JP2010061583A - 情報処理装置 - Google Patents

Abstract

【課題】管理者ユーザの通常作業における操作感を向上させる。
【解決手段】ログイン時認証でユーザを識別する情報処理装置であって、ログインしたユーザが管理者ユーザであるか一般ユーザであるかを判別する手段と、メニュー画面を表示するメニュー制御手段とを備え、メニュー制御手段は、ログインしたユーザが一般ユーザであると判別された場合には、一般ユーザに許容された操作内容の指示を受け付けるための一般ユーザメニュー画面を表示し、ログインしたユーザが管理者ユーザであると判別された場合は、初期状態として一般ユーザメニューに、管理者としてログインする指示を受け付けるための項目を付加した管理者通常メニュー画面を表示し、管理者としてログインする指示を受け付けるための項目が選択されると、管理者ユーザから管理者設定を受け付けるための管理者設定項目を選択可能な状態で表示する。
【選択図】 図３

Description

本発明は、情報処理装置に係り、特に、ログイン時に認証を行なうことでユーザを管理者ユーザと一般ユーザとに識別する情報処理装置に関する。

パーソナルコンピュータ、印刷装置等の情報処理装置ではログイン時に認証を行なうことでユーザを識別するユーザ管理が広く行なわれている。ユーザ管理では、例えば特許文献１に記載されているように、ユーザを一般ユーザ、管理者ユーザに分類して、それぞれ行える操作を区別することが一般的である。ここで、一般ユーザは、情報処理装置本来の機能を利用する操作のみが許容されているユーザであり、管理者ユーザは、一般ユーザが行える操作に加え、管理者設定として情報処理装置の各種設定を行なうことができるユーザである。なお、情報処理装置の管理者設定は、例えば、ユーザ情報の設定、ネットワーク設定、アプリケーション設定、ハードウェア設定、システム設定等である。
特開２００６−１７２１８３号公報

管理者ユーザは、管理者設定を行なうことができるため、情報処理装置は、管理者ユーザがログインした場合には、管理者設定を行なうために設定画面を表示する必要がある。ところが、管理者ユーザは、常に管理者設定を行なう訳ではなく、日常的には、一般ユーザと同様に情報処理装置本来の機能を利用する状況がほとんどである。このような通常作業を行なう場合にも管理者設定を行なうための設定画面に容易にアクセス可能であるとすると、画面構成が煩雑になるとともに、不用意に管理者設定の内容を変更してしまうおそれがある。このため、管理者ユーザの通常作業における操作感は必ずしも十分とはいえなかった。

本発明は、このような状況を鑑みてなされたものであり、管理者ユーザの通常作業における操作感を向上させることを目的とする。

上記課題を解決するため、本発明の情報処理装置は、ログイン時に認証を行なうことでユーザを識別する情報処理装置であって、ログインしたユーザが管理者ユーザであるか一般ユーザであるかを判別するユーザ情報管理手段と、ユーザから操作内容の指示を受け付けるためのメニュー画面を表示するメニュー制御手段とを備え、前記メニュー制御手段は、ログインしたユーザが一般ユーザであると判別された場合には、一般ユーザに許容された操作内容の指示を受け付けるための一般ユーザメニュー画面を表示し、ログインしたユーザが管理者ユーザであると判別された場合は、初期状態として前記一般ユーザメニューに、管理者ユーザとしてログインする指示を受け付けるための項目を付加した管理者通常メニュー画面を表示し、前記管理者ユーザとしてログインする指示を受け付けるための項目が選択されると、前記管理者ユーザから前記情報処理装置に関する設定である管理者設定を受け付けるための管理者設定項目を選択可能な状態で表示する。

本発明の情報処理装置は、管理者ユーザがログインした初期状態では、一般ユーザメニューに、管理者ユーザとしてログインする指示を受け付けるための項目を付加した管理者通常メニュー画面が表示される。このため、管理者ユーザに表示される画面構成がシンプルになるとともに、不用意に管理者設定の内容を変更してしまうおそれがなくなる。このため、管理者ユーザの通常作業における操作感が向上する。なお、管理者ユーザとしてログインする指示を受け付けるための項目は、例えば、管理者ログインボタンとすることができる。また、管理者設定は、ユーザ情報の設定、ネットワーク設定等とすることができる。

なお、セキュリティを向上させるために、前記ユーザ情報管理手段は、前記管理者としてログインする指示を受け付けるための項目が選択された場合に、さらに、管理者ユーザを認証するための認証処理を行なうようにしてもよい。

また、前記一般ユーザメニュー画面および管理者通常メニュー画面には、一般ユーザとしてのログインであることを示す同形状のアイコンが表示され、前記管理者管理メニュー画面には、管理者ユーザとしてのログインであることを示す前記アイコンとは別形状のアイコンが表示されるようにしてもよい。

