JP6686337B2 - 画像形成装置、方法およびプログラム - Google Patents

Description

本発明は、画像形成装置、方法およびプログラムに関する。

従来、ＭＦＰ(Multi Function Peripheral)に代表されるネットワーク対応の画像形成装置において、スキャンした画像をネットワークを介して指定された宛先に送信する機能が知られているが、画像の送信を無制限に許可したのでは情報漏洩の問題が生じる虞がある。

この点につき、特許文献１は、秘密裏に重要な画像情報が送信されるのを防ぐ目的で、画像読取送信時に自動的に且つ強制的に管理者（グループリーダなど）を宛先に追加する画像送信装置を開示する。

しかしながら、ユーザが外部に送信する画像の全てについて、これを管理者に送信するとなると、管理者の監視負担が過大となってしまい、管理者としてはユーザに外部への画像送信を極力抑制させ、必要不可欠な外部への画像送信だけを管理したいということを望んでいる。

本発明は、上記従来技術の課題に鑑みてなされたものであり、管理者の負担を軽減しつつ、外部への情報送信を抑制することができる画像形成装置を提供することを目的とする。

本発明者は、管理者の負担を軽減しつつ、外部への情報送信を抑制することができる画像形成装置の構成につき鋭意検討した結果、以下の構成に想到し、本発明に至ったのである。

すなわち、本発明によれば、画像を設定された宛先に送信する画像形成装置であって、前記設定された宛先が所定の条件を満たすか否かを判定する条件判定部と、前記条件判定部によって所定の条件を満たすと判定された場合に予め登録された宛先を画像の宛先として設定する宛先設定部と、前記宛先設定部によって設定された前記予め登録された宛先の変更を禁止する宛先変更禁止部とを含む、画像形成装置が提供される。

上述したように、本発明によれば、管理者の負担を軽減しつつ、外部への情報送信を抑制することができる画像形成装置が提供される。

本実施形態の画像形成装置の外観図。 本実施形態の画像形成装置の機能ブロック図。 管理者設定画面を示す図。 画像形成装置が実行する処理を示すフローチャート。 管理者設定画面とジョブ設定画面を示す図。 管理者設定画面とジョブ設定画面を示す図。 管理者設定画面とジョブ設定画面を示す図。 管理者設定画面とジョブ設定画面を示す図。 画像形成装置が実行する処理を示すフローチャート。 ジョブ設定画面を示す図。 本実施形態の画像形成装置のハードウェア構成図。

以下、本発明を、実施形態をもって説明するが、本発明は後述する実施形態に限定されるものではない。なお、以下に参照する各図においては、共通する要素について同じ符号を用い、適宜、その説明を省略するものとする。

図１は、本発明の実施形態である画像形成装置１００の外観を示す。なお、図１においては、画像形成装置１００の代表的な例として、ＭＦＰ(Multi Function Peripheral）を示している。以下、画像形成装置１００をＭＦＰ１００として参照する。

本実施形態のＭＦＰ１００は、ネットワーク対応の画像形成装置であり、図１に示すように、ＭＦＰ１００の操作パネル１２は、タッチパネル式のディスプレイ１４を搭載している。ディスプレイ１４には、ＭＦＰ１００が提供する各機能を選択するためのメニューボタンが表示されており、ユーザは、これらのボタンをタッチすることにより所望の機能を選択する。

ここで、本実施形態のＭＦＰ１００は、スキャンした画像を電子メールに添付して装置の外部に送信する機能を搭載している。以下、スキャンした画像データを電子メールに添付して送信する機能を「Scan to E-mail」機能という。図１に示すように、ディスプレイ１４には、コピー、ファックス、印刷等の標準機能を選択するためのボタンに加え、「Scan to E-mail」機能を選択するためのボタンが表示されている。

さらに、ＭＦＰ１００は、図１に示すように、ＩＣカードリーダ１６を搭載している。本実施形態において、ユーザは、自身のＩＣカードをＩＣカードリーダ１６にかざすことによってＭＦＰ１００に自動的にログインすることができるようになっている。

