JP2023135959A - 画像処理装置、画像処理装置の制御方法及びプログラム - Google Patents

Abstract

【課題】 画像処理装置の設定項目に対応する設定値が、当該画像処理装置の利用環境に適した設定値となるように設定を支援することを目的とする。
【解決手段】 複数の設定項目とその設定値とを含む第一の設定データ群を所定の利用環境に対応付け、前記複数の設定項目と異なる複数の設定項目とその設定値とを含む第二の設定データ群を前記所定の利用環境に対応付け、それぞれ記憶する。画像処理装置の利用環境を特定するための選択結果を示す情報を受け付け、当該情報により特定される所定の利用環境に対応する第一の設定データ群に基づき画像処理装置の設定値を変更する。また、当該情報により特定される所定の利用環境に対応する第二の設定データ群に基づき、画像処理装置の設定値を変更するか否かの選択結果を示す情報を受け付け、当該情報に基づき画像処理装置の設定値を変更するか否かを異ならせる。
【選択図】 図７

Description

本発明は、複数の設定項目に対する設定を一括して行う画像処理装置に関するものである。

一般的に、画像処理装置は、様々な設定をユーザ操作に基づき行う設定機能を有している。例えば、セキュリティに関する設定などが挙げられる。特許文献１には、セキュリティ設定を複数の画像処理装置に一括して設定することで、設定に要するユーザの操作時間を低減する手法が提案されている。

特開２０１４－２１７９９６号公報

ところで、画像処理装置の利用環境に着目すると、在宅勤務や不特定多数の人で共有する公共スペースといった多様な環境に設置されるようになり、必要とされる設定は複雑化してきている。しかしながら、特許文献１では、画像処理装置の利用環境に適した設定を行うことは考慮されていない。そのため、ユーザは、画像処理装置の利用環境に対してどの設定項目を設定すべきか分からない可能性がある。例えば、利用環境に適した設定として、画像処理装置に個別でインストールされているアプリケーションに対するセキュリティ設定や、ユーザに対して確認が必要な設定などが考慮されるべきである。

本発明の目的は、画像処理装置の有する設定項目に対応する設定値が、当該画像処理装置の利用環境に適した設定値となるように設定を支援する仕組みを提供することである。

上記目的を達成するために、本発明の画像処理装置は、複数の設定項目と当該複数の設定項目に対応する複数の設定値とを含む第一の設定データ群を所定の利用環境に対応付け、前記複数の設定項目と異なる複数の設定項目と当該複数の設定項目に対応する複数の設定値とを含む第二の設定データ群を前記所定の利用環境に対応付け、それぞれ記憶する記憶手段と、画像処理装置の利用環境を特定するための選択結果を示す情報を受け付ける第一の受付手段と、前記記憶手段に記憶されている、前記選択結果を示す情報により特定される前記所定の利用環境に対応する第一の設定データ群に基づいて、前記画像処理装置の設定値を変更する第一の設定手段と、前記記憶手段に記憶されている、前記選択結果を示す情報により特定される前記所定の利用環境に対応する第二の設定データ群に基づいて、前記画像処理装置の設定値を変更するか否かの選択結果を示す情報を受け付ける第二の受付手段と、前記第二の受付手段で受け付けた情報に基づいて、前記画像処理装置の設定値を変更するか否かを異ならせる第二の設定手段と、を備える。

本発明に係る画像処理装置によれば、画像処理装置の有する設定項目に対応する設定値が、当該画像処理装置の利用環境に適した設定値となるように設定を支援することができる。

ＭＦＰ１００のハードウェア構成の一例を示す図である。 ＭＦＰ１００のソフトウェア構成の一例を示す図である。 セキュリティ設定において用いられる、必須のセキュリティテンプレートの一例である。 セキュリティ設定において用いられる、オプションのセキュリティテンプレートの一例である。 ＭＦＰ１００の利用環境をユーザに選択させる画面の一例を示す図である。 オプションのセキュリティ設定を適用するか否かをユーザに問う確認画面の一例を示す図である。 第１及び第４の実施形態におけるセキュリティ設定の処理の一例を示すフローチャートである。 第２の実施形態において用いられるアプリ履歴の一例である。 第２の実施形態においてユーザに使用するアプリを選択させる画面の一例を示す図である。 第２の実施形態において用いられるアプリ管理表の一例である。 第２の実施形態におけるセキュリティ設定の処理の一例を示すフローチャートである。 第２の実施形態において、新たに使用するアプリを起動する際のセキュリティ設定の処理の一例を示すフローチャートである。 第３の実施形態におけるセキュリティ設定で用いられる、オプションのセキュリティテンプレートの一例である。 第３の実施形態において、オプションのセキュリティ設定を適用するか否かをユーザに問う確認画面の一例を示す図である。 第４の実施形態における通信システムの一例を示す図である。 第４の実施形態におけるＭＦＰ１００のソフトウェア構成を示す図である。 第４の実施形態における管理用クラウドシステム１５０１のハードウェア構成を示す図である。 第４の実施形態における管理用クラウドシステム１５０１のソフトウェア構成を示す図である。 第５の実施形態におけるセキュリティ設定の処理の一例を示すフローチャートである。

以下、本発明を実施するための実施形態について図面を用いて説明する。なお、以下の実施の形態は特許請求の範囲に係る発明を限定するものではなく、また、実施の形態で説明されている特徴の組み合わせのすべてが発明の解決手段に必須のものとは限らない。

＜第１の実施形態＞
図１は、本実施形態における画像処理装置の一例であるＭＦＰ１００のハードウェア構成を示す図である。ＭＦＰ１００は、ユーザに情報を表示する表示部や、ユーザの指示を受け付ける受付部として機能する操作部１０２を有する。また、ＭＦＰ１００は、電子データを紙媒体に出力するプリンタ部１０３や、紙媒体を読み込み電子データに変換するスキャナ部１０４を有する。操作部１０２とプリンタ部１０３とスキャナ部１０４は制御部１０１に接続され、制御部１０１の制御に従い複合機としての機能を実現する。本実施形態では、画像処理装置の一例として複数の機能を有するＭＦＰ１００を例示しているが、これに限定されるものではない。例えば、単機能のスキャナやプリンタ等の装置であってもよい。また、３Ｄプリンタや３Ｄスキャナ等の装置であってもよい。

制御部１０１は、ＭＦＰ１００全体の動作の制御を行う。ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１１２は、ＣＰＵ１１１で実行するプログラムを格納するために用いられる。ＣＰＵ１１１は、ＲＯＭ１１２に記憶された制御プログラムを読み出して、読取制御や送信制御等のＭＦＰ１００の各種制御を行う。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１１３は、ＣＰＵ１１１の主メモリ、ワークエリア等の一時記憶領域として用いられる。ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）１１４は、画像データや各種プログラム、及び各種設定情報を記憶する記憶装置である。なお、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等の他の記憶装置を備えていてもよい。このように、ＣＰＵ１１１、ＲＯＭ１１２、ＲＡＭ１１３、ＨＤＤ１１４等のハードウェアは、いわゆるコンピュータを構成している。

操作部Ｉ／Ｆ（インタフェース）１１５は、操作部１０２と制御部１０１を接続する。操作部１０２には、タッチパネル機能を有する液晶表示部や各種ハードキー等が備えられている。ＣＰＵ１１１は、操作部Ｉ／Ｆ１１５を介して、ユーザに向けた情報の表示やユーザからの指示の受付を行う。

プリンタＩ／Ｆ１１６は、プリンタ部１０３と制御部１０１とを接続する。ＭＦＰ１００は、プリンタＩ／Ｆ１１６を介して入力された印刷データに基づいて、紙媒体への出力処理を行う。

スキャナＩ／Ｆ１１７は、スキャナ部１０４と制御部１０１とを接続する。スキャナ部１０４は、図示省略の原稿台に載置された原稿を読み取り画像データを生成する。

ネットワークＩ／Ｆ１１８には、ネットワークケーブルが接続され、ＬＡＮ１２０上の外部装置と通信を実行することができる。本実施形態では、有線通信を行う通信インタフェースであることを想定しているが、これに限定されるものではない。例えば、無線通信インタフェースであってもよい。

ファクスＩ／Ｆ１１９には、図示省略の電話回線網等が接続される。電話回線網を介して、ファクスの電話番号に転送を行う。電話回線によるファクスは一例であり、インターネットファクスであってもよい。

図２は、ＭＦＰ１００のソフトウェア構成を示す図である。図２に示す各部は、ＣＰＵ１１１がＲＯＭ１１２に格納された本発明に係るプログラムを実行することにより実現される。

操作制御部２０１は、操作部１０２にユーザ向けの画面を表示する。また、ユーザの操作を検知し、検知結果に基づいて画面の切り替えや表示の更新を行う。

データ記憶部２０２は、他の制御部からの要求に従い、ＨＤＤ１１４へデータを記憶したり、ＨＤＤ１１４からデータを読み出したりする。データ記憶部２０２は、ＭＦＰ１００の動作を決定するための設定情報に加え、セキュリティ設定に関する情報を記憶する。本実施形態においてデータ記憶部２０２に記憶されるセキュリティ設定に関する情報は、図３及び図４を用いて後述する。

