JP2023064212A - 情報処理システム、画像処理装置、情報処理装置、及び、プログラム - Google Patents

Abstract

【課題】複数の装置のそれぞれが保有しているトークンを更新する際の管理者の作業負担を軽減する。
【解決手段】複数の装置３ａ，３ｂ，３ｃのそれぞれに保有されているトークンを管理する情報処理システム１であって、複数の装置３ａ，３ｂ，３ｃのうち、トークンの有効期限までの残期間が第１期間以下である第１更新対象装置を特定する第１特定３７と、第１特定部３７によって第１更新対象装置が特定された場合に、複数の装置３ａ，３ｂ，３ｃのうち、トークンの有効期限までの残期間が第１期間よりも長い第２期間以下である第２更新対象装置を特定する第２特定部３８と、第１特定部３７によって第１更新対象装置が特定された場合に、第１更新対象装置と第２更新対象装置とを管理者へ通知する通知部３９と、を備える構成である。
【選択図】図５

Description

本発明は、情報処理システム、画像処理装置、情報処理装置、及び、プログラムに関し、特にアクセス権限の認証に用いられるトークンの有効期限を更新する技術に関する。

従来、ＭＦＰ（Multifunction Peripherals）などの画像処理装置において、ユーザーの認証に使用するパスワードに有効期限を設け、パスワードの有効期限が切れる一定期間前に、有効期限切れが間近であることを管理者に警告メッセージとして通知する通知手段を備えたものが知られている（例えば、特許文献１）。

一方、ＭＦＰなどの画像処理装置は、電子メールの送受信機能を備えている。そのため、画像処理装置は、原稿をスキャンして読み取った画像データを電子メールで外部に送信できると共に、電子メールで外部から受信した文書ファイルをプリンタ機能で印刷することができる。従来、この種の画像処理装置において電子メールの送受信を行う際のアクセス権限の認証には、ＩＤとパスワードとを用いた認証方式が採用されていた。

ところが、近年、メールサーバーにおいて、よりセキュリティの高い認証方式として、ＯＡｕｔｈ２．０などの認証方式が採用されつつある。例えばＯＡｕｔｈ２．０の場合、画像処理装置は、認証サーバーにアクセスして認証されることにより、アクセストークンとリフレッシュトークンとを予め認証サーバーから取得する。電子メールの送受信を行うとき、画像処理装置は、認証サーバーから取得したアクセストークンをメールサーバーに送信する。メールサーバーは、そのアクセストークンを認証サーバーに送信し、正しいアクセストークンであることが検証されることにより、画像処理装置からの要求に応じて電子メールの送受信を行う。

ＯＡｕｔｈ２．０では、アクセストークンの有効期限を数分～数十分と短く設定しており、有効期限の切れたアクセストークンを使用できない仕様としている。そのため、アクセストークンの有効期限が切れると、画像処理装置は、リフレッシュトークンを認証サーバーへ送信し、認証サーバーにおいて発行される新たな有効期限のアクセストークンを再取得する。つまり、リフレッシュトークンは、有効期限の短いアクセストークンをリフレッシュするためのトークンである。このリフレッシュトークンにも有効期限が設定される。ただし、リフレッシュトークンの有効期限はアクセストークンの有効期限よりも長く、例えば６ヶ月程度として設定される。したがって、画像処理装置は、リフレッシュトークンの有効期限が切れるまで、同じリフレッシュトークンを用いてアクセストークンを何度でもリフレッシュすることが可能である。

その反面、リフレッシュトークンの有効期限が切れてしまうと、画像処理装置は、電子メールの送受信を行うことができなくなる。そのため、管理者は、リフレッシュトークンの有効期限が切れるまでに、リフレッシュトークンを更新する作業を行うことが必要となる。そこで、上述した特許文献１の従来技術のように、画像処理装置において保有されているリフレッシュトークンの有効期限が切れる一定期間前に、管理者に対して通知を行うようにすれば、管理者が有効期限切れ間近であることに気付き、画像処理装置を操作してリフレッシュトークンの更新作業を行うことができる。

特開２００６－１７１９１４号公報

しかしながら、オフィスには、複数の画像処理装置が設置されていることが多い。複数の画像処理装置のそれぞれにはリフレッシュトークンが個別に保有されており、それぞれの有効期限が異なる。そのため、複数の画像処理装置が設置されている環境において特許文献１の従来技術を適用すると、複数の画像処理装置から、リフレッシュトークンの有効期限切れ間近であることを示す通知が管理者に対して個別に送信されることになり、管理者は通知を受ける度にリフレッシュトークンの更新作業を個別に行わなければならない。特に、画像処理装置の数が多くなるほど、管理者には頻繁に通知が届くようになり、更新作業の頻度が上がり、作業効率が悪いという問題がある。

また、リモートワークが主流になりつつある近年では、管理者がリモートワークをしているときに画像処理装置からの通知が届くこともある。その場合、管理者は、オフィスにわざわざ出勤して画像処理装置を操作し、リフレッシュトークンの更新作業を行わなければならず、作業効率が著しく低下する。

本発明は、上記従来の問題点を解決するためになされたものであり、複数の装置のそれぞれが保有しているトークンを更新する際の管理者の作業負担を軽減できるようにした情報処理システム、画像処理装置、情報処理装置、及び、プログラムを提供することを目的とする。

上記目的を達成するため、請求項１に係る発明は、複数の装置のそれぞれに保有されているトークンを管理する情報処理システムであって、前記複数の装置のうち、前記トークンの有効期限までの残期間が第１期間以下である第１更新対象装置を特定する第１特定手段と、前記第１特定手段によって前記第１更新対象装置が特定された場合に、前記複数の装置のうち、前記トークンの有効期限までの残期間が前記第１期間よりも長い第２期間以下である第２更新対象装置を特定する第２特定手段と、前記第１特定手段によって前記第１更新対象装置が特定された場合に、前記第１更新対象装置と前記第２更新対象装置とを管理者へ通知する通知手段と、を備えることを特徴とする構成である。

請求項２に係る発明は、請求項１の情報処理システムにおいて、前記通知手段は、前記第１更新対象装置及び前記第２更新対象装置のそれぞれの遠隔操作画面にアクセスするためのアドレス情報を含む通知を管理者へ送信することを特徴とする構成である。

請求項３に係る発明は、請求項２の情報処理システムにおいて、前記複数の装置のそれぞれと通信可能な情報端末を更に備え、前記第１更新対象装置は、前記アドレス情報に基づいて前記情報端末からのアクセスを検知した場合に、自機の遠隔操作画面を前記情報端末へ提供し、前記情報端末によって行われる操作に基づいて前記トークンの有効期限を更新することを特徴とする構成である。

請求項４に係る発明は、請求項３の情報処理システムにおいて、前記情報端末は、前記第１更新対象装置において保有されている前記トークンの有効期限を更新した後、管理者による操作に基づいて前記第２更新対象装置の遠隔操作画面を表示することを特徴とする構成である。

請求項５に係る発明は、請求項２の情報処理システムにおいて、前記複数の装置のそれぞれと通信可能な情報端末を更に備え、前記第１更新対象装置及び前記第２更新対象装置のそれぞれは、前記アドレス情報に基づいて前記情報端末からのアクセスを検知した場合にそれぞれの遠隔操作画面を前記情報端末へ提供し、前記情報端末は、前記第１更新対象装置及び前記第２更新対象装置のそれぞれから取得する複数の遠隔操作画面を複数のタブ画面として表示させることを特徴とする構成である。

請求項６に係る発明は、請求項５の情報処理システムにおいて、前記複数のタブ画面は、前記第１更新対象装置及び前記第２更新対象装置のそれぞれが保有している前記トークンの有効期限までの残期間が短い順に所定方向に配置されることを特徴とする構成である。

請求項７に係る発明は、請求項２乃至６のいずれかの情報処理システムにおいて、前記アドレス情報は、前記トークンを更新するための遠隔操作画面へダイレクトに辿り着くためのパスを含んでいることを特徴とする構成である。

請求項８に係る発明は、請求項１乃至７のいずれかの情報処理システムにおいて、前記トークンは、電子メールの送受信の際の認証に用いられる認証情報であることを特徴とする構成である。

請求項９に係る発明は、請求項１乃至８のいずれかの情報処理システムにおいて、前記トークンは、アクセストークンの更新に用いられるリフレッシュトークンであることを特徴とする構成である。

請求項１０に係る発明は、請求項１乃至９のいずれかの情報処理システムにおいて、前記複数の装置のそれぞれは、電子メールの送受信機能を備えた画像処理装置であることを特徴とする構成である。

請求項１１に係る発明は、請求項１乃至１０のいずれかの情報処理システムにおいて、前記複数の装置のそれぞれが前記第１特定手段、前記第２特定手段、及び、前記通知手段を備えていることを特徴とする構成である。

請求項１２に係る発明は、請求項１乃至１０のいずれかの情報処理システムにおいて、前記複数の装置のそれぞれと通信を行うことが可能な情報処理装置を更に有し、前記情報処理装置は、前記第１特定手段、前記第２特定手段、及び、前記通知手段を備えることを特徴とする構成である。

請求項１３に係る発明は、有効期限が設定されているトークンを保有する画像処理装置であって、前記トークンの有効期限までの残期間が第１期間以下である場合に、自機が第１更新対象装置であることを特定する第１特定手段と、前記第１特定手段によって自機が前記第１更新対象装置であると特定した場合に、通信可能な他の画像処理装置の中から、前記他の画像処理装置が保有しているトークンの有効期限までの残期間が前記第１期間よりも長い第２期間以下である第２更新対象装置を特定する第２特定手段と、前記第１特定手段によって自機が前記第１更新対象装置であると特定した場合に、前記第１更新対象装置と前記第２更新対象装置とを管理者へ通知する通知手段と、を備えることを特徴とする構成である。

