JP2023016572A - 情報処理システムおよび情報処理装置 - Google Patents

Abstract

【課題】認証されたユーザによる画像処理装置の利用を画像形成装置が対応する拠点ごとに制限する。【解決手段】情報処理システムは、ユーザの認証情報により一または複数の画像処理装置を認証し、認証された一または複数の画像処理装置の中から、拠点情報により分類された画像処理装置についてユーザによる利用を許可することを特徴とする。【選択図】図５

Description

本発明は、情報処理システムおよび情報処理装置に関する。

特許文献１には、生体認証のための認証モジュールをもつユーザの携帯端末と通信できる画像処理装置であって、サービス提供システムで発行された検証用データを受信した場合に生体認証に携帯端末の有する認証モジュールを利用し、さらに、サービス提供システムと連携する機器認証システムに、認証トークンの発行を要求する構成について記載されている。

特開２０１８－２０５９０６号報

事前に登録されているユーザとして認証された場合、認証されたユーザに対して、一律に画像処理装置の利用を認可する態様がある。認証されたユーザは、全ての画像処理装置の利用や、画像処理装置の全ての機能の利用が認可される。しかしながら、例えばセキュリティ対策として、認証されたユーザに対して、その利用を一律に認可したくない場合がある。
本発明の目的は、認証されたユーザによる画像処理装置の利用を画像形成装置が対応する拠点ごとに制限することにある。

請求項１に記載の発明は、ユーザの認証情報により一または複数の画像処理装置を認証し、認証された前記一または複数の画像処理装置の中から、拠点情報により分類された画像処理装置について前記ユーザによる利用を許可する情報処理システムである。
請求項２に記載の発明は、前記拠点情報は、前記画像処理装置が設置された構造物の所在地を示すことを特徴とする請求項１に記載の情報処理システムである。
請求項３に記載の発明は、前記拠点情報は、前記画像処理装置が設置された前記構造物内の階数および居室の少なくとも１つを示すことを特徴とする請求項２に記載の情報処理システムである。
請求項４に記載の発明は、前記認証情報による認証は、集合体であるテナント単位で行われ、同一テナント内であっても前記拠点情報の違いによって画像形成の機能を制限することを特徴とする請求項１に記載の情報処理システムである。
請求項５に記載の発明は、前記認証情報により認証された前記一または複数の画像処理装置と認証されていない他の画像処理装置とが前記拠点情報を同じくする場合に、認証を共有することを特徴とする請求項４に記載の情報処理システムである。
請求項６に記載の発明は、前記拠点情報により位置情報の近い画像処理装置間で前記テナントの情報を共有することで、他の画像処理装置による利用を可能とすることを特徴とする請求項４に記載の情報処理システムである。
請求項７に記載の発明は、前記認証情報を入力する認証器と、前記拠点情報により分類された前記画像処理装置と、の位置関係を示す位置情報に基づいて、当該画像処理装置について前記ユーザによる利用を制限する請求項１に記載の情報処理システムである。
請求項８に記載の発明は、前記認証情報により認証された前記ユーザが前記一または複数の画像処理装置を利用した履歴に基づいて、前記位置情報が予め定められた条件を満たすか否かを判断することを特徴とする請求項７に記載の情報処理システムである。
請求項９に記載の発明は、前記位置情報が予め定められた条件を満たさない場合、前記ユーザが利用しようとする前記画像処理装置は過去に利用したことがない旨を通知することを特徴とする請求項８に記載の情報処理システムである。
請求項１０に記載の発明は、前記位置情報が予め定められた条件を満たさない場合、前記ユーザに対して認証情報をさらに要求することを特徴とする請求項８に記載の情報処理システムである。
請求項１１に記載の発明は、プロセッサを備え、前記プロセッサは、ユーザの認証情報により一または複数の画像処理装置を認証し、認証された前記一または複数の画像処理装置の中から、拠点情報により分類された画像処理装置について前記ユーザによる利用を許可する情報処理装置である。

請求項１および請求項１１の発明によれば、認証されたユーザによる画像処理装置の利用を画像形成装置が対応する拠点ごとに制限することができる。
請求項２の発明によれば、認証されたユーザによる画像処理装置の利用の制限を、画像処理装置が設置された構造物の所在地によって変更することができる。
請求項３の発明によれば、認証されたユーザによる画像処理装置の利用の制限を、同一構造物内の画像処理装置にて設置された階数や居室によって変更することができる。
請求項４の発明によれば、同一の認証結果を得る複数のユーザに対して、画像処理装置の利用の制限を柔軟に設定することができる。
請求項５の発明によれば、意図しないユーザが制限なく画像処理装置を利用することを防ぐことができる。
請求項６の発明によれば、認証されたユーザによる画像処理装置の利用を制限する設定がされないことを防ぐことができる。
請求項７の発明によれば、認証されたユーザとは異なる者が画像処理装置を利用することを防ぐことができる。
請求項８の発明によれば、認証器の所有者とは異なる者が画像処理装置を利用する恐れを低減することができる。
請求項９の発明によれば、認証器の所有者とは異なる者が画像処理装置を利用している可能性を通知することができる。
請求項１０の発明によれば、認証器の所有者による画像処理装置の利用を妨げないことができる。

