JP5460219B2 - 画像形成装置、画像形成装置の制御方法及びプログラム - Google Patents

Description

本発明は、ユーザ認証機能を備える画像形成装置に関する。

複写機等の画像形成装置において、認証機能を実行する場合、ユーザは、画像形成装置が備える操作部を用いて、ユーザまたは部門を識別するためのＩＤおよびパスワードを入力させる。そして、入力されたＩＤとパスワードを用いてユーザを認証することで、画像形成装置を使用可能ユーザとそれ以外のユーザとを識別して、使用者を制限することが可能となる。

最近では、ユーザＩＤや部門ＩＤを入力させる代わりに、画像形成装置にＩＣカードリーダ／ライタ（ＩＣカードＲ／Ｗ）を接続し、予め各ユーザに配布されたＩＣカードをユーザがかざすことで、ユーザの識別を行う機能も広く普及している。

そして、１つの画像形成装置が上述した様々な認証機能を複数サポートすることも珍しくない。その際、各認証機能の組み合わせによって、認証キーは何（ユーザＩＤ／部門ＩＤ／ＩＣカード／指紋）を使うのか、認証処理は誰（サーバ／画像形成装置自身）が行うのか、などを決定するプロセスが発生するのが一般的である。

例えば、ユーザ認証機能だけが有効である場合は、当然ユーザ認証を行うことになるが、部門認証も有効になった場合には、システム管理者の裁量で認証方法を選択できるようにしたものが商品化されている。

一方、通常、画像形成装置には、装置のシステム管理者を登録する設定があり、限られたユーザ（管理者権限をもつユーザ）しか触れさせたくない設定や機能等を、一般ユーザに対してマスクすることが出来る。

このような画像形成装置では、必要な時に、管理者がシステム管理者ＩＤとシステム管理者パスワードを入力して、管理者のみが予め登録した設定等を変更したり、登録情報を更新したりできるように構成されている。

この場合、画像形成装置は、ユーザに管理者しか知り得ない管理者情報の入力を催促する。そして、入力された管理者情報が登録された管理者情報と一致するか否かにより、マスクした設定や機能を使用可能にしたり、それとは逆にマスクした設定の変更されないように制限したりする。

特開２００７−２５１２７９号公報

一方、ＩＣカード認証機能だけが有効な画像形成装置の場合は、当然ＩＣカード認証を行う画面を操作部に表示して、ユーザにＩＣカードによる操作を要求する。
ところが、このような認証画面が操作部に表示された際に、手元にＩＣカードを持ち合わせていない場合や、誤ってＩＣカードを紛失してしまった場合、ユーザは画像形成装置にログイン出来なくなるという問題があった。

ここで、ＩＣカードの操作を行えない状態のユーザは、上記認証画面が表示された状態で、サービスマンを呼んで一時的に操作可能な状態に設定してもらう必要が発生する。または最悪の場合、ユーザは、画像形成装置に登録された設定情報のオールクリアする作業が必要となり、それまでにユーザが苦労して登録した設定情報を再度登録し直さなければならなくなり、煩雑な作業が必要となる。ここで、オールクリアとは、設定内容を工場出荷時の状態の設定に戻すことを意味する。

本発明は、上記の課題を解決するためになされたもので、本発明の目的は、認証情報を読み取らせることができないユーザでも認証条件を満たせば登録されたユーザ情報を用いた認証処理を一時的に行える仕組みを提供することである。

上記目的を達成する本発明の情報処理装置は以下に示す構成を備える。
検出物からユーザに対応付けられたユーザ情報を読み取る読み取りユニットを接続可能な画像形成装置であって、前記画像形成装置を操作するユーザを認証するためのユーザに関する属性の異なる複数の認証情報を記憶可能な記憶手段と、前記画像形成装置を操作するユーザを前記記憶手段に記憶された認証情報を用いて認証する認証手段と、前記読み取りユニットで読み取れるユーザ情報のための認証方法とは異なる認証方法での認証を行うための要求を受付ける受付け手段と、前記受付け手段で受け付けた要求に応じて、特定ユーザに関わる認証情報以外に、前記読み取りユニットで読み取れるユーザ情報のための認証方法に対応する属性を持つ認証情報とは異なる属性を持つ認証情報が、前記記憶手段に記憶されているかどうかを判断する判断手段と、前記判断手段により前記異なる属性を持つ認証情報が前記記憶手段に記憶されていないと判断された場合、前記記憶手段に記憶された前記特定ユーザに関わる認証情報を用いた前記認証手段による認証を許可する制御手段と、を備えることを特徴とする。

