JP2019061689A - 情報処理装置、情報処理装置の制御方法、及びプログラム - Google Patents

Abstract

【課題】ユーザの利便性を損なうことなく、外部装置と通信可能な画像形成装置のセキュリティを維持する情報処理装置、情報処理装置の制御方法、及びプログラムを提供する。【解決手段】画像形成装置は、ＲＵＩアクセス暗証番号の設定がなされている場合（Ｓ５０４でＹｅｓの場合）に、ＰＣに対してＲＵＩアクセス暗証番号による認証を要求し、認証の結果に基づいてリモートユーザインタフェース（ＲＵＩ）の利用を制御する（Ｓ５０５，Ｓ５０６）。ただし、画像形成装置は、ＲＵＩアクセス暗証番号の設定とは異なるセキュリティ設定である部門ＩＤ管理設定がなされている場合（Ｓ５０３でＹｅｓの場合）に、ＰＣに対し、ＲＵＩアクセス暗証番号による認証を要求することなく、部門ＩＤによる認証を要求し、認証の結果に基づいてＲＵＩの利用を制御する（Ｓ５１１，Ｓ５１２，Ｓ５１０）。【選択図】図５

Description

本発明は、外部装置からアクセス可能な情報処理装置、情報処理装置の制御方法、及びプログラムに関する。

近年、画像形成装置の高機能化に伴い低価格帯の画像形成装置にもネットワーク機能が標準搭載されるようになり、大規模オフィスのみではなく小規模オフィスや一般家庭においても画像形成装置をネットワークに接続して使用する機会が増えている。

ネットワークに接続された画像形成装置の状態確認や設定を、ネットワークを経由し、パーソナルコンピュータ（ＰＣ）上で動作するＷｅｂブラウザで表示することが可能となっている。画像形成装置に装着されているユーザインタフェース（ＵＩ）をローカルＵＩ（ＬＵＩ）と呼び、その対比として、Ｗｅｂブラウザに表示されるＵＩをリモートＵＩ（ＲＵＩ）と呼んでいる。

ここで、大規模オフィスでは、ネットワーク管理者等を配置し、セキュリティ対策を行っているが、小規模オフィスや一般家庭ではセキュリティ対策が不十分な可能性が考えられる。セキュリティ対策の行われていない画像形成装置がネットワークに接続された場合、外部からのアクセスによりＲＵＩが操作可能となり、機密情報の漏洩等の問題が生じることが考えられる。

特許文献１には、長期間ログインが行われていなかったアカウント（例えば長期出張等による不在や既に退社した社員のアカウント）に対して、通常の認証に加えて二次的な認証を行うことでセキュリティを高めるといった方法が開示されている。

特開２００６−１７８８３０号公報

従来より、画像形成装置では、ネットワークを経由した外部からのアクセスに対して、認証を行う暗証番号が設定可能である。また、画像形成装置に対してアクセスしている部門を特定するために部門ＩＤおよび暗証番号を設定するモードを設け、アクセス管理を行う機能を有しているものもある。部門ＩＤ管理を行うモードでは、画像形成装置へのアクセス部門を特定することに加え、部門ＩＤ毎に特定の機能（例えばコピーやファクスなど）に対する実行権限を制限したり、機能実行時の出力ページ数や送信ページ数などをカウントしたりすることができる。

ここで、部門ＩＤ管理を行うモードに設定されていた場合、その画像形成装置はセキュリティ対策が成されていると判断でき、この状態でさらに外部からのアクセスに対する認証処理を行わなければならないのは冗長であり、ユーザの利便性を損なうものとなっていた。なお、このような課題は、画像形成装置のみに限定されるものではなく、外部装置と通信可能な各種の情報処理装置に同様に存在する。

本発明は、上記の問題点を解決するためになされたものである。本発明の目的は、ユーザの利便性を損なうことなく、外部装置と通信可能な画像形成装置等の情報処理装置のセキュリティを維持する仕組みを提供することである。

本発明は、外部装置からアクセスが可能な情報処理装置であって、前記アクセスの制限を可能にする第１の設定を行う第１の設定手段と、前記第１の設定がなされている場合には、前記外部装置に対して前記第１の設定に関する認証を要求し、該認証の結果に基づいて前記アクセスを制御する制御手段と、前記第１の設定とは異なるセキュリティ設定である第２の設定を行う第２の設定手段と、を有し、前記制御手段は、前記第２の設定がなされている場合には、前記外部装置に対し、前記第１の設定に関する認証を要求することなく、前記第２の設定に関する認証を要求し、該認証の結果に基づいて前記アクセスを制御することを特徴とする。

本発明によれば、ユーザの利便性を損なうことなく、外部装置と通信可能な情報処理装置のセキュリティを維持することができる。

本実施例の画像形成装置のハードウェア構成図 実施例１における通常認証時のＲＵＩの画面遷移図 実施例１におけるＲＵＩアクセス暗証番号にＲＵＩの画面遷移図 実施例１における部門ＩＤ管理設定時のＲＵＩの画面遷移図 実施例１におけるＲＵＩ認証画面表示処理を例示するフローチャート 実施例１における画像形成装置の設定とＲＵＩの認証画面の関係一覧表 実施例１における設定画面を例示する図 実施例２におけるＲＵＩ認証画面表示処理を例示するフローチャート 実施例２における画像形成装置の設定とＲＵＩの認証画面の関係一覧表

