JP4383734B2 - ユーザによるネットワーク装置に対するアクセスを制御する方法、ネットワーク装置、プログラム、サーバ及び計算機器 - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は、ユーザによるネットワーク装置に対するアクセスをアクセス管理情報に基づいて制御することに関するものである。
【０００２】
【従来の技術】
ネットワーク化周辺装置は、通常、印刷、スキャニング、複写又はファックス送信などの機能を処理し、多くの場合に企業体レベルタスクを実行するときに信頼される多機能装置である。ネットワーク化された周辺装置（以下、ネットワーク化周辺装置）の使用を制御するとは、装置のウォークアップユーザ(walk-up user;徒歩でその場所に到達し得るユーザ)、すなわち、装置にてローカルにその装置に対するアクセス（操作）をするユーザ（例えば、装置の操作部を介して装置にアクセスを行うユーザ）、又は装置に対してネットワークを介した遠隔ユーザ(remote user)、すなわち、非ウォークアップユーザ(non walk-up user)が装置で利用できるサービス及び／又は特徴のうちの許可されたサービス及び／又は特徴のみに対するアクセスを許可されることを意味している。例えば、ファックス送信サービス、印刷サービス、複写サービス及びスキャニングサービスを提供するネットワーク化周辺装置に対して、あるユーザは複写サービスに対するアクセスを許可されるが、印刷サービスは許可されないこともある。同様に、周辺装置により提供される印刷サービスの白黒印刷特徴に対するアクセスは許可されるが、カラー印刷特徴は許可されない場合もある。
【０００３】
ネットワーク化周辺装置により提供されるサービス及び／又は特徴の使用を制御することは経済的な理由並びにその他の理由により必要になることが多い。例えば、カラー印刷用インクが入っているカラーインクカートリッジは、白黒印刷ように使用される黒インクカートリッジよりはるかに高価であるのが普通である。従って、コスト削減のためにはプリンタのカラー印刷特徴に対するアクセスを制限することが望ましいであろう。
【０００４】
非企業体ユーザによるネットワーク化周辺装置に対するアクセスを制御する従来の方法の１つは、ユーザのアクセス権に関して各装置を別個にプログラムすることである。この方法では、ユーザが装置にログインするためのキーボード又は磁気カードリーダなどの入力機構が装置に設けられていることが必要である。ユーザによるログインの後、装置は装置により維持されているユーザのアクセス権を検査し、ユーザのアクセス権に関するプログラム情報に基づいて装置に対するユーザのアクセスを許可する。この方法を採用した場合、ネットワーク化周辺装置の各々を別個にプログラムしなければならず、アクセスポリシーに変更があった場合にはそれに応じて各装置を再度プログラムすることが要求されるため、その作業は煩雑になる。
【０００５】
非企業体ユーザによるネットワーク化周辺装置に対するアクセスを制御するための従来の別の方法は、ユーザが携帯しているキーカードにユーザアクセス権をプログラムすることである。装置に設置されたカードリーダにキーカードを通すと、ユーザアクセスポリシーがカードからリーダへ送信される。そこで、ユーザはユーザアクセスポリシーに含まれている制限条項に従って装置を使用することを許可される。この方法にも、先の方法と同様に、ユーザアクセスポリシーを符号化するために個々のカードを別個にプログラムしなければならず、そのユーザに関するポリシーに改定が行われるたびにカードを再度プログラムしなければならないという欠陥がある。従って、企業体レベルで、装置／資源（リソース）の使用を管理するための企業体ユーザ認証及びアクセス権情報と、非企業体ユーザ認証及びアクセス権情報の双方を提供する集中メカニズムを使用して、非企業体ユーザによるネットワーク化周辺装置のサービス及び／又は特徴に対するアクセスを制御し且つカスタム化することができるのが有益であろう。
【０００６】
【発明の概要】
本発明は、非企業体ユーザが装置で利用できるサービス及び／又は特徴を無許可で使用することをその装置におけるユーザの認証に基づいて防止するために、ウォークアップユーザと遠隔ユーザの双方に対してネットワーク化周辺装置のアクセス管理を集中レベルで実行することにより、上記の欠点に対処する。
【０００７】
１つの面においては、本発明はネットワーク化周辺装置に対してコンテキスト感知ユーザインタフェースを作成することに関する。ユーザは、キーパッド、スマートカード、又は装置により支援される他の何らかの入力手段を含む何らかの入力手段（ただし、ここで挙げた手段には限定されない）を介して装置に認証情報を供給する。装置はユーザにより提供された認証情報を装置のウォークアップサーバと遠隔サーバの双方に関するネットワーク化周辺装置アクセスポリシー情報を格納している認証サーバへ通信し、認証サーバはウォークアップユーザと遠隔ユーザの双方に対して認証サービスを実行する。アクセスポリシー情報は装置へ送信され、装置は受信したアクセスポリシー情報に基づいてユーザのアクセスのレベルを判定する。
【０００８】
アクセスポリシー情報はネットワーク化周辺装置自体により提供されるサービスに対するアクセスに関連している場合もあり、あるいは装置で利用可能であるサービスのいくつかの特徴に対するアクセスに関連している場合もある。ユーザが認証サーバにより認証されると、装置に対するユーザのアクセスのレベルに関する情報（例えば、特権情報又は他のアクセスポリシー情報）が装置へ返送される。装置は、認証サーバにより供給された特権情報に基づいて、装置のサービス／特徴に対するユーザのアクセスを判定する。装置は、ユーザに対して、そのユーザのアクセスポリシー情報を含むカスタム化サービスメニューなどのカスタム化ユーザメニューを作成できる。その後、カスタム化ユーザメニューは装置に表示されるので、ユーザは判定された特徴をアクセスすることができる。
【０００９】
ユーザの認証に基づいて装置のサービス／特徴の無許可使用を防止するためにネットワーク化周辺装置による使用のアクセス管理情報のための集中場所を提供することにより、ウォークアップユーザによるネットワーク化周辺装置に対するアクセスを制御することに関連する現在の問題点に対処でき、また、アクセスポリシーの変更に応じて各々の装置又はキーカードを個別にプログラムする必要もなくなる。
【００１０】
本発明の性質をすぐに理解できるように簡単な概要を述べた。添付の図面と関連させて以下の好ましい実施形態の詳細な説明を参照することにより、本発明をより完全に理解することができる。
【００１１】
【発明の実施の形態】
