JP5568525B2 - 画像形成装置用ログイン管理サーバーおよびそれを備えたネットワークシステム - Google Patents

Description

本発明は、利用者の識別情報である利用者情報による画像形成装置へのログインを許可する画像形成装置用ログイン管理サーバーおよびそれを備えたネットワークシステムに関する。

従来、異なる利用者情報による多重のログインを許可する画像形成装置が知られている（特許文献１〜３参照。）。

特開２００７−５８５８９号公報 特開２００８−２０４２０４号公報 特開２０１０−１１４５０４号公報

本願の発明者は、画像形成装置において同一の利用者情報による多重のログインを許可することによって、画像形成装置の利便性を向上することができる場合があると考えた。しかしながら、従来の画像形成装置として、同一の利用者情報による多重のログインを許可するものは知られていない。

そこで、本発明は、同一の利用者情報による画像形成装置への多重のログインを適切に制御することができる画像形成装置用ログイン管理サーバーおよびそれを備えたネットワークシステムを提供することを目的とする。

本発明の画像形成装置用ログイン管理サーバーは、画像形成装置と通信可能に配置されて利用者の識別情報である利用者情報による前記画像形成装置へのログインを許可するための画像形成装置用ログイン管理サーバーであって、前記利用者情報による前記画像形成装置への前記ログインの依頼を受け付ける依頼受け付け手段と、前記依頼受け付け手段によって受け付けられた前記依頼に基づいて認証を実行する認証手段と、前記認証手段による認証が成功した前記依頼の対象の前記ログインを許可するか否かを決定するログイン手段と、前記ログイン手段によって許可されている前記ログインを記録する許可ログイン記録手段と、同一の前記利用者情報による前記画像形成装置への多重の前記ログインである同一情報多重ログインが許可されるための前記同一情報多重ログインのそれぞれの前記依頼の種類の組み合わせを設定する許可組み合わせ設定手段とを備えており、前記ログイン手段は、前記同一情報多重ログインのうち先の前記ログインである同一情報先ログインが前記許可ログイン記録手段によって記録されている場合に、前記同一情報先ログインの前記依頼の種類と、前記同一情報多重ログインのうち後の前記ログインである同一情報後ログインの前記依頼の種類との組み合わせが前記許可組み合わせ設定手段によって設定されているとき、前記同一情報後ログインを前記同一情報先ログインと多重に許可することを特徴とする。

この構成により、本発明の画像形成装置用ログイン管理サーバーは、単に同一情報後ログインを同一情報先ログインと多重に許可するのではなく、同一情報先ログインの依頼の種類と、同一情報後ログインの依頼の種類との組み合わせが同一情報多重ログインが許可される組み合わせとして予め設定されているときに、同一情報後ログインを同一情報先ログインと多重に許可する。すなわち、本発明の画像形成装置用ログイン管理サーバーは、同一の利用者情報による画像形成装置への多重のログインを適切に制御することができる。

また、本発明の画像形成装置用ログイン管理サーバーの前記同一情報先ログインおよび前記同一情報後ログインは、異なる前記画像形成装置に対する前記ログインであっても良い。

この構成により、本発明の画像形成装置用ログイン管理サーバーは、同一の利用者情報による複数の画像形成装置への多重のログインを適切に制御することができる。

また、本発明の画像形成装置用ログイン管理サーバーは、前記許可組み合わせ設定手段によって設定されている前記組み合わせを利用者からの指示に応じて変更する許可組み合わせ変更手段を備えていても良い。

この構成により、本発明の画像形成装置用ログイン管理サーバーは、同一情報多重ログインが許可されるための同一情報多重ログインのそれぞれの依頼の種類の組み合わせを、利用者からの指示に応じて変更することができる。

また、本発明の画像形成装置用ログイン管理サーバーは、前記同一情報多重ログインが許可されない場合に前記同一情報先ログインおよび前記同一情報後ログインの何れが優先して許可されるかを示す情報である優先許可情報を設定する優先許可設定手段を備えており、前記ログイン手段は、前記同一情報先ログインが前記許可ログイン記録手段によって記録されていて前記同一情報後ログインを前記同一情報先ログインと多重に許可しない場合に、前記優先許可設定手段によって設定されている前記優先許可情報に従って前記同一情報先ログインおよび前記同一情報後ログインの一方のみを許可しても良い。

この構成により、本発明の画像形成装置用ログイン管理サーバーは、同一情報後ログインを同一情報先ログインと多重に許可しない場合に、単に同一情報後ログインのログインを禁止するのではなく、予め設定されている優先許可情報に従って同一情報先ログインおよび同一情報後ログインの一方のみを許可する。すなわち、本発明の画像形成装置用ログイン管理サーバーは、同一情報後ログインを同一情報先ログインと多重に許可しない場合に、同一情報先ログインおよび同一情報後ログインの何れが許可されるかを適切に制御することができる。

また、本発明の画像形成装置用ログイン管理サーバーは、前記優先許可設定手段によって設定されている前記優先許可情報を利用者からの指示に応じて変更する優先許可変更手段を備えていても良い。

この構成により、本発明の画像形成装置用ログイン管理サーバーは、同一情報多重ログインが許可されない場合に同一情報先ログインおよび同一情報後ログインの何れが優先して許可されるかを、利用者からの指示に応じて変更することができる。

また、本発明の画像形成装置用ログイン管理サーバーの前記優先許可設定手段は、前記同一情報先ログインの前記依頼の種類と、前記同一情報後ログインの前記依頼の種類との組み合わせ毎に前記優先許可情報を設定しても良い。

この構成により、本発明の画像形成装置用ログイン管理サーバーは、同一情報後ログインを同一情報先ログインと多重に許可しない場合に同一情報先ログインおよび同一情報後ログインのうち許可される方が常に固定ではなく、同一情報先ログインの依頼の種類と、同一情報後ログインの依頼の種類との組み合わせ毎に異ならせることができる。すなわち、本発明の画像形成装置用ログイン管理サーバーは、同一情報後ログインを同一情報先ログインと多重に許可しない場合に、同一情報先ログインおよび同一情報後ログインの何れが許可されるかを更に適切に制御することができる。

本発明のサーバー用プログラムは、画像形成装置と通信可能に配置されて利用者の識別情報である利用者情報による前記画像形成装置へのログインを許可するための画像形成装置用ログイン管理サーバーによって実行されるサーバー用プログラムであって、前記利用者情報による前記画像形成装置への前記ログインの依頼を受け付ける依頼受け付けステップと、前記依頼受け付けステップによって受け付けられた前記依頼に基づいて認証を実行する認証ステップと、前記認証ステップによる認証が成功した前記依頼の対象の前記ログインを許可するか否かを決定するログインステップと、前記ログインステップによって許可されている前記ログインを記録する許可ログイン記録ステップと、同一の前記利用者情報による前記画像形成装置への多重の前記ログインである同一情報多重ログインが許可されるための前記同一情報多重ログインのそれぞれの前記依頼の種類の組み合わせを設定する許可組み合わせ設定ステップとを備えており、前記ログインステップは、前記同一情報多重ログインのうち先の前記ログインである同一情報先ログインが前記許可ログイン記録ステップによって記録されている場合に、前記同一情報先ログインの前記依頼の種類と、前記同一情報多重ログインのうち後の前記ログインである同一情報後ログインの前記依頼の種類との組み合わせが前記許可組み合わせ設定ステップによって設定されているとき、前記同一情報後ログインを前記同一情報先ログインと多重に許可するステップであることを特徴とする。

この構成により、本発明のサーバー用プログラムを実行する画像形成装置用ログイン管理サーバーは、単に同一情報後ログインを同一情報先ログインと多重に許可するのではなく、同一情報先ログインの依頼の種類と、同一情報後ログインの依頼の種類との組み合わせが同一情報多重ログインが許可される組み合わせとして予め設定されているときに、同一情報後ログインを同一情報先ログインと多重に許可する。すなわち、本発明のサーバー用プログラムを実行する画像形成装置用ログイン管理サーバーは、同一の利用者情報による画像形成装置への多重のログインを適切に制御することができる。

本発明のネットワークシステムは、画像形成装置用ログイン管理サーバーと、この画像形成装置用ログイン管理サーバーによって前記利用者情報による前記ログインが許可される前記画像形成装置とを備えていることを特徴とする。