以下、本発明を実施するための形態について図面を用いて説明する。

図１は、本発明の一実施例を示す画像形成装置１００のハードウェア構成を示すブロック図である。各ブロックはモジュールを示しており、ブロック間の矢印はデータもしくは指示の流れを示している。

図１に示すように、画像形成装置１００は、印刷部１０７、読取部１０９、操作パネル１１０、回線Ｉ／Ｆ１１２、及び、これらの制御を司るコントローラ部１０１を有する複合機（ＭＦＰ；（ＭｕｌｔｉＦｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）である。なお、画像形成装置１００は、複合機に限定されるものではなく、プリンタ、スキャナ、ファクシミリ等であってもよい。

コントローラ部１０１は、ＣＰＵ１０２、ＲＡＭ１０３、ＲＯＭ１０４、印刷部Ｉ／Ｆ１０６、読取部Ｉ／Ｆ１０８、ＭＯＤＥＭ１１１、ＵＳＢ−Ｄ Ｉ／Ｆ１１５、ネットワークＩ／Ｆ１１８、ＵＳＢ−Ｈ Ｉ／Ｆ１２２を含み、各ブロックはシステムバス１０５にて接続されている。

ＣＰＵ１０２は、各種制御プログラムを実行することにより前記の各ブロックを総括的に制御する。なお、各種制御プログラムは、ＣＰＵ１０２が、ＲＯＭ１０４のプログラム領域に記憶された制御プログラムを読み出すことによって実行される。或いは、各種制御プログラムは、ＣＰＵ１０２が、ＲＯＭ１０４のプログラム領域に記憶された圧縮されたデータをＲＡＭ１０３へ伸張、展開して実行される。また、図示しないハードディスクドライブ（ＨＤＤ）に前述の各種制御プログラムを圧縮状態／非圧縮状態で格納してもよい。

ネットワークＩ／Ｆ１１８は、ネットワーク（ＬＡＮ）１２０などを介してホストコンピュータ１２１との通信処理を行う。なお、ホストコンピュータ１２１は図中、ＰＣと表記し、以降、ＰＣという。ネットワークＩ／Ｆ１１８とネットワーク網１２０とは、ＬＡＮケーブル１１９などの通信ケーブルで接続される。また、ＰＣ１２１は、ＵＳＢケーブル１１６を介してＵＳＢ−Ｄ Ｉ／Ｆ１１５で、画像形成装置１００と接続することも可能である。なお、ネットワーク１２０は、無線のネットワークであってもよい。

なお、ＰＣ１２１では、Ｗｅｂブラウザ１２１ａが動作可能であり、該Ｗｅｂブラウザ１２１ａ等を用いて、ＰＣ１２１から画像形成装置１００にアクセス可能である。なお、ＰＣ１２１は、パーソナルコンピュータに限定されるものではなく、タブレットコンピュータ、スマートフォン等であってもよい。また、Ｗｅｂブラウザ１２１ａの代わりに、他のクライアントプログラムを用いて、ＰＣ１２１から画像形成装置１００にアクセス可能な構成であってもよい。なお、本実施例では、Ｗｅｂブラウザ１２１ａを用いて、ＰＣ１２１から画像形成装置１００にアクセスする構成で説明を行うが、これに限定されるものではない。

ＭＯＤＥＭ１１１は、回線Ｉ／Ｆ１１２を介して公衆回線網１１４と接続し、図示しない他の画像形成装置やファクシミリ装置、電話機などと通信処理を行う。回線Ｉ／Ｆ１１２と公衆回線網１１４とは、一般的に電話線１１３などで接続される。
ＵＳＢ−Ｈ Ｉ／Ｆ１２２は、直接外部メモリ１２３と接続される。

印刷部Ｉ／Ｆ１０６は、印刷部１０７（プリンタエンジン）に画像信号を出力するインタフェースを担う。また、読取部Ｉ／Ｆ１０８は、読取部１０９（スキャナエンジン）からの読取画像信号を入力するインタフェースを担う。ＣＰＵ１０２は、読取部Ｉ／Ｆ１０８より入力された画像信号を処理し、記録画像信号として印刷部Ｉ／Ｆ１０６へ出力する。

ＣＰＵ１０２は、ＲＯＭ１０４のフォント領域に記憶されたフォント情報を用いて、操作パネル１１０の表示部に文字や記号を表示したり、ユーザの指示を受けた操作パネル１１０からの指示情報を受けたりする。

また、ＲＯＭ１０４のデータ領域には、ＣＰＵ１０２によって画像形成装置１００の装置情報や、ユーザの電話帳情報、部門管理情報などが記憶され、ＣＰＵ１０２により必要に応じて読み出され、必要に応じて更新される。
なお、本ブロック図では、読取部１０９および印刷部１０７を画像形成装置１００の内部にある構成としたが、それぞれもしくは両方とも外部にある構成でもよい。

画像形成装置１００は、ＰＣ１２１等の外部装置から利用可能なユーザインタフェース（リモートユーザインタフェース；ＲＵＩ）を提供可能であり、ＰＣ１２１のＷｅｂブラウザ１２１ａからネットワーク等を経由して画像形成装置１００にアクセスを行い、画像形成装置１００のＲＵＩから画像形成装置１００の設定を参照／変更等可能である。