図１は、本発明を具現化した代表的なハードウェアの外観を示す図である。計算機器(Computing equipment)１は、Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ（登録商標）２０００オペレーティングシステム、Ｗｉｎｄｏｗｓ（登録商標） ＭＥオペレーティングシステムなどのウィンドウイングオペレーティングシステムを有しているのが好ましいパーソナルコンピュータ（以下、「ＰＣ」と略す）から構成されるホストプロセッサ９を含む。計算機器１には、表示画面１０を含むカラーモニタ２と、テキストデータ及びユーザ指令を入力するためのキーボード４と、ポインティングデバイス１６とが設けられている。ポインティングデバイス１６は、表示画面１０に表示されるオブジェクトを指示し、選択し且つ操作するためのマウス（登録商標）であるのが好ましい。
【００１２】
計算機器１は固定ディスク１７及び／又はフロッピー（登録商標）ディスクドライブ２０及び／又はＣＤ−ＲＯＭドライブ１９などのコンピュータ読み取り可能な記憶媒体を含む。そのようなコンピュータ読み取り可能な記憶媒体により、計算機器１は取り出し自在の記憶媒体及び取り出し不可能な記憶媒体に格納されているユーザ関連データ、コンピュータ実行可能なプロセスステップ、アプリケーションプログラムなどの情報をアクセスすることができる。更に、計算機器１は、企業体ネットワーク７を介してサーバ８に接続し、ネットワーク７を介してサーバ８から情報及びアプリケーションプログラムを獲得することができる。ネットワークはイントラネットであるのが好ましいが、例えば、ローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）又はインターネットであっても良いまた、ネットワークは、複数の装置が通信可能になっていれば、無線や電話網などその他のインタフェースで構成されてもよい。計算機器１はネットワーク７を介してネットワーク化周辺装置６に接続されている。周辺装置６はプログラマブルな１つ以上のボタン１１を含む。詳細は以下に説明するが、ボタン１１は受信アクセスポリシー（access policy)に応じて、装置６によりイネーブル、ディスエーブルに設定可能となっている。
【００１３】
サーバ８は、計算機器と同様にウィンドウイングオペレーティングシステムを有しているのが好ましいコンピュータである。サーバ８は、ファイルを格納するための大容量固定ディスクであるのが好ましい記憶装置４１を有する。従って、ネットワーク７上の他の装置はサーバ８をファイルサーバとして使用できると共に、ユーザを認証するように構成された認証部（authenticator）などのアプリケーションを格納し、且つ以下に図３を参照して更に詳細に説明するように、ユーザ課金情報及びアクセスポリシー情報（アクセス管理情報）などの情報を含むディレクトリサービスにユーザ構成情報及び装置構成情報を格納するために使用できる。ディレクトリサービスは、Ｗｉｎｄｏｗｓ（登録商標）環境にディレクトリサービスを提供する、Ｗｉｎｄｏｗｓ（登録商標）２０００の１構成要素であるＭｉｃｒｏｓｏｆｔ Ａｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙ(R)であるのが好ましい。ネットワークリソース及びユーザにおける情報の集中管理及び共有を実現するのに加えて、Ｍｉｃｒｏｓｏｆｔ Ａｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙ(R)は以下に図４を参照して説明するネットワーク機密の中央権限として動作する。
【００１４】
認証情報及びアクセスポリシー情報を含むディレクトリサービスと他の構成要素との間のインタフェースは、サーバ８の１構成要素であり、ユーザを認証し且つディレクトリサービスに格納されているアクセス管理情報を提供する責務を負う認証部により構成される。認証部はディレクトリサービスと共にサーバ８に配置されているのが好ましいが、遠隔システム又は遠隔サーバで実現されても良い。
【００１５】
図２は、計算機器１の内部構造を示す詳細なブロック線図である。図２に示すように、計算機器１はコンピュータバス２５とインタフェースする中央処理装置（「ＣＰＵ」）２０を含む。コンピュータバス２５には固定ディスク３と、ネットワーク７をアクセスするためのネットワークインタフェース２１と、主メモリとして使用されるべきランダムアクセスメモリ（「ＲＡＭ」）３０と、読み取り専用メモリ（「ＲＯＭ」）２９と、フロッピー（登録商標）ディスクインタフェース２８と、ＣＤ−ＲＯＭインタフェース２４と、モニタ１０にインタフェースするためのディスプレイインタフェース２６と、キーボード４にインタフェースするためのキーボードインタフェース２２と、ポインティングデバイス１６にインタフェースするためのマウスインタフェース２７と、非ネットワーク化独立装置６にインタフェースする周辺装置インタフェース２３とが更にインタフェースしている。
【００１６】
主メモリ３０は、オペレーティングシステム、アプリケーションプログラム及びデバイスドライバなどのソフトウェアプログラムの実行中にＣＰＵ２０に対してＲＡＭ記憶を実現するようにコンピュータバス２５とインタフェースしている。特に、ＣＰＵ２０はディスク３又は他の記憶媒体からコンピュータ実行可能なプロセスステップを主メモリ３０の一領域にロードし、その後、ソフトウェアプログラムを実行するために主メモリ３０から格納されているプロセスステップを読み取り、実行する。主メモリ２９にはデータを格納でき、実行中、ＣＰＵ２０によりそのデータをアクセスすることができる。図２に更に示すように、固定ディスク３はウィンドウイングオペレーティングシステム５１と、アプリケーションワード処理、スプレッドシード、データベース、撮影、グラフィックスなどのアプリケーションプログラム５２と、ネットワーク化周辺装置ドライバ５４などのデバイスドライバ５３とを含む。
【００１７】
図３は、本発明に従ってネットワーク化周辺装置に対するアクセスを管理し且つ／又は制御するときに使用するための構成要素の概要を示すブロック線図である。簡単に言えば、サーバ８はウィンドウイングオペレーティングシステムを有するホストプロセッサ（図示せず）を含む。サーバ８は、ディレクトリサービス４７を格納するために、多数のファイルを格納する大型固定ディスクであるのが好ましい記憶装置４１を使用する。ディレクトリサービス４７はユーザアクセスポリシー情報及びユーザ認証情報などの他の情報を含む。アクセスポリシー情報とは、ネットワーク化周辺装置６で利用可能であるサービス／特徴に対するユーザアクセスに関して企業体レベルで既に定義されているアクセス制御情報（例えば、規則）である。例えば、ユーザはファックス送信サービス、印刷サービス、複写サービス及びスキャニングサービスを提供する多機能ネットワーク化周辺装置６の複写サービスに対するアクセスを行って良いが、印刷サービスに対するアクセスを禁じられるなどの場合が考えられる。同様に、装置６で利用可能である印刷サービスの白黒印刷機能に対するアクセスは許可されるが、カラー印刷機能に対するアクセスは許可されない場合もある。
【００１８】
