JP4810694B2 - 画像形成装置、および画像形成装置におけるセキュリティ段階の設定方法 - Google Patents

Description

この発明は画像形成装置、および画像形成装置におけるセキュリティ段階の設定方法に関し、特に、複数のセキュリティ段階を有する画像形成装置であって、その段階を最適に切替えることのできる画像形成装置、および該画像形成装置におけるセキュリティ段階の設定方法に関する。

印刷装置の高性能化により、プリント機能以外にも、コピー機能、スキャン機能およびファクシミリ機能等を有する複合機であるＭＦＰ（Multi Function Peripheral）が実現されている。このようなＭＦＰはパネル等から直接指示入力を受付けて動作させる使い方の他、ネットワークに接続されて、ネットワークを介して他の装置からの指示入力を受付けて動作させる使い方もなされている。このように、多くの機能がネットワークを介して多くのユーザに利用可能とされることで、利便性が向上している。

一方で、ネットワークを介して多くのユーザが利用可能となることから、ユーザの使用について管理する必要性が増している。そこで、ネットワーク上で他の装置からの機能の使用を制限する技術としては、たとえば特開２００５−１８２２９１号公報（以下、特許文献１）は、監視者が、提供する機能（リソース）の使用状況を監視できる状態であるか否かに応じてリソースの提供を制限するサーバを開示している。
特開２００５−１８２２９１号公報

さらに、ネットワークを介して多くのユーザが利用可能となることから、ＭＦＰでは、セキュリティの管理も重要な課題となっている。要求されるセキュリティの管理としては、たとえば、
（１） 装置管理者が不在の場合は、自動的にセキュリティを強化した状態にしたい、
（２） 装置使用者がいない場合は、自動で省電力状態または電源ＯＦＦ状態にしたい、
などが挙げられる。

本発明はこのような課題を鑑みてなされたものであり、複数のセキュリティ段階を有する画像形成装置であって、ネットワーク環境に応じてその段階を最適に切替えてセキュリティの管理を適切に行なうことのできる画像形成装置、および該画像形成装置におけるセキュリティ段階の設定方法を提供することを目的とする。

上記目的を達成するために、本発明のある局面に従うと、画像形成装置は、ネットワークに接続された画像形成装置であって、ネットワークに接続され、予め登録された他の装置であって特定の権限を有するユーザに関連付けられた装置の電源状態を取得する取得手段と、予め記憶されている、他の装置の電源状態と、上記他の装置以外の装置からネットワークを介した当該画像形成装置へのアクセスまたは当該画像形成装置の操作パネルを用いた操作を段階的に許可ならびに制限するための当該画像形成装置のセキュリティ段階との対応関係を規定する第１の情報にアクセスし、取得手段で取得された上記他の装置の電源状態に応じた当該画像形成装置のセキュリティ段階を決定して設定する設定手段とを備える。

好ましくは、画像形成装置は、予め記憶されている、他の装置に関する情報である第２の情報にアクセスし、取得手段で取得された上記他の装置の電源状態に基づいて第２の情報を更新する更新手段をさらに備え、設定手段は、第１の情報と第２の情報とに基づいて当該画像形成装置のセキュリティ段階を設定する。

より好ましくは、第２の情報は、他の装置に関連付けられたユーザの、当該画像形成装置に対する権限の種別を含み、第１の情報は、ユーザの種別およびユーザに対応付けられた装置の電源状態と当該画像形成装置のセキュリティ段階との対応関係を規定する。

より好ましくは、画像形成装置は記憶手段を有し、第２の情報は記憶手段に記憶されている。

好ましくは、セキュリティは、当該画像形成装置の電源状態、当該画像形成装置へのアクセスを許可するアクセス元の制限、当該画像形成装置の設定について変更可能な範囲の制限、および当該画像形成装置の機能について使用可能な範囲の制限の少なくとも１つを含む。

好ましくは、画像形成装置は記憶手段を有し、第１の情報は記憶手段に記憶されている。

本発明の他の局面に従うと、画像形成装置におけるセキュリティ段階の設定方法は、ネットワークに接続された画像形成装置において、当該画像形成装置のセキュリティ段階を設定する方法であって、ネットワークに接続され、予め登録された他の装置であって特定の権限を有するユーザに関連付けられた装置の電源状態を取得するステップと、予め記憶されている、他の装置の電源状態と、上記他の装置以外の装置から前記ネットワークを介した当該画像形成装置へのアクセスまたは当該画像形成装置の操作パネルを用いた操作を段階的に許可ならびに制限するための当該画像形成装置のセキュリティ段階との対応関係を規定する第１の情報にアクセスし、取得された上記他の装置の電源状態に応じた当該画像形成装置のセキュリティ段階を決定して、当該画像形成装置に設定するステップとを備える。

