JP2022023547A - 認証システム、ユーザ情報抽出装置、ユーザ情報移行方法およびプログラム - Google Patents

Abstract

【課題】簡易な方法で複数の機器を利用する。
【解決手段】ユーザ情報抽出装置と、前記ユーザ情報抽出装置と通信ネットワークを介して接続される少なくとも１つの情報処理装置を有する情報処理システムと、を含む認証システムであって、前記ユーザ情報抽出装置は、機器を利用するユーザを認証するためのユーザ情報を取得するユーザ情報取得部と、取得した前記ユーザ情報を前記情報処理システムに送信するユーザ情報出力部と、を備え、前記情報処理システムは、前記機器と、前記機器とは異なる他の機器と、を利用する共通のユーザを認証するための共通ユーザ情報を記憶する記憶部と、前記ユーザ情報抽出装置から前記ユーザ情報を受信して、受信したユーザ情報を前記記憶部に格納された前記共通ユーザ情報に追加するユーザ情報追加部と、を備える認証システムである。
【選択図】図２

Description

本発明は、認証システム、ユーザ情報抽出装置、ユーザ情報移行方法およびプログラムに関する。

アドレス帳機能を有する画像形成装置が開発されている。アドレス帳機能とは、例えば、送信先の電話番号等のアドレス情報をメモリに記憶しておき、ユーザが送信先のキーワードを入力して、当該送信先の電話番号を選択すると、選択された電話番号にファクシミリを送信するといった機能である。

また、アドレス帳をユーザ情報として用いたユーザ認証の機能を有する画像形成装置が開発されている。ユーザ認証とは、アドレス帳に登録されたＩＤやパスワードを入力することで、画像形成装置が利用可能になる仕組みである。ユーザ情報は、メールアドレス、ＩＤ、パスワード、機能の利用制限情報など、ユーザ認証に必要な情報と、各ユーザが利用可能なアドレス帳の情報と、を含む。

また、オンプレミス環境で複数の画像形成装置の間でユーザ情報を共有し、ユーザ認証を行う方法としてＡＤ（Active Directory）サーバを利用する方法がある。さらに、オンプレミス環境のユーザ情報を利用して、クラウドサービスを利用した認証方法としてＡＤＦＳ（Active Directory Federation Services）やＡＤＦＳＰｒｏｘｙを使う方法が既に知られている。

例えば、端末装置から組織情報、ドメイン情報、及び、オンプレミス環境におけるアカウント情報を含んだ認証要求を受け付け、組織情報とドメイン情報とを対応付ける組織管理情報に、認証要求に含まれていた組織情報とドメイン情報とが対応付けられていれば、組織情報により識別される組織に所属するユーザをオンプレミス環境におけるアカウント情報によりユーザ管理情報から検索して、検索されたユーザに資格情報を発行する情報処理装置が開示されている。

従来の技術では、異なるオンプレミス環境の複数の機器の間でユーザ情報を共有できないという問題がある。また、画像形成装置単体でユーザ情報を管理している場合や、オンプレミス環境でＡＤサーバ等のユーザ管理装置を使ってユーザ情報を管理している場合であっても、クラウドサービスを利用した認証を行うために新たにユーザ情報を作成する必要があり、利便性が低いという問題がある。

開示の技術は、簡易な方法で複数の機器を利用することを目的とする。

開示の技術は、ユーザ情報抽出装置と、前記ユーザ情報抽出装置と通信ネットワークを介して接続される少なくとも１つの情報処理装置を有する情報処理システムと、を含む認証システムであって、前記ユーザ情報抽出装置は、機器を利用するユーザを認証するためのユーザ情報を取得するユーザ情報取得部と、取得した前記ユーザ情報を前記情報処理システムに送信するユーザ情報出力部と、を備え、前記情報処理システムは、前記機器と、前記機器とは異なる他の機器と、を利用する共通のユーザを認証するための共通ユーザ情報を記憶する記憶部と、前記ユーザ情報抽出装置から前記ユーザ情報を受信して、受信したユーザ情報を前記記憶部に格納された前記共通ユーザ情報に追加するユーザ情報追加部と、を備える認証システムである。

簡易な方法で簡易な方法で複数の機器を利用することができる。

認証システムのシステム構成の一例を示す図である。 認証システムの概要を説明するための第一の図である。 認証システムの概要を説明するための第二の図である。 ユーザ情報抽出装置のハードウェア構成の一例を示す図である。 第一機器のハードウェア構成の一例を示す図である。 ユーザ情報抽出装置の機能の一例を示す図である。 情報処理システムの機能の一例を示す図である。 テナント情報の一例を示す図である。 共通ユーザ情報の一例を示す図である。 機器種別情報の一例を示す図である。 フォーマット情報の一例を示す図である。 ユーザ情報移行処理のシーケンスの一例を示す図である。 重複確認画面の一例を示す図である。 認証画面の一例を示す図である。 認証処理のシーケンスの一例を示す図である。 第二の実施形態に係る設定情報の一例を示す図である。 第二の実施形態に係るアドレス帳情報の一例を示す図である。 第二の実施形態に係るドキュメント情報の一例を示す図である。 第二の実施形態に係るユーザ拡張情報反映処理のシーケンスの一例を示す図である。 第二の実施形態に係るアプリ認証処理のシーケンスの一例を示す図である。 スキャンアプリ操作画面の一例を示す図である。

（第一の実施形態）
以下に、図面を参照して本発明に係る認証システムの実施の形態について説明する。

図１は、認証システムのシステム構成の一例を示す図である。

認証システム１は、ユーザ情報抽出装置１０と、第一機器２０と、情報処理システム３０と、第二機器４０と、ユーザ情報管理装置５０と、第三機器６０と、を備える。

ユーザ情報抽出装置１０と、第一機器２０と、情報処理システム３０と、ユーザ情報管理装置５０と、第三機器６０とは、互いに通信ネットワーク７０を介して通信可能に接続されている。

