JP2010274502A - 画像形成装置およびコンピュータプログラム - Google Patents

Abstract

【課題】ユーザ認証および部門認証を併用する画像形成装置において、各ユーザに対応付けられている部門の数が異なっていても各ユーザのログインを容易にすること。
【解決手段】ユーザ認証処理を実行するユーザ認証部３３と、ユーザ認証部３３によって認証されたユーザに対して部門認証処理を実行し、部門認証処理の結果に基づいてログインが許可されるべきユーザであるか否かを判断する部門認証部３４および紐付け認証部３９と、ユーザ認証処理と部門認証処理とを連動させるか否かをユーザごとに登録するための表示制御部３６とを設ける。紐付け認証部３９は、連動させるように設定されたユーザがユーザ認証部３３によって認証された場合に、ユーザアカウント情報ＤＴ１と部門情報ＤＴ２と対応付けた紐付け情報ＤＴ３に基づいて、ログインが許可されるべきユーザであると判断する。
【選択図】図３

Description

本発明は、画像に関連する処理を実行する画像形成装置およびコンピュータプログラムに関する。

近年のセキュリティ意識の高まりにより、ユーザ認証を使用する環境が増えている。 また、グループまたは部門ごとの予算管理のため、ユーザ認証とともに部門認証（部門管理）を併用しているオフィス環境も存在する。

しかし、画像形成装置においてユーザ認証および部門認証を併用した場合は、ユーザは画像形成装置へのログインが許可されるまでに２回認証されなければならず、操作時間が増大してしまう。

例えば、ユーザの認証情報（ユーザ認証情報）にそのユーザが所属する部門に関する情報（部門情報）を保持させて、ユーザ認証と併せて部門認証を行う機能が存在する。この機能を使用する場合は、ユーザ認証情報に部門情報を登録する作業が必要であり、その作業は、通常、管理者が行う。また、ユーザ自身で登録する場合は、登録画面にて登録する必要がある。しかし、このようなユーザ認証情報に部門情報を登録する操作は、管理者およびユーザにとって煩雑であった。

そこで、予めユーザと部門とを対応付けて（紐付けて）おいて、ユーザ認証によりユーザが認証されるとユーザに紐付けられている部門へのログインを許可する連動機能が存在する。この連動機能を使用する場合は、管理者は各ユーザのユーザ認証情報を操作する必要はなく、また、ユーザはユーザ認証による認証だけで部門へのログインが可能となる。

また、従来、それぞれのユーザについて所属部門が登録されておりかつユーザ認証と部門認証とを連動する設定になっている画像形成装置において、所属部門が登録されていないユーザがログインした場合に、ユーザ認証によって認証されればそのユーザについて所属部門を登録し（連動登録）、以後そのユーザについてはユーザ認証による認証だけで部門認証を実行する方法が提案されている。

また、上述の方法の他に、指紋等を読み取らせて生成される使用者を特定するための個人特定データを、部門番号と関連付けてメモリに登録しておき、使用時に使用者の指紋等を読み取らせて生成された個人特定データと予め登録されている個人特定データとを比較して、生成された個人特定データが登録済みであると認証された場合には、その個人特定データに関連付けられて登録されている部門番号で装置を使用可能状態にする方法が、提案されている（特許文献１）。

特開２００３−１９５７０４号公報

しかし、通常、各ユーザは１つの部門にのみ対応付けられている。また、上述の連動機能を使用する画像形成装置において、連動機能を有効にするか否かは、画像形成装置の全体について設定される。したがって、画像形成装置に登録されているユーザの中で複数の部門に対応付けられているユーザが存在する場合は、その画像形成装置では連動機能を無効に設定しておく必要がある。そのため、１つの部門にのみ対応付けられているユーザのように、本来は連動機能を利用することができるはずのユーザが連動機能を利用することができないことが起こり、ユーザは不便を感じることがある。

本発明は、このような問題点に鑑み、ユーザ認証および部門認証を併用する画像形成装置において、各ユーザに対応付けられている部門の数が異なっていても、管理者またはユーザの作業を増やすことなく、各ユーザのログインを容易にすることを目的とする。