また、前記管理者通常メニュー画面には、前記管理者設定項目が選択不能な状態で表示されるようにしてもよい。ここで、選択不能な状態は、例えば、グレイアウト表示とすることができる。

本発明によれば、管理者ユーザの通常作業における操作感を向上させることができる。

本発明の実施の形態について図面を参照して説明する。本実施形態は、本発明の情報処理装置を印刷装置に適用した例である。図１は、本発明に係るネットワーク印刷システムの構成の一例を示す図である。本図に示すようにネットワーク印刷システムは、印刷装置１０と複数台のパーソナルコンピュータ（ＰＣ）２０ａ、２０ｂ、２０ｃ、２０ｄ…（以下ではＰＣ２０で代表させる）がコンピュータネットワーク７０に接続されて構成される。ただし、本発明は、ネットワーク印刷システムに限られず、ＰＣ２０と印刷装置１０とがローカルに接続されたスタンドアロン型の印刷システム、印刷装置１０単体のシステムにも適用することができる。

印刷装置１０は、ＰＣ２０から送られた印刷データに基づく印刷を行なうプリンタ機能に加えて、原稿台に置かれた原稿の画像を読み取って複写印刷を行なうコピー機能および原稿台に置かれた原稿の画像を読み取ってＰＣ２０に送信するスキャナ機能を備えている。

図２は、本実施形態のネットワーク印刷システムにおける印刷装置１０とＰＣ２０の機能構成を示すブロック図である。本図に示すように印刷装置１０は、ジョブ管理部１００、設定管理部１１０、画像処理部１２０、印刷実行部１３０、画像読取部１４０、操作パネル１５０、通信処理部１６０、ＩＣカードリーダ１７０を備えている。設定管理部１１０、画像処理部１２０は、例えば、ＣＰＵ、メモリ、画像処理装置等が配置されたコントローラ基板上に機能モジュールとして構成される。

ジョブ管理部１００は、印刷装置１０が受け付けた印刷ジョブの管理を行なう。印刷ジョブの管理には、例えば、印刷ジョブの実行順序の制御、エラー対処等が含まれる。また、ジョブ管理部１００は、ハードディスク装置等から構成される記憶領域を備えており、印刷ジョブに係る印刷データをユーザと関連付けて格納することができる。記憶領域に格納する印刷データは、例えば、ユーザから格納の指示を受け付けた印刷データや、最新に受け付けた所定量の印刷データ等とすることができる。

設定管理部１１０は、印刷装置１０に関する諸設定および印刷装置１０のユーザに関する諸設定を管理する機能部である。設定管理部１１０は、これらの設定を操作パネル１５０に表示する設定画面を介して受け付けることができる。また、設定画面をＷｅｂページとして出力し、後述するＰＣ２０のブラウザ部２３０を介して受け付けることができる。設定管理部１１０が受け付ける設定の詳細については後述する。

画像処理部１２０は、ＰＣ２０から送られた印刷データあるいは画像読取部１４０が読み取った画像データに対する画像処理を行なう。画像処理部１２０が行なう画像処理は、例えば、印刷データの展開処理、画像データの色変換処理、二値化処理、中間調処理等である。

印刷実行部１３０は、画像形成媒体を用いて印刷用紙に画像形成することで印刷動作を行なう印刷機構を有している。本実施形態では、画像形成媒体としてインクを用い、印刷用紙を覆う幅を有する印字ヘッドからインクをライン単位で吐出して印刷を実行するインクジェット方式の印刷機構を採用しているものとする。ただし、シリアル型のインクジェット方式の印刷機構を採用したり、画像形成媒体としてトナーを用い、トナーを用紙に定着させることで印刷を行なう電子写真方式の印刷機構を採用したりしてもよい。また、印刷実行部１３０は、印刷用紙の給排紙機構および搬送機構を含んでいる。

画像読取部１４０は、原稿台、受光素子、光源、レンズ、走査機構等を備え、原稿台に置かれた原稿の画像データを読み取って電気信号に変換し画像処理部１２０に出力する。画像読取部１４０は、印刷装置１０の筐体内部に設置してもよいし、印刷装置１０の筐体外部に独立して設置してもよい。

操作パネル１５０は、例えば、タッチパネル方式の表示装置を用いることができる。操作パネル１５０は、操作メニューや印刷装置１０の設定内容を表示したり、操作メニューを介してユーザから指示を受け付けたりする。

通信処理部１６０は、コンピュータネットワーク７０を介してＰＣ２０との通信を行なうために、接続形態に応じたプロトコル処理を行なう。例えば、ＬＡＮ接続の場合には、ＴＣＰ／ＩＰによる通信処理を行なう。