本発明によると、ネットワーク環境で用いられている、複数のセキュリティ段階を有する画像形成装置において、ネットワークへの他の装置の接続状態に応じて自動的にセキュリティ段階が切り替わり、ネットワークへの他の装置の接続状態に応じたセキュリティ管理を行なうことができる。

以下に、図面を参照しつつ、本発明の実施の形態について説明する。以下の説明では、同一の部品および構成要素には同一の符号を付してある。それらの名称および機能も同じである。

図１は、本実施の形態にかかるシステム構成の具体例を示す図である。図１を参照して、本実施の形態にかかるシステムは、画像形成装置としてのＭＦＰ（Multi Function Peripheral）１、およびクライアント装置としてのパーソナルコンピュータ（以下、ＰＣ）５Ａ，５Ｂを含み、これらが有線または無線のネットワーク７を介して接続されている。ＰＣ５Ａ，５Ｂは、いわゆるデスクトップ型のＰＣであってもよいし、ノート型、モバイル型のＰＣであってもよい。また、クライアント装置はＰＣに限定されず、携帯電話機やＰＤＡ（PersonalDigital Assistants）や他の画像形成装置などであってもよい。以降の説明において、ＰＣ５Ａ，ＰＣ５Ｂを代表させて、ＰＣ５と称するものとし、これらの基本的な構成は同じであるものとする。同様に、画像形成装置はＭＦＰに限定されず、プリンタ、スキャナ、またはファクシミリ装置などであってもよい。

図２は、ＭＦＰ１およびＰＣ５の構成のうち、ＭＦＰ１においてセキュリティ段階の設定を行なうために必要な構成を示したブロック図である。

ＰＣ５は一般的なパーソナルコンピュータによって実現されるものとしているので、そのハードウェア構成は一般的なパーソナルコンピュータのハードウェア構成であってよい。本実施の形態においては、その記憶部に本発明にかかる処理を行なうためのプログラムが記憶されており、図示されないＣＰＵがそのプログラムを読み出して実行することで、後述する処理が行なわれるものとする。なお、以降の説明において、ＰＣ５に記憶されている上記プログラムをエージェントプログラムと称する。

図２を参照して、ＭＦＰ１は、記憶装置としてのＨＤＤ（Hard Disk Drive）１１、ＲＯＭ（Read Only Memory）１３、およびＲＡＭ（Random AccessMemory）１５と、ＨＤＤ１１等に記憶されているプログラムを読み出して実行することで装置全体を制御するＣＰＵ（Central Processing Unit）１７と、ネットワーク７に接続するためのインタフェースであるネットワークインタフェース１９と、操作パネル２１と、電力の供給／遮断する電源管理部２３と、後述するユーザ情報を管理するためのユーザ情報管理部１０１と、セキュリティ状態を管理するためのセキュリティ管理部１０３とを含んで構成される。なお、ユーザ情報管理部１０１、およびセキュリティ管理部１０３は、ＣＰＵ１７が上記プログラムを実行することでソフトウェアとして実現される機能であってもよい。

さらに、ＨＤＤ１１には、ユーザ管理テーブル１０５およびセキュリティ設定テーブル１０７が格納されている。図３はユーザ管理テーブル１０５の具体例を示す図であり、図４はセキュリティ設定テーブル１０７の具体例を示す図である。

