JP2021192182A

JP2021192182A - 画像処理装置、制御方法、プログラム、およびシステム

Info

Publication number: JP2021192182A
Application number: JP2020098733A
Authority: JP
Inventors: 康矢岡部; Koya Okabe
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2020-06-05
Filing date: 2020-06-05
Publication date: 2021-12-16
Also published as: US20210385356A1; US11405527B2

Abstract

【課題】シェアオフィス管理者の権限を有する第１のユーザーが、テナント管理者の権限を第２のユーザーに付与することで、各会社のユーザーに対する利用設定を各会社の第２のユーザーに設定させる画像処理装置、制御方法、プログラムおよびシステムを提供する。【解決手段】シェアオフィスの管理者は会社の管理者に対し、ユーザーが使用可能な複合機の機能を設定する権限を委譲する。委譲する複合機の機能は選択可能であり、また印刷などで使用可能な枚数の上限値も設定可能とする。会社の管理者は与えられた権限内で、自社のユーザーに対し複合機の機能の使用可否を設定する。【選択図】図４Ａ

Description

本発明は、権限により利用可能な機能を制限する画像処理装置、制御方法、プログラム、およびシステム

近年、複数の会社がオフィスフロアを共有して使用するシェアオフィスが普及してきている。シェアオフィスの形態は様々であるが、シェアオフィスを運営する会社が存在し、シェアオフィスの利用側となる各会社は運営会社と契約を結び、オフィスの一画を間借りして賃料を払うような形態が一般的である。単に場所のレンタルだけでなく机や椅子、プリンターなどの複合機も貸与するケースが多い。これらの備品は利用側の各会社で占有できるものと、会社間で共有して使用するものが存在する。

ここでは複合機を複数の会社が共有して使用するケースを想定する。複合機は誰がどのくらい使用したのかを把握するため、ユーザーを認証して使用させる。さらにセキュリティなどの要因から、印刷やＦＡＸなどといった複合機の機能を、ユーザーごとに制限することが考えられる。そこでプリンターの印刷機能の利用をユーザーごとに制限する手法が考えられている（特許文献１）。この手法により管理者は各ユーザーに対し実行可能な機能を制限することで、ユーザーは許可された機能しか実行できないことが実現されている。

特開２０１９−１１７５３９

画像処理装置の１つである複合機において、複合機の管理者は管理を行う必要がある。シェアオフィスにおける複合機の管理者は、シェアオフィスの運営会社の管理者である。一方でユーザーごとに複合機の機能をどのように使用させるかを決めるのは、ユーザーが所属する会社の管理者であると考えられる。しかし、シェアオフィスを利用する各会社の管理者は、シェアオフィスの複合機の管理を行う管理権限が与えられない可能性がある。そのため各会社の管理者は、複合機の管理権限を持つシェアオフィスの管理者に依頼し、ユーザーに対する利用設定をしてもらう必要がある。その結果、シェアオフィスの管理者の負荷が増大するという課題が存在する。

本願発明は、シェアオフィス管理者の権限を有する第１のユーザーが、テナント管理者の権限を第２のユーザーに付与することで、各会社のユーザーに対する利用設定を各会社の第２のユーザーに設定させることで上記課題を解決することを目的とする。

本願発明の一実施形に係る画像処理装置は、印刷処理機能を含む画像処理機能を有し、認証されたユーザーに前記画像処理機能を利用させる画像処理装置であって、シェアオフィス管理者の権限、テナント管理者の権限、およびテナントに所属する一般ユーザーの権限のうち何れか１つの権限が付与されたユーザー情報を保持する保持手段と、前記シェアオフィス管理者の権限を有する第１のユーザーから前記テナント管理者の権限を付与された第２のユーザーには、前記第２のユーザーが所属するテナントもしくは当該テナントに所属する第３のユーザーに対して印刷可能枚数を指定する機能を提供する提供手段と、を有し、認証された第３のユーザーが前記印刷処理機能を利用する場合は、前記第３のユーザーが所属するテナントのテナント管理者である第２のユーザーが指定した印刷可能枚数までは利用できることを特徴とする。

シェアオフィス管理者の権限を有する第１のユーザーが、テナント管理者の権限を第２のユーザーに付与することで、各会社のユーザーに対する利用設定を各会社の第２のユーザーに設定させることで上記課題を解決できる。

ネットワーク構成を示す図である。本実施の形態に係る、クライアント端末および複合機の構成図である。本実施の形態に係る、クライアント端末および複合機の構成図である。本実施の形態に係る、ソフトウェアの機能ブロックを示す図である。本実施の形態に係る、シェアオフィス管理者がテナント、ユーザーを作成し、テナント管理者へ権限を委譲する処理のフローチャートである。本実施の形態に係る、シェアオフィス管理者がテナント、ユーザーを作成し、テナント管理者へ権限を委譲する処理のフローチャートである。本実施の形態に係る、シェアオフィス管理者がテナント、ユーザーを作成し、テナント管理者へ権限を委譲する処理のフローチャートである。本実施の形態に係る、シェアオフィス管理者がテナント、ユーザーを作成し、テナント管理者へ権限を委譲する処理を実行するＵＩの例である。本実施の形態に係る、シェアオフィス管理者がテナント、ユーザーを作成し、テナント管理者へ権限を委譲する処理を実行するＵＩの例である。本実施の形態に係る、シェアオフィス管理者がテナント、ユーザーを作成し、テナント管理者へ権限を委譲する処理を実行するＵＩの例である。本実施の形態に係る、シェアオフィス管理者がテナント、ユーザーを作成し、テナント管理者へ権限を委譲する処理を実行するＵＩの例である。本実施の形態に係る、シェアオフィス管理者がテナント、ユーザーを作成し、テナント管理者へ権限を委譲する処理を実行するＵＩの例である。本実施の形態に係る、シェアオフィス管理者がテナント、ユーザーを作成し、テナント管理者へ権限を委譲する処理を実行するＵＩの例である。本実施の形態に係る、シェアオフィス管理者がテナント、ユーザーを作成し、テナント管理者へ権限を委譲する処理を実行するＵＩの例である。本実施の形態に係る、テナント管理者が一般ユーザーに複合機の機能の使用可否を設定する処理のフローチャートである。本実施の形態に係る、テナント管理者が一般ユーザーに複合機の機能の使用可否を設定する処理を実行するＵＩの例である。本実施の形態に係る、テナント管理者が一般ユーザーに複合機の機能の使用可否を設定する処理を実行するＵＩの例である。本実施の形態に係る、テナント管理者が一般ユーザーに複合機の機能の使用可否を設定する処理を実行するＵＩの例である。本実施の形態に係る、テナント管理者が一般ユーザーに複合機の機能の使用可否を設定する処理を実行するＵＩの例である。本実施の形態に係る、一般ユーザーが複合機の機能を実行する処理のフローチャートである。本実施の形態に係る、一般ユーザーが複合機の機能を実行する処理を実行するＵＩの例である。本実施の形態に係る、シェアオフィス管理者が使用枚数のレポートを作成する処理のフローチャートである。本実施の形態に係る、シェアオフィス管理者が使用枚数のレポートを作成する処理を実行するＵＩの例である。本実施の形態に係る、シェアオフィス管理者が使用枚数のレポートを作成する処理を実行するＵＩの例である。本実施の形態に係る、シェアオフィス管理者が使用枚数のレポートを作成する処理を実行するＵＩの例である。本実施の形態に係る、シェアオフィス管理者が使用枚数のレポートを作成する処理を実行するＵＩの例である。本実施の形態に係る、テナント管理者が使用枚数のレポートを作成する処理を実行するＵＩの例である。本実施の第２の形態に係る、使用可能枚数の上限値の変更を依頼する処理のフローチャートである。本実施の第２の形態に係る、複合機のソフトウェアの機能ブロック図を示す図である。本実施の第２の形態に係る、使用可能枚数の上限値の変更を依頼する処理を実行するＵＩの例である。本実施の第２の形態に係る、使用可能枚数の上限値の変更を依頼する処理を実行するＵＩの例である。

