JP2011101252A - ネットワーク同期システム及び情報処理装置 - Google Patents

Abstract

【課題】効果的に複数の情報処理装置全体で設定情報の同期を実現しつつも、特定の装置又は装置グループにおいての動作ポリシーの設定を可能とすること。
【解決手段】本発明におけるネットワーク同期システムにおいて、他の情報処理装置と同期される設定情報は、ユーザ情報と、ユーザ動作ポリシー情報と、所属する機器グループを規定した第１の機器グループ情報と、機器動作ポリシー情報とを少なくとも含み、情報処理装置は、ユーザ認証手段と、設定情報と、所属する第２の機器グループ情報とを記憶する記憶手段と、ユーザへの動作ポリシー生成手段とを有し、動作ポリシー生成手段は、第２の機器グループ情報が、第１の機器グループ情報に含まれる場合、認証されたユーザ情報に対応するユーザ動作ポリシー情報に優先し、第１の機器グループ情報に対応する機器動作ポリシー情報に従って、ログインユーザに適用される適用動作ポリシーを生成する。
【選択図】図４

Description

本発明は、ネットワーク同期システム及び情報処理装置に関する。

デジタル複合機（MFP：Multi-Function Peripheral）は、ＣＰＵ（Central Processing Unit）の性能向上、メモリの大容量化、通信技術の高速化及びデジタル画像技術の高度化等、ＭＦＰ（以下、画像形成装置という）に関連する技術の進化に伴い、単にデジタル複写機としての機能だけでなく、ネットワーク化されたファクシミリ、プリンタ及びスキャナ機能等の様々な機能を搭載し、利用者の環境において様々な場面で利用されている。

一般に、このような画像形成装置の利用に際しては多くの場合、ユーザ認証が必要とされる。つまり、入力されたユーザ認証情報が、予め装置内に登録されている認証情報と一致すると、画像形成装置を利用することができるようになる。また、ネットワークを介して、ネットワーク内の複数の装置と接続を行う必要がある場合、認証の必要な機器が独立していると、それぞれの機器へのアクセスの都度、それぞれのユーザ認証情報を入力しなければならず、使い勝手がよくなかった。この問題を解決するため、複数の装置をシステム統合すれば単一のユーザ認証情報での使用が可能となるが、すでに独立して管理されている認証情報を一元管理するためのシステム構築には、膨大なコストがかかってしまうという問題があった。

これに関する技術として、特許文献１には、効果的に複数の情報処理装置の間での設定情報の同期を実現するネットワーク同期システム及び情報処理装置を提供する旨記載されている。また特許文献２には、複数の画像形成装置に容易に機器設定情報を設定できる画像形成装置、情報同期システム及び情報設定方法を提供する旨記載されている。

上記特許文献１、２に開示された発明によれば、ネットワーク内の複数の装置間においてユーザ情報等の設定情報を同期（共有）することができるので、すでに各装置において独立して認証情報が管理されている場合であっても、低コストでユーザ認証情報を一元管理できる。つまり、単一のユーザ認証情報で、ネットワーク内の複数の装置の使用が可能となる。

ところでまた、画像形成装置は、複数のユーザが共有で利用する場合が多いため、ユーザ毎に（ユーザ情報毎に）、機器状態を個別に設定できるようになっており、利便性を向上させている。例えば、ユーザ毎、ユーザグループ毎に権限や機能の使用範囲を設定し、動作ポリシー情報として、画像形成装置に作成しておく。動作ポリシー作成後は、ユーザ毎、グループ毎の動作ポリシーに応じて、その機能の使用範囲の制限や機能動作の制御を行えるので、ユーザ毎別に画像形成装置の動作を最適に調整することが可能となっている。

ここで、本発明者は、上記特許文献１、２の発明を利用して、動作ポリシー情報をもまた複数の画像形成装置間で同期（共有）させることにより、単一のユーザ情報及び単一の動作ポリシーでもって、ネットワーク内の複数の装置の使用及び機能動作の制御が可能となるシステムを考案した。例えば、ある装置Ａで設定されたユーザ認証情報及び動作ポリシー情報と、他の装置Ｂ内のユーザ認証情報及び動作ポリシー情報とが同期することにより、装置Ａで設定されたユーザ認証情報を装置Ｂにおいても使用できるとともに、さらに装置Ｂは、そのユーザ認証情報に設定された動作ポリシーに従って、機能動作の制御を行なうことができるようになり、画像形成システムの利便性がより向上する。

しかしながら、上記のような利便性から、画像形成システム内の全画像形成装置の動作ポリシー設定を同期させたいという一方、画像形成装置の機器単位で動作ポリシーを変更したいという要望もまた存在する。

例えば、画像形成装置などのＯＡ機器は、社内の部署単位で設置され出力経費も部署単位で負担しており、社内用文書のみしか印刷しないような部署Ｃでは、コストが高くなるフルカラーでの印刷を原則禁止し、低コストの白黒印刷のみとすることで、出力経費を抑えることができる。上記の同期システムにより、他部署Ｄのユーザが部署Ｃの当該画像形成装置にログインし、フルカラー印刷を行うこともできるが、この場合、出力経費は画像形成装置を設置している部署Ｃで持つことになってしまう。当該部署Ｃのユーザ（又はユーザグループ）は、フルカラー印刷不可能な動作ポリシーを持つように設定されていても、他部署Ｄのユーザはフルカラー印刷可能な動作ポリシーを持つように設定されているので、同期システムにより、例えば部署Ｃと部署Ｄ間の画像形成装置において設定情報が同期された結果、他部署Ｄのユーザは、部署Ｃの画像形成装置においてもフルカラー印刷可能になっている。このような場合、部署Ｃに設置された画像形成装置は、他部署Ｄのユーザに対しても一律にフルカラー印刷不可能な動作ポリシーが適用されることが望ましい。

そこで本発明では上記のような問題に鑑みて、効果的に複数の情報処理装置全体で設定情報の同期を実現しつつも、特定の装置又は装置グループにおいての動作ポリシーの設定を可能とするネットワーク同期システム及び情報処理装置を提供することを目的とする。

