JP2023049592A - 画像形成装置 - Google Patents

Abstract

【課題】情報処理装置による遠隔操作を受け入れ可能な画像形成装置において、必要なセキュリティを確保しつつ、遠隔操作を開始する際の操作の煩わしさを抑制する。【解決手段】コントローラ１１は、承認処理によるリモート画面の表示が承認された場合に、ＰＣ３０にリモート画面データを送信する送信処理を実行する。コントローラ１１は、送信処理の後に、ＰＣ３０から、リモート画面を用いた仮想的な操作が行われたことを示す指示を、通信インタフェースを介して受け付けた場合に、指示に応じて所定の処理を実行するリモート表示制御を実行する。コントローラ１１が実行する承認処理では、通信用アドレスが特定条件を満たすと判断した場合に、ユーザＩＦ１７に承認画面を表示することなく、ＰＣ３０に対してリモート画面の表示を承認する。【選択図】図１

Description

情報処理装置からの遠隔操作を受け付け可能な画像形成装置の技術に関する。

特許文献１には、画像形成装置のユーザインタフェースを仮想的に示すリモート画面を、遠隔の情報処理装置に表示させることで、リモート画面の操作に応じて画像形成装置を遠隔操作する技術が記載されている。

特開２０２０－１０２６５号公報

発明者は、リモート画面のセキュリティを向上するために、画像形成装置のユーザインタフェースを介して承認操作を受け付けたことを条件に、情報処理装置に対してリモート画面の表示を許可する、という構成を検討している。

上記課題を解決するために実施形態として開示した画像形成装置は、ユーザインタフェースと、通信インタフェースと、コントローラと、を備え、コントローラは、通信インタフェースを介して接続した装置から、第１要求を受け付けた場合に、ユーザインタフェースに承認画面を表示し、承認画面に対する承認操作を、ユーザインタフェースを介して受け付けた場合に、リモート画面の表示を承認する承認処理を実行することが可能であり、第１要求は、リモート画面の表示要求であり、リモート画面は、第１要求の要求元装置に表示される画面であって、ユーザインタフェースを仮想的に再現する画面である。コントローラは、承認処理によるリモート画面の表示が承認された場合に、第１要求の要求元装置にリモート画面データを送信する送信処理を実行し、リモート画面データは、第１要求の要求元装置に、リモート画面を表示させるためのデータであり、コントローラは、送信処理の後に、第１要求の要求元装置から、リモート画面を用いた仮想的な操作が行われたことを示す指示を、通信インタフェースを介して受け付けた場合に、指示に応じて所定の処理を実行し、承認処理では、通信用アドレスが特定条件を満たすか否かを判断し、通信用アドレスは、第１要求の要求元装置との通信に用いられるＩＰアドレスであり、承認処理では、通信用アドレスが特定条件を満たすと判断した場合に、ユーザインタフェースに承認画面を表示することなく、第１要求の要求元装置に対してリモート画面の表示を承認する。

上記構成では、画像形成装置のコントローラは、リモート画面の表示指示を受け付けた場合に、ユーザインタフェースに承認画面を表示し、承認画面に対する承認操作を受け付けたことを判断した場合に、要求元装置に対してリモート画面の表示を承認する承認処理を実行する。一方で、承認処理では、第１要求の要求元装置との通信に用いられるＩＰアドレスである通信用アドレスが特定条件を満たすと判断した場合に、承認画面を表示することなく、第１要求の要求元装置に対してリモート画面の表示を承認する。コントローラは、承認処理によるリモート画面の表示が承認された場合に、第１要求の要求元装置にリモート画面データを送信し、リモート画面データの送信の後、第１要求の要求元装置から、リモート画面を用いた仮想的な操作が行われたことを示す指示を、通信インタフェースを介して受け付けた場合に、指示に応じて所定の処理を実行する。これにより、第１要求の要求元装置との通信に用いられるＩＰアドレスが特定条件を満たす場合に、ユーザインタフェースに承認画面を表示することなく、第１要求の要求元装置にリモート画面が表示されるため、画像形成装置のユーザインタフェースに対して承認操作を行う必要がなくなる。その結果、リモート画面を用いた遠隔操作に対するセキュリティの低下を抑制しつつ、遠隔操作を開始する際の操作の煩わしさを抑制することができる。

画像形成システムの構成図である。 リモート画面制御に係る処理を説明するタイミングチャートである。 管理者画面を説明する図である。 管理者画面を説明する図である。 図２のＳ２４の処理を説明するフローチャートである。 設定ファイルの更新に係る処理を説明するフローチャートである。 設定画面を説明する図である。 承認画面を説明する図である。 リモート画面を説明する図である。

（第１実施形態）
本実施形態係に係る画像形成システム１００を、図面を参照しつつ説明する。図１に示す画像形成システム１００は、ＭＦＰ１０と、ＰＣ３０，５０，５１とを備えている。ＭＦＰは、multifunction peripheralの略称である。ＭＦＰ１０と、ＰＣ３０，５０，５１とはネットワーク２００に接続されており、ネットワーク２００を通じて通信可能である。ネットワーク２００は、ＬＡＮや、インターネットである。本実施形態において、ＭＦＰ１００が、画像形成装置の一例である。ＰＣ３０，５０，５１は、情報処理装置の一例である。なお、ＭＦＰ１０と、ＰＣ３０，５０，５１とは、同一のＬＡＮに接続されている。

次に、ＭＦＰ１０の構成を説明する。ＭＦＰ１００は、コントローラ１１、メモリ１２、プリンタ１３、スキャナ１４、ＦＡＸ－ＩＦ１５、通信ＩＦ１６、ユーザＩＦ１７、及びバス１８を備えている。ＩＦは、interfaceの略語である。

通信ＩＦ１６は、所定の通信プロトコルに準拠して、ＭＦＰ１０をネットワーク２００に接続する。ユーザＩＦ１７は、ＭＦＰ１０を直接操作するユーザと、コントローラ１１との間に介在するインタフェースであり、タッチパネル１７１や、物理キーである操作キー１７２を有している。

プリンタ１３は、シートやディスクなどの被記録媒体に画像を印刷する印刷動作を実行する。プリンタ１３の記録方式としては、インクジェット方式や、電子写真方式などを採用することができる。スキャナ１４は、原稿に記録されている画像を読み取って画像データを生成するスキャン動作を実行する。ＦＡＸ－ＩＦ１５は、ＦＡＸプロトコルに準拠した方式で画像データを送受信するＦＡＸ動作を実行する。また、ＭＦＰ１０は、複数の動作を組み合わせた複合動作を実行可能であってもよい。プリンタ１３によるプリント動作と、スキャナ１４によるスキャン動作とを組み合わせたコピー動作は、複合動作の一例である。

