JP2018182519A

JP2018182519A - 画像形成装置、画像形成装置の制御方法、及びプログラム

Info

Publication number: JP2018182519A
Application number: JP2017079061A
Authority: JP
Inventors: 明紀竹尾; Akinori Takeo
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2017-04-12
Filing date: 2017-04-12
Publication date: 2018-11-15
Anticipated expiration: 2037-04-12
Also published as: JP6914706B2; US10719589B2; US20180300463A1

Abstract

【課題】一定の利用者と不特定多数の利用者の双方が利用可能な状態でも、セキュリティの確保とジョブ履歴の利用による利便性を両立させること。【解決手段】ＭＦＰ1のＣＰＵ201が、ジョブ履歴の表示を行う際に、ログインユーザがコインユーザの場合には（S803でYes）、コインユーザのジョブ履歴表示がＯＦＦの場合（S807でNo）、ログインユーザに対応するジョブ情報をジョブ履歴へ表示しないように制御する（S806）。また、ログインユーザがＩＤユーザの場合には（S804でYes）、ログインユーザに対応するジョブ情報をジョブ履歴へ表示する（S810,S812,S813）。【選択図】図８

Description

本発明は、画像形成装置におけるジョブ履歴の表示制御に関するものである。

近年、図書館などの公共の施設やコンビニエンスストアの多くには画像形成装置が設置されている。このような画像形成装置には、画像形成装置が課金する料金の支払いを行わせるためにコインベンダーが接続され、コインベンダーを介した料金の支払いによってコピージョブ等を実行可能にする仕組みが提供されている。

しかし、このようなコインベンダーが設置してある画像形成装置を所有者（設置場所の職員等）が使用する場合は、料金徴収の機能を無効にするために、コインベンダーの機能を解除してから使用していた。

このような使い勝手を改善するために、半パブリックと呼ばれる運用形態が適用されつつある。学習塾などでは、生徒はコインベンダーを介して実際のユーザを特定しないコインユーザとして画像形成装置にログインする。一方、職員はコインベンダーを使用せずに、操作部からログインして画像形成装置を使用することにより、１台の画像形成装置を有効活用するようなユースケースである。

また、画像形成装置のジョブ履歴にはジョブ名などが含まれる。ジョブ履歴の情報からジョブ内容を推測できる場合もあり、セキュリティ上、ジョブ履歴をだれでも参照できることは好ましくない。このため、ジョブ履歴表示に関わる従来技術として特許文献１がある。特許文献１では、ジョブ履歴表示を行わないモードやログインしているユーザ自身のジョブ履歴のみを表示するモードを設定でき、他人のジョブ履歴を参照できないように制御する技術が提案されている。

特開２００７−８７００２号公報

従来技術では、ログインしているユーザ自身のジョブ履歴のみ表示するモードを設定した場合、コインベンダーを使わないユーザ（職員等）がログインした場合には、画像形成装置にログインしているユーザ自身のジョブ履歴のみ参照可能となる。これにより、コインベンダーを使わないユーザは、自分自身のジョブ履歴を確認することができる。しかし、コインベンダーを使うユーザ（生徒等）は実際のユーザを特定しないコインユーザとして画像形成装置にログインする。そのため、コインベンダーを使うユーザ（生徒等）は、本人以外のコインベンダーを使った他のユーザ（他の生徒等）のジョブ履歴も参照できてしまい、セキュリティ上好ましくないという課題があった。

本発明は、上記の問題点を解決するためになされたものである。本発明の目的は、一定の利用者と不特定多数の利用者の双方が利用可能な状態でも、セキュリティの確保とジョブ履歴の利用による利便性を両立させることができる仕組みを提供することである。

本発明は、第１種別ユーザ又は第２種別ユーザでログイン可能な画像形成装置であって、実行されたジョブのジョブ情報をユーザに対応付けて保存する保存手段と、前記保存手段に保存されるログインユーザに対応するジョブ情報をジョブ履歴として表示可能な表示手段と、前記ジョブ履歴の表示を行う際に、ログインユーザが前記第２種別ユーザである場合には、前記ログインユーザに対応するジョブ情報の前記ジョブ履歴への表示に所定の制限を行い、ログインユーザが前記第１種別ユーザである場合には、前記ログインユーザに対応するジョブ情報の前記ジョブ履歴への表示に前記制限を行わないように制御する制御手段と、を有することを特徴とする。

