JP2021027441A - 画像処理装置、画像処理装置の制御方法及びプログラム - Google Patents

Abstract

【課題】情報漏洩のリスクが低い行為に対応するジョブのログを取得しないようにすること。その結果、ジョブ履歴監査システムにおける情報漏洩の防止や抑止のための監査機能を保ちつつ、ログの送信に係るネットワーク負荷やログの保存に係るストレージ容量をより削減すること。【解決手段】画像形成装置１０２の設定管理部３０１は、画面５００から、すべてのジョブのログを取得する第１設定（「すべてのジョブのジョブ履歴を取得する」設定）、又は、所定の設定を含む一部のジョブのログは取得しない第２設定（「情報漏洩のリスクが高いジョブに対してのみジョブ履歴を取得する」設定）の指定を受け付ける。また、前記第２設定が指定され、さらにボタン５０３が押下された場合に、画面５１０を表示し、前記第２設定においてログを取得しないジョブを特定するための詳細な設定の指定（５１１〜５２３）を受け付ける。【選択図】図５

Description

本発明は、画像処理装置、画像処理装置の制御方法及びプログラムに関する。

従来、デジタル複合機等の画像処理装置で、印刷、コピー、ファクシミリ送受信などのジョブを実行する際に、ジョブの実行履歴（以下「ジョブ履歴」）をサーバー（以下「処理サーバー」）に送信し、データベースに保存するジョブ履歴監査システムがある。ジョブ履歴監査システムでは、前記データベースに保存されたジョブ履歴に基づき、過去に実行されたジョブの内容を参照等して監査を行うことができる。なお、ジョブ履歴には、ジョブの実行時に使用した画像データを含めることができる。

従来のジョブ履歴監査システムでは、例えば社員が社内の機密情報を持ち出すことによる情報漏洩が発生した際、その社員を特定するため、画像形成装置で実行された全てのジョブに対するジョブ履歴を、漏れなく保存している。特に、画像データを含むジョブ履歴は、データ量が大きく、ネットワークの通信量や、大容量のストレージを必要とする。

特許文献１では、画像形成装置で実行したジョブに関わる処理内容（ジョブ履歴）を処理サーバーに送信した後、所定の条件に一致する場合にのみ、画像データを送信することで、ネットワーク負荷やストレージ容量削減を実現している。所定の条件とは、例えば、（１）利用者名が「不明」であること、（２）処理の指示を受けた日時が予め定めた条件を満足すること、（３）処理の種別が「コピー処理」であること、などがあげられる。

特開２００８−４２８０３号公報

特許文献１では、条件が一致した一部のジョブでしかジョブの画像データを処理サーバーに送信していないことでネットワーク負荷削減やストレージ容量削減を実現しているが、全ての処理内容をジョブ履歴として処理サーバーに送信している。

近年情報機器が職場でも多く用いられるようになり、情報機器間のデータのやり取りが増えていることに伴い、よりネットワーク負荷削減やストレージ容量削減を実現することが求められている。しかし、特許文献１のような従来の技術では、さらなるネットワーク負荷削減やストレージ容量削減は望めないといった課題があった。

本発明は、上記の課題を解決するためになされたものである。本発明の目的は、情報漏洩のリスクが低い行為に対応するジョブのログ取得を抑え、ログの送信に係るネットワーク負荷やログの保存に係るストレージ容量をより削減することができる仕組みを提供することである。

本発明は、すべてのジョブのログを取得する第１設定、又は、所定の設定を含む一部のジョブのログは取得しない第２設定を指定する設定手段と、前記第２設定が指定され、さらに該第２設定においてログを取得しないジョブを特定するための詳細な設定に進む操作がされた場合に、前記詳細な設定の指定を受け付ける画面を表示する表示手段と、を有することを特徴とする。

本発明によれば、情報漏洩のリスクが低い行為に対応するジョブのログ取得を抑えることができる。その結果、ジョブ履歴監査システムにおける情報漏洩の防止や抑止のための監査機能を保ちつつ、ログの送信に係るネットワーク負荷やログの保存に係るストレージ容量をより削減することが可能となる。

第１実施形態に係るジョブ履歴監査システムの全体構成の一例を示す図。 本実施形態の画像形成装置のハードウェア構成の一例を示すブロック図。 本実施形態の画像形成装置のソフトウェア構成の一例を示すブロック図。 本実施形態の画像形成装置が処理サーバーに送信するジョブ履歴の一例を示す図。 本実施形態の画像形成装置が管理する設定の設定画面の一例を示す図。 本実施形態の画像形成装置が印刷ジョブを受信した場合の処理の一例を示すフローチャート。 本実施形態の画像形成装置に保存された留め置き印刷ジョブをユーザーの指示により印刷実行する処理の一例を示すフローチャート。 本実施形態の画像形成装置がフォルダ保存ジョブの実行指示を受信した場合の処理の一例を示すフローチャート。 本実施形態の画像形成装置がＦＡＸ送信ジョブの実行指示を受信した場合の処理の一例を示すフローチャート。 本実施形態の画像形成装置が送信ジョブの実行指示を受信した場合の処理の一例を示すフローチャート。 第２実施形態に係るジョブ履歴監査システムの全体構成の一例を示す図。

以下、本発明を実施するための形態について図面を用いて説明する。
〔第１実施形態〕
図１は、本発明の第１実施形態に係るジョブ履歴監査システムの全体構成の一例を示す図である。

図１に示すように、本実施形態のジョブ履歴監査システムでは、ネットワーク１００に、ＰＣ１０１、画像形成装置１０２、処理サーバー１０３がそれぞれ接続されて、相互通信が可能である。図１の例では、ＰＣ１０１、画像形成装置１０２、処理サーバー１０３の各装置をそれぞれ１台ずつ記載しているが、複数台の各装置がネットワーク１００に接続されていてもよい。また、ＰＣ１０１、画像形成装置１０２、処理サーバー１０３の各機能が同一装置上に構成されてもよい。

ＰＣ１０１は、画像形成装置１０２が実行するための印刷ジョブをプリンタードライバーにより生成して画像形成装置１０２へ送信する。また、ＰＣ１０１は、ファクシミリ送信ジョブをＦＡＸドライバーにより生成して画像形成装置１０２へ送信する。ＰＣ１０１は、例えばパーソナルコンピュータ、タブレット型コンピュータ、スマートフォン等の汎用的な情報処理装置である。

画像形成装置１０２は、スキャン、プリント、コピー、ＦＡＸ（ファクシミリ）、送信などの機能を有する画像処理装置であり、ユーザーの操作によりジョブを実行する。また、画像形成装置１０２は、実行したジョブに関して、ジョブ実行後、又は、ジョブ実行と並行してジョブ履歴（ログ）を生成し、記憶装置に保存するジョブ履歴記録機能を有する。
また、画像形成装置１０２は、ジョブ履歴記録機能により保存されたジョブ履歴を処理サーバー１０３へ送信するジョブ履歴送信機能を有する。

また、画像形成装置１０２は、スキャン原稿や印刷原稿などのジョブに使用されたデータを記憶装置（図２の記憶装置２０４）に保存する機能を備える。さらに、画像形成装置１０２は、この記憶装置のフォルダを例えば、ＷｅｂＤＡＶやＳＭＢ等により、外部公開する機能を備える。なお、ＷｅｂＤＡＶは、Web-based Distributed Authoring and Versioning、ＳＭＢはServer Message Blockの略である。
これらの機能を実現する画像形成装置１０２は、デジタル複合機（ＭＦＰ：Multi Function Peripheral）であってもよい。

処理サーバー１０３は、上述したジョブ履歴送信機能により画像形成装置１０２が送信したジョブ履歴を受信する。処理サーバー１０３は、受信したジョブ履歴に対して、データ処理を施し、該データ処理したジョブ履歴をデータベースに送信したり、所定のフォルダに保存する。データベースは、処理サーバー１０３に構築してもよいし、図示しない別の筐体等に構築してもよい。ここでデータ処理とは、画像データに対して、ＯＣＲ（Optical Character Recognition）処理を行ってテキスト情報を抽出したり、画像データの解像度やファイルフォーマットを変換したりする処理である。データ処理によって得られたテキスト情報は、ジョブ履歴と紐付けられてデータベースに保存され、ジョブ履歴の検索に利用される。また、データ処理によって得られたテキスト情報を、所定のフォルダにファイルとして保存してもよい。

処理サーバー１０３は、汎用的な情報処理装置で構成可能である。処理サーバー１０３は、１台のコンピュータにより実現されるものであっても、複数のコンピュータにより実現されるものであってもよい。例えば、処理サーバー１０３は、クラウドサービス等を利用して実現される構成であってもよい。

