JP2021190028A - 情報処理装置、及び情報処理プログラム - Google Patents

Abstract

【課題】ユーザによって、アプリケーション・プログラムを、複数のデバイス各々にインストールする場合と比べて、ユーザの作業負荷を抑制する情報処理装置、及び情報処理プログラムを提供する。【解決手段】ネットワークシステム１において、情報処理装置として特定処理を実行するプログラムが導入されたデバイス２は、デバイス２にアクセス可能なユーザ端末５を特定し、デバイス２に導入済みのプログラムを他のデバイス３、４で実行可能に導入するための設置プログラムを取得し、ユーザ端末５に対して、設置プログラムを転送し、転送後に、ユーザ端末５に対して、他のデバイス３、４でプログラムを実行可能に導入する処理を起動させるための起動指示を送信する。【選択図】図１

Description

本開示は、情報処理装置、及び情報処理プログラムに関する。

従来より、複数のデバイス各々にアプリケーション・プログラムをインストールして複数のデバイス各々でアプリケーション・プログラムを利用可能とする情報処理装置に関する技術が知られている（例えば、特許文献１を参照）。この技術では、アプリケーション・プログラムがデバイスにインストールされていないことを確認する。そして、当該アプリケーション・プログラムがデバイスへインストール可能な状態かを判定し、デバイスへインストール可能な状態である場合に、アプリケーション・プログラムのインストールを開始する。

特開２０１１−１９７８３１号公報

ところで、複数のデバイスを含むネットワーク環境下では、複数のデバイス各々の間でデータの授受が制限される場合がある。例えば、ネットワークがセグメント分割された複数のサブネットワーク間ではデータの授受を制限したネットワークがある。この場合、サブネットワークの各々に予め定めた管理者によってサブネットワーク内のデバイスにアプリケーション・プログラムをインストールすることが要求される。

また、ネットワーク環境下における遠隔操作によってデバイスへのアプリケーション・プログラムのインストールが制限される場合がある。この場合、予め定めたデバイスの管理者によって複数のデバイス各々にアプリケーション・プログラムを直接インストールすることが要求される。従って、インストールするデバイスの個数が増加するのに従って、管理者の作業量は増加する。このため、管理者の作業量を抑制しつつ複数のデバイス各々にアプリケーション・プログラムをインストールするのには改善の余地がある。

さらに、アプリケーション・プログラムを、管理者を含むユーザによって、複数のデバイス各々にインストールする場合、ユーザは確認作業を行いつつ、インストールを行うため、ユーザの作業負荷が増加する。

本開示は、ユーザによって、例えばアプリケーション・プログラムを含む設置情報を、複数のデバイス各々に導入する場合と比べて、ユーザの作業負荷を抑制することが可能な情報処理装置及びプログラムを提供することを目的とする。

本開示の第１態様は、
プロセッサを備え、
前記プロセッサは、
特定処理を実行するプログラムが導入された第１デバイスにアクセス可能なユーザ端末を特定ユーザ端末として特定し、
前記第１デバイスに導入済みの前記プログラムを前記第１デバイスと異なる第２デバイスで実行可能に導入するための設置情報を取得し、
前記特定ユーザ端末に対して、前記設置情報を転送し、
前記設置情報を転送した後に、前記特定ユーザ端末に対して、前記第２デバイスで前記プログラムを実行可能に導入する処理を起動させるための起動指示を送信する、
ことを特徴とする、情報処理装置である。

本開示の第２態様は、第１態様の情報処理装置において、
前記プロセッサは、
複数のユーザ端末情報を記憶した記憶部から前記第１デバイスにアクセスしたユーザ端末を示すユーザ端末情報を取得し、
前記第１デバイスにアクセス可能な状態にあるユーザ端末を探索し、
探索された探索結果に基づいて、取得された前記ユーザ端末情報に含まれるユーザ端末のうち、前記第１デバイスにアクセス可能な状態にあるユーザ端末を、前記特定ユーザ端末として特定する。

本開示の第３態様は、第２態様の情報処理装置において、
前記プロセッサは、
前記特定ユーザ端末へのアクセス制御を行い、
前記アクセス制御を行った結果、アクセスに成功した場合に、前記特定ユーザ端末に対して、前記設置情報を転送する。

本開示の第４態様は、第１態様から第３態様の何れか１態様の情報処理装置において、
前記設置情報は、
前記特定ユーザ端末においてアクセス可能なアクセス先を特定アクセス先として特定し、
前記特定アクセス先に対して、当該設置情報を転送し、
前記設置情報を転送した後に、前記特定アクセス先に対して、前記起動指示を送信する、
処理を、プロセッサに実行させるための情報を含む。

本開示の第５態様は、第４態様の情報処理装置において、
前記設置情報は、
前記特定ユーザ端末に備えられた複数のアクセス先情報を記憶したアクセス先記憶部から前記特定ユーザ端末がアクセスしたアクセス先を示すアクセス先情報を取得し、
前記特定ユーザ端末からアクセス可能な状態にあるアクセス先を探索し、
探索された探索結果に基づいて、取得された前記アクセス先情報に含まれるアクセス先のうち、前記特定ユーザ端末からアクセス可能な状態にあるアクセス先を、前記特定アクセス先として特定する、
処理を、プロセッサに実行させるための情報を含む。

なお、前記設置情報は、
前記特定アクセス先へのアクセス制御を行い、
前記アクセス制御を行った結果、アクセスに成功した場合に、前記特定アクセス先に対して、前記設置情報を転送する
処理を、プロセッサに実行させるための情報を含むことが可能である。

本開示の第６態様は、第１態様から第５態様の何れか１態様情報処理装置において、
前記設置情報は、前記特定処理に関係する特定処理情報と、前記特定処理を実行するプログラムを前記第２デバイスに導入する導入処理に関係する導入情報とを含む。

本開示の第７態様は、
情報処理を行うプログラムであって、
プロセッサに、
特定処理を実行するプログラムが導入された第１デバイスにアクセス可能なユーザ端末を特定ユーザ端末として特定し、
前記第１デバイスに導入済みの前記プログラムを前記第１デバイスと異なる第２デバイスで実行可能に導入するための設置情報を取得し、
前記特定ユーザ端末に対して、前記設置情報を転送し、
前記設置情報を転送した後に、前記特定ユーザ端末に対して、前記第２デバイスで前記プログラムを実行可能に導入する処理を起動させるための起動指示を送信する、
ことを処理させる、プログラムである。

第１態様及び第７態様によれば、ユーザによって、例えばアプリケーション・プログラムを含む設置情報を、複数のデバイス各々に導入する場合と比べて、ユーザの作業負荷を抑制することができる、という効果が得られる。
第２態様によれば、アクセス可能なユーザ端末をそのまま特定ユーザ端末として特定する場合と比べて、特定する対象となるユーザ端末を増加することができる、という効果が得られる。
第３態様によれば、アクセス制御を行わずに特定ユーザ端末を特定する場合と比べて、より確実に設置情報を転送できるユーザ端末を特定することができる、という効果が得られる。
第４態様によれば、設置情報の転送処理のみの実行を行う場合と比べて、プログラムの実行による処理を開始することができる、という効果が得られる。
第５態様によれば、アクセス先情報を用いない場合と比べて、処理負荷を抑制することができる、という効果が得られる。
第６態様によれば、設置情報で処理を実行する場合と比べて、特定処理に関係する処理と特定処理を実行するプログラムを導入する処理とを別々に実行することができる、という効果が得られる。

第１実施形態に係るネットワークシステムの概略構成を示す図である。 デバイスの構成の一例を示す図である。 ユーザ端末の構成の一例を示す図である。 データ媒体の構成の一例を示す図である。 デバイスの機能構成の一例を示す図である。 宛先表の一例を示す図である。 セキュリティログの一例を示す図である。 デバイスで実行される情報処理の流れの一例を示すフローチャートである。 ユーザ端末で実行される情報処理の流れの一例を示すフローチャートである。 ユーザ端末で実行される情報処理の流れの一例を示すフローチャートである。 宛名表の一例を示す図である。 第２実施形態に係るデバイスで実行される情報処理の流れの一例を示すフローチャートである。 デバイスから送信された許諾確認情報の一例を示す図である。 セキュリティログの一例を示す図である。 第３実施形態に係るユーザ端末で実行される情報処理の流れの一例を示すフローチャートである。 ユーザ端末から送信された許諾確認情報の一例を示す図である。 ホスト情報リストの一例を示す図である。

