JP2024012807A - 情報処理装置、情報処理装置の制御方法及びプログラム - Google Patents

Abstract

【課題】 一括設定により影響を受ける機能を一括設定後にも利用可能にするための方法を、当該機能ごとにユーザに通知することを目的とする。【解決手段】 複数の機能を有する情報処理装置であって、前記複数の機能に関する複数の設定項目に対して、複数の設定値を用いて一括設定を行う設定手段と、所定の設定に従い、前記一括設定により影響を受ける機能を前記一括設定後にも利用可能にするための方法を通知する通知手段と、を有し、前記通知手段は、前記一括設定により２以上の機能が影響を受けたことに応じて、当該２以上の機能に対応付けて、当該２以上の機能を利用可能にするための方法を通知する。【選択図】 図６

Description

本発明は、複数の設定項目に対する設定を一括して行う情報処理装置に関するものである。

一般的に情報処理装置は、様々な設定をユーザ操作に基づき行うことができる。近年、情報処理装置は、在宅勤務や不特定多数の人で共有する公共スペースといった多様な環境に設置されるようになり、必要とされる設定は複雑化してきている。そこで特許文献１には、ユーザが段階分けされたセキュリティレベルを指定することで、そのセキュリティレベルに応じた、画像形成装置のセキュリティー設定を一括して行う技術が開示されている。また、特許文献２には、画像形成装置の設定値を一括でインポートすることでインポートデータを受信した経路が使えなくなる場合に、警告表示をするとともに、設定値をインポートするための代替手段を提示する技術が開示されている。

特開２００７－１８５８１４号公報 特開２０１４－０２１８３０号公報

特許文献２では、インポートデータを受信した経路が使えなくなる以外の一括設定による影響は開示されていない。しかしながら、複数の機能を有する情報処理装置においては、一括設定により複数の機能が影響を受ける可能性がある。ユーザは、一括設定をするだけでは、どの機能が影響を受け、当該機能を利用するためにどうしたらよいか分からない。

本発明の目的は、一括設定により影響を受ける機能を一括設定後にも利用可能にするための方法を、当該機能ごとにユーザに通知することである。

上記目的を達成するために、本発明の情報処理装置は、複数の機能を有する情報処理装置であって、前記複数の機能に関する複数の設定項目に対して、複数の設定値を用いて一括設定を行う設定手段と、所定の設定に従い、前記一括設定により影響を受ける機能を前記一括設定後にも利用可能にするための方法を通知する通知手段と、を有し、前記通知手段は、前記一括設定により２以上の機能が影響を受けたことに応じて、当該２以上の機能に対応付けて、当該２以上の機能を利用可能にするための方法を通知することを特徴とする。

本発明に係る情報処理装置によれば、一括設定により影響を受ける機能を一括設定後にも利用可能にするための方法を、当該機能ごとにユーザに通知することができる。

本発明の実施の形態に係るＭＦＰのコントローラユニットを示す図である。 本発明の実施の形態に係るＭＦＰのプログラム構成を示す図である。 本発明の実施の形態の一例を示すフローチャートである。 本発明の実施の形態の一例を示すフローチャートである。 本発明の実施の形態の一例を示すフローチャートである。 本発明の実施の形態の一例を示すフローチャートである。 本発明の実施の形態において表示される画面の一例を示す図である。 本発明の実施の形態のセキュリティーテンプレート適用処理の一例を示すフローチャートである。 本発明の実施の形態の機能別のレポートの一例を示す図である。 本発明の実施の形態の出力処理の一例を示すフローチャートである。 本発明の実施の形態において表示される画面の一例を示す図である。 本発明の第二の実施形態のセキュリティーテンプレート適用処理の一例を示すフローチャートである。 本発明の実施の形態におけるレポート形式選択画面の一例を示す図である。 本発明の第二の実施形態の項目別レポート作成処理の一例を示すフローチャートである。

以下、本発明を実施するための最良の形態について図面を用いて説明する。ただし、以下の実施の形態は特許請求の範囲に係る発明を限定するものではなく、また、本実施の形態で説明されている特徴のすべてが本発明の解決手段に必須のものであるとは限らない。

＜第一の実施形態＞
図１は、ＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）１０１のハードウェア構成の一例を示す図である。図１は、本実施例における説明のために情報処理装置の一例として、画像処理装置の構成を示したものであり、他の構成要素を含む、あるいは、本実施例と同様の効果のある構成であれば、他の構成でも構わないことは言うまでもない。システムバス１１０に対してＣＰＵ１１１、ＲＡＭ１１２、ＲＯＭ１１３、入力制御Ｉ／Ｆ１１４、表示制御Ｉ／Ｆ１１５、記憶装置Ｉ／Ｆ１１６、通信Ｉ／Ｆコントローラ１１７が接続されている。また、システムバス１１０に対しては、スキャナ１２１やプリンタ１２２も接続されている。システムバス１１０に接続される各部は、システムバス１１０を介して互いにデータのやりとりを行うことができるように構成されている。

ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１１１は、各装置の制御やデータの計算・加工を行う装置である。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１１２は、揮発性のメモリであり、ＣＰＵ１１１の主メモリ、ワークエリア等の一時記憶領域として用いられる。ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１１３は、不揮発性のメモリであり、画像データやその他のデータ、ＣＰＵ１１１が動作するための各種プログラム等が、それぞれ所定の領域に格納されている。ＣＰＵ１１１は、例えばＲＯＭ１１３に格納されるプログラムに従い、ＲＡＭ１１２をワークメモリとして用いて、ＭＦＰ１０１の各部を制御する。尚、ＣＰＵ１１１が動作するためのプログラムは、ＲＯＭ１１３に格納されるのに限られず、記憶装置１２０に記憶されていてもよい。