本発明を実施するための形態について説明する上で、用語を定義する。シェアオフィスの管理者は複合機の管理者と同一であり、以後シェアオフィス管理者と統一して呼称する。シェアオフィスを使用する会社はテナントと呼称し、各テナントの管理者はテナント管理者と呼称する。各テナントに所属するユーザーは、一般ユーザーと呼称する。シェアオフィス管理者、テナント管理者、一般ユーザーのいずれも区別せずに総称する場合は単にユーザーと呼称する。

以下、本発明を実施するための形態について図面を用いて説明する。本実施の形態に係る権限委譲システムは、図１に示すような構成のネットワーク上に実現される。１００は、各構成要素を接続するＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ（ＬＡＮ）であるが、ＷｉｄｅＡｒｅａＮｅｔｗｏｒｋ（ＷＡＮ）であっても構わない。

１０１はシェアオフィス管理者が操作する端末である。シェアオフィス管理者は端末１０１を使用して権限委譲の設定含む、複合機の管理を実行する。１０２と１０３はテナント管理者が操作する端末である。複数のテナント管理者が存在することを想定して２台の端末を図示しているが役割は同一である。例えば１０２はテナントＡ社の管理者が操作する端末、１０３はテナントＢ社の管理者が操作する端末である。各テナント管理者は端末１０２、１０３を使用して自社の社員に実行可能な複合機の機能などを設定する。

１０４から１０９は一般ユーザーが操作する端末である。これも複数の一般ユーザーが存在することを想定して複数台図示している。例えば１０４から１０６はテナントＡ社に所属する一般ユーザーが操作する端末、１０７〜１０９はテナントＢ社に所属する一般ユーザーが操作する端末である。一般ユーザーはこれらの端末を使用して複合機に印刷を指示したりスキャンした文書を保存したりする。

１１１は複合機であり、印刷、スキャン、ＦＡＸなどの機能を実行することができる。認証機能を持ち、例えば一般ユーザーがＩＤカードを複合機１１１にかざすことで認証することができる。

前述した端末１０１〜１０９と複合機１１１はＬＡＮ１００によって接続されている。各端末は典型的にはＰＣやモバイル端末などが考えられるが、その他のものでも良い。複合機１１１の内部はハードディスクが存在しデータベースが動作しているが、別のデータベースサーバーが存在するような構成にしても良い。また複合機１１１も複数台存在しても良い。

図２Ａ、図２Ｂは端末、および複合機のハードウェア構成を示す図である。図２Ａは本実施の形態に係る、端末１０１〜１０９のハードウェア構成を示す図である。図２Ａに示されるハードウェアブロック図は一般的な情報処理装置のハードウェアブロック図に相当するものとし、本実施形態の端末には一般的な情報処理装置のハードウェア構成を適用できる。

図２Ａにおいて、ＣＰＵ２０１は、ＲＯＭ２０３のプログラム用ＲＯＭに記憶された、或いはハードディスク（ＨＤ）等の外部メモリ２１１からＲＡＭ２０２にロードされたＯＳやアプリケーション等のプログラムを実行する。ここでＯＳとはコンピューター上で稼動するオペレーティングシステムの略語である。後述する各フローチャートの処理はこのプログラムの実行により実現できる。ＲＡＭ２０２は、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。キーボードコントローラー２０５は、キーボード２０９や不図示のポインティングデバイスからのキー入力を制御する。ディスプレイコントローラー２０６は、ディスプレイ２１０の表示を制御する。ディスクコントローラー２０７は各種データを記憶するハードディスク（ＨＤ）やフロッピーディスク（ＦＤ）等の外部メモリ２１１におけるデータアクセスを制御する。ネットワークコントローラー２０８はネットワークに接続されて、ネットワークに接続された他の機器との通信制御処理を実行する。

尚、後述の全ての説明においては特に断りのない限り、端末におけるプログラム実行のハードウェア上の主体はＣＰＵ２０１であり、ソフトウェア上の主体は外部メモリ２１１にインストールされたアプリケーションプログラムである。

図２Ｂは本実施の形態に係る、画像処理機能を複数備えた複合機１１１の構成について説明する。図示するように、複合機１１１において、２５１は複合機１１１のＣＰＵであり、ＲＯＭ２５３や、外部メモリ２６１に記憶された制御プログラムに基づいてシステムバス２５４に接続される各ブロックを制御する。ＣＰＵ２５１の処理により生成された画像信号が、印刷部Ｉ／Ｆ２５６を介して、印刷部（複合機エンジン）２５９に出力情報として出力される。

ＣＰＵ２５１は、入力部２５５を介して各端末との通信処理が可能となっている。ＲＯＭ２５３内のプログラムＲＯＭには、ＣＰＵ２５１の制御プログラム等を記憶している。ＲＯＭ２５３内のフォント用ＲＯＭには、出力情報を生成する際に使用するフォントデータ等を記憶している。ＲＡＭ２５２は、ＣＰＵ２５１の主メモリや、ワークエリア等として機能するＲＡＭであり、図示しない増設ポートに接続されるオプションＲＡＭによりメモリ容量を拡張することができるように構成されている。また、ＲＡＭ２５２は、出力情報展開領域、環境データ格納領域、ＮＶＲＡＭ等に用いられる。外部メモリ２６１は、メモリコントローラ２５７によりアクセスを制御され、フォントデータ、プログラム、フォームデータ等を記憶する。また操作部２６０は操作のためのスイッチ及びＬＥＤ表示器等で構成されている。

スキャナー部Ｉ／Ｆ２５８は、スキャナー部２６２から受け取った画像データに対して、補正、加工、及び編集を行う。スキャナー部２６２は、原稿上の画像を露光走査して得られた反射光をＣＣＤに入力することで画像の情報を電気信号に変換する。さらに電気信号をＲ、Ｇ、Ｂ各色からなる輝度信号に変換し、当該輝度信号を画像データとして読み込む。ユーザーが操作部２６０から読み取り開始を指示すると、スキャナー部２６２に原稿読み取り指示が与えられる。スキャナー部２６２は、この指示を受けると原稿の読み取り動作を行う。尚、原稿の読み取り方法は原稿フィーダ（不図示）にセットされる自動送り方式の形態であってもよい。また原稿を不図示のガラス面上に載せ、露光部を移動させることで原稿の走査を行う方法であってもよい。このように、複合機１１１は複数の画像処理機能を備えた画像処理装置であり、実施例１の複合機１１１は印刷処理機能およびスキャン処理機能を備えた画像処理装置である。

尚、後述の全ての説明においては、特に断りのない限り複合機１１１のプログラム実行のハードウェア上の主体はＣＰＵ２５１であり、ソフトウェア上の主体は外部メモリ２６１にインストールされたアプリケーションプログラムである。

図３は本実施の形態に係る、端末１０１〜１０９、および複合機１１１の機能ブロックを示す図である。図３に示す各機能部は、端末１０１〜１０９、あるいは複合機１１１が有している。ＣＰＵ２０１、２５１が各種制御プログラムを実行することにより実現される。