本発明によれば、一定の利用者と不特定多数の利用者の双方が利用可能な状態でも、セキュリティの確保とジョブ履歴の利用による利便性を両立させることができる。

本実施形態の画像形成装置の構成を説明する図本実施形態の画像形成装置のコントローラのハードウエア構成を説明する図本実施形態の画像形成装置の概観を例示する図本実施形態の画像形成装置の操作部の構成を説明する図本実施形態のログイン画面の一例を説明する図本実施形態のジョブ履歴の表示設定画面の一例を説明する図本実施形態のジョブ履歴表示画面の一例を示す図本実施形態のジョブ履歴表示処理の一例を説明するフローチャート

以下、本発明を実施するための形態について図面を用いて説明する。
図１は、本発明の一実施形態を示す画像形成装置の構成の一例を説明する図である。
ＭＦＰ（Multi-Function Peripheral）1は、本発明の一実施形態を示す画像形成装置の一例である。コントローラ101は、ＭＦＰ1を制御するためのコントローラであり、図２に示すようなハードウエア構成を有している。

スキャナ102は、原稿から画像を読み取るデバイスであり、コントローラ101によって制御される。プリンタ103は、記録媒体（例えば紙等のシート）に画像形成を行うプリンタエンジンであり、コントローラ101によって制御される。プリンタ103には、フィニッシャ104が接続されている。フィニッシャ104は、プリンタ103から出力された記録媒体に対して後処理を行う。例えば、フィニッシャ104は、プリンタ103から出力された複数の記録媒体をまとめてステイプル処理することなどが可能である。フィニッシャ104もコントローラ101によって制御される。

ネットワークインタフェース105は、コントローラ101に対してネットワーク（例えばEthernet（登録商標））との双方向通信を提供する。ネットワークインタフェース105は、ネットワーク越しにパーソナルコンピュータ（ＰＣ）107との接続が可能となっている。コントローラ101は、ネットワークを介してＰＣ107にリモートＵＩを提供する。このリモートＵＩからでも、ＭＦＰ1を使用可能である。

ユーザインタフェース106は、ＬＣＤディスプレイ、タッチパネル、ハードキー等から構成されている。ユーザインタフェース106は、コントローラ101からの情報表示を行うとともにユーザからの指示をコントローラ101に伝える。
課金装置108は、ＭＦＰ1を使用するユーザからＭＦＰ1が課金する料金（ＭＦＰ1の使用料）を徴収するためのコインベンダーである。

図２は、コントローラ101のハードウエア構成の一例を説明する図である。
コントローラ101は、ＣＰＵ201、メモリ202、ＲＯＭ210、ＤＩＳＫ211を有する。ＣＰＵ201は、バス209を介して、メモリ202、操作部106を構成する液晶ディスプレイ203及びハードキー204、ＲＯＭ210、ＤＩＳＫ211等に接続されている。

ＣＰＵ201が実行する各種プログラムやデータは、ＲＯＭ210や、ハードディスクやソリッドステートドライブ等のＤＩＳＫ211（記憶媒体）に記憶されている。これらプログラムやデータは、必要に応じて順次メモリ202に読み出されて、ＣＰＵ201により実行される。ＤＩＳＫ211は、ＭＦＰ1に着脱可能であってもＭＦＰ1に内蔵されたものでもよい。また、プログラムは、ネットワークを介して他のＭＦＰやサーバ等からダウンロードされてＤＩＳＫ211に記憶される構成でもよい。

メモリにはＤＲＡＭのような揮発メモリ、ＳＲＡＭのような不揮発メモリがあるが、メモリ202は双方の機能を備えていてもよいし、揮発メモリの機能をメモリ202が受け持ち、不揮発メモリの機能をＤＩＳＫ211が受け持つ構成でもよい。また、メモリ202は、取り外し可能なメモリメディアを含むものでもよい。

ＣＰＵ201は、ディスプレイ203に対するデータ表示を制御するともに、ハードキー204もしくは液晶ディスプレイ203に貼付されている不図示のタッチパネルからのユーザ入力を制御する。入力された情報は、メモリ202、ＤＩＳＫ211、ＣＰＵ201のいずれかに転送、蓄積され、様々な処理に使用される。

また、バス209には、ネットワークインタフェース105が接続されている。ＣＰＵ201は、ネットワークインタフェース105を介して、ネットワーク通信を行う。
また、バス209には、課金インタフェース212が接続されており、図１に示す課金装置108を接続することが可能である。ＣＰＵ201は、課金インタフェース212から残金などのデータを読み込みまたは書き込むことにより、料金の徴収のための通信を行う。