以下、図面を参照して本開示の技術を実施するための実施形態の一例を詳細に説明する。なお、動作、作用、機能が同じ働きを担う構成要素及び処理には、全図面を通して同じ符合を付与し、重複する説明を適宜省略する場合がある。各図面は、本開示の技術を十分に理解できる程度に、概略的に示してあるに過ぎない。よって、本開示の技術は、図示例のみに限定されるものではない。また、本実施形態では、本発明と直接的に関連しない構成や周知な構成については、説明を省略する場合がある。

本開示において「デバイス」とは、画像処理機能及び通信機能を備えた画像形成装置を含む電子装置の概念である。画像処理機能は、原稿を複写（コピー）する画像複写機能、及び入力された原稿のデータを印刷（プリント）する画像印刷機能を含む画像形成機能と、原稿を画像として読み取って（スキャン）データ化する画像読取機能とを含む概念である。通信機能は、外部機器との有線接続又は外部機器との直接接続によりデータを送受信する有線通信機能及び外部機器との無線接続によりデータを送受信する無線通信機能を含む概念である。

また、本開示において「設置」とは、アプリケーション・プログラムをデバイスに新規又は更新によりインストールするための行為及び処理を含む概念である。また、本開示において「アプリケーション・プログラム」は、デバイスにおいて提供される様々なサービスを利用するために、ユーザに提供するソフトウェア及びソフトウェアを実行するハードウェアを含む概念である。なお、以下の説明では、アプリケーション・プログラムを、「アプリ」と称する。また、アプリを所謂インストールすることを含めてアプリ又はプログラムの導入又は設置という場合がある。

また、本開示において「管理者」とは、アプリをデバイスに設置する処理を実行するために予め定めたユーザを含む概念である。

＜実施形態の概要＞
ところで、複数のデバイスを含むネットワーク環境において、複数のデバイス各々で共通（同一）のアプリの利用が要求される場合がある。ところが、例えば、デバイスへのアプリの導入（インストール）を実行する管理者に対して、複数のデバイス各々へのアクセスは可能とされるものの、ネットワーク環境におけるデータ通信が制限される場合がある。例えば、複数のデバイスの間でのデータ通信が制限（遮断）されたネットワーク環境の場合、複数のデバイスに対して統括的にインストールすることは困難であり、複数のデバイス各々に個別にアプリのインストールが要求される。従って、インストールするデバイスの個数が増加するのに従って、管理者の作業量は増加する。また、アプリケーション・プログラムを、管理者に代わって複数のデバイスへのアクセス権限を有するユーザが個別にアプリをインストールする場合、ユーザは確認作業を行いつつ、インストールを行うため、ユーザの作業負荷が増加する。

そこで、本実施形態では、アプリを、複数のデバイス各々へのインストールが要求される場合、アプリのインストールを行う管理者を含むユーザの作業量増加を抑制することを可能にする。具体的には、複数のデバイスでアプリの利用を希望する利用者のユーザ端末は、複数のデバイスの各々へのアクセスが可能である。そこで、本実施形態では、ユーザによるユーザ端末の操作を極力抑制しつつ、デバイスにインストール済みのアプリを、利用者のユーザ端末を介して他のデバイスへインストールすることを可能にする。

［第１実施形態］

図１は、本開示の技術を実施するための実施形態に係るネットワークシステムの概略構成を示す図である。

図１に示すように、ネットワークシステム１は、複数のデバイス２、３、４と、ユーザ端末５と、データ媒体８と、を含んでいる。

なお、図１では、複数のデバイス２、３、４として３台のデバイスを備えた一例を示したが、本開示は、３台のデバイスに限定されるものではなく、２台以上の複数のデバイスであってもよい。また、以下の説明で、複数のデバイス２、３、４の各々について個別の説明が不要で、デバイスに共通の事項を説明する場合には、デバイス２を代表のデバイスとして説明する場合がある。

複数のデバイス２、３、４と、ユーザ端末５とは、イントラネット等の内部ネットワーク７を介して接続され、相互にデータ通信が可能になっている。内部ネットワーク７は、ルータ等の接続機器７１を備えており、内部ネットワーク７は接続機器７１を介してインターネット等の公共のネットワークである外部ネットワーク６に接続される。

接続機器７１は、データの通信を制御する通信制御機能を有する。通信制御機能の一例には、内部ネットワーク７と外部ネットワーク６との間におけるデータの通信を制限（例えば、遮断）する機能が挙げられる。この接続機器７１におけるデータの通信の制限によって、複数のデバイス２、３、４と、ユーザ端末５とは、外部ネットワーク６に対する通信を制限（例えば、遮断）させることが可能となる。これによって、内部ネットワーク７は、外部ネットワーク６に対して通信が制限され、複数のデバイス２、３、４と、ユーザ端末５との間におけるデータの通信のみを可能とするセキュアなネットワーク環境に構築される。

通信制御機能の他例には、内部ネットワーク７に接続された複数のデバイス２、３、４、及びユーザ端末５の間でのデータの通信を制限（例えば、遮断）する機能が挙げられる。例えば、内部ネットワーク７を複数にセグメント分割し、複数のサブネットワーク間ではデータの授受を制限する場合がある。この場合、サブネットワークの各々に複数のデバイス２、３、４の各々を配置することで、複数のデバイス２、３、４の間における通信を制限（例えば、遮断）させることが可能となる。これによって、内部ネットワーク７は、他のセグメントのデバイスへの接続（所謂セグメント越え）が制限され、同一セグメント内におけるデータの通信のみを可能とするセキュアなネットワーク環境に構築される。

本実施形態では、複数のデバイス２、３、４の各々が、データ媒体８を直接接続して複数のデバイス２、３、４の各々と、データ媒体８との間でデータの通信を可能とする構成の場合を一例として説明する。また、以下の説明では、デバイス２に、データ媒体８を直接接続してデバイス２と、データ媒体８との間でデータの通信を行う場合を説明する。データ媒体８は、デバイスへのアプリの導入（インストール）を実行する管理者が操作するＵＳＢ（Universal Serial Bus）メモリ等の電子機器である。また、複数のデバイス２、３、４の各々と、ユーザ端末５とは、相互にデータの通信を可能とする構成の場合を一例として説明する。

（デバイス２）
次に、図２を参照して、デバイス２の構成の一例を説明する。

デバイス２は、コンピュータ本体２０を備えており、コンピュータ本体２０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）２１、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２２、ＲＯＭ（Ｒｅａｄ−Ｏｎｌｙ ｍｅｍｏｒｙ）２３、および入出力ポート（Ｉ／Ｏ）２４を備え、これらはバス２６を介して互いに接続されている。バス２６には、ＨＤＤ(Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ)及び不揮発性のフラッシュメモリ等によって実現可能な補助記憶装置２５が接続されている。また、Ｉ／Ｏ２４には、通信Ｉ／Ｆ２７、画像を表示可能なタッチパネル等のＵＩ部２８、及びデータ媒体８を接続する接続部２９が接続されている。

このデバイス２は、デバイス２からアクセス可能な他のデバイス及びユーザ端末５等のアクセス先に関する情報を登録する登録機能を有している。以下の説明では、アクセス先に関する情報を、ホスト情報という。このホスト情報は、アクセスの種類毎に複数登録される。複数のホスト情報が登録された情報の一例には、デバイス２からアクセスするアクセス先を示す宛先表が挙げられる。ホスト情報には、デバイス２からアクセスするときに用いるホスト（アクセス先）の位置情報、識別情報及び認証情報等を含む。デバイス２では、アクセス先に関する情報であるホスト情報が、宛先表に、管理者等の登録権限を有するユーザによって登録される（図６も参照）。

また、登録機能の他例には、デバイス２に対してユーザ端末２等からアクセスされた場合に、そのアクセスを記憶するアクセスログから、アクセスされた他のデバイス及びユーザ端末５をアクセス先として動的に登録する機能が挙げられる。また、アクセスログに代えて、その他のログとして、監査ログ、及びプリントスプールログが挙げられる。

本実施形態では、デバイス２の登録機能として、宛名表にホスト情報を登録する場合を一例として説明する。

また、デバイス２は、画像処理機能を有しており、この画像処理機能を実現するために、固有機構２０Ｋを備えている。具体的には、画像処理機能は、原稿を複写（コピー）する画像複写機能、及び入力された原稿のデータを印刷（プリント）する画像印刷機能を含む画像形成機能と、原稿を画像として読み取って（スキャン）データ化する画像読取機能とが一例として挙げられる。また、固有機構２０Ｋは、原稿をスキャンするスキャナ、及び各種データをプリントするプリンタが一例として挙げられる。

