JP2023073009A - 印刷制御装置、印刷装置、印刷制御装置の制御方法、印刷装置の制御方法、及びプログラム - Google Patents

Abstract

【課題】印刷のセキュリティ管理の手間を軽減することができる印刷制御装置を提供する。【解決手段】管理サーバ１０５は、印刷指示を受け付け、機密度が異なる複数の印刷データを機密度毎に異なるフォルダに格納するクラウドストレージ１０６から上記印刷指示にて指定された印刷データを取得する。管理サーバ１０５は、取得した印刷データの印刷を、上記印刷指示にて指定された印刷装置に実行させる制御を行う。管理サーバ１０５は、指定された印刷装置の設置場所を示す情報を含む複合機情報と、指定された印刷データの格納場所を示す情報を含む印刷データ格納場所情報を取得する。管理サーバ１０５は、複合機情報及び印刷データ格納場所情報に基づいて、指定された印刷データの印刷可否を判断する。【選択図】図６

Description

本発明は、印刷制御装置、印刷装置、印刷制御装置の制御方法、印刷装置の制御方法、及びプログラムに関する。

情報機器や印刷装置が設置される場所や利用者の環境は多様化しており、ファイアウォール内だけではなく、インターネット等の外部のネットワークから直接アクセスされる利用方法も増えている。また、社内、社外問わず、情報漏洩の発生や不正操作による攻撃が問題となっている。このような状況に対し、利用環境に応じた適切なセキュリティの適用が求められている。例えば、印刷可否を判断した後に、印刷データの印刷を行う印刷装置がある。この印刷装置では、当該印刷装置と印刷データに対してそれぞれセキュリティレベルが設定され、これらの設定に基づいて印刷可否が判断される（例えば、特許文献１参照）。

特開２０１４－４１５１３号公報

しかしながら、上述した特許文献１の技術では、印刷対象となる全ての印刷データにセキュリティレベルを設定する必要があり、ユーザの手間が増えてしまうという問題が生じる。

本発明の目的は、印刷のセキュリティ管理の手間を軽減することができる印刷制御装置、印刷装置、印刷制御装置の制御方法、印刷装置の制御方法、及びプログラムを提供することにある。

上記目的を達成するために、本発明の印刷制御装置は、印刷指示を受け付ける受け付け手段と、機密度が異なる複数の印刷データを機密度毎に異なる格納場所に格納する記憶装置から前記印刷指示にて指定された印刷データを取得し、前記取得した印刷データの印刷を前記印刷指示にて指定された印刷装置に実行させる制御手段と、前記指定された印刷装置の設置場所を示す設置場所情報を取得する第１の取得手段と、前記指定された印刷データの格納場所を示す格納場所情報を取得する第２の取得手段とを備え、前記制御手段は、前記格納場所情報及び前記設置場所情報に基づいて前記指定された印刷データの印刷可否を判断することを特徴とする。

本発明によれば、印刷のセキュリティ管理の手間を軽減することができる。

本発明の実施の形態に係る印刷制御装置としての管理サーバを含むシステムのネットワーク構成の一例を示す図である。 図１の複合機のハードウェア構成を概略的に示すブロック図である。 図１の管理サーバのハードウェア構成を概略的に示すブロック図である。 図１の複合機のソフトウェアモジュールの構成を概略的に示すブロック図である。 図１の管理サーバのソフトウェアモジュールの構成を概略的に示すブロック図である。 図１の複合機がクラウドストレージに格納された印刷データを印刷する処理の流れを示すシーケンス図である。 表３の印刷可否判断情報を設定するための設定画面の一例を示す図である。 図７の格納場所情報編集ボタンが選択された際に表示される格納場所設定画面の一例を示す図である。 図７の設置場所情報編集ボタンが選択された際に表示される設置場所設定画面の一例を示す図である。 図１の複合機がクラウドストレージに格納された印刷データを印刷する処理の流れを示すシーケンス図である。

以下、本発明の実施の形態について図面を参照しながら詳述する。なお、本実施の形態では、複合機（デジタル複合機／ＭＦＰ／Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）が印刷データの印刷を行う構成について説明するが、印刷を行う装置は複合機に限られず、印刷機能を備えるＳＦＰ（Single Function Printer）等であってもよい。

