JP2011192114A - Image forming system and user manager server device - Google Patents
Image forming system and user manager server device Download PDFInfo
- Publication number
- JP2011192114A JP2011192114A JP2010058737A JP2010058737A JP2011192114A JP 2011192114 A JP2011192114 A JP 2011192114A JP 2010058737 A JP2010058737 A JP 2010058737A JP 2010058737 A JP2010058737 A JP 2010058737A JP 2011192114 A JP2011192114 A JP 2011192114A
- Authority
- JP
- Japan
- Prior art keywords
- user
- authorization information
- domain
- group
- local
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Accessory Devices And Overall Control Thereof (AREA)
- Facsimiles In General (AREA)
Abstract
Description
本発明は、画像形成システムおよびユーザマネージャサーバ装置に関するものである。 The present invention relates to an image forming system and a user manager server device.
近年、ネットワークシステムにおけるユーザや機器を管理するために、アクティブディレクトリ、eディレクトリなどといったディレクトリサービスが導入されている。プリンタ、コピー機、複合機などの画像形成装置にはネットワーク機能を有しているものがあり、現在、そのようなディレクトリサービスでユーザやグループ(部門)の管理を行うことができる。ディレクトリサービスでユーザ管理を行う場合、通常、画像形成装置に対してログイン操作を行ったユーザのユーザ認証が、ディレクトリサービスのサーバ装置で行われる。 In recent years, directory services such as an active directory and an e directory have been introduced to manage users and devices in a network system. Some image forming apparatuses such as printers, copiers, and multifunction machines have a network function, and currently users and groups (departments) can be managed using such a directory service. When performing user management with a directory service, user authentication of a user who has performed a login operation on an image forming apparatus is usually performed by a server apparatus of the directory service.
他方、画像形成装置において、各種機能のうち、ログインユーザに許可された機能のみが使用可能とする認可処理が行われることがある。通常、認可処理では、各ユーザについて、使用が許可される機能(または使用が禁止される機能)を指定する認可情報が画像形成装置に予め設定されており、その認可情報に従って、ログインユーザが使用する機能が制限される。また、ユーザごとの認可情報を有する中間サーバ装置を使用して、ログインユーザの認可情報を画像形成装置に提供するシステムもある(例えば特許文献1参照)。 On the other hand, in the image forming apparatus, an authorization process may be performed in which only a function permitted to the login user among various functions can be used. Normally, in the authorization process, for each user, authorization information that designates a function that is permitted to be used (or a function that is prohibited to be used) is preset in the image forming apparatus, and is used by the login user in accordance with the authorization information. Function to be limited. In addition, there is also a system that provides the login user authorization information to the image forming apparatus using an intermediate server device having authorization information for each user (see, for example, Patent Document 1).
上述のシステムでは、中間サーバ装置で各ユーザについての認可情報を集中管理することができるものの、ユーザおよびユーザグループに対して柔軟に認可情報を設定することが困難である。 In the above-described system, although authorization information for each user can be centrally managed by the intermediate server device, it is difficult to set authorization information flexibly for users and user groups.
例えば、ディレクトリサービスにおけるドメイングループとは異なるグループに対して認可情報を設定する場合には、一括して認可情報を設定できないため、そのグループに属する複数のユーザのそれぞれについて認可情報を設定しなければならない。このため、認可情報の設定作業が煩雑となる。なお、そのようなグループを組織単位(Organization Unit)としてディレクトリサービスに追加設定することも考えられるが、企業等で既に運用中のディレクトリサービスに影響を及ぼす可能性があるため、システム運用上、現実的には困難である。 For example, when setting authorization information for a group different from the domain group in the directory service, it is not possible to set authorization information in a lump, so authorization information must be set for each of multiple users belonging to that group. Don't be. For this reason, the setting work of authorization information becomes complicated. It is possible to add such a group to the directory service as an organizational unit, but it may affect the directory service that is already in operation at the company. Is difficult.
本発明は、上記の問題に鑑みてなされたものであり、認可情報を集中管理しつつ、ユーザおよびユーザグループに対して柔軟に認可情報を設定することができる画像形成システム、およびその画像形成システムに使用可能なユーザマネージャサーバ装置を得ることを目的とする。 The present invention has been made in view of the above problems, and an image forming system capable of flexibly setting authorization information for a user and a user group while centrally managing the authorization information, and the image forming system It is an object of the present invention to obtain a user manager server device that can be used for the following.
上記の課題を解決するために、本発明では以下のようにした。 In order to solve the above problems, the present invention is configured as follows.
本発明に係る画像形成システムは、ネットワークに接続された画像形成装置と、ネットワークに接続され、画像形成装置のログインユーザによる使用が許可される機能を示す認可情報をその画像形成装置に提供するユーザマネージャサーバ装置と、ディレクトリサービスを提供しドメイングループおよびドメインユーザの登録情報を有するディレクトリサーバ装置とを備える。ユーザマネージャサーバ装置は、ドメイングループとは別にドメインユーザを含むローカルグループの登録情報と、ドメイングループに対するドメイングループ認可情報およびドメインユーザに対するドメインユーザ認可情報の少なくとも一方並びにローカルグループに対するローカルグループ認可情報とを有し、ログインユーザのユーザ認証をディレクトリサーバ装置で行い、(a)ユーザ認証に成功したログインユーザがローカルグループに属する場合、(a1)ログインユーザのドメインユーザ認可情報があるときには、ドメインユーザ認可情報およびローカルグループ認可情報から、ドメインユーザ認可情報およびローカルグループ認可情報の両方で使用が許可される機能のみを許可するようにそのログインユーザについての認可情報を生成して画像形成装置へ送信し、(a2)ログインユーザのドメインユーザ認可情報がないときには、ローカルグループ認可情報をそのログインユーザについての認可情報として画像形成装置へ送信し、(b)ユーザ認証に成功したログインユーザがローカルグループに属さない場合、ドメイングループ認可情報またはドメインユーザ認可情報を、そのログインユーザについての認可情報として画像形成装置へ送信する。 An image forming system according to the present invention includes an image forming apparatus connected to a network and a user who is connected to the network and provides authorization information indicating a function permitted to be used by a login user of the image forming apparatus to the image forming apparatus. A manager server device, and a directory server device that provides directory service and has registration information of domain groups and domain users. The user manager server device includes registration information of a local group including a domain user separately from the domain group, at least one of domain group authorization information for the domain group and domain user authorization information for the domain user, and local group authorization information for the local group. And the user authentication of the login user is performed by the directory server device, and (a) if the login user who has succeeded in the user authentication belongs to the local group, (a1) if there is domain user authorization information of the login user, the domain user authorization information And the local group authorization information, the authorization information for the logged-in user is permitted so that only the functions permitted for use in both the domain user authorization information and the local group authorization information are permitted. (A2) When there is no domain user authorization information for the logged-in user, local group authorization information is transmitted to the image forming apparatus as authorization information for the logged-in user, and (b) user authentication If the logged-in user who succeeds does not belong to the local group, the domain group authorization information or the domain user authorization information is transmitted to the image forming apparatus as authorization information for the logged-in user.
