JP2017054276A - 機器管理装置、機器管理システム、機器管理方法及びプログラム - Google Patents

Abstract

【課題】機器の機能の利用状況に適切な設定値の設定を容易に行う。【解決手段】機器管理システム１は、管理装置Ｋｓが、ネットワークＮＷ２を介して複数の機器Ｐ１に接続されている。管理装置Ｋｓは、機器Ｐ１が有する各機能の利用状況を取得し、各機能の利用状況情報とその機能の利用変更指示を可能とする利用変更情報を提示する。管理装置Ｋｓは、利用変更指示された機器Ｐ１の機能の実行に必要な各種設定項目の設定値に対して、利用変更指示に応じた設定値を決定し、各機器Ｐ１に対して、利用変更指示の行われた機能に関する設定項目の設定値を、利用変更指示前の設定値から決定された設定値へ変更させる。【選択図】図１

Description

本発明は、機器管理装置、機器管理システム、機器管理方法及びプログラムに関し、詳細には、設定に応じた機能の利用が可能な機器管理装置、機器管理システム、機器管理方法及びプログラムに関する。

複合装置、複写装置、プリンタ装置、ファクシミリ装置、パーソナルコンピュータ等の機器は、適切にその機能を利用する上で、機能毎の設定値を設定する必要がある。

ところが、近年、情報処理装置は、その搭載する機能が増加し、多様化してきている。

特に、情報処理装置は、情報の漏洩、ウィルスの侵入等の防止、すなわち、セキュリティの確保が重要である。

したがって、情報処理装置は、機能を利用する上での設定値を、セキュリティを考慮した設定が求められるが、機能の利用設定には、複雑で困難な設定が必要とされていた。

そして、従来、画像形成装置であって、保護すべき保護資産、前記保護資産に対する脅威、および、前記脅威に対するセキュリティ対策方法を記憶するデータベースと、管理者が入力する基本情報を取得する取得部と、前記取得部により取得した基本情報から想定される保護資産に対する脅威、および、セキュリティ対策方法を前記データベースを参照してリストアップするリスト作成部と、前記リスト作成部によりリストアップされた情報を出力するリスト出力部と、を有する画像形成装置が提案されている（特許文献１参照）。

すなわち、この従来技術は、管理者の入力する基本情報から想定される保護資産の脅威、セキュリティ対策方法をリストアップして出力する。そして、この基本情報とは、利用形態、セキュリティ強度、使用する基本機能、設置環境などを示す情報となっている。

しかしながら、上記公報記載の従来技術にあっては、基本情報を入力する管理者が、画像形成装置等の機器の機能の利用設定を行うには、該機器の利用形態、セキュリティ強度、使用される基本機能、設置環境等を把握する必要がある。したがって、適切な基本情報の入力を行うのが困難であるという問題があった。

そこで、本発明は、機器の機能の利用目的に適切な設定値の設定を容易に行うことを目的としている。

上記目的を達成するために、請求項１記載の機器管理装置は、ネットワークを介して接続される管理対象機器を管理する機器管理装置であって、前記管理対象機器が有する機能の利用変更指示を可能とする利用変更情報を提示する提示手段と、利用変更指示された前記機能の実行に必要な各種設定項目の設定値に対して、該利用変更指示に応じた設定値を決定する設定値決定手段と、前記各管理対象機器に対して、利用変更指示の行われた前記機能に関する前記設定項目の前記設定値を、該利用変更指示前の設定値から前記決定された設定値へ変更させる設定値変更手段と、を備えていることを特徴としている。

本発明によれば、機器の機能の利用目的に適切な設定値の設定を容易に行うことができる。

本発明の一実施例を適用した機器管理システムの構成図。 機器のハードウェアのブロック図。 セキュリティに関する機器管理データベースの一例を示す図。 管理装置のブロック図。 Scan to Mail機能に関する機器管理データベースの一例を示す図。 Scan to NCB機能に関する機器管理データベースの一例を示す図。 管理装置及び機器の機能ブロック図。 機器管理処理を示すフローチャート。 選択画面の一例を示す図。 エラー対応処理を示すフローチャート。 インシデント情報報告画面の一例を示す図。 更新後の図３の機器管理データベースを示す図。

以下、本発明の好適な実施例を添付図面に基づいて詳細に説明する。なお、以下に述べる実施例は、本発明の好適な実施例であるので、技術的に好ましい種々の限定が付されているが、本発明の範囲は、以下の説明によって不当に限定されるものではなく、また、本実施の形態で説明される構成の全てが本発明の必須の構成要件ではない。

図１〜図１２は、本発明の機器管理装置、機器管理システム、機器管理方法及びプログラムの一実施例を示す図であり、図１は、本発明の機器管理装置、機器管理システム、機器管理方法及びプログラムの一実施例を適用した機器管理システム１の構成図である。

図１において、機器管理システム１は、管理装置（機器管理装置）Ｋｓが、有線、無線のＬＡＮ（Local Area Network）等のネットワークＮＷ１を介して複数の機器（管理対象機器）Ｐ１〜Ｐｎと接続されている。ネットワークＮＷ１は、図示しないターミナルアダプタ等を介してインターネット等の他のネットワークＮＷ２と接続されていてもよい。なお、以下の説明では、管理装置ＫｓがネットワークＮＷ１に接続されている機器Ｐ１〜Ｐｎを管理対象の機器として管理する場合について説明するが、管理対象の機器は、ネットワークＮＷ２にも接続されていてもよい。

機器管理システム１は、管理装置Ｋｓが、各機器Ｐ１〜Ｐｎの備えている機能を管理する。管理装置Ｋｓは、各機器Ｐ１〜Ｐｎのそれぞれの機能を動作させるのに必要な設定値を、機器Ｐ１〜Ｐｎ毎に設定することで、機器Ｐ１〜Ｐｎ毎に機能の動作とその範囲を制御する。

機器管理システム１は、図１には図示しないが、ネットワークＮＷ１、ＮＷ２に、機器Ｐ１〜Ｐｎに各種画像処理動作を行わせるコンピュータ等のホスト装置が接続されている。ホスト装置は、例えば、機器Ｐ１〜Ｐｎへ印刷データと設定情報からなる印刷ジョブを送って、機器Ｐ１〜Ｐｎに印刷させる印刷動作、原稿画像を読み取らせてその読取画像データを送らせるスキャン動作等の画像処理を要求する。

そして、機器Ｐ１〜Ｐｎは、複合装置、複写装置、ファクシミリ装置、プリンタ装置、スキャナ装置、コンピュータ等の各種機器であり、例えば、複合装置の場合、図２に示すようにブロック構成されている。機器Ｐ１〜Ｐｎは、コントローラ１０、スキャナ部１１、プリンタ部１２及び操作表示部１３等を備えている。

操作表示部１３は、各種キーを備えているとともに、ディスプレイを備えている。操作表示部１３は、キーにより機器Ｐ１〜Ｐｎの各種動作命令等が入力され、ディスプレイに、キーから入力された内容や機器Ｐ１〜Ｐｎからユーザへ通知する各種情報を表示する。

スキャナ部１１としては、例えば、光電変換素子としてＣＣＤ(Charge Coupled Device)またはＣＭＯＳ（Complementary Metal Oxide Semiconductor ）を用いたスキャナが用いられている。スキャナ部１１は、原稿を走査して、該原稿の画像を読み取って画像データを出力する画像読取機能を実行する。

