JP2024021674A - 情報処理装置、情報処理装置の制御方法及びプログラム - Google Patents

Abstract

【課題】 情報処理装置に設定されたセキュリティポリシーに応じた設定値を設定するセキュリティポリシー機能と、推奨される設定値の一括設定を行う機能との２つの機能の競合を考慮したセキュリティ関連機能を提供することを目的とする。
【解決手段】 情報処理装置であって、前記情報処理装置に設定されたセキュリティポリシーに対応付けられた第１の設定値群を前記情報処理装置に設定する第１の設定手段と、複数の利用環境の中から選択された１つの利用環境に対応付けられた第２の設定値群を前記情報処理装置に設定する第２の設定手段と、前記セキュリティポリシーが前記情報処理装置に設定されている場合、前記複数の利用環境の中から１つの利用環境が選択されないような制御を行う制御手段と、を有し、前記第１の設定値群と前記第２の設定値群は、同じ設定項目に対応する設定値を含むことを特徴とする。
【選択図】 図８

Description

本発明は、セキュリティ関連機能の設定を一括して行う情報処理装置に関するものである。

組織のセキュリティ方針に従って、情報処理装置にセキュリティポリシーを設定するセキュリティポリシー機能が知られている。セキュリティポリシー機能では、設定されたセキュリティポリシーに応じた設定値が情報処理装置に設定される。セキュリティポリシー機能により設定された設定値は、組織のセキュリティ方針を反映させた設定値であるため、他のユーザは設定された設定値の変更をできないようになっている。特許文献１には、ユーザが情報処理装置に対してセキュリティポリシーの設定を入力することで、セキュリティポリシーに応じた設定を行う技術が開示されている。

また近年、情報処理装置は、在宅勤務や不特定多数の人でネットワーク及び前記ネットワーク上の情報処理装置を共有する公共スペースといった多様な環境に設置されるようになり、必要とされるセキュリティ設定は複雑化してきている。そこで特許文献２には、ユーザがセキュリティレベルを指定することで、そのセキュリティレベルに応じた、画像形成装置のセキュリティ関連機能の設定を一括で行う技術が開示されている。このような機能により、情報処理装置の利用される環境や、その環境で求められるセキュリティレベルにおいて推奨される設定値を、一括して情報処理装置に設定することが可能である。

特開２０１２－１１９８０９号公報 特開２００７－１８５８１４号公報

しかしながら、特許文献１、２ともに、情報処理装置に設定されたセキュリティポリシーに応じた設定値を設定するセキュリティポリシー機能と、推奨される設定値の一括設定を行う機能との、２つの異なる機能を有する情報処理装置は想定されていない。情報処理装置がこれら２つの機能を有するケースでは、それぞれの機能で設定される設定項目が重複することが考えられ、重複する設定項目に対して、２つの機能のどちらの設定値を設定するかといった競合を考慮する必要が生じる。

本発明は、上述した２つの機能の競合を考慮したセキュリティ関連機能を提供することを目的とする。

上記目的を達成するために、本発明の情報処理装置は、前記情報処理装置に設定されたセキュリティポリシーに対応付けられた第１の設定値群を前記情報処理装置に設定する第１の設定手段と、複数の利用環境の中から選択された１つの利用環境に対応付けられた第２の設定値群を前記情報処理装置に設定する第２の設定手段と、前記セキュリティポリシーが前記情報処理装置に設定されている場合、前記複数の利用環境の中から１つの利用環境が選択されないような制御を行う制御手段と、を有し、前記第１の設定値群と前記第２の設定値群は、同じ設定項目に対応する設定値を含むことを特徴とする。

本発明によれば、情報処理装置に設定されたセキュリティポリシーに応じた設定値を設定するセキュリティポリシー機能と、推奨される設定値の一括設定を行う機能との２つの機能を有する情報処理装置において、当該２つの機能の競合を考慮したセキュリティ関連機能を提供することができる。

情報処理装置の利用環境を例示する図である。 情報処理装置の利用環境を分類するための条件の一例を示すフローチャートである。 画像形成装置１０１のハードウェア構成の一例を示す図である。 画像形成装置１０１のソフトウェア構成の一例を示す図である。 第１の実施形態において画像形成装置１０１の操作部３２０に表示される画面の一例を示す図である。 第１の実施形態において画像形成装置１０１のウェブＵＩに表示される画面の一例を示す図である。 画像形成装置１０１が実行するセキュリティポリシー設定の処理の一例を示すフローチャートである。 第１の実施形態において画像形成装置１０１が実行する画面表示の処理の一例を示すフローチャートである。 第１の実施形態において画像形成装置１０１の操作部３２０またはウェブＵＩに表示される画面の一例を示す図である。 第２の実施形態において画像形成装置１０１が実行する、セキュリティ設定の処理の一例を示すフローチャートである。

以下、本発明を実施するための実施形態について図面を用いて説明する。なお、以下の実施の形態は特許請求の範囲に係る発明を限定するものではなく、また、実施の形態で説明されている特徴の組み合わせのすべてが発明の解決手段に必須のものとは限らない。

＜第１の実施形態＞
図１は、本実施形態における情報処理装置の利用環境を例示する構成図である。

本実施形態における情報処理装置の一例である画像形成装置１０１乃至１０４は、それぞれ異なる利用環境１１１乃至１１４に設置されている。図１に例示されている利用環境１１１乃至１１４はそれぞれ、図２における社内イントラ環境２１１、インターネット直結環境２１２、インターネット禁止環境２１３、在宅環境２１４に対応している。

社内イントラ環境２１１に対応する利用環境１１１は、企業内のＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）１３１を介して、画像形成装置１０１やＰＣ１２１が接続された環境である。ＬＡＮ１３１とインターネット１００との境界には、ファイアウォール１４１が設置されている。即ち、社内イントラ環境２１１内の各情報処理装置とインターネット１００との通信は、ファイアウォール１４１によって監視及び保護される。そのため、社内イントラ環境２１１では、インターネット１００からの攻撃者による各情報処理装置へのアクセスなどの脅威が大きく軽減される。

一方、インターネット直結環境２１２に対応する利用環境１１２にはファイアウォールが設置されていない。インターネット直結環境２１２は、画像形成装置１０２やＰＣ１２２がインターネット１００に直接接続され、通信を行う環境である。そのため、画像形成装置１０２やＰＣ１２２等の情報処理装置は、各情報処理装置内のパーソナルファイアウォール機能の利用等によって、インターネット１００からの攻撃者によるアクセス等の脅威に対策が必要となる。

インターネット禁止環境２１３に対応する利用環境１１３は、インターネット１００等の異なるネットワークと隔離された閉域なネットワーク環境である。画像形成装置１０３やＰＣ１２３等の情報処理装置がＬＡＮ１３３を介して接続されている。インターネット禁止環境２１３では、ＬＡＮ１３３上に設置される各情報処理装置間でのみネットワーク通信が可能である。各情報処理装置が、インターネット１００上の不特定のユーザからアクセスされることはない。

在宅環境２１４に対応する利用環境１１４は、家庭内のＬＡＮ１３４を介して、画像形成装置１０４やＰＣ１２４が接続された環境である。ＬＡＮ１３４はホームルータ１４４により構成されるプライベートネットワークであるが、社内イントラ環境２１１のような強固なファイアウォールによるセキュリティ対策は存在しない。そのため、在宅環境２１４に設置される情報処理装置は、インターネット直結環境２１２と同様に、各情報処理装置内のパーソナルファイアウォール機能の利用等によって、インターネット１００からの攻撃者によるアクセス等の脅威に対策が必要となる。

本実施形態では、利用環境１１１乃至１１４に加えて、図示省略の公共スペース環境と高機密管理環境を想定している。以上６つの利用環境の分類について、図２を用いて詳細に説明する。

本実施形態では、情報処理装置の利用環境を６つに分類し、当該分類毎に適したセキュリティ設定を提供する。図２は、利用環境を分類し定義するにあたり、分類の考え方を示したフローチャートである。なお、以下の利用環境の定義は本発明を限定するものではなく、本実施形態で例示する一部または他の利用環境が定義されてもよい。例えば、会社内に設置されることを想定して、金融や官公庁といった業種ごとに利用環境が分類されてもよい。