本発明によれば、認証情報を読み取らせることができないユーザでも認証条件を満たせば登録されたユーザ情報を用いた認証処理を一時的に行える。

画像形成装置を適用する画像形成システムの一例を示す図である。 画像形成装置のハードウェア構成を示すブロック図である。 画像形成装置で管理可能な認証情報の組み合わせを示す図である。 操作部に表示されるユーザインタフェースを示す図である。 操作部に表示されるユーザインタフェースを示す図である。 画像形成装置のＨＤＤに登録された認証テーブルを示す図である。 操作部に表示されるユーザインタフェースを示す図である。 画像形成装置の制御方法を説明するフローチャートである。 操作部に表示されるユーザインタフェースを示す図である。

次に本発明を実施するための最良の形態について図面を参照して説明する。
〔第１実施形態〕
図１は、本実施形態を示す画像形成装置を適用する画像形成システムの一例を示す図である。本システムでは、画像形成装置１０１と、複数のＰＣ端末１０２と認証サーバ１０５とがネットワークを介して通信可能に接続されている。画像形成装置１０１にはＩＣカード１０４と通信可能な読み取りユニットとしてＩＣカードＲ／Ｗ１０３が接続可能な例である。なお、読み取りユニットは、読み取る対象がカードである場合は、ＩＣカードＲ／Ｗ１０３となるが、生体認証等を行う場合には、生体情報としての指紋や網膜や静脈に関わる情報を読み取るユニットとなる。

ユーザは、自分の個人認証情報が記録されているＩＣカード１０４を予めシステム管理者から配布されており、画像形成装置１０１の操作開始時にＩＣカード１０４をＩＣカードＲ／Ｗ１０３にかざす。

これにより、画像形成装置１０１のＣＰＵが制御プログラムを実行することで認証処理を行い、認証が成功した場合にのみ、ユーザは画像形成装置１０１を使用することが出来るように制御している。

なお、本実施形態では、物理的な認証キーとして、ＩＣカード１０４に記録されたカード情報、操作部から入力されるユーザ情報、各ユーザが属する部門情報を用いることが可能である。さらに、本実施形態では、物理的な認証キーを使用する例として、指紋認証が可能な指紋読取装置を用いたものであっても、本発明を適用可能である。

図２は、図１に示した画像形成装置１０１のハードウェア構成を示すブロック図である。
図２において、画像形成装置１０１は、画像形成装置全体の制御を行うコントローラ２００、画像形成装置の処理や動作設定を行うオペレーションパネルを備えた操作部２１１を備える。さらに、画像形成装置１０１は、ファクシミリ制御を行うファックス制御ユニット２１４、画像処理のためのプロッタ２１５、原稿を読み取るスキャナ２１６、及びその他のハードウェアリソース２１７を備える。

コントローラ２００は、画像形成装置全体の制御を行うＣＰＵ２０１と、操作部Ｉ／Ｆ、ＣＰＵＩ／Ｆ、ＰＣＩＩ／Ｆ、メモリコントローラ等を内蔵するコントローラ用のＡＳＩＣ２０２を備える。さらに、コントローラ２００は、画像データや認証情報を蓄積するＨＤＤ２０４と、ＰＣＩバス２１８、ネットワークへの接続機能を備えたネットワークインタフェースカード（以下、ＮＩＣと称する）２０５を備える。なお、ＨＤＤ２０４は、システム情報を記憶する領域として、あるいは受信したジョブを記憶するＢＯＸ領域として使用される。
また、ＨＤＤ２０４は、上記システム情報として、画像形成装置１０１を操作するユーザを認証するための属性の異なる複数の認証情報を記憶可能に構成されている。ここで、属性の異なる複数の認証情報の例を図３に示す。さらに、複数の認証情報は、画像形成装置１０１の操作部２１１または、管理権限のある特定ユーザ（管理者）がＰＣ１２ａのＷＥＢブラウザ等を操作して、ＨＤＤ２０４に登録することが可能である。

