JP2010146484A - 画像形成装置及びコンピュータプログラム - Google Patents

Abstract

【課題】操作情報を記録する機能を備えた画像形成装置において、情報管理を強化した画像形成装置を提供する。
【解決手段】画像形成装置は、利用者が第１の種類の管理者、第２の種類の管理者及びそれ以外の一般利用者のいずれであるかを判定するためのユーザ判定機能（Ｓ１００４、１００８）と、ユーザ判定機能により利用者が第２の種類の管理者であると判定されたことに応答して、利用者の操作ログを記録するための操作ログ記録機能（Ｓ１００６）と、第１の種類の管理者であると判定された利用者には操作ログ記録機能に記録された操作ログの閲覧を許可し、第２の種類の管理者であると判定された利用者には操作ログの閲覧を禁止するためのログ表示機能（Ｓ１０１０、１０１８、１０２４）とを含む。
【選択図】 図６

Description

本発明は、画像データの印刷機能及び送信機能などを備えた画像形成装置に関し、特に、装置で行なった操作情報などを記録する機能を備えた画像形成装置に関する。

画像データの印刷機能及び送信機能を備えた画像形成装置には、画像データが何枚印刷されたか、又は画像データがどこに送信されたかなどの操作履歴情報（操作ログ）を記録する機能を備えたものがある。操作ログを記録し分析することによって、画像形成装置の不正な利用に対して管理者に注意を促すことができる。特に、送信時間及び送信先を含んだ画像データの送信記録を残すことで、社内の文書が不明な宛先に送信されていないかなどを確認でき、情報セキュリティの面でも効果がある。

また、装置のメンテナンスにおいては、操作情報だけではなく装置自体のエラー情報、及び設定変更情報も大変重要な情報である。装置が意図したとおりに動作しない時に、前後にどのような設定変更が行なわれたか、及びどのようなエラー情報が出力されていたかは、装置の異常を早期に解決するためには大変役に立つ情報である。一般の利用者があまり接することのないこれらの情報も、メンテナンスに携わる管理者にとっては重要な情報となる。

特許文献１には、装置の利用履歴と装置の設定履歴とからなる監査ログの保存方法が設定でき、保存領域に対してログの上書きを許可するか否かなどを設定して、漏れなく監査ログを保存できる技術が開示されている。
特開２００８−６５４９０号

画像形成装置では、一般的な操作に限定された一般ユーザと、装置の設定変更も可能な管理者ユーザと大きく２種類にユーザ権限が分けられている。企業における利用者が一般ユーザで、装置のメンテナンスを行なうメーカのサービスマンが管理者ユーザの権限を有して作業を行なうことが多かった。

管理者ユーザは、ログの採取に関する設定も行なうことができる。このため、管理者ユーザは、画像データの送受信履歴の閲覧など、利用者側にとって知られたくない情報を操作履歴を残さずに閲覧することができる。企業が管理すべき宛先情報及び送受信情報などが社外の第三者に閲覧され得るということは企業にとって非常に危険であり、情報セキュリティの観点から大きな課題となっている。

また、管理者ユーザは、権限を利用してセキュリティの設定変更なども可能である。一般ユーザが知らない間にセキュリティ権限が切換えられる可能性も否めないため、何らかの手段でそのような操作を抑止する必要がある。

特許文献１の技術は、保存領域に対して容量制御を行ない、漏れなくログを保存する技術であるため、上記の課題に解決策を与えるものではない。

そのため、本発明は、操作情報を記録する機能を備えた画像形成装置において、情報管理を強化した画像形成装置を提供することを目的とする。

本発明の第１の局面に係る画像形成装置は、利用者が第１の種類の管理者、第２の種類の管理者及びそれ以外の一般利用者のいずれであるかを判定するためのユーザ判定手段と、ユーザ判定手段により利用者が第２の種類の管理者であると判定されたことに応答して、利用者の操作ログを記録するための操作ログ記録手段と、第１の種類の管理者であると判定された利用者には操作ログ記録手段に記録された操作ログの閲覧を許可し、第２の種類の管理者であると判定された利用者には操作ログの閲覧を禁止するためのログ表示手段とを含む。