これにより、ユーザマネージャサーバ装置で、システム内の認可情報を集中管理しつつ、ユーザおよびユーザグループに対して柔軟に認可情報を設定することができる。さらに、ドメイン側とローカル側で複数の認可情報が重複して適用されるユーザに対して、それらの認可情報が厳格に適用される。 Accordingly, the user manager server device can flexibly set the authorization information for the user and the user group while centrally managing the authorization information in the system. Further, the authorization information is strictly applied to a user to which a plurality of authorization information is applied in duplicate on the domain side and the local side.
本発明に係るユーザマネージャサーバ装置は、ネットワークに接続されるネットワークインタフェースと、ネットワークに接続されたディレクトリサーバ装置により管理されるドメイングループおよびドメインユーザに対するドメイングループ認可情報およびドメインユーザ認可情報の少なくとも一方並びにローカルグループに対するローカルグループ認可情報を有する記憶装置と、ネットワークインタフェースを使用して、ネットワークに接続された画像形成装置のログインユーザの認証を、ディレクトリサーバ装置で行うユーザ認証処理部と、(a)ユーザ認証に成功したログインユーザがローカルグループに属する場合、(a1)ログインユーザのドメインユーザ認可情報があるときには、ドメインユーザ認可情報およびローカルグループ認可情報から、ドメインユーザ認可情報およびローカルグループ認可情報の両方で使用が許可される機能のみを許可するようにそのログインユーザについての認可情報を生成して画像形成装置へ送信し、(a2)ログインユーザのドメインユーザ認可情報がないときには、ローカルグループ認可情報をそのログインユーザについての認可情報として画像形成装置へ送信し、(b)ユーザ認証に成功したログインユーザがローカルグループに属さない場合、ドメイングループ認可情報またはドメインユーザ認可情報を、そのログインユーザについての認可情報として画像形成装置へ送信する認可処理部とを備える。 A user manager server device according to the present invention includes a network interface connected to a network, at least one of domain group authorization information and domain user authorization information for domain groups and domain users managed by a directory server device connected to the network, and A storage device having local group authorization information for a local group, a user authentication processing unit that performs authentication of a login user of an image forming apparatus connected to the network using a network interface, and (a) a user When the login user who succeeds in the authentication belongs to the local group, (a1) when there is domain user authorization information of the login user, the domain user authorization information and the local group From the authorization information, authorization information for the login user is generated so as to permit only the functions permitted to be used in both the domain user authorization information and the local group authorization information, and is transmitted to the image forming apparatus. (A2) When there is no domain user authorization information of the login user, the local group authorization information is transmitted to the image forming apparatus as authorization information about the login user. (B) If the login user who has succeeded in user authentication does not belong to the local group, the domain An authorization processing unit that transmits group authorization information or domain user authorization information to the image forming apparatus as authorization information for the login user.
これにより、ディレクトリサービスにおける登録情報(グループ、ユーザなどの登録情報)に影響を与えずに、ディレクトリサービスのサーバ装置とは別に設けられているユーザマネージャサーバ装置において、ディレクトリサービス上のドメインユーザを含む新たなグループを登録し、そのグループについて認可情報を設定できるため、認可情報を集中管理しつつ、ユーザおよびユーザグループに対して柔軟に認可情報を設定することができる。さらに、ドメイン側とローカル側で複数の認可情報が重複して適用されるユーザに対して、それらの認可情報が厳格に適用される。 As a result, the domain manager on the directory service is included in the user manager server device provided separately from the directory service server device without affecting the registration information in the directory service (registration information of groups, users, etc.). Since a new group can be registered and authorization information can be set for the group, authorization information can be flexibly set for users and user groups while centrally managing the authorization information. Further, the authorization information is strictly applied to a user to which a plurality of authorization information is applied in duplicate on the domain side and the local side.
また、本発明に係るユーザマネージャサーバ装置は、上記のユーザマネージャサーバ装置に加え、次のようにしてもよい。この場合、記憶装置は、ローカルユーザの登録情報と、ローカルユーザに対するローカルユーザ認可情報とを有する。ユーザ認証処理部は、ログインユーザの認証を、ローカルユーザの登録情報で、またはディレクトリサーバ装置で行う。認可処理部は、ログインユーザがローカルグループに属しかつローカルユーザである場合、ローカルユーザ認可情報およびローカルグループ認可情報から、ローカルユーザ認可情報およびローカルグループ認可情報の両方で使用が許可される機能のみを許可するようにそのログインユーザについての認可情報を生成して画像形成装置へ送信する。 In addition to the above user manager server device, the user manager server device according to the present invention may be as follows. In this case, the storage device has local user registration information and local user authorization information for the local user. The user authentication processing unit authenticates the login user with the registration information of the local user or with the directory server device. When the logged-in user belongs to the local group and is a local user, the authorization processing unit only determines the functions that are permitted to be used in both the local user authorization information and the local group authorization information from the local user authorization information and the local group authorization information. Authorization information for the logged-in user is generated and transmitted to the image forming apparatus so as to permit.
また、本発明に係るユーザマネージャサーバ装置は、上記のユーザマネージャサーバ装置のいずれかに加え、次のようにしてもよい。この場合、認可処理部は、ログインユーザがローカルグループに属しかつドメイングループに属する場合、ドメイングループ認可情報およびローカルグループ認可情報から、ドメイングループ認可情報およびローカルグループ認可情報の両方で使用が許可される機能のみを許可するようにそのログインユーザについての認可情報を生成して画像形成装置へ送信する。 The user manager server device according to the present invention may be configured as follows in addition to any of the user manager server devices described above. In this case, if the login user belongs to the local group and the domain group, the authorization processing unit is permitted to use both the domain group authorization information and the local group authorization information from the domain group authorization information and the local group authorization information. Authorization information for the logged-in user is generated so as to permit only the function, and is transmitted to the image forming apparatus.
また、本発明に係るユーザマネージャサーバ装置は、上記のユーザマネージャサーバ装置のいずれかに加え、次のようにしてもよい。この場合、記憶装置は、IDカードのカードIDとそのIDカードを割り当てられたユーザのユーザIDとの対応関係を含む変換データを有し、ユーザ認証処理部は、ネットワークインタフェースを使用して、画像形成装置から、ログインユーザに割り当てられているIDカードのカードIDとパスワードとを受信し、変換データに従って、受信したカードIDからログインユーザのユーザIDを特定し、そのユーザIDを使用してユーザ認証を行う。 The user manager server device according to the present invention may be configured as follows in addition to any of the user manager server devices described above. In this case, the storage device has conversion data including a correspondence relationship between the card ID of the ID card and the user ID of the user assigned with the ID card, and the user authentication processing unit uses the network interface to Receives the card ID and password of the ID card assigned to the login user from the forming device, identifies the user ID of the login user from the received card ID according to the conversion data, and uses the user ID to authenticate the user I do.
これにより、ユーザマネージャサーバ装置において、IDカードのカードIDが管理されるため、ディレクトリサービスにおいてカードIDを管理する必要がなく、既にディレクトリサービスが稼働しているシステムに、IDカードによるログインシステムを簡単に追加可能である。 Thereby, since the card ID of the ID card is managed in the user manager server device, it is not necessary to manage the card ID in the directory service, and the login system using the ID card can be easily added to the system in which the directory service is already operating. Can be added.