さらに、コントローラ２００は、コンピュータにキーボードやマウス、プリン等の機器を接続するためのＵＳＢ２０６、無線ＬＡＮ用のＩＥＥＥ２０７、コンピュータと周辺機器を接続するためのＩＥＥＥ２０８を備える。

また、コントローラ２００は、ＵＢＳケーブルを介してＩＣカードＲ／Ｗ１０３に接続するためのＵＳＢホスト２０９、メモリーカードＩ／Ｆ２１０にＰＣＩバス２１８を介して接続されているＮＢ（ノースブリッジ）２０３を備えている。

コントローラ２００には更に、ＲＡＭ２１２やＲＯＭ２１３等も設けられている。ファックス制御ユニット２１４、プロッタ２１５、スキャナ２１６そしてその他のハードウェアリソース２１７とＡＳＩＣ２０２とはＰＣＩバス２１８によって接続されている。

ＣＰＵ２０１は、ＮＢ２０３、ＰＣＩバス２１８、ＵＳＢホスト２０９を介して、ＵＳＢケーブルにてＩＣカードＲ／Ｗ１０３と接続されており、ＩＣカードＲ／Ｗ１０３に対してコマンドを送信することによりＩＣカードＲ／Ｗ１０３の読み取り、書込み制御を行う。ＩＣカード１０４のアクセスは、ＩＣカードＲ／Ｗ１０３がＩＣカード１０４と無線通信を行うことにより実現される。

図３は、本実施形態を示す画像形成装置で管理可能な認証情報の組み合わせの一例を示す図である。本例は、属性の異なる複数の認証機能が共存する際の組み合わせパターンの一例である。

図３の例えば、パターン（７）は、画像形成装置１０１のＨＤＤ２０４内にユーザ情報、部門情報、ＩＣカード情報等の属性が異なる３つの認証情報が登録された例であり、認証サーバ１０５には何も情報が登録されていないことを示している。

このパターン（７）ケースでは、ユーザはＩＣカード１０４によるログイン、ユーザＩＤ・パスワードの入力によるログイン、部門ＩＤ・パスワードの入力によるログインが選択可能である。

ＩＣカード１０４を利用した「ＩＣカードログイン」に対して、後者２つのログイン方法は、ユーザが操作部２１１上のキーボードから必要なＩＤおよびパスワードを入力してログインすることから、「キーボードログイン」と呼ぶことにする。

ＩＣカードログイン画面の例を図４の（Ａ）に、キーボードログイン（ユーザＩＤ・パスワードによるログイン）の例を図４の（Ｂ）に示す。
図４、図５は、図１に示した操作部２１１に表示されるユーザインタフェースの一例を示す図である。本例は、ＣＰＵ２０１がＲＯＭ２１３またはＨＤＤ２０４に記憶された描画情報に従い操作部２１１に表示される。なお、ユーザインタフェースは一例であって、他の情報が同時に表示される構成であってもよいし、認証先は、別のウインドウとして表示する構成であってもよい。

パターン（７）のケースで認証先として指定可能なのは、（認証サーバ１０５には何も情報がないため）「このデバイス」、つまり画像形成装置だけである（表の「選択可能な認証先」の欄）。

ここで、キーボードログイン時に操作部２１１に表示される認証先を選択する画面の例を図５に示す。
図５に示す例では、認証先として、認証サーバ、このデバイス、システム管理者のいずれかを選択可能に構成されている。ここで、システム管理者とは、画像形成装置１０１を使用可能なユーザであって、特定の権限が与えられた特定のユーザである。この特定のユーザをシステム管理者と呼ぶ。

なお、表の「選択可能な認証先」や「選択可能なログイン入力方法」は、画像形成装置や認証サーバに何の認証情報が登録されているかに応じて自動的に決定される構成でもよいが、システム管理者が使用者制限をより意図を持って行えるように、自由に設定可能としてもよい。

即ち、認証情報としてはＩＣカードとユーザＩＤ・パスワード情報が画像形成装置と認証サーバ双方に登録されているが、「選択可能な認証先」としては認証サーバ、「選択可能なログイン入力方法」はＩＣカードのみ、とすれば、ＩＣカードを所持していないユーザに対して制限を掛けることが出来る。