この構成により、本発明のネットワークシステムは、単に同一情報後ログインを同一情報先ログインと多重に許可するのではなく、同一情報先ログインの依頼の種類と、同一情報後ログインの依頼の種類との組み合わせが同一情報多重ログインが許可される組み合わせとして予め設定されているときに、同一情報後ログインを同一情報先ログインと多重に許可する。すなわち、本発明のネットワークシステムは、同一の利用者情報による画像形成装置への多重のログインを適切に制御することができる。

本発明の画像形成装置用ログイン管理サーバーは、同一の利用者情報による画像形成装置への多重のログインを適切に制御することができる。

本発明の一実施の形態に係るネットワークシステムのブロック図である。 図１に示すＭＦＰのブロック図である。 図１に示すＰＣのブロック図である。 図１に示す携帯端末のブロック図である。 図１に示す管理サーバーのブロック図である。 図５に示すログイン状態情報の一例を示す図である。 図６に示すログイン状態情報におけるログインの依頼の種類の例を示す図である。 図５に示す多重ログイン設定情報の一例を示す図である。 図５に示す優先許可情報の一例を示す図である。 ログインの依頼が入力された場合の図１に示す管理サーバーのログイン管理部の動作のフローチャートである。 ログインの可否が問い合わされた場合の図１に示す管理サーバーの多重ログイン総合制御部の動作のフローチャートである。 認証が失敗する場合の図１に示すネットワークシステムの動作の主な流れを示すシーケンス図である。 認証が成功して同一情報多重ログインが発生しない場合の図１に示すネットワークシステムの動作の主な流れを示すシーケンス図である。 認証が成功して許可される同一情報多重ログインが発生した場合の図１に示すネットワークシステムの動作の主な流れを示すシーケンス図である。 認証が成功して許可されない同一情報多重ログインが発生し、同一情報後ログインが優先して許可される場合の図１に示すネットワークシステムの動作の主な流れを示すシーケンス図である。 認証が成功して許可されない同一情報多重ログインが発生し、同一情報後ログインが優先して許可されない場合の図１に示すネットワークシステムの動作の主な流れを示すシーケンス図である。

以下、本発明の一実施の形態について、図面を用いて説明する。

まず、本実施の形態に係るネットワークシステムの構成について説明する。

図１は、本実施の形態に係るネットワークシステム１０のブロック図である。

図１に示すように、ネットワークシステム１０は、ＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）２０を含む複数のＭＦＰと、画像形成装置であるＭＦＰの外部の装置であるＰＣ(Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ)３０および携帯端末４０と、ＭＦＰと通信可能に配置されてＭＦＰへのログインを許可する画像形成装置用ログイン管理サーバーとしての管理サーバー５０とを備えている。ＭＦＰ、ＰＣ３０、携帯端末４０および管理サーバー５０は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、インターネットなどのネットワーク１１を介して互いに通信可能に接続されている。

図２は、ＭＦＰ２０のブロック図である。

図２に示すように、ＭＦＰ２０は、ＭＦＰ２０全体を制御する制御部２１と、各種のデータを記憶しているＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）などの記憶デバイスである記憶部２２と、利用者による種々の操作が入力されるボタンなどの入力デバイスである操作部２３と、種々の情報を表示するＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）などの表示デバイスである表示部２４と、用紙に印刷を実行する印刷デバイスであるプリンター２５と、原稿から画像を読み取る読取デバイスであるスキャナー２６と、図示していない外部のファクシミリ装置と公衆電話回線などの通信回線経由でファックス通信を行うファックスデバイスであるファックス通信部２７と、ネットワーク１１経由で外部の装置と通信を行うネットワーク通信デバイスであるネットワーク通信部２８と、Ｂｌｕｅｔｏｏｔｈ（登録商標）などの近距離無線通信技術によって外部の装置と通信を行う通信デバイスである近距離無線通信部２９とを備えている。

制御部２１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）と、プログラムおよび各種のデータを予め記憶しているＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）と、ＣＰＵの作業領域として用いられるＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）とを備えている。ＣＰＵは、ＲＯＭまたは記憶部２２に記憶されているプログラムを実行するようになっている。

制御部２１は、記憶部２２に記憶されているプログラムを実行することによって、操作部２３、ネットワーク通信部２８および近距離無線通信部２９などのインターフェイスから利用者ＩＤおよびパスワードを受け取るログイン部２１ａとして機能する。

なお、ＭＦＰ２０以外のＭＦＰの構成は、ＭＦＰ２０の構成と同様であるので、説明を省略する。

図３は、ＰＣ３０のブロック図である。

図３に示すように、ＰＣ３０は、ＰＣ３０全体を制御する制御部３１と、プログラムおよび各種のデータを記憶しているＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）などの記憶デバイスである記憶部３２と、利用者による種々の操作が入力されるマウス、キーボードなどの入力デバイスである操作部３３と、種々の情報を表示するＬＣＤなどの表示デバイスである表示部３４と、ネットワーク１１経由で外部の装置と通信を行うネットワーク通信デバイスであるネットワーク通信部３５とを備えている。

制御部３１は、例えば、ＣＰＵと、プログラムおよび各種のデータを予め記憶しているＲＯＭと、ＣＰＵの作業領域として用いられるＲＡＭとを備えている。ＣＰＵは、ＲＯＭおよび記憶部３２に記憶されているプログラムを実行するようになっている。

図４は、携帯端末４０のブロック図である。

図４に示すように、携帯端末４０は、携帯端末４０全体を制御する制御部４１と、プログラムおよび各種のデータを記憶しているフラッシュメモリーなどの記憶デバイスである記憶部４２と、利用者による種々の操作が入力されるボタン、タッチパネルなどの入力デバイスである操作部４３と、種々の情報を表示するＬＣＤなどの表示デバイスである表示部４４と、ネットワーク１１経由で外部の装置と通信を行うネットワーク通信デバイスであるネットワーク通信部４５と、Ｂｌｕｅｔｏｏｔｈ（登録商標）などの近距離無線通信技術によって外部の装置と通信を行う通信デバイスである近距離無線通信部４６とを備えている。

制御部４１は、例えば、ＣＰＵと、プログラムおよび各種のデータを予め記憶しているＲＯＭと、ＣＰＵの作業領域として用いられるＲＡＭとを備えている。ＣＰＵは、ＲＯＭおよび記憶部４２に記憶されているプログラムを実行するようになっている。

図５は、管理サーバー５０のブロック図である。

図５に示すように、管理サーバー５０は、管理サーバー５０全体を制御する制御部５１と、各種のデータを記憶しているＨＤＤなどの記憶デバイスである記憶部５２と、利用者による種々の操作が入力されるボタンなどの入力デバイスである操作部５３と、種々の情報を表示するＬＣＤなどの表示デバイスである表示部５４と、ネットワーク１１経由で外部の装置と通信を行うネットワーク通信デバイスであるネットワーク通信部５５とを備えている。

制御部５１は、例えば、ＣＰＵと、プログラムおよび各種のデータを予め記憶しているＲＯＭと、ＣＰＵの作業領域として用いられるＲＡＭとを備えている。ＣＰＵは、ＲＯＭまたは記憶部５２に記憶されているプログラムを実行するようになっている。

記憶部５２は、管理サーバー５０用のプログラムであるサーバー用プログラム５２ａと、管理サーバー５０の利用者の識別情報である利用者情報としての利用者ＩＤ５２ｂと、管理サーバー５０の利用者のログイン用のパスワード５２ｃと、許可されているログインを含むログインの状態を示す情報であるログイン状態情報５２ｄと、同一の利用者ＩＤ５２ｂによるＭＦＰへの多重のログイン（以下「同一情報多重ログイン」という。）が許可されるための同一情報多重ログインのそれぞれの依頼の種類の組み合わせ、および、同一情報多重ログインが許可されない同一情報多重ログインのそれぞれの依頼の種類の組み合わせの設定の情報である多重ログイン設定情報５２ｅと、同一情報多重ログインが許可されない場合に同一情報多重ログインのうち何れが優先して許可されるかを示す情報である優先許可情報５２ｆとを記憶している。なお、利用者ＩＤ５２ｂおよびパスワード５２ｃは、利用者毎に記憶部５２に記憶されている。

サーバー用プログラム５２ａは、管理サーバー５０の製造段階で管理サーバー５０にインストールされていても良いし、ＣＤ(Ｃｏｍｐａｃｔ Ｄｉｓｋ)、ＤＶＤ(Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ)などの記憶媒体から、または、ネットワーク１１上から管理サーバー５０に追加でインストールされても良い。