端末１０１はログイン部３０１、テナント作成部３０２、ユーザー作成部３０３、権限委譲設定部３０４、レポート作成部３０５を有する。ログイン部３０１は例えばユーザーＩＤとパスワードによってシェアオフィス管理者を認証する。認証後、シェアオフィス管理者は各機能を実行可能となる。テナント作成部３０２は、複合機１１１の機能使用の可否を設定する権限を委譲するグループを作成し、その管理者を指定する。例えばＡ社がシェアオフィスを使用するのであれば、Ａ社というテナントを作成し、そのＡ社のテナントのテナント管理者を指定する。ユーザー作成部３０３はテナント管理者、または一般ユーザーを作成する。一般ユーザーの作成はテナント管理者が実行しても良いが、シェアオフィス管理者が実行しても良い。

権限委譲設定部３０４は、複合機１１１の機能使用の可否を設定する権限をテナント管理者へ委譲する。複合機１１１の機能は例えば印刷、スキャン、ＦＡＸ、クラウドとの接続、ＵＳＢストレージとの接続などが考えられる。権限の委譲において各機能はテナントごとに指定可能である。すなわちＡ社のテナント管理者には印刷、スキャン、ＦＡＸの機能の使用可否を設定する権限を与えるが、Ｂ社のテナント管理者には印刷、スキャンの使用可否を設定する権限しか与えない、といったことが可能である。

テナント管理者はこの権限委譲設定部３０４で与えられた範囲内でのみ、テナント管理者自身が所属するのと同じテナントに所属する一般ユーザーが使用可能な機能を設定することができる。また機能の中で、紙を出力する機能においては単に実行の可否だけでなく枚数の制限も可能である。例えば、ある一般ユーザーは印刷機能を使用可能だが、その枚数は月に１００枚まで、といった指定をする。シェアオフィス管理者は各テナントに対し、上限となる枚数を機能ごとに設定する。例えば、Ａ社は月に１０００枚、Ｂ社は２０００枚といった設定となる。テナント管理者はこの設定された範囲内で、一般ユーザーに出力可能枚数を割り当てる。シェアオフィス管理者がテナントに対して出力可能枚数を指定しなかった場合は、無制限に出力可能となる。

レポート作成部３０５は複合機１１１における一般ユーザーが紙を出力した紙単位の枚数のレポートを作成する。実際に紙を排紙する機能に限らず、スキャンなど排紙を伴わない機能においても設定可能であっても良い。シェアオフィス管理者は全テナント、全一般ユーザーのレポートを作成可能であるが、テナントを指定するなど範囲を絞ったり、一般ユーザーの情報まで含めるか否かなど粒度を調整したりするといったことはレポート作成時に指定可能である。また複合機単位で出力、テナント単位で出力なども指定可能である。

なおシェアオフィス管理者が直接、複合機１１１における一般ユーザーが使用可能な機能の設定をすることも可能としても良いが、本実施例では省略する。また各機能部は端末１０１にインストールされたアプリケーション上で動作する想定であるが、複合機１１１に上述した機能を備えさせて、端末１０１のＷｅｂブラウザーで複合機１１１にアクセスして機能を利用する形態であっても良い。

端末１０２、１０３はＷｅｂブラウザー３１１を持つ。Ｗｅｂブラウザー３１１は複合機１１１上で動作するリモートＵＩ部３３４のクライアントとして動作する。端末１０４〜１０９は、機能実行指示部３２１を有する。機能実行指示部３２１は、複合機１１１に対し印刷やＦＡＸなどの実行を指示する。シェアオフィスという環境であれば例えば印刷であれば認証プリント、すなわち機能実行指示部３２１での指示にユーザー情報を付与し、複合機１１１側でユーザーの認証を行い、機能を実行することが一般的であると考えられるため、本実施例ではその前提に基づき記載する。しかし、機能実行指示部３２１の実行を認証なしでそのまま複合機１１１が実行するような構成であれば、その場合は許可されていない機能の実行は機能実行指示部３２１が制御することになる。

複合機１１１は、管理者設定通信部３３１、ＤＢ管理部３３２、機能指示受信部３３３、リモートＵＩ部３３４、リモートログイン部３３５、権限設定部３３６、ユーザー作成部３３７、レポート作成部３３８、ＤＢ３４１、ローカルログイン部３５１、機能実行指示部３５２、権限管理部３５３、印刷部３５４、スキャン部３５５、ＦＡＸ部３５６を有する。このうち管理者設定通信部３３１、ＤＢ管理部３３２、機能指示受信部３３３、リモートＵＩ部３３４、リモートログイン部３３５、権限設定部３３６、ユーザー作成部３３７、レポート作成部３３８は端末１０１〜１０９とのやり取りにおいて動作する。ローカルログイン部３５１、機能実行指示部３５２、権限管理部３５３、印刷部３５４、スキャン部３５５、ＦＡＸ部３５６は、一般ユーザーが複合機１１１を操作したときに動作する。

管理者設定通信部３３１は、端末１０１の各機能部と通信し、テナント、ユーザー情報、権限の情報をＤＢ管理部３３２へ受け渡す。ＤＢ管理部３３２はユーザー、テナント、権限などの情報を、管理者設定通信部３３１、リモートＵＩ部３３４との要求に応じてＤＢ３４１へ書き込みを行う、あるいは読み取りする。ＤＢ３４１は前述したようなデータを保持するデータベースである。保持するデータに関しては後述する。機能指示受信部３３３は、端末１０４〜１０９から印刷処理などの機能指示を受信する。前述したように印刷処理などは即実行するのではなく、一旦、機能指示受信部３３３が印刷データを保持し、次にユーザーが複合機１１１上で認証を行った後に実行される。この機能指示受信部３３３はプリントサーバーなど外部のサーバーが実行しても良い。

リモートＵＩ部３３４はＷｅｂサーバーとして動作し、端末１０２、１０３からのアクセスに応じ、Ｗｅｂページを作成、送信する。リモートＵＩ部は内部にリモートログイン部３３５、権限設定部３３６、ユーザー作成部３３７、レポート作成部３３８を有する。リモートログイン部３３５は端末１０１のログイン部３０１と同じく、ユーザーＩＤとパスワードなどによってテナント管理者を認証する。認証後、テナント管理者は各機能を実行可能となる。ユーザー作成部３３７はテナント管理者が管理するテナントに属する一般ユーザーを作成する。異なるテナントの一般ユーザーは作成できない。

権限設定部３３６はテナントに所属する一般ユーザーに対し、個別に使用可能な機能を設定する。ここで設定可能な機能は、権限委譲設定部３０４によってシェアオフィス管理者が許可した機能に限られる。出力可能枚数についても設定可能である。出力枚数は設定しない場合は無制限となるが、一般ユーザーに対して上限が設定されていなくてもテナントに上限が設定されていれば、その枚数を超えて印刷することはできない。レポート作成部３３８は、自身が管理するテナント内の一般ユーザーの紙を出力した枚数のレポートを作成する。レポート作成部３０５と同じく情報の粒度などはレポート作成時に指定可能とする。

これらのリモートＵＩ部３３４が有する各機能部もまたＤＢ管理部３３２を介してＤＢ３４１とデータのやり取りを行う。なおリモートＵＩ部３３４、およびその中の各機能部は、外部にＷｅｂサーバーを立てる構成にしても良い。ここでＤＢ３４１が保持する情報の例を以下に示す。表１は複合機１１１が記憶するユーザーテーブルの例である。