本発明によれば、画像形成装置についての認可情報を集中管理しつつ、ユーザおよびユーザグループに対して柔軟に認可情報を設定することができる。 According to the present invention, it is possible to flexibly set authorization information for a user and a user group while centrally managing authorization information for the image forming apparatus.
以下、図に基づいて本発明の実施の形態を説明する。 Hereinafter, embodiments of the present invention will be described with reference to the drawings.
実施の形態1.
図1は、本発明の実施の形態に係る画像形成システムの構成を示すブロック図である。図1に示すシステムでは、複数の複合機1A,1Bおよびプリンタ1Cがネットワーク2に接続されており、さらに、そのネットワーク2にユーザマネージャサーバ装置3およびディレクトリサーバ装置4が接続されている。
FIG. 1 is a block diagram showing a configuration of an image forming system according to an embodiment of the present invention. In the system shown in FIG. 1, a plurality of
複合機1Aは、プリンタ機能、スキャナ機能、コピー機能、ファクシミリ機能などを備え、複合機1A上の操作パネル、ネットワーク2に接続されたホスト装置などからの指令に従って上述の機能で各種ジョブを実行する画像形成装置である。複合機1Bも同様の装置である。また、プリンタ1Cも、複合機1A,1Bと同様に画像形成装置であるが、スキャナ機能、コピー機能およびファクシミリ機能を有さない。以下では、複合機1A,1Bが画像形成装置として機能する場合について主に説明するが、プリンタ1Cも同様に画像形成装置として機能させることが可能である。
The
ユーザマネージャサーバ装置3は、複合機1A,1Bからのユーザ認証要求の受け付け、および複合機1A,1Bへのログインユーザについての認可情報の提供を行うサーバ装置である。また、ディレクトリサーバ装置4は、アクティブディレクトリ、eディレクトリなどのディレクトリサービスを提供するサーバ装置である。
The user
図2は、図1における複合機1Aの構成を示すブロック図である。なお、複合機1Bも同様の構成を有する。複合機1Aは、操作パネル21、モデム22、ネットワークインタフェース23、プリンタ24、スキャナ25および制御装置26を有する。
FIG. 2 is a block diagram showing a configuration of the
操作パネル21は、複合機1Aの筐体に設置され、ユーザに各種情報を表示する表示装置21aおよびユーザ操作を受け付ける入力装置21bを有する。表示装置21aは、例えば、液晶ディスプレイ、各種インジケータなどである。入力装置21bは、例えば、タッチパネル、キースイッチなどである。
The
また、モデム22は、公衆交換電話網(PSTN)などの加入電話回線ネットワークに接続可能であり、ファクシミリデータの送受を行う通信装置である。
The
また、ネットワークインタフェース23は、有線または無線のコンピュータネットワーク2に接続可能であり、ネットワーク2に接続されている他の装置(サーバ装置3、図示せぬホスト装置など)との間でデータ通信を行う装置である。
The
また、プリンタ24は、印刷要求に従って用紙に印刷を行い印刷物を排出する内部装置である。電子写真方式の場合、プリンタ24は、感光体ドラムを帯電させた後、印刷データに基づいて光源を発光させることにより、感光体ドラム表面に静電潜像を形成し、この静電潜像をトナーで現像し、トナー画像を用紙に転写し定着し、その用紙を印刷物として排出する。
The
また、スキャナ25は、自動原稿給紙装置により給紙されてきた原稿またはユーザにより載置された原稿の片面または両面に対して光を照射しその反射光等を受光して原稿の画像を読み取り画像データとして出力する内部装置である。
The
また、制御装置26は、複合機1Aにおける各部を制御するとともに、データ処理を行う装置である。制御装置26は、例えばCPU(Central Processing Unit)、ROM(Read Only Memory)、RAM(Random Access Memory)などを有するコンピュータとして構成される。制御装置26において、CPUが、ROMや他の記憶装置(フラッシュメモリなど)に記憶されているプログラムをRAMにロードして実行することで各種処理部を実現する。この制御装置26では、FAX通信部31、ネットワーク通信部32、制御部33、および判定部34が実現される。
The
FAX通信部31は、モデム22を制御し、ファクシミリデータを受信する処理部である。FAX通信部31は、ファクシミリデータを受信すると、印刷要求を制御部33に供給する。
The
ネットワーク通信部32は、ネットワークインタフェース23を制御し、各種通信プロトコルでネットワーク2上の装置との間でデータ通信を行う処理部である。例えば、ネットワーク通信部32は、ユーザログイン時に操作パネル21に入力されたユーザ名(ユーザID)およびパスワードをユーザマネージャサーバ装置3へ送信し、ユーザマネージャサーバ装置3からログインユーザの認可情報を受信する。また、例えば、ネットワーク通信部32は、ホストコンピュータから印刷要求(PDL(Page Description Language)データなど)を受信し、その印刷要求を制御部33に供給する。
The
制御部33は、操作パネル21へのユーザ操作によるジョブ要求、またはネットワークインタフェース23およびネットワーク通信部32によりホスト装置から受信されたジョブ要求を受け付け、複合機1A内の各部を制御して、そのジョブ要求に対応するジョブを実行する処理部である。ジョブ要求としては、印刷要求、スキャン要求、ファクシミリ送信要求などがある。また、制御部33は、ログイン操作があると、ネットワーク通信部32を使用して、ユーザ認証、認可情報などをユーザマネージャサーバ装置3に要求する。
The
判定部34は、ネットワークインタフェース23およびネットワーク通信部32により、ユーザマネージャサーバ装置3から受信された、ログインユーザについての認可情報に基づいて、この複合機1Aの有する機能のうち、ログインユーザによる使用を禁止する機能(または許可する機能)を特定し、各機能について使用を許可するか否かを示すデータを例えばRAM上に保持する処理部である。制御部33は、そのデータを参照して、ログインユーザによる複合機1Aの使用を制限する。例えば、ログインユーザに対してカラーコピー機能の使用が制限される場合、操作パネル21において、カラーコピーが選択できないようにコピー機能のメニューが表示される(例えば、モノクロ/カラーのうちのカラーの選択ボタンがグレイアウトされる)。
Based on the authorization information about the login user received from the user
このように、複合機1A,1Bは構成される。
In this way, the
図3は、図1におけるユーザマネージャサーバ装置3の構成を示すブロック図である。ユーザマネージャサーバ装置3は、記憶装置41、ネットワークインタフェース42、および演算処理装置43を有する。
FIG. 3 is a block diagram showing the configuration of the user
記憶装置41は、プログラムやデータを記憶する装置である。記憶装置41には、不揮発性半導体メモリ、ハードディスクドライブなどが使用される。記憶装置41には、認可ポリシーデータ51、ローカルユーザデータ52およびローカルグループデータ53が記憶されている。
The
認可ポリシーデータ51は、複合機1A,1Bのログインユーザによる使用が許可される機能を特定するために使用される認可情報を含むデータである。認可ポリシーデータ51には、ユーザについての認可情報と、グループについての認可情報とを含むことができる。ユーザについての認可情報は、そのユーザに対して適用される認可情報であり、グループについての認可情報は、そのグループに属するユーザに対して適用される認可情報である。また、認可ポリシーデータ51には、ユーザについての認可情報として、ディレクトリサーバ装置4に登録されているドメインユーザについての認可情報(ドメインユーザ認可情報)と、このユーザマネージャサーバ装置3に登録されているローカルユーザについての認可情報(ローカルユーザ認可情報)とを含めることができる。また、認可ポリシーデータ51には、グループについての認可情報として、ディレクトリサーバ装置4に登録されているドメイングループについての認可情報(ドメイングループ認可情報)と、このユーザマネージャサーバ装置3に登録されているローカルグループについての認可情報(ローカルグループ認可情報)とを含めることができる。ユーザについての認可情報は、ユーザID、およびそのユーザについて使用が許可(または禁止)される機能の情報(例えば機能のID)を含む。グループについての認可情報は、グループID、およびそのグループに属するユーザについて使用が許可(または禁止)される機能の情報(例えば機能のID)を含む。例えば、使用が許可(または禁止)される機能は、印刷、スキャン、コピー、ファクシミリ送信などの大項目の他、各大項目に付随する小項目(例えばカラー/モノクロ選択機能)を含む。
