JP2021056565A - 認証装置、複合機及び認証方法 - Google Patents

Abstract

【課題】セキュアに１つのアカウントを複数のユーザで利用可能な認証装置を提供する。【解決手段】装置にログインするための認証情報である装置ログイン用認証情報を用いてユーザを認証するユーザ認証手段と、前記ユーザ認証手段による認証に成功して前記装置にログインした前記ユーザが所定の外部サービスシステムにログインするための認証情報であって他のユーザと共有する認証情報である外部サービスシステムログイン用共通認証情報を用いて前記所定の外部サービスシステムに対応した外部認証手段に対して認証を要求する共通認証要求手段と、前記共通認証要求手段に対応して前記外部認証手段が認証に成功したならば前記ユーザが共通ユーザとして前記外部サービスシステムを利用することを可能にする利用可能化手段と、を備える。【選択図】図１

Description

本発明は、認証装置、複合機及び認証方法に関する。

近年、オフィスで使用される業務アプリケーションを、クラウドサービスに置き換えることが多くなっており、同じオフィスで使用される複合機についても、クラウドサービスとの連携が重要になってきている。

このような背景から、複合機とクラウドサービスを連携した技術として、自身がパーソナルコンピュータを用いて利用しているクラウドサービスを複合機上でも利用しやくするために、特許文献１には、パーソナルコンピュータに記録されたブックマーク情報を複合機へ効率的に移行するシステムが開示され、特許文献２には、クラウドプリントサービスを利用して任意の複合機からプリントアウトできる印刷システムが開示されている。

特開２０１２−２１６１３６号公報 特開２０１５−１０８９５０号公報

特許文献１には、情報処理装置に記憶されたブックマーク情報を、画像処理装置での処理に適した状態で移行することを目的とした情報処理システムであって、画像形成機能およびスキャン機能の少なくとも一方を有する画像処理装置と、画像処理装置の機能を利用可能な情報処理装置とを含む情報処理システムが開示されている。情報処理システムは、ユーザによる情報処理装置に対する操作に応じて指定されたブックマーク情報を記憶するブックマーク記憶手段と、ユーザが画像処理装置とネットワークサービスとを連携させて利用した履歴である連携利用履歴情報を取得する連携利用履歴情報取得手段と、ブックマーク記憶手段によって記憶されているブックマーク情報を取得するとともに、連携利用履歴情報を参照して、取得したブックマーク情報を画像処理装置の機能に関連付けた上で、画像処理装置に記憶するブックマーク移行手段とを含む。

特許文献２には、ユーザがプリントサービスシステムに対して自分の使用するものとして事前に登録していない画像形成装置に、プリントサービスシステムから印刷データを供給して印刷できるようにする印刷システムが開示されている。印刷システムは、情報処理装置と画像異形成装置を含む。画像形成装置は、事前にクラウドプリントサービスに登録され、物理プリンタＩＤの付与を受けている。情報端末を画像形成装置に近接させると、近接無線通信により、画像形成装置から情報端末に物理プリンタＩＤが通知される。情報端末は、その物理プリンタＩＤと、ユーザのユーザＩＤと、を含む設定要求をクラウドプリントサービスに送る。この設定要求に応じ、クラウドプリントサービスは、そのユーザがその画像形成装置を一時利用できるようにする設定情報を作成し、記憶する。

一般的にクラウドサービスを利用する際、ユーザは自身のアカウントを取得する必要がある。代表者がアカウントを取得し、そのアカウント情報を他のユーザに公開することで、複数のユーザで共有してクラウドサービスを利用することもできるが、代表者のアカウント情報を共有することは、セキュリティ上好ましくない。クラウドサービスを複数のユーザで共有利用するには、各ユーザのアカウント間で共有設定をすることが推奨されている。

一方で、オフィスでクラウドサービスを利用する際、アカウント管理の労力削減の観点から、代表者のアカウント情報を複数のユーザで共有して利用する方が好ましい場合がある。
本発明は、上記の点を鑑みてなされたものであり、セキュアに１つのアカウントを複数のユーザで利用可能な認証装置、複合機及び認証方法を提供することにある。

本発明によれば、
装置にログインするための認証情報である装置ログイン用認証情報を用いてユーザを認証するユーザ認証手段と、
前記ユーザ認証手段による認証に成功して前記装置にログインした前記ユーザが所定の外部サービスシステムにログインするための認証情報であって他のユーザと共有する認証情報である外部サービスシステムログイン用共通認証情報を用いて前記所定の外部サービスシステムに対応した外部認証手段に対して認証を要求する共通認証要求手段と、
前記共通認証要求手段に対応して前記外部認証手段が認証に成功したならば前記ユーザが共通ユーザとして前記外部サービスシステムを利用することを可能にする利用可能化手段と、
を備えることを特徴とする認証装置が提供される。

また、本発明によれば、上記の認証装置を備えることを特徴とする複合機が提供される。

更に、本発明によれば、
装置にログインするための認証情報である装置ログイン用認証情報を用いてユーザを認証するユーザ認証ステップと、
前記ユーザ認証ステップによる認証に成功して前記装置にログインした前記ユーザが所定の外部サービスシステムにログインするための認証情報であって他のユーザと共有する認証情報である外部サービスシステムログイン用共通認証情報を用いて前記所定の外部サービスシステムに対応した外部認証手段に対して認証を要求する共通認証要求ステップと、
前記共通認証要求ステップに対応して前記外部認証手段が認証に成功したならば前記ユーザが共通ユーザとして前記外部サービスシステムを利用することを可能にする共通利用可能化ステップと、
を有することを特徴とする認証方法が提供される。