周辺装置６は、アクセスコントローラ６６を含む。このアクセスコントローラ６６は、決定されたアクセスレベルに一致したレベルで、そのユーザに装置アクセスを許可するものである。アクセスコントローラは、図２に示すインタフェースの一部又は全てを含む、図２に示す内部構造に類似する内部構造を有する埋め込みコンピュータシステムであるのが好ましい。アクセスコントローラ６６は、サーバ８により提供されるアクセスポリシー情報に基づいて装置６で利用可能であるサービス／特徴に対するユーザアクセスを制御する。アクセスコントローラ６６は、ユーザのアクセスレベルに従ってカスタム化されたユーザインタフェースを作成することによって、ユーザと関連するアクセスポリシーを強制しても良い。あるいは、アクセスコントローラ６６は装置６にある又は装置６により表示されるボタン（例えば、ボタン１１）をディスエーブル／イネーブルしても良い。当然、ユーザインタフェース及びボタンのディスエーブル／イネーブルは組み合わせて使用されても良い。装置６は、そのサービス／特徴を実行するために必要な構成要素を更に具備する。例えば、多機能装置の場合、装置６はスキャニング、印刷、ファックス送信及び複写のための構成要素を更に具備する。
【００１９】
図３によれば、サーバ８は、企業体ネットワーク７を介して計算機器１及びネットワーク化周辺装置６に接続されている。ネットワーク化周辺装置６は、ファックス送信、複写、印刷及びスキャニングの各サービスを提供する多機能装置であるのが好ましいが、如何なるタイプのネットワーク化周辺装置でも構わない。ネットワーク化周辺装置により提供されるサービスはそれぞれ関連する特徴を含む。例えば、印刷はカラーと白黒で利用可能であり、スキャニングはカラー、白黒の他に様々な解像度レベルで利用可能である。以下に、サービスレベルと特徴レベルの双方のアクセス／特権情報を含む、多機能ネットワーク化周辺装置と共に使用するための企業体アクセスポリシーの構造の一例を示す。
【００２０】

上記の例では、印刷サービスは白黒（すなわち、Ｂ／Ｗ）、カラー及び一日割当量の各特徴を含む。ポリシーの欄の下方の情報は、特徴が利用可能であるか否か、及び／又は、一日割当量（例えば、ページ数）、ユーザが許可されるページ数を表す０から２００までの数を識別する。例えば、ユーザは一日に２００ページの印刷に制限できることになる。
【００２１】
印刷サービスの特徴に類似する特徴に加えて、スキャニングサービスはポリシーの欄の下方に指示されているように（すなわち、Ｈ、Ｈ／Ｌ、Ｌ）高分解能（Ｈ）、中分解能（Ｈ／Ｌ）及び低分解能（Ｌ）で利用可能である。スキャニングサービスの一日割当量特徴は０ページから１００ページである。ファックスサービスはローカル、長距離及び一日割当量の各特徴を含む。ポリシーの欄の下方の情報はその特徴を利用可能であるか否か及び／又はユーザがファックス送信できるページ数を表す０から２００までの数を識別する。また、複写サービスは、印刷サービスの特徴に類似する特徴に加えて、ポリシーの欄の下方に指示される様々なＨ、Ｈ／Ｌ及びＬの分解能で利用できる。ポリシーの欄の下方の情報はその特徴を利用可能であるか否か及び／又はユーザが複写できるページ数を表す０から２００までの数を識別する。
【００２２】
認証部４８がアクセスポリシー情報に照らしてユーザ認証情報を検査し、その結果を装置６へ返送した後、アクセスコントローラ６６は認証部４８から受信したアクセスポリシー情報に基づいて装置６で利用可能であるサービス／特徴に対するユーザのアクセスレベルを決定する。アクセスコントローラ６６は、ユーザに関するカスタム化ユーザ経験（例えば、カスタム化ＵＩ、カスタム化サービスメニュー）を作成することにより、ユーザに対して企業体アクセスポリシーを強制するのが好ましい。そこで、カスタム化サービスメニューが装置６に表示される。ネットワーク化周辺装置６の入出力（Ｉ／Ｏ）ユニット７６がカスタム化サービスメニューを提供する。Ｉ／Ｏユニット７６は、装置６に装着された外部ユニットであっても良いが、装置６に内蔵されていても良く、表示装置並びに入力機構（例えば、キーボード及び／又はメディアリーダ）を構成する。
【００２３】
ユーザは、カスタム化サービスメニューを利用して、ユーザに関する企業体アクセスポリシー情報に従ってネットワーク化周辺装置６で利用可能である判定されたサービス及び／又は特徴を使用することができる。カスタム化サービスメニューはタッチスクリーンに表示されるのが好ましく、ユーザはメニューが表示されている画面上に表示された仮想キーに触れることにより、キーを操作できる。そのような場合、ユーザは、Ｉ／Ｏユニット７６に表示されている、装置６で利用可能なサービス／特徴に対応する仮想キーを操作することにより装置６に対するアクセスを獲得する。しかし、ポインティングデバイス１６を使用するなどの他の手段によってキーを操作することも可能であり、その場合、Ｉ／Ｏユニット７６は計算機器１である。
【００２４】
一般に、装置６で使用されるＩ／Ｏユニットは、入力機能と出力機能は別個のユニットにより実行され、一体化していない。例えば、Ｉ／Ｏユニット７６は別個のキーパッドを具備していても良い。また、Ｉ／Ｏユニットは入力機能と出力機能の双方を実行する一体化ユニットであっても良い。例えば、Ｉ／Ｏユニットは、ユーザのタッチに応答して操作される仮想キーを含む出力を表示するタッチスクリーンであっても良い。
【００２５】
ネットワーク化周辺装置６のユーザはウォークアップユーザ又は遠隔ユーザのいずれかである。ウォークアップユーザは、装置６にて、装置６の操作部を介してローカルにその装置に対するアクセスを獲得するユーザとして定義される。操作部としては、操作パネル、キーボード、マウス、タッチパネル等が挙げられる。遠隔ユーザは非ウォークアップユーザであって、ネットワークを介して装置を粗すあするユーザである。ネットワークを介して装置を操作する方法としては、印刷ジョブなどのジョブデータを装置６に送信することにより操作することが挙げられる。ウォークアップユーザの場合、以下に図４に関して更に詳細に説明するように、装置６により受信された認証情報は装置６から認証部４８へ送信され、装置６は認証部４８からアクセスポリシー情報を受信する。ネットワークに既にログオンしている場合もある遠隔ユーザについては、デバイスドライバ５４がそのユーザ及び装置６に対応するアクセスポリシー情報を要求し、且つ認証部４８にユーザログイン情報及び装置情報を提供する。
【００２６】
認証部４８はアクセスポリシー情報をデバイスドライバ５４へ送信する。認証部４８は、好ましくはデバイスドライバ５４を介してユーザにより提案されたジョブと共に、認証されたユーザと関連するアクセスポリシーを装置６に通知する。認証部４８が装置６により送信された認証情報に基づいてユーザを認証することが不可能である場合、認証部４８は「authentication failed（認証失敗）」メッセージ又は「no services/features available（利用可能なサービス／特徴なし）」メッセージのいずれか、あるいはその双方を送信する。ユーザが認証された場合には、認証部４８はアクセスポリシー情報をジョブ要求と共に装置６へ送信する。そこで、装置６はジョブ要求をアクセスポリシー情報に準拠する範囲まで処理する。
【００２７】