ＩＣカードリーダ１７０は、ＩＣカード４０に記録された情報を読み取る。本実施形態では、ＩＣカード４０に、ユーザ登録されたユーザの識別情報を記録しておき、ＩＣカードリーダ１７０でＩＣカード４０を読み取ることで、ユーザ認証を行えるようにする。ただし、ユーザ認証に用いるユーザの識別情報を記録させる媒体はＩＣカード４０に限られない。例えば、ＵＳＢメモリ、ＲＦタグその他の記録媒体を用いることができる。この場合、印刷装置１０は記録媒体に対応した読取装置を用いるようにする。

図２に示すように、ＰＣ２０は、プリンタドライバ部２１０、スキャナドライバ部２２０、ブラウザ部２３０、通信処理部２４０を備えている。ＰＣ２０は、図示しないオペレーティングシステムによりユーザインタフェース、ファイル管理、ユーザ管理等の基本的な動作が規定される。一般に、オペレーティングシステムでは、ログイン機能を備えており、そのＰＣ２０のユーザをログインＩＤによって特定できるようになっている。

プリンタドライバ部２１０は、印刷装置１０に対応して開発されたプリンタドライバプログラムをＰＣ２０のＣＰＵが実行することにより形成される。プリンタドライバ部２１０は、ユーザからの指示に基づいて、印刷対象となるドキュメント等の印刷データを生成して、印刷装置１０に出力する処理を行なう。

スキャナドライバ部２２０は、印刷装置１０の画像読取部１４０に対応して開発されたスキャナドライバプログラムをＰＣ２０のＣＰＵが実行することにより形成される。スキャナドライバ部２２０は、ユーザからの指示に基づいて、印刷装置１０における画像読取処理を制御する処理を行なう。

ブラウザ部２３０は、Ｗｅｂページを表示する機能を有しており、本実施形態では印刷装置１０の設定管理部１１０が提供する設定画面等を表示するとともに、設定画面上でユーザからの操作を受け付けて設定管理部１１０に出力する。

通信処理部２４０は、コンピュータネットワーク７０を介して印刷装置１０との通信を行なうために、接続形態に応じたプロトコル処理を行なう。例えば、ＬＡＮ接続の場合には、ＴＣＰ／ＩＰによる通信処理を行なう。

図３は、印刷装置１０の設定管理部１１０の詳細な機能構成を示すブロック図である。本図に示すように設定管理部１１０は、印刷装置設定部１１１、設定テーブル１１２、ユーザ情報・使用履歴管理部１１３、ユーザ情報管理テーブル１１４、使用履歴管理テーブル１１５、メニュー制御部１１６、保守用操作処理部１１７を備えている。

印刷装置設定部１１１は、印刷装置１０に関する諸設定を管理者ユーザから受け付けて設定テーブル１１２に記録する。印刷装置に関する諸設定は、例えば、ＩＰアドレス等のネットワーク設定、オプション機能に関する設定等である。また、プリンタ機能、コピー機能、スキャナ機能ごとに、使用する際にログインが必要であるかログインせずに使用できるかの設定が含まれる。さらに、印刷装置設定部１１１は、後述する保守員によるテストモードにおいて印刷装置１０の初期化を許可するか禁止するかの設定を管理者ユーザから受け付ける。

印刷装置１０では、ユーザを、一般ユーザと管理者ユーザとに区分しており、印刷装置１０に関する諸設定は管理者ユーザが行えるようになっている。ただし、本実施形態では、管理者ユーザに、管理者としてのログインと、一般ユーザとしてのログインの２つのログイン状態が可能としている。管理者としてのログイン状態では、印刷装置１０に関する諸設定に加え、後述するユーザ情報の登録変更処理、ジョブ管理処理等が行えるのに対し、一般ユーザとしてのログイン状態では、プリンタ機能、コピー機能、スキャナ機能を使用した通常の処理のみが行える。

ユーザ情報・使用履歴管理部１１３は、印刷装置１０を使用するユーザに関する情報を管理者としてのログインしている管理者ユーザから受け付けてユーザ情報管理テーブル１１４に記録するとともに、印刷装置１０の使用履歴に関する情報を使用履歴管理テーブル１１５に記録する。

ユーザ情報管理テーブル１１４は、例えば、図４に示すように、ユーザ名１１４ａ、パスワード１１４ｂ、ＰＣログインＩＤ１１４ｃ、所属グループ１１４ｄ、管理者権限１１４ｅ、プリンタモード許可１１４ｆ、コピーモード許可１１４ｇ、スキャナモード許可１１４ｈをユーザごとに記録する。