本実施の形態が適用される情報処理システムの全体構成例を示した図である。 本実施の形態に係るサーバ装置のハードウェア構成の一例を示したブロック図である。 本実施の形態に係る画像処理装置のハードウェア構成の一例を示したブロック図である。 本実施の形態に係るサーバ装置の機能構成の一例を示したブロック図である。 本実施の形態に係る画像処理装置の機能構成の一例を示したブロック図である。 本実施の形態に係るサーバ装置がユーザの認可情報を管理する処理手順を示したフローチャートである。 本実施の形態に係る画像処理装置が画像形成の機能を制限する処理手順を示したフローチャートである。 本実施の形態が適用される複数の画像処理装置の関係の一例を示す図である。

以下、添付図面を参照して、本発明の実施の形態について詳細に説明する。
＜情報処理システム１の全体構成＞
図１は、本実施の形態が適用される情報処理システム１の全体構成例を示した図である。
図示するように、この情報処理システム１は、認証されたユーザによる画像処理装置２０の利用を認可する情報を管理するサーバ装置１０と、認証されたユーザによる利用を制限する複数の画像処理装置２０（２０ａ,２０ｂ,… ）とが、通信回線８０を介して接続されることにより構成されている。さらに、画像処理装置２０を利用するユーザの認証を行う認証器３０を備えてもよい。この通信回線８０は、例えば、インターネット等の回線であり、サーバ装置１０と画像処理装置２０との間の情報通信に用いられる。
なお、本実施の形態において、「認可」とは、ユーザによる特定の画像処理装置２０の利用を認めて、許可することである。また、本実施の形態において、「認証」とは、ある対象の正当性や真正性を何らかの手段によって確かめることである。この認証にて、画像処理装置２０を利用するユーザが名乗った通りの本人であること、ユーザの利用が認可され得る画像処理装置２０であること等が確かめられる。

サーバ装置１０は、ユーザの操作により画像処理装置２０から送られた要求に応じて、ユーザに対し画像処理装置２０を通じてサービスを提供するための情報処理装置である。このサービスとして、本実施の形態におけるサーバ装置１０は、文書データ、認可情報、認証情報等を管理する。

ここで、文書データとは、アップロードされた電子文書のことである。この文書は、文字のほかに画像を含んでいてもよく、文字を含まず画像のみからなっていてもよい。
また、認可情報とは、サーバ装置１０に予め登録されている情報であって、画像処理装置２０の利用を認めて、許可する対象を示す情報のことである。
さらに、認証情報とは、ユーザを特定する情報のことである。この認証情報により、特定されたユーザが利用する一または複数の画像処理装置が認証される。

画像処理装置２０は、情報処理システム１を利用するユーザの操作に基づく文書データのアップロードや印刷の実行のための装置である。本実施の形態における画像処理装置２０は、認証されたユーザの指示に伴い、例えば、画像読み取り機能（スキャン機能）、印刷機能（プリント機能）、複写機能（コピー機能）及びファクシミリ機能等の各種の画像処理機能を提供する、いわゆる複合機である。ユーザの認証は、ユーザＩＤ、パスワード、生体情報等の画像処理装置２０や認証器３０への入力によって実行される。

認証器３０は、ユーザが画像処理装置２０を利用する場合に、画像処理装置２０に要求されるユーザの認証情報を入力するための装置である。より詳しくは、認証器３０は、情報処理システム１を利用するユーザが一の画像処理装置２０へのログインを要求する場合、生体情報等によりユーザを認証して、得られたユーザの認証情報を画像処理装置２０に送信する。認証器３０は、例えば、タブレット端末、スマートフォン、パーソナルコンピュータ等が挙げられる。

＜サーバ装置１０のハードウェア構成＞
図２は、本実施の形態におけるサーバ装置１０のハードウェア構成例を示した図である。
本実施の形態に係るサーバ装置１０は、認可情報の管理に際して予め定められた管理プログラムに従ってデジタル演算処理を実行する演算処理部１１と、認可情報、認証情報、文書データ等が記録される例えばＨＤＤ（Hard Disk Drive）にて実現される２次記憶部１２と、通信回線８０（図１参照）を介して情報の送受信を行う通信部１３とを有している。

