JP2023091498A - サーバ装置及びその制御方法、情報処理装置及びその制御方法、情報処理システム、並びにプログラム - Google Patents

Abstract

【課題】情報処理装置におけるセキュリティ関連の設定の見直しの必要性をユーザに適切に認識させることを可能にする。【解決手段】サーバは、ＭＦＰ（情報処理装置）の設定を示す設定情報を受信する。サーバは、ＭＦＰにおける複数の設定項目のうち、セキュリティに関連する特定の複数の設定項目にそれぞれについてのデフォルト設定を取得する。サーバは、受診済みの設定情報に基づいて、特定の複数の設定項目のそれぞれの設定がデフォルト設定から変更されているか否かの検出を行い、特定の複数の設定項目のいずれの設定もデフォルト設定から変更されていないことが検出された場合に、当該検出結果をユーザへ通知する。【選択図】図７

Description

本発明は、サーバ装置及びその制御方法、情報処理装置及びその制御方法、情報処理システム、並びにプログラムに関するものである。

画像形成装置等の情報処理装置（情報機器）では、セキュリティ関連機能の設定が、利用環境（例えば、社内ＬＡＮ等のオフィス環境、在宅環境、又は公共スペース等）に合わせて適切に行われる必要がある。情報処理装置の出荷時には、例えば、オフィス環境（社内ＬＡＮ）に適したデフォルト設定が情報処理装置に対して行われる。このため、情報処理装置の利用環境に応じて、セキュリティに関連する設定項目の設定をデフォルト設定から適切に変更することが求められる。

デフォルト設定からの変更に関して、特許文献１には、情報処理装置において、デフォルト値から変更した設定項目を検出し、変更された設定内容を表示する技術が記載されている。これにより、ユーザが所望の設定を行う場合に、デフォルト値から変更された設定内容をユーザが容易に把握できるようにしている。

特開平８－２７８８７１号公報

しかし、情報処理装置を管理するユーザ（管理者）が十分なセキュリティ知識を有していない場合、利用環境ごとにセキュリティ関連の設定を変更する必要があることが認識されていない可能性がある。その場合、セキュリティ関連の設定がデフォルト設定のまま変更されずに情報処理装置が運用される等、セキュリティ関連の設定変更が適切に行われない可能性がある。

そこで、本発明は、情報処理装置におけるセキュリティ関連の設定の見直しの必要性をユーザに適切に認識させることを可能にする技術を提供することを目的としている。

本発明の一態様に係るサーバ装置は、情報処理装置と通信可能なサーバ装置であって、前記情報処理装置の設定を示す設定情報を受信する受信手段と、前記情報処理装置における複数の設定項目のうち、セキュリティに関連する特定の複数の設定項目にそれぞれについてのデフォルト設定を取得する取得手段と、前記設定情報に基づいて、前記特定の複数の設定項目のそれぞれの設定が前記デフォルト設定から変更されているか否かの検出を行う検出手段と、前記検出手段によって前記特定の複数の設定項目のいずれの設定も前記デフォルト設定から変更されていないことが検出された場合に、当該検出結果をユーザへ通知する通知手段と、を備えることを特徴とする。

また、本発明の一態様に係る情報処理装置は、前記情報処理装置の設定を示す設定情報を保持する保持手段と、前記情報処理装置における複数の設定項目のうち、セキュリティに関連する特定の複数の設定項目にそれぞれについてのデフォルト設定を取得する取得手段と、前記設定情報に基づいて、前記特定の複数の設定項目のそれぞれの設定が前記デフォルト設定から変更されているか否かの検出を行う検出手段と、前記検出手段によって前記特定の複数の設定項目のいずれの設定も前記デフォルト設定から変更されていないことが検出された場合に、当該検出結果をユーザへ通知する通知手段と、を備えることを特徴とする。

本発明によれば、情報処理装置におけるセキュリティ関連の設定の見直しの必要性をユーザに適切に認識させることが可能になる。

ネットワーク及びＭＦＰの構成例を示すブロック図 ＭＦＰのコントローラ部及びサーバの構成例を示すブロック図 ＭＦＰ及びサーバの機能構成例を示すブロック図 ＭＦＰの管理用及びセキュリティ設定用の操作画面の例を示す図 ＭＦＰにおいて表示される操作画面の例を示す図 ＭＦＰによる、設定情報の送信処理の手順の例を示すフローチャート 管理システムによる、ＭＦＰのセキュリティ設定を診断する処理の手順の例を示すフローチャート 診断対象の特定処理（Ｓ７０２）の手順の例を示すフローチャート ＭＦＰにおいて表示される操作画面の例を示す図 ＭＦＰによる、当該ＭＦＰのセキュリティ設定を診断する処理の手順の例を示すフローチャート 診断対象の特定処理（Ｓ１００２）の手順の例を示すフローチャート

以下、添付図面を参照して実施形態を詳しく説明する。なお、以下の実施形態は特許請求の範囲に係る発明を限定するものではない。実施形態には複数の特徴が記載されているが、これらの複数の特徴の全てが発明に必須のものとは限らず、また、複数の特徴は任意に組み合わせられてもよい。更に、添付図面においては、同一又は同様の構成に同一の参照番号を付し、重複した説明は省略する。

［第１実施形態］
本開示の第１実施形態では、情報処理システムにおいて、クラウドシステム（管理システム）側で、情報機器（情報処理装置）のセキュリティ関連設定の診断処理を行う例について説明する。

＜ネットワーク構成＞
図１は、本開示の実施形態に係るネットワーク構成例を示すブロック図である。図１の例において、ＭＦＰ（複合機）１００及びＰＣ１１３は、ＬＡＮ１１０に接続されており、ＬＡＮ１１０を介して通信可能である。ＬＡＮ１１０は、有線ＬＡＮとして構成されるが、無線ＬＡＮとして構成されてもよい。ＭＦＰ１００は、印刷機能（画像形成機能）、読取機能、及びコピー機能等の、複数の機能を有する画像形成装置（画像処理装置）であり、本実施形態に係る情報処理装置の一例である。本実施形態において、ＭＦＰ１００と、管理システム１２１を構成するサーバ装置（図２（Ｂ）のサーバ２５０）は、情報処理システムを構成しうる。

ゲートウェイ１１１は、ＬＡＮ１１０とインターネット１２０との間に接続され、ＬＡＮ１１０とインターネット１２０との間で通信を中継する中継装置（ネットワークルータ）として設けられる。管理システム１２１は、ＭＦＰ１００の状態を遠隔から監視する機能を有する、ＭＦＰ１００の管理用のクラウドシステムである。管理システム１２１は、インターネット１２０に接続されている。ＭＦＰ１００は、ＬＡＮ１１０、ゲートウェイ１１１及びインターネット１２０を介して管理システム１２１と通信可能である。管理システムは、管理対象のＭＦＰ１００のセキュリティ関連設定の診断処理を行い、診断結果を示す管理画面４００をユーザに提供する機能を有している（詳細は後述する）。また、管理システムは、管理対象のＭＦＰ１００のプリントやコピーの実績を管理したり、当該実績をグラフ等でサマリ表示する統計画面をユーザに提供したりする機能も有する。また、管理対象のＭＦＰ１００の消耗品のステータスを確認する消耗品画面をユーザに提供したりする機能も有する。このように、本実施形態の管理システム１２１は、ＭＦＰ１００等に代表される、管理対象のデバイスの様々な状態を統括的に管理し、当該管理する情報に基づき、ユーザに監視や管理に関わる画面を提供するクラウドシステムである。

＜ＭＦＰ＞
図１は更に、ＭＦＰ１００のハードウェア構成例を示している。ＭＦＰ１００は、コントローラ部１０１と、当該コントローラ部に接続された、操作部１０２、プリンタ部１０３、及びスキャナ部１０４とを備える。コントローラ部１０１は、操作部１０２、プリンタ部１０３及びスキャナ部１０４を制御して、複合機としての機能を実現する。

操作部１０２は、ユーザの操作（例えば、ＭＦＰ１００の各種設定のための操作）を受け付ける。操作部１０２は更に、画面を表示する表示デバイス（表示部）を含み、例えば、ユーザの操作を受け付けるための操作画面を表示可能である。プリンタ部１０３は、コントローラ部１０１部から入力された印刷データ（画像データ）に基づいて、シート等の記録材に画像を印刷（出力）する。スキャナ部１０４は、原稿の画像を読み取って画像データを生成し、生成した画像データをコントローラ部１０１へ出力する。

図２（Ａ）は、ＭＦＰ１００のコントローラ部１０１のハードウェア構成例を示すブロック図である。コントローラ部１０１は、ＣＰＵ２０１、ＤＲＡＭ２０２、Ｉ／Ｏ（入出力）コントローラ２０３、ネットワークＩ／Ｆ（インタフェース）２０４、ＳＡＴＡ（Serial Advanced Technology Attachment）Ｉ／Ｆ２０５、パネルＩ／Ｆ２０６、プリンタＩ／Ｆ２０７、及びスキャナＩ／Ｆ２０８を備える。コントローラ部１０１は更に、ネットワークＩ／Ｆ２０４に接続された有線ＬＡＮデバイス２１０、及びＳＡＴＡ Ｉ／Ｆ２０５に接続されたフラッシュＲＯＭ２１１を備える。

ＣＰＵ２０１は、ＭＦＰ１００全体の動作を制御する。ＣＰＵ２０１は、バスを介してＤＲＡＭ２０２及びＩ／Ｏコントローラ２０３と接続される。ＤＲＡＭ２０２は、揮発性の記憶媒体であり、ＣＰＵ２０１によって実行されるプログラム及びＣＰＵ２０１による処理対象のデータを一時的に格納するための作業メモリとして使用される。ＣＰＵ２０１は、フラッシュＲＯＭ２１１に格納されているプログラムをＤＲＡＭ２０２に展開し、当該展開したプログラムを読み出して実行する。

Ｉ／Ｏコントローラ２０３は、ＣＰＵ２０１からの指示に従って、各種デバイスに対する入出力を行う。Ｉ／Ｏコントローラ２０３には、ネットワークＩ／Ｆ２０４、ＳＡＴＡ Ｉ／Ｆ２０５、パネルＩ／Ｆ２０６、プリンタＩ／Ｆ２０７、及びスキャナＩ／Ｆ２０８が接続される。ＣＰＵ２０１は、ＳＡＴＡ Ｉ／Ｆ２０５を介してフラッシュＲＯＭ２１１にアクセスする。フラッシュＲＯＭ２１１は、不揮発性の記憶媒体であり、ＭＦＰ１００の機能を実現するための各種プログラムと、ドキュメントデータ及び画像データ等の各種データとを保存するために使用される。