ユーザーＩＤはユーザーを一意に識別するＩＤである。ユーザーは一般ユーザーだけでなくシェアオフィス管理者とテナント管理者も含まれる。ユーザー名はユーザーの名前でありユーザー情報の作成時に指定される。テナントＩＤはテナントを一意に識別するＩＤである。ロールＩＤはロールを一意に識別するＩＤであり、ロールとは複数の権限のまとまりである。ロールは表３、または表４で説明する。この例ではＥ０１０２のユーザーはＲ０００１のロールで許可されている機能を実行可能となる。

表２はテナントテーブルの例であり、テナントＩＤはテナントを一意に識別するＩＤである。テナント名はテナントの名前であり、テナント作成時に指定される。ロールＩＤはテナント用に付与されたロールを一意に識別するＩＤである。

表３はシェアオフィス管理者、テナント管理者のロールテーブルの例であり、ロールＩＤはロールを一意に識別するＩＤである。その他の属性にある権限委譲、テナント作成、管理者設定、レポート作成、ユーザー作成、権限設定は機能を示し、その可否となる権限をまとめたものがロールである。例えば、ＳＡはシェアオフィス管理者に設定されるロールであり、すべての権限が割り当てられている。シェアオフィス管理者に設定されるロール、すなわちＳＡは基本的に固定である。また、ＴＡ０００１はテナント管理者に設定されるロールであり、権限委譲、テナント作成、管理者設定は実行できない。レポート作成、ユーザー作成実行可能であるが、テナント管理者が実行可能な範囲は自身が所属するテナント内に限られる。プリント可否設定以降は、その機能の使用可否を設定する権限である。シェアオフィス管理者はすべて可能である。テナント管理者は、シェアオフィス管理者に許可された機能については設定可能である。

表４は一般ユーザー、およびテナントのロールテーブルの例である。一般ユーザー、およびテナントのロールテーブルの構成は管理者ロールテーブルと比較して、シェアオフィス管理者、およびテナント管理者しか実行できない機能が存在しない以外は同様である。この例では、Ｒ０００１というロールはプリント、スキャン、ＦＡＸ送信、ＦＡＸ受信、クラウド接続、ＵＳＢ接続がすべて実行可能である。

一方Ｒ０００２のロールはＦＡＸ送信、クラウド接続は実行できない。ロールは一般ユーザー、またはテナントに使用可能な機能を割り当てた時に、その権限の組み合わせが存在しなければ新規作成する。すでにその権限の組み合わせが存在すればそのロールＩＤをユーザーに割り当てる。一般ユーザー、またはテナントの権限の変更がなされた場合はロールを書き換えると他のユーザー、または他のテナントの権限も変更されてしまうため、別のロールを割り当てるか新規にロールを作成する。なおロールを直接操作する方法やＵＩについては本実施例では述べていないが、それを可能にすることにより複数ユーザーの権限を一度に変更することができても良い。なお管理者ロールテーブルと一般ユーザー／テナントロールテーブルは１つにテーブルにまとめても良く、その場合は両社の属性がそのまま横に並ぶことになる。

表５は一般ユーザーにおける使用可能な枚数の制限を管理するテーブルであり、ユーザーＩＤはユーザーを一意に識別するＩＤである。印刷可能枚数はユーザーが印刷可能な枚数の上限である。この例ではすべて月単位を想定しているが、別の期間を設定可能としても良い。値が存在しないユーザーは無制限に印刷可能である。ＦＡＸ送信可能枚数も同様に、ＦＡＸの送信可能な枚数の上限が設定されている。その他、機能に応じて枚数の上限値を設定可能であるが、本実施例では省略する。

先月の印刷枚数は、前の月に実際に印刷した枚数である。今月の印刷枚数は今月、月の途中であれば途中までに印刷した枚数である。ＦＡＸに関しても同様である。この例では先月までの値しか保持していないが、もっと前の期間まで保持しても良い。また月ではなく週や年など別の単位で値を保持しても良い。各ユーザーが印刷などの機能を実行した際にはその都度ログが記録され、そのログを集計することで印刷枚数の情報は柔軟にレポート作成することができる。そのためテーブルとして値を保持していなくても良いが、集計負荷を軽減するためにテーブルに保持している。

表６はテナントにおける枚数制限を管理するテーブルである。ユーザー枚数管理テーブルと同じ構成であり、テナントごとに各機能の使用可能枚数の上限、および使用状況が記録されている。そのテナントに属するユーザーの枚数の合計は、ここで定義された値が上限となる。ただし、各ユーザーの印刷可能枚数の合計がテナントの印刷可能枚数を超えることはあり得ても良い。つまり、テナントの印刷可能枚数が１００枚、ユーザーＥ０００１、Ｅ０００２、Ｅ０００３の印刷可能枚数がそれぞれ８０枚、７０枚、６０枚であっても良い。実際に印刷した枚数の合計が１００枚を超えた時点で、そのテナントのユーザーは誰も印刷することができなくなる。その場合、一般ユーザーは自分の使用可能残枚数が不明となるため、それを避けたい場合テナント管理者はテナントに割り当てられた上限値を超えないように、各一般ユーザーに枚数を割り当てればよい。ユーザー枚数管理テーブルとテナント枚数管理テーブルは、それぞれユーザーテーブル、テナントテーブルと合わせて１つのテーブルとしても良い。

前述したようにＤＢ３４１は複合機１１１の外にＤＢサーバーとして存在しても良い。その場合ユーザー情報は複合機間で共用することができる。つまり複合機が複数存在する場合、同じユーザーを複数回作成する必要はなく、一旦作成すれば後は各複合機で権限の設定のみ実行すればよい。

図３に戻り、複合機１１１のローカルログイン部３５１は複合機１１１を使用するにあたりユーザーを認証する。複合機１１１の操作部２６０を使ってＩＤとパスワードを入力しても良いし、自身のＩＤカードをかざしてログインするような仕組みであっても良い。

機能実行指示部３５２はログイン後にその一般ユーザーが実行可能な機能を取得し、表示する。また、一般ユーザーから選択された機能の実行指示を受信する。つまり、印刷やコピーといった複合機の機能の中から一般ユーザーが実行可能な機能を表示し、その実行指示を受信する。ログインした一般ユーザーが実行できない機能は表示されない。権限管理部３５３はログインした一般ユーザーが実行可能な機能や制限枚数をＤＢ３４１へ問い合わせ、実行の可否を取得、判断する。また結果を機能実行指示部３５２へ渡す。印刷部３５４、スキャン部３５５、ＦＡＸ部３５６などはそれぞれの機能を実行する。図示していないが他にも複合機１１１に機能が搭載されていれば機能部もまた存在する。

図４Ａから図１２において本実施の形態に係る、各処理をフローチャートとＵＩ例に基づいて説明する。図４Ａは端末１０１におけるシェアオフィス管理者がテナントを作成、または変更する処理のフローを示した図である。なお、図４Ａ、図４Ｂ、図４Ｃにおいて端末１０１におけるログインの処理はどのフローにおいても事前に必要であるが、説明を省略する。

端末１０１のテナント作成部３０２は、テナント作成画面を表示し、テナントを新規に作成するか、既存のテナントに対する操作するかの指示を受け付ける（Ｓ４０１）。新規作成でない場合、テナント作成部３０２は既存のテナント一覧を表示し、テナントを選択させる（Ｓ４０２）。新規作成である場合は、テナント名を受け付ける（Ｓ４０３）。