本発明によれば、セキュアに１つのアカウントを複数のユーザで利用可能となる。

本発明の第１の実施の形態による複合機並びにネットワークを介してこれに接続された情報端末、外部認証装置及び外部サービスシステムを示す機能ブロック図である。 本発明の第１の実施の形態によるユーザテーブルの構成例を示す図である。 本発明の第１の実施の形態による外部サービスシステムログイン用共通認証情報テーブルの構成例を示す図である。 本発明の第１の実施の形態による外部サービスシステムログイン用個別認証情報テーブルの構成例を示す図である。 本発明の第１の実施の形態による認証方法を説明するためのフローチャート（１／５）である。 本発明の第１の実施の形態による認証方法を説明するためのフローチャート（２／５）である。 本発明の第１の実施の形態による認証方法を説明するためのフローチャート（３／５）である。 本発明の第１の実施の形態による認証方法を説明するためのフローチャート（４／５）である。 本発明の第１の実施の形態による認証方法を説明するためのフローチャート（５／５）である。 本発明の第１の実施の形態において利用者に複合機にログインさせるための画面を示す図である。 本発明の第１の実施の形態において利用者に外部サービスシステムを選択させるための画面を示す図である。 本発明の第１の実施の形態において利用者に外部サービスシステムを共通利用するのか個人利用するのかを選択させるための画面を示す図である。 本発明の第１の実施の形態において利用者に外部サービスシステムにログインさせるための画面を示す図である。 本発明の第１の実施の形態において外部サービスシステムにより提供される会議室予約のための画面を示す図である。 本発明の第２の実施の形態による複合機の概念的断面図である。 本発明の第２の実施の形態による複合機の機能ブロック図である。

以下、図面を参照して本発明を実施するための形態について詳細に説明する。

［第１の実施の形態］
図１を参照すると、本発明の第１の実施の形態による複合機３２１は、ローカルエリアネットワーク３９１を介して情報端末３０１と接続されている。また、ローカルエリアネットワーク３９１はルータ３９３及びインターネット通信網３９５を介して外部認証装置３６１及び外部サービスシステム３７１に接続されている。

情報端末３０１は、例えば、パーソナルコンピュータ、タブレット端末、情報端末（スマートフォンなど）である。情報端末３０１は、ユーザインターフェース３０３、ユーザインターフェース制御部３０９、諸機能部３１１及び情報端末通信部３１３を備える。

ユーザインターフェース３０３は、表示部３０５及び入力部３０７を備える。表示部３０５は、例えば、液晶表示装置であり、入力部３０７は、複数のキー（ＱＷＥＲキー、テンキーなど）を備える。

諸機能部３１１は、情報端末３０１の諸機能を実現させるための部分であり、例えば、プログラム制御により情報端末３０１の諸機能を実現する。

ユーザインターフェース制御部３０９は、諸機能部３１１が必要とする入出力のためにユーザインターフェース３０３を介した情報の入出力を制御する。

次に、複合機３２１は、操作パネル部３２３、操作パネル制御部３２９、複合機対応認証部３３１、認証要求部３３５、利用可能化部３５１、記録媒体３４１、複合機通信部３４９及び制御部３５３を備える。

操作パネル部３２３は、表示部３２５及び入力部３２７を備える。表示部３２５は、例えば、液晶表示装置であり、入力部３２７は、複数のキー（機能キー（コピーキー、ストップキーなど）、ＱＷＥＲキー、テンキーなど）を備える。

操作パネル制御部３２９は、操作パネル部３２３による入出力などを制御する。

記録媒体３４１は、例えば、ＨＤＤ(Hard Disk Drive)、ＳＳＤ(Solid State Disk)であり、ユーザテーブル３４３（図２参照）、外部サービスシステムログイン用共通認証情報テーブル３４５（図３参照）及び外部サービスシステムログイン用個別認証情報テーブル３４７（図４参照）が記録されている。

図２を参照すると、ユーザテーブル３４３は、複合機を利用する各ユーザについて、複合機対応ユーザＩＤ、複合機対応パスワード、ユーザ名、電子メールアドレスを相互に関連付けて格納する。

図３を参照すると、外部サービスシステムログイン用共通認証情報テーブル３４５は、複数のユーザが共有する各外部サービスシステムについて、外部サービスシステムＩＤ、外部サービス名称、共通ＩＤ及び共通パスワードを相互に関連付けて格納する。ここで、共通ＩＤ、共通パスワードでいう「共通」とは、サービスを利用するユーザの間で共通であることを意味する。

例えば、外部サービスシステムＩＤが「ｅｓ１」である外部サービスシステムの名称は、「サービス＃１」であり、ユーザがこの外部サービスシステムをユーザ間で共有する外部サービスシステムとして利用する場合には、共通ＩＤとして「ｉｄ＿ｅｓ１」を利用し、共通パスワードとして「ｐｗ＿ｅｓ１」を利用する。なお、外部サービスシステムログイン用共通認証情報テーブル３４５にこのように外部サービスシステムを共有するための共通ＩＤ及び共通パスワードが格納されているので、ユーザは、自ら共通ＩＤ及び共通パスワードを入力する必要はない。ユーザにより共通サービスとして利用する外部サービスが指定されたならば、それに対応する共通ＩＤ及び共通パスワードが外部サービスシステムログイン用共通認証情報テーブル３４５から検索されることが可能である。

図４を参照すると、外部サービスシステムログイン用個別認証情報テーブル３４７は、外部サービスシステムを個別の個人として利用するユーザについて、外部サービスシステムＩＤ、複合機対応ユーザＩＤ、サービス対応個別ユーザＩＤ及びサービス対応個別パスワードを相互に関連付けて格納する。

例えば、外部サービスシステムＩＤが「ｅｓ１」である外部サービスシステムを利用するユーザとして登録されているユーザは、複合機対応ユーザＩＤが「ｕｓｅｒＡ」であるユーザ、複合機対応ユーザＩＤが「ｕｓｅｒＢ」であるユーザ、複合機対応ユーザＩＤが「ｕｓｅｒＣ」であるユーザ、複合機対応ユーザＩＤが「ｕｓｅｒＤ」であるユーザの四人であるが、外部サービスシステムＩＤが「ｅｓ２」である外部サービスシステムを利用するユーザとして登録されているユーザは、複合機対応ユーザＩＤが「ｕｓｅｒＡ」であるユーザ、複合機対応ユーザＩＤが「ｕｓｅｒＤ」であるユーザの二人である。