請求項１４に係る発明は、複数の装置のそれぞれと通信可能であり、複数の装置のそれぞれに保有されているトークンを管理する情報処理装置であって、前記複数の装置のうち、前記トークンの有効期限までの残期間が第１期間以下である第１更新対象装置を特定する第１特定手段と、前記第１特定手段によって前記第１更新対象装置が特定された場合に、前記複数の装置のうち、前記トークンの有効期限までの残期間が前記第１期間よりも長い第２期間以下である第２更新対象装置を特定する第２特定手段と、前記第１特定手段によって前記第１更新対象装置が特定された場合に、前記第１更新対象装置と前記第２更新対象装置とを管理者へ通知する通知手段と、を備えることを特徴とする構成である。

請求項１５に係る発明は、複数の装置のそれぞれに保有されているトークンを管理するコンピュータにおいて実行されるプログラムであって、前記コンピュータに、前記複数の装置のうち、前記トークンの有効期限までの残期間が第１期間以下である第１更新対象装置を特定する第１特定ステップと、前記第１特定ステップによって前記第１更新対象装置が特定された場合に、前記複数の装置のうち、前記トークンの有効期限までの残期間が前記第１期間よりも長い第２期間以下である第２更新対象装置を特定する第２特定ステップと、前記第１特定ステップによって前記第１更新対象装置が特定された場合に、前記第１更新対象装置と前記第２更新対象装置とを管理者へ通知する通知ステップと、を実行させることを特徴とする構成である。

本発明によれば、トークンの有効期限までの残期間が短くなっている複数の装置に対する更新作業を一連の作業として同時に行うことが可能になるため、複数の装置が保有しているトークンを更新する際の管理者の作業負担を軽減することができる。

第１実施形態における情報処理システムの一構成例を示す図である。 画像処理装置が電子メールの送受信を行う際の認証プロセスの流れを説明する図である。 リフレッシュトークンを用いてアクセストークンをリフレッシュするプロセスを説明する図である。 画像処理装置のハードウェア構成の一例を示すブロック図である。 画像処理装置における制御部の機能構成を例示する図である。 第１更新対象装置及び第２更新対象装置におけるリフレッシュトークンの残期間を示す図である。 トークン管理部によって行われる処理手順の一例を示すフローチャートである。 情報端末のハードウェア構成及び機能構成の一例を示すブロック図である。 情報端末が第１更新対象装置及び第２更新対象装置のそれぞれに対して１つずつ順番にアクセスした場合に表示される画面の例を示す図である。 情報端末からの遠隔操作によってリフレッシュトークンを更新するプロセスを示す図である。 管理者による更新作業の例を示す図である。 情報端末が第１更新対象装置及び第２更新対象装置のそれぞれに対して同時にアクセスした場合に表示される画面の例を示す図である。 第２実施形態における情報処理システムの一構成例を示す図である。 情報処理装置のハードウェア構成及び機能構成の一例を示すブロック図である。 情報収集部による情報収集の例を示す図である。 情報処理装置において行われる処理手順の一例を示すフローチャートである。

以下、本発明に関する好ましい実施形態について図面を参照しつつ詳細に説明する。尚、以下に説明する実施形態において互いに共通する要素には同一符号を付しており、それらについての重複する説明は省略する。

（第１実施形態）
本発明の第１実施形態について説明する。図１は、本発明の第１実施形態における情報処理システム１の一構成例を示す図である。この情報処理システム１は、複数の画像処理装置３ａ，３ｂ，３ｃと、メールサーバー７と、認証サーバー８と、情報端末９とを備えている。複数の画像処理装置３ａ，３ｂ，３ｃは、例えば１つのオフィス２に設置され、オフィス２に構築されているＬＡＮ（Local Area Network）などのローカルネットワーク４に接続される。ローカルネットワーク４は、インターネットなどの外部ネットワークであるクラウド６に接続されている。例えば、メールサーバー７及び認証サーバー８は、クラウド６上に設置されている。情報端末９は、画像処理装置３ａ，３ｂ，３ｃの管理者が使用するパーソナルコンピュータ（ＰＣ）やタブレット端末、スマートフォンなどによって構成される端末装置である。例えば、管理者は、情報端末９をクラウド６に接続することにより、オフィス２の外部からクラウド６を介してローカルネットワーク４に接続されている複数の画像処理装置３ａ，３ｂ，３ｃにアクセスすることができる。また、情報端末９は、管理者によってオフィス２に持ち込まれると、ローカルネットワーク４に直接接続して複数の画像処理装置３ａ，３ｂ，３ｃにアクセスすることもできる。

複数の画像処理装置３ａ，３ｂ，３ｃは、例えばオフィス２のそれぞれ異なる場所に設置されている。例えば、画像処理装置３ａ，３ｂ，３ｃは、スキャン機能、プリント機能、コピー機能、ＦＡＸ機能及び電子メール送受信機能を備えたＭＦＰによって構成される。これらの画像処理装置３ａ，３ｂ，３ｃは、ユーザーインタフェースとなる操作パネル１４を備えている。操作パネル１４は、ユーザーが操作可能な各種の操作画面を表示し、ユーザーによる操作を受け付ける。例えば、操作パネル１４は、ユーザーによるジョブの設定操作やジョブの実行指示などを受け付ける。このような画像処理装置３ａ，３ｂ，３ｃは、オフィス２に勤務する複数のユーザーによって共有して使用される装置である。管理者は、例えば、それら複数のユーザーの中から選任されるユーザーである。管理者は、複数のユーザーによって使用される画像処理装置３ａ，３ｂ，３ｃを管理し、メンテナンス作業を行う。図１では、オフィス２に３つの画像処理装置３ａ，３ｂ，３ｃが設置された例を示しているが、画像処理装置の数は３つに限られない。尚、以下において、複数の画像処理装置３ａ，３ｂ，３ｃのそれぞれを区別しないときには、それらを総称して画像処理装置３と呼ぶ。

メールサーバー７は、複数の画像処理装置３ａ，３ｂ，３ｃのそれぞれをクライアントとしてリソースサービスを提供するリソースサーバーの一種であり、本実施形態では電子メールの送受信サービスを提供するサーバーである。メールサーバー７には、オフィス２に勤務する複数のユーザーの電子メールアカウントが予め設定されている。また、メールサーバー７には、複数の画像処理装置３ａ，３ｂ，３ｃのそれぞれに対応する電子メールアカウントも予め設定されている。そのため、複数の画像処理装置３ａ，３ｂ，３ｃのそれぞれは、メールサーバー７に設定されている電子メールアカウントにアクセスすることで電子メールの送受信を行うことができる。メールサーバー７は、電子メールアカウントに対するアクセスを検知すると、アクセス権限の認証を行い、認証成功の場合にアクセス元からの処理要求に応じて電子メールの送受信を行う。本実施形態のメールサーバー７は、その認証方式として、例えばＯＡｕｔｈ２．０による認証方式を採用している。

認証サーバー８は、例えばＯＡｕｔｈ２．０による認証方式において利用されるアクセストークン及びリフレッシュトークンを発行するサーバーである。

図２は、画像処理装置３が電子メールの送受信を行う際の認証プロセスの流れを説明する図である。まず、管理者は、画像処理装置３の操作パネル１４を操作することにより、画像処理装置３から認証サーバー８にアクセスし、画像処理装置３から認証サーバー８に認可要求Ｄ１０を送信する（プロセスＰ１）。認証サーバー８は、認可要求Ｄ１０を受信すると、認可要求Ｄ１０の送信元である画像処理装置３を認可装置として登録し、アクセストークンＴＫ１及びリフレッシュトークンＴＫ２を発行して画像処理装置３へ送信する（プロセスＰ２）。このとき、アクセストークンＴＫ１及びリフレッシュトークンＴＫ２には、例えば認可装置として登録した画像処理装置３を識別可能な識別情報が埋め込まれる。また、アクセストークンＴＫ１及びリフレッシュトークンＴＫ２のそれぞれには、有効期限が設定される。アクセストークンＴＫ１の有効期限は、例えば数分～数十分の短い期限に設定される。これに対し、リフレッシュトークンＴＫ２の有効期限は、アクセストークンＴＫ１よりも長く、例えば６ヶ月程度の長い期限に設定される。画像処理装置３は、認証サーバー８からアクセストークンＴＫ１及びリフレッシュトークンＴＫ２を受信すると、それを内部に記憶して保有する（プロセスＰ３）。

画像処理装置３は、例えば電子メール送受信機能によって電子メールの受信タイミングであることが検知されると、メールサーバー７に対して電子メールの受信を要求する処理要求Ｄ１１を送信する（プロセスＰ４）。この処理要求Ｄ１１には、画像処理装置３において保有されているアクセストークンＴＫ１が付加される。また、処理要求Ｄ１１は、画像処理装置３の電子メールアカウントを特定可能な情報を含んでいる。

メールサーバー７は、画像処理装置３からの処理要求Ｄ１１を受信すると、処理要求Ｄ１１に含まれるアクセストークンＴＫ１を抽出し、そのアクセストークンＴＫ１を認証サーバー８へ送信する（プロセスＰ５）。認証サーバー８は、メールサーバー７からアクセストークンＴＫ１を受信すると、画像処理装置３に対して発行済みのアクセストークンＴＫ１と同一であるか否かを検証し、その検証結果Ｄ１２をメールサーバー７へ送信する（プロセスＰ６）。メールサーバー７は、検証結果Ｄ１２に基づき、認証サーバー８においてアクセストークンＴＫ１が正しいトークンであると検証されたか否かを判断する。アクセストークンＴＫ１が正しいトークンであると検証された場合、メールサーバー７は、処理要求Ｄ１１に基づく処理を実行する（プロセスＰ７）。そしてメールサーバー７は、その処理結果Ｄ１３を画像処理装置３へ送信する（プロセスＰ８）。すなわち、メールサーバー７は、画像処理装置３の電子メールアカウントにおいて受信している電子メールを画像処理装置３へ送信することにより、処理要求Ｄ１１に応じた処理を実行する。

