JP2015122006A - 管理装置及び管理システム - Google Patents

Abstract

【課題】画像形成装置の動作に関連する各項目の設定内容の異同を判断することで、画像形成装置の管理を可能にする。
【解決手段】管理装置１０は、画像形成装置２０の動作に関連する複数種類の項目に対する設定内容を画像形成装置２０毎に予め記憶する情報保持装置１２と、複数の画像形成装置２０から、画像形成装置２０の現在の設定ファイルを受信し、受信した設定ファイルの設定内容と情報保持装置１２の設定内容との異同を画像形成装置２０毎に比較する制御部１１とを備えた。
【選択図】図１

Description

本発明は、画像形成装置の各項目の設定内容をネットワークを介して管理する管理装置及び管理システムに関する。

近年、コピー機能やファクシミリ機能、プリンタ機能、スキャナ機能等を備える複写機や複合機等の画像形成装置が普及している。画像形成装置は稼働率が高く消耗部品も多く、定期的に保守、点検等の管理を行う必要性が高いことから、ユーザ先に画像形成装置を設置する際には、設置した画像形成装置をネットワークを介して管理装置と接続し、管理システムを利用して画像形成装置の管理作業の効率化を図っている。特許文献１には、かかる管理システムが提案されている。この管理システムは、ユーザ先に設置した各画像形成装置を管理装置に登録し、印刷枚数や使用頻度、メンテナンス履歴、各種部品の交換履歴等の装置情報をインターネットを介してＨＴＴＰ方式で定期的に受信し、取得した装置情報に基づいて画像形成装置の管理を可能にしたものである。

特開２０１１−８１７１０号公報

特許文献１に記載の発明は、設置した各画像形成装置から定期的に装置情報を管理装置側で取得して管理を行うものであるが、使用に応じて変化する印刷枚数や使用頻度等の装置情報を定期的に取り込んだ後、具体的な管理手法に関しては記載されていない。また、特許文献１に記載の発明は、画像形成装置の仕様や動作条件等の各項目の設定内容を管理対象とするものではなく、管理方法に関しても何等記載されていない。

本発明は、上記に鑑みてなされたもので、画像形成装置の動作に関連する各項目の設定内容の異同を判断して、画像形成装置を管理することができる管理装置及び管理システムを提供することを目的とするものである。

本発明に係る管理装置は、ネットワークを介して接続された複数の画像形成装置を管理する管理装置において、前記画像形成装置の動作に関連する複数種類の項目に対する設定内容を前記画像形成装置毎に予め記憶するデータベースと、前記複数の画像形成装置から、前記画像形成装置の現在の前記設定内容を含む設定ファイルを受信する通信手段と、前記通信手段によって受信された現在の前記設定ファイルの設定内容と前記データベースの設定内容との異同を前記画像形成装置毎に比較する比較手段とを備えたものである。

また、本発明に係る管理システムは、請求項１〜４のいずれかに記載の管理装置と、前記管理装置にネットワークを介して接続された複数の画像形成装置とを備えたものである。

かかる本発明によれば、画像形成装置の動作に関連する複数種類の項目に対する設定内容が画像形成装置毎に予めデータベースに記憶されており、一方、複数の画像形成装置から、画像形成装置の現在の設定内容を含む設定ファイルが通信手段によって受信され、受信された現在の前記設定ファイルの設定内容とデータベースの設定内容との異同が比較手段によって画像形成装置毎に比較されて、不一致の有無が判断される。従って、不一致が見つかった場合、適切な処置を可及的迅速に施すことが可能となる。

また、前記比較の結果、不一致のある場合に、その旨を管理端末に通知する通知手段を備えたものである。この構成によれば、不一致が見つかった場合、管理者への通知が迅速に行われる結果、適切な処置が可及的迅速に施されることになる。

また、前記通信手段は、設定ファイルの返信命令を前記複数の画像形成装置に送信すると共に、前記返信命令に応じて前記複数の画像形成装置から送信された現在の前記設定ファイルを受信するものである。この構成によれば、各画像形成装置からの現在の設定内容の受信を管理装置側からの命令に基づいて行わせることで、管理装置側での管理の一元化が可能となる。

また、前記複数種類の項目にはセキュリティ設定項目を含み、前記比較手段は、前記通信手段によって受信された現在の前記設定ファイルのセキュリティ設定項目の内容と前記データベース内のセキュリティ設定項目の内容との異同を比較することを特徴とするものである。この構成によれば、重要なセキュリティに関する設定内容の異同が迅速に比較されることで、セキュリティの監視及び適切な処置が可及的迅速に施されることになる。