セキュリティ設定制御部２０３は、操作制御部２０１が検知するユーザからの指示に従い、ＭＦＰ１００のセキュリティ設定を行う。本実施形態においては、図３を用いて後述する「必須のセキュリティテンプレート」をＭＦＰ１００に適用する。また、図４を用いて後述する「オプションのセキュリティテンプレート」に基づき、操作部１０２上でユーザに対して適用するか否かを確認しながら、テンプレートの推奨設定値をＭＦＰ１００に適用する。本実施形態における具体的な設定制御の処理については、図７を用いて後述する。なお、本実施形態において「必須のセキュリティテンプレート」を適用する一括設定は、ベンダが定義した典型的なセキュリティ機能の推奨設定値を一括で設定できる機能である。ユーザが編集したセキュリティポリシーを適用し、特定のセキュリティ設定項目に対する設定をポリシーに合わない設定に変更することを禁止する機能とは性質が異なる。

アプリ制御部２０４は、ＭＦＰ１００のアプリケーション（以下、アプリと呼ぶ）の制御を行う。アプリはユーザに様々な機能を提供する。機能の例としては、コピー機能、送信機能、ファクス機能、ボックス機能、プリント機能がある。アプリ制御部２０４は、各Ｉ／Ｆを介してユーザにこれらの機能を提供する。以下、具体的な制御を機能ごとに分けて説明する。

コピー機能をユーザに提供するにあたり、アプリ制御部２０４は操作部Ｉ／Ｆ１１５を介して、コピーを実行する指示をユーザから受け付ける。指示を受け付けると、アプリ制御部２０４は、スキャナＩ／Ｆ１１７を介してスキャナ部１０４の原稿を読み取り画像データを受け取る。そして、アプリ制御部２０４は、受け取った画像データに対して、出力に適した色変換処理などを行う。最後に、アプリ制御部２０４は、色変換処理を行った画像データをプリンタ部１０３に転送して紙媒体へ出力する。

送信機能をユーザに提供するにあたり、アプリ制御部２０４は操作部Ｉ／Ｆ１１５を介して、送信を実行する指示をユーザから受け付ける。その際、送信を実行する指示に加えて、送信プロトコルや送信先指定、画像フォーマットに関する指示も受け付ける。送信プロトコルは、データを送信するための通信規格である。送信プロトコルの例として、ファイル転送のための規格であるＦＴＰ（Ｆｉｌｅ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）やファイル共有のための規格であるＳＭＢ（Ｓｅｒｖｅｒ Ｍｅｓｓａｇｅ Ｂｌｏｃｋ）が挙げられる。送信先指定とは、送信先のフォルダやファイル等を指定することである。例えば、ＵＮＣ（Ｕｎｉｖｅｒｓａｌ Ｎａｍｉｎｇ Ｃｏｎｖｅｎｔｉｏｎ）と呼ばれる表記方法によって、送信先が指定される。画像フォーマットの例としては、ＪＰＥＧ（Ｊｏｉｎｔ Ｐｈｏｔｏｇｒａｐｈｉｃ Ｅｘｐｅｒｔｓ Ｇｒｏｕｐ）やＰＤＦ（Ｐｏｒｔａｂｌｅ Ｄｏｃｕｍｅｎｔ Ｆｏｒｍａｔ）が挙げられる。アプリ制御部２０４は、ユーザから送信を実行する指示を受け付けると、スキャナＩ／Ｆ１１７を介してスキャナ部１０４の原稿を読み取り画像データを受け取る。そして、受け取った画像データに対して、ユーザから指示された画像フォーマットへの変換処理などを行う。最後に、アプリ制御部２０４は、変換処理を行った画像データを、ネットワークＩ／Ｆ１１８を介して、ユーザに指示された送信プロトコルを用いて送信先へ送信する。

ファクス機能をユーザに提供するにあたり、アプリ制御部２０４は操作部Ｉ／Ｆ１１５を介してユーザからファクスを実行する指示を受け付ける。その際、ファクスを実行する指示に加えて、転送先のファクスの電話番号の指示も受け付ける。指示を受け付けると、アプリ制御部２０４は、スキャナＩ／Ｆ１１７を介してスキャナ部１０４の原稿を読み取り画像データを受け取る。そして、受け取った画像データに対して、ファクス用の画像フォーマットへの変換処理などを行う。最後に、アプリ制御部２０４は、ファクスＩ／Ｆ１１９を介して、ユーザから指示された電話番号へ転送を行う。

ボックス機能は、スキャンした画像データを、ＭＦＰ１００内部の記憶領域やＭＦＰ１００に接続されるメモリメディアに保存する機能である。ボックス機能をユーザに提供するにあたり、アプリ制御部２０４は操作部Ｉ／Ｆ１１５を介してユーザから、原稿をスキャンし画像データをボックスに保存する指示を受け付ける。この指示においてアプリ制御部２０４は、ユーザから、スキャンした画像の保存先や画像フォーマットに関する指示を受け付ける。保存先の指示では、ユーザは、ＭＦＰ１００内部の記憶領域やＭＦＰ１００に接続されるメモリメディアのパスを指示する。画像フォーマットの例は、ＪＰＥＧやＰＤＦ等である。指示を受け付けると、アプリ制御部２０４は、スキャナＩ／Ｆ１１７を介してスキャナ部１０４の原稿を読み取り画像データを受け取る。そして、受け取った画像データに対して、ユーザから指示された画像フォーマットへの変換処理などを行う。最後に、アプリ制御部２０４は、変換処理を行った画像データをユーザが指示した保存先に転送する。また、ボックス機能は、ＭＦＰ１００がＳＭＢサーバ等のファイルサーバとなることで、ＭＦＰ１００に保存されたデータを不図示の外部ＰＣや他のＭＦＰに公開することもできる。この機能をユーザに提供するにあたり、アプリ制御部２０４はネットワークＩ／Ｆ１１８を介して外部からボックスへアクセスする要求を受け付ける。この要求には、アクセス先の画像ファイルのパスなどが含まれている。アプリ制御部２０４は、指定された画像ファイルのパスに対応する画像データを、ネットワークＩ／Ｆ１１８を介して、アクセスを要求した要望元へ転送する。

プリント機能は、例えば、ＭＦＰ１００が不図示の外部ＰＣ等から印刷データを受け取った時に、即座に印刷するのでなく、一旦ＭＦＰ１００に留め置いて、ユーザからの指示によって印刷を実行する機能である。ＭＦＰ１００は、ネットワークＩ／Ｆ１１８を介して外部ＰＣから受信していた印刷データを受信し、その印刷データをＨＤＤ１１４に保存する。プリント機能をユーザに提供するにあたり、アプリ制御部２０４は操作部Ｉ／Ｆ１１５を介してユーザからプリントを実行する指示を受け付ける。その際、プリントを実行する指示に加えて、ユーザ情報も受け付ける。アプリ制御部２０４は、ＨＤＤ１１４に保存されている印刷データのうち、受け付けたユーザ情報と一致する印刷データを、プリンタＩ／Ｆ１１６を介してプリンタ部１０３に転送し、紙媒体への出力を行う。

なお、上記の機能はＭＦＰ１００の機能の一例であり、これ以外の機能があっても構わない。

図３及び図４は、本実施形態においてデータ記憶部２０２に記憶されるセキュリティ設定に関する設定データ群を示している。図３に示す３０１は、ＭＦＰ１００の利用環境である。本実施形態においては、ＭＦＰ１００が利用される環境を、社内イントラ環境、インターネット直結環境、インターネット禁止環境、在宅環境、公共スペース環境、高機密情報管理環境の６つに分ける。図３では、それぞれの利用環境において設定すべき必須の設定項目３０３と設定値３０４を示している。機能３０２は、必須の設定項目それぞれが、アプリの提供する機能のうちどの機能の設定項目であるかを示している。社内イントラ環境、インターネット直結環境、及び高機密情報管理環境においては、図３に記載されている全ての設定項目に対応する設定値を設定すべきである。また、インターネット禁止環境においては、図３に記載されている設定項目のうち、斜線で示されている「暗号化セキュアジョブのみ受け付け」以外の設定項目について、図３に記載されている設定値を設定すべきである。在宅環境と公共スペース環境についても同様に、斜線で示されている項目以外の設定項目に対応する設定値を設定すべきである。このように、利用環境毎に設定すべき設定項目及び設定値のデータをまとめたものを、本実施形態においてはセキュリティテンプレートと呼ぶ。複数の設定項目とその設定値が、社内イントラ環境や在宅環境、公共スペース環境等といった所定の利用環境に対応付けられて、テンプレートとしてデータ記憶部２０２に記憶される。図３に示すテンプレートは、「必須のセキュリティテンプレート」と呼ぶ。本実施形態においては、６つの利用環境からユーザが１つの利用環境を選択すると、当該利用環境に対応する必須のセキュリティテンプレートが適用される。具体的には、当該利用環境に対応する必須のセキュリティテンプレートに含まれる設定項目３０３に対して、設定値３０４が一括して適用される。