図４は、本発明に従ってウォークアップユーザによるネットワーク化周辺装置に対するアクセスを管理し且つ／又は制御するためのプロセスステップの流れ図を示す。ユーザが装置６をアクセスするのを許可する前に、サーバ８に格納されている認証部４８などの信用アプリケーションにより要求が保証されなければならない。全ての認証情報はサーバ８に存在するディレクトリサービス４７に保持されている。ユーザは、ネットワーク化周辺装置６に認証情報を提供することによりジョブを開始する。ユーザは、ネットワーク化周辺装置６で利用可能であり、ユーザが許可されているサービス、並びにそれらのサービスのいずれかに対応する、印刷サービスの白黒特徴又はカラー特徴などのユーザが許可されている特徴をどれでも使用することができる。
【００２８】
ウォークアップユーザは装置にて装置を直接アクセスするため、ステップＳ３０１で認証情報を装置６に提供する。認証情報がユーザのユーザ名及びパスワードである単一の汎用サインオン機能性が有効であるのが好ましい。いずれの場合にも、他の目的（例えば、サーバ８又はそれに格納されているファイルをアクセスするなど）でユーザを認証するときにも同じ認証情報を使用できるであろう。汎用サインオンは装置６でのログイン及び認証が前提条件である他の目的のために別個の、独自のユーザ名／パスワードを入力する必要がなく、好都合である。
【００２９】
ステップＳ３０２は、装置６にユーザにより提供された認証情報を認証部４８へ通信させる。認証部４８はユーザが許可されたユーザであるか否かを判定する。認証部４８は、ステップＳ３０３でユーザにより提供された認証情報をディレクトリサーバ４７に格納されているアクセスポリシー情報と比較する又はアクセスポリシー情報に照らして試験することにより、これを実行する。ユーザに関する企業体アクセスポリシーはサーバ８のディレクトリサーバ４７に格納されていても良い。
【００３０】
ステップＳ３０４は、ユーザが認証部４８から認証を獲得するのに成功したか又は失敗したかを判定する。ユーザがジョブ要求に対する認証を獲得するのに失敗した場合、認証部４８はこの失敗をステップＳ３０５で装置６へ送信される「access denied（アクセス拒否）」メッセージを通して通信するのが好ましい。ユーザが認証を獲得するのに成功した場合には、ステップＳ３０６で認証部４８はユーザに関するアクセスポリシー情報を装置６へ返送する。
【００３１】
装置６とサーバ８との間の通信は、ハッカーによる装置に対する無許可アクセスの機会を最小限に抑える機密通信によって行われる。好ましい機密保持メカニズムは、サーバ８と装置６との間の通信のための暗号化メカニズムを実現する。暗号化は、アクセス情報が暗号サイニング動作を利用して暗号化形態でディレクトリサービス４７に格納されるように実行されるのが好ましい。その後、暗号化アクセスポリシー情報は認証部４８により検索され、暗号化形態で装置６へ送信される。装置６は情報を受信すると、情報を解読する。アクセスポリシー情報を暗号化することに加えて、装置６は認証情報をサーバ８へ送信する前に認証情報を暗号化しても良い。
【００３２】
暗号化はディレクトリサービス４７に格納される情報が暗号化されるように実行されるのが好ましいが、ディレクトリサービス４７に非暗号化形態で情報を格納することも可能である。従って、アクセスポリシー情報はディレクトリサービス４７に非暗号化形態で格納され、認証部４８で暗号化されることになる。同様に、好ましい機密保持メカニズムは暗号化メカニズムであるが、実現可能な他の機密保持メカニズムとしては、機密ソケットレイヤ（「ＳＳＬ」）能力を伴う送信、サーバ８と装置６との間の通信のための所有プロトコルの使用、及び標準プロトコルと関連させた所有メカニズムの使用などがある。
【００３３】
装置６が認証サーバ８からユーザアクセスポリシー情報を獲得したならば、アクセスコントローラ６６はステップＳ３０７へ進み、認証部４８から受信されたアクセスポリシー情報に基づいて装置６により提供されるサービス及び／又は特徴に対するユーザアクセスを判定する。以下に、多機能ネットワーク化周辺装置に関するユーザアクセスポリシー情報の一例を挙げる。
【００３４】

上記の例では、ユーザは印刷サービスの白黒特徴とカラー特徴の双方を一日に最大１５０ページまで使用することを許可されている。ユーザは低分解能で一日に５０ページ分の白黒ページをスキャニングするスキャニングサービスと、ファックスが長距離電話回線を介して送信されず且つファックスが中分解能又は低分解能で送信される限り、一日に２５ページまでをファックス送信するサービスと、全ての分解能で一日に５００ページまでの白黒コピーを作成する複写サービスとを使用することができる。
【００３５】
ステップＳ３０８では、ユーザは判定されたアクセスのレベルと一致する装置６のサービス／特徴に対するアクセスを許可される。これは、特定のユーザに関して獲得されたアクセスポリシー情報に基づく選択を含めて、ユーザインタフェースを作成することにより、アクセスコントローラ６６によって実現されても良い。従って、装置６は、そのユーザのアクセスポリシーを取り入れたユーザ向けカスタム化サービスメニューなどのカスタム化ユーザメニューを作成する。その後、カスタム化サービスメニューは装置６に表示され、サービス／特徴はＩ／Ｏユニット７６に仮想キーとして現れる。
【００３６】
図５から図９は、ウォークアップユーザと装置６との対話の様々な段階におけるＵＩの変化を示す表示画面１０の図である。
【００３７】
図５は、ユーザが装置６をアクセスしようとする前のＵＩを示す表示画面の画面図である。指示されている通り、装置はロック状態であり、ウォークアップユーザのログインを要求している。
【００３８】
図６は、ユーザが装置６にログインしようとしていると考えられるＵＩを示す表示画面の画面図である。図６の例では、ユーザはユーザ名とパスワードを提供することによりログインし、ユーザ名とパスワードはサーバ８へ機密に送信される。
【００３９】
図７は、ウォークアップユーザが利用可能であるサービス／特徴に対応するカスタム化サービスメニューを示す表示画面の画面図である。画面の最上部にあるボタン８００は仮想（すなわち、非物理的）ボタンであるのが好ましい。この場合、それらのボタンはユーザが利用できる装置６のサービス（すなわち、ｓｃａｎｆｔｐ、ｌｏｇｏｕｔ、ｓｃｏｐｙ）を表している。ボタン８００の下方の部分は、「ｓｃｏｐｙ」サービスに対応するジョブを表示する領域７０１である。ｓｃｏｐｙサービスにより、ユーザは装置６を使用してスキャニング及び複写を行うことができる。画面の右側にある仮想ボタン７０２は利用可能な特徴（複写、ページ数、用紙選択）に対応している。すなわち、ユーザはボタン７０２を使用して複写を実行し、ページ数を設定し、且つ用紙を選択できる。ユーザはスクロールボタン７０３を使用して、領域７０１に表示されるジョブリストをスクロールすることができる。
【００４０】