図６は、図２に示した画像形成装置のＨＤＤ２０４に登録されている認証テーブルの一例を示す図である。なお、本テーブルを認証サーバ１０５に登録して、認証処理を認証サーバ１０５が一元的に行えるように、あるいは画像形成装置１０１と双方で行えるように構成してもよい。

図６において、各１レコードに対して、ユーザＩＤ、ユーザパスワード、部門ＩＤ、部門パスワード、ＩＣカード番号、ＰＩＮＣＯＤＥ、メールアドレス等が登録可能であり、認証が正常に行われる限りにおいては、全ての項目を登録必須とする必要はない。

なお、図４の（Ａ）、（Ｂ）に示した認証画面において、指定された認証キーをユーザが操作部２１１を用いて入力すると、画像形成装置１０１もしくは認証サーバ１０５がこの認証情報と受け取った認証キーとの照合を行い、ユーザの装置使用可否を判断する。

図３の（４）のケースでは、ＩＣカード情報のみが画像形成装置１０１に登録されている。つまり、記憶手段としてのＨＤＤ２０４にＩＣカード１０４から読み取るユーザ情報を認証するための認証情報以外の認証情報が記憶されていない状態である。

この時「選択可能なログイン入力方法」は通常「ＩＣカードのみ」であり、また「選択可能な認証先」は「このデバイス」のみである。
しかしながら、ユーザがＩＣカード１０４を持ち合わせていない場合や、ＩＣカード１０４を紛失してしまった場合に画像形成装置１０１にログインが出来ず、不便なケースがあった。

同様に、これがＩＣカード１０４ではなく指紋認証の場合も、たまたま指先の皮膚の状態が悪いせいで、何度やっても認証が成功しないことがあると、ユーザは装置を利用することが出来ず、非常に不便である。

このように、ＩＣカード１０４などの物理的なものを認証キーに使うＷｈａｔ ｙｏｕ ＨＡＶＥ型の認証システムにおいて、ある条件下で一時的に他の認証キーによる認証をＣＰＵ２０１が後述する制御を実行して許可することにより、ユーザの利便性を高めることが可能となる。

図７は、図２に示した操作部２１１に表示されるユーザインタフェースの一例を示す図である。本例は、他の認証を許可するための許可条件を設定する画面として表示され、認証されたシステム管理者が当該画面を表示した後、直接設定するものとする。

図７において、８０１は認証許可条件を示し、ＹＥＳボタンあるいはＮＯボタンを操作することで、システム管理者が、例えばカード情報の認証情報が登録されていない状態で、他の認証方法を許可するかどうかを設定することが可能である。なお、設定されたボタンの情報は、ＨＤＤ２０４に保持されるシステム情報に記録され、ＣＰＵ２０１が後述する制御フローで参照される。この際、ＣＰＵ２０１は、当該ボタン情報に従いＩＣカード１０４を紛失した場合のユーザからの他の認証要求を制御する。

８０２〜８０４は認証条件で、システム管理設定、ＩＣカードリーダ抜け、生体認証の指定回数エラー等をＯＮボタンあるいはＯＦＦボタンを操作することで上記システム情報として登録することが可能に構成されている。

８０５は認証回数制限で、本実施形態では、１回のみしか登録できない場合を示すが、Ｎ回として構成し、ＩＣカードを紛失したユーザからの他の認証要求をカウントするカウンタの情報と比較して、認証要求を制御してもよい。なお、Ｎがシステムの構成やユーザの利便性や、セキュリティ等を考慮して適正な値を管理者が設定するものとする。

これにより、画像形成装置１０１のシステム管理者設定がＨＤＤ２０４に登録されている場合（図７に示すシステム管理設定に対応してＯＮボタンが登録されている場合）であって、図３の（４）のケースでは以下のように制御される。

つまり、図３の（４）に対応する選択可能なログイン入力方法として、「認証先」がシステム管理者、「ログイン方法」がシステム管理者ＩＤ・システム管理者パスワードによるキーボードログイン、という認証が許可される。

これにより、システム管理者ＩＤ・パスワードを知っているユーザ（管理者権限のユーザ）は、ＩＣカードを所持していなくても装置を使用することが出来、利便性が高まる。
なお、図７に示す認証回数８０５に対応して、ＹＥＳボタンが選択されている場合には、他の認証を一回限り許可する設定であるので、一般ユーザの目に留まる機会を極力減らすことが出来、セキュリティを著しく低下させることを防ぐことも出来る。