ＣＰＵ２０１は、ネットワークＩ／Ｆ２０４を介して有線ＬＡＮデバイス２１０を制御することで、ＬＡＮ１１０を介してＰＣ１１３及び管理システム１２１等の外部装置との通信を行う。ＣＰＵ２０１は、パネルＩ／Ｆ２０６を介して操作部１０２の動作を制御する。ＣＰＵ２０１は、ユーザ操作を受け付けるための操作画面を操作部１０２に表示するとともに、操作部１０２を介してユーザ操作を受け付ける。即ち、操作部１０２は、ユーザに対して情報を表示する表示部及びユーザ操作を受け付ける受付部として機能する。

ＣＰＵ２０１は、プリンタＩ／Ｆ２０７を介してプリンタ部１０３の動作を制御し、スキャナＩ／Ｆ２０８を介してスキャナ部１０４の動作を制御する。ＣＰＵ２０１は、ＳＡＴＡ Ｉ／Ｆ２０５を介してフラッシュＲＯＭ２１１から制御プログラムをＤＲＡＭ２０２に展開し、当該展開した制御プログラムを読み出して実行することで、プリンタ部１０３及びスキャナ部１０４を利用したコピー機能を実現する。コピー機能を実行する場合、ＣＰＵ２０１は、操作部１０２を介してコピー指示をユーザから受け付けると、原稿の画像を読み取る読取処理をスキャナ部１０４に実行させる。ＣＰＵ２０１は、スキャナ部１０４から出力された読取画像データをＤＲＡＭ２０２に格納し、格納した当該読取画像データに対して、プリンタ部１０３による出力に適した色変換処理等の画像処理を行う。その後、ＣＰＵ２０１は、画像処理後の画像データを、プリンタＩ／Ｆ２０７を介してプリンタ部１０３へ転送し、当該画像データに基づいて記録材に画像を印刷する印刷処理をプリンタ部１０３に実行させる。

本実施形態では、ＣＰＵ２０１、ＤＲＡＭ２０２、及びフラッシュＲＯＭ２１１等のハードウェアは、いわゆるコンピュータを構成している。なお、本実施形態では、１つのＣＰＵ２０１が１つのメモリ（ＤＲＡＭ２０２）に展開したプログラムを用いて後述するフローチャートに示す各処理を実行する場合を例示するが、他の様態で各処理を実行してもよい。例えば、例えば複数のプロセッサ、メモリ、及びストレージを協働させて後述するフローチャートに示す各処理を実行してもよい。

＜管理システム＞
図２（Ｂ）は、管理システム１２１を構成するサーバ２５０のハードウェア構成例を示すブロック図である。サーバ２５０は、ＣＰＵ２５１、ＤＲＡＭ２５２、Ｉ／Ｏコントローラ２５３、ネットワークＩ／Ｆ２５４、及びＨＤＤ（ハードディスクドライブ）２５５を備える。サーバ２５０は、情報処理装置（ＭＦＰ１００）と通信可能なサーバ装置の一例である。

ＣＰＵ２５１は、サーバ２５０全体の動作を制御する。ＣＰＵ２５１は、バスを介してＤＲＡＭ２５２及びＩ／Ｏコントローラ２５３と接続される。ＤＲＡＭ２５２は、揮発性の記憶媒体であり、ＣＰＵ２５１によって実行されるプログラム及びＣＰＵ２５１による処理対象のデータを一時的に格納するための作業メモリとして使用される。ＣＰＵ２５１は、ＨＤＤ２５５に格納されているプログラムをＤＲＡＭ２５２に展開し、当該展開したプログラムを読み出して実行する。

Ｉ／Ｏコントローラ２５３は、ＣＰＵ２５１からの指示に従って、各種デバイスに対する入出力を行う。Ｉ／Ｏコントローラ２０３にはＳＡＴＡ Ｉ／Ｆ２５４が接続されており、ＳＡＴＡ Ｉ／Ｆ２５４にはＨＤＤ２５５が接続されている。ＨＤＤ２５５は、不揮発性の記憶媒体であり、サーバ２５０の機能を実現するための各種プログラムと、設定データ（設定値）等の各種データとを保存するために使用される。

本実施形態では、ＣＰＵ２５１、ＤＲＡＭ２５２、及びＨＤＤ２５５等のハードウェアは、いわゆるコンピュータを構成している。なお、本実施形態では、１つのＣＰＵ２５１が１つのメモリ（ＤＲＡＭ２５２）に展開したプログラムを用いて後述するフローチャートに示す各処理を実行する場合を例示するが、他の様態で各処理を実行してもよい。例えば、例えば複数のプロセッサ、メモリ、及びストレージを協働させて後述するフローチャートに示す各処理を実行してもよい。あるいは、複数のサーバコンピュータを用いて各処理を実行してもよい。サーバ２５０は、コンテナ化又は仮想化技術を用いることで、複数の異なるテナントに対して管理システム１２１を提供するように構成されてもよい。

＜ＭＦＰの機能構成＞
図３（Ａ）は、ＭＦＰ１００のソフトウェア構成例（機能構成例）を示すブロック図である。図３（Ａ）に示す各ブロックの機能は、フラッシュＲＯＭ２１１に格納されたプログラムをＣＰＵ２０１がＤＲＡＭ２０２に読み出して実行されることによって実現されうる。

操作制御部３０１は、操作部１０２にユーザ向けの画面（操作画面）を表示するとともに、操作部１０２を介したユーザ操作を受け付ける。操作制御部３０１は、受け付けたユーザ操作に従って、表示画面上のボタン等の表示オブジェクトに関連付けられた処理を実行する。

データ記憶部３０２は、各機能ユニット（制御部）からの要求に基づいて、フラッシュＲＯＭ２１１へのアクセス（データの保存、及び保存したデータの読み出し）を行う。例えば、ユーザが何らかの機器設定を変更したい場合、操作制御部３０１は、操作部１０２を介したユーザの入力を受け付け、入力内容に対応する設定値（設定データ）の保存をデータ記憶部３０２に要求する。データ記憶部３０２は、操作制御部３０１からの要求に従って設定値をフラッシュＲＯＭ２１１に保存する。

ジョブ制御部３０３は、各機能ユニット（制御部）からの指示に従って、ジョブの実行を制御する。画像処理部３０４は、ジョブ制御部３０３からの指示に従って、処理対象の画像データをその用途に適した形式のデータに加工するための画像処理を行う。印刷制御部３０５は、ジョブ制御部３０３からの指示に従って、プリンタＩ／Ｆ２０７を介して、プリンタ部１０３による印刷処理を制御する。読取制御部３０６は、ジョブ制御部３０３からの指示に従って、スキャナＩ／Ｆ２０８を介して、スキャナ部１０４による読取処理を制御する。

ネットワーク制御部３０７は、データ記憶部３０２によって保存された設定値（設定データ）に従って、システム起動時又は設定変更の検出時に、ＩＰアドレスの設定等のネットワーク設定を、ＴＣＰ／ＩＰ制御部３０８に対して行う。ＴＣＰ／ＩＰ制御部３０８は、各機能ユニット（制御部）からの指示に従って、ネットワークＩ／Ｆ２０４を介してネットワークパケットの送受信を行う。

設定制御部３０９は、ＭＦＰ１００におけるセキュリティ関連の設定を制御し、データ記憶部３０２を介して、ＭＦＰ１００の設定値（設定データ）の保存、参照及び変更を行う。具体的には、設定制御部３０９は、ＭＦＰ１００の利用環境と、セキュリティ関連の設定項目との対応関係を管理し、当該対応関係に基づいてセキュリティ関連の設定を行いうる。例えば、設定制御部３０９は、ユーザによって利用環境が指定されたことに応じて、指定された利用環境に対応する設定項目についての設定を一括で行う。例えば、社内ＬＡＮ、在宅環境、又は公共スペースといった利用環境が指定されうる。

また、設定制御部３０９は、セキュリティポリシーと、セキュリティ関連の設定項目との対応関係を管理し、当該対応関係に基づいてセキュリティ関連の設定を行いうる。例えば、設定制御部３０９は、ユーザによってセキュリティポリシーが指定されたことに応じて、指定されたセキュリティポリシーに対応する設定項目についての設定を一括で行う。セキュリティポリシーとして、例えば、弱い暗号を使用しない、平文通信を利用しない、又はゲスト利用の禁止といったポリシーが指定されうる。

更に、設定制御部３０９は、セキュリティ関連の設定項目のうち、利用環境ごとに変更されるべき設定項目及びそのデフォルト値（デフォルト設定）を管理する。設定制御部３０９は、そのような設定項目の設定値及びそのデフォルト値を、管理システム通信部３１０を介して管理システム１２１へ通知する。

管理システム通信部３１０は、ネットワーク制御部３０７を介して、管理システム１２１（サーバ２５０）とＭＦＰ１００との間で情報の送受信を行うための通信を行う。具体的には、管理システム通信部３１０は、ＭＦＰ１００において設定変更が行われた場合に、変更後の設定値（設定データ）を管理システム１２１へ通知する。これにより、管理システム１２１において、ＭＦＰ１００がどのような設定で稼働しているのかを特定することを可能にしている。

また、管理システム通信部３１０は、管理システム１２１（サーバ２５０）からの通知を受信する。例えば、管理システム通信部３１０は、ＭＦＰ１００に対する設定変更の指示を含む通知を管理システム１２１から受信した場合、当該指示に従って、データ記憶部３０２によって保持されている設定値（設定データ）を変更する処理を行う。

このようにして、ＭＦＰ１００の現在の設定情報と、管理システム１２１（サーバ２５０）が保持しているＭＦＰ１００の設定情報とが同期される。これにより、管理システム１２１（サーバ２５０）が、ＭＦＰ１００の現在の設定情報を確認し、ＭＦＰ１００の設定を変更することが可能になる。

＜管理システム（サーバ）の機能構成＞
図３（Ｂ）は、管理システム１２１（サーバ２５０）のソフトウェア構成例（機能構成例）を示すブロック図である。図３（Ｂ）に示す各ブロックの機能は、ＨＤＤ２５５に格納されたプログラムをＣＰＵ２５１がＤＲＡＭ２５２に読み出して実行されることによって実現されうる。