本発明の実施形態に係る画像形成装置は、画像に関連する処理を実行する画像形成装置であって、当該画像形成装置にログインするユーザに対して第１の認証処理を実行する第１認証手段と、前記第１認証手段によって認証された前記ユーザに対して第２の認証処理を実行し、当該第２の認証処理の結果に基づいて当該ユーザが当該画像形成装置へのログインが許可されるべきユーザであるか否かを判断する、第２認証手段と、前記第１認証手段による前記第１の認証処理の際に用いられる第１の認証情報を記憶する第１認証情報記憶手段と、前記第２認証手段による前記第２の認証処理の際に用いられる第２の認証情報を記憶する第２認証情報記憶手段と、前記第１の認証情報と前記第２の認証情報とを対応付ける対応付け情報を記憶する対応付け情報記憶手段と、前記第１の認証処理と前記第２の認証処理とを連動させるか否かを前記ユーザごとに設定するための連動設定手段と、を有し、前記第２認証手段は、前記第１の認証処理と前記第２の認証処理とを連動させる設定がなされたユーザが前記第１認証手段によって認証された場合は、前記対応付け情報に基づいて当該ユーザが当該画像形成装置へのログインが許可されるべきユーザであると判断して前記第２の認証処理を終了し、前記第１の認証処理と前記第２の認証処理とを連動させない設定がなされたユーザが前記第１認証手段によって認証された場合は、当該ユーザに対して前記第２の認証処理を前記対応付け情報に基づくことなく実行する。

好ましくは、前記連動設定手段による設定は、各ユーザによって行えるように構成されており、さらに、前記連動設定手段によるユーザの設定を許可するか否かを管理者がユーザごとに設定するためのユーザ毎紐付け設定手段が設けられる。

本発明によると、ユーザ認証および部門認証を併用する画像形成装置において、各ユーザに対応付けられている部門の数が異なっていても、管理者またはユーザの作業を増やすことなく、各ユーザのログインを容易にすることができる。

本発明の一実施形態に係る画像形成装置を含むネットワークシステムの例を示す図である。 一実施形態の画像形成装置のハードウェア構成の例を示す図である。 一実施形態の画像形成装置における認証処理制御部の機能的な構成の例を示す図である。 ユーザ情報テーブルの例を示す図である。 部門情報テーブルの例を示す図である。 連動登録要否設定画面の例を示す図である。 連動登録設定画面への画面の遷移の例を示す図である。 紐付け部門編集画面の例を示す図である。 紐付け情報テーブルの例を示す図である。 部門選択画面の例を示す図である。 履歴表示画面の例を示す図である。 許否決定画面の例を示す図である。 紐付け処理を実行する場合における画像形成装置全体の処理の流れの例を説明するためのフローチャートである。 部門認証処理を実行する場合における画像形成装置全体の処理の流れの例を説明するためのフローチャートである。

図１に示すネットワークシステムＮＳは、本発明の一実施形態の画像形成装置１を含むネットワークシステムである。

図１に示すように、ネットワークシステムＮＳは、画像形成装置１、端末装置２、および通信回線３などによって構成される。通信回線３として、ＬＡＮ、インターネット、公衆回線、または専用線などが用いられる。通信のプロトコルとして、ＦＴＰ（File Transfer Protocol）、ＰＯＰ（Post Office Protocol）、またはＳＭＴＰ（Simple Mail Transfer Protocol ）などが用いられる。

このネットワークシステムＮＳは、企業、公共機関、または学校などの施設に構築される。以下、複数の部門を有する会社ＡおいてネットワークシステムＮＳが使用される場合を例に説明する。

画像形成装置１は、コピー、ネットワークプリンティング、ＦＡＸ、スキャナ、およびドキュメントサーバなどの機能を集約した装置である。

本実施形態の画像形成装置１には、上記のコピー機能などの基本的な機能のほかに、ユーザ認証機能、部門認証機能、および部門管理機能が備えられている。ユーザ認証機能とは、画像形成装置１にログインするユーザが本人であるか否かを認証するための機能である。部門認証機能とは、部門（またはグループ）を指定してログインするユーザが、指定された部門において画像形成装置の使用が認められたユーザであるか否かを認証するための機能である。言い換えると、指定された部門での画像形成装置１へのログインが許可されているユーザであるか否かを認証するための機能である。部門管理機能とは、画像形成装置に備えられている機能の使用についての課金情報を部門ごとに管理するための機能である。

図２に示すように、画像形成装置１は、原稿の用紙の画像を光学式に読取って電子データ（画像データ）に変換する画像入力部（スキャナ）２１、画像データを用紙に印刷する画像出力部（プリンタ）２２、画像入力部２１から入力されまたは通信部３０を介して外部から取得した画像データを一時的に格納する画像メモリ部２３、種々の操作入力を行うとともに操作に関わる種々の設定情報などを表示する操作／表示部（操作パネル）２４、画像データの圧縮および復号を行う圧縮／復号部２５、電子メールの送受信を行うメーラ（電子メール送受信用アプリケーション）２６、操作／表示部２４でのユーザの操作に応じて与えられる操作信号に基づいて、ＲＯＭ２８に予め格納されている制御プログラム（コンピュータプログラム）にしたがってソフト的に制御動作を行う制御部２７、ＲＯＭ２８、ワークメモリ（ＲＡＭ）２９、ＬＡＮまたは電話回線を通じて外部との間で通信を行う通信部３０、および画像データのファイル形式および電子メールファイル形式などの種々のファイル変換を行うファイル変換部２０などを備える。これらの全部または一部によって画像処理装置が形成される。なお、実際には、画像メモリ部２３とワークメモリ２９とは、揮発性または不揮発性の同じメモリが共用される。画像形成装置１におけるコンピュータプログラムの実行手順などについては後述する。