Ｓ２０１は、機密性の高い情報を扱う環境であるか否かという分類である。高機密情報を扱う環境は、セキュリティ対策を最優先する必要のある環境であると言える。以降、本実施形態では、このセキュリティ対策を最優先する必要のある環境を高機密情報管理環境２１６と定義する。

高機密情報を扱う環境でない場合、利用環境の分類はさらに細分化される。Ｓ２０２は、入室管理された環境であるか否かという分類である。これは、不特定のユーザが情報処理装置に物理的にアクセス可能か否か、即ち、情報処理装置の設置された場所に立ち入るユーザが制限されているか否かに基づいた分類の一例である。よって、物理的にアクセス可能か否かの分類条件は本実施形態の限りではなく、入室管理以外の条件が分類条件となってもよい。また、本実施形態における入室管理とは、カードを用いた入退館システムに限らない。例えば、業務中は組織に属する人間のみが働いており実質的に入室可能な人間が絞り込まれていて、業務時間外は鍵が閉められているような環境も、入室管理された環境に含まれる。

入室管理がなされていない、即ち、不特定のユーザが情報処理装置に物理的にアクセス可能である場合、利用環境はＳ２０５に示す分類条件で細分化される。Ｓ２０５は、不特定のユーザが環境内のネットワークを共有して利用するか否かという分類である。本実施形態では、不特定のユーザが環境内のネットワークを共有して利用する環境を、公共スペース環境２１５と定義する。また、不特定のユーザが環境内のネットワークを共有することのない環境を、在宅環境２１４と定義する。なお、本実施形態では、在宅環境２１４のように不特定のユーザが環境内のネットワークを共有することのない環境、即ち、ユーザを特定できる環境を、プライベートなネットワーク環境と定義する。

Ｓ２０２において入室管理がなされていると分類された利用環境は、Ｓ２０３に示す分類条件でさらに細分化される。Ｓ２０３は、環境内の情報処理装置がインターネット等の外部ネットワークに接続されているか否かという分類である。インターネット等の外部ネットワークへの接続がなされていない環境を、インターネット禁止環境２１３と定義する。なお、入室管理がなされていて、かつ、閉域なネットワークを前提としたインターネット禁止環境２１３は、プライベートなネットワーク環境である。

環境内の情報処理装置がインターネット等の外部ネットワークに接続されている場合、利用環境はＳ２０４に示す分類条件でさらに細分化される。Ｓ２０４は、ファイアウォールが設置されているか否かという分類である。ファイアウォールが設置されている環境を、社内イントラ環境２１１と定義する。また、ファイアウォールが設置されていない環境を、インターネット直結環境２１２と定義する。なお、環境内のネットワークを利用するユーザをファイアウォールにより制限できる社内イントラ環境２１１は、プライベートなネットワーク環境である。

続いて、上述した６つの利用環境と、当該利用環境ごとに行うべきセキュリティ対策を、表１を用いて説明する。ここでは、セキュリティ対策の例を７つ挙げる。

通信経路の暗号化は、ネットワーク上での通信内容を暗号化することで情報漏洩を防ぐセキュリティ対策である。通信経路の暗号化を実現する機能の一例として、ＴＬＳ（Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）がある。インターネットに接続されている環境においては、第三者による通信内容の盗聴の可能性があるため、通信経路の暗号化を行うことが望ましい。即ち、インターネット禁止環境２１３を除いては、通信経路の暗号化を行うことが推奨される。

レガシープロトコルの無効化は、安全ではないレガシーな通信プロトコルを使用する機能を無効化することにより、なりすまし及び情報漏洩を防ぐセキュリティ対策である。レガシープロトコルの一例としては、ＷＩＮＳ（Ｗｉｎｄｏｗｓ Ｉｎｔｅｒｎｅｔ Ｎａｍｅ Ｓｅｒｖｉｃｅ）がある。通信経路の暗号化と同様にレガシープロトコルの無効化も、インターネット等の外部ネットワークに接続されている環境においては設定することが望ましい。即ち、インターネット禁止環境２１３を除いては、レガシープロトコルの無効化が推奨される。

パーソナルファイアウォールは、情報処理装置にインストールして使用するファイアウォールのことである。通常のファイアウォールと同様に、情報処理装置とインターネット等の外部ネットワークとの通信を監視する。ファイアウォールの例として、ＩＰフィルタとポート番号フィルタがある。ＩＰフィルタは、通信パケットの送信先情報や発信元情報を読み取り、事前に設定された通信パケットのみを許可するセキュリティ対策である。これにより、不正なアクセスを防ぎ、情報漏洩を防ぐことができる。ポート番号フィルタは、使用しないポートを閉じておき、ポートからの侵入を防ぐセキュリティ対策である。これにより、大量の負荷をかけて脆弱性を引き起こすサイバー攻撃であるＤｏＳ（Ｄｅｎｉａｌ ｏｆ Ｓｅｒｖｉｃｅ）を防ぐことができる。外部ネットワークに接続されている環境であり、かつ、ファイアウォールが設置されていない環境においては、情報漏洩やＤｏＳの可能性があるため、パーソナルファイアウォールを有効化することが望ましい。即ち、外部ネットワークに接続されていないインターネット禁止環境２１３と、ファイアウォールが設置されている社内イントラ環境２１１を除いては、パーソナルファイアウォールの有効化が推奨される。

認証の安全性強化は、例えばパスワードのキャッシュを禁止したり、パスワードの最小文字数を指定したりすることで、なりすましへの対策を強化することである。隔離されたネットワーク内で接続されるインターネット禁止環境２１３を除いては、なりすましの可能性があるため、認証の安全性強化をすることが望ましい。

物理攻撃対策は、物理的に情報が漏洩することを防ぐセキュリティ対策である。画像形成装置１０１乃至１０４では、ハードディスク内に、印刷ジョブ等のテンポラリデータが生成される。生成されたテンポラリデータを、ジョブ終了と同時に自動的に完全消去する、完全消去機能が備えられている。画像形成装置１０１乃至１０４の物理攻撃対策の一例としては、上記の完全消去機能が挙げられる。この機能が設定されていれば、物理的にハードディスクが抜き取られた場合でも、テンポラリデータを読み取られることはない。入室管理がなされておらず、情報処理装置への物理的なアクセスを制限できない環境である在宅環境２１４と公共スペース環境２１５においては、物理攻撃対策を実施することが望ましい。また、情報漏洩のリスクを減らすことが最優先される高機密情報管理環境２１６においても、物理攻撃対策を実施することが望ましい。

ファイル共有機能は、環境内のネットワーク上でファイルを共有する機能である。不特定のユーザが環境内のネットワークを共有する環境においては、情報漏洩を防ぐため、ファイル共有機能を無効化することが望ましい。即ち、特定のユーザが環境内のネットワークを共有するプライベートなネットワーク環境を除いては、ファイル共有機能を無効化することが推奨される。前述したように、本実施形態におけるプライベートなネットワーク環境は、社内イントラ環境２１１、インターネット禁止環境２１３、及び、在宅環境２１４である。よって、これらを除く、インターネット直結環境２１２、公共スペース環境２１５、及び、高機密情報管理環境２１６においては、ファイル共有機能の無効化が推奨される。なお、ファイル共有機能に関する設定の一例としては、ＳＭＢ（Ｓｅｒｖｅｒ Ｍｅｓｓａｇｅ Ｂｌｏｃｋ）サーバ設定がある。

外部記憶デバイスの無効化とは、例えば、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂａｓｅ）記憶デバイスを外部記憶用デバイスとして情報処理装置で使用できないように設定することである。画像形成装置１０１乃至１０４において、ＵＳＢ記憶デバイスは、スキャンされたデータの保存先として用いられる。外部記憶デバイスの無効化により、情報が外部記憶デバイスに書き出されることを防ぎ、情報漏洩を防ぐことができる。また、ＵＳＢ記憶デバイスを介したコンピュータウイルスへの感染とそれに伴う情報漏洩を防ぐことができる。ＵＳＢ等の外部記憶デバイスによる情報漏洩の脅威は、いずれの利用環境においても共通する。よって、すべての利用環境において無効化されることが望ましい。

以上で述べたセキュリティ対策に基づいて考えられる、利用環境ごとに推奨される設定項目と設定値とを、表２に示す。設定が推奨されている項目については、「オン」「オフ」「拒否」等のように、推奨される設定値を表記した。後述する図５（ｂ）に示す画面上でユーザが利用環境を選択すると、選択された利用環境の推奨設定値が適用される。