上記のような認証プロセスでは、画像処理装置３からメールサーバー７に送信されるアクセストークンＴＫ１の有効期限が短いため、仮にアクセストークンＴＫ１が盗聴等によって第三者に盗まれた場合であっても電子メールアカウントに対する不正アクセス等のリスクを最小限に抑えることができる。そのため、セキュリティの高い認証プロセスとなっている。

一方、アクセストークンＴＫ１の有効期限が切れると、画像処理装置３は、メールサーバー７にアクセスすることができなくなるため、電子メールの送受信を行うことができなくなる。これを防止するため、画像処理装置３は、リフレッシュトークンＴＫ２を利用してアクセストークンＴＫ１をリフレッシュする。

図３は、リフレッシュトークンＴＫ２を用いてアクセストークンＴＫ１をリフレッシュするプロセスを説明する図である。画像処理装置３は、所定のタイミングで認証サーバー８にリフレッシュトークンＴＫ２を送信する（プロセスＰ１０）。所定のタイミングは、アクセストークンＴＫ１の有効期限が切れる直前のタイミング、アクセストークンＴＫ１の有効期限が切れたタイミング、アクセストークンＴＫ１の有効期限が切れた後に有効期限が切れていることが判明したタイミング、或いは、電子メール送受信機能による電子メールの送受信タイミングのいずれであっても良い。

認証サーバー８は、画像処理装置３からリフレッシュトークンＴＫ２を受信すると、新たな有効期限を設定したアクセストークンＴＫ１を発行し、そのアクセストークンＴＫ１を画像処理装置３へ送信する（プロセスＰ１１）。画像処理装置３は、認証サーバー８から新たなアクセストークンＴＫ１を受信することに伴い、内部に保有しているアクセストークンＴＫ１を更新する。

画像処理装置３は、リフレッシュトークンＴＫ２の有効期限が切れるまで、上記のようにリフレッシュトークンＴＫ２を認証サーバー８に送信することで何度でもアクセストークンＴＫ１を更新することができる。ただし、リフレッシュトークンＴＫ２の有効期限が切れてしまうと、画像処理装置３は、アクセストークンＴＫ１を更新することができなくなる。そのため、管理者は、リフレッシュトークンＴＫ２の有効期限が切れるまでに、リフレッシュトークンＴＫ２を更新する作業を行うことが必要となる。

本実施形態の情報処理システム１は、上記のような構成において、複数の画像処理装置３ａ，３ｂ，３ｃのそれぞれに保有されているリフレッシュトークンＴＫ２の更新作業が発生する頻度を低減することで管理者の作業負担を軽減するように構成される。以下、そのような情報処理システム１について詳しく説明する。

図４は、画像処理装置３のハードウェア構成の一例を示すブロック図である。画像処理装置３は、制御部１０と、記憶部１３と、操作パネル１４と、通信インタフェース１７と、スキャナ部１８と、プリンタ部１９と、ＦＡＸ部２０とを備える。

制御部１０は、ＣＰＵ１１とメモリ１２とを備え、各部の動作を制御する。ＣＰＵ１１は、記憶部１３に予め記憶されているプログラム２１を読み出して実行するハードウェアプロセッサーである。メモリ１２は、ＣＰＵ１１がプログラム２１を実行する際にワークエリアを提供する記憶デバイスである。記憶部１３は、例えばハードディスクドライブ（ＨＤＤ）やソリッドステートドライブ（ＳＳＤ）などで構成される不揮発性の記憶デバイスである。この記憶部１３には、プログラム２１の他に、認証サーバー８から取得するアクセストークンＴＫ１及びリフレッシュトークンＴＫ２が記憶される。

操作パネル１４は、表示部１５と、操作部１６を備える。表示部１５は、例えばカラー液晶ディスプレイなどで構成される表示デバイスであり、ユーザーが操作可能な各種の操作画面を表示する。操作部１６は、表示部１５の画面上に配置されるタッチパネルキーや、表示部１５の画面周囲に配置される押しボタンキーなどによって構成される操作デバイスであり、ユーザーによる操作を受け付ける。例えば、操作パネル１４は、表示部１５にジョブの設定画面を表示し、ユーザーによるジョブの設定操作やジョブの実行指示などを受け付ける。また、操作パネル１４は、画像処理装置３が認証サーバー８にアクセスした際には認証サーバー８によって提供される操作画面を表示部１５に表示し、管理者による操作を受け付ける。したがって、管理者は、操作パネル１４に対する操作を行うことで、画像処理装置３を認可装置として認証サーバー８に登録することが可能であり、また、リフレッシュトークンＴＫ２の更新を行うことも可能である。

通信インタフェース１７は、画像処理装置３をローカルネットワーク４に接続し、ローカルネットワーク４を介して外部の装置と通信を行うものである。例えば、制御部１０は、この通信インタフェース１７を介して、メールサーバー７や認証サーバー８などの外部の装置と通信を行う。

スキャナ部１８は、ユーザーによってセットされる原稿を光学的に読み取って画像データを生成する。例えば、画像処理装置３は、スキャナ部１８によって生成される画像データを電子メールに添付して外部に送信することができる。

プリンタ部１９は、印刷対象データに基づく画像を印刷用紙などのシートに印刷して出力する。例えば、画像処理装置３は、受信した電子メールに印刷対象データが添付されている場合、その印刷対象データに基づいて印刷出力を行うことができる。

ＦＡＸ部２０は、例えば公衆電話回線を介してＦＡＸデータの送受信を行う。例えば、画像処理装置３は、スキャナ部１８によって生成される画像データからＦＡＸデータを生成し、ＦＡＸ部２０を介してそのＦＡＸデータを外部へ送信することができる。また、画像処理装置３は、ＦＡＸ部２０が外部からＦＡＸデータを受信した場合、プリンタ部１９においてそのＦＡＸデータに基づく印刷出力を行うことができる。

図５は、画像処理装置３の制御部１０の機能構成を例示する図である。制御部１０のＣＰＵ１１は、プログラム２１を実行することにより、制御部１０を、図５に示す複数の処理部を機能させる。すなわち、制御部１０は、ジョブ制御部３０、電子メールアプリケーション３１、パネル制御部３２、通信制御部３３、遠隔操作受付部３４、及び、トークン管理部３５として機能する。

ジョブ制御部３０は、画像処理装置３におけるジョブの実行を制御する。ジョブ制御部３０は、上述したスキャナ部１８、プリンタ部１９及びＦＡＸ部２０のそれぞれの動作を制御し、ユーザーによって指定されたジョブを実行させる。また、ジョブ制御部３０は、パネル制御部３２を介してユーザーによって指定されたジョブの設定を取得し、その設定を反映させた状態でジョブを実行させる。

電子メールアプリケーション３１は、電子メールの送受信を行うアプリケーションである。電子メールアプリケーション３１は、パネル制御部３２を介してユーザーによって指定された宛先に電子メールを送信する。また、電子メールを受信した場合、電子メールアプリケーション３１は、パネル制御部３２を介して操作パネル１４に受信した電子メールを表示する。また、受信した電子メールに印刷対象データが添付されている場合、電子メールアプリケーション３１は、その印刷対象データをジョブ制御部３０へ出力する。ジョブ制御部３０は、電子メールアプリケーション３１から印刷対象データを取得すると、プリンタ部１９を駆動し、印刷対象データに基づく印刷出力を行う。

電子メールアプリケーション３１は、メールサーバー７にアクセスして電子メールの送受信を行うとき、トークン管理部３５を介して記憶部１３に記憶されているアクセストークンＴＫ１を取得する。そして、電子メールアプリケーション３１は、そのアクセストークンＴＫ１を処理要求Ｄ１１に付加し、メールサーバー７へ送信する。処理要求Ｄ１１は、メールサーバー７に、電子メールの送信又は受信を要求するコマンドである。

パネル制御部３２は、操作パネル１４を制御する。例えば、パネル制御部３２は、操作パネル１４の表示部１５に、各種の操作画面を表示させる。操作部１６によってユーザーの操作が検知されると、パネル制御部３２は、ユーザーの操作に応じた処理を行う。例えば、パネル制御部３２は、ユーザーの操作に基づいて表示部１５に表示している操作画面を更新する。パネル制御部３２は、表示部１５に表示するための複数の操作画面を管理しており、表示部１５に表示する操作画面を、ユーザーの操作に基づいて切り替えることができる。複数の操作画面は、例えば階層構造となっている。そのため、ユーザーは、操作部１６に対する操作を繰り返し行うことで表示部１５に表示される操作画面を最上層の画面から下位層の画面に順次遷移させていくことができる。また、パネル制御部３２は、ユーザーの操作に基づいてジョブ制御部３０にジョブの設定を出力したり、ジョブの実行を指示したりする。更に、パネル制御部３２は、ユーザーの操作に基づいて電子メールアプリケーション３１に電子メールの送受信を指示することもできる。

パネル制御部３２は、ブラウザ３２ａを備えている。ブラウザ３２ａは、Ｗｅｂサーバーによって提供される画面情報（Ｗｅｂページ）を取得し、その画面情報に基づく画面を表示部１５に表示する。例えば、画像処理装置３を認証サーバー８に認可装置として登録する際、管理者は、操作パネル１４を操作することによってブラウザ３２ａを起動し、認証サーバー８にアクセスする。ブラウザ３２ａは、認証サーバー８から提供される画面情報を取得し、その画面情報に基づく画面を表示部１５に表示する。したがって、管理者は、ブラウザ３２ａによって表示部１５に表示される画面に対する操作を行うことで、画像処理装置３から認証サーバー８に対して認可要求Ｄ１０が送信され、認証サーバー８において画像処理装置３が認可装置として登録される。そして画像処理装置３は、認証サーバー８からアクセストークンＴＫ１とリフレッシュトークンＴＫ２とを取得する。

