JP2022128245A

JP2022128245A - 印刷機器、印刷機器の制御方法、及びプログラム

Info

Publication number: JP2022128245A
Application number: JP2021026675A
Authority: JP
Inventors: 直哉角谷; Naoya Kadoya
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2021-02-22
Filing date: 2021-02-22
Publication date: 2022-09-01
Also published as: US20220269455A1; US11934716B2; CN114968736A

Abstract

【課題】監査ログを取得する際に、取得要求を出したユーザの権限に応じて、監査ログをフィルタすることで、機密情報を保護しながら必要な監査ログのみを取得する。【解決手段】本発明の印刷システムは、１または複数の複合機（１０００～１００２）と、前記複合機とネットワーク（１００、２００）を介して通信可能な管理サーバ（２０００）とを備える印刷システムであって、前記管理サーバは、ユーザ識別情報と、前記複合機の操作ユーザを監査対象として指定した監査ログとを取得するための指示を受け付ける。前記ユーザ識別情報に対応するユーザの所属グループと、前記監査対象の操作ユーザの所属グループとが一致または対応した場合、指示を前記複合機に送信する。前記複合機は、前記監査ログを前記複合機の操作ユーザと紐づけて記憶しており、受信した前記指示で指定された操作ユーザの前記監査ログを前記サーバへ送信する。【選択図】図５

Description

本発明はセキュリティ向上を目的とした印刷機器の監査ログ機能に関するものである。

情報機器や印刷機器には、機器の使用状況の把握、監査、情報漏えい防止を目的として、機器の動作をログとして記録する機能が知られており、このようなログは監査ログと呼ばれている。情報漏えいや機器への不正なアクセスが発覚した際には、監査ログを参照することで、それら不正な操作の確認を行なうことが可能となる。

近年、情報機器や印刷機器が設置される場所や利用者の環境は多様化しており、ファイアウォール内でのアクセスだけではなく、インターネットなどの外部のネットワークから直接アクセスされる利用方法も増加している。それに伴い、社内・社外問わず情報漏洩の発生や不正操作による攻撃が問題となっている。こういった情報機器や印刷機器の利用方法の広がりにより、近年ではファイアウォールのような境界型セキュリティによる防御の考え方だけではなく、ゼロトラストセキュリティの防御の考え方へと変化している。ゼロトラストセキュリティの防御とは、インターネットに直接接続される機器に対して、性悪説に基づいて厳密に防御を行うという考え方である。ゼロトラストセキュリティの防御の考え方からも監査ログの機能はますます重要なものとなってきている。

特許文献１によると、ログ管理サーバが印刷機器にアクセスして監査ログを取得する機能が公開されている。このような監査ログの取得は情報機器や印刷機器の管理者や組織内のセキュリティ管理者によって行われることが一般的である。管理者は機器が保持するすべての監査ログを一括で取得し、すべて参照することが可能である。

しかし、近年テレワークなど社内外を問わず業務を行う形態が浸透したことで、組織のセキュリティ管理者だけではなく、組織の個々の部門の責任者により自部門の構成員が正しく業務を行っているかを確認することが求められている。例えば部門長はオフィス内であれば課員の状況はある程度把握できるが、サテライトオフィスや自宅での課員の状況は直接目が届かないため、情報機器や印刷機器を不正に利用していないかなどを監査ログから判断する必要がある。

特開２０１４－１４６２０６号公報

しかしながら、従来、情報機器や印刷機器から取得できる監査ログは多数のユーザや機器の動作履歴を記録したものであるため、組織の個々の部門長が監査ログを参照することはできなかった。なぜならば、監査ログは機密情報でもあるため、権限を持たない者が参照してはならない監査ログを参照できてしまうことは望ましくないからだ。

したがって、部門長が参照してよい監査ログはセキュリティ管理者が参照できるような全ての監査ログはなく、自部門に関連する監査ログのみとするなど限定的とすること考えられる。

本発明は、上述の課題を顧みてなされたものであり、監査ログ機能を持つ装置において、セキュリティを向上することを一つの目的とする。

また、監査ログ機能を持つ印刷装置において、ユーザ権限に応じて監査ログを取得することをさらなる別の目的とする。

本発明の印刷システムは、１または複数の印刷装置と、前記印刷装置とネットワークを介して通信可能なサーバとを備える印刷システムであって、前記サーバは、ユーザ識別情報と、前記印刷装置の操作ユーザを監査対象として指定した監査ログを取得するための指示とを受け付ける受付手段と、前記ユーザ識別情報に対応するユーザの所属グループと、前記監査対象の操作ユーザの所属グループとが一致または対応した場合、指示を前記１または複数の印刷装置へ送信する第１送信手段と、を備え、前記印刷装置は、前記監査ログを前記印刷装置の操作ユーザと紐づけて記憶する第１記憶手段と、前記サーバから前記指示を受信する第１受信手段と、受信した前記指示で指定された操作ユーザの前記監査ログを前記サーバへ送信する第２送信手段と、を備える。

本発明の一つの側面によれば、監査ログ機能を持つ装置において、セキュリティを向上することが出来る。

また、本発明の別の側面によれば、ユーザの所属するグループに紐づいて監査対象の操作ユーザの監査ログを取得することが可能なため、監査ログ機能を持つ印刷装置においてユーザ権限に応じて監査ログを取得することができる。

実施例における印刷システム構成図の一例である。（Ａ）実施例における複合機１０００のハードウェア構成図の一例であり、（Ｂ）は管理サーバ２０００のハードウェア構成図の一例であり、（Ｃ）はＰＣ０２のハードウェアの構成図の一例である。（Ａ）は、実施例における複合機１０００のソフトウェア構成図の一例であり、（Ｂ）は、実施例における管理サーバ２０００のソフトウェア構成図の一例である。実施例における監査ログを取得するための指示から監査ログ送信の流れを示すフローチャートの一例である。実施例における監査ログ取得先リストを生成するための処理の流れを示すフローチャートの一例である。実施例における監査ログを取得する対象のデバイスを判断するための設定画面の例である。実施例における監査ログ権限の設定画面の例である。実施例における監査ログ取得処理の流れを示すフローチャートの一例である。実施例のログイン処理の流れを示すフローチャートの一例である。実施例２における監査ログの取得処理を説明するフローチャートの一例である。実施例における監査ログ取得条件の設定画面の一例である。

以下、本発明を実施するための形態について図面を用いて説明する。本実施例ではユーザ認証機能を持つ複合機（デジタル複合機／ＭＦＰ／ＭｕｌｔｉＦｕｎｃｔｉｏｎＰｅｒｉｐｈｅｒａｌ）を例とする。しかしながら一般的にユーザ認証機能はＳＦＰ（ＳｉｎｇｌｅＦｕｎｃｔｉｏｎＰｅｒｉｐｈｅｒａｌ）でも使用されるため、適用範囲は複合機に限定はしない。