ネットワーク１００は、ＰＣ１０１、画像形成装置１０２、処理サーバー１０３を相互に通信可能に接続するための接続回線であり、ＬＡＮやＷＡＮ又は無線通信ネットワーク等が用いられる。

図２は、画像形成装置１０２のハードウェア構成の一例を示すブロック図である。画像形成装置１０２には一般的な画像形成装置のハードウェア構成を適用できる。

ＣＰＵ２０１は、ＲＯＭ２０２に格納されたプログラムを実行することにより画像形成装置１０２全体を統括的に制御し、バス２００に接続された各部を制御して印刷やＦＡＸ送信等の各機能を実行する。ＲＯＭ２０２は例えばフラッシュＲＯＭで構成され、画像形成装置の基本制御プログラム等を記憶する。ＲＡＭ２０３は、データの読出／書込が可能なメモリであり、例えばＣＰＵ２０１のワーキングメモリとして用いられる。

記憶装置２０４は、各プログラムを実行中の一時データや、永続的なデータの記憶領域として用いられる。例えば、記憶装置２０４は、ＨＤＤ（Hard Disk Drive）やＳＳＤ（Solid State Drive）を備え、さらにＣＤ、ＤＶＤ、ＵＳＢメモリ、メモリカードといった外部メディアを装填してデータの読出／書込が可能な装置も備える。
通信装置２０５は、ＰＣ１０１、画像形成装置１０２、処理サーバー１０３をＬＡＮに接続し、装置間でＴＣＰ／ＩＰによるデータ通信を可能とする。

入力装置２０６は、ユーザーによる文字やデータの入力操作を受け付けるための操作部である。入力装置２０６は、例えば、キーボード、マウス、ハードキー、タッチパネルである。表示装置２０７は、各種画面を表示するための装置であり、例えば液晶ディスプレイやタッチパネルである。ユーザーは、表示装置２０７に表示されたユーザーインタフェース画面上で、入力装置２０６を介して指示を行い、画像形成装置１０２へのジョブ実行指示や、処理サーバー１０３の設定指示を行う。
画像形成装置１０２には、上記各部の他に、スキャナー装置２０８、プリンター装置２０９、ＦＡＸ装置２１０が備えられ、これら各部がバス２００に接続されている。

なお、ＰＣ１０１、処理サーバー１０３のハードウェア構成は、図２の構成から、スキャナー装置２０８、プリンター装置２０９、ＦＡＸ装置２１０を除いた構成と同様のもので実現可能である。また、処理サーバー１０３の場合、入力装置２０６、表示装置２０７についても備えていなくてもよい。

図３は、画像形成装置１０２のソフトウェア構成の一例を示すブロック図である。
図３に記載のソフトウェア構成は、画像形成装置１０２のＣＰＵ２０１が例えばＲＯＭ２０２に記憶されているプログラムをＲＡＭ２０３に読み出して実行することにより実現される。

設定管理部３０１は、画像形成装置１０２の各種機能の実行に関する設定をＲＡＭ２０３、記憶装置２０４等の各記憶部に格納し、各記憶部から読み出す。この設定には、例えば、コピー機能を実行するためのコピー設定や、印刷機能を実行するための印刷設定が含まれる。また、この設定には、ジョブ履歴の保存先となる処理サーバー１０３のアクセス情報や、ジョブ履歴の送信スケジュール等の情報の設定が含まれる。さらに、この設定には、画像形成装置１０２自身の動作モードに関する設定などが含まれる。この動作モードに関する設定には、例えば、ジョブ実行時にジョブ履歴を生成するか否かの設定、また図５で後述するような、どのジョブの場合にジョブ履歴を生成するかの設定などが含まれる。

通信部３０３は、ＰＣ１０１や処理サーバー１０３との各種データの送受信処理を行う。通信部３０３は、例えば、ジョブ履歴生成部３０５で生成されたジョブ履歴を処理サーバー１０３に送信する。また、通信部３０３は、ＰＣ１０１からジョブ及びジョブ実行要求を受信する。

ジョブ制御部３０４は、入力装置２０６で入力された、もしくは、通信部３０３により受信したジョブ実行要求に基づき、スキャナー装置２０８、プリンター装置２０９、ＦＡＸ装置２１０を制御して、各種ジョブを実行する。例えば、留め置き印刷ジョブの場合、ＰＣ１０１から通信部３０３が受信した印刷ジョブを、一時的に記憶装置２０４に留め置き、画像形成装置１０２の入力装置２０６を介したユーザー指示により留め置いた印刷ジョブの出力を実行する。

ジョブ履歴生成部３０５は、ジョブ制御部３０４のジョブ実行後又はジョブ実行と並行して、ジョブ履歴を生成する（ジョブのログを取得する）。ジョブ履歴生成部３０５は、画像処理部３０６に、ジョブ履歴に含まれる画像データに対する画像処理の実行依頼を行う。

画像処理部３０６は、ジョブ履歴生成部３０５からの依頼に応じ、ジョブ履歴に含まれる画像データに対し、画像処理を実行する。画像処理は、画像データサイズを小さくするための解像度変換や画質低下や画像フォーマット変換等である。

ジョブ履歴管理部３０２は、ジョブ履歴生成部３０５により生成されたジョブ履歴を、生成した順にキューに溜めて記憶装置２０４に保存する。さらに、ジョブ履歴管理部３０２は、記憶装置２０４に保存されたジョブ履歴を、通信部３０３を介して処理サーバー１０３に送信する。また、ジョブ履歴管理部３０２は、処理サーバー１０３への送信が完了したジョブ履歴について記憶装置２０４から削除する。

図４は、画像形成装置１０２のジョブ履歴生成部３０５が生成し、ジョブ履歴管理部３０２が処理サーバー１０３に送信するジョブ履歴の一例を示す図である。
図４に示すように、ジョブ履歴４００は、ジョブの実行に付随する属性情報４０１と、ジョブの実行対象のコンテンツ情報４１１を含む。

例えば、属性情報４０１は、ジョブ履歴ＩＤ４０２、ジョブ種別４０３、ジョブ実行ユーザー名４０４、ジョブ実行コンピュータ名４０５の情報を含む。さらに、属性情報４０１は、ジョブ開始時刻４０６、ジョブ実行機器４０７、ページ数４０８、データ保存場所４０９、ジョブ実行結果４１０の情報等を含む。

ジョブ履歴ＩＤ４０２は、本ジョブ履歴を識別するための識別情報である。ジョブ種別４０３は、本ジョブ履歴ＩＤに対応するジョブの種別を表し、例えばコピーやプリント（印刷）等である。ジョブ実行ユーザー名４０４は、本ジョブ履歴ＩＤに対応するジョブの実行を指示したユーザーを示す名称である。例えば、コピーの場合には、ジョブ実行ユーザー名４０４は、画像形成装置１０２へログインしたユーザー名である。また、ＰＣからの印刷ジョブの場合には、ジョブ実行ユーザー名４０４は、ＰＣのログインユーザー名または画像形成装置１０２へログインしたユーザー名である。

ジョブ実行コンピュータ名４０５は、本ジョブ履歴ＩＤに対応するＰＣからの印刷ジョブの場合に、ＰＣのコンピュータ名（ホスト名）、または、ＩＰアドレスを表す。また、コピージョブの場合など、ＰＣからの指示を伴わないジョブの場合には、ジョブ実行コンピュータ名４０５は、値は空となる。

ジョブ開始時刻４０６は、本ジョブ履歴ＩＤに対応するジョブの実行を開始した年月日及び時刻を表す。ジョブ開始時刻４０６は、例えば、画像形成装置１０２が外部から印刷ジョブを受信した際の時刻である。

ジョブ実行機器４０７は、本ジョブ履歴ＩＤに対応するジョブを実行した機器の名称を表し、ここでは「プリンター０２」（画像形成装置１０２に対応する）を表す。上述したように、ジョブ履歴４００は、処理サーバー１０３に送信される。その結果、処理サーバー１０３は、ネットワーク１００に接続された複数の画像形成装置１０２からジョブ履歴を受信して管理することになる。その際に、処理サーバー１０３は、ジョブ実行機器４０７の情報を利用して、各画像形成装置のジョブ履歴を管理することができる。

ページ数４０８は、本ジョブ履歴ＩＤに対応するジョブの実行対象のページ数を表す。ページ数４０８は、画像の所定単位に応じた論理的なページ数であってもよいし、記録媒体に基づく物理的なページ数であってもよい。

