JP2012198828A - 画像形成装置およびコンピュータプログラム - Google Patents

Abstract

【課題】簡易な操作で一時的にユーザーの操作権限を拡張することができる装置を提供する。
【解決手段】認証したユーザーによる操作に従って、予め記憶しているデータに対する処理を行う画像形成装置は、第１のユーザーが認証を受けてログインした状態において、第２のユーザーを認証するユーザー認証部と、第１および第２のユーザーが共に認証を受けたログイン状態において、第１および第２のユーザーのうちの予めログイン順位によって定められた一方にアクセス権限が与えられているユーザーデータに対する処理を許可するアクセス制御部と、ログイン状態において、予め第１のユーザーに与えられている操作権限と予め第２のユーザーに与えられている操作権限との少なくとも片方に該当する権限の範囲内のユーザーデータに関わる操作を受け付ける操作制御部と、を備える。
【選択図】図３

Description

本発明は、ユーザー認証を受けたユーザーによって操作される画像形成装置および画像形成装置において実行されるコンピュータプログラムに関する。画像形成装置には、プリンタ、複写機、およびＭＦＰ（Multifunction Peripheral）が含まれる。

ＭＦＰと呼ばれる情報機器は、画像形成装置としての用途であるコピーおよびネットワークプリンティングの他に、ドキュメントの入力・保存・転送にも利用されている。ＭＦＰはドキュメントを記憶するデータフォルダであるボックスを有し、原稿スキャニングまたは外部機器からの通信で入力されたドキュメントを記憶することができる。そして、ＭＦＰは、ユーザーによる操作に応じて、ボックス内のドキュメントをプリントしたり、電子メールに添付して送信したり、ファクシミリデータに変換して送信したり、外部機器へ転送したりする。

企業のオフィスでの使用のように複数のユーザーがＭＦＰを共用する場合において、各ユーザーがＭＦＰを使用しようとするときにそのユーザーに対してユーザー認証が行われている。認証方法としては、ＩＣカードまたは他の媒体から識別コードを読み取る方法、ユーザーの生体情報を読み取る方法、およびユーザーが識別コードやパスワードといった認証情報をキー入力する方法などがある。いずれにしても、ＭＦＰは、予め登録された認証情報と使用時に入力された認証情報とを照合し、または照合を認証サーバーに依頼する。一致するとの照合結果が得られると、ユーザーが認証され、ＭＦＰはそのユーザーによる操作を受け付けるログイン状態になる。

また、ＭＦＰは、複数のユーザーによる共用に際してユーザーごとに操作権限を設定することが可能に構成されている。例えば、プリントの色についてフルカラーを指定する権限を特定のユーザーのみに与えたり、ユーザーの所属する部署に応じて累積プリント枚数の上限を決めたりする設定が可能である。このような操作権限の設定および上述の認証情報の登録はＭＦＰの管理者によって行われるのが一般的である。

従来において、未登録のユーザーに対して一時的にＭＦＰの操作権限を設定する技術が提案されている。特許文献１に記載された画像形成装置では、既に登録されている任意のユーザー（親ユーザー）が管理者に代わって未登録ユーザー（子ユーザー）を登録する代理登録が可能である。代理登録モードにおいて、画像形成装置は未登録ユーザーおよび親ユーザーの双方の認証情報（ユーザーＩＤとパスワード）の入力を要求する。親ユーザーを認証した画像形成装置は、親ユーザーの権限範囲内の権限を子ユーザーのために設定する操作を受け付ける。また、特許文献２には、登録用カードを用意しておき、未登録ユーザー（例えば出張者）の所持するユーザー用カードと登録用カードとから同時または連続的にデータを読み取らせ、未登録ユーザーを一時使用ユーザーとして登録する手法が記載されている。一時使用ユーザーには、登録用カードのデータが示す権限が与えられる。

特開２００８−３８１０号公報 特開２０１０−１４０３６７号公報

画像形成装置のユーザーが自己の操作権限外の操作を一時的に行いたいという状況が想定される。例えば、プリント色についてモノクロを指定する権限しか保有していないユーザーＡが自己に割り当てられた個人用のボックスＡ内のドキュメントをフルカラーでプリントしたいという場合がある。