図１は本実施例のネットワ－ク構成図の一例である。本実施例において、図１に示す様にネットワークを介して複数の複合機と管理サーバが通信するシステムのことを印刷システムと称する。

複合機１０００は、印刷機能および監査ログ機能を有している。また、複合機１０００は、他の情報処理装置との内部ネットワ－ク１００を介した印刷デ－タ、スキャンした画像デ－タ、デバイスの管理情報等を機器間で送受信が可能である。

なお、本実施例における監査ログとは、誰が、いつ、どこで、何の処理を行ったかというログのことを指す。具体的には、ユーザやデバイスの動作の履歴を記録したジョブログ、ユーザインタフェース（ＵＩ）の操作ログ、スキャンやプリントを実行した際の画像データを記録したもの、ネットワーク通信時のパケット情報などとする。監査ログの種別は、管理者が何の情報を監査したいかによって変わってくるため、特に限定はしない。

複合機１０００は、内部ネットワ－ク１００および外部ネットワーク２００を介して管理サーバ２０００とも通信が可能である。本実施例における内部ネットワ－ク１００とはオフィス内のファイアウォールやゲートウェイで保護された社内ネットワーク、外部ネットワーク２００はインターネットから直接アクセスできるネットワークを想定しているが、特に限定はしない。ＰＣ（電子機器）０１は複合機１０００に対してネットワーク１００を介してユーザ認証や参照・操作することが可能である。

管理サーバ２０００は外部ネットワーク２００を介して複合機やＰＣ、モバイル端末と通信可能である。複合機１００１や複合機１００２は外部ネットワークに直接接続された複合機である。本実施例では複合機１００１はコワーキングスペースなどの共有スペース、複合機１００２は在宅勤務用の家庭内に設置されているものとするが、特に限定はしない。ＰＣ（電子機器）０２やモバイル端末０３はネットワーク２００を介して複合機１０００から２０００に対してユーザ認証や参照・操作することが可能である。

本実施例における複合機１０００～１００２は機器自体でスキャンやプリントを実施するだけでなく、管理サーバ２０００経由で印刷実行やスキャンデータの格納が行われる。

なお、図１は例として複合機、管理サーバ、ＰＣ、モバイル端末ともに図示された台数のみとなっているが、それぞれ複数台が存在する構成でもよく、限定はしない。またこの管理サーバ２０００は別のクラウドストレージとネットワーク２００を介して接続されていてもよく、限定はしない。

図２（Ａ）は本実施例に係る複合機１０００の概略構成を示すブロック図である。

ＣＰＵ２０１は、複合機１０００のソフトウェアプログラムを実行し、装置全体の制御を行う。ＲＯＭ２０２はリードオンリーメモリで、複合機１０００のブートプログラムや固定パラメータ等を格納している。ＲＡＭ２０３はランダムアクセスメモリで、ＣＰＵ２０１が複合機１００を制御する際に、プログラムや一時的なデータの格納などに使用される。ＨＤＤ２０４はハードディスクドライブで、システムソフトウェア、アプリケーション、各種データを格納する。ＣＰＵ２０１はＲＯＭ２０２に記憶されているブートプログラムを実行し、ＨＤＤ２０４に格納されているプログラムをＲＡＭ２０３に展開し、その展開したプログラムを実行することにより、この複合機１００の動作を制御する。ネットワークＩ／Ｆ制御部２０５は、ネットワーク１００とのデータの送受信を制御する。スキャナＩ／Ｆ制御部２０６は、スキャナ２１１による原稿の読み取り制御する。プリンタＩ／Ｆ制御部２０７は、プリンタ２１２による印刷処理などを制御する。パネル制御部２０８は、タッチパネル式の操作パネル２１０を制御し、各種情報の表示、使用者からの指示入力を制御する。ＵＳＢＩ／Ｆ２１３はＵＳＢメモリとの接続を制御する。バス２０９はＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４、ネットワークＩ／Ｆ制御部２０５、スキャナＩ／Ｆ制御部２０６、プリンタＩ／Ｆ制御部２０７、パネル制御部２０８、ＵＳＢＩ／Ｆ２１３を相互に接続している。このバス２０９を介して、ＣＰＵ２０１からの制御信号や各装置間のデータ信号が送受信される。

なお、本実施例における複合機１００１，１００２も図２（Ａ）と同様の構成となる。

図２（Ｂ）は本実施例に係る管理サーバ２０００の概略構成を示すブロック図である
ＣＰＵ２２１は、管理サーバ２０００のソフトウェアプログラムを実行し、装置全体の制御を行う。ＲＯＭ２２２はリードオンリーメモリで、管理サーバ２０００のブートプログラムや固定パラメータ等を格納している。ＲＡＭ２２３はランダムアクセスメモリで、ＣＰＵ２２１が管理サーバ２０００を制御する際に、プログラムや一時的なデータの格納などに使用される。ＨＤＤ２２４はハードディスクドライブで、システムソフトウェア、アプリケーション、各種データを格納する。ＣＰＵ２２１はＲＯＭ２２２に記憶されているブートプログラムを実行し、ＨＤＤ２２４に格納されているプログラムをＲＡＭ２２３に展開し、その展開したプログラムを実行することにより、この管理サーバ２０００の動作を制御する。ネットワークＩ／Ｆ制御部２２５は、ネットワーク２００とのデータの送受信を制御する。管理サーバ２０００の操作部はネットワークＩ／Ｆ制御部２２５を介してＰＣやモバイル端末に操作可能となる。本実施例ではこのＰＣやモバイル端末に表示する操作部をリモートＵＩと称する。バス２２９はＣＰＵ２２１、ＲＯＭ２２２、ＲＡＭ２２３、ＨＤＤ２２４、ネットワークＩ／Ｆ制御部２２５、パネル制御部２２８を相互に接続している。このバス２２９を介して、ＣＰＵ２２１からの制御信号や各装置間のデータ信号が送受信される。

図２（Ｃ）はは本実施例に係るＰＣ０２の概略構成を示すブロック図である。

ＰＣ０２において、ＣＰＵ２３１はＰＣ０２のＲＯＭ２３２またはハードディスク（ＨＤＤ）２３４に記憶された制御プログラムに基づいてシステムバス２３５に接続される各種のデバイスとのアクセスを総括的に制御する。

２３２はＲＯＭで、ＣＰＵ２３１が実行可能な制御プログラム等を記憶している。

２２３はＲＡＭで、主としてＣＰＵ２３１の主メモリ、ワークエリア等として機能し、不図示の増設ポートに接続されるオプションＲＡＭによりメモリ容量を拡張することができるように構成されている。