入力制御Ｉ／Ｆ１１４は、ユーザ操作を受け付け、操作に応じた制御信号を生成し、ＣＰＵ１１１に供給する。例えば、入力制御Ｉ／Ｆ１１４は、ユーザ操作を受け付ける入力デバイスとして、不図示であるキーボードといった文字情報入力デバイスや数値などを直接入力するためのハードキー、あるいはタッチパネル１１８といったポインティングデバイス等と接続される。なお、タッチパネル１１８は、例えば平面的に構成された入力部に対して接触された位置に応じた座標情報が出力されるようにされている入力デバイスである。以下、本実施例においては、タッチパネルでの操作で説明しているが、それに限定されないことは言うまでもない。ＣＰＵ１１１は、入力デバイスに対してなされたユーザ操作に応じて入力制御Ｉ／Ｆ１１４で生成され供給される制御信号に基づき、プログラムに従いＭＦＰ１０１の各部を制御する。これにより、ユーザ操作に応じた動作をＭＦＰ１０１に行わせることができる。

表示制御Ｉ／Ｆ１１５は、ディスプレイ１１９に対して画像を表示させるための表示信号を出力する。例えば、ＣＰＵ１１１は、プログラムに従い、生成した表示制御信号を表示制御Ｉ／Ｆ１１５に対して供給する。表示制御Ｉ／Ｆ１１５は、この表示制御信号に基づき表示信号を生成してディスプレイ１１９に対して出力する。例えば、表示制御Ｉ／Ｆ１１５は、ＣＰＵ１１１が生成する表示制御信号に基づき、ＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）を構成するＧＵＩ画面をディスプレイ１１９に表示させる。また、タッチパネル１１８は、ディスプレイ１１９と一体的に構成されていても良い。例えば、タッチパネル１１８は光の透過率がディスプレイ１１９の表示を妨げないように構成され、ディスプレイ１１９の表示面の上層に取り付けられる。そして、タッチパネル１１８における入力座標と、ディスプレイ１１９上の表示座標が対応付けられる。これにより、あたかもユーザがディスプレイ１１９上に表示された画面を直接的に操作可能であるかのようなＧＵＩを構成することができる。以後の説明においては、タッチパネル１１８は、ディスプレイ１１９と一体的に構成されているものとして説明する。

記憶装置Ｉ／Ｆ１１６には、例えばＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）やフラッシュメモリなどの記憶装置１２０が接続されている。ＣＰＵ１１１の制御に基づき、記憶装置１２０からのデータの読み出しや、記憶装置１２０に対するデータの書き込みが行われる。記憶装置１２０をＲＡＭ１１２やＲＯＭ１１３の代わりに使用しても構わない。

通信Ｉ／Ｆコントローラ１１７は、ＣＰＵ１１１の制御に基づき、例えばＬＡＮやインターネット、有線、無線等の各種ネットワークに対する通信を行う。ネットワーク１０２には、ＰＣや他のＭＦＰ、プリンタ、サーバ等、様々な装置がＭＦＰ１０１と通信可能に接続される。

スキャナ１２１は、ＣＰＵ１１１の制御に基づき、原稿を読み取り、画像データを生成する。例えば、ＣＰＵ１１１は、入力制御Ｉ／Ｆ１１４を介して入力されたユーザの指示により、スキャナ１２１に対してスキャン処理を実施させる。スキャナ１２１は、原稿台やＡＤＦ（Ａｕｔｏ Ｄｏｃｕｍｅｎｔ Ｆｅｅｄｅｒ）に置かれた原稿を読み取り、デジタルデータ化し、画像データを生成する。そして、スキャナ１２１は、生成した画像データを記憶装置Ｉ／Ｆ１１６を介して記憶装置１２０に格納する。

プリンタ１２２は、ＣＰＵ１１１の制御に基づき、記憶装置１２０に保存された画像データを印刷処理する。例えば、ＣＰＵ１１１は、入力制御Ｉ／Ｆ１１４を介して入力されたユーザの指示や、通信Ｉ／Ｆコントローラ１１７を介して外部装置から入力されたコマンドの指示によりプリンタ１２２に対して印刷処理を実施させる。プリンタ１２２は、記憶装置１２０から画像データを読出し、印刷可能なデータ形式に変換し、紙原稿に印字する。

本発明におけるＭＦＰ１０１のソフトウェアの構成について、図２を用いて説明する。なお、図２は、本実施例における説明のための一例を示したものであり、他の構成要素を含んだり、あるいは、本実施例と同様の効果のある構成であったりしても構わないことは言うまでもない。図２における各制御部は、ＲＯＭ１１３に記憶されており、起動時や機能利用時など必要に応じてＲＡＭ１１２へ展開され、ＣＰＵ１１１により制御される。

また、ＭＦＰ１０１には、コピー、スキャンなどのひとつ以上の機能があり、それぞれの機能毎に制御部がある。図２には、一例として送信制御部２０４、コピー制御部２０５、文書利用制御部２０７、文書保存制御部２０８、ＦＡＸ制御部２０９が示される。当然ながら図２に記載の機能以外のＭＦＰ１０１の処理に関わる機能が存在し、その制御部が存在しても構わないのは言うまでもない。

表示操作制御部２０１は、ＣＰＵ１１１の制御に基づき、入力制御Ｉ／Ｆ１１４や表示制御Ｉ／Ｆ１１５を制御する。例えば、表示操作制御部２０１は、他の制御部からの指示に基づいて表示制御Ｉ／Ｆ１１５を介してディスプレイ１１９で表示を行ったり、入力制御Ｉ／Ｆ１１４を介してタッチパネル１１８にユーザが入力した情報を取得したりすることを行う。なお、表示操作制御部２０１は、取得した情報を、必要に応じて制御バス２００を介して各制御部へ通知する。

以降の記述では、制御部間で情報やデータを受け渡しする際は、制御バス２００を経由しているものとする。

認証制御部２０２は、ＣＰＵ１１１の制御に基づき、ユーザを識別するための認証処理を行い、ＭＦＰ１０１の操作者がＭＦＰ１０１の正当なユーザか否かの判断を行う。認証処理を行って、正当なユーザの場合にセッションを開始することをログインと呼ぶ。また認証制御部２０２は、記憶装置１２０上のユーザ情報を格納した不図示のユーザ情報データベースを制御する。ＭＦＰ１０１内部のユーザ情報データベースだけでなく、認証制御部２０２が、通信Ｉ／Ｆコントローラ１１７を介して、外部の認証サーバに接続し、外部の認証サーバの認証結果を利用するようにしても構わない。外部の認証サーバとの認証情報のやり取りは、公知の技術を用いて行う。また、ユーザがＭＦＰ１０１を利用後に、当該ユーザのセッションを終了することをログアウトと呼ぶ。