続いて、本実施形態のＭＦＰ１００の機能構成を図２に示す機能ブロック図に基づいて説明する。

図２に示すように、本実施形態のＭＦＰ１００は、ユーザ認証部１０２、表示制御部１０３、設定情報設定部１０４、条件判定部１０５、宛先設定部１０６、宛先変更禁止部１０７、画像生成部１０８、画像送信部１０９、認証情報管理部１１０、宛先情報管理部１１２、および設定情報管理部１１４を含んで構成されている。

ユーザ認証部１０２は、ＭＦＰ１００を利用するユーザのユーザ認証を実行するための機能部である。本実施形態では、ユーザ認証部１０２は、ＩＣカードリーダ１６がユーザのＩＣカードから読み取った認証情報を、認証情報管理部１１０に登録されている登録情報と照合することによってユーザ認証を行うが、他の実施形態では、ユーザが手入力した認証情報に基づいてユーザ認証を行ってもよい。

表示制御部１０３は、操作パネル１２のディスプレイ１４に、画像を送信する宛先を設定するための画面を表示制御を表示する機能部である。表示制御部１０３は、ディスプレイ１４に表示する設定画面を介して、ユーザから画像を送信する宛先の設定を受け付けるとともに、処理結果等をディスプレイ１４に表示する。

設定情報設定部１０４は、管理者による各種設定をＭＦＰ１００に設定するための機能部である。設定情報設定部１０４は、表示制御部１０３を介して、設定情報を入力するための画面を提供し、当該画面を介して管理者が入力した設定情報を設定情報管理部１１４に格納する。

条件判定部１０５は、ユーザによって設定された宛先が所定の条件を満たすか否かを判定するための機能部である。

宛先設定部１０６は、ユーザが「Scan to E-mail」機能を選択した場合に、スキャン画像を添付する電子メールの宛先を自動で設定するための機能部である。宛先設定部１０６は、宛先情報管理部１１２に登録される電子メールアドレスの中から管理者が事前に登録した電子メールアドレスを読み出し、これをスキャン画像の宛先として強制的に設定する。

宛先変更禁止部１０７は、宛先設定部１０６が設定した宛先を変更禁止にするための機能部である。宛先変更禁止部１０７は、表示制御部１０３を介して、宛先設定部１０６が設定した宛先をユーザが変更できない態様でディスプレイ１４に表示する。また、別法では、宛先変更禁止部１０７は、宛先設定部１０６が設定した宛先が変更された場合、変更後の宛先を画像の宛先として設定しないようにする。

画像生成部１０８は、ＭＦＰ１００が搭載するスキャナがスキャンした画像を、ＪＰＥＧ、ＢＭＰ、ＧＩＦ、ＴＩＦＦ、ＰＤＦなどの汎用画像フォーマットの画像データ（以下、単に、画像という）として生成するための機能部である。

画像送信部１０９は、画像生成部１０８が生成した画像をネットワークを介して外部に送信するための機能部である。以下では、画像送信部１０９は、画像生成部１０８が生成した画像を電子メールに添付して外部に送信するケースに基づいて説明を行うが、他の実施形態では、ＦＴＰなどの適切なファイル転送プロトコルに則って画像ファイルを外部に転送するようにしてもよい。

以上、本実施形態のＭＦＰ１００の機能構成について説明してきたが、続いて、本実施形態における「Scan to E-mail」機能の管理者設定について説明する。

本実施形態において、管理者は、ＭＦＰ１００の「Scan to E-mail」機能について、以下の設定を行う。すなわち、管理者は、スキャン画像を添付する電子メールの宛先である電子メールアドレス（以下、単に、宛先あるいはアドレスという場合がある）の自動設定の要否を設定し、自動設定を要とする場合は、自動設定する１以上の宛先を設定する。また、管理者は、宛先を自動設定する条件の有無を設定し、条件を有とする場合は、１以上の条件を設定する。さらに、管理者は、設定した宛先の変更に係る条件を設定する。