情報処理装置の一例である画像形成装置１０１乃至１０４は、セキュリティ機能に関する設定項目やその他の設定項目等、多種多様な設定項目を有しており、当該設定項目に対応する設定値に従って各種制御を実行する。本実施形態における、セキュリティ機能の一括設定の対象項目は、表２に示す２２の項目である。

ＬＰＤ、ＲＡＷ、ＷＳＤ及びＩＰＰは、クライアントデバイスとプリンタとの間で通信を行うための、印刷に用いるプロトコルである。ＩＰＰは、他のプロトコルと異なり、プロトコル自体がユーザ認証やアクセス制御、及び通信データの暗号化機能を提供しているため、他のプロトコルに比べて安全な印刷プロトコルとなっている。そのため、高いセキュリティを要する高機密情報管理環境において、「ＩＰＰ印刷の使用」を「オン」とすることが推奨される。また、ＩＰＰに比べてセキュリティの弱いＬＰＤ、ＲＡＷ、ＷＳＤは、信頼できる環境である社内イントラ環境やインターネット禁止環境を除いて、「オフ」とすることが推奨される。

ＳＮＭＰは、ネットワーク上の通信機器を監視、制御するためのプロトコルであり、ＰＣを使ってプリンタの印刷枚数やエラー情報等を確認することができる。ＳＮＭＰｖ１は、コミュニティ名と呼ばれる情報で通信範囲を決定するが、コミュニティ名は平文でネットワークに流されるため、情報漏洩のリスクがある。そこで、信頼できる環境である社内イントラ環境や、インターネットに接続しないインターネット禁止環境を除いては、本項目を「オフ」とすることが推奨される。

専用ポートは、プリンタドライバ等からプリンタの情報を設定・参照するために用いられるポートである。「専用ポートを使用する」という項目を「オフ」とすると、ネットワーク接続でプリンタドライバ等を使用する際に、プリンタの情報を取得できなくなる。インターネット直結環境や、公共スペース環境では、情報漏洩のリスクがあるため、本項目を「オフ」とすることが推奨される。また、高いセキュリティを要する高機密情報管理環境においても、「オフ」とすることが推奨される。

中断ジョブの自動削除とは、エラー等により中断された印刷ジョブを自動で削除する機能である。中断された印刷ジョブが時間をおいて再開し、印刷物が印刷されたまま放置されるという状況を防ぎ、情報漏洩のリスクを減らすことができる。この設定は、入室管理のされていない在宅環境や公共スペース環境、高いセキュリティを要する高機密情報管理環境において「オン」とすることが推奨される。

送信結果レポートとは、目的の相手先へ正常に送信できたかを確認するためのレポートである。ファクス、Ｅメール、Ｉファクスの送信、ファイルサーバやユーザボックスへの保存等の送信結果のレポートを自動的に印刷するか否かを設定する項目である。送信結果レポートを「オフ」とすることで、送信した内容や送信履歴等の情報が含まれるレポートが、プリンタに放置されたままになることを防ぎ、情報漏洩のリスクを減らすことができる。入室管理のされていない在宅環境や公共スペース環境、高いセキュリティを要する高機密情報管理環境において「オフ」とすることが推奨される。

シンプルログインは、操作パネルに表示されるユーザ名を押してログインする方法であり、ユーザ名を入力する手間を省くことのできる方法である。シンプルログインでは、暗証番号を設定することが可能である。本項目では、この暗証番号を必ず使用するか否かを設定することができる。暗証番号を使用しない場合、ユーザは、操作パネル上に表示されるユーザ名を選択するだけで簡単にログインできるが、なりすましの危険がある。本項目を「オン」とすることで、なりすましのリスクを低減することができる。この設定は、入室管理のされていない在宅環境や公共スペース環境、高いセキュリティを要する高機密情報管理環境において「オン」とすることが推奨される。

「認証前のジョブ状況を表示」は、ログインサービスを利用していることを前提として、認証前に、ジョブ状況を確認できる画面の表示をするか否かを設定することができる項目である。この項目を「オフ」とすることで、不特定多数の人にジョブ状況を見られることを防ぎ、情報漏洩のリスクを減らすことができる。この設定は、入室管理のされていない在宅環境や公共スペース環境、高いセキュリティを要する高機密情報管理環境において「オフ」とすることが推奨される。

ジョブ履歴とは印刷ジョブの実行の際に記録される履歴であり、印刷を指示したユーザのユーザ名や、印刷した文書の文書名等の情報が含まれる。ジョブ履歴の表示をオフとすることで、不特定多数の人に、文書名やそれを印刷したユーザ名等の情報を見られることを防ぎ、情報漏洩のリスクを減らすことができる。この設定は、入室管理のされていない在宅環境や公共スペース環境、高いセキュリティを要する高機密情報管理環境において「オフ」とすることが推奨される。

監査ログ機能を利用すると、セキュリティのイベントを監査することが可能である。例えば、ユーザ認証のログによって、機器への不正アクセスやその試行がないか、また印刷や文書送信、設定変更などの機器利用時のログによって機器の不正使用がないかを監査することができる。キー操作ログは、ユーザが操作したキー操作のログのことであり、例えばログイン操作時のキー操作ログ等が含まれる。これらのログを保存し、解析することで、プリンタがどのように操作されたかを調査することができる。監査ログやキー操作ログを取得または保存することにより、不正アクセスや不正使用があった際に、ユーザが否認することを防ぐことができる。否認のリスクはどの環境においても存在するため、これらの設定は、６つの環境で共通して推奨される設定である。

表２には記載していないが、高いセキュリティを要する高機密情報管理環境において、以下のような設定項目を追加することも可能である。例えば、「Ｍｏｐｒｉａを使用する」、「ＡｉｒＰｒｉｎｔを使用する」、「リモートＵＩを使用する」等である。

また、在宅環境においては、次のような項目を追加することも可能である。例えば、ＰＪＬ（Ｐｒｉｎｔｅｒ Ｊｏｂ Ｌａｎｇｕａｇｅ）やＡｄｍｉｎ（Ｅｍｂｅｄｄｅｄ Ｗｅｂ Ｓｅｒｖｅｒ）のパスワード、ＳＮＭＰｖ１／ｖ２、ＳＮＭＰｖ３に関する項目である。例えば、在宅環境の一括設定を適用したデバイスからは、ＰＪＬやＥＷＳの管理者パスワードを変更できないように制御する。ＳＮＭＰは、管理者がネットワークを介して画像形成装置などの画像形成装置の設定値を取得したり設定したりするためのデバイス管理プロトコルである。ＳＮＭＰを利用できると画像形成装置の機能の設定値の変更などが自由に行えるため、各設定に必要な権限も管理できる。会社が決めたポリシーに従う設定値群が反映された後に、在宅勤務の一般ユーザに設定変更が行われないように、在宅環境ではデバイス管理プロトコルに係る権限などの設定についても変更できないように制御することができる。また、ファームウェアのバージョンの確認や、更新に関する設定項目を追加することも可能である。また、ＰＪＬコマンドへのアクセスを制限するか否かを選択する設定項目や、ＨＴＴＰＳへのリダイレクトに関する設定項目を追加することも可能である。

なお、設定値は、各利用環境に適した設定値であれば、表２の値に限られるものではない。例えば、表２においては、社内イントラ環境にはファイアウォールが設置されているため、パーソナルファイアウォールの設定は不要であるとした。しかしながら、オフィスに設置されているファイアウォールと、パーソナルファイアウォールとを併用するケースもあり得る。このような背景から、社内イントラ環境やインターネット禁止環境においても、パーソナルファイアウォールの設定を含む一括設定を行うことも可能である。他の設定項目についても同様である。

表２に示す設定項目のうち、ＴＬＳ設定やパーソナルファイアウォールに関する設定等は、ネットワーク全般に関する設定項目である。一方で、印刷プロトコルに関する項目や、印刷ジョブ履歴の表示等のような画像形成装置の機能やデバイス管理に関する項目は、画像形成装置特有の設定項目である。

本発明にかかる情報処理装置は、上述した環境分類の定義やセキュリティ機能の推奨設定値を一例として、選択された利用環境に適した推奨設定値の設定を一括して行う機能を有する。当該機能を、一括設定機能と呼ぶ。さらに、本発明にかかる情報処理装置は、組織のセキュリティ方針に従ってセキュリティポリシーを設定し、設定されたセキュリティポリシーに応じた設定値を設定する機能を有する。当該機能をセキュリティポリシー機能と呼ぶ。以下、セキュリティポリシー機能について説明する。