図８は、ウォークアップユーザが利用可能であるサービス／特徴に対応するカスタム化サービスメニューの別の例を示す表示画面の画面図である。図８の例では、領域７０１は装置６の「Ｈｏｌｄ＆Ｐｒｉｎｔ」サービスに対応し、「Ｈｏｌｄ＆Ｐｒｉｎｔ」ジョブのリストを提示する。画面は、この場合には装置６の「Ｈｏｌｄ＆Ｐｒｉｎｔ」サービス、「Ｓｃａｎ ＦＴＰ」サービス及び「Ｌｏｇｏｕｔ」サービスに対応するボタン８００を含む。「Ｈｏｌｄ＆Ｐｒｉｎｔ」サービスでは、ユーザはプリントジョブを格納しておき、装置６で格納されているジョブの印刷を開始させることができる。画面の右側にある仮想ボタン８０２は利用可能な特徴（リスト更新、ジョブ印刷及びジョブ削除）に対応している。すなわち、ユーザはボタン８０２を使用してリストを更新／再生するか、ジョブを印刷するか、又はジョブを削除することができる。ユーザはスクロールボタン７０３を使用して、領域７０１に表示されているジョブリストをスクロールすることができる。
【００４１】
図９は、ウォークアップユーザが装置６からログアウトしようとしていると考えられるＵＩを示す表示画面の画面図である。図８と同様に、画面は、この場合には装置６の「Ｓｃａｎ ＦＴＰ」サービス、「ｓｃｏｐｙ」サービス及び「Ｌｏｇｏｕｔ」サービスに対応するボタン８００を含む。
【００４２】
ＵＩが「無許可」選択を含む場合、それらの選択は無許可のサービス／特徴に対応するキーがグレイアウトされるようにディスエーブルされても良い。そこで、ユーザは、Ｉ／Ｏユニット７６に表示されているグレイアウト用キーではないキーを好ましくはタッチスクリーンを利用して操作することにより、判定されているアクセスのレベルに従って装置６を使用する。
【００４３】
図１０は、本発明に従ってウォークアップユーザによる装置に対するアクセスを管理し且つ／又は制御するためのネットワーク化周辺装置のプロセスステップを示す流れ図である。ステップＳ１００１で、装置６はユーザが装置６に認証情報を提供したか（例えば、図６に示すような画面を介して認証情報が受信されたか）否かを問い合わせる。そのような情報がユーザから提供されるまで、ジョブは装置により開始されない。
【００４４】
ステップＳ１００２は、ステップＳ１００１でユーザにより入力された認証情報を認証部４８へ送信させる。認証部４８はユーザにより提供された認証情報をディレクトリサービス４７に格納されているアクセスポリシー情報と比較するか又はアクセスポリシー情報に照らして試験し、その結果を装置６へ返送する。ステップＳ１００３では、装置６はサーバ８からの結果を待つ。ステップＳ１００４はサーバ８から受信された結果に基づいて認証部４８による認証にユーザが成功したか否かを問い合わせる。
【００４５】
ユーザが認証の獲得に失敗した場合、ステップＳ１００５は装置６により「アクセス拒否」メッセージを表示させ、ユーザが装置６のあらゆるサービス／特徴をアクセスすることを拒否する。ユーザが要求したジョブに関して認証を獲得することに成功した場合には、ステップＳ１００６で装置６は受信されたアクセスポリシー情報に基づいて装置６のサービス／特徴に対するユーザのアクセスのレベルを判定する。ステップＳ１００７は、判定されたアクセスのレベルに基づいてユーザに対して装置６にカスタム化メニューを作成させる。
【００４６】
遠隔ユーザ(remote user)は、例えば、計算機器１などのワークステーションを介して装置６をアクセスできるであろう。しかし、遠隔ユーザが装置６をアクセスするプロセスはウォークアップユーザのアクセスプロセスとは異なる。以下の例は、ワークステーション及びワークステーションに存在するアプリケーションから装置６を使用してジョブを印刷しようとしている遠隔ユーザに関するものである。
１．ユーザはアプリケーション内から印刷動作を開始する。
２．装置６は、認証部４８が実行中であるサーバ８を判定する。
３.プリントドライバと認証部４８との間に、認証情報をサーバ８へ送信する機密パイプが作成される。
４．ワークステーションのデバイスドライバ５４はアクセスポリシー情報を求める要求をサーバ８へ送信する。要求はユーザと装置６を識別する。ドライバもその要求と関連して認証を与える。
５．認証部４８は認証を実行し、認証の結果に基づいて応答（例えば、「アクセス拒否」又はアクセスポリシー情報）を装置６へ送信する。
６．ドライバは受信されたアクセスポリシー情報をユーザにより提案されたジョブと共に装置６へ送信する。
【００４７】
図１１は、本発明に従って遠隔ユーザによるネットワーク化周辺装置のアクセスを管理し且つ／又は制御するためのプロセスステップを示す流れ図である。ステップＳ１１０１でユーザは計算機器１を介してネットワーク７にログインする。ステップＳ１１０２で、ユーザがジョブ要求を開始したか否かの判定を実行する。ジョブ要求が開始されたならば、ステップＳ１１０３でデバイスドライバ５４はサーバ８からユーザ及び装置に対応するアクセスポリシー情報を要求し、認証情報をサーバ８に提供する。認証情報はチャレンジレスポンスメカニズムを経て提供されるのが好ましいが、ユーザのユーザ名及びパスワードなどの他の手段によって認証情報を提供することも可能である。
【００４８】
ステップＳ１１０４で、サーバ８はアクセスポリシー情報をドライバへ返送する。ステップＳ１１０５はドライバにアクセスポリシー情報をジョブ要求と共に装置６へ送信させる。ステップＳ１１０６で、装置６は受信されたアクセスポリシー情報に基づいてユーザのアクセスのレベルを判定する。ステップＳ１１０７で、装置６は要求されているサービス／特徴をユーザのアクセスのレベルと比較するか、又はアクセスのレベルに照らして試験し、ユーザの要求がユーザのアクセスのレベルと一致するか否かを判定する。
【００４９】
ユーザのジョブ要求が判定されたユーザのアクセスのレベルと一致しないと判定されると、ステップＳ１１０８で「アクセス拒否」状態となり、ユーザのジョブ要求は拒否される。「アクセス拒否」状態をユーザに警告するために、ユーザのワークステーションへメッセージが送信されるのが好ましい。ステップＳ１１０７の問い合わせの結果、ユーザのジョブ要求が判定されたユーザのアクセスのレベルと一致すると判定された場合には、ステップＳ１１０９は装置６に判定されたアクセスのレベルに従って要求されたジョブを実行させる。
【００５０】
図１１は、装置６に対するアクセスを制御／管理するために実行されるステップの概要を示す。図１２は、装置６の視点で見た図である。すなわち、図１２は、本発明に従って遠隔ユーザによるネットワーク化周辺装置に対するアクセスを管理し且つ／又は制御するためのネットワーク化周辺装置の側のプロセスステップを示す流れ図である。装置６へ遠隔送信されるジョブを処理するために、装置６は要求されるサービス／特徴と、ユーザに関するアクセスポリシー情報の双方を有している必要がある。ユーザにより提案されるジョブは要求されるサービス／特徴を識別する。デバイスドライバ５４はアクセスポリシー情報を提供し、この情報はサーバ８から装置６へ送信されるジョブストリームの一部として受信される。
【００５１】
ステップＳ１２０１で、デバイスドライバ５４はユーザのジョブを装置６へ送信する。ステップＳ１２０２で、装置６はジョブ要求と共にユーザのアクセスポリシー情報が含まれていたか否かを尋ねる。ジョブ要求と共にユーザのアクセスポリシー情報が含まれていない場合、ステップＳ１２０３は要求されるサービス／特徴に対するユーザアクセスを拒否するエラーメッセージをドライバ５４へ返送させる。