ユーザ情報抽出装置１０は、第一機器２０またはユーザ情報管理装置５０からユーザ情報を抽出して、情報処理システム３０に抽出されたユーザ情報を移行する装置である。

第一機器２０、第二機器４０および第三機器６０は、例えば、スキャン、プリント、コピー等の画像形成機能を実現する装置である。第一機器２０、第二機器４０および第三機器６０は、それぞれ単体で画像形成機能を実現する他に、情報処理システム３０から提供される各種機能を利用するＷｅｂクライアントとしても機能する。

第一機器２０は、第一機器２０を利用するユーザを認証するためのユーザ情報を記憶する。

情報処理システム３０は、例えば基盤機能として、ユーザ認証、機器認証、テナント情報管理、機器情報管理、ユーザ情報管理、画面情報管理、ファイル管理、クラウドストレージ等の外部サービスと連携するための外部連携機能を有する。また、情報処理システム３０は、第一機器２０、第二機器４０または第三機器６０からの要求を受け付けて各機能を実行するためのＡＰＩ等を含む各種機能を有し、各機能を提供するＷｅｂサービス提供システムとして機能する。

なお、情報処理システム３０は、例えば、様々な機能のクラウドサービスを提供するためのプラットフォームとして構築される。また、情報処理システム３０は、複数の情報処理装置で構成され、上記各機能を複数の情報処理装置で分散および連携して処理するが、単一の情報処理装置に全ての機能が実装されても良い。なお、以下では情報処理システム３０が処理を実行すると記載するが、実際には情報処理システム３０に含まれる情報処理装置が処理を実行する。

また、情報処理システム３０は、上述のクラウドサービスとして、種々のＷｅｂアプリケーションプログラム（以下、Ｗｅｂアプリとする）に規定された処理を実行する。Ｗｅｂアプリは、Ｗｅｂサーバとしての情報処理システム３０が、Ｗｅｂクライアントである第一機器２０、第二機器４０または第三機器６０に提供する機能を規定したアプリケーションプログラムである。

具体的には、情報処理システム３０は、第一機器２０、第二機器４０および第三機器６０を利用するユーザを認証するための共通ユーザ情報を記憶する。共通ユーザ情報は、第一機器２０、第二機器４０および第三機器６０を利用する共通のユーザ情報である。なお、認証されたユーザが利用可能となる機能は、第一機器２０、第二機器４０および第三機器６０が提供する機能と、情報処理システム３０のＷｅｂアプリが提供する機能と、のいずれかまたは両方である。情報処理システム３０のＷｅｂアプリが提供する機能とは、例えば、ユーザごとにカスタマイズされたポータルサイトである。

第二機器４０は、第二機器４０を利用するユーザを認証するためのユーザ情報をユーザ情報管理装置５０から取得する。すなわち、第二機器４０は、認証のためのユーザ情報を記憶する代わりに、ユーザ情報管理装置５０に管理されているユーザ情報を利用する。

ユーザ情報管理装置５０は、第二機器４０を利用するユーザを認証するためのユーザ情報を記憶する。ユーザ情報管理装置５０は、例えばＡＤ（Active Directory）サーバである。

第三機器６０は、情報処理システム３０に格納された共通ユーザ情報に基づいて、利用するユーザを認証する。すなわち、第三機器６０は、認証のためのユーザ情報を記憶する代わりに、情報処理システム３０に管理されているユーザ情報を利用する。

通信ネットワーク７０は、無線通信でも有線通信でも良く、例えば、ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）、ＶＰＮ（Virtual Private Network）、インターネット等である。

次に、認証システム１の概要について説明する。

図２は、認証システムの概要を説明するための第一の図である。

図２を参照して、第一機器２０を利用することができるユーザが、第三機器６０を利用する場合の処理の概要を例示する。

ユーザ情報抽出装置１０は、管理者２の操作を受けて、第一機器２０からユーザ情報２０１を抽出する。なお、管理者２は、第一機器２０のＩＰアドレス等の通信先を指定する情報を、あらかじめユーザ情報抽出装置１０に設定しておくか、抽出する操作において入力する。なお、ユーザ情報２０１は、第一機器２０の利用を認証するための第一ユーザ情報の一例である。

ユーザ情報抽出装置１０は、抽出したユーザ情報２０１を情報処理システム３０に送信する。送信されたユーザ情報２０１は、共通ユーザ情報３０１として情報処理システム３０に格納される。

ユーザ情報２０１に含まれるユーザ３についての情報が、共通ユーザ情報３０１として格納されると、ユーザ３が第三機器６０を操作して、認証情報を入力することによって、第三機器６０は、ユーザ認証アプリ６０１の認証機能を実現する。これによって、ユーザ３は、第三機器６０または情報処理システム３０が提供する機能を利用することができる。

図３は、認証システムの概要を説明するための第二の図である。

図３を参照して、第二機器４０を利用することができるユーザが、第三機器６０を利用する場合の処理の概要を例示する。

前提として、第二機器４０を利用するユーザ３を認証するためのユーザ情報５０１は、ユーザ情報管理装置５０に格納されている。したがって、第二機器４０のユーザ認証アプリ４０１は、ユーザ３から認証情報の入力を受けると、ユーザ情報管理装置５０のユーザ情報５０１を参照して、認証処理を実行する。なお、ユーザ情報５０１は、第二機器４０の利用を認証するための第二ユーザ情報の一例である。

そして、ユーザ情報抽出装置１０は、管理者２の操作を受けて、ユーザ情報管理装置５０からユーザ情報５０１を抽出する。なお、管理者２は、ユーザ情報管理装置５０のＩＰアドレス等の通信先を指定する情報を、あらかじめユーザ情報抽出装置１０に設定しておくか、抽出する操作において入力する。

ユーザ情報抽出装置１０は、抽出したユーザ情報５０１を情報処理システム３０に送信する。送信されたユーザ情報５０１は、共通ユーザ情報３０１として情報処理システム３０に格納される。