コントローラ１１は、ＣＰＵや、ＡＳＩＣ（Application Specific Integrated Circuitの略称）等により構成されており、プリンタ１３、スキャナ１４、ＦＡＸ－ＩＦ１５、通信ＩＦ１６、及びユーザＩＦ１７の各動作を制御する。メモリ１２は、データ記憶領域を備える。データ記憶領域は、プログラム等の実行に必要なデータなどを記憶する領域である。メモリ１２は、ＲＡＭ、ＲＯＭ、ＳＳＤ、ＨＤＤ等が組み合わされて構成されている。各種プログラムの実行時に用いられる、コントローラ１１が備えるバッファも、メモリ１２の一部とみなしてよい。なお、メモリ１２は、コントローラ１１が読み取り可能なストレージ媒体であってもよい。コントローラ１１が読み取り可能なストレージ媒体とは、ｎｏｎ－ｔｒａｎｓｉｔｏｒｙな媒体である。ｎｏｎ－ｔｒａｎｓｉｔｏｒｙな媒体には、上記の例の他に、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ等の記録媒体も含まれる。また、ｎｏｎ－ｔｒａｎｓｉｔｏｒｙな媒体は、ｔａｎｇｉｂｌｅな媒体でもある。一方、インターネット上のサーバなどからダウンロードされるプログラムを搬送する電気信号は、コンピュータが読み取り可能な媒体の一種であるコンピュータが読み取り可能な信号媒体であるが、ｎｏｎ－ｔｒａｎｓｉｔｏｒｙなコンピュータが読み取り可能なストレージ媒体には含まれない。

メモリ１２には、コントローラ１１が実行可能なプログラムとして、ファームウェア２０が記憶されている。以下の説明では、プログラムを実行するコントローラ１１のことを、単にプログラム名でも記載する場合がある。例えば、「ファームウェアが」という記載は、「ファームウェア２０を実行するコントローラ１１が」という意味で使用する。本実施形態では、主に、プログラムに記述された命令に従ったコントローラ１１の処理を示す。すなわち、以下の説明における「判断」、「抽出」、「選択」、「算出」、「決定」、「特定」、「取得」、「受付」、「制御」等の処理は、コントローラ１１の処理を表している。なお「取得」は要求を必須とはしない概念で用いる。すなわち、コントローラ１１が要求することなくデータを受信するという処理も、「コントローラ１１がデータを取得する」という概念に含まれる。また、本明細書中の「データ」とは、コントローラに読取可能なビット列で表される。そして、実質的な意味内容が同じでフォーマットが異なるデータは、同一のデータとして扱われるものとする。本明細書中の「情報」についても同様である。

ファームウェア２０は、ＰＣ３０に対して、所定のＷｅｂページを表示させるためのＷｅｂサーバとしても機能する。また、ファームウェア２０は、ＰＣ３０に対してリモート画面制御を提供することができる。リモート画面制御は、ＰＣ３０に、ＭＦＰ１０の入力ＩＦ１７を擬似的に表すリモート画面を表示させることで、このリモート画面に対する操作により、ＭＦＰ１０を遠隔操作させる機能である。ファームウェア２０は、ＰＣ３０に対して、リモート画面を表示するためのＷｅｂページデータを送信することで、ＰＣ３０の後述するブラウザ４１にリモート画面を表示させることができる。

メモリ１２のデータ記憶領域には、管理情報２５が記憶されている。管理情報２５には、ＭＦＰ１０に対してアクセス可能なＰＣに関連づけて、認証情報であるログインネームやパスワードが記録されている。

次に、ＰＣ３０の構成を説明する。ＰＣ３０は、通信ＩＦ３１、メモリ３２、コントローラ３３、ディスプレイ３４、ユーザＩＦ３５を備えている。ＰＣ３０が備える各部３１，３２，３３，３５は、ＭＦＰ３０が備えるコントローラ１１、メモリ１２、通信ＩＦ１６、ユーザＩＦ１７と同様の構成であり、その説明を省略する。

メモリ３２には、ＯＳ４０と、ブラウザ４１とが記憶されている。ブラウザ４１は、コントローラ３３に、ＭＦＰ１０から送信されるＷｅｂページデータに応じた画像をディスプレイ３４に表示させるプログラムである。なお、ＰＣ５０，５１は、ＰＣ３０と同様の構成であり、説明を省略する。

次に、ＰＣ３０によりリモート画面制御を実行する場合の処理の手順を、図２を用いて説明する。ＭＦＰ１０は、ユーザＩＦ１７に操作画面を表示し、ユーザＩＦ１７を介した操作、ＭＦＰ１０の動作状況などに従って、操作画面の表示を変更していく。操作画面を変更していく処理は、図２の処理とは並列に実行される。操作画面には、印刷、スキャンなどの実行中を示す実行中画面、コピー、スキャンなどの実行指示を受け付けるための指示画面、各種設定変更のための設定画面、ＭＦＰ１０の状態を示すステータス画面、実行指示画面、設定画面などの表示指示を待機する待機画面などがある。

図２において、ＰＣ３０のブラウザ４１では、ステップ１０（以下、ステップを単に「Ｓ」と記載する）で、Ｗｅｂページデータの要求をＭＦＰ１０に送信する。Ｓ１０で要求されるＷｅｂページデータは、ファームウェア２０がＷｅｂサーバとして機能する場合に、ホーム画面を表示させるＷｅｂページデータである。ブラウザ４１は、例えば、ユーザによりファームウェア２０を指定するＵＲＬの入力を受付けた場合に、要求をファームウェア２０に送信する。ブラウザ４１と、ファームウェア２０との間の通信は、ｈｔｔｐ（ｓ）のプロトコルに従い実行される。

ファームウェア２０は、Ｓ１１において、ＷｅｂページデータをＰＣ３０に送信する。ブラウザ４１は、Ｓ１２で、Ｗｅｂページデータを受信すると、受信されたＷｅｂページデータが示す、Ｗｅｂページをディスプレイ３４に表示させる。本実施形態では、ブラウザ４１は、Ｗｅｂページデータの受信により、ホーム画面をディスプレイ３４に表示させる。