上記の目的を達成するために、本発明におけるネットワーク同期システムは、複数の情報処理装置により構成され、前記複数の情報処理装置間において、各々の設定情報を他の情報処理装置と同期させるネットワーク同期システムであって、前記複数の情報処理装置間において同期される前記設定情報は、ユーザ情報と、前記ユーザ情報に応じて前記情報処理装置に適用されるユーザ動作ポリシー情報と、前記情報処理装置の所属する機器グループを規定した第１の機器グループ情報と、所属する機器グループに応じて情報処理装置に適用される機器動作ポリシー情報と、を少なくとも含み、前記情報処理装置は、ユーザ情報に基づいてログインユーザの認証を行うユーザ認証手段と、前記設定情報と、当該情報処理装置が所属する第２の機器グループ情報とを記憶する記憶手段と、当該情報処理装置の前記ログインユーザに適用される適用動作ポリシーを生成する動作ポリシー生成手段と、を有し、前記動作ポリシー生成手段は、前記第２の機器グループ情報が、前記第１の機器グループ情報に含まれる場合、認証されたユーザ情報に対応するユーザ動作ポリシー情報に優先し、前記第１の機器グループ情報に対応する機器動作ポリシー情報に従って、当該情報処理装置の前記ログインユーザに適用される適用動作ポリシーを生成する。

また、上記の目的を達成するために、前記ネットワーク同期システムは、前記機器動作ポリシー情報は、機器動作ポリシーの項目毎に、該項目の適用の可否が規定され、前記動作ポリシー生成手段は、否適用と規定される項目については、認証されたユーザ情報に対応するユーザ動作ポリシー情報に従って、当該情報処理装置の前記ログインユーザに適用される適用動作ポリシーを生成する。

また、上記の目的を達成するために、本発明における情報処理装置は、他の情報処理装置と接続され、前記他の情報処理装置と各々の設定情報を同期させる情報処理装置であって、前記他の情報処理装置と同期される前記設定情報は、ユーザ情報と、前記ユーザ情報に応じて前記情報処理装置に適用されるユーザ動作ポリシー情報と、前記情報処理装置の所属する機器グループを規定した第１の機器グループ情報と、所属する機器グループに応じて情報処理装置に適用される機器動作ポリシー情報と、を少なくとも含み、ユーザ情報に基づいてログインユーザの認証を行うユーザ認証手段と、前記設定情報と、当該情報処理装置が所属する第２の機器グループ情報とを記憶する記憶手段と、当該情報処理装置の前記ログインユーザに適用される適用動作ポリシーを生成する動作ポリシー生成手段と、を有し、前記動作ポリシー生成手段は、前記第２の機器グループ情報が、前記第１の機器グループ情報に含まれる場合、認証されたユーザ情報に対応するユーザ動作ポリシー情報に優先し、前記第１の機器グループ情報に対応する機器動作ポリシー情報に従って、当該情報処理装置の前記ログインユーザに適用される適用動作ポリシーを生成する。

また、上記の目的を達成するために、前記情報処理装置は、前記機器動作ポリシー情報は、機器動作ポリシーの項目毎に、該項目の適用の可否が規定され、前記動作ポリシー生成手段は、否適用と規定される項目については、認証されたユーザ情報に対応するユーザ動作ポリシー情報に従って、当該情報処理装置の前記ログインユーザに適用される適用動作ポリシーを生成する。

なお、本発明の構成要素、表現または構成要素の任意の組合せを、方法、装置、システム、コンピュータプログラム、記録媒体、などに適用したものも本発明の態様として有効である。

本発明によれば、効果的に複数の情報処理装置全体で設定情報の同期を実現しつつも、特定の装置又は装置グループにおいての動作ポリシーの設定を可能とするネットワーク同期システム及び情報処理装置を提供することができる。

本実施形態におけるネットワーク同期システムの構成例を示す図である。 本実施形態に係るＭＦＰを概略的に示す外観斜視図である。 本実施形態に係るＭＦＰの各部の電気的接続を示すブロック図である。 本実施形態に係るＭＦＰの主要機能構成を示す機能ブロック図である。 機器情報の一例を示す。 システム設定情報の一例を示す。 ユーザ情報の一例を示す。 ユーザグループ管理情報の一例を示す。 機器グループ管理情報の一例を示す。 ユーザ認証から個人メニューが開始されるまでの概要を示すフローチャートである。 ユーザ動作ポリシーの判定を示すフローチャートである。 機器動作ポリシーの判定を示すフローチャートである。 動作生成ポリシー部による動作ポリシー生成処理を示すフローチャートである。

以下、本発明を実施するための最良の形態について図面を参照して説明する。なお、本実施の形態においては、本発明に係る情報処理装置を、コピー機能、ファクシミリ（ＦＡＸ）機能、プリント機能、スキャナ機能および入力画像（スキャナ機能による読み取り原稿画像やプリント機能あるいはファクシミリ機能により入力された画像）を配信する機能等を複合したいわゆるＭＰＦに適用した例を示す。なお本発明は、ＭＦＰに限定されるものではない。その他の一般的なコンピュータ装置等に対しても適用可能である。

（システム構成例）
図１は、本実施形態におけるネットワーク同期システムの構成例を示す図である。図１において、ネットワーク同期システム１００は、ネットワーク９を介して接続された複数のＭＦＰ１〜４を含み構成されている。

ＭＦＰ１〜４は、上述したようにコピー機能、ファクシミリ（FAX）機能、プリント機能、スキャナ機能及び入力画像を配信する機能等を複合した画像処理装置である。ネットワーク同期システム１００に属するＭＦＰはそれぞれ同期共有記憶部を有する。そして設定情報を同期する際、各ＭＦＰの設定情報（例えばユーザ情報、動作ポリシー情報等）は、この同期共有記憶部に配置されてからＭＰＦ相互間で設定情報の同期（更新）が行われる。設定情報の同期後は、各ＭＦＰの同期共有記憶部に配置される設定情報は原則として同一のものとなり、その後各ＭＦＰは同期後の設定情報に従って動作制御を行う。なお、同期に関しての詳細は、上述の特許文献１、２に記載の発明などを適用することができるので、ここではこれ以上の説明は省略する。

また本実施形態では、複数のＭＦＰをグループ化し、機器グループとして登録することもできる。図１においては、例えばＭＦＰ３、４が同一の機器グループとして登録されている。本実施形態におけるネットワーク同期システムは、複数のＭＦＰ間での各々の装置の設定情報を効果的に同期することにより、同一のユーザ情報や動作ポリシーで各ＭＦＰの動作を制御することができるとともに、機器グループに登録されているＭＦＰ３、４については、機器グループに属さない他のＭＦＰ１、２とは異なる動作ポリシーで、その動作の制御を行うことができるようになっている。以下、詳しく説明していく。