以下では、設定項目３０３について説明する。ファクス機能や送信機能における「よく使う設定呼び出し時の確認」は、よく使う設定としてワンタッチで送信できるように登録された送信先等について、実際に送信する前に確認画面を表示するものである。ファクス機能における「ファクス番号入力時の確認」は、ファクス番号を手動入力した後に確認画面を表示するものである。また、「ファクス宛先を含む場合に確認」は、送信先にファクス宛先を含む場合に確認画面を表示するものである。以上の設定項目は、「有効」と設定することで、ファクス機能や送信機能を実行する時に誤った送信先に送ることをなるべく防ぐための、誤送信防止に関する設定項目である。

送信機能における「Ｓ／ＭＩＭＥ設定」は、Ｅメールを暗号化するための設定項目である。送信機能やボックス機能における「暗号化ＰＤＦ設定」は、暗号化ＰＤＦの暗号化強度設定を行うものである。また、「送信時に機器署名を必ず付ける」は、ＰＤＦやＸＰＳ送信時に必ず機器署名を付加するよう設定するための項目である。以上の設定項目は、「有効」と設定することで、送信機能やボックス機能で送信や保存をされる文書に対して、セキュリティを高めるための、文書セキュリティに関する設定項目である。

ファクス機能における「ファクス受信レポート」「ファクスボックス受信レポート」「ファクス送信結果レポート」「ファクス通信管理レポート」について説明する。これらの設定項目は、ファクスの受信・送信結果やファクス履歴等のファクスに関わる結果をレポートとしてプリントするか否かを設定する項目である。送信機能における「送信結果レポート」と「通信管理レポート」も同様であり、送信した内容や送信履歴をレポートとしてプリントするか否かを設定する項目である。以上の設定項目は、「出力しない」と設定することで、印刷された紙が放置されたままになることで情報漏洩することを防止するための、プリント放置防止に関する設定項目である。プリント機能における「強制留め置き」は、外部ＰＣからドライバ経由で印刷された際に、強制的に印刷データの留め置きを行うか否かを設定する項目である。本設定項目も、プリント放置防止に関する設定項目である。

プリント機能における「暗号化セキュアジョブのみ受け付け」は、暗号化されたセキュリティの高いジョブのみを受け付けるかを設定する項目である。本設定項目は、「有効」とすることで、不用意な操作をされないように制限するための、操作制限に関する設定項目である。

図４では、それぞれの利用環境において設定することが推奨されるオプションの設定項目４０３と設定値４０４を示している。これらの設定は、利用環境３０１と機能３０２については図３と同様である。社内イントラ環境、インターネット直結環境、及び高機密情報管理環境においては、図４に記載されている全ての設定項目に対応する設定値を設定することが推奨される。また、インターネット禁止環境、在宅環境、及び公共スペース環境については、斜線で示されている項目以外の設定項目に対応する設定値を設定することが推奨される。本実施形態において、図４に示すテンプレートを「オプションのセキュリティテンプレート」と呼ぶ。本実施形態において、６つの利用環境の中からユーザが１つの利用環境を選択すると、当該利用環境に対応するオプションのセキュリティテンプレートに含まれる設定項目毎に、テンプレートの設定値を適用するか否かの確認画面が表示される。ユーザは確認画面で適用するか否かを選択することで、各設定項目の設定を行う。

以下では、設定項目４０３について説明する。ファクス機能における「ファクス宛先を含む同報送信を制限」は、ファクスを一斉に複数の宛先へ送信する同報送信に関する設定項目である。「ファクス宛先を含む同報送信を制限」を「有効」に設定すると、同報送信を許可しない設定となる。ファクス機能における「Ｅメールアドレス未登録ユーザによる送信を許可」は、ログインサービスとして個人認証管理を使用している場合に、Ｅメールアドレス未登録のユーザに対して、メール送信を許可するかどうかを設定する項目である。「無効」とすることで、Ｅメールアドレスが登録されているユーザのみがメールを送信できるようになる。送信機能における「新規宛先の制限」は、予め登録された宛先のみ送信可能として、新規に入力できなくすることで、送信先の誤入力を防ぐための設定項目である。「Ｅメール送信を「自分へ送信」に制限」は、画像をメールで送信するときに、予めユーザに割り当てられているメールアドレス以外に送信できなくするものである。「ファイル送信を「マイフォルダ」に制限」も同様に、予めユーザに割り当てられている外部ファイルサーバのフォルダ以外に画像を送信できなくするものである。以上の設定項目は、誤送信防止に関する設定項目である。

送信機能における「ＷｅｂＤＡＶ送信時の証明書確認」は、ＷｅｂＤＡＶプロトコルでの通信時に証明書が正規のものであるかを確認するか否かを設定するための項目である。送信機能の「ＦＴＰＳ送信時の証明書確認」「ＳＭＴＰ送信時の証明書確認」「ＰＯＰ受信時の証明書確認」及びボックス機能の「ネットワークアクセス時の証明書確認」も同様である。それぞれのプロトコルでの通信時に証明書が正規のものであるかを確認するか否かを設定するための項目である。以上の設定項目は送信時・受信時に証明書を確認して、通信先の正当性を確認するための、証明書確認に関する設定項目である。

ファクス機能における「ファクスメモリ受信を使用」と「Ｉファクスメモリ受信を使用」は、ファクスやＩファクスを受信した時に、紙に印刷するのではなくメモリ上に記録するための設定項目である。プリント機能における「ログイン時に自動プリントを使用」は、強制留め置き印刷のジョブを、ユーザのログイン時に自動プリントすることを許可するか否かを設定する項目である。また、「ログイン時にマイジョブを自動でプリントする」は、「ログイン時に自動プリントを使用」が有効である場合に、個人認証管理でログインしている各ユーザが、自動でプリントするか否かを設定するための項目である。プリント機能のこれら２つの項目を「無効」とすることで、ユーザがログインした時に、ログインしたユーザに関する印刷データが留め置かれていても、自動的に印刷がされないようにすることができる。以上のファクス機能とプリント機能の設定項目は、プリント放置防止に関する設定項目である。

ファクス機能における「ファクスドライバからの送信を許可」は、ファクスドライバを使ったコンピュータからのファクス送信を許可するか否かを設定する項目である。ボックス機能における「外部公開設定」は、ＭＦＰの内部ストレージを外部に公開するか否かを設定する項目である。また、「メモリメディア機能を使用」はメモリメディア機能に関する設定項目である。メモリメディア機能は、ＵＳＢポートにメモリメディアを接続することで、読み取った画像データをメモリメディアに保存したり、メモリメディア内のファイルをプリントしたりすることができる機能のことである。この項目を「無効」にすることで、メモリメディアの使用を許可しない設定とすることができる。以上の設定項目は、操作制限に関する設定項目である。

本実施形態においては、データ記憶部２０２に記憶される設定データ群は、図３及び図４に示すようにＭＦＰ１００のアプリに関するセキュリティ設定データ群である。しかし、これらは設定データ群の一例であり、アプリに関するデータ群に限らない。例えば、ネットワーク等のシステム一般に関わるセキュリティ設定データ群をデータ記憶部２０２に記憶してもよい。そして、図７を用いて後述する設定のフローにおいて、アプリに関するセキュリティ設定に代わって、ネットワーク等のシステム一般に関わるセキュリティ設定を行うようにしてもよい。

続いて、本実施形態において操作部１０２上に表示される画面について、図５及び図６を用いて説明する。図５は、ＭＦＰ１００の利用環境を選択する画面５００を示している。本実施形態においては、利用環境５０１乃至５０６の６つの環境の中から１つの環境を、ＭＦＰ１００の利用環境として選択する。なお、画面５００に表示される利用環境の選択肢は、データ記憶部２０２に保存されるセキュリティテンプレートの利用環境と対応している。画面５００においてユーザが選択した環境に対応する必須のセキュリティテンプレートが、ＭＦＰ１００に一括して適用される。また、画面５００においてユーザが選択した環境に対応するオプションのセキュリティテンプレートについて、テンプレートに含まれる設定項目毎に、推奨設定値を適用するか否かを確認する画面６００が表示される。

ここで、本実施形態における、ＭＦＰ１００の利用環境の選択肢について説明する。５０１は「社内インフラ」であり、オフィス内でファイアウォール経由のインターネット接続をしている環境である。５０２は「インターネット直結」であり、ＭＦＰ１００がファイアウォールを経由せずインターネットに直接接続している環境である。５０３は「インターネット禁止」であり、ＭＦＰ１００がインターネットに接続されていない環境である。５０４は「在宅」であり、ＭＦＰ１００が家庭内ネットワークまたは無線アクセスポイント機能に外部から接続される環境である。５０５は「公共スペース」であり、シェアオフィスなど不特定多数の人がＭＦＰ１００を利用する環境である。５０６は「高機密情報管理」であり、ＭＦＰ１００の安全性を最優先する環境である。なお、上記の環境は本実施形態を説明するためのものであり、これ以外の環境があっても構わないことは言うまでもない。