図６は、管理サーバー５０のログイン状態情報５２ｄの一例を示す図である。

図６に示すように、ログイン状態情報５２ｄは、セッションの識別情報であるセッションＩＤと、ログインの依頼の利用者ＩＤと、ログインの対象のＭＦＰの識別情報である装置ＩＤと、ログインの依頼の種類と、ログインの依頼のアクセスの日時を示すアクセス日時と、ログインが許可された日時を示すログイン日時と、ログアウトの日時を示すログアウト日時と、ログインの結果を示すログイン結果とをセッション毎に記録しているデータベースである。

なお、図６において、セッションＩＤが「００１」のセッションは、ログインの依頼の利用者ＩＤが「ＵＳＥＲ＿Ａ」であり、装置ＩＤが「ＸＸ０１」であり、ログインの依頼の種類が「操作部からのコピーの依頼」であり、アクセス日時およびログイン日時が「２０１０年３月１５日１２時０分０秒」である。セッションＩＤが「００１」のセッションは、ログイン中のセッションが他に無いことによって、ログインが許可されたセッションである。

セッションＩＤが「００２」のセッションは、ログインの依頼の利用者ＩＤが「ＵＳＥＲ＿Ａ」であり、装置ＩＤが「ＸＸ０２」であり、ログインの依頼の種類が「プリンタードライバーからの印刷の依頼」であり、アクセス日時が「２０１０年３月１５日１２時１分０秒」である。セッションＩＤが「００２」のセッションは、セッションＩＤが「００１」のセッションとの多重のログインが多重ログイン設定情報５２ｅに基づいて認められず、ログイン中のセッションであるセッションＩＤが「００１」のセッションとの関係でログインが優先許可情報５２ｆに基づいて優先して許可されないことによって、ログインが許可されなかったセッションである。

セッションＩＤが「００３」のセッションは、ログインの依頼の利用者ＩＤが「ＵＳＥＲ＿Ｂ」であり、装置ＩＤが「ＸＸ０１」であり、ログインの依頼の種類が「ユーティリティーソフトウェアからのＭＦＰの各種の設定の依頼」であり、アクセス日時およびログイン日時が「２０１０年３月１５日１２時５分０秒」である。セッションＩＤが「００３」のセッションは、ログイン中のセッションであるセッションＩＤが「００１」のセッションの利用者ＩＤとは異なる利用者ＩＤであることによって、ログインが許可されたセッションである。

セッションＩＤが「００４」のセッションは、ログインの依頼の利用者ＩＤが「ＵＳＥＲ＿Ａ」であり、装置ＩＤが「ＸＸ０１」であり、ログインの依頼の種類が「携帯端末からの印刷の依頼」であり、アクセス日時およびログイン日時が「２０１０年３月１５日１２時６分０秒」である。セッションＩＤが「００４」のセッションは、ログイン中のセッションであるセッションＩＤが「００１」のセッションとの多重のログインが多重ログイン設定情報５２ｅに基づいて認められ、ログイン中のセッションであるセッションＩＤが「００３」のセッションの利用者ＩＤとは異なる利用者ＩＤであることによって、ログインが許可されたセッションである。

セッションＩＤが「００５」のセッションは、ログインの依頼の利用者ＩＤが「ＵＳＥＲ＿Ｂ」であり、装置ＩＤが「ＸＸ０１」であり、ログインの依頼の種類が「操作部からのコピーの依頼」であり、アクセス日時およびログイン日時が「２０１０年３月１５日１２時１０分０秒」である。セッションＩＤが「００５」のセッションは、ログイン中のセッションであるセッションＩＤが「００１」および「００４」のセッションの利用者ＩＤとは異なる利用者ＩＤであり、ログイン中のセッションであるセッションＩＤが「００３」のセッションとの多重のログインが多重ログイン設定情報５２ｅに基づいて認められず、セッションＩＤが「００３」のセッションとの関係でログインが優先許可情報５２ｆに基づいて優先して許可されることによって、ログインが許可されたセッションである。なお、セッションＩＤが「００３」のセッションは、セッションＩＤが「００５」のセッションのログインが許可される前にログアウトされている。

セッションＩＤが「００６」のセッションは、ログインの依頼の利用者ＩＤが「ＵＳＥＲ＿Ｃ」であり、装置ＩＤが「ＸＸ０１」であり、ログインの依頼の種類が「プリンタードライバーからの印刷の依頼」であり、アクセス日時が「２０１０年３月１５日１２時１１分０秒」である。セッションＩＤが「００６」のセッションは、認証が失敗してログインが許可されなかったセッションである。

セッションＩＤが「００７」のセッションは、ログインの依頼の利用者ＩＤが「ＵＳＥＲ＿Ｂ」であり、装置ＩＤが「ＸＸ０２」であり、ログインの依頼の種類が「操作部からのコピーの依頼」であり、アクセス日時が「２０１０年３月１５日１２時１２分０秒」である。セッションＩＤが「００７」のセッションは、セッションＩＤが「００５」のセッションとの多重のログインが多重ログイン設定情報５２ｅに基づいて認められず、ログイン中のセッションであるセッションＩＤが「００５」のセッションとの関係でログインが優先許可情報５２ｆに基づいて優先して許可されないことによって、ログインが許可されなかったセッションである。

セッションＩＤが「００８」のセッションは、ログインの依頼の利用者ＩＤが「ＵＳＥＲ＿Ｃ」であり、装置ＩＤが「ＸＸ０１」であり、ログインの依頼の種類が「プリンタードライバーからの印刷の依頼」であり、アクセス日時およびログイン日時が「２０１０年３月１５日１２時１３分０秒」である。セッションＩＤが「００８」のセッションは、ログイン中のセッションであるセッションＩＤが「００１」、「００４」、「００５」のセッションの利用者ＩＤとは異なる利用者ＩＤであることによって、ログインが許可されたセッションである。

セッションＩＤが「００９」のセッションは、ログインの依頼の利用者ＩＤが「ＵＳＥＲ＿Ｃ」であり、装置ＩＤが「ＸＸ０２」であり、ログインの依頼の種類が「プリンタードライバーからの印刷の依頼」であり、アクセス日時およびログイン日時が「２０１０年３月１５日１２時１３分０秒」である。セッションＩＤが「００９」のセッションは、ログイン中のセッションであるセッションＩＤが「００８」のセッションとの多重のログインが多重ログイン設定情報５２ｅに基づいて認められ、ログイン中のセッションであるセッションＩＤが「００１」、「００４」、「００５」のセッションの利用者ＩＤとは異なる利用者ＩＤであることによって、ログインが許可されたセッションである。

セッションＩＤが「０１０」のセッションは、ログインの依頼の利用者ＩＤが「ＵＳＥＲ＿Ｄ」であり、装置ＩＤが「ＸＸ０３」であり、ログインの依頼の種類が「ＷｅｂブラウザーからのＭＦＰの各種の設定の依頼」であり、アクセス日時およびログイン日時が「２０１０年３月１５日１２時１４分０秒」である。セッションＩＤが「０１０」のセッションは、ログイン中のセッションであるセッションＩＤが「００１」、「００４」、「００５」、「００８」、「００９」のセッションの利用者ＩＤとは異なる利用者ＩＤであることによって、ログインが許可されたセッションである。

セッションＩＤが「０１１」のセッションは、ログインの依頼の利用者ＩＤが「ＵＳＥＲ＿Ｄ」であり、装置ＩＤが「ＸＸ０１」であり、ログインの依頼の種類が「ＷｅｂブラウザーからのＭＦＰの各種の設定の依頼」であり、アクセス日時およびログイン日時が「２０１０年３月１５日１２時１４分０秒」である。セッションＩＤが「０１１」のセッションは、ログイン中のセッションであるセッションＩＤが「０１０」のセッションとの多重のログインが多重ログイン設定情報５２ｅに基づいて認められ、ログイン中のセッションであるセッションＩＤが「００１」、「００４」、「００５」、「００８」、「００９」のセッションの利用者ＩＤとは異なる利用者ＩＤであることによって、ログインが許可されたセッションである。