データ保存場所４０９は、本ジョブ履歴ＩＤに対応するジョブが画像形成装置１０２の記憶装置２０４に保存しているデータを使用する場合の保存パスとファイル名を表す。または、データ保存場所４０９は、本ジョブ履歴ＩＤに対応するジョブが画像形成装置１０２の記憶装置２０４にデータを保存する場合の、保存パスとファイル名を表す。データ保存場所４０９には、例えば「\folder1\abc.pdf」のような情報が入るが、図４に例示したジョブ履歴はＰＣからの印刷ジョブのジョブ履歴の例であり、保存データを使用していないため、空となっている。
ジョブ実行結果４１０は、本ジョブ履歴ＩＤに対応するジョブの実行結果を表す。

コンテンツ情報４１１は、本ジョブ履歴ＩＤに対応するジョブの実行対象の画像データ４１２や、テキストデータ４１３についての情報を含む。情報とは、例えば、画像データやテキストデータの記憶装置２０４内の記憶位置である。また、コンテンツ情報４１１は、属性情報で表されるページ数分のコンテンツ情報を含む。なお、テキストデータ４１３については、画像処理部３０６が生成してもよいし、処理サーバー１０３が図示しない画像処理を行うことによって、生成してもよい。

図４に例示するジョブ履歴４００は、２０１９年５月３１日１２時０９分に、「ＵｓｅｒＡ」というユーザーが、「ＰＣ−０１」というＰＣから、「プリンター０２」により３ページからなる文書を印刷するジョブを実行したことを示している。そして、その実行結果が成功（印刷成功）したことを示している。

また、図４に示すジョブ履歴は、１つのジョブに対して１つではなく、複数のジョブ履歴が対応する場合もある。例えば、スキャンして送信のジョブの場合、スキャンジョブと送信ジョブから構成されるが、スキャンジョブと送信ジョブでそれぞれジョブ履歴を生成することも可能である。このような場合には、例えば、同じジョブに対応するジョブ履歴を共通のジョブ履歴ＩＤとしてもよいし、ジョブ履歴ＩＤに付加されたサブ番号等で同じジョブに対応することを示すようにしてもよい。

以下、上述のようなジョブ履歴監査システムにおいて、ネットワーク負荷やストレージ容量の削減の可能性について考える。
まず、留め置き印刷ジョブに関するジョブ履歴について考える。留め置き印刷ジョブとは、印刷物の放置防止を目的とした機能であり、入稿のジョブと、印刷のジョブからなる。留め置き印刷ジョブの実行は、ユーザーが印刷クライアントＰＣから、プリンタードライバーを用いて、画像形成装置１０２のキューに印刷ジョブを一旦保存する（入稿のジョブに対応）。なお、入稿のジョブは、外部公開されていないフォルダ等の情報漏洩の心配のないフォルダに保存されるものとする。その後、ユーザーは、画像形成装置１０２本体に付随した入力装置を用いてユーザー認証を行った後で、入稿した印刷ジョブを実行指示することで印刷を行う（印刷のジョブ）。留め置き印刷ジョブの場合、１回目の入稿時に印刷設定を間違えてしまい、入稿をやり直した場合（２回目の入稿を行った場合）には、１回目の入稿データのように実際には実行されずにキャンセルされるジョブ（入稿のジョブ）も存在する。入稿のジョブの場合、キャンセルされたジョブは印刷が実行されず、情報漏洩しないため、ジョブ履歴を必要としない。

また、画像形成装置１０２においてＦＡＸ送信を行う場合にも、ＦＡＸ送信データの記録を残すために、ＦＡＸ送信と同時に、画像形成装置１０２内にＦＡＸ送信データを文書として一定期間保存しておくことができる。このような場合、ＦＡＸ送信のジョブ履歴を取得しておけば、画像形成装置内に保存した文書が外部装置から参照できない場合に限り、データ保存の際のジョブ履歴は必要ない。

さらに、情報漏洩のリスクが低い特定の信頼できる宛先への送信ジョブに関しても、ジョブ履歴を必要としないケースがある。具体的には、ＰＣ側に文書管理システムやＰＣ監査システムが導入されており、ＰＣの仕組みとしてジョブ履歴を取得することが可能なＰＣが送信ジョブの宛先となっている場合である。また、社内へのＦＡＸ番号をＦＡＸ送信宛先に指定したＦＡＸ送信の場合も、信頼できる宛先へのＦＡＸ送信であるため、ジョブ履歴を必要としない。

以上に例示したように、情報漏洩のリスクが低い行為に対するジョブ履歴の取得を行わないことによって、より多くのネットワーク負荷削減やストレージ容量削減を実現可能となる。上記のものは、情報漏洩のリスクが低い行為に対するジョブの一例であり、これに限定されるものではない。

本実施形態では、例えば、以下図５に示すような設定画面から、情報漏洩のリスクが低い行為に対するジョブ履歴の取得を行わないことを詳細に設定することで、ネットワーク負荷削減やストレージ容量削減を実現する。

図５は、画像形成装置１０２の設定管理部３０１が管理する設定の設定画面の一例を示す図である。図５に示す設定画面では、本実施形態に関わるジョブ履歴設定に関してのみ説明を行うが、図示しない設定画面において、ジョブ履歴の保存先となる処理サーバー１０３のアクセス情報や、ジョブ履歴の送信スケジュール等を指定可能である。さらに、コピー設定や印刷設定も、図示しない設定画面において指定可能である。

図５に示す画面５００及び画面５１０は、設定管理部３０１により画像形成装置１０２の表示装置２０７に表示制御される。

画面５００の例では、ドロップダウン５０１において、「情報漏洩のリスクが高いジョブに対してのみジョブ履歴を取得する」又は「すべてのジョブのジョブ履歴を取得する」を指定する。後者の「すべてのジョブのジョブ履歴を取得する」が指定された場合、ジョブ履歴生成部３０５は、すべてのジョブのジョブ履歴を取得する。

また、前者の「情報漏洩のリスクが高いジョブのみジョブ履歴を取得する」を指定した場合には、設定管理部３０１が、具体的な設定状況をテキストエリア５０２に表示する。この場合、さらに、ボタン５０３を押下することにより、設定管理部３０１が画面５１０を表示し、より詳細なジョブ履歴を生成する（又は生成しない）条件の指定を受付可能にする。

画面５１０において、チェックボックス５１１にチェックが入ることは、スキャンジョブに関わるジョブ履歴を生成（取得）することを表す。なお、チェックボックス５１１にチェックが入ると、チェックボックス５１２へのチェックが可能となる。さらに、チェックボックス５１２にチェックが入ることは、スキャンしたデータを外部メディアに保存する場合のみ、スキャンジョブに関わるジョブ履歴を生成することを表す。すなわち、チェックボックス５１２にチェックが入ることは、スキャンしたデータを外部メディア以外の記憶領域（例えば画像形成装置１０２のＨＤＤ等）に保存する場合には、スキャンジョブに関わるジョブ履歴を生成しないことを表す。

また、チェックボックス５１３にチェックが入ることは、データ（スキャン画像も含まれる）を画像形成装置１０２内のフォルダに保存する際に（すなわちフォルダ保存ジョブを実行する際に）、ジョブ履歴を生成することを表す。なお、チェックボックス５１３にチェックが入ると、チェックボックス５１４、５１５へのチェックが可能となる。

さらに、チェックボックス５１４にチェックが入ることは、保存先フォルダが、例えばＷｅｂＤＡＶやＳＭＢにより外部公開されている場合のみ、フォルダ保存ジョブのジョブ履歴を生成することを表す。すなわち、チェックボックス５１４にチェックが入ることは、保存先フォルダが外部公開されていない場合には、フォルダ保存ジョブを行う際にジョブ履歴を生成しないことを表す。これは外部公開されていない画像処理装置（本実施形態では画像形成装置１０２）内のフォルダに保存した場合には、画像処理装置内のフォルダに保存したデータの印刷時にジョブ履歴を生成すれば情報漏洩のリスクは低いと考えられるためである。なお、外部公開されていない画像処理装置内のフォルダにデータを保存した場合であっても、画像処理装置の表示装置に保存データを表示することによって、カメラ撮影などにより情報漏洩のリスクはある。その対応のため、このようなデータ表示操作があった場合には、フォルダ保存ジョブのジョブ履歴の代わりに、操作履歴を保存してもよい。操作履歴は、例えば、誰が、どのデータに対し、画像形成装置１０２の表示装置２０７に表示する操作を行ったか、という情報を含み、情報漏洩時の犯人特定に利用できるものとする。また、外部メディアにデータを保存する場合は情報漏洩のリスクが高いと考えられるため、チェックボックス５１３にチェックが入っている場合には、常に、外部メディアに保存する際にジョブ履歴を生成するようにしてもよい。