図３（ａ）は、「Scan to E-mail」機能の設定を行うための管理者設定画面５０を示す。なお、管理者設定画面５０は、管理者だけがアクセスすることができるようになっている。図３（ａ）に示すように、管理者設定画面５０は、４つのフィールド５２、５４、５６、５８を含む。フィールド５２には、宛先の自動設定の要否を設定するための２つのラジオボタンが表示され、フィールド５４には、自動設定する宛先を設定するための３つのチェックボックスが表示される。また、フィールド５６には、宛先を自動設定する条件の有無を設定するための２つのラジオボタンならびに当該条件を設定するための４つのチェックボックスが表示される。また、フィールド５８には、宛先の変更に係る条件を設定するための３つのラジオボタンが表示される。

管理者は、管理者設定画面５０に表示された各項目を選択する。これを受けて、設定情報設定部１０４は、図３（ｂ）に示す「Scan to E-mail」機能の設定情報（以下、単に、設定情報という）を生成し、設定情報管理部１１４（図２参照）に格納する。

以上、本実施形態における「Scan to E-mail」機能の管理者設定について説明してきたが、続いて、「Scan to E-mail」のジョブ設定画面を表示する際にＭＦＰ１００が実行する処理を図４に示すフローチャートに基づいて説明する。なお、以下の説明においては、図２を適宜参照するものとする。

ディスプレイ１４に表示された「Scan to E-mail」のボタンがタッチされたことに応答して、ＭＦＰ１００の条件判定部１０５、宛先設定部１０６、宛先変更禁止部１０７および表示制御部１０３が協働して図４に示す処理を実行する。

ステップ１０１では、設定情報管理部１１４に格納される設定情報を参照して、宛先自動設定の要否を判断する。その結果、宛先自動設定が否（ＯＦＦ）になっている場合には、ステップ１０６に進み、ディスプレイ１４に「Scan to E-mail」機能のジョブ設定画面（以下、単に、ジョブ設定画面という）を表示して、処理を終了する。

一方、宛先自動設定が要（ＯＮ）になっている場合には、ステップ１０２に進み、設定情報を参照して、自動設定条件の有無を判断する。その結果、自動設定条件が有（ＯＮ）となっている場合には、ステップ１０６に進み、ディスプレイ１４にジョブ設定画面を表示して、処理を終了する。

一方、自動設定条件が無（ＯＦＦ）となっている場合には、ステップ１０３に進み、宛先として事前に設定されたアドレスを自動設定する。具体的には、設定情報を参照して、自動設定する宛先の候補である「ログイン中のユーザ」、「管理者」、「任意の宛先」のうち、有効（ＯＮ）となっている候補のアドレスを宛先情報管理部１１２から読み出して設定する。

続くステップ１０４では、設定情報を参照して、宛先の変更に係る条件の設定を判断する。その結果、全ての宛先の変更可の条件が有効（ＯＮ）に設定されている場合には、ステップ１０６に進み、ディスプレイ１４にジョブ設定画面を表示して、処理を終了する。

一方、全ての宛先の変更不可または自動設定した宛先のみ変更不可の条件のいずれかが有効（ＯＮ）に設定されている場合には、ステップ１０５に進み、先のステップ１０３で自動設定したアドレスの変更を禁止する。その後、ステップ１０６に進み、ディスプレイ１４にジョブ設定画面を表示して、処理を終了する。

以上、「Scan to E-mail」のジョブ設定画面を表示する際にＭＦＰ１００が実行する処理について説明してきたが、続いて、上述した処理の結果を、管理者設定画面５０とジョブ設定画面との対比において具体的に説明する。

図５（ａ）に示すように、管理者が管理者設定画面５０のフィールド５２の「しない」のボタンが選択した場合（「しない」のボタンを選択すると、他のフィールド５４、５６，５８はグレーアウトする）には、図５（ｂ）に示すジョブ設定画面７０がディスプレイ１４に表示される。この場合、ジョブ設定画面７０には、アドレスを入力するためのテキストボックス７２が入力可能な状態で表示される。よって、ユーザは、このテキストボックス７２に所望のアドレスを入力して画像の宛先を設定することができる。