複合機にログインしたユーザが目的とする外部サービスを指定したならば、外部サービスシステムＩＤ及び複合機対応ユーザＩＤの組み合わせが確定するので、外部サービスシステムログイン用個別認証情報テーブル３４７から、これに対応したサービス対応個別ユーザＩＤ及びサービス対応個別パスワードが検索されることが可能になる。

サービス対応ＩＤ及びサービス対応個別パスワードが外部サービスシステム及び複合機対応ユーザＩＤに対応付けて登録されているので、ユーザはわざわざ、自らサービス対応ＩＤ及びサービス対応個別パスワードを入力する必要がない。

登録されていないユーザであっても、自らサービス対応ＩＤ及びサービス対応個別パスワードを入力することにより、外部サービスを指定して利用することができる。

なお、ユーザテーブル３４３、外部サービスシステムログイン用共通認証情報テーブル３４５及び外部サービスシステムログイン用個別認証情報テーブル３４７にデータを格納する方法は様々あるが、これらについての説明は省略する。

複合機対応認証部３３１は、ユーザが複合機３２１にログインするための認証を行う。複合機対応認証部３３１は、コピー、スキャンなどを行うユーザについては、操作パネル部３２３や認証カード（図示せず。）を介して入力されたユーザ識別情報及びパスワードに対して認証を行う。また、複合機対応認証部３３１は、情報端末３０１から送信されてきたユーザ識別情報及びパスワードに対して認証を行い、認証に成功したならば、情報端末３０１が複合機３２１にログインすることを許可する。なお、複合機対応認証部３３１は、認証の際にユーザテーブル３４３を参照する。

認証要求部３３５は、共通認証要求部３３７及び個別認証要求部３３９を備える。

共通認証要求部３３７は、複合機３２１にログインしているユーザにより指定された外部サービスシステム３７１に対応した外部認証装置３６１に対して、共通ＩＤ及び共通パスワードによりユーザを認証することを要求する。

個別認証要求部３３９は、複合機３２１にログインしているユーザにより指定された外部サービスシステム３７１に対応した外部認証装置３６１に対して、サービス対応個別ユーザＩＤ及びサービス対応個別パスワードによりユーザを認証することを要求する。

利用可能化部３５１は、共通認証要求部３３７からの要求に応じて外部認証装置３６１が共通ＩＤ及び共通パスワードによりユーザを認証することに成功したならば、ユーザが外部サービスシステム３７１の共有者として外部サービスシステム３７１を利用することを可能にする。例えば、ユーザが情報端末３０１から複合機３２１にログインしているのであれば、情報端末３０１のユーザが共通ＩＤを持つユーザとして外部サービスシステム３７１を利用することを可能にする。また、ユーザが複合機３２１に直接ログインしていて、複合機３２１を直接利用することができる状態となっているのであれば、ユーザが操作パネル部３２３を介して、共通ＩＤを持つユーザとして外部サービスシステム３７１を利用することを可能にする。

また、利用可能化部３５１は、個別認証要求部３３７からの要求に応じて外部認証装置３６１がサービス対応個別ユーザＩＤ及びサービス対応個別パスワードによりユーザを認証することに成功したならば、ユーザが外部サービスシステム３７１の個別ユーザとして外部サービスシステム３７１を利用することを可能にする。例えば、ユーザが情報端末３０１から複合機３２１にログインしているのであれば、情報端末３０１のユーザがサービス対応個別ユーザＩＤを持つユーザとして外部サービスシステム３７１を利用することを可能にする。また、ユーザが複合機３２１に直接ログインしていて、複合機３２１を直接利用することができる状態となっているのであれば、ユーザが操作パネル部３２３を介して、サービス対応個別ユーザＩＤを持つユーザとして外部サービスシステム３７１を利用することを可能にする。

制御部３５３は、複合機３２１の様々な動作を制御するが、特に、本実施形態の説明で制御部が行うことが明示的に説明されている制御及び明示的に説明されていないが複合機３２１の他の機能部が行わない制御などを実行する。

次に、外部認証装置３６１は、外部サービスシステム対応認証部３６３及び外部認証装置通信部３６５を備える。

外部サービスシステム対応認証部３６３は、一般的な認証部であるが、特に、共通認証要求部３３７又は個別認証要求部３３９からの認証要求に応じて認証を行う。

外部サービスシステム３７１は、外部認証装置３６１が認証したユーザからの要求に応じてサービスを提供する。例えば、ユーザが情報端末３０１のユーザインターフェース３０３を介してサービス利用の要求を出したならば、それに応じてサービスを提供する。また、ユーザが複合機３２１の操作パネル部３２３を介してサービス利用の要求を出したならば、それに応じてサービスを提供する。

情報端末通信部３１３、複合機通信部３４９及び外部認証装置通信部３６５は、例えば、ＴＣＰ／ＩＰ、ＵＤＰ／ＩＰなどの通信を行う。

次に、図５乃至図１４を参照して、本発明の実施形態による複合機３２１及びこれに接続される装置の動作について説明をする。

まず、図５を参照すると、まず、ユーザが、複合機３２１にログインするためのログイン画面を要求するための操作を情報端末３０１に対してすると（ステップＳ２０１）、情報端末３０１は、複合機３２１に対してログイン画面を要求し（ステップＳ２０３）、これに応じて複合機３２１の制御部３５３は、図１０に示すようなログイン画面４０１を表示するための情報を情報端末３０１に送信する（ステップＳ２０５）。

情報端末３０１がログイン画面４０１を表示し（ステップＳ２０７）、ユーザがそのログイン画面４０１にログイン操作をすると（具体的には、ログイン画面４０１のログイン名４０３の入力欄とパスワードの入力欄４０５にそれぞれ複合機対応ユーザＩＤ及び複合機対応パスワードを入力して、ログインボタン４０７を押すと）（ステップＳ２０９）、情報端末３０１は、複合機３２１に対してログイン情報（複合機対応ユーザＩＤ及び複合機対応パスワード）を含んだログイン要求を送信する（ステップＳ２１１）。