演算処理部１１は、プロセッサの一例として装置全体を制御するＣＰＵ１１ａ、ＣＰＵ１１ａの作業用メモリ等として用いられるＲＡＭ１１ｂ、ＣＰＵ１１ａにより実行される管理プログラム等が格納されるＲＯＭ１１ｃを備えている。また、書き換え可能で電源供給が途絶えた場合にもデータを保持できる不揮発性メモリ１１ｄ、演算処理部１１に接続される通信部１３等の各部を制御するインターフェース部１１ｅを備えている。不揮発性メモリ１１ｄは、例えば、電池によりバックアップされたＳＲＡＭやフラッシュメモリ等で構成され、画像処理装置２０にて印刷される文書データ等が記憶されている。また、２次記憶部１２には、文書データ等が記憶される他、演算処理部１１により実行される管理プログラムが記憶されている。演算処理部１１がこの２次記憶部１２に記憶された管理プログラムを読み込むことによって、本実施の形態のサーバ装置１０の各処理が実行される。

＜画像処理装置２０のハードウェア構成＞
図３は、本実施の形態に係る画像処理装置２０のハードウェア構成の一例を示したブロック図である。本実施の形態に係る画像処理装置２０は、認証されたユーザによる利用の制限に際して予め定められた処理プログラムに従ってデジタル演算処理を実行する演算処理部２１と、認可情報等が記録される例えばＨＤＤ（Hard Disk Drive）にて実現される２次記憶部２２と、通信回線８０（図１参照）を介して情報の送受信を行う通信部２３とを有している。また、ユーザからの入力操作を受け付けるキー、タッチパネルなどの入力部２４と、ユーザに対して画像やテキスト情報などを表示する液晶ディスプレイパネルや有機ＥＬ（Electro Luminescence）ディスプレイパネルなどからなる表示部２５と、スキャン機能、プリント機能、コピー機能及びファクシミリ機能等の各種の画像処理機能を実現する画像処理部２６とを有している。

演算処理部２１は、プロセッサの一例として装置全体を制御するＣＰＵ２１ａ、ＣＰＵ２１ａの作業用メモリ等として用いられるＲＡＭ２１ｂ、ＣＰＵ２１ａにより実行される処理プログラム等が格納されるＲＯＭ２１ｃを備えている。また、書き換え可能で電源供給が途絶えた場合にもデータを保持できる不揮発性メモリ２１ｄ、演算処理部２１に接続される入力部２４等の各部を制御するインターフェース部２１ｅを備えている。不揮発性メモリ２１ｄは、例えば、電池によりバックアップされたＳＲＡＭやフラッシュメモリ等で構成され、画像処理部２６にて処理される文書データが記憶されている。また、２次記憶部２２には、認可情報等が記憶される他、演算処理部２１により実行される画像処理プログラムが記憶されている。演算処理部２１がこの２次記憶部２２に記憶された処理プログラムを読み込むことによって、本実施の形態の画像処理装置２０の各処理が実行される。

ここで、プロセッサの一例としてのＣＰＵ１１ａ、２１ａによって実行されるプログラムは、磁気記録媒体（磁気テープ、磁気ディスクなど）、光記録媒体（光ディスクなど）、光磁気記録媒体、半導体メモリなどのコンピュータが読取可能な記録媒体に記憶した状態で、演算処理部１１、２１へ提供される。また、ＣＰＵ１１ａ、２１ａによって実行されるプログラムは、インターネットなどの通信手段を用いてサーバ装置１０、画像処理装置２０にダウンロードしてもよい。
なお、本実施形態において、プロセッサとは、広義的なプロセッサを指し、汎用的なプロセッサ（例えばＣＰＵ等）や、専用のプロセッサ（例えばGPU： Graphics Processing Unit、ASIC： Application Specific Integrated Circuit、FPGA： Field Programmable Gate Array、プログラマブル論理デバイス、等）を含むものである。
また、プロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は、本実施形態において記載した順序のみに限定されるものではなく、変更してもよい。

＜サーバ装置１０の機能構成＞
次に、サーバ装置１０の機能構成について説明する。
図４は、本実施の形態に係るサーバ装置１０の機能構成の一例を示したブロック図である。サーバ装置１０は、図２に示した演算処理部１１にて実現される、要求受付部１１１と、認可情報管理部１１２と、文書データ管理部１１３と、テナント情報記憶部１１４と、拠点情報記憶部１１５と、位置情報記憶部１１６と、文書データ記憶部１１７とを有する。この図４では、図２に示す通信部１３について、その機能により、画像処理装置２０からの要求や認証情報等を受信する受信部１３ａと、画像処理装置２０に認可情報等を送信する送信部１３ｂとに分けて表記している。