送信制御部２０４は、スキャナ１２１から原稿をスキャンし、スキャンした文書を所定のファイルフォーマットに変換する。メールなどのプロトコルを使って、ネットワーク制御部２０３を介して、ネットワーク１０２上のメールサーバなどに文書の送信を行う。送信制御部２０４を用いた一例として、スキャンして送信アプリがある。

コピー制御部２０５は、スキャナ１２１から原稿をスキャンし、ステイプルなど指定された加工を施して、プリンタ１２２に出力を行う。コピー制御部２０５を用いた一例として、コピーアプリがある。

文書利用制御部２０７は、外部のファイルサーバ、ＭＦＰ１０１内のＨＤＤ、メモリメディア、クラウドストレージなどに保存されている文書をＭＦＰ１０１で印刷したり、プレビューを行ったりする。ＭＦＰ１０１のＨＤＤやメモリメディアの文書を利用する場合であれば、記憶装置Ｉ／Ｆ１１６を介して、記憶装置１２０にアクセスして、指定された文書を取得して処理を行う。外部のファイルサーバやクラウド上のストレージであれば、適切なプロトコルを用いて、ネットワーク制御部２０３を介して、ネットワーク１０２上の保存先に文書の取得を行う。例えば、印刷を行う場合は、取得した文書をプリンタ１２２で出力する。文書利用制御部２０７を用いた一例としてプリントアプリがある。

文書保存制御部２０８は、送信制御部２０４と同様に、スキャナ１２１から原稿をスキャンし、スキャンした文書を所定のファイルフォーマットに変換する。ＳＭＢなどの通信プロトコルを用いて、ネットワーク制御部２０３を介して、ネットワーク１０２上のファイルサーバに文書ファイルを保存する。ファイルサーバだけでなく、ＭＦＰ１０１の内部のＨＤＤ、ＵＳＢメモリなどのメモリメディアや、クラウド上のストレージにも保存できる。ＭＦＰ１０１のＨＤＤやメモリメディアであれば、記憶装置Ｉ／Ｆ１１６を介して、記憶装置１２０にアクセスして、文書の保存を行う。外部のファイルサーバやクラウド上のストレージであれば、適切なプロトコルを用いて、ネットワーク制御部２０３を介して、ネットワーク１０２上の保存先に文書の保存を行う。文書利用制御部２０７、文書保存制御部２０８を用いた一例として、それぞれスキャンして保存アプリ、保存ファイルの利用アプリがある。

ＦＡＸ制御部２０９は、スキャナ１２１から原稿をスキャンし、スキャンした文書を画像フォーマットに変換する。公衆回線網、インターネット回線などを用いて、公知のＧ３などのＦＡＸ送信プロトコルを使って、ネットワーク制御部２０３を介して、送信先に文書の送信を行う。ＦＡＸ制御部２０９を用いた一例として、ファクスアプリがある。

セキュリティー設定制御部２１０は、ＭＦＰ１０１のセキュリティー機能の設定を行う。本実施形態においてセキュリティー設定制御部２１０は、表示操作制御部２０１が検知するユーザからの指示に基づいて、表１に示すセキュリティーテンプレートを適用し一括設定を行う。また、セキュリティー設定制御部２１０は、図６に示すレポートを作成するための処理も行う。具体的には、図５を用いて後述する。

図２に示す各制御部が利用する各種設定項目および設定値は、記憶装置１２０に記憶されている。またＭＦＰ１０１の設置環境に応じてセキュリティーを維持するために推奨される設定項目および該設定項目に対する設定値群が登録されたセキュリティーテンプレートも記憶装置１２０に記憶されている。ユーザが複数に分類された設置環境を指定することで、前記セキュリティーテンプレートが適用され、指定した設置環境に応じたＭＦＰのセキュリティー関連機能の設定を一括して行うことができる。

本発明におけるＭＦＰ１０１の処理について、図３Ａ～Ｄを用いて説明する。図３Ａ～Ｄのフローチャートに示される処理を実行するためのプログラムは、ＲＯＭ１０３または記憶装置１２０に格納されている。ＭＦＰ１０１に電源が供給されると、ＲＯＭ１０３または記憶装置Ｉ／Ｆ１１５を介して記憶装置１２０から読みだされたプログラムがＲＡＭ１１２に展開され、図３のフローチャートの処理が開始される。図３に示す処理は、一部を除いて表示操作制御部２０１が行う。

処理が開始されると（Ｓ３０１）、表示操作制御部２０１は、図４Ａに一例として示されるようなホーム画面４００を、表示制御Ｉ／Ｆ１１５を介してディスプレイ１１９に表示する（Ｓ３０２）。ホーム画面４００には、設定／登録ボタン４０１と、各種機能アイコン群４０２が存在する。次に表示操作制御部２０１は、設定／登録ボタン４０１が押下されたかどうかを判断する（Ｓ３０３）。押下されていた場合、図４Ｂに一例として示されるような設定／登録画面５００を表示制御Ｉ／Ｆ１１５を介してディスプレイ１１９に表示する（Ｓ３０４）。押下されていなかった場合、さらに各種機能アイコン群４０２に存在する何れかの機能アイコンが押下されたかどうかを判断する（Ｓ３３９）。機能アイコンが押下されていた場合、押下されたアイコンに応じた各種機能処理（Ｓ３４０）が、各機能に対応する制御部により実行される。各種機能処理に関しては公知であるため、記載を省略する。Ｓ３３９にて何れの機能アイコンも押下されていないと判断された場合はＳ３４１に進む。また各種機能処理（Ｓ３４０）実行後はＳ３０２に戻る。Ｓ３４１において表示操作制御部２０１は、シャットダウン要求を受け付けたか否かを判断する。シャットダウン要求を受け付けた場合、ＭＦＰ１０１は図示省略のシャットダウン処理を行い、ＭＦＰ１０１の電源をオフ状態に遷移させ、一連の処理を終了する。シャットダウン要求を受け付けていない場合、Ｓ３０２に戻り、表示操作制御部２０１は、その他の指示を待ち受ける。