ホーム画面にて、ＭＦＰ１０へのログイン操作が行われると、ブラウザ４１はファームウェア２０にログインパスワード等を送信する。ＥＷＳからログイン許可の応答を得ると、ブラウザ４１は、ＰＣ３０のディスプレイ３４に、図３に示す管理者画面３００を表示させる。管理者画面３００には、項目表示領域３０１と、機能表示領域３０２とを含んでいる。

ユーザＩＦ３５を介して、項目表示領域３０１に含まれる「リモート画面制御」の項目３０３の選択操作を受け付けた場合、ブラウザ４１は、Ｓ１３で、ＭＦＰ１０に対して、リモート画面制御の開始を要求する。ファームウェア２０は、リモート画面制御の開始要求を受信すると、Ｓ１４で、Ｗｅｂページを更新するためのＷｅｂページデータを送信する。このＷｅｂページデータには、ブラウザ４１により解釈可能な実行プログラムが含まれている。実行プログラムはスクリプトプログラムであり、例えば、ＪａｖａＳｃｒｉｐｔである。

ブラウザ４１は、実行プログラムを実行することにより、Ｓ１５で、ＭＦＰ１０に対して、現在のリモート画面制御の使用状態を要求する。リモート画面制御の使用状態は、ＰＣ５０などの他の装置を対象とするリモート画面制御がすでに実行されているか否かを示す情報であり、本実施形態では「実行中」、「未実行」のいずれかを示す情報である。ファームウェア２０は、メモリ１２に、許可状態を示す情報が記憶されているとき、「実行中」を示す情報を返信し、そうでないとき「未実行」を示す情報を返信する。

Ｓ１６では、ファームウェア２０は、リモート画面制御の使用状態をＰＣ３０に返信する。ブラウザ４１は、Ｓ１７で、ファームウェア２０から返信された使用状態を判断する。具体的には、ブラウザ４１は、リモート画面制御の使用状態が「実行中」を示していると判断すると（Ｓ１７でＮＯ）、エラー通知を行い、図２の処理を終了する。この場合、リモート画面制御の実行は許可されない。例えば、Ｗｅｂページ上に、現在、他の装置を対象とするリモート画面制御が実行中であり、自装置を対象とするリモート画面制御を実行できないことを示すテキスト画像が表示される。この場合において、ブラウザ４１は、Ｓ１２でのホーム画面の表示を継続する。

一方、ブラウザ４１は、リモート画面制御の使用状態を示す情報が「未実行」を示していると判断すると（Ｓ１７でＹＥＳ）、Ｓ１８で、ＭＦＰ１０に対してトークンの発行を要求する。トークンは、リモート画面制御を実行する装置を認証する情報であり、本実施形態では認証情報に基づいて作成されるワンタイムトークンである。ファームウェア２０は、トークンの発行要求を受付けると、Ｓ１９で、ＰＣ３０に対して認証情報を要求する。具体的には、ファームウェア２０は、認証情報の入力を受け付けるログインフォームを表示させるためのデータをブラウザ４１に送信する。ブラウザ４１は、送信されたデータにより、図４に示すログインフォーム３１０を重畳した管理者画面３００を表示させる。ブラウザ４１は、Ｓ２０で、ログインフォーム３１０を介して入力された認証情報（即ち、ユーザネーム及びパスワード）をＭＦＰ１０に向けて送信する。

ファームウェア２０は、認証情報を受信すると、Ｓ２１で、受信された認証情報で示されるユーザが、リモート画面制御の実行を許可されたユーザであるか否かを判断するための認証処理を行う。認証処理では、メモリ１２に記憶された管理情報２５に記憶されているユーザ（例えば、管理者）の認証情報と、ブラウザ４１から送信された認証情報とが一致するか否かを判断する。認証情報が一致しない場合、ブラウザ４１に、トークンの送信を拒否する応答を行い、図２の処理を終了する。

認証が成立した場合、ファームウェア２０は、Ｓ２２で、ＰＣ３０に対してトークンを発行する。このとき、ファームウェア２０は、トークンが発行済であることを示す情報がメモリ１２に記憶されている場合に、トークン未発行ではないと判断し、トークンを送信しなくともよい。ブラウザ４１は、ＭＦＰ１０により発行されたトークンを受信すると、Ｓ２３で、発行済みのトークンと共に、リモート画面の表示を要求する。ファームウェア２０は、ブラウザ４１からリモート画面の表示要求を受信すると、Ｓ２４で、承認処理を行う。本実施形態では、Ｓ２３でブラウザ４１により送信されるリモート画面の表示要求が第１の要求の一例である。

図５は、Ｓ２４で実行される承認処理を説明するフローチャートであり、主体は、ファームウェア２０である。Ｓ３０では、ＰＣ３０からリモート画面の表示要求とともに送信されたトークンが正しいか否かを判断する。具体的には、ファームウェア２０は、トークンが、発行時刻から時間が経過し過ぎているトークンである場合、又はトークンが捏造されているトークンである場合などに、トークンが正しくないと判断する。ファームウェア２０は、送信されたトークンが正しくないと判断すると、Ｓ４３に進み、許可状態を「拒否」に設定する。Ｓ４３を終了すると、図２のＳ２５に進む。

一方、ファームウェア２０は、ＰＣ３０から送信されたトークンが正しいと判断すると、Ｓ３０を肯定判断して、Ｓ３１に進み、許可状態を、「確認中」に設定する。

Ｓ３２では、自動判定の有効が設定されているか否かを判断する。自動判定は、ＭＦＰ１０とＰＣ３０との間の通信で用いられるＩＰアドレスを用いて、ＰＣ３０に対して、リモート画面の表示を許可するか否かを判断する処理である。具体的には、メモリ１２に記憶された設定ファイル２６の設定項目を参照することで、自動判定の有効無効や、自動判定の判定内容の有効無効を判断する。設定ファイル２６の設定項目は、後述する設定ファイル２６を更新するための処理により、その内容を更新することが可能である。

自動判定の各種設定項目が記憶された設定ファイル２６を更新する処理を説明する。図６は、ユーザが、ＰＣ５１に表示されたＷｅｂページである管理者画面３００上で、承認処理における設定項目の更新指示を行ったことを契機に、コントローラ１１により実行される処理である。ＰＣ５１は、ＰＣ３０と同様、管理者により管理されるＰＣである。