プリンタ部１２は、例えば、インク吐出方式、電子写真方式のプリンタが用いられている。プリンタ部１２は、インク吐出方式のプリンタの場合、各色（ＲＢＧ色、ＭＣＹＫ色等）のインクを吐出するノズルの形成されている記録ヘッドを備えており、電子写真方式のプリンタの場合、例えば、各色の作像ユニット等を備えている。プリンタ部１２は、スキャナ部１１の読み取った原稿の画像データやホスト装置からネットワークＮＷ１を介して送信されてきた画像データに基づいて、用紙（被記録媒体）に、ノズル、トナー等の記録剤を付与して画像を形成する画像形成機能を実行する
コントローラ１０は、ＣＰＵ（Central Processing Unit ）２１、ＲＯＭ（Read Only Memory）２２、ＲＡＭ（Random Access Memory）２３、ハードディスク（ＨＤＤ）２４、ネットワークＩ／Ｆ（インターフェイス）２５、スキャナＩ／Ｆ２６、プリンタＩ／Ｆ２７及びパネルＩ／Ｆ２８等を備えていて、各部は、バス２９で接続されている。

ネットワークＩ／Ｆ２５には、上記ネットワークＮＷ１が接続され、ネットワークＮＷ１を介して管理装置Ｋｓとの間で、制御信号及び制御データ等を授受する。また、ネットワークＩ／Ｆ２５は、上記ホスト装置との間で、制御信号及び画像データ等を授受する。特に、ネットワークＩ／Ｆ２５は、機器Ｐ１〜Ｐｎの搭載している各機能の利用状況を、ＣＰＵ２１の制御下で、管理装置Ｋｓへ送信し、管理装置Ｋｓから送信されてくる機能の設定値を受信してＣＰＵ２１へ渡す。

ＲＯＭ２２は、コントローラ１０内でのデータの処理や管理及び周辺モジュールを制御するためのプログラムを格納しているとともに、プログラムを実行するのに必要な各種データを格納している。ＲＯＭ２２は、具体的には、機器Ｐ１〜Ｐｎとしての基本処理プログラム及び本発明の機器管理方法のうち機器Ｐ１〜Ｐｎが実行すべき部分の機器管理方法を実行するプログラム等の各種プログラム及び必要なデータを格納している。

ＣＰＵ２１は、ＲＯＭ２２に格納されているプログラムに基づいて、ＲＡＭ２３をワークメモリとして利用しつつ、機器Ｐ１〜Ｐｎの各部を制御して、印刷処理、画像読取処理、複写処理、転送処理等の画像処理を行う。特に、ＣＰＵ２１は、ＲＯＭ２２内の本発明のプログラムに基づいて、後述する本発明の機器管理方法の一環として、機器Ｐ１〜Ｐｎが備えている各機能の利用状況を取得し、取得した各機能の利用状況を管理装置Ｋｓへ送信する処理を行う。また、ＣＰＵ２１は、管理装置Ｋｓから機能に対する設定値が送られてくると、該設定値を該機能の設定値として登録して、該設定値に基づいて該機能を実行する。

ＲＡＭ２３は、ＣＰＵ２１のワークメモリとして利用されるとともに、各種画像処理を行うために、画像データをページ単位に管理して一時記憶するバッファ及びバッファに記憶されたデータを実際の印刷に適した描画データに変換して展開されるビットマップメモリ等として利用される。

ハードディスク２４は、スキャナ部１１で読み取られた原稿の画像データ、ホスト装置から送られてきた画像データ等のデータをＣＰＵ２１の制御下で蓄積し、また、読み出される。

特に、ハードディスク２４は、機器Ｐ１〜Ｐｎが有する各機能に対して設定されている設定値を、機器管理データベースとして記憶している。ハードディスク２４は、セキュリティに関して、例えば、図３に示すようなセキュリティ関連機器管理データベースの形式で、ＣＰＵ２１の制御下で記憶する。

なお、コントローラ１０は、図示しないが、外部Ｉ／Ｆを備え、外部インターフェイスに機能を追加するための追加ツールがセチ気接続可能となっている。

図３は、セキュリティに関する機器管理データベースＤＢ１であり、セキュリティに関する設定項目とその設定値を記憶している。機器管理データベースＤＢ１は、図３では、セキュリティ設定項目として、ＳＭＴＰ、ＦＴＰ（File Transfer Protocol）、Ｎｅｔｗａｒｅ、Ａｐｐｌｅｔａｌｋ、Ｖ１／Ｖ２とＶ３のＳＮＭＰ（Simple Network Management Protocol）、ＴＬＳ１．２、１．１、１．０及びＳＳＬ３．０のＳＳＬ（Secure Socket Layer）／ＴＬＳ（Transport Layer Security）、暗号化（ＡＥＳ、３ＤＥＳ、ＲＣ４）及びポート（２３、８０、４４３、５８７）が、登録され、各設定項目に対して、それぞれ、無効と有効の設定値が設定されている。図３の機器管理データベースＤＢ１では、ＳＳＬ／ＴＬＳのＴＬＳ１．２とＴＬＳ１．１及びポート４４３が、有効、ＡＥＳが、２５６ｂｉｔに設定されており、その他の項目が、無効または禁止となっている。そして、各機器Ｐ１〜Ｐｎは、現在の性能設定状態に応じて、それぞれ設定値が設定された状態の機器管理データベースＤＢ１を保持している。なお、機器管理データベースＤＢ１は、セキュリティ設定項目だけでなく、各種機能を実行するのに必要な設定項目と設定値が登録されている。

スキャナＩ／Ｆ２６には、スキャナ部１１が接続されており、スキャナＩ／Ｆ２６は、コントローラ１０からスキャナ部１１への制御信号及びスキャナ部１１からコントローラ１０へのステータス信号や読取原稿の画像データ等の授受を行う。

プリンタＩ／Ｆ２７には、プリンタ部１２が接続されており、プリンタＩ／Ｆ２７は、コントローラ１０からプリンタ部１２への制御信号や描画データ及びプリンタ部１２からコントローラ１０へのステータス信号の授受を行う。

パネルＩ／Ｆ２８には、上記操作表示部１３が接続されており、パネルＩ／Ｆ２８は、ＣＰＵ２１と操作表示部１３との間の信号及びデータの授受を行う。

なお、機器Ｐ１〜Ｐｎは、コントローラ１０が、外部Ｉ／Ｆを備えていて、例えば、可搬性を有する外部記憶部が着脱可能に装着されていてもよい。この場合、外部記憶部としては、例えば、ＵＳＢ（Universal Serial Bus）メモリ、メモリカード（例えば、ＳＤメモリカード等）、フロッピィディスク（登録商標）等が利用される。

そして、管理装置Ｋｓは、通常のハードウェア構成及びソフトウェア構成のコンピュータ等の情報処理装置が用いられており、ソフトウェアとして、本発明の機器管理方法を実行するプログラムが搭載されている。

例えば、管理装置Ｋｓは、図４に示すように、ＣＰＵ３１、ＲＯＭ３２、ＲＡＭ３３、不揮発性メモリ３４、入力Ｉ／Ｆ３５、出力Ｉ／Ｆ３６及び通信Ｉ／Ｆ３７等を備えており、これら各部は、バス３８により接続されている。