また、前記複数種類の項目の内の一部の項目を受信対象の設定ファイルとして選択する選択手段を備えたものである。この構成によれば、画像形成装置は予め選択された項目についてのみ設定内容を管理装置に送信すれば済むので、トラフィックの負担が軽減される。

本発明によれば、画像形成装置の動作に関連する各項目の設定内容の異同を判断することで、画像形成装置の管理を可能にする。

本発明に係る管理システムの一例を示す全体構成図である。 管理手順の第１の実施形態を説明するフローチャートである。 管理手順の第２の実施形態を説明するフローチャートである。 管理装置側に格納されている、項目毎の設定内容の一例を示す図である。 画像形成装置側から送信される、一部の項目としてセキュリティ設定情報の項目を例示した場合の設定ファイルの内容を示す図である。 管理者が複数の場合の設定内容の一例を示す図である。

図１に示す管理システム１は、管理装置１０、及び１台以上の画像形成装置２０を備え、管理装置１０と各画像形成装置２０とはインターネットあるいはＬＡＮ（Local Area Network）等のネットワーク３０で接続されている。また、管理装置１０は、ネットワーク５０を介して管理者端末４０と接続されている。なお、ネットワーク５０は、ネットワーク３０と同一でもよいし、異なるものでもよい。

まず、画像形成装置２０について説明する。画像形成装置２０は、コピー機能やファクシミリ機能、プリンタ機能、スキャナ機能等を備える複写機や複合機であり、各機能を実行する、公知の構成部（図略）を備えている。画像形成装置２０は、各機能部について、予め準備された仕様、動作条件等に関する各項目について、また、その他の装置情報に関する各種の項目についてそれぞれ内容が設定されている。設定項目としては、例えば、装置の装置ＩＤ、装置のＩＰアドレス、装置の名称、最新ファイル受取り日時、セキュリティ設定情報、利用可能ユーザＩＤ等である。利用可能ユーザＩＤとは、当該画像形成装置２０を仕様するに際して実行される本人認証処理に必要な本人認証用ＩＤであり、読み取り可能なＩＤカードに記憶された、あるいは設定画面を介して入力される個人情報である。複数の項目のうち、いずれかの項目については、例えば操作部２２を利用して設定内容が変更可能である。

セキュリティ設定情報は、画像形成装置２０に対する各種のセキュリティに関する項目であって、設定内容はセキュリティポリシーに従って、上述のように操作部２２を介して設定され、あるいは複数準備された中から選択されて、設定項目メモリ２３に登録される。本実施形態では、セキュリティ設定情報として、「ポート設定」、「フィルタ設定」、「ＳＳＬ設定」（Secure Sockets Layer）、「IEEE802.1X設定」、及び「ＩＰsec設定」の各項目を想定している。ここに、「ポート設定」とは、情報の入出路として使用されるポートの番号に関する情報である。「フィルタ設定」とは、特定のＩＰアドレスからのアクセスの有効・無効を規定する情報である。「ＳＳＬ設定」とは、ＳＳＬ通信の有効・無効に関する設定内容である。「IEEE802.1X設定」とは、ＬＡＮ接続時に使用する認証に関する情報である。「ＩＰsec設定」とは、暗号通信を行うための規格に関する情報である。

画像形成装置２０は、ユーザ入力の内容や動作状況の確認のための表示部２１、ユーザからの入力操作を受け付けるタッチパネル等の操作部２２を備え、さらに、設定項目メモリ２３、ファイル管理部２４、及び通信部２５を備える。設定項目メモリ２３は、図４の設定内容を格納したデータベースである。ファイル管理部２４は、設定項目メモリ２３の内容を読み出して、管理装置１０に送信する設定ファイルを作成し、送信指示するものである。通信部２５は、ネットワーク３０を介して管理装置１０との間で情報の送受信を行うものである。

ファイル管理部２４は、管理装置１０からの返信命令の受信に応答して設定ファイルを作成し、管理装置１０に送信指示を行う。設定ファイルは、設定項目メモリ２３の全ての項目でもよいし、予め設定された項目、例えばセキュリティ設定情報に関する項目のみでもよい。かかる設定ファイルの項目の設定は、後述するように管理装置１０側で行われる。