補助記憶装置２５には、デバイス２を本開示の情報処理装置として機能させるための設置プログラム２５０が記憶される。ＣＰＵ２１は、設置プログラム２５０を補助記憶装置２５から読み出してＲＡＭ２２に展開して処理を実行する。これにより、設置プログラム２５０を実行したデバイス２は、本開示の情報処理装置として動作する。本実施形態では、設置プログラム２５０は、データ媒体８に格納された設置プログラム８５０（図４）がデバイス２に複製されて記憶されることにより提供される。なお、設置プログラム２５０は、ＣＤ−ＲＯＭ等の記録媒体により提供されるようにしても良い。

また、補助記憶装置２５には、デバイス２で利用される各種のデータ２５７が記憶され、また、デバイス２で画像処理機能を実現するための固有プログラム２５８も記憶される。ＣＰＵ２１は、固有プログラム２５８を補助記憶装置２５から読み出してＲＡＭ２２に展開して処理を実行する。これにより、固有プログラム２５８を実行したデバイス２は、ホスト情報を登録する登録機能を実行可能に動作する。また、固有プログラム２５８を実行したデバイス２は、画像形成機能、及び画像読取機能を含む画像処理機能を実行可能に動作する。

上述したデバイス２の通信Ｉ／Ｆ２７は、有線通信を可能とする有線通信機構及び無線通信を可能とする無線通信機構の少なくとも一方を備えることが可能である。無線通信機構によって、デバイス２は、無線通信によって、有線ケーブル等の制約を受けずに、他の装置との間でデータ通信することが可能となる。この無線通信機構の一例には、ＮＦＣ（Near Field Communication）等の近距離無線通信機能を有する機構を含む。また、ＮＦＣに代えて、ブルートゥース（登録商標）等の無線接続規格の通信技術を用いてもよい。ブルートゥース（登録商標）等の通信技術を用いることによって、ＮＦＣを用いた近距離無線通信を用いた場合と比べて、装置間におけるアクセスのための距離を延長することが可能となる。この近距離無線通信機能を有する機構は、予め定めた距離以内に離れた他の装置との通信が可能となり、通信可能な範囲設定を可能とすることができる。例えば、自機に対して他機が予め定めた距離以内に接近された場合にのみ、相互通信による情報授受が可能となる。

なお、デバイス３及びデバイス４の各々は略同様の構成であるため、個別の説明を省略する。

（ユーザ端末５）
次に、図３を参照して、ユーザ端末５の構成を説明する。ユーザ端末５は、ユーザが携帯可能な携帯端末が一例として挙げられる。

ユーザ端末５は、コンピュータ本体５０を備えており、コンピュータ本体５０は、ＣＰＵ５１、ＲＡＭ５２、ＲＯＭ５３、およびＩ／Ｏ５４を備え、これらはバス５６を介して互いに接続されている。バス５６には、ＨＤＤ及び不揮発性のフラッシュメモリ等によって実現可能な補助記憶装置５５が接続されている。また、Ｉ／Ｏ５４には、外部装置と通信する通信Ｉ／Ｆ５７、及びユーザが表示を確認し操作入力するための操作入力部５８が接続されている。また、Ｉ／Ｏ５４には、被写体を撮影するカメラ５７Ｃと、マイクロフォン及びスピーカ等のユーザに対して音を授受する音授受部５７Ｍが接続されている。

補助記憶装置５５には、設置プログラム５５０が記憶可能とされる。詳細は後述するが、ＣＰＵ５１は、デバイス２から設置プログラム２５０を受け取り、受け取った設置プログラム２５０を設置プログラム５５０として補助記憶装置５５に記憶することが可能とされる構成になっている。ユーザ端末５では、設置プログラム５５０を補助記憶装置５５から読み出してＲＡＭ５２に展開して処理を実行する。これにより、設置プログラム５５０を実行したユーザ端末５は、本開示の情報処理装置として動作する。

このユーザ端末５は、ユーザ端末５がデバイス又は他のユーザ端末に接続したときの接続先であるアクセス先に関する情報、すなわち、ホスト情報を記録する機能を有している。ユーザ端末５においてホスト情報を記録する機能の一例には、ユーザ端末５のＣＰＵ５１でＯＳ（Operating System）が実行される場合、そのＯＳ管理下でアクセスログを記録する機能が挙げられる。

ところで、ユーザ端末５に記録されるホスト情報には、ユーザ端末５のセキュリティ向上のため、ユーザ端末５の所有者等の予め定めたユーザ権限が設定されることが好ましい。ユーザ端末５のセキュリティ向上を目的として、ユーザ端末５に個別又はＯＳに装備されたファイヤーウォール機能が知られている。このファイヤーウォール機能では、ユーザ端末５と、デバイス又は他のユーザ端末との間におけるアクセス時の情報を、セキュリティログとして記録する機能を有している。そこで、このファイヤーウォール機能で記録されたセキュリティログをホスト情報として用いてもよい（図７も参照）。

なお、ユーザ端末５は、上述したデバイス２と同様に、宛先表に代えて、ユーザ端末５のアクセスによって接続する接続先を示す接続表に、予め登録する機能を、記録機能として備えてもよい。本実施形態では、ユーザ端末５の記録機能として、セキュリティログを記録する場合を一例として説明する。

また、補助記憶装置５５には、ユーザ端末５で利用される各種のデータ５５２が記憶され、また、ユーザ端末５に固有の端末プログラム５５４も記憶される。ＣＰＵ５１は、端末プログラム５５４を補助記憶装置５５から読み出してＲＡＭ５２に展開して処理を実行する。これにより、端末プログラム５５４を実行したユーザ端末５は、セキュリティログを記録する記録機能、その他の端末固有の機能を実行可能に動作する。

上述したユーザ端末５の通信Ｉ／Ｆ５７は、デバイス２の通信Ｉ／Ｆ２７と同様に、有線通信を可能とする有線通信機構及び無線通信を可能とする無線通信機構の少なくとも一方を備えることが可能である。

（データ媒体８）
次に、図４を参照して、データ媒体８の構成の一例を説明する。
データ媒体８は、ＵＳＢメモリ等のメモリ媒体であり、図４に一例を示すように、コントローラ８１、記憶部８５、通信Ｉ／Ｆ８７、及びコネクタ８９を備えており、記憶部８５には、設置プログラム８５０が記憶される。

コネクタ８９は、デバイス２の接続部２９に接続するためのコネクタであり、デバイス２の接続部２９に接続される。コネクタ８９がデバイス２の接続部２９に接続されることで、コントローラ８１が記憶部８５に記憶された設置プログラム８５０を読み出して、通信Ｉ／Ｆ８７を介してデバイス２へ送信するようになっている。

（ネットワークシステムの機能）
次に、本実施形態に係るネットワークシステムの機能について説明する。
図５は、実施形態において主としてデバイス２の機能構成の一例を示す図である。
図５では、デバイス２に、データ媒体８から設置プログラム２５０が記憶（プロセスＰｒ０１）され、その設置プログラム２５０の実行によって、アクセス可能なユーザ端末５を探索し（プロセスＰｒ０２）、ユーザ端末５へ設置プログラム２５０を複製（プロセスＰｒ０３）する場合が一例として示されている。

図５に示すように、デバイス２は、アプリ記憶部２００、ＵＩ部２０２、通信部２０４、デバイス制御部２０６、導入アプリ管理部２０８、アクセス先登録部２１０、及び接続部２２０として機能する各機能部を備えている。

アプリ記憶部２００は、補助記憶装置２５を用い、デバイス２において実行される各種のアプリ２０１を記憶する機能部である。デバイス２は、アプリ記憶部２００に記憶されたアプリ２０１を読み出すことによって、読み出されたアプリ２０１が実行される。

ＵＩ部２０２は、タッチパネル等のＵＩ部２８を用い、デバイス２への表示及び入力を可能とする機能部である。

通信部２０４は、通信Ｉ／Ｆ２７を用い、内部ネットワーク７に接続して他の外部装置とデータの通信を行う機能部である。例えば、デバイス２は通信部２０４によって、通信Ｉ／Ｆ５７を用いて内部ネットワーク７に接続してデータ通信する機能部であるユーザ端末５の通信部５０４との間で通信を行う（図４も参照）。

アクセス先登録部２１０は、宛名表２１２に、デバイス２から通信Ｉ／Ｆ２７を介して、他のデバイス３又は４、若しくはユーザ端末５をアクセス先とするホスト情報を登録する機能部である。

図６は、宛名表２１２の一例を示す図である。
図６に示すように、宛名表２１２は、ホスト（アクセス先）の位置情報、識別情報及び認証情報等を含む。デバイス２では、アクセス先に関する情報であるホスト情報が、アクセスの種類毎に登録される。ここでいうアクセスの種類とは、アクセス先に対する接続プロトコル毎に成立する情報によるアクセスが一例として挙げられる。