２３４は、ハードディスク（ＨＤＤ）で、ブートプログラム、各種のアプリケーション、フォントデータ、ユーザファイル、編集ファイル等を記憶する。なお、本実施例ではＨＤＤ３４を用いたが、ＨＤＤ２３４の他にＳＤカードや、フラッシュメモリなどを外部記憶装置として利用してもよい。

ネットワークＩ／Ｆ制御部２３５は、ネットワーク２００とのデータの送受信を制御する。

表示制御部２３６はディスプレイＩ／Ｆ２３７の表示を制御する。

操作制御部２３８はキーボード２３９とマウス２４０の操作信号を制御する。キーボードＩ／Ｆ２３９はキー入力を制御する。マウスＩ／Ｆはや不図示のポインティングデバイスからの入力を制御する。

本実施例における管理サーバ２０００の操作部は、ネットワークＩ／Ｆ制御部２２５を介してＰＣ０２のディスプレイＩ／Ｆ２３７によって表示されたＷｅｂブラウザ上のＵＩによって表示される。またこのＷｅｂブラウザ上のＵＩに対してＰＣ０２のキーボードＩ／Ｆ２３９、マウスＩ／Ｆ２４０によって管理サーバ２０００に対する操作が行わる。本実施例ではこのＷｅｂブラウザを介したネットワークを経由したＵＩをリモートＵＩと称する。

バス２３９はＣＰＵ２３１、ＲＯＭ２３２、ＲＡＭ２３３、ＨＤＤ２３４、ネットワークＩ／Ｆ制御部２３５、表示制御部２３６、操作制御部２３８を相互に接続している。このバス２３９を介して、ＣＰＵ２３１からの制御信号や各装置間のデータ信号が送受信される。

図３（Ａ）は、実施例１に係る複合機１０００が有するソフトウェアモジュールを説明するブロック図である。なお、この図３に示すソフトウェアモジュールは、ＣＰＵ２０１がＲＡＭ２０３に展開したプログラムを実行することにより実現される。

ネットワークドライバ３０１は、ネットワーク１００に接続されるネットワークＩ／Ｆ制御装置２０５を制御して、ネットワーク１００を介して外部とデータの送受信を行なう。ネットワーク制御部３０２は、ＴＣＰ／ＩＰ等のネットワーク通信プロトコルにおけるトランスポート層以下の通信を制御して、データの送受信を行なう。通信制御部３０３は、複合機１００がサポートする複数の通信プロトコルの制御を行うためのモジュールである。複合機１００がサポートするＴＬＳなどの暗号化通信も通信制御部３０３によって実行される。

暗号化処理部３０４は、データの暗号化及び復号処理、電子署名の生成・検証、ハッシュ値生成等の各種暗号処理を実行するためのモジュールである。通信制御部３０３によって実行されるＴＬＳなどの暗号化通信処理においても、暗号化処理部３０４で暗号化処理が行われる。

デバイス制御部３０５は、複合機１０００の制御コマンドや制御データを生成して、複合機１００を統括的に制御するためのモジュールである。操作パネル２１０及びパネル制御部２０８やネットワークＩ／Ｆ制御部２０５経由で指示されたユーザ認証はデバイス制御部３０５によって実行する。デバイス制御部３０５は複合機１０００の動作履歴を監査ログとしてＨＤＤ２０４に記録する。

印刷／読取処理部３０６は、プリンタ２１２による印刷や、スキャナ２１１による原稿の読み取り等の機能を実行するためのモジュールである。本実施例では複合機１０００に対するスキャンや印刷の指示は操作パネル２１０を介したユーザの指示によって実行することも可能である。操作パネル２１０及びパネル制御部２０８の制御は、ＵＩ制御部３０７によって実行される。

以上の図３（Ａ）に示した複合機１０００のソフトウェア構成からなる制御部を、以降は制御部１と表記する。本明細書では、制御部１は複合機１０００のＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４等からなる。なお、以降のシーケンスやフローチャートにおいて、複合機１０００が処理する部分は、制御部１のＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４のいずれかの記憶手段に記憶され、ＣＰＵ２０１により実行される。

図３（Ｂ）は、実施例１に係る管理サーバ２０００が有するソフトウェアモジュールを説明するブロック図である。なお、この図３に示すソフトウェアモジュールは、ＣＰＵ２２１がＲＡＭ２２３に展開したプログラムを実行することにより実現される。

ネットワークドライバ３２１は、ネットワーク１００に接続されるネットワークＩ／Ｆ制御部２２５を制御して、ネットワーク１００を介して外部とデータの送受信を行なう。ネットワーク制御部３２２は、ＴＣＰ／ＩＰ等のネットワーク通信プロトコルにおけるトランスポート層以下の通信を制御して、データの送受信を行なう。通信制御部３２３は、管理サーバ２０００がサポートする複数の通信プロトコルの制御を行うためのモジュールである。管理サーバ２０００がサポートするＴＬＳなどの暗号化通信も通信制御部３２３によって実行される。

暗号化処理部３２４は、データの暗号化及び復号処理、電子署名の生成・検証、ハッシュ値生成等の各種暗号処理を実行するためのモジュールである。通信制御部３２３によって実行されるＴＬＳなどの暗号化通信処理においても、暗号化処理部３２４で暗号化処理が行われる。

デバイス制御部３２５は、管理サーバ２０００の制御コマンドや制御データを生成して、管理サーバ２０００を統括的に制御するためのモジュールである。デバイス制御部３２５は複合機１０００の動作履歴を監査ログとしてＨＤＤ２２４に記録する。

本実施例では管理サーバ２０００に対する操作はネットワークＩ／Ｆ制御部２２５を介してＰＣやモバイル端末から操作可能となるリモートＵＩによって操作される。このリモートＵＩの制御は、ＵＩ制御部３２７によって実行される。

以上の図３（Ｂ）に示した管理サーバ２０００のソフトウェア構成からなる制御部を、以降は制御部２と表記する。本明細書では、制御部２は管理サーバ２０００のＣＰＵ２２１、ＲＯＭ２２２、ＲＡＭ２２３、ＨＤＤ２２４等からなる。なお、以降のシーケンスやフローチャートにおいて、管理サーバ２０００が処理する部分は制御部２のＲＯＭ２２２、ＲＡＭ２２３、ＨＤＤ２２４のいずれかの記憶手段に記憶され、ＣＰＵ２２１により実行される。