ブラウザ通信部３５１は、ＰＣ１１３等の外部装置で動作しているＷｅｂブラウザとの通信を行う。例えば、ブラウザ通信部３５１は、外部装置で動作しているＷｅｂブラウザから受信した要求に応じて、Ｗｅｂブラウザ画面の表示用の画像データ（画面データ）を当該Ｗｅｂブラウザへ送信する。また、ブラウザ通信部３５１は、Ｗｅｂブラウザ画面におけるユーザによる操作内容を示すデータを受信すると、当該操作内容に対応する処理（例えば、Ｗｅｂブラウザ画面において操作された、ボタン等の表示オブジェクトに関連付けられた処理）を行う。

データ記憶部３５２は、各機能ユニット（制御部）からの要求に基づいて、各種データのＨＤＤ２５５へのアクセス（データの保存、及び保存したデータの読み出し）を行う。例えば、ユーザが何らかの機器設定を変更したい場合、ブラウザ通信部３５１が、外部装置から変更内容を受信し、受信した変更内容に対応する設定値（設定データ）の保存をデータ記憶部３５２に要求する。データ記憶部３５２は、ブラウザ通信部３５１からの要求に従って設定値をＨＤＤ２５５に保存する。なお、データ記憶部３５２は、クラウド上の分散リソースに各種データを保存してもよい。

データ記憶部３５２は、セキュリティ関連の各設定項目に関する属性情報を、ＨＤＤ２５５（又はクラウド上の分散リソース）上に保持する。属性情報は、例えば以下の情報を含む。
‐セキュリティポリシーに基づく制御対象の設定項目であるか否かを示す情報。
‐セキュリティ設定マニュアルに基づく制御対象の設定項目であるか否かを示す情報。
‐操作部１０２を介して選択可能な設定カテゴリに含まれる設定項目であるか否かを示す情報。
‐ネットワーク接続のための必須設定項目であるか否かを示す情報。
‐クラウド接続のための必須設定項目であるか否かを示す情報。
‐設定変更検出のための必須設定項目であるか否かを示す情報。

認証制御部３５３は、ブラウザ通信部３５１によって取得された認証情報と、データ記憶部３５２によって保存されたアカウント情報とを用いて、管理システム１２１（サーバ２５０）を利用するユーザの認証を行う。ＭＦＰ通信部３５４は、ＭＦＰ１００との間の通信を制御する。

管理情報制御部３５５は、ブラウザ通信部３５１を介してＰＣ１１３等の外部装置において前述の認証によって認証された管理者等のユーザに対して表示する管理情報の内容を生成する処理を行う。例えば、管理情報制御部３５５は、セキュリティ関連設定がデフォルト設定から変更されていないことを示す情報を表示する場合に、データ記憶部３５２によって保持されているデータを加工して、当該情報を示す適切な画面データを生成する。

＜管理システムの操作画面例＞
図４（Ａ）は、ＰＣ１１３上で動作するＷｅｂブラウザによって表示される、ＭＦＰ１００の管理用の操作画面の例として、管理画面４００を示す。管理画面４００は、管理システム１２１（サーバ２５０）によって提供される操作画面であり、サーバ２５０からブラウザ通信部３５１によって送信された画面データに基づいて、ＰＣ１１３上でＷｅｂブラウザによって表示される。本実施形態において、サーバ２５０は、特定の複数の設定項目のいずれの設定もデフォルト設定から変更されていないことの検出結果を示す操作画面（管理画面４００）を、外部装置（ＰＣ１１３）において表示されるよう当該外部装置へ提供する。これにより、サーバ２５０は当該検出結果をユーザへ通知する。

管理画面４００は、管理システム１２１にログインしたユーザ（管理者）のアカウント情報に関連付けられたＭＦＰ１００（管理対象のＭＦＰ）に関する情報を表示し、ＭＦＰ１００を管理する機能を提供する。本例の管理画面４００は、ラベル４０１、ステータス表示４０２、リンク４０３、及びチェックボックス４０４を含む。

ラベル４０１は、管理対象のＭＦＰ１００のセキュリティ設定の見直しが必要である可能性をユーザ（管理者）に通知するための、本実施形態に係るセキュリティ設定診断を示すラベルである。セキュリティ設定診断では、ＭＦＰ１００の利用環境に応じて変更されるべきセキュリティ関連設定がデフォルト設定から変更されているか否かの検出に基づいて、ＭＦＰ１００のセキュリティ関連設定が診断される。

ステータス表示４０２は、管理対象のＭＦＰ１００においてセキュリティ関連設定がデフォルト設定から変更されているか否かの検出に基づく、当該ＭＦＰのセキュリティ関連設定の診断結果をユーザ（管理者）に通知する。即ち表示４０２は、ラベル４０１に対応する診断結果を示している。例えば、ステータス表示４０２には、上記診断の結果、ＭＦＰ１００のセキュリティ関連設定に問題がない場合には「ＯＫ」が表示され、問題がある場合には「ＮＧ」が表示される。

リンク４０３は、管理対象のＭＦＰ１００に対してセキュリティ対策のために必要となる設定が記載されたＷｅｂマニュアル（セキュリティ設定マニュアル）へのリンクである。セキュリティ設定マニュアルには、管理対象のＭＦＰ１００において、セキュリティ関連設定がデフォルトの設定から変更されていないことが検出された場合（セキュリティ関連設定に問題ありとの診断結果が得られた場合）に行うべき設定が記載される。このように、リンク４０３は、ＭＦＰ１００の利用環境に合わせてセキュリティに関連する設定を行うための設定マニュアルへのリンクの一例である。

リンク４０３がユーザ（管理者）によって選択された場合、図４（Ｂ）に例示するＷｅｂ画面（操作画面４１０）が、ＰＣ１１３上でＷｅｂブラウザによって表示される。なお、管理対象のＭＦＰ１００の機種に対応するセキュリティ設定マニュアルへのリンクが、リンク４０３として表示される。このように、管理画面４００においてステータス表示４０２及びリンク４０３をセットで表示することで、ＭＦＰ１００のセキュリティ対策のために必要となる設定の詳細情報について、ユーザにスムーズに確認を促すことができる。

チェックボックス４０４は、セキュリティ関連設定がデフォルト設定から変更されているか否かを検出し、必要に応じて警告表示を行う処理の実行が不要である場合に、当該処理の実行を不要にする設定（警告不要設定）を行うために用いられる。このような処理の実行が不要な利用環境にＭＦＰ１００が設置される場合に、ユーザ（管理者）はチェックボックス４０４を用いた設定を利用できる。本実施形態において、チェックボックス４０４は、特定の複数の設定項目のいずれの設定もデフォルト設定から変更されていないことの検出結果の通知を停止することを設定するための表示オブジェクトの一例である。

図４（Ｂ）は、ＰＣ１１３上で動作するＷｅｂブラウザによって表示される、ＭＦＰ１００のセキュリティ設定用の操作画面の例として、セキュリティ設定マニュアルを示す操作画面４１０を示す。なお、セキュリティ設定マニュアルは、管理システム１２１（サーバ２５０）によって提供されてもよいし、インターネット１２０上のコンテンツ管理サーバ（図示せず）によって提供されてもよい。

操作画面４１０は、ＭＦＰ１００の利用環境ごとの推奨設定値のリストを示すＷｅｂページへのリンク４１１～４１３を含む。リンク４１１は、ＭＦＰ１００の利用環境が社内ＬＡＮである場合の、セキュリティ関連の設定項目の推奨設定値のリストを表示するためのリンクである。リンク４１２は、ＭＦＰ１００の利用環境が在宅環境である場合の、セキュリティ関連の設定項目の推奨設定値のリストを表示するためのリンクである。リンク４１３は、ＭＦＰ１００の利用環境が公共スペースである場合の、セキュリティ関連の設定項目の推奨設定値のリストを表示するためのリンクである。

＜ＭＦＰの操作画面例＞
図５（Ａ）は、ＭＦＰ１００において操作部１０２に表示される操作画面の例として、セキュリティ設定用の設定画面５００を示す。設定画面５００は、ＭＦＰ１００の各種セキュリティ関連設定の確認及び変更を指示するためのメニューとして、ボタン５０１～５０３を含む。ボタン５０１～５０３は、操作部１０２を介してユーザ（管理者）が選択可能な、セキュリティ関連の設定カテゴリ（本例では認証設定、暗号設定、及びファイアウォール設定）に対応している。各設定カテゴリには、当該設定カテゴリに関連する設定項目が含まれる。

ボタン５０１は、認証設定の確認及び変更のために設定画面（図示せず）を表示するためのボタンである。認証設定は、例えば、ユーザ認証等の認証処理を適用すべき機能の設定、及び適用すべき認証方式の設定等を含む。ボタン５０２は、暗号設定の確認及び変更のための設定画面（図示せず）を表示するためのボタンである。暗号設定は、例えば、暗号化処理を適用すべき機能の設定、及び適用すべき暗号方式の設定等を含む。ボタン５０３は、ファイアウォール設定の確認及び変更のための設定画面（図示せず）を表示するためのボタンである。ファイアウォール設定は、例えば、ＩＰアドレス又はネットワークポートごとに通信を許可又は禁止するための設定等を含む。

図５（Ｂ）は、ＭＦＰ１００において操作部１０２に表示される操作画面の例として、セキュリティポリシーの設定用の設定画面５１０を示す。設定画面５１０は、ＭＦＰ１００の各種セキュリティ関連設定の制御用のセキュリティポリシーの設定を指示するためのメニューとして、ボタン５１１～５１３を含む。

ボタン５１１は、ＭＦＰ１００が有する機能のうち、暗号化処理を用いる全機能に対して、暗号化の強度が弱い暗号化方式の選択を禁止するセキュリティポリシーを設定するために用いられる。ＭＦＰ１００は、暗号化処理を用いる多数の機能を有しており、それらの機能のそれぞれに対して個別に暗号化方式を選択できるように構成される。このような構成において、暗号化処理を用いる全機能に対してセキュリティポリシーとして一括して、暗号化の強度が弱い暗号化方式の選択を禁止する設定を行うことで、ＭＦＰ１００の利便性を向上させ、設定漏れを防止することが可能になる。

ボタン５１２は、ＭＦＰ１００が有する機能のうち、通信処理を用いる全機能に対して、平文での通信を禁止する（即ち、暗号化処理を無効化した通信を禁止する）セキュリティポリシーを設定するために用いられる。また、ボタン５１３は、ＭＦＰ１００が有する機能のうち、認証処理を適用可能な全機能に対して、ゲストログインを禁止する（即ち、ゲスト利用を禁止する）セキュリティポリシーを設定するために用いられる。