情報処理装置の一例である画像形成装置１０１乃至１０４は、セキュリティポリシーに対応するセキュリティ関連設定を有している。本実施形態における、セキュリティポリシーに対応するセキュリティ機能の設定の対象項目の一部を、表３に示す。

ユーザは、図６（ｂ）に示す複数のセキュリティポリシーが表示されたセキュリティポリシー設定画面６１０において、設定するセキュリティポリシーにチェックを入力することでセキュリティポリシーの設定を行うことができる。ＯＫボタン６１２が押下されると、セキュリティポリシーに応じた設定値が情報処理装置に設定される。セキュリティポリシー機能を用いて、ユーザの属する組織のセキュリティ方針に従った設定値を情報処理装置に設定することができる。

情報処理装置で設定されたセキュリティポリシーは、エクスポートして他の情報処理装置に適用することも可能である。また、他の情報処理装置で設定されたセキュリティポリシーを自装置にインポートし適用することもできる。さらには、デバイス管理ソフトウェアで編集したセキュリティポリシーをインポートし適用することもできる。

本実施形態において、セキュリティポリシーの設定は、情報処理装置の管理者の中でも強い権限を持つ一部の管理者のみが行えるようになっている。一方、一括設定機能の利用は、他の管理者でも可能となっている。

表３は、画像形成装置１０１で設定できるセキュリティポリシーの一例を示している。１列目は、画面６１０で表示されるセキュリティポリシーを示している。２列目と３列目にはそれぞれ、１列目のセキュリティポリシーに応じた設定項目と設定値が示されている。例えば、ユーザが「ＬＰＤポートを制限する」というセキュリティポリシーを設定した場合、使用する印刷プロトコルを制限することを目的に、「ＬＰＤ印刷を使用」が「オフ」に設定される。また、例えば、ユーザが「監査ログの記録を強制する」というセキュリティポリシーを設定した場合、「監査ログを取得」、「ジョブ履歴の表示」、「操作ログを取得」及び「プリントジョブのユーザ名をログイン名で表示」が「オン」に設定される。

以上で、選択された利用環境に適した推奨設定値を設定する一括設定機能と、設定されたセキュリティポリシーに対応付けられた設定値を設定するセキュリティポリシー機能について説明した。各機能で設定される設定値に対応する設定項目は、一部共通している。本実施形態においては、セキュリティポリシー機能の設定例である表３の上側に示した１４の設定項目が、表２に示した一括設定機能と共通している。即ち、１行目の「ＴＬＳ設定」～１４行目の「ジョブ履歴の表示」は、表２にも含まれる設定項目である。その中で、「ＩＰＰ印刷を使用」と「ジョブ履歴の表示」以外の設定項目については、設定される設定値が両方の機能で同じになっている。「ＩＰＰ印刷を使用」という設定項目に対応する設定値は、一括設定機能では「オン」、セキュリティポリシー機能では「オフ」となっている。また、「ジョブ履歴の表示」という設定項目に対応する設定値は、一括設定機能では「オフ」、「セキュリティポリシー機能では「オン」となっている。また、一括設定機能でのみ対象となっている設定項目や、セキュリティポリシー機能でのみ対象となっている設定項目も存在する。例えば、一括設定機能の対象の設定項目として、ＩＰアドレスフィルタに関する設定や、中断ジョブの自動削除、送信結果レポートが含まれていたが、セキュリティポリシー機能では対象の設定項目とはなっていない。また、セキュリティポリシー機能で対象となっている、表３の１５行目「操作ログを取得」～２４行目「新規宛先の制限」の設定項目は、一括設定機能では対象の設定項目とはなっていない。

なお、表３に示すセキュリティポリシー機能の対象となる設定項目と表２に示す一括設定機能の対象となる設定項目は一例であり、これに限らない。例えば、「操作ログを取得」等、本実施形態においてはセキュリティポリシー機能のみに含まれる設定項目を、一括設定機能にも含むように構成しても良い。

ここで、表３に示す設定項目の中で、表２で説明されていない項目について、詳細を説明する。「操作ログを取得」は、ユーザ操作のログを記録するか否かを設定する項目である。「プリントジョブのユーザ名をログイン名で表示」は、ダイレクト接続で印刷するプリントジョブのユーザ名をログイン名で表示するか否かを設定する項目である。

「有線／無線ＬＡＮ選択」という設定項目では、有線ＬＡＮと無線ＬＡＮとで、使用するインタフェースを選択することができる。設定値として「有線ＬＡＮ」を選択することで、無線ＬＡＮの使用を禁止することができる。

「デフォルトパスワード使用時に警告を表示」の設定値を「オン」にすることで、画像形成装置の購入時に設定されているパスワードを使用していると、警告メッセージを表示するように設定することができる。

「ファクスメモリー受信を使用」や「Ｉファクスメモリー受信を使用」を「オン」にすると、受信した文書をすぐにプリントせずに一旦画像形成装置の格納場所に保存するように設定することができる。

「強制留め置き」では、設定値を「オン」とすることで、ＰＣから文書を印刷するときに、印刷データをすぐには印刷されないようにする設定ができる。当該設定により、印刷された文書を他人に見られたり、間違えて持って行かれたりするリスクを低減できる。

「プリンタドライバから保存時のプリント」では、プリンタドライバからファイルを保存した時に、同時に１部プリントするか否かを設定することができる。当該設定項目で「オフ」に設定すると、プリンタドライバからファイルを保存した時に、同時にプリントされないように設定することができる。

「新規宛先の制限」では、設定値を「オン」とすることで、ファクスやスキャンデータを送信する際に、宛先を文字入力で指定できないように、アドレス帳に登録されている宛先にしか送信できないように設定することができる。設定項目は、ファクス、Ｅメール、Ｉファクス、ファイルの４つに分かれており、それぞれの項目で、設定値をオン又はオフに設定することができる。

本実施形態では、上述した環境分類に基づく設定項目と、セキュリティポリシーに基づく設定項目を制御するにあたり設定の競合が起こることを防止する画像形成装置を提供する。

以下、具体的に説明する。

＜画像形成装置１０１のハードウェア構成＞
本実施形態における情報処理装置の一例である画像形成装置１０１のハードウェア構成について、図３を用いて説明する。なお、図３では画像形成装置１０１に限って説明をするが、画像形成装置１０２乃至１０４、および図示省略の公共スペース環境や高機密情報管理環境に設置される画像形成装置についても、画像形成装置１０１と同様の構成であるものとする。

画像形成装置１０１は、電子データを紙媒体に出力するプリンタ３３０や、紙媒体を読み取り電子データに変換するスキャナ３４０を有する。本実施形態では、情報処理装置の一例として複数の機能を有する画像形成装置１０１を例示しているが、これに限定されるものではない。例えば、単機能のプリンタやスキャナ、３Ｄプリンタや３Ｄスキャナ等の装置であってもよい。また、セキュリティポリシーに従って管理されるＰＣ等の装置であってもよい。

ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）３１１を含む制御部３１０は、画像形成装置１０１全体の動作を制御する。ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３１２は、ＣＰＵ３１１で実行するプログラムを格納するために用いられる。ＣＰＵ３１１は、ＲＯＭ３１２に記憶された制御プログラムを読み出して、読取制御や送信制御等の画像形成装置１０１の各種制御を行う。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）３１３は、ＣＰＵ３１１の主メモリ、ワークエリア等の一時記憶領域として用いられる。ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）３１４は、画像データや各種プログラム、及び各種設定情報を記憶する記憶装置である。なお、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等の他の記憶装置を備えていてもよい。このように、ＣＰＵ３１１、ＲＯＭ３１２，ＲＡＭ３１３、ＨＤＤ３１４等のハードウェアは、いわゆるコンピュータを構成している。

操作部Ｉ／Ｆ（インタフェース）３１５は、操作部３２０と制御部３１０を接続する。操作部３２０には、タッチパネル機能を有する液晶表示部や各種ハードキー等が備えられている。操作部３２０は、ユーザに情報を表示する表示部や、ユーザの指示を受け付ける受付部として機能する。

