JP7359026B2

JP7359026B2 - 画像形成装置、権限設定方法、及びプログラム

Info

Publication number: JP7359026B2
Application number: JP2020028224A
Authority: JP
Inventors: 和也谷
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2020-02-21
Filing date: 2020-02-21
Publication date: 2023-10-11
Anticipated expiration: 2040-02-21
Also published as: JP2021131815A

Description

本発明は、画像形成装置、権限設定方法、及びプログラムに関する。

従来、データに対して管理者権限を有するユーザを設定し、当該管理者権限を有するユーザが、各ユーザに対し、当該データに対するアクセス権を設定できるようにする技術が知られている。

また、従来、移行元のストレージ装置から移行先のストレージ装置に移行されたリソースを、各移行元ストレージ装置をそれぞれ管理する各移行元ユーザに割り当てる技術が知られている（例えば、特許文献１を参照）。

従来、旧機器のデータを新機器に移行する場合、当該データに対して管理者権限を有するユーザを適切に設定できない場合がある。

本開示は、インポートされるデータに対して管理者権限を有するユーザを適切に設定することができる技術を提供することを目的とする。

画像形成装置が、外部装置に記憶されている第１データと、前記第１データに対して管理者権限を有する第１ユーザの情報とを、前記外部装置から取得する取得部と、前記第１ユーザ、及び前記画像形成装置の管理者として設定されている第２ユーザのうち、前記第２ユーザにより選択されたユーザを、前記第１データに対して管理者権限を有するユーザとして設定する第１設定部と、前記画像形成装置に記憶されているデータに対して管理者権限を有するユーザの操作に応答して、当該データに対するユーザ毎の権限を設定する第２設定部と、を有する。

インポートされるデータに対して管理者権限を有するユーザを適切に設定することができる。

実施形態に係る情報処理システムのシステム構成の一例を示す図である。実施形態に係る画像形成装置のハードウェア構成の一例を示す図である。実施形態に係る画像形成装置の機能構成の一例を示す図である。実施形態に係る画像形成装置において実行される処理の一例を示すフローチャートである。実施形態に係る画像形成装置に記録されているファイルの情報の一例を示す図である。実施形態に係るインポートデータの管理者を選択する表示画面の一例について説明する図である。

以下に図面を参照して、実施形態について説明する。

＜システム構成＞
図１は、実施形態に係る情報処理システムのシステム構成の一例を示す図である。なお、以下では、画像形成装置１０を例として説明するが、開示の技術は、例えば、サーバ等のコンピュータ、電子黒板、ビデオ会議装置等の各種の情報処理装置にて用いることができる。

実施形態に係る情報処理システム１は、画像形成装置１０Ａ、画像形成装置１０Ｂ、及び画像形成装置１０Ｃ（以下で、区別する必要がない場合は、単に、「画像形成装置１０」と称する。）を有する。なお、画像形成装置１０の数は、図１の例に限定されない。

実施形態に係る情報処理システム１において、画像形成装置１０Ａと画像形成装置１０Ｃ、及び画像形成装置１０Ｂと画像形成装置１０Ｃは、それぞれ、ネットワークを介して接続される。

画像形成装置１０は、例えば、コピー機能、スキャナ機能等を有する複合機（ＭＦＰ、Multi-Function Peripheral）等でもよい。画像形成装置１０は、例えば、ユーザに指定された文書データを、外部のＰＣ（Personal Computer）から受信して記録（保存、蓄積）しておき、ユーザの指示に従って、記録している文書データの印刷等を行ってもよい。

＜ハードウェア構成＞
図２は、実施形態に係る画像形成装置１０のハードウェア構成の一例を示す図である。図２の例では、画像形成装置１０は、バスＢで相互に接続されているドライブ装置１００、補助記憶装置１０２、メモリ装置１０３、ＣＰＵ１０４、インタフェース装置１０５、スキャナ１０６、プロッタ１０７、表示装置１０８、及び入力装置１０９等を有する。