要求受付部１１１は、ユーザの指示に伴って画像処理装置２０等から送信され受信部１３ａが受信する情報から、認証されたユーザの認証情報を取得して要求を受け付ける。より詳しくは、要求受付部１１１は、画像処理装置２０に関する認可情報、文書データの提供や記憶等を求める要求を受け付ける。

認可情報管理部１１２は、要求受付部１１１が受け付けた要求に基づいて、テナント情報記憶部１１４と、拠点情報記憶部１１５と、位置情報記憶部１１６とに、要求された認可情報が記憶されているか否かを検索する。要求された認可情報が記憶されている場合、認可情報管理部１１２は、要求された認可情報を取り出し、送信部１３ｂを介して要求した画像処理装置２０へ送信する。さらに、認可情報管理部１１２は、認可情報を要求した画像処理装置２０や認証器３０に関する情報を取得する。また、認可情報管理部１１２は、要求受付部１１１が受け付けた要求に基づいて、テナント情報記憶部１１４と、拠点情報記憶部１１５と、位置情報記憶部１１６とに、記憶されている認可情報を更新する。

文書データ管理部１１３は、要求受付部１１１が受け付けた要求に基づいて、文書データ記憶部１１７に記憶された文書データから要求された文書データを抽出する。より詳しくは、文書データ管理部１１３は、文書データ記憶部１１７から要求された文書データを取り出し、送信部１３ｂを介して要求した画像処理装置２０へ送信する。また、文書データ管理部１１３は、要求受付部１１１が受け付けた要求に基づいて、画像処理装置２０等から取得した文書データを文書データ記憶部１１７に記憶させる処理を行う。より詳しくは、文書データ管理部１１３は、文書データを提供したユーザまたは画像処理装置２０とは異なる他のユーザまたは他の画像処理装置２０の要求に基づく文書データの抽出を図るための処理を行う。

テナント情報記憶部１１４は、認可情報であって、同じ認証の結果を与えたいユーザのグループを示す情報であるテナント情報を記憶する。より詳しくは、テナント情報記憶部１１４は、ユーザの会社、部署、階級などの所属を示すテナント情報を記憶する。このテナント情報記憶部１１４は、不揮発性メモリ１１ｄにて実現される。

拠点情報記憶部１１５は、認可情報であって、画像処理装置２０を分類する情報である拠点情報を記憶する。より詳しくは、拠点情報記憶部１１５は、画像処理装置２０が設置されている場所を記憶している。この場所とは、画像処理装置２０が設置された構造物の地域、所在地のことである。また、この場所は、画像処理装置２０が設置された構造物内の階数および居室の少なくとも１つであってもよい。拠点情報記憶部１１５は、不揮発性メモリ１１ｄにて実現される。

位置情報記憶部１１６は、認可情報であって、ユーザが使用した画像処理装置２０を示す情報である位置情報を記憶する。この位置情報は、画像処理装置２０と認証器３０との位置関係を示す情報であってもよい。位置情報記憶部１１６は、例えば、画像処理装置２０の拠点情報と認証器３０にてＧＰＳ（Global Positioning System）衛星からの電波を受信して位置が測定された測定結果との関係、画像処理装置２０と認証器３０とのＢｌｕｅｔｏｏｔｈ（登録商標）による接続の状況等を、位置情報として記憶する。位置情報記憶部１１６は、不揮発性メモリ１１ｄにて実現される。

文書データ記憶部１１７は、文書データ管理部１１３が取得した文書データを記憶する。この文書データ記憶部１１７は、不揮発性メモリ１１ｄにて実現される。

＜画像処理装置２０の機能構成＞
次に、画像処理装置２０の機能構成について説明する。
図５は、本実施の形態に係る画像処理装置２０の機能構成の一例を示したブロック図である。図示するように、画像処理装置２０は、演算処理部２１（図３参照）にて実現される、操作判定部２１１と、ユーザ認証部２１２と、認可判断部２１３と、表示制御部２１４と、画像処理制御部２１５と、ユーザ認証情報記憶部２１６と、拠点情報記憶部２１７と、認可情報記憶部２１８と、通信処理部２１９とを有する。

操作判定部２１１は、画像処理装置２０に対し、入力部２４等を介したユーザ操作が行われたか否かを判定する。このユーザ操作とは、例えば、画像処理装置２０にログインする操作、画像処理部２６による処理を指示する操作等である。