表示操作制御部２０１は、設定／登録画面５００を表示（Ｓ３０４）後、機器設定ボタン５０２が押下されたかどうかを確認する（Ｓ３０５）。押下されていた場合、図４Ｃに一例として示されるような機器設定画面６００を表示制御Ｉ／Ｆ１１５を介してディスプレイ１１９に表示する（Ｓ３０６）。押下されていなかった場合は、「個人設定」ボタン５０１が押下されたかどうかを確認する（Ｓ３３６）。押下されていれば、図示省略の設定制御部により個人設定処理（Ｓ３３７）を実行され、Ｓ３０２に戻る。個人設定処理（Ｓ３３７）に関しては公知であるため、記載を省略する。「個人設定」ボタン５０１も押下されていなかった場合は、表示操作制御部２０１は、さらに「閉じる」ボタン５０３が押下され、終了が指示されたかどうかを確認する（Ｓ３３８）。終了が指示されていればＳ３０２に戻り、されていなければＳ３０５へ戻る。

表示操作制御部２０１は、機器設定画面６００を表示（Ｓ３０６）後、管理設定ボタン６０５が押下されたかどうかを確認する（Ｓ３０７）。押下されていれば、図４Ｄに一例として示されるような管理設定画面７００を表示制御Ｉ／Ｆ１１５を介してディスプレイ１１９に表示する（Ｓ３０８）。管理設定ボタン６０５が押下されていなかった場合、表示操作制御部２０１は、ボタン６０１～６０４が押下されたかどうかを確認する。具体的には、「環境設定」ボタン６０１（Ｓ３２７）、「調整／メンテナンス」ボタン６０２（Ｓ３２９）、「ファンクション」設定ボタン６０３（Ｓ３３１）、「宛先設定」ボタン６０４（Ｓ３３３）の順で押下されたかどうかを確認する。いずれかのボタンが押下された場合、図示省略の設定制御部がそれぞれに対応する環境設定処理（Ｓ３２８）、調整／メンテナンス設定処理（Ｓ３３０）、ファンクション設定処理（Ｓ３３２）、宛先設定処理（Ｓ３３４）を実行し、Ｓ３０２へ戻る。環境設定処理（Ｓ３２８）、調整／メンテナンス設定処理（Ｓ３３０）、ファンクション設定処理（Ｓ３３２）、宛先設定処理（Ｓ３３４）については公知であるため、記載を省略する。またいずれのボタンも押下されなかった場合、表示操作制御部２０１は「閉じる」ボタン６０６が押下されたかどうかを確認し（Ｓ３３５）、押下されていればＳ３０２へ戻り、押下されていなければＳ３０７へ戻る。

表示操作制御部２０１は、管理設定画面７００を表示（Ｓ３０８）後、セキュリティー設定ボタン７０５が押下されたかどうかを確認する（Ｓ３０９）。押下されていれば、図４Ｅに一例として示されるようなセキュリティー設定画面８００を表示制御Ｉ／Ｆ１１５を介してディスプレイ１１９に表示する（Ｓ３１０）。管理設定ボタン７０５が押下されていなかった場合、表示操作制御部２０１は、ボタン７０１～７０４が押下されたかどうかを確認する。具体的には、「ユーザー管理設定」ボタン７０１（Ｓ３１８）、「デバイス管理」ボタン７０２（Ｓ３２０）、「ライセンス／その他」設定ボタン７０３（Ｓ３２２）、「データ管理」ボタン７０４（Ｓ３２４）の順で押下されたかどうかを確認する。いずれかのボタンが押下された場合、図示省略の設定制御部が、それぞれに対応するユーザー管理設定処理（Ｓ３１９）、デバイス管理設定処理（Ｓ３２１）、ライセンス／その他設定処理（Ｓ３２３）、データ管理設定処理（Ｓ３２５）を実行し、Ｓ３０２へ戻る。ユーザー管理設定処理（Ｓ３１９）、デバイス管理設定処理（Ｓ３２１）、ライセンス／その他設定処理（Ｓ３２３）、データ管理設定処理（Ｓ３２５）については公知であるため、記載を省略する。またいずれのボタンも押下されなかった場合、表示操作制御部２０１は「閉じる」ボタン７０６が押下されたかどうかを確認し（Ｓ３２６）、押下されていればＳ３０２へ戻り、押下されていなければＳ３０９へ戻る。

表示操作制御部２０１は、セキュリティー設定画面８００を表示（Ｓ３１０）後、「セキュリティーテンプレート」ボタン８０３が押下されたかどうかを確認する（Ｓ３１１）。押下されていればセキュリティー設定制御部２１０が後述するセキュリティーテンプレート適用処理（Ｓ３１２）を実施し、Ｓ３０２へ戻る。押下されていなければ、表示操作制御部２０１は「認証／パスワード設定」ボタン８０１が押下されたかどうかを確認し（Ｓ３１３）、押下されていれば、図示省略の設定制御部が認証パスワード設定処理を実行する（Ｓ３１４）。押下されていなければ、表示操作制御部２０１は「暗号設定」ボタン８０２が押下されたかどうかを確認し（Ｓ３１５）、押下されていれば、図示省略の設定制御部が暗号設定処理を実行する（Ｓ３１６）。いずれも押下されていない場合は、表示操作制御部２０１は「閉じる」ボタン８０４が押下されたかどうかを確認し（Ｓ３１７）、押下されていればＳ３０２へ、押下されていなければＳ３１１へ戻る。認証パスワード設定処理（Ｓ３１４）および暗号設定処理（Ｓ３１６）は公知であるため、記載を省略する。