図６は上述した画面６００を示している。ラベル６０１は、画面５００でユーザが選択した環境に対応するオプションのセキュリティテンプレートに基づいて、設定項目毎に、推奨設定値を適用するか否かを確認するメッセージを表示するラベルである。例えば図６では、「ＷｅｂＤＡＶ送信時の証明書確認」という設定項目に対して、設定値を「有効」にするか否かをユーザに確認するメッセージを表示している。ボタン６０２は「設定する」ボタンであり、ユーザがラベル６０１に表示された設定を適用する指示を行うためのボタンである。ボタン６０３は「設定しない」ボタンであり、ユーザがラベル６０１に表示された設定を適用しない指示を行うためのボタンである。画面６００は、オプションのセキュリティテンプレートに含まれる設定項目毎に表示されるため、ラベル６０１の文言を変えて、テンプレートに含まれる設定項目の数だけ画面が表示される。なお、不図示の「詳細」ボタンを用意し、当該ボタンを押下すると、ラベル６０１に表示されている設定項目に関する説明や、推奨設定値へ設定変更する目的などが表示される構成としてもよい。

図７を用いて、セキュリティテンプレートを適用する処理を説明する。図７のフローチャートに示す各動作（ステップ）は、ＣＰＵ１１１がＲＯＭ１１２またはＨＤＤ１１４に記憶された各制御部を実現するためのプログラムをＲＡＭ１１３に呼び出し、実行することにより実現される。ユーザが操作部１０２上に表示される不図示のメニュー画面上で、画面５００を表示するためのボタンを押下したことを操作制御部２０１が検知すると、図７に示す処理が開始される。

Ｓ７０１において操作制御部２０１は画面５００を操作部１０２に表示し、Ｓ７０２へ進む。Ｓ７０２では、画面５００上でユーザにより環境が選択されたことを操作制御部２０１が検知するとＳ７０３へ進み、検知しない場合、Ｓ７０２を繰り返す。Ｓ７０３では、セキュリティ設定制御部２０３は、データ記憶部２０２に記憶されている必須のセキュリティテンプレートの中から、Ｓ７０２でユーザにより選択された環境に対応するテンプレートを取得する。Ｓ７０４に進み、セキュリティ設定制御部２０３は、Ｓ７０３で取得したテンプレートをＭＦＰ１００に適用する。

続いてＳ７０５で、セキュリティ設定制御部２０３は、データ記憶部２０２に記憶されているオプションのセキュリティテンプレートの中から、Ｓ７０２においてユーザにより選択された環境に対応するテンプレートを取得する。Ｓ７０６～Ｓ７１０で、セキュリティ設定制御部２０３は、Ｓ７０５で取得したテンプレートに含まれる設定項目毎のループ処理を実行する。Ｓ７０６で、セキュリティ設定制御部２０３は、Ｓ７０５で取得したテンプレートに含まれる設定項目のうち未処理の項目を１つ選択する。Ｓ７０７で操作制御部２０１は、画面６００を操作部１０２に表示する。この時、ラベル６０１には、Ｓ７０６で選択した設定項目とそれに対応する推奨設定値が示される。Ｓ７０８において、ユーザにより画面６００で「設定する」ボタンが選択された場合はＳ７０９へ進み、「設定しない」ボタンが選択された場合はＳ７１０へ進む。Ｓ７０９で、セキュリティ設定制御部２０３はラベル６０１に示された設定項目の設定値をＭＦＰ１００に適用する。Ｓ７１０において、Ｓ７０５で取得したテンプレートに含まれる設定項目のうち未処理の設定項目が存在しない場合、ループ処理を終了する。

以上の処理によって、ユーザは利用環境を選択するだけで、設定すべきセキュリティ設定を容易に設定することが可能となる。また、設定が推奨されており、ユーザが確認しながら設定するか否かを決定した方が良いセキュリティ設定について、ユーザは確認画面において設定するか否かを選択することで容易に設定を行うことが可能となる。

＜第２の実施形態＞
第１の実施形態では、まず、図３に示される必須のセキュリティテンプレートを用い、ユーザにより選択された環境に対応するテンプレートに含まれる全ての設定項目を一括してＭＦＰ１００に適用した。続いて、図４に示されるオプションのセキュリティテンプレートを用い、ユーザにより選択された環境に対応するテンプレートに含まれる全ての設定項目について画面６００を表示して、設定を行った。

第２の実施形態では、アプリ履歴を参照し、使用しているアプリに対してテンプレートを適用する形態を説明する。このように、使用しないアプリに対しては設定を行わないことで、第１の実施形態におけるＳ７０６乃至Ｓ７１０のループの回数を減らすことができる。これにより、確認内容を絞り込めるため、ユーザの負担を軽減することができる。

なお、本実施形態は、ユーザに使用する機能を選択させて、選択された機能を提供するアプリに対してテンプレートを適用する構成をさらに備えるように設計することも可能である。これにより、まだ使用されておらずアプリ履歴には記録されていないが、ユーザが今後使用する予定のアプリに対して、テンプレートを適用することができる。

また、「使用しないアプリ」として設定を行わなかったアプリが起動する時に、当該アプリに対してテンプレートを適用する構成をさらに備えるように設計することも可能である。適切なセキュリティ設定がなされていない状態でアプリを使用すると、ユーザの混乱を引き起こしたり、セキュリティリスクに晒されたりする可能性がある。本実施形態では、そのような可能性を低減することもできる。

ＭＦＰ１００のハードウェア構成は、第１の実施形態において図１に示したものと同様である。ＭＦＰ１００のソフトウェア構成も第１の実施形態において図２に示したものと同様であるが、本実施形態においてアプリ制御部２０４は、使用されたアプリの履歴をデータ記憶部２０２に保存する。アプリ履歴の一例を図８に示す。８０１はアプリの使用日時である。８０２はアプリ名である。例えば８０３は、２０２１年１０月１２日１０時１５分に送信アプリが使用されたことを示す。図８では、簡単のため、アプリ履歴として使用日時と使用アプリしか記録していないが、実行したユーザとアプリがどのような動作を行ったなども記録してもよい。例えば、送信アプリであれば送信先サーバアドレス、ファクス機能であれば送信先電話番号やエラー情報等を記録してもよい。図８に示すアプリ履歴に基づいて、セキュリティ設定制御部２０３は、使用しているアプリと使用していないアプリの判別を行う。具体的な判別方法は、図１１のＳ１１０１において後述する。そして、使用していると判別されたアプリに対して、セキュリティテンプレートの適用を行う。具体的な処理は図１１を用いて後述する。

操作部１０２に表示される画面５００及び画面６００も、第１の実施形態と同様である。図９は、第１の実施形態に加えて、本実施形態で操作部１０２に表示される画面９００を示している。画面９００は、使用する機能をユーザに選択させるための画面である。使用する機能は、現時点では使用していないが、今後使用する予定の機能を指す。現時点で使用している機能は、前述したアプリ履歴に基づいて特定され、今後使用する予定の機能は本画面９００においてユーザにより選択される。本実施形態において、ユーザは、機能９０１乃至９０５の中から１または複数の機能を選択することができる。図９では、コピー機能９０１と送信機能９０２がユーザにより選択されている。ユーザが決定ボタン９１１を押下することにより、コピー機能９０１と送信機能９０２の選択が決定される。なお、図８に示すアプリ履歴に基づいて使用している機能を特定する処理を後述するが、当該処理により特定された使用している機能のボタンは予め選択状態で画面９００を表示してもよい。画面９００において選択され決定された機能を提供するアプリに対しても、セキュリティテンプレートの適用を行う。具体的な処理は図１１を用いて後述する。

図１０は、ＭＦＰ１００のアプリ管理表の一例である。「使用しないアプリ」として設定を行わなかったアプリが起動する時に、当該アプリに対してテンプレートを適用するために用いられる表である。具体的な処理は図１２を用いて後述する。図１０の１００１は、アプリの名前、１００２はアプリが使用可能か否か、１００３はアプリが使用不可の場合の原因を示す。例えば図１０（ａ）で、送信アプリ、ボックスアプリ、コピーアプリ、プリントアプリＢは使用可能である。ファクスアプリは使用不可であり、その原因はファクスアプリを動作させるために必要なファクスボードがＭＦＰ１００に非装着であることである。プリントアプリＡも使用不可であり、その原因はプリントアプリＡを有効にするためのライセンスが導入されていないことである。図１０（ｂ）は、ＭＦＰ１００でボックスアプリを使用していない状態で、画面５００上で環境を選択し設定を行った時に、図１０（ａ）のアプリ管理表が変化した一例である。ボックスアプリの状態１００２が使用可能から未使用に変わっており、原因は未使用と示されている。図８に示すアプリ履歴に基づいてボックスアプリが使用されていないと判断され、かつ、図９に示す画面９００においてボックスアプリの提供する機能（ボックス機能）が選択されなかった場合に、図１０（ａ）から（ｂ）のようにアプリ管理表が変化する。そしてこの時、セキュリティ設定制御部２０３は、ボックス機能を提供するアプリに対してはセキュリティテンプレートを適用しない。具体的な処理は図１１を用いて後述する。なお前述したように、画面９００を表示せず、図８に示すアプリ履歴に基づく判別によってのみ、テンプレートを適用するアプリを決定しアプリ管理表を変化させてもよい。