図７は、ログインの依頼の種類の例を示す図である。

ログイン状態情報５２ｄにおけるログインの依頼の種類としては、例えば図７に示すように、ＭＦＰの操作部からのコピーの依頼、ＭＦＰの操作部からのスキャンの依頼、ＭＦＰの操作部からのＦＡＸ送信の依頼、ＭＦＰの操作部からのＭＦＰの各種の設定の依頼、ＰＣ３０などの外部の装置のプリンタードライバーからの印刷の依頼、近距離無線通信技術、Ｗｅｂブラウザーなどの通信技術による携帯端末４０からの印刷の依頼、ＰＣ３０、携帯端末４０などの外部の装置のＷｅｂブラウザーからのＭＦＰの各種の設定の依頼、ＰＣ３０などの外部の装置のユーティリティーソフトウェアからの印刷の依頼、ＰＣ３０などの外部の装置のユーティリティーソフトウェアからのＭＦＰの各種の設定の依頼など、各種の依頼の方法がある。図７に列挙した依頼の種類は、あくまで例であるので、他の依頼の種類が含まれていても良い。

図８は、多重ログイン設定情報５２ｅの一例を示す図である。

図８に示すように、多重ログイン設定情報５２ｅは、各設定の識別情報である設定番号と、ログインを許可するか否かを示すログイン可否と、同一情報多重ログインのうち先のログインである同一情報先ログインの依頼の種類と、同一情報先ログインの利用者ＩＤと同一の利用者ＩＤによる後のログインである同一情報後ログインの依頼の種類とを設定毎に記録している。

後述の多重ログイン設定部５１ｃは、同一情報先ログインの依頼の種類と、同一情報後ログインの依頼の種類との組み合わせが複数の設定に重複している場合、設定番号が小さい設定を優先して採用する。例えば、図８において、同一情報先ログインの依頼の種類が「操作部からのコピーの依頼」であり、同一情報後ログインの依頼の種類が「プリンタードライバーからの印刷の依頼」である組み合わせは、設定番号が「１」の設定と、設定番号が「３」の設定とに重複している。したがって、後述の多重ログイン設定部５１ｃは、同一情報先ログインの依頼の種類が「操作部からのコピーの依頼」であり、同一情報後ログインの依頼の種類が「プリンタードライバーからの印刷の依頼」である組み合わせについて、設定番号が「１」の設定と、設定番号が「３」の設定とのうち、設定番号が小さい設定である設定番号が「１」の設定を採用する。

なお、後述の多重ログイン設定部５１ｃは、多重ログイン設定情報５２ｅにおいて明示的に記録されていない組み合わせについて、ログインを許可するか否かを設定することができる。

図９は、優先許可情報５２ｆの一例を示す図である。

図９に示すように、優先許可情報５２ｆは、各設定の識別情報である設定番号と、同一情報先ログインおよび同一情報後ログインのうち何れが優先して許可されるかを示す優先許可と、同一情報先ログインの依頼の種類と、同一情報後ログインの依頼の種類とを設定毎に記録している。

後述の優先許可設定部５１ｄは、同一情報先ログインの依頼の種類と、同一情報後ログインの依頼の種類との組み合わせが複数の設定に重複している場合、設定番号が小さい設定を優先して採用する。例えば、図９において、同一情報先ログインの依頼の種類が「操作部からのコピーの依頼」であり、同一情報後ログインの依頼の種類が「プリンタードライバーからの印刷の依頼」である組み合わせは、設定番号が「１」の設定と、設定番号が「３」の設定とに重複している。したがって、後述の優先許可設定部５１ｄは、同一情報先ログインの依頼の種類が「操作部からのコピーの依頼」であり、同一情報後ログインの依頼の種類が「プリンタードライバーからの印刷の依頼」である組み合わせについて、設定番号が「１」の設定と、設定番号が「３」の設定とのうち、設定番号が小さい設定である設定番号が「１」の設定を採用する。

なお、後述の優先許可設定部５１ｄは、優先許可情報５２ｆにおいて明示的に記録されていない組み合わせについて、同一情報先ログインおよび同一情報後ログインのうち何れが優先して許可されるかを設定することができる。

図５に示すように、制御部５１は、記憶部５２に記憶されているサーバー用プログラム５２ａを実行することによって、ＭＦＰから利用者ＩＤおよびパスワードを受け取るログイン管理部５１ａ、ログインの状態をログイン状態情報５２ｄによって管理する本発明の許可ログイン記録手段としての多重ログイン総合制御部５１ｂ、同一情報多重ログインが許可されるために多重ログイン設定情報５２ｅを設定する本発明の許可組み合わせ設定手段としての多重ログイン設定部５１ｃ、および、同一情報多重ログインが許可されない場合に同一情報多重ログインの何れが優先して許可されるかを優先許可情報５２ｆによって設定する本発明の優先許可設定手段としての優先許可設定部５１ｄとして機能する。

ここで、ログイン管理部５１ａは、後述するように、利用者ＩＤによるログインの依頼を受け付けるので、本発明の依頼受け付け手段を構成している。また、ログイン管理部５１ａは、後述するように、受け付けたログインの依頼に基づいて認証を実行するので、本発明の認証手段を構成している。

多重ログイン総合制御部５１ｂは、後述するように、認証が成功した依頼の対象のログインを許可するか否かを決定するので、本発明のログイン手段を構成している。

多重ログイン設定部５１ｃは、ＭＦＰの操作部、ＰＣ３０の操作部３３または携帯端末４０の操作部４３などのインターフェイスを介して入力された利用者からの指示に応じて多重ログイン設定情報５２ｅを変更するので、本発明の許可組み合わせ変更手段を構成している。なお、多重ログイン設定情報５２ｅの変更を指示することができる利用者は、管理者など、特別な権限を持った者であっても良い。

優先許可設定部５１ｄは、ＭＦＰの操作部、ＰＣ３０の操作部３３または携帯端末４０の操作部４３などのインターフェイスを介して入力された利用者からの指示に応じて優先許可情報５２ｆを変更するので、本発明の優先許可変更手段を構成している。なお、優先許可情報５２ｆの変更を指示することができる利用者は、管理者など、特別な権限を持った者であっても良い。

次に、ネットワークシステム１０の動作について説明する。

管理サーバー５０は、ＭＦＰから利用者ＩＤおよびパスワードを含むＭＦＰへのログインの依頼を受けると、図１０に示す処理を開始する。

図１０は、ＭＦＰへのログインの依頼が入力された場合の管理サーバー５０のログイン管理部５１ａの動作のフローチャートである。

図１０に示すように、ログイン管理部５１ａは、入力されたログインの依頼を受け付けて（Ｓ１０１）、Ｓ１０１で受け付けたログインの依頼を多重ログイン総合制御部５１ｂに記録させる（Ｓ１０２）。したがって、多重ログイン総合制御部５１ｂは、Ｓ１０１で受け付けられたログインの依頼のセッションについて、セッションＩＤと、Ｓ１０１で受け付けられたログインの依頼の利用者ＩＤと、Ｓ１０１で受け付けられたログインの依頼の対象のＭＦＰの装置ＩＤと、Ｓ１０１で受け付けられたログインの依頼の種類と、Ｓ１０１で受け付けられたログインの依頼のアクセス日時とをログイン状態情報５２ｄに記録する。

次いで、ログイン管理部５１ａは、Ｓ１０１で受け付けたログインの依頼の利用者ＩＤおよびパスワードに基づいて認証を実行する（Ｓ１０３）。すなわち、ログイン管理部５１ａは、Ｓ１０１で受け付けたログインの依頼の利用者ＩＤおよびパスワードと同じ組み合わせが、記憶部５２に記憶されている利用者ＩＤ５２ｂおよびパスワード５２ｃの組み合わせに存在する場合、認証が成功したと判断する。一方、ログイン管理部５１ａは、Ｓ１０１で受け付けたログインの依頼の利用者ＩＤおよびパスワードと同じ組み合わせが、記憶部５２に記憶されている利用者ＩＤ５２ｂおよびパスワード５２ｃの組み合わせに存在しない場合、認証が失敗したと判断する。

次いで、ログイン管理部５１ａは、Ｓ１０３で実行した認証が成功したか否かを判断する（Ｓ１０４）。

ログイン管理部５１ａは、認証が失敗したことをＳ１０４において判断すると、ログインの依頼を送信してきたＭＦＰにログインの不許可を通知した後（Ｓ１０５）、ログインの不許可を多重ログイン総合制御部５１ｂに記録させて（Ｓ１０６）、図１０に示す処理を終了する。したがって、多重ログイン総合制御部５１ｂは、このログインのセッションについて、ログインの結果を不許可としてログイン状態情報５２ｄに記録する。なお、Ｓ１０５においてログインの不許可が通知されたＭＦＰのログイン部は、ログインの依頼があったインターフェイスに応じた方法によって、ログインの不許可を利用者に通知する。例えば、ログインの依頼がＭＦＰの操作部からあった場合、ログイン部は、ログインを許可しない旨をＭＦＰの表示部に表示させても良い。また、ログインの依頼がＰＣ３０の操作部３３からあった場合、ログイン部は、ログインを許可しない旨をＰＣ３０の表示部３４に表示させても良い。また、ログインの依頼が携帯端末４０の操作部４３からあった場合、ログイン部は、ログインを許可しない旨を携帯端末４０の表示部４４に表示させても良い。