プリンタＩ／Ｆ３１６は、プリンタ３３０と制御部３１０とを接続する。プリンタ３３０で印刷される画像データは、プリンタＩ／Ｆ３１６を介して制御部３１０から転送される。入力された画像データは、プリンタ３３０において記録媒体上へ出力される。スキャナＩ／Ｆ３１７は、スキャナ３４０と制御部３１０とを接続する。スキャナ３４０は、図示省略の原稿台に載置された原稿を読み取り画像データを生成する。生成された画像データは、スキャナＩ／Ｆ３１７を介して制御部３１０に入力される。

ネットワークＩ／Ｆ３１８には、ネットワークケーブルが接続され、ＬＡＮ１３１上の外部装置と通信を実行することができる。本実施形態では、有線通信を行う通信インタフェースであることを想定しているが、これに限定されるものではない。例えば、無線通信インタフェースであってもよい。なお、画像形成装置１０１のネットワークＩ／Ｆ３１８はＬＡＮ１３１と接続されているが、接続されるネットワークは利用環境により異なる。例えば、画像形成装置１０２はインターネット１００に直接接続される。画像形成装置１０３、１０４はそれぞれＬＡＮ１３３、１３４に接続される。

＜画像形成装置１０１のソフトウェア構成＞
続いて、本実施形態における情報処理装置の一例である画像形成装置１０１のソフトウェア構成について、図４を用いて説明する。図４に示す各部は、ＣＰＵ３１１がＲＯＭ３１２に格納された各部に対応するプログラム４００を実行することにより実現される。

操作制御部４１０は、操作部３２０にユーザ向けの画面を表示する。また、ユーザの操作を検知し、検知結果に基づいて画面を切り替えたり表示を更新したりする。

データ記憶部４２０は、他の制御部からの要求に従い、ＨＤＤ３１４へデータを記憶したり、ＨＤＤ３１４からデータを読み出したりする。データ記憶部４２０は、画像形成装置１０１の動作を決定するための設定情報に加え、セキュリティ機能の設定に関する情報を記憶する。具体的には、推奨設定値データベース４２１、変更前設定データ４２２、現在の動作設定データ４２３、及びポリシー設定値データベース４２４を記憶する。

推奨設定値データベース４２１とは、前述した表２に示すようなデータベースのことである。即ち、画像形成装置１０１の利用環境に適したセキュリティ機能の設定項目と設定値との組み合わせを、複数に区分された利用環境に対応付けたデータベースのことである。ここで、設定項目とは、ＴＬＳ設定やＷＩＮＳ設定といった項目のことである。設定値は、表２において「オン」「オフ」「拒否」等と示したものである。表２において設定値が空欄となり斜線で示されている設定項目は、推奨設定値をもたないことを表している。即ち、当該設定項目に関する設定値は変更されず、設定変更前の設定値が引き継がれる。本実施形態において、推奨設定値データベース４２１は、予め画像形成装置１０１のベンダにより定義され、データ記憶部４２０に記憶される。

変更前設定データ４２２とは、後述する図５の画面５１０においてユーザが環境タイプを選択する前に適用されていた設定項目と設定値との組み合わせのデータである。ここで、変更前設定データ４２２に保存される設定項目は、環境タイプの選択により変更される設定値に対応する設定項目である。即ち、本実施形態において、例えばインターネット禁止環境が選択されるケースで保存される変更前設定データ４２２の設定項目は、「ＵＳＢ外部記憶デバイスを使用」、「監査ログを取得」、「キー操作ログの保存」の３つである。３つの設定項目に対応する、環境選択前に適用されていた設定値が、変更前設定データ４２２に保存される。基本的には、後述するセキュリティ設定制御部４３０が一括設定を行った時に、一括設定後の動作設定ではエンドユーザが所望する機能が使えない等の問題が生じた場合に、設定値をリストアするために用いられる。本実施形態においては、画像形成装置１０１で初めて環境タイプが選択される時、もしくは、後述する取消ボタン５１２を押下された後に初めて環境タイプが選択される時に、変更前設定データ４２２は記憶される。即ち、ユーザが連続して環境タイプを選択する場合、変更前設定データ４２２が更新されることはない。

ポリシー設定値データベース４２４とは、セキュリティポリシーに対応付けられたセキュリティ機能の設定項目と設定値の組み合わせたデータベースのことである。表３がその一例である。ポリシー設定値データベース４２４は、予め画像形成装置１０１のベンダにより定義され、データ記憶部４２０に記憶される。

現在の動作設定データ４２３とは、画像形成装置１０１に現在適用されている設定値に関するデータである。例えば、セキュリティ機能の設定項目と設定値との組み合わせのデータが含まれる。セキュリティポリシー機能や一括設定機能によりセキュリティ機能の設定値が変更される際や、ユーザが個別に設定値を変更する際には、現在の動作設定データ４２３が書き換えられる。その後、画像形成装置１０１が再起動されることで、書き換えられた現在の動作設定データ４２３がプログラムによって読み出され、適用した設定で画像形成装置が動作される。

また、現在の動作設定データ４２３には、表３の１列目に示される各セキュリティポリシーが設定されているか否かを示す情報も含まれる。後述する画面６１０でユーザによりＯＫボタン６１２が選択されると、ＯＫボタン６１２が選択された段階で選択されていたポリシーについては、当該ポリシーが設定されているとして、その旨を示す情報が現在の動作設定データ４２３に記憶される。選択されていなかったポリシーについては、当該ポリシーが設定されていないとして、その旨を示す情報が現在の動作設定データ４２３に記憶される。また、セキュリティポリシーを画像形成装置１０１にインポートして設定する場合も、インポートされたセキュリティポリシーの設定に基づき、各ポリシーが設定されているか否かを示す情報が現在の動作設定データ４２３に記憶される。

さらに、現在の動作設定データ４２３には、画像形成装置１０１の利用環境に関する情報も含まれる。デフォルトでは、当該情報として、利用環境が選択されていないことを示す情報が保存されている。後述する画面５１０上でユーザにより環境タイプが選択され、実行ボタン５１１が押下されると情報が上書きされる。利用環境リストボタン５１１の中から選択されていた環境タイプを示す情報が、画像形成装置１０１の利用環境を示す情報として現在の動作設定データ４２３に記憶される。

セキュリティ設定制御部４３０は、操作制御部４１０が検知するユーザからの指示に従い、画像形成装置１０１のセキュリティ機能の設定を行う。画面５１０において環境タイプが選択され、実行ボタン５１２が押下された場合には、選択された利用環境に対応付けられた設定値を一括して画像形成装置１０１に設定する。これを一括設定機能と呼ぶ。また、個別の設定画面（図示省略）から、ユーザが個別にセキュリティ機能の設定を入力することも可能である。セキュリティ設定制御部４３０は、ユーザにより個別に入力された設定値も、画像形成装置１０１に設定する。なお、セキュリティポリシー機能によるセキュリティ機能の設定は、後述するセキュリティポリシー設定制御部４５０が行う。

本実施形態における一括設定機能は、ベンダが定義した典型的なセキュリティ機能の推奨設定値を一括で設定できる機能である。セキュリティポリシー機能は、管理者が編集したセキュリティポリシーを適用し、セキュリティポリシーに対応付けられた設定値を設定する機能である。当該機能では、セキュリティポリシーに基づいて設定された設定値を個別に変更することが禁止される。一方、一括設定機能では、管理者等のユーザは、一括設定機能を用いて一括設定を行った場合であっても、実際の利用状況に応じて、図示省略の個別設定変更画面を介して個々の設定項目の設定値を再度別の設定値に変更することができる。

セキュリティポリシー設定制御部４５０は、操作制御部４１０が検知するユーザからの指示に従い、画像形成装置１０１のセキュリティポリシー設定を行う。画面６１０において１つ以上のセキュリティポリシーが選択され、ＯＫボタン６１２が押下された場合には、選択された各セキュリティポリシーに対応付けられた設定値を画像形成装置１０１に設定する。これをセキュリティポリシー機能と呼ぶ。当該機能は、前述したように、ユーザが編集したセキュリティポリシーを適用し、特定のセキュリティ設定項目に対する設定をポリシーに合わない設定に変更することを禁止する機能である。

ウェブＵＩ（Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）制御部４４０は、ネットワークＩ／Ｆ３１８を介して、ＰＣ１２１のような外部の情報処理装置に表示される設定画面の制御を行う。ユーザは、ウェブＵＩ制御部４４０が提供するウェブブラウザ上の設定画面を用いて、図６に例示する手段で画像形成装置１０１の設定を参照及び変更することができる。