（ＭＦＰ）
ＭＦＰのハードウェアについて、図２及び図３を用いて説明する。なお、ＭＦＰついて説明している記載は、上記ＭＦＰ１〜４にも適用されうる。図２は、ＭＦＰを概略的に示す外観斜視図であり、図３は、ＭＦＰの各部の電気的接続を示すブロック図である。

図２に示すように、ＭＦＰは、転写紙などの媒体に画像を形成する印刷装置１００７の上部に、原稿から画像を読み取る画像読取装置１００８を配設した構成とされている。また、画像読取装置１００８の装置外面には、オペレータに対する表示とオペレータからの機能設定等の各種の入力を許容する操作パネルＰが設けられている。さらに、操作パネルＰの下部には、光ディスク，フレキシブルディスクなどの記憶媒体Ｍに記憶されているプログラムコードや画像データ等を読み取る、または、記憶媒体Ｍに対してプログラムコードや画像データ等を書き込む装置である外部メディア入出力装置１００９が、記憶媒体Ｍの挿入を許容する挿入口を外部に露出させて設けられている。

また、図２に示すＭＦＰには、接触式ＩＣカードリーダ１０４５ａ及び非接触式ＩＣカードリーダ１０４５ｂが配設されている。接触式ＩＣカードリーダ１０４５ａに挿入されて使用される（又は非接触式ＩＣカードリーダ１０４５ｂに挿入されて使用される）ＩＣカードＣは、例えばＭＦＰの操作者の各人ごとに配布され、各人を特定するための認証情報などが記録されたＩＤカードである。このようなＩＣカードＣに記録された認証情報などは、接触式ＩＣカードリーダ１０４５ａ（又は非接触式ＩＣカードリーダ１０４５ｂ）で読み取られることにより、当該認証情報等に対応して付与された権限の範囲内でのＭＦＰの使用が可能になる。

図３は、ＭＦＰの各部の電気的接続を示すブロック図である。ＭＦＰの基本構成としては、図に示すように、画像処理ユニット部Ａと情報処理ユニット部Ｂとに大別されており、印刷装置１００７および画像読取装置１００８は画像処理ユニット部Ａに属し、操作パネルＰ、外部メディア入出力装置１００９及びＩＣカードリーダ１０４５は、各種情報処理を行う情報処理ユニット部Ｂに属している。

画像処理ユニット部Ａについて説明すると、図３に示す、印刷装置１００７および画像読取装置１００８を備える画像処理ユニット部Ａは、画像処理ユニット部Ａにおける画像処理全般の制御を行う画像処理制御ユニット１０１０を備えており、この画像処理制御ユニット１０１０には、印刷装置１００７を制御する印刷制御ユニット１０１１と、画像読取装置１００８を制御する画像読取制御ユニット１０１２とが接続されている。

操作パネルＰを備える情報処理ユニット部Ｂについて説明すると、図３に示すように、情報処理ユニット部Ｂは、一般にパーソナルコンピュータといわれるような情報処理装置に用いられる汎用のＯＳ（Operating System）によって制御されるマイクロコンピュータ構成とされている。情報処理ユニット部Ｂは、メインプロセッサであるＣＰＵ１０３１を有しており、このＣＰＵ１０３１には、ＣＰＵ１０３１の作業用領域となるＲＡＭや起動プログラムなどを記憶した読出し専用メモリであるＲＯＭで構成されるメモリユニット１０３２と、ＯＳやプログラムを記憶するＨＤＤ等の記憶装置１０３４に対するデータの入出力を制御する記憶装置制御ユニット１０３５とが、バス接続されている。

以上が、本実施形態におけるＭＦＰのハードウェア（概略）である。ここではこれ以上の説明は省略しさらなる詳細は上記の特許文献１（例えば段落番号００８６−０１３１）に説明を譲るものとする。

（機能）
図４は、本実施形態に係るＭＦＰの主要機能構成を示す機能ブロック図である。ＭＦＰ１は、同期用共有記憶部１０１、同期対象設定情報記憶部１０２、同期対象外設定情報記憶部１０３、同期制御部１０４、情報設定部１０５、ＵＩ（User Interface）制御部１０６、認証制御部１０７、個人メニュー制御部１０８、動作ポリシー生成部１０９、ユーザ動作ポリシー判定部１１０、機器動作ポリシー判定部１１１を含む構成である。以下簡潔に説明する。

同期用共有記憶部１０１は、例えば設定情報など、他のＭＦＰ２〜３とネットワーク９を介して同期を行うべき情報を記憶する。つまり、この同期用共有記憶部１０１に配置された設定情報は、他のＭＦＰ２〜３の同期用共有記憶部の設定情報と同期される。

同期対象設定情報記憶部１０２は、他のＭＦＰと同期の対象となる設定情報を記憶している。同期対象設定情報記憶部１０２に記憶される設定情報を同期させる場合、同期用共有記憶部１０１に配置された後、実際に同期される。なお、同期対象設定情報記憶部１０２に記憶される設定情報には、例えば、システム設定情報１０２ａ、ユーザ情報１０２ｂ、ユーザグループ管理情報１０２ｃ、機器グループ管理情報１０２ｄなどが記憶されている。これら情報はまた、同期用共有記憶部１０１に配置され、他のＭＦＰと同期される情報である。これら情報の詳細は後述する。

同期対象外設定情報記憶部１０３は、他のＭＦＰと同期の対象とならない設定情報を記憶している。例えば、当該ＭＦＰに固有の情報である機器情報１０３ａは、同期させることはないので、この同期対象外設定情報記憶部１０３に記憶されている。

同期制御部１０４は、同期用共有記憶部１０１へ記憶された同期対象の設定情報を、他のＭＦＰ２〜３とネットワーク９を介して同期を行う。なお、ネットワーク同期の仕組みについては、上述したように特許文献１記載の発明を適用できるので、説明は省略する。

情報設定部１０５は、同期対象設定情報記憶部１０２及び同期対象外設定情報記憶部１０３に記憶された各種の設定情報を設定（追加、変更、削除等）する機能部である。ある一のＭＦＰにおける情報設定部１０５により設定された同期対象の設定情報は、同期用共有記憶部１０１に配置されると、所定の同期タイミングで他のＭＦＰと同期がなされる。即ち、他のＭＦＰに対しても、この一のＭＦＰの情報設定部１０５による設定情報の設定が反映される。