ユーザ判定手段は、利用者が第１の種類の管理者、第２の種類の管理者及びそれ以外の一般利用者のいずれであるかを判定する。操作ログ記録手段は、ユーザ判定手段により利用者が第２の種類の管理者であると判定されたことに応答して、利用者の操作ログを記録する。ログ表示手段は、第１の種類の管理者であると判定された利用者には操作ログ記録手段に記録された操作ログの閲覧を許可し、第２の種類の管理者であると判定された利用者には操作ログの閲覧を禁止する。

この画像形成装置では、第２の種類の管理者であると判定された利用者の操作ログが記録される。記録された操作ログの閲覧は第１の種類の管理者と判定された利用者には許可され、第２の種類の管理者には禁止される。第２の種類の管理者の操作ログを記録し、第１の種類の管理者のみがその操作ログを閲覧できるため、第２の管理者が不正な操作を行なっていないかを監視することができる。第２の種類の管理者は、自己の操作に関するログが記録され、第１の種類の管理者により閲覧されることが分かっているため、不正な操作を行なうことについて抑制することになる。その結果、操作情報を記録する機能を備えた画像形成装置において、情報管理を強化した画像形成装置を提供することができる。

好ましくは、操作ログ記録手段はさらに、ユーザ判定手段により利用者が第１の種類の管理者であると判定されたことに応答して、利用者の操作ログを記録する。

第１の種類の管理者の操作ログを記録することによって、管理者がどのような操作を行なったかを記録することができる。その結果、第１及び第２の種類の管理者による操作が把握でき、画像形成装置における情報管理をより強化することができる。

好ましくは、操作ログ記録手段が記録する操作ログは、利用者により表示された、画像形成装置の設定変更に関する設定画面に関するログを含む。

利用者により表示された画像形成装置に関する設定画面に関するログを記録することで、利用者がどのような画面を見たかを記録することができる。その結果、業務に直接関係のない設定情報画面の表示などを確認することができ、情報漏洩を防ぐための情報管理を強化することができる。

より好ましくは、操作ログ記録手段が記録する操作ログはさらに、利用者により変更された設定に関する情報を含む。

利用者により変更された設定に関する情報を記録することによって、画像形成装置が意図した動作をしなくなった時に、前後にどのような設定変更が行なわれたかを確認することができる。その結果、画像形成装置の動作トラブルの解決を迅速に進めることが可能になる。

好ましくは、ログ表示手段は、第１の種類の管理者であると判定された利用者によって、管理者別の操作ログ表示が要求されたことに応答して、第１の種類の管理者による操作の操作ログと、第２の種類の管理者による操作の操作ログとを、管理者別に表示するための手段を含む。

ログ表示手段は、管理者別の操作ログ表示が要求されたことに応答して管理者別に操作ログを表示することができる。その結果、第１の種類及び第２の種類の管理者毎にどのような操作を行なったかを把握することができ、画像形成装置に関する操作情報の管理を強化することができる。

好ましくは、ユーザ判定手段は、第１及び第２の管理者のためのパスワードを管理者の種類とともに記憶するためのパスワード記憶手段と、利用者によるパスワードの入力を受けるためのパスワード入力手段と、パスワード入力手段により入力されたパスワードと、パスワード記憶手段に記憶されたパスワードとを照合することにより、当該利用者が第１の種類の管理者、第２の種類の管理者、及び一般利用者のいずれであるかを判定するための手段とを含む。

第１の種類の管理者、第２の種類の管理者、及び一般利用者のいずれであるかは、パスワード記憶手段に記憶された第１及び第２の管理者のためのパスワードと、パスワード入力手段による利用者からのパスワードの入力とを照合することにより判定される。第１及び第２の種類の管理者として作業を行なうためにはパスワードの入力が必要となるため、情報セキュリティの向上、及び操作情報の管理を強化することができる。

本発明の第２の局面に係るコンピュータプログラムは、画像形成装置に関する設定を管理するためのコンピュータを制御するためのコンピュータプログラムであって、コンピュータを、利用者が第１の種類の管理者、第２の種類の管理者、及びそれ以外の一般管理者のいずれであるかを判定するためのユーザ判定手段と、ユーザ判定手段により利用者が第２の種類の管理者であると判定されたことに応答して、利用者の操作ログを記録するための操作ログ記録手段と、第１の種類の管理者であると判定された利用者には、操作ログ記録手段に記録された操作ログの閲覧を許可し、第２の種類の管理者であると判定された利用者には操作ログの閲覧を禁止するためのログ表示手段として機能させることを特徴とする。