また、チェックボックス５１５にチェックが入ることは、画像形成装置内のフォルダに保存するフォルダ保存ジョブであっても、同時にＦＡＸ送信する場合には、フォルダ保存ジョブの際にジョブ履歴を生成しないことを表す。本実施形態では、５１５の設定は、ＦＡＸ送信と同時に画像形成装置内のフォルダに、ＦＡＸ送信原稿を保存する場合に利用される。

チェックボックス５１６にチェックが入ることは、Ｗｅｂブラウザからのリモートアクセス操作に関する情報をジョブ履歴として記録することを表す。例えば、チェックボックス５１４でチェックが入るとジョブ履歴が生成されるような、外部公開されている画像形成装置内のフォルダが存在するケースがある。この場合には、チェックボックス５１６も合わせてチェックが入ることで、フォルダを参照する操作を行ったユーザー情報や、操作対象となったデータ情報を、ジョブ履歴として生成するのが望ましい。

チェックボックス５１７にチェックが入ることは、印刷ジョブに関わるジョブ履歴を生成することを表す。
また、チェックボックス５１８にチェックが入ることは、送信ジョブに関わるジョブ履歴を生成することを表す。なお、チェックボックス５１８にチェックが入ると、チェックボックス５１９へのチェックが可能となる。さらに、チェックボックス５１９にチェックが入ることは、テキストエリア５１９１に入力した宛先に送信するジョブの実行時には、ジョブ履歴を生成しないことを表す。これは、送信ジョブの宛先が、信頼できるＰＣのＩＰアドレス（ＭＡＣアドレスでもよい）や、社内メールアドレスへの送信のように信頼できる特定の宛先であれば、情報漏洩のリスクは低いと考えられるためである。ここで、信頼できるＰＣとは、データの入出力を含むすべての操作履歴を記録可能なアプリケーションがインストールされているＰＣや、社外にアクセスできないＰＣを指す。つまり、画像形成装置でジョブ履歴を生成しなくても、代替え手段がある場合や、そもそも情報漏洩のリスクは低いと考えられるＰＣ環境にデータ送信する場合には、画像形成装置でのジョブ履歴生成を省略するということである。また、図示していないが、信頼できるメールアドレスとして、ユーザー認証サーバーに登録されているログインユーザーのメールアドレス情報と、送信ジョブの送信先として指定された宛先のメールアドレスが一致する場合、という設定画面を設けてもよい。

チェックボックス５２０にチェックが入ることは、ＦＡＸ送信ジョブに関わるジョブ履歴を生成することを表す。なお、チェックボックス５２０にチェックが入ると、チェックボックス５２１へのチェックが可能となる。さらに、チェックボックス５２１にチェックが入ることは、テキストエリア５２１１に入力した宛先にＦＡＸ送信する場合には、ジョブ履歴を生成しないことを表す。例えば、ＦＡＸ送信ジョブの宛先が、社内のＦＡＸ番号や、グループ会社のＦＡＸ番号のように信頼できる特定の番号の場合、情報漏洩のリスクは低いと考えられるためである。
また、チェックボックス５２３にチェックが入ることは、ＦＡＸ受信ジョブに関わるジョブ履歴を生成することを表す。

キャンセルボタン５２４が押下されると、設定管理部３０１は、画面５１０での設定（５１１〜５２３の設定）を破棄し、画面５００に戻る。
ＯＫボタン５２５が押下されると、設定管理部３０１は、画面５１０での設定（５１１〜５２３の設定）を設定情報として、その設定値をテキストエリア５０２に反映した後、画面５００に表示する。
画面５００のＯＫボタン５０４が押下されると、設定管理部３０１は、５０１及び５１１〜５２３の設定を、記憶装置２０４に保存する。その後、ジョブ履歴生成部３０５は、画面５００及び５１０で受け付けた指定に対応する設定（記憶装置２０４に保存されている設定）に従い、ジョブの実行に従い該ジョブのログを取得するか否かを制御する。
以上のような簡単な設定操作により、情報漏洩のリスクが低い行為に対応するジョブのログの取得を抑えるようにすることができる。

例えば、画面５００のドロップダウン５０１において「すべてのジョブのジョブ履歴を取得する」を指定する設定がなされた場合、ジョブ履歴生成部３０５は、すべてのジョブのジョブ履歴を取得するように制御する。一方、ドロップダウン５０１において「情報漏洩のリスクが高いジョブのみジョブ履歴を取得する」を指定する設定がなされた場合、ジョブ履歴生成部３０５は、後述する図６〜図１０に示すような制御を行う。

以下、図６〜図１０を参照して、ドロップダウン５０１において「情報漏洩のリスクが高いジョブのみジョブ履歴を取得する」を指定する設定がなされた場合の画像形成装置１０２の動作について説明する。図６〜図１０のフローチャートに示す処理は、画像形成装置１０２のＣＰＵ２０１が例えばＲＯＭ２０２に記憶されているプログラムをＲＡＭ２０３に読み出して実行することにより実現される。

＜印刷ジョブ受信時の処理＞
図６は、画像形成装置１０２がＰＣ１０１から印刷ジョブを受信した場合の処理の一例を示すフローチャートである。本実施形態では、画像形成装置１０２のＣＰＵ２０１が、通信装置２０５を介してＰＣ１０１からの印刷ジョブを受信することで実行される。

Ｓ６０１において、画像形成装置１０２のジョブ制御部３０４は、ＰＣ１０１からの印刷ジョブを受信すると、Ｓ６０２に処理を進める。なお、印刷ジョブは、例えば、ユーザーがＰＣ１０１の表示装置２０７や入力装置２０６を操作することで、ＰＣ１０１にインストールされたプリンタードライバーによって生成され、画像形成装置１０２へ送信される。印刷ジョブを生成する場合、ユーザーは、印刷ジョブに、留め置き印刷ジョブか、画像形成装置１０２内のフォルダに保存するか、即時に印刷実行するか、をジョブの属性情報として設定できるものとする。また、プリンタードライバーで設定可能な印刷設定として、白黒／カラー、両面／片面、２ｉｎ１などの面付などの設定も、指定可能である。

Ｓ６０２において、ジョブ制御部３０４は、受信した印刷ジョブの前記設定情報を確認し、留め置き印刷ジョブが設定されているかどうかを確認する。なお、留め置き印刷ジョブとは、画像形成装置１０２内の記憶領域に印刷ジョブを一旦留め置きした後に画像形成装置１０２での操作により該記憶領域に一旦留め置きした印刷ジョブの実行を許可するジョブに対応する。留め置き印刷ジョブの設定がされている場合（Ｓ６０２でＹＥＳの場合）、ジョブ制御部３０４は、Ｓ６０３に処理を進める。

Ｓ６０３において、ジョブ制御部３０４は、受信した印刷ジョブを画像形成装置１０２の記憶装置２０４に保存する。この時、留め置き印刷ジョブの保存先フォルダは外部公開されていない（画像形成装置１０２内のモジュールのみが参照できる）こととする。なお、図示しない実施形態として、外部公開されているフォルダに留め置き印刷ジョブを保存するとしてもよいが、その場合には、ジョブ履歴や操作履歴を生成することとする。Ｓ６０３の処理の後、ジョブ制御部３０４は、Ｓ６０９に処理を進める。Ｓ６０９以降の処理については後述する。

また、上記Ｓ６０２において、留め置き印刷ジョブが設定されていない場合（Ｓ６０２でＮＯの場合）、ジョブ制御部３０４は、Ｓ６０４に処理を進める。
Ｓ６０４において、ジョブ制御部３０４は、上記Ｓ６０２と同様に、受信した印刷ジョブの設定情報を確認し、画像形成装置１０２内のフォルダに保存する設定がされているかどうかを確認する。そして、フォルダ保存が設定されている場合（Ｓ６０４でＹＥＳの場合）、ジョブ制御部３０４は、Ｓ６０５に処理を進める。
Ｓ６０５において、ジョブ制御部３０４は、図８で後述するフォルダ保存処理のＳ８０２以降の処理を実行し、Ｓ６０９に処理を進める。