以下、図２〜図４を参照して、実施例１におけるＲＵＩの画面遷移について例示する。ここで、ＲＵＩアクセス暗証番号および部門ＩＤ管理が設定されていない場合の認証画面を通常認証画面２０２と呼ぶ。

図２は、実施例１における通常認証時のＲＵＩの画面遷移を例示する図である。
ＲＵＩアクセス暗証番号および部門ＩＤ管理が設定されていない場合、ＰＣ１２１から画像形成装置１００にアクセスすると、通常認証画面２０２がＰＣ１２１のディスプレイに表示される。ユーザ２０１は、ＰＣ１２１のＷｅｂブラウザ１２１ａ等によりＰＣ１２１のディスプレイに表示された通常認証画面２０２において、ラジオボタン２０２ａを選択することにより、管理者モードまたは一般ユーザモードのいずれでログインするかを決定し、ログインボタン２０２ｄを押下する。

なお、ラジオボタン２０２ａにより選択されたログインモードが、管理者モードであれば、管理者ＩＤ入力欄２０２ｂ／管理者暗証番号入力欄２０２ｃに、管理者ＩＤ／管理者暗証番号が正しく入力されている必要がある。一方、ログインモードが一般ユーザモードであれば、特に認証処理は行われないため、管理者ＩＤ入力欄２０２ｂ／管理者暗証番号入力欄２０２ｃへの管理者ＩＤ／管理者暗証番号の入力は不要である。
通常認証画面２０２において、適切に認証処理が行われた場合、ＲＵＩトップ画面２０３が表示され（画面遷移し）、ＲＵＩアクセスが可能となる。

図３は、実施例１におけるＲＵＩアクセス暗証番号が設定されている場合のＲＵＩの画面遷移を例示する図である。なお、図２と同一のものには同一の符号を付してある。
外部からのアクセス制限が行われている場合、ＰＣ１２１から画像形成装置１００にアクセスすると、ＲＵＩアクセス暗証番号入力画面３０１がＰＣ１２１のディスプレイに表示される。ＲＵＩアクセス暗証番号入力画面３０１は、ＲＵＩアクセス暗証番号による認証を行うための画面（ＲＵＩアクセス認証画面）である。

ユーザ２０１は、ＰＣ１２１のＷｅｂブラウザ１２１ａ等によりＰＣ１２１のディスプレイに表示されたＲＵＩアクセス暗証番号入力画面３０１において、ＲＵＩアクセス暗証番号入力３０１ａに、設定されている暗証番号を入力し、ＯＫボタン３０１ｂを押下する。入力されたＲＵＩアクセス暗証番号が正しければ、通常認証画面２０２が表示され（画面遷移し）、以降は図２に示した手順と同様にＲＵＩトップ画面２０３が表示され、ＲＵＩアクセスが可能となる。

図４は、本発明の実施例１における、部門ＩＤ管理設定されている場合のＲＵＩの画面遷移を示す図である。なお、図２と同一のものには同一の符号を付してある。
部門ＩＤ管理設定されている場合、ＰＣ１２１から画像形成装置１００にアクセスすると、部門ＩＤ管理認証画面４０１がＰＣ１２１のディスプレイに表示される。

ユーザ２０１は、ＰＣ１２１のＷｅｂブラウザ１２１ａ等によりＰＣ１２１のディスプレイに表示された部門ＩＤ管理認証画面４０１において、部門の部門ＩＤ入力欄４０１ａ／部門暗証番号入力欄４０１ｂに、ユーザが登録されている部門の部門ＩＤ／部門暗証番号を入力し、ログインボタン４０１ｃを押下する。入力された部門ＩＤ／部門暗証番号が正しければ、ＲＵＩトップ画面２０３が表示され（画面遷移し）、ＲＵＩアクセスが可能となる。

図５は、実施例１におけるＲＵＩ認証画面表示処理を例示するフローチャートを示す図である。なお、このフローチャートの各ステップは、ＣＰＵ１０２がＲＯＭ１０４等に格納されるプログラムを読み出して実行することにより実現されるものである。

ＰＣ１２１で動作するＷｅｂブラウザ１２１ａから送信されたリモートアクセス要求が画像形成装置１００において受信されると、ＣＰＵ１０２は、本フローチャートの処理を開始する。また、本フローチャートでは、特に処理の主体が明示されていない処理は、ＣＰＵ１０２により実行されるものとする。

まず、ステップＳ５０１において、ＣＰＵ１０２は、ＲＵＩの使用自体が許可されているか否かを確認する。そして、上記Ｓ５０１において、ＲＵＩの使用が許可されていない（後述する図６，図７に示すＲＵＩ使用設定がＯＦＦ）と判定した場合（Ｓ５０１でＮｏの場合）、ＣＰＵ１０２は、Ｓ５０２に処理を進める。

Ｓ５０２では、ＣＰＵ１０２は、ＲＵＩ使用不可画面（不図示のＲＵＩの使用が許可されていない旨（使用禁止）を示す画面）を表示するように制御する。即ち、ＣＰＵ１０２は、ＲＵＩ使用不可画面の表示データを、ＰＣ１２１で動作するＷｅｂブラウザ１２１ａに送信する。該Ｗｅｂブラウザ１２１ａは、該表示データを受信すると、該表示データに基づいて、ＰＣ１２１のディスプレイに、通常認証画面２０２を表示する。上記Ｓ５０２の処理を完了すると、ＣＰＵ１０２は、本フローチャートの処理を終了する。