複合機３２１の複合機対応認証部３３１は、ログイン要求に含まれていたログイン情報に対して認証をおこなう（ステップＳ２１３）。

認証に失敗したならば（ステップＳ２１５でＮＯ）、動作は終了する。

認証に成功したならば（ステップＳ２１５でＹＥＳ）、制御部３５３は、図１１に示すような外部サービスメニュー画面４１１を表示するための情報を情報端末３０１に送信する（ステップＳ２１７）。

情報端末３０１は、外部サービスメニュー画面４１１を表示する（ステップＳ２１９）。外部サービスメニュー画面４１１には、登録済みのサービスのボタンが選択可能に表示される。例えば、図１１に示すようにサービス＃１乃至サービス＃４にそれぞれ対応したボタン４１３、４１５、４１７、４１９が選択可能に表示される。

ユーザは、利用したい外部サービスを選択する（ステップＳ２２１）。例えば、サービス＃１に対応するボタン４１３を押下する。

情報端末３０１は、選択された外部サービスの識別情報を複合機３２１に送信する（ステップＳ２２３）。例えば、ユーザによりサービス＃１が選択されたのであれば、選択された外部サービスの識別情報として「ｅｓ１」を複合機３２１に送信する。

図６を参照すると、複合機３２１の制御部３５３は、選択された外部サービスが個人アカウントで使用可能かどうかを確認する（ステップＳ２２５）。具体的には、ユーザにより選択された外部サービスの識別情報及び現在ログインしているユーザの複合機対応ユーザＩＤの組み合わせが外部サービスシステムログイン用個別認証情報テーブル３４７に存在するか否かを確認する。存在するならば、選択された外部サービスが個人アカウントで使用可能であるということになる。

選択された外部サービスが個人アカウントで使用可能でない場合には（ステップＳ２２７でＮＯ）、ステップＳ２５３（図８）に進む。

選択された外部サービスが個人アカウントで使用可能である場合には（ステップＳ２２７でＹＥＳ）、制御部３５３は、共通アカウントで利用するか個人アカウントで利用するかを選択するための、図１２に示すような画面４２１を表示するための情報を情報端末３０１に送信する（ステップＳ２２９）。

情報端末３０１は、共通アカウントで利用するか個人アカウントで利用するかを選択するための画面４２１を表示する（ステップＳ２３１）。

ユーザは、画面４２１で共通利用ボタン４２３又は個人利用ボタン４２５を押すことにより共通アカウント又は個人アカウントを選択する（ステップＳ２３３）。

情報端末３０１は、共通アントが選択されたのか又は個人アカウントが選択されたのかを示す情報を複合機３２１に送信する（ステップＳ２３５）。

図７を参照すると、複合機３２１の処理は、共通アカウントが選択されたのであれば（ステップＳ２３７でＹＥＳ）、ステップＳ２３９に進む。また、個人アカウントが選択されたのであれば（ステップＳ２３７でＮＯ）、ステップＳ２５３（図８）に進む。

ステップＳ２３９では、複合機３２１は、外部認証装置３６１に対して図１３に示すような認証画面４６１を要求する。これに応じて外部認証装置３６１は、認証画面４６１を表示するための情報を複合機３２１に送信する（ステップＳ２４１）。

複合機３２１は、利用者による操作によってではなく、プログラム動作により、ステップＳ２２１で選択された外部サービスシステムに対応した共通ＩＤ及び共通パスワードを外部サービスシステムログイン用共通認証情報テーブル３４５から取得して、認証画面４６１の入力欄４６３及び入力欄４６５にそれぞれ入力してＯＫボタン４６７を押す（ステップＳ２４３）。

なお、外部認証装置３６１としては、一般的なものを用いるため、共通ＩＤ及び共通パスワードを認証画面４６１の入力欄４６３及び入力欄４６５にそれぞれ入力してＯＫボタン４６７を押す必要性がある。しかし、プログラムを用いれば、共通ＩＤ及び共通パスワードを外部サービスシステムログイン用共通認証情報テーブル３４５から読み出して、表示しないままの認証画面４６１の入力欄４６３及び入力欄４６５にそれぞれ入力することができる。また、プログラムを用いれば、表示しないままの認証画面４６１のＯＫボタン４６７を押すことができる。従って、プログラムを用いれば、わざわざ認証画面４６１を表示する必要性がなくなる。認証画面４６１を表示しないならば、利用者が不要に混乱することを避けることができる。なお、プログラムを用いれば、利用者による入力を禁止した状態で認証画面４６１を表示することもできる。

複合機３２１は、ステップＳ２４３でプログラムにより入力された共通ＩＤ及び共通パスワードを外部認証装置３６１に送信する（ステップＳ２４５）。

外部認証装置３６１は、送信されてきた共通ＩＤ及び共通パスワードを認証にかける（ステップＳ２４７）。

認証に失敗すれば（ステップＳ２４９でＮＯ）、処理は終了する。

認証に成功すれば（ステップＳ２４９でＹＥＳ）、認証成功情報を用いて、複合機３２１を介して、ユーザの情報端末３０１は共通ユーザとして外部サービスシステムを利用することができるようになる（ステップＳ２５１）。

選択された外部サービスが個人アカウントで使用可能でない場合には（ステップＳ２２７でＮＯ）、ステップＳ２５３（図８）に進むことと、共通アカウント又は個人アカウントの選択において個人アカウントが選択されたのであれば（ステップＳ２３７でＮＯ）、ステップＳ２５３（図８）に進むことは既に説明したとおりである。

図８を参照すると、ステップＳ２５３では、複合機３２１は、外部認証装置３６１に対して図１３に示すような認証画面４６１を要求する。これに応じて外部認証装置３６１は、認証画面４６１を表示するための情報を複合機３２１に送信する（ステップＳ２５５）。