宛名表２１２には、「ＩＤ］、「ＤｅｓｔＵＲＬ」、「Ｕｓｅｒ ＩＤ」、「Ａｃｃｏｕｎｔ ＩＤ」、及び「Ｐａｓｓｗｏｒｄ」の各項目に対応する情報が関連付けられたレコードとして登録される。登録されたレコードの各々がホスト情報に対応する。

項目「ＩＤ］には、宛名表２１２の登録順序を示す情報が格納される。項目「ＤｅｓｔＵＲＬ」には、アクセス先を示すＵＲＬ（Uniform Resource Locator）を示す情報が格納される。項目「ＤｅｓｔＵＲＬ」の格納される情報は、ホスト（アクセス先）の位置情報であればよく、例えばローカルＩＰアドレスでもよい。

「Ｕｓｅｒ ＩＤ」には、デバイスを識別するためのデバイス固有情報、又はユーザ端末５を利用するユーザを識別するためのユーザ情報が格納される。この項目「Ｕｓｅｒ ＩＤ」に格納される情報は、例えば、特定のオフィススペース内のデバイス又はユーザ端末５を利用するユーザを識別可能な情報になっている。すなわち、項目「Ｕｓｅｒ ＩＤ」に格納される情報は、例えば、デバイス２が属する特定のオフィススペース内のデバイス固有情報及びユーザ情報を示す識別情報であればよい。なお、項目「Ｕｓｅｒ ＩＤ」に格納される情報に暗証番号等の暗証情報を対応付けてもよいし、後述する項目「Ａｃｃｏｕｎｔ ＩＤ」に格納された情報を共用してもよい。

項目「Ａｃｃｏｕｎｔ ＩＤ」には、アクセス先におけるアカウント情報が格納される。項目「Ａｃｃｏｕｎｔ ＩＤ」に格納される情報は、アクセス先に対してデータの読み書きが許諾された権限を有するユーザを示す認証情報の一部としてのアカウント情報であればよく、例えば、アクセス先の装置のログオンアカウントでもよい。項目「Ｐａｓｓｗｏｒｄ」には、項目「Ａｃｃｏｕｎｔ ＩＤ」に格納された情報でアカウントを認証するための暗証番号等の暗証情報が格納される。項目「Ｐａｓｓｗｏｒｄ」に格納される情報は、項目「Ａｃｃｏｕｎｔ ＩＤ」に格納された情報に対応付けられる。

例えば、宛名表２１２における第１番目のレコードであるホスト情報には、項目ＩＤの欄に「１」、項目「ＤｅｓｔＵＲＬ」の欄に「smb://172.27.1.101/hoge/」の各情報が格納されている。また、項目「Ｕｓｅｒ ＩＤ」の欄に「fx901」、項目「Ａｃｃｏｕｎｔ ＩＤ」の欄に「yamada」、項目「Ｐａｓｓｗｏｒｄ」の欄に「******」（図６では伏字で表示されている）の各情報が格納されている。

接続部２２０は、接続部２９を用い、外部装置と直接接続して外部装置とデータの通信を行う機能部である。本実施形態では、データ媒体８が接続部２２０に直接接続されて、デバイス２と、データ媒体８との間でデータの通信が行われる。例えば、デバイス２は、データ媒体８のコネクタ８９、通信Ｉ／Ｆ８７及びコントローラ８１を介して記憶部８５に記憶された設置プログラム８５０を取得する（図４も参照）。

デバイス制御部２０６は、デバイス２の各機能部の制御及び予め定めた制御を行う機能部であり、例えば、アプリ記憶部２００に記憶されているアプリ２０１を読み出して実行する制御を行う。デバイス制御部２０６は、アプリ記憶部２００、ＵＩ部２０２、通信部２０４、導入アプリ管理部２０８、アクセス先登録部２１０、及び接続部２２０に接続される。

なお、デバイス制御部２０６において予め定めた制御を行う機能の一例には、ｔｅｌｎｅｔサーバ等の機能を実行するリモート制御機能が挙げられる。また、他例では、ＷＥＢ（World Wide Web）サーバ等の機能を実行するプレゼンテーション制御機能、及びＨＴＴＰ（Hyper Text Transfer Protocol）サーバ及びＨＴＴＰクライアント等の機能を実行するネットワーク制御機能がある。

導入アプリ管理部２０８は、アプリ記憶部２００にアプリ２５６をアプリ２０１として導入（追加又は更新）すると共に、他のデバイス（デバイス３、４の何れかのデバイス）へのアプリ２５６を導入する機能部である。導入アプリ管理部２０８は、サービス起動指示部２５１、複製指示部２５２、アクセス先探索部２５３、アクセス試行部２５４、アプリ導入部２５５、及びアプリ２５６の各機能部を含んでいる。

導入アプリ管理部２０８は、データ媒体８から提供された設置プログラム２５０の実行によって動作される機能部である。具体的には、データ媒体８がデバイス２の接続部２２０を介してデバイス２に直接接続され、データ媒体８に格納された設置プログラム８５０が設置プログラム２５０として記憶される。デバイス２は、記憶された設置プログラム２５０を実行することで、各部の機能を含む導入アプリ管理部２０８として動作される。

なお、データ媒体８から提供される設置プログラム２５０は、実行プログラム形式、アプレット形式（例えばｊａｖａ（登録商標）のアプレット）、及びＷＥＢ（World Wide Web）コンテンツ形式（例えば、ｈｔｍｌ形式やｊａｖａ（登録商標）のスクリプト）の何れであってもよい。

サービス起動指示部２５１は、デバイス制御部２０６に対してｔｅｌｎｅｔによるリモート制御、及びネットワーク制御の起動を指示する機能部である。

複製指示部２５２は、デバイス制御部２０６に対してネットワーク制御によりデータの複製を指示、例えば、設置プログラムの複製を指示する機能部である。

アクセス先探索部２５３は、宛名表２１２を用いて、デバイス２がアクセス可能なユーザ端末５を探索する機能部である。具体的には、アクセス先探索部２５３は、登録済みの宛名表２１２を取得し、宛名表２１２に登録されたホスト情報の各々を用いてデバイス２がアクセス可能なユーザ端末５を探索する。この探索では、宛名表２１２に登録された複数のホスト情報のうち、通信可能なユーザ端末５を特定すればよい。

アクセス試行部２５４は、アクセス先探索部２５３で特定されたユーザ端末５に対して、アクセスを試行する機能部である。具体的には、アクセス試行部２５４は、ＴＣＰ／ＩＰネゴシエート及びＢａｓｉｃ認証等の認証処理を行い、他装置に対するアクセスを試行する、

アプリ導入部２５５は、アプリ２６６を、デバイス２において実行可能に導入する機能部である。アプリ導入部２５５は、データ媒体８に記憶されている設置プログラム８５０が設置プログラム２５０として記憶された後に、ＵＩ部２０２の操作によって起動され、設置プログラム２５０に記憶されたアプリ２５６をアプリ２０１として導入する。なお、このアプリ導入部２５５は、データ媒体８に記憶されている設置プログラム８５０が設置プログラム２５０として記憶されると自動的に実行するように構成してもよい。

デバイス２では、管理者によりデータ媒体８が接続部２２０に接続されると、データ媒体８に記憶されている設置プログラム８５０が設置プログラム２５０として記憶される（プロセスＰｒ０１）。デバイス２に設置プログラム２５０が記憶された後には、アプリ導入部２５５によって、設置プログラム２５０に記憶されたアプリ２５６がアプリ２０１として追加導入され、利用可能となる。

一方、ユーザ端末５では、ホスト情報を含むセキュリティログ５１２が記録される。
図７は、セキュリティログ５１２の一例を示す図である。
図７に示すように、セキュリティログ５１２は、アクセスした時間情報、ホスト（アクセス先）の位置情報、及びアクセス形態情報等を含む。ユーザ端末５では、アクセス先に関する情報であるホスト情報が、アクセス毎に記録される。

図７に示す例のセキュリティログ５１２は、「ＬｏｇＩＤ］、「Ｄａｔｅ」、「Ｔｉｍｅ」、「Ｐｒｏｔｏｃｏｌ」、「Ｄｓｔ＿ＩＰ」、及び「Ｄｓｔ＿ｐｏｒｔ」の各項目に対応する情報が関連付けられてホスト情報として格納される。