画像形成装置１０での処理を実現するプログラム（画像形成プログラム）は、記録媒体１０１によって提供されてもよい。この場合、プログラムを記録した記録媒体１０１がドライブ装置１００にセットされると、プログラムが記録媒体１０１からドライブ装置１００を介して補助記憶装置１０２にインストールされてもよい。また、当該プログラムは、例えば、ネットワークを介して他のコンピュータから画像形成装置１０にダウンロードされ、画像形成装置１０にインストールされてもよい。

補助記憶装置１０２は、インストールされたプログラムを格納すると共に、必要なファイルやデータ等を格納する。補助記憶装置１０２は、例えば、ＨＤＤ（Hard Disk Drive）、及びＳＳＤ(Solid State Drive)等でもよい。

メモリ装置１０３は、プログラムの起動指示があった場合に、補助記憶装置１０２からプログラムを読み出して格納する。ＣＰＵ１０４は、メモリ装置１０３に格納されたプログラムに従って画像形成装置１０に係る機能を実現する。インタフェース装置１０５は、ネットワークに接続するためのインタフェースとして用いられる。

スキャナ１０６は、画像を読み取る装置である。プロッタ１０７は、画像を印刷する装置である。表示装置１０８はプログラムによるＧＵＩ（Graphical User Interface）等を表示する装置である。表示装置１０８は、例えば、液晶ディスプレイ、及びタッチパネル等でもよい。入力装置１０９は様々な操作指示の入力を受け付ける。入力装置１０９は、例えば、ボタン、及びタッチパネル等でもよい。

なお、記録媒体１０１の一例としては、ＣＤ－ＲＯＭ、ＤＶＤディスク、又はＵＳＢメモリ等の可搬型の記録媒体が挙げられる。また、補助記憶装置１０２の一例としては、ＨＤＤ（Hard Disk Drive）又はフラッシュメモリ等が挙げられる。記録媒体１０１及び補助記憶装置１０２のいずれについても、コンピュータ読み取り可能な記録媒体に相当する。

＜機能構成＞
次に、図３を参照し、実施形態に係る画像形成装置１０の機能構成について説明する。図３は、実施形態に係る画像形成装置１０の機能構成の一例を示す図である。画像形成装置１０は、送受信部１１、取得部１２、記憶部１３、受付部１４、設定部１５、設定部１６、及び認証部１７を有する。これら各部の機能は、画像形成装置１０にインストールされた１以上のプログラムと、画像形成装置１０のＣＰＵ１０４等との協働により実現されてもよい。

送受信部１１は、他の画像形成装置１０等の外部装置とのデータの送受信を行う。取得部１２は、他の画像形成装置１０から、エクスポートされたファイル等を取得する。記憶部１３は、各種のデータを記憶する。記憶部１３は、例えば、スキャナ１０６等により自画像形成装置１０にて生成されたデータ、及び外部ＰＣから保存されたデータ等を記憶する。また、記憶部１３は、例えば、他の画像形成装置１０からインポートされたデータ等を記憶する。また、記憶部１３は、自画像形成装置１０のユーザのアカウントを記憶する。

受付部１４は、ユーザからの各種の操作を受け付ける。設定部１５は、受付部１４により受け付けられた操作に応答して、他の画像形成装置１０からインポートされたデータに対し、管理者権限を有するユーザを設定する。

設定部１６は、データに対する管理者権限を有するユーザによる操作に応答して、当該データに対するユーザ毎の権限を設定する。なお、ユーザ毎の権限には、例えば、一般ユーザ権限を有する各ユーザに対する、読み取り、書き込み、及び削除等の可否が含まれてもよい。

認証部１７は、記憶部１３に記憶されている自画像形成装置１０のユーザのアカウントの情報に基づいて、ユーザを認証する。認証部１７は、例えば、画像形成装置１０にログインする際に入力されるユーザのＩＤとパスワードの組が、記憶部１３に記憶されているユーザのＩＤとパスワードの組と合致する場合に、認証に成功させてもよい。