ＵＩ制御部１０６は、ユーザとのインターフェースを制御する機能を有する。例えば、表示装置１０４０にユーザ画面を表示させたり、操作入力装置１０４１より入力されたユーザからの操作指示や入力情報を受付ける。入力情報に関し、ユーザが動作パネルＰからＵＩ制御部１０６を介して入力したユーザ情報（例えば、ユーザ名とパスワード）は認証制御部１０７に渡される。

認証制御部１０７は、ユーザ情報に基づいてログインユーザの認証を行う（ユーザ認証手段）。同期対象設定情報記憶部１０２からユーザ情報１０２ｂを取得し、ユーザ情報１０２ｂに含まれる例えばユーザ名及びパスワードと、ＵＩ制御部１０６から渡されたユーザ情報（例えば、ユーザ名、パスワード）が一致するかの認証（判定）を行う。両ユーザ情報が一致した場合、認証制御部１０７は認証成功と判断して、当該ユーザのログインを許可する。なお、認証はユーザから入力されるユーザ情報だけでなく、例えば上述のＩＣカードＣや指紋などからユーザ情報を特定し、認証に利用してもよい。

個人メニュー制御部１０８は、ユーザログインの後、ログインしたユーザの個人メニューを生成する。個人メニューには、ログインしたユーザの動作ポリシーも含まれている。ログインしたユーザに適用される動作ポリシーは、動作ポリシー生成部１０９にて生成されて、個人メニュー制御部１０８に渡される。

動作ポリシー生成部１０９は、当該ＭＦＰにログインしたユーザに適用される動作ポリシーを生成する。ここで生成された動作ポリシーは、個人メニュー生成部１０８に渡されて、ログインユーザに対するＭＦＰ動作の制御において反映される。この動作ポリシーは、同期対象設定情報記憶部１０２内のシステム設定情報１０２ａ（システム内の全ユーザに適用されるべき動作ポリシー情報を含む）と、ユーザ動作ポリシー判定部１１０を介して渡されたユーザ動作ポリシーと、機器動作ポリシー判定部１１１を介して渡された機器グループ動作ポリシーが、動作ポリシー生成部１０９に入力されて、最終的に当該ＭＦＰにログインしたユーザに適用される適用動作ポリシーとして生成される。

ユーザ動作ポリシー判定部１１０は、同期対象設定情報記憶部１０２内のユーザ情報１０２ｂと、ユーザグループ管理情報１０２ｃとが入力されると、動作ポリシー生成部１０９に渡すべきユーザ動作ポリシー及びユーザグループ動作ポリシーを判定する。

機器動作ポリシー判定部１１１は、同期対象外設定情報記憶部１０３内の機器情報１０３ａと、同期対象設定情報記憶部１０２内の機器グループ管理情報１０２ｄが入力されると、動作ポリシー生成部１０９に渡すべき機器グループ動作ポリシーを判定する。

なおこれらの機能部は、実際にはＭＦＰのＣＰＵ１０３１が実行するプログラムによりコンピュータに実現させるものである。

（設定情報）
上述したように、同期対象設定情報記憶部１０２に記憶され、同期用共有記憶部１０１に配置されて同期される設定情報は、例えば、システム設定情報１０２ａ、ユーザ情報１０２ｂ、ユーザグループ管理情報１０２ｃ、機器グループ管理１０２ｄなどがある。また、同期対象外設定情報記憶部１０３に記憶され、同期の対象とならない設定情報は、例えば、機器情報１０３ａなどがある。図５〜９を参照してこれら情報の具体例を示す。

図５は、機器情報の一例を示す。図に示されるように、機器情報１０３ａには、当該機器（ＭＦＰ）の「ホスト名」、「ＩＰアドレス」、「ＭＡＣアドレス」などの機器固有の情報と、当該機器が所属する「機器グループ」の情報（例えばグループ名）が含まれる。なお、この機器情報１０３ａは、機器固有の情報であるため、同期対象外設定情報記憶部１０３に記憶され、ネットワーク同期対象外の情報である。

図６は、システム設定情報の一例を示す。図に示されるように、システム設定情報１０２ａには、動作ポリシーの情報が含まれる。つまり、システム設定情報１０２ａには、ユーザや機器グループの単位でなく、ネットワーク同期システム１００の全ユーザに対して適用されるべき動作ポリシー情報が規定されている。この動作ポリシー（システム動作ポリシーと呼ぶ）は、全ユーザに対して適用されるため、管理者等はネットワーク同期されている全ユーザを同一の動作ポリシーで制御することが可能である。また、このシステム動作ポリシーには、ポリシー項目毎に「適用する/しない」を設定することが可能となっている。なお、システム動作ポリシーのポリシー項目によっては、ユーザや機器グループの単位で動作ポリシーを制御したい場合、システム動作ポリシーのポリシー項目の「適用しない」と設定しておくことで、システム動作ポリシーで上書きしてしまうことを抑止する。システム動作ポリシーは、ネットワーク同期システム１００内のＭＦＰにおいて、最も優先して適用されるべき動作ポリシーである。また、システム設定情報１０２ａは、全ユーザに適用されるべきであるから、同期対象設定情報記憶部１０２に記憶され、ネットワーク同期対象の情報とされる。

図７は、ユーザ情報の一例を示す。図に示されるように、ユーザ情報１０２ｂには、ユーザの個人情報として、「個人名」、「ユーザ名（ＩＤ）」、「パスワード」、「権限グループ」、「動作ポリシー（ユーザ動作ポリシー）」などの情報が含まれる。また、複数のユーザ情報が登録可能である（ユーザ１、ユーザ２・・・）。「ユーザ名（ＩＤ）」、「パスワード」は、認証時に必要なユーザ情報として使用される。また、「権限グループ」は、当該ユーザの所属する「ユーザグループ」の情報（例えばユーザグループ名）であり、動作ポリシーは、当該ユーザに適用されるべきユーザ動作ポリシーである。このユーザ動作ポリシーは動作ポリシーの生成時、例えば、基準となる動作ポリシーと扱われ適用動作ポリシーの初期値として設定される。また、ユーザ情報１０２ｂは、ネットワーク同期システム（例えば、特許文献１）の目的や課題等からして、全ＭＦＰに保有されるべき情報であるから、同期対象設定情報記憶部１０２に記憶され、ネットワーク同期対象の情報とされる。