また、上記Ｓ６０４において、フォルダ保存が設定されていない場合（Ｓ６０４でＮＯの場合）、ジョブ制御部３０４は、Ｓ６０６に処理を進める。
Ｓ６０６において、ジョブ制御部３０４は、設定管理部３０１を介して、画像形成装置１０２の記憶装置２０４に保存されているジョブ履歴設定値を確認し、ジョブ履歴を生成する設定であるか否かを確認する。具体的には、図５のチェックボックス５１７にチェックが入っている設定かを確認し、チェックが入っている設定であればジョブ履歴を生成する設定であると判断する。

上記Ｓ６０６において、ジョブ履歴を生成する設定の場合（Ｓ６０６でＹＥＳの場合）、ジョブ制御部３０４は、Ｓ６０７に処理を進める。
Ｓ６０７において、ジョブ制御部３０４は、ジョブ履歴生成部３０５を介して、当該印刷ジョブのジョブ履歴を生成し、また、当該印刷ジョブの印刷データをジョブ履歴用の画像としてジョブ履歴と関連付けて、画像形成装置１０２の記憶装置２０４に保存する。この時、ジョブ履歴生成部３０５は、画像処理部３０６を介して、印刷データからジョブ履歴用画像データを生成してもよい。Ｓ６０７の処理の後、ジョブ制御部３０４は、Ｓ６０８に処理を進める。

一方、上記Ｓ６０６において、ジョブ履歴を生成しない設定の場合（Ｓ６０６でＮＯの場合）、ジョブ制御部３０４は、Ｓ６０８に処理を進める。

Ｓ６０８において、ジョブ制御部３０４は、画像形成装置１０２のプリンター装置２０９を介して、上記Ｓ６０１で取得した印刷ジョブの設定に従って、印刷を実行し、Ｓ６０９に処理を進める。

Ｓ６０９において、ジョブ履歴管理部３０２は、画像形成装置１０２の記憶装置２０４にジョブ履歴が存在するかを確認する。ジョブ履歴が存在しない場合（Ｓ６０９でＮＯの場合）、ジョブ履歴管理部３０２は、本フローチャートの処理を終了する。

一方、ジョブ履歴が存在する場合（Ｓ６０９でＹＥＳの場合）、ジョブ履歴管理部３０２は、Ｓ６１０に処理を進める。
Ｓ６１０において、ジョブ履歴管理部３０２は、通信部３０３を介して、処理サーバー１０３へジョブ履歴を送信し、本フローチャートの処理を終了する。

なお、上記Ｓ６０９で実行するジョブ履歴管理部３０２のジョブ履歴存在確認処理及び、Ｓ６１０の処理サーバー１０３へのジョブ履歴送信処理は、本実施形態のようにジョブ実行に伴って行ってもよいが、ジョブとは連動せず定期的に行ってもよい。

＜留め置き印刷ジョブの実行指示受信時の処理＞
図７は、図６で画像形成装置１０２の記憶装置２０４に保存された留め置き印刷ジョブを、ユーザーの指示により印刷実行する処理の一例を示すフローチャートである。ジョブは、ユーザーが画像形成装置１０２の前まで移動し、ユーザー認証、印刷指示を行うことで、実行される。

Ｓ７０１において、ジョブ制御部３０４は、ユーザーからの留め置き印刷ジョブの実行指示を受信すると、Ｓ７０２に処理を進める。留め置き印刷ジョブ実行指示は、ユーザーが画像形成装置１０２の前で、画像形成装置１０２の表示装置２０７や入力装置２０６を操作することによって行われる。複数の留め置き印刷ジョブが記憶装置２０４に保存されている場合には、画像形成装置１０２は表示装置２０７を介して留め置き印刷ジョブをリスト表示し、ユーザーは入力装置２０６を介して、所望のジョブを指定する。

Ｓ７０２において、ジョブ制御部３０４は、設定管理部３０１を介して、記憶装置２０４に保存されているジョブ履歴設定値を確認し、ジョブ履歴を生成する設定であるか否かを確認する。具体的には、図５の５１７にチェックが入っている設定かを確認し、チェックが入っている設定であればジョブ履歴を生成する設定であると判断する。
ジョブ履歴を生成する設定の場合（Ｓ７０２でＹＥＳの場合）、ジョブ制御部３０４は、Ｓ７０３に処理を進める。

Ｓ７０３において、ジョブ制御部３０４は、ジョブ履歴生成部３０５を介して、当該ジョブのジョブ履歴を生成し、また、当該ジョブの印刷データをジョブ履歴用の画像としてジョブ履歴と関連付けて記憶装置２０４に保存する。この時、ジョブ履歴生成部３０５は、画像処理部３０６を介して、印刷データからジョブ履歴用画像データを生成してもよい。Ｓ７０３の処理の後、ジョブ制御部３０４は、Ｓ７０４に処理を進める。

一方、上記Ｓ７０２において、ジョブ履歴を生成しない設定の場合（Ｓ７０２でＮＯの場合）、ジョブ制御部３０４は、Ｓ７０４に処理を進める。

Ｓ７０４において、ジョブ制御部３０４は、画像形成装置１０２のプリンター装置２０９を介して、保存された印刷ジョブの設定情報に従って、印刷を実行し、Ｓ７０５に処理を進める。

Ｓ７０５において、ジョブ履歴管理部３０２は、記憶装置２０４にジョブ履歴が存在するかを確認する。そして、ジョブ履歴が存在しない場合（Ｓ７０５でＮＯの場合）、ジョブ履歴管理部３０２は、本フローチャートの処理を終了する。
一方、ジョブ履歴が存在する場合（Ｓ７０５でＹＥＳの場合）、ジョブ履歴管理部３０２は、Ｓ７０６に処理を進める。
Ｓ７０６において、ジョブ履歴管理部３０２は、通信部３０３を介して、処理サーバー１０３へジョブ履歴を送信し、本フローチャートの処理を終了する。

なお、上記Ｓ７０５で実行するジョブ履歴管理部３０２のジョブ履歴存在確認処理及び、上記Ｓ７０６の処理サーバー１０３へのジョブ履歴送信処理は、本実施形態のようにジョブ実行に伴って行ってもよいが、ジョブとは連動せず定期的に行ってもよい。

＜フォルダ保存ジョブ受信時の処理＞
図８は、画像形成装置１０２が、フォルダ保存ジョブの実行指示を受信した場合の処理の一例を示すフローチャートである。フォルダ保存ジョブとは、画像形成装置１０２の記憶装置２０４に印刷ジョブまたはデータを保存するジョブであり、再印刷等を容易に実行できる。記憶装置２０４に保存した印刷ジョブまたはデータを複数のユーザーが共有し、各ユーザーが必要に応じて、同じ設定で印刷を行ったり、データを参照したりすることが可能である。また、保存先の記憶装置２０４として、画像形成装置１０２に接続されたＵＳＢメモリ、メモリカードといった外部メディアも含む。なお、画像形成装置１０２は、記憶装置２０４の一部のフォルダに対し、フォルダを共有設定する機能を有する。共有フォルダ化の手段については、ＷｅｂＤＡＶやＳＭＢなど一般的な技術を用いて共有するため、詳細な説明や図示は省略する。

Ｓ８０１において、ジョブ制御部３０４は、ユーザーからのフォルダ保存ジョブ実行指示を受信すると、Ｓ８０２に処理を進める。フォルダ保存ジョブ実行指示は、例えば、ユーザーが画像形成装置１０２の表示装置２０７や入力装置２０６、さらにスキャナー装置２０８を操作することによって行われる。また、ユーザーがＰＣ１０１からプリンタードライバーなどのアプリケーションを用いて、フォルダ保存ジョブを画像形成装置１０２へ送信することでフォルダ保存ジョブの実行指示を行ってもよい。この場合、フォルダ保存ジョブは印刷ジョブとして図６のＳ６０１で受信され、Ｓ６０５のフォルダ保存処理が実行される。なお、Ｓ６０５のフォルダ保存処理は、図８のＳ８０２以降の処理に対応する。

Ｓ８０２において、ジョブ制御部３０４は、画像形成装置１０２の記憶装置２０４に、上記Ｓ８０１（又は図６のＳ６０１）で取得した保存ジョブの設定に従った所定のフォルダを用意し、当該保存ジョブで保存すべきジョブデータを保存する。ここで保存したジョブデータは、スキャナー装置２０８でスキャンされた画像データであってもよいし、プリンタードライバーから受信した印刷ジョブそのものであってもよいし、画像ファイルと印刷設定情報のセットでもよい。また、画像形成装置１０２の記憶装置２０４の保存先フォルダによって保存するジョブデータの種類を分けてもよい。さらに、フォルダ保存ジョブ実行指示を行った際の操作（スキャンや印刷などのジョブの種類）によって、保存するジョブデータの種類を分けてもよい。