なお、図３に示したテーブルでは、説明を簡単にするために認証サーバ１０５の登録情報としてＩＣカード情報とユーザ情報が必ず両方あるか両方ないかの例を示した。
しかしながら、認証サーバ１０５に部門情報を登録可能にしてもよく、またこれらの情報を個別に登録できる構成にしてもよい（ＩＣカード情報のみが登録されるケース等）。
また、本実施形態ではＩＣカードＲ／ＷがＵＳＢインタフェースを介して接続されるシステム例を示したが、ＵＳＢインタフェース以外のインタフェースで接続される構成であってもよい。

図８は、本実施形態を示す画像形成装置の制御方法を説明するフローチャートである。本例は、登録された認証情報による認証方法で認証できないユーザが一時的に特定のユーザ情報を用いる認証を許可する例である。なお、Ｓ１〜Ｓ１０は各ステップを示し、各ステップは、ＣＰＵ２０１がＲＯＭ２１３，ＨＤＤ２０４等に記憶される制御プログラムをＲＡＭ２１２にロードして実行することで実現される。以下、システム管理者よりあらかじめ配布されたＩＣカードを紛失あるは読み取り不能なカード状態であるユーザＸが他の認証方法を選択して、画像処理装置を操作可能とする例を説明する。ここで、一時的に他の認証方法が許可される場合とは、上記図７に示すユーザインタフェースを用いてシステム管理者が他の認証を許可する条件を設定して、ＨＤＤ２０４のシステム情報に登録されている場合である。

まず、ユーザＸは、操作部２１１に図４の（Ａ）に示したユーザインタフェースが表示された状態であることを確認する。しかし、ユーザＸは、上述したようにＩＣカード１０４を所持していないか、使用不能なため、ＩＣカード認証によるログインができない状態である。

そこで、ＣＰＵ２０１は、Ｓ１で、ユーザＸがボタンＢＴ１を押下して、他の認証方法によるログインを要求しているかどうかを判断する。ここで、ボタンＢＴ１を押下して、ユーザＸが他の認証方法によるログインを要求していると判断した場合は、Ｓ２へ進む。

そして、Ｓ２で、ＣＰＵ２０１は、ＨＤＤ２０４のシステム情報として、認証方法に使用する認証情報がＩＣカード情報以外に登録されていない状態であるかどうかを判断する。ここで、ＣＰＵ２０１がＨＤＤ２０４に、認証方法として使用する認証情報がＩＣカード情報以外に登録されていない状態であると判断した場合は、Ｓ７へ進み、それ以外と判断した場合は、Ｓ３へ進む。Ｓ３に進む場合とは、ＨＤＤ２０４に属性の異なる認証情報が登録されているので、ＣＰＵ２０１は、他の認証画面を操作部２１１へ表示する。

次に、Ｓ４で、ＣＰＵ２０１は、ユーザが操作部２１１から入力した認証情報とＨＤＤ２０４に登録された認証情報とを照合して、当該ユーザＸによる認証が成功したかどうかを判断する。ここで、ＣＰＵ２０１が認証に成功したと判断した場合は、Ｓ５で、ＣＰＵ２０１は操作部２１１に画像処理要求を受け付けるための、例えば標準画面、あるいはユーザ登録された操作画面を表示する。

そして、Ｓ６で、ＣＰＵ２０１は、操作部２１１を介して設定された条件に従う画像処理を実行して、本処理を終了する。なお、ここで、画像処理とは、画像形成装置１０１が備える画像処理機能に依存しており、画像形成装置１０１がＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）であれば、コピー機能、ｓｅｎｄ機能、ボックス機能等を実行可能である。

一方、Ｓ２からＳ７へ進んだ場合は、あらかじめシステム管理者が、図３に示したパターン（４）のような登録状態である。
そこで、ＣＰＵ２０１は、ＨＤＤ２０４に登録されたシステム情報に他の認証方法を許可するＹＥＳボタンが登録されているかどうかを判断する。ここで、他の認証方法を許可するＹＥＳボタンが登録されていないと判断した場合は、本処理を終了して、認証待ち状態に復帰する。