入力Ｉ／Ｆ３５には、キーボード、マウス、スタイラスペン、タッチパネル等の入力デバイス４１が接続され、入力Ｉ／Ｆ３５は、入力デバイス４１から入力される各種命令等をＣＰＵ３１へ出力する。

出力Ｉ／Ｆ３６には、ディスプレイ、ランプ、スピーカ等の出力デバイス４２が接続され、出力Ｉ／Ｆ３６は、ＣＰＵ３１の制御下で、出力デバイス４２に表示データ、点滅データ、音声データ等の出力データを出力する。

通信Ｉ／Ｆ３７は、上記ネットワークＮＷ１が接続され、ＣＰＵ３１の制御下で、ＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol）やＳＭＴＰ（Simple Mail Transfer Protocol ）／ＰＯＰ（Point Of Production ）等のプロトコルの制御を行う。通信Ｉ／Ｆ３７は、ＣＰＵ３１の制御下で、ネットワークＮＷ１及びネットワークＮＷ２を通して機器Ｐ１〜Ｐｎと通信する。特に、通信Ｉ／Ｆ３７は、ＣＰＵ３１の制御下で、機器Ｐ１〜ＰｎからネットワークＮＷ１を介して機器Ｐ１〜Ｐｎの各機能の利用状況を取得する。

ＲＯＭ３２は、管理装置Ｋｓとしての基本プログラム、本発明の機器管理方法を実行するプログラム及びシステムデータ等を記憶している。

ＲＡＭ３３は、ＣＰＵ３１のワークメモリとして利用されるとともに、管理データ及びその他のデータ等を記憶する。

ＣＰＵ３１は、ＲＯＭ３２内のプログラムに基づいて、ＲＡＭ３３をワークメモリとして利用して、管理装置Ｋｓの各部を制御して、管理装置Ｋｓとしての基本処理を実行する。また、ＣＰＵ３１は、ＲＯＭ３２内の機器管理方法のプログラムに基づいて、本発明の機器管理方法を実行する。

不揮発性メモリ３４は、ＮＶＲＡＭ（Nonvolatile Random Access Memory）、ＳＳＤ（Solid State Drive）、ハードディスク等が用いられ、管理装置Ｋｓの電源がＯＦＦのときにも記憶内容を保持するメモリである。

不揮発性メモリ３４は、管理装置Ｋｓの電源がＯＦＦのときにも記憶内容を保持する必要のあるデータとして、例えば、管理対象の機器Ｐ１〜ＰｎのＯＳ環境情報、機器Ｐ１〜Ｐｎへインストールする各種プログラム等の本発明の機器管理方法で使用する各種データがＣＰＵ３１の制御下で格納される。

不揮発性メモリ３４は、機器管理方法で使用するデータとして、図５及び図６に示すような必要設定リストＬｔ１、Ｌｔ２を記憶している。

必要設定リストＬｔ１、Ｌｔ２は、各機能やツールが必要とするセキュリティ設定値等の設定値のリストである。すなわち、管理装置Ｋｓは、機器Ｐ１〜Ｐｎの備えている各機能やツールが、セキュリティ設定によって利用可能となったり、利用不可能となることから、各機能、ツールが必要とするセキュリティ設定値を、必要設定リストＬｔ１、Ｌｔ２等として、保持している。

図５は、Scan to Mail機能に関する必要設定リストＬｔ１であり、機能／ツール名として、機能Ａ：Scan to Mailが登録され、セキュリティ設定項目と設定値が登録されている。セキュリティ設定項目は、図４のセキュリティ設定項目と同じであり、セキュリティ項目のＳＭＴＰとポート５８７のみに、有効の設定値が設定されている。

図６は、Scan to NCB機能に関する必要設定リストＬｔ２であり、機能／ツール名として、機能Ｂ：Scan to NCBが登録され、セキュリティ設定項目と設定値が登録されている。セキュリティ設定項目は、図４のセキュリティ設定項目と同じであり、セキュリティ項目のＮｅｔｗａｒｅのみに、有効の設定値が設定されている。

管理装置Ｋｓは、不揮発性メモリ３４に、上記のような機器管理データベースＤＢ１を、各機器Ｐ１〜Ｐｎ毎に、該機器Ｐ１〜Ｐｎが有する機能毎に記憶し、また、各機能、ツールについて、及び必要設定リストＬｔ１、Ｌｔ２等を記憶している。

そして、機器管理システム１は、管理装置Ｋｓ及び機器Ｐ１〜Ｐｎが、ＲＯＭ、ＥＥＰＲＯＭ（Electrically Erasable and Programmable Read Only Memory ）、ＥＰＲＯＭ、フラッシュメモリ、フレキシブルディスク、ＣＤ−ＲＯＭ（Compact Disc Read Only Memory ）、ＣＤ−ＲＷ（Compact Disc Rewritable ）、ＤＶＤ（Digital Versatile Disk）、ＵＳＢ（Universal Serial Bus）メモリ、ＳＤ（Secure Digital）カード、ＭＯ（Magneto-Optical Disc）等のコンピュータが読み取り可能な記録媒体に記録されている本発明の機器管理方法を実行するプログラムを読み込んで、管理装置ＫｓのＲＯＭ３２、不揮発性メモリ３４と機器Ｐ１〜ＰｎのＲＯＭ２２、ハードディスク２４に導入することで、後述する管理対象の機器である機器Ｐ１〜Ｐｎの機能の利用状況に適切な設定値の機器Ｐ１〜Ｐｎへの設定を容易に行う機器管理方法を実行する機器管理装置と該管理装置Ｋｓにより管理される機器Ｐ１〜Ｐｎを備えた機器管理システムとして構築されている。この機器管理方法を実行するプログラムは、アセンブラ、Ｃ、Ｃ＋＋、Ｃ＃、Ｊａｖａ（登録商標）等のレガシープログラミング言語やオブジェクト指向プログラミング言語等で記述されたコンピュータ実行可能なプログラムであり、上記記録媒体に格納して頒布することができる。

管理装置Ｋｓ及び機器Ｐ１〜Ｐｎは、上記機器管理方法を実行するプログラムが導入されることで、図７に示すような機能ブロックが構築される。すなわち、管理装置Ｋｓは、上記プログラムが導入されることで、図７に示すように、管理通信部５１、利用状況取得部５２、提示部５３、設定値決定部５４、設定値変更部５５及び機能毎設定情報記憶部５６が構築される。また、機器Ｐ１〜Ｐｎは、上記プログラムが導入されることで、図７に示すように、機器通信部６１、記憶制御部６２、機能管理情報記憶部６３、機能実行部６４及び利用状況管理部６５が構築される。

まず、管理装置Ｋｓの機能ブロックについて説明する。管理通信部５１は、通信Ｉ／Ｆ３７により構築され、ネットワークＮＷ１を介して管理対象機器である機器Ｐ１〜Ｐｎと通信する。したがって、管理通信部５１は、管理通信手段として機能している。

利用状況取得部５２は、ＣＰＵ３１により構築され、管理通信部５１を介して機器Ｐ１〜Ｐｎの有する各機能の利用状況を取得する。したがって、利用状況取得部５２は、利用状況取得手段として機能している。この場合、利用状況取得部５２は、後述する機器毎設定値記憶部５７に登録されている管理対象の機器Ｐ１〜Ｐｎの一覧と、該機器Ｐ１〜Ｐｎのネットワークアドレス、認証情報等を用いて機器Ｐ１〜Ｐｎにアクセスし、各機器Ｐ１〜Ｐｎから情報収集する。また、利用状況取得部５２は、利用状況情報として、機器Ｐ１〜Ｐｎが有する各機能の利用要求の有無情報をも取得し、この利用要求の有無情報には、機器Ｐ１〜Ｐｎにおいて、利用無しの設定値が登録されている機能に対して、利用要求があったか否かの情報を含む。さらに、利用状況取得部５２は、機器Ｐ１〜Ｐｎへの追加機能の有無情報をも取得する。