次にＳ８０３において、ジョブ制御部３０４は、設定管理部３０１を介して、画像形成装置１０２の記憶装置２０４に保存されているジョブ履歴設定値を確認し、ジョブ履歴を生成する設定であるか否かを確認する。具体的には、図５の５１３にチェックが入っている設定かを確認し、チェックが入っている設定であればジョブ履歴を生成する設定であると判断する。

ジョブ履歴を生成しない設定の場合（Ｓ８０３でＮＯの場合）、ジョブ制御部３０４は、本フローチャートの処理を終了する。
一方、ジョブ履歴を生成する設定の場合（Ｓ８０３でＹＥＳの場合）、ジョブ制御部３０４は、Ｓ８０４に処理を進める。

Ｓ８０４において、ジョブ履歴生成部３０５は、上記Ｓ８０２で保存した保存先が外部メディアか否かを確認する。上記確認の結果、保存先が外部メディアである場合（Ｓ８０４でＹＥＳの場合）、ジョブ履歴生成部３０５は、Ｓ８１０に処理を進める。なお、Ｓ８１０以降の処理については後述する。
一方、保存先が外部メディアでない場合（Ｓ８０４でＮＯの場合）、ジョブ履歴生成部３０５は、Ｓ８０５に処理を進める。

なお、上記Ｓ８０３では、保存先が外部メディアかどうかのみで判断を行った。しかし、外部メディアに対する保存ジョブに関してジョブ履歴を生成する設定、且つ、保存先が外部メディアである場合にＳ８１０に処理を進め、そうでない場合に本フローチャートの処理を終了するようにしてもよい。
ここで、外部メディアに対する保存ジョブに関してジョブ履歴を生成する設定かどうかの判断は以下のように行うものとする。ジョブ制御部３０４が、設定管理部３０１を介して、画像形成装置１０２の記憶装置２０４に保存されているジョブ履歴設定値を確認し、外部メディアに対する保存ジョブに関してジョブ履歴を生成する設定であるか否かを確認して判断する。具体的には、図５の５１２にチェックが入っている設定かを確認し、チェックが入っている設定であれば、外部メディアに対する保存ジョブに関してジョブ履歴を生成する設定であると判断する。

Ｓ８０５において、ジョブ履歴生成部３０５は、設定管理部３０１を介して、ジョブ履歴設定値を確認し、外部公開されているフォルダに対する保存ジョブに関してジョブ履歴を生成する設定であるか否かを確認する。具体的には、図５の５１４にチェックが入っていて、外部公開されているフォルダ保存ジョブの場合のみジョブ履歴を生成するかという指定がされているかを確認する。また、ジョブ履歴生成部３０５は、上記Ｓ８０２で保存した保存先フォルダが、外部公開されているか否かを確認する。

上記確認の結果、外部公開されているフォルダ保存ジョブの場合のみジョブ履歴を生成する設定になっている、かつ、保存先フォルダが外部公開されていない場合（Ｓ８０５でＹＥＳの場合）、ジョブ履歴生成部３０５は、本フローチャートの処理を終了する。

一方、外部公開されているフォルダ保存ジョブの場合のみジョブ履歴を生成する設定になっていない、又は、保存先フォルダが外部公開されている場合（Ｓ８０５でＮＯの場合）、ジョブ履歴生成部３０５は、Ｓ８０６に処理を進める。

Ｓ８０６おいて、ジョブ履歴生成部３０５は、設定管理部３０１を介して、後述する図９のＳ９０３で設定される「フォルダ保存ジョブのジョブ履歴は生成しないフラグ」がＯＦＦであるかを確認する。「フォルダ保存ジョブのジョブ履歴は生成しないフラグ」は、設定管理部３０１により管理される情報であり、ジョブ履歴管理部３０２を介して設定される。本フラグがＯＮの場合は、ＦＡＸ送信ジョブと同じ情報をフォルダ保存ジョブとして保存する場合には、ジョブ履歴を記録する必要がないことを示す。

そして、「フォルダ保存ジョブのジョブ履歴は生成しないフラグ」がＯＮである場合（Ｓ８０６でＮＯの場合）、ジョブ履歴生成部３０５は、本フローチャートの処理を終了する。
一方、「フォルダ保存ジョブのジョブ履歴は生成しないフラグ」がＯＦＦである場合（Ｓ８０６でＹＥＳの場合）、ジョブ履歴生成部３０５は、Ｓ８０７に処理を進める。

Ｓ８０７において、ジョブ履歴生成部３０５は、設定管理部３０１を介して、「ジョブ履歴用画像生成済みフラグ」がＯＦＦであるかを確認する。「ジョブ履歴用画像生成済みフラグ」は、ネットワーク負荷削減や、ストレージ容量削減を実現するため、一度処理サーバー１０３へ送信した画像データは、処理サーバー１０３へは再送しない仕組みのためのフラグである。ジョブ履歴には、ジョブの属性情報として、図４の４０９に示すようにジョブで使用されたデータ保存場所が記録されている。そのため、処理サーバー１０３は既に受信しているジョブ履歴の画像データをリンクとして扱うことで、ネットワーク負荷削減や、ストレージ容量削減を実現する。「ジョブ履歴用画像生成済みフラグ」は、設定管理部３０１により管理される情報であり、ジョブ履歴管理部３０２を介して設定される。また、「ジョブ履歴用画像生成済みフラグ」は、画像形成装置１０２の記憶装置２０４のフォルダに保存されたジョブデータにごとに対応付けて保持されている。

「ジョブ履歴用画像生成済みフラグ」がＯＦＦである場合（Ｓ８０７でＹＥＳの場合）、ジョブ履歴生成部３０５は、Ｓ８０８に処理を進める。
Ｓ８０８において、ジョブ履歴生成部３０５は、ジョブ履歴管理部３０２及び設定管理部３０１を介して、本ジョブのジョブデータに対応付けられている「ジョブ履歴用画像生成済みフラグ」をＯＮに設定し、Ｓ８１０に処理を進める。

一方、「ジョブ履歴用画像生成済みフラグ」がＯＮである場合（Ｓ８０７でＮＯの場合）、ジョブ履歴生成部３０５は、Ｓ８０９に処理を進める。
Ｓ８０９において、ジョブ制御部３０４は、ジョブ履歴生成部３０５を介して、画像なしのジョブ履歴を生成し、記憶装置２０４に保存し、Ｓ８１１に処理を進める。

Ｓ８１０において、ジョブ制御部３０４は、ジョブ履歴生成部３０５を介して、ジョブ履歴を生成し、また、フォルダ保存データをジョブ履歴用の画像としてジョブ履歴と関連付けて記憶装置２０４に保存する。この時、ジョブ履歴生成部３０５は、画像処理部３０６を介して、フォルダ保存データからジョブ履歴用画像データを生成してもよい。Ｓ８１０の処理の後、ジョブ制御部３０４は、Ｓ８１１に処理を進める。

Ｓ８１１において、ジョブ履歴管理部３０２は、通信部３０３を介して、処理サーバー１０３へジョブ履歴を送信する。
次にＳ８１２において、ジョブ履歴管理部３０２は、ジョブ履歴管理部３０２及び設定管理部３０１を介して、「フォルダ保存ジョブのジョブ履歴は生成しないフラグ」をＯＦＦに設定する。本フラグをＯＦＦにするのは、図９で後述するＦＡＸ送信ジョブの実行時に、ＦＡＸ送信ジョブと同じ情報をフォルダ保存ジョブとして保存する処理が完了したため、フォルダ保存ジョブのジョブ履歴を生成しないという制御をリセットするためである。
Ｓ８１２の処理の後、ジョブ制御部３０４は、本フローチャートの処理を終了する。

＜ＦＡＸ送信ジョブ受信時の処理＞
図９は、画像形成装置１０２が、ＦＡＸ送信ジョブの実行指示を受信した場合の処理の一例を示すフローチャートである。画像形成装置１０２は、ＦＡＸ送信と同時に、記憶装置２０４にＦＡＸ送信データを保存する機能を有する。

Ｓ９０１において、ジョブ制御部３０４は、ユーザーからのＦＡＸ送信ジョブ実行指示を受信すると、Ｓ９０２に処理を進める。ＦＡＸ送信ジョブ実行指示は、例えば、ユーザーが画像形成装置１０２の表示装置２０７や入力装置２０６、スキャナー装置２０８、さらにＦＡＸ装置２１０を操作することによって行われる。また、ユーザーがＰＣ１０１からＦＡＸドライバーなどのアプリケーションを用いて、ＦＡＸ送信ジョブを画像形成装置１０２へ送信することでＦＡＸ送信ジョブの実行指示を行ってもよい。