図６（ａ）に示すように、管理者が、管理者設定画面５０のフィールド５２の「する」のボタンを選択し（「する」のボタンを選択すると、他のフィールド５４、５６，５８のグレーアウトが解除される）、フィールド５４の「ログイン中のユーザの宛先」のチェックボックスを選択し、フィールド５６の「常に自動設定する」のボタンを選択し、フィールド５８の「全ての宛先の変更可」のボタンを選択した場合には、図６（ｂ）に示すジョブ設定画面７０がディスプレイ１４に表示される。この場合、ジョブ設定画面７０のテキストボックス７２には、ユーザの入力を待つことなく、ログイン中のユーザのアドレス“user@x.co.jp”が表示される。ただし、この場合には、宛先の変更に係る条件として、「全ての宛先の変更可」が有効（ＯＮ）に設定されているため、ユーザは、このテキストボックス７２の内容を自由に変更することができる。

図７（ａ）に示すように、管理者が、管理者設定画面５０のフィールド５２の「する」のボタンを選択し、フィールド５４の「ログイン中のユーザの宛先」のチェックボックスを選択し、フィールド５６の「常に自動設定する」のボタンを選択した上で、フィールド５８の「全ての宛先の変更不可」のボタンを選択した場合には、図７（ｂ）に示すジョブ設定画面７０がディスプレイ１４に表示される。この場合、ジョブ設定画面７０のテキストボックス７２には、ユーザの入力を待つことなく、ログイン中のユーザのアドレス“user@x.co.jp”が表示される。

ただし、この場合は、宛先の変更に係る条件として、「全ての宛先の変更不可」が有効（ＯＮ）に設定されているため、テキストボックス７２は、操作を受け付けない態様で表示される。この場合、ユーザは、このテキストボックス７２を介してアドレスの入力をすることができないため、宛先がログインユーザに限定され、外部への情報送信が抑制され、結果として、情報漏洩が防止される。

また、この場合、テキストボックス７２は、その内容（ログイン中のユーザのアドレス“user@x.co.jp”）が判別可能な態様で表示される。このような態様としては、グレーアウトを例示することができるが、本実施形態は、これに限定されるものではなく、任意の態様を採用することができる。以下、このような態様を、便宜上、「グレーアウト」という。

なお、他の実施形態では、「全ての宛先の変更不可」が有効（ＯＮ）に設定されている場合、テキストボックス７２の操作を受け付けた上で、テキストボックス７２において変更された新たな宛先を画像を添付するメールの宛先として設定しないようにしてもよい（この場合、メールの送信ジョブはエラーとなる）。

図８（ａ）に示すように、管理者が、管理者設定画面５０のフィールド５２の「する」のボタンを選択し、フィールド５４の「管理者の宛先」のチェックボックスを選択し、フィールド５６の「以下の条件を満たした場合に自動設定する」のボタンを選択した上で、「社外の宛先を含む場合」のチェックボックスを選択し、フィールド５８の「自動設定した宛先のみ変更不可」のボタンを選択した場合には、図８（ｂ）に示すジョブ設定画面７０がディスプレイ１４に表示される。この場合、ジョブ設定画面７０のテキストボックス７２が入力可能な状態で表示され、ユーザは、このテキストボックス７２に所望のアドレスを入力することができる。この後、ユーザがテキストボックス７２に所望のアドレスを入力すると、ＭＦＰ１００は入力されたアドレスが条件を満たすか否かに基づいて設定された宛先を自動追加するか判定する処理を行うが、当該処理については後述にて説明する。

以上、「Scan to E-mail」のジョブ設定画面を表示する際にＭＦＰ１００が実行する処理とその結果について説明したが、続いて、ユーザが「Scan to E-mail」のジョブ設定画面において宛先の編集を行った場合にＭＦＰ１００が実行する処理を、図９に示すフローチャートに基づいて説明する。