一方、Ｓ７で、他の認証方法を許可するＹＥＳボタンが登録されているとＣＰＵ２０１が判断した場合は、Ｓ８へ進み、図５に示したユーザインタフェースを操作部２１１に表示する。好ましくは、Ｓ８では、図９に示すように、図３の（４）を考慮すると、システム管理者の認証のみが許可させるＵＩが操作部２１１に表示されるように制御される。

そして、Ｓ９で、ＣＰＵ２０１は、ユーザＸが操作部２１１を介して入力するシステム管理者に対応付けられたユーザ名と、パスワードの入力を受け付ける。
そして、Ｓ１０で、ＣＰＵ２０１は、ユーザＸによる他の認証方法に従う認証回数が、図７に示したユーザ認証の制限回数Ｎを超えているかどうかをＨＤＤ２０４に登録されたシステム情報を参照して判断する。

ここで、ＣＰＵ２０１が制限回数Ｎを超えていると判断した場合は、本処理を終了して、認証待ち状態に復帰する。
一方、Ｓ１０で、ＣＰＵ２０１が制限回数Ｎを超えていないと判断した場合は、Ｓ５以降の処理を実行する。
なお、Ｓ７〜Ｓ１０のステップの順序は、本実施形態に限定されるものではなく、適宜順序を入れ替えて実行可能であることはいうまでもない。また、本実施形態では、Ｓ７の基づく判別ステップを、第１の判別処理とよび、Ｓ１０に基づ判別ステップを、第２の判別処理と呼ぶ。
これにより、ＩＣカードなどの物理的なものを認証キーに使うＷｈａｔ ｙｏｕ ＨＡＶＥ型の認証システムにおいて、ある条件下で一時的に他の認証キーによる認証を許可することが可能となる。

したがって、本来画像形成装置を操作可能であって、ＩＣカードを利用できないユーザが、一時的に画像形成装置を操作することができ、ユーザの利便性が高まる。
しかも、無条件に他の認証方法による認証を受け付けないため、システム管理者が登録した他の認証条件に合致する場合に限り、一時的に許可する構成にすることで、著しくセキュリティを低下させることなく実現できる。

また、本発明は、以下の処理を実行することによっても実現される。即ち、上述した実施形態の機能を実現するソフトウェア（プログラム）を、ネットワーク又は各種記憶媒体を介してシステム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）がプログラムを読み出して実行する処理である。

本発明は上記実施形態に限定されるものではなく、本発明の趣旨に基づき種々の変形（各実施形態の有機的な組合せを含む）が可能であり、それらを本発明の範囲から除外するものではない。

本発明の様々な例と実施形態を示して説明したが、当業者であれば、本発明の趣旨と範囲は、本明細書内の特定の説明に限定されるのではない。

１０１ 画像形成装置
１０２ａ、１０２ｂ ＰＣ
１０３ ＩＣカードＲ／Ｗ
１０４ ＩＣカード

Claims (11)