図８は、ユーザグループ管理情報の一例を示す。図に示されるように、ユーザグループ管理情報１０２ｃには、ユーザグループが規定され、ユーザグループ毎の「グループ名（ユーザグループ名）」、「動作ポリシー（ユーザグループ動作ポリシー）」などの情報が含まれる。また、複数のユーザグループ情報が登録可能である（ユーザグループ１、ユーザグループ２・・・）。また、このユーザグループ動作ポリシーには、ポリシー項目毎に「適用する/しない」を設定することが可能となっている。なお、ユーザグループ動作ポリシーのポリシー項目によっては、ユーザの単位で動作ポリシーを制御したい場合、ユーザグループ動作ポリシーのポリシー項目の「適用しない」と設定しておくことで、ユーザグループ動作ポリシーで上書きしてしまうことを抑止する。また、ユーザグループ管理情報１０２ｃは、ユーザ単位でなくユーザのグループ単位で動作ポリシーを適用できるという利便性により、全ＭＦＰに保有されるべき情報であるから、同期対象設定情報記憶部１０２に記憶され、ネットワーク同期対象の情報とされる。

図９は、機器グループ管理情報の一例を示す。図に示されるように、機器グループ管理情報１０２ｄには、機器グループが規定され、機器グループ毎の「グループ名（機器グループ名）」、「動作ポリシー（機器グループ動作ポリシー）」などの情報が含まれる。また、複数の機器グループ情報が登録可能である（機器グループ１、機器グループ２・・・）。また、この機器グループ動作ポリシーには、ポリシー項目毎に「適用する/しない」を設定することが可能となっている。なお、機器グループ動作ポリシーのポリシー項目によっては、ユーザ、ユーザグループの単位で動作ポリシーを制御したい場合、機器グループ動作ポリシーのポリシー項目の「適用しない」と設定しておくことで、機器グループ動作ポリシーで上書きしてしまうことを抑止する。また、機器グループ管理情報１０２ｄは、機器グループ単位で動作ポリシーを適用できるという利便性により、全ＭＦＰに保有されるべき情報であるから、同期対象設定情報記憶部１０２に記憶され、ネットワーク同期対象の情報とされる。

ここで、上述の各動作ポリシーの情報には、同一のポリシー項目が含まれうる。従って、システム動作ポリシー、機器グループ動作ポリシー、ユーザグループ動作ポリシー、ユーザ動作ポリシー、の順で優先順位を付け、動作ポリシー生成部１０９においては、優先順に、適用すべき動作ポリシー（ポリシー項目）を決定する。そして、ここで決定された動作ポリシーは、上述の個人メニューに含まれて、最終的に当該ＭＦＰのログインユーザに適用する適用動作ポリシーとなる。

（動作）
次に、本実施形態のネットワーク同期システム１００のＭＦＰ１に対して、ユーザがログインを行い、最終的に当該ＭＦＰ１のログインユーザに適用する適用動作ポリシーが決定されるまでの動作を説明していく。なお前提として、ネットワーク同期システム１００により、同期対象設定情報記憶部１０２の設定情報、例えば、システム設定情報１０２ａ、ユーザ情報１０２ｂ、ユーザグループ管理情報１０２ｃ、機器グループ管理情報１０２ｄなどは、各ＭＦＰ間で同期されているものとする。

図１０は、ユーザ認証から個人メニューが開始されるまでの概要を示すフローチャートである。まず、認証制御部１０７は、ユーザ情報に基づいてログインユーザの認証処理を行う（Ｓ１００１）。同期対象設定情報記憶部１０２からユーザ情報１０２ｂを取得し、ユーザにより入力され、ＵＩ制御部１０６から渡されたユーザ情報（例えば、ユーザ名、パスワード）が一致するかの認証を行う。両ユーザ情報が一致した場合、認証制御部１０７は認証成功と判断して、当該ユーザのログインを許可する（Ｓ１００２／Ｙｅｓ）。勿論、認証は、例えば上述のＩＣカードＣや指紋などからユーザ情報を特定し認証に利用されてもよい。また一方、ユーザ認証処理にて認証に失敗した場合（Ｓ１００２／Ｎｏ）、ユーザに対してエラー等を通知して（Ｓ１００５）、処理を終了する。正常に認証することができなかった場は、個人メニューが開始されず、ＭＦＰの機能を使用することができない。

ログインを許可されると、次に動作ポリシー生成部１０９は、動作ポリシー生成処理を行い、当該ＭＦＰにログインしたユーザに適用する適用動作ポリシーを生成する（Ｓ１００３）。適用動作ポリシー生成の詳細はすぐに後述するのでひとまず説明を進める。

動作ポリシーが生成されると、個人メニュー制御部１０８は、ログインユーザの個人メニューを生成してから個人メニューを開始する(Ｓ１００４)。個人メニューには、ログインしたユーザの適用動作ポリシーも含まれている。ログインしたユーザに適用される適用動作ポリシーは、動作ポリシー生成部１０９にて生成されて、個人メニュー制御部１０８に渡されるからである。

図１１は、ユーザ動作ポリシーの判定を示すフローチャートである。上述したように、ユーザ動作ポリシー判定部１１０は、同期対象設定情報記憶部１０２内のユーザ情報１０２ｂと、ユーザグループ管理情報１０２ｃとが入力されると、動作ポリシー生成部１０９に渡すべきユーザ動作ポリシー及びユーザグループ動作ポリシーを判定する。以下説明する。

ログイン認証が成功すると、ユーザ動作ポリシー判定部１１０は、同期対象設定情報記憶部１０２内のユーザ情報１０２ｂと、ユーザグループ管理情報１０２ｃとを取得する（Ｓ１１０１）。次に、ユーザ情報１０２ｂとユーザグループ管理情報１０２ｃとから、ユーザ動作ポリシーを判定する（Ｓ１１０２）。再び図７、８を参照し、例えば、ユーザ情報１０２ｂにおいて、ログインユーザに対応して規定されているユーザグループが、ユーザグループ管理情報１０２ｃにおいて規定されているかを確認する。つまり、ログインユーザ「ａａａａ」のユーザグループが「○○○」であり、ユーザグループ管理情報１０２ｃにユーザグループ「○○○」に対して動作ポリシーが規定されている場合、この動作ポリシーは、ログインユーザ「ａａａａ」に適用すべきユーザグループ動作ポリシーである。