ＭＦＰ１００（設定制御部３０９）は、設定画面５１０において設定されたセキュリティポリシーに従って、セキュリティ関連の各設定項目についての設定を行う。

＜ＭＦＰ：設定情報の送信処理＞
図６は、ＭＦＰ１００において実行される、当該ＭＦＰ１００の設定情報を管理システム１２１へ送信する処理の手順の例を示すフローチャートである。図６の各ステップの処理は、設定制御部３０９による処理であり、フラッシュＲＯＭ２１１に格納されたプログラムをＣＰＵ２０１がＤＲＡＭ２０２に展開し、当該展開したプログラムを読み出して実行する処理によって実現される。

ＭＦＰ１００（設定制御部３０９）は、ＭＦＰ１００の設定情報を管理システム１２１へ送信する所定の送信条件が満たされると、図６の手順による処理を開始する。本実施形態では、所定の送信タイミングに至った場合、又は、データ記憶部３０２によって保持されている設定値の変更が検出された場合に、送信条件が満たされたと判定される。データ記憶部３０２によって保持されている設定値が変更されると、当該変更の検出が、データ記憶部３０２から設定制御部３０９へ通知される。また、所定の送信タイミングは、例えば、前回の設定情報の送信から所定時間が経過したタイミングであってもよいし、又は１日１回の送信のための定期的なタイミングであってもよい。

Ｓ６０１で、ＭＦＰ１００は、所定の送信タイミングに至ったか否かを判定し、所定の送信タイミングに至った場合にはＳ６０２へ処理を進め、それ以外の場合（即ち、何らかの設定値の変更が検出された場合）、Ｓ６０３へ処理を進める。

Ｓ６０２で、ＭＦＰ１００は、データ記憶部３０２によって保持されている設定値のうち、ＭＦＰ１００におけるセキュリティ関連の全設定項目の設定値を含む設定情報を、管理システム１２１（サーバ２５０）へ送信し、図６の手順による処理を終了する。なお、Ｓ６０２及び後述するＳ６０４における送信処理では、設定制御部３０９が、送信対象の設定値を管理システム通信部３１０に受け渡し、当該設定値を含む設定情報を、管理システム通信部３１０が管理システム１２１へ送信する。

本実施形態では、ＭＦＰ１００における送信処理の負荷を軽減するために、Ｓ６０２において、ＭＦＰ１００が有する複数の機能についての設定値のうち、ＭＦＰ１００のセキュリティに関連する可能性のある設定項目の設定値が送信される。なお、セキュリティ関連の設定項目以外の設定項目の設定値も送信されてもよく、例えば、セキュリティ関連の設定項目を含む、ＭＦＰ１００の全ての設定項目の設定値が送信されてもよい。

このように、Ｓ６０２では、ＭＦＰ１００のセキュリティ関連の全ての設定値が、定期的にＭＦＰ１００へ送信される。これにより、変更された設定値の送信（Ｓ６０３及びＳ６０４）が何らかの要因（例えば、通信障害又はＭＦＰ１００の電源断等）に起因して失敗する場合であっても、ＭＦＰ１００の最新の設定値を管理システム１２１に定期的に反映させることが可能になる。

一方、Ｓ６０２からＳ６０３へ処理を進めた場合、ＭＦＰ１００は、セキュリティ関連の設定項目の設定値について変更が検出されたか否かを判定する（即ち、設定変更が検出された設定項目がセキュリティ関連の設定項目であるか否かを判定する）。ＭＦＰ１００は、設定変更が検出された設定項目がセキュリティ関連の設定項目ではない場合、図６の手順による処理を終了し、設定変更が検出された設定項目がセキュリティ関連の設定項目である場合、Ｓ６０４へ処理を進める。Ｓ６０４で、ＭＦＰ１００は、設定変更が検出された設定項目の設定値を含む設定情報を、管理システム１２１（サーバ２５０）へ送信すし、図６の手順による処理を終了する。

Ｓ６０３における判定処理は、例えば、設定変更が検出された設定項目を、予め作成された設定項目のリストと照合することによって行う。このリストは、ＭＦＰ１００における複数の設定項目のうち、セキュリティに少しでも関連がある可能性があるものを広く抽出し、抽出した設定項目をリスト化することによって作成されうる。

本実施形態では、ＭＦＰ１００のセキュリティ設定診断の対象となる設定項目（利用環境ごとに設定変更が必要となるセキュリティ関連の設定項目）の特定（図７のＳ７０２）は、管理システム１２１（サーバ２５０）において行われる。このため、Ｓ６０３では、管理システム１２１においてセキュリティ設定診断の対象として使用される可能性がある全ての設定項目が、上記のリストに含められうる。管理システム１２１においてセキュリティ設定診断の対象の特定処理が、その運用中に変更される可能性を考慮し、診断対象外のセキュリティ関連の設定項目についても、Ｓ６０４における設定値の送信対象としてもよい。これにより、管理システム１２１の柔軟性を確保することが可能になる。

また、本実施形態では、ＭＦＰ１００における送信処理の負荷を軽減するために、Ｓ６０３において、設定変更が検出された設定項目が、ＭＦＰ１００のセキュリティに関連する可能性がある場合に限り、当該設定項目の設定値が送信される。なお、設定変更が検出された設定項目が、ＭＦＰ１００のセキュリティ関連の設定項目であるか否かによらず設定値の送信を行うよう、ＭＦＰ１００を構成してもよい。その場合、ＭＦＰ１００は、Ｓ６０３の判定処理を行わずにＳ６０４の処理を行うように構成される。

このように、図６の処理手順によれば、ＭＦＰ１００は、所定の送信タイミングに、ＭＦＰ１００の設定を示す設定情報をサーバ２５０へ送信する。ＭＦＰ１００は更に、ＭＦＰ１００の設定の変更の検出に応じて、当該変更が検出された設定項目の設定を示す設定情報をサーバ２５０へ送信する。これにより、ＭＦＰ１００の現在の設定を示す設定情報を定期的にサーバ２５０（管理システム１２１）反映させることが可能になるとともに、変更が検出された設定項目の設定を示す設定情報（差分情報）の送信により、送信処理に負荷を軽減できる。なお、管理システム１２１（サーバ２５０）は、ＭＦＰ１００から受信した設定情報を、データ記憶部３５２によってＨＤＤ２５５（又はクラウド上の分散リソース）上に保持する。

＜管理システム：セキュリティ関連設定の診断処理＞
図７は、管理システム１２１（サーバ２５０）において実行される、ＭＦＰ１００のセキュリティ関連設定を診断する処理の手順の例を示すフローチャートである。本処理手順では、ＭＦＰ１００の利用環境に応じて設定変更が行われる必要がある設定項目について、デフォルト設定からの変更の有無を判定することで、ＭＦＰ１００のセキュリティ関連設定の診断を行う。図７の各ステップの処理は、サーバ２５０において、ＨＤＤ２５５に格納されたプログラムをＣＰＵ２５１がＤＲＡＭ２５２に展開し、当該展開したプログラムを読み出して実行する処理によって実現される。

管理システム１２１を構成するサーバ２５０は、ＭＦＰ１００の設定を示す設定情報をＭＦＰ１００から受信すると、図７の手順による処理を開始する。なお、受信された設定情報は、データ記憶部３５２によってＨＤＤ２５５（又はクラウド上の分散リソース）上に保持される。変更された設定値を含む設定情報（差分情報）が受信された場合には、データ記憶部３５２によって保持されている、ＭＦＰ１００に対応する設定情報に対して、受信された差分情報が反映される。

Ｓ７０１で、サーバ２５０は、変更された設定値を含む設定情報（差分情報）を受信したか否かを判定する。サーバ２５０は、差分情報を受信した場合には、Ｓ７０２へ処理を進める。一方、サーバ２５０は、差分情報ではなく、ＭＦＰ１００のセキュリティ関連の全設定項目の設定値を含む設定情報を受信した場合には、Ｓ７０８へ処理を進める。上述のとおり、ＭＦＰ１００は、セキュリティ関連の全設定項目の設定値を含む設定情報を定期的に管理システム１２１（サーバ２５０）へ送信する。このように、サーバ２５０は、定期的に送信される設定情報を受信した場合に、Ｓ７０１からＳ７０８へ処理を進める。

Ｓ７０８で、サーバ２５０は、ＭＦＰ１００から受信した設定情報と、データ記憶部３５２が保持している、ＭＦＰ１００に対応する設定情報とを比較することで、ＭＦＰ１００のいずれかの設定に変更があるか否かを判定する。サーバ２５０は、設定変更がない場合には、処理を終了し、設定変更がある場合には、Ｓ７０２へ処理を進める。

Ｓ７０２で、サーバ２５０は、後述する図８の手順に従って、セキュリティ関連設定の診断において診断対象となる設定項目を特定する特定処理を実行する。Ｓ７０３で、サーバ２５０は、ＭＦＰ１００から受信済みの設定情報（データ記憶部３５２によって保持されている設定情報）に基づいて、Ｓ７０２において診断対象として特定された各設定項目についての現在の設定値を取得する。更にＳ７０４で、サーバ２５０は、Ｓ７０２において診断対象として特定された各設定項目についてのデフォルト値を取得する。即ち、サーバ２５０は、ＭＦＰ１００における複数の設定項目のうち、セキュリティに関連する特定の複数の設定項目にそれぞれについてのデフォルト設定を取得する。

次にＳ７０５で、サーバ２５０は、Ｓ７０２において診断対象として特定された各設定項目について、現在の設定値とデフォルト値とを比較することで、現在の設定値とデフォルト値とが異なる設定項目があるか否かを判定する。即ち、サーバ２５０は、受信済みの設定情報に基づいて、セキュリティに関連する特定の複数の設定項目（診断対象として特定された設定項目）のそれぞれの設定がデフォルト設定から変更されているか否かの検出を行う。サーバ２５０は、現在の設定値とデフォルト値とが異なる設定項目がある場合には、Ｓ７０６へ処理を進める。Ｓ７０６で、サーバ２５０は、セキュリティ関連設定の診断結果（検出結果）として、セキュリティ関連設定に問題がないことを示す診断結果を生成する。サーバ２５０は、生成した診断結果をデータ記憶部３５２によって保存し、図７の手順による処理を終了する。

一方、サーバ２５０は、Ｓ７０５における比較の結果、全ての設定項目について現在の設定値とデフォルト値とが一致した場合には、Ｓ７０５からＳ７０７へ処理を進める。Ｓ７０７で、サーバ２５０は、セキュリティ関連設定の診断結果（検出結果）として、セキュリティ関連設定に問題があることを示す診断結果を生成する。サーバ２５０は、生成した診断結果をデータ記憶部３５２によって保存し、図７の手順による処理を終了する。