【００５２】
ジョブ要求と共にユーザのアクセスポリシー情報が含まれている場合には、ステップＳ１２０４は受信されたアクセスポリシー情報に基づいてユーザのアクセスのレベルを判定する。ステップＳ１２０５で、装置６は要求されるサービス／特徴をユーザのアクセスのレベルと比較するか、又はユーザのアクセスのレベルに照らして試験し、ユーザの要求がユーザのアクセスのレベルと一致するか否かを判定する。ユーザのジョブ要求が判定されたユーザのアクセスのレベルと一致しないと判定されれば、その結果、ステップＳ１２０６でユーザのジョブ要求を拒否するエラーメッセージがドライバ５４へ送信される。ステップＳ１２０５における問い合わせの結果、ユーザのジョブ要求が判定されたユーザのアクセスのレベルと一致すると判定された場合には、ステップＳ１２０７は装置６に要求されているジョブを実行させる。
【００５３】
サーバ８は、ユーザがサーバ８により認証された時点でウォークアップユーザと、好ましくは全ての企業体ユーザ（すなわち、ウォークアップユーザと遠隔ユーザ）に関するアクセスポリシー情報を提供するように構成されている。
【００５４】
図１３は、本発明に従って遠隔ユーザ又はウォークアップユーザによる装置に対するアクセスを管理し且つ／又は制御するためのサーバのプロセスステップを示す流れ図である。ステップＳ１３０１で、サーバ８は装置６又はドライバ５４からのアクセスポリシー要求及び認証情報を待つ。ステップＳ１３０２で、サーバ８に配置されている認証部４８はディレクトリサービス４７から認証情報を検索する。ステップＳ１３０３で、検索された情報をステップＳ１３０１で受信されたユーザ認証情報と比較するか、又はそれに照らして試験する。ステップＳ１３０４は、ユーザが認証に成功したか否かを問い合わせる。ユーザが認証を獲得するのに失敗したならば、ステップＳ１３０５はサーバ８から「アクセス拒否」メッセージを送信させる。ユーザが認証を獲得するのに成功した場合には、ステップＳ１３０６はサーバ８からユーザのアクセスポリシー情報を送信させる。
【００５５】
サーバ８は装置６又は計算機器１のいずれかに関して、あるいはその双方に関してローカルに常駐していても良い。例えば、ネットワーク７がインターネットである場合、サーバ８は装置６又は計算機器１のいずれかに関して、あるいはその双方に関してローカルに配置されていても良い。サーバ８がローカルであっても、サーバ８はそこから受信されるアクセスポリシー情報を信用することができる信用アーキテクチャを使用するのが好ましいであろう。
【００５６】
以上、本発明を現時点で好ましい実施形態と考えられる実施形態に関して説明したが、本発明が上述の実施形態に限定されないことを理解すべきである。本発明は特許請求の範囲の趣旨の範囲内に含まれる様々な変形及び等価の構成を包含する。
【００５７】
【発明の効果】
本発明によれば、ネットワーク装置にジョブを送信する計算機器を操作するユーザに対して、ネットワーク装置に対するアクセスをアクセス管理情報に基づいて制御することができる。さらに、ネットワーク装置がネットワーク装置にてネットワーク装置を操作するユーザのアクセス管理情報をサーバから受信することにより、ネットワーク装置にてネットワーク装置を操作するユーザとネットワーク装置にジョブを送信する計算機器を操作するユーザとの双方に対して、ネットワーク装置に対するアクセス管理を統合して行うことができる。
【図面の簡単な説明】
【図１】本発明を具現化した代表的なハードウェアの外観を示す図。
【図２】本発明に従った図１に示すコンピュータの内部構造を示す詳細なブロック線図。
【図３】本発明に従ってネットワーク化周辺装置に対するアクセスを管理し且つ／又は制御する際に使用するための構成要素の概要を示すブロック線図。
【図４】本発明に従ってウォークアップユーザによるネットワーク化周辺装置に対するアクセスを管理し且つ／又は制御するためのプロセスステップを示す流れ図。
【図５】装置に対するウォークアップユーザのログインに先立つ段階におけるＵＩを示す表示画面の画面図。
【図６】ウォークアップユーザが装置にログインしていると考えられる場合のＵＩを示す表示画面の画面図。
【図７】ウォークアップユーザが利用可能であるサービス／特徴に対応するカスタム化サービスメニューを示す表示画面の画面図。
【図８】ウォークアップユーザが利用可能であるサービス／特徴に対応する別のカスタム化サービスメニューを示す表示画面の画面図。
【図９】ウォークアップユーザが装置からログアウトしていると考えられる場合のＵＩを示す表示画面の画面図。
【図１０】本発明に従ってウォークアップユーザによるネットワーク化周辺装置に対するアクセスを管理し且つ／又は制御するための装置のプロセスステップを示す流れ図。
【図１１】本発明に従って遠隔ユーザによるネットワーク化周辺装置に対するアクセスを管理し且つ／又は制御するためのプロセスステップを示す流れ図。
【図１２】本発明に従って遠隔ユーザによるネットワーク化周辺装置に対するアクセスを管理し且つ／又は制御するための装置のプロセスステップを示す図。
【図１３】本発明に従って遠隔ユーザ又はウォークアップユーザによる装置に対するアクセスを管理し且つ／又は制御するためのサーバのプロセスステップを示す流れ図。

Claims (25)

1. ユーザによるネットワーク装置に対するアクセスを、アクセス管理情報に基づいて制御する方法であって、
   ユーザが操作するネットワーク上の計算機器において、前記ユーザの認証情報をネットワークを介してサーバに送信する送信ステップと、
   前記計算機器において、当該認証情報に対応するユーザが使用できる前記ネットワーク装置のサービス又は特徴を示す或いは当該認証情報に対応するユーザが使用できない前記ネットワーク装置のサービス又は特徴を示すアクセス管理情報を、前記ネットワークを介して前記サーバから受信する第１の受信ステップと、
   前記ネットワーク装置において、ジョブ、及び、前記第１の受信ステップで受信されるアクセス管理情報を前記ネットワークを介して前記計算機器から受信する第２の受信ステップと、
   前記ネットワーク装置において、前記第２の受信ステップで受信されたアクセス管理情報に基づいて、前記第２の受信ステップで受信されたジョブで要求されている前記ネットワーク装置のサービスまたは特徴を前記ユーザが使用できるかを判定する判定ステップと、
   前記第２の受信ステップで受信されたジョブで要求されている前記ネットワーク装置のサービスまたは特徴を前記ユーザが使用できると前記判定ステップで判定された場合、前記ネットワーク装置において、前記第２の受信ステップで受信されたジョブを実行する実行ステップとを有することを特徴とする方法。
2. 前記ユーザに対応するアクセス管理情報は、前記サーバである認証サーバが前記計算機器から受信される認証情報に基づいて認証を行った後に、前記認証サーバから前記計算機器に送信されることを特徴とする請求項１記載の方法。