Ｓ６０では、ＷｅｂページデータをＰＣ５１に送信することで、ＰＣ５１に図７に示す設定画面４５０を表示させる。具体的には、ＭＦＰ１０のファームウェア２０は、ＰＣ５１に表示された図３に示す管理者画面３００上で、項目表示領域３０１に含まれる「承認設定」の選択操作を受け付けたことの指示を、通信ＩＦ１６を介して受け付けた場合に、ＰＣ５１にＷｅｂページデータを送信させる。この場合においても、ＭＦＰ１０のファームウェア２０と、ＰＣ５１のブラウザ４１との間で、Ｓ１９～Ｓ２１と同様の認証を行い、ファームウェア２０は、Ｓ２１の認証が成功したら、承認設定に関するＷｅｂページデータを送信する。

管理者画面３００に含まれる設定画面４５０は、自動判定における設定項目である有効無効の設定や、各判定内容の設定項目である有効無効の指定操作を受け付ける画面である。設定画面４５０には、チェックボックス４５２，４５３，４５４と、アドレスフォーム４５５と、設定反映ボタン４５６とが含まれている。

チェックボックス４５２にチェックが入れられた場合、設定ファイル２６に対して、自動判定の設定項目に対して有効の指示を受け付けたことになる。この場合、チェックボックス４５３，４５４のチェックが可能となる。なお、チェックボックス４５２にチェックが入れられない場合、チェックボックス４５３，４５４のチェックを受け付けない。チェックボックス４５３のみがチェックされると、設定ファイル２６に対して、「自マシーンのＩＰアドレスで判定」の設定項目に対して有効の指示を受け付けたことになる。チェックボックス４５４のみがチェックされると、設定ファイル２６に対して、「要求元のＩＰアドレスで判定」の設定項目に対して有効の指示を受け付けたことになる。

本実施形態では、チェックボックス４５２にチェックがいられると、チェックボックス４５３，４５４いずれかが、必ずチェックされる。具体的には、チェックボックス４５３のみがチェックされている状態では、受け付けたチェックボックス４５３に対するチェックの解除操作を受け付けない。チェックボックス４５４のみがチェックされている状態では、受け付けたチェックボックス４５４に対するチェックの解除操作を受け付けない。これ以外にも、チェックボックス４５３，４５４いずれかがチェックされている状態で、ユーザＩＦ１７を介してチェックの解除操作を受け付けた場合、チェックされていないチェックボックス４５３，４５４を自動でチェックする構成としてもよい。

チェックボックス４５４がチェックされ、「要求元のＩＰアドレスで判定」の設定項目が有効となっている場合、受け付けた操作により、アドレスフォーム４５５にＩＰアドレスを入力することが可能となる。

Ｓ６１では、通信ＩＦ１６を介して、ＰＣ５１から設定反映要求を受信したか否かを判断する。具体的には、ＰＣ５１に表示された設定画面４５０において、設定反映ボタン４５６が操作されることで、ＰＣ５１は、設定反映要求を、ＭＦＰ１０に送信する。このとき、ＰＣ５１は、設定反映要求と共に、設定画面４５０で受付けた操作に応じた設定項目に対する指示を、通信ＩＦ１６を介してＰＣ１０に送信する。Ｓ６１を肯定判断すると、Ｓ６２に進む。

Ｓ６２では、設定反映要求と共に、ＰＣ５１から送信された設定項目に対する指示に従い、設定ファイル２６の各設定項目を更新する。チェックボックス４５２のチェックにより、自動判定の有効指示を受けている場合、設定ファイル２６に記憶された自動判定の設定項目が、「有効」に設定される。チェックボックス４５３のチェックにより、判定内容である「自マシーンのＩＰアドレスで判定」の有効指示を受けている場合、設定ファイル２６に記憶された「自マシーンのＩＰアドレスで判定」の設定項目が、「有効」に設定される。チェックボックス４５４のチェックにより、「要求元のＩＰアドレスで判定」の有効指示を受けている場合、設定ファイル２６に記憶された「要求元のＩＰアドレスで判定」の設定項目が、「有効」に設定される。

設定ファイル２６の設定項目の更新は、ＭＦＰ１０のユーザＩＦ１７に対する操作によっても実行可能である。具体的には、ＭＦＰ１０のコントローラ１１は、ユーザＩＦ１７に対する操作に従い、図７で示した設定画面をユーザＩＦ１７に表示させる。この場合において、ＭＦＰ１０のファームウェア２０は、設定画面上で受付けた自動判定の設定項目に対する指示に基づいて、設定ファイル２６を更新する。具体的には、ファームウェア２０は、自動判定の設定項目である、有効無効の設定、判定内容、及び登録されるＩＰアドレスの指示を受け付ける。

これ以外にも、ＭＦＰ１０のファームウェア２０は、ネットワーク２００に接続されたＰＣ３０，５０，５１から、設定ファイル２６の設定項目に対する更新指示を、通信ＩＦ１６を介して受け付けた場合に、受付けた更新指示に従って、設定ファイル２６を更新してもよい。

図５に戻り、設定ファイル２６上で、自動判定の有効が設定されており、Ｓ３２を肯定判断した場合、Ｓ３３に進み、設定ファイル２６を参照して、要求元の装置であるＰＣ３０と要求先の装置であるＭＦＰ１０との両ＩＰアドレスで判定を行うか否かを判断する。

Ｓ３３を肯定判断すると、Ｓ３４に進み、自マシーンのＩＰアドレスは、プライベートＩＰアドレスであるか否かを判断する。自マシーンのＩＰアドレスとは、具体的には、要求元の装置からの要求の宛先のアドレスとして用いられている、ＭＦＰ１０のＩＰアドレスである。要求元の装置からの要求の宛先アドレスとして用いられている、ＭＦＰ１０のＩＰアドレスは、通信に用いられるＩＰアドレスの一例である。自マシーンのアドレスがプライベートＩＰアドレスであれば、ＬＡＮ内でのアクセスであるため、リモート画面の表示を許可しても、セキュリティが低下する可能性が低い。本実施形態では、自マシーンのＩＰアドレスがプライベートＩＰアドレスであることが特定条件の一例である。