提示部５３は、ＣＰＵ３１及び出力デバイス４２により構築され、機器Ｐ１〜Ｐｎにおける各機能の利用状況情報と該機能の利用変更指示を可能とする利用変更情報を報知出力することで提示する。したがって、提示部５３は、提示手段として機能している。また、提示部５３は、利用状況取得部５２が、利用状況情報として、機器Ｐ１〜Ｐｎが有する各機能の利用要求の有無情報をも取得すると、利用状況情報として、各機能の利用要求の有無情報をも含む情報を提示する。さらに、提示部５３は、利用無しの設定値が登録されている機能に対して、利用要求があったことを利用状況取得部５２が取得すると、その旨の情報を含む利用状況情報を提示する。また、提示部５３は、利用状況取得部５２が、機器Ｐ１〜Ｐｎへの追加機能の有無情報を含む利用状況情報を取得すると、該利用状況情報と該追加機能の利用有無の指示をも可能とする利用変更情報を提示する。

設定値決定部５４は、ＣＰＵ３１により構築され、利用変更指示された機器Ｐ１〜Ｐｎの機能に対して、該機能の実行に必要な各種設定項目の設定値に基づいて、該利用変更指示に応じた設定値を決定する。したがって、設定値決定部５４は、設定値決定手段として機能している。また、設定値決定部５４は、機能に対する設定項目の設定値を、セキュリティの確保を優先させる優先順に基づいて決定する。さらに、設定値決定部５４は、利用変更指示された機能が複数あると、複数の該機能で共通して必要な共通設定項目があるか判断し、該共通設定項目については、全ての該機能で該利用変更指示に応じた共通の設定値に設定する。

設定値変更部５５は、ＣＰＵ３１及び通信Ｉ／Ｆ３７により構築されている。設定値変更部５５は、機能について利用変更指示された機器Ｐ１〜Ｐｎの機能管理情報記憶部６３に記憶されている該機能に関する設定項目の設定値を、該利用変更指示前の設定値から設定値決定部５４によって決定された設定値へ変更させる。したがって、設定値変更部５５は、設定値変更手段として機能している。

機能毎設定情報記憶部５６は、不揮発性メモリ３４により構築されており、機能毎に該機能の実行に必要な各種設定項目と該設定項目に対して設定される該機能の実行段階に応じた設定値を、図５及び図６の必要設定リストＬｔ１、Ｌｔ２等として記憶する。したがって、機能毎設定情報記憶部５６は、機能毎設定情報記憶手段として機能している。この場合、設定値決定部５４は、利用変更指示に基づいて、機能毎設定情報記憶部５６を参照して、該利用変更指示された機能を実行可能な設定項目の設定値を決定する。

次に、機器Ｐ１〜Ｐｎの機能ブロックについて説明する。機器通信部６１は、ネットワークＩ／Ｆ２５により構築され、管理装置ＫｓとネットワークＮＷ１を介して通信する。したがって、機器通信部６１は、機器通信手段として機能している。

機能管理情報記憶部６３は、ハードディスク２４により構築され、自機が有している機能と、該機能毎に該機能の実行に必要な設定項目と、該設定項目に対して該機能の利用設定に応じた設定値を機器管理データベースＤＢ１として記憶する。したがって、機能管理情報記憶部６３は、機能管理情報記憶手段として機能している。

記憶制御部６２は、ＣＰＵ２１により構築され、機能管理情報記憶部６３への機能毎の設定項目と設定値の記憶を制御する。したがって、記憶制御部６２は、記憶制御手段として機能している。

機能実行部６４は、ＣＰＵ２１により構築され、設定項目に対する設定値に基づいて、スキャナ機能、プリント機能、Scan to Mail機能、Scan to NCB機能等の各機能を実行する。したがって、機能実行部６４は、機能実行手段として機能している。

利用状況管理部６５は、ＣＰＵ２１により構築され、機能実行部６４による機能、外部のツールからのアクセス等の利用状況を管理する。したがって、利用状況管理部６５は、利用状況記憶手段として機能している。なお、利用状況管理部６５は、管理した機能の利用結果を、ハードディスク２４等の記憶部へ一時記憶して、管理装置Ｋｓからの要求に応じて機器通信部６１を介して渡す。

次に、本実施例の作用を説明する。本実施例の機器管理システム１は、その管理装置Ｋｓが、機能の利用目的に適切な設定値の設定を容易に行う。

すなわち、機器管理システム１の管理対象の機器Ｐ１〜Ｐｎは、ネットワークＮＷ１、ＮＷ２上のホスト装置から機能の実行要求が行われ、また、機器Ｐ１〜Ｐｎの操作表示部１３の操作によって機能の実行要求が行われる。

機器Ｐ１〜Ｐｎは、要求された機能に対して、機能実行部６４が、機能管理情報記憶部６３の該機能の実行に必要な設定項目とその設定値を参照して、設定状態に応じて要求された機能の実行、非実行の制御を行う。

機器Ｐ１〜Ｐｎは、機能実行部６４が機能要求に対して、実行、非実行の処理を行うと、利用状況管理部６５が、該処理結果を利用状況として取得して、保管管理する。また、機器Ｐ１〜Ｐｎは、外部ツールの追加があると、その旨の情報を取得して、保管管理する。

一方、管理装置Ｋｓは、図８に示すように、機器Ｐ１〜Ｐｎの設定項目の設定値を、各機器Ｐ１〜Ｐｎの管理者の選択操作に応じて、設定するが、全ての設定項目の設定値を、最もセキュリティが高い設定値に設定することを基本とする。そして、管理装置Ｋｓは、管理者によって実行が要求された機能（追加機能：追加ツールを含む）については、要求を満たす範囲で、セキュリティの高い設定値から緩和した設定値へ変更する。

いま、機器Ｐ１〜Ｐｎの１つが、例えば、図４に示したようなセキュリティ設定項目に対して、「有効」、「無効」、「禁止」、「２５６ｂｉｔ」等の設定値が登録されているものとする。

そして、管理装置Ｋｓは、適宜のタイミングで、図８に示すような機器管理処理を実行する。すなわち、管理装置Ｋｓは、管理タイミングになると、利用状況取得部５２が管理通信部５１を介して管理対象の各機器Ｐ１〜Ｐｎから利用状況を取得する(ステップＳ１０１）。なお、この利用状況の取得は、管理者が管理装置Ｋｓの入力デバイスを操作して、ウェブ（Ｗｅｂ）アプリケーションを利用して利用状況取得要求を行うことで、利用状況取得部５２が管理通信部５１を介して取得してもよい。