図４は、実施例に係るシステムにおける、管理サーバが監査ログ機能を持つ複合機に対して監査ログを取得するまでの全体処理の流れを説明するシーケンス図である。

本実施例では複合機１０００、複合機１００１、複合機１００２から複合機ＸＸＸＸと管理サーバ２０００とＰＣ０２とがネットワークを介して通信している印刷システムを構成している。複合機１０００～１００２は、ユーザ認証や操作部による印刷指示の受付、印刷制御を行う。管理サーバ２０００は、複合機から監査ログを取得する。ＰＣ０２は、管理サーバ２０００に対する操作を行うためのＵＩであるリモートＵＩから監査ログ取得を共有する。なお、管理サーバ２０００は複合機１０００～１００２と別々の装置になっているが、管理サーバ２０００の機能を複合機１０００～１００２が内包してもよく、特に限定はしない。

このシーケンスは、管理サーバ２０００に対する監査ログを取得するための指示を受付したことに応答して開始される。

まずＳ０４０１で管理サーバ２０００の制御部２は、ＰＣ０２に提示しているリモートＵＩを介してユーザからユーザ識別情報と監査ログを取得するための指示を受け付ける。本実施例において指示の内容は、操作ユーザを監査対象として指定した指示である。

次にＳ０４０２において、ＰＣ０２は管理サーバ２０００に対してユーザ識別情報とともに、監査ログ取得要求を指示する。

次にＳ０４０３において、制御部２は受信したユーザ識別情報と監査ログ取得要求に基づき、監査ログの取得先リストを生成するための処理を行う。本実施例における監査ログの取得先は、管理サーバ２０００から監査ログを取得するための指示を送信する送信先のことである。

図５は、図４のＳ０４０３の処理の後から開始される監査ログ取得先リストを生成するための処理を説明するフローチャートである。なお、この処理は、制御部２のＣＰＵ２２１がＲＡＭ２２３に展開したプログラムを実行することにより達成される。

ステップＳ０５０１において、制御部２はユーザ識別情報（ユーザＩＤ）と共に、監査ログ取得要求を受け付ける。本実施例における監査ログ取得要求は、監査ログを取得する条件を含む。本実施例における監査ログを取得する条件の一例を図１１に示す。図１１は、監査ログを取得するための条件を設定する画面１１０であり、管理サーバ２０００のネットワークＩ／Ｆ制御部２２５を介したリモートＵＩによって表示される。画面１１０では、全ての監査ログを取得したいのか、特定の部門の監査ログを取得したいのか、特定の複合機の操作ユーザの監査ログのみを取得したいか、いつからいつまでの期間に記録された監査ログか、などの取得対象の条件を指定することができる。本実施例において画面１１０は、ユーザ名（ユーザＩＤ）記入欄１１１とパスワード記入欄１１１と、取得範囲指定アイコン１１２、１１３と、取得対象記入欄１１４と取得期間指定欄１１５、１１６、１１７、１１８、１１９、１２０、１２１、１２２、１２３、１２４とで構成されている。画面１１０は、あくまで一例でありこれに限定しない。また、本実施例では、ユーザ名とパスワードを合わせてユーザ識別情報と称すが、ユーザ識別情報は、監査ログを取得したいユーザを識別できる情報であれば良い。

監査ログを取得したいユーザは、ユーザ名（ユーザＩＤ）記入欄１１１とパスワード記入欄１１２に、それぞれ管理サーバへのログイン認証に必要なユーザ名と、パスワードを記入する。更に、取得範囲を「すべての監査ログを取得」するためのボタン１１２もしくは、「指定した監査ログを取得」するためのボタン１１３を選択する。なお、ボタン１１２を選んだ場合は、取得範囲と、取得期間の入力は行われない。本実施例では、指定した監査ログを取得するが選択されており、取得範囲と取得期間の入力が必要である。取得対象記入欄１１４には、監査ログを取得したい「所属グループ名」もしくは、「操作ユーザのＩＤ」を入力する。記入欄１１４に記入する名称は、図６に示すユーザＩＤ６０２や所属グループ６０３に対応する名称である。取得対象記入欄１１４には検索機能があり、ユーザが記入したワードから関連するユーザＩＤや所属グループ名の候補を提示する構成でもよい。取得期間記入欄では、監査ログを取得する期間を開始と終了の日付と時刻を入力することで指定する。開始の日付と時刻は、年度指定欄１１５と月指定欄１１６と日付指定欄１１７と時刻指定欄（時間１１８と分１１９）とで指定を行う。終了の日付と時刻は、年度指定欄１２０と月指定欄１２１と日付指定欄１２２と時刻指定欄（時間１２３と分１２４）とで指定を行う。

ステップＳ０５０２において、制御部２は画面１１０で指定した監査ログを取得する条件を確認し、ＲＡＭ２２３に条件を保持する。

次にステップＳ０５０３において、制御部２はＨＤＤ２２４から監査ログを取得する対象のデバイスを判断するための設定を取得する。

図６（Ａ）は本実施例における監査ログを取得する対象のデバイスを判断するための設定画面（管理テーブルＡ）６０１である。この画面は、管理サーバ２０００のネットワークＩ／Ｆ制御部２２５を介して、ＰＣ０２のディスプレイＩ／Ｆ２３７上のリモートＵＩによって表示される。

本実施例における画面６０１はユーザＩＤ設定６０２、所属グループ設定６０３、利用デバイス設定６０４、決定ボタン６０５、キャンセルボタン６０６によって構成される。画面６０１では、複合機を操作した操作ユーザ（操作ユーザのＩＤ）または所属グループに対して監査ログ取得するための指示された際に、各操作ユーザの所属グループの判断と、どの複合機から監査ログを取得するかを判断するための設定である。図６（Ａ）の画面を例とすると、複合機１０００～１００２の操作ユーザであるｕｓｅｒ００１に対して監査ログの取得が要求された場合、取得対象デバイスが複合機１０００のみとなり、ｕｓｅｒ００２の場合は複合機１０００，１００１となる。またＡＡ部０１課の監査ログを要求された場合、ＡＡ部０１課に属するユーザＩＤに紐づけられた複合機１０００，１００１，１００２が監査ログの取得対象デバイスとなる。本実施例では画面６０１での設定は事前に管理サーバまたは複合機の管理者によってリモートＵＩから設定されるものとする。決定ボタン６０５が押下されると、制御部２はＨＤＤ２２４に設定値を保存する。

ステップＳ０５０３の処理の後、ステップＳ０５０４に移行する。

ステップＳ０５０４において、制御部２はＨＤＤ２２４から監査ログ権限の設定を取得する。

図７（Ａ）は本実施例における監査ログ権限を設定する画面（管理テーブルＢ）７０１であり、管理サーバ２０００のネットワークＩ／Ｆ制御部２２５を介したリモートＵＩによって表示される。