Ｓ３４を肯定判断すると、Ｓ３５に進み、要求元の装置のＩＰアドレスが、登録アドレスであるか否かを判断する。要求元の装置のＩＰアドレスは、要求元の装置がＭＦＰ１０にデータを送信する際に、要求元のアドレスとして用いられるＩＰアドレスである。要求元の装置のＩＰアドレスは、ＭＦＰ１０が要求元の装置にデータを送信する際に、宛先として用いられるＩＰアドレスである。即ち、要求元の装置のＩＰアドレスは、通信に用いられるＩＰアドレスの一例である。登録アドレスは、メモリ１２に記憶された設定ファイル２６に事前に登録されているＩＰアドレスである。設定ファイル２６に事前に登録されているＩＰアドレスであれば、リモート画面の表示を許可しても、セキュリティが低下する可能性が低い。本実施形態では、要求元の装置のＩＰアドレスが登録アドレスであることが特定条件の一例である。

Ｓ３５を肯定判断すると、Ｓ４２に進み、許可状態を「許可」に設定する。具体的には、ファームウェア２０は、許可状態を示す情報をメモリ１２に記憶する。許可状態を示す情報は、「許可」、「拒否」のいずれか一方を示す情報である。一方、Ｓ３４やＳ３５を否定判断すると、Ｓ４３に進み、許可状態を「拒否」に設定する。なお、ファームウェア２０は、メモリ１２に記憶される許可状態を示す情報（許可、拒否）を、リモート画面制御の終了とともに消去する。

Ｓ３３において、自動判定の判定内容として、両アドレスでの判定が設定ファイル２６上で設定されていない場合、Ｓ３６に進み、自動判定の判定内容として、「自マシーンのＩＰアドレスで判定」が設定ファイル２６上で設定されているか否かを判断する。設定ファイル２６上で、「自マシーンのＩＰアドレスで判定」が設定されていれば、Ｓ３６を肯定判断する。

Ｓ３６を肯定判断すると、Ｓ３７に進み、Ｓ３４と同様の判断を行う。Ｓ３７を肯定判断すると、Ｓ４２に進み、許可状態を、「許可」に設定する。一方、Ｓ３７を否定判断すると、Ｓ４４に進み、許可状態を、「拒否」に設定する。

自動判定の判定内容として、「自マシーンのＩＰアドレスで判定」が設定ファイル２６上で設定されておらず、Ｓ３６を否定判断すると、Ｓ３８に進む。Ｓ３８では、自動判定の判定内容として、「要求元の装置のＩＰアドレスで判定」が設定ファイル２６上で設定されているか否かを判断する。Ｓ３８を肯定判断すると、Ｓ３９に進み、Ｓ３５と同様の判断を行う。Ｓ３９を肯定判断すると、Ｓ４２に進み、許可状態を「許可」に設定する。一方、Ｓ３８又はＳ３９を否定判断すると、Ｓ４３に進み、許可状態を「拒否」に設定する。Ｓ３１～Ｓ３９及びＳ４２，Ｓ４３で、ファームウェア２０が、通信用のＩＰアドレスを用いて行う承認が第１承認処理の一例である。

Ｓ３２において、設定ファイル２６上で、自動判定が無効に設定されている場合、Ｓ４０に進む。Ｓ４０では、承認画面４００を用いた承認を行う。承認画面４００を用いた承認は、ユーザＩＦ１７に表示された承認画面に対する承認操作を受け付けた場合に、リモート画面の表示を承認する処理である。

図８に示すように、承認画面４００には、テキスト画像４０１、許可ボタン４０２、及び拒否ボタン４０３を含んでいる。テキスト画像４０１は、ＭＦＰ１０の傍にいるユーザに、リモート画面の表示要求があるため、承認操作を促すテキストを表示した画像である。

ＭＦＰ１０の傍にいるユーザが、承認操作として許可ボタン４０２を操作した場合、Ｓ４１を肯定判断し、Ｓ４２に進む。Ｓ４２では、許可状態を、「許可」に設定する。一方、ＭＦＰ１０の傍にいるユーザが、承認操作として拒否ボタン４０３を操作した場合、Ｓ４１を否定判断し、Ｓ４３に進む。Ｓ４３では、許可状態を、「拒否」に設定する。なお、Ｓ４０での承認画面４００の表示後に、所定期間が経過しても、承認操作が行われない場合に、Ｓ４３に進み、許可状態を「拒否」に設定してもよい。本実施形態では、Ｓ４０～Ｓ４３で、ファームウェア２０が承認画面を用いて行う承認が、第２承認処理の一例である。

図２に戻り、ファームウェア２０は、許可状態が「拒否」に設定されている場合、Ｓ２５で、ＰＣ３０に、リモート画面の送信を拒否することを応答する。ブラウザ４１は、ＭＦＰ１０から拒否の応答を受けると、管理者画面３００上に禁止画面を表示させてもよい。これにより、ＰＣ３０のユーザは、ディスプレイ３４に表示されたテキスト画像を閲覧することで、リモート画面の送信がＭＦＰ１０により禁止されている状態であることを判断することが可能となる。

ファームウェア２０は、許可状態が「許可」に設定されている場合、Ｓ２６で、ＰＣ３０に、リモート画面の送信を許可することを応答する。ファームウェア２０は、Ｓ２７で、ブラウザ４１にリモート画面を表示させるためのリモート画面データを、ＰＣ３０に送信する。本実施形態では、リモート画面データは、現在、ユーザＩＦ１７に表示されている操作画面を示すデータを含んだデータである。具体的には、リモート画面データには、操作画面を示すデータに加えて、ユーザＩＦ１７の物理キーである操作キーを示すデータや、後述する終了ボタン（図４の符号３３３）を示すデータを含んでいる。ファームウェア２０は、リモート画面データを作成し、作成されたリモート画面データを、ブラウザ４１に送信する。ブラウザ４１は、リモート画面データに含まれる実行プログラムがリモート画面データを解釈し、ディスプレイ３４にリモート画面を表示させる。本実施形態では、ファームウェア２０が、Ｓ２７で実行する処理が、送信処理の一例である。なお、Ｓ２６での表示の許可応答を受信した、ブラウザ４１は、ＭＦＰ１０に対して、改めにリモート画面データのリクエストを行い、ファームウェア２０は、このリクエストを受信した場合に、Ｓ２７で、リモート画面データを、ＰＣ３０に送信してもよい。