しかし、ボックス内のドキュメントについて、あるユーザーがプリントや電子メールによる送信といった所望の処理をＭＦＰに実行させるには、当該ドキュメントを処理の対象データとして指定するアクセス権限および当該処理に関わる操作権限の両方を保有している必要がある。これら二つの権限の一方でも欠けていると、画像形成装置は権限外の操作を受け付けない。したがって、ここでの例示におけるユーザーＡは所望するフルカラープリントを画像形成装置に実行させることができない。

ユーザーＡが所望の印刷物を取得する手立てとして、フルカラープリントの権限を保有するユーザーＢに操作の代行を依頼することが考えられる。代行の手順は次のとおりである。

まず、（１）ユーザーＡは例えば自己が使用するパーソナルコンピュータＡからボックスＡにアクセスしてドキュメントをＵＳＢメモリのようなリムーバブル記憶媒体に移す。（２）リムーバブル記憶媒体をユーザーＢに手渡す。（３）ユーザーＢは、例えば自己が使用するパーソナルコンピュータＢから自己に割り当てられた個人用のボックスＢにアクセスし、ドキュメントをリムーバブル記憶媒体からボックスＢに移す。（４）ユーザーＢは、ＭＦＰに対してボックスＢ内のドキュメントのフルカラープリントを実行させる。

以上の（１）〜（４）の手順によれば、ユーザーＡ，Ｂが知らぬ間に他のユーザーがアクセスするおそれのある共有ボックスを用いることなく、すなわち情報セキュリティを損なうことなく、ユーザーＡが所望の印刷物を取得することができる。ただし、ユーザーＡおよびユーザーＢはリムーバブル記憶媒体を介したデータの受渡しを含む面倒な作業を行わなければならない。

上述の先行技術を適用したとしても、ユーザーＡが権限外の操作を行うには、ユーザーＢまたはユーザーＡ自身が面倒な作業を行わなければならない。特許文献１の代理登録では、ユーザーＡによる操作に先立って、ユーザーＢがユーザーＡの権限を拡張する登録作業を済ましておく必要がある。特許文献２の登録用カードによる登録では、ユーザーＡは登録用カードをその管理者から借り受けなければならず、所望の権限を有するユーザーの誰にでも手助けを求めてもよいというわけにはいかない。なお、拡張する権限の異なる多様な登録カードを予め作成し、かつ管理しなければならないという管理者の負担増も生じる。

本発明は、このような事情に鑑み、簡易な操作で一時的にユーザーの操作権限を拡張することができる装置の提供を目的とする。

上記目的を達成する装置は、認証したユーザーによる操作に従って、予め記憶しているデータに対する処理を行う画像形成装置であって、第１のユーザーが認証を受けてログインした状態において、第２のユーザーを認証するユーザー認証部と、前記第１および第２のユーザーが共に認証を受けたログイン状態において、前記第１および第２のユーザーのうちの予めログイン順位によって定められた一方にアクセス権限が与えられているユーザーデータに対する処理を許可するアクセス制御部と、前記ログイン状態において、予め前記第１のユーザーに与えられている操作権限と予め前記第２のユーザーに与えられている操作権限との少なくとも片方に該当する権限の範囲内の前記ユーザーデータに関わる操作を受け付ける操作制御部と、を備える。

本発明によれば、第１のユーザーおよび第２のユーザーが認証を受けるログイン操作を行うだけで、これら二人のユーザーの一方がアクセス権限を保有するユーザーデータに対して、二人のユーザーの少なくとも一方が保有する操作権限の範囲内で指示することのできる処理を画像形成装置に実行させることができる。

本発明の実施形態に係るＭＦＰの主な用途を示す図である。 マルチログインのための画面表示の例を示す図である。 ユーザーがマルチログイン機能を利用してドキュメントを出力させる場合に行う作業の手順を示す図である。 ＭＦＰにおけるマルチログインに関わる機能構成を示す図である。 アクセス権限の設定の一例を示す図である。 操作権限の一時的変更の一例を示す図である。 ＭＦＰにおけるマルチログインに関わる動作のフローチャートである。 ＭＦＰのハードウェア構成を示す図である。