本実施例における７０１は所属グループ設定７０２、監査ログを参照可能かの権限設定７０３、監査ログの操作が可能かの権限設定７０４、決定ボタン７０５、キャンセルボタン７０６によって構成される。この監査ログ権限の設定は監査ログを取得しようとするユーザが、監査ログを参照可能か、削除や移動などの操作が可能かを判断するための設定である。図７（Ａ）の画面を例とすると、所属グループＡＡ部０１課に属するユーザに紐づいた監査ログは、ユーザロールとしてセキュリティ管理者、ＡＡ部部長、ＡＡ部０１課課長が参照することが可能であり、セキュリティ管理者が削除や移動などの操作まで可能な設定となっている。本実施例ではセキュリティ管理者は監査ログのデータを移動や削除できるが、部長や課長などは自部門に紐づくユーザのデータの参照のみを行えるものとするが、ユーザの利用環境によって設定は自由であり、特に限定はしない。図７では、監査ログを取得するユーザは、そのユーザの所属するグループに対する権限があると想定した図になっているが、権限の範囲この限りではない。なお、本実施例ではこの監査ログ権限の設定は事前に管理サーバまたは複合機の管理者によってリモートＵＩから設定されるものとする。決定ボタン７０５が押下されると、制御部２はＨＤＤ２２４に設定値を保存する。なお、図７（Ａ）の画面７０１は所属グループに対して権限を持つユーザロールを紐づける画面構成になっているが、図７（Ｂ）で示す画面（管理テーブルｂ）７２１のようにユーザロールに対して監査ログ参照可能所属グループと監査ログ操作可能な所属グループを紐づけて設定してもよく、限定はしない。

ステップＳ０５０４の処理の後、ステップＳ０５０５に移行する。

ステップＳ０５０５において、制御部２はＳ０５０２～Ｓ０５０４で取得した監査ログを取得する条件、監査ログを取得する対象のデバイスを判断するための設定、監査ログ権限の設定を比較する。比較の一例として、
次にＳ０５０６において、制御部２はＳ０５０５で比較した結果、条件に一致した監査ログ取得先が存在したかを判断する。

Ｓ０５０６において、制御部２は条件に一致した監査ログ取得先が存在したと判断した場合、Ｓ０５０７に移行し、制御部２は監査ログ取得先リストを生成し、ＲＡＭ２２３に保存する。そして図５の処理を終了し、図４のＳ０４０４へ移行する。この監査ログ取得先リストは管理サーバ２０００が図４のＳ０４０４の処理以降でどの複合機に対して監査ログを取得するかの情報を持つデータである。

Ｓ０５０６において、制御部２は条件に一致した監査ログ取得先が存在しない判断した場合、Ｓ０５０８に移行し、制御部２はリモートＵＩに監査ログ取得エラーの旨を表示する。そして図５の処理を終了し、図４のＳ０４１７に移行してリモートＵＩに結果を表示する。そして図４の処理を終了する。

この監査ログ取得要求の条件によるＳ０５０６～Ｓ０５０８の処理の分岐の例を図６（Ａ）、図７（Ａ）を使って説明する。制御部２はＳ０５０１でＡＡ部０１課課長（ユーザ識別情報に対応するユーザ）からｕｓｅｒ００１（操作ユーザ）に対して監査ログ取得要求を受け付けた場合を例にする。この場合、図６（Ａ）の通りｕｓｅｒ００１はＡＡ部０１課に所属し、図７（Ａ）の通りＡＡ部０１課の監査ログに対してＡＡ部０１課課長は参照可能権限を持つ。監査ログ取得要求を出したユーザ識別情報に対応するユーザと、監査ログ取得対象の操作ユーザの所属グループが一致するため、Ｓ０５０７の処理に移行する。また、ＡＡ部部長（ユーザ識別情報に対応するユーザ）からｕｓｅｒ００１（操作ユーザ）に対して監査ログ取得要求を受け付けた場合を例にする。この場合、図６（Ａ）の通りｕｓｅｒ００１はＡＡ部０１課に所属し、図７（Ｂ）の通りＡＡ部の監査ログに対してＡＡ部部長は参照可能権限を持つ。ＡＡ部とＡＡ部０１課は所属グループが一致していないが、ＡＡ部はＡＡ部０１課を包含しており、ユーザ識別情報に対応するユーザの所属するグループが操作ユーザの所属グループを包含する関係にあり対応関係にある。そして、Ｓ０５０７の処理に移行する。次に制御部２はＳ０５０１でＡＡ部部長（ユーザ識別情報に対応するユーザ）からｕｓｅｒ００６（操作ユーザ）に対して監査ログ取得要求を受け付けた場合を例にする。この場合、図６（Ａ）の通りｕｓｅｒ００６はＢＢ部０１課に所属し、図７（Ａ）の通りＢＢ部０１課の監査ログに対してＡＡ部部長は参照可能権限を持たないため、監査ログ取得要求に対して条件が一致も対応もせず、Ｓ０５０８の処理に移行する。

図５の処理の後、図４のＳ０４０４に移行する。

ステップＳ０４０４以降は図５のＳ０５０７の処理にて、監査ログ取得先リストを生成した場合の処理の説明である。Ｓ０４０４以降の処理は監査ログ取得先リストに複合機１０００，１００１，１００２・・・ＸＸＸＸが存在する場合を例として説明する。

ステップＳ０４０４において、管理サーバ２０００の制御部２は複合機１０００に対して監査ログの取得要求を送信する。

次にＳ０４０５において、複合機１０００の制御部１は監査ログ取得処理を行う。

図８は、図４のＳ０４０５の処理の後から開始される監査ログの取得処理を説明するフローチャートである。なお、この処理は、制御部１のＣＰＵ２０１がＲＡＭ２０３に展開したプログラムを実行することにより達成される。

ステップＳ０８０１において、複合機１０００の制御部１は監査ログ取得要求を管理サーバ２０００から受けつける。この監査ログ取得要求は図４のＳ０４０２や図５のＳ０５０２で扱われた監査ログを取得する条件の情報が含まれるものとする。

ステップＳ０８０２において、制御部１はＨＤＤ２０４から監査ログを取得する条件に一致した監査ログをフィルタリングすることにより抽出して取得する。例えば、Ｕｓｅｒ００１に紐づいた監査ログの取得要求の場合、制御部１はＨＤＤ２０４からＵｓｅｒ００１が複合機１０００を操作した際の監査ログをフィルタして取得する。

次にステップＳ０８０３において、制御部１は監査ログを取得する条件に一致した監査ログを取得できたかを判断する。

ステップＳ０８０３において、制御部１は監査ログを取得できたと判断した場合、ステップＳ０８０４に移行し、制御部１は管理サーバ２０００に送信する監査ログデータを生成する。ここでの監査ログデータは、監査ログを取得する条件に基づいて抽出された監査ログのことを指す。そして図８の処理を終了する。