ユーザが「Scan to E-mail」のジョブ設定画面において宛先の編集を行ったことに応答して、ＭＦＰ１００の宛先設定部１０６、宛先変更禁止部１０７および表示制御部１０３が協働して図９に示す処理を実行する。なお、宛先の変更に係る条件の設定において、「全ての宛先の変更不可」の条件が有効（ＯＮ）に設定されている場合には、ユーザによる宛先の編集が全面的に禁止されるので、以下の処理は実行されない。

ステップ２０１では、設定情報を参照して、宛先自動設定の要否を判断する。その結果、宛先自動設定が否（ＯＦＦ）になっている場合には、ステップ２１１に進む。一方、宛先自動設定が要（ＯＮ）になっている場合には、ステップ２０２に進み、設定情報を参照して自動設定条件の有無を判断する。その結果、自動設定条件が無（ＯＦＦ）に設定されている場合は、ステップ２１１に進む。

一方、ステップ２０２の判断において、自動設定条件が有（ＯＮ）に設定されている場合には、ステップ２０３に進み、ジョブ設定画面のテキストボックス７２にアドレスが追加されたか否かを判断する。その結果、アドレスが追加されていない場合は（Ｓ２０３、Ｎｏ）、処理はステップ２０８に進む。一方、アドレスが追加された場合は（Ｓ２０３、Ｙｅｓ）、ステップ２０４に進み、設定情報を参照して、追加されたアドレスが設定された自動設定条件を満たすか否かを判断する。

その結果、条件を満たさない場合は（Ｓ２０４、Ｎｏ）、処理はステップ２０８に進む。一方、条件を満たす場合は（Ｓ２０４、Ｙｅｓ）、ステップ２０５に進み、ユーザが入力したアドレスに追加する形で、スキャン画像を添付する電子メールの宛先として事前に設定されたアドレスを自動設定する。具体的には、設定情報を参照して、自動設定する宛先の候補である「ログイン中のユーザ」、「管理者」、「任意の宛先」のうち、有効（ＯＮ）に設定されている候補のアドレスを宛先情報管理部１１２から読み出して設定する。

続くステップ２０６では、設定情報を参照して、宛先の変更に係る条件の設定を判断する。その結果、「全ての宛先の変更可」の条件が有効（ＯＮ）に設定されている場合には、処理はステップ２０８に進む。一方、「自動設定した宛先のみ変更不可」の条件が有効（ＯＮ）に設定されている場合には、ステップ２０７に進み、先のステップ２０５で自動設定したアドレスの変更を禁止した後、ステップ２０８に進む。

ステップ２０８では、ジョブ設定画面のテキストボックス７２に入力されたアドレスが削除されたか否かを判断する。その結果、アドレスが削除されていない場合は（Ｓ２０８、Ｎｏ）、処理はステップ２１１に進む。一方、アドレスが削除された場合は（Ｓ２０８、Ｙｅｓ）、ステップ２０９に進み、設定情報を参照して、削除されたアドレスが設定された自動設定条件を満たすか否かを判断する。

その結果、条件を満たさない場合は（Ｓ２０９、Ｎｏ）、処理はステップ２１１に進む。一方、条件を満たす場合は（Ｓ２０９、Ｙｅｓ）、ステップ２１０に進み、ユーザが削除したアドレスに関連して、以前に自動設定したアドレスを削除した後、処理はステップ２１１に進む。

ステップ２１１では、スキャン画像を添付する電子メールの宛先が確定したか否かを判断する。この判断は、ジョブ設定画面が閉じられる、操作パネル１２のスタートボタンが押下される等のユーザからのイベントに基づいて行うことができる。ステップ２１１の判断の結果、宛先が確定した場合は（Ｓ２１１、Ｙｅｓ）、そのまま処理を終了する。一方、宛先が確定しない場合は（Ｓ２１１、Ｎｏ）、処理はステップ２０１に戻って、上述した一連の処理を繰り返す。