さらに、テナント作成部３０２は、作成した、または選択されたテナントに対し、テナント管理者だけでなく一般ユーザーの登録も行うかどうか問い合わせる（Ｓ４０４）。ここで指定するユーザーは後述する図４Ｂのユーザー作成フローで作成したユーザーである。一般のユーザーの登録を行わない場合は、テナント管理者を指定させ（Ｓ４０８）、保存して終了する（Ｓ４０９）。一般ユーザーの登録を行う場合は、登録可能な一般ユーザーの一覧を取得し表示する（Ｓ４０５）。そしてテナントに属する一般ユーザーを選択、追加させる（Ｓ４０６）。すべての一般ユーザーを追加したと判断されたら（Ｓ４０７）、テナントの管理者を指定させ（Ｓ４０８）、保存して終了する（Ｓ４０９）。

図４Ｂはシェアオフィス管理者がユーザーを作成する処理のフローを示した図である。シェアオフィス管理者によってユーザーの作成が指示された場合、ユーザー作成部３０３はユーザー作成画面を表示し、ユーザー名の入力を受け付ける（Ｓ４２１）。そしてパスワードの入力を受け付ける（Ｓ４２２）。そしてユーザー作成部３０３は作成するユーザーをテナント管理者に指定可能かどうか問い合わせる（Ｓ４２３）。テナント管理者に指定可能にすると、いずれかのテナントに対し作成したユーザーをテナント管理者として設定可能になる。テナント管理者として設定可能にする場合は管理者権限を与え（Ｓ４２４）、保存して終了する（Ｓ４２５）。

なおパスワードの確認入力やパスワードポリシー、メールによるパスワードの通知など、ユーザーの作成には様々な処理が付随することが考えられるがそれらの説明は省略する。またユーザー作成時に管理者かどうかは指定せず、テナントに管理者として指定した時点で管理者権限を持つようにしても良い。また、本実施例においては、あらかじめ作成したユーザーをテナントの管理者として登録する方式にしているが、テナントを作成する際にあわせて管理者を作成する方式でも良い。

図５Ａ、図５Ｂ、図５Ｃはシェアオフィス管理者がテナントを作成するＵＩの例である。図５Ａはテナントの一覧画面、図５Ｂはテナントとその管理者を指定するＵＩ、図５Ｃはユーザーを指定するＵＩである。本実施例に直接関係のない箇所については説明を省略する。

図５Ａの５０１はＵＩ全体である。５０２はタブバーであり、ボタンを押すと下部の画面が切り替わる。この場合「テナント」ボタンが押された状態である。５０３はテナントの一覧であり、テナントに関する情報が表示されている。５０４はテナント管理のボタンであり、テナントの新規作成や変更が可能である。

図５Ｂは５０４のテナント管理ボタンが押下されると表示される。５０５は既存のテナントを選択するか、テナントを新規作成するかを選択するラジオボタンである。既存のテナントを選択する場合、５０６に示すコンボボックスでテナントを検索、一覧表示して選択する。テナント新規作成の場合は５０７のテキストボックスにテナント名を入力する。５０８はテナント管理者を指定するコンボボックスである。作成済みで、かつ管理者の権限を持つユーザーを検索、一覧表示する。検索キーは名前でも良いがユーザーＩＤでもよい。５０９はテナントに所属する一般ユーザーも指定する場合に押下するリンクである。５１０は保存ボタンであり、押下すると指定した内容を保存する。

図５Ｃはテナントに所属する一般ユーザーを指定するＵＩである。図５Ｂのリンク５０９を押下すると表示される。５１１は登録可能なユーザーの一覧が表示される。数が多い場合はスクロールバーでスクロール可能となる。５１２はチェックボックスであり、指定したテナントに所属させたいユーザーをすべて選択する。管理者は複数人登録できても良いし、１人などと限定しても良い。

図５Ｄ、図５Ｅはシェアオフィス管理者がユーザーを作成するＵＩの例である。図５Ｄの５２１はタブバーにおいて「ユーザー」ボタンが押された状態であり、下部にユーザーに関する情報が表示される。５２２はユーザーの一覧である。ユーザーＩＤ、名前、所属テナント、管理者か否か、ユーザーに関する説明などが表示される。ユーザーを追加したい場合は５２３のユーザー追加ボタンを押下する。図５Ｅの５３１は５２３のユーザー追加ボタンが押下されたときに表示されるＵＩである。５３２はユーザーＩＤを入力するテキストボックスである。５３３はユーザーの名前を入力するテキストボックスである。５３４はユーザーのパスワードを入力するテキストボックスである。５３５は作成するユーザーが管理者か一般ユーザーかを指定するラジオボックスである。５３６は作成ボタンであり、指定された内容でユーザーを作成する。その他、ユーザーの説明などを入力するテキストボックスが存在しても良い。

図４Ｃは端末１０１におけるシェアオフィス管理者がテナント管理者に複合機の使用可能な機能を設定する権限を委譲する処理のフローを示した図である。端末１０１の権限委譲設定部３０４は、シェアオフィスに存在する複合機の一覧を表示し、選択させる（Ｓ４３１）。次に権限委譲設定部３０４は、選択された複合機が持つ画像処理機能の一覧を取得し、表示する（Ｓ４３２）。そして権限の委譲先となる設定するテナントを選択させ（Ｓ４３３）、そのテナントの管理者が設定可能となる機能を選択させる（Ｓ４３４）。機能を選択させたら、選択された機能に対する設定を行ってもらい、他に未設定の機能に対する操作があるかを確認する（Ｓ４３５）、終了後、設定された内容を保存する（Ｓ４３６）。すなわち選択されたテナントの管理者に、選択された複合機の機能の使用可否の設定や機能制限を行う権限が付与される。

Ｓ４３３からＳ４３６の処理を繰り返すことで複数のテナントに対し権限を委譲することができる。またＳ４３１からＳ４３７の処理を繰り返すことで複数の複合機に対し権限委譲の処理を実行できる。必要なテナントへの設定が完了し（Ｓ４３７）、さらに必要な複合機への設定が完了したら（Ｓ４３８）、処理を終了する。

図５Ｆ、図５Ｇは、シェアオフィス管理者がテナント管理者に複合機の使用可能な機能を設定する権限を委譲するＵＩの例である。図５Ｆの５４１はタブバーであり「複合機」ボタンが押された状態である。ボタンを押すと下部に複合機の一覧が情報とともに表示される。５４２は複合機「Ｄｅｖ００１」が選択された状態を示す。この状態で５４３のボタンを押下すると、選択された複合機に対して権限委譲の設定画面（図５Ｇ）へ遷移する。

図５Ｇの５５１は複合機「Ｄｅｖ００１」が選択されていることを示す。５５２は権限委譲対象のテナントを指定するコンボボックスである。５４３は選択されたテナントの管理者が設定可能とする機能の一覧である。５４４は各個別の機能である。印刷やスキャンなどは、テナント管理者が一般ユーザーに使用可否を設定できるか否か、を設定する。各機能についてラジオボタンで可否を設定する。「あり」に設定した場合、テナント管理者が一般ユーザーに使用可否を設定できるようになる。それ以外に、ユーザー管理やレポート作成といったテナント管理者が実行する管理者向けの機能についても設定可能とする。これら管理者向けの機能は、テナント管理者が実行可能かどうかを設定する。

