JP2023044809A - 画像形成装置、画像形成装置の制御方法、及びプログラム - Google Patents

Abstract

【課題】 検閲機能を有するクラウドサービス上で、印刷可否判断を行うと、画像形成装置の設置環境や、ログインユーザのユーザ権限に応じた制御を行うことができない。【解決手段】 検閲機能を有するシステムと通信可能な画像形成装置であって、検閲対象のデータ情報を前記システムに対して送信すると、検閲結果を受信し、前記受信した検閲結果に応じた、所定のオペレーションで前記画像形成装置を実行させる画像形成装置。【選択図】 図５

Description

本発明は、画像形成装置、画像形成装置の制御方法、及びプログラムに関するものである。

昨今の働き方の変化によって、働く人やデバイスが分散する動きが加速している。そのため、ファイアウォール内だけでなく、インターネットなどの外部ネットワークから直接アクセスされる利用方法も増加している。そのような背景から、セキュリティモデルは、外に対してファイアウォールで境界を防御することを前提とした境界型防御モデルから何も信用しない性悪説を前提としたゼロトラストセキュリティの防御の考え方へと変化している。

印刷装置で印刷された文書が紛失や、悪意のあるユーザによる情報漏洩に繋がらないよう、情報漏洩を防ぐにはデータの中身まで確認する必要がある。データの中身まで見る方法として、一般のクラウドサービスでは、データ検閲（ＤＬＰ）の仕組みが提供されており、データの中に機密情報が含まれているかを判断することができる。

特許文献１には、サーバ上で印刷データの検査を行い印刷可否判断し、印刷装置に印刷可否結果を送信する方法が記載されている。

特開２０１０－４９５２０号公報

しかしながら、特許文献１の方法では、サーバ上で印刷可否の判断を行うと、画像形成装置の設置環境や、ログインユーザのユーザ権限に応じた制御を行うことができない。

本発明は、上述の課題の少なくとも一部を顧みてなされたものであり、本発明の一つの目的は、画像形成装置や情報処理装置が、検閲結果を利用することができる仕組みを提供することである。

本発明の別の目的は、サーバ上での検閲結果に基づいて、画像形成装置の設置環境やログインユーザのユーザ権限に応じた印刷制御を行うことである。

本発明の画像形成装置は、検閲機能を有するシステムと通信可能な画像形成装置であって、検閲対象のデータ情報を前記システムに対して送信する送信手段と、前記システムから検閲結果を受信する受信手段と、前記受信した検閲結果に応じた、所定のオペレーションで前記画像形成装置を実行させる制御手段とを有することを特徴とする。

本発明の一つの側面によれば、印刷データの検閲を行い、検閲結果に基づいて画像形成装置の設置場所やログインユーザに応じた印刷可否の判断ができる。

実施例におけるシステム構成図の一例 実施例における複合機１０００のハードウェア構成図の一例 実施例における複合機１０００のソフトウェア構成図の一例 （Ａ）実施例におけるシーケンス図の一例（Ｂ）実施例におけるシーケンス図の一例 （Ａ）実施例１における印刷装置でアラート情報取得時の動作テーブルの一例（Ｂ）場所別に異なる動作テーブルの一例 実施例１におけるフローチャートの一例 アラート情報取得時の動作設定画面の一例 印刷ＮＧ時の通知画面の一例 実施例２におけるフローチャートの一例 実施例３における印刷装置でアラート情報取得時の動作テーブルの一例 実施例３におけるフローチャートの一例

添付図面を参照して本発明の各実施例を詳しく説明する。なお、以下の実施例は特許請求の範囲に係る発明を限定するものではなく、また各実施例で説明されている特徴の組み合わせのすべてが本発明の解決手段に必須のものとは限らない。
なお、本実施例の画像形成装置の一例として、印刷装置、複合機やＭＦＰ（ＭｕｌｔｉＦｕｎｃｔｉｏｎａｌ Ｐｅｒｉｐｈｅｒａｌ）を説明する。また、情報処理装置の一例として、サーバやＰＣなどを説明する。また、本実施例において画像形成装置で印刷を行う印刷データの一例として、検閲対象のデータやデータ情報を説明する。

図１は本実施例のネットワ－ク構成図である。

なお、本実施例において図１に示すネットワーク構成を示すシステムのことを印刷システムと呼称する。

印刷機能を有する複合機１０００は、ＰＣ２０００など情報処理装置と、ネットワ－ク１００を介して通信可能である。通信では、印刷デ－タ、スキャンした画像デ－タ、デバイスの管理情報等の送受信が可能である。 また印刷機能を有する複合機１０００は、１または複数の情報処理装置（サーバ）から成るクラウドサービス３０００とデータの送受信、検閲結果（アラート情報）等の送受信が可能である。