図１１を用いて、第２の実施形態においてセキュリティテンプレートを適用する処理を説明する。図１１のフローチャートに示す各動作（ステップ）は、ＣＰＵ１１１がＲＯＭ１１２またはＨＤＤ１１４に記憶された各制御部を実現するためのプログラムをＲＡＭ１１３に呼び出し、実行することにより実現される。Ｓ７０１からＳ７０３までは第１の実施形態と同様である。図１１では、Ｓ７０３の次のステップから説明する。

Ｓ１１０１においてセキュリティ設定制御部２０３は、図８に示すアプリ履歴に基づいて使用しているアプリを特定する。具体的には、セキュリティ設定制御部２０３は、ＨＤＤ１１４に保存されたアプリ履歴のアプリ名８０２を確認する。このとき、全ての履歴を確認して使用しているアプリを特定してもよいし、過去１年間など特定の期間の履歴を確認して使用しているアプリを特定してもよい。また、毎回アプリ履歴を確認しなくても良いように、最終確認日付とその時点で使用されているアプリをデータ記憶部２０２に記録しておく。そして、確認が必要になったときに最終確認日付以降のアプリ履歴のみを確認して、新たに使用されたアプリを使用しているアプリに追加する形態でもよい。

続いて、Ｓ１１０２に進み、操作制御部２０１は画面９００を操作部１０２に表示しＳ１１０３へ進む。Ｓ１１０３では、画面９００上でユーザにより決定ボタン９１１が押下されたことを操作制御部２０１が検知するとＳ１１０４へ進み、検知しない場合はＳ１１０３を繰り返す。

Ｓ１１０４でセキュリティ設定制御部２０３は、Ｓ１１０１において特定した使用しているアプリと、Ｓ１１０２乃至Ｓ１１０３においてユーザに選択された使用する機能をもとに、アプリ管理表を書き換える。具体的には、アプリ管理表で状態１００２が「使用可能」であるアプリの中で、使用しているアプリでも使用する機能を提供するアプリでもないアプリの状態１００２を「未使用」と書き換える。また、当該機能の原因１００３を「未使用」とする。

Ｓ１１０５において、セキュリティ設定制御部２０３は、アプリ管理表で「使用可能」となっているアプリが提供する機能に関する必須のセキュリティテンプレートを抽出する。具体的には、Ｓ７０３で取得した必須のセキュリティテンプレートのうち、該当する機能に関する設定項目及び設定値を抽出する。そして、Ｓ１１０６においてセキュリティ設定制御部２０３は、Ｓ１１０５で抽出したテンプレートをＭＦＰ１００に適用する。

Ｓ１１０７において、セキュリティ設定制御部２０３は、Ｓ７０２で選択された環境に対応するオプションのセキュリティテンプレートを取得する。続いて、Ｓ１１０８においてセキュリティ設定制御部２０３は、アプリ管理表で「使用可能」となっているアプリが提供する機能に関するオプションのセキュリティテンプレートを抽出する。具体的には、Ｓ１１０７で取得したオプションのセキュリティテンプレートのうち、該当する機能に関する設定項目及び設定値を抽出する。そして、Ｓ１１０９～Ｓ１１１１において、セキュリティ設定制御部２０３は、Ｓ１１０８で抽出したテンプレートに含まれる設定項目毎のループ処理を実行する。Ｓ１１０９で、セキュリティ設定制御部２０３は、Ｓ１１０８で抽出したテンプレートに含まれる設定項目のうち未処理の項目を１つ選択する。Ｓ７０７乃至Ｓ７０９は第１の実施形態と同様の処理である。Ｓ１１１０において、Ｓ１１０８で抽出したテンプレートに含まれる設定項目のうち未処理の設定項目が存在しない場合、ループ処理を終了する。

Ｓ１１１１において、Ｓ７０２でユーザにより選択された環境を、ＨＤＤ１１４に保存する。以上の処理により、ＭＦＰ１００に対してセキュリティテンプレートの適用を行う。

続いて、図１２を用いて、前述したＳ７０２で環境選択が行われた後にアプリが起動する時に実行される処理を説明する。とくに、本処理によれば、「使用しないアプリ」が起動された場合に、当該アプリに対してテンプレートが適用され得る。図１２のフローチャートに示す各動作（ステップ）は、ＣＰＵ１１１がＲＯＭ１１２またはＨＤＤ１１４に記憶された各制御部を実現するためのプログラムをＲＡＭ１１３に呼び出し、実行することにより実現される。Ｓ７０２において、操作部１０２上でのユーザによる環境選択の操作を操作制御部２０１が検知したことを契機に、図１２に示すフローチャートを実行するプログラムが有効となる。

Ｓ１２０１において、アプリ制御部２０４はアプリの起動を行う。Ｓ１２０２において、セキュリティ設定制御部２０３は、Ｓ１２０１で起動したアプリの状態が「未使用」または「使用不可」であるかを判断する。具体的には、図１０に示すアプリ管理表を用いて判断する。まず、Ｓ１２０１で起動したアプリのアプリ名を、アプリ管理表のアプリ名１００１から探索する。そして、該当するアプリ名の状態１００３を取得し、「未使用」または「使用不可」であるかを判断する。セキュリティ設定制御部２０３が、当該アプリを「未使用」または「使用不可」であると判断した場合、Ｓ１２０４へ進む。そうでないと判断した場合、即ち、当該アプリを「使用可能」であると判断した場合、セキュリティ設定制御部２０３は本フローを終了する。

Ｓ１２０４でセキュリティ設定制御部２０３は、当該「未使用」または「使用不可」のアプリに対してセキュリティテンプレートを適用するか否かを確認する不図示の確認画面を操作部１０２に表示し、ユーザの入力結果を受け取る。Ｓ１２０５において、セキュリティ設定制御部２０３が、ユーザの選択結果として「適用する」を受け取った場合、Ｓ１２０６へ進む。「適用しない」を受け取った場合、本フローを終了する。この時、Ｓ１２０８に示すように、アプリを強制終了させてもよい。このようにすることで、一般ユーザがアプリセキュリティテンプレートを適用しないままアプリを使用する、ということを防ぐことができる。なお、権限に応じてアプリを強制終了させないようにしてもよい。例えば、管理者がログインしている場合は、Ｓ１２０８のステップを除き、アプリを強制終了させないようにしてもよい。

Ｓ１２０６でセキュリティ設定制御部２０３は、当該アプリに対してセキュリティテンプレートを適用する。具体的には、まず、セキュリティ設定制御部２０３は、Ｓ１１１１で保存された環境に対応する必須のセキュリティテンプレートとオプションのセキュリティテンプレートを、データ記憶部２０２から取得する。続いて、セキュリティ設定制御部２０３は、各テンプレートの中から当該アプリの提供する機能に関する設定項目及び設定値を抽出する。セキュリティ設定制御部２０３は、抽出した必須のセキュリティテンプレートを、ＭＦＰ１００に適用する。そして、抽出したオプションのセキュリティテンプレートについては、図１１のＳ１１０９、Ｓ７０７乃至Ｓ７０９、Ｓ１１１０の処理を行う。

最後に、Ｓ１２０７において、セキュリティ設定制御部２０３は、アプリ管理表の当該アプリに対して、状態１００２を「使用可能」とし、原因１００３を空欄にする。

以上の処理により、ユーザは利用環境を選択するだけで、使用しているアプリに対して、利用環境に適したセキュリティ設定を容易に設定することが可能となる。さらにユーザは今後使用する予定のアプリを選択することで、当該使用する予定のアプリに対して、利用環境に適したセキュリティ設定を容易に設定することが可能となる。また、その際に設定を行わなかったアプリが起動する時に、改めてそのアプリに対して利用環境に適したセキュリティ設定を容易に設定することができる。

＜第３の実施形態＞
第３の実施形態においては、オプションのセキュリティテンプレートに含まれる設定項目をいくつかのカテゴリに区分する。そして、設定項目毎にユーザに設定適用の確認を行うための画面６００の代わりに、カテゴリ毎にユーザに設定適用の確認を行う画面１４００を表示する形態を説明する。ＭＦＰ１００のハードウェア構成及びソフトウェア構成は第１の実施形態と同様であるため、説明を省略する。

図３に示す必須のセキュリティテンプレートは、第１の実施形態と同様にデータ記憶部２０２に記憶される。図４に示すオプションのセキュリティテンプレートに関しては、図４に代わり図１３に示すテンプレートがデータ記憶部２０２に記憶される。具体的には、「種別」の情報が加わっているところが第１の実施形態と異なる。