利用状況取得部５２は、取得した各機器Ｐ１〜Ｐｎの利用状況を提示部５３に渡し、提示部５３は、各機器Ｐ１〜Ｐｎの利用状況の論理和をとって、例えば、図９に示すような選択画面Ｇ１を表示出力する（ステップＳ１０２）。提示部５３は、具体的には、出力デバイス４２のディスプレイに選択画面Ｇ１を表示する。図９の選択画面Ｇ１では、機能、ツール毎に、現在の利用状況（「利用あり」、「利用なし」）と利用設定（「利用する」、「利用しない」）が表示されており、さらに、「設定」ボタンと、「キャンセル」ボタンが表示されている。

ここで、各機器Ｋ１〜Ｋｎの利用状況の論理和をとるのは、複数の機器Ｐ１〜Ｐｎで機能やツールの利用状況が異なる場合に、管理者による機器Ｐ１〜Ｐｎにおける機能やツールの利用状況の把握を容易にするためである。例えば、提示部５３は、この論理和を取ることによって、利用ありの機器Ｐ１〜Ｐｎと利用なしの機器Ｐ１〜Ｐｎの両方が存在する場合には、利用ありを優先し、選択画面Ｇ１には、「利用あり」と表示する。なお、この場合、提示部５３は、利用ありと利用無しが混在する機能やツールについては、選択画面Ｇ１に「一部利用あり」と表示してもよい。また、利用状況の提示による選択画面Ｇ１の表示においては、上記論理和を取る方法に限るものではなく、例えば、具体的に、利用回数や日時、どの機器Ｐ１〜Ｐｎで利用されているかいないか等の詳細情報を提示してもよい。すなわち、選択画面Ｇ１に提示する情報は、管理者が実際の利用状況に適した機能やツールの選択を容易にする情報であることが重要であり、選択項目の初期値を、機能・ツールが、「利用あり」なら「利用する」、「利用なし」なら「利用しない」とすることが管理者の操作を減らすことになる。

提示部５３は、利用状況の提示を選択画面Ｇ１として提示すると、管理者による該選択画面Ｇ１での、利用機能、ツールの選択入力を受け付け、設定値決定部５４に順次受け付けた内容を渡す（ステップＳ１０３）。

設定値決定部５４は、各設定項目について全て設定が完了したかを順次チェックする（ステップＳ１０４）。

ステップＳ１０４で、全ての設定が完了していないと（ステップＳ１０４で、ＮＯのとき）、設定値決定部５４は、選択された利用機能、ツールの必要設定リストＬｔ１、Ｌｔ２等を確認する（ステップＳ１０５）。

設定値決定部５４は、現在の設定項目について設定値を要求する機能、ツールがあるかチェックする（ステップＳ１０６）。

ステップＳ１０６で、設定値を要求する機能、ツールがあると（ステップＳ１０６で、ＹＥＳのとき）、設定値決定部５４は、該設定項目の設定値を、要求された値にする。この場合、設定値決定部５４は、複数の機能、ツールで異なる値が要求されていると、全機能、ツールが利用できるような値を設定する。

ステップＳ１０６で、設定値を要求する機能、ツールがないと（ステップＳ１０６で、ＮＯのとき）、設定値決定部５４は、設定値の値を「プロトコル無効」等のセキュリティ上最もセキュア（安全）な値に設定する（ステップＳ１０８）。

すなわち、設定値決定部５４は、管理者が「利用する」と選択した機能やツールについて、必要設定リストＬｔ１、Ｌｔ２等を参照する。設定値決定部５４は、該機能やツールが利用できるように、必要設定リストＬｔ１、Ｌｔ２等に登録されている設定項目については、必要設定リストＬｔ１、Ｌｔ２等で要求されている値を設定する。この場合、設定値決定部５４は、複数の機能・ツールで該当するときには、全ての機能、ツールを利用できるように制約の緩い値を設定する。例えば、設定値決定部５４は、暗号通信で要求する鍵の長さを設定する場合、利用する機能・ツールとして鍵の長さとして、（64,128,256）bitに対応しているツールと、128bitにのみ対応しているツールが選択されている場合、鍵長としては、「128bit以上」と設定する。

具体的には、設定値決定部５４は、まず、全設定項目を最もセキュリティ設定が高い値（各プロトコル等が無効化されて利用できない設定値等）に設定した上で、利用すると選択された機能・ツールのリストを参照する。設定値決定部５４は、次に、要求されている設定項目を「緩和する」方向の設定値として利用できる設定値にするという方法で、設定値を設定する。

このようにすると、管理者は、利用する機能やツールの名称を完全に把握していなくても、現時点で利用しているもの、利用していないものを判断でき、また、利用を選択した機能、ツールに対して適切な設定項目と設定値の設定を行うことができる。

なお、設定値決定部５４による設定項目の設定値の設定については、上記方法に限るものではない。

ステップＳ１０７、Ｓ１０６で、設定値の設定を行うと、設定値決定部５４は、ステップＳ１０４に戻って、全ての設定が完了したかチェックする（ステップＳ１０４）。

ステップＳ１０４で、全ての設定が完了していないと、設定値決定部５４は、上記同様に、選択された利用機能、ツールに対する設定項目の設定値の設定を行う（ステップＳ１０５〜Ｓ１０８）。

ステップＳ１０４で、全ての設定が完了すると（ステップＳ１０４で、ＹＥＳのとき）、設定値決定部５４は、決定した設定項目と設定値を設定値変更部５５に渡すとともに、その旨を提示部５３へ通知する。設定値変更部５５は、管理通信部５１を介して各機器Ｐ１〜Ｐｎへ設定コマンドとともに送信する（ステップＳ１０９）。各機器Ｐ１〜Ｐｎは、送信されてきた設定項目と設定値及び設定コマンドに基づいて、記憶制御部６２が機能管理情報記憶部６３に登録して、送信されてきた設定項目と設定値を反映させる。

提示部５３は、決定した設定項目と設定値を設定値変更部５５へ渡した旨の通知が設定値決定部５４からあると、設定完了画面を表示して、機器管理処理を終了する（ステップＳ１１０）。

機器管理システム１は、上記機器管理処理を実行することで、機器Ｐ１〜Ｐｎの機能管理情報記憶部６３に記憶されている図３に示した機器管理データベースＤＢ１を、図１２に示すように、更新する。すなわち、図１２の機器管理データベースＤＢ１では、図３の機器管理データベースＤＢ１から、ＳＭＴＰ、Ｎｅｔｗａｒｅ、ＳＳＬ／ＴＬＳバージョンのＴＬＳ １．２、ポートの「５８７」が、「無効」から「有効」に、ＳＳＬ／ＴＬＳバージョンのＴＬＳ １．１、ポートの「４４３」が、「有効」から「無効」に、更新されている。

なお、管理装置Ｋｓは、上記機器管理処理を、予め設定した所定の期間毎に定期的に行うようにしてもよい。

また、管理装置Ｋｓは、新しいツールの販売や機器Ｐ１〜Ｐｎのソフトウェアの更新によって新たな機能の追加が可能となった場合、そのツールや機能の提供元から設定項目と設定値の情報を取得して、必要設定リストとして追加、変更等を行ってもよい。

このようにすると、管理装置Ｋｓで、管理対象の複数の機器Ｐ１〜Ｐｎの利用状況に応じた設定項目の設定値を、一括して設定することができ、機器Ｐ１〜Ｐｎの機能の利用状況に適切な設定値の設定を容易に行うことができる。

そして、機器管理システム１は、上述のようにして、管理装置Ｋｓが、機能、ツールに対して必要な設定項目の設定値の設定を行う。ところが、機器Ｐ１〜Ｐｎは、設定された設定値によっては、実行要求のあった機能、ツールを実行できないことがあり、エラーが発生するおそれがある。