The
図4は、図3における認可ポリシーデータ51の構成例を示す図である。
FIG. 4 is a diagram showing a configuration example of the
図4に示す認可ポリシーデータ51では、ドメイングループAは、ドメインユーザA,B,C,Dを含み、ローカルグループAは、ローカルユーザA,BおよびドメインユーザB,Dを含む。そして、ドメイングループAについて認可ポリシー#1(認可情報を含むポリシーデータ)が設定されており、ドメイングループAに属するドメインユーザAについて認可ポリシー#2が設定されており、ローカルグループAについて認可ポリシー#3が設定されており、ローカルグループAに属するローカルユーザAについて認可ポリシー#4が設定されており、ドメイングループAに属するドメインユーザBについて認可ポリシー#5が設定されており、ドメインユーザEについて認可ポリシー#6が設定されており、ローカルユーザCについて認可ポリシー#7が設定されている。
In the
ローカルユーザデータ52は、ローカルユーザの登録情報(ユーザIDおよびパスワード)を含むデータである。ローカルユーザは、ディレクトリサーバ装置4に登録されているドメインユーザとは別に、このユーザマネージャ装置3に登録されているユーザである。
The
ローカルグループデータ53は、ローカルグループの登録情報(グループID、およびグループに属するユーザのユーザID)を含むデータである。ローカルグループは、ディレクトリサーバ装置4に登録されているドメインユーザとは別に、このユーザマネージャ装置3に登録されているグループである。ローカルグループには、ローカルユーザと、ドメインユーザとを含めることができる。つまり、ローカルユーザのみからなるローカルグループ、ドメインユーザのみからなるローカルグループ、およびローカルユーザおよびドメインユーザからなるローカルグループが設定可能である。
The local group data 53 is data including registration information (group ID and user ID of a user belonging to the group) of the local group. The local group is a group registered in the
また、ネットワークインタフェース42は、有線または無線のコンピュータネットワーク2に接続可能であり、ネットワーク2に接続されている他の装置(複合機1A,1B、サーバ装置4など)との間でデータ通信を行う装置である。
The
また、演算処理装置43は、CPU、ROM、RAMなどを有するコンピュータとして構成され、ROMまたは記憶装置41に記憶されているプログラムをRAMにロードし、CPUで実行することにより各種処理部を実現する。この演算処理装置43では、ネットワーク通信部61、ユーザ認証処理部62、および認可処理部63が実現される。
The
ネットワーク通信部61は、ネットワークインタフェース42を制御し、各種通信プロトコルでネットワーク2上の装置との間でデータ通信を行う処理部である。例えば、ネットワーク通信部61は、ユーザ名(ユーザID)およびパスワードを複合機1Aから受信し、そのユーザについての認可情報をその複合機1Aへ送信する。また、例えば、ネットワーク通信部61は、ユーザ認証要求をディレクトリサーバ装置4へ送信し、その認証結果およびユーザ情報をディレクトリサーバ装置4から受信する。
The
ユーザ認証処理部62は、複合機1A,1Bのログインユーザの認証を、ローカルユーザデータ52で、またはネットワークインタフェース42を使用してディレクトリサーバ装置4で行う処理部である。
The user
認可処理部63は、(a)ユーザ認証に成功した、複合機1A(または複合機1B)のログインユーザがローカルグループに属する場合、(a1)認可ポリシーデータ51にログインユーザのドメインユーザ認可情報があるときには、ドメインユーザ認可情報およびローカルグループ認可情報から、ドメインユーザ認可情報およびローカルグループ認可情報の両方で使用が許可される機能のみを許可するようにそのログインユーザについての認可情報を生成して複合機1A(または複合機1B)へ送信し、(a2)認可ポリシーデータ51にログインユーザのドメインユーザ認可情報がないときには、ローカルグループ認可情報をそのログインユーザについての認可情報として複合機1A(または複合機1B)へ送信し、(b)ユーザ認証に成功したログインユーザがローカルグループに属さない場合、ドメイングループ認可情報またはドメインユーザ認可情報を、そのログインユーザについての認可情報として複合機1A(または複合機1B)へ送信する。
If the login user of the
このように、ローカルグループに対する認可ポリシーとドメインユーザに対する認可ポリシーがある場合など、あるログインユーザに適用すべき認可ポリシーが複数ある場合(例えば、ドメイングループ認可情報とローカルグループ認可情報、ローカルユーザ認可情報とローカルグループ認可情報など)、サーバ装置3において、認可処理部63は、それらの認可ポリシーを結合して1つの認可ポリシーを生成し、その生成した認可ポリシーを送信する。あるログインユーザに適用すべき認可ポリシーが複数ある場合、認可処理部63は、それらの認可ポリシーのいずれにおいても使用が許可されている機能の使用を許可する認可ポリシーを生成する。つまり、認可処理部63は、それらの認可ポリシーのいずれかにおいて使用が禁止されている機能の使用を禁止する認可ポリシーを生成する。
As described above, when there are a plurality of authorization policies to be applied to a login user, such as when there is an authorization policy for a local group and an authorization policy for a domain user (for example, domain group authorization information, local group authorization information, local user authorization information). In the
例えば図4に示す認可ポリシーデータ51の場合、ドメインユーザAが複合機1Aにログインすると、認可ポリシー#2および認可ポリシー#1から生成される認可情報が複合機1Aに送信される。また、図4に示す認可ポリシーデータ51の場合、ドメインユーザBが複合機1Aにログインすると、認可ポリシー#5、認可ポリシー#3および認可ポリシー#1から生成される認可情報が複合機1Aに送信される。また、図4に示す認可ポリシーデータ51の場合、ドメインユーザDが複合機1Aにログインすると、認可ポリシー#1および認可ポリシー#3から生成される認可情報が複合機1Aに送信される。また、図4に示す認可ポリシーデータ51の場合、ドメインユーザEが複合機1Aにログインすると、認可ポリシー#6の認可情報が複合機1Aに送信される。また、図4に示す認可ポリシーデータ51の場合、ローカルユーザAが複合機1Aにログインすると、認可ポリシー#4および認可ポリシー#3から生成される認可情報が複合機1Aに送信される。また、図4に示す認可ポリシーデータ51の場合、ローカルユーザBが複合機1Aにログインすると、認可ポリシー#3の認可情報が複合機1Aに送信される。また、図4に示す認可ポリシーデータ51の場合、ローカルユーザCが複合機1Aにログインすると、認可ポリシー#7の認可情報が複合機1Aに送信される。
For example, in the case of the
このように、ユーザマネージャサーバ装置3は構成される。
Thus, the user
図5は、図1におけるディレクトリサーバ装置4の構成を示すブロック図である。ディレクトリサーバ装置4は、記憶装置71、ネットワークインタフェース72、および演算処理装置73を有する。
FIG. 5 is a block diagram showing the configuration of the
記憶装置71は、プログラムやデータを記憶する装置である。記憶装置71には、不揮発性半導体メモリ、ハードディスクドライブなどが使用される。記憶装置71には、ディレクトリサービスのデータベース91が構築されており、データベース91には、ユーザデータ91aおよびグループデータ91bが含まれる。ユーザデータ91aには、ユーザID、パスワード、およびユーザ情報(連絡先となる電話番号、ファクシミリ番号、電子メールアドレス、その他の属性情報)が含まれる。グループデータ91bには、グループID、グループに属するユーザのユーザIDリストおよびグループ情報(連絡先、責任者、その他の属性情報)が含まれる。