データ記憶部３５２によって保存された診断結果は、ユーザへの通知に使用されうる。サーバ２５０は、Ｓ７０５における検出によって、セキュリティに関連する特定の複数の設定項目（診断対象として特定された設定項目）のいずれの設定もデフォルト設定から変更されていないことが検出された場合に、当該検出結果をユーザへ通知しうる。

例えば、サーバ２５０は、ＰＣ１１３上で動作するＷｅｂブラウザからの表示要求に応じて、ＭＦＰ１００のセキュリティ関連設定の診断結果を含む管理画面４００の画面データをＰＣ１１３へ送信する。これにより、ＰＣ１１３においてＷｅｂブラウザによって管理画面４００が表示される。ＭＦＰ１００のセキュリティ関連設定の診断結果は、管理画面４００においてステータス表示４０２として表示される。このようにして、ＰＣ１１３を操作するユーザに対してＭＦＰ１００のセキュリティ関連設定の診断結果が通知される。

このように、図７の手順による処理により、管理画面４００においてステータス表示４０２として表示するための診断結果を生成できる。即ち、ＭＦＰ１００の利用環境に応じて変更される必要があるセキュリティ関連設定がデフォルト設定から変更されているか否かの検出に基づいて、そのような診断結果を生成できる。

＜管理システム：診断対象の特定処理（Ｓ７０２）＞
図８は、診断対象の特定処理（Ｓ７０２）の手順の例を示すフローチャートである。管理システム１２１（サーバ２５０）は、ＭＦＰから受信済みの設定情報に含まれる設定項目ごとに、各設定項目を対象として図８の手順による処理を実行する。これにより、セキュリティ関連設定の診断において診断対象となる設定項目（セキュリティに関連する特定の複数の設定項目）を特定する。また、サーバ２５０は、データ記憶部３５２によって保持されている、セキュリティ関連の各設定項目に関する属性情報に基づいて、以下で説明するＳ８０１～Ｓ８０６の判定処理を行う。

診断対象として特定される特定の複数の設定項目（対象設定項目）は、Ｓ８０１～Ｓ８０３における判定のために、情報処理装置の利用環境に合わせてデフォルト設定から設定が変更されるべき設定項目として定められている。具体的には、特定の複数の設定項目は、ＭＦＰ１００において設定されるセキュリティポリシーに基づいて設定が制御される設定項目と、ＭＦＰ１００におけるセキュリティに関連する設定用の設定マニュアルに基づいて設定が制御される設定項目と、ＭＦＰ１００においてユーザ操作により選択可能なセキュリティの設定カテゴリに含まれる設定項目と、のうちの１つ以上を含む。

Ｓ８０１で、サーバ２５０は、対象設定項目が、セキュリティポリシーに基づく制御対象の設定項目（即ち、セキュリティポリシーに従って一括して設定が制御される設定項目）であるか否かを判定する。セキュリティポリシーは、ＭＦＰ１００において操作部１０２に表示される設定画面５１０を介して設定されうる。サーバ２５０は、対象設定項目が、セキュリティポリシーに基づく制御対象の設定項目である場合、Ｓ８０４へ処理を進め、それ以外の場合、Ｓ８０２へ処理を進める。

Ｓ８０２で、サーバ２５０は、対象設定項目が、セキュリティ設定マニュアルに基づく制御対象の設定項目であるか否かを判定する。セキュリティ設定マニュアルは、操作画面４１０を介して提供されるものである。セキュリティ設定マニュアルに基づく制御対象の設定項目とは、操作画面４１０において、ＭＦＰ１００の利用環境に対応するリンク（リンク４１１～４１３のいずれか）が選択された場合に表示されるリストに含まれる設定項目に相当する。利用環境に対応するリストに含まれる設定項目については、当該リストに従って設定が制御される。サーバ２５０は、対象設定項目が、セキュリティ設定マニュアルに基づく制御対象の設定項目である場合、Ｓ８０４へ処理を進め、それ以外の場合、Ｓ８０３へ処理を進める。

Ｓ８０３で、サーバ２５０は、対象設定項目が、ＭＦＰ１００の操作部１０２で選択可能な設定カテゴリ（設定画面５００において提示される設定カテゴリ）に含まれる設定項目であるか否かを判定する。サーバ２５０は、対象設定項目が、ＭＦＰ１００の操作部１０２で選択可能な設定カテゴリに含まれる設定項目である場合、Ｓ８０４へ処理を進め、それ以外の場合、Ｓ８０８へ処理を進める。

Ｓ８０４～Ｓ８０６は、特定の設定項目を診断対象から除外するための処理である。Ｓ７０５における検出のためにデフォルト設定からの設定の変更が必要になる設定項目が、特定の複数の設定項目から除外される。具体的には、ネットワークへの接続のための設定項目と、サーバ２５０を含むクラウドシステム（管理システム１２１）への接続のための設定項目と、サーバ２５０によるＳ７００５における検出のための設定項目と、のうちの１つ以上が、特定の複数の設定項目から除外される。

本手順による処理では、ＭＦＰ１００がネットワーク接続、クラウド接続、又は管理システム１２１（サーバ２５０）における診断（設定変更の検出）のために必須となる設定項目を、診断対象から除外する。これは、このような設定項目が診断対象とされた場合、デフォルト設定から変更されていると判定される設定項目が常に生じることになり、適切な診断結果が得られなくなることを防止することを目的としている。

Ｓ８０４で、サーバ２５０は、対象設定項目が、ネットワーク接続のための必須設定項目であるか否かを判定する。ネットワーク接続のための必須設定項目とは、例えば、ＩＰアドレスの設定である。サーバ２５０は、対象設定項目が、ネットワーク接続のための必須設定項目である場合、Ｓ８０８へ処理を進め、それ以外の場合、Ｓ８０５へ処理を進める。

本実施形態では、ＭＦＰ１００のセキュリティ関連設定の診断は、ＭＦＰ１００から送信される設定情報に基づいてクラウドシステム（管理システム１２１）によって行われる。クラウドシステムにおけるセキュリティ関連設定の診断を可能にするために、ＭＦＰ１００においてネットワーク接続のための設定（デフォルト設定からの設定変更）が必須となる。ネットワーク接続のための設定項目が診断対象とされると、デフォルト設定から変更されていると判定される設定項目が常に生じることになり、適切な診断結果が得られない。このため、Ｓ８０４の処理により、ネットワーク接続のための必須設定項目を診断対象から除外する。

Ｓ８０５で、サーバ２５０は、対象設定項目が、クラウド接続のための必須設定項目であるか否かを判定する。クラウド接続のための必須設定項目とは、例えば、管理システム１２１のエンドポイントを特定するアドレス情報、又はＭＦＰ１００とユーザとを関連付けるアカウント情報でありうる。サーバ２５０は、対象設定項目が、クラウド接続のための必須設定項目である場合、Ｓ８０８へ処理を進め、それ以外の場合、Ｓ８０６へ処理を進める。

本実施形態では、クラウドシステム（管理システム１２１）におけるセキュリティ関連設定の診断を可能にするために、ＭＦＰ１００において、管理システム通信部３１０が管理システム１２１へ情報を通知するための設定が必須となる。このため、Ｓ８０４と同様、Ｓ８０５の処理により、クラウド接続のための必須設定項目を診断対象から除外する。

Ｓ８０６で、サーバ２５０は、対象設定項目が、ＭＦＰ１００のネットワーク関連設定についての設定変更検出（診断）のための必須設定項目であるか否かを判定する。設定変更検出のための必須設定項目とは、例えば、セキュリティログ機能の有効／無効である。サーバ２５０は、対象設定項目が、設定変更検出のための必須設定項目である場合、Ｓ８０８へ処理を進め、それ以外の場合、Ｓ８０７へ処理を進める。

本実施形態では、管理システム通信部３１０が管理システム１２１（サーバ２５０）へ設定情報を通知するために、ＭＦＰ１００でセキュリティログ機能が有効化されている必要がある。セキュリティログ機能は、データ記憶部３０２によって保持されている設定値に変更が生じた場合に、変更対象の設定項目及び変更日時をデータ記憶部３０２によってログとして記録する機能である。作成されたログは、任意のタイミングにユーザ（管理者）が確認することで、セキュリティの監査等の管理業務に利用されうる。管理システム１２１への設定情報の通知は、セキュリティログ機能のクラウド拡張版に相当する。このため、このため、Ｓ８０４及びＳ８０５と同様、Ｓ８０６の処理により、ＭＦＰ１００のネットワーク関連設定についての設定変更検出のための必須設定項目を診断対象から除外する。

Ｓ８０７で、サーバ２５０は、対象設定項目を診断対象であると判定し、Ｓ７０２の処理を終了する。一方、Ｓ８０８で、サーバ２５０は、対象設定項目を診断対象ではないと判定し、Ｓ７０２の処理を終了する。ＭＦＰから受信済みの設定情報に含まれる設定項目ごとに、Ｓ８０７又はＳ８０８の判定が行われることで、セキュリティ関連設定の診断の対象となる設定項目が特定される。

このように、図８の手順による処理により、ＭＦＰ１００の利用環境に応じて変更される必要があるセキュリティ関連の設定項目を診断対象として特定できる。なお、ＭＦＰ１００及び管理システム１２１の運用形態等に応じて、Ｓ８０１～Ｓ８０６の処理の一部が省略されてもよい。

＜セキュリティ設定診断の例＞
このように、本実施形態では、ＭＦＰ１００のセキュリティ関連の特定の設定項目のうちの１つでもデフォルト値から設定値が変更されていれば、ＭＦＰ１００のセキュリティ関連設定に問題ないとの診断結果を生成する。以下では、本実施形態のセキュリティ設定診断及びその診断結果の例について説明する。

本実施形態のＭＦＰ等の情報機器（情報処理装置）におけるセキュリティ対策は、情報機器単体のみで万全にすることは難しく、情報機器の利用環境におけるセキュリティ対策と組み合わせて行われる必要がありうる。このようなセキュリティ対策（セキュリティ関連設定）の例として、通信の暗号化に用いられる暗号アルゴリズムのバージョンを例に説明する。

最新バージョンの暗号アルゴリズムは、強固な攻撃耐性を有しているものの、通信相手の情報機器がそのバージョンの暗号アルゴリズムを解釈できなければ利用できない。一般に、産業機器等の、リプレースの間隔が長い情報機器には、最新バージョンの暗号アルゴリズムが搭載されているとは限らない。例えば、最新バージョンの暗号アルゴリズムが搭載された情報機器が、当該バージョンの暗号アルゴリズムが搭載されていない産業機器と通信する場合、使用する暗号アルゴリズムのバージョンを旧バージョンに制限する必要がある。このような場合、旧バージョンの暗号アルゴリズムを使用する場合のセキュリティリスクを軽減（解消）するために、ファイアウォールの設置又は厳密な入室制限といった、情報機器の利用環境におけるセキュリティ対策が追加的に行われる必要がある。