一方、ユーザ情報１０２ｂにおいて、ログインユーザに対応して規定されているユーザグループが、ユーザグループ管理情報１０２ｃにおいて規定されていない場合、ユーザグループとしての動作ポリシーは規定されていないので、ユーザ情報１０２ｂにおいて、ログインユーザ「ａａａａ」に対応して規定されている動作ポリシーを、ログインユーザ「ａａａａ」に適用すべきユーザ動作ポリシーとする。

ユーザ動作ポリシー判定部１１０は、この判定結果及び動作ポリシーの情報を動作ポリシー生成部に対して通知する（Ｓ１１０３）。具体的には、ログインユーザに対応するユーザグループの動作ポリシーが規定されている場合、ユーザグループ動作ポリシーと、ユーザ動作ポリシーとを通知する。ユーザ動作ポリシーも通知するのは、ユーザ動作ポリシーとユーザ動作ポリシーとの各動作ポリシーの項目は、必ずしも完全に一致していない場合があるからである。つまり、ユーザグループ動作ポリシーとユーザ動作ポリシーとの、両方で規定される項目について、ユーザグループ動作ポリシーの方の項目を優先して適用すればよいが、ユーザグループ動作ポリシーに含まれない（規定がない）項目であって、ユーザ動作ポリシーに含まれる（規定がある）項目については、ユーザ動作ポリシーによる規定を適用する必要があるからである。この一方、ログインユーザに対応するユーザグループの動作ポリシーが規定されていない場合、ユーザ動作ポリシー判定部１１０は、ユーザ動作ポリシーを通知すればよい。

図１２は、機器動作ポリシーの判定を示すフローチャートである。上述したように、機器動作ポリシー判定部１１１は、同期対象外設定情報記憶部１０３内の機器情報１０３ａと、同期対象設定情報記憶部１０２内の機器グループ管理情報１０２ｄが入力されると、動作ポリシー生成部１０９に渡すべき機器動作ポリシーを判定する。以下説明する。

ログイン認証が成功すると、機器動作ポリシー判定部１１１は、同期対象外設定情報記憶部１０３内の機器情報１０３ａと、同期対象設定情報記憶部１０２内の機器グループ管理情報１０２ｄとを取得する（Ｓ１２０１）。次に、機器情報１０３ａと機器グループ管理情報１０２ｄとから、機器動作ポリシーを判定する（Ｓ１２０２）。再び図５、９を参照し、例えば、機器情報１０３ａにおいて、規定されている機器グループが、機器グループ管理情報１０２ｄにおいて規定されているかを確認する。つまり、機器グループが「△△△」であり、機器グループ管理情報１０２ｄに機器グループ「△△△」に対して動作ポリシーが規定されている場合、この動作ポリシーは、当該機器（ＭＦＰ１）に適用すべき機器動作ポリシー（この場合、機器グループ動作ポリシーともいえる）である。

一方、機器情報１０３ａにおいての機器グループが、機器グループ管理情報１０２ｄにおいて規定されていない場合、機器グループとしての動作ポリシーは規定されていないので、特別、当該機器（ＭＦＰ１）に適用すべき機器動作ポリシーは規定されていないことになる。

機器動作ポリシー判定部１１１は、この判定結果及び動作ポリシーの情報を動作ポリシー生成部に対して通知する（Ｓ１２０３）。具体的には、当該機器（ＭＦＰ１）に適用すべき機器動作ポリシーが規定されている場合、機器動作ポリシーを通知する。この一方、機器動作ポリシーが規定されていない場合は、その旨通知すればよい。

図１３は、動作生成ポリシー部による動作ポリシー生成処理を示すフローチャートである。つまり、最終的に、当該ＭＦＰにログインしたユーザに適用する動作ポリシーを生成する処理を詳しく説明する。

動作ポリシー生成部１０９は、ユーザ動作ポリシー判定部１１０から通知されたユーザ動作ポリシーを用い、全てのポリシー項目（値）を適用動作ポリシーとして、一旦メモリ上に保存する(Ｓ１３０１)。つまり、ユーザ動作ポリシーは、基準となる動作ポリシーと扱われ、適用動作ポリシーの初期値として設定される。

次に、ログインしたユーザが所属するユーザグループに属するか判定される(Ｓ１３０２)。属する場合、ユーザ動作ポリシー判定部１１０から通知されたユーザグループ動作ポリシーの中から、一のポリシー項目（値）を取得する(Ｓ１３０３)。なお、ログインしたユーザーが所属するユーザグループ、及びユーザグループ動作ポリシーの項目（値）は、ユーザ動作ポリシー判定部１１０からの判定結果及び動作ポリシーの情報により特定することができる。

ユーザグループ動作ポリシーの当該一項目（値）を「適用：する」（例えば図８参照）となっている場合（Ｓ１３０４）、ユーザグループ動作ポリシーの当該一項目（値）を、適用動作ポリシーの同一の項目（値）に上書きする（Ｓ１３０５）。また、適用動作ポリシーの一項目（値）と、ユーザグループ動作ポリシーの当該一項目（値）との比較し、その一項目（値）が異なる場合に、ユーザグループ動作ポリシーの当該一項目（値）に上書きする、としてもよい。なお、ここでいう項目とは例えば「蓄積」に相当し、また値とは「許可」に相当する。

このように、ログインユーザがユーザグループに属し、当該ユーザグループにユーザグループ動作ポリシーが規定されている場合、ユーザグループ動作ポリシーは、ユーザ動作ポリシーに優先適用される。

次に、当該機器（ＭＦＰ）が機器グループに属するか判定される（Ｓ１３０６）。当該機器（ＭＦＰ）が所属する機器グループに属する場合、上書きの対象とされた上記と同様の一項目（値）と同一の一項目（値）を、機器ユーザ動作ポリシーから取得する(Ｓ１３０７)。当該機器（ＭＦＰ）が所属する機器グループ、及び機器グループ動作ポリシーの一項目（値）は、機器動作ポリシー判定部１１１からの判定結果及び動作ポリシーの情報により特定することができる。