The
ネットワークインタフェース72は、有線または無線のコンピュータネットワーク2に接続可能であり、ネットワーク2に接続されている他の装置(サーバ装置3など)との間でデータ通信を行う装置である。
The
演算処理装置73は、CPU、ROM、RAMなどを有するコンピュータとして構成され、ROMまたは記憶装置71に記憶されているプログラムをRAMにロードし、CPUで実行することにより各種処理部を実現する。この演算処理装置73では、ネットワーク通信部81、およびディレクトリサービス処理部82が実現される。
The
ネットワーク通信部81は、ネットワークインタフェース72を制御し、各種通信プロトコルでネットワーク2上の装置との間でデータ通信を行う処理部である。例えば、ネットワーク通信部81は、ユーザ認証要求を受信し、その認証結果およびユーザ情報を送信する。
The
ディレクトリサービス処理部82は、ドメインユーザおよびドメイングループを管理する処理部である。ディレクトリサービス処理部82は、ドメインユーザおよびドメイングループの登録および削除、ユーザ認証、ドメインユーザのユーザ情報およびドメイングループのグループ情報の提供などを行う。ユーザ認証には、LDAP(Lightweight Directory Access Protocol)認証、ケルベロス認証などが使用される。ディレクトリサービスがアクティブディレクトリである場合、ディレクトリサービス処理部82は、ドメインコントローラとして動作する。
The directory
このように、ディレクトリサーバ装置4は構成される。
Thus, the
次に、上記システムにおいて、複合機1Aへユーザがログインしたときの各装置の動作について説明する。図6は、図1に示すシステムにおいて、複合機1Aへユーザがログインしたときの各装置の動作について説明するシーケンス図である。なお、複合機1Bへユーザがログインしたときも同様に各装置が動作する。
Next, the operation of each device when the user logs in to the
複合機1Aの操作パネル21がユーザによるユーザ名(ユーザID)およびパスワードの入力操作を検出すると(ステップS1)、制御部33は、そのユーザ名およびパスワードを、ネットワーク通信部32およびネットワークインタフェース23を使用してユーザマネージャサーバ装置3へ送信する(ステップS2)。
When the
ユーザマネージャサーバ装置3では、ユーザ認証処理部62が、ネットワーク通信部61およびネットワークインタフェース42を使用して、そのユーザ名およびパスワードを受信し、そのユーザ名およびパスワード並びに認証要求を所定のプロトコル(LDAP等)でディレクトリサーバ装置4に送信する(ステップS3)。
In the user
ディレクトリサーバ装置4では、ディレクトリサービス処理部82が、ネットワーク通信部81およびネットワークインタフェース72を使用して、そのユーザ名およびパスワード並びに認証要求を所定のプロトコルで受信し、ディレクトリデータベース91を参照して、そのユーザ名およびパスワードが正当なユーザのものであるか否かを判定する(ステップS4)。
In the
そして、ディレクトリサービス処理部82は、ネットワーク通信部81およびネットワークインタフェース72を使用して、その判定結果(つまり、認証結果)、および認証に成功した場合にはそのユーザのユーザ情報を、認証要求の応答として、ユーザマネージャサーバ装置3へ送信する(ステップS5)。
Then, the directory
ユーザマネージャサーバ装置3では、ユーザ認証処理部62が、ネットワーク通信部61およびネットワークインタフェース42を使用して、認証要求の応答としてその認証結果を受信し、認証に成功した場合には、併せてユーザ情報を受信する。そして、認証に成功した場合には、認可処理部63は、認可ポリシーデータ51を参照し、そのユーザに対して適用される認可ポリシーを特定し、そのユーザに対して適用される認可ポリシーが複数ある場合には、それらの認可ポリシーから、そのユーザについての認可情報を生成し、そのユーザに対して適用される認可ポリシーが1つである場合には、その認可ポリシーから、そのユーザについての認可情報を特定する(ステップS6)。例えば、そのユーザに適用される複数の認可ポリシーのいずれかで、カラーコピーが禁止されていれば、そのユーザについての認可情報では、カラーコピーが禁止される。また、そのユーザに適用される複数の認可ポリシーで、それぞれ、印刷枚数の上限値が設定されている場合、そのユーザについての認可情報では、それらの上限値のうちの低い方が印刷枚数の上限値として設定される。そして、認可処理部63は、ネットワーク通信部61およびネットワークインタフェース42を使用して、その認可情報およびユーザ情報とともに、認証成功を示す応答を複合機1Aへ送信する(ステップS7)。
In the user
複合機1Aでは、制御部33は、ネットワーク通信部32およびネットワークインタフェース23を使用して、その認可情報およびユーザ情報を受信し、その認可情報を判定部34に提供する(ステップS8)。判定部34は、その認可情報に基づいて、複合機1Aの有する所定の機能のそれぞれについてそのユーザの使用が許可されるか否かを示すデータをRAM上に設定する。
In the
その後、その認可情報に従って機能制限された状態で、ユーザに複合機1Aの使用が許可される(ステップS9)。複合機1Aでは、制御部33は、判定部34により設定された上述のデータを参照して、そのユーザに許可されている機能を使用するジョブのみを受け付けて実行する。
Thereafter, the user is permitted to use the
なお、ユーザ認証に失敗した場合には、認証失敗を示す応答のみがユーザマネージャサーバ装置3から複合機1Aへ送信され、複合機1Aは、認証失敗を示す応答を受信すると、認証失敗を示すメッセージを操作パネル21に表示するとともに、そのユーザによる複合機1Aの使用を禁止する。
When user authentication fails, only a response indicating authentication failure is transmitted from the user
以上のように、上記実施の形態1によれば、ユーザマネージャサーバ装置3の記憶装置41は、ローカルグループデータ53と、ローカルユーザデータ52と、認可ポリシーデータ51とを有する。そして、認可処理部63は、(a)ユーザ認証に成功した、複合機1A(または複合機1B)のログインユーザがローカルグループに属する場合、(a1)認可ポリシーデータ51にログインユーザのドメインユーザ認可情報があるときには、ドメインユーザ認可情報およびローカルグループ認可情報から、ドメインユーザ認可情報およびローカルグループ認可情報の両方で使用が許可される機能のみを許可するようにそのログインユーザについての認可情報を生成して複合機1A(または複合機1B)へ送信し、(a2)認可ポリシーデータ51にログインユーザのドメインユーザ認可情報がないときには、ローカルグループ認可情報をそのログインユーザについての認可情報として複合機1A(または複合機1B)へ送信し、(b)ユーザ認証に成功したログインユーザがローカルグループに属さない場合、ドメイングループ認可情報またはドメインユーザ認可情報を、そのログインユーザについての認可情報として複合機1A(または複合機1B)へ送信する。
As described above, according to the first embodiment, the
これにより、ディレクトリサービスにおける登録情報(グループ、ユーザなどの登録情報)に影響を与えずに、ディレクトリサービスのサーバ装置とは別に設けられているユーザマネージャサーバ装置において、ディレクトリサービス上のドメインユーザを含む新たなグループを登録し、そのグループについて認可情報を設定できるため、認可情報を集中管理しつつ、ユーザおよびユーザグループに対して柔軟に認可情報を設定することができる。さらに、ドメイン側とローカル側で複数の認可情報が重複して適用されるユーザに対して、それらの認可情報が厳格に適用される。 As a result, the domain manager on the directory service is included in the user manager server device provided separately from the directory service server device without affecting the registration information in the directory service (registration information of groups, users, etc.). Since a new group can be registered and authorization information can be set for the group, authorization information can be flexibly set for users and user groups while centrally managing the authorization information. Further, the authorization information is strictly applied to a user to which a plurality of authorization information is applied in duplicate on the domain side and the local side.