次にセキュリティーテンプレート適用処理について、図５のフローチャートを用いて説明する。図５に示す処理のうち、Ｓ９０２、Ｓ９０３、Ｓ９２７は、表示操作制御部２０１が行う。その他の処理は、セキュリティー設定制御部２１０が行う。図５のフローチャートが開始されると（Ｓ９０１）、表示操作制御部２０１は、図４Ｆに一例として示されるようなセキュリティーテンプレート選択画面１０００を表示制御Ｉ／Ｆ１１５を介してディスプレイ１１９表示する（Ｓ９０２）。セキュリティーテンプレート選択画面１０００にはセキュリティーテンプレート表示領域１００１と、設定取り消しボタン１００２と、実行ボタン１００３と、終了ボタン１００４が存在する。セキュリティーテンプレート表示領域１００１には、記憶装置１２０に記憶されているセキュリティーテンプレートの一覧が表示される。各セキュリティーテンプレートはどういった環境に設置されたＭＦＰに適したセキュリティーテンプレートであるかを示す環境タイプが名称として付けられている。セキュリティーテンプレートの一例を表１に示す。セキュリティーテンプレートは「ＳＭＢの暗号化」などのＭＦＰ１０１の各機能が使用する設定項目の一覧と、それら設定項目に対して推奨される設定値が設置環境ごとに定義されているものである。本実施形態においてＭＦＰ１０１は、表２に記載されている機能を有する。具体的には、ＳＭＢ送信、ＷｅｂＤＡＶ送信、ＦＴＰ送信、メール／ＩＦＡＸ送信、メール／ＩＦＡＸ受信、ＩＰ－ＦＡＸ送信、ＩＰ－ＦＡＸ受信、アドバンスドボックス、メモリメディア、リモートＵＩを有する。表１に記載されている設定項目はこれら機能に関する設定項目である。なお、ＭＦＰ１０１は、複数の機能を有していれば、本実施形態の一部の機能のみを有するように構成してもよい。また、他の機能を有するように構成してもよく、セキュリティーテンプレートには、ＭＦＰ１０１の有する他の機能に関する設定項目が含まれていてもよい。ユーザは、一覧表示されているセキュリティーテンプレートから１つを選択し、実行ボタン１００３を押下することで選択したセキュリティーテンプレートの設定を行うことが出来る。また一度選択したセキュリティーテンプレートの表示上の選択状態を解除したい場合には設定取り消しボタン１００２を押下することで選択が解除できる。また終了ボタン１００４を押下することでセキュリティーテンプレートを適用せずに終了することも可能である。

表示操作制御部２０１は、セキュリティーテンプレート選択画面１０００を表示後、セキュリティーテンプレート表示領域１００１で１個のセキュリティーテンプレートが選択された状態で、実行ボタン１００３が押下されたかどうかを確認する（Ｓ９０３）。押下されていなかった場合には、さらに終了ボタン１００４が押下されたかどうかを確認し（Ｓ９２７）、押下されていれば処理を終了し（Ｓ９２６）、押下されていなければＳ９０３へ戻る。Ｓ９０３にて１個のセキュリティーテンプレートが選択された状態で実行ボタン１００３が押下された場合には、セキュリティー設定制御部２１０は、選択されたセキュリティーテンプレートをＭＦＰ１０１に適用する。具体的には、セキュリティーテンプレートに含まれる設定項目と該設定項目に対する設定値をＭＦＰ１０１の設定項目に反映させていく。まずセキュリティーテンプレートに含まれる設定項目で処理が完了していない設定項目が存在するかを確認する（Ｓ９０４）。存在する場合には、選択されたセキュリティーテンプレートに含まれ、かつ処理が完了していない設定項目と、当該設定項目に対する推奨設定値を、セキュリティーテンプレートから１個取得する（Ｓ９０５）。そして、セキュリティーテンプレートから取得した設定項目に対する設定値と、該設定項目のＭＦＰ１０１の現在の設定値とを比較し（Ｓ９０６）、不一致であるかどうかを判断する（Ｓ９０７）。不一致であった場合には、該設定項目をＲＡＭ１１２に記憶し（Ｓ９０８）、ＭＦＰ１０１の該設定項目に対する設定値をセキュリティーテンプレートから取得した設定値に変更する（Ｓ９０９）。不一致でなかった場合には、ＲＡＭ１１２に設定項目を保存せず、そのままセキュリティーテンプレートから取得した設定値に変更する（Ｓ９０９）。

セキュリティー設定制御部２１０は、選択されたセキュリティーテンプレートに含まれる全ての設定項目に対して処理を行う。そして、Ｓ９０４にてセキュリティーテンプレート内に処理を行っていない設定項目が存在しないと判断されるようになると、ＲＡＭ１１２に設定項目が保存されているかどうかを確認する（Ｓ９１０）。保存されていた場合、ＲＡＭ１１２に保存された設定項目から１個を取得する（Ｓ９１１）。取得した設定項目を表２に一例として示されるような影響範囲テーブルから検索し、該設定項目の影響範囲リストを取得する（Ｓ９１２）。前記影響範囲テーブルはＭＦＰ１０１の各設定項目と、その設定をセキュリティーテンプレートに従って変更すると影響を受ける機能が紐づけて記録されている。影響を受ける機能とは、従来通りに動作しなくなる恐れのある機能のことであり、これを影響範囲と定義する。また表３に一例として示されるような回避手段テーブルから該設定項目を検索し、該設定項目に対する回避方法のリストを取得する（Ｓ９１３）。回避手段テーブルには、その設定をセキュリティーテンプレートに従って変更すると従来通りに動作しなくなる恐れのある機能を元の設定値に戻す以外の手段で、継続して利用可能にするための手段が設定項目と紐づけて定義されている。この手段を回避手段と定義する。影響範囲テーブルには、該設定項目をセキュリティーテンプレートに含まれる設定値に変更することで従来通りに動かなくなる恐れのあるＭＦＰ１０１に搭載されている機能が該設定項目と紐づけて登録されている。また回避手段テーブルには、該設定項目をセキュリティーテンプレートに含まれる設定値に変更することで従来通りに動かなくなる恐れのある機能を、回避手段と紐づけて登録されている。回避手段とは具体的には、該設定項目を設定値変更前の値に戻すことなく、従来通りの動きに戻すための手段のことである。即ち、回避手段は、セキュリティーテンプレートを用いた一括設定により影響を受ける機能を、一括設定後にも利用可能にするための方法のことである。

なお、本実施形態で影響範囲テーブルに含まれる機能は、ＳＭＢ送信、ＷｅｂＤＡＶ送信、ＦＴＰ送信、メール／ＩＦＡＸ送信、メール／ＩＦＡＸ受信、ＩＰ－ＦＡＸ送信、ＩＰ－ＦＡＸ受信、アドバンスドボックス、メモリメディア、リモートＵＩである。しかし、これに限らず、他の機能を含むよう構成することもできる。例えばＳＭＢ送信、ＷｅｂＤＡＶ送信、ＦＴＰ送信は、送信するプロトコルをもとに区別した上で、それぞれを機能としている。しかし、スキャンして送信アプリ、スキャンして保存アプリ、ファクスアプリ、保存ファイルの利用アプリといったように、アプリ単位での機能を影響範囲テーブルに含むようにしても良い。