以上、ユーザが「Scan to E-mail」のジョブ設定画面において宛先の編集を行った場合にＭＦＰ１００が実行する処理について説明してきたが、続いて、上述した処理の結果を具体的に説明する。

管理者が、管理者設定画面５０を介して図８（ａ）に示す内容で設定を行った場合において、図８（ｂ）に示すジョブ設定画面７０（入力可能なテキストボックス７２を含む）が表示されたことを受けて、ユーザが、図１０（ａ）に示すように、テキストボックス７２に社外のアドレスを入力する場合を考える。

この場合、自動設定する宛先として、「管理者の宛先」のチェックボックスが選択され、自動設定条件として、「社外の宛先を含む場合」が設定されているため、図１０（ｂ）に示すように、ジョブ設定画面に、管理者のアドレス“admin@x.co.jp”を表示する新たなテキストボックス７４が表示される。ただし、この場合、宛先の変更に係る条件として、「自動設定した宛先のみ変更不可」が有効（ＯＮ）に設定されているため、図１０（ｂ）に示すように、テキストボックス７４は、管理者のアドレス“admin@x.co.jp”をグレーアウトで表示する。したがって、ユーザは、テキストボックス７４に表示された管理者のアドレス“admin@x.co.jp”を削除することができない。

つまり、この場合、ユーザが社外に画像を送信すると、当該画像が管理者にも送信されることなるので、管理者は、外部への情報送信を検知することが可能になる。また、テキストボックス７４に管理者のアドレスを判別可能な態様で表示することで、当該画像が管理者に送信されることをユーザに注意喚起することができ、このことが、情報漏洩行為に対する抑止力として働く。

なお、他の実施形態では、この場合、テキストボックス７４の操作を受け付けた上で、テキストボックス７４において変更された新たな宛先を画像を添付するメールの宛先として設定しないようにしてもよい（この場合、メールの送信ジョブはエラーとなる）。

例えば、テキストボックス７４に管理者のアドレス“admin@x.co.jp”が表示されたことを受けて、ユーザが、図１０（ｃ）に示すように、社外のアドレス“aa@a.co.jp”を削除すると、これに応答して、図１０（ｄ）に示すように、管理者のアドレス“admin@x.co.jp”を表示するテキストボックス７４が削除される。さらに、ユーザが、テキストボックス７２に、新たに、社内のアドレス“shanai@x.co.jp”を入力した場合、“shanai@x.co.jp”は設定された自動設定条件を満たさないので（すなわち、社外のアドレスではないので）、管理者のアドレスが宛先として設定されることはなく、ジョブ設定画面にテキストボックス７４は表示されない。

このように、本実施形態によれば、所定の条件を満たす場合にのみ、管理者の宛先を追加する設定が可能になる。これにより、管理者に送信される画像の数の増大が防止され、結果として、管理者の監視負担が軽減される。

最後に、本実施形態のＭＦＰ１００のハードウェア構成を図１１に示すハードウェア構成図に基づいて説明する。

図１１に示すように、画像形成装置１００のコントローラ（コンピュータ）は、少なくとも、装置全体の動作を制御するプロセッサ２０と、ブートプログラムやファームウェアプログラムなどを保存するＲＯＭ２１と、プログラムを実行するための実行空間を提供するＲＡＭ２２と、オペレーティングシステム（ＯＳ）や各種アプリケーション等を保存するための補助記憶装置２３と、ＩＣカードリーダ１６などの外部入出力装置を接続するための外部接続インターフェース２４と、操作パネル１２などを接続する入出力インターフェース２５と、印刷処理を実行するプリンタエンジン２６と、スキャン処理を実行するスキャンエンジン２７と、ネットワークに接続するためのネットワーク・インターフェース２８とを備えている。

なお、上述した実施形態の各機能は、Ｃ、Ｃ＋＋、Ｃ＃、Ｊａｖａ（登録商標）などで記述された装置実行可能なプログラムにより実現でき、本実施形態のプログラムは、ハードディスク装置、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ、フレキシブルディスク、ＥＥＰＲＯＭ（登録商標）、ＥＰＲＯＭなどの装置可読な記録媒体に格納して頒布することができ、また他装置が可能な形式でネットワークを介して伝送することができる。