ユーザ管理テーブルは、当該ＭＦＰ１の使用を許可するユーザを登録し、そのユーザによるＭＦＰ１の使用を管理するためのテーブルであって、ユーザ管理情報が記憶される。ユーザ管理テーブルには、ユーザ管理情報として、ユーザごとに、識別情報、ユーザ種別、ユーザに関連付けられているクライアント装置のネットワーク上の位置情報、および上記クライアント装置の状態を示す情報が記憶される。より詳しくは、ユーザの識別情報はＩＤやユーザ名や所属する部門名などが該当する。図３に示される具体例ではＩＤであるものとする。ユーザ種別はセキュリティ上のユーザの種類、つまりＭＦＰ１に対する権限の種類が該当する。図３に示される具体例では、ゲストユーザ（Publicユーザ）、登録ユーザ（一般ユーザ）、本体管理者、ネットワーク管理者、正規社員、その他社員（派遣社員、協力会社社員等）などの種別が含まれるものとする。ユーザに関連付けられているクライアント装置のネットワーク上の位置情報としてはクライアント装置がネットワーク上で特定され得る情報であればよい。図３に示される具体例では「ユーザ位置情報」として示されており、ユーザの用いるＰＣ５のネットワーク７上でのＩＰアドレスであるものとする。クライアント装置の状態を示す情報としてはＰＣ５の電源の供給状態が該当する。図３に示される具体例では「ユーザ状態」として示されており、ＰＣ５が電源ＯＮ状態（ＵＰ）であるか、ＯＦＦ状態（ＤＯＷＮ）であるかを示す情報であるものとする。

なお、言うまでもなく、図３に示されたこれらの内容は一例であって、本発明はこの内容に限定されるものではない。また、本実施の形態においてはユーザ管理情報がテーブル形式でＭＦＰ１のＨＤＤ１１に記憶されているものとしているが、記憶されるデータの形式はテーブル形式には限定されず、その他の形式であってもよい。

セキュリティ設定テーブルは、セキュリティの段階を設定するために用いられるテーブルであって、セキュリティ設定情報が記憶される。セキュリティ設定テーブルには、セキュリティ設定情報として、セキュリティの種類ごとに、設定可能なセキュリティの段階であるモードと、当該モードに切替える条件とが記憶される。セキュリティの種類は、当該ＭＦＰ１の使用に関するセキュリティを確保するために、段階的に制御することができる属性である。図４に示される具体例では、セキュリティの種類として、当該ＭＦＰ１の電源の状態、当該ＭＦＰ１へのアクセスを許可するアクセス元の制限、当該ＭＦＰ１の設定について変更可能な範囲の制限、および当該ＭＦＰ１の機能について使用可能な範囲の制限が含まれるものとする。

より詳しくは、セキュリティの種類が電源状態である場合、図４を参照して、セキュリティ段階として、通常の電力状態とするモード０と、電源ＯＦＦ状態、スリープ状態、または省電力モードとするモード１とが含まれる。モードの切替条件としては、モード０に切替える条件として、少なくとも１ユーザに関連付けられているクライアント装置の状態がＵＰ（電源ＯＮ状態）であることと規定され、モード１に切替える条件として、ネットワーク７上の全クライアント装置の状態がＤＯＷＮ（電源ＯＦＦ状態）であることと規定されている。

セキュリティの種類が当該ＭＦＰ１へのアクセスを許可するアクセス元の制限である場合、図４を参照して、セキュリティ段階として、本体の操作パネル２１からもネットワーク７上のいずれのＰＣ５からも制限することなくアクセスが可能な状態とするモード０と、操作パネル２１からのアクセスのみ許可してＰＣ５からのアクセスを許可しない状態とするモード１と、操作パネル２１からもネットワーク７上のいずれのＰＣ５からもアクセスを許可しない状態とするモード２とが含まれる。モードの切替条件としては、モード０に切替える条件として、ユーザ種別が管理者であるユーザに関連付けられたクライアント装置の状態がＵＰであり、かつユーザ種別がネットワーク管理者であるユーザに関連付けられたクライアント装置の状態がＵＰであることと規定され、モード１に切替える条件としてユーザ種別が管理者であるユーザに関連付けられたクライアント装置の状態がＵＰであることと規定され、モード２に切替える条件として、ユーザ種別が管理者であるユーザに関連付けられたクライアント装置の状態がＤＯＷＮであることと規定されている。

セキュリティの種類が当該ＭＦＰ１の設定について変更可能な範囲の制限である場合、図４を参照して、セキュリティ段階として、ユーザに固有の設定事項であるユーザ設定も、管理者に許可されている設定事項である管理者設定も、いずれも、範囲の制限なく変更可能な状態とするモード０と、ユーザ設定の変更可能とするモード１と、ユーザ設定および管理者設定のいずれも許可しない状態とするモード２とが含まれる。モードの切替条件としては、モード０に切替える条件としてユーザ種別が管理者であるユーザに関連付けられたクライアント装置の状態がＵＰであることと規定され、モード１に切替える条件として、ユーザ種別が管理者であるユーザに関連付けられたクライアント装置の状態がＤＯＷＮであり、かつ少なくとも１ユーザに関連付けられているクライアント装置の状態がＵＰであることと規定され、モード２に切替える条件として、ユーザ種別が管理者であるユーザに関連付けられたクライアント装置の状態がＤＯＷＮであり、かつネットワーク７上の全クライアント装置の状態がＤＯＷＮ（電源ＯＦＦ状態）であることが規定されている。