以上のように、この画像形成装置によると、ユーザ判定手段により利用者が第２の種類の管理者であると判定されたことに応答して利用者の操作ログを記録する。記録された操作ログは第１の種類の管理者と判定された利用者に操作ログの閲覧を許可し、第２の種類の管理者は操作ログの閲覧を禁止する。このように、画像形成装置に２種類の管理者を設け、第２の種類の管理者の操作ログを記録し、第１の種類の管理者のみがその操作ログの閲覧が許可されることで、第２の管理者が不正な操作を行なっていないかを監視することができ、その結果、操作情報を記録する機能を備えた画像形成装置において、情報管理を強化した画像形成装置を提供することができる。

以下の説明及び図面においては、同一部品には同じ参照符号および名称を付してある。それらの機能も同様である。したがって、それらについての詳細な説明は繰返さない。

以下に述べる実施の形態では、上位管理者と下位管理者という概念を設ける。ここで述べる上位管理者及び下位管理者とは、それぞれユーザ側の管理担当者、及び実施の形態に係るデジタル複合機のメンテナンスを担当するメーカ側の管理者を対象とする。上位管理者パスワード及び下位管理者パスワードは、それぞれの管理者によって管理される。管理者モードでの操作情報は、上位管理者の操作か下位管理者の操作かがわかるように記録される。上位管理者設定モードと下位管理者設定モードとでは、記録された操作ログの閲覧の可否及び、それぞれの管理者パスワードの変更以外は同様の機能を実現できる。

―構成―
図１は、本実施の形態に係るデジタル複合機３０からなる画像処理システム２０を示す図である。図１を参照して、画像処理システム２０は、デジタル複合機３０を含む。デジタル複合機３０はローカルネットワーク４０、及び電話回線網４４に接続されている。ローカルネットワーク４０には外部コンピュータ３２が接続される。電話回線網４４には外部のファクシミリ装置３８が接続されている。ローカルネットワーク４０にはさらに、ゲートウェイ（図示せず）及びインターネット４２を介して外部コンピュータ３４、及びインターネットファクシミリ装置３６（以下ファクシミリ装置３６という）が接続されている。

本実施の形態に関するデジタル複合機３０は、コピーモード、プリンタモード、及び電話回線網４４を用いたファクシミリ送信と、インターネットを介して画像データを送信するインターネットファクシミリ送信との双方を実行可能なイメージ送信モードを実行可能である。デジタル複合機３０は操作情報記録機能を備えており、データの送受信情報は操作情報として記録する。

デジタル複合機３０は、操作情報を記録する機能を備えている。デジタル複合機３０の利用に関して、利用者は一般ユーザと管理者ユーザとに分けられる。一般ユーザは、デジタル複合機３０の利用と簡単な設定変更を行なうユーザである。一般ユーザが行なった操作情報及びデジタル複合機３０が出力するエラー情報は一般ログとして記録される。

管理者ユーザは主に、デジタル複合機３０の機器のメンテナンス及び詳細な設定変更を行なうユーザである。管理者ユーザとして作業を行なうにはパスワードの入力が必要となる。また、管理者ユーザは、上位管理者と下位管理者とに分けられる。ユーザ側の管理担当者を上位管理者とし、メンテナンスを担当するサービスセンター側の管理者を下位管理者とする。上位管理者と下位管理者とにはそれぞれ、上位管理者用パスワードと下位管理者用パスワードとがあらかじめ割当てられており、そのパスワードの管理はそれぞれの管理者が行なう。管理者ユーザが行なった操作情報は、操作を行なった管理者識別とともに一般ログとは別に記録される。

図２は、本実施の形態に係るデジタル複合機３０の構成を示すブロック図である。図２を参照して、デジタル複合機３０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）で構成されデジタル複合機３０の全体の制御を行なうための制御部５０と、制御部５０に接続されたバス７４と、いずれもバス７４に接続された、不揮発性のメモリなどからなる制御プログラムを記憶するための制御用メモリ８０、管理者用パスワードなどの設定情報を記憶するための設定情報記憶部５６、デジタル複合機３０の操作情報を記録するためのログ記録部５８、原稿画像を読取るための画像読取部５２、記録紙に各種データを出力するための画像形成部５４、画像読取部５２で読取った画像データから送信ファクシミリ用画像データを作成するための画像処理部６２、操作者からの入力指示を受付けるための操作パネル６０、読取った画像データを符号化し、受信した符号化データを元の画像データに復号化するための符号化復号化部６６、並びに符号化された状態の画像データ、及び画像読取部５２で読取ったデータを記憶するための画像蓄積部６４を含む。