続いて、画像形成装置１０１の操作部３２０に表示される設定画面５００及び設定画面５１０について、図５を用いて説明する。なお、ここでは画像形成装置１０１の操作部３２０に表示される設定画面５００及び設定画面５１０を説明するが、これに限定されるものではない。例えば、ウェブＵＩ制御部４４０を用いて外部の情報処理装置のウェブブラウザに対して設定画面５００と同様のウェブページを提供し、当該ウェブページを介して設定操作を行うように構成することもできる。例えば、図５（ａ）に相当する、当該ウェブページ上に表示される画面例を図６（ａ）に示している。

図５（ａ）において、設定画面５００は、操作制御部４１０が操作部３２０上に表示する画面である。おすすめセキュリティ設定メニューボタン５０１は、ユーザが一括設定を行うための設定画面に遷移するためのボタンである。ユーザは、おすすめセキュリティ設定メニューボタン５０１を押下することにより、一括設定を実行するための設定画面５１０を表示することができる。

図５（ｂ）において、設定画面５１０は、操作制御部４１０が操作部３２０上に表示する画面である。利用環境リストボタン５１１は、ユーザが利用環境を選択するためのボタンである。ユーザは、設定画面５１０上で、利用環境リストボタン５１１から画像形成装置１０１の利用環境を選択し、実行ボタン５１３を押下する操作を行う。本実施形態では、ユーザは、図２に示した６つの利用環境の選択肢の中から選択する。画像形成装置１０１の操作制御部４１０は、ユーザの操作を検知し、セキュリティ設定制御部４３０へユーザによる選択結果を示す情報を送信する。セキュリティ設定制御部４３０は、操作制御部４１０から受信した、ユーザにより選択された利用環境に適したセキュリティ機能の設定を、一括して行う。

設定取消ボタン５１２は、セキュリティ機能の一括設定が行われた後に、ユーザがその一括設定を取り消すためのボタンである。ユーザは、設定取消ボタン５１２を選択した状態で実行ボタン５１３を押下する操作を行う。操作制御部４１０は、ユーザの操作を検知し、セキュリティ設定制御部４３０へユーザによる設定取消指示を示す情報を送信する。セキュリティ設定制御部４３０は、設定取消指示を示す情報を受け取ると、セキュリティ機能の一括設定を解除し、元の設定に戻す。具体的には、データ記憶部４２０に記憶されている変更前設定データ４２２を、現在の動作設定データ４２３の対応する設定項目に対して上書きする。ユーザが利用環境の選択を行いセキュリティ機能の一括設定が行われた後に、画像形成装置１０１の利用に問題が生じる可能性が考えられる。このような場合に、設定取消ボタン５１２を備えることにより、一括設定前の状態に戻すことができ、問題に即座に対応することができる。

続いて、ウェブＵＩ制御部４４０が外部の情報処理装置のウェブブラウザに提供するウェブＵＩの設定画面６００及び設定画面６１０について、図６を用いて説明する。なお、本実施形態においてはウェブＵＩの設定画面６００及び６１０について説明するが、これに限定されるものではない。例えば、画像形成装置１０１の操作部３２０に表示される設定画面であってもよい。

図６（ａ）において、設定画面６００は、ウェブＵＩ制御部４４０が外部の情報処理装置のウェブブラウザに提供するウェブＵＩの画面である。

セキュリティポリシー設定メニューボタン６０１は、セキュリティポリシーの設定を行うための設定画面６１０に遷移するためのボタンである。ユーザは、セキュリティポリシー設定メニューボタン６０１を押下することで、設定画面６１０を表示し、セキュリティポリシーの設定を行うことができる。設定画面６１０については、図６（ｂ）を用いて詳細を後述する。

おすすめセキュリティ設定メニューボタン６０２は、ユーザが一括設定を行うための設定画面６１０に遷移するためのボタンである。ユーザは、おすすめセキュリティ設定メニューボタン６０２を押下することにより、一括設定を実行するための設定画面５１０に相当する設定画面（図示省略）をウェブＵＩ上に表示することができる。

図６（ｂ）において、設定画面６１０は、ウェブＵＩ制御部４４０が外部の情報処理装置のウェブブラウザに提供するウェブＵＩの画面である。セキュリティポリシーリストボタン６１１は、ユーザが画像形成装置１０１のセキュリティポリシーを選択するためのボタン群である。ユーザは、設定画面６１０上で、セキュリティポリシーリストボタン６１１から画像形成装置１０１のセキュリティポリシーを選択し、ＯＫボタン６１２を押下する操作を行う。本実施形態では、ユーザは、表３に示したセキュリティポリシーの設定項目の中から選択する。画像形成装置１０１の操作制御部４１０は、ユーザの操作を検知し、セキュリティポリシー設定制御部４５０へユーザによる選択結果を示す情報を送信する。セキュリティポリシー設定制御部４５０は、操作制御部４１０から受信した、ユーザにより選択されたセキュリティポリシーに適したセキュリティ機能の設定を行い、画像形成装置１０１で使用できる機能を制限する。

続いて、ユーザが画面６１０上でセキュリティポリシーを選択してから、セキュリティポリシー設定が行われるまでの処理について、図７を用いて説明する。

図７のフローチャートに示す各動作（ステップ）は、ＣＰＵ３１１がＲＯＭ３１２またはＨＤＤ３１４に記憶された各制御部を実現するためのプログラムをＲＡＭ３１３に呼び出し、実行することにより実現される。

ウェブＵＩ制御部４４０を介してセキュリティポリシー設定制御部４５０が設定画面６１０を外部装置であるＰＣ１２１のウェブブラウザに提供すると、図７に示す処理が開始される。

Ｓ７０１において、セキュリティポリシー設定制御部４５０がセキュリティポリシーの設定の命令を受信したか否かの判断を行う。具体的には、まず、ＰＣ１２１が、セキュリティポリシー設定制御部４５０から提供された設定画面６１０を、ＰＣ１２１上のウェブブラウザに表示し、ユーザからの操作を受け付ける。ユーザが設定画面６１０上で操作を行うと、ＰＣ１２１は当該操作を受け付ける。ユーザによりセキュリティポリシーが選択され、ＯＫボタン６１２が押下されたことをＰＣ１２１が受け付けると、ＰＣ１２１は、各セキュリティポリシーが選択されたか否かを示す情報を画像形成装置１０１へ送信する。画像形成装置１０１は、受信した情報をデータ記憶部４２０の現在の動作設定データ４２３に保存する。そして、１つ以上のセキュリティポリシーが選択されていた場合、セキュリティポリシーの設定の命令を受信したと判断する。セキュリティポリシーの設定の命令を受信したと判断した場合にはＳ７０２に進み、受信していないと判断した場合にはＳ７０１を繰り返すことで受信を待つ。なお、画面６１０上で設定されるのではなく、他の画像形成装置や、デバイス管理ソフトウェアから配信されたセキュリティポリシーのインポートがされたことにより、セキュリティポリシー設定の命令を受信したと判断しても良い。セキュリティポリシーをインポートした場合も同様に、インポートされたセキュリティポリシーの設定がデータ記憶部４２０に保存される。

Ｓ７０２においては、セキュリティポリシー設定制御部４５０は、受信したセキュリティポリシー設定に応じたセキュリティ関連項目の設定を行う。セキュリティポリシー設定制御部４５０がポリシー設定データベース４２４に記憶されている設定項目と設定値を現在の動作設定データ４２３に書き込むことで設定を行う。具体的には、Ｓ７０１でＰＣ１２１から受信した情報を参照し、選択されたセキュリティポリシーを抽出する。そして、ポリシー設定データベース４２４を参照し、選択されたセキュリティポリシーに対応付けられた設定項目及び設定値を抽出する。現在の動作設定データ４２３に保存されている、当該抽出された設定項目に対応する設定値の値を、抽出されたポリシー設定データベースの設定値に変更する。以上により、画面６１０で選択されたセキュリティポリシーに応じた設定値を画像形成装置１０１に設定する。また、この設定により使用を制限した機能に対して、ユーザが使用可能な状態に変更できないように表示制御を行う。具体的には、画像形成装置１０１の操作部３２０に表示される設定画面及びウェブＵＩの設定画面上で、選択されたセキュリティポリシーに対応する設定項目の設定値を個別に変更する操作ができないように制御する。なお、セキュリティポリシー設定制御部４５０が受信したセキュリティポリシー設定がセキュリティポリシーの解除を示す命令であった場合には、以下の制御を行う。画像形成装置１０１の操作部３２０に表示される設定画面及びウェブＵＩの設定画面で、該当するポリシーに対応する設定項目の設定値を個別に変更する操作ができる状態に制御する。