上述の例のように、情報機器において暗号アルゴリズムの使用バージョンを敢えて旧バージョンに制限する設定が行われている場合、ユーザ（管理者）が、セキュリティリスクを考慮して他のセキュリティ対策を行った上でそのような設定を行っていることが想定される。一方で、セキュリティリスクが高い例は、ユーザが、利用環境に関わらず、導入時のデフォルト設定で情報機器のセキュリティに問題が無いと思い込み、セキュリティ関連設定を十分に確認せずに当該情報機器を使用し続けることである。

本実施形態では、このように、セキュリティ関連設定がデフォルト設定のまま情報機器（ＭＦＰ１００）を使用していることを検出したことに従って、セキュリティ関連設定の変更を促すためにユーザに通知を行う。情報機器のセキュリティリスクの確認の結果、セキュリティ関連設定をデフォルト設定から変更せずとも安全性が確保されることが確認された場合、（例えば管理画面４００のチェックボックス４０４を用いて）警告不要設定が行われうる。

以下の表１は、セキュリティ関連の特定の設定項目についての設定パターン及び対応する診断結果の例を示している。表１では、セキュリティ関連の特定の設定項目として、ＳＭＢ（Server Message Block）の下限バージョン、ＲＵＩ（Remote User Interface）の有効／無効、及び改ざん検知機能の有効／無効を例示している。

ＳＭＢの下限バージョンの設定は、情報機器が使用可能なＳＭＢのバージョンを制限するものである。本例では、デフォルト設定（デフォルト値）でバージョン２．０が下限バージョンとして設定される。例えば、古い情報機器との互換性の確保を目的として、下限バージョンとしてバージョン１．０が設定されうる一方、セキュリティ強度を高めることを目的として、下限バージョンとしてバージョン３．０が設定されうる。

ＲＵＩ（リモートユーザインタフェース）は、遠隔にある外部装置からＷｅｂブラウザを介して情報機器を制御する機能である。本例では、情報機器の利便性の確保を目的として、デフォルト設定（デフォルト値）でＲＵＩは有効化される。例えば、不特定多数の者が利用するネットワークに接続された利用環境では、ＲＵＩを利用して情報機器が攻撃されるリスクを低減することを目的としてＲＵＩは無効に設定されうる。

改ざん検知機能は、情報機器の動作時に制御プログラム（制御ソフトウェア）の改ざんの有無を検証する機能である。本例では、改ざん検知機能の有効化に伴う、情報機器の動作性能の低下を防止するため、デフォルト設定（デフォルト値）で改ざん検知機能は無効化される。例えば、制御プログラムの改ざんを目的とした攻撃を受ける可能性がある利用環境では、情報機器の性能低下を許容しつつ、改ざん検知機能を有効にする設定が行われうる。

表１では、上記の設定項目（ＳＭＢの下限バージョン、ＲＵＩ、及び改ざん検知機能）についての設定パターン（パターンＡ～Ｃ）と、各パターンに対して上述の診断を行った場合の診断結果（判定結果）とを例示している。なお、図４に示す管理画面４００のステータス表示４０２と同様、情報機器（ＭＦＰ１００）のセキュリティ関連設定に問題がない場合には「ＯＫ」、問題がある場合には「ＮＧ」を診断結果として示している。具体的には、上記の設定項目のいずれも設定値がデフォルト値から変更されていなければ、診断結果は「ＮＧ」となり、いずれか１つの設定項目でも設定値がデフォルト値から変更されていれば、診断結果は「ＯＫ」となる。

パターンＡは、上記の全ての設定項目の設定値がデフォルト値のままである例を示す。この場合、管理者が情報機器（ＭＦＰ１００）の利用環境を考慮して適切な設定を検討したのか否かの判別が不可能である。具体的には、ＲＵＩを無効にすべきか否か、及び改ざん検知機能を有効にすべきか否かを管理者が判断した結果、パターンＡの設定が行われているのであれば問題ない。しかし、多くの場合、セキュリティ関連設定の変更の必要性に気付かずに、セキュリティリスクのある状態で情報機器が運用されている。このため、パターンＡのように、情報機器のセキュリティ関連設定がデフォルト設定から変更されていない場合、このような設定に関してユーザ（管理者）への警告が行われることが、セキュリティリスクを解消するために重要である。そこで、パターンＡのように、特定のセキュリティ関連設定がデフォルト設定から変更されていない場合、ユーザへの警告を可能にするために、診断結果（判定結果）として「ＮＧ」が生成される。

パターンＢは、ＳＭＢの下限バージョンをバージョン３．０に引き上げ、かつ、改ざん検知機能を有効にする設定が行われた例を示す。パターンＢのような設定が行われる場合、情報機器は、セキュリティリスクがある環境で利用されていること、及び管理者がそのようなセキュリティリスクを検討した上で設定を行っていることが想定される。即ち、情報機器のセキュリティリスクの検討を十分に行ってセキュリティ対策を行っていることが想定されることから、診断結果（判定結果）として「ＯＫ」が生成されている。なお、ＲＵＩは無効化されていないものの、管理者が、セキュリティリスクの検討を行った結果、ＲＵＩを有効化することに対してファイアウォールの設置等の追加的なセキュリティ対策を行っていることが想定される。このように、単一の設定項目（本例ではＲＵＩ）の設定値がデフォルト値から変更されていないことが適切か否かは判定できないものの、他の設定項目について設定変更がなされていれば、管理者によって適切な設定がされている可能性が高いと判定できる。

パターンＣは、ＳＭＢの下限バージョンをバージョン１．０に引き下げる設定が行われた例を示す。パターンＣのような設定が行われる場合、例えばバージョン１．０のＳＭＢが搭載された旧式のファイルサーバが設置された環境で情報機器が利用されていることが想定される。このような利用環境では、管理者が、情報機器が使用可能なＳＭＢの下限バージョンを意図的に引き下げる一方で、情報機器の利用環境を外部ネットワークから隔離する等の追加的なセキュリティ対策を行っていることが想定される。即ち、情報機器のセキュリティリスクの検討を十分に行ってセキュリティ対策を行っていることが想定されることから、診断結果（判定結果）として「ＯＫ」が生成されている。

以上説明したように、本実施形態のサーバ２５０は、ＭＦＰ１００（情報処理装置）の設定を示す設定情報を受信する。サーバ２５０は、ＭＦＰ１００における複数の設定項目のうち、セキュリティに関連する特定の複数の設定項目にそれぞれについてのデフォルト設定を取得する。サーバ２５０は、受診済みの設定情報に基づいて、特定の複数の設定項目のそれぞれの設定がデフォルト設定から変更されているか否かの検出を行う。更に、サーバ２５０は、特定の複数の設定項目のいずれの設定もデフォルト設定から変更されていないことが検出された場合に、当該検出結果をユーザへ通知する。

これにより、ＭＦＰ１００（情報処理装置）におけるセキュリティ関連の設定がデフォルト設定のまま変更されていないことを、ＭＦＰ１００を管理するユーザに認識させることが可能になる。即ち、ＭＦＰ１００におけるセキュリティ関連の設定の見直しの必要性をユーザに適切に認識させることが可能になる。したがって、ＭＦＰ１００を管理するユーザが、セキュリティに関する十分な知識を有していなくても、ＭＦＰ１００の利用環境に応じてセキュリティ関連の設定を適切に行うことが可能になる。

［第２実施形態］
第２実施形態では、情報処理システムにおいて、エッジデバイスである情報機器（情報処理装置）側で、情報機器のセキュリティ関連設定の診断処理を行う例について説明する。なお、第１実施形態と共通する部分については説明を省略し、第１実施形態と異なる部分について主に説明する。

本実施形態のＭＦＰ１００において、管理システム通信部３１０（図３）は、管理システム１２１に対する、ＭＦＰ１００の設定情報の同期処理を行わなくてもよい。これは、管理システム１２１側ではなく、ＭＦＰ１００側で設定情報に基づく、セキュリティ関連設定の診断処理が行われるためである。また、本実施形態では、第１実施形態においてサーバ２５０（管理システム１２１）のデータ記憶部３５２が保持していた、セキュリティ関連の各設定項目に関する属性情報は、ＭＦＰ１００のデータ記憶部３０２によって保持される。これは、ＭＦＰ１００側において属性情報に基づく診断対象の特定処理の実行を可能にするためである。なお、管理システム１２１のデータ記憶部３５２は、属性情報を保持していなくてもよい。

＜ＭＦＰの操作画面例＞
図９（Ａ）は、ＭＦＰ１００において操作部１０２に表示される操作画面の例として、メニュー画面９００を示す。メニュー画面９００は、ＭＦＰ１００のコピー機能、スキャン機能、及び設定機能にそれぞれ対応するボタン９０１～９０３と、ユーザに情報を通知するために使用される情報通知部９０４とを含む。

設定制御部３０９は、ＭＦＰ１００のセキュリティ関連設定の診断の結果、セキュリティ関連設定がデフォルト設定から変更されていないことが検出された場合、そのことを示すメッセージ（警告表示）を情報通知部９０４に表示しうる。当該メッセージは、セキュリティ関連設定がデフォルト設定から変更されていないことをユーザ（管理者）に通知し、当該セキュリティ関連設定の変更のためのユーザ操作を支援するものである。このように、設定制御部３０９は、セキュリティに関連する特定の複数の設定項目のいずれの設定もデフォルト設定から変更されていないことの検出結果を示すメッセージを含む操作画面（メニュー画面９００）を、操作部１０２に表示する。

設定制御部３０９は、上記メッセージの表示中に情報通知部９０４がユーザによってタッチされると、操作部１０２の表示画面を、図９（Ｂ）に示すような設定画面に切り替えうる。このように、設定制御部３０９は、メニュー画面９００におけるユーザ操作に従って、操作部１０２の表示画面をＭＦＰ１００の利用環境に合わせてセキュリティに関連する設定を行うための設定画面（設定画面９１０）に切り替えうる。

なお、メニュー画面９００の情報通知部９０４における上記メッセージの通知は、管理者権限を有するユーザがログインしている場合に限定されてもよい。これにより、管理者権限を有していないユーザが操作部１０２を操作している際に、セキュリティ関連設定がデフォルト設定のままであることを不用意に通知してしまうことを防止できる。