機器グループ動作ポリシーの当該一項目（値）を「適用：する」（例えば図９参照）となっている場合（Ｓ１３０８）、機器グループ動作ポリシーの当該一項目（値）を、適用動作ポリシーの項目（値）の同一の項目（値）に上書きする（Ｓ１３０９）。また、適用動作ポリシーの一項目（値）と、機器グループ動作ポリシーの当該一項目（値）との比較し、その一項目（値）が異なる場合に、機器グループ動作ポリシーの当該一項目（値）に上書きする、としてもよい。

このように、当該機器（ＭＦＰ）は機器グループに属し、当該機器グループに機器グループ動作ポリシーが規定されている場合、機器グループ動作ポリシーは、ユーザ動作ポリシー及びユーザグループ動作ポリシーに優先適用される。

次に、上記と同様の一項目（値）に対応するシステム動作ポリシーの一項目（値）を取得する(Ｓ１３１０)。システム動作ポリシーの一項目（値）は、システム設定情報のシステム動作ポリシーの情報により特定することができる（例えば図４参照）。

システム動作ポリシーの当該一項目（値）を「適用：する」（例えば図６参照）となっている場合（Ｓ１３１１）、上書きの対象とされた上記と同様の一項目（値）をシステム動作ポリシーから取得し、適用動作ポリシーの同一の項目（値）に上書きする（Ｓ１３１２）。また、適用動作ポリシーの一項目（値）と、システム動作ポリシーの当該一項目（値）との比較し、その一項目（値）が異なる場合に、システム動作ポリシーの当該一項目（値）に上書きする、としてもよい。

以上、一のポリシー項目について、各動作ポリシーが優先順に応じて、メモリ上の適用動作ポリシーに上書きされたが、全てのポリシー項目について同様の処理を繰り返し実施する（Ｓ１３１３→Ｓ１３０２）。そして全てのポリシー項目について処理がなされると、当該フローチャートの処理を終了する。

このように、システム動作ポリシーが規定されている場合、システム動作ポリシーは、ユーザ動作ポリシー、ユーザグループ動作ポリシー、機器グループ動作ポリシーに優先適用される。つまり、上述したように、システム動作ポリシー、機器グループ動作ポリシー、ユーザグループ動作ポリシー、ユーザ動作ポリシー、の順で優先順位を付けられており、動作ポリシー生成部１０９においては、優先順位に従って、適用すべき動作ポリシー（ポリシー項目）が決定される。そして、最終的にここで決定された適用動作ポリシーは、上述の個人メニューに含まれて、当該ＭＦＰのログインユーザに適用する適用動作ポリシーとなる。

ここで具体的に、図６〜９を参照して、ログインユーザ「ａａａａ」について、上記の動作ポリシー生成処理を当て嵌めてみる。まず適用動作ポリシーにおいて、ユーザ情報（図７）によるユーザ動作ポリシーが、メモリ上に初期設定される（Ｓ１３０１）。ここで一項目（値）として「（ｂ−２）フルカラー印刷：許可」に注目する。次に、ログインユーザ「ａａａａ」はユーザグループ「○○○」に属するから、現在のメモリ上の適用動作ポリシーにおいて「（ｂ−２）フルカラー印刷：許可」から、当該ユーザグループ動作ポリシーに上書きされて、「（ｂ−２）フルカラー印刷：許可」となる（Ｓ１３０５）。なおこの場合は、その項目（値）を比較すれば、その値（許可）には差異はないので、事実上、上書きせずともよい。

次に、当該機器（ＭＦＰ１）は、機器グループ「△△△」に属するので（図５）、機器グループ「△△△」の機器グループ動作ポリシーが上書きされる（Ｓ１３０９）。この場合、現在のメモリ上の適用動作ポリシーにおいて「（ｂ−２）フルカラー印刷：許可」から、「（ｂ−２）フルカラー印刷：不許可」へと上書きされる(図９)。次に、システム設定情報において、「（ｂ−２）フルカラー印刷」の項目では、「適用：しない」となっているので、現在のメモリ上の適用動作ポリシーにおいて「（ｂ−２）フルカラー印刷：不許可」から、システム設定情報による「（ｂ−２）フルカラー印刷：許可」へとは上書きされない。

最終的に、メモリ上の適用動作ポリシーにおいては、「（ｂ−２）フルカラー印刷：不許可」へと書き換えられている。つまり、本来、ユーザ（ユーザグループ）動作ポリシーによれば、フルカラー印刷は許可されている。よって、本実施形態のネットワーク同期システム１００内の全ＭＦＰにおいて、当該ユーザは、全ユーザに適用されるシステム動作ポリシー（システム設定情報）により不許可されない限り、設定情報は全ＭＦＰ間で同期されているのから、フルカラー印刷を行うことが可能である。これをさらに具体的に、管理者等によって全社的にフルカラー印刷が禁止されない限り、社内のどのＭＦＰ（どの部署のＭＦＰ）においても当該ユーザによりログインされれば、フルカラー印刷を行うことが可能である。

しかしながら、ある部署に設置されているＭＦＰを機器グループ化し、当該機器グループに対してフルカラー印刷を不許可とすれば、当該ユーザは、その部署に設置されているＭＦＰでは、フルカラー印刷を行うことができなくなる。また、冒頭で述べたように、社内用文書のみしか印刷しないような部署Ｃでは、コストが高くなるフルカラーでの印刷を原則禁止し、低コストの白黒印刷のみとすることで、出力経費を抑えているところ、他部署Ｄのユーザはフルカラー印刷可能な動作ポリシーを持つように設定されていたとしても、部署Ｃに設置された画像形成装置（ＭＦＰ）は、他部署Ｄのユーザに対しても一律にフルカラー印刷不可能な動作ポリシーが適用されうる。

以上このように、本実施形態に係るネットワーク同期システム１００は、効果的に複数の情報処理装置（例えばＭＦＰ）の間での設定情報の同期を実現し、且つ機器グループ毎に動作ポリシーを設定することが可能である。

即ち、本実施形態によれば、効果的に複数の情報処理装置全体で設定情報の同期を実現しつつも、特定の装置又は装置グループにおいての動作ポリシーの設定を可能とするネットワーク同期システム及び情報処理装置を提供することが可能となる。

以上、各実施形態に基づき本発明の説明を行ってきたが、上記各実施形態にあげたその他の要素との組み合わせなど、ここで示した要件に本発明が限定されるものではない。これらの点に関しては、本発明の主旨をそこなわない範囲で変更することが可能であり、その応用形態に応じて適切に定めることができる。