通信制御部３３は、通信インタフェース１７を介して外部の装置と行う通信を制御する。制御部１０の各部が通信インタフェース１７を介して外部の装置と通信を行うとき、通信制御部３３による通信制御が行われる。

遠隔操作受付部３４は、画像処理装置３の遠隔操作を受け付ける。例えば、遠隔操作受付部３４は、外部の装置からのアクセスを検知すると、パネル制御部３２が表示部１５に表示している操作画面を取得し、その操作画面に対応する画面情報を外部の装置へ提供する。これにより、外部の装置において操作パネル１４と同じ操作画面を遠隔操作画面として表示させることができる。また、遠隔操作受付部３４は、外部の装置から指定された操作画面をパネル制御部３２から取得することも可能である。パネル制御部３２は、遠隔操作受付部３４に対して操作画面を提供すると、操作パネル１４の表示部１５に遠隔操作中であることを示す画面を表示し、操作部１６に対する操作を受け付けない状態とする。これにより、操作パネル１４に対する操作と、外部の装置による遠隔操作とが重複して行われてしまうことを防止できる。

遠隔操作受付部３４は、外部の装置から遠隔操作画面に対する操作が行われたことを示す操作情報を受信すると、その操作情報をパネル制御部３２へ出力する。パネル制御部３２は、その操作情報に基づいてユーザーによって行われた操作を検知し、ユーザーの操作に応じた処理を行う。つまり、パネル制御部３２は、遠隔操作受付部３４から出力される操作情報を、操作パネル１４の操作部１６に行われた操作と同様に取り扱うのである。このような遠隔操作受付部３４の機能により、画像処理装置３は、外部の装置による遠隔操作が可能となる。したがって、管理者は、情報端末９を使用して画像処理装置３の遠隔操作受付部３４にアクセスすることにより、画像処理装置３を遠隔操作することができる。

トークン管理部３５は、認証サーバー８から取得するアクセストークンＴＫ１及びリフレッシュトークンＴＫ２を記憶部１３に保存して管理する。また、トークン管理部３５は、電子メールアプリケーション３１からアクセストークンＴＫ１が要求されると、記憶部１３からアクセストークンＴＫ１を読み出し、電子メールアプリケーション３１へ提供する。また、トークン管理部３５は、アクセストークンＴＫ１の有効期限を管理しており、アクセストークンＴＫ１をリフレッシュする所定のタイミングになったことを検知すると、記憶部１３からリフレッシュトークンＴＫ２を読み出し、認証サーバー８へ送信する。そして、トークン管理部３５は、認証サーバー８から新たなアクセストークンＴＫ１を取得し、記憶部１３のアクセストークンＴＫ１を更新する。

また、トークン管理部３５は、管理者がリフレッシュトークンＴＫ２を適切なタイミングで更新できるようにする構成を有している。すなわち、トークン管理部３５は、図５に示すように、期限確認部３６と、第１特定部３７と、第２特定部３８と、通知部３９とを備えており、リフレッシュトークンＴＫ２の有効期限が切れる前に、管理者にリフレッシュトークンＴＫ２の更新作業を行うことを通知する。

期限確認部３６は、記憶部１３に保存されているリフレッシュトークンＴＫ２の有効期限を確認する。例えば、期限確認部３６は、１日に１回など所定の周期で定期的に機能し、記憶部１３に保存されているリフレッシュトークンＴＫ２を読み出し、リフレッシュトークンＴＫ２の有効期限までの残期間を算出する。期限確認部３６は、リフレッシュトークンＴＫ２が有効である残期間を算出すると、第１特定部３７を機能させる。

第１特定部３７は、期限確認部３６によって算出されるリフレッシュトークンＴＫ２の残期間が第１期間（例えば７日）以下であるか否かを判断する。リフレッシュトークンＴＫ２の残期間が第１期間以下である場合、第１特定部３７は、当該画像処理装置３において保有しているリフレッシュトークンＴＫ２の有効期限が間近に迫っていると判断し、当該画像処理装置３を第１更新対象装置として特定する。これに対し、リフレッシュトークンＴＫ２の残期間が第１期間よりも長い場合、第１特定部３７は、当該画像処理装置３を第１更新対象装置として特定しない。

第２特定部３８は、第１特定部３７において当該画像処理装置３が第１更新対象装置であると特定された場合に機能する。第２特定部３８は、ローカルネットワーク４に接続されている他の画像処理装置３と通信を行い、他の画像処理装置３において保有されているリフレッシュトークンＴＫ２の有効期限までの残期間を取得する。そして、第２特定部３８は、他の画像処理装置３のリフレッシュトークンＴＫ２の残期間が上述した第１期間よりも長い第２期間（例えば３０日）以下であるか否かを判断する。他の画像処理装置３のリフレッシュトークンＴＫ２の残期間が第２期間以下である場合、第２特定部３８は、他の画像処理装置３を第２更新対象装置として特定する。ローカルネットワーク４に複数の他の画像処理装置３が存在する場合、第２特定部３８は、それら複数の他の画像処理装置３のそれぞれが第２更新対象装置であるか否かを判定する。尚、第２特定部３８は、第２更新対象装置を特定しないこともある。

図６は、第１更新対象装置及び第２更新対象装置におけるリフレッシュトークンＴＫ２の残期間を示す図である。図６に示すように、第１更新対象装置は、リフレッシュトークンＴＫ２の有効期限までの残期間が第１期間Ｔ１以下となった場合に特定される装置である。これに対し、第２更新対象装置は、リフレッシュトークンＴＫ２の有効期限までの残期間が第２期間Ｔ２以下となった場合に特定される装置である。

例えば、図１に示したように、ローカルネットワーク４に複数の画像処理装置３ａ，３ｂ，３ｃが接続されている場合、それら複数の画像処理装置３ａ，３ｂ，３ｃのそれぞれにおいて上述した処理が行われる。そのため、複数の画像処理装置３ａ，３ｂ，３ｃのうちの１つの画像処理装置３ａにおいてリフレッシュトークンＴＫ２の有効期限までの残期間が第１期間Ｔ１以下であることが検知されると、画像処理装置３ａは、自機を第１更新対象として特定する。そして、画像処理装置３ａは、他の画像処理装置３ｂ，３ｃのリフレッシュトークンＴＫ２の有効期限までの残期間が第１期間Ｔ１よりも長い場合であっても、それらの残期間が第２期間以下であれば、他の画像処理装置３ｂ，３ｃを第２更新対象装置として特定する。

通知部３９は、第１特定部３７において当該画像処理装置３が第１更新対象装置であると特定された場合に機能する。通知部３９は、第１特定部３７によって特定された第１更新対象装置と、第２特定部３８によって特定された第２更新対象装置とを管理者に通知する。第２特定部３８によって第２更新対象装置が特定されていない場合、通知部３９は、第１特定部３７によって特定された第１更新対象装置を管理者に通知する。例えば、通知部３９は、電子メールアプリケーション３１を起動し、管理者宛に電子メールを送信することで、第１更新対象装置と第２更新対象装置とを通知する。ただし、通知部３９による通知方法は、電子メールに限られない。例えば、通知部３９は、図示を省略するサーバーに通知を送るようにしても良い。この場合、サーバーは、管理者の情報端末９にインストールされているアプリケーション（例えば後述する遠隔操作アプリケーション５０）に対してプッシュ通知を行い、管理者がアプリケーションを起動させたときにそのアプリケーション経由で管理者に第１更新対象装置と第２更新対象装置とを通知する。このように通知部３９は、管理者が使用する情報端末９に対して何らかの方法でメッセージ等を送信できるものであれば良い。

通知部３９は、管理者への通知を行う際、第１更新対象装置を特定可能な情報（例えば装置名、設置場所、ＩＰアドレスなど）、第１更新対象装置の遠隔操作画面にアクセスするためのアドレス情報（例えば遠隔操作受付部３４にアクセスするためのＵＲＬなど）、第２更新対象装置を特定可能な情報（例えば装置名、設置場所、ＩＰアドレスなど）、第２更新対象装置の遠隔操作画面にアクセスするためのアドレス情報（例えば遠隔操作受付部３４にアクセスするためのＵＲＬなど）を収集する。そして、通知部３９は、第１更新対象装置を特定可能な情報、第１更新対象装置の遠隔操作画面にアクセスするためのアドレス情報、第２更新対象装置を特定可能な情報、及び、第２更新対象装置の遠隔操作画面にアクセスするためのアドレス情報を含む通知を管理者へ送信する。

したがって、管理者は、通知部３９からの通知を受信すると、第１更新対象装置として特定された画像処理装置３に保有されているリフレッシュトークンＴＫ２が有効期限切れ間近となっていることを把握でき、リフレッシュトークンＴＫ２の更新作業を有効期限が切れるまでに行うことができる。また、通知部３９からの通知に、第２更新対象装置に関する情報が含まれている場合、管理者は、第２更新対象装置として特定された画像処理装置３に保有されているリフレッシュトークンＴＫ２も有効期限に近づきつつあることを把握することができる。そのため、管理者は、第１更新対象装置として特定された画像処理装置３に対する更新作業を行うときに、第２更新対象装置として特定された画像処理装置３に対する更新作業も同時に行うことが可能である。すなわち、管理者は、複数の画像処理装置３に対する更新作業を一度に行うことができる。これにより、管理者による更新作業の頻度を下げることが可能であり、管理者の作業負担を軽減することができる。