図９は、ユーザＩＦ１７に待機画面が表示されているときに、待機画面をリモート画面内に表示した例を示す図である。リモート画面３３０は、管理者画面３００において機能表示領域３０２に表示される。リモート画面３３０には、画面表示領域３３１と、操作キー表示領域３３２とを含んでいる。画面表示領域３３１には、現在、ＭＦＰ１０のユーザＩＦ１７に表示されている操作画面と同じ画面が表示される。図７では、一例として、画面表示領域３３１に、待機画面が表示されている。操作キー表示領域３３２には、ユーザＩＦ１７が備えている物理キーである操作キーを模したアイコン画像が表示される。リモート画面３３０に対する、ユーザＩＦ１７への仮想的な操作が行われたことを示す情報は、リモート画面データに含まれる実行プログラムにより解釈され、ＭＦＰ１０に通知される。仮想的な操作が行われたことを示す情報を受信したＭＦＰ１０は、ユーザＩＦ１７に表示された操作画面が操作されたときと同様に、操作に従った処理を実行する。ＭＦＰ１０は、例えば、Ｃｏｐｙボタンへの操作を示す情報を受信した場合、コピー実行中画面の表示を含む、コピー処理を実行する。ＭＦＰ１０は、例えば、設定ボタンへの操作を示す情報を受信した場合、ＭＦＰ１０は設定画面の表示を含む、ＭＦＰ１０のパラメータを設定するための処理を実行する。

リモート画面３３０を表示するためにリモート画面データに含まれる、操作画面、操作キー及び終了ボタンを示すデータは、ラスタデータ等の同じデータ形式であってもよいし、それ以外のデータ形式であってもよい。操作画面、操作キー及び終了ボタンを示すデータは、別々のデータ形式であってもよい。また、ファームウェア２０は、リモート画面データとして操作画面を示すデータのみをブラウザ４１に送信し、ブラウザ４１は、実行プログラムを解釈することにより、リモート画面データに操作キー及び終了ボタンを示すデータを重畳してリモート画面を表示するものであってもよい。上記以外にも、ファームウェア２０は、リモート画面データとして操作画面及び操作キーを示すデータをブラウザ４１に送信し、ブラウザ４１は、実行プログラムを解釈することにより、リモート画面データに終了ボタンを示すデータを重畳するものであってもよい。更に、ファームウェア２０は、リモート画面データをブラウザ４１に送信することに代えて、リモート画面データを含む管理者画面の全体を表示するためのＷｅｂページデータを、ブラウザ４１に送信するものであってもよい。

ブラウザ４１は、実行プログラムを実行することで、ファームウェア２０に対して、定期的にリモート画面を表示させるためのリモート画面データを要求し、ユーザＩＦ１７に現在表示している画面をリモート画面に反映させる。例えば、ブラウザ４１は、ユーザＩＦ３５を介して、リモート画面３３０上での操作入力を受付けると、実行プログラムの実行によって、受付けた操作入力に応じた要求をファームウェア２０に送信する。このとき、ブラウザ４１は、操作入力に応じた要求とともに、ファームウェア２０により発行済みのトークンを送信する。例えば、リモート画面３３０上での操作入力が、画面の更新に係る操作である場合、ブラウザ４１は、ファームウェア２０に対して、トークンと共に、更新後のリモート画面を表示するためのリモート画面データを要求する。ファームウェア２０は、リモート画面データの要求を受けると、トークンが正しいことを条件に、更新後のリモート画面３３０を表示するためのリモート画面データを作成し、ブラウザ４１に送信する。

ＰＣ３０のディスプレイ３４に表示されるリモート画面３３０は、ＭＦＰ１０のユーザＩＦ１７が操作された場合にも更新される。この場合、ファームウェア２０は、ユーザＩＦ１７を介して画面の変更操作を受付けた場合に、実行プログラムからの要求を待つことなく、更新後のリモート画面に係るリモート画面データをブラウザ４１に送信してもよい。

また、リモート画面３３０には、終了ボタン３３３が含まれている。ユーザによる終了ボタン３３３に対する操作入力を受付けると、ファームウェア２０に、トークンと共に、リモート画面制御の終了要求を行う。ファームウェア２０は、ＰＣからの終了要求を受付けた場合に、トークンが正しいことを条件に、リモート画面制御を終了させる。ファームウェア２０は、リモート画面制御を終了する。リモート画面制御を終了する処理には、メモリ１２に記憶されたリモート画面制御の使用状態を示す情報、トークンの発行済みを示す情報、リモート画面制御の許可状態を示す情報等の各種情報の削除が含まれる。ファームウェア２０は、これら情報を削除してから、リモート画面制御を終了してもよいし、リモート画面制御終了をトリガに、他のプログラムがこれら情報を削除してもよい。ファームウェア２０は、リモート画面制御が開始されてから、一定時間、実行プログラムを実行するブラウザ４１からのアクセスがなかった場合も、終了ボタンが押されたときと同様に、リモート画面制御を終了する。

以上説明した本実施形態では、以下の効果を奏することができる。
ＭＦＰ１０のコントローラ１１は、承認処理において、ＩＰアドレスが特定条件を満たすと判断した場合に、ユーザＩＦ１７に承認画面を表示することなく、ＰＣ３０に対してリモート画面３３０の表示を承認する。これにより、ユーザＩＦ１７に対して承認操作を行うことなく、リモート表示制御を開始することが可能となる。その結果、リモート画面３３０を用いた遠隔操作に対するセキュリティの低下を抑制しつつ、遠隔操作を開始する際の操作の煩わしさを抑制することができる。

コントローラ１１は、要求元の装置との通信に用いられるＭＦＰ１０のＩＰアドレスがプライベートアドレスであれば承認画面を用いた承認を行うことなく、リモート画面データを承認できる。プライベートアドレスを用いた通信は、ＭＦＰ１０が接続するＬＡＮ内の装置との通信であり、ＬＡＮの管理者によって、セキュリティが確保されることが見込めるため、承認画面を用いた承認を省略した運用を行ってよい。

コントローラ１１は、ＰＣ３０のＩＰアドレスが、ＭＦＰ１０に登録されているＩＰアドレスと一致すれば、特定条件を満たすと判断する。管理者がＭＦＰ１０に事前に登録させた信頼できるＩＰアドレスを持つ要求元の装置からの要求であれば、リモート画面データの送信を自動的に承認する、という運用を行ってもよい。