クラウドサービス３０００では、サービスの一つとしてデータ検閲（ＤＬＰ）の仕組みが提供されている。データ検閲（ＤＬＰ）とは、事前に登録されたＮＧワードが印刷データの中身に含まれていないかの判定や、判定された機密情報部分の秘匿化や削除などをすることができる。例えば電話番号をＮＧワードとして設定した場合を例に具体的に説明する。

はじめにクラウドサービス上で、電話番号が書かれたデータに対して何かしらの制御を行うよう設定する。制御の内容は様々であり、例えば、データ内に電話番号がどの程度含まれるかを示す複数段階のアラート信号としてレスポンスすることや、予め登録された管理者に通知がいく、電話番号部分を黒塗りにするといったことが可能である。

次に、クラウドサービス上にデータが保存されたタイミングもしくは、検閲が指示されたタイミングで、保存されたデータの中身のチェックが行われる。電話番号であれば、例えば所定数の数字の羅列を検索するなどによりチェックが行われる。

続いて、チェックによりデータ内に電話番号が含まれると判断された場合は、予め設定された内容に基づいて制御が行われる。

なお、ＤＬＰ上で判断することが可能なＮＧワードの種類や、設定できる制御の内容、データの中身のチェック方法は、クラウドサービス上で提供されるサービス内容により様々であり限定しない。

なお、図１では、複合機、ＰＣおよびサーバをそれぞれ１つのみ記載しているが、印刷システムはこれに限定しない。たとえば、複数の複合機、ＰＣおよびサーバにより構成されていてもよい。

図２は、複合機１０００の構成を示すハードウェアブロック図である。

複合機１０００は、メインコントローラ２００と各ユニットで構成されている。メインコントローラ２００は、ＣＰＵ２１１、ＲＯＭ２１２、ＲＡＭ２１３、ＨＤＤ２１４、フラッシュメモリ２１５を備えている。更に、操作部Ｉ／Ｆ２１６、プリンタＩ／Ｆ２１７、スキャナＩ／Ｆ２１８、ＵＳＢ－ＨＯＳＴ Ｉ／Ｆ２１９、ネットワークＩ／Ｆ２２０で構成されている。

ＣＰＵ２１１は、複合機１０００のソフトウェアプログラムを実行し、装置全体の制御を行う。

ＲＯＭ２１２はリードオンリーメモリで、複合機１０００のブートプログラムや固定パラメータ等を格納している。

ＲＡＭ２１３はランダムアクセスメモリで、ＣＰＵ２１１が複合機１０００を制御する際に、プログラムや一時的なデータの格納などに使用される。

ＨＤＤ２１４はハードディスクドライブで、システムソフトウェア、アプリケーション、各種データを格納する。ＣＰＵ２１１はＲＯＭ２１２に記憶されているブートプログラムを実行し、ＨＤＤ２１４に格納されているプログラムをＲＡＭ２１３に展開し、その展開したプログラムを実行することにより、この複合機１０００の動作を制御する。

フラッシュメモリ２１５はローダー、カーネル、アプリケーションを格納する。またフラッシュメモリ２１５には、実行プログラムの他に、複合機１０００の機能を有効にするためのライセンス情報や、プログラムの改ざん検知に使用する検証のための使用する署名や公開鍵が記憶されている。

操作部Ｉ／Ｆ２１６は、操作部ユニット２３０を介して複合機１０００の使用者により入力される指示をＣＰＵ２１１に伝達するためのＩ／Ｆである。また、操作部Ｉ／Ｆ２１６は、操作部ユニット２３０に表示する内容を切り替えるための処理内容をＣＰＵ２１１から受信して操作部ユニット２３０に伝達する。なお、操作部ユニット２３０は、タッチパネル機能を有する液晶表示部やキーボードなどが供えられ、複合機１０００の状態や操作メニューを表示し、使用者の指示の受付を行う。

プリンタＩ／Ｆ２１７は、プリンタユニット２４０による印刷処理などを制御する。

スキャナＩ／Ｆ２１８は、スキャナユニット２５０による原稿の読み取り制御する。

ＵＳＢ―ＨｏｓｔＩ／Ｆ２１９は、メインコントローラ２００と外部ＵＳＢデバイス２６０を接続するためのインターフェースである。ここで、外部ＵＳＢデバイス２６０の例としてはＦＡＸユニットが挙げられる。ＦＡＸユニットの例では、ＵＳＢ－ＨｏｓｔＩ／Ｆ２１９を介してＨＤＤ２１４から転送される画像データに基づいてＦＡＸ送信を行う。また、受信するデータに基づいて画像データを生成し、ＵＳＢ－ＨｏｓｔＩ／Ｆ２１９を介してＨＤＤ２１４に画像データを転送する。なお、ＨＤＤ２１４に記憶された画像データは、前述したようにプリンタユニット２４０により記録シート等へプリントされる。外部ＵＳＢデバイス２６０は、ＵＳＢメモリやＵＳＢキーボードなども例として挙げられる。ＵＳＢメモリからは、ファームウェアアップデートに必要な更新ファイルの転送も可能である。