また、本実施形態の画像処理装置３は、上述のように遠隔操作受付部３４を備えている。そのため、管理者は、通知部３９による通知を受けた場合に、画像処理装置３の設置場所まで移動しなくても、情報端末９を操作して遠隔操作受付部３４にアクセスし、情報端末９に遠隔操作画面を表示させることにより、リフレッシュトークンＴＫ２の更新作業を行うことができる。したがって、管理者がオフィス２とは異なる場所でリモートワークを行っているときでも、遠隔操作でリフレッシュトークンＴＫ２を更新することが可能であり、管理者の作業負担を軽減することができる。

図７は、トークン管理部３５によって行われる処理手順の一例を示すフローチャートである。トークン管理部３５は、１日に１回など所定の周期で定期的に図７に示す処理を実行する。トークン管理部３５は、この処理を開始すると、記憶部１３に保存されているリフレッシュトークンＴＫ２の有効期限を確認し（ステップＳ１０）、残期間Ｔｐを算出する（ステップＳ１１）。トークン管理部３５は、その残期間Ｔｐと第１期間Ｔ１とを比較し、残期間Ｔｐが第１期間Ｔ１以下であるか否かを判断する（ステップＳ１２）。その結果、残期間Ｔｐが第１期間Ｔ１よりも長い場合（ステップＳ１２でＮＯ）、トークン管理部３５による処理が終了する。

残期間Ｔｐが第１期間Ｔ１以下である場合（ステップＳ１２でＹＥＳ）、トークン管理部３５は、自機を第１更新対象装置として特定する（ステップＳ１３）。続いて、トークン管理部３５は、他の画像処理装置３と通信を行い、他の画像処理装置３が保有しているリフレッシュトークンＴＫ２の有効期限を確認し（ステップＳ１４）、その残期間Ｔｑを算出する（ステップＳ１５）。トークン管理部３５は、その残期間Ｔｑと第２期間Ｔ２とを比較し、残期間Ｔｑが第２期間Ｔ２以下であるか否かを判断する（ステップＳ１６）。その結果、残期間Ｔｑが第２期間Ｔ２以下である場合（ステップＳ１６でＹＥＳ）、トークン管理部３５は、通信を行った他の画像処理装置３を第２更新対象装置として特定する（ステップＳ１７）。これに対し、残期間Ｔｑが第２期間Ｔ２よりも長い場合（ステップＳ１６でＮＯ）、トークン管理部３５は、他の画像処理装置３を第２更新対象装置として特定しない。

続いてトークン管理部３５は、ローカルネットワーク４上に更に別の画像処理装置３が存在するか否かを判断する（ステップＳ１８）。別の画像処理装置３が存在する場合（ステップＳ１８でＹＥＳ）、トークン管理部３５による処理はステップＳ１４へ戻り、別の画像処理装置３を対象として上述した処理を繰り返す。

通信を行っていない別の画像処理装置３が存在しない場合（ステップＳ１８でＮＯ）、トークン管理部３５は、第２更新対象装置を特定したか否かを判断する（ステップＳ１９）。その結果、第２更新対象装置を特定した場合（ステップＳ１９でＹＥＳ）、トークン管理部３５は、第１更新対象装置である自機の遠隔操作画面にアクセスするためのアドレス情報と、第２更新対象装置として特定した画像処理装置３の遠隔操作画面にアクセスするためのアドレス情報とを生成する（ステップＳ２０）。そしてトークン管理部３５は、第１更新対象装置と第２更新対象装置とを管理者へ通知する（ステップＳ２１）。この通知には、ステップＳ２０で生成されたアドレス情報が含まれる。

これに対し、第２更新対象装置を特定していない場合（ステップＳ１９でＮＯ）、トークン管理部３５は、第１更新対象装置である自機の遠隔操作画面にアクセスするためのアドレス情報だけを生成する（ステップＳ２２）。そしてトークン管理部３５は、第１更新対象装置を管理者へ通知する（ステップＳ２３）。この通知には、ステップＳ２２で生成されたアドレス情報が含まれる。

画像処理装置３のトークン管理部３５によって上記のような処理が定期的に行われることにより、自機で保有しているリフレッシュトークンＴＫ２の残期間Ｔｐが第１期間Ｔ１以下となったとき、他の画像処理装置３の中に、リフレッシュトークンＴＫ２の残期間Ｔｑが第２期間Ｔ２以下となっている装置があれば、自機と共に、残期間Ｔｑが第２期間Ｔ２以下となっている他の画像処理装置３がリフレッシュトークンＴＫ２の更新対象装置として同時に管理者へ通知されるようになる。

次に、図８は、情報端末９のハードウェア構成及び機能構成の一例を示すブロック図である。情報端末９は、制御部４０と、記憶部４１と、表示部４２と、操作部４３と、通信インタフェース４４とを備えている。制御部４０は、図示を省略するＣＰＵとメモリとを備えている。ＣＰＵが記憶部４１に記憶されているプログラム４５を読み出して実行することにより、制御部４０は、遠隔操作アプリケーション５０として機能する。記憶部４１は、ハードディスクドライブ（ＨＤＤ）やソリッドステートドライブ（ＳＳＤ）などによって構成される不揮発性の記憶デバイスであり、プログラム４５を予め記憶している。表示部４２は、液晶ディスプレイなどで構成される表示デバイスである。操作部４３は、キーボード、マウス、又は、タッチパネルキーなどによって構成され、ユーザーによる操作を受け付ける。通信インタフェース４４は、情報端末９をネットワークに接続し、画像処理装置３などの外部の装置と通信を行うためのものである。

遠隔操作アプリケーション５０は、画像処理装置３と通信を行い、画像処理装置３を遠隔操作するアプリケーションである。例えば、遠隔操作アプリケーション５０は、画像処理装置３を遠隔操作するための専用アプリケーションであっても良いし、ブラウザなどの汎用的なアプリケーションであっても良い。例えば、遠隔操作アプリケーション５０は、管理者による起動指示が行われた場合に制御部４０において起動する。画像処理装置３から管理者に対する通知が電子メールで送信された場合、情報端末９は、図示を省略する電子メールアプリケーションでその電子メールを受信し、表示部４２に表示する。その電子メールには、第１更新対象装置及び第２更新対象装置のそれぞれの遠隔操作画面にアクセスするためのアドレス情報が含まれている。そのため、管理者は、そのアドレス情報を選択して遠隔操作アプリケーション５０を起動させると、遠隔操作アプリケーション５０が起動時にアドレス情報を取得する。

遠隔操作アプリケーション５０は、画面取得部５１と、表示処理部５２と、操作情報送信部５３とを備えている。画面取得部５１は、遠隔操作アプリケーション５０の起動時に取得したアドレス情報に基づき、第１更新対象装置及び第２更新対象装置のそれぞれの遠隔操作受付部３４にアクセスし、遠隔操作画面を取得する。表示処理部５２は、画面取得部５１によって取得される遠隔操作画面を表示部４２に表示する。また、操作情報送信部５３は、表示部４２に遠隔操作画面を表示している状態において操作部４３に対する管理者の操作を検知すると、その操作に基づく操作情報を生成し、遠隔操作画面の提供元である画像処理装置３へ送信する。

ここで、画像処理装置３の通知部３９が管理者へ通知を行うとき、第１更新対象装置及び第２更新対象装置のそれぞれのリフレッシュトークンＴＫ２を更新するための遠隔操作画面にダイレクトに辿り着くためのパスを含むアドレス情報を生成することが好ましい。アドレス情報がリフレッシュトークンＴＫ２を更新するための遠隔操作画面にダイレクトに辿り着くためのパスを含むことにより、画面取得部５１は、第１更新対象装置及び第２更新対象装置のそれぞれからリフレッシュトークンＴＫ２を更新するための遠隔操作画面をダイレクトに取得することができる。そのため、管理者は、階層構造の最上層の画面から順に操作を行っていく必要がなく、効率的に作業を行うことができる。

また、画面取得部５１は、遠隔操作画面を取得するとき、第１更新対象装置及び第２更新対象装置のそれぞれに対して１つずつ順番にアクセスしても良いし、第１更新対象装置及び第２更新対象装置のそれぞれに対して同時にアクセスしても良い。

図９は、画面取得部５１が第１更新対象装置及び第２更新対象装置のそれぞれに対して１つずつ順番にアクセスする場合に表示部４２に表示される画面Ｇ１の例を示す図である。この画面Ｇ１は、１つの画像処理装置３から取得した遠隔操作画面を表示する表示領域Ｒ１を有している。また、画面Ｇ１は、表示領域Ｒ１に表示される遠隔操作画面を別の画像処理装置３から取得した遠隔操作画面に切り替えるためのボタンＢ１を有する。例えば、画面取得部５１によって、第１更新対象装置として特定された画像処理装置３からリフレッシュトークンＴＫ２を更新するための遠隔操作画面がダイレクトに取得されると、画面Ｇ１内の表示領域Ｒ１には、リフレッシュトークンＴＫ２を更新するための遠隔操作画面が表示される。図９では、リフレッシュトークンＴＫ２を更新するための遠隔操作画面がメール設定画面である場合を例示している。このメール設定画面には、リフレッシュトークンＴＫ２が既に取得済みであること、及び、リフレッシュトークンＴＫ２の有効期限が表示されている。そして有効期限の右側には、リフレッシュトークンＴＫ２を更新するために管理者が操作可能な更新ボタン５８が表示されている。