また５４５ではシェアオフィス管理者は各テナントに対して使用可能な枚数の上限を指定する。数値で指定することにより、その機能におけるテナント内での上限が設定される。設定しない場合は無制限で使用可能となる。５４６は保存ボタンであり、指定された内容を保存する。例えば、シェアオフィス管理者は各テナントとの契約内容に応じて、テナントが特定の期間内で使用できる使用枚数を制限させる他、逆に無制限に使用させることができる。

なお、端末１０１の機能により、シェアオフィス管理者がテナント管理者に複合機の使用可能な機能を設定する権限を委譲する処理を説明したが、複合機１１１が処理を行ってもよい。その場合、図３に示す端末１０１の機能は複合機１１１が備えることになる。複合機１１１がこれら機能を備える場合、後述する端末１０２、１０３が一般ユーザーに使用可能な機能を設定する処理と同様、端末１０１にＷｅｂブラウザーを備えて複合機１１１の機能を利用することになる。

図６は端末１０２、１０３においてテナント管理者が一般ユーザーに使用可能な機能を設定する処理のフローを示した図である。複合機１１１のリモートログイン部３３５はテナント管理者によってＷｅｂブラウザー３１１上でＵＲＬを指定されログイン用のページを表示しログインを受け付ける（Ｓ６０１）。ＵＲＬを指定することで複合機を指定したことになり、複合機１１１のリモートＵＩ部３３４によって提供されたＷｅｂページを表示する。ログインはユーザーＩＤとパスワードの入力を受け付ける。

権限設定部３３６は自テナントにおいて設定可能な機能の一覧を取得、表示する（Ｓ６０２）。ここで表示する機能の一覧は図４ＣのＳ４３４において選択された機能であり、結果として表３において権限を有している機能である。さらに権限設定部３３６は権限を設定する対象を選択させる（Ｓ６０３）。設定する対象とは個々の一般ユーザーか、或いはテナント全体となる。ここで指定するユーザーはテナント管理者、或いはシェアオフィス管理者によって事前に作成されたユーザーである。テナント管理者によってユーザーが作成されるフローは図４Ｂとほぼ同一であるが、Ｓ４２４で示すように管理者として設定することはできない。

一般ユーザーとテナント全体の両方に対し同じ機能で異なる設定をした場合、本実施例ではどちらか一方でも実行不可に設定されている場合は実行不可と判断する。しかしながら必ずしもその判断に限るわけではなく、システムによってはどちらか一方でも実行可であれば実行可能と判断しても良い。

次に権限設定部３３６は、個々の機能に対し選択された対象がその機能を実行可能かどうか設定する（Ｓ６０４）。機能によって上限となる枚数の指定が可能な場合（Ｓ６０５）、枚数の設定をしても良い（Ｓ６０６）。このとき上限の値が、テナント全体に設定された上限の枚数を超えていないかどうか判断する（Ｓ６０７）。超えている場合は、値の再入力を促す。必要な機能をすべて設定したら（Ｓ６０８）、設定された内容を保存する（Ｓ６０９）。なお、枚数の設定ができない機能であれば、Ｓ６０５からＳ６０７のステップは実行されない。Ｓ６０３からＳ６０９の処理を繰り返し、必要な対象すべてに使用可能な機能の設定を実行したら（Ｓ６１０）、処理を終了する。

図７Ａはテナント管理者がＷｅｂブラウザー上でログインするＵＩの例である。７０１はＷｅｂブラウザーである。７０２は指定されたＵＲＬである。これにより複合機が特定される。７０３はログインのＵＩである。７０４はユーザーＩＤ、７０５はパスワードを入力するテキストボックスである。７０６はログインボタンである。

図７Ｂ、図７Ｃは一般ユーザーを作成するＵＩの例である。図７Ｂの７１１はタブボタンであり、「ユーザー管理」のタブが選択された状態である。７１２はログインした複合機を示す。７１３は自身が所属、管理するテナントを示す。７１４はユーザーの一覧である。７１５はユーザー作成ボタンである。図７Ｃはユーザーの情報を入力するＵＩの例であり、図７Ｂのユーザー作成ボタン７１５が押下されると表示する。７２１はユーザーＩＤ、７２２はユーザー名、７２３はパスワードを入力するテキストボックスである。７２４は作成ボタンであり、指定された内容でユーザーを作成する。

図７Ｄはユーザー、或いはテナント全体に対し、機能の実行可否や使用可能な枚数の上限値を設定するＵＩの例である。７３１は「権限設定」のタブが選択された状態である。７３２は権限設定対象を選択するコンボボックスである。一般ユーザーだけでなく、テナント全体も指定可能である。７３３は実行可否を設定する機能の一覧である。７３４で各機能に対しラジオボタンで機能の実行可否を設定する。７３５は枚数の上限を指定する。図示していないがテナント全体で許可された枚数を機能ごとに分かるように表示しても良い。７３６は保存ボタンであり、設定された内容を保存する。

図８は一般ユーザーが複合機１１１において複合機１１１の機能を実行する処理のフローを示した図である。なお一般ユーザーが端末１０４〜１０９を使用して印刷などの指示を行うフローについては本実施例で特徴となる処理は存在しないため説明を省略する。あらかじめ機能指示受信部３３３に印刷ジョブが存在するものとする。

複合機１１１のローカルログイン部３５１は一般ユーザーからのログインを受け付ける（Ｓ８０１）。さらに権限管理部３５３はログインした一般ユーザーの権限を調べ（Ｓ８０２）、機能実行指示部３５２へ渡し、機能実行指示部３５２はログインした一般ユーザーが使用可能な機能の一覧を表示する（Ｓ８０３）。そして機能実行指示部３５２は一般ユーザーから印刷などの機能実行指示を受信する（Ｓ８０４）。さらに機能実行指示部３５２は使用可能な枚数の上限値が設定されている機能かどうか、権限管理部３５３へ問い合わせる（Ｓ８０５）。枚数の制限が存在しなければ、そのまま印刷部３５４等の各機能部が処理を実行する（Ｓ８０８）。

枚数の上限値が設定されている場合は、権限管理部３５３は実行しようとしている一般ユーザーの上限値を、表５に示すユーザー枚数管理テーブルから取得し、今回の実行で枚数の上限値を超えるかどうか調べる（Ｓ８０６）。超えなければ、次に表６に示すテナント枚数管理テーブルからテナントの上限値を取得し、テナント全体の上限値を超えるかどうか調べる（Ｓ８０７）。どちらか一方でも超える場合は、枚数の制限を超えていて実行不可であることを表示するなどして一般ユーザーへ伝え（Ｓ８０９）、そうでなければ各機能部は機能を実行する（Ｓ８０８）。なお、個人の枚数のみ指定している場合、もしくはテナントの枚数のみ指定している場合は、枚数範囲内と見做して処理するものとする。加えて、Ｓ８０６およびＳ８０７の判定順に制限はないので先にテナントの枚数範囲を確認する順番であっても良い。

なお、枚数を超える場合に処理をすべて実行不可にするのではなく、可能な枚数まで実行するようにしても良い。また印刷など端末１０４〜１０９が実行指示をするような機能に関しては、複合機１１１で操作する前に、端末１０４〜１０９上にて機能実行不可を表示するようにしても良い。また、Ｓ８０９の実行不可表示は、個人の枚数の範囲を超えている、もしくはテナントの枚数の範囲を超えているなどの詳細な理由を表示しても良い。

図９は一般ユーザーが複合機１１１にログインした後に実行する機能を選択するＵＩの例である。９０１はＵＩ全体である。９０２はログインした一般ユーザーが使用可能な機能を示すアイコンである。使用できない機能はアイコンが表示されない。また、枚数制限を超えているため使用できない機能については、アイコンをグレーアウトする他、アイコンの横に枚数制限を超えており使用できないことを認識させるための識別表示を行うなどの方法も考えられる。