複合機３２１は、外部認証装置３６１から送信されてきた認証画面４６１を表示するための情報を情報端末３０１に転送する（ステップＳ２３７）。

情報端末３０１は、認証画面４６１を表示する（ステップＳ２５９）。

図９を参照すると、ユーザは、自分で選択した外部サービスシステムを利用するためのサービス対応個別ユーザＩＤ及びサービス対応個別パスワードを認証画面４６１の入力欄４６３及び入力欄４６５にそれぞれ入力してＯＫボタン４６７を押す（ステップＳ２６１）。

情報端末３０１は、ユーザにより入力されたサービス対応個別ユーザＩＤ及びサービス対応個別パスワードを複合機３２１に送信する（ステップＳ２６３）。

複合機３２１は、情報端末３０１から送られてきたサービス対応個別ユーザＩＤ及びサービス対応個別パスワードを外部認証装置３６１に転送する（ステップＳ２６５）。

外部認証装置３６１は、複合機３２１から転送されてきたサービス対応個別ユーザＩＤ及びサービス対応個別パスワードを認証にかける（ステップＳ２６７）。

認証に失敗すれば（ステップＳ２６９でＮＯ）、処理は終了する。

認証に成功すれば（ステップＳ２６９でＹＥＳ）、認証成功情報を用いて、複合機３２１を介して、ユーザの情報端末３０１は個別ユーザとして外部サービスシステムを利用することができるようになる（ステップＳ２７１）。

なお、ステップＳ２５７、ステップＳ２５９、ステップＳ２６１及びステップＳ２６３を実行することによりサービス対応個別ユーザＩＤ及びサービス対応個別パスワードを取得せず、その代わりに、ユーザにより選択された外部サービスシステムを識別するための外部サービスシステムＩＤ及びユーザを識別するための複合機対応ユーザＩＤの組合わせに対応するサービス対応個別ユーザＩＤ及びサービス対応個別パスワードを外部サービスシステムログイン用個別認証情報テーブル３４７から取得してもよい。

外部認証装置３６１としては、一般的なものを用いるため、サービス対応個別ユーザＩＤ及びサービス対応個別パスワードを認証画面４６１の入力欄４６３及び入力欄４６５にそれぞれ入力してＯＫボタン４６７を押す必要性がある。しかし、プログラムを用いれば、サービス対応個別ＩＤ及びサービス対応個別パスワードを外部サービスシステムログイン用個別認証情報テーブル３４７から読み出して、表示しないままの認証画面４６１の入力欄４６３及び入力欄４６５にそれぞれ入力することができる。また、プログラムを用いれば、表示しないままの認証画面４６１のＯＫボタン４６７を押すことができる。従って、プログラムを用いれば、わざわざ認証画面４６１を表示する必要性がなくなる。認証画面４６１を表示しないならば、利用者が不要に混乱することを避けることができる。なお、プログラムを用いれば、利用者による入力を禁止した状態で認証画面４６１を表示することもできる。

図１４は、外部サービスシステム＃１により提供されるカレンダーを用いて会議室の予約システムを構築する場合の予約フォーム５０１及びカレンダー５２１を示す。

ユーザｕｓｅｒＡは、複合機にｕｓｅｒＡとして情報端末を用いてログインする。そして、外部サービス＃１を共通ユーザとして利用する。そして、予約フォーム５０１の各欄に予約のために必要な事項を入力する。例えば、図示するように、件名欄５０３に「月初ミーティング」、メールアドレス欄５０５に「ｔａｎａｋａ＠ｖｗｘｙ１２３．ｃｏｍ」、開始年月日欄５０７に「２０１９／０７／０５」、開始時刻欄５０９に「１３：００」、終了年月日欄５１１に「２０１９／０７／０５」、終了時刻欄５１３に「１５：００」を入力する。そして、ＯＫボタン５１５を押すと、予約情報がシステムに登録されカレンダー５２１には、予約情報を反映した時間帯マーク５３１が追加される。

ユーザｕｓｅｒＢは、複合機にｕｓｅｒＢとして複合機３２１に直接ログインする。ユーザｕｓｅｒＢが、同様にして、件名欄５０３に「プロジェクトＳミーティング」、メールアドレス欄５０５に「ｓｕｚｕｋｉ＠ｖｗｘｙ１２３．ｃｏｍ」、開始年月日欄５０７に「２０１９／０７／０９」、開始時刻欄５０９に「１３：００」、終了年月日欄５１１に「２０１９／０７／０９」、終了時刻欄５１３に「１５：００」を入力して、ＯＫボタン５１５を押すと、予約情報がシステムに登録されカレンダー５２１には、予約情報を反映した時間帯マーク５３３が追加される。

また、ユーザｕｓｅｒＡもユーザｕｓｅｒＢもカレンダー５２１の画面を複合機３２１を用いて印刷することができる。

次に、外部サービスシステム＃２により提供されるクラウドストレージを利用する例を説明する。

ユーザｕｓｅｒＡは、複合機にｕｓｅｒＡとして情報端末を用いてログインする。そして、外部サービス＃２を共通ユーザとして利用する。そして、文書ファイルｄｏｃｕｍｅｎｔ＿ＳＳＳをクラウドストレージに保存する。

ユーザｕｓｅｒＤは、複合機にｕｓｅｒＤとして情報端末を用いてログインする。そして、外部サービス＃２を共通ユーザとして利用する。そして、クラウドストレージに保存されている文書ファイルｄｏｃｕｍｅｎｔ＿ＳＳＳを追加編集することもできるし、自らの情報端末にコピーすることもできる。

また、ユーザｕｓｅｒＡもユーザｕｓｅｒＤもクラウドストレージに保存されている文書ｄｏｃｕｍｅｎｔ＿ＳＳＳを複合機３２１を用いて印刷することができる。

次に、取引先の会社の外部提供サービスシステム＃３を利用する例を説明する。

ユーザｕｓｅｒＡは、複合機にｕｓｅｒＡとして情報端末を用いてログインする。そして、外部提供サービスシステム＃３を共通ユーザとして利用する。ユーザｕｓｅｒＡは、システムの所定の記入欄に取引先ＰのユーザｕｓｅｒＡを入力することができる。記入情報の取得及び記入欄への入力は、複合機３２１で稼働するソフトウェアにより自動で行うこともできる。取引先Ｐという情報は複合機３２１に格納しておき、ソフトウェアにより読み出すことができる。また、ユーザｕｓｅｒＡという情報は、ログイン情報から取得することができる。