デジタル複合機３０はさらに、ＬＡＮに接続するためのＬＡＮインターフェイス７２と、電話回線網と接続され回線の制御を行なうための網制御部６８と、電話回線網と接続しファクシミリ通信を行なうためのファクシミリモデム７０とを含む。

画像読取部５２と、画像形成部５４と、設定情報記憶部５６と、ログ記録部５８と、操作パネル６０と、画像処理部６２と、画像蓄積部６４と、符号化復号化部６６と、網制御部６８と、ファクシミリモデム７０と、ＬＡＮインターフェイス７２と、制御用メモリ８０とはバス７４を介して接続されており、全体の制御は制御部５０が所定のプログラムを実行することによって行なわれる。

ログ記録部５８は、デジタル複合機３０の操作情報に関して、ファクシミリの送受信情報、一般ユーザによる設定変更情報、及びデジタル複合機３０が出力するエラー情報などを記録するための一般ログ記録部７６と、デジタル複合機３０の管理者が操作を行なう時の操作情報を記録するためのシステムログ記録部７８とを含む。

図３は操作パネル６０を表す図である。操作パネル６０は、各種ハードウェアキーからなる操作部９０と、液晶ディスプレイ及びタッチパネルにより構成される表示部９２とを含む。操作部９０は、数値入力のためのテンキー９４と、入力した設定値をクリアするためのクリアキー９６と、入力した各種設定を全解除するための全解除キー９８と、コピー開始、及び送信開始等の指示を入力するスタートキー１００と、デジタル複合機３０をプリンタモードに切替えるプリンタキー１０２と、イメージ送信モードに切替えるイメージモードキー１０４と、コピーモードに切替えるコピーモードキー１０６と、システム設定モードに切替えるシステム設定キー１０８とを含む。

図４は、システム設定キー１０８が押された時に表示部９２に表示される、システム設定モードの初期画面１２０を示す図である。図４を参照し初期画面１２０は、管理者設定モードに移行するための管理者パスワードボタン１２２と、システム設定モードを終了するための終了ボタン１２４とを含む。

システム設定モードの初期画面１２０では、給紙トレイの用紙サイズの設定、総使用枚数の表示及び宛先情報の登録などが行なえる。これらの設定情報は設定情報記憶部５６に記憶され、設定又は登録などを行なった操作情報は一般ログ記録部７６に記録される。

図５は、システム設定モードの初期画面１２０で、管理者パスワードボタン１２２が押された時に表示されるパスワード入力画面２００を表す図である。図５を参照して、パスワード入力画面２００は、パスワード入力ボックス２０２と、パスワード入力後に押すＯＫボタン２０４と、パスワード入力をキャンセルし、初期画面１２０に戻るためのキャンセルボタン２０６とを含む。

パスワード入力ボックス２０２には、あらかじめ設定された上位管理者パスワード、又は下位管理者パスワードが入力される。パスワードはテンキー９４、又は表示部９２に表示されるソフトキーボード（図示せず）を用いて入力する。入力されたパスワードの文字は、セキュリティ保護のため「＊」マークに置換えられて表示される。

図６は、デジタル複合機３０の制御部５０で実行され、管理者モードへの移行及びシステムログの取得に関するプログラムの制御構造をフローチャート形式で表す図である。このプログラムはシステム設定モードの初期画面１２０で、管理者パスワードボタン１２２が押された時に実行される。