そこで、機器管理システム１は、機器Ｐ１〜Ｐｎが、設定項目の設定値の設定状態、例えば、セキュリティ設定等により、機能、ツールの実行、例えば、通信の実行が拒否される等のエラーが発生すると、そのエラーとなった機能を記録する。すなわち、利用状況管理部６５は、機能実行部６４による機能、ツールの実行を監視して、エラーが発生すると、エラーの発生した機能とエラーを記録し、機器通信部６１を介して、管理装置Ｋｓへエラー通知を行う。

管理装置Ｋｓは、エラー通知があると、図１０に示すエラー対応処理を実行する。すなわち、管理装置Ｋｓは、図１０に示すように、所定タイミング、例えば、管理者がログインしたタイミング等に、未解決のインシデント情報（エラー情報）があるかチェックする（ステップＳ２０１）。

ステップＳ２０１で、未解決のインシデント情報があると（ステップＳ２０１で、ＹＥＳのとき）、利用状況取得部５２が、未解決のインシデント情報を提示部５３に渡して、提示部５３が表示する（ステップＳ２０２）。この場合、提示部５３は、例えば、図１１に示すようなインシデント情報報告画面Ｇ２を、出力デバイス４２のディスプレイへ表示する。図１１では、機器Ｐ１〜ＰｎであるＭＦＰ（１０．６０．９３．２５１）に、「利用しない」とされている「外部ツールＡ」がアクセスしようとしたことが示されている。

管理者は、インシデント情報報告画面Ｇ２を見て、エラーの発生した機能、ツールを容易に認識することができ、このインシデント情報報告画面Ｇ２を見て、対応処理を選択して入力する（ステップＳ２０３）。

すなわち、インシデント情報報告画面Ｇ２には、「利用したいので変更する」ボタンと、「不正攻撃なので対策を確認する」ボタンと、が表示されており、管理者は、いずれかのボタンを操作して対応処理を選択することができる。

設定値決定部５４は、インシデント情報報告画面Ｇ２で設定変更が入力されたかチェックする（ステップＳ２０４）。

ステップＳ２０４で、設定変更が入力されると（ステップＳ２０４で、ＹＥＳのとき）、設定値決定部５４は、変更内容の設定項目と設定値を決定し、設定値変更部５５に渡すとともに、利用状況取得部５２へその旨通知する。設定値変更部５５は、管理通信部５１を介して各機器Ｐ１〜Ｐｎへ設定項目と設定値及び設定コマンドを送信する（ステップＳ２０５）。各機器Ｐ１〜Ｐｎは、送信されてきた設定項目と設定値及び設定コマンドに基づいて、記憶制御部６２が機能管理情報記憶部６３に登録して、送信されてきた設定項目と設定値を反映させる。

利用状況取得部５２は、設定値決定部５４からの通知に基づいて、処理済みのみ解決インシデント情報を解決済みとし（ステップＳ２０６）、ステップＳ２０１に戻って、上記同様に処理する（ステップＳ２０１〜Ｓ２０６）。

ステップＳ２０１で、未解決のインシデント情報がなくなると（ステップＳ２０１で、ＮＯのとき）、管理装置Ｋｓは、通常画面へ遷移して、エラー対応処理を終了する（ステップＳ２０７）。

したがって、例えば、新しいツールを導入した際、セキュリティ設定によって通信が拒絶されると、管理者は、インシデント情報報告画面Ｇ２を見て、エラーを引き起こした機能、ツールの設定項目、設定値を、「利用可能」に変更することができる。その結果、管理者は、機能、ツールの名称等を正確に把握していなくても、エラー発生日時などから容易にエラーの発生した機能、ツールを見つけて利用可能にすることができる。

なお、図１０及び図１１では、エラーの発生した機能、ツールの設定項目、設定値の変更を、管理対象の全ての機器Ｐ１〜Ｐｎに対して一律に行っているが、エラーの発生した機器Ｐ１〜Ｐｎのみを対象に行なってもよい。

また、本実施例の機器管理システム１は、１台の管理装置Ｋｓと管理対象の複数台の機器Ｐ１〜ＰｎがネットワークＮＷ１、ＮＷ２で接続されている場合について説明したが、機器管理システム１の構成としては、上記構成に限るものではない。例えば、管理装置Ｋｓは、機器Ｐ１〜Ｐｎのうちの１台に組み込まれていて、その機器及び他の機器を管理する構成であってもよい。また、機器管理システム１は、１台の管理装置Ｋｓが、１台の機器のみを管理する構成であってもよい。さらに、機器管理システム１は、管理装置Ｋｓが、管理対象の複数の機器Ｐ１〜Ｐｎを、複数のグループにグループ分けして、グループ毎に共通の設定項目の設定値の設定を行うようにしてもよいし、複数の機器Ｐ１〜Ｐｎを個別に設定するようにしてもよい。

このように、本発明の機器管理システム１は、その管理装置Ｋｓが、ネットワークＮＷ１、ＮＷ２を介して接続される機器（管理対象機器）Ｐ１〜Ｐｎを管理する管理装置（機器管理装置）Ｋｓであって、前記機器Ｐ１〜Ｐｎが有する機能の利用変更指示を可能とする利用変更情報を提示する提示部（提示手段）５３と、利用変更指示された前記機器Ｐ１〜Ｐｎの前記機能の実行に必要な各種設定項目の設定値に対して、該利用変更指示に応じた設定値を決定する設定値決定部（設定値決定手段）５４と、前記各機器Ｐ１〜Ｐｎに対して、前記機能の利用変更指示の行われた前記機能に関する前記設定項目の前記設定値を、該利用変更指示前の設定値から前記決定された設定値へ変更させる設定値変更部（設定値変更手段）５５と、を備えている。

したがって、管理装置Ｋｓで、管理対象の複数の機器Ｐ１〜Ｐｎの機能に対して管理者が入力した利用する、利用しない等の簡単な情報から該機能に対する設定項目の設定値を、一括して設定することができ、機器Ｐ１〜Ｐｎの機能の利用設定に対してセキュリティ設定等を適切かつ容易に行うことができる。

また、本実施例の機器管理システム１は、ネットワークＮＷ１、ＮＷ２を介して接続される機器（管理対象機器）Ｐ１〜Ｐｎを管理する管理装置（機器管理装置）Ｋｓが、前記機器Ｐ１〜Ｐｎが有する前記機能の利用変更指示を可能とする利用変更情報を提示する提示処理ステップと、利用変更指示された前記機能の実行に必要な各種設定項目の設定値に対して、該利用変更指示に応じた設定値を決定する設定値決定処理ステップと、前記各機器Ｐ１〜Ｐｎに対して、前記機能の利用変更指示の行われた前記機能に関する前記設定項目の前記設定値を、該利用変更指示前の設定値から前記決定された設定値へ変更させる設定値変更処理ステップと、を有する機器管理方法を実行する。

したがって、管理装置Ｋｓで、管理対象の複数の機器Ｐ１〜Ｐｎの機能に対して管理者が入力した利用する、利用しない等の簡単な情報から該機能に対する設定項目の設定値を、一括して設定することができ、機器Ｐ１〜Ｐｎの機能の利用設定に対してセキュリティ設定等を適切かつ容易に行うことができる。