コントローラ１１は、承認の許可対象とするＩＰアドレスの指定を、ユーザＩＦ１７を介して受け付けることができる。すなわち、承認処理の使い勝手を高めることができる。

コントローラは、ＭＦＰ１０のＩＰアドレスとＰＣ３０のＩＰドレスとが、同じＬＡＮ上でのアドレスであれば、承認画面を用いた承認を行うことなく、リモート画面データの送信を承認することができる。ＭＦＰ１０とＰＣ３０とが同じＬＡＮに接続されており、ＭＦＰ１０とＰＣ３０とが、ＬＡＮを管理する同じ管理者によって管理された装置であれば、管理者によって、セキュリティが確保されることが見込めるため、承認画面を用いた承認を省略した運用を行ってよい。

コントローラ１１は、ユーザＩＦ１７を介して受け付けた操作に基づいて、自動判定を用いた承認処理の有効に関する設定を、ＭＦＰ１０に対して行う。これにより、ユーザＩＦ１７を介した操作により、自動判定を用いた承認処理の有無を変更することができる。すなわち、ＭＦＰ１０が使用される場面に応じて、好適な承認処理を実行させることができる。

（第１実施形態の変形例）
第１実施形態では、図５のＳ３２において、自動判定が無効である場合に、Ｓ４０に進み承認画面４００を用いた承認を行った。これに代えて、自動判定が無効である場合に、Ｓ４３に進み、許可状態を「拒否」に設定してもよい。即ち、本実施形態において、ファームウェア２０は、通信に用いられるＩＰアドレスが特定条件を満たすと判断した場合に、ＰＣ３０に対してリモート画面の表示を承認し、通信に用いられるＩＰアドレスが特定条件を満たさないと判断した場合に、ＰＣ３０に対してリモート画面の表示を承認しない。この場合において、Ｓ４０，Ｓ４１の処理は省略される。

第１実施形態では、ファームウェア２０は、自動判定において、通信に用いられる両ＩＰアドレスがプライベートＩＰアドレスであり（Ｓ３４でＹＥＳ）、かつ要求元装置のＩＰアドレスが登録アドレスである場合（Ｓ３５でＹＥＳ）に、Ｓ４２に進み、許可状態を許可に設定した。これに代えて、コントローラ１１は、通信に用いられる両ＩＰアドレスがプライベートアドレスである場合（Ｓ３４でＹＥＳ）に、Ｓ４２に進み、許可状態を「許可」に設定してもよい。即ち、Ｓ３４の処理の後に、登録アドレスであるか否かの判断が行われない。この場合において、Ｓ３５の処理は省略される。通信に用いられる両ＩＰアドレスがプライベートＩＰアドレスでない場合（Ｓ３４でＮＯ）、Ｓ３５に進み、両ＩＰアドレスが登録アドレスであるか否かを判断してもよい。この場合において、要求元装置のＩＰアドレスが登録アドレスであればＳ３５を肯定判断し、Ｓ４２に進み、許可状態を許可に設定する。一方、要求元装置のＩＰアドレスが登録アドレスでなければＳ３５を否定判断し、Ｓ４３に進み、許可状態を拒否に設定する。また、Ｓ３４でのプライベートＩＰアドレスであるか否かの判断と、Ｓ３５での登録アドレスであるか否かの判断の順序は入れ換えてもよい。この場合、Ｓ３５で要求元装置のＩＰアドレスが登録アドレスであれば（Ｓ３５でＹＥＳ）、Ｓ３４に進み、要求元装置のＩＰアドレスがプライベートＩＰアドレスであるか否かを判断する。そして、Ｓ３４を肯定判断した場合に、Ｓ４２に進み、Ｓ３４を否定判断した場合にＳ４３に進む。Ｓ３４の判断と、Ｓ３５の判断とを入れ換えた場合において、Ｓ３５を肯定判断した場合に、Ｓ４２に進み、Ｓ３５を否定判断した場合に、Ｓ４３に進んでもよい。この場合、Ｓ３４の処理を省略すればよい。

（その他の実施形態）
画像形成装置は上述の実施形態に限定されるものでなく、その趣旨を逸脱しない範囲で様々な変更が可能である。画像形成装置の一例として、ＭＦＰ１０を例に挙げて説明したが、画像形成装置は、プリンタやスキャナ、コピー機であってもよい。情報処理装置の一例として、ＰＣを例に挙げて説明したが、画像形成装置は、スマートフォンなどのモバイル端末であってもよい。

１０…ＭＦＣ、１１…コントローラ、１６…通信ＩＦ、１７…ユーザＩＦ、３０，５０，５１…ＰＣ、１００…画像形成システム

Claims (10)