図１０は、管理者が情報端末９を操作することによってリフレッシュトークンＴＫ２を更新するプロセスを示す図である。管理者は、情報端末９に表示される更新ボタン５８を操作すると、その操作に対応する操作情報Ｄ１５が情報端末９から第１更新対象装置である画像処理装置３に送信される（プロセスＰ２０）。画像処理装置３において遠隔操作受付部３４がその操作情報Ｄ１５を受信すると、パネル制御部３２がブラウザ３２ａを起動する（プロセスＰ２１）。そしてブラウザ３２ａが認証サーバー８へアクセスする（プロセスＰ２２）。認証サーバー８は、ブラウザ３２ａからのアクセスを検知すると、認証画面Ｄ１６を送信する（プロセスＰ２３）。遠隔操作受付部３４は、ブラウザ３２ａが認証サーバー８から取得した認証画面Ｄ１６に基づき遠隔操作画面Ｄ１７を生成し、情報端末９へ送信する（プロセスＰ２４）。したがって、情報端末９の表示部４２には、認証サーバー８から提供される認証画面が遠隔操作画面として表示される。管理者はその遠隔操作画面に対してＩＤやパスワードなどの認証情報を入力すると、認証情報Ｄ１８が情報端末９から画像処理装置３へ送信される（プロセスＰ２５）。遠隔操作受付部３４は、その認証情報Ｄ１８をパネル制御部３２のブラウザ３２ａに渡す。そしてブラウザ３２ａは、認証情報Ｄ１８を認証サーバー８へ送信する（プロセスＰ２６）。認証サーバー８は、認証情報Ｄ１８を受信すると、認可装置として登録した際の認証情報と照合する認証処理を行う（プロセスＰ２７）。認証サーバー８は、認証処理において認可装置からの要求であることを検証できると、新たな有効期限を設定したリフレッシュトークンＴＫ２を発行し、そのリフレッシュトークンＴＫ２を画像処理装置３へ送信する（プロセスＰ２８）。画像処理装置３は、認証サーバー８から新たなリフレッシュトークンＴＫ２を受信すると、記憶部１３に保存しているリフレッシュトークンＴＫ２を新たなリフレッシュトークンＴＫ２で更新する（プロセスＰ２９）。

上記のようにしてリフレッシュトークンＴＫ２の有効期限が更新されると、図９の画面Ｇ１において表示領域Ｒ１の遠隔操作画面に表示されるリフレッシュトークンＴＫ２の有効期限が新たな有効期限に更新された状態となる。したがって、管理者は、遠隔操作で画像処理装置３に保有されているリフレッシュトークンＴＫ２の有効期限を更新することができる。また、管理者は、第１更新対象装置として特定された画像処理装置３のリフレッシュトークンＴＫ２の更新作業が完了すると、画面Ｇ１に表示されているボタンＢ１を操作する。すると、画面取得部５１は、次に第２更新対象装置として特定された画像処理装置３にアクセスし、その画像処理装置３からリフレッシュトークンＴＫ２を更新するための遠隔操作画面を取得する。その結果、画面Ｇ１の表示領域Ｒ１には、第２更新対象装置として特定された画像処理装置３の遠隔操作画面が表示されるようになる。管理者は、その画面Ｇ１に対して上記と同様の操作を行うことにより、第２更新対象装置として特定された画像処理装置３のリフレッシュトークンＴＫ２も更新することができる。

また、第２更新対象装置として複数の画像処理装置３が特定されている場合、管理者は、ボタンＢ１を操作することにより、それら複数の画像処理装置３から取得した遠隔操作画面を順番に表示領域Ｒ１に表示させることが可能である。そのため、図１１に示すように、管理者は、複数の画像処理装置３ａ，３ｂ，３ｃに対する遠隔操作を一連の作業として行うことが可能であり、複数の画像処理装置３ａ，３ｂ，３ｃのそれぞれが保有しているリフレッシュトークンＴＫ２を一度の更新作業で同時に更新することが可能である。

また、第２更新対象装置として複数の画像処理装置３が特定されているとき、画面取得部５１は、第１更新対象装置の遠隔操作画面が表示されている状態でボタンＢ１が操作されたことに伴い、リフレッシュトークンＴＫ２の有効期限までの残期間が短い画像処理装置３に対して優先的にアクセスし、遠隔操作画面を取得する。これにより、表示領域Ｒ１には、リフレッシュトークンＴＫ２の有効期限までの残期間が短いものから順番に遠隔操作画面を表示することができる。そのため、管理者は、ボタンＢ１を操作することにより、リフレッシュトークンＴＫ２の残期間の短い画像処理装置３から順番に更新作業を行っていくことができる。

次に、図１２は、画面取得部５１が第１更新対象装置及び第２更新対象装置のそれぞれに対して同時にアクセスした場合に表示部４２に表示される画面Ｇ２の例を示す図である。この画面Ｇ２は、複数の画像処理装置３から同時に取得した複数の遠隔操作画面をタブ画面として表示する表示領域Ｒ２を有している。図１２では、３つのタブＴＢ１，ＴＢ２，ＴＢ３が表示されており、管理者がそれら３つのタブＴＢ１，ＴＢ２，ＴＢ３のうちから１つのタブを選択することにより、表示領域Ｒ２に表示する遠隔操作画面を切り替えることができる。表示処理部５２は、図１２に示すような画面Ｇ２を表示するとき、リフレッシュトークンＴＫ２の残期間が短いものから順にタブＴＢ１，ＴＢ２，ＴＢ３を所定方向（例えば左から右）に配置し、残期間が最も短い第１更新対象装置の遠隔操作画面を表示領域Ｒ２に表示する。これにより、管理者は、複数の遠隔操作画面のうちから残期間の短い順に更新作業を行っていくことができる。

図１２では、図９と同様に、リフレッシュトークンＴＫ２を更新するための遠隔操作画面がメール設定画面である場合を例示している。この遠隔操作画面には、リフレッシュトークンＴＫ２を更新するために管理者が操作可能な更新ボタン５８が表示されている。管理者は、この更新ボタン５８を操作すると、上記と同様のプロセスを経てリフレッシュトークンＴＫ２を更新することができる。

例えば図９に示した画面Ｇ１では、表示領域Ｒ１に１つの遠隔操作画面だけが表示され、管理者がボタンＢ１を操作する度に遠隔操作画面を切り替えることができる画面構成となっていた。そのため、情報端末９の表示部４２に画面Ｇ１が表示された時点で、管理者は、更新対象装置がいくつあるのかを把握することができない。これに対し、図１２に示す画面Ｇ２では、第１更新対象装置及び第２更新対象装置のそれぞれから同時に取得した遠隔操作画面がタブ画面として表示される。そのため、管理者は、画面Ｇ２が表示された時点でタブＴＢ１，ＴＢ２，ＴＢ３の数を確認することにより、更新対象装置がいくつあるのかを把握することが可能であり、更新作業を開始する間にその作業量がわかるという点で利便性が高い。

以上のように本実施形態の情報処理システム１は、複数の画像処理装置３ａ，３ｂ，３ｃのそれぞれに保有されているリフレッシュトークンＴＫ２を管理する構成を有している。具体的には、上述したように、情報処理システム１は、複数の画像処理装置３ａ，３ｂ，３ｃのうち、リフレッシュトークンＴＫ２の有効期限までの残期間が第１期間以下である第１更新対象装置を特定する第１特定部３７と、第１特定部３７によって第１更新対象装置が特定された場合に、複数の画像処理装置３ａ，３ｂ，３ｃのうち、リフレッシュトークンＴＫ２の有効期限までの残期間が第１期間よりも長い第２期間以下である第２更新対象装置を特定する第２特定部３８と、第１特定部３７によって第１更新対象装置が特定された場合に、第１特定部３７によって特定された第１更新対象装置と、第２特定部３８によって特定された第２更新対象装置とを管理者へ通知する通知部３９と、を備えている。

このような構成によれば、管理者は、複数の画像処理装置３ａ，３ｂ，３ｃのそれぞれに保有されているリフレッシュトークンＴＫ２の有効期限を１つずつ調べていく作業を行う必要がない。また、第１特定部３７によって残期間が第１期間以下である第１更新対象装置が特定されると、情報処理システム１は、第１更新対象装置を管理者へ通知するときに、残期間が第１期間よりも長い第２期間以下である第２更新対象装置を管理者へ同時に通知するようにしている。そのため、管理者は、残期間が第１期間以下となったリフレッシュトークンＴＫ２の更新作業を行うときに、残期間が第２期間以下となったリフレッシュトークンＴＫ２の更新作業を一連の作業として同時に行うことが可能である。したがって、本実施形態の情報処理システム１は、リフレッシュトークンＴＫ２の更新作業が発生する頻度を低下させることが可能であり、管理者の作業負担を軽減することができる。

さらに、本実施形態の情報処理システム１は、複数の画像処理装置３ａ，３ｂ，３ｃのそれぞれが情報端末９からの遠隔操作を受け付けてリフレッシュトークンＴＫ２を更新できる構成となっている。そのため、管理者がリモートワークをしているときに画像処理装置３ａ，３ｂ，３ｃのいずれかからの通知が届いた場合であっても、管理者は、オフィス２にわざわざ出勤してリフレッシュトークンＴＫ２の更新作業を行う必要はなく、遠隔操作でリフレッシュトークンＴＫ２を更新することができる。また、管理者がオフィス２に出勤している場合であっても、情報端末９をローカルネットワーク４に接続すれば、自席に居ながら遠隔操作で複数の画像処理装置３ａ，３ｂ，３ｃのリフレッシュトークンＴＫ２を更新することができる。そのため、管理者は、複数の画像処理装置３ａ，３ｂ，３ｃのそれぞれの設置場所まで移動することなく、リフレッシュトークンＴＫ２を更新できるので、作業効率が著しく向上する。

（第２実施形態）
次に本発明の第２実施形態について説明する。図１３は、本発明の第２実施形態における情報処理システム１の一構成例を示す図である。この情報処理システム１は、複数の画像処理装置３ａ，３ｂ，３ｃと、情報処理装置５と、メールサーバー７と、認証サーバー８と、情報端末９とを備えている。この情報処理システム１が第１実施形態と異なる点は、情報処理装置５がオフィス２のローカルネットワーク４に接続されている点である。