図５に示す画面５００は、第１の実施形態と同様に第３の実施形態でも操作制御部２０１が操作部１０２に表示し、ユーザからの環境選択を受け付ける。オプションのセキュリティテンプレートの設定を行う際に操作制御部２０１が操作部１０２に表示する確認画面については、前述の通り、図６に示す画面６００に代わり図１４に示す画面１４００を表示する。ラベル１４０１は、「証明書確認」の種別に該当するオプションの設定項目に対してテンプレートの設定値を適用するか否かをユーザに問うメッセージを表示するラベルである。ボタン１４０２は「設定する」ボタンであり、ボタン１４０３は「設定しない」ボタンである。ボタン１４０２がユーザにより選択されると、画面５００で選択された環境に対応するオプションのセキュリティテンプレートのうち、「証明書確認」の種別に該当する設定項目が一括して推奨設定値に設定される。ボタン１４０４は「詳細」ボタンである。ボタン１４０４が選択されると、画面１４００で一括して設定する設定項目の個別の設定画面が操作部１０２に表示される。即ち、画面５００で選択された環境に対応するオプションのセキュリティテンプレートのうち、「証明書確認」の種別に該当する設定項目を一つずつ設定できる画面が操作部１０２に表示される。この構成により、種別でまとめて一括設定するのではなく、個別に好きな設定値を設定することも可能となる。

セキュリティテンプレートを適用する処理は、第１の実施形態において説明した図７とほぼ同様である。Ｓ７０６乃至Ｓ７１０において、第１の実施形態では設定項目１つずつに対してループ処理を実行する一方、本実施形態においては、種別ごとにループ処理を実行する点が、第１の実施形態と異なる。

以上の処理により、ユーザは、設定が推奨されており、ユーザが確認しながら設定するか否かを決定した方が良いセキュリティ設定について、確認画面において設定するか否かを選択することで容易に設定を行うことが可能となる。その際、設定項目一つずつについて確認を行う第１の実施形態に比べて、本実施形態においては、いくつかの設定項目についてまとめて確認を行えるため、ユーザの負担を低減することが可能である。

＜第４の実施形態＞
第１～３の実施形態では、ＭＦＰ１００で制御を行う形態を説明した。本実施形態においては、クラウドシステム等の情報処理装置で制御を行う形態を説明する。制御をクラウドシステムで行うか、エッジデバイスで行うのかは、エッジデバイスの計算資源に関わる部品コストや要求される応答速度のバランスなどを考慮し、適用するソリューション毎に適切な形態が異なる。

図１５は本実施形態における通信システムの一例を示す図である。ＭＦＰ１００及び管理用クラウドシステム１５０１はＬＡＮ１２０、ゲートウェイ１５０２及びインターネット１５０３を介して接続されている。管理用クラウドシステム１５０１は、ＭＦＰ１００から情報を収集するサーバであり、ＭＦＰ１００の状態を遠隔から監視するものである。また、ゲートウェイ１５０２は、ＭＦＰ１００からの通信をインターネット１５０３との間で中継するネットワークルータである。ＭＦＰ１００及びＰＣ１５０４はＬＡＮ１２０を介して接続されている。

ＭＦＰ１００のハードウェア構成は、第１の実施形態で説明した図１と同様である。図１６はＭＦＰ１００のソフトウェア構成を示しており、第１の実施形態で説明した図２の各部に加えて管理システム通信部１６０１を備える。管理システム通信部１６０１は、管理用クラウドシステム１５０１とＭＦＰ１００との間で情報の受け渡しを行う。具体的には、ＭＦＰ１００で設定の変更が行われた場合には、管理用クラウドシステム１５０１へその旨を通知する。この処理により、ＭＦＰ１００がどのような設定で稼働しているのかを、管理用クラウドシステム１５０１で特定できるようになる。また、管理用クラウドシステム１５０１で設定変更の指示が行われた場合には、ＭＦＰ１００の管理システム通信部１６０１がその通知を受け付けて、設定変更の処理をする機能も有する。このように、本実施形態では、双方向でＭＦＰ１００の情報を同期することで、ＭＦＰ１００の情報を管理用クラウドシステム１５０１で適宜、確認したり、変更したりすることを可能としている。

続いて、管理用クラウドシステム１５０１のハードウェア構成を、図１７を用いて説明する。ＣＰＵ１７１１を含む制御部１７０１は、管理用クラウドシステム１５０１全体の制御を行う。ＲＯＭ１７１２は、ＣＰＵ１７１１で実行するプログラムを格納するために用いられる。ＲＡＭ１７１３は、ＣＰＵ１７１１で用いられるデータを一時的に配置するために用いられる。ＨＤＤ１７１４は、各種プログラム及び各種設定情報を記憶する。このように、ＣＰＵ１７１１、ＲＯＭ１７１２、ＲＡＭ１７１３、ＨＤＤ１７１４等のハードウェアは、いわゆるコンピュータを構成している。操作部Ｉ／Ｆ１７１５は、操作部１７０２と制御部１７０１を接続する。ネットワークＩ／Ｆ１７１６は、インターネット１５０３と接続される。

管理用クラウドシステム１５０１のソフトウェア構成を、図１８を用いて説明する。図１８に示す各部は、ＣＰＵ１７１１がＲＯＭ１７１２に格納された本発明に係るプログラムを実行することにより実現される。

Ｗｅｂブラウザ通信部１８０１は、ＰＣ１５０４上で動作するＷｅｂブラウザからの要求に応じて、ユーザ向けの画面を表示する。また、ユーザ操作を検知し、検知結果に基づいて画面を切り替えたり表示を更新したりする。

データ記憶部１８０２は、他の制御部からの要求に従い、データをクラウド上の分散リソースに記憶したり、分散リソースから読み出したりする。例えば、ユーザが何らかの機器設定を変更したい場合、まずユーザがＷｅｂブラウザ通信部１８０１に変更内容を送信する。そして、データ記憶部１８０２は、Ｗｅｂブラウザ通信部１８０１からの要求に従って、送信された内容を設定値としてクラウド上の分散リソースに保存する。さらに、データ記憶部１８０２は、図３及び図４に示したセキュリティテンプレートも記憶している。

セキュリティ設定制御部１８０３は、Ｗｅｂブラウザ通信部１８０１が検知するＷｅｂブラウザ上でのユーザ操作に従い、ＭＦＰ１００に送信するセキュリティ設定に関する指示を制御する。

ＭＦＰ通信部１８０４は、ＭＦＰ１００との間の通信を制御する。ＭＦＰ１００の設定値を受信した場合はデータ記憶部１８０２に記憶する。また、管理用クラウドシステム１５０１で設定変更の指示が行われた場合には、ＭＦＰ１００に対して設定変更の指示を送信する。

第１の実施形態では、ＭＦＰ１００の操作部１０２上に画面５００や画面６００が表示されることを説明した。本実施形態では、ＰＣ１５０４上に画面５００や画面６００を表示する。ＰＣ１５０４に画面を表示し、ユーザの指示に従ってセキュリティ設定を適用する処理について説明する。フローは図７と同様であるため、図７を用いて説明する。各処理はＭＦＰ１００に代わって管理用クラウドシステム１５０１によって実行される。第４の実施形態において、図７のフローチャートに示す各動作（ステップ）は、ＣＰＵ１７１１がＲＯＭ１７１２またはＨＤＤ１７１４に記憶された各制御部を実現するためのプログラムをＲＡＭ１７１３に呼び出し、実行することにより実現される。

Ｗｅｂブラウザ通信部１８０１が、ＰＣ１５０４で動作するＷｅｂブラウザから画面５００を取得する取得要求を受け付けたことを契機に、図７に示す処理が開始される。例えば、ユーザがＰＣ１５０４で動作するＷｅｂブラウザに表示される不図示のメニュー画面において画面５００を表示するためのボタンを押下する。当該操作を検知したＷｅｂブラウザは、Ｗｅｂブラウザ通信部１８０１に対して画面５００の取得要求を送信する。

Ｓ７０１において、Ｗｅｂブラウザ通信部１８０１は、ＰＣ１５０４で動作するＷｅｂブラウザに対して画面５００を提供する。その結果、図５に示す画面５００が、ＰＣ１５０４で動作するＷｅｂブラウザに表示される。

Ｓ７０２において、ユーザが画面５００上でＭＦＰ１００の利用環境を選択すると、当該操作を検知したＷｅｂブラウザは、選択結果をＷｅｂブラウザ通信部１８０１へ送信する。本フローではユーザがＭＦＰ１００の環境を選択する形態を例示したが、ＭＦＰ１００の利用環境を特定できるものであれば、この限りではない。例えば、ＭＦＰ１００が設置された状況から利用環境を推定できるようにして、環境を特定しても構わない。Ｗｅｂブラウザ通信部１８０１がユーザによる選択結果を受け付けると、Ｓ７０３へ進む。受け付けない場合は、Ｓ７０２を繰り返す。

Ｓ７０３で、セキュリティ設定制御部１８０３は、データ記憶部１８０２に記憶されている必須のセキュリティテンプレートの中から、Ｓ７０２でユーザにより選択された環境に対応するテンプレートを取得する。