図１は、本発明の実施の形態に係る印刷制御装置としての管理サーバ１０５を含むシステムのネットワーク構成の一例を示す図である。なお、図１に示す構成はあくまで一例であり、複合機、管理サーバ、クラウドストレージ、ＰＣ、モバイル端末の各台数は、図１に示す台数に限られない。

図１のシステムでは、印刷装置としての複合機１０１は、内部ネットワーク１０２を介してＰＣ１０３と通信可能である。内部ネットワーク１０２は、例えば、オフィス内のファイアウォールやゲートウェイで保護された社内ネットワークである。複合機１０１は、例えば、原稿を読み取って生成した画像データや複合機１０１の管理情報等を、内部ネットワーク１０２を介してＰＣ１０３へ送信する。

また、図１のシステムでは、複合機１０１は、内部ネットワーク１０２及び外部ネットワーク１０４を介して管理サーバ１０５と通信可能である。外部ネットワーク１０４は、例えば、インターネットから直接アクセス可能なネットワークである。管理サーバ１０５は、複数の印刷データを格納するクラウドストレージ１０６と外部ネットワーク１０４を介して通信可能である。管理サーバ１０５は、クラウドストレージ１０６に格納された複数の印刷データの中からユーザが指定した印刷データを、ユーザが指定した複合機、例えば、複合機１０１へ送信する。なお、ＰＣ１０３は、クラウドストレージ１０６へ直接アクセス可能であり、ユーザは、ＰＣ１０３からクラウドストレージ１０６へアクセスし、ＰＣ１０３を操作して印刷対象となる印刷データを指定することができる。このように、本実施の形態では、複合機１０１は、クラウドストレージ１０６が保持する複数の印刷データの中から、ユーザがＰＣ１０３を操作して指定した印刷データを管理サーバ１０５経由で取得することができる。

複合機１０７及び複合機１０８は、外部ネットワーク１０４に直接接続された複合機である。本実施の形態では、複合機１０７は、一例として、コワーキングスペース等の共有スペースに設置されていることとする。また、複合機１０８は、一例として、在宅勤務用の家庭内に設置されていることとする。ＰＣ１０９及びモバイル端末１１０は、クラウドストレージ１０６へ直接アクセス可能である。ユーザは、ＰＣ１０９又はモバイル端末１１０からクラウドストレージ１０６へアクセスし、クラウドストレージ１０６へアクセスした装置を操作して印刷対象となる印刷データを指定することができる。このように、複合機１０７，１０８も、複合機１０１と同様に、クラウドストレージ１０６が保持する複数の印刷データの中から、ユーザがＰＣ１０９やモバイル端末１１０を操作して指定した印刷データを管理サーバ１０５経由で取得することができる。

次に、複合機１０１，１０７，１０８のハードウェア構成について説明する。なお、本実施の形態では、複合機１０１，１０７，１０８は同様のハードウェア構成であり、以下では、一例として、複合機１０１を用いてそのハードウェア構成を説明する。

図２は、図１の複合機１０１のハードウェア構成を概略的に示すブロック図である。図２において、複合機１０１は、制御部２００、スキャナ２１０、プリンタ２１１、及び操作パネル２１２を備える。制御部２００は、スキャナ２１０、プリンタ２１１、操作パネル２１２とそれぞれ接続されている。また、制御部２００は、ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４、ネットワークＩ／Ｆ制御部２０５、スキャナＩ／Ｆ制御部２０６、プリンタＩ／Ｆ制御部２０７、及びパネル制御部２０８を備える。これらは、システムバス２１３を介して互いに接続されている。

ＣＰＵ２０１は、複合機１０１のソフトウェアプログラムを実行し、装置全体の制御を行う。ＲＯＭ２０２は、リードオンリーメモリであり、複合機１０１のブートプログラムや固定パラメータ等を格納する。ＲＡＭ２０３は、ランダムアクセスメモリであり、ＣＰＵ２０１が複合機１０１を制御する際に使用するプログラムや各種データの一時的な格納領域として使用される。ＨＤＤ２０４は、ハードディスクドライブであり、システムソフトウェア、アプリケーション、各種データを格納する。ＣＰＵ２０１はＲＯＭ２０２に記憶されているブートプログラムを実行し、ＨＤＤ２０４に格納されているプログラムをＲＡＭ２０３に展開し、展開したプログラムを実行することにより、複合機１０１の動作を制御する。ネットワークＩ／Ｆ制御部２０５は、ＰＣ１０３や管理サーバ１０５等の通信装置との通信を制御する。スキャナＩ／Ｆ制御部２０６は、スキャナ２１０による原稿の読み取りを制御する。プリンタＩ／Ｆ制御部２０７は、プリンタ２１１による印刷等を制御する。パネル制御部２０８は、タッチパネル式の操作パネル２１２を制御する。例えば、パネル制御部２０８は、操作パネル２１２に各種情報を表示させる。また、パネル制御部２０８は、ユーザが操作パネル２１２に入力した指示を操作パネル２１２から取得し、取得した情報をＣＰＵ２０１へ転送する。