画像入力部２１は、ＣＣＤ（Charge Coupled Device ）などのイメージセンサ、スライダ制御、各種画像処理制御などにより構成され、原稿を光学的に読取って電気信号に変換する。

画像出力部２２は、レーザまたはインクジェットなどのエンジン制御、各種画像処理制御などにより構成され、電気信号を用紙上へ出力する。

画像メモリ部２３は、画像入力部２１により入力された画像データ、通信部３０を介して外部から取得した画像データを格納する。また、圧縮／復号部２５により画像データを圧縮処理した後、得られた符号データを格納する。

操作／表示部２４は、テンキー、スタートキー、またはＬＣＤ（Liquid Crystal Display）などから構成されるユーザインタフェースであり、モードの選択または簡単なキー入力操作を行う。

圧縮／復号部２５は、入力された画像データを必要に応じて圧縮し、または符号データを伸張するための処理を行う。

制御部２７は、各部の全体を制御するＣＰＵおよび周辺回路からなり、システムバスを介して各部に接続されている。また、制御プログラムや制御データを格納するＲＯＭまたは制御変数などの一時記憶用に使用されるＲＡＭなどに接続されている。

通信部３０は、モデムまたはＮＣＵを介した電話回線を用いた通信を行い、またはＬＡＮ制御部（図示せず）を介してネットワークに接続し、他の通信装置と画像情報などの送受信を行う。

図３には、画像形成装置１における認証処理制御部ＳＳの機能的な構成が示されている。

図３において、認証処理制御部ＳＳは、ユーザ情報記憶部３１、部門情報記憶部３２、ユーザ認証部３３、部門認証部３４、課金管理部３５、表示制御部３６、紐付け設定部３７、紐付け情報記憶部３８、紐付け認証部３９、ユーザ毎紐付け設定部４０、制御部４１、および画像処理部４２などを有する。

本実施形態において、認証処理制御部ＳＳは、制御部２７のＣＰＵがコンピュータプログラムを実行することによって実現される。認証処理制御部ＳＳの機能または処理を実現するためのコンピュータプログラムは、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭなどの記録媒体ＭＳ１および半導体メモリＭＳ２などの可搬型の記録媒体ＭＳ（図２参照）に記録しておき、それらからインストールすることが可能である。また、ネットワークを介してサーバからダウンロードすることも可能である。これらの機能を実現するためのコンピュータプログラムおよびデータは、ハードディスクにインストールされ、必要に応じてＲＡＭにロードされ、ＣＰＵによって実行される。なお、ＣＰＵはコンピュータとして動作することが可能であり、また、外部のコンピュータとＬＡＮなどを介して接続するようにしてもよい。また、画像形成装置１の一部または全部の機能をデジタルプロセッサまたはハードウェア回路によって実現するように構成してもよい。

図４はユーザ情報テーブルＴＢ１の例を示す図、図５は部門情報テーブルＴＢ２の例を示す図、図６は連動登録要否設定画面ＧＭ１の例を示す図、図７は連動登録設定画面ＧＭ４への画面の遷移の例を示す図、図８は紐付け部門編集画面ＧＭ５の例を示す図、図９は紐付け情報テーブルＴＢ３の例を示す図、図１０は部門選択画面ＧＭ６の例を示す図、図１１は履歴表示画面ＧＭ７の例を示す図、図１２は許否決定画面ＧＭ８の例を示す図である。

次に、図３の各部の機能および処理内容などについて詳細に説明する。

ユーザ情報記憶部３１は、ユーザ情報テーブルＴＢ１を記憶し管理している。ユーザ情報テーブルＴＢ１には、図４に示すように、その画像形成装置１を使用するユーザのユーザアカウント情報ＤＴ１が保存（記憶）されている。１人のユーザに対して１つのユーザアカウント情報ＤＴ１が与えられている。ユーザアカウント情報ＤＴ１には、それが与えられたユーザのユーザＩＤおよびパスワードが示されている。

部門情報記憶部３２は、部門情報テーブルＴＢ２を記憶し管理している。部門情報テーブルＴＢ２には、図５に示すように、会社Ａに設置されている部門についての部門情報ＤＴ２が保存（記憶）されている。１つの部門に対して１つの部門情報ＤＴ２が与えられている。部門情報ＤＴ２には、各部門の部門番号とその部門で画像形成装置１へログインするためのパスワードとが示されている。