次に、セキュリティー設定制御部２１０は、Ｓ９１２の処理で１個以上の影響範囲が取得されたかどうかを確認する（Ｓ９１４）。取得されていれば、さらにＳ９１３の処理で１個以上の回避手段が取得されたかどうかを確認する（Ｓ９１５）。いずれか片方でも１個以上取得できなかった場合はＳ９１０へ戻る。両方とも１個以上取得できた場合には、影響範囲に含まれる各機能の利用実績を取得する（Ｓ９１６）。機能の利用実績はＭＦＰ１０１がジョブとして実行するものであればＭＦＰ１０１に記録されている各機能のジョブ履歴を参照したり、機能を利用するごとに加算される機能カウンタの値を参照したりすることが考えられる。セキュリティー設定制御部２１０は、Ｓ９１６で取得した利用実績から現時点で利用実績が無いと判定できる機能を、Ｓ９１２で取得した影響範囲の中から削除する（Ｓ９１７）。そしてＳ９１１で取得した設定項目の影響範囲である各機能に、取得した各回避手段を紐づけてＲＡＭ１１２に記憶し（Ｓ９１８）、処理が完了した設定項目をＲＡＭ１１２から削除する（Ｓ９１９）。

ＲＡＭ１１２に保存した全ての設定項目に処理が完了し、Ｓ９１０で一時保存された設定項目が残っていない状態になると、セキュリティー設定制御部２１０はレポート用のファイル作成をする（Ｓ９２０）。レポートファイルの形式は出力形態に合わせて、どのような形式であってもよい。次にＲＡＭ１１２にＳ９１８で一時保存した影響機能が残っているかを確認する（Ｓ９２１）。残っていた場合、影響機能を１個取得し（Ｓ９２２）、該影響機能と、該影響機能に紐づけられた回避手段をＳ９２０で作成したレポートファイルに列挙する形で追加する（Ｓ９２３）。そして処理が完了した影響機能をＲＡＭ１１２から削除する（Ｓ９２４）。全ての影響機能に処理が完了し、Ｓ９２１にてＲＡＭ１１２に影響機能が残っていないと判断される状態になると、後述する出力処理（Ｓ９２５）を実施し、セキュリティーテンプレート適用処理を終了する（Ｓ９２６）。

セキュリティーテンプレート処理の具体例について表１に一例として示されるセキュリティーテンプレート、表２に一例として示される影響範囲テーブル、表３に一例として示される回避手段テーブルを用いて説明する。表１のセキュリティーテンプレートのうち「社内イントラ環境」が選択されると仮定する。また、その時「ＳＭＢの暗号化」、「ＳＭＢ署名」、「ＳＭＢプロトコルＶｅｒ．３．１」、「送信フィルタ」、「受信フィルタ」、「アドバンスドボックスの公開」、「メモリメディアの使用」の設定値が変更されたと仮定する。この場合、前述の設定項目群がＳ９０８にて一時保存される。次にＳ９１２にて一時保存された「ＳＭＢの暗号化」を影響範囲テーブルから検索すると、影響範囲として「ＳＭＢ送信（スキャンして送信）」、「アドバンスドボックス（スキャンして保存アプリ）」が取得される。同様にＳ９１３にて回避手段テーブルから検索すると、回避手段として「ＳＭＢファイルサーバでＳＭＢ暗号化を有効化する」が取得される。次にＳ９１６でアドバンスドボックス（スキャンして保存アプリ）の利用実績が無いと判断されたとする。その場合、Ｓ９１７で取得された影響範囲である「ＳＭＢ送信（スキャンして送信）」、「アドバンスドボックス（スキャンして保存アプリ）」から「アドバンスドボックス（スキャンして保存アプリ）」が削除される。そして「ＳＭＢ送信（スキャンして送信）」だけが影響範囲として残る。そしてＳ９１８にて、残った影響機能である「ＳＭＢ送信（スキャンして送信）」と回避手段「ＳＭＢファイルサーバでＳＭＢ暗号化を有効化する」が紐づけて記憶される。利用実績が無い機能がアドバンスドボックスだけであると仮定し、この処理を繰り返すと、図６に一例として示されるようなレポートファイルが作成される。

図６に示すレポートには、セキュリティーテンプレートを適用し一括設定を行うことに伴い影響を受ける機能を、一括設定後にも利用可能にするための方法が記載されている。本実施形態においては、一括設定により２以上の機能が影響を受ける。影響を受けるそれぞれの機能に対応付けて、影響を回避する方法を通知している。本実施形態においては、回避手段を機能ごとに分けて通知している。例えばＳＭＢ送信とメール／ＩＦＡＸ受信のように機能ごとに回避手段の異なる場合と、メール／ＩＦＡＸ送信とＩＰ－ＦＡＸ送信のように複数の機能で回避手段が同じ場合がある。本実施形態においては、両方の場合において、回避手段を機能ごとに分けて通知している。しかし、共通の回避手段がある場合は、図６のように機能ごとに分けて通知するのではなく、当該手段を対応する機能にまとめて対応付けて通知することも可能である。具体的には、影響範囲の項目名を「メール／ＩＦＡＸ送信・ＩＰ－ＦＡＸ送信」というようにまとめて記載する方法が考えられる。