ネットワークＩ／Ｆ２２０は、ネットワーク１００を介してデータを外部の情報処理装置からの送受信を制御する。

図３は、実施形態１に係る複合機１０００の構成を示すソフトウェアモジュールを説明するブロック図である。尚、この図３に示すソフトウェアモジュールは、ＣＰＵ２１１がＲＡＭ２１３に展開したプログラムを実行することにより実現される。

起動制御部３１１は、複合機１０００の起動時の処理を制御するプログラムで、メインコントローラの２００のＯＳ（オペレーションシステム）を起動させ、各種プログラムを動作させるための基本システムの立ち上げを行う。

操作部制御部３１２は、操作部Ｉ／Ｆ２１６を介して、操作部ユニット２３０の制御を行うためのプログラムである。

プリンタ制御部３１３はプリンタユニット２４０による印刷の制御を行い、スキャナ制御部３１４はスキャナユニット２５０による原稿の読み取り等の機能を実行するためのモジュールである。

ＵＳＢ制御部３１５はＵＳＢ－ＨｏｓｔＩ／Ｆ２１９を介して、その先のＵＳＢデバイスの制御を行うためのプログラムである。

通信制御部３１６は、ネットワークＩ／Ｆ２２０を介して、複合機１０００がサポートする複数の通信プロトコルの制御を行うためのモジュールである。

エラー通知制御部３１７は、後に図６で説明する印刷データ検閲処理により印刷データのコンテンツに問題が検知された際に、操作部ユニット２３０や、ネットワーク１００で接続された外部機器に対して通知するエラー内容の制御を行う。

動作設定管理部３１８は後に図５と図７で説明するアラート情報取得時の動作設定を管理するプログラムである。複合機１０００を管理する管理者によって、アラート情報取得時の複合機１０００の動作設定を印刷時にプリンタ制御部３１３に提供する。

印刷判断処理部３１９は情報処理装置３０００の検閲処理によるアラート情報に応じて、複合機１０００で印刷可否判断を行う。印刷可否判断には、アラート情報取得時の動作設定を管理する動作設定管理部３１８を参照し、複合機１０００で印刷の可否判断を行う。

ユーザデータ管理部３２０は、複合機１０００を使用することができるユーザのデータを管理するプログラムである。

認証制御部３２１は、複合機１０００に対して、認証を依頼してきたユーザに対して、ユーザデータ管理部３２０によって登録されているユーザ情報に基づき、認証の制御を行う。

図４（Ａ）は本実施例における、ユーザが選択したデータに機密情報が存在しない場合のシーケンス図を示したものである。

ステップＳ４０１では、ユーザが複合機１０００に対してログインを行う。ログイン処理は、ログイン時にユーザから受け付けたユーザＩＤとパスワードなどの情報に基づいて行われる。ログインが許可されると、例えばログインユーザ情報を含むログインチケットが発行される。ログインチケットは、ユーザの認証成功に応じて生成される情報である。例えば、所定の規則の並びを有するビット列であるクレデンシャル情報が暗号化されたものである。

続いて、ステップＳ４０２において、ユーザが印刷したいデータがあるクラウドサービスを選択する。すると、ログインチケットを用いて、クラウドサービスへのログインが行われる。

次いでステップ４０３おいて、複合機はログインしたクラウドサービス上のファイル一覧情報を情報処理装置から受信し、複合機上の操作部ユニット２３０に対してファイルの一覧表示を行う。

ステップＳ４０４において、ユーザは操作部ユニット２３０に表示されたファイル一覧から印刷したいデータを選択する。

そしてステップＳ４０５において、クラウドサービスはステップＳ４０４でユーザから選択をされたデータに対して検閲処理を実行する。クラウドサービスによる検閲処理が終了したらステップＳ４０６において、複合機に対して検閲結果（アラート情報）を送信する。

次いでステップＳ４０７において、図５で後述するアラート情報種別による複合機の動作テーブルを参照し、ユーザから選択されたデータが印刷可能かどうかを判断する。

ステップＳ４０８では、ステップＳ４０７の印刷可否判断処理の結果、印刷が可能であると判断されたら、複合機はクラウドサービスに対して印刷データの取得指示を行う。

ステップＳ４０９では、複合機はクラウドサービスから印刷データを取得する。

ステップＳ４１０にて、複合機はＳ４０９で取得した印刷データの印刷を実行する。

図４（Ｂ）は、本実施例における、ユーザが選択したデータに機密情報が存在する場合のシーケンス図を示したものである。ステップＳ４１１～Ｓ４１５は図４（Ａ）のステップＳ４０１～Ｓ４０５と同様の処理を行う。