ユーザ認証部３３は、画像形成装置にログインするユーザが本人であるか否かを認証するための処理（ユーザ認証処理）を行う。ユーザ認証処理は、次のような方法で行われる。

ユーザ認証部３３は、ユーザ認証画面ＧＭ２（図７参照）が表示されているときにユーザがユーザＩＤおよびパスワードを入力すると、そのユーザＩＤを示すユーザアカウント情報ＤＴ１をユーザ情報記憶部３１のユーザ情報テーブルＴＢ１（図４参照）の中から検索する。そのユーザアカウント情報ＤＴ１が検索できた場合は、そのユーザが入力したパスワードとそのユーザアカウント情報ＤＴ１に示されるパスワードとを照合する。そして、両者が一致した場合は、そのユーザが正規のユーザであると判別する。以下、ユーザ認証処理によって認証されたユーザを、「認証済みユーザ」と記載することがある。

部門認証部３４は、認証済みユーザが、指定する部門において画像形成装置１を使用することが許可されているか否かを認証するための処理（部門認証処理）を行う。部門認証処理は、次のような方法で行われる。

画像形成装置１を使用するユーザは、使用する機能によってその使用に対する課金の対象（課金先）とする部門を予め選択しておく。そして、部門認証画面ＧＭ３（図７参照）が表示されているときに、課金先の部門の部門番号およびパスワードを入力し、部門を指定する。部門認証部３４は、部門認証画面ＧＭ３において部門番号およびパスワードが入力（部門が指定）されると、その部門番号を示す部門情報ＤＴ２を部門情報記憶部３２の部門情報テーブルＴＢ２（図５参照）の中から検索する。その部門情報ＤＴ２が検索できた場合は、認証済みユーザが入力したパスワードとその部門情報ＤＴ２に示されるパスワードとを照合する。そして、両者が一致した場合は、その部門番号で示される部門での画像形成装置１へのログインを、その認証済みユーザに対して許可する。

課金管理部３５は、画像形成装置１に備えられている機能の使用についての課金情報を部門ごとに管理（課金管理）するための処理を行う。部門認証部３４によって認証済みユーザのログインが許可された場合は、その認証済みユーザがログアウトするまでに使用した機能についての使用金額（課金金額）を、その認証済みユーザが指定した部門を課金先として、課金用メモリ（図示せず）などに記憶し管理する。

表示制御部３６は、所定のタイミングで所定の画面を操作パネルに表示させるための処理を行う。例えば、誰も画像形成装置１にログインしていないときは、ユーザ認証画面ＧＭ２を表示させる。

紐付け設定部３７は、画像形成装置１を使用するユーザと各部門とを対応付ける（紐付ける）ための処理（紐付け処理）を行う。紐付け設定部３７は、表示制御部３６などと連動して紐付け処理を行う。紐付け処理は、次のような方法で行われる。

画像形成装置１を使用するユーザは、予め、図６に示すような連動登録要否設定画面ＧＭ１において、ユーザ認証処理による認証だけでユーザに紐付けられる部門での画像形成装置１へのログインを許可する設定（連動登録設定）を有効にするか否かを選択することができる。連動登録処理を有効にする場合は「Ｙｅｓ」ボタンを押下し、無効にする場合は「Ｎｏ」ボタンを押下する。

これにより、ユーザ認証処理（第１の認証処理）と部門認証処理または紐付け認証処理（第２の認証処理）とを連動させるか否かを、それぞれのユーザが個別に選択することができる。なお、それぞれのユーザについての連動登録設定の有効・無効の設定を、管理者のみが実行可能なようにしてもよい。

表示制御部３６は、ユーザ認証処理の際に、図７に示すようなユーザ認証画面ＧＭ２を表示し、ユーザがユーザ認証処理によって認証された場合は、表示を部門認証画面ＧＭ３に切り替える。そして、連動登録設定を有効とする設定がなされている場合は、ユーザが部門認証処理によって認証されると、表示を連動登録設定画面ＧＭ４に切り替える。ここでユーザは、指定した部門について連動登録（紐付け処理）を行うか否かを選択する。連動登録を行う場合は、連動登録設定画面ＧＭ４に表示されている「登録する」ボタンを押下し、連動登録を行わない場合は、「登録しない」ボタンを押下する。

紐付け設定部３７は、連動登録設定画面ＧＭ４においてユーザが「登録する」ボタンを押下した場合は、そのユーザのユーザＩＤと当該ユーザが指定した部門の部門番号とを紐付けて紐付け情報ＤＴ３（後述）を生成し、紐付け情報記憶部３８に登録（保存）する。これにより、紐付け処理が完了する。