さらに、バス209には、プリンタ103、フィニッシャ104、スキャナ102等が接続されている。ＣＰＵ201は、プリンタ103、フィニッシャ104、スキャナ102に対して、データの読み書きを行うことによりプリント・スキャンなどの動作および各種ステータスの取得を行う。

コントローラ101は、スキャナ102もしくはネットワークインタフェース105から画像データを入力し、コントローラ101内のＤＩＳＫ211、メモリ202に保存することが可能である。また、コントローラ101は、取り外し可能なメモリ202に予め画像データを蓄積しておき、そのメモリ202をコントローラ101に取り付けることによって、画像データを取り込むことも可能である。なお、プリンタ103、フィニッシャ104、スキャナ102は、ＭＦＰ1の内部ではなく、ネットワーク上にそれぞれ単体の周辺機器として存在し、それをＭＦＰ1のコントローラ101が制御する構成でもよい。

なお、ＤＩＳＫ211には、ＭＦＰ1で実行されたジョブのジョブ情報が保存されているものとする。これらのジョブ情報には、ジョブの実行日時、ジョブの実行を依頼したユーザが属する部門、ジョブ名、ジョブの実行を依頼したユーザ名、実行結果等が含まれ、ユーザに対応付け可能である。これらのジョブ情報は、後述する図７に示すように、ログインユーザに対応するジョブ履歴として表示可能である。

図３は、ＭＦＰ1の概観を例示する図である。
図３に示すように、画像入力デバイスであるスキャナ102は、原稿となる紙上の画像を照明し、ＣＣＤラインセンサを走査することで、スキャナ102に置かれた原稿から電気的な画像データに変換する。スキャナ102は、電気的に変換された画像データから、原稿のカラー判定やサイズ判定などを行う。

画像出力デバイスであるプリンタ103は、画像データを用紙上の画像に変換する部分であり、用紙に印刷を行いフィニッシャ104に出力する。後処理デバイスであるフィニッシャ104は、プリンタ103により印刷された用紙に対して、ステイプルや製本などの折処理を行い出力する。プリント動作や後処理動作の起動や停止は、コントローラ101のＣＰＵ201からの指示によって開始する。なお、フィニッシャ104の各排紙ビンは、用紙の検知センサ304を備えており、排紙ビンの用紙有無を検知することができる。

図４は、操作部106の構成を説明する図である。
液晶表示部401は、液晶ディスプレイ203と、液晶ディスプレイ203上に貼られたタッチパネルシート（不図示）により構成される。液晶表示部401は、システムの操作画面およびソフトキー等を表示するとともに、表示してあるソフトキーがタッチされるとその位置情報をコントローラ101のＣＰＵ201に伝える。

キー402〜407は、ハードキー204を構成する。スタートキー402は、原稿画像の読み取り動作を開始する時などに用いられる。スタートキー402中央部には、緑と赤の２色ＬＥＤ403が備えられており、その色によってスタートキー402が使用できる状態にあるかどうかを示す。ストップキー404は、稼働中の動作を止める働きをする。テンキー405は、数字と文字のボタン郡で構成されており、コピー部数の設定や、液晶表示部401の画面切り替えを指示する。ユーザモードキー406は、機器設定を行う時に押下するものである。ジョブ履歴表示キー407は、ジョブ履歴表示を行う時に押下するものである。

なお、ユーザモードキー406によって設定可能な機器設定には、ジョブ履歴として、ログインユーザ自身のジョブ履歴のみを表示する設定が含まれる。管理者等は、ユーザモードキー406の押下に応じてＣＰＵ201により液晶表示部401に表示制御される設定画面（不図示）から、ログインユーザ自身のジョブ履歴のみを表示する設定をＯＮ（有効）又はＯＦＦ（無効）に設定することが可能である。また、ユーザモードキー406によって設定可能な機器設定には、後述する図６等を用いて説明するジョブ履歴の表示設定も含まれる。ユーザモードキー406によって設定可能な機器設定の設定情報は、メモリ202内の不揮発メモリ領域やＤＩＳＫ211に保存されるものとする。

図５は、ログイン画面の一例を説明する図である。なお、図５及び後述する図６、図７の画面は、ＣＰＵ201からの指示によって液晶表示部401に表示される。

ログイン画面501上には、ＩＤの所有者に対してＩＤとパスワードを入力させるためのＩＤ入力ボックス502、パスワード入力ボックス503、ログインボタン504が表示される。さらに、ログイン画面501上には、ＩＤを所有していないユーザの対処方法画面505が表示される。