ステップＳ０８０３において、制御部１は監査ログを取得できなかった判断した場合、ステップＳ０８０５に移行し、制御部１は管理サーバ２０００にエラー通知結果を返す。そして図８の処理を終了する。

図８の処理の終了後、図４のステップＳ０４０６に移行し、制御部１は管理サーバ２０００に対して結果を返す。このＳ０４０６の処理において、送信する内容は、Ｓ０８０４の監査ログのデータもしくはＳ０８０５のエラー通知となる。

上述の図５のＳ０５０１～Ｓ０５０７の処理と図８のＳ０８０２～０８０４の処理によって、監査ログを取得する際に、取得要求を出したユーザの権限に応じて、監査ログを抽出（フィルタ）することが可能となる。これによって機密情報を保護しながら特定のユーザに必要な監査ログのみを取得させることが可能となる。

次に図４の説明に戻る。

Ｓ０４０６の処理のあと、監査ログの取得先として他の複合機も存在する場合、Ｓ０４０４～Ｓ０４０６と同様の処理が別の複合機に対して実施される。図４は複合機１００１，１００２・・・ＸＸＸに対して同様の処理を行う例であり、Ｓ０４０７～０４０９，Ｓ０４１０～Ｓ０４１２、Ｓ０４１３～Ｓ０４１５の処理はＳ０４０４～０４０６の処理と同様である。なお、取得先の複合機が電源ＯＦＦである場合や、ネットワークが切断されている場合などで複合機から応答がなく、管理サーバ２０００の制御部２が監査ログを取得できないことも考えられる。そのような場合本実施例において、制御部２は一定時間を空けてから再度複合機に対して監査ログ取得を指示するものとする。ただし、制御部２がＰＣ０２に対して結果を返す際に、取得不可能だった複合機の情報を付与する処理を行ってもよく、限定はしない。

監査ログ取得対象となる複合機に対して監査ログの取得が完了した場合、管理サーバ２０００の制御部２はステップＳ０４１６の処理に移行する。

ステップＳ０４１６において、制御部２は取得した監査ログを結合する。

そしてステップＳ０４１７において、制御部２はＰＣ０２に監査ログのデータを返す。

以上が、監査ログ機能を持つ印刷機器において、ユーザ権限に応じて監査ログを取得する制御の説明である。これにより、ユーザ権限に応じて監査ログを取得することで、機密情報である監査ログを保護しながら、必要な監査ログの取得が可能となる。さらに、ユーザが欲しい情報のみを抽出して取得することができるため、監査ログの視認性をあげるという効果もある。

実施例１ではＰＣ０２を介してユーザからの指示によって管理サーバ２０００が各々の複合機に対して監査ログを取得していた。この際に取得する監査ログは、ＰＣ０２の指示に基づいて、複合機１０００で抽出された監査ログであった。しかしながら、それとは異なり、ＰＣ０２からの指示に応じて、複合機のＨＤＤ２０４に保存されたすべての監査ログを取得し、取得したすべての監査ログから管理サーバで抽出する構成であってもよい。この場合の、図４のＳ０４０５の処理の後から開始される監査ログの取得処理を説明するフローチャートを図１０に示す。なお、この処理は、制御部１のＣＰＵ２０１がＲＡＭ２０３に展開したプログラムを実行することにより達成される。

ステップＳ１００１において、制御部２は監査ログ取得要求を複合機に指示する。この監査ログの取得要求は図４のＳ０４０２や図５のＳ０５０２で扱われた監査ログを取得する条件の情報が含まれるものとする。

ステップＳ１００２は、Ｓ０８０１に相当する。

ステップＳ１００３は、制御部１はＨＤＤ２０４に保存された監査ログを全て管理サーバへ送信する。

ステップＳ１００４は、制御部２で取得した複合機の全てのログをＨＤＤ２２４に保存する。ここで、Ｓ１００４からＳ１００６までのステップ」は、複合機ごとに行っても良いし、監査ログ取得先リストの取得先である複数の複合機の監査ログを取得してから、一括して行っても良い。

ステップＳ１００５は、Ｓ０８０２に相当する。例えば、Ｕｓｅｒ００１に紐づいた監査ログの取得要求の場合、制御部２はＨＤＤ２２４からＵｓｅｒ００１が複合機を操作した際の監査ログをフィルタして取得する。

次にステップＳ１００６において、制御部２は監査ログを取得する条件に一致した監査ログを取得できたかを判断する。

ステップＳ１００６において、制御部２は監査ログを取得できたと判断した場合、ステップＳ１００７に移行し、図１０の処理を終了する。

ステップＳ１００６において、制御部２は監査ログを取得できなかった判断した場合、ステップＳ１００８に移行し、制御部２はエラー通知結果を返す。そして図１０の処理を終了する。

図１０の処理の終了後、図４のステップＳ０４１６に移行する。

図５、図１０では、ＰＣ０２を介してユーザから監査ログ取得要求を受けることで、管理サーバが監査ログの取得を始めた。しかし、監査ログ取得要求を待たずに、予め管理サーバ２０００が定期的に複合機の監査ログを取得し管理サーバ２０００のＨＤＤ２２４に保存しておいてもよい。つまり、予め複合機から引きあげＨＤＤ２２４に保存した監査ログから、ＰＣ０２の指示に基づいた監査ログを、管理サーバ２０００が取得する構成でもよく、限定はしない。

予め複合機から監査ログを引き上げる場合には、複合機側で前回の送信から所定時間経過するごとに監査ログを送信しても良いし、管理サーバ側で前回の受信から所定時間経過するごとに監査ログを受信しても良い。また、所定時間経過するごとでなく、所定のデータ量に達するごとに複合機が送信する方法でもよく、限定しない。

ＰＣ０２からの指示の都度に管理サーバ２０００がそれぞれの複合機から監査ログを取得する実施例１の場合のほうが常に最新の監査ログを取得可能である。しかし、予め管理サーバ２０００に蓄積する実施例２場合のほうがＰＣ０２から指示を受けた際にすぐに監査ログを送信することが可能である。これは監査ログを確認するユーザの要望次第であり、どちらの構成もありうる。

次に、本発明の実施例３について説明する。

実施例１及び実施例２では図６（Ａ）の画面６０１において、事前に管理者はユーザがどの複合機を利用しているかを設定した上で、ユーザに紐づく監査ログを対象となる複合機から取得していた。しかしながら、ユーザの異動や新しい複合機の追加などによって利用される複合機は変化する場合があり、その都度管理者がユーザと複合機を紐づけて設定するのは手間である。