ここで、パスワード１１４ｂは、印刷装置１０を操作するためにログインする際の認証情報である。ＰＣログインＩＤ１１４ｃは、ＰＣ２０を介して印刷装置１０にログインする際の認証情報であり、ＰＣ２０のオペレーティングシステムにログインした際のユーザ識別情報を用いることができる。所属グループ１１４ｄは、ユーザをグループ別に管理する場合のカテゴリである。ユーザ情報・使用履歴管理部１１３は、グループに関する情報を図示しない別テーブルで管理するようにしてもよい。管理者権限１１４ｅは、管理者ユーザであるか否かを示す情報である。管理者ユーザは１名に限られず、複数名設定することができる。

プリンタモード許可１１４ｆ、コピーモード許可１１４ｇ、スキャナモード許可１１４ｈは、それぞれ、プリンタ機能の使用、コピー機能の使用、スキャナ機能の使用の可否を示す情報である。すなわち、印刷装置１０は、ユーザごとにプリンタ機能の使用、コピー機能の使用、スキャナ機能の使用のそれぞれについて許可するか許可しないかを独立して設定することができるようになっている。さらに、印刷枚数制限、カラー印刷機能等の制限等の詳細な使用制限を設定できるようにしてもよい。

使用履歴管理テーブル１１５は、ユーザごとの機能別の使用回数、例えば、プリント回数、コピー回数、原稿読み取り回数や、印刷装置１０の機能別の総使用回数等を記録する。

メニュー制御部１１６は、操作パネル１５０あるいはブラウザ部２３０に表示する設定メニュー画面の遷移を制御し、管理者としてログインしている管理者ユーザから各種設定を受け付ける処理を行なう。

保守用操作処理部１１７は、印刷装置１０のメーカあるいはメンテナンス会社から保守・点検のために派遣される保守員が行なう保守操作に関する処理を行なう。具体的には、保守員であることの認証処理と、種々の保守操作を行なうテストモード（保守点検モード）の実行である。テストモードの保守操作には印刷装置１０の初期化処理が含まれる。初期化処理は、ユーザへの影響が大きいため、本実施形態では、保守員が初期化処理を行なうことに対して制限を設けている。すなわち、印刷装置１０の管理者ユーザが許可しないと保守員が初期化処理をできないようになっている。ただし、後述するように制限を設ける処理は初期化処理には限られない。

次に、上記構成の印刷装置１０におけるログイン処理について図５のフローチャートを参照して説明する。ここでは管理者ユーザにより数名のユーザ登録がすでになされているものとする。

まず、待機状態において、印刷装置１０は操作パネル１５０に図６に示すような待機画面５１０を表示する。なお、ＰＣ２０のブラウザ部２３０を用いて印刷装置１０にアクセスした場合もＰＣ２０の表示装置に同様の表示がなされる。

待機画面５１０には、ログインボタン５１１と、プリンタボタン５１２、コピーボタン５１３、スキャナボタン５１４が配置されている。プリンタボタン５１２、コピーボタン５１３、スキャナボタン５１４は、それぞれプリンタ機能、コピー機能、スキャナ機能を使用する際に選択するボタンである。本例では、管理者ユーザが印刷装置設定部１１１で各機能とも使用するためにはログインが必要であるという設定を行なっているため、非ログイン状態では各ボタンとも錠マークが付され、使用できない旨が示されている。

本画面でログインボタン５１１が押下されると（Ｓ１０１）、印刷装置１０は操作パネル１５０に図７に示すようなユーザ選択画面５２０を表示する（Ｓ１０２）。ユーザ選択画面５２０には、ユーザ情報管理テーブル１１４に登録されたユーザ名の一覧５２１が選択可能な状態で表示されており、ログインボタン５１１を押下したユーザは、自身のユーザ名が記されたボタンを押下することができる。

ユーザ名の選択を受け付けると、印刷装置１０は操作パネル１５０に図８に示すようなパスワード入力画面５３０を表示する（Ｓ１０３）。パスワード入力画面５３０には、キーボタン群５３１が表示され、ログインボタン５１１を押下したユーザは、自身のパスワードを入力することができる。

パスワードの入力を受け付けた印刷装置１０は、ユーザ情報管理テーブル１１４に記録されたパスワード１１４ｂと入力されたパスワードとを照合させることで認証の可否を判断する（Ｓ１０４）。なお、パスワードの入力に代えて、ユーザの識別情報を記録したＩＣカード４０を用いて認証を行なうようにしてもよい。この場合は、ＩＣカード４０をＩＣカードリーダ１７０にかざすことでＩＣカード４０に記録された情報が読み取られ、認証を行なうことができる。また、ＰＣ２０のブラウザ部２３０でログインを行なう場合には、ＰＣ２０のログインＩＤを、オペレーティングシステムを介して取得すること等で認証を行なうようにしてもよい。これらの場合には、パスワードの入力は不要となる。