ステップＳ４１６で複合機はステップＳ４１５のクラウドサービスの検閲処理の結果、機密情報が存在する、または存在する可能性があると判断され、それに対応する検閲結果（アラート情報）を受信する。

そして、ステップＳ４１７で後述する図５のアラート情報種別による複合機の動作テーブルを参照し、印刷が可能かどうかを判断する。ステップＳ４１７で印刷が不可能であると判断されたら、図５のクラウド上の動作と複合機上の動作設定に基づく処理を行う。

例えばステップＳ４１６で受信した検閲結果が、機密情報が存在する可能性が高い場合のアラートであるＬＩＫＥＬＹ（図５）であった場合、ステップＳ４１８において、複合機はクラウドサービスに対して上記データのアクセス権をＲｅａｄに変更する。本実施例においてＲｅａｄとは、読み取り専用のデータであることを意味する。そして、複合機はユーザに対して操作部ユニット２３０等に印刷が不可能である旨を表示する。

図４（Ｂ）では、アクセス権限をＲｅａｄに変更するという処理で説明を行ったが、機密情報部分をマスクして印刷を行うよう制御してもよい。

また図４では、検閲機能を有するクラウドサービス上のストレージに印刷データ存在している場合における検閲システムについて説明を行ったが、印刷データは、クラウドサービス上のストレージに保存されていなくてもよい。この場合、Ｓ４０４およびＳ４１４で、複合機から情報処理装置へ印刷データもしくはＵＲＬなどの印刷データの所在の情報が送信される。

図５（Ａ）は、実施形態に係るシステムにおける、動作設定管理部３１８で管理されるアラート情報取得時の情報処理装置（クラウド）３０００と複合機１０００の動作テーブル５００の例を示す。なお、動作テーブル５００の内容は、クラウドに繋がる複数の複合機に共通して同じ内容の動作テーブルを持っていてもよいし、複合機ごとに異なる内容の動作テーブルを持っていてもよい。前者の場合は、複合機に設置環境に関係なく同様の判断結果を出力することになる。後者の場合は、複合機の設置環境を考慮した印刷可否判断を行うことができる。設置環境とは、オフィスやサテライトオフィス、コワーキングスペース、在宅環境などセキュリティレベルの異なる場所が考えられる。

実施例では情報処理装置（クラウド）３０００から受信するアラート情報として、ＬＩＫＥＬＩＨＯＯＤ＿ＵＮＳＰＥＣＩＦＩＥＤ、ＶＥＲＹ＿ＵＮＬＩＫＥＬＹ、ＵＮＬＩＫＥＬＹ、ＰＯＳＳＩＢＬＥ、ＬＩＫＥＬＹ、ＶＥＲＹ＿ＬＩＫＥＬＹを例に説明する。上記は機密情報が存在する可能性を表したものであり、例えば、ＬＩＫＥＬＩＨＯＯＤ＿ＵＮＳＰＥＣＩＦＩＥＤは情報処理装置（クラウド）による検閲処理の結果、機密情報が存在する可能性が低いと判断された場合に出力されるアラート情報である。そしてＶＥＲＹ＿ＵＮＬＩＫＥＬＹ、ＵＮＬＩＫＥＬＹ、ＰＯＳＳＩＢＬＥ、ＬＩＫＥＬＹ、ＶＥＲＹ＿ＬＩＫＥＬＹ の順に、機密情報が存在する可能性が高くなっていく。なお、検閲機能を有する情報処理装置（クラウド）３０００には多くのＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍｍｉｎｇ Ｉｎｔｅｒｆａｃｅ）が公開されており、上記のアラート情報のみの利用に限定する必要はない。

情報処理装置（クラウド・サーバ）の検閲処理の結果、複合機１０００としてはその処理結果によって自身の処理を切り分けることが可能となる。この処理切り分けは、クラウドの検閲結果に依存せず、複合機１０００として設定が可能となる。本実施例では例えば、複合機１０００にＬＩＫＥＬＩＨＯＯＤ＿ＵＮＳＰＥＣＩＦＩＥＤのアラート情報を受信する場合、クラウドサービス上の動作をデータコピー可とする。この設定テーブル５００のクラウド上の動作とは複合機１０００が、クラウドサービスに対して行う処理である。「データコピー可」と設定されていた場合、印刷データをクラウドサービスから複合機１０００に対して取得することができるといった動作であり、複合機１０００はクラウドに対してデータコピー（データ取得）を行う動作をする。「ＲｅａｄのみＯＫ」はクラウドサービスから複合機１０００に対して印刷はＮＧではあるが、複合機１０００上で検閲機能を有するクラウドサービスのデータを表示することができるといった動作である。「Ｒｅａｄも不可」は複合機１０００上でクラウドサービス上のデータを表示することもできないといった動作であり、クラウドサービスに対してアクセス権の変更を行う。複合機上の動作とは、複合機１０００上での印刷動作の可否を設定するものである。「印刷可能」と設定されていた場合は、複合機１０００で印刷が可能であるため印刷を行う。「印刷不可」であった場合は、複合機１０００で印刷がＮＧであるということである。この複合機１０００で行う処理は本実施例に限定されず、機器仕様や運用内容に応じ、設定することができる。