Ｓ７０４において、ＭＦＰ通信部１８０４は、Ｓ７０３でセキュリティ設定制御部１８０３が取得したテンプレートをＭＦＰ１００に適用する指示を、ＭＦＰ１００に対して送信する。この時、ＭＦＰ１００の管理システム通信部１６０１は、ネットワークＩ／Ｆ１１８を介して管理用クラウドシステム１５０１からの設定適用の指示を受信する。ＭＦＰ１００のセキュリティ設定制御部２０３は、管理システム通信部１６０１が受信した設定データをもとに、ＭＦＰ１００の設定を変更する。本フローチャートでは簡単のため省略しているが、ＭＦＰ１００で正しく設定できたか判定し、正しく設定できなかった場合にリトライを実施したり、エラー処理を実施したりしてもよい。

Ｓ７０５において、セキュリティ設定制御部１８０３は、データ記憶部１８０２に記憶されているオプションのセキュリティテンプレートの中から、Ｓ７０２でユーザにより選択された環境に対応するテンプレートを取得する。

Ｓ７０６で、セキュリティ設定制御部１８０３は、Ｓ７０５で取得したオプションのテンプレートに含まれる設定項目毎のループ処理を実行する。Ｓ７０６で、セキュリティ設定制御部１８０３は、Ｓ７０５で取得した設定項目のうち未処理の項目を１つ選択する。Ｓ７０７で、Ｗｅｂブラウザ通信部１８０１は、Ｓ７０６で選択した設定項目とそれに対応する推奨設定値の示された画面６００を、ＰＣ１５０４で動作するＷｅｂブラウザに送信する。その結果、図６に示す画面６００がＷｅｂブラウザ上に表示される。

Ｓ７０８において、ユーザが画面６００上で「設定する」ボタンまたは「設定しない」ボタンを選択すると、当該操作を検知したＷｅｂブラウザは、選択結果をＷｅｂブラウザ通信部１８０１へ送信する。Ｗｅｂブラウザ通信部１８０１が、ユーザによる「設定する」ボタンの選択結果を受信した場合、Ｓ７０９に進む。Ｗｅｂブラウザ通信部１８０１が、ユーザによる「設定しない」ボタンの選択結果を受信した場合、Ｓ７１０に進む。

Ｓ７０９において、ＭＦＰ通信部１８０４は、Ｓ７０６で選択されたＭＦＰ１００の設定項目に対し推奨設定値を適用する指示を、ＭＦＰ１００に対して送信する。この時、ＭＦＰ１００の管理システム通信部１６０１は、ネットワークＩ／Ｆ１１８を介して管理用クラウドシステム１５０１から設定適用の指示を受信する。そしてＭＦＰ１００のセキュリティ設定制御部２０３は、管理システム通信部１６０１が受信した設定項目及び設定値をもとに、ＭＦＰ１００の設定を変更する。Ｓ７１０において、Ｓ７０５で取得した設定項目のうち未処理の設定項目が存在しない場合、ループ処理を終了する。

以上の処理により、第１の実施形態における設定制御を、ＭＦＰ１００に代わってクラウドシステムで行うことも可能となる。

＜第５の実施形態＞
本実施形態においては、まずシステムセキュリティテンプレートを適用し、続いてアプリセキュリティテンプレートを適用する形態を説明する。ＭＦＰ１００のハードウェア構成及びソフトウェア構成は、第１の実施形態と同様であるため、説明を省略する。

本実施形態におけるアプリセキュリティテンプレートは、第１の実施形態において図３及び図４を用いて説明した２つのテンプレートのことである。また、不図示のシステムセキュリティテンプレートは、ＭＦＰ１００の利用環境に応じて、ネットワーク等システム一般に関わる設定を一括して行うためのものである。システムセキュリティテンプレートは、アプリセキュリティテンプレートと同じ利用環境３０１に対応付けて複数の設定項目と設定値をまとめた設定データ群のことである。設定項目としては、例えば、認証設定やファイアウォール設定などが挙げられる。また、システムセキュリティテンプレートの一部には、インストール可能なアプリのいずれかに関する設定項目が含まれていてもよい。このシステムセキュリティテンプレートと、前述した２つのアプリセキュリティテンプレートが、データ記憶部２０２に記憶される。

操作部１０２に表示される画面は、第１の実施形態と同様に、図５に示す画面５００と図６に示す画面６００である。

設定の処理は、図７に代わって図１９に示すフローチャートを用いて説明する。図１９のフローチャートに示す各動作（ステップ）は、ＣＰＵ１１１がＲＯＭ１１２またはＨＤＤ１１４に記憶された各制御部を実現するためのプログラムをＲＡＭ１１３に呼び出し、実行することにより実現される。なお、図１９に示すフローチャートは、図７に示すフローチャートのＳ７０２とＳ７０３の間に、Ｓ１９０１及びＳ１９０２が加わったものである。Ｓ７０２において、画面５００上でユーザにより環境が選択されたことを操作制御部２０１が検知すると、Ｓ１９０１へ進む。Ｓ１９０１においてセキュリティ設定制御部２０３は、データ記憶部２０２に記憶されているシステムセキュリティテンプレートの中から、Ｓ７０２でユーザにより選択された環境に対応するテンプレートを取得する。Ｓ１９０２に進み、セキュリティ設定制御部２０３は、Ｓ１９０１で取得したテンプレートをＭＦＰ１００に適用する。そして、Ｓ７０３に進む。それ以降は、第１の実施形態と同様である。

以上の処理により、ユーザは、システムセキュリティテンプレート、及び必須とオプションのアプリセキュリティテンプレートの計３つのテンプレートを用いてＭＦＰ１００の設定を行うことができる。

ここで、図１９のＳ１９０２とＳ７０３の間にＳ１９０３を加え、必須及びオプションのアプリセキュリティテンプレートを適用するか否かをユーザに確認する不図示の画面を操作部１０２に表示することも可能である。この画面上でユーザが「適用する」を選択し、操作制御部２０１がそれを検知すると、Ｓ７０３に進み、以降の処理を前述の通りに行う。一方、当該画面上でユーザが「適用しない」を選択し、操作制御部２０１がそれを検知すると、以降の処理は行わず本フローを終了する。

このような構成とすることで、ユーザは、Ｓ７０２において環境を選択した上で、システムセキュリティテンプレートは適用するがアプリセキュリティテンプレートは適用しないことが可能である。ユーザが責任をもってセキュリティに気を付けるのであれば、この構成によりアプリテンプレートを適用しないことで、より便利にアプリを使用することができるという効果がある。

また本実施形態では、Ｓ１９０２、Ｓ１９０３及びＳ７０３の処理を行った後、図１１に示すＳ１１０１～Ｓ１１１１の処理を行うような構成とすることも可能である。これにより、本実施形態においても第２の実施形態と同様に、利用履歴が記録されたアプリや、画面９００上で選択された機能を提供するアプリに対してのみ、アプリセキュリティテンプレートを適用することができる。そのための構成は、第２の実施形態と同様である。

このように、使用しないアプリに対しては設定を行わないことで、第１の実施形態におけるＳ７０６乃至Ｓ７１０のループの回数を減らすことができる。これにより、確認内容を絞り込めるため、ユーザの負担を軽減することができる。

さらに第２の実施形態と同様に、図１２に示す処理を行うようにすることもできる。適切なセキュリティ設定がなされていない状態でアプリを使用すると、ユーザの混乱を引き起こしたり、セキュリティリスクに晒されたりする可能性がある。本実施形態では、そのような可能性を低減することもできる。

本実施形態においては、Ｓ１２０２とＳ１２０４の間に、アプリセキュリティテンプレートが適用されているか否かを判断するステップであるＳ１２０３を設けることもできる。Ｓ１２０３でセキュリティ設定制御部２０３は、ＭＦＰ１００に環境に応じたアプリセキュリティテンプレートが適用されているかを判断する。具体的には、図１１のＳ１１１１で保存される環境の情報がデータ記憶部２０２に記録されているか否かを確認する。環境の情報が記録されている場合は、アプリセキュリティテンプレートが適用されていると判断し、Ｓ１２０４へ進み以降の処理を行う。記録されていない場合は、アプリセキュリティテンプレートが適用されていないと判断し、本フローを終了する。

これにより、Ｓ１９０３における、必須及びオプションのアプリセキュリティテンプレートを適用するか否かについてのユーザによる確認を、図１２において改めてする必要がなくなり、ユーザの負担を低減することができる。

＜その他の実施形態＞
本発明は、上述の各実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣやＦＰＧＡ）によっても実現可能である。

１００ ＭＦＰ
２０１ 操作制御部
２０２ データ記憶部
２０３ セキュリティ設定制御部

Claims (14)