一方、上記Ｓ５０１において、ＲＵＩの使用が許可されている（ＲＵＩ使用設定がＯＮ）と判定した場合（Ｓ５０１でＹｅｓの場合）、ＣＰＵ１０２は、Ｓ５０３に処理を進める。
Ｓ５０３では、ＣＰＵ１０２は、部門ＩＤ管理設定されているか否かを判定する。そして、部門ＩＤ管理設定されていない（後述する図６，図７に示す部門ＩＤ管理設定がＯＦＦ）と判定した場合（Ｓ５０３でＮｏの場合）、ＣＰＵ１０２は、Ｓ５０４に処理を進める。

Ｓ５０４では、ＣＰＵ１０２は、ＲＵＩアクセス暗証番号が設定されているか否かを判定する。そして、ＲＵＩアクセス暗証番号が設定されている（後述する図６，図７に示すＲＵＩアクセス暗証番号設定がＯＮ）と判定した場合（Ｓ５０４でＹｅｓの場合）、ＣＰＵ１０２は、Ｓ５０５に処理を進める。

Ｓ５０５では、ＣＰＵ１０２は、ＲＵＩアクセス暗証番号入力画面３０１を表示するように制御する。即ち、ＣＰＵ１０２は、ＲＵＩアクセス暗証番号入力画面３０１の表示データを、ＰＣ１２１で動作するＷｅｂブラウザ１２１ａに送信する。該Ｗｅｂブラウザ１２１ａは、該表示データを受信すると、該表示データに基づいて、ＰＣ１２１のディスプレイに、ＲＵＩアクセス暗証番号入力画面３０１を表示する。

そして、ＣＰＵ１０２は、ＰＣ１２１で動作するＷｅｂブラウザ１２１ａから、ＲＵＩアクセス暗証番号入力画面３０１においてユーザ２０１が入力したＲＵＩアクセス暗証番号を受信すると、Ｓ５０６に処理を進める。
Ｓ５０６では、ＣＰＵ１０２は、上記ユーザ２０１が入力したＲＵＩアクセス暗証番号が正しい（登録されているＲＵＩアクセス暗証番号と一致する）か否かを判定する。即ち、ＣＰＵ１０２は、ＲＵＩアクセス暗証番号による認証処理を行い、認証の結果を判定する。

そして、ユーザ２０１が入力したＲＵＩアクセス暗証番号が正しくないと判定した場合（Ｓ５０６でＮｏの場合）、ＣＰＵ１０２は、再度、ＲＵＩアクセス暗証番号入力画面３０１を表示するように制御する（Ｓ５０５）。

一方、上記Ｓ５０６において、ユーザ２０１が入力したＲＵＩアクセス暗証番号が正しいと判定した場合（Ｓ５０６でＹｅｓの場合）、ＣＰＵ１０２は、Ｓ５０７に処理を移行する。

Ｓ５０７では、ＣＰＵ１０２は、通常認証画面２０２を表示するように制御する。即ち、ＣＰＵ１０２は、通常認証画面２０２の表示データを、ＰＣ１２１で動作するＷｅｂブラウザ１２１ａに送信する。該Ｗｅｂブラウザ１２１ａは、該表示データを受信すると、該表示データに基づいてＰＣ１２１のディスプレイに、通常認証画面２０２を表示する。

また、上記Ｓ５０４において、ＲＵＩアクセス暗証番号が設定されていない（ＲＵＩアクセス暗証番号設定がＯＦＦ）と判定した場合（Ｓ５０４でＮｏの場合）にも、ＣＰＵ１０２は、通常認証画面２０２を表示するように制御する（Ｓ５０７）。

そして、ＣＰＵ１０２は、ＰＣ１２１で動作するＷｅｂブラウザ１２１ａから、通常認証画面２０２においてユーザ２０１が選択したログインモードの情報等を受信すると、Ｓ５０８に処理を進める。
Ｓ５０８では、ＣＰＵ１０２は、上記ユーザ２０１が選択したログインモードが管理者モード（管理者モードでログイン）か否かを判定する。

そして、上記ユーザ２０１が選択したログインモードが管理者モード（管理者モードでログイン）であると判定した場合（Ｓ５０８でＹｅｓの場合）、ＣＰＵ１０２は、Ｓ５０９に処理を進める。
Ｓ５０９では、ＣＰＵ１０２は、ログインモードの情報とともに受信した管理者ＩＤ及び管理者認証番号に基づいて、管理者モードとして認証処理を行い、認証の結果を判定する。

そして、認証処理に失敗したと判定した場合（Ｓ５０９でＮｏの場合）、ＣＰＵ１０２は、再度、通常認証画面２０２を表示するように制御する（Ｓ５０７）。
一方、認証処理に成功した（認証処理ＯＫ）と判定した場合（Ｓ５０９でＹｅｓの場合）、ＣＰＵ１０２は、ＲＵＩトップ画面２０３を表示するように制御する。即ち、ＣＰＵ１０２は、ＲＵＩトップ画面２０３の表示データを、ＰＣ１２１で動作するＷｅｂブラウザ１２１ａに送信する。該Ｗｅｂブラウザ１２１ａは、該表示データを受信すると、該表示データに基づいてＰＣ１２１のディスプレイに、ＲＵＩトップ画面２０３を表示する。