ログイン管理部５１ａは、認証が成功したことをＳ１０４において判断すると、ログインの可否を多重ログイン総合制御部５１ｂに問い合わせる（Ｓ１０７）。

図１１は、ログインの可否が問い合わされた場合の管理サーバー５０の多重ログイン総合制御部５１ｂの動作のフローチャートである。

図１１に示すように、多重ログイン総合制御部５１ｂは、同一情報多重ログインが発生したか否かを判断する（Ｓ１２１）。ここで、多重ログイン総合制御部５１ｂは、Ｓ１０３における認証が成功したログインの利用者ＩＤと同一の利用者ＩＤによって現在ログインされていることが記憶部５２のログイン状態情報５２ｄに記録されていない場合、同一情報多重ログインが発生しなかったと判断する。一方、多重ログイン総合制御部５１ｂは、Ｓ１０３における認証が成功したログインの利用者ＩＤと同一の利用者ＩＤによって現在ログインされていることが記憶部５２のログイン状態情報５２ｄに記録されている場合、同一情報多重ログインが発生したと判断する。なお、多重ログイン総合制御部５１ｂは、Ｓ１２１の処理の前に、管理サーバー５０の監視下にある全てのＭＦＰに対して利用者のログイン状態をログイン管理部５１ａを介して取得し、取得した最新のログイン状態に基づいてログイン状態情報５２ｄを変更するようになっていても良い。

多重ログイン総合制御部５１ｂは、同一情報多重ログインが発生しなかったことをＳ１２１において判断すると、ログインの許可を決定した後（Ｓ１２２）、ログインの許可をログイン管理部５１ａに通知して（Ｓ１２３）、図１１に示す処理を終了する。

多重ログイン総合制御部５１ｂは、同一情報多重ログインが発生したことをＳ１２１において判断すると、発生した同一情報多重ログインが許可される同一情報多重ログインであるか否かを多重ログイン設定部５１ｃに確認する（Ｓ１２４）。ここで、多重ログイン設定部５１ｃは、同一情報多重ログインのうちＳ１０３における認証が成功したログインである同一情報後ログインの依頼の種類と、同一情報後ログインの利用者ＩＤと同一の利用者ＩＤによる先のログインである同一情報先ログインの依頼の種類との組み合わせが同一情報多重ログインを許可する組み合わせであることが多重ログイン設定情報５２ｅに設定されている場合、発生した同一情報多重ログインが許可される同一情報多重ログインであると判断する。一方、多重ログイン設定部５１ｃは、同一情報後ログインの依頼の種類と、同一情報先ログインの依頼の種類との組み合わせが同一情報多重ログインを許可する組み合わせであることが多重ログイン設定情報５２ｅに設定されていない場合、発生した同一情報多重ログインが許可される同一情報多重ログインではないと判断する。

次いで、多重ログイン総合制御部５１ｂは、発生した同一情報多重ログインが許可される同一情報多重ログインであるか否かをＳ１２４における確認の結果に基づいて判断する（Ｓ１２５）。

多重ログイン総合制御部５１ｂは、発生した同一情報多重ログインが許可される同一情報多重ログインであることをＳ１２５において判断すると、ログインの許可を決定した後（Ｓ１２２）、ログインの許可をログイン管理部５１ａに通知して（Ｓ１２３）、図１１に示す処理を終了する。

多重ログイン総合制御部５１ｂは、発生した同一情報多重ログインが許可される同一情報多重ログインではないことをＳ１２５において判断すると、同一情報後ログインおよび同一情報先ログインのうち同一情報後ログインが優先して許可されるか否かを優先許可設定部５１ｄに確認する（Ｓ１２６）。ここで、優先許可設定部５１ｄは、同一情報多重ログインのうちＳ１０３における認証が成功したログインである同一情報後ログインの依頼の種類と、同一情報後ログインの利用者ＩＤと同一の利用者ＩＤによる先のログインである同一情報先ログインの依頼の種類との組み合わせと、優先許可情報５２ｆとに基づいて、同一情報後ログインおよび同一情報先ログインのうち同一情報後ログインが優先して許可されるか否かを判断する。

次いで、多重ログイン総合制御部５１ｂは、同一情報後ログインおよび同一情報先ログインのうち同一情報後ログインが優先して許可されるか否かをＳ１２６における確認の結果に基づいて判断する（Ｓ１２７）。

多重ログイン総合制御部５１ｂは、同一情報後ログインが優先して許可されることをＳ１２７において判断すると、同一情報先ログインのセッションのログアウトと、同一情報後ログインの許可とを決定した後（Ｓ１２８）、同一情報先ログインのセッションのログアウトの指示をログイン管理部５１ａに通知して（Ｓ１２９）、図１１に示す処理を終了する。

多重ログイン総合制御部５１ｂは、同一情報後ログインが優先して許可されないことをＳ１２７において判断すると、同一情報後ログインの不許可を決定した後（Ｓ１３０）、同一情報後ログインの不許可をログイン管理部５１ａに通知して（Ｓ１３１）、図１１に示す処理を終了する。

図１０に示すように、ログイン管理部５１ａは、Ｓ１０７の処理の後、ログインの不許可が多重ログイン総合制御部５１ｂから通知されたか否かを判断する（Ｓ１０８）。

ログイン管理部５１ａは、ログインの不許可が多重ログイン総合制御部５１ｂから通知されたことをＳ１０８において判断すると、ログインの依頼を送信してきたＭＦＰにログインの不許可を通知した後（Ｓ１０５）、ログインの不許可を多重ログイン総合制御部５１ｂに記録させて（Ｓ１０６）、図１０に示す処理を終了する。したがって、多重ログイン総合制御部５１ｂは、このログインのセッションについて、ログインの結果を不許可としてログイン状態情報５２ｄに記録する。

一方、ログイン管理部５１ａは、ログインの不許可が多重ログイン総合制御部５１ｂから通知されなかったことをＳ１０８において判断すると、同一情報先ログインのセッションのログアウトの指示が多重ログイン総合制御部５１ｂから通知されたか否かを判断する（Ｓ１０９）。

ログイン管理部５１ａは、同一情報先ログインのセッションのログアウトの指示が多重ログイン総合制御部５１ｂから通知されなかったことをＳ１０９において判断すると、ログインの許可が多重ログイン総合制御部５１ｂから通知されたか否かを判断する（Ｓ１１０）。

ログイン管理部５１ａは、ログインの許可が多重ログイン総合制御部５１ｂから通知されなかったことをＳ１１０において判断すると、再びＳ１０８の処理に戻る。

ログイン管理部５１ａは、同一情報先ログインのセッションのログアウトの指示が多重ログイン総合制御部５１ｂから通知されたことをＳ１０９において判断すると、同一情報先ログインのセッションの強制的なログアウトを同一情報先ログインの対象のＭＦＰに指示する（Ｓ１１１）。したがって、同一情報先ログインの対象のＭＦＰのログイン部は、同一情報先ログインのセッションを強制的にログアウトする。

次いで、ログイン管理部５１ａは、Ｓ１１１においてログアウトを指示したＭＦＰからの返信に基づいて、同一情報先ログインのセッションのログアウトが終了したと判断するまで、同一情報先ログインのセッションのログアウトが終了したか否かを判断する（Ｓ１１２）。

ログイン管理部５１ａは、同一情報先ログインのセッションのログアウトが終了したとＳ１１２において判断すると、同一情報先ログインのセッションのログアウトを多重ログイン総合制御部５１ｂに記録させる（Ｓ１１３）。したがって、多重ログイン総合制御部５１ｂは、ログアウトしたセッションについて、ログアウト日時をログイン状態情報５２ｄに記録する。