実施の形態2.
実施の形態2に係る画像形成システムでは、ログイン時にユーザがユーザ名を複合機1Aに入力する代わりに、ユーザに割り当てられているIDカード(ここでは、ICカード)を使用する。 In the image forming system according to the second embodiment, an ID card (in this case, an IC card) assigned to the user is used instead of the user inputting the user name into the multifunction peripheral 1A at the time of login.
実施の形態2では、複合機1AにICカードリーダが接続されており、そのICカードリーダにIDカードが近接されると、制御部33がICカードリーダを使用してIDカードからIDカードのカードIDを読み取り、実施の形態1と同様に入力されたパスワードとともに、ユーザマネージャサーバ装置3へ送信する。
In the second embodiment, an IC card reader is connected to the
実施の形態2では、ユーザマネージャサーバ装置3の記憶装置41に、IDカードのカードIDとそのIDカードを割り当てられたユーザのユーザIDとを関連付ける変換データが予め記憶されており、ユーザ認証処理部62は、カードIDおよびパスワードを受信すると、変換データを参照して、そのカードIDに対応するユーザIDを特定し、特定したユーザIDと受信したパスワードに基づいてディレクトリサーバ装置4でユーザ認証を行う。
In
なお、実施の形態2に係るシステムにおける装置のその他の構成および動作については実施の形態の場合と同様であるので、その説明を省略する。 Note that the other configurations and operations of the devices in the system according to the second embodiment are the same as those in the second embodiment, and a description thereof will be omitted.
また、ここでは、IDカードとしてICカードを使用しているが、他の方式の記録媒体を備えるカード(磁気カードなど)を使用するようにしてもよい。その場合には、その方式のカードからカードIDを読み取り可能なリーダがICカードリーダの代わりに使用される。さらに、IDカードの代わりに、指紋などの生体情報を使用するようにしてもよい。その場合、その生体情報をユーザから取得可能なリーダがICカードリーダの代わりに使用され、その生体情報から得られる特徴量がIDとして使用される。 Here, an IC card is used as the ID card, but a card (magnetic card or the like) having a recording medium of another method may be used. In that case, a reader capable of reading the card ID from the card of the system is used instead of the IC card reader. Furthermore, instead of the ID card, biometric information such as a fingerprint may be used. In that case, a reader capable of acquiring the biological information from the user is used instead of the IC card reader, and a feature amount obtained from the biological information is used as the ID.
以上のように、上記実施の形態2によれば、ユーザマネージャサーバ装置3の記憶装置41は、IDカードのカードIDとそのIDカードを割り当てられたユーザのユーザIDとの対応関係を含む変換データを有し、ユーザ認証処理部62は、複合機1A,1Bから、IDカードのカードIDとパスワードとを受信し、その変換データに従って、受信したカードIDからログインユーザのユーザIDを特定し、そのユーザIDを使用してユーザ認証を行う。
As described above, according to the second embodiment, the
これにより、ユーザマネージャサーバ装置3において、IDカードのカードIDが管理されるため、ディレクトリサービスにおいて、カードIDを管理する必要がなく、既にディレクトリサービスが稼働しているシステムにおいて、IDカードによるログインシステムを簡単に追加可能である。
Thereby, since the card ID of the ID card is managed in the user
なお、上述の各実施の形態は、本発明の好適な例であるが、本発明は、これらに限定されるものではなく、本発明の要旨を逸脱しない範囲において、種々の変形、変更が可能である。 Each embodiment described above is a preferred example of the present invention, but the present invention is not limited to these, and various modifications and changes can be made without departing from the scope of the present invention. It is.
例えば、上記各実施の形態では、ローカルユーザとドメインユーザが混在してローカルグループに含まれているが、ローカルユーザのみのローカルグループや、ドメインユーザのみのローカルグループがあってもよい。 For example, in each of the above embodiments, local users and domain users are mixed and included in the local group, but there may be a local group including only local users or a local group including only domain users.
また、上記各実施の形態において、ユーザマネージャサーバ装置3を、ネットワーク2には接続せずにネットワーク2とは異なる別のネットワークに接続し、その別のネットワークおよびネットワーク2にディレクトリサーバ装置4に接続し、ユーザマネージャサーバ装置3とディレクトリサーバ装置4とはその別のネットワークを介してデータ通信を行うようにしてもよい。
In each of the above embodiments, the user
また、上記各実施の形態では、画像形成装置として複合機1A,1Bが使用されているが、その代わりに、プリンタ、コピー機などが使用されていてもよい。また、上記各実施の形態では、システムの画像形成装置は3台であるが、1台、2台または4台以上の画像形成装置を使用することも可能である。
In each of the above-described embodiments, the
また、上記各実施の形態において、認可情報に、複合機へのアクセス権限レベルを含めるようにしてもよい。例えば、アクセス権限レベルとして、管理者および一般ユーザのうちのいずれかが設定される。管理者の場合には、メンテナンスなど、一般ユーザが使用できない機能が使用可能となる。 In each of the above embodiments, the authorization information may include an access authority level to the multifunction device. For example, either an administrator or a general user is set as the access authority level. In the case of an administrator, functions that cannot be used by general users, such as maintenance, can be used.