以上、本発明について実施形態をもって説明してきたが、本発明は上述した実施形態に限定されるものではなく、当業者が推考しうる実施態様の範囲内において、本発明の作用・効果を奏する限り、本発明の範囲に含まれるものである。

１２…操作パネル
１４…ディスプレイ
１６…ＩＣカードリーダ
２０…プロセッサ
２１…ＲＯＭ
２２…ＲＡＭ
２３…補助記憶装置
２４…外部接続インターフェース
２５…入出力インターフェース
２６…プリンタエンジン
２７…スキャンエンジン
２８…ネットワーク・インターフェース
５０…管理者設定画面
５２,５４,５６,５８…フィールド
７０…ジョブ設定画面
７２,７４…テキストボックス
１００…画像形成装置（ＭＦＰ）
１０２…ユーザ認証部
１０３…表示制御部
１０４…設定情報設定部
１０５…条件判定部
１０６…宛先設定部
１０７…宛先変更禁止部
１０８…画像生成部
１０９…画像送信部
１１０…認証情報管理部
１１２…宛先情報管理部
１１４…設定情報管理部

特開２０１４‐０６４３３７号公報

Claims (7)

1. 画像を形成する画像形成部と、画像を読み取る読取部とを備え、画像をユーザによって設定された宛先に送信する画像形成装置であって、
   前記設定された宛先が外部の宛先を含むか否かを判定する条件判定部と、
   前記条件判定部によって外部の宛先を含むと判定された場合に予め登録された宛先を画像の宛先として設定する宛先設定部と、
   管理者により設定された、宛先の変更に係る条件に基づいて、前記宛先設定部によって設定された前記予め登録された宛先の変更を禁止する宛先変更禁止部と、
   ユーザが前記画像を送信する宛先を設定するための画面を表示する表示制御部であって、前記宛先設定部によって設定された前記予め登録された宛先を前記画面に表示する表示制御部と、
   前記読取部が読み取った画像を、ユーザにより設定された宛先および前記宛先設定部により設定された宛先に送信する送信部とを含む、
   画像形成装置。
2. 前記宛先設定部は、
   前記宛先設定部によって前記予め登録された宛先が設定され、前記条件判定部によって外部の宛先を含むと判定された宛先が削除された場合、前記設定された前記予め登録された宛先を削除する、
   請求項１に記載の画像形成装置。
3. 前記予め登録された宛先は、管理者の宛先である、
   請求項１に記載の画像形成装置。
4. 画像を形成する画像形成部と、画像を読み取る読取部とを備え、画像をユーザによって設定された宛先に送信する画像形成装置を制御する方法であって、
   前記設定された宛先が外部の宛先を含むか否かを判定するステップと、
   前記判定するステップにおいて外部の宛先を含むと判定された場合に予め登録された宛先を画像の宛先として設定するステップと、
   管理者により設定された、宛先の変更に係る条件に基づいて、前記設定するステップにおいて設定された前記予め登録された宛先の変更を禁止するステップと、
   ユーザが前記画像を送信する宛先を設定するための画面を表示するステップであって、前記設定するステップにおいて設定された前記予め登録された宛先を前記画面に表示するステップと、
   前記読取部が読み取った画像を、ユーザにより設定された宛先および前記設定するステップにおいて設定された宛先に送信するステップとを含む、
   方法。
5. 前記設定するステップは、
   前記設定するステップにおいて前記予め登録された宛先が設定され、前記判定するステップにおいて外部の宛先を含むと判定された宛先が削除された場合、前記設定された前記予め登録された宛先を削除するステップを含む、
   請求項４に記載の方法。
6. 前記予め登録された宛先は、管理者の宛先である、
   請求項４に記載の方法。
7. コンピュータに、請求項４〜６のいずれか一項に記載の方法の各ステップを実行させるためのプログラム。