピュータ読み取り可能な情報記録媒体。

Images