例えば、コントローラ101のメモリ202、ＤＩＳＫ211のいずれかには、表１に示すようなデータ（ＩＤとパスワードのテーブル）が保存されているものとする。ＣＰＵ201は、ＩＤ入力ボックス502、パスワード入力ボックス503に入力されたＩＤとパスワードが、コントローラ101内に保存されているデータと一致した場合、承認された（ユーザ認証に成功した）と判断し、ＭＦＰ1へのログインを許可する。この承認でログインしたユーザを「ＩＤユーザ」と定義する。ＩＤユーザは、一定の利用者が使用する種別のユーザ（第１種別ユーザ）に対応する。なお、ＩＤユーザのログインは、予めユーザ毎に割り当てられたユーザ識別情報などが登録されているＩＣカードを利用して行う構成でもよい。

課金装置108にコイン（硬貨や紙幣等）が投入された場合もログインが可能で、この場合はパスワードなしでログインが可能となる。このように課金装置108を利用してログインした場合、本実施形態では、ＩＤが「Coin」となり、通常のＩＤとは異なるものとして認識される。課金装置108を利用してログインしたユーザを「コインユーザ」と定義する。コインユーザは、不特定多数の利用者が利用可能な種別のユーザ（第２種別ユーザ）に対応する。なお、課金装置108に電子マネーＩＣカードやスマートフォン等でタッチすることによりコインユーザとしてログインを行う構成でもよい。また、課金装置108にクレジットカードを挿入することにより、コインユーザとしてログインを行う構成でもよい。

図６は、本実施形態のジョブ履歴の表示設定画面の一例を説明する図である。
ジョブ履歴の表示設定画面601上には、ジョブ履歴の表示ＯＮボタン602、ジョブ履歴の表示ＯＦＦボタン603が表示されている。ジョブ履歴の表示ＯＮボタン602は、後述する図７に示すようなジョブ履歴の表示画面でジョブ履歴を表示する設定をＯＮ（有効）にする場合に選択されるボタンである。一方、ジョブ履歴の表示ＯＦＦボタン603は、ジョブ履歴の表示画面でジョブ履歴を表示する設定をＯＦＦ（無効）にする場合（すなわちジョブ履歴の表示画面でジョブ履歴を表示しない設定にする場合）に選択されるボタンである。例えば管理者が、ジョブ履歴の表示ＯＮボタン602またはジョブ履歴の表示ＯＦＦボタン603を選択的に押下することにより、後述する図７に示すジョブ履歴の表示画面で履歴を表示するかどうかを選択することができる。

ジョブ履歴の表示ＯＮボタン602が選択された場合には、ＣＰＵ201は、ジョブ履歴の表示設定画面601上に、さらにコインユーザのジョブ履歴表示設定画面608を表示するように制御する。コインユーザのジョブ履歴表示設定画面608上には、コインユーザのジョブ履歴表示ＯＮボタン604、コインユーザのジョブ履歴表示ＯＦＦボタン605が表示される。コインユーザのジョブ履歴表示ＯＮボタン604は、ジョブ履歴の表示画面でコインユーザのジョブ履歴を表示する設定をＯＮ（有効）にする場合に選択されるボタンである。一方、コインユーザのジョブ履歴表示ＯＦＦボタン605は、ジョブ履歴の表示画面でコインユーザの履歴を表示する設定をＯＦＦ（無効）にする場合（即ちジョブ履歴の表示画面でコインユーザの履歴を表示しない設定にする場合）に選択されるボタンである。例えば管理者が、コインユーザのジョブ履歴表示ＯＮボタン604またはコインユーザのジョブ履歴表示ＯＦＦボタン605を押下することにより、コインユーザのジョブ履歴を表示するかどうかを選択することができる。

ＯＫキー607は、上述のように選択された設定を決定する場合に押下するキーである。キャンセルキー606は、上述のように選択された設定を取り消す場合に押下するキーである。ＣＰＵ201は、決定された設定をメモリ202、ＤＩＳＫ211のいずれかに保存する。

図７は、本実施形態のジョブ履歴表示画面の一例を示す図である。ここでは、コインユーザのジョブ履歴表示設定がＯＦＦに設定されているものとする。また、ここでは、コインユーザとＩＤユーザのそれぞれからＭＦＰ1に対して投入された処理済みのジョブが、メモリ202内の不揮発メモリ領域あるいはＤＩＳＫ211にジョブの履歴情報として記録されているものとする。