図６を参照して、このプログラムは、管理者判定動作を行なうステップＳ１００２を含む。

図７は、ステップＳ１００２で実行される処理を実現するプログラムの制御構造をフローチャート形式で表す図である。

図７を参照して、このプログラムは、パスワード入力画面２００を表示するステップＳ９０２と、ステップＳ９０２に続き、パスワードが入力されＯＫボタン２０４が押されたか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ９０４と、ステップＳ９０４でＯＫボタンが押されたと判定された場合（ＹＥＳの場合）に実行され、入力されたパスワードが上位管理者のパスワードと一致したか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ９０６と、ステップＳ９０６で上位管理者のパスワードと一致していないと判定された場合（ＮＯの場合）に実行され、入力されたパスワードが下位管理者のパスワードに一致するか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ９０８と、ステップＳ９０８で下位管理者のパスワードに一致していないと判定された場合（ＮＯの場合）に実行され、「入力されたパスワードは間違っている」という旨のメッセージを表示部９２に表示するステップＳ９１６とを含む。ステップＳ９１６実行後、制御はステップＳ９０４に戻る。このプログラムはさらに、ステップＳ９０６で上位管理者のパスワードと一致すると判定された場合（ＹＥＳの場合）に実行され、操作者を上位管理者と判定するステップＳ９１２と、ステップＳ９０８で下位管理者のパスワードと一致すると判定された場合（ＹＥＳの場合）に実行され、操作者を下位管理者と判定するステップＳ９１４と、ステップＳ９０４でＯＫボタン２０４が押されていないと判定された場合（ＮＯの場合）に実行され、キャンセルボタン２０６が押されたか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ９１０と、ステップＳ９１０で、キャンセルボタン２０６が押されたと判定された場合（ＹＥＳの場合）に実行され、操作者は管理者ではないと判定するステップＳ９１８とを含む。ステップＳ９１０で、キャンセルボタン２０６が押されていないと判定された場合（ＮＯの場合）、制御はステップＳ９０４に進む。ステップＳ９１２、ステップＳ９１４、及びステップＳ９１８のうちのいずれかが実行された場合、このプログラムは終了する。

再び図６を参照して、このプログラムはさらに、ステップＳ１００２に続き、ステップＳ１００２の処理の結果、操作者が上位又は下位の管理者と判定されたか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ１００４と、ステップＳ１００４で上位又は下位の管理者であると判定された場合（ＹＥＳの場合）に実行され、ステップＳ１００２で判定された上位又は下位の管理者に対するシステムログの取得を開始するステップＳ１００６と、ステップＳ１００６に続き、操作者は上位管理者であるか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ１００８と、ステップＳ１００８で上位管理者ではないと判定された場合（ＮＯの場合）に実行され、下位管理者用設定画面を表示するステップＳ１０１０とを含む。

図８は、ステップＳ１０１０で表示される下位管理者用設定画面１４０を表す図である。図８を参照して、下位管理者用設定画面１４０は、下位管理者設定モードを終了しシステム設定モードの初期画面１２０を表示するログアウトボタン１４２と、下位管理者設定モードを終了するとともに、システム設定モードを終了するための終了ボタン１４４と、下位管理者パスワードを変更するための管理者パスワード変更ボタン１４６とを含む。

下位管理者用設定画面１４０では、設定情報記憶部５６に記憶されている情報及び一般ログ記録部に記録されている情報を、レポートとして閲覧、及びプリントする機能、デジタル複合機３０のセキュリティ設定を変更する機能、デジタル複合機３０のシステム設定を保存又は呼出す機能、及び管理者パスワードを変更する機能などを実行できる。下位管理者設定モードでの操作情報は、システムログ記録部７８に記録される。下位管理者用設定画面１４０で変更できる管理者パスワードは、下位管理者用パスワードのみである。

図６を参照して、このプログラムはさらに、ステップＳ１０１０に続き、下位管理者用設定画面１４０でシステム設定に関する操作を受付けるステップＳ１０１２と、ステップＳ１０１２に続き、ステップＳ１０１２で行なった操作情報をシステムログファイルに記録するステップＳ１０１３と、ステップＳ１０１３に続き、下位管理者モードを終了するためにログアウトボタン１４２又は終了ボタン１４４のいずれかが押されたか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ１０１４と、ステップＳ１０１４でいずれかのボタンが押されたと判定された場合（ＹＥＳの場合）に実行され、システムログの取得を終了し、一般ユーザモードに移行するステップＳ１０１６とを含む。ステップＳ１０１４でいずれのボタンも押されていないと判定された場合（ＮＯの場合）、制御はステップＳ１０１２に進む。ステップＳ１００４で操作者が管理者ではないと判定された場合（ＮＯの場合）、このプログラムを終了する。