1. 複数の設定項目と当該複数の設定項目に対応する複数の設定値とを含む第一の設定データ群を所定の利用環境に対応付け、前記複数の設定項目と異なる複数の設定項目と当該複数の設定項目に対応する複数の設定値とを含む第二の設定データ群を前記所定の利用環境に対応付け、それぞれ記憶する記憶手段と、
   画像処理装置の利用環境を特定するための選択結果を示す情報を受け付ける第一の受付手段と、
   前記記憶手段に記憶されている、前記選択結果を示す情報により特定される前記所定の利用環境に対応する第一の設定データ群に基づいて、前記画像処理装置の設定値を変更する第一の設定手段と、
   前記記憶手段に記憶されている、前記選択結果を示す情報により特定される前記所定の利用環境に対応する第二の設定データ群に基づいて、前記画像処理装置の設定値を変更するか否かの選択結果を示す情報を受け付ける第二の受付手段と、
   前記第二の受付手段で受け付けた情報に基づいて、前記画像処理装置の設定値を変更するか否かを異ならせる第二の設定手段と、
   を備える画像処理装置。
2. 前記第一の設定データ群及び前記第二の設定データ群は、前記画像処理装置のアプリケーションに関する設定データ群であることを特徴とする請求項１に記載の画像処理装置。
3. 前記第一の設定手段は、前記第一の設定データ群のうち、前記画像処理装置において利用履歴が記録されたアプリケーションに関する設定データ群に基づいて、前記画像処理装置の設定値を変更し、
   前記第二の受付手段は、前記第二の設定データ群のうち、前記画像処理装置において利用履歴が記録されたアプリケーションに関する設定データ群に基づいて、前記画像処理装置の設定値を変更するか否かの選択結果を示す情報を受け付けることを特徴とする請求項２に記載の画像処理装置。
4. 前記画像処理装置において利用履歴が記録されたアプリケーションを判定する第一の判定手段を備え、
   前記第一の設定手段は、前記第一の設定データ群のうち、前記第一の判定手段で判定されたアプリケーションに関する設定データ群に基づいて、前記画像処理装置の設定値を変更し、
   前記第二の受付手段は、前記第二の設定データ群のうち、前記第一の判定手段で判定されたアプリケーションに関する設定データ群に基づいて、前記画像処理装置の設定値を変更するか否かの選択結果を示す情報を受け付けることを特徴とする請求項３に記載の画像処理装置。
5. ユーザによる機能の選択結果を示す情報を受け付ける第三の受付手段を備え、
   前記第一の設定手段は、前記第一の設定データ群のうち、前記第三の受付手段が受け付けた情報が示す前記機能に対応するアプリケーションに関する設定データ群に基づいて、前記画像処理装置の設定値を変更し、
   前記第二の受付手段は、前記第二の設定データ群のうち、前記第三の受付手段が受け付けた情報が示す前記機能に対応するアプリケーションに関する設定データ群に基づいて、前記画像処理装置の設定値を変更するか否かの選択結果を示す情報を受け付けることを特徴とする請求項２乃至４のいずれか１項に記載の画像処理装置。
6. 前記画像処理装置で、利用履歴が記録されていないアプリケーションが起動すると、
   前記第一の設定手段は、前記第一の設定データ群のうち、当該アプリケーションに関する設定データ群に基づいて、前記画像処理装置の設定値を変更し、
   前記第二の受付手段は、前記第二の設定データ群のうち、当該アプリケーションに関する設定データ群に基づいて、前記画像処理装置の設定値を変更するか否かの選択結果を示す情報を受け付けることを特徴とする請求項３乃至５のいずれか１項に記載の画像処理装置。
7. 前記記憶手段は、前記第二の設定データ群に含まれる設定項目を複数のカテゴリに区分して記憶し、
   前記第二の受付手段は、前記第二の設定データ群に基づいて、前記カテゴリ毎に、前記画像処理装置の設定値を変更するか否かの選択結果を示す情報を受け付け、
   前記第二の設定手段は、前記第二の受付手段で受け付けた情報に基づいて、前記カテゴリ毎に、前記画像処理装置の設定値を変更するか否かを異ならせることを特徴とする請求項１乃至６のいずれか１項に記載の画像処理装置。
8. 前記第二の受付手段は、前記第二の設定データ群に含まれる設定項目毎に、前記画像処理装置の設定値を変更するか否かの選択結果を示す情報をさらに受け付け、
   前記第二の設定手段は、前記第二の受付手段で受け付けた情報に基づいて、前記設定項目毎に、前記画像処理装置の設定値を変更するか否かを異ならせることを特徴とする請求項７に記載の画像処理装置。
9. 前記記憶手段は、ネットワークのセキュリティに関する複数の設定項目と当該複数の設定項目に対応する複数の設定値とを含む第三の設定データ群を前記所定の利用環境に対応付けてさらに記憶し、
   前記第一の受付手段で受け付けた選択結果を示す情報により特定される前記所定の利用環境に対応する第三の設定データ群に基づいて、前記画像処理装置の設定値を変更する第三の設定手段を備えることを特徴とする請求項２に記載の画像処理装置。
10. 複数の設定項目と当該複数の設定項目に対応する複数の設定値とを含む第一の設定データ群を所定の利用環境に対応付け、前記複数の設定項目と異なる複数の設定項目と当該複数の設定項目に対応する複数の設定値とを含む第二の設定データ群を前記所定の利用環境に対応付け、それぞれ記憶する記憶手段を有する画像処理装置の制御方法であって、
    画像処理装置の利用環境を特定するための選択結果を示す情報を受け付ける第一の受付工程と、
    前記記憶手段に記憶されている、前記選択結果を示す情報により特定される前記所定の利用環境に対応する第一の設定データ群に基づいて、前記画像処理装置の設定値を変更する第一の設定工程と、
    前記記憶手段に記憶されている、前記選択結果を示す情報により特定される前記所定の利用環境に対応する第二の設定データ群に基づいて、前記画像処理装置の設定値を変更するか否かの選択結果を示す情報を受け付ける第二の受付工程と、
    前記第二の受付手段で受け付けた情報に基づいて、前記画像処理装置の設定値を変更するか否かを異ならせる第二の設定工程と、
    を備えることを特徴とする制御方法。
11. 請求項１０に記載の制御方法をコンピュータに実行させるためのプログラム。
12. ネットワークを介して画像処理装置と接続される情報処理装置であって、
    複数の設定項目と当該複数の設定項目に対応する複数の設定値とを含む第一の設定データ群を所定の利用環境に対応付け、前記複数の設定項目と異なる複数の設定項目と当該複数の設定項目に対応する複数の設定値とを含む第二の設定データ群を前記所定の利用環境に対応付け、それぞれ記憶する記憶手段と、
    前記画像処理装置の利用環境を特定するための選択結果を示す情報を受け付ける第一の受付手段と、
    前記記憶手段に記憶されている、前記選択結果を示す情報により特定される前記所定の利用環境に対応する第一の設定データ群に基づいて、前記画像処理装置の設定値を変更する第一の設定手段と、
    前記記憶手段に記憶されている、前記選択結果を示す情報により特定される前記所定の利用環境に対応する第二の設定データ群に基づいて、前記画像処理装置の設定値を変更するか否かの選択結果を示す情報を受け付ける第二の受付手段と、
    前記第二の受付手段で受け付けた情報に基づいて、前記画像処理装置の設定値を変更するか否かを異ならせる第二の設定手段と、
    を備える情報処理装置。
13. ネットワークを介して画像処理装置と接続される情報処理装置であって、複数の設定項目と当該複数の設定項目に対応する複数の設定値とを含む第一の設定データ群を所定の利用環境に対応付け、前記複数の設定項目と異なる複数の設定項目と当該複数の設定項目に対応する複数の設定値とを含む第二の設定データ群を前記所定の利用環境に対応付け、それぞれ記憶する記憶手段を備える情報処理装置の制御方法であって、
    前記画像処理装置の利用環境を特定するための選択結果を示す情報を受け付ける第一の受付工程と、
    前記記憶手段に記憶されている、前記選択結果を示す情報により特定される前記所定の利用環境に対応する第一の設定データ群に基づいて、前記画像処理装置の設定値を変更する第一の設定工程と、
    前記記憶手段に記憶されている、前記選択結果を示す情報により特定される前記所定の利用環境に対応する第二の設定データ群に基づいて、前記画像処理装置の設定値を変更するか否かの選択結果を示す情報を受け付ける第二の受付工程と、
    前記第二の受付手段で受け付けた情報に基づいて、前記画像処理装置の設定値を変更するか否かを異ならせる第二の設定工程と、
    を有することを特徴とする制御方法。
14. コンピュータを、
    複数の設定項目と当該複数の設定項目に対応する複数の設定値とを含む第一の設定データ群を所定の利用環境に対応付け、前記複数の設定項目と異なる複数の設定項目と当該複数の設定項目に対応する複数の設定値とを含む第二の設定データ群を前記所定の利用環境に対応付け、それぞれ記憶する記憶手段と、
    ネットワークを介して接続される画像処理装置の利用環境を特定するための選択結果を示す情報を受け付ける第一の受付手段と、
    前記記憶手段に記憶されている、前記選択結果を示す情報により特定される前記所定の利用環境に対応する第一の設定データ群に基づいて、前記画像処理装置の設定値を変更する第一の設定手段と、
    前記記憶手段に記憶されている、前記選択結果を示す情報により特定される前記所定の利用環境に対応する第二の設定データ群に基づいて、前記画像処理装置の設定値を変更するか否かの選択結果を示す情報を受け付ける第二の受付手段と、
    前記第二の受付手段で受け付けた情報に基づいて、前記画像処理装置の設定値を変更するか否かを異ならせる第二の設定手段
    として機能させるためのプログラム。

Images