また、上記Ｓ５０８において、ユーザ２０１が選択したログインモードが一般ユーザモードであると判定した場合（Ｓ５０８でＮｏの場合）、ＣＰＵ１０２は、認証処理は行わず、ＲＵＩトップ画面２０３を表示するように制御する（Ｓ５１０）。

また、上記Ｓ５０３において、部門ＩＤ管理設定されている（部門ＩＤ管理設定がＯＮ）と判定した場合（Ｓ５０３でＹｅｓの場合）、ＣＰＵ１０２は、Ｓ５１１に処理を進める。
Ｓ５１１では、ＣＰＵ１０２は、部門ＩＤ管理認証画面４０１を表示するように制御する。即ち、ＣＰＵ１０２は、部門ＩＤ管理認証画面４０１の表示データを、ＰＣ１２１で動作するＷｅｂブラウザ１２１ａに送信する。該Ｗｅｂブラウザ１２１ａは、該表示データを受信すると、該表示データに基づいてＰＣ１２１のディスプレイに、部門ＩＤ管理認証画面４０１を表示する。

そして、ＣＰＵ１０２は、ＰＣ１２１で動作するＷｅｂブラウザ１２１ａから、部門ＩＤ管理認証画面４０１においてユーザ２０１が入力した部門ＩＤ及び暗証番号を受信すると、Ｓ５１２に処理を進める。
Ｓ５１２では、ＣＰＵ１０２は、上記ユーザ２０１が入力した部門ＩＤ及び暗証番号による認証処理を行い、認証の結果を判定する。

そして、認証処理に失敗したと判定した場合（Ｓ５１２でＮｏの場合）、ＣＰＵ１０２は、再度、部門ＩＤ管理認証画面４０１を表示するように制御する（Ｓ５１１）。
一方、認証処理に成功した（認証処理ＯＫ）と判定した場合（Ｓ５１２でＹｅｓの場合）、ＣＰＵ１０２は、ＲＵＩトップ画面２０３を表示するように制御する（Ｓ５１０）。上記Ｓ５１０の処理を完了すると、ＣＰＵ１０２は、本フローチャートの処理を終了する。

図６は、実施例１における、画像形成装置の設定とＲＵＩ表示される認証画面の関係を例示する一覧表である。

図７は、実施例１における、ＲＵＩ使用許可、部門ＩＤ管理およびＲＵＩアクセス暗証番号の設定画面を例示する図である。
ＲＵＩ使用許可設定画面７００では、ラジオボタン（ＯＮ／ＯＦＦ）７００ａを選択することにより、ＲＵＩ使用を許可するか否かを設定することができる。
部門ＩＤ管理設定画面７０１では、ラジオボタン（ＯＮ／ＯＦＦ）７０１ａを選択することにより、部門ＩＤの管理を行うか否かの設定（部門ＩＤ管理設定）を行うことができる。なお、部門ＩＤ管理設定が設定された場合、ＣＰＵ１０２は、画像形成装置１００の利用（アクセス）を部門（即ちユーザグループ）ごとに認証管理する。

セキュリティ設定画面７０２では、ラジオボタン（ＯＮ／ＯＦＦ）７０２ａを選択することにより、ＲＵＩアクセス制限を行うかを設定できる。なお、セキュリティ設定画面７０２では、ＲＵＩアクセス制限を行う設定の場合、ＲＵＩアクセス暗証番号入力欄７０２ｂにより、ＲＵＩアクセス暗証番号を設定することができる。このように、セキュリティ設定画面７０２では、ＲＵＩの利用制限を暗証情報（７０２ａで設定するＲＵＩアクセス暗証番号）により可能にする設定を行うことができる。

なお、ＲＵＩ使用許可設定画面７００、部門ＩＤ管理設定画面７０１およびセキュリティ設定画面７０２で設定された設定値は、ＣＰＵ１０２の制御により、ＲＯＭ１０４のデータＲＯＭに格納されるものとする。ＲＯＭ１０４は、フラッシュＲＯＭにより構成されており、データの書き換えが可能である。

なお、ＲＵＩ使用許可設定画面７００、部門ＩＤ管理設定画面７０１およびセキュリティ設定画面７０２は、ＣＰＵ１０２の制御により、操作パネル１１０の表示部に表示される。また、図７に示した例では、ＲＵＩ使用許可設定画面７００、部門ＩＤ管理設定画面７０１およびセキュリティ設定画面７０２では、許可、制限および管理の有無の選択方法はラジオボタン（７００ａ、７０１ａ、７０２ａ）となっているが、ドロップダウンリスト等の他の手段を用いてもよい。

図６に示すように、ＲＵＩ使用許可設定がＯＦＦの場合、部門ＩＤ管理設定やＲＵＩアクセス暗証番号設定のＯＮ／ＯＦＦにかかわらず（考慮せず）、ＰＣ１２１のディスプレイにＲＵＩアクセス禁止画面が表示され、ＰＣ１２１からのアクセスが禁止される。
また、ＲＵＩ使用許可設定がＯＮの場合、部門ＩＤ管理設定がＯＮの場合には、ＲＵＩアクセス暗証番号設定のＯＮ／ＯＦＦにかかわらず（考慮せず）、ＰＣ１２１のディスプレイに部門ＩＤ管理認証画面４０１が表示され、部門ＩＤ及び部門暗証番号による認証によりＰＣ１２１からのアクセスが許可制御される。