ユーザ情報５０１に含まれるユーザ３についての情報が、共通ユーザ情報３０１として格納されると、ユーザ３が第三機器６０を操作して、認証情報を入力することによって、第三機器６０は、ユーザ認証アプリ６０１の認証機能を実現する。これによって、ユーザ３は、第三機器６０または情報処理システム３０が提供する機能を利用することができる。

次に、認証システム１が備える各装置のハードウェア構成について説明する。

図４は、ユーザ情報抽出装置のハードウェア構成の一例を示す図である。

ユーザ情報抽出装置１０は、コンピュータによって構築されており、ＣＰＵ１０１、ＲＯＭ１０２、ＲＡＭ１０３、ＨＤ１０４、ＨＤＤ(Hard Disk Drive)コントローラ１０５、ディスプレイ１０６、外部機器接続Ｉ／Ｆ(Interface)１０８、ネットワークＩ／Ｆ１０９、バスライン１１０、キーボード１１１、ポインティングデバイス１１２、ＤＶＤ－ＲＷ(Digital Versatile Disk Rewritable)ドライブ１１４、メディアＩ／Ｆ１１６を備えている。

これらのうち、ＣＰＵ１０１は、ユーザ情報抽出装置１０全体の動作を制御する。ＲＯＭ１０２は、ＩＰＬ(Initial Program Loader)等のＣＰＵ１０１の駆動に用いられるプログラムを記憶する。ＲＡＭ１０３は、ＣＰＵ１０１のワークエリアとして使用される。ＨＤ１０４は、ゲストネットワーク作成アプリケーション等のプログラムその他の各種データを記憶する。ＨＤＤコントローラ１０５は、ＣＰＵ１０１の制御にしたがってＨＤ１０４に対する各種データの読み出し又は書き込みを制御する。ディスプレイ１０６は、カーソル、メニュー、ウィンドウ、文字、又は画像などの各種情報を表示する。

外部機器接続Ｉ／Ｆ１０８は、各種の外部機器を接続するためのインタフェースである。この場合の外部機器は、例えば、ＵＳＢ(Universal Serial Bus)メモリ、プリンタ等の機器である。ネットワークＩ／Ｆ１０９は、通信ネットワーク７０を利用して他の装置との間でデータ通信をするためのインタフェースである。バスライン１１０は、図４に示されているＣＰＵ１０１等の各構成要素を電気的に接続するためのアドレスバス、データバス等である。

また、キーボード１１１は、文字、数値、各種指示などの入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス１１２は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行う入力手段の一種である。ＤＶＤ－ＲＷドライブ１１４は、着脱可能な記録媒体の一例としてのＤＶＤ－ＲＷ１１３に対する各種データの読み出し又は書き込みを制御する。尚、ＤＶＤ－ＲＷに限らず、ＤＶＤ－Ｒ等であってもよい。メディアＩ／Ｆ１１６は、フラッシュメモリ等のメディア１１５に対するデータの読み出し又は書き込み（記憶）を制御する。

なお、情報処理システム３０が有する情報処理装置およびユーザ情報管理装置５０は、図４に示したユーザ情報抽出装置１０と同様のハードウェア構成である。

図５は、第一機器のハードウェア構成の一例を示す図である。

図５は、第一機器２０がＭＦＰ（Multifunction Peripheral）である例を示している。第一機器２０は、画像形成機能を実現する本体部２１と、ユーザの操作を受け付ける操作部２２とを備える。なお、ユーザの操作を受け付けるとは、ユーザの操作に応じて入力される情報（画面の座標値を示す信号などを含む）を受け付けることを含む概念である。

本体部２１と操作部２２は、通信路２０１を介して相互に通信可能に接続されている。通信路２０１は、例えばＵＳＢ（Universal Serial Bus）規格のものを用いることができる。なお、通信路２０１は、有線か無線かを問わず、ＵＳＢ規格以外の規格のものであっても良い。

本体部２１は、ＣＰＵ（Central Processing Unit）２１１、ＲＯＭ（Read Only Memory）２１２、ＲＡＭ（Random Access Memory）２１３、ストレージ部２１４、通信Ｉ／Ｆ（Interface）２１５、接続Ｉ／Ｆ２１６、エンジン部２１７、外部接続Ｉ／Ｆ２１８、及びシステムバス２１９等を有する。

ＣＰＵ２１１は、ＲＡＭ２１３をワークエリア（作業領域）としてＲＯＭ２１２又はストレージ部２１４等に格納されたプログラムを実行することで、本体部２１全体の動作を制御する演算装置である。例えば、ＣＰＵ２１１は、エンジン部２１７を用いて、コピー、スキャン、ファクス、プリンタなどの各種機能を実現する。

ＲＯＭ２１２は、例えば、本体部２１の起動時に実行されるＢＩＯＳ（Basic Input/Output System）や、各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ２１３は、ＣＰＵ２１１のワークエリア等として用いられる揮発性のメモリである。ストレージ部２１４は、例えば、ＯＳ（Operating System）、アプリケーションプログラム、各種データ等を記憶する不揮発性の記憶装置であり、例えば、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）等で構成される。

通信Ｉ／Ｆ２１５は、本体部２１を通信ネットワーク７０に接続し、外部装置との通信を行うための、無線ＬＡＮ、有線ＬＡＮ等のネットワークインタフェースである。接続Ｉ／Ｆ２１６は、通信路２０１を介して、本体部２１と操作部２２との間で通信するためのインタフェースである。

エンジン部２１７は、コピー、スキャン、ファクス、プリントなどの機能を実現させるための、汎用的な情報処理及び通信以外の処理を行うハードウェアである。エンジン部２１７には、例えば、原稿の画像をスキャンして読取るスキャナ（画像読取部）、用紙等のシート材への印刷を行うプロッタ（画像形成部）、ファクス通信を行うファクス部等が含まれる。さらに、エンジン部２１７には、印刷済みシート材を仕分けるフィニッシャや、原稿を自動給送するＡＤＦ（自動原稿給送装置）のような特定のオプションが含まれていても良い。