図１０は端末１０１においてシェアオフィス管理者が使用した印刷枚数のレポートを作成する処理のフローを示した図である。端末１０１のレポート作成部３０５は、テナントを指定してレポートを作成するか、複合機を指定してレポートを作成するか問い合わせる（Ｓ１００１）。テナントの場合は、レポート作成部３０５はテナントの指定を受け付ける（Ｓ１００２）。

その後、さらに複合機を指定して絞り込むかどうかを問い合わせる（Ｓ１００３）。絞り込まない場合、レポート作成部３０５はすべての複合機を対象にする（Ｓ１００４）。絞り込む場合は複合機の選択を受け付ける（Ｓ１００５）。Ｓ１００１で複合機を指定して出力する場合、レポート作成部３０５は複合機の指定を受け付ける（Ｓ１００６）。その後、さらにテナントを指定して絞り込むかどうか問い合わせる（Ｓ１００７）。絞り込まない場合はすべてのテナントを選択する（Ｓ１００９）。絞り込む場合はテナントの選択を受け付ける（Ｓ１００８）。

その後レポート作成部３０５はレポートを作成する対象となる期間を問い合わせる（Ｓ１０１０）。そして、レポートとして出力する複合機の機能を問い合わせる（Ｓ１０１１）。機能は全機能を対象とすることもできる。さらに、レポート作成部３０５はレポートをユーザー単位で作成するかどうか問い合わせる（Ｓ１０１２）。ユーザー単位で作成しない場合はテナント単位、或いは複合機単位での出力となる。そして、レポート作成部３０５は複合機に問い合わせ、枚数の情報を取得する（Ｓ１０１３）。テナント単位に、すべての複合機に関してレポートを作成する場合には、複数の複合機から情報を取得する。最後にレポート作成部３０５は取得した情報を元にレポートを作成する（Ｓ１０１４）。作成したレポートは画面に表示しても良いし、ＣＳＶ等の形式でファイルとして作成しても良い。

なお、レポートの作成は端末１０２、１０３においてテナント管理者が実行できても良い。その場合、自身が管理するテナント以外のレポートは作成できないが、それ以外の処理の流れは図１０で示したフローと同一である。レポート作成部３０５を複合機１１１に備えて、Ｗｅｂブラウザー３１１から複合機１１１にアクセスし、図６に示すフローと同様にＷｅｂベースでレポート作成の要求とレスポンスの取得を行い、出力を行うことになる。端末１０１もＷｅｂブラウザーを利用して複合機１１１にアクセスしＷｅｂベースでレポート作成の要求とレスポンスの取得を行っても良い。

図１１Ａ、図１１Ｂはシェアオフィス管理者が使用枚数のレポートを作成するＵＩの例である。図１１Ａは複合機単位の作成、図１１Ｂはテナント単位の作成のＵＩとなる。図１１Ａの１１０１は図５Ａ、図５Ｂ、図５Ｃ、図５Ｄ、図５Ｅ、図５Ｆ、図５Ｇと同じく端末１０１上で動作しシェアオフィス管理者が操作するＵＩである。

１１０２はタブバーであり、「複合機」のボタンが押された状態である。下部の領域に複合機単位にレポートを作成するためのＵＩが表示される。１１０３は複合機「Ｄｅｖ００１」が選択された状態であることを表示している。１１０４はレポートを作成する対象となる期間を指定するテキストボックスである。日にち等を自由入力させても良いしカレンダーを表示して選択させても良い。１１０５は対象のテナントを指定するプルダウンである。全テナントを意味する「すべて」も選択可能である。１１０６は印刷やＦＡＸ等の機能を指定するプルダウンである。全機能を意味する「すべて」も選択可能である。１１０７はユーザー単位に出力するか否かを指定するラジオボタンである。１１０８は作成ボタンであり押下するとレポートを作成する。なお対象のテナントや機能はチェックボックス等で複数選択可能なＵＩにしても良い。

図１１Ｂに関しては図１１Ａと異なる点のみ説明する。１１１１は「テナント」ボタンが押された状態であり、下部の領域にテナント単位にレポートを作成するためのＵＩが表示される。１１１２はテナント「Ａ社」が選択された状態であることを表示している。１１１３は対象の複合機を指定するプルダウンである。全複合機を意味する「すべて」を選択することが可能である。

図１１Ｃ、図１１Ｄは作成されたレポートの例である。この例で示す内容は、ＵＩとして端末１０１に表示されても良いし、ファイルとして生成されても良い。図１１Ｃの１１２１はユーザー単位でレポートを作成した例である。１１２２は期間を表示している。１１２３はユーザーごとの使用した枚数のレポートである。テナントはＡ社が指定されており、機能は印刷とＦＡＸが指定されている。１１２４は全体の合計枚数である。図１１Ｄの１１３１はユーザー単位ではなくテナント単位で、かつ複合機を指定した場合のレポートの例である。１１３２はレポートの内容であり、合計の枚数のみが出力されている。

なお、レポートの作成はテナント管理者も自身のテナント内に限って実行可能である。図１２にテナント管理者がレポートを作成するＵＩの例を示す。１２０１はテナント管理者が使用するＵＩにおいて、「レポート作成」のタブが選択された状態であり、下部にレポート作成に関する指定内容が表示されている。中身は図１１Ａ、図１１Ｂと比較し、テナントを指定する箇所が存在しない以外は同一である。

以上、本実施の形態によれば、一般ユーザーが複合機の使用可能な機能の設定を、シェアオフィス管理者からテナント管理者へ権限を委譲することで、テナント管理者が実行することが可能になる。これによりシェアオフィス管理者が全テナントのユーザーの機能設定をする必要がなくなる。

次に、本発明を実施するための第２の形態について図面を用いて説明する。なお第１の実施の形態と共通の部分については説明を省略し、以下では差異部分についてのみ説明する。

第１実施の形態で示したように、シェアオフィス管理者はテナントに対し、機能によっては使用可能枚数の上限を設定することができる。上限に達すると該当のテナントではそれ以上その機能を使用することができなくなるため、どうしても使用枚数を削減できず上限値に達してしまうような状況においては、テナント管理者は上限の引き上げをシェアオフィス管理者に依頼する方法が求められる。メールや書面などで依頼することも考えらえるが手間がかかることを鑑み、本実施の第２の形態はこの課題に対しシステム化したものである。

図１３は本実施の第２の形態に係る、端末１０２、１０３においてテナント管理者が使用可能枚数の上限を変更依頼する処理のフローを示した図である。端末１０２、１０３の権限設定部３３６は、機能ごとに上限値の一覧を表示する（Ｓ１３０１）。そしてテナント管理者から上限値を変更する機能の選択を受け付ける（Ｓ１３０２）。さらに権限設定部３３６は変更後の上限値を受け付け（Ｓ１３０３）、申請の依頼を受信する（Ｓ１３０４）。そして権限設定部３３６は受信した依頼を持って、複合機１１１のＤＢ３４１へテナント管理者による変更希望上限値を登録する（Ｓ１３０５）。