ステップ１００６では、操作者が上位又は下位の管理者としてログインするログイン情報から、システムログの取得を開始する。

ステップ１０１２で行なわれるシステム設定に関する操作は、一般ログ記録部に記録された操作情報の閲覧、登録されている宛先リストの閲覧などを含む。

このプログラムはさらに、ステップＳ１００８で上位管理者であると判定された場合（ＹＥＳの場合）に実行され、上位管理者用設定画面を表示するステップＳ１０１８を含む。

図９は、ステップＳ１０１８で表示される上位管理者用設定画面１６０を表す図である。図９を参照して、上位管理者用設定画面１６０は、上位管理者設定モードを終了しシステム設定モードの初期画面１２０を表示するログアウトボタン１６２と、上位管理者設定モードを終了するとともに、システム設定モードを終了するための終了ボタン１６４と、上位管理者パスワードを変更するための管理者パスワード変更ボタン１６６と、システムログ記録部に記録された操作ログを表示するためのシステム設定ログ表示ボタン１６８とを含む。

上位管理者用設定画面１６０では、下位管理者用設定画面で実行可能な機能に加えて、システムログ記録部７８に記録された操作ログを見るための機能を実行できる。上位管理者設定モードでの操作情報は、下位管理者と同様にシステムログ記録部７８に記録される。上位管理者用設定画面１６０で変更できる管理者パスワードは、上位管理者用パスワードのみである。

図６を参照して、このプログラムはさらに、ステップＳ１０１８に続き、上位管理者用設定画面１６０でシステム設定に関する操作を受付けるステップＳ１０２０と、ステップＳ１０２０に続き、ステップＳ１０２０で行なわれた操作情報をシステムログファイルに記録するステップＳ１０２１と、ステップＳ１０２１に続き、ステップＳ１０２０でシステム設定ログ表示ボタン１６８が押されたか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ１０２２と、ステップＳ１０２２でシステム設定ログ表示ボタン１６８が押されたと判定された場合（ＹＥＳの場合）に実行され、システムログ表示画面を表示し、システムログ画面を表示した操作情報をシステムログファイルに記録して制御をステップＳ１０２０に戻すステップＳ１０２４とを含む。

図１０は、上位管理者用設定画面１６０においてシステム設定ログ表示ボタン１６８が押された時に表示されるシステムログ表示画面１８０を表す図である。図１０を参照して、システムログ表示画面１８０は、ログ表示１８２と、システムログ表示画面１８０に表示されるログリストを上下にスクロールするための矢印ボタン１８４と、システムログをファイルに保存するためのファイル保存ボタン１８６と、システムログをリストとしてプリントするためのリストプリントボタン１８８と、システムログの表示順を変更させるための表示形式変更ボタン１９０と、表示するシステムログの条件を設定するための表示設定ボタン１９２とを含む。

記録されるシステムログには、操作を行なった管理者識別名、操作を行なった日時、及びその時の操作内容が含まれている。システムログには、管理者モードへのログイン、ログアウト情報も記録される。図１０の例では、管理者識別名として、上位管理者はＡｄｍｉｎ０１、下位管理者はＡｄｍｉｎ０２として記録されている。

表示形式変更ボタン１９０では、システムログ表示画面１８０におけるログの表示順を設定する。例えば、ログを時系列に並べたり、行なわれた動作毎に並べたりなど、表示順に関する設定を行なう。表示設定ボタン１９２は、システムログ表示画面１８０に表示するシステムログに関する設定を行なう。例えば、下位管理者の操作ログのみを表示させる設定などを行なう。

図６を参照して、このプログラムはさらに、ステップＳ１０２２において、ステップＳ１０２０でシステム設定ログ表示ボタン１６８が押されていないと判定された場合（ＮＯの場合）に実行され、ログアウトボタン１６２又は終了ボタン１６４が押されたか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ１０２６を含む。ステップＳ１０２６で、いずれかのボタンが押されたと判定された場合（ＹＥＳの場合）は、制御はステップＳ１０１６に進む。ステップＳ１０２６でいずれのボタンも押されていないと判定された場合（ＮＯの場合）、制御はステップＳ１０２０に戻る。

ステップ１０２０で受付けられるシステム設定に関する操作は、一般ログ記録部に記録された操作情報の閲覧、登録されている宛先リストの閲覧などを含む。

ステップ１０１６では、操作者が上位又は下位の管理者としてログアウトしたという情報をシステムログに記録する。

図６のプログラムにおいて記録されるシステムログは、上位管理者、下位管理者を問わず共通のシステムログファイルに記録される。システムログファイルに記録される際には、どちらの管理者の操作であるかがわかるように操作した管理者名とともに操作情報が記録される。