項目「ＬｏｇＩＤ］には、セキュリティログ５１２の記録順序を示す情報が格納される。項目「Ｄａｔｅ」にはアクセス日付を示す日付情報が格納され、項目「Ｔｉｍｅ」にはアクセス時刻を示す時間情報が格納される。また、項目「Ｐｒｏｔｏｃｏｌ」には、アクセス時に用いた通信プロトコルを示す情報が格納される。また、項目「Ｄｓｔ＿ＩＰ」には、アクセス先のＩＰアドレスを示す情報が格納され、項目「Ｄｓｔ＿ｐｏｒｔ」には接続に用いるポートを示す情報が格納される。

例えば、図７に示すセキュリティログ５１２における第１番目のホスト情報は、項目ＩＤの欄に「１」が格納された情報によって、２０２０／４／２４の日付で、８：４６：１３の時刻に、ＨＴＴＰプロトコルで、「172.27.1.101」のＩＰアドレスの接続先に「８０」ポートを用いて接続したことを示している。

導入アプリ管理部２０８、具体的にはサービス起動指示部２５１、複製指示部２５２、アクセス先探索部２５３、及びアクセス試行部２５４の各々の機能は、本開示における特定ユーザ端末を特定し、設置情報を取得し、起動指示を送信する機能の一例である。設置プログラム２５０は、本開示における設置情報の一例である。アプリ２５６は、本開示における特定処理を実行するプログラム及び特定処理情報の一例であり、アプリ導入部２５５の機能を実現するためのプログラムは、本開示における導入情報の一例である。

（設置プログラム）
次に、デバイス２で実行される情報処理を説明する。
まず、デバイス２に、データ媒体８が接続され、データ媒体８に記憶された設置プログラム８５０が、デバイス２に設置プログラム２５０として記憶済み（設置済み）の場合を説明する。このデバイス２に記憶された設置プログラム２５０がＣＰＵ２１によって実行されることで、導入アプリ管理部２０８がデバイス２で実行される情報処理を実行する。ここでは、導入アプリ管理部２０８のアプリ導入部２５５が、アプリ２５６を、デバイス２において実行可能にアプリ２０１として導入済みであるものとする。

図８は、デバイス２において実行される情報処理の流れの一例を示すフローチャートである。図８に示す処理ルーチンは、デバイス２に記憶された（導入済みの）設置プログラム２５０の処理の流れの一例である。図８に示す処理ルーチンは、デバイス２におけるＣＰＵ２１によって定期的に実行される。

ＣＰＵ２１は、ステップＳ１００で、デバイス２のアクセス先を探索する制御を行う。ステップＳ１００では、まず、宛名表２１２（図６）を読み取り、デバイス２に登録されたアクセス先を示すホスト情報を取得する。なお、本実施形態では、図８に示す処理ルーチンの実行時に、宛名表２１２（図６）へのアクセス権を有しているものとする。次に、ＣＰＵ２１は、取得したホスト情報を、予め定めた選択条件に従って選択する。選択条件は、デバイス２に導入（インストール）されたアプリ２５６を他のデバイスへ導入するために用いる対象のホスト情報を選択するための条件である。ステップＳ１００の処理は、図５に示すアクセス先探索部２５３の機能に含まれる。

選択条件の一例として、デバイス２に対する関係性を規定する第１の選択条件、ユーザの操作を含むホスト情報の除外を規定する第２の選択条件、及び共通するホスト情報の除外を規定する第３の選択条件が挙げられる。これらの第１の選択条件及び第２の選択条件の少なくとも一方を選択条件として用いる。本実施形態では、第１の選択条件、第２の選択条件、及び第３の選択条件に適合するホスト情報を選択する場合を一例として説明する。

第１の選択条件は、デバイス２に対する関係性を規定する条件であり、ホスト情報が、デバイス２と共通する、例えば、特定のオフィススペース内で利用されるデバイス又はユーザ端末５を示すことである。この条件によって、デバイス２と関係性が弱い他のデバイス又はユーザ端末を除外することが可能となる。

第２の選択条件は、ユーザの操作を含むホスト情報を除外する条件であり、ホスト情報のうち、デバイス２を直接操作して情報を送信することを条件としたホスト情報を除外することである。この条件は、ホスト情報において、例えば、デバイス２を直接操作して情報を送信する通信プロトコルを示す情報が含まれる場合に、適合する場合に第２の選択条件を適用すればよい。この条件によって、ユーザの操作を含むホスト情報を除外することができる。

第３の選択条件は、共通するホスト情報を除外する条件であり、ホスト情報のうち、ユーザ端末５を操作するユーザが重複するホスト情報を除外することである。この除外では、共通するユーザで通信プロトコルが異なる複数のホスト情報が存在する場合、通信プロトコルに優先順位を予め付与しておき、優先順位に従ってホスト情報を決定する条件を適用すればよい。この条件によって、対象のホスト情報を絞ることができ、同じデバイスやユーザ端末に対する処理の繰り返し等の処理負荷を抑制可能となる。

図６に示す例では、第１の選択条件によって、特定のオフィススペース内で利用されるデバイス又はユーザ端末５に対応するホスト情報として、第１番目のレコードから第４番目のレコードが選択される。第２の選択条件によって、ユーザの操作を含むホスト情報を示す第３番目のレコードが除外される。そして、第３の選択条件によって、共通するホスト情報、すなわち、第１番目のレコードにおけるＵｓｅｒＩＤ及びＡｃｃｏｕｎｔＩＤが共通する第２番目のレコードが除外される。よって、ステップＳ１００におけるデバイス２のアクセス先の探索結果として、第１番目のレコードと第４番目のレコードとがホスト情報として選択される。

次に、ＣＰＵ２１は、ステップＳ１０２で、ステップＳ１００で探索されたホスト情報により示されるアクセス先に対して、デバイス２からのアクセス（接続）を試行する制御を行う。ここでは、第１番目のレコードと第４番目のレコードとの各々のホスト情報を用いてアクセス先へのアクセスが試行される。

例えば、第１番目のレコードにより示されるホスト情報を用いる場合、項目「ＤｅｓｔＵＲＬ」の「smb://172.27.1.101/hoge/」により示されるＩＰアドレス「172.27.1.101」をアクセス先とする。また、「smb:」により示されるサーバメッセージブロック（Server Message Block）を通信プロトコルとする。そして、項目「Ａｃｃｏｕｎｔ ＩＤ」、及び項目「Ｐａｓｓｗｏｒｄ」の各情報を用いて、デバイス２からのアクセスが試行される。ステップＳ１０２の処理は、図５に示すアクセス試行部２５４の機能に含まれる。

ＣＰＵ２１は、ステップＳ１０４で、ステップＳ１０２によるアクセス先へのアクセス成功の可否を判別することによって、アクセス可能なアクセス先が有るか否かを判断する。ＣＰＵ２１は、ステップＳ１０４で肯定判断の場合にステップＳ１０６へ処理を移行し、否定判断の場合には本処理ルーチンを終了する。

アクセス先へのアクセスが成功すると、ＣＰＵ２１は、ステップＳ１０４で肯定判断し、ステップＳ１０６で、アクセス可能なアクセス先を対象装置に設定する。ここでは、アクセス先へのアクセスが成功したデバイス２と異なる他のデバイス３、４又はユーザ端末５が対象装置候補として設定され、設定された対象装置候補の中から対象装置が特定される。本実施形態では、ユーザ端末５が特定ユーザ端末として特定される場合を説明する。具体的には、宛名表２１２の第１番目のレコードにより示されるホスト情報に基づいて、「fx901」のユーザが利用中の携帯端末であるユーザ端末５が特定ユーザ端末として特定される。ステップＳ１０６の処理は、図５に示すアクセス試行部２５４の機能に含まれる。

次に、ＣＰＵ２１は、ステップＳ１０８で、対象装置であるユーザ端末５へ設置プログラム２５０を送信する制御を行う。具体的には、ＣＰＵ２１は、補助記憶装置２５に記憶されている設置プログラム２５０を、通信Ｉ／Ｆ２７を介してユーザ端末５へ送信する制御を行う。よって、ユーザ端末５には、送信により転送された設置プログラム２５０が、設置プログラム５５０として格納される。すなわち、デバイス２に格納された設置プログラム２５０は、ユーザ端末５に設置プログラム５５０として複製される。ステップＳ１０８の処理は、図５に示す複製指示部２５２の機能に含まれる。

ユーザ端末５への設置プログラム２５０の送信が終了すると、ＣＰＵ２１は、ステップＳ１１０で、デバイス２からリモート制御によって対象装置であるユーザ端末５に対して、ユーザ端末５における転送された設置プログラム５５０の起動を指示する制御を行う。具体的には、ＣＰＵ２１は、Ｔｅｌｎｅｔによる起動コマンドの送信、ＨＴＴＰクライアント生成等の制御によりリモートであるデバイス２から設置プログラム５５０を実行モジュールとして起動させる制御を行い、本処理ルーチンを終了する。ステップＳ１１０の処理は、図５に示すサービス起動指示部２５１の機能に含まれる。