また、ＲＵＩ使用許可設定がＯＮ、且つ、部門ＩＤ管理設定がＯＮの場合、ＲＵＩアクセス暗証番号設定がＯＮの場合には、ＰＣ１２１のディスプレイにＲＵＩアクセス暗証番号入力画面３０１が表示され、ＲＵＩアクセス暗証番号による認証によりＰＣ１２１からのアクセスが許可制御される。
また、ＲＵＩ使用許可設定がＯＮ、且つ、部門ＩＤ管理設定がＯＦＦの場合、ＲＵＩアクセス暗証番号設定がＯＦＦの場合には、ＰＣ１２１のディスプレイに通常認証画面２０２が表示される。

図６に示したように、部門ＩＤ管理設定画面７０１において部門ＩＤ管理がＯＮに設定された場合には、本実施例によれば、ＲＵＩアクセス制限の設定如何に関わらず、リモートアクセス要求時に、ＲＵＩアクセス暗証番号入力画面３０１は表示されない。このため、部門ＩＤ管理がＯＮの場合、セキュリティ設定画面７０２におけるＲＵＩアクセス制限の設定、及び、ＲＵＩアクセス暗証番号の入力は意味を成さないため、ＣＰＵ１０２の制御により、ＲＵＩアクセス制限の設定、及び、ＲＵＩアクセス暗証番号の入力項目をグレーアウトし、入力できないようにすることも実施例の一つである。
また、ＲＵＩ使用許可設定画面７００においてＲＵＩ使用許可がＯＦＦに設定された場合にも、ＣＰＵ１０２の制御により、ＲＵＩアクセス制限の設定、及び、ＲＵＩアクセス暗証番号の入力項目をグレーアウトし、入力できないようにするようにしてもよい。

以上のように、実施例１によれば、外部アクセス暗証番号（ＲＵＩアクセス暗証番号）が設定されている場合には、外部アクセス暗証番号による認証によりネットワーク経由のアクセスを可能にする画像形成装置において、当該画像形成装置が部門ＩＤ管理されたモードに設定されている場合（部門ＩＤ管理がＯＮの場合）には、外部アクセス暗証番号の設定の有無に関わらず、外部アクセス暗証番号による認証を行うことなく、部門ＩＤ管理に登録された部門ＩＤ及び部門暗証番号による認証によってネットワーク経由のアクセスを可能にする構成とする。この構成により、外部アクセス暗証番号による認証以外のセキュリティ対策（ここでは、部門ＩＤ管理設定）が成されている場合には、この状態でさらに外部アクセス暗証番号による認証を行わなければならないような冗長な操作をユーザに強要することがなくなる。よって、ユーザの利便性を損なわずにセキュリティを維持可能な画像形成装置を提供することができる。

上記実施例１では、画像形成装置１００において、部門ＩＤ管理されていなかった場合にＲＵＩのアクセスを制限するか否かをＲＵＩアクセス暗証番号の設定有無で管理していた。なお、システム管理者が正しく設定されている場合には、ユーザモード権限でＲＵＩにアクセスされても画像形成装置１００の設定変更などは行えないため問題は少ないと考えられるため、システム管理者の設定有無によってＲＵＩのアクセスを制限するか否かを制御するように構成してもよい。以下、この構成について実施例２で説明する。なお、実施例２では実施例１との差分についてのみ記載する。

図８は、実施例２におけるＲＵＩ認証画面表示処理を例示するフローチャートを示す図である。なお、このフローチャートの各ステップは、ＣＰＵ１０２がＲＯＭ１０４等に格納されるプログラムを読み出して実行することにより実現されるものである。
ＰＣ１２１で動作するＷｅｂブラウザ１２１ａから送信されたリモートアクセス要求が画像形成装置１００において受信されると、ＣＰＵ１０２は、本フローチャートの処理を開始する。また、本フローチャートでは、特に処理の主体が明示されていない処理は、ＣＰＵ１０２により実行されるものとする。

まず、ステップＳ８０１〜Ｓ８０３、及びＳ８０９〜Ｓ８１０は、図５のＳ５０１〜Ｓ５０３、及びＳ５１１〜５１２の処理と同一のため説明を省略する。
なお、Ｓ８０３において、部門ＩＤ管理設定がなされていないと判定した場合（Ｓ８０３でＮｏの場合）、ＣＰＵ１０２は、Ｓ８０４に処理を進める。

Ｓ８０４では、ＣＰＵ１０２は、システム管理者が設定されているか否かを判定する。なお、システム管理者設定とは、特定のユーザ又は部門（ユーザグループ）を画像形成装置１００の管理者とする設定して、画像形成装置１００の管理者権限を付与する設定である。管理者権限とは、例えば、画像形成装置１００に対する全てのアクセスを可能とする権限である。

そして、システム管理者が設定されていない（後述する図９に示すシステム管理者設定がＯＦＦ）と判定した場合（Ｓ８０４でＮｏの場合）、ＣＰＵ１０２は、Ｓ８０２において、ＲＵＩ使用不可画面（不図示のＲＵＩの使用が許可されていない旨を示す画面）を表示するように制御する。なお、Ｓ８０２は、図５のＳ５０２の処理と同一のため詳細は省略する。