連動登録設定を無効とする設定がなされている場合は、連動登録設定画面ＧＭ４は表示されず、紐付け処理は行われない。また、連動登録設定画面ＧＭ３においてユーザが「登録しない」ボタンを押下した場合も、紐付け処理は行われない。

また、認証済みユーザは、紐付け処理が施された部門の編集を行うことができる。例えば、ユーザは、図８に示す紐付け部門編集画面ＧＭ５において、紐付け処理が施された部門を追加または削除する編集を行うことができる。ユーザは、次のような手順で部門を追加する編集を行う。

紐付け部門編集画面ＧＭ５において「追加」ボタンを押下し〔図８（ａ）参照〕、追加する部門の部門番号を入力して「ＯＫ」ボタンを押下する〔図８（ｂ）参照〕。すると、表示が一旦部門認証画面ＧＭ３に切り替わり、部門認証部３２による部門認証処理が行われる。ここで、ユーザは、追加したい部門の部門番号およびパスワードを入力し、認証されればその部門を追加することができる〔図８（ｃ）参照〕。部門認証処理によって認証されなかった場合は、ユーザは入力した部門番号の部門を追加することはできない。紐付け処理が施された部門を追加または削除する編集が行われた場合は、その編集内容が、各ユーザについての紐付け情報ＤＴ３に反映される。つまり、紐付け処理が施された部門を追加または削除する編集を行うと、紐付け情報ＤＴ３が編集されることになる。

なお、上述の例では、認証処理時に紐付け処理を行っているが、別途設定画面にて紐付け処理を行うようにしてもよい。

図３に戻って、紐付け情報記憶部３８は、紐付け情報テーブルＴＢ３を有している。紐付け情報テーブルＴＢ３には、図９に示すように、紐付け設定部３７によって生成された紐付け情報ＤＴ３が保存（記憶）されている。紐付け情報ＤＴ３には、１つのユーザＩＤに対して１つまたは複数の部門番号が対応付けられて示される。

つまり、紐付け情報ＤＴ３によって、ユーザアカウント情報ＤＴ１の１つであるユーザＩＤと部門情報ＤＴ２の１つである部門番号とが対応付けられる。これによって、ユーザアカウント情報ＤＴ１と部門情報ＤＴ２とが対応付けられる。

紐付け認証部３９は、紐付け情報記憶部３８に記憶されている紐付け情報テーブルＴＢ３に基づいて、認証済みユーザに紐付けられている部門での画像形成装置１へのログインを許可するための処理（紐付け認証処理）を行う。紐付け認証処理は、次のような方法で行う。

紐付け認証部３９は、ユーザ認証処理によってユーザが認証された場合は、認証されたユーザ（認証済みユーザ）に部門が紐付けられているか否かを、そのユーザのユーザＩＤおよび紐付け情報記憶部３８に記憶されている紐付け情報テーブルＴＢ３に基づいて判別する。つまり、認証済みユーザのユーザＩＤを示す紐付け情報ＤＴ３を紐付け情報テーブルＴＢ３（図９参照）の中から検索する。その紐付け情報ＤＴ３が検索できた場合つまり認証済みユーザに部門が紐付けられていると判別した場合は、紐付け情報ＤＴ３に示される部門番号の部門での画像形成装置１へのログインを許可し、部門情報テーブルＴＢ２で管理されている部門認証用のパスワードの入力は求められない。

検索された紐付け情報に示されるユーザＩＤに複数の部門番号が対応付けられている場合は、そのユーザＩＤのユーザにログインする部門を選択させるための部門選択画面ＧＭ６〔図１０（ａ）参照〕を表示する。ここで、ユーザはいずれの部門で画像形成装置１へログインするのかを選択する。このとき、紐付け部門編集画面ＧＭ５（図８参照）において、ユーザが部門を削除する編集を行っている場合は、図１０（ｂ）に示すような、削除された部門をユーザが確認できるような部門選択画面ＧＭ６〔図１０（ｂ）参照〕が表示される。なお、ユーザに複数の部門が対応付けられている場合に、どの部門でログインするのかを予めユーザに設定させておいてもよい。

認証済みユーザのユーザＩＤを示す紐付け情報ＤＴ３が検索できなかった場合つまり認証済みユーザが連動登録を行っていない場合または連動登録設定を無効にしている場合は、部門認証部３４による部門認証処理が行われる。このとき、ユーザが過去にいずれかの部門で画像形成装置１へログインしたことがある場合は、部門認証画面ＧＭ３（図７参照）の代わりに、図１１に示すような履歴表示画面ＧＭ７を表示し、部門認証処理を行う。履歴表示画面ＧＭ７には、ユーザが過去にログインしたことのある部門の履歴として、ユーザがログインしたことのある部門の部門番号が表示される。ここで、ユーザは過去にログインしたことのある部門の部門番号を参照して、ログインする部門を選択することができる。また、履歴表示画面ＧＭ７において表示される部門番号の個数について、予め上限を設定できるようにしておいてもよい。上限が設定された場合に、設定された個数の範囲内で部門番号を表示することとなる。画像形成装置１へのログインが初めてであるユーザに対しては、履歴表示画面ＧＭ７は表示されず、部門認証画面ＧＭ３が表示される。