外部接続Ｉ／Ｆ２１８は、本体部２１に外部装置を接続するためのインタフェースである。外部装置には、例えば、ＩＣカードリーダ１０３や、移動体センサ等が含まれ得る。システムバス２１９は、上記各構成要素に接続され、アドレス信号、データ信号、及び各種制御信号等を伝送する。

操作部２２は、ＣＰＵ２２１、ＲＯＭ２２２、ＲＡＭ２２３、フラッシュメモリ２２４、通信Ｉ／Ｆ２２５、操作パネル２２６、接続Ｉ／Ｆ２２７、外部接続Ｉ／Ｆ２２８、カメラ２２９、及びシステムバス２３０等を有する。

ＣＰＵ２２１は、ＲＡＭ２２３をワークエリア（作業領域）としてＲＯＭ２２２又はフラッシュメモリ２２４等に格納されたプログラムを実行することで、操作部２２全体の動作を制御する演算装置である。ＲＯＭ２２２は、例えば、操作部２２の起動時に実行されるＢＩＯＳや、各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ２２３は、ＣＰＵ２２１のワークエリア等として用いられる揮発性のメモリである。フラッシュメモリ２２４は、例えば、ＯＳ、アプリケーションプログラム、各種データ等を記憶する不揮発性の記憶装置である。

通信Ｉ／Ｆ２２５は、操作部２２を通信ネットワーク７０に接続し、外部装置との通信を行うための、無線ＬＡＮ、有線ＬＡＮ等のネットワークインタフェースである。

操作パネル２２６は、ユーザの操作に応じた各種の入力を受け付けると共に、各種の情報を表示する。操作パネル２２６は、例えば、タッチパネル機能を搭載した液晶表示装置（LCD: Liquid Crystal Display）で構成されるが、これに限られるものではない。操作パネル２２６は、例えばタッチパネル機能が搭載された有機ＥＬ（Electro Luminescence）表示装置で構成されていても良い。さらに、操作パネル２２６は、これに加えて又はこれに代えて、ハードウェアキー等の操作部や、ランプ等の表示部を設けることもできる。

接続Ｉ／Ｆ２２７は、通信路２０１を介して、操作部２２と本体部２１との間で通信するためのインタフェースである。外部接続Ｉ／Ｆ２２８は、外部装置を接続するための、例えばＵＳＢ等のインタフェースである。

カメラ２２９は、ユーザの画像を撮影する撮影装置である。なお、カメラ２２９は、第一機器２０の外部に設置され、外部接続Ｉ／Ｆ２２８を介して操作部２２に接続されているものであっても良い。システムバス２３０は、上記各構成要素に接続され、アドレス信号、データ信号、及び各種制御信号等を伝送する。

なお、第二機器４０および第三機器６０は、ＭＦＰである場合、図５に示した第一機器２０と同様のハードウェア構成である。

次に、認証システム１が備える各装置の機能について説明する。

図６は、ユーザ情報抽出装置の機能の一例を示す図である。

ユーザ情報抽出装置１０は、記憶部１１と、機器種別判定部１２と、ユーザ情報取得部１３と、フォーマット変換部１４と、ユーザ情報出力部１５と、重複処理方法選択受付部１６と、を備える。

記憶部１１は、各種情報を記憶する。具体的には、記憶部１１は、機器種別情報１１１と、フォーマット情報１１２と、を記憶する。

機器種別情報１１１は、第一機器２０、ユーザ情報管理装置５０等を含む各種の機器の種別を示す情報である。機器種別情報１１１の具体例については後述する。

フォーマット情報１１２は、機器の種別ごとのユーザ情報のフォーマットを示す情報である。フォーマット情報１１２の具体例については後述する。

機器種別判定部１２は、機器種別情報１１１に基づいて、機器の種別を判定する。具体的には、機器種別判定部１２は、ユーザ情報の抽出先に機器情報を要求して、受信した機器情報と機器種別情報１１１とに基づいて、抽出先の機器種別を判定する。

ユーザ情報取得部１３は、第一機器２０またはユーザ情報管理装置５０からユーザ情報を取得する。具体的には、ユーザ情報取得部１３は、機器種別判定部１２によって判定された抽出先の機器種別ごとに規定されたプロトコルにしたがって、ユーザ情報を要求する信号を送信し、応答として送信されるユーザ情報を受信する。

フォーマット変換部１４は、フォーマット情報１１２を参照して、ユーザ情報のフォーマットを変換する。具体的には、フォーマット変換部１４は、機器種別判定部１２で判定された機器種別に基づいて、共通ユーザ情報のフォーマットに変換する。共通ユーザ情報は、情報処理システム３０の管理するユーザの情報である。

ユーザ情報出力部１５は、フォーマット変換部１４で変換されたユーザ情報を、情報処理システム３０に出力する。

重複処理方法選択受付部１６は、重複があるユーザの情報を上書きするか否かを選択する操作を受ける。重複処理方法選択受付部１６が上書きする選択を受けると、ユーザ情報出力部１５は、上書きするユーザ情報を情報処理システム３０に出力する。

図７は、情報処理システムの機能の一例を示す図である。

情報処理システム３０は、記憶部３１と、認証部３２と、ユーザ情報追加部３３と、ユーザ情報更新部３４と、を備える。

記憶部３１は、各種情報を記憶する。具体的には、記憶部３１は、共通ユーザ情報３０１と、テナント情報３０２と、を記憶する。共通ユーザ情報３０１およびテナント情報３０２の具体例については後述する。

認証部３２は、ユーザ情報抽出装置１０、第三機器６０等の他の機器から認証の要求を受けると、テナント情報３０２および共通ユーザ情報３０１に基づいて、認証処理を実行し、認証結果を送信する。

ユーザ情報追加部３３は、ユーザ情報抽出装置１０からユーザ情報を受信して、記憶部３１の共通ユーザ情報３０１に追加する。このとき、ユーザ情報追加部３３は、同一の値を有するユーザが存在しない項目（後述するユーザＩＤまたはメールアドレス）の値が、受信したユーザ情報と共通ユーザ情報３０１とで重複する場合には、ユーザ情報を追加しないで、重複するユーザ情報および共通ユーザ情報３０１を、ユーザ情報抽出装置１０に送信する。