次に、ユーザ端末５で実行される情報処理を説明する。

図９は、ユーザ端末５において実行される情報処理の流れの一例を示すフローチャートである。図９に示す処理ルーチンは、ユーザ端末５に記憶された端末プログラム５５４の処理の流れの一例である。図９に示す処理ルーチンは、ユーザ端末５におけるＣＰＵ５１によって定期的に実行される。

ユーザ端末５のＣＰＵ５１は、ステップＳ１２０で、他の装置からのアクセス要求を取得し、ステップＳ１２２で、そのアクセス要求を許諾するか否かを判断する。ここでは、デバイス２からのアクセス試行をアクセス要求として取得する場合を説明する。

ＣＰＵ５１は、ステップＳ１２２で、デバイス２からのアクセス試行時に送信されるホスト情報を用いて認証処理を行いてアクセスを許諾するか否かを判断する。ＣＰＵ５１は、デバイス２からのホスト情報が、ユーザ端末５に予め登録されている情報に適合するか否かを判定する認証処理を行い、ホスト情報が、ユーザ端末５の情報に適合しない場合、ステップＳ１２２で否定判断する。ＣＰＵ５１は、否定判断した場合、ステップＳ１３２で、アクセス要求の非許諾を示す情報を送信して本処理ルーチンを終了する。

一方、ホスト情報がユーザ端末５の情報に適合する場合、ＣＰＵ５１は、ステップＳ１２２で肯定判断し、ステップＳ１２４で、アクセス要求の許諾を示す情報を送信した後に、ステップＳ１２６へ処理を移行する。ステップＳ１２６では、ＣＰＵ５１は、デバイス２から送信される設置プログラムを受信する。すなわち、デバイス２から送信される設置プログラム２５０を設置プログラム５５０として複製してメモリに格納する。

次に、ＣＰＵ５１は、ステップＳ１２８で、デバイス２から起動指示を示す情報が送信されるまで否定判断を繰り返す。起動指示を示す情報が送信された場合、ＣＰＵ５１は、ステップＳ１２８で肯定判断し、ステップＳ１３０へ処理を移行し、複製された設置プログラム５５０を起動させ、ユーザ端末５で常駐処理するプログラム稼働状態にさせた後に、本処理ルーチンを終了する。ステップＳ１３０の処理は、デバイスからのリモートによる起動指示を受けて、複製された設置プログラム５５０をユーザ端末５で実行させる処理である。

次に、ユーザ端末５で実行される情報処理のうち、上記常駐処理する複製された設置プログラム５５０の処理を説明する。
ユーザ端末５は、転送により複製された設置プログラム５５０が起動され、プログラム稼働状態となる。

図１０は、ユーザ端末５において実行される情報処理の一例として設置プログラム５５０による処理の流れを示すフローチャートである。図１０に示す処理ルーチンは、図８に示す処理ルーチンと同様の処理をユーザ端末５で実行する処理の流れの一例である。図１０に示す処理ルーチンは、デバイス２からの起動指示によって、設置プログラム５５０がＲＡＭ５２に展開され、常駐稼働状態となり、ユーザ端末５におけるＣＰＵ５１によって定期的に実行される。

ユーザ端末５のＣＰＵ５１は、ステップＳ２００で、図８に示すステップＳ１００と同様に、自機からのアクセス先を探索する。ここでは、ユーザ端末５からデバイス２と異なる他のデバイス３、４又は他のユーザ端末を探索する。具体的には、ＣＰＵ５１は、図８のステップＳ１００と同様に、ユーザ端末５のアクセス先を探索する制御を行う。ステップＳ２００では、まず、宛名表２１２（図６）に代えてセキュリティログ５１２（図７）を読み取り、ユーザ端末５に記録されたアクセス先を示すホスト情報を取得する。なお、本実施形態では、図１０に示す処理ルーチンの実行時に、セキュリティログ５１２（図７）へのアクセス権を有しているものとする。次に、ＣＰＵ５１は、取得したホスト情報を、上述した選択条件に従って選択することが好ましい。なお、この選択では、１つのホスト情報（デバイス及びユーザ端末の少なくとも一方のホスト情報）を選択してもよく、複数のホスト情報を選択してもよい。

次に、ＣＰＵ５１は、ステップＳ２０２で、図８のステップＳ１０２と同様に、ステップＳ２００で探索されたホスト情報により示されるアクセス先に対して、ユーザ端末５からのアクセス（接続）を試行する制御を行う。

ＣＰＵ２１は、ステップＳ２０４で、図８のステップＳ１０４と同様に、アクセス可能なアクセス先が有るか否かを判断し、肯定判断の場合にステップＳ２０６へ処理を移行し、否定判断の場合には本処理ルーチンを終了する。

アクセス先へのアクセスが成功すると、ＣＰＵ５１は、ステップＳ２０６で、図８のステップＳ１０６と同様に、アクセス可能なアクセス先を対象装置に設定する。この設定では、対象装置として、１台の装置（デバイス及びユーザ端末の少なくとも一方）を設定してもよく、複数台の装置を対象装置として設定してもよい。ここでは、アクセス先へのアクセスが成功したデバイス又は他のユーザ端末５が対象装置候補として設定され、設定された対象装置候補の中からデバイス３が対象装置として特定される場合を説明する。

次に、ＣＰＵ５１は、ステップＳ２０８で、図８のステップＳ１０８と同様に、対象装置（ここではデバイス３）へ設置プログラム５５０を送信する制御を行う。具体的には、ＣＰＵ５１は、補助記憶装置５５に記憶されている設置プログラム５５０を、通信Ｉ／Ｆ５７を介してデバイス３へ送信する制御を行う。よって、デバイス３には、送信により転送された設置プログラム５５０が、デバイス３用の設置プログラムとして格納される。すなわち、ユーザ端末５に格納された設置プログラム５５０は、デバイス３にデバイス３用の設置プログラムとして複製される。

デバイス３への設置プログラム５５０の送信が終了すると、ＣＰＵ５１は、ステップＳ２１０で、図８のステップＳ１１０と同様に、ユーザ端末５からリモート制御によって対象装置であるデバイス３に対して、転送されたデバイス３用の設置プログラムの起動を指示する制御を行い、本処理ルーチンを終了する。

なお、上記では、デバイス３を対象装置として特定した場合を説明したが、他のユーザ端末５を対象装置として設定してもよい。他のユーザ端末５を対象装置として設定することで、設置プログラムをデバイス及びユーザ端末に拡散して複製することが可能となる。

また、上記では、ステップＳ２０６で、アクセス可能なアクセス先（例えば、デバイス３）を対象装置に設定する場合を説明したが、対象装置に、アプリ２５６が導入済みかを問い合わせる確認指示を行うようにしてもよい。

以上説明したように、本実施形態によれば、管理者によってデバイス２に設置（インストール）済みの設置プログラム２５０を、ユーザ端末５を介して、デバイス２から他のデバイス３又はデバイス４へ複製することが可能となる。そして、設置プログラム２５０が複製されたユーザ端末５を用いて、デバイス２と異なる他のデバイス３又はデバイス４に、アクセスされた時点で、ユーザ端末５から他のデバイス３又はデバイス４に設置プログラム２５０を設置する。従って、管理者はデバイス２へのアプリの設置を行うのみで、ユーザ端末５を介して他のデバイス３、４にアプリ２５６を設置することが可能となる。これによって、管理者がアプリ２５６を複数のデバイス各々に設置する場合と比べて、管理者の作業量増加を抑制することが可能となる。

また、設置プログラムが導入されたデバイス及びユーザ端末において、設置プログラムをアクセス可能な装置に自動的に転送し、転送されたアクセス先で設置プログラムがリモート起動される。よって、設置プログラムの複製及び導入に関係する処理を自動化することが可能となり、アプリを導入する際に要求されるユーザの作業負荷を軽減することが可能となる。すなわち、アプリケーション・プログラムを、管理者を含むユーザによって、複数のデバイス各々にインストールする場合に、ユーザに要求される確認作業を軽減することが可能となる。