図９（Ｂ）は、ＭＦＰ１００において操作部１０２に表示される操作画面の例として、セキュリティ設定用の設定画面９１０を示す。設定画面９１０は、ボタン９１１～９１３、チェックボックス９１４、及び情報通知部９１５を含む。ボタン９１１は、セキュリティ関連の設定項目に対して、ＭＦＰ１００の利用環境が社内ＬＡＮである場合に適した設定を一括で行うために用いられる。ボタン９１２は、セキュリティ関連の設定項目に対して、ＭＦＰ１００の利用環境が在宅環境である場合に適した設定を一括で行うために用いられる。ボタン９１３は、セキュリティ関連の設定項目に対して、ＭＦＰ１００の利用環境が公共スペースである場合に適した設定を一括で行うために用いられる。設定制御部３０９は、ボタン９１１～９１３のいずれかがユーザによってタッチ（選択）されると、選択されたボタンに対応する設定を一括して行う。ボタン９１１～９１３は、ＭＦＰ１００の利用環境ごとに、当該利用環境に適した設定を一括で行うことを指示するための表示オブジェクトの一例である。

チェックボックス９１４は、セキュリティ関連設定がデフォルト設定から変更されているか否かを検出し、必要に応じて警告表示を行う処理の実行が不要である場合に、当該処理の実行を不要にする設定（警告不要設定）を行うために用いられる。ユーザは、警告不要設定を行うことで、そのような警告表示が不要である場合に不必要な通知による煩わしさを回避できる。

情報通知部９１５は、情報通知部９０４と同様に、ユーザに情報を通知するために使用される。なお、情報通知部９０４における通知と同様、管理者権限を有するユーザがログインしている場合に限り、情報通知部９１５におけるメッセージの通知（警告表示）が行われてもよい。

＜ＭＦＰ：セキュリティ関連設定の診断処理＞
図１０は、ＭＦＰ１００において実行される、ＭＦＰ１００のセキュリティ関連設定を診断する処理の手順の例を示すフローチャートである。本処理手順では、ＭＦＰ１００の利用環境に応じて設定変更が行われる必要がある設定項目について、デフォルト設定からの変更の有無を判定することで、ＭＦＰ１００のセキュリティ関連設定の診断を行う。図１０の各ステップの処理は、設定制御部３０９による処理であり、フラッシュＲＯＭ２１１に格納されたプログラムをＣＰＵ２０１がＤＲＡＭ２０２に展開し、当該展開したプログラムを読み出して実行する処理によって実現される。

ＭＦＰ１００（設定制御部３０９）は、データ記憶部３０２によって保持されている設定値の変更が検出されると、図７の手順による処理を開始する。まずＳ１００１で、ＭＦＰ１００は、後述する図１１の手順に従って、セキュリティ関連設定の診断において診断対象となる設定項目を特定する特定処理を実行する。

その後、Ｓ１００２で、ＭＦＰ１００は、データ記憶部３０２によって保持されている設定情報に基づいて、Ｓ１００１において診断対象として特定された各設定項目についての現在の設定値を取得する。更にＳ１００３で、ＭＦＰ１００は、Ｓ１００１において診断対象として特定された各設定項目についてのデフォルト値を取得する。

次にＳ１００４で、ＭＦＰ１００は、Ｓ７０５と同様、Ｓ１００１において診断対象として特定された各設定項目について、現在の設定値とデフォルト値とを比較することで、現在の設定値とデフォルト値とが異なる設定項目があるか否かを判定する。ＭＦＰ１００は、現在の設定値とデフォルト値とが異なる設定項目がある場合には、Ｓ１００５へ処理を進める。Ｓ１００５で、ＭＦＰ１００は、セキュリティ関連設定の診断結果として、セキュリティ関連設定に問題がないことを示す診断結果を生成する。ＭＦＰ１００は、生成した診断結果をデータ記憶部３０２によって保存し、図１０の手順による処理を終了する。

一方、ＭＦＰ１００は、Ｓ１００４における比較の結果、全ての設定項目について現在の設定値とデフォルト値とが一致した場合には、Ｓ１００４からＳ１００６へ処理を進める。Ｓ１００６で、ＭＦＰ１００は、セキュリティ関連設定の診断結果として、セキュリティ関連設定に問題があることを示す診断結果を生成する。ＭＦＰ１００は、生成した診断結果をデータ記憶部３０２によって保存し、図１０の手順による処理を終了する。

データ記憶部３０２によって保存された診断結果は、ユーザへの通知に使用されうる。例えば、ＭＦＰ１００は、情報通知部９０４又は９１５における通知に、当該診断結果を使用しうる。

このように、図１０の手順による処理により、情報通知部９０４又は９１５における通知のための診断結果を生成できる。即ち、ＭＦＰ１００の利用環境に応じて変更される必要があるセキュリティ関連設定がデフォルト設定から変更されているか否かの検出に基づいて、そのような診断結果を生成できる。

＜ＭＦＰ：診断対象の特定処理（Ｓ１００１）＞
図１１は、診断対象の特定処理（Ｓ１００１）の手順の例を示すフローチャートである。ＭＦＰ１００は、データ記憶部３０２によって保持されている設定情報に含まれる設定項目ごとに、各設定項目を対象として図１１の手順による処理を実行することで、セキュリティ関連設定の診断において診断対象となる設定項目を特定する。また、ＭＦＰ１００は、データ記憶部３０２によって保持されている、セキュリティ関連の各設定項目に関する属性情報に基づいて、以下で説明するＳ１１０１～Ｓ１１０３の判定処理を行う。

Ｓ１１０１で、ＭＦＰ１００は、Ｓ８０１と同様、対象設定項目が、セキュリティポリシーに基づく制御対象の設定項目（即ち、セキュリティポリシーに従って一括して設定が制御される設定項目）であるか否かを判定する。ＭＦＰ１００は、対象設定項目が、セキュリティポリシーに基づく制御対象の設定項目である場合、Ｓ１１０４へ処理を進め、それ以外の場合、Ｓ１１０２へ処理を進める。

Ｓ１１０２で、ＭＦＰ１００は、Ｓ８０２と同様、対象設定項目が、セキュリティ設定マニュアルに基づく制御対象の設定項目であるか否かを判定する。ＭＦＰ１００は、対象設定項目が、セキュリティ設定マニュアルに基づく制御対象の設定項目である場合、Ｓ１１０４へ処理を進め、それ以外の場合、Ｓ１１０３へ処理を進める。

Ｓ１１０３で、ＭＦＰ１００は、Ｓ８０３と同様、対象設定項目が、ＭＦＰ１００の操作部１０２で選択可能な設定カテゴリ（設定画面５００において提示される設定カテゴリ）に含まれる設定項目であるか否かを判定する。ＭＦＰ１００は、対象設定項目が、ＭＦＰ１００の操作部１０２で選択可能な設定カテゴリに含まれる設定項目である場合、Ｓ１１０４へ処理を進め、それ以外の場合、Ｓ１１０５へ処理を進める。

Ｓ１１０４で、サーバ２５０は、対象設定項目を診断対象であると判定し、Ｓ１００１の処理を終了する。一方、Ｓ１１０５で、サーバ２５０は、対象設定項目を診断対象ではないと判定し、Ｓ１００１の処理を終了する。このように、データ記憶部３０２によって保持されている設定情報に含まれる設定項目ごとに、Ｓ１１０４又はＳ１１０５の判定が行われることで、セキュリティ関連設定の診断の対象となる設定項目が特定される。

このように、図１１の手順による処理により、ＭＦＰ１００の利用環境に応じて変更される必要があるセキュリティ関連の設定項目を診断対象として特定できる。なお、ＭＦＰ１００及び管理システム１２１の運用形態等に応じて、Ｓ１１０１～Ｓ１１０３の処理の一部が省略されてもよい。

以上説明したように、本実施形態のＭＦＰ１００は、ＭＦＰ１００の設定を示す設定情報を保持し、ＭＦＰ１００における複数の設定項目のうち、セキュリティに関連する特定の複数の設定項目にそれぞれについてのデフォルト設定を取得する。ＭＦＰ１００は、受診済みの設定情報に基づいて、特定の複数の設定項目のそれぞれの設定がデフォルト設定から変更されているか否かの検出を行う。更に、ＭＦＰ１００は、特定の複数の設定項目のいずれの設定もデフォルト設定から変更されていないことが検出された場合に、当該検出結果をユーザへ通知する。

これにより、ＭＦＰ１００（情報処理装置）におけるセキュリティ関連の設定がデフォルト設定のまま変更されていないことを、ＭＦＰ１００を管理するユーザに認識させることが可能になる。即ち、ＭＦＰ１００におけるセキュリティ関連の設定の見直しの必要性をユーザに適切に認識させることが可能になる。したがって、ＭＦＰ１００を管理するユーザが、セキュリティに関する十分な知識を有していなくても、ＭＦＰ１００の利用環境に応じてセキュリティ関連の設定を適切に行うことが可能になる。

なお、ＭＦＰ１００は更に、上記の検出結果の通知を、ネットワークを介してクラウドシステム（管理システム１２１）に対して行ってもよい。

［変形例］
図４（Ａ）に例示した管理画面４００に対して更に管理対象のＭＦＰ（例えばＭＦＰ１００）が提供するＷｅｂＵＩを用いた設定画面に遷移するリンクを表示するよう構成してもよい。具体的に説明する。サーバ２５０は、管理対象のＭＦＰを管理する目的で、ＭＦＰにアクセスするためのＩＰアドレスやＭＦＰのホスト名をＨＤＤ２５５等のストレージに記憶している。ブラウザ通信部３５１は、前述した画面４００を表示するためのデータに加えて、当該ＩＰアドレスやホスト名に基づいたＷｅｂリンクを表示するためのデータを含む画面データを生成する。この際、サーバ２５０は、当該Ｗｅｂリンクのリンク先に、「http://管理対象のＭＦＰのＩＰアドレス」や「http://管理対象のＭＦＰのホスト名」等を指定する。続けて、当該生成した画面をＰＣ１１３のＷｅｂブラウザに送信する。なお、このリンクは、診断結果がＮＧの場合にのみ含めるように構成することもできる。また、当該Ｗｅｂリンクは現在開いている図４（Ａ）に例示する画面４００とは別のタブで開かれるように構成することもできる。ＰＣ１１３でＷｅｂリンクを含む画面を閲覧するユーザは、当該Ｗｅｂリンクを選択することで、管理対象のＭＦＰが提供する、装置情報を閲覧したり、装置設定を変更したりするＷｅｂページに遷移することができる。