―動作―
本実施の形態に係るデジタル複合機３０は、操作情報の記録に関して以下のように動作をする。

操作者は、システム設定キー１０８を押してシステム設定の初期画面１２０を表示する。初期画面１２０で、管理者パスワードボタン１２２が押されるとプログラムが起動し、管理者判定処理が実行される（ステップＳ１００２）。

管理者判定処理では、パスワード入力画面２００を表示する。操作者は、あらかじめ割当てられた管理者パスワードを入力しＯＫボタンを押す（ステップＳ９０２、９０４）。入力されたパスワードが上位管理者パスワードと一致した場合、デジタル複合機３０は操作者を上位管理者と判定する（ステップＳ９０６、９１２）。入力されたパスワードが下位管理者パスワードと一致した場合、デジタル複合機３０は操作者を下位管理者と判定する（ステップＳ９０８、９１４）。入力されたパスワードが上位管理者パスワード及び下位管理者パスワードのいずれにも一致しなかった場合は、デジタル複合機３０は入力されたパスワードが間違っている旨のメッセージを表示し、再度パスワード入力を促す（ステップＳ９１６）。パスワード入力画面２００で、キャンセルボタン２０６が押された場合、デジタル複合機３０は、操作者は管理者ではないと判定する（ステップＳ９１０、９１８）。

管理者判定処理に続き、操作者が上位又は下位の管理者であるか否かが判定され（ステップＳ１００４）、管理者であった場合、上位又は下位の管理者でログインした情報から管理者モードの操作情報をシステムログ記録部へ記録する処理を開始する（ステップＳ１００６）。ログイン情報記録後、操作者が上位管理者であるかが判定され（ステップＳ１００８）、上位管理者でない、すなわち下位管理者であった場合は下位管理者用設定画面１４０を表示し、システム設定に関する操作を行なう（ステップＳ１０１０、１０１２）。下位管理者用設定画面から行なった操作は、下位管理者の行なった操作としてシステムログファイルに記録される（ステップＳ１０１３）。下位管理者設定画面において、ログアウト又は終了が選択された場合には、ログアウト情報をシステムログファイルに記録後システムログの取得を終了し、一般ユーザモードに移行する（ステップＳ１０１４、１０１６）。

操作者が上位管理者であった場合は上位管理者用設定画面１６０を表示する。操作者はこの画面で、システム設定に関する操作を行なう（ステップＳ１０１８、１０２０）。上位管理者用設定画面から行なった操作は、上位管理者の行なった操作としてシステムログファイルに記録される（ステップＳ１０２１）。上位管理者設定画面において、システム設定ログ表示ボタン１６８が押された場合には、デジタル複合機３０はシステムログ表示画面１８０を表示し、システムログ記録部に記録されている上位及び下位管理者モードで行なった操作情報を閲覧させる（ステップＳ１０２２、１０２４）。上位管理者設定画面において、ログアウト又は終了が選択された場合には、ログアウト情報をシステムログファイルに記録後システムログの取得を終了し、一般ユーザモードに移行する（ステップＳ１０２６、１０１６）。

以上のように、本発明によるデジタル複合機３０では、一般ユーザと管理者ユーザとを設ける。管理者ユーザは、さらに、ユーザ側の管理担当者である上位管理者と、メンテナンスを担当するサービスセンター側の管理者である下位管理者との、２種類に分類される。上位及び下位の管理者にはそれぞれ個別のパスワードが割当てられ、そのパスワードはそれぞれの管理者が管理する。管理者ユーザとして操作を行なう場合は割当てられたパスワードの入力が必要であり、管理者ユーザが行なう操作はすべてシステムログファイルに記録される。ユーザ側の管理担当者である上位管理者のみがそのシステムログファイルを閲覧することが可能である。

デジタル複合機３０では、管理者モードでの操作情報をシステムログとして記録して、そのシステムログファイルの閲覧は上位管理者に限定する。これにより、社外の管理者による操作情報を監視することができ、不審な操作が発見されれば適切な処置をとることができる。これにより、デジタル複合機３０内の内部情報の管理を向上させることができ、その結果、操作情報を記録する機能を備えた画像形成装置において、情報管理を強化した画像形成装置を提供することができる。