さらに、本実施例の機器管理システム１は、ネットワークＮＷ１、ＮＷ２を介して接続される機器Ｐ１〜Ｐｎを管理する管理装置Ｋｓが、ＣＰＵ３１等のコンピュータに、前記機器Ｐ１〜Ｐｎが有する機能の利用変更指示を可能とする利用変更情報を提示する提示処理と、利用変更指示された前記機能の実行に必要な各種設定項目の設定値に対して、該利用変更指示に応じた設定値を決定する設定値決定処理と、前記各機器Ｐ１〜Ｐｎに対して、前記機能の利用変更指示の行われた前記機能に関する前記設定項目の前記設定値を、該利用変更指示前の設定値から前記決定された設定値へ変更させる設定値変更処理と、を実行させるプログラムを搭載している。

したがって、管理装置Ｋｓで、管理対象の複数の機器Ｐ１〜Ｐｎの機能に対して管理者が入力した利用する、利用しない等の簡単な情報から該機能に対する設定項目の設定値を、一括して設定することができ、機器Ｐ１〜Ｐｎの機能の利用設定に対してセキュリティ設定等を適切かつ容易に行うことができる。

また、本実施例の機器管理システム１は、管理装置（機器管理装置）Ｋｓと管理対象の機器（管理対象機器）Ｐ１〜ＰｎがネットワークＮＷ１、ＮＷ２を介して接続されている機器管理システム１であって、前記機器Ｐ１〜Ｐｎは、前記管理装置Ｋｓと前記ネットワークＮＷ１、ＮＷ２を介して通信する機器通信部（機器通信手段）６１と、自機が有している機能と、該機能毎に該機能の実行に必要な設定項目と、該設定項目に対して該機能の利用設定に応じた設定値を記憶する機能管理情報記憶部（機能管理情報記憶手段）６３と、前記機能管理情報記憶部６３の前記機能毎の前記設定項目と前記設定値の記憶を前記管理装置Ｋｓからの利用変更指示に応じて制御する記憶制御部（記憶制御手段）６２と、前記設定項目に対する前記設定値に基づいて前記機能を実行する機能実行部（機能実行手段）６４と、前記機能実行部６４による前記機能の利用状況を管理する利用状況管理部（利用状況管理手段）６５と、を備え、前記管理装置Ｋｓは、前記機器Ｐ１〜Ｐｎと前記ネットワークＮＷ１、ＮＷ２を介して通信する管理通信部（管理通信手段）５１と、機器Ｐ１〜Ｐｎが有する機能の利用変更指示を可能とする利用変更情報を提示する提示部（提示手段）５３と、利用変更指示された前記機能の実行に必要な各種設定項目の設定値に対して、該利用変更指示に応じた設定値を決定する設定値決定部（設定値決定手段）５４と、前記各機器Ｐ１〜Ｐｎに対して、前記機能の利用変更指示の行われた前記機能に関する前記設定項目の前記設定値を、該利用変更指示前の設定値から前記決定された設定値へ変更させる設定値変更部（設定値変更手段）５５と、を備えている。

したがって、管理装置Ｋｓで、管理対象の複数の機器Ｐ１〜Ｐｎの機能に対して管理者が入力した利用する、利用しない等の簡単な情報から該機能に対する設定項目の設定値を、一括して設定することができ、機器Ｐ１〜Ｐｎの機能の利用設定に対してセキュリティ設定等を適切かつ容易に行うことができる。

さらに、本実施例の機器管理システム１は、前記管理装置Ｋｓが、前記機器Ｐ１〜Ｐｎが有する各機能の利用状況を取得する利用状況取得部（利用状況取得手段）５２を、さらに備え、前記提示部５３が、前記機器Ｐ１〜Ｐｎにおける前記各機能の利用状況情報と該機能の利用変更指示を可能とする利用変更情報を提示する。
したがって、管理装置Ｋｓで、管理対象の複数の機器Ｐ１〜Ｐｎの機能に対して管理者が入力した利用する、利用しない等の簡単な情報と機器Ｋ１〜Ｋｎにおける機能の利用状況から該機能に対する設定項目の設定値を、一括して設定することができる。その結果、機器Ｐ１〜Ｐｎの機能の利用設定に対してセキュリティ設定等をより一層適切かつ容易に行うことができる。
また、本実施例の機器管理システム１は、前記管理装置Ｋｓが、前記機能毎に該機能の実行に必要な各種設定項目と該設定項目に対して設定される該機能の実行段階に応じた設定値を記憶する機能毎設定情報記憶部（機能毎設定情報記憶手段）５６を、さらに備え、前記設定値決定部５４が、利用変更指示に基づいて、前記機能毎設定情報記憶部５６を参照して、該利用変更指示された前記機器Ｐ１〜Ｐｎの前記機能を実行可能な前記設定項目の設定値を決定する。

したがって、利用変更指示された機能を実行可能な設定値に、機能毎設定情報記憶部５６を参照して、適切かつ速やかに設定することができる。

さらに、本実施例の機器管理システム１は、前記利用状況取得部５２が、前記利用状況情報として、前記機器Ｐ１〜Ｐｎが有する前記各機能の利用要求の有無情報をも取得し、前記提示部５３が、前記利用状況情報として、前記各機能の利用要求の有無情報をも含む情報を提示する。

したがって、機器Ｐ１〜Ｐｎにおける機能の利用状況に応じた機能の利用変更指示を行うことができ、より一層適切な設定値の設定を容易に行うことができる。すなわち、機器の利用が開始された後に、新しい機能や外部ツールの利用が要望されたときに、ユーザが利用したい全ての機能、外部ツールを安全に利用するための設定値を、容易に設定することができないという問題があった。

また、本実施例の機器管理システム１は、管理装置Ｋｓの提示部５３が、利用無しの設定値が登録されている機能に対して、利用要求があったことを前記利用状況取得部５２が取得すると、その旨の情報をも前記利用状況情報に含ませて提示する。

したがって、利用無しの設定値が登録されている機能に対して利用要求があった場合に、適切に利用変更指示を行うことができ、より一層適切な設定値の設定を容易に行うことができる。

さらに、本実施例の機器管理システム１は、管理装置Ｋｓの設定値決定部５４が、前記機能に対する前記設定項目の前記設定値を、セキュリティの確保を優先させる優先順に基づいて決定する。

したがって、機器Ｐ１〜Ｐｎのセキュリティの確保を優先させた設定値の設定を行うことができ、適切にセキュリティを向上させることができる。

また、本実施例の機器管理システム１は、管理装置Ｋｓの設定値決定部５４が、利用変更指示された機能が複数あると、複数の該機能で共通して必要な共通設定項目があるか判断し、該共通設定項目については、全ての該機能で該利用変更指示に応じた共通の設定値に設定する。

したがって、複数の機器Ｐ１〜Ｐｎに対して複数の機能の利用変更指示があった場合に、全ての機能を適切に実施することのできる設定値を設定することができる。

さらに、本実施例の機器管理システム１の管理装置Ｋｓは、利用状況取得部５２が、機器Ｐ１〜Ｐｎへの追加機能の有無情報をも取得し、提示部５３が、前記追加機能の有無情報を含む利用状況情報と該追加機能の利用有無の指示をも可能とする前記利用変更情報を提示し、設定値決定部５４が、前記追加機能に対して利用有無の指定があると、該追加機能の実行に必要な各種設定項目の設定値に対して、該利用有無指示に応じた設定値を決定する。