セキュリティの種類が当該ＭＦＰ１の機能について使用可能な範囲の制限である場合、図４を参照して、セキュリティ段階として、いずれの機能についても制限なく使用可能とするモード０と、当該ＭＦＰ１から外部装置へデータを送信する機能（たとえばＥ−ｍａｉｌ送信機能やファクシミリ送信機能など）について使用不可とするモード１とが含まれる。モード切替条件としては、モード０に切替える条件としてユーザ種別が正規社員であるユーザに関連付けられているクライアント装置が少なくとも１つはその状態がＵＰであることと規定され、モード１に切替える条件として当該ＭＦＰ１にユーザ種別が正規社員として登録されているユーザに関連付けられているすべてのクライアント装置の状態がＤＯＷＮであることと規定されている。

なお、言うまでもなく、図４に示されたこれらの内容は一例であって、本発明はこの内容に限定されるものではない。また、本実施の形態においてはユーザ管理情報がテーブル形式でＭＦＰ１のＨＤＤ１１に記憶されているものとしているが、記憶されるデータの形式はテーブル形式には限定されず、その他の形式であってもよい。

図３に示されたユーザ管理テーブルおよび図４に示されたセキュリティ設定テーブルは予めＭＦＰ１のＨＤＤ１１に格納されていてもよいし、管理者やネットワーク管理者等の所定のユーザによって作成または変更されてもよい。たとえば、ＭＦＰ１を使用する新規ユーザを登録する場合、登録の権限を持ったユーザ（たとえば管理者）が必要な情報を入力することで、ユーザ管理テーブルに新たなユーザに関する情報が追加される。さらに、ユーザ管理テーブルには、ユーザ管理情報として当該ユーザの使用可能なＭＦＰ１の機能や、使用が許可されている枚数などの使用を管理する情報が記憶されていてもよい。

さらに、本実施の形態では、ユーザ管理テーブルおよびセキュリティ管理テーブルがＭＦＰ１内部のＨＤＤ１１に格納されている構成としているが、システムにＭＦＰ１と接続されたサーバ装置が含まれ、サーバ装置にこれらテーブルのいずれかまたは両テーブルが格納されてもよい。この場合、必要に応じてＭＦＰ１がサーバ装置にアクセスして情報をやり取りする。さらに、上記サーバ装置はＭＦＰ１にネットワーク７を介さずに直接接続されてもよいし、ＰＣ５と同様に、ネットワーク７を介してＭＦＰ１に接続されていてもよい。

ＰＣ５に記憶されているエージェントプログラムは、当該ＰＣ５の起動に伴って起動し、ＰＣ５の状態の変更を検出すると、その旨をＭＦＰ１に通知する動作を実行させる機能を有する。本実施の形態での状態の変更とは電源状態の変更を指し、エージェントプログラムは、ＰＣ５の電源がＯＮされたときや、スリープ状態から通常電力状態に復帰したときなどに、その旨を検出してＵＰ状態となったことをＭＦＰ１に通知する。また、電源をＯＦＦする動作がなされたときや、通常電力状態からスリープ状態に移行したときなどに、その旨を検出してＤＯＷＮ状態となったことをＭＦＰ１に通知する。なお、通知のタイミングは上述の状態の変更を検出したタイミングに限定されず、所定間隔や所定のイベントの発生を検出したときに、そのときの状態（電源状態）を通知するようにしてもよい。

ＭＦＰ１はネットワークインタフェース１９を介して上記通知をＰＣ５から受付け、ユーザ情報管理部１０１に入力する。ユーザ情報管理部１０１は、上記通知に基づいて図３に示されたユーザ管理テーブルの「ユーザ状態」を更新する。セキュリティ管理部１０３は、所定のタイミングで、ユーザ管理テーブル１０５およびセキュリティ設定テーブル１０７へアクセスしてユーザ管理情報およびセキュリティ設定情報を参照し、セキュリティの種類ごとに条件を満たすセキュリティの段階を決定して、その状態にするように、必要な機能に対して制御信号を出力する。本実施の形態では上記所定のタイミングは、ＰＣ５から上記通知を受取ったタイミングであるものとするが、その他のタイミングとして、所定の時間間隔や、所定のイベントの発生を検出したタイミングなどであってもよい。