ログイン管理部５１ａは、ログインの許可が多重ログイン総合制御部５１ｂから通知されたことをＳ１１０において判断するか、Ｓ１１３の処理を終了すると、ログインの依頼を送信してきたＭＦＰにログインの許可を通知する（Ｓ１１４）。したがって、ログインの依頼を送信してきたＭＦＰのログイン部は、ログインのセッションを開始する。なお、ＭＦＰのログイン部は、ログインの依頼があったインターフェイスに応じた方法によって、ログインの許可を利用者に通知する。

次いで、ログイン管理部５１ａは、Ｓ１１４においてログインの許可を通知したＭＦＰからの返信に基づいて、ログインのセッションが開始したと判断するまで、ログインのセッションが開始したか否かを判断する（Ｓ１１５）。

ログイン管理部５１ａは、ログインのセッションが開始したとＳ１１５において判断すると、ログインの許可を多重ログイン総合制御部５１ｂに記録させて（Ｓ１１６）、図１０に示す処理を終了する。したがって、多重ログイン総合制御部５１ｂは、このログインのセッションについて、ログインの結果を許可としてログイン日時とともにログイン状態情報５２ｄに記録する。

なお、ログイン管理部５１ａは、ログインを許可した後、例えばＭＦＰを介した利用者からの指示によってこのログインのセッションをログアウトすることができる。ログイン管理部５１ａは、ログアウトする場合、ログアウトを多重ログイン総合制御部５１ｂに記録させる。したがって、多重ログイン総合制御部５１ｂは、ログアウトしたセッションについて、ログアウト日時をログイン状態情報５２ｄに記録する。

図１２は、認証が失敗する場合のネットワークシステム１０の動作の主な流れを示すシーケンス図である。

図１２に示すように、利用者がＭＦＰの操作部、ＰＣ３０の操作部３３または携帯端末４０の操作部４３などのインターフェイスを介して図７に示すような何れかの方法によってＭＦＰへのログインを依頼すると、ＭＦＰのログイン部は、受け付けたログインの依頼を管理サーバー５０に送信する。

管理サーバー５０のログイン管理部５１ａは、ＭＦＰからログインの依頼を受け付けると、Ｓ１０１およびＳ１０２（図１０参照。）の処理を実行した後、受け付けたログインの依頼の利用者ＩＤおよびパスワードに基づいて認証を実行する（Ｓ１０３）。

次いで、ログイン管理部５１ａは、認証が失敗したことをＳ１０４（図１０参照。）において判断して、ログインの依頼を送信してきたＭＦＰにログインの不許可をＳ１０５（図１０参照。）において通知した後、ログインの不許可をＳ１０６（図１０参照。）において多重ログイン総合制御部５１ｂに記録させる。

図１２に示す流れで処理されるセッションとしては、例えば、図６に示すセッションＩＤが「００６」のセッションがある。

図１３は、認証が成功して同一情報多重ログインが発生しない場合のネットワークシステム１０の動作の主な流れを示すシーケンス図である。

図１３に示すように、利用者がインターフェイスを介して図７に示すような何れかの方法によってＭＦＰへのログインを依頼すると、ＭＦＰのログイン部は、受け付けたログインの依頼を管理サーバー５０に送信する。

管理サーバー５０のログイン管理部５１ａは、ＭＦＰからログインの依頼を受け付けると、Ｓ１０１およびＳ１０２（図１０参照。）の処理を実行した後、受け付けたログインの依頼の利用者ＩＤおよびパスワードに基づいて認証を実行する（Ｓ１０３）。

次いで、ログイン管理部５１ａは、認証が成功したことをＳ１０４（図１０参照。）において判断して、ログインの可否を多重ログイン総合制御部５１ｂに問い合わせる（Ｓ１０７）。

次いで、多重ログイン総合制御部５１ｂは、同一情報多重ログインが発生しなかったことをＳ１２１において判断して、ログインの許可をＳ１２２（図１１参照。）において決定した後、ログインの許可をログイン管理部５１ａに通知する（Ｓ１２３）。

次いで、ログイン管理部５１ａは、ログインの許可が多重ログイン総合制御部５１ｂから通知されたことをＳ１１０（図１０参照。）において判断して、ログインの依頼を送信してきたＭＦＰにログインの許可をＳ１１４（図１０参照。）において通知した後、ログインの許可をＳ１１６（図１０参照。）において多重ログイン総合制御部５１ｂに記録させる。

図１３に示す流れで処理されるセッションとしては、例えば、図６に示すセッションＩＤが「００１」のセッション、セッションＩＤが「００３」、セッションＩＤが「００８」およびセッションＩＤが「０１０」のセッションがある。

図１４は、認証が成功して許可される同一情報多重ログインが発生した場合のネットワークシステム１０の動作の主な流れを示すシーケンス図である。

図１４に示すように、利用者がインターフェイスを介して図７に示すような何れかの方法によってＭＦＰへのログインを依頼すると、ＭＦＰのログイン部は、受け付けたログインの依頼を管理サーバー５０に送信する。

管理サーバー５０のログイン管理部５１ａは、ＭＦＰからログインの依頼を受け付けると、Ｓ１０１およびＳ１０２（図１０参照。）の処理を実行した後、受け付けたログインの依頼の利用者ＩＤおよびパスワードに基づいて認証を実行する（Ｓ１０３）。

次いで、ログイン管理部５１ａは、認証が成功したことをＳ１０４（図１０参照。）において判断して、ログインの可否を多重ログイン総合制御部５１ｂに問い合わせる（Ｓ１０７）。

次いで、多重ログイン総合制御部５１ｂは、同一情報多重ログインが発生したことをＳ１２１において判断して、発生した同一情報多重ログインが許可される同一情報多重ログインであるか否かを多重ログイン設定部５１ｃに確認する（Ｓ１２４）。

次いで、多重ログイン総合制御部５１ｂは、発生した同一情報多重ログインが許可される同一情報多重ログインであることをＳ１２５（図１１参照。）において判断して、ログインの許可をＳ１２２（図１１参照。）において決定した後、ログインの許可をログイン管理部５１ａに通知する（Ｓ１２３）。

次いで、ログイン管理部５１ａは、ログインの許可が多重ログイン総合制御部５１ｂから通知されたことをＳ１１０（図１０参照。）において判断して、ログインの依頼を送信してきたＭＦＰにログインの許可をＳ１１４（図１０参照。）において通知した後、ログインの許可をＳ１１６（図１０参照。）において多重ログイン総合制御部５１ｂに記録させる。

図１４に示す流れで処理されるセッションとしては、例えば、図６に示すセッションＩＤが「００１」のセッションのログインが同一情報先ログインである場合の、セッションＩＤが「００４」のセッションがある。つまり、利用者は、ＭＦＰの操作部を介してコピーの動作をＭＦＰに実行させながら、携帯端末４０を介して印刷データをＭＦＰに送信してＭＦＰに印刷を実行させることができる。したがって、利用者は、コピーの結果物と、印刷の結果物とを纏めて入手することができる。

また、図１４に示す流れで処理されるセッションとしては、例えば、図６に示すセッションＩＤが「００８」のセッションのログインが同一情報先ログインである場合の、セッションＩＤが「００９」のセッションがある。つまり、利用者は、ＰＣ３０のプリンタードライバーを介して同一の印刷データを複数のＭＦＰに送信して複数のＭＦＰに同時に印刷を実行させることができる。

また、図１４に示す流れで処理されるセッションとしては、例えば、図６に示すセッションＩＤが「０１０」のセッションのログインが同一情報先ログインである場合の、セッションＩＤが「０１１」のセッションがある。つまり、利用者は、ＰＣ３０のＷｅｂブラウザーで複数のＭＦＰの状態を同時に確認することができる。

図１４に示す流れで処理されるセッションの他の一例として、同一情報先ログインの依頼の種類が「ＷｅｂブラウザーからのＭＦＰの各種の設定の依頼」である場合の、同一情報後ログインの依頼の種類が「プリンタードライバーからの印刷の依頼」であるセッションがある。このセッションが図１４に示す流れで処理されるように多重ログイン設定情報５２ｅが設定された場合、利用者は、ＰＣ３０のＷｅｂブラウザーでＭＦＰの状態、例えば、他にＭＦＰを使用中の利用者が存在しないなどの状態を確認しながら、ＰＣ３０のプリンタードライバーを介して印刷データを同一のＭＦＰに送信してＭＦＰに印刷を実行させることができる。

図１５は、認証が成功して許可されない同一情報多重ログインが発生し、同一情報後ログインが優先して許可される場合のネットワークシステム１０の動作の主な流れを示すシーケンス図である。