［第２実施形態］
次に第２実施形態を説明する。なお、第２実施形態は、第１実施形態と同様の構成であるため、同一部分には同一符号を付して詳細な説明を省略する。

第１実施形態では、デバイス２からユーザ端末５へ設置プログラムを自動的に複製する場合を説明した。ところで、設置プログラムを自動的に複製する場合、他のデバイス３（又は４）又はユーザ端末５に、アクセスは可能であるものの、情報の読み書き（複製）に対してアクセス権限が設定されており、複製が困難な状況が生じる場合がある。この状況を解消するため、第２実施形態は、ユーザ端末５におけるアクセス権限の制約によって、デバイス２から設置プログラム２５０の複製が困難な場合への対応処理を行うものである。

第２実施形態では、アクセス権限の制約によって、複製が困難な場合への対応処理の一例として、電子メールによってユーザ端末に対して複製の許諾を要求する場合を説明する。このため、第２実施形態では、ホスト情報にユーザの電子メールアドレスを示す情報が対応付けられるものとする。

図１１は、宛名表２１２Ａの一例を示す図である。
図１１に示すように、宛名表２１２Ａは、図６に示す宛名表２１２に示されるホスト情報にユーザの電子メールアドレスを示す情報が対応付けられる。

なお、電子メールアドレスは、宛名表２１２における項目、例えば、項目「Ｕｓｅｒ ＩＤ」をキーワードとして、電子メールアドレスを登録したアドレス帳を予め登録しておき、そのアドレス帳からホスト情報に対応する電子メールアドレスを特定してもよい。

次に、第２実施形態に係るデバイス２で実行される情報処理を説明する。

図１２は、第２実施形態に係るデバイス２において実行される情報処理の流れの一例を示すフローチャートである。図１２に示す処理ルーチンは、図８に示す処理ルーチンにおけるステップＳ１０６とステップＳ１０８との間に、ステップＳ１４０からステップＳ１４４の処理を追加したものである。ステップＳ１４０からステップＳ１４４の処理は、図５に示すアクセス試行部２５４の機能に含まれる。

ＣＰＵ２１は、ステップＳ１０６で、アクセス可能なアクセス先を対象装置に設定すると、ステップＳ１４０へ処理を移行する。ステップＳ１４０では、アクセスが成功したアクセス先（すなわち、特定ユーザ端末であるユーザ端末５）に設置プログラム２５０を複製可能か否かを判断する。この判断は、ユーザ端末５に対してホスト情報に基づき、デバイス２から情報の書き込みの権限が許諾されているか否かの問い合わせに対する応答を判別すればよい。許諾されている場合はステップＳ１４０で肯定され、ステップＳ１０８へ処理を進める。

一方、ユーザ端末５からの応答が非許諾である場合、ＣＰＵ２１は、ステップＳ１４０で否定判断し、ステップＳ１４２で、許諾確認情報を送信する制御を行う。ステップＳ１４２の処理は、少なくともアプリ２５６を含む設置プログラム２５０を、ユーザ端末５を介して導入することを支援する。具体的には、ユーザ端末５に設置プログラム２５０を複製することを許諾するか否かの問い合わせに対応する許諾確認情報を送信する。この場合、ホスト情報に対応付けられたユーザの電子メールアドレスへ許諾確認情報を電子メールで送信する。

図１３は、デバイス２（アクセス試行部２５４）から送信された許諾確認情報を、ユーザ端末５で表示させた場合の一例を示す図である。

図１３に示す例では、許諾確認情報として「アプリ（ＸＹＺスキャン）の利用を希望する場合は、以下のリンクをクリックしてください」のメッセージを表示させた場合が示されている。また、メッセージの下方には、設置プログラム２５０をユーザ端末５に複製するためのデバイス２のアクセス情報を示すＵＲＬ「http://deviceA.hoge.co.jp/setup/index.html」が、選択指示（クリック）可能に表示されている。また、ＵＲＬの下方にはキャンセルボタンが表示されている。図１３に示すメッセージを提示させることによって、ユーザ端末５に設置プログラム２５０を複製することを許諾するかを確認させることが可能である。

次に、ＣＰＵ２１は、ステップＳ１４４で、送信した許諾確認情報に対応する応答が許諾を示す情報（ＵＲＬがクリックされたことを示す情報）か否かを判断する。ユーザ端末５からの応答が非許諾を示す場合（すなわち、キャンセルボタンが押下された場合）、ステップＳ１４４で否定判断され、複製は実行せずに、他の装置を対象とするべく、ステップＳ１０６へ処理を戻す。

一方、ユーザ端末５からの応答が許諾を示す場合（ＵＲＬがクリックされた場合）、ステップＳ１４４で肯定判断され、ステップＳ１０８へ処理を移行する。ステップＳ１０８では、上述したように、ＣＰＵ２１は、設置プログラム２５０を送信する制御を行い、設置プログラム２５０がユーザ端末５に設置プログラム５５０として複製される。

以上説明したように、本実施形態によれば、アクセス権限の制約によって、複製が困難な場合であっても、許諾確認情報を用いることによって、設置プログラムを複製することが可能となる。

［第３実施形態］
次に、第３実施形態を説明する。第３実施形態は、第２実施形態の変形例である。なお、第３実施形態は、上述した実施形態と同様の構成であるため、同一部分には同一符号を付して詳細な説明を省略する。

第３実施形態は、ユーザ端末５から他のユーザ端末へ設置プログラムを複製する場合に、他のユーザ端末におけるアクセス権限の制約によって、ユーザ端末５から他のユーザ端末へ設置プログラム５５０の複製が困難な場合への対応処理を行うものである。なお、第３実施形態では、対応処理の一例として、第２実施形態と同様に、電子メールによって他のユーザ端末に対して複製の許諾を要求する。

第３実施形態では、ホスト情報にユーザの電子メールアドレスを示す情報が対応付けられるものとする。

図１４は、セキュリティログ５１２Ａの一例を示す図である。
図１４に示すように、セキュリティログ５１２Ａは、図７に示すセキュリティログ５１２に示されるホスト情報にユーザの電子メールアドレスを示す情報が対応付けられる。

なお、電子メールアドレスは、セキュリティログ５１２における項目、例えば、項目「Ｄｓｔ＿ＩＰ」をキーワードとして、電子メールアドレスを登録したアドレス帳を予め登録しておき、そのアドレス帳からホスト情報に対応する電子メールアドレスを特定してもよい。

次に、第３実施形態に係るユーザ端末５で実行される情報処理を説明する。

図１５は、第３実施形態に係るユーザ端末５において実行される情報処理の流れの一例を示すフローチャートである。図１５に示す処理ルーチンは、図９に示す処理ルーチンにおけるステップＳ２０６とステップＳ２０８との間に、ステップＳ２４０からステップＳ２４４の処理を追加したものである。

ＣＰＵ５１は、ステップＳ２０６で、アクセス可能なアクセス先を対象装置として他のユーザ端末に設定すると、ステップＳ２４０へ処理を移行する。ステップＳ２４０では、ユーザ端末５と異なる他のユーザ端末に設置プログラム５５０を複製可能か否かを判断する。この判断は、他のユーザ端末に対してホスト情報に基づき、ユーザ端末５から情報の書き込みの権限が許諾されているか否かの問い合わせに対する応答を判別すればよい。許諾されている場合はステップＳ２４０で肯定され、ステップＳ２０８へ処理を進める。

一方、応答が非許諾である場合、ＣＰＵ５１は、ステップＳ２４０で否定判断し、ステップＳ２４２で、許諾確認情報を送信する制御を行う。具体的には、他のユーザ端末に設置プログラム５５０を複製することを許諾するか否かの問い合わせに対応する許諾確認情報を送信する。この場合、ホスト情報に対応付けられた他のユーザ端末を利用するユーザの電子メールアドレスへ許諾確認情報を電子メールで送信する。

図１６は、ユーザ端末５から送信された許諾確認情報を、他のユーザ端末で表示させた場合の一例を示す図である。

図１６に示す例では、図１３に示す許諾確認情報と同様のメッセージを表示させた場合が示されている。また、図１６では、メッセージの下方に、ユーザ端末５へのアクセス情報を示すＵＲＬ「http://UserX.hoge.co.jp/setup/index.html」が、選択指示（クリック）可能に表示され、下方にはキャンセルボタンが表示されている。

次に、ＣＰＵ５１は、ステップＳ２４４で、送信した許諾確認情報に対応する応答が許諾を示す情報（ＵＲＬがクリックされたことを示す情報）か否かを判断する。他のユーザ端末からの応答が非許諾を示す場合（すなわち、キャンセルボタンが押下された場合）、ステップＳ２４４で否定判断され、その他の装置を対象とするべく、ステップＳ２０６へ処理を戻す。