複合機１１１のメール送信部１４０１は上限値の変更が依頼されたことをシェアオフィス管理者へメール通知する（Ｓ１３０６）。メールを受信したシェアオフィス管理者によって上限値の変更を許可すると判断された場合（Ｓ１３０７）、端末１０１の権限委譲設定部３０４はテナント管理者によって依頼された変更希望上限値を新しい上限値としてＤＢ３４１へ設定する（Ｓ１３０８）。変更がシェアオフィス管理者によって却下された場合、複合機１１１のメール送信部１４０１はテナント管理者へ変更不可を通知する（Ｓ１３０９）。なお、テナント管理者からシェアオフィス管理者へ変更の依頼を通知する手段はメールに限らない。複合機１１１を介さずに端末１０２、１０３から端末１０１へ通知する手段が存在しても良い。

図１４は本実施の第２の形態に係る、複合機１１１の機能ブロックを示す図である。図３と比較してメール送信部１４０１が追加されている。メール送信部１４０１はメールを送信する機能を持った処理部であり、本実施形態ではテナント管理者から上限値の変更依頼を受信するとシェアオフィス管理者へそれを通知する。

図１５Ａ、図１５Ｂはテナント管理者が使用可能枚数の上限値の変更を依頼するＵＩの例である。図７Ａ、図７Ｂ、図７Ｃ、図７Ｄと同じくＷｅｂブラウザー上で動作する。図１５Ａの１５０１は使用可能枚数の上限値の一覧画面を表示するためのタブボタンである。１５０２は上限値の一覧であり、機能ごとに上限値、現在の使用枚数が表示されている。１５０３は上限値を変更したい場合に押下するボタンである。図１５Ｂの１５１１は１５０３のボタンが押下されると表示するダイアログである。変更する機能に関する上限値が表示されている。１５１２は変更後の上限値を設定するテキストボックスである。１５１３は申請ボタンであり押下すると入力された値で上限値の変更を依頼する。

以上、本実施の第２の形態によれば、テナント管理者がシェアオフィス管理者に対し、使用可能枚数の上限値の変更を、システムを介して申請することができる。

［その他の実施例］
本発明は、以下の処理を実行することによっても実現される。即ち、上述した実施例の機能を実現するソフトウェア（プログラム）を、ネットワーク又は各種記憶媒体を介してシステム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）がプログラムを読み出して実行する処理である。

１０１シェアオフィス管理者が使用するクライアント端末
１０２、１０３テナント管理者が使用するクライアント端末
１０４、１０５、１０６、１０７、１０８、１０９一般ユーザーが使用するクライアント端末
１１１複合機

Claims

印刷処理機能を含む画像処理機能を有し、認証されたユーザーに前記画像処理機能を利用させる画像処理装置であって、
シェアオフィス管理者の権限、テナント管理者の権限、およびテナントに所属する一般ユーザーの権限のうち何れか１つの権限が付与されたユーザー情報を保持する保持手段と、
前記シェアオフィス管理者の権限を有する第１のユーザーから前記テナント管理者の権限を付与された第２のユーザーには、前記第２のユーザーが所属するテナントもしくは当該テナントに所属する第３のユーザーに対して印刷可能枚数を指定する機能を提供する提供手段と、を有し、
認証された第３のユーザーが前記印刷処理機能を利用する場合は、前記第３のユーザーが所属するテナントのテナント管理者である第２のユーザーが指定した印刷可能枚数までは利用できることを特徴とする画像処理装置。
前記テナント管理者の権限を付与された第２のユーザーによる印刷可能枚数の指定は、前記シェアオフィス管理者の権限を有する第１のユーザーが各テナントに対して指定した上限の枚数を超えて指定できないことを特徴とする請求項１に記載の画像処理装置。
前記第３のユーザーが前記印刷処理機能を利用する場合に、前記第２のユーザーが所属するテナントもしくは当該テナントに所属する第３のユーザーに対して指定された印刷可能枚数を超える際は、印刷処理の実行は不可であることを通知することを特徴とする請求項１または２に記載の画像処理装置。
前記第２のユーザーから自身のテナントに指定された上限の枚数の引き上げを依頼された場合、前記第１のユーザーに通知し、
前記第１のユーザーが上限の枚数の引き上げを許可した場合、依頼した前記第２のユーザーが所属するテナントに指定された上限の枚数が変更されることを特徴とする請求項１乃至３の何れか１項に記載の画像処理装置。
前記提供手段は、前記第２のユーザーに、テナントに指定された上限の枚数の引き上げの依頼を受け付けるための画面を提供することを特徴とする請求項４に記載の画像処理装置。
前記提供手段は、前記第１のユーザーが選択したテナントの使用枚数を提供することを特徴とする請求項１乃至５の何れか１項に記載の画像処理装置。
前記提供手段は、前記第２のユーザーには自身のテナントの使用枚数のみ集計する機能を提供することを特徴とする請求項６に記載の画像処理装置。
請求項１乃至７の何れか1項に記載の画像処理装置と情報処理装置とを含むシステムであって、前記第１のユーザーには各テナントに対する上限の枚数を指定させるだけでなく、各テナントに対し使用可能な画像処理機能を指定させることを特徴とするシステム。
印刷処理機能を含む画像処理機能を有し、認証されたユーザーに前記画像処理機能を利用させる画像処理装置の制御方法であって、
シェアオフィス管理者の権限、テナント管理者の権限、およびテナントに所属する一般ユーザーの権限のうち何れか１つの権限が付与されたユーザー情報を保持させる保持ステップと、
前記シェアオフィス管理者の権限を有する第１のユーザーから前記テナント管理者の権限を付与された第２のユーザーには、前記第２のユーザーが所属するテナントもしくは当該テナントに所属する第３のユーザーに対して印刷可能枚数を指定する機能を提供させる提供ステップと、を含み、
認証された第３のユーザーが前記印刷処理機能を利用する場合は、前記第３のユーザーが所属するテナントのテナント管理者である第２のユーザーが指定した印刷可能枚数までは利用できることを特徴とする制御方法。
印刷処理機能を含む画像処理機能を有し、認証されたユーザーに前記画像処理機能を利用させる画像処理装置に制御方法を実行させるプログラムであって、
シェアオフィス管理者の権限、テナント管理者の権限、およびテナントに所属する一般ユーザーの権限のうち何れか１つの権限が付与されたユーザー情報を保持させる保持ステップと、
前記シェアオフィス管理者の権限を有する第１のユーザーから前記テナント管理者の権限を付与された第２のユーザーには、前記第２のユーザーが所属するテナントもしくは当該テナントに所属する第３のユーザーに対して印刷可能枚数を指定する機能を提供させる提供ステップと、を含み、
認証された第３のユーザーが前記印刷処理機能を利用する場合は、前記第３のユーザーが所属するテナントのテナント管理者である第２のユーザーが指定した印刷可能枚数までは利用できることを特徴とするプログラム。
印刷処理機能を含む画像処理機能を有し、認証されたユーザーに前記画像処理機能を利用させる画像処理装置と、情報処理装置とを含むシステムであって、
シェアオフィス管理者の権限、テナント管理者の権限、およびテナントに所属する一般ユーザーの権限のうち何れか１つの権限が付与されたユーザー情報を保持する保持手段と、
前記シェアオフィス管理者の権限を有する第１のユーザーから前記テナント管理者の権限を付与された第２のユーザーには、前記第２のユーザーが所属するテナントもしくは当該テナントに所属する第３のユーザーに対して印刷可能枚数を指定する機能を提供する提供手段と、を有し、
認証された第３のユーザーが前記印刷処理機能を利用する場合は、前記第３のユーザーが所属するテナントのテナント管理者である第２のユーザーが指定した印刷可能枚数までは利用できることを特徴とするシステム。