ユーザ認証部２１２は、操作判定部２１１が判定した内容に基づいて、ユーザのログインに関して認証するか否かを判断する。より詳しくは、ユーザ認証部２１２は、画像処理装置２０を利用するユーザが名乗った通りの本人であると認証するか否かを判断する。この認証の条件として、例えば、ユーザＩＤ、パスワード、生体情報等が予め登録されている情報と一致することなどが挙げられる。ユーザ認証部２１２は、ユーザからログインを要求されている場合に、ユーザＩＤ、生体情報等を取得したユーザの認証器３０からＦＩＤＯ（Fast ID Online）認証の要求を受け付けた際にユーザのログインに関して認証すると判断してもよい。

認可判断部２１３は、自装置の利用を許可する対象を示す登録された認可情報と、ユーザ認証部２１２にて認証されたユーザによる画像処理装置２０の利用を許可する認可情報とに基づいて、認証されたユーザに自装置の利用を認可するか否かを判断する。より詳しくは、認可判断部２１３は、認可情報に基づいて、認証されたユーザの利用を認可する画像処理機能を判断する。

表示制御部２１４は、操作判定部２１１、ユーザ認証部２１２、認可判断部２１３から取得した内容に基づいて、ユーザに選択される画像処理機能を指示する指示画像の表示の態様等を制御する。

画像処理制御部２１５は、操作判定部２１１、ユーザ認証部２１２、認可判断部２１３から取得した内容に基づいて、認証されたユーザにより利用される画像処理機能を制御する。より詳しくは、画像処理制御部２１５は、全ての画像処理機能の停止、複数の画像処理機能のうち一部の画像処理機能の稼働、各種の画像処理機能の設定の変更等を制限する。

ユーザ認証情報記憶部２１６は、ユーザ認証部２１２や通信処理部２１９から、ユーザの認証情報を取得して記憶する。
拠点情報記憶部２１７は、２次記憶部２２や通信処理部２１９から、自装置の拠点情報を取得して記憶する。
認可情報記憶部２１８は、２次記憶部２２や通信処理部２１９から、自装置の利用を許可する認可情報を取得して記憶する。
これらのユーザ認証情報記憶部２１６、拠点情報記憶部２１７、認可情報記憶部２１８は、不揮発性メモリ２１ｄにて実現される。

通信処理部２１９は、通信部２３が送信または受信する情報を処理する。通信処理部２１９は、ユーザ認証部２１２が判断した内容を取得し、利用を要求するユーザの認証情報を抽出して、通信部２３を介してサーバ装置１０に対し、抽出された認証情報に関連する認可情報を要求する。通信処理部２１９は、認可判断部２１３が判断した内容を取得し、認証されたユーザの利用を認可しない場合、通信部２３を介して情報処理システム１を管理する管理者や認証されたユーザに対する通知、さらなるユーザの認証を要求してもよい。また、通信処理部２１９は、通信部２３を介してサーバ装置１０や他の画像処理装置２０から文書データや認可情報等を取得し、ユーザ認証部２１２、認可判断部２１３、表示制御部２１４、ユーザ認証情報記憶部２１６、拠点情報記憶部２１７、認可情報記憶部２１８等が必要とする情報を提供する。言い換えると、通信処理部２１９は、取得した情報を処理して判断する。

＜サーバ装置１０の認可情報の管理の処理＞
次に、サーバ装置１０の認可情報の管理について、図４、図６を用いて説明する。ここでは、サーバ装置１０にて画像処理装置２０から認証されたユーザに関する認可情報の要求を受け付けた場合を例としている。
図６は、サーバ装置１０が認可情報を管理する処理手順を示したフローチャートである。

図６に示すフローチャートにて、図４に示す要求受付部１１１は、画像処理装置２０から送信され受信部１３ａが受信する情報から、認証されたユーザに関する認可情報の要求を受け付ける（ステップ５０１）。認可情報管理部１１２は、要求受付部１１１が受け付けた要求に基づいて、要求された認可情報のうち、テナント情報記憶部１１４にて、ユーザの認証情報に関連するテナント情報を検索する（ステップ５０２）。要求された認可情報は、例えば、本人であると認証されたユーザに対して、ユーザが所属する集合体であるテナント単位で、利用を許可する画像処理装置２０を認証し、制限するテナント情報である。

次に、認可情報管理部１１２は、要求受付部１１１が受け付けた要求に基づいて、要求された認可情報のうち、拠点情報記憶部１１５にて、ユーザの認証情報に関連する拠点情報を検索する（ステップ５０３）。要求された認可情報は、例えば、同じテナント情報を有するユーザに対して、利用を許可する画像処理装置２０を、画像処理装置２０の設置場所に応じて制限する拠点情報である。