一方、上記Ｓ８０４において、システム管理者が設定されている（システム管理者設定がＯＮ）と判定した場合（Ｓ８０４でＹｅｓの場合）、ＣＰＵ１０２は、Ｓ８０５〜Ｓ８０８の処理を実行する。Ｓ８０５〜Ｓ８０８は、図５のＳ５０７〜Ｓ５１０の処理と同一のため説明を省略する。

図９は、実施例２における、画像形成装置の設定とＲＵＩ表示される認証画面の関係を例示する一覧表である。なお、実施例１で示した図６と異なる点のみ説明する。
ＲＵＩ使用許可設定がＯＦＦの場合、ＲＵＩ使用許可設定がＯＮ且つ部門ＩＤ管理設定がＯＮの場合は、実施例１と同様であるので説明は省略する。

ＲＵＩ使用許可設定がＯＮ、且つ、部門ＩＤ管理設定がＯＦＦの場合、システム管理者設定がＯＮの場合には、ＰＣ１２１のディスプレイに通常認証画面２０２が表示される。
また、ＲＵＩ使用許可設定がＯＮ、且つ、部門ＩＤ管理設定がＯＦＦの場合、システム管理者設定がＯＦＦの場合には、ＰＣ１２１のディスプレイにＰＣ１２１のディスプレイにＲＵＩアクセス禁止画面が表示され、ＰＣ１２１からのアクセスが禁止される。

以上のように、実施例２によれば、システム管理者が設定されている場合にはネットワーク経由のアクセス（ＲＵＩ）が可能であり、システム管理者が設定されていない場合にはネットワーク経由のアクセス（ＲＵＩ）が不可能である画像形成装置において、当該画像形成装置が部門ＩＤ管理されたモードに設定されている場合（部門ＩＤ管理がＯＮの場合）には、システム管理者の設定のＯＮ／ＯＦＦに関わらず、システム管理者の管理者ＩＤ及び管理者暗証番号による認証を行うことなく、部門ＩＤ管理に登録された部門ＩＤ及び部門暗証番号による認証によってネットワーク経由のアクセスを可能にする構成とする。この構成により、管理者ＩＤによる認証以外のセキュリティ対策（ここでは、部門ＩＤ管理設定）が成されている場合には、この状態でさらに管理者ＩＤ及び管理者暗証番号による認証を行わなければならないような冗長な操作をユーザに強要することがなくなる。よって、ユーザの利便性を損なわずにセキュリティを維持可能な画像形成装置を提供する
ことができる。

なお、上記実施例１のＲＵＩアクセス暗証番号による認証、又は、上記実施例２の管理者認証情報による認証、以外のセキュリティ対策として、画像形成装置１００に対するアクセスをユーザグループごとに認証管理するための設定（部門ＩＤ管理設定）が成されている場合について説明した。しかし、ＲＵＩアクセス暗証番号による認証、又は、管理者認証情報による認証以外のセキュリティ対策はこれに限定されるものではない。

例えば、画像形成装置１００の利用（アクセス）をユーザごとに認証管理するための設定（ユーザＩＤ管理設定）が成されている場合であってもよい。ユーザＩＤ管理設定がされている状態で、ＰＣ１２１からＲＵＩアクセス要求があたった場合には、ＣＰＵ１０２は、ユーザＩＤ及びユーザＩＤ暗証番号による認証を要求するユーザＩＤ管理認証画面を表示するように制御する。即ち、ＣＰＵ１０２は、ユーザＩＤ管理認証画面の表示データを、ＰＣ１２１で動作するＷｅｂブラウザ１２１ａに送信する。該Ｗｅｂブラウザ１２１ａは、該表示データを受信すると、該表示データに基づいてＰＣ１２１のディスプレイに、ユーザＩＤ管理認証画面を表示する。そして、ＣＰＵ１０２は、ユーザがユーザＩＤ管理認証画面から入力したユーザＩＤ及び暗証番号を受信すると、該ユーザＩＤ及び暗証番号による認証処理を行う。該認証処理に失敗したと判定した場合、ＣＰＵ１０２は、再度、ユーザＩＤ管理認証画面を表示するように制御する。一方、認証処理に成功した（認証処理ＯＫ）と判定した場合、ＣＰＵ１０２は、ＲＵＩトップ画面２０３を表示するように制御する。

また、上記各実施例では、画像形成装置１００のＲＵＩは、ネットワーク１２０を介してＰＣ１２１から利用可能な構成でも、ＵＳＢケーブル１１６等のネットワーク以外のインタフェースを介してＰＣ１２１から利用可能な構成でもよい。

また、上記各実施例の画像形成装置１００では、ＰＣ１２１等の外部装置から利用可能なユーザインタフェース（ＲＵＩ）の提供する際の制御について説明したが、ＲＵＩ以外のアクセスの制御であてもよく、画像形成装置１００が提供可能な機能へのアクセスであればどのようなアクセスの制御であってもよい。

さらに、ＰＣ１２１等の外部装置からアクセス可能な画像形成装置について説明したが、画像形成装置に限定されるものではなく、画像形成装置以外の情報処理装置であってもよい。例えば、パーソナルコンピュータや、ネットワーク家電等であってもよい。外部装置からアクセスして利用可能な機能を提供可能な情報処理装置であれば、本発明を適用可能である。