したがって、機器Ｐ１〜Ｐｎに機能が追加された場合に、該追加機能の実行に必要な設定値を容易かつ適切に行うことができる。

以上、本発明者によってなされた発明を好適な実施例に基づき具体的に説明したが、本発明は上記実施例で説明したものに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。

１ 機器管理システム
Ｋｓ 管理装置
ＮＷ１、ＮＷ２ ネットワーク
Ｐ１〜Ｐｎ 機器
１０ コントローラ
１１ スキャナ部
１２ プリンタ部
１３ 操作表示部
２１ ＣＰＵ
２２ ＲＯＭ
２３ ＲＡＭ
２４ ハードディスク
２５ ネットワークＩ／Ｆ
２６ スキャナＩ／Ｆ
２７ プリンタＩ／Ｆ
２８ パネルＩ／Ｆ
２９ バス
ＤＢ１ 機器管理データベース
３１ ＣＰＵ
３２ ＲＯＭ
３３ ＲＡＭ
３４ 不揮発性メモリ
３５ 入力Ｉ／Ｆ
３６ 出力Ｉ／Ｆ
３７ 通信Ｉ／Ｆ
３８ バス
Ｌｔ１、Ｌｔ２ 必要設定リスト
５１ 管理通信部
５２ 利用状況取得部
５３ 提示部
５４ 設定値決定部
５５ 設定値変更部
５６ 機能毎設定情報記憶部
６１ 機器通信部
６２ 記憶制御部
６３ 機能管理情報記憶部
６４ 機能実行部
６５ 利用状況管理部
Ｇ１ 選択画面
Ｇ２ インシデント情報報告画面

特開２０１１−１４７１１８号公報

Claims (11)

1. ネットワークを介して接続される管理対象機器を管理する機器管理装置であって、 前記管理対象機器が有する機能の利用変更指示を可能とする利用変更情報を提示する提示手段と、
   利用変更指示された前記機能の実行に必要な各種設定項目の設定値に対して、該利用変更指示に応じた設定値を決定する設定値決定手段と、
   前記各管理対象機器に対して、利用変更指示の行われた前記機能に関する前記設定項目の前記設定値を、該利用変更指示前の設定値から前記決定された設定値へ変更させる設定値変更手段と、
   を備えていることを特徴とする機器管理装置。
2. 前記機器管理装置は、
   前記管理対象機器が有する各機能の利用状況を取得する利用状況取得手段を、
   さらに備え、
   前記提示手段は、
   前記管理対象機器における前記各機能の利用状況情報と該機能の利用変更指示を可能とする利用変更情報を提示することを特徴とする請求項１記載の機器管理装置。
3. 前記機器管理装置は、
   前記機能毎に該機能の実行に必要な各種設定項目と該設定項目に対して設定される該機能の実行段階に応じた設定値を記憶する機能毎設定情報記憶手段を、
   さらに備え、
   前記設定値決定手段は、
   利用変更指示に基づいて、前記機能毎設定情報記憶手段を参照して、該利用変更指示された前記機能を実行可能な前記設定項目の設定値を決定することを特徴とする請求項１または請求項２記載の機器管理装置。
4. 前記利用状況取得手段は、
   前記利用状況情報として、前記管理対象機器が有する前記各機能の利用要求の有無情報をも取得し、
   前記提示手段は、
   前記利用状況情報として、前記各機能の利用要求の有無情報をも含む情報を提示することを特徴とする請求項２または請求項３記載の機器管理装置。
5. 前記提示手段は、
   利用無しに応じた設定値が登録されている機能に対して、利用要求があったことを前記利用状況取得手段が取得すると、その旨の情報を含む前記利用状況情報を提示することを特徴とする請求項４記載の機器管理装置。
6. 前記設定値決定手段は、
   前記機能に対する前記設定項目の前記設定値を、セキュリティの確保を優先させる優先順に基づいて決定することを特徴とする請求項１から請求項４のいずれかに記載の機器管理装置。
7. 前記設定値決定手段は、
   利用変更指示された機能が複数あると、複数の該機能で共通して必要な共通設定項目があるか判断し、該共通設定項目については、全ての該機能で該利用変更指示に応じた共通の設定値に設定することを特徴とする請求項１から請求項６のいずれかに記載の機器管理装置。
8. 前記利用状況取得手段は、
   前記管理対象機器への追加機能の有無情報をも取得し、
   前記提示手段は、
   前記追加機能の有無情報を含む前記利用状況情報と該追加機能の利用有無の指示をも可能とする前記利用変更情報を提示し、
   前記設定値決定手段は、
   前記追加機能に対して利用有無の指定があると、該追加機能の実行に必要な各種設定項目の設定値に対して、該利用有無指示に応じた設定値を決定することを特徴とする請求項２から請求項７のいずれかに記載の機器管理装置。
9. 機器管理装置と管理対象の管理対象機器がネットワークを介して接続されている機器管理システムであって、
   前記管理対象機器は、
   前記機器管理装置と前記ネットワークを介して通信する機器通信手段と、
   自機が有している機能と、該機能毎に該機能の実行に必要な設定項目と、該設定項目に対して該機能の利用設定に応じた設定値を記憶する機能管理情報記憶手段と、
   前記機能管理情報記憶手段の前記機能毎の前記設定項目と前記設定値の記憶を前記機器管理装置からの利用変更指示に応じて制御する記憶制御手段と、
   前記設定項目に対する前記設定値に基づいて前記機能を実行する機能実行手段と、
   を備え、
   前記機器管理装置は、
   前記管理対象機器と前記ネットワークを介して通信する管理通信手段と、
   前記管理対象機器が有する機能の利用変更指示を可能とする利用変更情報を提示する提示手段と、
   利用変更指示された前記機能の実行に必要な各種設定項目の設定値に対して、該利用変更指示に応じた設定値を決定する設定値決定手段と、
   前記各管理対象機器に対して、利用変更指示の行われた前記機能に関する前記設定項目の前記設定値を、該利用変更指示前の設定値から前記決定された設定値へ変更させる設定値変更手段と、
   を備えていることを特徴とする機器管理システム。
10. ネットワークを介して接続される管理対象機器を管理する機器管理装置の実行する機器管理方法であって、
    前記管理対象機器が有する該機能の利用変更指示を可能とする利用変更情報を提示する提示処理ステップと、
    利用変更指示された前記機能の実行に必要な各種設定項目の設定値に対して、該利用変更指示に応じた設定値を決定する設定値決定処理ステップと、
    前記各管理対象機器に対して、利用変更指示の行われた前記機能に関する前記設定項目の前記設定値を、該利用変更指示前の設定値から前記決定された設定値へ変更させる設定値変更処理ステップと、
    を有することを特徴とする機器管理方法。
11. ネットワークを介して接続される管理対象機器を管理する機器管理装置の搭載するプログラムであって、
    コンピュータに、
    前記管理対象機器が有する機能の利用変更指示を可能とする利用変更情報を提示する提示処理と、
    利用変更指示された前記機能の実行に必要な各種設定項目の設定値に対して、該利用変更指示に応じた設定値を決定する設定値決定処理と、
    前記各管理対象機器に対して、利用変更指示の行われた前記機能に関する前記設定項目の前記設定値を、該利用変更指示前の設定値から前記決定された設定値へ変更させる設定値変更処理と、
    を実行させることを特徴とするプログラム。

Images