なお、本実施形態においてはウェブＵＩからの操作を用いて説明したが操作部３２０上に表示する設定画面を用いた他の実施形態でもあってもよい。

以上の処理により、ユーザが画像形成装置１０１に対してセキュリティポリシーの設定に応じたセキュリティ関連項目の設定を実施することができる。

続いて、セキュリティポリシー設定が設定されているか否かを判断し、セキュリティポリシーが適用される場合の競合動作を考慮した一括設定の設定画面の表示の処理を、図８を用いて説明する。

図８のフローチャートに示す各動作（ステップ）は、ＣＰＵ３１１がＲＯＭ３１２またはＨＤＤ３１４に記憶された各制御部を実現するためのプログラムをＲＡＭ３１３に呼び出し、実行することにより実現される。

画像形成装置１０１が起動し、操作制御部４０１が設定画面５００を操作部３２０上に表示する命令、またはウェブＵＩ制御部を介して設定画面６００の設定画面を提供する命令を受け取れる状態になると、図８に示す処理が開始される。なお、本実施形態では操作制御部４０１が設定画面５００を操作部３２０上に表示する命令を受け取る実施形態を例に説明するが、ウェブＵＩ制御部４４０を介して設定画面６００の設定画面を提供する命令を受け取るなどの他の実施形態でもよい。

Ｓ８０１において、操作制御部４０１は設定画面５００を操作部３２０上に表示する命令を受信したかを判断する。操作制御部４０１が設定画面５００を表示する命令を受け取った場合は、Ｓ８０２に進む。設定画面５００を表示する命令は、具体的には、操作部３２０上に表示されている他の画面（図示省略）上で、設定画面５００を表示するためのボタンが押下されることである。当該ボタンが押下されたことを操作制御部４０１が検知すると、設定画面５００を表示する命令を受信したと判断する。なお、ウェブＵＩ制御部４４０を介してＰＣ１２１のウェブブラウザ上に設定画面６００が表示される形態においては、Ｓ８０１はウェブＵＩ制御部４４０が行う。まず、ＰＣ１２１が、ウェブブラウザ上に表示されている別の画面（図示省略）上で、設定画面６００を表示するためのボタンが押下されたことを検知する。そして、画像形成装置１０１のウェブＵＩ制御部４４０は、その旨を示す情報を、設定画面の表示命令として受信する。

Ｓ８０２において、操作制御部４０１は現在の動作設定データ４２３から設定情報を読み出し、セキュリティポリシーが設定されているかの判断をする。ここで読み出される設定情報は、現在の動作設定データ４２３に保存されている、各セキュリティポリシーが設定されているか否かを示す情報である。当該情報に基づいて、１つ以上のセキュリティポリシーが設定されているか否かを判断する。１つ以上のセキュリティポリシーが設定されていると判断される場合、セキュリティポリシーが設定されていると判断する。セキュリティポリシーが１つも設定されていない場合、セキュリティポリシーが設定されていないと判断する。セキュリティポリシーが設定されている場合には、Ｓ８０３に進む。一方、セキュリティポリシーが設定されていない場合には、Ｓ８０４に進む。

Ｓ８０３において、操作制御部４０１はセキュリティポリシーが設定されているため、一括設定の利用を制限するために、おすすめセキュリティ設定メニューボタン５１１をユーザが利用できない状態に変更する。ユーザが利用できない状態を実現するため、本実施形態においてはおすすめセキュリティ設定メニューボタン５０１に対して網掛け処理を行い、ユーザ操作を受け付けない状態にする。即ち、操作制御部４０１は、Ｓ８０４においてボタン５０１を灰色に表示した上でボタン５０１を押下できないようにグレーアウトするための処理を、Ｓ８０３で行う。セキュリティ設定メニューボタン５０１に対して網掛け処理が終わると、Ｓ８０４に進む。

Ｓ８０４において、操作制御部４０１は、セキュリティポリシーの設定と一括設定の競合動作を考慮した設定画面を表示する。即ち、操作制御部４０１は、Ｓ８０２でセキュリティポリシーが設定済みの場合は、ボタン５０１に対して網掛け処理の施された状態のセキュリティ設定画面を、操作部３２０上に表示する。画面例は図９（ａ）で例示する。また、Ｓ８０２でセキュリティポリシーが設定されていなかった場合は、網掛け処理の施されていない設定画面５００を操作部３２０上に表示する。なお、セキュリティポリシーの設定と一括設定の競合動作を考慮した設定画面の構成は、図９（ａ）に示す構成に限らない。Ｓ８０４において、ボタン５０１上に表示される「おすすめセキュリティ設定」の文字の色をグレーに薄くしてグレーアウトさせて表示した上で、ボタン５０１を押下できないように表示してもよい。また、おすすめセキュリティ設定メニューボタン５０１を表示しない状態の画面を構成する実施形態でもよい。Ｓ８０３では、Ｓ８０４でセキュリティポリシーの設定と一括設定の競合動作を考慮した設定画面を表示するための処理を行うようにすればよい。

以上の処理により、画像形成装置１０１に対するセキュリティポリシーの設定状況に応じて、セキュリティポリシーの設定と一括設定の競合動作を考慮した設定画面をユーザに対して提示することができる。

続いて、セキュリティポリシーが設定されていた場合の設定画面について図９００及び図９１０を用いて説明する。

図９（ａ）において、設定画面９００は、設定画面５００に対してセキュリティポリシーが設定されている場合の競合動作を考慮した場合に表示する設定画面を例示した図である。即ち、図８のＳ８０３にておすすめセキュリティ設定メニューボタン５１１に対して網掛け処理を行った場合に表示される設定画面である。

おすすめセキュリティ設定メニューボタン５０１を網掛け処理して設定画面５１０の表示命令が発生しない状態にすることで、優先されるべきセキュリティポリシーの設定がされている場合には、一括設定の機能を利用できない状態にする。

図９（ｂ）において、設定画面９１０は、設定画面６００に対してセキュリティポリシーが設定されている場合の競合動作を考慮した場合に表示する設定画面を例示した図である。

設定画面９１０では、おすすめセキュリティ設定メニューボタン６０２が非表示であり、一括設定の設定画面が表示できないように制御されている。

以上説明した一連の処理により、セキュリティ関連項目の設定にあたっても最も優先されるべきセキュリティポリシーの設定が実施される画像形成装置において、セキュリティ関連項目を設定する機能間の競合動作を考慮した設定画面を提示することができる。このようにして、ユーザは複数のセキュリティ関連項目の設定機能の関係性が整理した状態での使用ができる。

＜第２の実施形態＞
第１の実施形態は、図７のフローにおいてセキュリティポリシーの設定が行われる際には、一括設定による設定がされているか否かの状態は考慮せず、受信したセキュリティポリシー設定に応じた設定値を画像形成装置１０１に設定する実施形態である。

一方、画像形成装置１０１に対して既に一括設定による設定が行われた状態からセキュリティポリシーを設定する場合には、以下のような課題がある。１つには、一括設定とセキュリティポリシーに基づく設定の両方で制御するセキュリティ関連項目の設定に対してどちらの制御が優先的に行われているかをユーザが判断できないという側面がある。また、前述したように、セキュリティポリシーを設定できる管理者は、一括設定機能を利用できる管理者より強い権限をもった一部の管理者である。セキュリティポリシーの設定の前に一括設定機能により推奨設定値が設定されているケースを考える。この時、ポリシー設定値データベース４２４に含まれず推奨設定値データベース４２１には含まれる設定項目については、他の管理者が一括設定機能を使うことにより、セキュリティポリシー管理者の想定しない設定値が設定されている可能性がある。

そこで本実施形態においては、既に一括設定による設定が行われた状態からセキュリティポリシーを設定する場合までを考慮したセキュリティポリシー設定の処理について図１０を用いて説明する。なお、本実施形態に係る画像形成装置１０１のハードウェア構成とソフトウェア構成及び設定画面の構成は、第１の実施形態と同様であるため、説明を省略する。また、図８に示すフローも、第１の実施形態と同様に行う。図１０に示すフローは、第１の実施形態で図７を用いて説明したフローに代えて実施される。