図３は、図１の管理サーバ１０５のハードウェア構成を概略的に示すブロック図である。図３において、管理サーバ１０５は、ＣＰＵ３０１、ＲＯＭ３０２、ＲＡＭ３０３、ＨＤＤ３０４、及びネットワークＩ／Ｆ制御部３０５を備える。これらは、システムバス３０６を介して互いに接続されている。

ＣＰＵ３０１は、管理サーバ１０５のソフトウェアプログラムを実行し、装置全体の制御を行う。ＲＯＭ３０２は、リードオンリーメモリであり、管理サーバ１０５のブートプログラムや固定パラメータ等を格納する。ＲＡＭ３０３は、ランダムアクセスメモリであり、ＣＰＵ３０１が管理サーバ１０５を制御する際に使用するプログラムや各種データの一時的な格納領域として使用される。ＨＤＤ３０４は、ハードディスクドライブであり、システムソフトウェア、アプリケーション、各種データを格納する。ＣＰＵ３０１は、ＲＯＭ３０２に記憶されているブートプログラムを実行し、ＨＤＤ３０４に格納されているプログラムをＲＡＭ３０３に展開し、展開したプログラムを実行することにより、管理サーバ１０５の動作を制御する。ネットワークＩ／Ｆ制御部３０５は、複合機１０１やＰＣ１０３等の通信装置との通信を制御する。管理サーバ１０５の操作部は、ネットワークＩ／Ｆ制御部３０５を介してＰＣ１０３の表示部等に表示される。このＰＣ１０３の表示部等に表示される管理サーバ１０５の操作部をリモートＵＩと称する。ユーザは、このリモートＵＩを操作して管理サーバ１０５に指示を行うことができる。

次に、複合機１０１，１０７，１０８のソフトウェア構成について説明する。なお、本実施の形態では、複合機１０１，１０７，１０８は同様のソフトウェア構成であり、以下では、一例として、複合機１０１を用いてそのソフトウェア構成を説明する。

図４は、図１の複合機１０１のソフトウェアモジュール４００の構成を概略的に示すブロック図である。図４において、ソフトウェアモジュール４００は、ネットワークドライバ４０１、ネットワーク制御モジュール４０２、通信制御モジュール４０３、暗号化処理モジュール４０４、デバイス制御モジュール４０５、印刷読取処理モジュール４０６、及びＵＩ制御モジュール４０７を含む。これらモジュールによる処理は、ＣＰＵ２０１がＲＡＭ２０３に展開したプログラムを実行することにより実現される。

ネットワークドライバ４０１は、ネットワークＩ／Ｆ制御部２０５を制御して、ＰＣ１０３や管理サーバ１０５等との通信を制御する。ネットワーク制御モジュール４０２は、ＴＣＰ／ＩＰ等のネットワーク通信プロトコルにおけるトランスポート層以下の通信を制御して、データの送受信を行う。通信制御モジュール４０３は、複合機１０１がサポートする複数の通信プロトコルの制御を行うためのモジュールである。例えば、複合機１０１がサポートするＴＬＳ等の暗号化通信も通信制御モジュール４０３によって実行される。

暗号化処理モジュール４０４は、データの暗号化や復号化、電子署名の生成や検証、ハッシュ値の生成等といった各種暗号処理を実行するためのモジュールである。例えば、通信制御モジュール４０３によって実行されるＴＬＳ等の暗号化通信処理において、暗号化処理モジュール４０４が暗号化処理を行う。デバイス制御モジュール４０５は、複合機１０１の制御コマンドや制御データを生成して、複合機１０１を統括的に制御するためのモジュールである。操作パネル２１２又はネットワークＩ／Ｆ制御部２０５経由で指示された印刷動作は、デバイス制御モジュール４０５によって実行する。