ユーザｕｓｅｒＣは、複合機にｕｓｅｒＣとして情報端末を用いてログインする。そして、外部提供サービスシステム＃３を共通ユーザとして利用する。ユーザｕｓｅｒＣは、システムの所定の記入欄に取引先ＰのユーザｕｓｅｒＣを入力することができる。

［第２の実施の形態］
第２の実施の形態は、第１の実施の形態による複合機に関するものである。図１５及び図１６は、複合機３２１の構成などを示すものである。

図１５及び図１６に示すように、複合機３２１は、原稿の画像を読み取る原稿読取装置８２０と、シートに画像を形成する複合機本体（画像形成部本体）８３０と、原稿読取装置８２０及び複合機本体８３０を操作するための操作パネル部３２３と、操作パネル部３２３による操作に基づいて原稿読取装置８２０及び複合機本体８３０を制御する演算処理部８４１と、を備えている。

画像読取りのために原稿読取装置８２０を単体で用いること、画像形成のために複合機本体８３０を単体で用いることの他に、画像を複写するためにこれらを連動させることもできる。また、複合機３２１は図示しない記憶装置及びファクシミリ装置を含んでいてもよい。記憶装置は、原稿読取装置８２０により読み取られた画像やファクシミリ装置により受信した画像を格納することができる。ファクシミリ装置は、原稿読取装置８２０により読み取られた画像や記憶装置に格納されている画像を送信することと、外部から画像を受信することができる。更に、複合機３２１は、ネットワークを介してパーソナルコンピュータと接続するためのインターフェースを含んでいてもよい。複合機３２１に接続されたパーソナルコンピュータは、これが管理できるデータについて複合機の機能を利用することができる。

原稿読取装置８２０は、原稿を自動給送する原稿自動給送部ＳＰＦ（Ｓｉｎｇｌｅ Ｐａｓｓ Ｆｅｅｄｅｒ）８２４と、原稿の画像を読み取る読取装置本体８２２と、を備えている。なお、原稿読取装置８２０は、図１６に示す構成要素の他に、図１６は示されないが図１５に示される構成要素も含む。また、図１５に示すように、読取装置本体８２２には、原稿台８２６が備わる。

複合機本体８３０は、シートを給送するシート給送部１０と、シートを手差し給送可能な手差し給送部２０と、シート給送部１０又は手差し給送部２０により給送されるシートに画像を形成する画像形成部３０と、を備えている。

シート給送部１０は、シートを積載するシート積載部１１と、シート積載部１１に積載されたシートを１枚ずつ分離給送する分離給送部１２と、を備えている。シート積載部１１は、回転軸１３を中心に回動する中板１４を備えており、中板１４は、シートを給送する際に回動してシートを上方に持ち上げる。分離給送部１２は、中板１４により持ち上げられたシートを給送するピックアップローラ１５と、ピックアップローラ１５により給送されるシートを１枚ずつに分離する分離ローラ対１６と、を備えている。

手差し給送部２０は、シートを積載可能な手差しトレイ２１と、手差しトレイ２１に積載されたシートを１枚ずつ分離給送する分離給送部２２と、を備えている。手差しトレイ２１は、複合機本体８３０に回動自在に支持されており、手差し給送する際には、所定の角度に固定させることでシートを積載可能になる。分離給送部２２は、手差しトレイ２１に積載されたシートを給送するピックアップローラ２３と、ピックアップローラ２３により給送されるシートを１枚ずつに分離する分離ローラ２４及び分離パッド２５と、を備えている。

画像形成部３０は、イエロー（Ｙ）、マゼンタ（Ｍ）、シアン（Ｃ）、ブラック（Ｋ）の画像を形成する４つのプロセスカートリッジ３１Ｙ〜３１Ｋと、後述する感光体ドラム７４０Ｙ〜７４０Ｋと、これらの表面を露光する露光装置３２と、感光体ドラム７４０Ｙ〜７４０Ｋの表面に形成されたトナー像をシートに転写する転写部（転写手段）３３と、転写したトナー像をシートに定着させる定着部３４と、を備えている。なお、符号の最後に付すアルファベット（Ｙ、Ｍ、Ｃ、Ｋ）は、それぞれの色（イエロー、マゼンタ、シアン、ブラック）を示している。

４つのプロセスカートリッジ３１Ｙ〜３１Ｋのそれぞれは、複合機本体８３０から取り外し可能に構成されており、交換可能となっている。なお、４つのプロセスカートリッジ３１Ｙ〜３１Ｋは、形成する画像の色が異なること以外は同様な構成であるため、イエロー（Ｙ）の画像を形成するプロセスカートリッジ３１Ｙの構成のみの説明し、プロセスカートリッジ３１Ｍ〜３１Ｋの説明は省略する。

プロセスカートリッジ３１Ｙは、像担持体としての感光体ドラム７４０Ｙと、感光体ドラム７４０Ｙを帯電させる帯電器７４１Ｙと、感光体ドラム７４０Ｙ上に形成された静電潜像を現像する現像装置７４２Ｙと、感光体ドラム７４０Ｙの表面に残留するトナーを除去するドラムクリーナ７４３Ｙと、を備えている。現像装置７４２Ｙは、感光体ドラム７４０Ｙを現像する現像装置本体（詳細には図示せず）と、現像装置本体にトナーを供給するトナーカートリッジ（詳細には図示せず）と、を備えている。トナーカートリッジは、現像装置本体に着脱可能に構成されており、収容されたトナーが無くなると、現像装置本体から取り外して、交換することができるようになっている。