次に図７のフローチャートを用いて、出力処理について説明する。出力処理は、セキュリティー設定制御部２１０が表示操作制御部２０１やネットワーク制御部２０３と協働して行う。出力処理が開始されると（Ｓ１５０１）、表示操作制御部２０１は図８Ａに一例として示されるような出力形態選択画面１６００を表示制御Ｉ／Ｆ１１５を介してディスプレイ１１９に表示する（Ｓ１５０２）。出力形態選択画面１６００にはレポートファイルの印刷を指示するプリントボタン１６０１と、レポートファイルを電子データに変換して外部に送信することを指示する送信ボタン１６０２、決定ボタン１６０３、終了ボタン１６０４が存在する。表示操作制御部２０１は、出力形態選択画面１６００を表示後、プリントボタン１６０１、送信ボタン１６０２ボタンの何れかが選択された状態で、決定ボタン１６０３が押下され、出力形態が選択されたかどうかを判断する（Ｓ１５０３）。選択されていた場合、表示操作制御部２０１は選択されているのがプリントボタン１６０１であるかを確認する（Ｓ１５０４）。プリントボタン１６０１が選択されていれば、セキュリティー設定制御部２１０は、プリントの選択を出力形態の設定として受け付け、セキュリティーテンプレート適用処理で作成したレポートファイルを印刷物として印刷する（Ｓ１５０５）。即ち、セキュリティーテンプレートを用いた一括設定により影響を受ける機能を一括設定後にも利用可能にするための方法を示す情報が含まれる印刷物を、プリンタ１２２で印刷する。そしてその後、レポートファイルを削除し（Ｓ１５０６）、処理を終了する（Ｓ１５０７）。

Ｓ１５０４にて、プリントボタン１６０１が選択されていなかった場合、即ち送信ボタン１６０２が選択されていた場合には、セキュリティー設定制御部２１０は、送信の選択を出力形態の設定として受け付け、Ｓ１５０８へ進む。表示操作制御部２０１は図８Ｂに一例として示されるような宛先選択画面１７００を表示制御Ｉ／Ｆ１１５を介してディスプレイ１１９に表示する（Ｓ１５０８）。宛先選択画面１７００には宛先一覧表示領域１７０１と、決定ボタン１７０２が存在する。表示操作制御部２０１が宛先選択画面１７００を表示後、宛先一覧表示領域１７０１で宛先が選択され、決定ボタン１７０２が押下されたことを確認する（Ｓ１５０９）。押下されたことを確認すると、セキュリティー設定制御部２１０はレポートファイルのファイル形式を変換する（Ｓ１５１０）。ファイル形式は、例えばＣＳＶ（Ｃｏｍｍａ Ｓｅｐａｒａｔｅｄ Ｖａｌｕｅｓ）やＰＤＦ（Ｐｏｒｔａｂｌｅ Ｄｏｃｕｍｅｎｔ Ｆｏｒｍａｔ）等の電子ファイル形式が考えられる。そして、ネットワーク制御部２０３を介して宛先一覧表示領域１７０１で選択された宛先に変換されたレポートファイルを送信する（Ｓ１５１１）。変換する電子ファイル形式は上記だけに限らず、どんな形式であってもよい。また出力形態選択画面１６００上で変換する電子ファイル形式を選択させる構成も考えられる。Ｓ１５０９で決定ボタン１７０２が押下されていない場合は、Ｓ１５０８で表示した宛先選択画面１６００を表示したままユーザからの指示を待つ。

Ｓ１５０３にて出力形態が選択されていなかった場合は、表示操作制御部２０１は終了ボタン１６０４が押下されたかどうかを確認し（Ｓ１５１２）、押下されていれば処理を終了し（Ｓ１５０７）、押下されていなければＳ１５０３へ戻る。

＜第二の実施形態＞
また第二の実施形態として、セキュリティーテンプレート適用によって変更された設定項目の一覧を出力する項目別レポートと、第一の実施形態に記載した影響範囲（機能）別レポートを切り替えて出力可能とする形態が考えられる。第二の実施形態について図９のフローチャートを用いて説明する。図９のフローチャートは図５を用いて説明した第一の実施形態のセキュリティーテンプレート適用処理に対してＳ１８０１～Ｓ１８０４の処理が追加されている。Ｓ１８０１～Ｓ１８０３は表示操作制御部２０１が行い、Ｓ１８０４はセキュリティー設定制御部２１０が行う。Ｓ９０４にて選択されたテンプレートに含まれる全設定項目に対して処理が完了したと判断された後に、図１０に一例として示されるようなレポート形式選択画面１９００を表示制御Ｉ／Ｆ１１５を介してディスプレイ１１９に表示する（Ｓ１８０１）。レポート形式選択画面１９００で、表示操作制御部２０１は、機能別レポートと項目別レポートのいずれかを作成し出力する選択をユーザから受付ける。機能別レポートボタン１９０１が選択された状態で決定ボタン１９０３が押下されたかどうかを判断する（Ｓ１８０２）。押下された場合、機能別レポートの選択をレポート形式の設定として受け付け、Ｓ９１０へ進む。以後の処理は第一の実施形態と同じである。また機能別レポートボタン１９０１が選択された状態で決定ボタン１９０３が押下されていなかった場合は、項目別レポートボタン１９０２が選択された状態で決定ボタン１９０３が押下されたかどうかを判断する（Ｓ１８０３）。押下された場合、項目別レポートの選択をレポート形式の設定として受け付け、後述する項目別レポート作成処理（Ｓ１８０４）へ進む。項目別レポート作成処理実施後は出力処理（Ｓ９２５）へ進む。以降の処理は第一の実施形態と同じである。ただし、Ｓ１５０５で印刷するレポートファイルや、Ｓ１５１０で用いられるレポートファイルは、レポート形式選択画面１９００で選択されたレポートファイルである。レポート形式選択画面１９００における設定に従い、選択されたレポートファイルを、印刷物として印刷したり、指定された宛先に送信したりすることで、ファイルに含まれる情報をユーザへ通知する。また項目別レポートボタン１９０２が選択された状態で決定ボタン１９０３が押下されていなければＳ１８０２へ戻る。

次に第二の実施形態の項目別レポート作成処理について、図１１のフローチャートを用いて説明する。前述のとおり、図１１に示す項目別レポート作成の各処理は、セキュリティー設定制御部２１０が行う。項目別レポート作成処理が開始されると（Ｓ２００１）、レポートファイルを作成する（Ｓ２００２）。その後Ｓ９０８にてＲＡＭ１１２に一時保存された設定項目が残っているかどうかを確認する（Ｓ２００３）。残っていた場合、一時保存された設定項目から１個を取得し（Ｓ２００４）、レポートファイルに追記し、（Ｓ２００５）、取得した設定項目をＲＡＭ１１２から削除する（Ｓ２００６）。その後Ｓ２００３に戻る。一時保存されたすべての設定項目に対して処理を行い、Ｓ２００３にて一時保存された設定項目が残っていないと判断されると処理を終了する。なお、Ｓ９０８において、対象の設定項目に加えて、当該設定項目に設定されている現在の設定値や、セキュリティーテンプレートに当該設定項目と対応付けて記憶されている推奨設定値も一時保存する構成としてもよい。そして、Ｓ２００４において、対象の設定項目に加えてそれらの設定値も取得し、Ｓ２００５において、設定値の変更に関する情報もレポートファイルに追加してもよい。