また、設定テーブル５００の内容は、複合機ごとにそれぞれ異なっていてもよい。説明のため、各設置場所に応じた動作の判断例を図５（Ｂ）設定テーブル５１０に示す。例えば、アラート種別が同じＰＯＳＳＩＢＬＥであっても、オフィス内に設置された複合機であれば、印刷可能であるのに対して、サテライトオフィスや在宅に設置された複合機であれば印刷不可として判断される。これにより、クラウドサービス上での検閲結果に応じて、印刷装置の設置環境を考慮した印刷可否判断を行うことが可能になる。

図６は、実施例１に係るシステムにおける、ユーザが検閲機能を有する情報処理装置（クラウドサービス）３０００にあるデータを印刷する際のフローチャートである。

ステップＳ６０１において、複合機１０００はユーザからログインを受け付ける。そしてステップＳ６０２において、複合機１０００はユーザにより選択された印刷データの印刷指示を受け付ける。

次いで、ステップＳ６０３において、ＣＰＵ２１１は、動作設定管理部３１８で管理されるゼロトラストモード時の動作設定値に基づいて、複合機１０００のゼロトラストモードが有効であるか否かを判別する。

ステップＳ６０３の判別の結果、複合機１０００のゼロトラストモードが有効である場合、ステップＳ６０４に移行し、ＣＰＵ２１１はデータ検閲機能を有する情報処理装置（クラウドサービス）３０００に対して検閲処理を実行するように依頼する。ここでの依頼は、クラウドサービス上で公開されているＡＰＩを用いた依頼を想定している。例えば、ユーザが、複合機１０００のゼロトラストモード７０１が有効に設定しているケースを考える。この際、特定のＡＰＩに従ったトリガーの情報が複合機１０００から情報処理装置３０００に対して送信される。情報処理装置３０００は、トリガーの情報を受信すると、図５のアラート情報をクラウドサービスから複合機１０００に対して返信する。ここで、検閲実行の依頼でなくても、複合機１０００で印刷を実行したいファイルを選択すると、自動的に情報処理装置３０００で検閲処理が実行されるように構成されていてもよい。ゼロトラストモードが有効ではなかった場合は、ステップＳ６０８に移行する。

そしてステップＳ６０５で、情報処理装置（クラウド）３０００は、選択された印刷対象の印刷データに対して検閲処理を実行し、検閲処理が終了したら、複合機１０００は情報処理装置３０００からアラート情報を受信する。そしてステップＳ６０６に移行する。

ステップＳ６０６では、印刷判断処理部３１９が動作設定管理部３１８を参照し、ステップＳ６０５で情報処理装置（クラウド）３０００から受信したアラート情報時の印刷可否を判断する。

ステップＳ６０７では、ステップＳ６０６の印刷可否判断処理の動作から上記印刷データの印刷が可能なのかを判断する。具体的には、ＣＰＵ２１１がステップＳ６０６の印刷可否判断処理後に、アラート情報取得時の動作テーブル５００のテーブル５００の複合機１０００上の動作設定が印刷可能であるかを判断する。そして、印刷が可能であれば、ステップＳ６０８に移行する。

ステップＳ６０８では、ＣＰＵ２１１が情報処理装置３０００（クラウド）から印刷データの取得を行う。

そしてステップＳ６０９において、プリンタ制御部３１３が上記印刷データの印刷を実行する。

ステップＳ６０７において複合機上の動作が印刷ＮＧであると判断された場合、ステップＳ６１０に移行する。ステップＳ６１０ではＣＰＵ２１１が、動作設定管理部３１８で管理されるゼロトラストモード時の動作設定値の印刷ＮＧ時の動作設定に基づいてエラー通知制御部３１７が複合機１０００に対して制御を行う。

なお、本実施例では、データ検閲機能を有するクラウドサービス上にあるデータを印刷する場合について説明したが、印刷データが保存されるストレージサービスと、ＤＬＰを実施するサービスは異なるクラウドサービスとして提供されてもよい。