露光装置３２は、レーザ光を照射する光源（図示せず）と、レーザ光を感光体ドラム７４０Ｙ〜７４０Ｋに導く複数のミラー（図示せず）等と、を備えている。転写部３３は、感光体ドラム７４０Ｙ〜７４０Ｋに形成されたトナー像を担持する中間転写ベルト３５と、感光体ドラム７４０Ｙ〜７４０Ｋに形成されたトナー像を中間転写ベルト３５に一次転写する一次転写ローラ３６Ｙ〜３６Ｋと、中間転写ベルト３５に転写されたトナー像をシートに二次転写する二次転写ローラ３７と、中間転写ベルト３５に残留するトナーを除去するベルトクリーナ３８と、を備えている。中間転写ベルト３５は、駆動ローラ３９ａ及び従動ローラ３９ｂに掛け渡されており、一次転写ローラ３６Ｙ〜３６Ｋによって感光体ドラム７４０Ｙ〜７４０Ｋに押し付けられている。二次転写ローラ３７は、駆動ローラ３９ａとで中間転写ベルト３５をニップ（挟持）しており、ニップ部Ｎで中間転写ベルト３５が担持するトナー像をシートに転写する。定着部３４は、シートを加熱する加熱ローラ３４ａと、加熱ローラ３４ａに圧接する加圧ローラ３４ｂと、を備えている。

操作パネル部３２３は、所定の情報を表示する表示部３２５と、ユーザが原稿読取装置８２０及び複合機本体８３０への指示を入力する入力部３２７と、を備えている。本実施形態においては、操作パネル部３２３は、読取装置本体８２２の正面側に配設されている。なお、正面側は図１５の紙面の手前側に対応し、裏面側は図１５の紙面の背面側に対応する。

図１６に示すように、演算処理部８４１は、シート給送部１０、手差し給送部２０、画像形成部３０及び原稿読取装置８２０を駆動制御するＣＰＵ８４１ａと、ＣＰＵ８４１ａを動作させるための各種プログラムとＣＰＵ８４１ａが用いる各種情報等を記憶するメモリ８４１ｂと、を備えている。演算処理部８４１は、ユーザによる操作パネル部３２３への操作に基づいて、シート給送部１０、手差し給送部２０、画像形成部３０及び原稿読取装置８２０の動作を統合して制御し、シートに画像を形成させる。

次に、上述のように構成された複合機３２１による画像形成動作（演算処理部８４１による画像形成制御）について説明する。本実施形態においては、原稿自動給送部８２４により給送され、読取装置本体８２２により読み取られた読取原稿の画像を、シート給送部１０により給送されるシートに画像形成部３０が形成する画像形成動作を例にとり説明する。

ユーザによる操作パネル部３２３の入力部３２７への入力により、画像形成開始信号が発信されると、ユーザにより原稿自動給送部８２４に載置された読取原稿が原稿読取位置に向けて自動給送され、原稿読取位置で読取装置本体８２２によって画像が読み取られる。

読取装置本体８２２により原稿の画像が読み取られると、読み取られた原稿の画像情報に基づいて、露光装置３２が感光体ドラム７４０Ｙ〜７４０Ｋに向けて、それぞれに対応する複数のレーザ光を照射する。このとき、感光体ドラム７４０Ｙ〜７４０Ｋは、それぞれ、帯電器７４１Ｙ〜７４１Ｋにより予め帯電されており、それぞれに対応するレーザ光が照射されることで感光体ドラム７４０Ｙ〜７４０Ｋ上にそれぞれの静電潜像が形成される。その後、現像装置７４２Ｙ〜７４２Ｋにより感光体ドラム７４０Ｙ〜７４０Ｋ上にそれぞれ形成された静電潜像が現像され、感光体ドラム７４０Ｙ〜７４０Ｋ上に、イエロー（Ｙ）、マゼンタ（Ｍ）、シアン（Ｃ）及びブラック（Ｋ）のトナー像が形成される。感光体ドラム７４０Ｙ〜７４０Ｋ上に形成された各色のトナー像は、一次転写ローラ３６Ｙ〜３６Ｋによって中間転写ベルト３５に重畳転写され、重畳転写されたトナー像（フルカラーのトナー像）は、中間転写ベルト３５に担持された状態でニップ部Ｎまで搬送される。

上述の画像形成動作に並行して、シート積載部１１に積載されたシートが、分離給送部１２によって１枚ずつに分離されながら、ピックアップローラ１５によりシート搬送路２６に給送される。そして、ニップ部Ｎのシート搬送方向上流にあるレジストローラ対２７で、斜行が補正されると共に、所定の搬送タイミングでニップ部Ｎに搬送される。ニップ部Ｎに搬送されたシートは、二次転写ローラ３７によって中間転写ベルト３５が担持するフルカラーのトナー像が転写される。

トナー像が転写されたシートは、定着部３４で加熱・加圧されることでトナー像が溶融定着され、排出ローラ対１８により装置外に排出される。装置外に排出されたシートは、排出シート積載部１９に積載される。

なお、シートの両面（第１面及び第２面）に画像を形成する場合には、第１面に画像が形成されたシートが装置外に排出される前に、排出ローラ対１８を逆回転させて両面搬送路１７に搬送し、両面搬送路１７を介して画像形成部３０に再搬送する。そして、第１面と同様に、第２面に画像を形成し、装置外に排出する。装置外に排出されたシートは、排出シート積載部１９に積載される。

なお、上記の認証装置は、ハードウェア、ソフトウェア又はこれらの組合わせにより実現することができる。また、上記の認証装置により行なわれる認証方法も、ハードウェア、ソフトウェア又はこれらに組合わせにより実現することができる。ここで、ソフトウェアによって実現されるとは、コンピュータがプログラムを読み込んで実行することにより実現されることを意味する。

プログラムは、様々なタイプの非一時的なコンピュータ可読媒体（ｎｏｎ−ｔｒａｎｓｉｔｏｒｙ ｃｏｍｐｕｔｅｒ ｒｅａｄａｂｌｅ ｍｅｄｉｕｍ）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（ｔａｎｇｉｂｌｅ ｓｔｏｒａｇｅ ｍｅｄｉｕｍ）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えば、フレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば、光磁気ディスク）、ＣＤ−ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＣＤ−Ｒ、ＣＤ−Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ ＰＲＯＭ）、フラッシュＲＯＭ、ＲＡＭ（ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（ｔｒａｎｓｉｔｏｒｙ ｃｏｍｐｕｔｅｒ ｒｅａｄａｂｌｅ ｍｅｄｉｕｍ）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。