本発明は、例えば、複数の画像形成装置を有するネットワークシステムに適用可能である。 The present invention can be applied to, for example, a network system having a plurality of image forming apparatuses.
1A,1B 複合機(画像形成装置の一例)
1C プリンタ(画像形成装置の一例)
2 ネットワーク
3 ユーザマネージャサーバ装置
4 ディレクトリサーバ装置
41 記憶装置
42 ネットワークインタフェース
62 ユーザ認証処理部
63 認可処理部
1A, 1B MFP (an example of an image forming apparatus)
1C printer (an example of an image forming apparatus)
2
Claims (5)
前記ネットワークに接続され、前記画像形成装置のログインユーザによる使用が許可される機能を特定する認可情報をその画像形成装置に提供するユーザマネージャサーバ装置と、
ディレクトリサービスを提供しドメイングループおよびドメインユーザの登録情報を有するディレクトリサーバ装置とを備え、
前記ユーザマネージャサーバ装置は、前記ドメイングループとは別に前記ドメインユーザを含むローカルグループの登録情報と、前記ドメイングループに対するドメイングループ認可情報および前記ドメインユーザに対するドメインユーザ認可情報の少なくとも一方並びに前記ローカルグループに対するローカルグループ認可情報とを有し、前記ログインユーザのユーザ認証を前記ディレクトリサーバ装置で行い、(a)ユーザ認証に成功した前記ログインユーザが前記ローカルグループに属する場合、(a1)前記ログインユーザの前記ドメインユーザ認可情報があるときには、前記ドメインユーザ認可情報および前記ローカルグループ認可情報から、前記ドメインユーザ認可情報および前記ローカルグループ認可情報の両方で使用が許可される機能のみを許可するようにそのログインユーザについての認可情報を生成して前記画像形成装置へ送信し、(a2)前記ログインユーザの前記ドメインユーザ認可情報がないときには、前記ローカルグループ認可情報をそのログインユーザについての認可情報として前記画像形成装置へ送信し、(b)ユーザ認証に成功した前記ログインユーザが前記ローカルグループに属さない場合、前記ドメイングループ認可情報または前記ドメインユーザ認可情報を、そのログインユーザについての認可情報として前記画像形成装置へ送信すること、
を特徴とする画像形成システム。 An image forming apparatus connected to the network;
A user manager server device that is connected to the network and provides authorization information for identifying the functions permitted to be used by a login user of the image forming device to the image forming device;
A directory server device that provides directory service and has domain group and domain user registration information;
The user manager server device includes registration information of a local group including the domain user separately from the domain group, domain group authorization information for the domain group, domain user authorization information for the domain user, and the local group. And (a) when the login user who has succeeded in user authentication belongs to the local group, (a1) the login user's user authentication is performed by the directory server device. When there is domain user authorization information, use is permitted in both the domain user authorization information and the local group authorization information from the domain user authorization information and the local group authorization information. Authorization information for the logged-in user is generated and transmitted to the image forming apparatus so as to allow only the function to be permitted. (A2) When there is no domain user authorization information for the logged-in user, the local group authorization information is (B) when the login user who has succeeded in user authentication does not belong to the local group, the domain group authorization information or the domain user authorization information is transmitted to the image forming apparatus as authorization information about the login user. Transmitting to the image forming apparatus as authorization information about the user;
An image forming system.
ネットワークに接続されるネットワークインタフェースと、
前記ネットワークに接続されたディレクトリサーバ装置により管理されるドメイングループおよびドメインユーザに対するドメイングループ認可情報およびドメインユーザ認可情報の少なくとも一方並びに前記ローカルグループに対するローカルグループ認可情報を有する記憶装置と、
前記ネットワークインタフェースを使用して、前記ネットワークに接続された画像形成装置のログインユーザの認証を、前記ディレクトリサーバ装置で行うユーザ認証処理部と、
(a)ユーザ認証に成功した前記ログインユーザが前記ローカルグループに属する場合、(a1)前記ログインユーザの前記ドメインユーザ認可情報があるときには、前記ドメインユーザ認可情報および前記ローカルグループ認可情報から、前記ドメインユーザ認可情報および前記ローカルグループ認可情報の両方で使用が許可される機能のみを許可するようにそのログインユーザについての認可情報を生成して前記画像形成装置へ送信し、(a2)前記ログインユーザの前記ドメインユーザ認可情報がないときには、前記ローカルグループ認可情報をそのログインユーザについての認可情報として前記画像形成装置へ送信し、(b)ユーザ認証に成功した前記ログインユーザが前記ローカルグループに属さない場合、前記ドメイングループ認可情報または前記ドメインユーザ認可情報を、そのログインユーザについての認可情報として前記画像形成装置へ送信する認可処理部と、
を備えることを特徴とするユーザマネージャサーバ装置。 In the user manager server device that provides the image forming apparatus with authorization information that identifies the functions permitted to be used by the login user,
A network interface connected to the network;
A storage device having at least one of domain group authorization information and domain user authorization information for a domain group and a domain user managed by a directory server device connected to the network, and local group authorization information for the local group;
A user authentication processing unit that performs authentication of a login user of an image forming apparatus connected to the network by using the network interface;
(A) When the logged-in user who has succeeded in user authentication belongs to the local group, (a1) When there is the domain user authorization information of the logged-in user, the domain user authorization information and the local group authorization information are used to determine the domain Generate and send authorization information about the logged-in user to the image forming apparatus so as to permit only functions permitted to be used in both the user authorization information and the local group authorization information, and (a2) the login user's When there is no domain user authorization information, the local group authorization information is transmitted to the image forming apparatus as authorization information about the login user, and (b) the login user who has succeeded in user authentication does not belong to the local group , The domain group The variable information or the domain user authorization information, the authorization processing unit to be transmitted to the image forming apparatus as the authorization information for the logged-in user,
A user manager server device comprising:
前記ユーザ認証処理部は、前記ログインユーザの認証を、前記ローカルユーザの登録情報で、または前記ディレクトリサーバ装置で行い、
前記認可処理部は、前記ログインユーザが前記ローカルグループに属しかつ前記ローカルユーザである場合、前記ローカルユーザ認可情報および前記ローカルグループ認可情報から、前記ローカルユーザ認可情報および前記ローカルグループ認可情報の両方で使用が許可される機能のみを許可するようにそのログインユーザについての認可情報を生成して前記画像形成装置へ送信すること、
を特徴とする請求項2記載のユーザマネージャサーバ装置。 The storage device includes registration information of a local user and local user authorization information for the local user,
The user authentication processing unit performs authentication of the login user with registration information of the local user or with the directory server device,
When the logged-in user belongs to the local group and is the local user, the authorization processing unit uses both the local user authorization information and the local group authorization information from the local user authorization information and the local group authorization information. Generating authorization information for the logged-in user so as to allow only the functions permitted to be used and transmitting the authorization information to the image forming apparatus;
The user manager server device according to claim 2.