Ｓ９０２において、ジョブ制御部３０４は、ＦＡＸ送信ジョブの設定情報を確認し、ＦＡＸ送信と同時に図８で示したフォルダ保存ジョブを実行するか否かを確認する。
フォルダ保存ジョブを同時実行する場合（Ｓ９０２でＹＥＳの場合）、Ｓ９０３に処理を進める。

Ｓ９０３において、ジョブ制御部３０４は、ジョブ履歴管理部３０２及び設定管理部３０１を介して、「フォルダ保存ジョブのジョブ履歴は生成しないフラグ」をＯＮに設定する。このフラグは図８のＳ８０６で説明した通り、フォルダ保存ジョブ実行時に参照され、ジョブ履歴を生成するか否かの判断で使用される。

次にＳ９０４において、ジョブ制御部３０４は、ＦＡＸ送信データを対象として、フォルダ保存ジョブを実行する。これにより、図８のフォルダ保存処理のＳ８０２以降の処理が実行される。なお、Ｓ９０４のＦＡＸ送信データのフォルダ保存処理では、上記Ｓ９０３でＯＮにした、「フォルダ保存ジョブのジョブ履歴は生成しないフラグ」が参照される。Ｓ９０４の処理の後、ジョブ制御部３０４は、Ｓ９０５に処理を進める。

また、上記Ｓ９０２において、ＦＡＸ送信と同時にフォルダ保存ジョブを実行しない場合（Ｓ９０２でＮＯの場合）、ジョブ制御部３０４は、Ｓ９０５に処理を進める。

Ｓ９０５において、ジョブ制御部３０４は、設定管理部３０１を介して、画像形成装置１０２の記憶装置２０４に保存されているジョブ履歴設定値を確認し、ジョブ履歴を生成する設定であるか否かを確認する。具体的には、図５の５２０にチェックが入っている設定かを確認し、チェックが入っている設定であればジョブ履歴を生成する設定であると判断する。

ジョブ履歴を生成する設定の場合（Ｓ９０５でＹＥＳの場合）、Ｓ９０６に処理を進める。
一方、ジョブ履歴を生成しない設定の場合（Ｓ９０５でＮＯの場合）、Ｓ９０８に処理を進める。

Ｓ９０６において、ジョブ履歴管理部３０２は、設定管理部３０１を介して、ＦＡＸ送信先の宛先が信頼済みの宛先として登録されているかを確認する。具体的には、図５の５２２にチェックが入っており且つテキストエリア５２１１への入力に対応して設定された宛先と、ＦＡＸ送信ジョブで指定されたＦＡＸ送信宛先が、一致するか否かを確認する。ＦＡＸ送信宛先として設定されたＦＡＸ番号が、テキストエリア５２１１への入力に対応する設定に含まれるのであれば、信頼済みの宛先へのＦＡＸ送信と判断する。

ＦＡＸ送信先の宛先が信頼済みの宛先として登録されている場合（Ｓ９０６でＹＥＳの場合）、ジョブ履歴管理部３０２は、Ｓ９０８に処理を進める。
一方、ＦＡＸ送信先の宛先が信頼済みの宛先として登録されていない場合（Ｓ９０６でＮＯの場合）、ジョブ履歴管理部３０２は、Ｓ９０７に処理を進める。

Ｓ９０７において、ジョブ制御部３０４は、ジョブ履歴生成部３０５を介して、ジョブ履歴を生成し、また、ＦＡＸ送信データをジョブ履歴用の画像としてジョブ履歴と関連付けて、画像形成装置１０２の記憶装置２０４に保存する。この時、ジョブ履歴生成部３０５は、画像処理部３０６を介して、ＦＡＸ送信データからジョブ履歴用画像データを生成してもよい。Ｓ９０７の処理の後、ジョブ制御部３０４は、Ｓ９０８に処理を進める。

Ｓ９０８において、ジョブ制御部３０４は、ＦＡＸ装置２１０を介して、上記Ｓ９０１で取得したＦＡＸ送信ジョブの設定に従って、ＦＡＸ送信を実行し、Ｓ９０９に処理を進める。

Ｓ９０９において、ジョブ履歴管理部３０２は、記憶装置２０４にジョブ履歴が存在するかを確認する。ジョブ履歴が存在しない場合（Ｓ９０９でＮＯの場合）、ジョブ履歴管理部３０２は、本フローチャートの処理を終了する。
一方、ジョブ履歴が存在する場合（Ｓ９０９でＹＥＳの場合）、ジョブ履歴管理部３０２は、Ｓ９１０に処理を進める。
Ｓ９１０において、ジョブ履歴管理部３０２は、通信部３０３を介して、処理サーバー１０３へジョブ履歴を送信し、本フローチャートの処理を終了する。

なお、上記Ｓ９０９で実行するジョブ履歴管理部３０２のジョブ履歴存在確認処理及び、Ｓ９１０の処理サーバー１０３へのジョブ履歴送信処理は、本実施形態のようにジョブ実行に伴って行ってもよいが、ジョブとは連動せず定期的に行ってもよい。

＜送信ジョブ受信時の処理＞
図１０は、画像形成装置１０２が、送信ジョブの実行指示を受信した場合の処理の一例を示すフローチャートである。
Ｓ１００１において、ジョブ制御部３０４は、ユーザーからの送信ジョブ実行指示を受信すると、Ｓ１００２に処理を進める。送信ジョブ実行指示は、例えば、ユーザーが画像形成装置１０２の表示装置２０７および入力装置２０６、さらにスキャナー装置２０８を介して、送信ジョブの実行指示を行う。

１００２において、ジョブ制御部３０４は、設定管理部３０１を介して、画像形成装置１０２の記憶装置２０４に保存されているジョブ履歴設定値を確認し、ジョブ履歴を生成する設定であるか否かを確認する。具体的には、図５の５１８にチェックが入っている設定かを確認し、チェックが入っている設定であればジョブ履歴を生成する設定であると判断する。

ジョブ履歴を生成する設定の場合（Ｓ１００２でＹＥＳの場合）、ジョブ制御部３０４は、Ｓ１００３に処理を進める。
一方、ジョブ履歴を生成しない設定の場合（Ｓ１００２でＮＯの場合）、ジョブ制御部３０４は、Ｓ１００５に処理を進める。

Ｓ１００３において、ジョブ履歴管理部３０２は、設定管理部３０１を介して、送信先の宛先が信頼済みの宛先として登録されているかを確認する。具体的には、図５のテキストエリア５１９１への入力に対応して設定された宛先と、送信ジョブで指定された送信宛先が、一致するか否かを確認する。送信宛先として指定された情報（例えば、フォルダ情報、メールアドレス、ＩＰアドレス）が、テキストエリア５１９１に対応する設定に含まれるのであれば、信頼済みの宛先への送信と判断する。

送信先の宛先が信頼済みの宛先として登録されている場合（Ｓ１００３でＹＥＳの場合）、ジョブ履歴管理部３０２は、Ｓ１００４に処理を進める。
一方、送信先の宛先が信頼済みの宛先として登録されていない場合（Ｓ１００３でＮＯの場合）、ジョブ履歴管理部３０２は、Ｓ１００５に処理を進める。

Ｓ１００４において、ジョブ制御部３０４は、ジョブ履歴生成部３０５を介して、ジョブ履歴を生成し、また、送信データをジョブ履歴用の画像としてジョブ履歴と関連付けて、画像形成装置１０２の記憶装置２０４に保存する。この時、ジョブ履歴生成部３０５は、画像処理部３０６を介して、送信データからジョブ履歴用画像データを生成してもよい。Ｓ１００４の処理の後、ジョブ制御部３０４は、Ｓ１００５に処理を進める。

Ｓ１００５において、ジョブ制御部３０４は、通信装置２０５を介して、上記Ｓ１００１で取得した送信ジョブの設定に従って、送信ジョブを実行する。

次にＳ１００６において、ジョブ履歴管理部３０２は、記憶装置２０４にジョブ履歴が存在するかを確認する。
ジョブ履歴が存在しない場合（Ｓ１００６でＮＯの場合）、ジョブ履歴管理部３０２は、本フローチャートの処理を終了する。

一方、ジョブ履歴が存在する場合（Ｓ１００６でＹＥＳの場合）、ジョブ履歴管理部３０２は、Ｓ１００７に処理を進める。
Ｓ１００７において、ジョブ履歴管理部３０２は、通信部３０３を介して、処理サーバー１０３へジョブ履歴を送信し、本フローチャートの処理を終了する。