パスワードが不一致で認証不可の場合には（Ｓ１０４：Ｎｏ）、再度パスワードの入力を促すようにする。一方、パスワードが一致して認証された場合（Ｓ１０４：Ｙｅｓ）には、ユーザ情報管理テーブル１１４を参照して、認証されたユーザの管理者権限１１４ｅを取得し、認証されたユーザが管理者ユーザであるかどうかを判断する（Ｓ１０５）。

その結果、管理者ユーザではない場合（Ｓ１０５：Ｎｏ）は、一般ユーザとしてログインを許可する（Ｓ１１１）。図９は、一般ユーザとしてログインした場合に操作パネル１５０に表示される一般ユーザログイン画面５４０の一例を示している。一般ユーザログイン画面５４０には、ログアウトボタン５４１、一般ユーザであることを示すアイコン５４２、プリンタボタン５４３、コピーボタン５４４、スキャナボタン５４５が配置されている。本例の一般ユーザは、管理者ユーザにより、プリンタ機能、コピー機能の使用が許可されており、スキャナ機能の使用は許可されていないものとする。このため、スキャナボタン５４５がグレイアウト表示され、選択できないようになっている。一般ユーザは、一般ユーザログイン画面５４０で使用する機能を選択し、処理を行なうことができる。処理終了後は、ログアウトボタン５４１を押下することで（Ｓ１１２：Ｙｅｓ）、ログアウトとなり、印刷装置１０は待機画面５１０の表示に戻る（Ｓ１０１）。

一方、管理者ユーザであった場合（Ｓ１０５：Ｙｅｓ）は、まず、管理者通常ログイン状態となる（Ｓ１０６）。管理者通常ログイン状態は、管理者設定に関する操作はできない状態であり、一般ユーザと同様に、プリンタ機能、コピー機能、スキャナ機能を使用可能な状態である。このため、通常の操作では不必要な管理者設定用の複雑なメニューが表示されてしまったり、印刷装置１０の設定を不用意に変更してしまったりすることを防ぐことができる。

図１０は、管理者通常ログイン状態で操作パネル１５０に表示される管理者通常ログイン画面５５０の一例を示している。管理者通常ログイン画面５５０には、ログアウトボタン５５１、管理者としてのログインでないことを示すために一般ユーザであることを示すアイコン５４２と同じ形状のアイコン５５２、プリンタボタン、コピーボタン、スキャナボタン、管理者ログインボタン５５３、管理者設定ボタン５５４が配置されている。管理者ユーザであっても、プリンタ・コピー・スキャナの通常の操作を行なう場合は管理者通常ログイン画面５５０で使用する機能を選択し処理を行なえば足りる。処理終了後は、ログアウトボタン５５１を押下することで（Ｓ１０７：Ｙｅｓ）、ログアウトとなり、印刷装置１０は待機画面５１０の表示に戻る（Ｓ１０１）。

管理者ログインボタン５５２は、管理者としてログインする場合に押下するボタンであり、管理者設定ボタン５３４は、管理者設定操作を行なうときに押下するボタンである。管理者ユーザであっても、管理者通常ログイン状態では、一般ユーザとしてのログインであり管理者設定操作はできないようになっているため、管理者設定ボタン５３４はグレイアウト表示され、押下できないようになっている。

管理者通常ログイン画面５５０で、管理者ログインボタン５５３が押下されると（Ｓ１０８：Ｙｅｓ）、管理者としてのログインである管理者管理ログイン状態となる（Ｓ１０９）。なお、よりセキュリティを高めるために、管理者ログインボタン５５３が押下されると、さらに管理者としてのパスワードの入力を求め、管理者としての認証を行なうようにしてもよい。この場合は、管理者用のパスワードを別途定めておき、ユーザ情報管理テーブル１１４に記録しておくようにする。

図１１は、管理者管理ログイン状態で操作パネル１５０に表示される管理者管理ログイン画面５６０の一例を示している。管理者管理ログイン画面５６０には、ログアウトボタン５６１、管理者としてのログインであることを示すために一般ユーザであることを示すアイコン５４２と異なる形状のアイコン５６２、プリンタボタン、コピーボタン、スキャナボタン、管理者ログインボタン５６３、管理者設定ボタン５６４が配置されている。管理者ログインボタン５６３は、強調表示され、管理者としてのログインであることが示されている。また、管理者設定操作を行える管理者としてのログインであるため管理者設定ボタン５６４が押下可能となっている。