このように、有効な連動登録設定がある場合には、認証済みユーザに対して、紐付け情報ＤＴ３に基づいて自動的に紐付け認証処理が行われ、当該ユーザがログインの許可されるべきユーザであると判断される。紐付け認証処理は、部門認証処理に代わる処理であり、広い意味での部門認証処理の一部と見ることもできる。また、有効な連動登録設定がない場合には、認証済みユーザに対して部門認証処理が行われる。

つまり、有効な連動登録設定がある場合には、部門認証部３４による部門認証処理に代えて、紐付け認証部３９による紐付け認証処理が行われ、これによって認証済みユーザがログインの許可されるべきユーザであるかが判断される。有効な連動登録設定がない場合には、本来の部門認証部３４による部門認証処理によって、認証済みユーザがログインの許可されるべきユーザであるかが判断される。この部門認証処理においては、認証済みユーザに対して、部門認証のためのパスワードに入力が要求される。部門認証処理においては、当然ではあるが紐付け情報ＤＴ３に基づく処理は行われない。

このように、本実施形態においては、本発明における「第２の認証処理」として、部門認証処理または紐付け認証処理のいずれかが実行される。

なお、紐付け認証部３９による上述の一連の処理は、部門認証処理部３４と連動して行なわれるが、部門認証処理部３４または紐付け認証部３９のいずれか単体で行うようにしてもよい。

ユーザ毎紐付け設定部４０は、それぞれのユーザについて連動登録を行ってもよいか否かを管理者に設定させるための処理（許否設定処理）を行う。ユーザ毎紐付け設定部４０は、表示制御部３６などと連動して許否設定処理を行う。許否決定処理は、次のような方法で行われる。

管理者は、図１２に示す許否決定画面ＧＭ８において、それぞれのユーザについて連動登録を行ってもよいか否かを決定する。連動登録を許可する場合は、許可するユーザのユーザＩＤに対応付けられている「許可」の表示を押下し、連動登録を禁止する場合は、禁止するユーザのユーザＩＤに対応付けられている「禁止」の表示を押下する（図１２参照）。これにより、各ユーザが連動登録を行うことを許可するか否かが、それぞれのユーザについて設定される。なお、許否決定画面ＧＭ８は、管理者などの管理者権限のあるユーザがログインした場合にのみ、表示される。

ユーザ毎紐付け設定部４０は、連動登録が許可されたユーザのユーザ情報をハードディスクに登録しておく。そして、連動登録が許可されているユーザが部門認証処理によって認証された場合にのみ連動登録設定画面ＧＭ４を表示するよう、表示制御部３６に許可信号ＳＮを送る。したがって、管理者によって連動登録が許可されているユーザのみが、連動登録設定画面ＧＭ４による連動登録を行うことができる。

制御部４１は、課金管理部３５および画像処理部４２を制御するとともに、画像形成装置１の全体をも制御する。

画像処理部４２は、制御部４１からの制御信号に応じて、画像入力部２１が読み取った画像データまたは他の装置から送信されてきた画像データなどに対し、種々の画像処理を行う。

図１３は紐付け処理を実行する場合における画像形成装置１の全体の処理の流れの例を説明するためのフローチャート、図１４は部門認証処理を実行する場合における画像形成装置１の全体の処理の流れの例を説明するためのフローチャートである。

次に、紐付け処理を実行する場合における画像形成装置１の全体の処理について、ユーザが連動登録設定を有効にするか否かについての設定を行っていない場合を例に、図１３のフローチャートを参照して説明する。

画像形成装置１は、ユーザ認証処理によってユーザが認証されると、連動登録要否設定画面ＧＭ１（図６参照）を表示し、ユーザ認証処理によって認証された認証済みユーザに連動登録設定を有効にするか否かを選択させる（＃５１）。認証済みユーザが連動登録設定を有効にする設定を行った場合は（＃５２でＹｅｓ）、部門認証画面ＧＭ３（図７参照）を表示して当該認証済みユーザに連動登録する部門の部門番号などを入力させて（＃５３）、部門認証処理を行う。そして、認証済みユーザが部門認証処理によって認証され、連動登録設定画面ＧＭ４において「登録する」ボタンを押下した場合は、認証済みユーザが入力した部門番号にかかる部門について紐付け処理を行う（＃５４）。なお、管理者によって連動登録設定を無効にする設定がなされている場合は、その認証済みユーザについては、紐付け処理は行われない。また、管理者に連動登録を禁止する設定がなされている場合も、その認証済みユーザについては、紐付け処理は行われない。