ユーザー認証を受けたユーザーによる操作に従って動作する画像形成装置の例としてＭＦＰを挙げる。

図１に例示されるＭＦＰ１は、例えば企業のオフィスに構築されたＬＡＮ(Local Area Network)７に接続され、複数のパーソナルコンピュータ（以下、ＰＣという）３，４，５、サーバー６などの外部機器との通信が可能である。また、ＭＦＰ１は、電話回線ネットワーク８を介して他のＭＦＰ１ｂまたは図示しない通信装置とのファクシミリ通信が可能である。ＭＦＰ１は、外部機器からのアクセスおよび筐体上部の前側に配置された操作パネル１０による操作に従って動作する。

ＭＦＰ１に内蔵されたストレージ２０は、ドキュメントデータの保存および一時記憶に用いられる。ストレージ２０には、ＭＦＰ１に備わるイメージスキャナで原稿シートから読み取られたドキュメントデータやＰＣ３〜５から転送されたドキュメントデータが格納される。ＭＦＰ１のユーザーは、操作パネル１０における操作によって、ストレージ２０内のドキュメントデータに対するプリント、電子メール送信、およびファクシミリ送信を含む各種の処理をＭＦＰ１に実行させることができる。

ＭＦＰ１に所望の処理を実行させたいユーザーはユーザー認証を受ける必要がある。例示のＭＦＰ１では、操作パネル１０の近傍に認証デバイス１１としてＩＣカードから情報を非接触で読み取るカードリーダーが設けられている。ＭＦＰ１を共用する複数のユーザーには、それぞれの識別情報を記憶するＩＣカードがユーザーカードとして予め配布される。各ユーザーは、所持している自分用のユーザーカードを認証デバイス１１に近づけることによってユーザー認証を受けることができる。

なお、ユーザーカードはＩＣカードに限らず、磁気カードや光学読取式のカードであってもよい。ユーザーカードによる認証とパスワードのような認証情報の手入力による認証とを併用したり、これら二種の認証のいずれかを選択するようにしたり、認証情報の手入力による認証のみ可能にしたりする変形もある。指紋や静脈といった生体情報を読み取るセンサーを認証デバイス１１として用いてもよい。認証の手法は任意である。

ＭＦＰ１におけるユーザー認証には“マルチログイン”と呼称する特徴がある。マルチログインは、一人のユーザーを認証して当該ユーザーによる操作を受け付けるログイン状態において、別のユーザーを認証する認証態様である。言い換えれば、ログアウト状態であるときだけユーザーを認証するのではなく、ログイン中のユーザー（ログインユーザー）が存在するときにも別のユーザーを認証するのがマルチログインである。本実施形態では、ログインユーザー数ｎが限定されておらず、第１および第２のユーザーがログインした後の第３、第４、…第ｎのユーザーの順次のログインが認められている。

図２はマルチログインのための画面表示の例を示す。

図２（Ａ)のように、操作パネル１０による操作を受け付けないログアウト状態において、操作パネル１０のディスプレイの表示面ＤＳには、ユーザーカードによるログインを促すメッセージを表示するウィンドウＷ１が配置される。表示面ＤＳは、表示する画面内の操作ボタンがユーザーによって押下されたことを感知するタッチ入力面を兼ねている。

ＭＦＰ１を使用したいユーザーが自己のユーザーカードの情報をＭＦＰ１に読み取らせ、ＭＦＰ１がそのユーザーを認証すると、図２（Ｂ)のように表示面ＤＳにコピー基本設定画面Ｑ１が表示される。コピー基本設定画面Ｑ１は、ＭＦＰ１の有する機能のうちで利用頻度の高いコピー機能に関わる操作画面である。コピー基本設定画面Ｑ１には、コピー動作の設定のための操作ボタンに加えて、コピーおよび他の機能の選択ボタン５１，５２，５３，５４が配置され、さらにユーザー認証に関わるログアウトボタン５６およびログインボタン５７が配置されている。