図７は、複合機１０００を管理する管理者が、図５の情報処理装置３０００から印刷装置に対してアラート情報を取得したときの複合機１０００の動作を設定する際に、複合機１０００のリモートＵＩを通してＰＣ２０００に表示する画面７００の一例である。なお、図７の画面は、複合機１０００の操作部ユニット２３０に表示するように制御しても良い。複合機１０００の動作は、本実施形態におけるオペレーションの一例である。複合機１０００の動作は、リモートＵＩや複合機１０００の操作部ユニット２３０からの入力により、設定される。図７の設定内容は動作設定管理部３１８において管理される。

アラート時の動作設定画面７００は、ゼロトラストモード設定７０１と、アラート時の印刷動作設定７０２と、印刷ＮＧ時の動作設定７０３で構成される。ゼロトラストモード設定７０１におけるチェックボックスが選択状態になると、複合機１０００のゼロトラストモードが有効化される。ゼロトラストモードが有効化された場合、複合機１０００は印刷を開始する前に印刷データの検閲処理を行うよう情報処理装置（クラウド）３０００に依頼をする。一方、ゼロトラストモード設定６０１におけるチェックボックスが非選択状態になると、複合機１０００は情報処理装置（クラウド）３０００に対して検閲処理の依頼を行わずに、当該印刷データの印刷を開始する。

アラート時の動作設定７０２では、情報処理装置（３０００）からアラート情報取得後、印刷可否判断処理に用いられる動作が設定される。アラート情報は、例えば、ＬＩＫＥＬＹやＶＥＲＹ＿ＵＮＬＩＫＥＬＹといった情報がある。アラート種別の名前やその数は、図７の例に限定しない。本実施の形態では、図７に示すように、複数のアラート情報時における複合機１０００の動作を設定可能である。

印刷ＮＧ時の動作設定７０３では、印刷判断処理部３１９によって印刷がＮＧであると判断された際の動作に関する設定が行われる。具体的に、印刷ＮＧ時の動作設定７０３では、複合機１０００の操作部に印刷がＮＧである旨を表示する「操作部にＮＧ表示」、印刷データが印刷できないデータである旨をメールで通知する「メール通知」が設定される。ＯＫボタン７２０が選択されると、アラート時の動作設定画面７００に入力されたアラート取得時の動作設定値の登録指示がＰＣ２０００から複合機１０００へ送信される。

ＣＰＵ２１１は、ＰＣ２０００からアラート情報取得時の動作設定値をＨＤＤ２１４等に保存し、本処理を終了する。

図８は、図６のステップＳ０６０１９において、印刷可否結果がＮＧであると判断されたときに、操作部ユニット２３０に表示する警告画面８００の一例である。警告画面８００には、印刷データの内容確認を促すメッセージと、ＯＫボタン８０１が表示される。ユーザがＯＫボタン８０１を押下すると、操作部ユニット２３０に表示された画面が前回操作画面に遷移する。

次に、本発明の実施例２について説明する。

実施例１ではユーザが印刷データを選択したあとに、複合機１０００から情報処理装置（クラウドサービス）３０００に対して、検閲処理の依頼をすることで情報処理装置（クラウド）３０００が検閲処理を行っていた。

しかしながら、情報処理装置（クラウドサービス）３０００によってはデータが保存された時点で検閲処理が実施されている場合がある。

そのため、実施例２では、情報処理装置（クラウドサービス）３０００上のデータに選択したのと同時に複合機１０００に対してアラート情報が受信したときの複合機１０００の動作（図９）について説明する。

なお、本実施例において説明しない部分においては、実施例１と同じである。

実施例１と同様、ステップＳ９０１～Ｓ９０２で、ユーザからログイン、そして、印刷データの選択を受け付ける。

そしてステップＳ９０３では情報処理装置（クラウド）から選択された印刷データとともに検閲結果（アラート情報）を受け取る。

そしてステップ９０４で実施例１のステップＳ６０３と同様、ユーザから複合機１０００がゼロトラストモードであるか否かを判別する。ステップＳ９０４での判断の結果、ゼロトラストモードが有効であった場合、ステップＳ９０５に移行する。ステップＳ９０４において、ゼロトラストモードが有効ではなかった場合、ステップＳ９０７に移行し、プリンタ制御部３１３がユーザから選択された印刷データの印刷実行を行う。

ステップＳ９０５～Ｓ９０６は実施例１のステップＳ６０６～Ｓ６０７と同様の処理を実施する。そして、ステップＳ９０６における印刷判断処理の結果、印刷が可能であるかを判断し、印刷が可能であった場合、ステップＳ９０７に移行し、プリンタ制御部３１３が印刷データの印刷を実行する。