図１５に示すように、利用者がインターフェイスを介して図７に示すような何れかの方法によってＭＦＰへのログインを依頼すると、ＭＦＰのログイン部は、受け付けたログインの依頼を管理サーバー５０に送信する。

管理サーバー５０のログイン管理部５１ａは、ＭＦＰからログインの依頼を受け付けると、Ｓ１０１およびＳ１０２（図１０参照。）の処理を実行した後、受け付けたログインの依頼の利用者ＩＤおよびパスワードに基づいて認証を実行する（Ｓ１０３）。

次いで、ログイン管理部５１ａは、認証が成功したことをＳ１０４（図１０参照。）において判断して、ログインの可否を多重ログイン総合制御部５１ｂに問い合わせる（Ｓ１０７）。

次いで、多重ログイン総合制御部５１ｂは、同一情報多重ログインが発生したことをＳ１２１において判断して、発生した同一情報多重ログインが許可される同一情報多重ログインであるか否かを多重ログイン設定部５１ｃに確認する（Ｓ１２４）。

次いで、多重ログイン総合制御部５１ｂは、発生した同一情報多重ログインが許可されない同一情報多重ログインであることをＳ１２５（図１１参照。）において判断して、同一情報後ログインおよび同一情報先ログインのうち同一情報後ログインが優先して許可されるか否かを優先許可設定部５１ｄに確認する（Ｓ１２６）。

次いで、多重ログイン総合制御部５１ｂは、同一情報後ログインが優先して許可されることをＳ１２７（図１１参照。）において判断して、同一情報先ログインのセッションのログアウトと、同一情報後ログインの許可とをＳ１２８（図１１参照。）において決定した後、同一情報先ログインのセッションのログアウトの指示をログイン管理部５１ａに通知する（Ｓ１２９）。

次いで、ログイン管理部５１ａは、同一情報先ログインのセッションのログアウトの指示が通知されたことをＳ１０９（図１０参照。）において判断し、同一情報先ログインのセッションの強制的なログアウトをＳ１１１（図１０参照。）において同一情報先ログインの対象のＭＦＰに指示した後、同一情報先ログインのセッションのログアウトを多重ログイン総合制御部５１ｂにＳ１１３（図１０参照。）において記録させる。最後に、ログイン管理部５１ａは、ログインの依頼を送信してきたＭＦＰにログインの許可をＳ１１４（図１０参照。）において通知した後、ログインの許可をＳ１１６（図１０参照。）において多重ログイン総合制御部５１ｂに記録させる。

図１５に示す流れで処理されるセッションとしては、例えば、図６に示すセッションＩＤが「００３」のセッションのログインが同一情報先ログインである場合の、セッションＩＤが「００５」のセッションがある。なお、セッションＩＤが「００５」のセッションが図１５に示す流れで処理されるセッションである場合、Ｓ１１１（図１０参照。）において強制的にログアウトされる同一情報先ログインのセッションは、セッションＩＤが「００３」のセッションである。

図１５に示す流れで処理されるセッションの他の一例として、同一情報先ログインの依頼の種類が「操作部からのコピーの依頼」である場合の、同一情報後ログインの依頼の種類が「プリンタードライバーからの印刷の依頼」であるセッションがある。このセッションが図１５に示す流れで処理されるように多重ログイン設定情報５２ｅおよび優先許可情報５２ｆが設定された場合、利用者は、ＭＦＰの操作部を介してコピーの動作をＭＦＰに実行させた後、ログアウトの処理をしなくても、ＭＦＰが設置されている場所からＰＣ３０が設置されている場所まで移動して、ＰＣ３０のプリンタードライバーを介して印刷データを同一のＭＦＰに送信してＭＦＰに印刷を実行させることができる。

図１６は、認証が成功して許可されない同一情報多重ログインが発生し、同一情報後ログインが優先して許可されない場合のネットワークシステム１０の動作の主な流れを示すシーケンス図である。

図１６に示すように、利用者がインターフェイスを介して図７に示すような何れかの方法によってＭＦＰへのログインを依頼すると、ＭＦＰのログイン部は、受け付けたログインの依頼を管理サーバー５０に送信する。

管理サーバー５０のログイン管理部５１ａは、ＭＦＰからログインの依頼を受け付けると、Ｓ１０１およびＳ１０２（図１０参照。）の処理を実行した後、受け付けたログインの依頼の利用者ＩＤおよびパスワードに基づいて認証を実行する（Ｓ１０３）。

次いで、ログイン管理部５１ａは、認証が成功したことをＳ１０４（図１０参照。）において判断して、ログインの可否を多重ログイン総合制御部５１ｂに問い合わせる（Ｓ１０７）。

次いで、多重ログイン総合制御部５１ｂは、同一情報多重ログインが発生したことをＳ１２１において判断して、発生した同一情報多重ログインが許可される同一情報多重ログインであるか否かを多重ログイン設定部５１ｃに確認する（Ｓ１２４）。

次いで、多重ログイン総合制御部５１ｂは、発生した同一情報多重ログインが許可されない同一情報多重ログインであることをＳ１２５（図１１参照。）において判断して、同一情報後ログインおよび同一情報先ログインのうち同一情報後ログインが優先して許可されるか否かを優先許可設定部５１ｄに確認する（Ｓ１２６）。

次いで、多重ログイン総合制御部５１ｂは、同一情報後ログインが優先して許可されないことをＳ１２７（図１１参照。）において判断して、同一情報後ログインの不許可をＳ１３０（図１１参照。）において決定した後、同一情報後ログインの不許可をログイン管理部５１ａに通知する（Ｓ１３１）。

次いで、ログイン管理部５１ａは、同一情報後ログインの不許可が通知されたことをＳ１０８（図１０参照。）において判断し、ログインの依頼を送信してきたＭＦＰにログインの不許可をＳ１０５（図１０参照。）において通知した後、ログインの不許可をＳ１０６（図１０参照。）において多重ログイン総合制御部５１ｂに記録させる。

図１６に示す流れで処理されるセッションとしては、例えば、図６に示すセッションＩＤが「００１」のセッションのログインが同一情報先ログインである場合の、セッションＩＤが「００２」のセッションがある。利用者がＭＦＰの操作部を介してコピーの動作をＭＦＰに実行させている最中に、同一の利用者からＰＣ３０のプリンタードライバーを介して印刷データが同一のＭＦＰに送信されてくることは、ＭＦＰおよびＰＣ３０が物理的に離れている場合には通常生じ得ない。つまり、同一情報後ログインの依頼、すなわち、ＰＣ３０のプリンタードライバーからの印刷の依頼は、不正な依頼である可能性が高い。したがって、ＰＣ３０のプリンタードライバーからの印刷の依頼は、許可されない。同様な理由から、ＭＦＰの操作部からのコピーの依頼などのＭＦＰの操作部からのログインの依頼が同一情報先ログインの依頼であり、ＷｅｂブラウザーからのＭＦＰの各種の設定の依頼、ユーティリティーソフトウェアからの印刷の依頼などのＰＣ３０からのログインの依頼が同一情報後ログインの依頼である場合、同一情報後ログインの依頼を許可しないように、多重ログイン設定情報５２ｅおよび優先許可情報５２ｆが設定されても良い。

また、図１６に示す流れで処理されるセッションとしては、例えば、図６に示すセッションＩＤが「００５」のセッションのログインが同一情報先ログインである場合の、セッションＩＤが「００７」のセッションがある。つまり、利用者は、複数のＭＦＰに対して同時にコピーを実行させることができない。同様に、複数のＭＦＰの操作部からのログインの依頼が同一の利用者から多重に発生した場合、同一情報後ログインの依頼を許可しないように、多重ログイン設定情報５２ｅおよび優先許可情報５２ｆが設定されても良い。

以上に説明したように、管理サーバー５０は、単に同一情報後ログインを同一情報先ログインと多重に許可するのではなく、同一情報先ログインの前記依頼の種類と、同一情報後ログインの依頼の種類との組み合わせが同一情報多重ログインが許可される組み合わせとして多重ログイン設定情報５２ｅに予め設定されているときに（Ｓ１２５でＹＥＳ）、同一情報後ログインを同一情報先ログインと多重に許可する（Ｓ１２２）。すなわち、管理サーバー５０は、同一の利用者ＩＤによる多重のログインを適切に制御することができる。したがって、管理サーバー５０は、同一情報多重ログインによる不正な使用を適切に防止しつつ、利用者の利便性を向上することができる。