ユーザ情報更新部３４は、ユーザ情報抽出装置１０からユーザ情報を受信して、記憶部３１の共通ユーザ情報３０１を更新する。

図８は、テナント情報の一例を示す図である。

テナント情報３０２は、項目として、テナントＩＤと、テナント名と、管理者メールアドレスと、管理者パスワードと、を含む。

項目「テナントＩＤ」の値は、テナントを識別するための識別子である。テナントは、ユーザが属する会社、組合等のグループである。

項目「テナント名」の値は、テナントの名称である。

項目「管理者メールアドレス」の値は、テナントを管理する管理者のメールアドレスである。

項目「管理者パスワード」の値は、管理者のパスワードである。

図９は、共通ユーザ情報の一例を示す図である。

共通ユーザ情報３０１は、項目として、ユーザＩＤと、テナントＩＤと、ユーザ名と、メールアドレスと、パスワードと、を含む。

項目「ユーザＩＤ」の値は、ユーザを識別するための識別子である。

項目「ユーザ名」の値は、ユーザの名前である。

項目「メールアドレス」の値は、ユーザのメールアドレスである。

項目「パスワード」の値は、ユーザのパスワードである。

項目「ユーザＩＤ」および項目「メールアドレス」は、それぞれ、同一の値を有するユーザが存在しない項目である。

図１０は、機器種別情報の一例を示す図である。

機器種別情報１１１は、項目として、機器種別ＩＤと、機器種別名と、判定条件と、を含む。

項目「機器種別ＩＤ」の値は、機器種別を識別するための識別子である。

項目「機器種別名」の値は、機器種別の名称である。

項目「判定条件」の値は、機器から受信した機器情報に基づいて、機器種別を判定するための条件である。例えば、図１０の例では、機器情報に含まれるＸの値が１－３０の範囲である機器の機器種別は、「Ｄ０００１」であると判定される。

図１１は、フォーマット情報の一例を示す図である。

フォーマット情報１１２は、項目として、機器種別ＩＤと、項目１、項目２等の複数の項目と、を含む。

項目「機器種別ＩＤ」の値は、機器種別を識別するための識別子である。

項目「項目１」、「項目２」等の値は、ユーザ情報に含まれる項目の名称を示す値である。

例えば、図１１の例では、機器種別「Ｄ０００１」の機器から受信するユーザ情報は、項目として、順にユーザＩＤ、名前、メールアドレス、パスワードを含む。

次に、認証システム１の動作について説明する。

図１２は、ユーザ情報移行処理のシーケンスの一例を示す図である。

ユーザ情報抽出装置１０は、管理者２からテナントＩＤ、管理者メールアドレス等の認証情報の入力操作を受けると（ステップＳ１０１）、認証情報を含む認証要求信号を情報処理システム３０に送信する（ステップＳ１０２）。

情報処理システム３０の認証部３２は、受信した認証情報に基づいて認証処理を実行し（ステップＳ１０３）、認証の結果を示す情報をユーザ情報抽出装置１０に送信する（ステップＳ１０４）。認証の結果が成功である場合、ユーザ情報抽出装置１０は、認証された管理者が属するテナントについてのユーザ情報を移行する機能を利用可能にする。

次に、ユーザ情報抽出装置１０は、管理者２からユーザ情報を抽出する操作を受ける（ステップＳ１０５）。ここで、ユーザ情報の送信元の機器のＩＰアドレスの指定を受ける。送信元の機器のＩＰアドレスは、ユーザ情報抽出装置１０の記憶部１１に設定値を示すデータがあらかじめ格納されていても良い。

ユーザ情報の送信元として、第一機器２０が指定された場合、ユーザ情報抽出装置１０の機器種別判定部１２は、機器情報を要求する信号を第一機器２０に送信する（ステップＳ１０６）。第一機器２０は、機器情報をユーザ情報抽出装置１０に送信する（ステップＳ１０７）。機器情報は、例えばＭＩＢ（Management Information Base）に規定された情報である。

機器種別判定部１２は、記憶部１１に格納された機器種別情報１１１を参照して、第一機器２０の機器種別を判別する（ステップＳ１０８）。そして、ユーザ情報取得部１３は、ユーザ情報を送信する要求を示す信号を第一機器２０に送信して（ステップＳ１０９）、ユーザ情報２０１を第一機器２０から受信する（ステップＳ１１０）。

ユーザ情報の送信元として、ユーザ情報管理装置５０が指定された場合、ユーザ情報抽出装置１０の機器種別判定部１２は、機器情報を要求する信号をユーザ情報管理装置５０に送信する（ステップＳ１１１）。ユーザ情報管理装置５０は、機器情報をユーザ情報抽出装置１０に送信する（ステップＳ１１２）。

機器種別判定部１２は、記憶部１１に格納された機器種別情報１１１を参照して、ユーザ情報管理装置５０の機器種別を判別する（ステップＳ１１３）。そして、ユーザ情報取得部１３は、ユーザ情報を送信する要求を示す信号をユーザ情報管理装置５０に送信して（ステップＳ１１４）、ユーザ情報５０１をユーザ情報管理装置５０から受信する（ステップＳ１１５）。

次に、フォーマット変換部１４は、受信したユーザ情報のフォーマットを、共通ユーザ情報３０１のフォーマットに変換する（ステップＳ１１６）。ユーザ情報出力部１５は、変換されたフォーマットのユーザ情報を情報処理システム３０に送信する（ステップＳ１１７）。

情報処理システム３０のユーザ情報追加部３３は、受信したユーザ情報を共通ユーザ情報３０１に追加して（ステップＳ１１８）、追加の結果を示す情報をユーザ情報抽出装置１０に送信する（ステップＳ１１９）。