ログアウトボタン５６はログインユーザーが意図的にログアウトするための操作ボタンであり、ログインユーザーがＭＦＰ１から離れようとするときに押下される。ログアウトボタン５６は、ＭＦＰ１が一定時間以上の無操作を検知して自動的にログアウト状態に移行するまでのログイン状態維持期間に、いわゆる成りすましユーザーによって不正にＭＦＰ１が使用されるのを防ぐために設けられている。

一方、ログインボタン５７は、ログイン状態での追加のログインを受け付けるマルチログイン機能に関わる操作ボタンである。ログインユーザーまたはログインユーザーに協力する補助的なユーザー（これをサポートユーザーという）がログインボタン５７を押下すると、ログイン状態が維持されたまま、図２（Ｃ)のように再びウィンドウＷ１が表示される。その後、サポートユーザーが自己のユーザーカードの情報をＭＦＰ１に読み取らせ、ＭＦＰ１がサポートユーザーを認証すると、ウィンドウＷ１が表示される直前の画面、すなわち図２（Ｂ）のコピー基本設定画面Ｑ１に表示が戻る。さらにその後にログインボタン５７の押下とユーザーカードを読み取らせる操作とを繰り返すことにより、２以上のサポートユーザーを含む３以上のユーザーがログインユーザーになることができる。

図３はユーザーがマルチログイン機能を利用してドキュメントを出力させる場合に行う作業の手順を示す。図３の例示では次の状況が想定されている。ユーザーＡは、ストレージ２０に保存されているドキュメント３０をフルカラーでプリントさせたい。ドキュメント３０はユーザーＡに割り当てられた個人用のボックス（データフォルダ）２１Ａにユーザーデータとして格納されており、ユーザーＡはドキュメント３０にアクセスする権限を有している。しかし、ユーザーＡはＭＦＰ１にフルカラープリントを実行させる操作権限を有していない。そこで、ユーザーＡは、フルカラープリントを実行させる操作権限を有しているユーザーＢに、サポートユーザーになってもらう。

図３（Ａ)のように、まず、ＭＦＰ１を使用したいユーザーＡがＭＦＰ１にログインする。これは、処理の対象として指定可能なドキュメントにログインの順序が関係するからである。本実施形態では、最初にログインしたユーザーが保有するアクセス権限によってアクセス可能なドキュメントが処理の対象となり得る。

ユーザーＡのログインに続いて、図３（Ｂ)のようにユーザーＢがＭＦＰ１にログインする。サポートユーザーであるユーザーＢが行うべきことは、認証を受けることだけである。本例の認証はカード方式であるので、ユーザーＢは自己のユーザーカードの情報を読み取らせるだけよく、他の何らの操作を行う必要はない。ユーザーＢがログインすると、ＭＦＰ１はユーザーＢの操作権限の範囲内でユーザーＡの操作権限を拡張する。これにより、ユーザーＡはフルカラープリントを指定する操作権限を取得する。ただし、拡張された操作権限は、ユーザーＡがログアウトするまでの間だけ有効な一時的な権限である。

操作権限が拡張されたユーザーＡは、操作パネル１０による操作を行い、図３（Ｃ)のようにストレージ２０内のドキュメント３０をプリント対象に指定してフルカラーでプリントさせる。詳しくは、例えば上述のコピー基本設定画面Ｑ１の選択ボタン５４を押下してボックス機能を選択し、ボックス２１Ａ内のドキュメント３０を指定してフルカラープリントを実行させる。

このような簡素な手順によって、ユーザーＡは所望のフルカラー印刷物３１を取得することができる。マルチログイン機能のない従来の画像形成装置とは違って、ＭＦＰ１ではユーザーＡが前もってプリントしたいドキュメント３０をボックス２１Ａから所定の記憶媒体に移し替えてユーザーＢに手渡す必要がない。また、ユーザーＢが手渡された記憶媒体から自己に割り当てられたボックス２１Ｂにドキュメント３０を移し替える必要はなく、その後にユーザーＡに代わってドキュメント３０のプリントを実行させる操作を行う必要もない。ユーザーＢは上述のとおりユーザー認証を受けるだけでよい。