＜処理＞
次に、図４から図６を参照し、実施形態に係る画像形成装置１０において実行される処理の一例について説明する。図４は、実施形態に係る画像形成装置１０において実行される処理の一例を示すフローチャートである。図５は、実施形態に係る画像形成装置１０に記録されているファイルの情報の一例を示す図である。図６は、実施形態に係るインポートデータの管理者を選択する表示画面の一例について説明する図である。

以下では、旧設備の画像形成装置１０Ａから新設備の画像形成装置１０Ｃに移行するために、画像形成装置１０Ａのデータを画像形成装置１０Ｃにエクスポートする場合の例について説明する。なお、画像形成装置１０Ａは、管理者Ａの認証に既に成功しており、画像形成装置１０Ｃは、管理者Ｃの認証に既に成功しているものとする。

ステップＳ１において、画像形成装置１０Ａの受付部１４は、画像形成装置１０Ａに記録されている各種のファイル（データ）に対するユーザ毎の権限を指定する操作を画像形成装置１０Ａの管理者Ａから受け付ける。ここで、管理者Ａは、例えば、画像形成装置１０ＡのＯＳ（Operating System）の機能を用いて設定されている、画像形成装置１０Ａの管理者権限を有するアカウント（管理者アカウント）のユーザでもよい。なお、画像形成装置１０は、管理者権限を有するアカウントのユーザには、画像形成装置１０のシステムの設定等を変更できるようにし、一般ユーザ権限のみを有するアカウントのユーザには、当該設定等の変更ができないようにしてもよい。

続いて、画像形成装置１０Ａの設定部１６は、管理者Ａに指定された各ファイルのユーザ毎の権限を記憶部１３に記録する（ステップＳ２）。図５の例では、画像形成装置１０Ａに記録されているファイルの情報５０１には、ファイルＩＤ（文書ＩＤ）、アクセス権、画像、及び管理者権限を有するユーザ（管理者）の情報が含まれている。

ファイルＩＤは、ファイルの識別情報である。アクセス権は、当該ファイルに対する読み取り、書き込み、及び削除等のユーザ毎の権限を示す情報である。アクセス権の種類には、例えば、ファイルにアクセスできない「アクセス権なし」、読み取りのみが可能な「読み取り」、読み取りと書込みが可能な「変更」、削除が可能な「削除」等が含まれてもよい。図５の例では、ファイルＡに対して、ユーザＡは編集と読み取りが可能、ユーザＢは編集も読み取りも不可能、ユーザＣは読み取りのみ可能であることが示されている。

画像は、当該ファイルが印刷された場合に、紙等の媒体に出力されるデータである。管理者権限を有するユーザは、当該ファイルに対してアクセス権の設定等が可能なユーザである。画像形成装置１０は、当該画像形成装置１０にファイルが新規に記録（生成）される場合、当該画像形成装置１０の管理者アカウントのユーザを、当該ファイルに対する管理者権限を有するユーザに設定してもよい。なお、画像形成装置１０は、例えば、運用開始時に、当該画像形成装置１０の管理者アカウントのユーザのＩＤ及び認証情報（例えば、パスワード）の設定を受け付けてもよい。

また、他の画像形成装置１０から画像形成装置１０Ａにエクスポートされたファイルに対しては、後述するように、当該ファイルの元の管理者（エクスポート元の画像形成装置１０の管理者等）と、エクスポート先である画像形成装置１０Ａの管理者とのうちから選択された一方が、管理者権限を有するユーザとして設定されている。

続いて、画像形成装置１０Ａの受付部１４は、画像形成装置１０Ａに記録されている各種のファイル（「第１データ」の一例。）を、画像形成装置１０Ｃにエクスポートさせる操作を管理者Ａから受け付ける（ステップＳ３）。