印刷読取処理モジュール４０６は、スキャナ２１０による原稿の読み取りや、プリンタ２１１による印刷等の機能を実現するためのモジュールである。本実施の形態では、ユーザは、複合機１０１に対するスキャン指示や印刷指示を、ＰＣ１０３又は操作パネル２１２から行うことができる。ＵＩ制御モジュール４０７は、操作パネル２１２及びパネル制御部２０８を制御するモジュールである。

図５は、図１の管理サーバ１０５のソフトウェアモジュール５００の構成を概略的に示すブロック図である。図５において、ソフトウェアモジュール５００は、ネットワークドライバ５０１、ネットワーク制御モジュール５０２、通信制御モジュール５０３、暗号化処理モジュール５０４、デバイス制御モジュール５０５、及びＵＩ制御モジュール５０６を含む。これらモジュールによる処理は、ＣＰＵ３０１がＲＡＭ３０３に展開したプログラムを実行することにより実現される。

ネットワークドライバ５０１は、ネットワークＩ／Ｆ制御部３０５を制御して、複合機１０１やＰＣ１０３等との通信を制御する。ネットワーク制御モジュール５０２は、ＴＣＰ／ＩＰ等のネットワーク通信プロトコルにおけるトランスポート層以下の通信を制御して、データの送受信を行う。通信制御モジュール５０３は、管理サーバ１０５がサポートする複数の通信プロトコルの制御を行うためのモジュールである。例えば、管理サーバ１０５がサポートするＴＬＳ等の暗号化通信も通信制御モジュール５０３によって実行される。

暗号化処理モジュール５０４は、データの暗号化や復号化、電子署名の生成や検証、ハッシュ値の生成等といった各種暗号処理を実行するためのモジュールである。例えば、通信制御モジュール５０３によって実行されるＴＬＳ等の暗号化通信処理において、暗号化処理モジュール５０４が暗号化処理を行う。デバイス制御モジュール５０５は、管理サーバ１０５の制御コマンドや制御データを生成して、管理サーバ１０５を統括的に制御するためのモジュールである。ＵＩ制御モジュール５０６は、管理サーバ１０５を操作するためのリモートＵＩの制御を行う。リモートＵＩは、上述したようにネットワークＩ／Ｆ制御部３０５を介してＰＣ１０３の表示部等に表示される。

図６は、図１の複合機１０１がクラウドストレージ１０６に格納された印刷データを印刷する処理の流れを示すシーケンス図である。図６における複合機１０１による処理は、ＣＰＵ２０１がＲＡＭ２０３に展開したプログラムを実行することによって実現される。また、図６における管理サーバ１０５による処理は、ＣＰＵ３０１がＲＡＭ３０３に展開したプログラムを実行することによって実現される。図６の処理は、ユーザが、ＰＣ１０３等に表示されたリモートＵＩにおいて印刷指示を入力した際に実行される。本実施の形態では、一例として、クラウドストレージ１０６に格納された複数の印刷データの中から指定した印刷データの印刷を複合機１０１に実行させる印刷指示が入力されたこととする。

図６において、まず、管理サーバ１０５のＣＰＵ３０１は、ユーザによる印刷指示を受け付ける（ステップＳ６０１）。この印刷指示には、ユーザが指定した印刷データの名称、ユーザが指定した複合機である複合機１０１を示す情報、印刷指示を行ったユーザを示す情報等が含まれる。次いで、ＣＰＵ３０１は、複合機１０１に対し、複合機情報の送信要求を行う（ステップＳ６０２）。複合機１０１のＣＰＵ２０１は、この送信要求に従って、下記表１の複合機情報を管理サーバ１０５へ送信する。

複合機情報は、複合機１０１の名称、及び複合機１０１の設置場所を示す情報を含む。ＣＰＵ３０１は、複合機１０１から複合機情報を受信すると（ステップＳ６０３）、クラウドストレージ１０６に対し、ユーザが指定した印刷データの格納場所を示す情報（以下、「印刷データ格納場所情報」という。）の送信要求を行う（ステップＳ６０４）。クラウドストレージ１０６は、この送信要求に従って、下記表２の印刷データ格納場所情報を管理サーバ１０５へ送信する。