図４はＭＦＰ１におけるマルチログインに関わる機能構成を示す。ＭＦＰ１は、ユーザー認証部２０１、アクセス制御部２０２、一時権限設定部２０３、および操作制御部２０４を有している。これら要素は、ＭＦＰ１の制御を受け持つ制御回路１２に備わるＣＰＵ（central processing unit）が所定のコンピュータプログラムを実行することによって実現される機能要素である。プログラムの実行において、ストレージ２０からワークエリアに権限情報２４０がロードされる。権限情報２４０は登録されているユーザーのアクセス権限および操作権限を示す。

ユーザー認証部２０１は、認証デバイス１１からのユーザー識別情報の入力を受けて、ＭＦＰ１にログインしようとするユーザーを認証する。ログアウト状態においてログインしようとした第１のユーザーを認証したとき、ユーザー認証部２０１はその旨をアクセス制御部２０２に伝える。第１のユーザーがログインした状態においてログインしようとした第２のユーザーを認証したとき、ユーザー認証部２０１はその旨を一時権限設定部２０３に伝える。そして、第１および第２のユーザーがログインしたマルチログイン状態において、さらに三人目以降のユーザーを認証するごとに、ユーザー認証部２０１はその旨を一時権限設定部２０３に伝える。

アクセス制御部２０２は、ユーザー認証部２０１からのログイン通知を受けて、ストレージ２０内のデータに対するアクセス許可を設定する。詳しくは、権限情報２４０のうちのアクセス権限情報を参照し、最初にログインした第１のユーザーの保有しているアクセス権限を、処理の対象データを指定する操作に際して有効なアクティブアクセス権限に定める。これにより、仮にその後にマルチログイン状態になった場合において、第１のユーザー以外のいずれかのユーザーがアクセス権限を有していたとしても、第１のユーザーがアクセス権限を有していないデータをプリントや送信といった処理の対象として指定することができなくなる。

一時権限設定部２０３は、マルチログイン状態における操作に際して有効なアクティブ操作権限を設定する。詳しくは、第１および第２のユーザーを含む２以上のログインユーザーのそれぞれに予め与えられている操作権限の論理和と呼ぶ権限をアクティブ操作権限に定める。つまり、操作項目ごとに、ログインユーザーの保有する権限の中で最も広い権限を当該操作項目についてのアクティブ操作権限とする。これにより、第１のユーザーの権限と比べて第２のユーザーまたは他のログインユーザーの権限が広い場合、第１のユーザーの権限が拡張されることになる。なお、操作権限の設定の具体例を後述する。

操作制御部２０４は、操作パネル１０におけるディスプレイ１０２による画面表示を制御するとともに、操作に応じた動作指示を処理実行部３００に与える。処理実行部３００は、プリントや送信といった各種処理を実行する構成要素の総称である。操作制御部２０４には操作パネル１０に備わるタッチ入力デバイス１０３からユーザーによる操作の内容が伝えられる。上述のログインボタン９７の押下もマルチログイン要求として操作制御部２０４に伝えられる。操作制御部２０４は、処理対象データの指定については、アクセス制御部２０２が設定したアクティブアクセス権限によって許可される指定のみを有効とし、処理の選択および各処理の動作設定については、一時権限設定部２０３が設定したアクティブ操作権限の範囲内の操作のみを有効とする。

図５はアクセス権限の設定の一例を示す図である。権限情報２４０の一部であるアクセス権限テーブル２４１は、登録されているユーザーごとに各ユーザーが保有するアクセス権限を示す。アクセス権限は各ユーザーがアクセスを許されたデータフォルダによって特定される。例示において、例えばユーザーＡには、ユーザーフォルダＡ（ボックスＡ）とグループフォルダ１とが対応づけられている。つまり、ユーザーＡは、ユーザーフォルダＡまたはグループフォルダ１に格納されているデータにアクセスする権限を保有する。