具体的には、ユーザ情報追加部３３は、ユーザＩＤまたはメールアドレスの値が、受信したユーザ情報と共通ユーザ情報３０１とで重複する場合には、ユーザ情報を追加しないで、重複するユーザ情報および共通ユーザ情報３０１を、追加の結果を示す情報に含めて、ユーザ情報抽出装置１０に送信する。

重複するユーザがある場合、ユーザ情報抽出装置１０は、重複確認画面を表示する（ステップＳ１２０）。

図１３は、重複確認画面の一例を示す図である。

重複確認画面９００は、移行元と移行先のユーザ情報（例えば、ユーザＩＤ、名前、メールアドレス等）を表示する重複ユーザ一覧表９０１と、ＯＫボタン９０２と、キャンセルボタン９０３と、を含む。

ＯＫボタン９０２は、重複するユーザについて、移行元のユーザ情報で移行先（情報処理システム３０）の共通ユーザ情報３０１を更新する指示を示すボタンである。

キャンセルボタン９０３は、重複するユーザについて、共通ユーザ情報３０１を更新しない指示を示すボタンである。

なお、図１３に示した重複確認画面９００は一例であって、例えば、ユーザごとに共通ユーザ情報３０１を更新するか否かを選択できるようにしても良く、さらに項目ごとに更新するか否かを選択できるようにしても良い。

図１２に戻り、ユーザ情報抽出装置１０の重複処理方法選択受付部１６が、管理者２による重複処理方法を選択する操作を受けて（ステップＳ１２１）、ＯＫボタン９０２が押下された場合、ユーザ情報出力部１５は、重複するユーザ情報を情報処理システム３０に送信する（ステップＳ１２２）。

情報処理システム３０のユーザ情報更新部３４は、ユーザ情報を更新して（ステップＳ１２３）、更新結果を示す情報をユーザ情報抽出装置１０に送信する（ステップＳ１２４）。

次に、ユーザ３が第三機器６０を利用する例を示す。第三機器６０は、ユーザ３から操作を受けて、認証画面を表示する。

図１４は、認証画面の一例を示す図である。

認証画面９１０は、ユーザＩＤ入力欄９１１と、パスワード入力欄９１２と、ログインボタン９１３と、を含む。なお、認証画面９１０は、ユーザＩＤのかわりに、メールアドレス、ＰＩＮコード等の入力を受け付ける画面であっても良い。

図１５は、認証処理のシーケンスの一例を示す図である。

第三機器６０は、ユーザ３から認証情報を入力する操作を受けると（ステップＳ２０１）、すなわち、図１４の例では、ユーザＩＤ入力欄９１１およびパスワード入力欄９１２に認証情報を入力してログインボタン９１３が押下されると、認証情報を含む認証要求信号を情報処理システム３０に送信する（ステップＳ２０２）。

情報処理システム３０は、共通ユーザ情報３０１に基づく認証処理を実行して（ステップＳ２０３）、認証結果情報を第三機器６０に送信する（ステップＳ２０４）。

認証結果情報が認証の失敗を示す場合、第三機器６０は、認証の失敗を示す画面を表示する（ステップＳ２０５）。

認証結果情報が認証の成功を示す場合、第三機器６０は、第三機器６０のユーザとして未登録の場合には、ユーザ登録処理を実行する（ステップＳ２０６）。

そして、第三機器６０は、ログイン処理を実行し（ステップＳ２０７）、各種機能の操作画面を表示する（ステップＳ２０８）。

なお、第三機器６０は、ユーザごとに利用する機能を制限しても良い。これによって、複数の機器における共通した利用権限の管理をユーザ情報の移行によって実現できる。

本実施形態に係る認証システム１によれば、情報処理システム３０にユーザ情報を作成せず、第一機器２０またはユーザ情報管理装置５０からユーザ情報を抽出して、情報処理システム３０に移行する。これによって、簡易な方法で複数の機器を利用することができる。

（第二の実施形態）
以下に図面を参照して、第二の実施形態について説明する。第二の実施形態は、ユーザ拡張情報を移行する点が、第一の実施形態と相違する。よって、以下の第二の実施形態の説明では、第一の実施形態との相違点についてのみ説明し、第一の実施形態と同様の機能構成を有するものには、第一の実施形態の説明で用いた符号と同様の符号を付与し、その説明を省略する。

第一機器２０または第二機器４０は、各機器を利用するための情報であって、ユーザに紐づく情報であるユーザ拡張情報を記憶する。具体的には、ユーザ拡張情報は、ユーザごとに更新される更新情報と、ユーザごとに追加される追加情報と、を含む。

更新情報は、ユーザごとに更新される情報であって、ユーザごとに一意となる情報である。更新情報は、例えば、ユーザごとの機器の設定内容を示す設定情報である。

追加情報は、ユーザごとに追加される情報であって、ユーザごとに蓄積される情報である。追加情報は、例えば、ユーザの連絡先を示すアドレス帳情報やユーザが利用するドキュメントを示すドキュメント情報である。