図１０のフローチャートに示す各動作（ステップ）は、ＣＰＵ３１１がＲＯＭ３１２またはＨＤＤ３１４に記憶された各制御部を実現するためのプログラムをＲＡＭ３１３に呼び出し、実行することにより実現される。

ウェブＵＩ制御部４４０を介してセキュリティポリシー設定制御部４５０が設定画面６１０を外部端末のウェブブラウザに提供すると、図１０に示す処理が開始される。

Ｓ１００１において、セキュリティポリシー設定制御部４５０がセキュリティポリシーの設定の命令を受信したか否かの判断を行う。具体的な処理はＳ７０１と同様であるため、説明を省略する。セキュリティポリシーの設定の命令を受信した場合にはＳ１００２に進み、受信していない場合にはＳ１００１を繰り返すことで受信を待つ。

続いて、Ｓ１００２において、セキュリティポリシー設定制御部４５０は、一括設定による設定が既に実施されている状態か否かの判断を行う。セキュリティポリシー設定制御部４５０は、現在の動作設定４２３から利用環境リストボタン５１１により選択されている利用環境の設定を読み出し、前記設定が６つのいずれかの利用環境に対応づく場合には一括設定がされていると判断し、Ｓ１００３に進む。また、利用環境が設定されていない場合には、Ｓ１００４に進む。

Ｓ１００３において、セキュリティポリシー設定制御部４５０は、セキュリティ設定制御部４３０に一括設定の解除を指示する。一括設定の解除は、セキュリティ設定制御部４３０が、変更前設定データ４２２に記憶する設定値のデータを、現在の動作設定データ４２３の対応する設定値のデータに上書きすることで実施できる。さらに、現在の動作設定データ４２３に保存されている、画像形成装置１０１で選択されている利用環境に関する情報についても変更する。具体的には、セキュリティ設定制御部４３０は、当該情報を画像形成装置１０１の利用環境が選択されていないことを示す情報に上書きする。セキュリティ設定制御部４３０による解除の処理が終わると、Ｓ１００４に進む。

Ｓ１００４において、一括設定機能によるセキュリティ関連項目の設定がされていない状態で、セキュリティポリシー設定制御部４５０が受信したセキュリティポリシー設定に応じたセキュリティ関連項目の設定を行う。セキュリティポリシー設定制御部４５０がポリシー設定データベース４２４に記憶されている設定項目と設定値を現在の動作設定データ４２３に書き込むことで設定を行う。具体的な処理はＳ７０２と同様であるため、説明を省略する。また、この設定により使用を制限した機能に対して、ユーザが使用可能な状態に変更できないように表示制御を行う。具体的には、画像形成装置１０１の操作部３２０に表示される設定画面及びウェブＵＩの設定画面上で、選択されたセキュリティポリシーに対応する設定項目の設定値を個別に変更する操作ができないように制御する。なお、セキュリティポリシー設定制御部４５０が受信したセキュリティポリシー設定がセキュリティポリシーの解除を示す命令であった場合には、以下の制御を行う。画像形成装置１０１の操作部３２０に表示される設定画面及びウェブＵＩの設定画面で、該当するポリシーに対応する設定項目の設定値を個別に変更する操作ができる状態に制御する。

なお、第１の実施形態と同様に、本実施形態においてはウェブＵＩからの操作を用いて説明したが操作部３２０上に表示する設定画面を用いた他の実施形態でもあってもよい。

以上の処理により、ユーザが画像形成装置１０１に対して一括設定との競合動作を考慮した上でセキュリティポリシーの設定に応じたセキュリティ関連項目の設定を実施することができる。

以上説明した一連の処理により、画像形成装置１０１において、利用環境の選択に従って一括設定された推奨設定値の設定を解除してから、セキュリティポリシーの設定を実施することができる。ここで、セキュリティポリシーの設定は、画像形成装置１０１において、セキュリティ関連項目の設定にあたって最も優先されるべき設定である。これにより、セキュリティ関連項目を設定する機能間でどちらの設定値が優先的に設定されているかといった設定内容を明瞭にすることができる。また、セキュリティポリシーを設定できる管理者が設定を行う前に一括設定機能により設定されていた設定値を解除することで、セキュリティポリシーの管理者が想定していない設定値が設定されている状況を避けることができる。その上で、セキュリティポリシー機能と一括設定機能の競合動作を考慮した設定画面を提示することができる。このようにして、ユーザは複数のセキュリティ関連項目の設定機能の関係性が整理された状態での使用ができる。

１０１ 画像形成装置
４００ 制御プログラム
４１０ 操作制御部
４２０ データ記憶部
４３０ セキュリティ設定制御部
４４０ セキュリティポリシー設定制御部

Claims (12)

1. 情報処理装置であって、
   前記情報処理装置に設定されたセキュリティポリシーに対応付けられた第１の設定値群を前記情報処理装置に設定する第１の設定手段と、
   複数の利用環境の中から選択された１つの利用環境に対応付けられた第２の設定値群を前記情報処理装置に設定する第２の設定手段と、
   前記セキュリティポリシーが前記情報処理装置に設定されている場合、前記複数の利用環境の中から１つの利用環境が選択されないような制御を行う制御手段と、
   を有し、
   前記第１の設定値群と前記第２の設定値群は、同じ設定項目に対応する設定値を含むことを特徴とする情報処理装置。
2. 前記複数の利用環境の中から１つの利用環境の選択を受け付ける画面を表示するために押下されるボタンを表示する表示制御手段を有し、
   前記制御手段は、前記複数の利用環境の中から１つの利用環境が選択されないような制御として、前記ボタンを押下できないように制御することを特徴とする請求項１に記載の情報処理装置。
3. 前記制御手段は、前記複数の利用環境の中から１つの利用環境が選択されないような制御として、前記ボタンの文字をグレーアウトさせ、前記ボタンを押下できないように制御することを特徴とする請求項２に記載の情報処理装置。
4. 前記制御手段は、前記複数の利用環境の中から１つの利用環境が選択されないような制御として、前記ボタンを表示しないように制御することを特徴とする請求項２に記載の情報処理装置。
5. 前記第１の設定手段は、前記複数の利用環境の中から１つの利用環境が選択されている場合、第２の設定値群に対応する設定項目に対して、第２の設定手段による設定がなされる前の設定値を設定してから、前記第１の設定値群を設定することを特徴とする請求項１に記載の情報処理装置。
6. 前記情報処理装置は、スキャナ及びプリンタの少なくとも１つを備える画像形成装置であることを特徴とする請求項１に記載の情報処理装置。
7. 前記同じ設定項目は、前記情報処理装置が備えるスキャナ及びプリンタの少なくとも１つに関する設定項目であることを特徴とする請求項６に記載の情報処理装置。
8. 前記情報処理装置が備えるスキャナ及びプリンタの少なくとも１つに関する設定項目は、ジョブの実行の際に記録される履歴に関する設定項目であることを特徴とする請求項７に記載の情報処理装置。
9. 前記同じ設定項目は、前記情報処理装置が備えるスキャナに関する設定項目であって、スキャンされたデータの保存先に関する設定項目及びジョブの実行の際に記録される履歴に関する設定項目の少なくとも１つを含むことを特徴とする請求項１に記載の情報処理装置。
10. 前記同じ設定項目は、前記情報処理装置が備えるプリンタに関する設定項目であって、印刷に用いるプロトコルの制限に関する設定項目及びジョブの実行の際に記録される履歴に関する設定項目の少なくとも１つを含むことを特徴とする請求項１に記載の情報処理装置。
11. 情報処理装置の制御方法であって、
    前記情報処理装置に設定されたセキュリティポリシーに対応付けられた第１の設定値群を前記情報処理装置に設定する第１の設定工程と、
    複数の利用環境の中から選択された１つの利用環境に対応付けられた第２の設定値群を前記情報処理装置に設定する第２の設定工程と、
    前記セキュリティポリシーが前記情報処理装置に設定されている場合、前記複数の利用環境の中から１つの利用環境が選択されないような制御を行う制御工程と、
    を有し、
    前記第１の設定値群と前記第２の設定値群は、同じ設定項目に対応する設定値を含むことを特徴とする制御方法。
12. 請求項１１に記載の制御方法をコンピュータに実行させるためのプログラム。

Images