本発明はその精神または主要な特徴から逸脱することなく、他の種々の形で実施することができる。そのため、前述した各実施形態は単なる例示にすぎず、限定的に解釈されるべきではない。本発明の範囲は特許請求の範囲によって示すものであって、明細書本文にはなんら拘束されない。さらに、特許請求の範囲の均等範囲に属する変形や変更はすべて本発明の範囲内のものである。

本発明は、複合機を用いた外部サービスシステムの利用に利用することができる。

３０１ 情報端末
３０３ ユーザインターフェース
３０５ 表示部
３０７ 入力部
３０９ ユーザインターフェース制御部
３１１ 情報端末通信部
３２１ 複合機
３２３ 操作パネル部
３２５ 表示部
３２７ 入力部
３２９ 操作パネル制御部
３３１ 複合機対応認証部
３３５ 認証要求部
３３７ 共通認証要求部
３３９ 個別認証要求部
３４１ 記録媒体
３４３ ユーザテーブル
３４５ 外部サービスシステムログイン用共通認証情報テーブル
３４７ 外部サービスシステムログイン用個別認証情報テーブル
３４９ 複合機通信部
３５１ 利用可能化部
３５３ 制御部
３６１ 外部認証装置
３６３ 外部サービスシステム対応認証部
３６５ 外部認証装置通信部
３７１ 外部サービスシステム
３９１ ローカルエリアネットワーク
３９３ ルータ
３９５ インターネット通信網

Claims (10)

1. 装置にログインするための認証情報である装置ログイン用認証情報を用いてユーザを認証するユーザ認証手段と、
   前記ユーザ認証手段による認証に成功して前記装置にログインした前記ユーザが所定の外部サービスシステムにログインするための認証情報であって他のユーザと共有する認証情報である外部サービスシステムログイン用共通認証情報を用いて前記所定の外部サービスシステムに対応した外部認証手段に対して認証を要求する共通認証要求手段と、
   前記共通認証要求手段に対応して前記外部認証手段が認証に成功したならば前記ユーザが共通ユーザとして前記外部サービスシステムを利用することを可能にする利用可能化手段と、
   を備えることを特徴とする認証装置。
2. 請求項１に記載の認証装置であって、
   前記外部サービスシステムログイン用共通認証情報は、前記所定の外部サービスシステムに関連付けて前記装置、前記装置とは異なる装置又は所定の記録媒体に記録されており、
   前記共通認証要求手段は、記録されている前記外部サービスシステムログイン用共通認証情報を用いることを特徴とする認証装置。
3. 請求項１又は２に記載の認証装置であって、
   前記ユーザ認証手段による認証に成功して前記装置にログインした前記ユーザが前記所定の外部サービスシステムにログインするための認証情報であって前記ユーザに１対１の関係で対応した認証情報である外部サービスシステムログイン用個別認証情報を用いて前記外部認証手段に対して認証を要求する個別認証要求手段を更に備え、
   前記利用可能化手段は、前記個別認証要求手段に対応して前記外部認証手段が認証に成功したならば前記ユーザが前記外部サービスシステムを個別ユーザとして利用することを可能にすることを特徴とする認証装置。
4. 請求項３に記載の認証装置であって、
   前記外部サービスシステムログイン用個別認証情報は、前記所定のシステム及び前記ユーザの組合わせに関連付けて前記装置、前記装置とは異なる装置又は所定の記録媒体に記録されており、
   前記個別認証要求手段は、記録されている前記外部サービスシステムログイン用個別認証情報を用いることを特徴とする認証装置。
5. 請求項１乃至４の何れか１項に記載の認証装置を備えることを特徴とする複合機。
6. 装置にログインするための認証情報である装置ログイン用認証情報を用いてユーザを認証するユーザ認証ステップと、
   前記ユーザ認証ステップによる認証に成功して前記装置にログインした前記ユーザが所定の外部サービスシステムにログインするための認証情報であって他のユーザと共有する認証情報である外部サービスシステムログイン用共通認証情報を用いて前記所定の外部サービスシステムに対応した外部認証手段に対して認証を要求する共通認証要求ステップと、
   前記共通認証要求ステップに対応して前記外部認証手段が認証に成功したならば前記ユーザが共通ユーザとして前記外部サービスシステムを利用することを可能にする共通利用可能化ステップと、
   を有することを特徴とする認証方法。
7. 請求項６に記載の認証方法であって、
   前記外部サービスシステムログイン用共通認証情報は、前記所定の外部サービスシステムに関連付けて前記装置、前記装置とは異なる装置又は所定の記録媒体に記録されており、
   前記共通認証要求ステップでは、記録されている前記外部サービスシステムログイン用共通認証情報を用いることを特徴とする認証方法。
8. 請求項６又は７に記載の認証方法であって、
   前記ユーザ認証ステップによる認証に成功して前記装置にログインした前記ユーザが前記所定の外部サービスシステムにログインするための認証情報であって前記ユーザに１対１の関係で対応した認証情報である外部サービスシステムログイン用個別認証情報を用いて前記外部認証手段に対して認証を要求する個別認証要求ステップと、
   前記個別認証要求ステップに対応して前記外部認証手段が認証に成功したならば前記ユーザが前記外部サービスシステムを個別ユーザとして利用することを可能にする個別利用可能化ステップと、
   を更に有することを特徴とする認証方法。
9. 請求項８に記載の認証方法であって、
   前記外部サービスシステムログイン用個別認証情報は、前記所定のシステム及び前記ユーザの組合わせに関連付けて前記装置、前記装置とは異なる装置又は所定の記録媒体に記録されており、
   前記個別認証要求ステップでは、記録されている前記外部サービスシステムログイン用個別認証情報を用いることを特徴とする認証方法。
10. コンピュータを請求項１乃至４の何れか１項に記載の認証装置として機能させるための認証用プログラム。

Images