1. ユーザインタフェースと、
   通信インタフェースと、
   コントローラと、を備え、
   前記コントローラは、
   前記通信インタフェースを介して接続した装置から、第１要求を受け付けた場合に、前記ユーザインタフェースに承認画面を表示し、前記承認画面に対する承認操作を、前記ユーザインタフェースを介して受け付けた場合に、リモート画面の表示を承認する承認処理を実行することが可能であり、前記第１要求は、前記リモート画面の表示要求であり、前記リモート画面は、前記第１要求の要求元装置に表示される画面であって、前記ユーザインタフェースを仮想的に再現する画面であり、
   前記コントローラは、
   前記承認処理による前記リモート画面の表示が承認された場合に、前記第１要求の要求元装置にリモート画面データを送信する送信処理を実行し、前記リモート画面データは、前記第１要求の要求元装置に、前記リモート画面を表示させるためのデータであり、
   前記コントローラは、前記送信処理の後に、前記第１要求の要求元装置から、前記リモート画面を用いた仮想的な操作が行われたことを示す指示を、前記通信インタフェースを介して受け付けた場合に、前記指示に応じて所定の処理を実行し、
   前記承認処理では、通信用アドレスが特定条件を満たすか否かを判断し、前記通信用アドレスは、前記第１要求の要求元装置との通信に用いられるＩＰアドレスであり、前記承認処理では、前記通信用アドレスが前記特定条件を満たすと判断した場合に、前記ユーザインタフェースに前記承認画面を表示することなく、前記第１要求の要求元装置に対して前記リモート画面の表示を承認する、
   画像形成装置。
2. ユーザインタフェースと、
   通信インタフェースと、
   コントローラと、を備え、
   前記コントローラは、
   前記通信インタフェースを介して接続した装置から、第１要求を受け付けた場合に、前記第１要求の要求元装置に対するリモート画面の表示を承認する承認処理を実行することが可能であり、前記第１要求は、前記リモート画面の表示要求であり、前記リモート画面は、前記第１要求の要求元装置に表示される画面であって、前記ユーザインタフェースを仮想的に再現する画面であり、
   前記コントローラは、前記承認処理による前記リモート画面の表示が承認された場合に、リモート画面データを送信する送信処理を実行し、前記リモート画面データは、前記第１要求の要求元装置に前記リモート画面を表示するためのデータであり、
   前記コントローラは、前記送信処理の後に、前記第１要求の要求元装置から、前記リモート画面を用いた仮想的な操作が行われたことを示す指示を、前記通信インタフェースを介して受け付けた場合に、前記指示に応じて所定の処理を実行し、
   前記承認処理では、通信用アドレスが特定条件を満たすか否かを判断し、前記通信用アドレスが前記特定条件を満たすと判断した場合に、前記第１要求の要求元装置に対して前記リモート画面の表示を承認し、前記通信用アドレスが前記特定条件を満たさないと判断した場合に、前記第１要求の要求元装置に対して前記リモート画面の表示を承認せず、前記通信用アドレスは、前記第１要求の要求元装置との通信に用いられるＩＰアドレスである、
   画像形成装置。
3. Ｗｅｂサーバを備え、
   前記コントローラは、前記画像形成装置に関するＷｅｂページの表示要求を受け付けた場合に、前記Ｗｅｂサーバにより、前記Ｗｅｂページの表示要求をしてきた装置にＷｅｂページデータを送信させ、前記Ｗｅｂページデータは、前記Ｗｅｂページの表示要求をしてきた装置に、前記Ｗｅｂページを表示させるためのデータであり、
   前記コントローラは、前記Ｗｅｂページデータを送信した後に、前記Ｗｅｂページデータの送信先である装置から、前記第１要求を、前記Ｗｅｂページを介して受け付けた場合に、前記第１要求の要求元装置との通信に用いられるＩＰアドレスを用いて、前記承認処理を実行する請求項１又は２に記載の画像形成装置。
4. 前記承認処理では、前記通信用アドレスとして、前記画像形成装置のＩＰアドレスを用い、前記画像形成装置のＩＰアドレスがプライベートＩＰアドレスであれば、前記特定条件を満たすと判断する請求項１～３のいずれか一項に記載の画像形成装置。
5. 前記画像形成装置には、承認の許可対象とするＩＰアドレスを登録しておくことが可能であり、
   前記承認処理では、前記第１要求の要求元装置のＩＰアドレスを前記通信用アドレスとして用い、前記通信用アドレスが、前記画像形成装置に登録されているＩＰアドレスと一致すれば、前記特定条件を満たすと判断する請求項１～４のいずれか一項に記載の画像形成装置。
6. 前記コントローラは、前記承認の許可対象とするＩＰアドレスを指定する操作を、前記ユーザインタフェースを介して受け付けた場合に、前記ユーザインタフェースを介して受け付けたＩＰアドレスを、前記承認の許可対象とするＩＰアドレスとして、前記画像形成装置へ登録させる請求項５に記載の画像形成装置。
7. Ｗｅｂサーバを備え、
   前記コントローラは、前記通信インタフェースを介して接続した装置から、登録ページの表示要求を受け付けた場合に、前記登録ページの表示要求をしてきた装置に、前記登録ページを表示するためのＷｅｂページデータを送信し、前記登録ページは、前記承認の許可対象とするＩＰアドレスの登録操作を受け付けるＷｅｂページであり、
   前記コントローラは、前記通信インタフェースを介して、前記Ｗｅｂページデータの送信先である装置から、前記承認の許可対象とするＩＰアドレスの登録指示を受け付けた場合に、前記登録指示に応じた前記ＩＰアドレスを登録し、前記ＩＰアドレスの登録には、管理者認証を必要とする請求項５に記載の画像形成装置。
8. 前記承認処理では、前記通信用アドレスとして、前記画像形成装置のＩＰアドレスと、前記第１要求の要求元装置のＩＰアドレスとを用い、前記画像形成装置のＩＰアドレスと前記第１要求の要求元装置のＩＰドレスとが、同じＬＡＮ上でのアドレスであれば、前記特定条件を満たすと判断する請求項１～７のいずれか一項に記載の画像形成装置。
9. 前記コントローラは、第１承認処理が有効でないことが前記画像形成装置に設定されており、かつ前記第１要求の要求元装置から前記第１要求を受け付けた場合は、前記承認処理として、第２承認処理を実行し、前記第１承認処理は、前記通信用アドレスが前記特定条件を満たすと判断した場合に、前記ユーザインタフェースに前記承認画面を表示することなく、前記第１要求の要求元装置に対して前記リモート画面の表示を承認する処理であり、前記第２承認処理は、前記承認画面に対する承認操作を、前記ユーザインタフェースを介して受け付けた場合に、前記リモート画面の表示を承認する処理であり、
   前記コントローラは、前記ユーザインタフェースを介して受け付けた操作に基づいて、前記第１承認処理の有効に関する設定を、前記画像形成装置に対して行う請求項１に記載の画像形成装置。
10. Ｗｅｂサーバを備え、
    前記コントローラは、第１承認処理が有効でないことが前記画像形成装置に設定されており、かつ前記第１要求の要求元装置から前記リモート画面の表示指示を受け付けた場合は、前記承認処理として、第２承認処理を実行し、前記第１承認処理は、前記通信用アドレスが前記特定条件を満たすと判断した場合に、前記ユーザインタフェースに前記承認画面を表示することなく、前記第１要求の要求元装置に対して前記リモート画面の表示を承認する処理であり、前記第２承認処理は、前記承認画面に対する承認操作を、前記ユーザインタフェースを介して受け付けた場合に、前記リモート画面の表示を承認する処理であり、
    前記コントローラは、前記通信インタフェースを介して接続された装置から、前記承認処理に関するＷｅｂページの表示要求を受け付けた場合に、前記Ｗｅｂサーバにより、前記Ｗｅｂページの表示要求をしてきた装置にＷｅｂページデータを送信させ、前記Ｗｅｂページデータは、前記Ｗｅｂページのデータの送信先の装置に、前記第１承認処理の有効に関する設定の操作を受け付ける画面を示すＷｅｂページを表示させるためのデータであり、
    前記コントローラは、前記Ｗｅｂページデータを送信した後に、前記Ｗｅｂページデータの送信先である装置からの前記第１承認処理の有効に関する設定指示に基づいて、前記第１承認処理の有効に関する設定を前記画像形成装置に対して行う請求項１に記載の画像形成装置。
    
    

Images