情報処理装置５は、複数の画像処理装置３ａ，３ｂ，３ｃを管理する装置であり、例えばサーバーやパーソナルコンピュータによって構成される。情報処理装置５は、ローカルネットワーク４を介して複数の画像処理装置３ａ，３ｂ，３ｃのそれぞれと通信可能であり、複数の画像処理装置３ａ，３ｂ，３ｃのそれぞれに保有されているリフレッシュトークンＴＫ２の有効期限を管理する。

図１４は、情報処理装置５のハードウェア構成及び機能構成の一例を示すブロック図である。図１４に示すように、情報処理装置５は、制御部６０と、記憶部６１と、通信インタフェース６２とを備えている。制御部６０は、図示を省略するＣＰＵとメモリとを備えている。ＣＰＵが記憶部６１に記憶されているプログラム６３を読み出して実行することにより、制御部６０は、トークン管理部６４として機能する。記憶部６１は、ハードディスクドライブ（ＨＤＤ）やソリッドステートドライブ（ＳＳＤ）などによって構成される不揮発性の記憶デバイスであり、プログラム６３を予め記憶している。通信インタフェース６２は、情報処理装置５をローカルネットワーク４に接続し、画像処理装置３などの外部の装置と通信を行うためのものである。

トークン管理部６４は、複数の画像処理装置３ａ，３ｂ，３ｃのそれぞれに保有されているリフレッシュトークンＴＫ２を管理者が適切なタイミングで更新できるようにする構成を有している。すなわち、トークン管理部６４は、図１４に示すように、情報収集部６５と、第１特定部６６と、第２特定部６７と、通知部６８とを備えており、複数の画像処理装置３ａ，３ｂ，３ｃに保有されているリフレッシュトークンＴＫ２の有効期限が切れる前に、管理者にリフレッシュトークンＴＫ２の更新作業を行うことを通知する。

情報収集部６５は、複数の画像処理装置３ａ，３ｂ，３ｃのそれぞれから、リフレッシュトークンＴＫ２の有効期限に関する有効期限情報を収集する。図１５は、情報収集部６５による情報収集の例を示す図である。例えば、情報収集部６５は、１日に１回など所定の周期で定期的に機能し、図１５に示すように、複数の画像処理装置３ａ，３ｂ，３ｃのそれぞれに保有されているリフレッシュトークンＴＫ２の有効期限情報Ｄ２１を収集する。そして情報収集部６５は、それらの有効期限情報Ｄ２１に基づき、各画像処理装置３ａ，３ｂ，３ｃが保有しているリフレッシュトークンＴＫ２が有効な残期間を算出する。

第１特定部６６は、情報収集部６５によって有効期限情報Ｄ２１が収集された後に機能する。この第１特定部６６は、複数の画像処理装置３ａ，３ｂ，３ｃのうち、リフレッシュトークンＴＫ２の有効期限までの残期間が第１期間（例えば７日）以下である第１更新対象装置を特定する。複数の画像処理装置３ａ，３ｂ，３ｃの中に、リフレッシュトークンＴＫ２の残期間が第１期間以下である装置が存在しない場合、第１特定部３７は、第１更新対象装置を特定しない。

第２特定部６７は、第１特定部６６において第１更新対象装置が特定された場合に機能する。第２特定部６７は、複数の画像処理装置３ａ，３ｂ，３ｃのうち、リフレッシュトークンＴＫ２の有効期限までの残期間が第１期間よりも長く、且つ、第１期間よりも長いい第２期間以下である第２更新対象装置を特定する。尚、第２特定部３８は、第２更新対象装置を特定しないこともある。

通知部６８は、第１特定部６６において第１更新対象装置が特定された場合に機能する。そして通知部６８は、第１特定部６６によって特定された第１更新対象装置と、第２特定部６７によって特定された第２更新対象装置とを管理者に通知する。通知部６８による通知方法は第１実施形態で説明したものと同様である。また、通知部６８による通知に含まれる情報も第１実施形態で説明したものと同様である。したがって、通知部６８による通知を受けた管理者は、自身の情報端末９を操作することによって、第１更新対象装置として特定された画像処理装置３のリフレッシュトークンＴＫ２を更新することができると共に、第２更新対象装置として特定された画像処理装置３のリフレッシュトークンＴＫ２を一連の作業で同時に更新することができる。

図１６は、情報処理装置５において行われる処理手順の一例を示すフローチャートである。この処理は、情報処理装置５は、１日に１回など所定の周期で定期的に図１６に示す処理を実行する。情報処理装置５は、この処理を開始すると、複数の画像処理装置３ａ，３ｂ，３ｃのそれぞれから有効期限情報Ｄ２１を収集する（ステップＳ３０）。続いて、情報処理装置５は、リフレッシュトークンＴＫ２の残期間が第１期間以下である画像処理装置３が存在するか否かを判断する（ステップＳ３１）。残期間が第１期間以下の画像処理装置３が存在しない場合（ステップＳ３１でＮＯ）、情報処理装置５による処理が終了する。

残期間が第１期間以下の画像処理装置３が存在する場合（ステップＳ３１でＹＥＳ）、情報処理装置５は、残期間が第１期間以下である画像処理装置３を第１更新対象装置として特定する（ステップＳ３２）。次に、情報処理装置５は、第１更新対象装置以外の画像処理装置３の中に、残期間が第２期間以下である画像処理装置３が存在するか否かを判断する（ステップＳ３３）。

残期間が第２期間以下の画像処理装置３が存在する場合（ステップＳ３３でＹＥＳ）、情報処理装置５は、残期間が第２期間以下である画像処理装置３を第２更新対象装置として特定する（ステップＳ３４）。続いて、情報処理装置５は、第１更新対象装置である自機の遠隔操作画面にアクセスするためのアドレス情報と、第２更新対象装置として特定した画像処理装置３の遠隔操作画面にアクセスするためのアドレス情報とを生成する（ステップＳ３５）。そして情報処理装置５は、第１更新対象装置と第２更新対象装置とを管理者へ通知する（ステップＳ３６）。この通知には、ステップＳ３５で生成されたアドレス情報が含まれる。

一方、残期間が第２期間以下の画像処理装置３が存在しない場合（ステップＳ３３でＮＯ）、情報処理装置５は、第１更新対象装置である自機の遠隔操作画面にアクセスするためのアドレス情報だけを生成する（ステップＳ３７）。そして情報処理装置５は、第１更新対象装置を管理者へ通知する（ステップＳ３８）。この通知には、ステップＳ３７で生成されたアドレス情報が含まれる。

情報処理装置５によって上記のような処理が定期的に行われることにより、複数の画像処理装置３の中に、リフレッシュトークンＴＫ２の残期間が第１期間以下となった第１更新対象装置が存在するとき、それ以外の他の画像処理装置３の中に、リフレッシュトークンＴＫ２の残期間が第２期間以下となっている第２更新対象装置があれば、第１更新対象装置と共に、残期間が第２期間以下となっている第２更新対象装置が同時に管理者へ通知されるようになる。

したがって、管理者は、残期間が第１期間以下である第１更新対象装置のリフレッシュトークンＴＫ２の更新作業と、残期間が第２期間以下である第２更新対象装置のリフレッシュトークンＴＫ２の更新作業とを一連の作業として同時に行うことができる。これにより、管理者が更新作業を行う頻度を低下させることが可能であり、管理者の作業負担を軽減することができる。

以上のように本実施形態の情報処理システム１は、複数の画像処理装置３ａ，３ｂ，３ｃのそれぞれに保有されているリフレッシュトークンＴＫ２を管理する情報処理装置５を有している。この情報処理装置５は、複数の画像処理装置３ａ，３ｂ，３ｃのうち、リフレッシュトークンＴＫ２の有効期限までの残期間が第１期間以下である第１更新対象装置を特定する第１特定部６６と、第１特定部６６によって第１更新対象装置が特定された場合に、複数の画像処理装置３ａ，３ｂ，３ｃのうち、リフレッシュトークンＴＫ２の有効期限までの残期間が第１期間よりも長い第２期間以下である第２更新対象装置を特定する第２特定部６７と、第１特定部６６によって第１更新対象装置が特定された場合に、第１特定部６６によって特定された第１更新対象装置と、第２特定部６７によって特定された第２更新対象装置とを管理者へ通知する通知部６８と、を備えている。

このような構成によれば、管理者は、複数の画像処理装置３ａ，３ｂ，３ｃのそれぞれに保有されているリフレッシュトークンＴＫ２の有効期限を１つずつ調べていく作業を行う必要がない。また、第１特定部６６によって残期間が第１期間以下である第１更新対象装置が特定されると、情報処理装置５は、第１更新対象装置を管理者へ通知するときに、残期間が第１期間よりも長い第２期間以下である第２更新対象装置を管理者へ同時に通知するようにしている。そのため、管理者は、残期間が第１期間以下となったリフレッシュトークンＴＫ２の更新作業を行うときに、残期間が第２期間以下となったリフレッシュトークンＴＫ２の更新作業を一連の作業として同時に行うことが可能である。したがって、本実施形態の情報処理システム１は、リフレッシュトークンＴＫ２の更新作業が発生する頻度を低下させることが可能であり、管理者の作業負担を軽減することができる。

さらに、本実施形態の情報処理システム１は、第１実施形態と同様に、情報端末９が複数の画像処理装置３ａ，３ｂ，３ｃのそれぞれを遠隔操作することにより、リフレッシュトークンＴＫ２を更新できる構成となっている。そのため、管理者がリモートワークをしているときに情報処理装置５からの通知が届いた場合であっても、管理者は、オフィス２にわざわざ出勤してリフレッシュトークンＴＫ２の更新作業を行う必要はなく、遠隔操作でリフレッシュトークンＴＫ２を更新することができる。また、管理者がオフィス２に出勤している場合であっても、情報端末９をローカルネットワーク４に接続すれば、自席に居ながら遠隔操作で複数の画像処理装置３ａ，３ｂ，３ｃのリフレッシュトークンＴＫ２を更新することができる。そのため、管理者は、複数の画像処理装置３ａ，３ｂ，３ｃのそれぞれの設置場所まで移動することなく、リフレッシュトークンＴＫ２を更新できるので、作業効率が著しく向上する。