管理装置１０は、管理者あるいは所定の権限を有する者（本人認証処理を介して）が操作可能であり、各部を統括的に制御する制御部１１、図４に示す設定項目の設定内容を、接続されている画像形成装置２０のそれぞれについて格納するデータベースとしての情報保持装置１２、内容確認用の表示装置１３、設定装置１４、及び通信部１５を備える。設定装置１４は、画像形成装置２０から監視用として取得する、設定ファイルに含まれる項目を、図４の内の項目から選択する。通信部１５は、ネットワーク３０を介して各画像形成装置２０との間で情報を送受信し、またネットワーク５０を介して管理者端末４０との間で情報を送受信する。

制御部１１は、管理処理部１１１を備え、図略のＲＯＭ（Read Only Memory）に予め格納された処理プログラムを読み出して動作される。管理処理部１１１は、各画像形成装置２０の設定項目メモリ２３の内容を監視するための一連の処理を実行する。すなわち、管理処理部１１１は、内蔵タイマ（図略）などを利用して定期的乃至は所定のルールに従って各画像形成装置２０に設定ファイルの返信命令を送信する。送信先は、全ての画像形成装置２０でもよいし、ある程度グループ分けしてグループ毎に行うようにしてもよい。あるいは、状況に応じて所望する画像形成装置２０を選択して行ってもよい。

管理処理部１１１は、各画像形成装置２０から受信した設定ファイルを情報保持装置１２の一部領域に取り込み、今回取り込んだ画像形成装置２０の設定ファイルと、既に格納している各画像形成装置２０の設定内容との異同を照合する。管理処理部１１１は、不一致があると、通信部１５を経て管理者端末４０のメールアドレスに、例えば電子メールでその旨を通知する。通知内容は、種々考えられるが、例えば不一致となった画像形成装置を特定する情報及び不一致内容を含めることが好ましい。

図２のフローチャートを用いて、管理手順の第１の実施形態を説明する。第１の実施形態では、設定ファイルに含まれる項目を選択するようにしている。まず、予め設定されている監視対象の情報、すなわち監視対象項目の選択が行われる（ステップＳ１）。典型的には、図５に示すようなセキュリティ設定情報の各項目である。項目の選択が終了すると、管理対象の画像形成装置２０の各ＩＰアドレスに向けて、情報を抽出する命令の送信が行われる（ステップＳ３）。具体的には項目のみを有する、空の設定ファイルが送信される。

画像形成装置２０は、命令を受信したか否かを判断し（ステップ＃１）、受信されていなければ、本フローを抜ける。一方、命令が受信されたのであれば、当該画像形成装置２０の設定項目メモリ２３から情報が抽出、すなわち管理装置１０から要求された項目についての設定内容が読み出されてファイル化される（ステップ＃３）。そして、ファイル化された設定ファイルに自己の画像形成装置２０の装置ＩＤが付されて送信される（ステップ＃５）。

管理装置１０は、画像形成装置２０からの設定ファイルを受信すると、一旦保持する（ステップＳ５）。次いで、今回の受信した設定ファイルの内容と、既に保管されている画像形成装置の、図４に示す情報との比較が、対応する画像形成装置毎に行われる（ステップＳ７）。そして、両者の情報の間に差が、すなわち不一致があるか否かが判断される（ステップＳ９）。全ての画像形成装置において、一致しておれば、本フローを抜ける。一方、いずれかの画像形成装置において、不一致が見られると、その旨の電子メールが管理者端末に通知される（ステップＳ１１）。このように、画像形成装置２０は予め選択された項目についてのみ設定内容（情報）を送信すれば済むので、トラフィックの負担が軽減される。

次に、図３のフローチャートを用いて、管理手順の第２の実施形態を説明する。第２の実施形態は、設定ファイルを全項目としたものである。従って、第１の実施形態のステップＳ１は省略され、まず、設定ファイルを送信する命令が画像形成装置に送信される（ステップＳ２１）。画像形成装置２０は、命令を受信されると、全項目の設定ファイルを読み出し、今回の設定ファイルとして管理装置１０に送信する（ステップ＃２１〜＃２５）。

管理装置１０は、今回の設定ファイルを受信し、かつ保持し（ステップＳ２３）、次いで、全項目について、対応する画像形成装置毎に、既に格納されている情報と今回受信された情報とが比較されて（ステップＳ２５）、異同の有無が判断される（ステップＳ２７）。そして、不一致があれば、その旨の電子メールが管理者端末に通知される（ステップＳ２９）。このように、画像形成装置２０は全項目についての設定内容（情報）を送信すれば済むので、設定ファイルの作成負担が軽減される。