一方、ユーザ端末５からの応答が許諾を示す場合（ＵＲＬがクリックされた場合）、ステップＳ２４４で肯定判断され、ステップＳ２０８へ処理を移行する。ステップＳ２０８では、上述したように、ＣＰＵ５１は、設置プログラム５５０を、他のユーザ端末へ送信する制御を行う。

以上説明したように、本実施形態によれば、アクセス権限の制約によって、ユーザ端末５から他のユーザ端末へ複製が困難な場合であっても、許諾確認情報を用いることによって、設置プログラムを複製することが可能となる。

［第４実施形態］
次に第４実施形態を説明する。なお、第４実施形態は、上述した実施形態と同様の構成であるため、同一部分には同一符号を付して詳細な説明を省略する。

上述の実施形態では、設置プログラムを複製する場合に、高い秘匿性の宛名表２１２及びセキュリティログ５１２からホスト情報を取得する場合を説明した。ところが、セキュリティ水準を高く設定しているオフィス空間では、宛名表２１２及びセキュリティログ５１２からホスト情報を取得することを許諾しない状況が生じる場合がある。この状況を解消するため、第４実施形態は、アクセス権限を有するホスト情報及びアカウントを、予め取得しておき、取得済みのホスト情報及びアカウントによって設置プログラムの複製処理を行うものである。

第４実施形態では、予め取得済みのホスト情報及びアカウントを示す情報を含むホスト情報リストを設置プログラムにデータとして格納させておくものとする。

図１７は、ホスト情報リスト１０１２の一例を示す図である。
図１７に示すように、ホスト情報リスト１０１２は、ホスト（アクセス先）の識別情報、位置情報、及びアクセス形態情報、そして、ホストで認証処理に用いられる認証情報等を含む。このホスト情報リストは、最初にデバイスへ導入するために用いるデータ媒体８の設置プログラム８５０に予め格納される。

図１７に示す例のホスト情報リスト１０１２は、「Ｎｏ．］、「Ｈｏｓｔｎａｍｅ」、「Ｐｒｏｔｏｃｏｌ」、「Ｄｓｔ＿ＩＰ」、「Ｄｓｔ＿ｐｏｒｔ」、「ＡｃｃｏｕｎｔＩＤ」、及び「Ｐａｓｓｗｏｒｄ」の各項目に対応する情報が関連付けられて許可ホスト情報として格納される。

項目「Ｎｏ．］には、ホスト情報リスト１０１２の登録順序を示す情報が格納される。項目「Ｈｏｓｔｎａｍｅ」にはアクセス先（ホスト）を示す名称情報、項目「Ｐｒｏｔｏｃｏｌ」には通信プロトコルを示す情報、項目「Ｄｓｔ＿ＩＰ」にはアクセス先のＩＰアドレス、項目「Ｄｓｔ＿ｐｏｒｔ」には接続に用いるポートを示す情報の各々が格納される。そして、項目「Ａｃｃｏｕｎｔ ＩＤ」には、アクセス先におけるアカウント情報が格納され、項目「Ｐａｓｓｗｏｒｄ」には、項目「Ａｃｃｏｕｎｔ ＩＤ」に格納された情報でアカウントを認証するための暗証番号等の暗証情報が格納される。これらの情報は、許諾ホスト情報として対応付けられたレコードとしてホスト情報リスト１０１２に登録される。

第４実施形態では、上述した実施形態における宛名表２１２、２１２Ａ及びセキュリティログ５１２、５１２Ａに代えて、予め取得したホスト情報リスト１０１２からホスト情報を取得する。
従って、第４実施形態によれば、セキュリティ水準を高く設定しているオフィス空間であっても、取得済みのホスト情報及びアカウントによって設置プログラムの複製処理を行うので、円滑に設置プログラムの複製処理を行うことが可能になる。

［その他の形態］

なお、上記では、本開示の技術を特定の実施形態について詳細に説明したが、本開示の技術は係る実施形態に限定されるものではなく、本開示の技術の範囲内にて他の種々の実施形態をとることが可能である。

また、上記実施の形態では、補助記憶装置に記憶したプログラムを実行することにより行われる処理を説明したが、プログラムの処理をハードウェアで実現してもよい。

さらに、上記実施形態における処理は、プログラムとして光ディスク等の記憶媒体等に記憶して流通するようにしてもよい。

上記実施形態において、プロセッサとは広義的なプロセッサを指し、汎用的なプロセッサ（例えばCPU： Central Processing Unit、等）や、専用のプロセッサ（例えばGPU：Graphics Processing Unit、ASIC： Application Specific Integrated Circuit、FPGA： Field Programmable Gate Array、プログラマブル論理デバイス、等）を含むものである。
また上記実施形態におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は上記各実施形態において記載した順序のみに限定されるものではなく、適宜変更してもよい。

１ ネットワークシステム
２、３、４ デバイス
５ ユーザ端末
６ 外部ネットワーク
７ 内部ネットワーク
８ データ媒体
２７ 通信Ｉ／Ｆ部
２９ 接続部
５７Ｃ カメラ
５７Ｍ 音授受部
５８ 操作入力部
７１ 接続機器
２０８ 導入アプリ管理部
２５０ 設置プログラム
２５１ サービス起動指示部
２５２ 複製指示部
２５３ アクセス先探索部
２５４ アクセス試行部
２５５ アプリ導入部
２５６ アプリ

Claims (7)

1. プロセッサを備え、
   前記プロセッサは、
   特定処理を実行するプログラムが導入された第１デバイスにアクセス可能なユーザ端末を特定ユーザ端末として特定し、
   前記第１デバイスに導入済みの前記プログラムを前記第１デバイスと異なる第２デバイスで実行可能に導入するための設置情報を取得し、
   前記特定ユーザ端末に対して、前記設置情報を転送し、
   前記設置情報を転送した後に、前記特定ユーザ端末に対して、前記第２デバイスで前記プログラムを実行可能に導入する処理を起動させるための起動指示を送信する、
   ことを特徴とする、情報処理装置。
2. 前記プロセッサは、
   複数のユーザ端末情報を記憶した記憶部から前記第１デバイスにアクセスしたユーザ端末を示すユーザ端末情報を取得し、
   前記第１デバイスにアクセス可能な状態にあるユーザ端末を探索し、
   探索された探索結果に基づいて、取得された前記ユーザ端末情報に含まれるユーザ端末のうち、前記第１デバイスにアクセス可能な状態にあるユーザ端末を、前記特定ユーザ端末として特定する
   請求項１に記載の情報処理装置。
3. 前記プロセッサは、
   前記特定ユーザ端末へのアクセス制御を行い、
   前記アクセス制御を行った結果、アクセスに成功した場合に、前記特定ユーザ端末に対して、前記設置情報を転送する
   請求項２に記載の情報処理装置。
4. 前記設置情報は、
   前記特定ユーザ端末においてアクセス可能なアクセス先を特定アクセス先として特定し、
   前記特定アクセス先に対して、当該設置情報を転送し、
   前記設置情報を転送した後に、前記特定アクセス先に対して、前記起動指示を送信する、
   処理を、プロセッサに実行させるための情報を含む
   請求項１から請求項３の何れか１項に記載の情報処理装置。
5. 前記設置情報は、
   前記特定ユーザ端末に備えられた複数のアクセス先情報を記憶したアクセス先記憶部から前記特定ユーザ端末がアクセスしたアクセス先を示すアクセス先情報を取得し、
   前記特定ユーザ端末からアクセス可能な状態にあるアクセス先を探索し、
   探索された探索結果に基づいて、取得された前記アクセス先情報に含まれるアクセス先のうち、前記特定ユーザ端末からアクセス可能な状態にあるアクセス先を、前記特定アクセス先として特定する、
   処理を、プロセッサに実行させるための情報を含む
   請求項４に記載の情報処理装置。
6. 前記設置情報は、前記特定処理に関係する特定処理情報と、前記特定処理を実行するプログラムを前記第２デバイスに導入する導入処理に関係する導入情報とを含む
   請求項１から請求項５の何れか１項に記載の情報処理装置。
7. 情報処理を行うプログラムであって、
   プロセッサに、
   特定処理を実行するプログラムが導入された第１デバイスにアクセス可能なユーザ端末を特定ユーザ端末として特定し、
   前記第１デバイスに導入済みの前記プログラムを前記第１デバイスと異なる第２デバイスで実行可能に導入するための設置情報を取得し、
   前記特定ユーザ端末に対して、前記設置情報を転送し、
   前記設置情報を転送した後に、前記特定ユーザ端末に対して、前記第２デバイスで前記プログラムを実行可能に導入する処理を起動させるための起動指示を送信する、
   ことを処理させる、プログラム。
   

Images