ステップＳ９０６において複合機上の動作が印刷ＮＧであると判断された場合、ステップＳ９０８に移行する。ステップＳ９０８では実施例１のステップＳ６１０と同様、ＣＰＵ２１１が、動作設定管理部３１８で管理されるゼロトラストモード時の動作設定値の印刷ＮＧ時の動作設定に基づいてエラー通知制御部３１７が複合機１０００に対して制御を行う。

以上により、情報処理装置（クラウド）３０００の種類によって事前に検閲処理が実行されている場合でも複合機１０００で印刷可否の判断を行うことができる。

次に、本発明の実施例３について説明する。

実施例１と実施例２では複合機１０００のログインユーザのユーザ権限を考慮せずアラート情報に応じて印刷可否の判断を行っていた。

しかしながら、複合機１０００を使用するユーザのユーザ権限によっては、印刷を許可してもよい。そのため、実施例３では複合機１０００のログインユーザのユーザ権限を判断する場合について説明する。

図１０は、実施例３に係るシステムにおける複合機１０００に対して、動作設定管理部３１８で管理されるアラート情報取得時の動作テーブルを示している。複合機１０００のログインユーザのユーザ権限に応じた印刷装置の動作設定テーブル１０１０の例を示したものである。アラート情報の種類は図５と同様のアラート情報で説明する。動作設定テーブル１０１０の例では、複合機のログインユーザとして、管理職と一般職とで複合機１０００の動作を変更できるようにしたものである。動作設定テーブル１０１０のようにユーザ権限別で複合機１０００の動作テーブルを設定することで、同じ情報処理装置（クラウド・サーバ）による検閲処理の結果を受けても、ログインユーザにより異なる動作をさせることが可能である。例えば、機密情報が存在する可能性が比較的低いＵＮＬＩＫＥＬＹのアラート情報を複合機１０００で受信した場合、管理職は、印刷を実施することができるが、一般職は印刷をさせないといった動作が可能となる。

図１１は実施例３におけるフローチャートを示したものである。

なお、本実施例において説明しない部分においては、実施例１と同じである。

ステップＳ１１０１～Ｓ１１０５は実施例１（図５）のステップＳ６０１～Ｓ６０５と同様である。ステップＳ１１０６では、動作設定管理部３１８で管理される動作設定テーブル１０１０が、複合機１０００の場所別の設定があるかどうかを判断する処理が行われる。ステップＳ１１０７において場所別の設定が存在した場合、ステップＳ１１０８に移行し、ＣＰＵ２１１は複合機のログインユーザのユーザ権限を判別するようにする。この判別方法は認証サーバから情報を取得するようにしてもよいし、あらかじめ複合機のログインユーザのユーザ権限を動作設定管理テーブル等で登録する手段を持っておき判断するようにしてもよい。そしてステップＳ１１０９において、印刷判断処理部３１９が動作設定管理部３１８を参照し、ステップＳ１１０５で情報処理装置（クラウド）３０００から受信したアラート情報時の印刷可否判断処理を実行する。

ステップＳ１１１０では、ステップＳ１１０９の印刷可否判断処理の動作から上記印刷データの印刷が可能なのかを判断する。ＣＰＵ２１１がステップＳ１１０９の印刷可否判断処理後に、アラート情報取得時の複合機１０００の設置場所に応じた動作設定テーブル１０１０を参照し、当該印刷データの印刷が可能かどうかを判断する。そして、印刷が可能であれば、ステップＳ１１１１に移行する。

ステップＳ１１１１～Ｓ１１１３は実施例１のステップＳ６１７～Ｓ６１０と同様である。

以上により、複合機１０００のログインユーザのユーザ権限に応じた印刷可否の判断をすることが可能となる。

（その他の実施例）
以上、本発明の様々な例と実施形態を示して説明したが、本発明の趣旨と範囲は、本明細書内の特定の説明に限定されるものではない。

本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

また、本発明の目的は、以下の処理を実行することによっても達成される。即ち、上述した実施例の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）が記憶媒体に格納されたプログラムコードを読み出す処理である。この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施の形態の機能を実現することになり、そのプログラムコード及び当該プログラムコードを記憶した記憶媒体は本発明を構成することになる。

１０００ 画像形成装置
２２０ ネットワークＩ／Ｆ
２１１ ＣＰＵ

Claims (20)