1. 検出物からユーザに対応付けられたユーザ情報を読み取る読み取りユニットを接続可能な画像形成装置であって、
   前記画像形成装置を操作するユーザを認証するためのユーザに関する属性の異なる複数の認証情報を記憶可能な記憶手段と、
   前記画像形成装置を操作するユーザを前記記憶手段に記憶された認証情報を用いて認証する認証手段と、
   前記読み取りユニットで読み取れるユーザ情報のための認証方法とは異なる認証方法での認証を行うための要求を受付ける受付け手段と、
   前記受付け手段で受け付けた要求に応じて、特定ユーザに関わる認証情報以外に、前記読み取りユニットで読み取れるユーザ情報のための認証方法に対応する属性を持つ認証情報とは異なる属性を持つ認証情報が、前記記憶手段に記憶されているかどうかを判断する判断手段と、
   前記判断手段により前記異なる属性を持つ認証情報が前記記憶手段に記憶されていないと判断された場合、前記記憶手段に記憶された前記特定ユーザに関わる認証情報を用いた前記認証手段による認証を許可する制御手段と、
   を備えることを特徴とする画像形成装置。
2. 前記制御手段は、
   前記特定ユーザに関わる認証情報を用いた認証を許可する設定が、前記記憶手段にシステム情報として登録されているかを判別する第１の判別手段と、
   前記第１の判別手段により前記特定ユーザに関わる認証情報を用いた認証を許可する設定が前記記憶手段にシステム情報として登録されていると判別された場合に、前記特定ユーザの認証情報を用いた認証の回数が制限回数を超えているかどうかを判別する第２の判別手段とを備え、
   前記制御手段は、前記判断手段により前記異なる属性を持つ認証情報が前記記憶手段に記憶されていないと判断され、さらに、前記第２の判別手段により前記特定ユーザの認証情報を用いた認証の回数が制限回数を超えていないと判別された場合、前記記憶手段に記憶された前記特定ユーザに関わる認証情報を用いた前記認証手段による認証を許可することを特徴とする請求項１記載の画像形成装置。
3. 前記特定ユーザに関わる認証情報は、前記画像形成装置の管理権限を有する管理者の認証情報であることを特徴とする請求項１または２記載の画像形成装置。
4. 前記読み取りユニットで読み取れるユーザ情報のための認証方法に対応する属性を持つ認証情報とは異なる属性をもつ認証情報は、前記記憶手段に登録されたユーザ情報、及び前記ユーザが属する部門情報の少なくともいずれかを含むことを特徴とする請求項１乃至３のいずれか１項に記載の画像形成装置。
5. 前記読み取りユニットは、前記検出物としてのユーザ情報を格納するカードから当該ユーザ情報を読み取る、または、前記検出物としてのユーザの一部からユーザ情報としての生体情報を読み取ることを特徴とする請求項１乃至４のいずれか１項に記載の画像形成装置。
6. 検出物からユーザに対応付けられたユーザ情報を読み取る読み取りユニットが接続可能で、画像形成装置を操作するユーザを認証するためのユーザに関する属性の異なる複数の認証情報を記憶可能な記憶手段を備える画像形成装置の制御方法であって、
   前記読み取りユニットで読み取れるユーザ情報のための認証方法とは異なる認証方法での認証を行うための要求を受付ける受付け工程と、
   前記受付け工程で受け付けた要求に応じて、特定ユーザに関わる認証情報以外に、前記読み取りユニットで読み取れるユーザ情報のための認証方法に対応する属性を持つ認証情報とは異なる属性を持つ認証情報が、前記記憶手段に記憶されているかどうかを判断する判断工程と、
   前記判断工程で前記異なる属性を持つ認証情報が前記記憶手段に記憶されていないと判断された場合、前記記憶手段に記憶された前記特定ユーザに関わる認証情報を用いた認証を許可する制御工程と、
   前記画像形成装置を操作するユーザを、前記記憶手段に記憶された前記特定ユーザに関わる認証情報を用いて認証する認証工程と、を有することを特徴とする制御方法。
7. 前記制御工程では、
   前記特定ユーザに関わる認証情報を用いた認証を許可する設定が、前記記憶手段にシステム情報として登録されているかを判別する第１の判別工程と、
   前記第１の判別工程で前記特定ユーザに関わる認証情報を用いた認証を許可する設定が前記記憶手段にシステム情報として登録されていると判別された場合に、前記特定ユーザの認証情報を用いた認証の回数が制限回数を超えているかどうかを判別する第２の判別工程とを有し、
   前記制御工程では、前記判断工程で前記異なる属性を持つ認証情報が前記記憶手段に記憶されていないと判断され、さらに、前記第２の判別工程で前記特定ユーザの認証情報を用いた認証の回数が制限回数を超えていないと判別された場合、前記記憶手段に記憶された前記特定ユーザに関わる認証情報を用いた認証を許可することを特徴とする請求項６記載の制御方法。
8. 前記特定ユーザに関わる認証情報は、前記画像形成装置の管理権限を有する管理者の認証情報であることを特徴とする請求項６または７記載の制御方法。
9. 前記読み取りユニットで読み取れるユーザ情報のための認証方法に対応する属性を持つ認証情報とは異なる属性をもつ認証情報は、前記記憶手段に登録されたユーザ情報、及び前記ユーザが属する部門情報の少なくともいずれかを含むことを特徴とする請求項６乃至８のいずれか１項に記載の制御方法。
10. 前記読み取りユニットは、前記検出物としてのユーザ情報を格納するカードから当該ユーザ情報を読み取る、または、前記検出物としてのユーザの一部からユーザ情報としての生体情報を読み取ることを特徴とする請求項６乃至９のいずれか１項に記載の制御方法。
11. 請求項１乃至５のいずれか１項に記載の手段としてコンピュータを機能させるためのプログラム。

Images