管理者としてログインした管理者ユーザは、管理者設定ボタン５６４を押下することで、種々の管理者設定操作を行なうことができるようになる。また、ジョブ管理部１００にアクセスして、一般ユーザのジョブを表示させたり、削除したりすることができるようになる。管理者設定操作終了後は、ログアウトボタン５６１を押下することで（Ｓ１１０：Ｙｅｓ）、ログアウトとなり、印刷装置１０は待機画面５１０の表示に戻る（Ｓ１０１）。また、管理者ログインボタン５６３を再度押下することで管理者としてのログイン状態を解除し、管理者通常ログイン状態（Ｓ１０６）に戻れるようにしてもよい。

以上説明したように、本実施形態では、管理者ユーザのログイン状態を、管理者としてのログイン状態と、一般ユーザとしてのログイン状態とに区別し、ログインの初期状態では、管理者設定操作を行なうことができない一般ユーザとしてのログイン状態としている。このため、管理者ユーザが通常の処理に不必要なメニューまでが表示されてしまうことを防ぎ、また、管理者ユーザが不要に管理者設定操作を行なってしまうことを防ぐことができる。

次に、管理者ユーザが管理者管理ログイン状態で行なう管理者設定操作について説明する。図１１に示した管理者管理ログイン画面５６０で、管理者設定ボタン５６４が押下されると、印刷装置１０は操作パネル１５０に図１２に示すような管理者設定画面５７０を表示する。

管理者設定画面５７０には、ログイン設定ボタン５７１、ユーザ設定ボタン５７２、使用枚数オールクリアボタン、ネットワーク設定ボタン、保守操作許可切替ボタン５７３が配置されている。

ログイン設定ボタン５７１は、プリンタ機能、コピー機能、スキャナ機能ごとに使用するためにログイン処理が必要であるかどうかを設定するためのボタンである。ログイン設定ボタン５７１が押下されると、印刷装置１０は操作パネル１５０に図１３に示すようなログイン設定画面５８０を表示する。ログイン設定画面５８０では、プリンタ機能、コピー機能、スキャナ機能ごとにログインが必要かどうかを任意に設定できるようになっている。管理者としてログインしている管理者ユーザは、例えば、プリンタ機能について、ログインが不要で不特定のユーザが使用することを許可する場合には、「不要」を設定し、ユーザ認証を経なければ使用できないようにする場合には「必要」を設定すればよい。

管理者設定画面５７０のユーザ設定ボタン５７２は、管理者ユーザがユーザに関する設定を行なうためのボタンである。ユーザ設定ボタン５７２が押下されると、印刷装置１０は操作パネル１５０に図１４に示すようなユーザ設定画面５９０を表示する。ユーザ設定画面５９０には、ユーザ情報管理テーブル１１４に登録されたユーザ名の一覧５９１が選択可能な状態で表示されており、さらに、追加ボタン５９２、変更ボタン５９３、消去ボタン５９４が配置されている。管理者としてログインしている管理者ユーザは、例えば、ユーザの登録情報の変更を行なう場合には、ユーザ名の一覧５９１で対象ユーザを選択し、変更ボタン５９３を押下すればよい。

変更ボタン５９３が押下されると、印刷装置１０は操作パネル１５０に図１５に示すような変更画面６００を表示する。変更画面６００には、ユーザ情報管理テーブル１１４に記録されている選択されたユーザに係るユーザ情報が表示される。管理者としてログインしている管理者ユーザは、変更画面６００で任意のユーザ情報を変更することができる。変更されたユーザ情報はユーザ情報管理テーブル１１４に反映される。

管理者設定画面５７０の保守操作許可切替ボタン５７３は、印刷装置１０の保守員に所定の操作を許可するかどうかの設定を行なうためのボタンである。ここで、印刷装置１０の保守員は、印刷装置１０のメーカあるいはメンテナンス会社から派遣され、印刷装置１０の保守・点検を行なう者である。一般に、保守員は、あらかじめ定められた特殊な操作で、印刷装置１０をテストモードに移行させて、種々の保守・点検処理を行なう。この保守・点検処理では、種々の操作が許容されており、印刷装置１０の初期化処理も含まれる。このため、保守員の意思・不注意等で印刷装置１０を初期化することも可能である。初期化処理は、印刷装置１０の状態等によっては必要となる場合もあるが、通常の保守・点検処理では不必要であり、ユーザ情報、ネットワーク情報等が初期化されると再度の設定が必要になるのに加え、使用履歴を参照することができなくなってしまう。また、初期化により蓄積した印刷データが消去されてしまうと、その印刷データを復旧することができなくなってしまう。