なお、上記Ｓ１００６で実行するジョブ履歴管理部３０２のジョブ履歴存在確認処理及び、Ｓ１００７の処理サーバー１０３へのジョブ履歴送信処理は、本実施形態のようにジョブ実行に伴って行ってもよいが、ジョブとは連動せず定期的に行ってもよい。

以上のように、第１実施形態によれば、情報漏洩のリスクが低い行為に対応するジョブのログの取得を行わないようにすることが可能となり、より多くのネットワーク負荷削減やストレージ容量削減を実現することができる。

〔第２実施形態〕
上記第１実施形態では、処理サーバー１０３がネットワーク１００で接続されている構成について説明した。しかし、ネットワーク１００をイントラネットとし、さらに処理サーバー１０３がインターネット１０４を介して接続されている構成でもよい。以下、この構成について説明する。

図１１は、第２実施形態に係るジョブ履歴監査システムの全体構成の一例を示す図である。
第２実施形態では、イントラネットとしてのネットワーク１００は、ＰＣ１０１と画像形成装置１０２が通信を行うためのネットワーク基盤である。また、インターネット１０４は、画像形成装置１０２が処理サーバー１０３と通信を行うためのネットワーク基盤である。

なお、図５に示した設定画面５００、５１０で行う設定を、ＰＣ１０１や図示しないサーバー上などで行い、該設定値を画像形成装置１０２に配信して設定する構成でもよい。

以上、各実施形態によれば、情報漏洩のリスクが低い行為に対応するジョブのログ取得を抑えることができる。具体的には、画面５００及び画面５１０からの設定操作により、留め置き印刷ジョブの入稿、外部装置へ公開されていないフォルダへの保存、信頼できる宛先への送信やＦＡＸ送信に関わるジョブについては、ジョブ履歴を保存しないようにすることができる。この結果、ログの送信に係るネットワーク負荷やログの保存に係るストレージ容量をより削減することが可能となる。すなわち、ジョブ履歴監査システムにおける情報漏洩の防止や抑止のための監査機能を保ちつつ、より多くのネットワーク負荷削減やストレージ容量削減を実現することができる。

なお、上述した各種データの構成及びその内容はこれに限定されるものではなく、用途や目的に応じて、様々な構成や内容で構成されることは言うまでもない。
以上、一実施形態について示したが、本発明は、例えば、システム、装置、方法、プログラムもしくは記憶媒体等としての実施態様をとることが可能である。具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。
また、上記各実施形態を組み合わせた構成も全て本発明に含まれるものである。

（その他の実施形態）
本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサーがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。
また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。
本発明は上記実施形態に限定されるものではなく、本発明の趣旨に基づき種々の変形（各実施形態の有機的な組合せを含む）が可能であり、それらを本発明の範囲から除外するものではない。即ち、上述した各実施形態及びその変形例を組み合わせた構成も全て本発明に含まれるものである。

Claims (15)

1. すべてのジョブのログを取得する第１設定、又は、所定の設定を含む一部のジョブのログは取得しない第２設定を指定する設定手段と、
   前記第２設定が指定され、さらに該第２設定においてログを取得しないジョブを特定するための詳細な設定に進む操作がされた場合に、前記詳細な設定の指定を受け付ける画面を表示する表示手段と、
   を有することを特徴とする画像処理装置。
2. 前記画面では、原稿のスキャンを行うスキャンジョブの場合にスキャン画像の保存先として外部メディア以外が設定されている場合には該スキャンジョブのログを取得しない第１指定、データを前記画像処理装置の記憶領域に保存する保存ジョブの場合にデータの保存先として外部に公開されていない記憶領域が設定されている場合には該保存ジョブのログを取得しない第２指定、前記保存ジョブで保存するデータをファクシミリ送信することが設定されている場合には該保存ジョブのログを取得しない第３指定、前記画像処理装置と通信可能な装置から前記画像処理装置へ行われる操作のログを取得しない第４指定、の少なくともいずれかの指定を受け付ける、ことを特徴とする請求項１に記載の画像処理装置。
3. 前記画面では、データを送信する送信ジョブのうちログを取得しない送信先を指定する第５指定を受け付けることを特徴とする請求項１又は２に記載の画像処理装置。
4. 前記送信ジョブは、データをファクシミリ送信するジョブを含むことを特徴とする請求項３に記載の画像処理装置。
5. 前記画面で受け付けた指定に従い、ジョブの実行に従い該ジョブのログを取得するか否かを制御する制御手段を有することを特徴とする請求項１〜４のいずれか１項に記載の画像処理装置。
6. 前記制御手段は、前記画像処理装置内の記憶領域に印刷ジョブを一旦留め置きした後に前記画像処理装置での操作により該記憶領域に一旦留め置きした印刷ジョブの実行を許可する留め置き印刷ジョブに関しては、前記記憶領域に一旦留め置きした印刷ジョブの実行が許可されるまでは該ジョブのログは取得せず、前記記憶領域に一旦留め置きした印刷ジョブの実行に従い該ジョブのログを取得するか否かを制御することを特徴とする請求項５に記載の画像処理装置。
7. 前記ジョブのログは、該ジョブで扱った画像データを含むログであることを特徴とする請求項１〜６のいずれか１項に記載の画像処理装置。
8. ジョブのログを取得する画像処理装置であって、
   原稿のスキャンを行うスキャンジョブの場合にスキャン画像の保存先として外部メディア以外が設定されている場合には該スキャンジョブのログを取得しない第１指定、データを前記画像処理装置の記憶領域に保存する保存ジョブの場合にデータの保存先として外部に公開されていない記憶領域が設定されている場合には該保存ジョブのログを取得しない第２指定、前記保存ジョブで保存するデータをファクシミリ送信することが設定されている場合には該保存ジョブのログを取得しない第３指定、前記画像処理装置と通信可能な装置から前記画像処理装置へ行われる操作のログを取得しない第４指定、の少なくともいずれかの指定を受け付ける受付手段と、
   前記指定に従い、ジョブの実行に従い該ジョブで扱った画像データを含むログの取得を行うか否かを制御する制御手段と、
   を有する画像処理装置。
9. 前記受付手段は、データを送信する送信ジョブのうちログを取得しない送信先を指定する第５指定を受け付ける、ことを特徴とする請求項８に記載の画像処理装置。
10. 前記送信ジョブは、ファクシミリ送信のためのジョブを含む、ことを特徴とする請求項９に記載の画像処理装置。
11. 前記制御手段は、前記画像処理装置内の記憶領域に印刷ジョブを一旦留め置きした後に前記画像処理装置での操作により該記憶領域に一旦留め置きした印刷ジョブの実行を許可する留め置き印刷ジョブに関しては、前記記憶領域に一旦留め置きした印刷ジョブの実行が許可されるまでは該ジョブのログは取得せず、前記記憶領域に一旦留め置きした印刷ジョブの実行に従い該ジョブのログを取得するか否かを制御することを特徴とする請求項８〜１０のいずれか１項に記載の画像処理装置。
12. 前記取得されたログを外部に送信する送信手段を有することを特徴とする請求項１〜１１のいずれか１項に記載の画像処理装置。
13. すべてのジョブのログを取得する第１設定、又は、所定の設定を含む一部のジョブのログは取得しない第２設定を指定する設定ステップと、
    前記第２設定が指定され、さらに該第２設定においてログを取得しないジョブを特定するための詳細な設定に進む操作がされた場合に、前記詳細な設定の指定を受け付ける画面を表示する表示ステップと、
    を有することを特徴とする画像処理装置の制御方法。
14. ジョブのログを取得する画像処理装置の制御方法であって、
    原稿のスキャンを行うスキャンジョブの場合にスキャン画像の保存先として外部メディア以外が設定されている場合には該スキャンジョブのログを取得しない第１指定、データを前記画像処理装置の記憶領域に保存する保存ジョブの場合にデータの保存先として外部に公開されていない記憶領域が設定されている場合には該保存ジョブのログを取得しない第２指定、前記保存ジョブで保存するデータをファクシミリ送信することが設定されている場合には該保存ジョブのログを取得しない第３指定、前記画像処理装置と通信可能な装置から前記画像処理装置へ行われる操作のログを取得しない第４指定、の少なくともいずれかの指定を受け付ける受付ステップと、
    前記指定に従い、ジョブの実行に従い該ジョブで扱った画像データを含むログの取得を行うか否かを制御するステップと、
    を有する画像処理装置の制御方法。
15. コンピュータを、請求項１〜１２のいずれか１項に記載の手段として機能させるためのプログラム。

Images