印刷データ格納場所情報は、ユーザが指定した印刷データの名称、及び当該印刷データの格納場所を示す情報、例えば、当該印刷データのファイルパスを含む。ＣＰＵ３０１は、クラウドストレージ１０６から印刷データ格納場所情報を受信すると（ステップＳ６０５）、管理サーバ１０５のＨＤＤ３０４等に格納されている下記表３の印刷可否判断情報を取得する。本実施の形態では、例えば、ユーザ毎に異なる複数の印刷可否判断情報がＨＤＤ３０４等に格納されており、ＣＰＵ３０１は、複数の印刷可否判断情報の中から、印刷指示を行ったユーザに対応する印刷可否判断情報を取得する。

印刷可否判断情報には、クラウドストレージ１０６のフォルダにそれぞれ格納される印刷データの印刷可否を示す情報が複合機の設置場所毎に設定されている。本実施の形態では、クラウドストレージ１０６は、機密度が異なる複数の印刷データを機密度毎に異なるフォルダに格納する。例えば、「Ｃｏｎｆｉｄｅｎｔｉａｌ」フォルダには、機密度が最も高い印刷データが格納される。表３では、例えば、管理サーバ１０５の「Ｐｕｂｌｉｃ」フォルダに格納される印刷データは、会社内、シェアオフィス、自宅の何れかに設置された複合機によって印刷可能であり、これら以外の複合機によって印刷不可能であることが設定されている。なお、本実施の形態では、印刷可否判断情報の構成は、一例として、上述したようにテーブル形式であることとするが、印刷可否判断情報の構成はテーブル形式に限られない。

次いで、ＣＰＵ３０１は、複合機情報、印刷データ格納場所情報、印刷可否判断情報を用いて、印刷可否判断を行う（ステップＳ６０７）。ステップＳ６０７では、ＣＰＵ３０１は、印刷データ格納場所情報に設定された印刷データの中から１つを選択し、選択した印刷データの印刷可否判断を行う。

ステップＳ６０７において、選択した印刷データが印刷不可能と判断された場合、ＣＰＵ３０１は、選択した印刷データをクラウドストレージ１０６から受信することなく、後述するステップＳ６０７へ進む。

ステップＳ６０７において、選択した印刷データが印刷可能と判断された場合、ＣＰＵ３０１は、クラウドストレージ１０６に対し、選択した印刷データの送信要求を行う（ステップＳ６０８）。クラウドストレージ１０６は、この送信要求に従って、当該印刷データを管理サーバ１０５へ送信する。

管理サーバ１０５は、上記印刷データを受信すると（ステップＳ６０９）、印刷データ格納場所情報に設定された全ての印刷データの印刷可否判断を行ったか否かを判別する（ステップＳ６１０）。

ステップＳ６１０において、印刷データ格納場所情報に設定された何れかの印刷データの印刷可否判断を行っていないと判別された場合、ＣＰＵ３０１は、ステップＳ６０７へ戻る。ＣＰＵ３０１は、印刷データ格納場所情報に設定された印刷データの中から次の印刷データを選択し、選択した印刷データの印刷可否判断を行う。

ステップＳ６１０において、印刷データ格納場所情報に設定された全ての印刷データの印刷可否判断を行ったと判別された場合、ＣＰＵ３０１は、クラウドストレージ１０６から受信した全ての印刷データを複合機１０１へ送信する（ステップＳ６１１）。

複合機１０１のＣＰＵ２０１は、受信した印刷データの印刷を行い（ステップＳ６１２）、本処理を終了する。

図７は、表３の印刷可否判断情報を設定するための設定画面７０１の一例を示す図である。設定画面７０１は、例えば、管理サーバ１０５の管理者のみ操作可能である。設定画面７０１は、管理サーバ１０５のリモートＵＩを表示可能な装置が印刷可否判断情報を設定するために管理サーバ１０５へアクセスした際に当該装置の表示部に表示される。管理サーバ１０５のリモートＵＩを表示可能な装置は、例えば、ＰＣ１０３、ＰＣ１０９、モバイル端末１１０である。