そこで、本実施形態では、管理者ユーザが、保守員が初期化処理を行なうことを不許可に設定できるようにしている。ただし、不許可の対象となる処理は、初期化処理に限られず、他の処理を含めたり、一部の処理に限定したりするようにしてもよい。例えば、ユーザ情報の閲覧変更、ネットワーク設定の初期化、蓄積した印刷データの消去等をさらに制限するようにしてもよい。

管理者設定画面５７０で保守操作許可切替ボタン５７３が押下されると、印刷装置１０は操作パネル１５０に図１６に示すような保守操作切替画面６１０を表示する。保守操作切替画面６１０には、保守員に初期化処理を許可するかどうかについて「禁止」「許可」のいずれかを設定できるようにしている。管理者としてログインしている管理者ユーザは、保守員に初期化処理を禁止する場合は「禁止」を設定し、初期化処理を許可する場合は「許可」を設定すればよい。安全のため、初期設定では「禁止」が設定されていることが望ましい。また、管理者ユーザにより「許可」に設定された場合に、管理者ユーザが「禁止」に戻すことを忘れる場合等を考慮して、許可の有効期限を設けたり、有効回数を設けたりするようにしてもよい。例えば、管理者ユーザが設定した当日限り「許可」としたり、一度保守操作を行なったら「禁止」に戻したり、印刷装置１０の電源を落としたら「禁止」に戻すようにすることができる。設定内容は、設定テーブル１１２内に記録される。

次に、保守員の保守・点検作業の流れについて図１７のフローチャートを参照して説明する。印刷装置１０には、あらかじめ保守点検のためのテストモードに移行するための特殊操作が定められている。この操作は、例えば、操作パネル１５０の所定のキー操作とパスコードの入力とすることができる。このキー操作およびパスコードは製造時に定められており、管理者ユーザには公開されておらず、保守員並びに製造関係者のみが知っているものとする。なお、保守員用のパスコード、製造者用のパスコード、開発者用のパスコード等をそれぞれ定めておき、作業者に応じてテストモードで行える内容を変更するようにしてもよい。

印刷装置１０は、あらかじめ定められた特殊操作を受け付けると（Ｓ２０１：Ｙｅｓ）、図１８に示すような確認画面６２０を表示して、パスコードの入力を受け付ける（Ｓ２０２）。パスコードにより保守員であることが認証できた場合には（Ｓ２０３：Ｙｅｓ）、設定テーブル１１２に記録されている管理者ユーザによる保守操作許可の設定内容を参照して、保守作業の制限、すなわち、初期化が禁止されているか許可されているかを判断する（Ｓ２０４）。

その結果、初期化が許可されている設定の場合（Ｓ２０４：Ｎｏ）は、保守員初期化許可のテストモードに移行する（Ｓ２０５）。図１９は、保守員初期化許可のテストモードにおける保守員テストモード画面６３０の一例を示す図である。保守員テストモード画面６３０では、左側の欄に保守操作内容の分類選択ボタンが配置され、右側の欄に具体的な保守操作の選択ボタンが配置されている。本画面で保守操作内容の分類としてその他ボタン６３１が選択されると、分類「その他」に含まれる保守操作のリストが表示される。「その他」には、印刷装置１０の状態を工場出荷時に戻すための初期化ボタン６３２が含まれている。保守員初期化許可のテストモードでは、保守員に初期化処理が許可されているため、初期化ボタン６３２が押下可能な状態で表示される。

一方、初期化が禁止されている設定の場合（Ｓ２０４：Ｙｅｓ）は、保守員初期化禁止のテストモードに移行する（Ｓ２０６）。図２０は、保守員初期化禁止のテストモードにおける保守員テストモード画面６４０の一例を示す図である。保守員初期化禁止のテストモードでは、保守員は初期化処理が禁止されているため、初期化ボタン６４１がグレイアウト表示され押下できないようになっている。

なお、さらにセキュリティを高めるために、製造時にあらかじめ定められたパスコードに加え、管理者ユーザが保守員に対して第２のパスコードを設定するようにしてもよい。第２のパスコードは、例えば、図２１に示すように、保守操作許可切替画面６５０に、保守員用第２パスコード設定領域６５２を設けることで管理者ユーザが設定できるようにすることができる。保守員用第２パスコード設定領域６５２には、例えば、第２パスコードを設定するかどうかを指定する欄と、第２パスコードを指定する欄を含めることができる。

管理者ユーザが第２パスコードを設定した場合には、保守員は、印刷装置１０をテストモードに移行させる際には、あらかじめ定められたパスコードに加え、管理者ユーザによって設定された第２のパスコードを入力しなければならない。このため、管理者ユーザから第２パスコードを通知されている必要がある。したがって、テストモードで保守操作を行なった保守員は、パスコード認証によって正規の保守員であることが保証され、第２パスコード認証によって管理者ユーザから保守操作を許可されていることが保証されることになる。