3. 前記ジョブは受信されたが前記アクセス管理情報は受信されなかった場合、前記ネットワーク装置において、前記ユーザによるアクセスを拒否するメッセージを前記計算機器に送信する第１のメッセージ送信ステップを有することを特徴とする請求項１或いは２記載の方法。
4. 前記第２の受信ステップで受信されたジョブで要求されている前記ネットワーク装置のサービスまたは特徴を前記ユーザが使用できると前記判定ステップで判定されなかった場合、前記ネットワーク装置において、前記ジョブを拒否するメッセージを前記計算機器に送信する第２のメッセージ送信ステップを有することを特徴とする請求項１乃至３のいずれか１項に記載の方法。
5. 前記計算機器において、前記ユーザと前記ネットワーク装置とを識別する、前記アクセス管理情報を求める要求を前記サーバに送信する要求送信ステップを有し、
   前記ユーザと前記ネットワーク装置に対応する前記アクセス管理情報が前記サーバから前記計算機器に送信されることを特徴とする請求項１乃至４のいずれか１項に記載の方法。
6. 前記ネットワーク装置において、前記ネットワーク装置にて前記ネットワーク装置を操作する第２のユーザに対応するアクセス管理情報をネットワークを介して前記サーバから前記計算機器を介することなく受信する第３の受信ステップと、
   前記ネットワーク装置において、前記第３の受信ステップで受信されたアクセス管理情報に基づいて、前記第２のユーザの前記ネットワーク装置に対するアクセスのレベルを判定するレベル判定ステップと、
   前記レベル判定ステップで判定されたレベルに基づいて、前記第２のユーザの前記ネットワーク装置に対する操作を許可する許可ステップとを有することを特徴とする請求項１乃至５のいずれか１項に記載の方法。
7. 前記ネットワーク装置において、前記第２のユーザの認証情報を前記サーバに送信する第２の認証情報送信ステップを有し、
   前記第２のユーザに対応するアクセス管理情報は、前記サーバである認証サーバが前記ネットワーク装置から受信される認証情報に基づいて認証を行った後に、前記認証サーバから前記ネットワーク装置に送信されることを特徴とする請求項６記載の方法。
8. 前記第２のユーザの認証情報は、前記ネットワーク装置に差し込まれたカードより入力されることを特徴とする請求項７に記載の方法。
9. 前記レベル判定ステップで判定されたレベルに特有なユーザインタフェースを生成する生成ステップを有することを特徴とする請求項６乃至８のいずれか１項に記載の方法。
10. 前記ネットワーク装置にあるボタンは、前記レベル判定ステップで判定されたレベルに従って、使用可能または使用不可能になることを特徴とする請求項６乃至９のいずれか１項に記載の方法。
11. ユーザによるネットワーク装置に対するアクセスを、アクセス管理情報に基づいて制御する方法であって、
    ユーザが操作するネットワーク上の計算機器において、前記ユーザの認証情報をネットワークを介してサーバに送信する送信ステップと、
    前記計算機器において、当該認証情報に対応するユーザに対応するアクセス管理情報をネットワークを介してサーバから受信する第１の受信ステップと、
    前記ネットワーク装置において、ジョブ、及び、前記第１の受信ステップで受信されるアクセス管理情報をネットワークを介して前記計算機器から受信する第２の受信ステップと、
    前記ネットワーク装置において、前記第２の受信ステップで受信されたアクセス管理情報に基づいて、前記第２の受信ステップで受信されたジョブで要求されている前記ネットワーク装置のサービスまたは特徴を前記ユーザが使用できるかを判定する判定ステップと、
    前記第２の受信ステップで受信されたジョブで要求されている前記ネットワーク装置のサービスまたは特徴を前記ユーザが使用できると前記判定ステップで判定された場合、前記ネットワーク装置において、前記第２の受信ステップで受信されたジョブを実行する実行ステップとを有し、
    前記アクセス管理情報は、前記ネットワーク装置の複数のサービスまたは特徴のうち、前記認証情報に対応するユーザが使用できるサービスまたは特徴を示すことを特徴とする方法。
12. ユーザによるアクセスをアクセス管理情報に基づいて制御するネットワーク装置であって、
    ジョブと、計算機器からネットワークを介してサーバに送信される認証情報に対応するユーザが使用できる前記ネットワーク装置のサービス又は特徴を示す或いは前記認証情報に対応するユーザが使用できない前記ネットワーク装置のサービス又は特徴を示す、前記サーバから前記計算機器に前記ネットワークを介して送信されたアクセス管理情報とを前記ネットワークを介して前記計算機器から受信する受信手段と、
    前記受信手段により受信されたアクセス管理情報に基づいて、前記受信手段により受信されたジョブで要求されている前記ネットワーク装置のサービスまたは特徴を前記ユーザが使用できるかを判定する判定手段と、
    前記受信手段により受信されたジョブで要求されている前記ネットワーク装置のサービスまたは特徴を前記ユーザが使用できると前記判定手段により判定された場合、前記受信手段により受信されたジョブを実行する実行手段とを有することを特徴とするネットワーク装置。
13. 前記ネットワーク装置にて前記ネットワーク装置を操作する第２のユーザに対応するアクセス管理情報をネットワークを介して前記サーバから前記計算機器を介することなく受信する第２の受信手段と、
    前記第２の受信手段により受信されたアクセス管理情報に基づいて、前記第２のユーザの前記ネットワーク装置に対するアクセスのレベルを判定するレベル判定手段と、
    前記レベル判定手段により判定されたレベルに基づいて、前記第２のユーザの前記ネットワーク装置に対する操作を許可する許可制御手段とを有することを特徴とする請求項１２に記載のネットワーク装置。
14. 前記第２のユーザの認証情報を前記サーバに送信する認証情報送信手段を有し、
    前記第２のユーザに対応するアクセス管理情報は、前記サーバである認証サーバが前記ネットワーク装置から受信される認証情報に基づいて認証を行った後に、前記認証サーバから前記ネットワーク装置に送信されることを特徴とする請求項１３記載のネットワーク装置。
15. 前記第２のユーザの認証情報は、前記ネットワーク装置に差し込まれたカードより入力されることを特徴とする請求項１４記載のネットワーク装置。
16. 前記レベル判定手段により判定されたレベルに特有なユーザインタフェースを生成する生成手段を有することを特徴とする請求項１３乃至１５のいずれか１項に記載のネットワーク装置。
17. 前記ネットワーク装置にあるボタンは、前記レベル判定手段により判定されたレベルに従って、使用可能または使用不可能になることを特徴とする請求項１３乃至１６のいずれか１項に記載のネットワーク装置。
18. ユーザによるアクセスをアクセス管理情報に基づいて制御するネットワーク装置であって、