次に、部門認証処理を実行する場合における画像形成装置１の全体の処理について、ユーザが連動登録設定を有効にするか否かについての設定を行っている場合を例に、図１４のフローチャートを参照して説明する。

画像形成装置１は、ユーザがユーザ認証処理によって認証されると、認証された当該ユーザ（認証済みユーザ）が、連動登録設定を有効・無効のいずれの設定を選択しているかを判別する。連動登録設定を有効にする設定がなされている場合は（＃６１でＹｅｓ）、認証済みユーザに紐付けられている部門での画像形成装置１へのログインを許可するための処理を実行する（＃６２）。連動登録設定を無効にする設定がなされている場合は（＃６１でＮｏ）、認証済みユーザのログイン履歴を検索する（＃６３）。その結果、認証済みユーザがいずれかの部門で画像形成装置１へログインしていた場合は（＃６４でＹｅｓ）、履歴表示画面ＧＭ７（図１１参照）を表示し、部門認証処理を行う（＃６５）。このとき、表示される部門番号の個数に上限が設定されている場合は、その範囲内で部門番号が表示される。認証済みユーザがいずれの部門においても画像形成装置１へログインしていない場合は（＃６４でＮｏ）、部門認証画面ＧＭ３を表示し、部門認証処理を行う（＃６６）。

本実施形態によると、それぞれのユーザが連動登録設定を有効にするか否かを任意に設定することができるので、それぞれのユーザに対応付けられている部門の数が異なっていても、管理者またはユーザの作業を増やすことなく、画像形成装置１へのログインを容易にすることができる。

上述の実施形態において、ユーザ認証処理は本発明における「第１の認証処理」に相当し、ユーザ認証部３３は本発明における「第１認証手段」に相当する。部門認証処理および紐付け認証処理は本発明における「第２の認証処理」に相当する。部門認証部３４および紐付け認証部３９は本発明における「第２認証手段」に相当する。ユーザアカウント情報ＤＴ１は本発明における「第１の認証情報」に相当し、部門情報ＤＴ２は本発明における「第２の認証情報」に相当し、紐付け情報ＤＴ３は本発明における「対応付け情報」に相当し、紐付け情報記憶部３８は本発明における「対応付け情報記憶手段」に相当し、表示制御部３６は本発明における「連動設定手段」および「情報提示手段」に相当する。

また、ユーザがログインしたことのある部門の部門番号は、本発明における「部門の履歴」に相当する。

本実施形態において、ネットワークシステムＮＳおよび画像形成装置１の全体または各部の構成、機能、各データが示す内容、テーブルの内容、処理の内容または順序などは、本発明の趣旨に沿って適宜変更することができる。

１ 画像形成装置
２４ 操作／表示部（操作パネル）
３１ ユーザ情報記憶部（第１認証情報記憶手段）
３２ 部門情報記憶部（第２認証情報記憶手段）
３３ ユーザ認証部（第１認証手段）
３４ 部門認証部（第２認証手段）
３５ 課金管理部
３６ 表示制御部（連動設定手段、情報提示手段）
３７ 紐付け設定部
３８ 紐付け情報記憶部（対応付け情報記憶手段）
３９ 紐付け認証部（第２認証手段）
４０ ユーザ毎紐付け設定部（ユーザ毎紐付け設定手段）
４１ 制御部
４２ 画像処理部
ＧＭ１ 連動登録要否設定画面（連動設定手段）
ＧＭ２ ユーザ認証画面
ＧＭ３ 部門認証画面
ＧＭ４ 連動登録設定画面
ＧＭ５ 紐付け部門編集画面
ＧＭ６ 部門選択画面
ＧＭ７ 履歴表示画面
ＧＭ８ 許否決定画面
ＤＴ１ ユーザアカウント情報（第１の認証情報）
ＤＴ２ 部門情報（第２の認証情報）
ＤＴ３ 紐付け情報（対応付け情報）
ＳＮ 許可信号
ＳＳ 認証処理制御部

Claims (10)