図１６は、第二の実施形態に係る設定情報の一例を示す図である。

設定情報３０１ａは、更新情報の一例であって、項目として、言語設定や、各種アプリケーションの設定内容を含む。

項目「言語設定」の値は、機器に表示する言語の設定を示す値である。

項目「アプリＡ設定１」、「アプリＡ設定２」等の値は、各種アプリケーションプログラムの動作内容を規定する設定値である。

図１７は、第二の実施形態に係るアドレス帳情報の一例を示す図である。

アドレス帳情報３０１ｂは、追加情報の一例であって、項目として、ユーザＩＤと、名前と、メールアドレスと、を含む。

項目「ユーザＩＤ」の値は、ユーザを識別するための識別子である。

項目「名前」の値は、項目「ユーザＩＤ」によって識別されるユーザの連絡先の名前である。

項目「メールアドレス」の値は、項目「ユーザＩＤ」によって識別されるユーザの連絡先のメールアドレスである。

図１８は、第二の実施形態に係るドキュメント情報の一例を示す図である。

ドキュメント情報３０１ｃは、追加情報の一例であって、項目として、ユーザＩＤと、ドキュメント名と、作成日時と、を含む。

項目「ユーザＩＤ」の値は、ユーザを識別するための識別子である。

項目「ドキュメント名」の値は、項目「ユーザＩＤ」によって識別されるユーザが利用するドキュメントの名称である。

項目「作成日時」の値は、ドキュメントが作成された日時である。

図１９は、第二の実施形態に係るユーザ拡張情報反映処理のシーケンスの一例を示す図である。

本実施形態に係るユーザ情報抽出装置１０は、図１２に示した第一の実施形態に係るユーザ情報移行処理の実行に続いて、ユーザ拡張情報反映処理を実行する。

ユーザ情報抽出装置１０は、ユーザ一覧情報を要求する信号を情報処理システム３０に送信して（ステップＳ３０１）、ユーザ一覧情報を受信する（ステップＳ３０２）。

続いて、ユーザ情報抽出装置１０は、ユーザ拡張情報を要求する信号を第一機器２０に送信し（ステップＳ３０３）、ユーザ拡張情報を受信する（ステップＳ３０４）。

ただし、ユーザ情報管理装置５０からユーザ情報を受信した後である場合は、ステップＳ３０３およびステップＳ３０４における第一機器２０は、第二機器４０となる。

続いて、ユーザ情報抽出装置１０のユーザ情報出力部１５は、ユーザ拡張情報に更新情報が存在する場合、更新情報を情報処理システム３０に送信する（ステップＳ３０５）。

情報処理システム３０のユーザ情報追加部３３は、更新処理を実行する（ステップＳ３０６）。具体的には、共通ユーザ情報３０１に含まれるユーザの更新情報を受信した情報で更新する。そして、情報処理システム３０のユーザ情報追加部３３は、更新結果を示す情報をユーザ情報抽出装置１０に送信する（ステップＳ３０７）。

続いて、ユーザ情報抽出装置１０のユーザ情報出力部１５は、ユーザ拡張情報に追加情報が存在する場合、追加情報を情報処理システム３０に送信する（ステップＳ３０８）。

情報処理システム３０のユーザ情報追加部３３は、追加処理を実行する（ステップＳ３０９）。具体的には、共通ユーザ情報３０１に含まれるユーザの追加情報に、受信した情報を追加する。そして、情報処理システム３０のユーザ情報追加部３３は、追加結果を示す情報をユーザ情報抽出装置１０に送信する（ステップＳ３１０）。

図２０は、第二の実施形態に係るアプリ認証処理のシーケンスの一例を示す図である。

一例として、ユーザ３が第三機器６０のスキャンアプリを利用する操作を実行すると（ステップＳ４０１）、第三機器６０は認証状態を確認する（ステップＳ４０２）。

認証に失敗した場合、第三機器６０は、認証情報を入力する操作を受けて（ステップＳ４０３）、情報処理システム３０に認証を要求する信号を送信する（ステップＳ４０４）。

情報処理システム３０の認証部３２は、認証処理を実行して（ステップＳ４０５）、認証結果を示す情報（認証結果情報）を第三機器６０に送信する（ステップＳ４０６）。

認証結果情報が認証の失敗を示す場合、第三機器６０は、認証失敗を示す画面を表示する（ステップＳ４０７）。

次に、第三機器６０は、ユーザ拡張情報を要求する信号を送信して（ステップＳ４０８）、ユーザ拡張情報を受信する（ステップＳ４０９）。ユーザ拡張情報は、ここでは、スキャンしたドキュメントを送信する送信先を示すアドレス帳情報である。

第三機器６０は、受信したユーザ拡張情報を反映する処理を実行する（ステップＳ４１０）。ここでは、第三機器６０は、取得したアドレス帳情報を記憶する。

そして、第三機器６０は、アドレス帳情報を含むスキャンアプリ操作画面を表示する（ステップＳ４１１）。

図２１は、スキャンアプリ操作画面の一例を示す図である。

スキャンアプリ操作画面９２０は、送信先一覧９２１を含む。

送信先一覧９２１は、図２０に示したステップＳ４０９において受信したユーザ拡張情報に含まれるアドレス帳情報に基づいて表示される。

本実施形態に係る認証システム１によれば、ユーザの認証に関する情報だけでなく、機器を利用するためにユーザに紐づくさまざまな情報を、複数の機器で共通して利用することができる。

各実施形態に記載された装置群は、本明細書に開示された実施形態を実施するための複数のコンピューティング環境のうちの１つを示すものにすぎない。

ある実施形態では、情報処理システム３０は、サーバクラスタといった複数のコンピューティングデバイス（情報処理装置）を含む、クラウドサービスやＷｅｂサービス等の、情報処理システムとして構成されても良い。複数のコンピューティングデバイスは、ネットワークや共有メモリなどを含む任意のタイプの通信リンクを介して互いに通信するように構成されており、本明細書に開示された処理を実施しても良い。

さらに、ユーザ情報抽出装置１０および情報処理システム３０は、開示された処理ステップをさまざまな組み合わせで共有するように構成できる。また、ユーザ情報抽出装置１０と情報処理システム３０の各要素は、１つのサーバ装置にまとめられていても良いし、複数の装置に分けられていても良い。

上記で説明した実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたＡＳＩＣ（Application Specific Integrated Circuit）、ＤＳＰ（Digital Signal Processor）、ＦＰＧＡ（Field Programmable Gate Array）や従来の回路モジュール等のデバイスを含むものとする。

また、上述した各実施形態では、機器の一例として画像形成装置を示した。しかし、機器は、通信機能を備えた機器であれば、画像形成装置に限られない。機器は、例えば、ＰＪ（Projector：プロジェクタ）、デジタルサイネージ等の出力装置、ＨＵＤ（Head Up Display）装置、産業機械、医療機器、ネットワーク家電、自動車（Connected Car）、ノートＰＣ（Personal Computer）、携帯電話、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ、ウェアラブルＰＣまたはデスクトップＰＣ等であってもよい。