ログアウト状態でユーザーがログインしたとき、アクセス権限テーブル２４１におけるログインしたユーザーのアクセス権限が、アクティブアクセス権限としてアクティブテーブル２５１に複写される。例示におけるアクティブアクセス権限はユーザーＡの保有するアクセス権限である。アクティブテーブル２５１は、操作制御部２０４によって参照され、処理対象データの指定の適否判断に用いられる。

図６は操作権限の一時的変更の一例を示す。権限情報２４０の一部である操作権限テーブル２４２，２４３は、登録されているユーザーごとに各ユーザーが保有する操作権限を示す。

操作権限テーブル２４２では、プリント、コピー、スキャニング、およびファクシミリの四つの機能について機能選択の権限の有無がユーザーごとに示される。例示において、例えばユーザーＡはプリントを除く三つの機能についてこれらのいずれかを選択する権限を保有しており、ユーザーＢは四つの機能のいずれについても選択する権限を保有している。

操作権限テーブル２４３では、プリント色に関わるフルカラー、２色カラー、およびモノクロの三つのモードについて、モード選択の権限の有無と各モードのプリント可能な残り枚数とが示される。例示において、例えばユーザーＡはフルカラーを除く二つのモードのいずれかを選択する権限を保有している。そして、ユーザーＡは、２色カラーであれば３０枚まで、モノクロであれば１５０枚までプリント枚数を指定する権限を保有している。また、ユーザーＢは、フルカラーを含む三つのモードのいずれかを選択する権限を保有している。そして、ユーザーＢは、フルカラーであれば５０枚まで、２色カラーであれば５０枚まで、モノクロであれば２００枚までプリント枚数を指定する権限を保有している。

ログアウト状態でユーザーがログインしたとき、操作権限テーブル２４２，２４３におけるログインしたユーザーの操作権限が、アクティブ操作権限としてアクティブテーブル２５２，２５３に複写される。その後に別のユーザーがログインしなければ、操作権限テーブル２４２，２４３の情報を複写したままの状態のアクティブテーブル２５２，２５３が操作制御部２０４によって参照され、処理の指定および動作設定の操作の適否判断に用いられる。

一方、ログイン状態において別のユーザーがログインすると、アクティブテーブル２５２，２５３が更新される。その場合、アクティブ操作権限は上述のとおり複数のログインユーザーが保有する操作権限の論理和とされる。図６では、ユーザーＡがログインした後にユーザーＢがログインしたマルチログイン状態におけるアクティブテーブル２５２，２５３の内容が示されている。

図示のアクティブテーブル２５２において、プリント、コピー、スキャニング、およびファクシミリの四つの機能のいずれについても選択することができる権限が設定されている。この権限はユーザーＢが保有する権限に相当する。操作権限テーブル２４２とアクティブテーブル２５２との比較から明らかなように、最初にログインしたユーザーＡに注目すると、プリント不可（ＮＧ）をプリント可（ＯＫ)にするという権限の拡張がなされている。

また、図示のアクティブテーブル２５３において、フルカラー、２色カラー、およびモノクロの三つのモードのいずれについても選択することができる権限が設定されている。そして、フルカラーであれば５０枚まで、２色カラーであれば５０枚まで、モノクロであれば２００枚までプリント枚数を指定する権限が設定されている。これら権限はユーザーＢが保有する権限に相当する。ここでもまたユーザーＡに注目すると、フルカラープリントを不可から可に、フルカラーの枚数を０から５０に、２色カラーの枚数を３０から５０に、モノクロの枚数を１５０から２００にするという権限の拡張がなされている。

図７はＭＦＰにおけるマルチログインに関わる動作の流れを示す。

ＭＦＰ１は、ログアウト状態のＭＦＰ１は、ログインしようとするユーザーを認証すると（Ｓ１１）、当該ユーザーのアクセス権限および操作権限をアクセス権限テーブル２４１および操作権限テーブル２４２，２４３から読み込んでアクティブテーブル２５２，２５２，２５３にセットする（Ｓ１２，Ｓ１３）。別のユーザーのログインがなければ（Ｓ１４でＮｏ）、ＭＦＰ１はアクティブテーブル２５２，２５２，２５３の示す権限の範囲内の操作を受け付け、操作によって指示された処理を実行する（Ｓ１８）。