図５は、本実施の形態にかかるＭＦＰ１において実行される、セキュリティ段階の設定を行なうための処理の具体例を示すフローチャートである。図５のフローチャートに示された処理は、ＭＦＰ１のＣＰＵ１７がＨＤＤ１１等に記憶されているプログラムを読み出して実行し、図２に示された各部を制御することで実現される。

図５を参照して、処理が開始するとＭＦＰ１はＰＣ５からの上述の通知を待機し（ステップＳ１０１）、ネットワークインタフェース１９を介してＰＣ５から上記通知を受信すると（ステップＳ１０３でＹＥＳ）、ユーザ情報管理部１０１においてユーザ管理テーブル１０５に記憶されているユーザ管理情報を更新する（ステップＳ１０５）。また、セキュリティ管理部１０３において、セキュリティ設定テーブル１０９に記憶されているセキュリティ設定情報を参照し、各セキュリティの種類について、ユーザ管理情報の「ユーザ状態」がセキュリティ段階の切替条件を満たしているか否かをチェックすることでセキュリティ段階の変更が必要であるか否かを判断する（ステップＳ１０７）。セキュリティ段階の変更が必要であると判断された場合には（ステップＳ１０７でＹＥＳ）、セキュリティ管理部１０３はユーザ管理情報の「ユーザ状態」に応じてセキュリティ段階を決定し、そのセキュリティ状態となるように該当する機能に対して制御信号を出力する（ステップＳ１０９）。ステップＳ１０９では、たとえば、セキュリティの種類としてＭＦＰ１の電源状態を変更する場合であってＭＦＰ１を省電力状態（モード１）とする場合には、セキュリティ管理部１０３は電源管理部２３に対して、電力供給を省電力時の電力量および供給先とするよう制御信号を出力する。また、たとえば、セキュリティの種類としてＭＦＰ１へのアクセスを許可するアクセス元を変更する場合であって操作パネル２１からのアクセスを許可しないセキュリティ段階（モード２）に変更する場合、セキュリティ管理部１０３は操作パネル２１に対して、選択肢をグレーアウトして表示させたり操作不可を示す表示をさせたりするための制御信号を出力する。その後、処理は上記ステップＳ１０１に戻され、ＰＣ５からの上記通知を待機する。

以上の処理が、ＭＦＰ１がネットワーク７に接続されている間繰返されることで、ＭＦＰ１においては、図１に示されるようにセキュリティ段階の決定および設定を行なうことができる。図１を参照して、ＭＦＰ１はネットワーク７におけるクライアント装置であるＰＣ５から電力状況の通知を受信し（ステップＳ１）、その電力状況に基づいてユーザ管理情報を更新し（ステップＳ２）、ユーザ管理情報に記憶されたネットワーク７上のクライアント装置の電源状態に応じて、リアルタイムにセキュリティ段階の決定および設定を行なう（ステップＳ３）。その結果、ＭＦＰ１のセキュリティ状態が、ネットワーク７におけるクライアント装置であるＰＣ５の電力状況に応じて最適な状態に自動的に維持される。

さらに、上述のＭＦＰ１において実行されるセキュリティ段階の設定を行なうための処理をコンピュータに実行させるプログラムを提供することもできる。このようなプログラムは、コンピュータに付属するフレキシブルディスク、ＣＤ−ＲＯＭ（Compact Disk-Read Only Memory）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）およびメモリカードなどのコンピュータ読取り可能な記録媒体にて記録させて、プログラム製品として提供することもできる。あるいは、コンピュータに内蔵するハードディスクなどの記録媒体にて記録させて、プログラムを提供することもできる。また、ネットワークを介したダウンロードによって、プログラムを提供することもできる。

なお、本発明にかかるプログラムは、コンピュータのオペレーションシステム（ＯＳ）の一部として提供されるプログラムモジュールのうち、必要なモジュールを所定の配列で所定のタイミングで呼出して処理を実行させるものであってもよい。その場合、プログラム自体には上記モジュールが含まれずＯＳと協働して処理が実行される。このようなモジュールを含まないプログラムも、本発明にかかるプログラムに含まれ得る。