今回開示された実施の形態は単に例示であって、本発明が上記した実施の形態のみに制限されるわけではない。本発明の範囲は、発明の詳細な説明の記載を参酌した上で、特許請求の範囲の各請求項によって示され、そこに記載された文言と均等の意味および範囲内でのすべての変更を含む。

本実施の形態に係るデジタル複合機３０からなる画像処理システム２０を示す図である。 本実施の形態に係るデジタル複合機３０の構成を示すブロック図である。 操作パネル６０を表す図である。 システム設定キー１０８が押された時に表示部９２に表示される、システム設定モードの初期画面１２０を示す図である。 システム設定モードの初期画面１２０で、管理者パスワードボタン１２２が押された時に表示されるパスワード入力画面２００を表す図である。 デジタル複合機３０の制御部５０で実行され、管理者モードへの移行及びシステムログの取得に関するプログラムの制御構造をフローチャート形式で表す図である。 ステップＳ１００２で実行される処理を実現するプログラムの制御構造をフローチャート形式で表す図である。 ステップＳ１０１０で表示される下位管理者用設定画面１４０を表す図である。 ステップＳ１０１８で表示される上位管理者用設定画面１６０を表す図である。 上位管理者用設定画面１６０においてシステム設定ログ表示ボタン１６８が押された時に表示されるシステムログ表示画面１８０を表す図である。

符号の説明

３０ デジタル複合機
５０ 制御部
５８ ログ記録部
６０ 操作パネル
７６ 一般ログ記録部
７８ システムログ記録部
１００ スタートキー

Claims (7)

1. 利用者が第１の種類の管理者、第２の種類の管理者及びそれ以外の一般利用者のいずれであるかを判定するためのユーザ判定手段と、
   前記ユーザ判定手段により前記利用者が前記第２の種類の管理者であると判定されたことに応答して、前記利用者の操作ログを記録するための操作ログ記録手段と、
   前記第１の種類の管理者であると判定された利用者には前記操作ログ記録手段に記録された操作ログの閲覧を許可し、前記第２の種類の管理者であると判定された利用者には前記操作ログの閲覧を禁止するためのログ表示手段とを含む、画像形成装置。
2. 前記操作ログ記録手段はさらに、前記ユーザ判定手段により前記利用者が前記第１の種類の管理者であると判定されたことに応答して、前記利用者の操作ログを記録する、請求項１に記載の画像形成装置。
3. 前記操作ログ記録手段が記録する操作ログは、利用者により表示された、前記画像形成装置の設定変更に関する設定画面に関するログを含む、請求項１又は請求項２に記載の画像形成装置。
4. 前記操作ログ記録手段が記録する操作ログはさらに、利用者により変更された設定に関する情報を含む、請求項３に記載の画像形成装置。
5. 前記ログ表示手段は、前記第１の種類の管理者であると判定された利用者によって、管理者別の操作ログ表示が要求されたことに応答して、前記第１の種類の管理者による操作の操作ログと、前記第２の種類の管理者による操作の操作ログとを、管理者別に表示するための手段を含む、請求項２に記載の画像形成装置。
6. 前記ユーザ判定手段は、
   前記第１及び第２の管理者のためのパスワードを管理者の種類とともに記憶するためのパスワード記憶手段と、
   利用者によるパスワードの入力を受けるためのパスワード入力手段と、
   前記パスワード入力手段により入力されたパスワードと、前記パスワード記憶手段に記憶されたパスワードとを照合することにより、当該利用者が前記第１の種類の管理者、第２の種類の管理者、及び一般利用者のいずれであるかを判定するための手段とを含む、請求項１〜請求項５のいずれかに記載の画像形成装置。
7. 画像形成装置に関する設定を管理するためのコンピュータを制御するためのコンピュータプログラムであって、前記コンピュータを、
   前記利用者が第１の種類の管理者、第２の種類の管理者、及びそれ以外の一般管理者のいずれであるかを判定するためのユーザ判定手段と、
   前記ユーザ判定手段により前記利用者が前記第２の種類の管理者であると判定されたことに応答して、前記利用者の操作ログを記録するための操作ログ記録手段と、
   前記第１の種類の管理者であると判定された利用者には、前記操作ログ記録手段に記録された操作ログの閲覧を許可し、前記第２の種類の管理者であると判定された利用者には前記操作ログの閲覧を禁止するためのログ表示手段として機能させる、コンピュータプログラム。

Images