コインユーザのジョブ履歴表示画面701は、コインユーザがログインしている場合のジョブ履歴の表示画面に対応する。コインユーザのジョブ履歴表示設定がＯＦＦ且つコインユーザがログインしている状態で、ジョブ履歴表示キー407が押下された場合、ＣＰＵ201は、702のように、日時、部門ＩＤ、ジョブ名、ユーザ、結果等の内容をジョブ履歴として表示しない。すなわち、この場合、ＣＰＵ201は、ジョブ履歴の表示に制限を行っている。

一方、ＩＤユーザのジョブ履歴表示画面703は、ＩＤユーザがログインしている場合のジョブ履歴の表示画面に対応する。コインユーザのジョブ履歴表示設定がＯＦＦ且つＩＤユーザがログインしている状態で、ジョブ履歴表示キー407が押下された場合、ＣＰＵ201は、704のように、日時、部門ＩＤ、ジョブ名、ユーザ、結果等の内容をジョブ履歴として表示する。ＩＤユーザのジョブ履歴表示画面703の例では、ＩＤユーザとして「Yamada」がログインしているため、ユーザが「Yamada」であるジョブ履歴のみが表示されている。しかし、ＩＤユーザがログインしている場合は、コインユーザを除いたＩＤユーザのジョブ履歴の全てを表示するように構成してもよい。なお、ログインユーザのジョブ履歴のみを表示するか、他のユーザのジョブ履歴を含めて表示するかの設定は、上述したように、ユーザモードキー406によって可能である。

図８は、本実施形態のジョブ履歴表示処理の一例を説明するフローチャートである。このフローチャートに示す処理は、ＣＰＵ201がＲＯＭ210又はＤＩＳＫ211に記憶されたプログラム等を必要に応じて順次メモリ202に読み出して実行することにより実現される。

ジョブ履歴表示キー407の押下を検知すると、ＣＰＵ201は、図８のフローチャートに示す履歴表示処理を開始する。まず、S801において、ＣＰＵ201は、ログインユーザが管理者ユーザであるか否かを判定する。ＣＰＵ201は、ログインユーザが管理者ユーザであると判定した場合（S801でYesの場合）、S812に処理を進める。S812において、ＣＰＵ201は、全てのユーザのジョブ履歴を表示するように制御し、本フローチャートの処理を終了する。

一方、上記S801において、ＣＰＵ201は、ログインユーザが管理者ユーザでないと判定した場合（S801でNoの場合）、S802に処理を進める。
S802において、ＣＰＵ201は、図６で説明したジョブ履歴の表示設定がＯＮであるか否かを判定する。ＣＰＵ201は、ジョブ履歴の表示設定がＯＮでない（ＯＦＦ）と判定した場合（S802でNoの場合）、S806に処理を進める。

S806において、ＣＰＵ201は、ジョブ履歴の情報の有無にかかわらず全てのユーザのジョブ履歴について、図７の701のように日時、部門ＩＤ、ジョブ名、ユーザ、結果などの内容を表示せずに、本フローチャートの処理を終了する。なお、ＣＰＵ201は、S806において、図７で示したようなジョブ履歴画面に移行しないことで全てのユーザのジョブ履歴を表示させないように制御してもよい。また、ジョブ履歴の表示設定がＯＦＦのため表示できない等の履歴表示が表示されない理由をユーザに通知するようにしてもよい。

一方、上記S802において、ＣＰＵ201は、ジョブ履歴の表示設定がＯＮであると判定した場合（S802でYesの場合）、S803に処理を進める。
S803において、ＣＰＵ201は、ログインユーザがコインユーザであるか否かを判定する。ＣＰＵ201は、ログインユーザがコインユーザであると判定した場合（S803でYesの場合）、S807に処理を進める。

S807において、ＣＰＵ201は、図６で説明したコインユーザのジョブ履歴の表示設定がＯＮであるか否かを判定する。ＣＰＵ201は、コインユーザのジョブ履歴の表示設定がＯＮでないと判定した場合（S807でNoの場合）、S806に処理を進め、全てのユーザのジョブ履歴について内容を表示しないように制御する。この場合、ＣＰＵ201は、例えば、図７の701のように、日時、部門ＩＤ、ジョブ名、ユーザ、結果等の内容をジョブ履歴として表示しないコインユーザ自身のジョブ履歴を表示する。