以上示したように、アクセス暗証番号又は管理者認証情報による認証以外のセキュリティ対策が成されている場合には、この状態でさらにアクセス暗証番号又は管理者認証情報による認証を行わなければならないような冗長な操作をユーザに強要することがなくなる。よって、ユーザの利便性を損なわずにセキュリティを維持可能な画像形成装置等の情報処理装置を提供することができる。
従って、本発明によれば、ユーザの利便性を損なわず、ネットワーク経由でアクセス可能な画像形成装置等の情報処理装置のセキュリティを維持することができる。

なお、上述した各種データの構成及びその内容はこれに限定されるものではなく、用途や目的に応じて、様々な構成や内容で構成されることは言うまでもない。
以上、一実施形態について示したが、本発明は、例えば、システム、装置、方法、プログラムもしくは記憶媒体等としての実施態様をとることが可能である。具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。
また、上記各実施例を組み合わせた構成も全て本発明に含まれるものである。

（他の実施例）
また、本発明は、以下の処理を実行することによっても実現される。即ち、上述した実施形態の機能を実現するソフトウェア（プログラム）を、ネットワーク又は各種記憶媒体を介してシステム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）がプログラムを読み出して実行する処理である。
また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。
本発明は上記実施例に限定されるものではなく、本発明の趣旨に基づき種々の変形（各実施例の有機的な組合せを含む）が可能であり、それらを本発明の範囲から除外するものではない。即ち、上述した各実施例及びその変形例を組み合わせた構成も全て本発明に含まれるものである。

１００ 画像形成装置
１２０ ネットワーク
１２１ パーソナルコンピュータ（ＰＣ）

Claims (14)

1. 外部装置からアクセスが可能な情報処理装置であって、
   前記アクセスの制限を可能にする第１の設定を行う第１の設定手段と、
   前記第１の設定がなされている場合には、前記外部装置に対して前記第１の設定に関する認証を要求し、該認証の結果に基づいて前記アクセスを制御する制御手段と、
   前記第１の設定とは異なるセキュリティ設定である第２の設定を行う第２の設定手段と、を有し、
   前記制御手段は、前記第２の設定がなされている場合には、前記外部装置に対し、前記第１の設定に関する認証を要求することなく、前記第２の設定に関する認証を要求し、該認証の結果に基づいて前記アクセスを制御することを特徴とする情報処理装置。
2. 前記アクセスの制限を暗証情報により可能にする設定であり、
   前記制御手段は、前記外部装置から前記暗証情報による認証に成功した場合に前記アクセスを許可することを特徴とする請求項１に記載の情報処理装置。
3. 前記第１の設定手段は、前記第２の設定がなされている場合には、前記第１の設定をできないようにすることを特徴とする請求項２に記載の情報処理装置。
4. 前記第１の設定は、前記情報処理装置の管理者の設定であり、
   前記制御手段は、前記外部装置から前記管理者の認証に成功した場合には前記アクセスを制限せず、前記管理者の認証に成功しなかった場合には前記アクセスを制限することを特徴とする請求項１に記載の情報処理装置。
5. 前記制御手段は、前記第２の設定がなされていない場合であって、且つ、前記第１の設定がなされていない場合には、前記アクセスを許可しないことを特徴とする請求項４に記載の情報処理装置。
6. 前記管理者の設定は、特定のユーザ又はユーザグループを管理者とする設定であることを特徴とする請求項４又は５に記載の情報処理装置。
7. 前記アクセスを許可しない第３の設定を行う第３の設定手段を有し、
   前記制御手段は、前記第３の設定がなされている場合には、前記第２の設定および前記第１の設定を考慮することなく、前記アクセスを許可しないことを特徴とする請求項１乃至６のいずれか１項に記載の情報処理装置。
8. 前記第２の設定は、認証情報により前記情報処理装置の利用を認証管理することを特徴とする請求項１乃至７のいずれか１項に記載の情報処理装置。
9. 前記第２の設定は、前記情報処理装置の利用をユーザグループごとに認証管理するための設定であることを特徴とする請求項８に記載の情報処理装置。
10. 前記第２の設定は、前記情報処理装置の利用をユーザごとに認証管理するための設定であることを特徴とする請求項８に記載の情報処理装置。
11. 前記情報処理装置は、外部装置から利用可能なユーザインタフェースを提供可能であり、
    前記アクセスは、前記ユーザインタフェースの利用であることを特徴とする請求項１乃至１０のいずれか１項に記載の情報処理装置。
12. 前記情報処理装置は、画像形成装置であることを特徴とする請求項１乃至１１のいずれか１項に記載の情報処理装置。
13. 外部装置からアクセスが可能な情報処理装置の制御方法であって、
    前記アクセスの制限を可能にする第１の設定がなされている場合には、前記外部装置に対して前記第１の設定に関する認証を要求し、該認証の結果に基づいて前記アクセスを制御する制御ステップを有し、
    前記制御ステップでは、前記第１の設定とは異なるセキュリティ設定である第２の設定がなされている場合には、前記外部装置に対し、前記第１の設定に関する認証を要求することなく、前記第２の設定に関する認証を要求し、該認証の結果に基づいて前記アクセスを制御することを特徴とする情報処理装置の制御方法。
14. コンピュータを、請求項１乃至１２のいずれか１項に記載された手段として機能させるためのプログラム。