実施例３は、監査ログ機能を持つ複合機に対して、自動的にユーザが利用した複合機を登録する制御について説明する。

なお、本実施例において、ネットワ－ク構成図、情報処理装置である複合機１０００や管理サーバ２０００のハ－ドウェア構成、ソフトウェア構成、監査ログ取得先リストを生成するための処理、監査ログ取得処理など、説明しない部分については、実施例１及び実施例２と同じである。

図９は複合機１０００のログイン処理を説明するフローチャートである。なお、この処理は、制御部１のＣＰＵ２０１がＲＡＭ２０３に展開したプログラムを実行することにより達成される。

ログイン処理は図９のステップＳ０９０１から始まる。

ステップＳ０９０１において、制御部１は操作パネル２１０にログイン画面を表示させる。次にステップＳ０９０２に移行する。

ステップＳ０９０２において、操作パネル２１０はユーザからのユーザ情報とパスワードの入力を受け付ける。入力されたユーザ情報とパスワードは操作部インターフェース２０９を介してＲＡＭ２０３に保持される。本実施例ではユーザ情報とパスワードを一時記憶するためにＲＡＭ２０３を使用しているが、これはＨＤＤ２０４など記憶可能な別の装置でもよく、限定はしない。後述の実施例に関しても同様に限定はしない。また、本実施例では、複合機１０００はユーザ認証管理されたユーザ情報に紐づくパスワードをＨＤＤ２０４に記憶するものとするが、これについても管理サーバやＩＤａａＳ（ＩｄｅｎｔｉｔｙａｓａＳｅｒｖｉｃｅ）上に保管しておいてもよく、限定はしない。

ステップＳ０９０３において、制御部１は入力されたユーザ情報に紐づくパスワードをＨＤＤ２０４から取得し、入力されたパスワードと比較し、正しいパスワードかを検証する。そしてステップＳ０９０４に移行する。

ステップＳ０９０４において、制御部１が入力されたパスワードは正しくないと判断した場合、制御部１は操作パネル２１０にエラーを表示させ、ステップＳ０９０２に移行する。ステップＳ０９０４において、制御部１が入力されたパスワードは正しいと判断した場合、制御部１はステップ０９０５に移行し、複合機１０００へのログインを許可する。

次にステップＳ０９０６において、制御部１はログインしたユーザ情報をＲＡＭ２０３に保持する。

次にステップＳ０９０７において、制御部１はＲＡＭ２０３に保持したユーザ情報とログインした複合機のデバイス情報をもとに、複合機における利用履歴情報を生成する。本実施例における複合機における利用履歴情報とは、どのユーザがいつどの複合機を利用したかという情報である。

次にステップＳ０９０８において制御部１は管理サーバ２０００に複合機における利用履歴情報を送信する。そして図９の処理を終了する。

ステップＳ０９０８の処理によって管理サーバ２０００の制御部２はＨＤＤ２２４に保持する図６の画面６０１を更新する。例えば図６（Ａ）の画面６０１の状態の際に、ｕｓｅｒ００１が新たに複合機１００１にログインした場合、取得対象デバイス設定６０４に複合機１００１が追加され、図６（Ｂ）の管理テーブルａの画面６０１となる。なお、このＳ０９０８の処理はユーザが新たな複合機を操作した際にその都度管理サーバ２０００に複合機における利用履歴情報を送信してもよいし、ある程度の期間をまとめて保持しておき、定期的に送信してもよい。また、管理サーバ２０００が複合機に対して取得しにいってもよく、特に限定はしない。

この上述のＳ０９０７，Ｓ０９０８の処理によって、管理者が事前にユーザがどの複合機を利用しているかを設定せずとも、ユーザのログイン処理に応じて自動的に監査ログを取得する対象のデバイスを判断するための設定を追加することができる。これによって管理者が設定を追加する処理の手間を削減することが可能となる。

なお、本実施例ではユーザのログイン処理をきっかけに監査ログを取得する対象のデバイスを判断するための設定を追加したが、複合機に対してコピーなどの機能を初めて利用した場合など別の操作をきっかけとしてもよく、特に限定はしない。

（その他の実施例）
また、本発明の目的は、以下の処理を実行することによっても達成される。即ち、上述した実施例の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）が記憶媒体に格納されたプログラムコードを読み出す処理である。この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施の形態の機能を実現することになり、そのプログラムコード及び該プログラムコードを記憶した記憶媒体は本発明を構成することになる。

１０００複合機
１００内部ネットワーク
２００外部ネットワーク
２０００管理サーバ
３０１複合機１０００のネットワークドライバ
３０５複合機１１００のデバイス制御部
３２１管理サーバ２０００のネットワークドライバ
３２５管理サーバ２０００のデバイス制御部