（補足）
なお、本発明の構成要素、表現または構成要素の任意の組合せを、方法、装置、システム、コンピュータプログラム、記録媒体、などに適用したものも本発明の態様として有効である。例えば、本発明を以下のような方法、プログラムとして構成することもできる。

複数の情報処理装置により構成され、前記複数の情報処理装置間において、各々の設定情報を他の情報処理装置と同期させるネットワーク同期システムにおけるネットワーク同期方法であって、前記複数の情報処理装置間において同期される前記設定情報は、ユーザ情報と、前記ユーザ情報に応じて前記情報処理装置に適用されるユーザ動作ポリシー情報と、前記情報処理装置の所属する機器グループを規定した第１の機器グループ情報と、所属する機器グループに応じて情報処理装置に適用される機器動作ポリシー情報と、を少なくとも含み、前記情報処理装置は、前記設定情報と、当該情報処理装置が所属する第２の機器グループ情報とを記憶する記憶手順と、ユーザ情報に基づいてログインユーザの認証を行うユーザ認証手順と、当該情報処理装置の前記ログインユーザに適用される適用動作ポリシーを生成する動作ポリシー生成手順と、を有し、前記動作ポリシー生成手順は、前記第２の機器グループ情報が、前記第１の機器グループ情報に含まれる場合、認証されたユーザ情報に対応するユーザ動作ポリシー情報に優先し、前記第１の機器グループ情報に対応する機器動作ポリシー情報に従って、当該情報処理装置の前記ログインユーザに適用される適用動作ポリシーを生成すること、を特徴とするネットワーク同期方法。

また、前記ネットワーク同期方法において、前記機器動作ポリシー情報は、機器動作ポリシーの項目毎に、該項目の適用の可否が規定され、前記動作ポリシー生成手順は、否適用と規定される項目については、認証されたユーザ情報に対応するユーザ動作ポリシー情報に従って、当該情報処理装置の前記ログインユーザに適用される適用動作ポリシーを生成すること、を特徴とするネットワーク同期方法。

また、前記ネットワーク同期方法をコンピュータに実行させるためのプログラム。

１―４ ＭＦＰ
９ ネットワーク
１００ ネットワーク同期システム
１０１ 同期用共有記憶部
１０２ 同期対象設定情報記憶部
１０２ａ システム設定情報
１０２ｂ ユーザ情報
１０２ｃ ユーザグループ管理情報
１０２ｄ 機器グループ管理情報
１０３ 同期対象外設定情報記憶部
１０３ａ 機器情報
１０４ 同期制御部
１０５ 情報設定部
１０６ ＵＩ制御部
１０７ 認証制御部
１０８ 個人メニュー制御部
１０９ 動作ポリシー生成部
１１０ ユーザ動作ポリシー判定部
１１１ 機器動作ポリシー判定部

特開２００９−０３３７０６号公報 特開２００９−０６４１７７号公報

Claims (4)

1. 複数の情報処理装置により構成され、前記複数の情報処理装置間において、各々の設定情報を他の情報処理装置と同期させるネットワーク同期システムであって、
   前記複数の情報処理装置間において同期される前記設定情報は、
   ユーザ情報と、前記ユーザ情報に応じて前記情報処理装置に適用されるユーザ動作ポリシー情報と、
   前記情報処理装置の所属する機器グループを規定した第１の機器グループ情報と、所属する機器グループに応じて情報処理装置に適用される機器動作ポリシー情報と、
   を少なくとも含み、
   前記情報処理装置は、
   ユーザ情報に基づいてログインユーザの認証を行うユーザ認証手段と、
   前記設定情報と、当該情報処理装置が所属する第２の機器グループ情報とを記憶する記憶手段と、
   当該情報処理装置の前記ログインユーザに適用される適用動作ポリシーを生成する動作ポリシー生成手段と、
   を有し、
   前記動作ポリシー生成手段は、前記第２の機器グループ情報が、前記第１の機器グループ情報に含まれる場合、認証されたユーザ情報に対応するユーザ動作ポリシー情報に優先し、前記第１の機器グループ情報に対応する機器動作ポリシー情報に従って、当該情報処理装置の前記ログインユーザに適用される適用動作ポリシーを生成すること、
   を特徴とするネットワーク同期システム。
2. 前記機器動作ポリシー情報は、機器動作ポリシーの項目毎に、該項目の適用の可否が規定され、
   前記動作ポリシー生成手段は、否適用と規定される項目については、認証されたユーザ情報に対応するユーザ動作ポリシー情報に従って、当該情報処理装置の前記ログインユーザに適用される適用動作ポリシーを生成すること、
   を特徴とする請求項１記載のネットワーク同期システム。
3. 他の情報処理装置と接続され、前記他の情報処理装置と各々の設定情報を同期させる情報処理装置であって、
   前記他の情報処理装置と同期される前記設定情報は、
   ユーザ情報と、前記ユーザ情報に応じて前記情報処理装置に適用されるユーザ動作ポリシー情報と、
   前記情報処理装置の所属する機器グループを規定した第１の機器グループ情報と、所属する機器グループに応じて情報処理装置に適用される機器動作ポリシー情報と、
   を少なくとも含み、
   ユーザ情報に基づいてログインユーザの認証を行うユーザ認証手段と、
   前記設定情報と、当該情報処理装置が所属する第２の機器グループ情報とを記憶する記憶手段と、
   当該情報処理装置の前記ログインユーザに適用される適用動作ポリシーを生成する動作ポリシー生成手段と、
   を有し、
   前記動作ポリシー生成手段は、前記第２の機器グループ情報が、前記第１の機器グループ情報に含まれる場合、認証されたユーザ情報に対応するユーザ動作ポリシー情報に優先し、前記第１の機器グループ情報に対応する機器動作ポリシー情報に従って、当該情報処理装置の前記ログインユーザに適用される適用動作ポリシーを生成すること、
   を特徴とする情報処理装置。
4. 前記機器動作ポリシー情報は、機器動作ポリシーの項目毎に、該項目の適用の可否が規定され、
   前記動作ポリシー生成手段は、否適用と規定される項目については、認証されたユーザ情報に対応するユーザ動作ポリシー情報に従って、当該情報処理装置の前記ログインユーザに適用される適用動作ポリシーを生成すること、
   を特徴とする請求項３記載の情報処理装置。

Images