なお、第２パスコードは有効期限あるいは有効回数を設けることが望ましい。例えば、管理者ユーザが設定した当日限り有効としたり、一度テストモードに移行したら無効にしたり、印刷装置１０の電源を落としたら無効にするようにする。これにより一層セキュリティが高まることになる。

本発明に係るネットワーク印刷システムの構成の一例を示す図である。 ネットワーク印刷システムにおける印刷装置とＰＣの機能構成を示すブロック図である。 印刷装置の設定管理部の詳細な機能構成を示すブロック図である。 ユーザ情報管理テーブルの構成の一例を示す図である。 印刷装置におけるログイン処理について説明するフローチャートである。 操作パネルに表示される待機画面の一例を示す図である。 操作パネルに表示されるユーザ選択画面の一例を示す図である。 操作パネルに表示されるパスワード入力画面の一例を示す図である。 一般ユーザとしてログインした場合に操作パネルに表示される一般ユーザログイン画面の一例を示す図である。 管理者通常ログイン状態で操作パネルに表示される管理者通常ログイン画面の一例を示す図である。 管理者管理ログイン状態で操作パネルに表示される管理者管理ログインの一例を示す図である。 操作パネルに表示される管理者設定画面の一例を示す図である。 操作パネルに表示されるログイン設定画面の一例を示す図である。 操作パネルに表示されるユーザ設定画面の一例を示す図である。 操作パネルに表示される変更画面の一例を示す図である。 操作パネルに表示される保守操作切替画面の一例を示す図である。 保守員の保守・点検作業の流れについて説明するフローチャートである。 操作パネルに表示される確認画面の一例を示す図である。 保守員初期化許可のテストモードにおける保守員テストモード画面の一例を示す図である。 保守員初期化禁止のテストモードにおける保守員テストモード画面の一例を示す図である。 保守操作許可切替画面の別例を示す図である。

符号の説明

１０…印刷装置、２０…ＰＣ、４０…ＩＣカード、７０…コンピュータネットワーク、１００…ジョブ管理部、１１０…設定管理部、１１１…印刷装置設定部、１１２…設定テーブル、１１３…ユーザ情報・使用履歴管理部、１１４…ユーザ情報管理テーブル、１１５…使用履歴管理テーブル、１１６…メニュー制御部、１１７…保守用操作処理部、１２０…画像処理部、１３０…印刷実行部、１４０…画像読取部、１５０…操作パネル、１６０…通信処理部、１７０…ＩＣカードリーダ、２１０…プリンタドライバ部、２２０…スキャナドライバ部、２３０…ブラウザ部、２４０…通信処理部

Claims (5)

1. ログイン時に認証を行なうことでユーザを識別する情報処理装置であって、
   ログインしたユーザが管理者ユーザであるか一般ユーザであるかを判別するユーザ情報管理手段と、
   ユーザから操作内容の指示を受け付けるためのメニュー画面を表示するメニュー制御手段と、を備え、
   前記メニュー制御手段は、
   ログインしたユーザが一般ユーザであると判別された場合には、一般ユーザに許容された操作内容の指示を受け付けるための一般ユーザメニュー画面を表示し、
   ログインしたユーザが管理者ユーザであると判別された場合は、初期状態として前記一般ユーザメニューに、管理者ユーザとしてログインする指示を受け付けるための項目を付加した管理者通常メニュー画面を表示し、
   前記管理者ユーザとしてログインする指示を受け付けるための項目が選択されると、前記管理者ユーザから前記情報処理装置に関する設定である管理者設定を受け付けるための管理者設定項目を選択可能な状態で表示することを特徴とする情報処理装置。
2. 請求項１に記載の情報処理装置であって、
   前記ユーザ情報管理手段は、前記管理者としてログインする指示を受け付けるための項目が選択された場合に、さらに、管理者ユーザを認証するための認証処理を行なうことを特徴とする情報処理装置。
3. 請求項１に記載の情報処理装置であって、
   前記一般ユーザメニュー画面および管理者通常メニュー画面には、一般ユーザとしてのログインであることを示す同形状のアイコンが表示され、前記管理者管理メニュー画面には、管理者ユーザとしてのログインであることを示す前記アイコンとは別形状のアイコンが表示されることを特徴とする情報処理装置。
4. 請求項１に記載の情報処理装置であって、
   前記管理者通常メニュー画面には、前記管理者設定項目が選択不能な状態で表示されることを特徴とする情報処理装置。
5. 請求項１に記載の情報処理装置であって、
   前記管理者設定には、ユーザ情報の設定およびネットワーク設定の少なくとも一方が含まれることを特徴とする情報処理装置。