一方、上記S807において、ＣＰＵ201は、コインユーザのジョブ履歴の表示設定がＯＮであると判定した場合（S807でYesの場合）、S808に処理を進める。
S808において、ＣＰＵ201は、図４で説明したユーザモードキー406によって設定可能な機器設定としてログインユーザ自身のジョブ履歴のみ表示する設定（不図示）がＯＮになっているか否かを判定する。

上記S808において、ＣＰＵ201は、ログインユーザ自身のジョブ履歴のみ表示する設定がＯＮであると判定した場合（S808でYesの場合）、S814に処理を進める。
S814において、ＣＰＵ201は、コインユーザのジョブ履歴のみを表示し、本フローチャートの処理を終了する。これにより、コンビニエンスストア等でＭＦＰ1を利用する一般客の利用情報の当人以外に参照されてしまうことを防止でき、他の客等により漏洩してしまうことを防ぎ、セキュリティを確保することができる。

一方、上記S808において、ＣＰＵ201は、ログインユーザ自身のジョブ履歴のみ表示する設定がＯＮでない（ＯＦＦ）と判定した場合（S808でNoの場合）、S812に処理を進め、全てのユーザのジョブ履歴を表示するように制御する。

また、上記S803において、ＣＰＵ201は、ログインユーザがコインユーザでないと判定した場合（S803でNoの場合）、S804に処理を進める。
S804において、ＣＰＵ201は、ログインユーザがその他認証済みユーザ（すなわち管理者ユーザ及びコインユーザ以外の認証済みユーザ）であるか否かを判定する。

上記S804において、ＣＰＵ201は、ログインユーザがその他認証済みユーザであると判定した場合（S804でYesの場合）、S809に処理を進める。
S809において、ＣＰＵ201は、上記S808と同様に、ユーザモードキー406によって設定可能な機器設定としてログインユーザ自身のジョブ履歴のみ表示する設定がＯＮになっているか否かを判定する。

上記S809において、ＣＰＵ201は、ログインユーザ自身のジョブ履歴のみ表示する設定がＯＮであると判定した場合（S809でYesの場合）、S810に処理を進める。
S810において、ＣＰＵ201は、図７の703のように、ログインユーザ自身のジョブ履歴のみを表示して、本フローチャートの処理を終了する。

一方、上記S809において、ＣＰＵ201は、ログインユーザ自身のジョブ履歴のみ表示する設定がＯＮでない（ＯＦＦ）と判定した場合（S809でNoの場合）、S811に処理を進める。
S811において、ＣＰＵ201は、上記S807と同様に、コインユーザのジョブ履歴の表示設定がＯＮであるか否かを判定する。

上記S811において、ＣＰＵ201は、コインユーザのジョブ履歴の表示設定がＯＮであると判定した場合（S807でYesの場合）、S812に処理を進め、全てのユーザのジョブ履歴を表示するように制御する。

一方、上記S811において、ＣＰＵ201は、コインユーザのジョブ履歴の表示設定がＯＮでないと判定した場合（S811でNoの場合）、S813に処理を進める。S813において、ＣＰＵ201は、コインユーザを除くすべてのユーザのジョブ履歴を表示するように制御し、本フローチャートの処理を終了する。すなわち、自分自身以外のジョブ履歴を含めて表示する設定が有効な場合でも、ＩＤユーザの履歴表示画面に、不特定多数が利用可能なコインユーザのジョブ履歴を表示しないようにできる。これにより、コンビニエンスストア等でＭＦＰ1を利用する一般客の利用情報を保護し、職員等により漏洩してしまうことを防止でき、セキュリティを確保することができる。

また、上記S804において、ＣＰＵ201は、ログインユーザがその他認証済みユーザでないと判定した場合（S804でNoの場合）、ログインユーザ無し、すなわちユーザがログインしていない状態であると判断し、S805に処理を進める。
S805において、ＣＰＵ201は、上記S808と同様に、ユーザモードキー406によって設定可能な機器設定としてログインユーザ自身のジョブ履歴のみ表示する設定がＯＮになっているか否かを判定する。

上記S805において、ＣＰＵ201は、ログインユーザ自身のジョブ履歴のみ表示する設定がＯＮであると判定した場合（S805でYesの場合）、S806に処理を進め、全てのユーザのジョブ履歴について内容を表示しないように制御する。