また、管理サーバー５０は、同一情報先ログインおよび同一情報後ログインが異なるＭＦＰに対するログインであっても良いので、同一の利用者ＩＤによる複数のＭＦＰへの多重のログインを適切に制御することができる。

また、管理サーバー５０は、同一情報後ログインを同一情報先ログインと多重に許可しない場合に（Ｓ１２５でＮＯ）、単に同一情報後ログインのログインを禁止するのではなく、予め設定されている優先許可情報５２ｆに従って同一情報先ログインおよび同一情報後ログインの一方のみを許可する。すなわち、管理サーバー５０は、同一情報後ログインを同一情報先ログインと多重に許可しない場合に、同一情報先ログインおよび同一情報後ログインの何れが許可されるかを適切に制御することができる。

また、管理サーバー５０は、同一情報多重ログインが許可されるための同一情報多重ログインのそれぞれの依頼の種類の組み合わせを、利用者からの指示に応じて多重ログイン設定部５１ｃによって変更することができる。

また、管理サーバー５０は、同一情報多重ログインが許可されない場合に同一情報先ログインおよび同一情報後ログインの何れが優先して許可されるかを、利用者からの指示に応じて優先許可設定部５１ｄによって変更することができる。

また、管理サーバー５０は、同一情報先ログインの依頼の種類と、同一情報後ログインの依頼の種類との組み合わせ毎に優先許可情報５２ｆを設定するので、同一情報後ログインを同一情報先ログインと多重に許可しない場合に同一情報先ログインおよび同一情報後ログインのうち許可される方が常に固定ではなく、同一情報先ログインの依頼の種類と、同一情報後ログインの依頼の種類との組み合わせ毎に異ならせることができる。すなわち、管理サーバー５０は、同一情報後ログインを同一情報先ログインと多重に許可しない場合に、同一情報先ログインおよび同一情報後ログインの何れが許可されるかを更に適切に制御することができる。

なお、管理サーバー５０は、同一情報先ログインの依頼の種類と、同一情報後ログインの依頼の種類との組み合わせに関係なく、同一情報後ログインを同一情報先ログインと多重に許可しない場合に同一情報先ログインおよび同一情報後ログインのうち許可される方が常に固定であっても良い。管理サーバー５０は、同一情報後ログインを同一情報先ログインと多重に許可しない場合に同一情報先ログインおよび同一情報後ログインのうち常に固定で許可される方を優先許可情報５２ｆにおいて利用者に設定させるようになっていても良い。

ネットワークシステム１０は、同一情報多重ログインを制御する管理サーバー５０を備えているので、画像形成装置の種類を問わず、同一情報多重ログインを制御することができる。

本実施の形態に係るネットワークシステムは、１台のＰＣを備えているが、２台以上のＰＣを備えていても良いし、ＰＣを１台も備えていなくても良い。

本実施の形態に係るネットワークシステムは、１台の携帯端末を備えているが、２台以上の携帯端末を備えていても良いし、携帯端末を１台も備えていなくても良い。

本発明の画像形成装置は、本実施の形態においてＭＦＰであるが、プリンター専用機など、ＭＦＰ以外の画像形成装置であっても良い。

１０ ネットワークシステム
２０ ＭＦＰ（画像形成装置）
５０ 管理サーバー（画像形成装置用ログイン管理サーバー）
５１ａ ログイン管理部（依頼受け付け手段、認証手段）
５１ｂ 多重ログイン総合制御部（認証ログイン記録手段、ログイン手段）
５１ｃ 多重ログイン設定部（許可組み合わせ設定手段、許可組み合わせ変更手段）
５１ｄ 優先許可設定部（優先許可設定手段、優先許可変更手段）
５２ａ サーバー用プログラム
５２ｂ 利用者ＩＤ（利用者情報）
５２ｆ 優先許可情報

Claims (8)

1. 画像形成装置と通信可能に配置されて利用者の識別情報である利用者情報による前記画像形成装置へのログインを許可するための画像形成装置用ログイン管理サーバーであって、
   前記利用者情報による前記画像形成装置への前記ログインの依頼を受け付ける依頼受け付け手段と、前記依頼受け付け手段によって受け付けられた前記依頼に基づいて認証を実行する認証手段と、前記認証手段による認証が成功した前記依頼の対象の前記ログインを許可するか否かを決定するログイン手段と、前記ログイン手段によって許可されている前記ログインを記録する許可ログイン記録手段と、同一の前記利用者情報による前記画像形成装置への多重の前記ログインである同一情報多重ログインが許可されるための前記同一情報多重ログインのそれぞれの前記依頼の種類の組み合わせを設定する許可組み合わせ設定手段とを備えており、
   前記ログイン手段は、前記同一情報多重ログインのうち先の前記ログインである同一情報先ログインが前記許可ログイン記録手段によって記録されている場合に、前記同一情報先ログインの前記依頼の種類と、前記同一情報多重ログインのうち後の前記ログインである同一情報後ログインの前記依頼の種類との組み合わせが前記許可組み合わせ設定手段によって設定されているとき、前記同一情報後ログインを前記同一情報先ログインと多重に許可することを特徴とする画像形成装置用ログイン管理サーバー。
2. 前記同一情報先ログインおよび前記同一情報後ログインは、異なる前記画像形成装置に対する前記ログインであることを特徴とする請求項１に記載の画像形成装置用ログイン管理サーバー。
3. 前記許可組み合わせ設定手段によって設定されている前記組み合わせを利用者からの指示に応じて変更する許可組み合わせ変更手段を備えていることを特徴とする請求項１または請求項２に記載の画像形成装置用ログイン管理サーバー。
4. 前記同一情報多重ログインが許可されない場合に前記同一情報先ログインおよび前記同一情報後ログインの何れが優先して許可されるかを示す情報である優先許可情報を設定する優先許可設定手段を備えており、
   前記ログイン手段は、前記同一情報先ログインが前記許可ログイン記録手段によって記録されていて前記同一情報後ログインを前記同一情報先ログインと多重に許可しない場合に、前記優先許可設定手段によって設定されている前記優先許可情報に従って前記同一情報先ログインおよび前記同一情報後ログインの一方のみを許可することを特徴とする請求項１から請求項３までの何れかに記載の画像形成装置用ログイン管理サーバー。
5. 前記優先許可設定手段によって設定されている前記優先許可情報を利用者からの指示に応じて変更する優先許可変更手段を備えていることを特徴とする請求項４に記載の画像形成装置用ログイン管理サーバー。
6. 前記優先許可設定手段は、前記同一情報先ログインの前記依頼の種類と、前記同一情報後ログインの前記依頼の種類との組み合わせ毎に前記優先許可情報を設定することを特徴とする請求項４または請求項５に記載の画像形成装置用ログイン管理サーバー。
7. 画像形成装置と通信可能に配置されて利用者の識別情報である利用者情報による前記画像形成装置へのログインを許可するための画像形成装置用ログイン管理サーバーによって実行されるサーバー用プログラムであって、
   前記利用者情報による前記画像形成装置への前記ログインの依頼を受け付ける依頼受け付けステップと、前記依頼受け付けステップによって受け付けられた前記依頼に基づいて認証を実行する認証ステップと、前記認証ステップによる認証が成功した前記依頼の対象の前記ログインを許可するか否かを決定するログインステップと、前記ログインステップによって許可されている前記ログインを記録する許可ログイン記録ステップと、同一の前記利用者情報による前記画像形成装置への多重の前記ログインである同一情報多重ログインが許可されるための前記同一情報多重ログインのそれぞれの前記依頼の種類の組み合わせを設定する許可組み合わせ設定ステップとを前記画像形成装置用ログイン管理サーバーに実行させ、
   前記ログインステップは、前記同一情報多重ログインのうち先の前記ログインである同一情報先ログインが前記許可ログイン記録ステップによって記録されている場合に、前記同一情報先ログインの前記依頼の種類と、前記同一情報多重ログインのうち後の前記ログインである同一情報後ログインの前記依頼の種類との組み合わせが前記許可組み合わせ設定ステップによって設定されているとき、前記同一情報後ログインを前記同一情報先ログインと多重に許可するステップであることを特徴とするサーバー用プログラム。
8. 請求項１から請求項６までの何れかに記載の画像形成装置用ログイン管理サーバーと、この画像形成装置用ログイン管理サーバーによって前記利用者情報による前記ログインが許可される前記画像形成装置とを備えていることを特徴とするネットワークシステム。

Images