尚、本実施形態において上述した点以外の構成及び動作については、第１実施形態で説明したものと同様である。

（変形例）
以上、本発明に関する幾つかの好ましい実施形態について説明した。しかし、本発明は、上記各実施形態において説明した内容のものに限られるものではなく、種々の変形例が適用可能である。

例えば、上記実施形態では、画像処理装置３がメールサーバー７にアクセスして電子メールの送受信を行うために、アクセストークンＴＫ１及びリフレッシュトークンＴＫ２を利用する形態を例示した。しかし、画像処理装置３がアクセストークンＴＫ１及びリフレッシュトークンＴＫ２を利用する形態は、電子メールの送受信に限られない。すなわち、画像処理装置３は、メールサーバー７以外のリソースサーバーにアクセスしてリソースサービスを享受するために、認証サーバー８において発行されるアクセストークンＴＫ１及びリフレッシュトークンＴＫ２を利用するものであっても構わない。

また、上記実施形態では、アクセストークンＴＫ１及びリフレッシュトークンＴＫ２を保有する装置がＭＦＰによって構成される画像処理装置３である場合を例示した。しかし、アクセストークンＴＫ１及びリフレッシュトークンＴＫ２を保有する装置は、画像処理装置３に限定されるものではない。

また、上記実施形態では、一例としてＯＡｕｔｈ２．０による認証方式において利用されるリフレッシュトークンＴＫ２を管理者が更新する形態を例示した。しかし、上述したリフレッシュトークンＴＫ２の更新方法は、ＯＡｕｔｈ２．０以外の認証方式において利用されるトークン（認証情報）の更新にも利用し得るものである。

また、上記実施形態では、管理者が情報端末９を使用して遠隔操作で画像処理装置３のリフレッシュトークンＴＫ２を更新する例を説明した。しかし、これに限られるものではなく、管理者は、画像処理装置３に搭載されている操作パネル１４を操作することにより、リフレッシュトークンＴＫ２を更新することも可能である。また、操作パネル１４に、上述した情報端末９の機能を搭載しても構わない。操作パネル１４が情報端末９の機能を備えることにより、管理者は、１つの画像処理装置３の操作パネル１４に対する操作を行うことで、複数の画像処理装置３のそれぞれに対する更新作業を一連の作業として同時に行うことが可能である。

また、上記第２実施形態では、情報処理装置５が第１特定部６６、第２特定部６７、及び、通知部６８を備える構成例を説明した。しかし、情報処理装置５は、第１特定部６６と第２特定部６７とを備える構成とし、通知部６８の機能は複数の画像処理装置３ａ，３ｂ，３ｃのそれぞれに搭載しても構わない。この場合、情報処理装置５は、第１特定部６６によって第１更新対象装置を特定した場合に、第１更新対象装置として特定した画像処理装置３の通知部６８を機能させ、その通知部６８に、第１更新対象装置と第２更新対象装置とを管理者へ通知させる処理を行わせるようにしても構わない。

また、上記実施形態では、プログラム２１，４５，６３が予め記憶部１３，４１，６１に記憶されている場合を例示した。しかし、これらのプログラム２１，４５，６３は、例えばローカルネットワーク４などを介して、画像処理装置３、情報端末９又は情報処理装置５にインストールされるものであっても構わない。この場合、プログラム２１，４５，６３は、インターネットなどを介してダウンロード可能な態様で提供される。また、これに限らず、プログラム２１，４５，６３は、ＣＤ－ＲＯＭやＵＳＢメモリなどのコンピュータ読み取り可能な記録媒体に記録された態様で提供されるものであっても構わない。

１ 情報処理システム
３（３ａ，３ｂ，３ｃ） 画像処理装置
５ 情報処理装置
２１，４５，６３ プログラム
３４ 遠隔操作受付部
３５，６４ トークン管理部
３６ 期限確認部
３７，６６ 第１特定部
３８，６７ 第２特定部
３９，６８ 通知部
６５ 情報収集部
ＴＫ１ アクセストークン
ＴＫ２ リフレッシュトークン

Claims (15)

1. 複数の装置のそれぞれに保有されているトークンを管理する情報処理システムであって、
   前記複数の装置のうち、前記トークンの有効期限までの残期間が第１期間以下である第１更新対象装置を特定する第１特定手段と、
   前記第１特定手段によって前記第１更新対象装置が特定された場合に、前記複数の装置のうち、前記トークンの有効期限までの残期間が前記第１期間よりも長い第２期間以下である第２更新対象装置を特定する第２特定手段と、
   前記第１特定手段によって前記第１更新対象装置が特定された場合に、前記第１更新対象装置と前記第２更新対象装置とを管理者へ通知する通知手段と、
   を備えることを特徴とする情報処理システム。
2. 前記通知手段は、前記第１更新対象装置及び前記第２更新対象装置のそれぞれの遠隔操作画面にアクセスするためのアドレス情報を含む通知を管理者へ送信することを特徴とする請求項１に記載の情報処理システム。
3. 前記複数の装置のそれぞれと通信可能な情報端末を更に備え、
   前記第１更新対象装置は、前記アドレス情報に基づいて前記情報端末からのアクセスを検知した場合に、自機の遠隔操作画面を前記情報端末へ提供し、前記情報端末によって行われる操作に基づいて前記トークンの有効期限を更新することを特徴とする請求項２に記載の情報処理システム。
4. 前記情報端末は、前記第１更新対象装置において保有されている前記トークンの有効期限を更新した後、管理者による操作に基づいて前記第２更新対象装置の遠隔操作画面を表示することを特徴とする請求項３に記載の情報処理システム。
5. 前記複数の装置のそれぞれと通信可能な情報端末を更に備え、
   前記第１更新対象装置及び前記第２更新対象装置のそれぞれは、前記アドレス情報に基づいて前記情報端末からのアクセスを検知した場合にそれぞれの遠隔操作画面を前記情報端末へ提供し、
   前記情報端末は、前記第１更新対象装置及び前記第２更新対象装置のそれぞれから取得する複数の遠隔操作画面を複数のタブ画面として表示させることを特徴とする請求項２に記載の情報処理システム。
6. 前記複数のタブ画面は、前記第１更新対象装置及び前記第２更新対象装置のそれぞれが保有している前記トークンの有効期限までの残期間が短い順に所定方向に配置されることを特徴とする請求項５に記載の情報処理システム。
7. 前記アドレス情報は、前記トークンを更新するための遠隔操作画面へダイレクトに辿り着くためのパスを含んでいることを特徴とする請求項２乃至６のいずれかに記載の情報処理システム。
8. 前記トークンは、電子メールの送受信の際の認証に用いられる認証情報であることを特徴とする請求項１乃至７のいずれかに記載の情報処理システム。
9. 前記トークンは、アクセストークンの更新に用いられるリフレッシュトークンであることを特徴とする請求項１乃至８のいずれかに記載の情報処理システム。
10. 前記複数の装置のそれぞれは、電子メールの送受信機能を備えた画像処理装置であることを特徴とする請求項１乃至９のいずれかに記載の情報処理システム。
11. 前記複数の装置のそれぞれが前記第１特定手段、前記第２特定手段、及び、前記通知手段を備えていることを特徴とする請求項１乃至１０のいずれかに記載の情報処理システム。
12. 前記複数の装置のそれぞれと通信を行うことが可能な情報処理装置を有し、
    前記情報処理装置は、前記第１特定手段、前記第２特定手段、及び、前記通知手段を備えることを特徴とする請求項１乃至１０のいずれかに記載の情報処理システム。
13. 有効期限が設定されているトークンを保有する画像処理装置であって、
    前記トークンの有効期限までの残期間が第１期間以下である場合に、自機が第１更新対象装置であることを特定する第１特定手段と、
    前記第１特定手段によって自機が前記第１更新対象装置であると特定した場合に、通信可能な他の画像処理装置の中から、前記他の画像処理装置が保有しているトークンの有効期限までの残期間が前記第１期間よりも長い第２期間以下である第２更新対象装置を特定する第２特定手段と、
    前記第１特定手段によって自機が前記第１更新対象装置であると特定した場合に、前記第１更新対象装置と前記第２更新対象装置とを管理者へ通知する通知手段と、
    を備えることを特徴とする画像処理装置。
14. 複数の装置のそれぞれと通信可能であり、複数の装置のそれぞれに保有されているトークンを管理する情報処理装置であって、
    前記複数の装置のうち、前記トークンの有効期限までの残期間が第１期間以下である第１更新対象装置を特定する第１特定手段と、
    前記第１特定手段によって前記第１更新対象装置が特定された場合に、前記複数の装置のうち、前記トークンの有効期限までの残期間が前記第１期間よりも長い第２期間以下である第２更新対象装置を特定する第２特定手段と、
    前記第１特定手段によって前記第１更新対象装置が特定された場合に、前記第１更新対象装置と前記第２更新対象装置とを管理者へ通知する通知手段と、
    を備えることを特徴とする情報処理装置。
15. 複数の装置のそれぞれに保有されているトークンを管理するコンピュータにおいて実行されるプログラムであって、前記コンピュータに、
    前記複数の装置のうち、前記トークンの有効期限までの残期間が第１期間以下である第１更新対象装置を特定する第１特定ステップと、
    前記第１特定ステップによって前記第１更新対象装置が特定された場合に、前記複数の装置のうち、前記トークンの有効期限までの残期間が前記第１期間よりも長い第２期間以下である第２更新対象装置を特定する第２特定ステップと、
    前記第１特定ステップによって前記第１更新対象装置が特定された場合に、前記第１更新対象装置と前記第２更新対象装置とを管理者へ通知する通知ステップと、
    を実行させることを特徴とするプログラム。

Images