また、本発明にかかるプログラムは他のプログラムの一部に組込まれて提供されるものであってもよい。その場合にも、プログラム自体には上記他のプログラムに含まれるモジュールが含まれず、他のプログラムと協働して処理が実行される。このような他のプログラムに組込まれたプログラムも、本発明にかかるプログラムに含まれ得る。

提供されるプログラム製品は、ハードディスクなどのプログラム格納部にインストールされて実行される。なお、プログラム製品は、プログラム自体と、プログラムが記録された記録媒体とを含む。

今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

実施の形態にかかるシステム構成の具体例を示す図である。 ＭＦＰ１およびＰＣ５の構成のうち、ＭＦＰ１においてセキュリティ段階の設定を行なうために必要な構成を示したブロック図である。 ユーザ管理テーブル１０５の具体例を示す図である。 セキュリティ設定テーブル１０７の具体例を示す図である。 ＭＦＰ１において実行される、セキュリティ段階の設定を行なうための処理の具体例を示すフローチャートである。

符号の説明

１ ＭＦＰ、５，５Ａ，５Ｂ ＰＣ、７ ネットワーク、１１ ＨＤＤ、１３ ＲＯＭ、１５ ＲＡＭ、１７ ＣＰＵ、１９ ネットワークインタフェース、２１ 操作パネル、２３ 電源管理部、１０１ ユーザ情報管理部、１０３ セキュリティ管理部、１０５ ユーザ管理テーブル、１０７ セキュリティ設定テーブル。

Claims (6)

1. ネットワークに接続された画像形成装置であって、
   前記ネットワークには、予め登録された他の装置であって特定の権限を有するユーザに関連付けられた装置と、前記他の装置以外の装置とがさらに接続されており、
   前記他の装置の電源状態を取得する取得手段と、
   前記他の装置以外の装置に対する当該画像形成装置のセキュリティ段階として、前記ネットワークを介した当該画像形成装置へのアクセスと、当該画像形成装置の設定について変更可能な範囲とのうちの少なくとも一方を、段階的に許可または制限するためのセキュリティ段階を決定して設定する設定手段とを備え、
   前記設定手段は、予め記憶されている、前記他の装置の電源状態と、前記他の装置以外の装置に対する前記セキュリティ段階との対応関係を規定する第１の情報にアクセスし、前記取得手段で取得された前記他の装置の電源状態に応じて前記他の装置以外の装置に対する当該画像形成装置のセキュリティ段階を決定する、画像形成装置。
2. 予め記憶されている、前記他の装置に関する情報である第２の情報にアクセスし、前記取得手段で取得された前記他の装置の電源状態に基づいて前記第２の情報を更新する更新手段をさらに備え、
   前記設定手段は、前記第１の情報と前記第２の情報とに基づいて当該画像形成装置のセキュリティ段階を設定する、請求項１に記載の画像形成装置。
3. 前記第２の情報は、前記他の装置に関連付けられた前記ユーザの、当該画像形成装置に対する権限の種別を含み、
   前記第１の情報は、ユーザの種別および前記ユーザに対応付けられた装置の電源状態と当該画像形成装置のセキュリティ段階との対応関係を規定する、請求項２に記載の画像形成装置。
4. 前記画像形成装置は記憶手段を有し、
   前記第２の情報は前記記憶手段に記憶されている、請求項２に記載の画像形成装置。
5. 前記画像形成装置は記憶手段を有し、
   前記第１の情報は前記記憶手段に記憶されている、請求項１に記載の画像形成装置。
6. ネットワークに接続された画像形成装置において、前記画像形成装置のセキュリティ段階を設定する方法であって、
   前記ネットワークには、予め登録された他の装置であって特定の権限を有するユーザに関連付けられた装置と、前記他の装置以外の装置とがさらに接続されており、
   前記他の装置の電源状態を取得するステップと、
   前記他の装置以外の装置に対する当該画像形成装置のセキュリティ段階として、前記ネットワークを介した当該画像形成装置へのアクセスと、当該画像形成装置の設定について変更可能な範囲とのうちの少なくとも一方を、段階的に許可または制限するためのセキュリティ段階を決定して設定するステップとを備え、
   前記設定するステップでは、予め記憶されている、前記他の装置の電源状態と、前記他の装置以外の装置に対する前記セキュリティ段階との対応関係を規定する第１の情報にアクセスし、取得された前記他の装置の電源状態に応じて前記他の装置以外の装置に対する当該画像形成装置のセキュリティ段階を決定する、画像形成装置におけるセキュリティ段階の設定方法。

Images