1. 画像に関連する処理を実行する画像形成装置であって、
   当該画像形成装置にログインするユーザに対して第１の認証処理を実行する第１認証手段と、
   前記第１認証手段によって認証された前記ユーザに対して第２の認証処理を実行し、当該第２の認証処理の結果に基づいて当該ユーザが当該画像形成装置へのログインが許可されるべきユーザであるか否かを判断する、第２認証手段と、
   前記第１認証手段による前記第１の認証処理の際に用いられる第１の認証情報を記憶する第１認証情報記憶手段と、
   前記第２認証手段による前記第２の認証処理の際に用いられる第２の認証情報を記憶する第２認証情報記憶手段と、
   前記第１の認証情報と前記第２の認証情報とを対応付ける対応付け情報を記憶する対応付け情報記憶手段と、
   前記第１の認証処理と前記第２の認証処理とを連動させるか否かを前記ユーザごとに設定するための連動設定手段と、を有し、
   前記第２認証手段は、前記第１の認証処理と前記第２の認証処理とを連動させる設定がなされたユーザが前記第１認証手段によって認証された場合は、前記対応付け情報に基づいて当該ユーザが当該画像形成装置へのログインが許可されるべきユーザであると判断して前記第２の認証処理を終了し、前記第１の認証処理と前記第２の認証処理とを連動させない設定がなされたユーザが前記第１認証手段によって認証された場合は、当該ユーザに対して前記第２の認証処理を前記対応付け情報に基づくことなく実行する、
   ことを特徴とする画像形成装置。
2. 前記連動設定手段による設定は、各ユーザによって行えるように構成されており、
   さらに、前記連動設定手段によるユーザの設定を許可するか否かを管理者がユーザごとに設定するためのユーザ毎紐付け設定手段が設けられている、
   請求項１記載の画像形成装置。
3. 前記第１の認証情報は、当該画像形成装置にログインするユーザが本人であるか否かを認証するための情報であり、
   前記第２の認証情報は、当該画像形成装置の使用に対する課金の対象とする部門における当該画像形成装置へログインするための情報である、
   請求項１または２記載の画像形成装置。
4. 前記対応付け情報は、１つの前記第１の認証情報に対して１以上の前記部門についての前記第２の認証情報を対応付けるものであり、
   前記第２認証手段は、前記第１の認証処理と前記第２の認証処理とを連動させるように設定されたユーザが前記第１認証手段によって認証された場合は、前記対応付け情報に含まれる前記部門のうちの当該ユーザが指定した前記部門について、ログインが許可されるべきユーザであると判断する、
   請求項３記載の画像形成装置。
5. 前記対応付け情報は、前記第１認証手段によって認証された前記ユーザによる編集が可能である、
   請求項１ないし４のいずれかに記載の画像形成装置。
6. 前記第１認証手段によって認証された前記ユーザによる編集によって削除された前記第２の認証情報にかかる前記部門を、当該ユーザに対して提示する、情報提示手段を有する、
   請求項５記載の画像形成装置。
7. 前記情報提示手段は、前記第１の認証処理と前記第２の認証処理とを連動させない選択をした前記ユーザに対して当該第２の認証処理が実行される際に、当該ユーザに対して、過去に当該ユーザによる当該画像形成装置の使用に対する課金の対象とされた前記部門の履歴を提示する、
   請求項６記載の画像形成装置。
8. 前記情報提示手段は、前記ユーザに対して提示する前記部門の履歴の個数について上限を設けることが可能である、
   請求項６または７記載の画像形成装置。
9. 前記連動設定手段による設定は、管理者のみによって実行が可能なように構成されている、
   請求項１ないし８のいずれかに記載の画像形成装置。
10. 画像に関連する処理を実行する画像形成装置に設けられたコンピュータのためのコンピュータプログラムであって、
    前記コンピュータにより実行されたときに、前記画像形成装置に、
    当該画像形成装置にログインするユーザに対して第１の認証処理を実行する第１認証手段と、
    前記第１認証手段によって認証された前記ユーザに対して第２の認証処理を実行し、当該第２の認証処理の結果に基づいて当該ユーザが当該画像形成装置へのログインが許可されるべきユーザであるか否かを判断する、第２認証手段と、
    前記第１認証手段による前記第１の認証処理の際に用いられる第１の認証情報を記憶する第１認証情報記憶手段と、
    前記第２認証手段による前記第２の認証処理の際に用いられる第２の認証情報を記憶する第２認証情報記憶手段と、
    前記第１の認証情報と前記第２の認証情報と対応付けた対応付け情報を記憶する対応付け情報記憶手段と、
    前記第１の認証処理と前記第２の認証処理とを連動させるか否かを前記ユーザごとに設定するための連動設定手段と、を実現させ、
    前記第１の認証処理と前記第２の認証処理とを連動させる設定がなされたユーザが前記第１認証手段によって認証された場合は、前記対応付け情報に基づいて当該ユーザが当該画像形成装置へのログインが許可されるべきユーザであると判断して前記第２の認証処理を終了する処理を実行させ、
    前記第１の認証処理と前記第２の認証処理とを連動させない設定がなされたユーザが前記第１認証手段によって認証された場合は、当該ユーザに対して前記第２の認証処理を前記対応付け情報に基づくことなく実行させる、
    ことを特徴とするコンピュータプログラム。

Images