設定画面７０１は、図７（ａ）に示すように、印刷可否判断情報７０２、格納場所情報編集ボタン７０４、設置場所情報編集ボタン７０５、及び登録ボタン７０６で構成される。印刷可否判断情報７０２には、クラウドストレージ１０６のフォルダにそれぞれ格納される印刷データの印刷可否を示す情報を複合機の設置場所毎に設定するための複数の変更ボタンが配置されている。例えば、複合機の設置場所が「その他」であって印刷データの格納場所が「Ｐｕｂｌｉｃ」の印刷可否判断情報を変更する場合、管理者は変更ボタン７０３を選択する。変更ボタン７０３が選択されると、図７（ｂ）のポップアップ７０７が表示され、管理者はポップアップ７０７から「印刷可」及び「印刷不可」の何れかを選択することができる。格納場所情報編集ボタン７０４は、後述する図８の格納場所設定画面８０１に画面を切り替えるためのボタンである。設置場所情報編集ボタン７０５は、後述する図９の設置場所設定画面９０１に画面を切り替えるためのボタンである。登録ボタン７０６は、設定画面７０１にて設定された情報を登録するためのボタンである。登録ボタン７０６が選択されると、変更した内容が管理サーバ１０５に保存される。

図８は、図７の格納場所情報編集ボタン７０４が選択された際に表示される格納場所設定画面８０１の一例を示す図である。格納場所設定画面８０１は、印刷可否判断情報７０２における格納場所を編集するための画面である。格納場所設定画面８０１には、印刷可否判断情報７０２に表示された各格納場所に対応する複数の削除ボタンが表示されている。例えば、格納場所設定画面８０１において管理者が「Ｃｏｎｆｉｄｅｎｔｉａｌ」に対応する削除ボタン８０２を選択し、更に登録ボタン８０３を選択すると、印刷可否判断情報７０２から「Ｃｏｎｆｉｄｅｎｔｉａｌ」が削除される。また、格納場所設定画面８０１において管理者が入力欄８０４に新たな格納場所を入力し、追加ボタン８０５を選択し、更に登録ボタン８０３を選択すると、印刷可否判断情報７０２に入力欄８０４に入力された格納場所が新たに追加される。

図９は、図７の設置場所情報編集ボタン７０５が選択された際に表示される設置場所設定画面９０１の一例を示す図である。設置場所設定画面９０１は、印刷可否判断情報７０２における設置場所を編集するための画面である。設置場所設定画面９０１には、印刷可否判断情報７０２に表示された各設置場所に対応する複数の削除ボタンが表示されている。例えば、設置場所設定画面９０１において管理者が「シェアオフィス」に対応する削除ボタン９０２を選択し、更に登録ボタン９０３を選択すると、印刷可否判断情報７０２から「シェアオフィス」が削除される。また、設置場所設定画面９０１において管理者が入力欄９０４に新たな設置場所を入力し、追加ボタン９０５を選択し、更に登録ボタン９０３を選択すると、印刷可否判断情報７０２に入力欄９０４に入力された設置場所が新たに追加される。

上述した実施の形態によれば、複合機の設置場所を示す情報を含む複合機情報、及びユーザが指定した印刷データの格納場所を示す情報を含む印刷データ格納場所情報に基づいて、指定された印刷データの印刷可否が判断される。すなわち、印刷のセキュリティ管理として、ユーザは印刷対象となる全ての印刷データにセキュリティレベルを設定する必要がない。これにより、印刷のセキュリティ管理の手間を軽減することができる。

また、上述した実施の形態では、クラウドストレージ１０６のフォルダにそれぞれ格納される印刷データの印刷可否を示す情報が複合機の設置場所毎に設定された印刷可否判断情報が管理サーバ１０５のＨＤＤ３０４等に格納される。これにより、複合機情報及び印刷データ格納場所情報に基づいて、指定された印刷データの印刷可否を容易に判断することができる。

上述した実施の形態では、ユーザ毎に異なる印刷可否判断情報が格納される。これにより、各ユーザの印刷のセキュリティ管理を、手間なく行うことができる。

以上、本発明について、上述した実施の形態を用いて説明したが、本発明は上述した実施の形態に限定されるものではない。例えば、クラウドストレージ１０６が予め登録されたアカウントからのアクセスのみを許可されたストレージである場合、指定された印刷データの印刷可否の判断を行うことなく、指定された印刷データの印刷が許可されても良い。

ここで、上述した実施の形態では、印刷対象となる全ての印刷データに対して印刷可否の判断を行うように制御していたが、印刷データの格納場所によっては印刷可否の判断を行うことなく印刷を許可しても良い場合がある。例えば、印刷データの格納場所が社内で管理する共有ストレージのような予め登録されたアカウントからのアクセスのみを許可されたストレージである場合、印刷データの格納場所側でセキュリティ管理が行われているので、上述した印刷可否の判断を行わなくても、或る程度のセキュリティレベルが担保される。むしろ、印刷可否の判断に伴う管理サーバ１０５の負荷を考慮して、このような場合には、指定された印刷データの印刷可否の判断を行うことなく、指定された印刷データの印刷を許可するのが好ましい。