    ジョブと、計算機器からネットワークを介してサーバに送信される認証情報に対応するユーザに対応する、前記サーバから前記計算機器に前記ネットワークを介して送信されたアクセス管理情報とをネットワークを介して前記計算機器から受信する受信手段と、
    前記受信手段により受信されたアクセス管理情報に基づいて、前記受信手段により受信されたジョブで要求されている前記ネットワーク装置のサービスまたは特徴を前記ユーザが使用できるかを判定する判定手段と、
    前記受信手段により受信されたジョブで要求されている前記ネットワーク装置のサービスまたは特徴を前記ユーザが使用できると前記判定手段により判定された場合、前記受信手段により受信されたジョブを実行する実行手段とを有し、
    前記アクセス管理情報は、前記ネットワーク装置の複数のサービスまたは特徴のうち、前記認証情報に対応するユーザが使用できるサービスまたは特徴を示すことを特徴とするネットワーク装置。
19. ユーザによるネットワーク装置に対するアクセスを、アクセス管理情報に基づいて制御するプログラムであって、
    前記ネットワーク装置において、ジョブと、計算機器からネットワークを介してサーバに送信される認証情報に対応するユーザが使用できる前記ネットワーク装置のサービス又は特徴を示す或いは前記認証情報に対応するユーザが使用できない前記ネットワーク装置のサービス又は特徴を示す、前記サーバから前記計算機器に前記ネットワークを介して送信されたアクセス管理情報とを前記ネットワークを介して前記計算機器から受信する受信ステップと、
    前記ネットワーク装置において、前記受信ステップで受信されたアクセス管理情報に基づいて、前記受信ステップで受信されたジョブで要求されている前記ネットワーク装置のサービスまたは特徴を前記ユーザが使用できるかを判定する判定ステップと、
    前記受信ステップで受信されたジョブで要求されている前記ネットワーク装置のサービスまたは特徴を前記ユーザが使用できると前記判定ステップで判定された場合、前記受信ステップで受信されたジョブを実行する実行ステップとをコンピュータに実行させることを特徴とするプログラム。
20. ユーザによるネットワーク装置に対するアクセスを、アクセス管理情報に基づいて制御するプログラムであって、
    前記ネットワーク装置において、ジョブと、計算機器からネットワークを介してサーバに送信される認証情報に対応するユーザに対応する、前記サーバから前記計算機器に前記ネットワークを介して送信されたアクセス管理情報とを前記ネットワークを介して前記計算機器から受信する受信ステップと、
    前記ネットワーク装置において、前記受信ステップで受信されたアクセス管理情報に基づいて、前記受信ステップで受信されたジョブで要求されている前記ネットワーク装置のサービスまたは特徴を前記ユーザが使用できるかを判定する判定ステップと、
    前記受信ステップで受信されたジョブで要求されている前記ネットワーク装置のサービスまたは特徴を前記ユーザが使用できると前記判定ステップで判定された場合、前記受信ステップで受信されたジョブを実行する実行ステップとをコンピュータに実行させ、
    前記アクセス管理情報は、前記ネットワーク装置の複数のサービスまたは特徴のうち、ユーザが使用できるサービスまたは特徴を示すことを特徴とするプログラム。
21. ユーザによるネットワーク装置に対するアクセスを、アクセス管理情報に基づいて制御するときに使用されるサーバであって、
    ユーザが操作するネットワーク上の計算機器から送信される前記ユーザの認証情報と、前記計算機器から前記ネットワーク装置に送信されるジョブで要求される前記ネットワーク装置のサービスまたは特徴を、前記認証情報に対応するユーザが使用できるかを判定するためのアクセス管理情報を求める要求を前記計算機器から受信する受信手段と、
    前記受信手段により受信される要求に対して、ユーザが使用できる前記ネットワーク装置のサービスまたは特徴を示す或いは前記ユーザが使用できない前記ネットワーク装置のサービスまたは特徴を示す前記アクセス管理情報を前記計算機器へ送信する送信手段とを有することを特徴とするサーバ。
22. 前記受信手段により受信される要求に対応する認証情報を使用して前記ユーザを認証する認証手段を有し、
    前記送信手段は、前記ユーザの認証が成功した場合に、前記アクセス管理情報を前記計算機器へ送信することを特徴とする請求項２１に記載のサーバ。
23. ユーザによるネットワーク装置に対するアクセスを、アクセス管理情報に基づいて制御するときに使用されるサーバであって、
    ユーザが操作するネットワーク上の計算機器から送信される前記ユーザの認証情報と、前記計算機器から前記ネットワーク装置に送信されるジョブで要求されている前記ネットワーク装置のサービスまたは特徴を、前記認証情報に対応するユーザが使用できるかを判定するためのアクセス管理情報を求める要求を前記計算機器から受信する受信手段と、
    前記受信手段により受信される要求に対して、前記アクセス管理情報を前記計算機器へ送信する送信手段とを有し、
    前記アクセス管理情報は、前記ネットワーク装置の複数のサービスまたは特徴のうち、前記認証情報に対応するユーザが使用できるサービスまたは特徴を示すことを特徴とするサーバ。
24. ユーザによるアクセスをアクセス管理情報に基づいて制御するネットワーク装置に、ジョブを送信する計算機器であって、
    ユーザが操作するネットワーク上の計算機器から送信される前記ユーザの認証情報と、前記計算機器から前記ネットワーク装置に送信されるジョブで要求されている前記ネットワーク装置のサービスまたは特徴を、前記認証情報に対応するユーザが使用できるかを判定するためのアクセス管理情報を求める要求をサーバに送信する第１の送信手段と、
    前記ユーザが使用できる前記ネットワーク装置のサービスまたは特徴を示す或いは前記ユーザが使用できない前記ネットワーク装置のサービスまたは特徴を示す前記アクセス管理情報を前記サーバから受信する受信手段と、
    前記受信手段により受信されるアクセス管理情報とジョブとを前記ネットワーク装置に送信する第２の送信手段とを有することを特徴とする計算機器。
25. ユーザによるアクセスをアクセス管理情報に基づいて制御するネットワーク装置に、ジョブを送信する計算機器であって、
    ユーザが操作するネットワーク上の計算機器から送信される前記ユーザの認証情報と、前記計算機器から前記ネットワーク装置に送信されるジョブで要求されている前記ネットワーク装置のサービスまたは特徴を、前記認証情報に対応するユーザが使用できるかを判定するためのアクセス管理情報を求める要求をサーバに送信する第１の送信手段と、
    前記アクセス管理情報を前記サーバから受信する受信手段と、
    前記受信手段により受信されるアクセス管理情報とジョブとを前記ネットワーク装置に送信する第２の送信手段とを有し、
    前記アクセス管理情報は、前記ネットワーク装置の複数のサービスまたは特徴のうち、前記認証情報に対応するユーザが使用できるサービスまたは特徴を示すことを特徴とする計算機器。

Images