前記認可処理部は、前記ログインユーザが前記ローカルグループに属しかつ前記ドメイングループに属する場合、前記ドメイングループ認可情報および前記ローカルグループ認可情報から、前記ドメイングループ認可情報および前記ローカルグループ認可情報の両方で使用が許可される機能のみを許可するようにそのログインユーザについての認可情報を生成して前記画像形成装置へ送信すること、
を特徴とする請求項2または請求項3記載のユーザマネージャサーバ装置。 The storage device has authorization information for the domain group,
When the logged-in user belongs to the local group and belongs to the domain group, the authorization processing unit uses both the domain group authorization information and the local group authorization information from the domain group authorization information and the local group authorization information. Generating authorization information for the logged-in user so as to allow only the functions permitted to be used and transmitting the authorization information to the image forming apparatus;
The user manager server device according to claim 2 or 3, characterized by the above-mentioned.
前記ユーザ認証処理部は、前記ネットワークインタフェースを使用して、前記画像形成装置から、前記ログインユーザに割り当てられているIDカードのカードIDとパスワードとを受信し、前記変換データに従って、受信した前記カードIDから前記ログインユーザのユーザIDを特定し、そのユーザIDを使用してユーザ認証を行うこと、
を特徴とする請求項2から請求項4のうちのいずれか1項記載のユーザマネージャサーバ装置。 The storage device includes conversion data including a correspondence relationship between a card ID of an ID card and a user ID of a user assigned with the ID card,
The user authentication processing unit receives a card ID and a password of an ID card assigned to the login user from the image forming apparatus using the network interface, and receives the received card according to the conversion data. Identifying the user ID of the login user from the ID and performing user authentication using the user ID;
The user manager server device according to any one of claims 2 to 4, wherein
Priority Applications (4)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2010058737A JP5033205B2 (en) | 2010-03-16 | 2010-03-16 | Image forming system and user manager server device |
US12/954,402 US8392967B2 (en) | 2009-11-26 | 2010-11-24 | Image forming system, image forming apparatus, and method for creating, maintaining, and applying authorization information |
EP10192600.4A EP2336934B1 (en) | 2009-11-26 | 2010-11-25 | Image forming system, image forming apparatus, and method for creating, maintaining, and applying authorization information |
ES10192600.4T ES2656352T3 (en) | 2009-11-26 | 2010-11-25 | Imaging system, imaging device, and method for creating, maintaining, and applying authorization information |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2010058737A JP5033205B2 (en) | 2010-03-16 | 2010-03-16 | Image forming system and user manager server device |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2011192114A true JP2011192114A (en) | 2011-09-29 |
JP5033205B2 JP5033205B2 (en) | 2012-09-26 |
Family
ID=44796932
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2010058737A Expired - Fee Related JP5033205B2 (en) | 2009-11-26 | 2010-03-16 | Image forming system and user manager server device |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5033205B2 (en) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2015101012A (en) * | 2013-11-26 | 2015-06-04 | キヤノン株式会社 | Image formation device, control method thereof, and program |
US10050940B2 (en) | 2014-07-10 | 2018-08-14 | Konica Minolta, Inc. | Connection control system, management server, connection support method, and non-transitory computer-readable recording medium encoded with connection support program |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2008059332A (en) * | 2006-08-31 | 2008-03-13 | Brother Ind Ltd | Multifunctional device and use condition setting program |
JP2008141339A (en) * | 2006-11-30 | 2008-06-19 | Canon Inc | Access control unit, access control method, and printing system |
JP2009088712A (en) * | 2007-09-27 | 2009-04-23 | Sharp Corp | Image processor, external storage device, image forming apparatus, image transmitter, image reader, image processing system, image processing method, program, and its recording medium |
JP2009130435A (en) * | 2007-11-20 | 2009-06-11 | Ricoh Co Ltd | Image forming apparatus and computer readable recording medium |
-
2010
- 2010-03-16 JP JP2010058737A patent/JP5033205B2/en not_active Expired - Fee Related
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2008059332A (en) * | 2006-08-31 | 2008-03-13 | Brother Ind Ltd | Multifunctional device and use condition setting program |
JP2008141339A (en) * | 2006-11-30 | 2008-06-19 | Canon Inc | Access control unit, access control method, and printing system |
JP2009088712A (en) * | 2007-09-27 | 2009-04-23 | Sharp Corp | Image processor, external storage device, image forming apparatus, image transmitter, image reader, image processing system, image processing method, program, and its recording medium |
JP2009130435A (en) * | 2007-11-20 | 2009-06-11 | Ricoh Co Ltd | Image forming apparatus and computer readable recording medium |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2015101012A (en) * | 2013-11-26 | 2015-06-04 | キヤノン株式会社 | Image formation device, control method thereof, and program |
US10050940B2 (en) | 2014-07-10 | 2018-08-14 | Konica Minolta, Inc. | Connection control system, management server, connection support method, and non-transitory computer-readable recording medium encoded with connection support program |
Also Published As
Publication number | Publication date |
---|---|
JP5033205B2 (en) | 2012-09-26 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP5069819B2 (en) | Image forming system | |
US8982374B2 (en) | Image forming system and image forming method for collectively supporting output data formats and authentication methods | |
US7865933B2 (en) | Authentication agent apparatus, authentication method, and program product therefor | |
US20060026434A1 (en) | Image forming apparatus and image forming system | |
US8392967B2 (en) | Image forming system, image forming apparatus, and method for creating, maintaining, and applying authorization information | |
JP4229735B2 (en) | Information processing method, information processing system, management server, computer program, and recording medium | |
JP5826198B2 (en) | Image forming system, image forming apparatus, and program | |
JP5069820B2 (en) | Image forming system and user manager server device | |
JP5453145B2 (en) | Image forming system and user manager server device | |
JP5412335B2 (en) | Image forming system | |
JP5186521B2 (en) | Image forming system and user manager server device | |
JP5448948B2 (en) | Image forming system and user manager server device | |
JP2007164640A (en) | Device, method, program and system for managing use restriction | |
JP5091965B2 (en) | Image forming system and user manager server device | |
JP5358490B2 (en) | Image forming system and user manager server device | |
JP5286232B2 (en) | Image forming system and user manager server device | |
JP2004122778A (en) | Image forming apparatus and method of controlling use thereof | |
JP5033205B2 (en) | Image forming system and user manager server device | |
JP2004129247A (en) | Image forming apparatus and use control method | |
JP5145316B2 (en) | Image forming system and user manager server device | |
JP5433464B2 (en) | Image forming system and user manager server device | |
JP5049333B2 (en) | Authorization information registration device and authorization information registration program | |
JP5346852B2 (en) | Image forming system and user manager server device | |
JP5325818B2 (en) | Image forming system and user manager server device | |
JP2012105000A (en) | Multifunction peripheral control system, control program, and recording medium |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20120222 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20120531 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20120605 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20120629 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5033205 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20150706 Year of fee payment: 3 |
|
LAPS | Cancellation because of no payment of annual fees |