これに対し、本実施の形態では、クラウドストレージ１０６が予め登録されたアカウントからのアクセスのみを許可されたストレージである場合、指定された印刷データの印刷可否の判断を行うことなく、指定された印刷データの印刷が許可される。

図１０は、図１の複合機１０１がクラウドストレージ１０６に格納された印刷データを印刷する処理の流れを示すシーケンス図である。図１０の処理は、図６の処理と類似する処理であり、以下では、特に、図６の処理と異なる点について説明する。なお、図１０における複合機１０１による処理も、図６における複合機１０１による処理と同様に、ＣＰＵ２０１がＲＡＭ２０３に展開したプログラムを実行することによって実現される。また、図１０における管理サーバ１０５による処理も、図６における管理サーバ１０５による処理と同様に、ＣＰＵ３０１がＲＡＭ３０３に展開したプログラムを実行することによって実現される。図１０の処理も、図６の処理と同様に、ユーザが、ＰＣ１０３等に表示されたリモートＵＩにおいて印刷指示を入力した際に実行される。図１０の処理でも、図６の処理と同様に、一例として、クラウドストレージ１０６に格納された複数の印刷データの中から指定した印刷データの印刷を複合機１０１に実行させる印刷指示が入力されたこととする。

図１０において、上述したステップＳ６０１～Ｓ６０５が行われる。次いで、管理サーバ１０５のＣＰＵ３０１は、ステップＳ６０５にて取得した印刷データ格納場所情報、及び下記表４の印刷可否判断対象リストを用いて、印刷データの格納場所が印刷可否判断の実施対象であるか否かを判別する（ステップＳ１００１）。

印刷可否判断対象リストは、管理サーバ１０５のＨＤＤ３０４等に格納されている。印刷可否判断対象リストには、印刷データの各格納場所に対し、印刷可否判断対象であるか否かを示す情報が設定されている。

ステップＳ１００１において、印刷データの格納場所が印刷可否判断の実施対象であると判別された場合、ＣＰＵ３０１は、ステップＳ６０６へ進み、ユーザが指定した印刷データの印刷可否を行う。ステップＳ１００１において、印刷データの格納場所が印刷可否判断の実施対象でないと判別された場合、ＣＰＵ３０１は、印刷可否判断を行わず、ステップＳ６１１へ進む。

上述した実施の形態では、クラウドストレージ１０６が予め登録されたアカウントからのアクセスのみを許可されたストレージである場合、指定された印刷データの印刷可否の判断を行うことなく、指定された印刷データの印刷が許可される。これにより、或る程度のセキュリティレベルを担保しつつ、印刷可否の判断に伴う管理サーバ１０５の負荷を軽減することができる。

なお、本実施の形態では、複合機１０１が管理サーバ１０５と別々の装置となっているが、管理サーバ１０５の機能を複合機１０１が内包してもよく、特に限定はしない。複合機１０１が管理サーバ１０５の機能を備える構成において、複合機１０１のＨＤＤ２０４等には、複合機１０１の複合機情報、印刷可否判断情報、印刷可否判断対象リストが格納され、これらを用いて図６や図１０の処理が実行される。例えば、図６の処理に類似する処理として、複合機１０１のＣＰＵ２０１は、操作パネル２１２にて印刷指示を受け付けると、ＨＤＤ２０４から複合機１０１の複合機情報を取得し、図６のステップＳ６０４～Ｓ６１２の処理を行う。このように複合機１０１が管理サーバ１０５の機能を備える構成においても、上述した実施の形態と同様の効果を奏することができる。

また、管理サーバがアクセスするストレージは、クラウドストレージ１０６に限られず、印刷データを格納可能な装置、例えば、オンプレミスのファイルサーバ、複数のクラウドストレージ、サーバ等でも良い。

本発明は、上述の実施の形態の１以上の機能を実現するプログラムをネットワーク又は記憶媒体を介してシステム又は装置に供給し、該システム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読み出して実行する処理でも実現可能である。また、本発明は、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

１０１ 複合機
１０５ 管理サーバ
１０６ クラウドストレージ
２０１ ＣＰＵ
２０４ ＨＤＤ
２１２ 操作パネル
３０１ ＣＰＵ
３０４ ＨＤＤ

Claims (12)