続いて、認可情報管理部１１２は、要求受付部１１１が受け付けた要求に基づいて、要求された認可情報のうち、位置情報記憶部１１６にて、ユーザの認証情報に関連する位置情報を検索する（ステップ５０４）。要求された認可情報は、例えば、同じ拠点情報を有するユーザに対して、利用を許可する画像処理装置２０を、ユーザが過去に利用した画像処理装置２０の位置や、その画像処理装置２０と認証器３０との位置関係に応じて制限する位置情報である。

認可情報管理部１１２は、テナント情報記憶部１１４、拠点情報記憶部１１５、位置情報記憶部１１６から要求された認可情報を取り出し、送信部１３ｂを介して要求した画像処理装置２０へ送信する（ステップ５０５）。位置情報記憶部１１６は、認可情報の送信先の画像処理装置２０に関する位置情報を記憶して（ステップ５０６）、処理は終了する。

以上の処理により、サーバ装置１０は、認証されたユーザによる画像処理装置２０の操作を画像形成装置が対応する拠点ごとに制限する制限する情報を提供することを図る。また、サーバ装置１０は、認可情報を管理することで、複数の画像処理装置２０にて認可情報の更新を行う手間を省く。

上述した例では、サーバ装置１０は、画像処理装置２０に認可情報を提供する構成であるが、この限りではない。サーバ装置１０は、認可情報を要求した画像処理装置２０の拠点情報または位置情報を、ユーザの認証情報と共に受信する。サーバ装置１０は、受信した画像処理装置２０の拠点情報または位置情報と、認可情報管理部１１２が検索した結果とに基づいて、認証されたユーザによる画像処理装置２０の操作の制限を判断してもよい。この態様により、画像処理装置２０に送信すべき情報を省き、画像処理装置２０の負荷を軽減することが図られる。

＜画像処理装置２０の機能の制限の処理＞
次に、画像処理装置２０の機能を制限する処理について、図５、図７、図８を用いて説明する。ここでは、サーバ装置１０に要求した認証されたユーザに関する認可情報を受信する場合を例としている。
図７は、本実施の形態に係る画像処理装置２０が画像形成の機能を制限する処理手順を示したフローチャートである。
図８は、本実施の形態が適用される複数の画像処理装置の関係の一例を示す図である。

図８に示すように、Ａ社は、本社内の人事部の居室に設置された画像処理装置２０ａ、本社内の会議室１に設置された画像処理装置２０ｂ、会議室１と同じ階の会議室２に設置された画像処理装置２０ｃ、本社とは異なる所在地にある営業所に設置された画像処理装置２０ｄを所有する。ユーザの認証には、認証器３０が用いられる。また、本社に設置された画像処理装置２０ａ，２０ｂ，２０ｃと営業所に設置された画像処理装置２０ｄとは、分類される拠点情報が異なるものとする。

図７に示すフローチャートにて、操作判定部２１１が、ユーザのログインの要求を受け付けたと判定する（ステップ６０１）。ユーザ認証部２１２は、操作判定部２１１が判定した内容に基づいて、ログインを要求するユーザを認証するか否かを判断する（ステップ６０２）。本実施の形態に係るユーザ認証部２１２は、例えば、図８に示す画像処理装置２０ｂに対してログインを要求するユーザを認証するか否かに関する設定がなされていない場合、拠点情報を同じくする画像処理装置２０ａまたは画像処理装置２０ｃの設定内容を取得して、認証を共有する。

ステップ６０２にて、ログインを要求するユーザを認証しない場合には（ステップ６０２でＮＯ）、画像処理制御部２１５は、ユーザによる画像処理装置２０の利用を制限して（ステップ６０３）、処理は終了する。
ステップ６０２にて、ログインを要求するユーザを認証する場合には（ステップ６０２でＹＥＳ）、通信処理部２１９は、通信部２３を介してサーバ装置１０に、ユーザ認証部２１２にて認証されたユーザの認証情報を送信する（ステップ６０４）。通信処理部２１９は、通信部２３を介してサーバ装置１０からユーザに関する認可情報を取得する（ステップ６０５）。

次に、認可判断部２１３は、自装置に認可情報を登録しているか否かを判断する（ステップ６０６）。自装置に認可情報を登録していない場合には（ステップ６０６でＮＯ）、通信処理部２１９は、通信部２３を介して他の画像処理装置２０から認可情報等を取得し、他の画像処理装置２０にて登録されている認可情報を登録して（ステップ６０７）、ステップ６０８へ移行する。本実施の形態に係る通信処理部２１９は、例えば、図８に示す画像処理装置２０ｂと拠点情報により位置情報が近い画像処理装置２０ｃにて、登録されているテナント情報を共有する。