Claims

１または複数の印刷装置と、前記印刷装置とネットワークを介して通信可能なサーバとを備える印刷システムであって、
前記サーバは、
ユーザ識別情報と、前記印刷装置の操作ユーザを監査対象として指定した監査ログを取得するための指示とを受け付ける受付手段と、
前記ユーザ識別情報に対応するユーザの所属グループと、前記監査対象の操作ユーザの所属グループとが一致または対応した場合、指示を前記１または複数の印刷装置へ送信する第１送信手段と、
を備え、
前記印刷装置は、
前記監査ログを前記印刷装置の操作ユーザと紐づけて記憶する第１記憶手段と、
前記サーバから前記指示を受信する第１受信手段と、
受信した前記指示で指定された操作ユーザの前記監査ログを前記サーバへ送信する第２送信手段と、
を備える印刷システム。
前記サーバは、すくなくとも前記ユーザと前記ユーザの所属グループとが紐づいた第１管理テーブルと、前記操作ユーザと前記操作ユーザの所属グループと前記操作ユーザが使用した前記印刷装置とが紐づいた第２管理テーブルとを記憶する第２記憶手段と、
前記ユーザと前記ユーザの所属グループ、前記操作ユーザと前記操作ユーザの所属グループとを判断する判断手段と、
を備え
前記判断手段は、すくなくとも前記第１管理テーブルを用いて、前記ユーザの所属グループを判断し、すくなくとも前記第２管理テーブルを用いて、前記操作ユーザの所属グループを判断する特徴を有する請求項１に記載の印刷システム。
前記ユーザの所属グループと、前記操作ユーザの所属グループとが一致または対応しない場合、エラーを表示する
特徴を有する請求項１または２に記載の印刷システム。
前記第１送信手段で前記指示を送信する送信先の前記１または複数の印刷装置は、
前記第２管理テーブルで紐づけられた前記操作ユーザの使用した１または複数の印刷装置である
特徴を有する請求項２または３に記載の印刷システム。
前記サーバは、受信した前記指示で指定された操作ユーザの前記監査ログを受信する第２受信手段と、
前記受信した前記監査ログを表示する表示手段と、
を備え、
前記表示手段は、前記１または複数の印刷装置から受信した前記監査ログを結合して表示する
特徴を有する請求項１乃至４のいずれか１項に記載の印刷システム。
前記印刷装置は、前記印刷装置を利用する前記操作ユーザを認証する認証手段と、
前記印刷装置を利用した操作ユーザの利用履歴を前記サーバへ送信する第３送信手段と、
を備え、
前記サーバは、前記利用履歴を用いて前記第２管理テーブルの前記操作ユーザの使用した前記印刷装置を更新する
特徴を有する請求項２乃至５のいずれか１項に記載の印刷システム。
前記ネットワークは、すくなくともファイアウォールで保護されていないネットワークを含む
特徴を有する請求項１乃至６のいずれか１項に記載の印刷システム。
監査ログを操作ユーザと紐づけて記憶する１または複数の印刷装置とネットワークを介して通信可能なサーバであって、
ユーザ識別情報と、前記印刷装置の操作ユーザを監査対象として指定した監査ログを取得するための指示とを受け付ける受付手段と、
前記ユーザ識別情報に対応するユーザの所属グループと、前記監査対象の操作ユーザの所属グループとが一致または対応した場合、指示を前記１または複数の印刷装置に送信する第１送信手段と、
前記指示で指定された操作ユーザの前記監査ログを前記印刷装置から受信する受信手段と、
を備えるサーバ。
すくなくとも前記ユーザと前記ユーザの所属グループとが紐づいた第１管理テーブルと、前記操作ユーザと前記操作ユーザの所属グループと前記操作ユーザが使用した前記印刷装置とが紐づいた第２管理テーブルとを記録する記憶手段と、
前記ユーザと前記ユーザの所属グループ、前記操作ユーザと前記操作ユーザの所属グループとを判断する判断手段と、
を備え、
前記判断手段は、すくなくとも前記第１管理テーブルを用いて、前記ユーザの所属グループを判断し、すくなくとも前記第２管理テーブルを用いて、前記操作ユーザの所属グループを判断する
特徴を有する請求項８に記載のサーバ。
前記ユーザの所属グループと、前記操作ユーザの所属グループとが一致または対応しない場合、エラーを表示する
特徴を有する請求項８または９に記載のサーバ。
前記送信手段で前記指示を送信する送信先の前記印刷装置は、
前記第２管理テーブルで紐づけられた前記操作ユーザの使用した１または複数の印刷装置である
特徴を有する請求項９または１０に記載のサーバ。
前記受信手段で受信した前記監査ログを表示する表示手段と、
を備え、
前記表示手段は、前記１または複数の印刷装置から受信した前記監査ログを結合して表示する
特徴を有する請求項８乃至１１のいずれか１項に記載のサーバ。
前記ネットワークは、すくなくともファイアウォールで保護されていないネットワークを含む
特徴を有する請求項８乃至１２のいずれか１項に記載のサーバ。
監査ログを操作ユーザと紐づけて記憶する１または複数の印刷装置とネットワークを介して通信可能なサーバであって、
前記１または複数の印刷装置からの監査ログを受信する受信手段と、
ユーザ識別情報と、前記印刷装置の操作ユーザを監査対象として指定した監査ログを取得するための指示とを受け付ける受付手段と、
前記ユーザ識別情報に対応するユーザの所属グループと、前記監査対象の操作ユーザの所属グループとが一致または対応した場合、前記受信した前記監査ログから、前記指示で指定された操作ユーザの前記監査ログを抽出する特徴を有するサーバ。
すくなくとも前記ユーザと前記ユーザの所属グループとが紐づいた第１管理テーブルと、前記操作ユーザと前記操作ユーザの所属グループと前記操作ユーザが使用した前記印刷装置とが紐づいた第２管理テーブルとを記録する記憶手段と、
前記ユーザと前記ユーザの所属グループ、前記操作ユーザと前記操作ユーザの所属グループとを判断する判断手段と、
を備え、
前記判断手段は、すくなくとも前記第１管理テーブルを用いて、前記ユーザの所属グループを判断し、すくなくとも前記第２管理テーブルを用いて、前記操作ユーザの所属グループを判断する
特徴を有する請求項１４に記載のサーバ。
前記ユーザの所属グループと、前記操作ユーザの所属グループとが一致または対応しない場合、エラーを表示する
特徴を有する請求項１４または１５に記載のサーバ。
前記受信手段は、前記受付手段で前記指示を受け付けると、前記印刷装置から送信される監査ログを受信する
特徴を有する請求項１４乃至１６のいずれか１項に記載のサーバ。
前記受信手段は、前回の送信から所定時間経過したことにより前記印刷装置から送信される監査ログを受信する
特徴を有する請求項１４乃至１６のいずれか１項に記載のサーバ。
前記ネットワークは、すくなくともファイアウォールで保護されていないネットワークを含む
特徴を有する請求項１４乃至１８のいずれか１項に記載のサーバ。
監査ログを操作ユーザと紐づけて記憶する１または複数の印刷装置と、前記印刷装置とネットワークを介して通信可能なサーバとを備える印刷システムであって、
ユーザ識別情報と、監査対象の操作ユーザの監査ログを取得するための指示とを前記サーバで受け付ける受付ステップと、
前記ユーザ識別情報に対応するユーザの所属グループと、前記監査対象の操作ユーザの所属グループとが一致または対応した場合、指示を前記サーバから前記印刷装置へ送信する第１送信ステップと、
前記印刷装置が前記サーバから受信した前記指示で指定された操作ユーザの前記監査ログを前記印刷装置から前記サーバへ送信する第２送信ステップと、
を備える印刷システムの制御方法。
監査ログを操作ユーザと紐づけて記憶する１または複数の印刷装置とネットワークを介して通信可能なサーバであって、
ユーザ識別情報と、監査対象の操作ユーザの監査ログを取得するための指示とを受け付ける受付ステップと、
前記ユーザ識別情報に対応するユーザの所属グループと、前記監査対象の操作ユーザの所属グループとが一致または対応した場合、指示を前記印刷装置に送信する送信ステップと、
前記指示で指定された操作ユーザの監査ログを前記印刷装置から受信する受信ステップと、
を備えるサーバの制御方法。
監査ログを操作ユーザと紐づけて記憶する１または複数の印刷装置とネットワークを介して通信可能なサーバであって、
前記１または複数の印刷装置からの監査ログを受信する受信ステップと、
ユーザ識別情報と、監査対象の操作ユーザの監査ログを取得するための指示とを受け付ける受付ステップと、
を備え、
前記ユーザ識別情報に対応するユーザの所属グループと、前記監査対象の操作ユーザの所属グループとが一致または対応した場合、前記受信した監査ログから前記指示で指定された操作ユーザの監査ログを抽出する特徴を有するサーバの制御方法。