1. 印刷指示を受け付ける受け付け手段と、
   機密度が異なる複数の印刷データを機密度毎に異なる格納場所に格納する記憶装置から前記印刷指示にて指定された印刷データを取得し、前記取得した印刷データの印刷を前記印刷指示にて指定された印刷装置に実行させる制御手段と、
   前記指定された印刷装置の設置場所を示す設置場所情報を取得する第１の取得手段と、
   前記指定された印刷データの格納場所を示す格納場所情報を取得する第２の取得手段とを備え、
   前記制御手段は、前記格納場所情報及び前記設置場所情報に基づいて前記指定された印刷データの印刷可否を判断することを特徴とする印刷制御装置。
2. 前記記憶装置の格納場所にそれぞれ格納される印刷データの印刷可否を示す情報が印刷装置の設置場所毎に設定された印刷可否判断情報を格納する格納手段を更に備えることを特徴とする請求項１に記載の印刷制御装置。
3. 前記格納手段は、ユーザ毎に異なる印刷可否判断情報を格納することを特徴とする請求項２に記載の印刷制御装置。
4. 前記制御手段は、前記記憶装置が予め登録されたアカウントからのアクセスのみを許可された記憶装置である場合、前記指定された印刷データの印刷可否の判断を行うことなく、前記指定された印刷データの印刷を許可することを特徴とする請求項１乃至３の何れか１項に記載の印刷制御装置。
5. 印刷指示を受け付ける受け付け手段と、
   機密度が異なる複数の印刷データを機密度毎に異なる格納場所に格納する記憶装置から前記印刷指示にて指定された印刷データを取得し、前記取得した印刷データの印刷を制御する制御手段と、
   前記指定された印刷装置の設置場所を示す設置場所情報を取得する第１の取得手段と、
   前記指定された印刷データの格納場所を示す格納場所情報を取得する第２の取得手段とを備え、
   前記制御手段は、前記格納場所情報及び前記設置場所情報に基づいて前記指定された印刷データの印刷可否を判断することを特徴とする印刷装置。
6. 前記記憶装置の格納場所にそれぞれ格納された印刷データの印刷可否を示す情報が印刷装置の設置場所毎に設定された印刷可否判断情報を格納する格納手段を更に備えることを特徴とする請求項５に記載の印刷装置。
7. 前記格納手段は、ユーザ毎に異なる印刷可否判断情報を格納することを特徴とする請求項６に記載の印刷装置。
8. 前記制御手段は、前記記憶装置が予め登録されたアカウントからのアクセスのみを許可された記憶装置である場合、前記指定された印刷データの印刷可否の判断を行うことなく、前記指定された印刷データの印刷を許可することを特徴とする請求項５乃至７の何れか１項に記載の印刷装置。
9. 印刷指示を受け付ける受け付け工程と、
   機密度が異なる複数の印刷データを機密度毎に異なる格納場所に格納する記憶装置から前記印刷指示にて指定された印刷データを取得し、前記取得した印刷データの印刷を前記印刷指示にて指定された印刷装置に実行させる制御工程と、
   前記指定された印刷装置の設置場所を示す設置場所情報を取得する第１の取得工程と、
   前記指定された印刷データの格納場所を示す格納場所情報を取得する第２の取得工程とを有し、
   前記制御工程は、前記格納場所情報及び前記設置場所情報に基づいて前記指定された印刷データの印刷可否を判断することを特徴とする印刷制御装置の制御方法。
10. 印刷指示を受け付ける受け付け工程と、
    機密度が異なる複数の印刷データを機密度毎に異なる格納場所に格納する記憶装置から前記印刷指示にて指定された印刷データを取得し、前記取得した印刷データの印刷を制御する制御工程と、
    前記指定された印刷装置の設置場所を示す設置場所情報を取得する第１の取得工程と、
    前記指定された印刷データの格納場所を示す格納場所情報を取得する第２の取得工程とを有し、
    前記制御工程は、前記格納場所情報及び前記設置場所情報に基づいて前記指定された印刷データの印刷可否を判断することを特徴とする印刷装置の制御方法。
11. 請求項１乃至４のうちいずれか１項に記載の印刷制御装置の各手段をコンピュータに実行させるためのプログラム。
12. 請求項５乃至８のうちいずれか１項に記載の印刷装置の各手段をコンピュータに実行させるためのプログラム。

Images