一方、既に１以上のユーザーがログインした状態において、ログインボタン５７の押下によって別のユーザーのログインが要求されると（Ｓ１４でＹｅｓ）、ＭＦＰ１はそのユーザーを認証する（Ｓ１５）。そして、ＭＦＰ１は、認証したユーザーのアクセス権限および操作権限をアクセス権限テーブル２４１および操作権限テーブル２４２，２４３から読み込み（Ｓ１６）、アクティブテーブル２５２，２５２，２５３を書き換える（Ｓ１７）。

図８はＭＦＰ１のハードウェア構成の一例を示す。ＭＦＰ１の操作パネル５０はタッチパネル１０１を有する。タッチパネル１０１は、操作画面や文書データを表示するディスプレイ１０２とその表示面に密着する透光性のタッチ入力デバイス１０３とを備える。タッチパネル１０１の前面は表示面とタッチ操作面とを兼ねる。操作パネル１０にはタッチパネル１０１の他に、図示しないテンキーを含む固定キーが配置される。

認証デバイス１１は、ログインしようとするユーザーが所持するユーザーカードから識別データを読み取る。ただし、上述のとおり、認証方法は任意であり、採用される認証方法に適合するデバイスが認証デバイス１１とされる。ユーザーの生体情報を読み取るセンサー、または認証情報を手入力するキーボードなどが認証デバイス１１となる場合がある。

ＭＦＰの全体の制御を受け持つ制御回路１２は、制御プログラムを記憶するＲＯＭ（Read Only Memory）１２２、制御プログラムや各種アプリケーションを実行するコンピュータとしてのＣＰＵ（central processing unit）１２３、プログラム実行のワークエリアとされるＳＲＡＭ（Static Random Access Memory）１２５、および各種の設定を記憶するバッテリバックアップされたＮＶ−ＲＡＭ（Non Volatile RAM）１２６を有する。

ＡＤＦ(Auto Document Feeder)１３は原稿台を有しており、コピー、スキャニング、またはファクシミリ送信において、原稿台にセットされた原稿シートをイメージスキャナ１４の読取り位置へ搬送する。イメージスキャナ１４は、読取り位置にセットされた原稿シートに記録されている画像情報を光学的に読み取る。プリンタコントローラ１５は、プリントのための種々の制御処理を担う。プリンタコントロー１５に備わるＲＩＰ(Raster Image Processor)回路１５１は、外部機器から受信したＰＤＬ(Page Description Language)データを解析し、プリント対象データをビットマップ用メモリ上に展開する。プリンタエンジン１６は、多段形式の用紙ストッカ１７から供給される用紙の片面または両面にモノクロまたはカラーの画像を印刷する。フィニッシャー１８は、印刷後の用紙を二つ折りにしたりステープルで綴じたりする仕上げ加工に用いられる。通信インタフェース１９はＭＦＰ１をＬＡＮ７および電話回線ネットワーク８に接続し、ＭＦＰ１と外部との通信を可能にする。ストレージ２０はハードディスクドライブ（ＨＤＤ）のような大容量記憶デバイスである。ストレージ２０には、上述の権限情報２４０を含む制御用のデータを記憶する領域、および各種ドキュメントのファイルを保存するフォルダ（ボックス）が設けられる。

以上の実施形態では、最初にログインしたユーザーのデータに対するアクセスを許可する例を挙げたが、複数のユーザーがログインする場合に最後にログインしたユーザーのデータに対するアクセスを許可するようにしてもよい。すなわち、ＭＦＰを利用したい本来のユーザーと、このユーザーの操作権限を拡張するためにログインする補助的なユーザーとのログイン順序については、本来のユーザーがログインした後に補助的なユーザーがログインするように取り決めてもよいし、逆に補助的なユーザーがログインした後に本来のユーザーがログインするように取り決めてもよい。