一方、上記S805において、ＣＰＵ201は、ログインユーザ自身のジョブ履歴のみ表示する設定がＯＮでない（ＯＦＦ）と判定した場合（S805でNoの場合）、S812に処理を進め全てのユーザのジョブ履歴を表示するように制御する。

以上のように、コインベンダーを利用するユーザ等の不特定多数が使用するユーザのジョブ履歴は参照できないようにしながら、コインベンダーを利用しないユーザ等の不特定多数ではないユーザには、ユーザ自身のジョブ履歴を参照できるようにする。これにより、セキュリティとジョブ履歴の利用による利便性を両立させることができる。

上記実施形態では、コインユーザのジョブ履歴の表示設定がＯＦＦの場合に、コインユーザのジョブ履歴を表示しない制御とした。しかし、この場合、ＣＰＵ201が、ジョブ情報に含まれる一部の情報（例えば、ジョブ名等のジョブ内容を推測される可能性のある情報）をマスクした上で、コインユーザのジョブ履歴を表示するように所定の制御を行ってもよい。これにより、コインユーザのジョブ履歴が表示されても、他のコインユーザにジョブ内容を推測されてしまうことを防ぐことができる。

また、ＣＰＵ201は、コインユーザのジョブ履歴の表示設定がＯＦＦの場合に、コインユーザのジョブの受け付け時又はジョブ履歴の保存時等に、該ジョブのジョブ名等のジョブ内容を推測される可能性のある情報を他の情報に置き換えるようにしてもよい。このように、ジョブ名等のジョブ内容を推測される可能性のある情報を、ジョブ内容の推測の可能性のない情報に置き換えることにより、コインユーザのジョブ履歴が表示されても、他のコインユーザにジョブ内容を推測されてしまうことを防ぐことができる。

上記実施形態では、課金装置（コインベンダー）を備えた画像形成装置について説明したが、コインベンダーを備えていない画像形成装置にも本発明は適用可能である。例えば、ゲストユーザとして多数の者が利用可能な画像形成装置がある。この場合、ＩＤ：「guest」、パスワード無しの状態でログイン可能とする。ゲストユーザも、上述したコインユーザと同様に、不特定多数の利用者が利用可能な種別のユーザ（第２種別ユーザ）に対応する。また、ＩＤユーザのログインに、予めユーザ毎に割り当てられたユーザ識別情報などが登録されているＩＣカードを利用する構成の場合、ゲストユーザ用のＩＣカードを利用してログインした場合、ゲストユーザとしてログインする構成でもよい。このような画像形成装置の場合、上述した課金装置（コインベンダー）を利用するコインユーザに対する制御と同様の制御を、上記ゲストユーザに対して行うことにより、本発明を適用可能である。すなわち、コインベンダーを利用するユーザやゲストユーザ等の不特定多数の利用者が使用可能な第２種別ユーザのジョブ履歴は参照できないようにしながら、一定の利用者が使用する第１種別ユーザには、ユーザ自身のジョブ履歴を参照できるようにする。これにより、セキュリティとジョブ履歴の利用による利便性を両立させることができる。

なお、上記実施形態では、ＭＦＰ等の複合機を用いて説明したが、プリンタ等の印刷装置であっても、本発明は適用可能である。

以上のように、コインベンダーを利用するユーザ等の不特定多数が使用するユーザのジョブ履歴は参照できないようにしながら、ユーザ認証等を行ったユーザには、ユーザ自身のジョブ履歴を参照できるようにする。これにより、一定の利用者と不特定多数の利用者の双方が利用可能な状態でも、セキュリティの確保とジョブ履歴の利用による利便性を両立させることができる

具体的には、例えば、ＭＦＰ1が学習塾に設置されている場合、コインベンダーを使わないユーザ（職員等）には自分自身のジョブ履歴を参照可能とさせ、コインベンダーを使うユーザ（生徒等）にはジョブ履歴を参照不可とさせることができる。よって、コインベンダーを使わないユーザ（職員等）にはジョブ履歴に関する利便性を確保しながら、コインベンダーを使うユーザ（生徒等）のジョブ履歴がユーザ自身以外でも参照できてしまうことを防ぐことができる。

なお、上述した各種データの構成及びその内容はこれに限定されるものではなく、用途や目的に応じて、様々な構成や内容で構成されていてもよい。
以上、一実施形態について示したが、本発明は、例えば、システム、装置、方法、プログラムもしくは記憶媒体等としての実施態様をとることが可能である。具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。
また、上記各実施形態を組み合わせた構成も全て本発明に含まれるものである。