＜その他の実施形態＞
本発明は、上述の各実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣやＦＰＧＡ）によっても実現可能である。

１０１ ＭＦＰ
１２０ 記憶装置
２０１ 表示操作制御部
２１０ セキュリティー設定制御部

Claims (14)

1. 複数の機能を有する情報処理装置であって、
   前記複数の機能に関する複数の設定項目に対して、複数の設定値を用いて一括設定を行う設定手段と、
   所定の設定に従い、前記一括設定により影響を受ける機能を前記一括設定後にも利用可能にするための方法を通知する通知手段と、
   を有し、
   前記通知手段は、前記一括設定により２以上の機能が影響を受けたことに応じて、当該２以上の機能に対応付けて、当該２以上の機能を利用可能にするための方法を通知することを特徴とする情報処理装置。
2. 前記情報処理装置は、ネットワークを介して外部装置と通信可能な情報処理装置であって、
   前記一括設定により影響を受ける機能を前記一括設定後にも利用可能にするための方法を示す情報が含まれる第一のファイルを作成する第一のファイル作成手段を有し、
   前記通知手段による通知は、前記第一のファイルを、前記ネットワークを介して前記外部装置に送信することで実現されることを特徴とする請求項１に記載の情報処理装置。
3. 前記第一のファイルは、ＣＳＶまたはＰＤＦの形式であることを特徴とする請求項２に記載の情報処理装置。
4. 前記情報処理装置は、プリンタを備える画像処理装置であって、
   前記通知手段による通知は、前記一括設定により影響を受ける機能を前記一括設定後にも利用可能にするための方法を示す情報が含まれる印刷物を前記プリンタで印刷することで実現されることを特徴とする請求項１または２に記載の情報処理装置。
5. 前記複数の機能を利用したことがあるか否かを判定する判定手段をさらに有し、
   前記通知手段は、前記判定手段で判定された利用したことのある機能を前記一括設定後にも利用可能にするための方法のみ通知することを特徴とする請求項１に記載の情報処理装置。
6. 前記判定手段は、前記情報処理装置に記録されているジョブ履歴または機能を利用するごとに加算されるカウンタに基づいて判定を行うことを特徴とする請求項５に記載の情報処理装置。
7. 前記一括設定により影響を受ける機能を前記一括設定後にも利用可能にするための方法を示す情報が含まれる第一のファイルを作成する第一のファイル作成手段と、
   前記一括設定により変更される設定項目を示す情報が含まれる第二のファイルを作成する第二のファイル作成手段と、
   前記第一のファイルと前記第二のファイルのいずれかの選択を前記所定の設定として受け付ける受付手段と、
   を有し、
   前記通知手段は、前記第一のファイルの選択を前記所定の設定として受け付けた場合に、前記一括設定により影響を受ける機能を前記一括設定後にも利用可能にするための方法を通知し、
   前記第二のファイルの選択を前記所定の設定として受け付けた場合に、前記一括設定により変更される設定項目を示す情報を通知することを特徴とする請求項１に記載の情報処理装置。
8. 前記通知手段は、前記一括設定により２以上の機能が影響を受けたことに応じて、当該２以上の機能を利用可能にするための方法を、機能ごとに分けて通知することを特徴とする請求項１に記載の情報処理装置。
9. 前記２以上の機能を利用可能にするための方法は、機能ごとに異なることを特徴とする請求項８に記載の情報処理装置。
10. 前記通知手段は、前記２以上の機能を利用可能にするための方法のうち、複数の機能に対して共通の方法がある場合、当該方法を、当該複数の機能にまとめて対応付けて通知することを特徴とする請求項１に記載の情報処理装置。
11. ネットワークを介して外部装置と通信可能であり、プリンタを備え、さらに複数の機能を有する画像処理装置であって、
    前記複数の機能に関する複数の設定項目に対して、複数の設定値を用いて一括設定を行う設定手段と、
    前記一括設定により影響を受ける機能を前記一括設定後にも利用可能にするための方法を、当該機能に対応付けて通知する通知手段と、を有し、
    前記通知手段による通知は、前記方法を示す情報が含まれるファイルの前記ネットワークを介した送信と、前記方法を示す情報が含まれる印刷物の前記プリンタでの印刷と、からの選択に基づき、何れかにより実現されることを特徴とする画像処理装置。
12. 複数の機能を有する情報処理装置の制御方法であって、
    前記複数の機能に関する複数の設定項目に対して、複数の設定値を用いて一括設定を行う設定工程と、
    所定の設定に従い、前記一括設定により影響を受ける機能を前記一括設定後にも利用可能にするための方法を通知する通知工程と、
    を有し、
    前記通知工程において、前記一括設定により２以上の機能が影響を受けたことに応じて、当該２以上の機能に対応付けて、当該２以上の機能を利用可能にするための方法を通知することを特徴とする制御方法。
13. ネットワークを介して外部装置と通信可能であり、プリンタを備え、さらに複数の機能を有する画像処理装置における制御方法であって、
    前記複数の機能に関する複数の設定項目に対して、複数の設定値を用いて一括設定を行う設定工程と、
    前記一括設定により影響を受ける機能を前記一括設定後にも利用可能にするための方法を、当該機能に対応付けて通知する通知工程と、を有し、
    前記通知工程での通知は、前記方法を示す情報が含まれるファイルの前記ネットワークを介した送信と、前記方法を示す情報が含まれる印刷物の前記プリンタでの印刷と、からの選択に基づき、何れかにより実現されることを特徴とする制御方法。
14. 請求項１２または１３に記載の制御方法をコンピュータに実行させるためのプログラム。

Images