ステップ６０６にて、自装置に認可情報を登録している場合には（ステップ６０６でＹＥＳ）、認可判断部２１３は、登録された認可情報に、サーバ装置１０から受信したテナント情報が含まれているか否かを判断する（ステップ６０８）。サーバ装置１０から受信したテナント情報が含まれていない場合には（ステップ６０８でＮＯ）、画像処理制御部２１５は、ユーザによる画像処理装置２０の利用を制限して（ステップ６０３）、処理は終了する。この画像処理装置２０の利用の制限は、画像処理部２６の全ての機能の利用を禁止するものに限られず、例えば、コピー機能の利用は許可する制限であってもよい。

ステップ６０８にて、サーバ装置１０から受信したテナント情報が含まれている場合には（ステップ６０８でＹＥＳ）、認可判断部２１３は、サーバ装置１０から受信した拠点情報が登録されているか否かを判断する（ステップ６０９）。本実施の形態に係る認可判断部２１３は、例えば、図８に示す画像処理装置２０ａを操作するユーザに関する拠点情報に、Ａ社本社を示す情報が含まれているか否かを判断する。また、認可判断部２１３は、拠点情報として、Ａ社本社の２階、人事部の居室等を示す情報が含まれているか否かを判断してもよい。

ステップ６０９にて、サーバ装置１０から受信した拠点情報が登録されていない場合には（ステップ６０９でＮＯ）、画像処理制御部２１５は、ユーザによる画像処理装置２０の利用を制限して（ステップ６０３）、処理は終了する。この画像処理装置２０の利用の制限は、画像処理部２６による各種の画像処理機能の禁止の有無に限られず、例えば、コピー機能にて「モノクロかカラーか」の詳細な設定に関する制限であってもよい。本実施の形態に係る画像処理制御部２１５は、例えば、図８に示す画像処理装置２０ｂのコピー機能を利用するユーザに関する拠点情報に、Ａ社本社を示す情報があると「モノクロ」とし、Ａ社本社を示す情報がないと来客の可能性があるため「カラー」とする制御をしてもよい。

ステップ６０９にて、サーバ装置１０から受信した拠点情報が登録されている場合には（ステップ６０９でＹＥＳ）、認可判断部２１３は、サーバ装置１０から受信した位置情報に基づいて、自装置に関する位置情報が予め定められた条件を満たすか否かを判断する（ステップ６１０）。この予め定められた条件として、認証されたユーザが一または複数の画像処理装置２０を利用した履歴に自装置が記録されているか否か、ユーザの認証に用いた認証器３０と画像処理装置２０ｂとの位置関係は、認証されたユーザの過去の位置関係と同一または類似であるか否か等が挙げられる。本実施の形態に係る認可判断部２１３は、例えば、図８に示す画像処理装置２０ｂを操作するユーザが、過去に画像処理装置２０ｂを使用している場合には、自装置に関する位置情報が予め定められた条件を満たすと判断する。

ステップ６１０にて、自装置に関する位置情報が予め定められた条件を満たす場合には（ステップ６１０でＹＥＳ）、画像処理制御部２１５は、ユーザによる画像処理装置２０の利用を許可して（ステップ６１１）、処理は終了する。
ステップ６１０にて、自装置に関する位置情報が予め定められた条件を満たさない場合には（ステップ６１０でＮＯ）、通信処理部２１９は、通信部２３を介して警告を通知して（ステップ６１２）、処理は終了する。本実施の形態に係る通信処理部２１９は、例えば、図８に示す画像処理装置２０ｂを操作するユーザが画像処理装置２０ｂを過去に利用していない場合、ユーザの認証に用いた認証器３０が画像処理装置２０ｂと居室や階数の異なる位置で検知されていたり、画像処理装置２０ｂとの接続が切断されていたりする場合等に、警告を通知する。この警告は、ユーザが利用しようとする画像処理装置２０は過去に利用したことがない旨、または認証されたユーザによる利用であるか否かが疑わしい旨の通知であり、情報処理システム１を管理する管理者やユーザに対して行われる。

以上の処理により、画像処理装置２０は、認証されたユーザによる自装置の利用を制限することが図られる。さらに、画像処理装置２０は、認証されたユーザに対して、自装置の利用を一律に認可しないことが図られる。

上述した例では、画像処理装置２０は、サーバ装置１０から認可情報を受信する構成であるが、この限りではない。画像処理装置２０は、サーバ装置１０から認証されたユーザによる画像処理装置２０の利用の制限を示す情報を受信してもよい。この態様により、画像処理装置２０にて認可情報を登録する作業を省くことが図られる。