また、診断結果がＮＧの場合に、ユーザに対処行動をレコメンドするための通知メッセージを更に表示するよう構成することもできる。例えば、セキュリティに関連するデバイスの設定が実施されていないことを示すメッセージや、セキュリティ設定を実施することを勧めることを示すメッセージを表示するように構成することもできる。この場合、サーバ２５０は、メッセージに対応するラベルを含む画面データを生成し、Ｗｅｂブラウザに提供すればよい。

なお、上述の実施形態や変形例では、セキュリティ関連の設定がデフォルト設定のまま変更されていない場合における警告や対処行動のレコメンドを表示する場合を例示したが、これに限定されるものではない。デフォルト設定に関連する警告に加えて、更に異なるタイプの警告についても画面４００に表示するよう構成することもできる。具体的に説明する。例えば、サーバ２５０が管理対象のＭＦＰのファームウェアの更新状況を管理している場合を想定する。この場合、サーバ２５０は、市場に提供されている最新のファームウェアのバージョンも管理する。このサーバ２５０は、管理対象のＭＦＰに適用されているファームウェアのバージョンと最新のファームウェアのバージョンを比較し、最新のファームウェアが管理対象のＭＦＰに適用されているか否かを判断する。続けて、サーバ２５０は、最新のファームウェアが管理対象のＭＦＰに適用されていないと判断した場合に、ファームウェアに関する第２の警告を表示するためのデータを更に含む画面データを生成する。なお、第２の警告のラベルとしては、「ファームウェアバージョン診断」等のラベルを表示し、対応する診断結果には「ＮＧ」を表示するように画面データを構成すればよい。サーバ２５０は、最新のファームウェアが管理対象のＭＦＰに適用されていると判断した場合は、「ＯＫ」を表示するように画面データを構成すればよい。なお、当該ファームウェアに関する警告を表示する場合において追加情報を表示するよう構成することもできる。例えば、新しいバージョンのファームウェアがあることを示す情報を表示するように構成することができる。

［その他の実施形態］
本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

発明は上記実施形態に制限されるものではなく、発明の精神及び範囲から離脱することなく、様々な変更及び変形が可能である。従って、発明の範囲を公にするために請求項を添付する。

１００：ＭＦＰ（情報処理装置）、１１３：ＰＣ、１２１：管理システム、２５０：サーバ（サーバ装置）、１０１：コントローラ部、２０１：ＣＰＵ、２５１：ＣＰＵ

Claims (23)

1. 情報処理装置と通信可能なサーバ装置であって、
   前記情報処理装置の設定を示す設定情報を受信する受信手段と、
   前記情報処理装置における複数の設定項目のうち、セキュリティに関連する特定の複数の設定項目にそれぞれについてのデフォルト設定を取得する取得手段と、
   前記設定情報に基づいて、前記特定の複数の設定項目のそれぞれの設定が前記デフォルト設定から変更されているか否かの検出を行う検出手段と、
   前記検出手段によって前記特定の複数の設定項目のいずれの設定も前記デフォルト設定から変更されていないことが検出された場合に、当該検出結果をユーザへ通知する通知手段と、
   を備えることを特徴とするサーバ装置。
2. 前記特定の複数の設定項目は、前記情報処理装置の利用環境に合わせて前記デフォルト設定から設定が変更されるべき設定項目として定められている
   ことを特徴とする請求項１に記載のサーバ装置。
3. 前記特定の複数の設定項目は、前記情報処理装置において設定されるセキュリティポリシーに基づいて設定が制御される設定項目と、前記情報処理装置におけるセキュリティに関連する設定用の設定マニュアルに基づいて設定が制御される設定項目と、前記情報処理装置においてユーザ操作により選択可能なセキュリティの設定カテゴリに含まれる設定項目と、のうちの１つ以上を含む
   ことを特徴とする請求項１又は２に記載のサーバ装置。
4. 前記検出手段による前記検出のために前記デフォルト設定からの設定の変更が必要になる設定項目が、前記特定の複数の設定項目から除外される
   ことを特徴とする請求項１乃至３のいずれか１項に記載のサーバ装置。
5. ネットワークへの接続のための設定項目と、前記サーバ装置を含むクラウドシステムへの接続のための設定項目と、前記サーバ装置による前記検出のための設定項目と、のうちの１つ以上が、前記特定の複数の設定項目から除外される
   ことを特徴とする請求項４に記載のサーバ装置。
6. 前記通知手段は、前記検出結果を示す操作画面を、前記サーバ装置と通信可能な外部装置において表示されるよう前記外部装置へ提供することで、前記検出結果をユーザへ通知する
   ことを特徴とする請求項１乃至５のいずれか１項に記載のサーバ装置。
7. 前記通知手段によって提供される前記操作画面は、前記情報処理装置の利用環境に合わせてセキュリティに関連する設定を行うための設定マニュアルへのリンクを含む
   ことを特徴とする請求項６に記載のサーバ装置。
8. 前記通知手段によって提供される前記操作画面は、前記検出結果の通知を停止することを設定するための表示オブジェクトを含む
   ことを特徴とする請求項６又は７に記載のサーバ装置。
9. 請求項１乃至８のいずれか１項に記載のサーバ装置と、
   前記サーバ装置と通信可能な情報処理装置と、
   を含む情報処理システムであって、
   前記情報処理装置は、所定の送信タイミングに、前記情報処理装置の設定を示す設定情報を前記サーバ装置へ送信するとともに、前記情報処理装置の設定の変更の検出に応じて、当該変更が検出された設定項目の設定を示す設定情報を前記サーバ装置へ送信する送信手段を備える
   ことを特徴とする情報処理システム。
10. 情報処理装置であって、
    前記情報処理装置の設定を示す設定情報を保持する保持手段と、
    前記情報処理装置における複数の設定項目のうち、セキュリティに関連する特定の複数の設定項目にそれぞれについてのデフォルト設定を取得する取得手段と、
    前記設定情報に基づいて、前記特定の複数の設定項目のそれぞれの設定が前記デフォルト設定から変更されているか否かの検出を行う検出手段と、
    前記検出手段によって前記特定の複数の設定項目のいずれの設定も前記デフォルト設定から変更されていないことが検出された場合に、当該検出結果をユーザへ通知する通知手段と、
    を備えることを特徴とする情報処理装置。
11. 前記特定の複数の設定項目は、前記情報処理装置の利用環境に合わせて前記デフォルト設定から設定が変更されるべき設定項目として定められている
    ことを特徴とする請求項１０に記載の情報処理装置。
12. 前記特定の複数の設定項目は、前記情報処理装置において設定されるセキュリティポリシーに基づいて設定が制御される設定項目と、前記情報処理装置におけるセキュリティに関連する設定用の設定マニュアルに基づいて設定が制御される設定項目と、前記情報処理装置においてユーザ操作により選択可能なセキュリティの設定カテゴリに含まれる設定項目と、のうちの１つ以上を含む
    ことを特徴とする請求項１０又は１１に記載の情報処理装置。
13. 前記検出手段による前記検出のために前記デフォルト設定からの設定の変更が必要になる設定項目が、前記特定の複数の設定項目から除外される
    ことを特徴とする請求項１０乃至１２のいずれか１項に記載の情報処理装置。
14. ネットワークへの接続のための設定項目と、サーバ装置を含むクラウドシステムへの接続のための設定項目と、前記サーバ装置による前記検出のための設定項目と、のうちの１つ以上が、前記特定の複数の設定項目から除外される
    ことを特徴とする請求項１３に記載の情報処理装置。
15. 前記通知手段は、前記検出結果を示すメッセージを含む操作画面を、前記情報処理装置の表示部に表示することで、前記検出結果をユーザへ通知する
    ことを特徴とする請求項１０乃至１４のいずれか１項に記載の情報処理装置。
16. 前記通知手段は、管理者権限を有するユーザが前記情報処理装置にログインしている場合に限り、前記操作画面に前記メッセージを表示する
    ことを特徴とする請求項１５に記載の情報処理装置。
17. 前記通知手段は、前記操作画面におけるユーザ操作に従って、前記表示部の表示画面を前記情報処理装置の利用環境に合わせてセキュリティに関連する設定を行うための設定画面に切り替える
    ことを特徴とする請求項１５又は１６に記載の情報処理装置。
18. 前記設定画面は、前記情報処理装置の利用環境ごとに、当該利用環境に適した設定を一括で行うことを指示するための表示オブジェクトを含む
    ことを特徴とする請求項１７に記載の情報処理装置。
19. 情報処理装置と通信可能なサーバ装置の制御方法であって、
    前記情報処理装置の設定を示す設定情報を受信する受信工程と、
    前記情報処理装置における複数の設定項目のうち、セキュリティに関連する特定の複数の設定項目にそれぞれについてのデフォルト設定を取得する取得工程と、
    前記設定情報に基づいて、前記特定の複数の設定項目のそれぞれの設定が前記デフォルト設定から変更されているか否かの検出を行う検出工程と、
    前記検出工程において前記特定の複数の設定項目のいずれの設定も前記デフォルト設定から変更されていないことが検出された場合に、当該検出結果をユーザへ通知する通知工程と、
    を含むことを特徴とするサーバ装置の制御方法。
20. 情報処理装置の制御方法であって、
    前記情報処理装置の設定を示す設定情報を保持する保持工程と、
    前記情報処理装置における複数の設定項目のうち、セキュリティに関連する特定の複数の設定項目にそれぞれについてのデフォルト設定を取得する取得工程と、
    前記設定情報に基づいて、前記特定の複数の設定項目のそれぞれの設定が前記デフォルト設定から変更されているか否かの検出を行う検出工程と、
    前記検出工程において前記特定の複数の設定項目のいずれの設定も前記デフォルト設定から変更されていないことが検出された場合に、当該検出結果をユーザへ通知する通知工程と、
    を含むことを特徴とする情報処理装置の制御方法。
21. 請求項１乃至８のいずれか１項に記載のサーバ装置の各手段としてコンピュータを機能させるためのプログラム。
22. 請求項１０乃至１８のいずれか１項に記載の情報処理装置の各手段としてコンピュータを機能させるためのプログラム。
23. 前記サーバ装置が通信する前記情報処理装置は印刷装置であり、
    前記サーバ装置は、前記検出結果を示す操作画面とは異なる、前記印刷装置の消耗品に関する情報を示す画面を、前記外部装置において表示されるよう前記外部装置に提供することが可能であることを特徴とする請求項６乃至８のいずれか１項に記載のサーバ装置。

Images