（その他の実施形態）
本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサーがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。
また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。
本発明は上記実施形態に限定されるものではなく、本発明の趣旨に基づき種々の変形（各実施形態の有機的な組合せを含む）が可能であり、それらを本発明の範囲から除外するものではない。即ち、上述した各実施形態及びその変形例を組み合わせた構成も全て本発明に含まれるものである。

1 ＭＦＰ
101 コントローラ
106 操作部
108 課金装置

Claims

第１種別ユーザ又は第２種別ユーザでログイン可能な画像形成装置であって、
実行されたジョブのジョブ情報をユーザに対応付けて保存する保存手段と、
前記保存手段に保存されるログインユーザに対応するジョブ情報をジョブ履歴として表示可能な表示手段と、
前記ジョブ履歴の表示を行う際に、ログインユーザが前記第２種別ユーザである場合には、前記ログインユーザに対応するジョブ情報の前記ジョブ履歴への表示に所定の制限を行い、ログインユーザが前記第１種別ユーザである場合には、前記ログインユーザに対応するジョブ情報の前記ジョブ履歴への表示に前記制限を行わないように制御する制御手段と、
を有することを特徴とする画像形成装置。
前記第２種別ユーザは、不特定多数の利用者が利用可能な種別のユーザであり、
前記第１種別ユーザは、前記第２種別ユーザとは異なる種別のユーザであることを特徴とする請求項１に記載の画像形成装置。
ユーザ認証を行う認証手段と、
前記ユーザ認証に成功した場合に前記第１種別ユーザとしてログインを許可する第１ログイン手段と、
前記ユーザ認証を行うことなく前記第２種別ユーザとしてログインを許可する第２ログイン手段と、
を有することを特徴とする請求項１又は２に記載の画像形成装置。
ユーザから料金を徴収するための徴収手段を有し、
前記第２ログイン手段は、前記徴収手段を利用した場合に前記第２種別ユーザとしてログインを許可することを特徴とする請求項３に記載の画像形成装置。
前記第２種別ユーザに対応するジョブ情報をジョブ履歴に表示する第１設定を有効又は無効にする第１設定手段を有し、
前記制御手段は、前記第１設定が有効の場合には、ログインユーザが前記第２種別ユーザであっても、前記ログインユーザに対応するジョブ情報の前記ジョブ履歴への表示に前記制限を行わないように制御することを特徴とする請求項１〜４のいずれか１項に記載の画像形成装置。
ログインユーザとは異なるユーザに対応するジョブ情報をジョブ履歴に含めて表示する第２設定を有効又は無効にする第２設定手段を有し、
前記制御手段は、ログインユーザが前記第１種別ユーザである場合、前記第１設定が無効の場合には、前記第２設定が有効であっても、前記第２種別ユーザに対応するジョブ情報の前記ジョブ履歴への表示に前記制限を行うことを特徴とする請求項５に記載の画像形成装置。
前記制御手段は、前記制限として、ジョブ履歴にジョブ情報を表示しない又はマスクして表示することことを特徴とする請求項１〜６のいずれか１項に記載の画像形成装置。
前記制御手段は、前記制限として、ジョブ履歴として表示するジョブ情報に含まれる一部の情報を表示しない又はマスクして表示することことを特徴とする請求項１〜６のいずれか１項に記載の画像形成装置。
前記ジョブ情報には、ジョブ名が含まれ、
前記一部の情報は、ジョブ名を含むことを特徴とする請求項８に記載の画像形成装置。
第１種別ユーザ又は第２種別ユーザでログイン可能であり、実行されたジョブのジョブ情報をユーザに対応付けて保存する保存手段と、前記保存手段に保存されるログインユーザに対応するジョブ情報をジョブ履歴として表示可能な表示手段と、を有する画像形成装置の制御方法であって、
前記ジョブ履歴の表示を行う際に、ログインユーザが第２種別ユーザである場合には、前記ログインユーザに対応するジョブ情報の前記ジョブ履歴への表示に所定の制限を行い、ログインユーザが第１種別ユーザである場合には、前記ログインユーザに対応するジョブ情報の前記ジョブ履歴への表示に前記制限を行わないように制御するステップを有することを特徴とする画像形成装置の制御方法。
コンピュータを、請求項１〜９のいずれか１項に記載の制御手段として機能させるためのプログラム。