そして、管理者端末４０を操作する管理者は、権限に基づいて必要な処置を講じることができる。例えば、該当する画像形成装置に対して、不一致の項目の内容を適正な内容に戻す処置を管理装置１０を介して実行させるようにすればよい。これにより、不用意に、あるいは意図的に、さらには悪意をもって変更された設定内容を可及的迅速に元に復帰させることが可能となる。

また、情報の異同は対応する画像形成装置２０の新旧の情報間の他、他の画像形成装置２０との間での異同も同様に監視することが可能である。この場合、自己の画像形成装置２０での情報の書き替えの有無と、他の画像形成装置２０における同じ項目の情報の異同とを比べることで、複数の画像形成装置間で設定内容の共通化を図ることが可能となる。

なお、不一致が見つかった場合、管理装置１０は第３の実施形態として、管理者端末４０への通知と共に、あるいは通知に代えて、不一致のある画像形成装置２０にその旨を通知して、表示部２１の適所に表示させる（警告する）ようにしてもよいし、セキュリティ設定情報に不一致が見つかった場合、該当する画像形成装置２０の動作を、その旨の報知と共に中断乃至は禁止するようにしてもよい。また、比較結果をネットワーク上のウェブサイトに掲載し、ユーザあるいは管理者は、所定のパスワードで閲覧可能な態様としてもよい。

また、以上の各実施形態では管理者端末４０を共通としたが、第４の実施形態として、図６に示すように、データベース内に管理者情報の項目を設け、各画像形成装置２０毎に、あるいはグループ毎に管理者端末４０を設定して、管理者負担を緩和するようにしてもよい。

また、ファイル管理部２４は、管理装置１０からの返信命令の受信に応答する他、第５の実施形態として、各画像形成装置２０に共通して予め設定される時点に達する度に、設定ファイルを作成し、管理装置１０に送信指示を行う態様としてもよい。設定ファイルの送信時点は、用途や設置箇所に応じて設定可能とし、例えば１時間毎でもよいし、電源投入時毎としてもよい。また、本動作は、電源投入状態としてもよいし、スリープ状態を含めてもよい。

また、上述の実施形態の説明は、すべての点で例示であって、制限的なものではないと考えられるべきである。本発明の範囲は、上述の実施形態ではなく、特許請求の範囲によって示される。さらに、本発明の範囲には、特許請求の範囲と均等の意味及び範囲内でのすべての変更が含まれることが意図される。

１ 管理システム
１０ 管理装置
１１ 制御部（比較手段）
１２ 情報保持装置（データベース）
１４ 設定装置（選択手段）
１５ 通信部（返信命令手段、通知手段）
２０ 画像形成装置
４０ 管理者端末（管理端末）

Claims (6)

1. ネットワークを介して接続された複数の画像形成装置を管理する管理装置において、
   前記画像形成装置の動作に関連する複数種類の項目に対する設定内容を前記画像形成装置毎に予め記憶するデータベースと、
   前記複数の画像形成装置から、前記画像形成装置の現在の前記設定内容を含む設定ファイルを受信する通信手段と、
   前記通信手段によって受信された現在の前記設定ファイルの設定内容と前記データベースの設定内容との異同を前記画像形成装置毎に比較する比較手段とを備えた管理装置。
2. 前記比較の結果、不一致のある場合に、その旨を管理端末に通知する通知手段を備えた請求項１に記載の管理装置。
3. 前記通信手段は、設定ファイルの返信命令を前記複数の画像形成装置に送信すると共に、前記返信命令に応じて前記複数の画像形成装置から送信された現在の前記設定ファイルを受信するものである請求項１又は２に記載の管理装置。
4. 前記複数種類の項目にはセキュリティ設定項目を含み、
   前記比較手段は、前記通信手段によって受信された現在の前記設定ファイルのセキュリティ設定項目の内容と前記データベース内のセキュリティ設定項目の内容との異同を比較することを特徴とする請求項１〜３のいずれかに記載の管理装置。
5. 前記複数種類の項目の内の一部の項目を受信対象の設定ファイルとして選択する選択手段を備えた請求項１〜４のいずれかに記載の管理装置。
6. 請求項１〜５のいずれかに記載の管理装置と、前記管理装置にネットワークを介して接続された複数の画像形成装置とを備えた管理システム。