複数のユーザーがログインしている場合のログアウトについては、ログアウトボタン５６が押されたときに、ログインユーザー全員のログインを一斉に解除してもよいし、ログアウトするユーザーを選択する操作ができるように適切な画面を表示してもよい。

上述の実施形態において、アクセス権限テーブル２４１および操作権限テーブル２４２，２４３のデータ内容、マルチログインに関わる画面表示を含むＭＦＰ１の構成は例示に限定されず、適宜変更することができる。プリンタやファクシミリ装置といたＭＦＰ以外の画像形成装置に本発明を適用することができる。

１ ＭＦＰ（画像形成装置）
２０１ ユーザー認証部
２０２ アクセス制御部
２０３ 一時権限設定部
２０４ 操作制御部
１２３ ＣＰＵ

Claims (8)

1. 認証したユーザーによる操作に従って、予め記憶しているデータに対する処理を行う画像形成装置であって、
   第１のユーザーが認証を受けてログインした状態において、第２のユーザーを認証するユーザー認証部と、
   前記第１および第２のユーザーが共に認証を受けたログイン状態において、前記第１および第２のユーザーのうちの予めログイン順位によって定められた一方にアクセス権限が与えられているユーザーデータに対する処理を許可するアクセス制御部と、
   前記ログイン状態において、予め前記第１のユーザーに与えられている操作権限と予め前記第２のユーザーに与えられている操作権限との少なくとも片方に該当する権限の範囲内の前記ユーザーデータに関わる操作を受け付ける操作制御部と、を備える
   ことを特徴とする画像形成装置。
2. 前記第１および第２のユーザーのうちの予めログイン順位によって定められた一方は、先に認証を受けた前記第１のユーザーである
   請求項１記載の画像形成装置。
3. 前記ユーザー認証部は、前記ログイン状態において、さらに１以上のユーザーを認証し、
   前記操作制御部は、前記第１および第２のユーザーを含む３以上のユーザーが共に認証を受けたログイン状態において、予め当該３以上のユーザーにそれぞれ与えられている操作権限のいずれかに該当する権限の範囲内の操作を受け付ける
   請求項１記載の画像形成装置。
4. 前記ユーザーデータに対する処理の選択肢として、プリント、電子メールによる送信、およびファクシミリによる送信を少なくとも有しており、
   前記第１および第２のユーザーにそれぞれ与えられる操作権限は、前記選択肢のうちの選択可能な処理を定める
   請求項１または２記載の画像形成装置。
5. 前記第１および第２のユーザーにそれぞれ与えられる操作権限は、プリント枚数の設定可能範囲を示す
   請求項１，２，４のいずれかに記載の画像形成装置。
6. 前記第１および第２のユーザーにそれぞれ与えられる操作権限は、選択可能なプリント色の選択肢を示す
   請求項１，２，４，５のいずれかに記載の画像形成装置。
7. 前記第１および第２のユーザーにそれぞれ与えられる操作権限は、原稿シートからデータを読み取るスキャニングの可否を定める
   請求項１，２，４ないし６のいずれかに記載の画像形成装置。
8. 認証したユーザーによる操作に従って、予め記憶しているデータに対する処理を行う画像形成装置において実行されるコンピュータプログラムであって、
   前記画像形成装置が有するコンピュータによって実行されたときに、
   第１のユーザーが認証を受けてログインした状態において、第２のユーザーを認証するユーザー認証部と、
   前記第１および第２のユーザーが共に認証を受けたログイン状態において、前記第１および第２のユーザーのうちの予めログイン順位によって定められた一方にアクセス権限が与えられているユーザーデータに対する処理を許可するアクセス制御部と、
   前記ダブルログイン状態において、予め前記第１のユーザーに与えられている操作権限と予め前記第２のユーザーに与えられている操作権限との少なくとも片方に該当する権限の範囲内の前記ユーザーデータに関わる操作を受け付ける操作制御部と、を前記コンピュータに実現させる
   ことを特徴とするコンピュータプログラム。
   

Images