1. 検閲機能を有するシステムと通信可能な画像形成装置であって、
   検閲対象のデータ情報を前記システムに対して送信する送信手段と、
   前記システムから検閲結果を受信する受信手段と、
   前記受信した検閲結果に応じた、所定のオペレーションで前記画像形成装置を実行させる制御手段と
   を有することを特徴とする画像形成装置。
2. 前記所定のオペレーションは、事前に設定された前記受信した検閲結果に応じ画像形成装置が実行するオペレーションである
   ことを特徴とする請求項１に記載の画像形成装置。
3. 前記画像形成装置へのログイン時に、ログインユーザの認証を行う認証手段を備え、
   前記所定のオペレーションは、前記ログインユーザのユーザ権限に基づいて設定される
   ことを特徴とする請求項１または２に記載の画像形成装置。
4. 前記所定のオペレーションは、前記画像形成装置の設置環境に基づいて設定される
   ことを特徴とする請求項１乃至３のいずれか１項に記載の画像形成装置。
5. 記録シートに画像を印刷する印刷手段を備え、
   前記受信した検閲結果に応じた前記所定のオペレーションが、印刷可能に設定されていた場合、前記制御手段は、前記画像形成手段に前記検閲対象のデータを印刷する処理を実行させる
   ことを特徴とする請求項１乃至４のいずれか１項に記載の画像形成装置。
6. 前記受信した検閲結果に応じた前記所定のオペレーションが、印刷不可に設定されていた場合、前記制御手段は、前記検閲対象のデータの権限を読み取り専用に変更するように制御する
   ことを特徴とする請求項１乃至５のいずれか１項に記載の画像形成装置。
7. 画面を表示する表示部を備え、
   前記受信した検閲結果に応じた前記事前に設定されているオペレーションが、印刷不可に設定されていた場合、前記制御手段は、前記表示部に印刷不可である旨を表示する
   ことを特徴とする請求項１乃至６のいずれか１項に記載の画像形成装置。
8. 前記所定のオペレーションは、前記表示部に表示された設定画面により設定される
   ことを特徴とする請求項７に記載の画像形成装置。
9. 前記検閲機能を有するシステムは、１または複数のサーバにより構成されている
   ことを特徴とする請求項１乃至８のいずれか１項に記載の画像形成装置。
10. 前記検閲対象のデータ情報は、印刷データである
    ことを特徴とする請求項１乃至９のいずれか１項に記載の画像形成装置。
11. 前記検閲対象のデータ情報は、前記検閲対象の印刷データの所在を示すデータである
    ことを特徴とする請求項１乃至１０のいずれか１項に記載の画像形成装置。
12. １または複数のサーバと画像形成装置とで構成される印刷システムで、
    印刷指示を受け付ける受付手段と、
    前記受付手段で受け付けた印刷対象の印刷データの検閲を行う検閲手段と、
    前記検閲結果に応じた前記画像形成装置の動作を設定する設定手段と、
    前記設定手段の設定に基づいて、前記画像形成装置の動作を制御する制御手段と
    を有する印刷システム。
13. 前記画像形成装置へのログイン時に、ログインユーザの認証を行う認証手段を備え、
    前記設定手段は、前記ログインユーザのユーザ権限に基づいて、前記検閲結果に応じた前記画像形成装置の動作を設定する
    ことを特徴とする請求項１２に記載の印刷システム。
14. 前記設定手段は、前記画像形成装置の設置環境に基づいて、前記検閲結果に応じた前記画像形成装置の動作を設定する
    ことを特徴とする請求項１２または１３に記載の印刷システム。
15. 前記設定手段にて、前記印刷データの検閲結果が、印刷可能に設定されていた場合、
    前記制御手段は、前記印刷データを印刷するように制御する
    ことを特徴とする請求項１２乃至１４のいずれか１項に記載の印刷システム。
16. 前記設定手段にて、前記印刷データの検閲結果が、印刷不可に設定されていた場合、前記制御手段は、前記印刷データの権限を読み取り専用に変更するように制御する
    ことを特徴とする請求項１２乃至１５のいずれか１項に記載の印刷システム。
17. 画面を表示する表示手段を有し、
    前記設定手段にて、前記印刷データの検閲結果が、印刷不可に設定されていた場合、前記制御手段は、前記表示手段に印刷不可である旨を表示する
    ことを特徴とする請求項１２乃至１６のいずれか１項に記載の印刷システム。
18. 前記検閲手段は、前記印刷データの中身に、事前に設定されたＮＧワードが含まれているかを検閲する
    ことを特徴とする請求項１２乃至１７のいずれか１項に記載の印刷システム。
19. １または複数のサーバと画像形成装置とで構成される印刷システムで、
    印刷指示を受け付ける受付工程と、
    前記受付手段で受け付けた印刷対象の印刷データの検閲を行う検閲工程と、
    前記検閲結果に応じた前記画像形成装置の動作を設定する設定工程と、
    前記設定手段の設定に基づいて、前記画像形成装置の動作を制御する制御工程と
    を有する印刷システムの制御方法。
20. 請求項１９に記載の制御方法を、コンピュータに実行させるためのプログラム。

Images