以上、各実施形態に基づき本発明の説明を行ってきたが、上記実施形態に示した要件に本発明が限定されるものではない。これらの点に関しては、本発明の主旨をそこなわない範囲で変更することができ、その応用形態に応じて適切に定めることができる。

１ 認証システム
１０ ユーザ情報抽出装置
１１ 記憶部
１２ 機器種別判定部
１３ ユーザ情報取得部
１４ フォーマット変換部
１５ ユーザ情報出力部
１６ 重複処理方法選択受付部
２０ 第一機器
３０ 情報処理システム
３１ 記憶部
３２ 認証部
３３ ユーザ情報追加部
３４ ユーザ情報更新部
４０ 第二機器
５０ ユーザ情報管理装置
６０ 第三機器
７０ 通信ネットワーク

特許第６６３８４３０号公報

Claims (12)

1. ユーザ情報抽出装置と、前記ユーザ情報抽出装置と通信ネットワークを介して接続される少なくとも１つの情報処理装置を有する情報処理システムと、を含む認証システムであって、
   前記ユーザ情報抽出装置は、
   機器を利用するユーザを認証するためのユーザ情報を取得するユーザ情報取得部と、
   取得した前記ユーザ情報を前記情報処理システムに送信するユーザ情報出力部と、を備え、
   前記情報処理システムは、
   前記機器と、前記機器とは異なる他の機器と、を利用する共通のユーザを認証するための共通ユーザ情報を記憶する記憶部と、
   前記ユーザ情報抽出装置から前記ユーザ情報を受信して、受信したユーザ情報を前記記憶部に格納された前記共通ユーザ情報に追加するユーザ情報追加部と、を備える、
   認証システム。
2. 前記ユーザ情報取得部は、前記ユーザ情報として、第一機器の利用を認証するための第一ユーザ情報を前記第一機器から取得するか、または前記第一機器と異なる第二機器の利用を認証するための第二ユーザ情報をユーザ情報管理装置から取得する、
   請求項１に記載の認証システム。
3. 前記ユーザ情報抽出装置は、
   機器の情報を示す機器情報を前記第一機器または前記ユーザ情報管理装置から受信し、受信した前記機器情報に基づいて前記第一機器または前記ユーザ情報管理装置の機器種別を判定する機器種別判定部と、
   前記第一ユーザ情報または前記第二ユーザ情報のフォーマットを、前記機器種別に基づいて、前記共通ユーザ情報のフォーマットに変換するフォーマット変換部と、をさらに備える、
   請求項２に記載の認証システム。
4. 前記ユーザ情報追加部は、ユーザを識別するための識別子が前記ユーザ情報抽出装置から受信した前記ユーザ情報と、前記記憶部に格納された前記共通ユーザ情報と、にともに含まれる場合、重複があることを示す情報を前記ユーザ情報抽出装置に送信し、
   前記ユーザ情報抽出装置は、
   重複があるユーザの情報を上書きするか否かを選択する操作を受ける重複処理方法選択受付部をさらに備え、
   前記情報処理システムは、
   前記重複処理方法選択受付部が上書きする選択の操作を受けた場合に、前記ユーザ情報によって前記記憶部に格納された前記共通ユーザ情報を更新するユーザ情報更新部をさらに備える、
   請求項１から３のいずれか１項に記載の認証システム。
5. 前記ユーザ情報取得部は、前記機器を利用するための情報であって、ユーザに紐づく情報であるユーザ拡張情報をさらに取得し、
   前記ユーザ情報出力部は、前記ユーザ拡張情報を前記情報処理システムに送信し、
   前記ユーザ情報追加部は、前記ユーザ拡張情報を前記記憶部に格納する、
   請求項１から４のいずれか１項に記載の認証システム。
6. 前記ユーザ拡張情報は、ユーザごとに更新される更新情報と、ユーザごとに追加される追加情報と、を含み、
   前記ユーザ情報追加部は、前記ユーザ拡張情報に前記更新情報が含まれる場合には、前記記憶部に格納された前記更新情報を更新し、前記ユーザ拡張情報に前記追加情報が含まれる場合には、前記追加情報を前記記憶部に追加する、
   請求項５に記載の認証システム。
7. 前記追加情報は、前記機器が情報を送信するための送信先を示す情報である、
   請求項６に記載の認証システム。
8. 前記更新情報は、前記機器の動作を規定する設定情報である、
   請求項６または７に記載の認証システム。
9. 前記機器は、画像を形成する装置である、
   請求項６または７に記載の認証システム。
10. 機器を利用するユーザを認証するためのユーザ情報を取得するユーザ情報取得部と、
    前記機器と、前記機器とは異なる他の機器と、を利用する共通のユーザを認証するための共通ユーザ情報を記憶する情報処理システムに、前記ユーザ情報を送信するユーザ情報出力部と、を備える、
    ユーザ情報抽出装置。
11. ユーザ情報抽出装置と、前記ユーザ情報抽出装置と通信ネットワークを介して接続される少なくとも１つの情報処理装置を有する情報処理システムと、によって実行される方法であって、
    前記ユーザ情報抽出装置は、
    機器を利用するユーザを認証するためのユーザ情報を取得するステップと、
    取得した前記ユーザ情報を前記情報処理システムに送信するステップと、を実行し、
    前記情報処理システムは、
    前記機器と、前記機器とは異なる他の機器と、を利用する共通のユーザを認証するための共通ユーザ情報を記憶する記憶部を備え、
    前記ユーザ情報抽出装置から前記ユーザ情報を受信して、受信したユーザ情報を前記記憶部に格納された前記共通ユーザ情報に追加するステップを実行する、
    ユーザ情報移行方法。
12. コンピュータに、
    機器を利用するユーザを認証するためのユーザ情報を取得するステップと、
    前記機器と、前記機器とは異なる他の機器と、を利用する共通のユーザを認証するための共通ユーザ情報を記憶する情報処理システムに、前記ユーザ情報を送信するステップと、
    を実行させるためのプログラム。
    

Images