さらに上述した例では、自装置に関する位置情報が予め定められた条件を満たさない場合には、警告を通知して処理を終了する構成であるが、この限りではない。画像処理装置２０は、自装置に関する位置情報が予め定められた条件を満たさない場合に、認証されたユーザに対して、ユーザの認証情報をさらに要求してもよい。この態様により、画像処理装置２０を利用するユーザの不正使用等でない場合にユーザの利用を妨げないことが図られる。

また、上述した例では、認証されたユーザ毎に画像処理装置２０の画像処理機能の設定を制限する構成であるが、この限りではない。画像処理装置２０の利用が許可される認証されたユーザに対して、自装置の拠点情報に基づいて、一律に画像処理機能の設定を制限してもよい。コピー機能やプリント機能にて、例えば、社員向けの資料作成を主とする部署の居室内の画像処理装置２０ではモノクロ印刷を自動的に設定し、社外向けの資料作成を主とする部署の居室内の画像処理装置２０ではカラー印刷の設定を許可する。この態様により、画像処理装置２０の利用に伴うコストを削減することが図られる。

本実施の形態における情報処理システム１を構成するサーバ装置１０や画像処理装置２０が行う処理は、例えば、アプリケーションソフトウェア等のプログラムとして用意される。このプログラムは、通信手段により提供することはもちろん、ＣＤ－ＲＯＭ等の記録媒体に格納して提供することも可能である。

１…情報処理システム、１０…サーバ装置、２０…画像処理装置、１１，２１…演算処理部、１１ａ，２１ａ…ＣＰＵ、１２，２２…２次記憶部、１３，２３…通信部、２４…入力部、２５…表示部、２６…画像処理部、３０…認証器、８０…通信回線、１１１…要求受付部、１１２…認可情報管理部、１１３…文書データ管理部、１１４…テナント情報記憶部、１１５，２１７…拠点情報記憶部、１１６…位置情報記憶部、１１７…文書データ記憶部、２１１…操作判定部、２１２…ユーザ認証部、２１３…認可判断部、２１４…表示制御部、２１５…画像処理制御部、２１６…ユーザ認証情報記憶部、２１８…認可情報記憶部、２１９…通信処理部

Claims (11)

1. ユーザの認証情報により一または複数の画像処理装置を認証し、
   認証された前記一または複数の画像処理装置の中から、拠点情報により分類された画像処理装置について前記ユーザによる利用を許可する
   情報処理システム。
2. 前記拠点情報は、前記画像処理装置が設置された構造物の所在地を示すことを特徴とする請求項１に記載の情報処理システム。
3. 前記拠点情報は、前記画像処理装置が設置された前記構造物内の階数および居室の少なくとも１つを示すことを特徴とする請求項２に記載の情報処理システム。
4. 前記認証情報による認証は、集合体であるテナント単位で行われ、
   同一テナント内であっても前記拠点情報の違いによって画像形成の機能を制限することを特徴とする請求項１に記載の情報処理システム。
5. 前記認証情報により認証された前記一または複数の画像処理装置と認証されていない他の画像処理装置とが前記拠点情報を同じくする場合に、認証を共有することを特徴とする請求項４に記載の情報処理システム。
6. 前記拠点情報により位置情報の近い画像処理装置間で前記テナントの情報を共有することで、他の画像処理装置による利用を可能とすることを特徴とする請求項４に記載の情報処理システム。
7. 前記認証情報を入力する認証器と、前記拠点情報により分類された前記画像処理装置と、の位置関係を示す位置情報に基づいて、当該画像処理装置について前記ユーザによる利用を制限する請求項１に記載の情報処理システム。
8. 前記認証情報により認証された前記ユーザが前記一または複数の画像処理装置を利用した履歴に基づいて、前記位置情報が予め定められた条件を満たすか否かを判断することを特徴とする請求項７に記載の情報処理システム。
9. 前記位置情報が予め定められた条件を満たさない場合、前記ユーザが利用しようとする前記画像処理装置は過去に利用したことがない旨を通知することを特徴とする請求項８に記載の情報処理システム。
10. 前記位置情報が予め定められた条件を満たさない場合、前記ユーザに対して認証情報をさらに要求することを特徴とする請求項８に記載の情報処理システム。
11. プロセッサを備え、
    前記プロセッサは、
    ユーザの認証情報により一または複数の画像処理装置を認証し、
    認証された前記一または複数の画像処理装置の中から、拠点情報により分類された画像処理装置について前記ユーザによる利用を許可する
    情報処理装置。

Images