続いて、画像形成装置１０Ａの送受信部１１は、エクスポート要求を画像形成装置１０Ｃに送信する（ステップＳ４）。ここで、エクスポート要求には、例えば、画像形成装置１０Ａの情報、及び画像形成装置１０Ａの管理者Ａの情報、エクスポートするデータのデータサイズ等の情報が含まれてもよい。画像形成装置１０Ａの情報には、例えば、画像形成装置１０Ａに設定されている、画像形成装置１０Ａの機種名、画像形成装置１０Ａの名称等が含まれてもよい。管理者Ａの情報には、例えば、管理者Ａのアカウント名（ユーザＩＤ）及び認証情報等が含まれてもよい。

続いて、画像形成装置１０Ｃの受付部１４は、エクスポート要求を画面に表示させる（ステップＳ５）。ここで、画像形成装置１０Ｃは、図６で示すような表示画面６０１を表示させてもよい。図６の例では、画像形成装置１０Ａからエクスポート要求を受信した旨を示すメッセージ６０２、画像形成装置１０Ａからエクスポートされて画像形成装置１０Ｃにインポートされるファイルに対して管理者権限を有するユーザの指定を促すメッセージ６０５が表示されている。また、エクスポート先の画像形成装置１０Ｃの管理者Ｃの情報６０６Ａ、エクスポート元の画像形成装置１０Ａの管理者Ａの情報６０７Ａも表示されている。また、ラジオボタン６０６Ｂ、ラジオボタン６０７Ｂ、「はい」ボタン６０３、「キャンセル」ボタン６０４も表示されている。

図６の例では、ラジオボタン６０６Ｂが押下操作されると、画像形成装置１０Ａからエクスポートされるファイルに対する管理者権限を有するユーザとして、管理者Ｃが指定される。また、ラジオボタン６０７Ｂが押下操作されると、画像形成装置１０Ａからエクスポートされるファイルに対する管理者権限を有するユーザとして、管理者Ａが指定される。「はい」ボタン６０３が押下操作されると、以下の処理が実行される。

続いて、画像形成装置１０Ｃの受付部１４は、画像形成装置１０Ａからエクスポートされるファイルに対する管理者権限を有するユーザを指定する操作を画像形成装置１０Ｃの管理者Ｃから受け付ける（ステップＳ６）。ここで、画像形成装置１０Ｃは、エクスポートされるファイルに対する管理者権限を有するユーザとして、移行元の画像形成装置１０Ａの管理者Ａ（「第１ユーザ」の一例。）と、移行先の画像形成装置１０Ｃの管理者Ｃ（「第２ユーザ」の一例。）とのいずれか一方を選択する操作を受け付けてもよい。

続いて、画像形成装置１０Ｃの送受信部１１は、エクスポート要求に対する応答を画像形成装置１０Ａに送信する（ステップＳ７）。ここで、画像形成装置１０Ｃは、管理者権限を有するユーザとして、移行元の画像形成装置１０Ａの管理者Ａが選択されている場合、その旨を示す情報を当該応答に含めて返信してもよい。

続いて、画像形成装置１０Ａの送受信部１１は、画像形成装置１０Ａに記録されている各種のファイル等を画像形成装置１０Ｃに送信する（ステップＳ８）。ここで、画像形成装置１０Ａは、図５に示す画像形成装置１０Ａに記録されているファイルの情報を送信する。

続いて、画像形成装置１０Ｃの記憶部１３は、画像形成装置１０Ａから画像形成装置１０Ｃにエクスポートされたファイルと、当該ファイルに対して管理者Ｃに指定された管理者権限を有するユーザの情報を記録する（ステップＳ９）。ここで、画像形成装置１０Ｃは、エクスポートされたファイルに対する管理者権限を有するユーザとして、元の管理者Ａが選択されている場合、ステップＳ４等の処理により取得した管理者ＡのユーザＩＤ及び認証情報等を記憶部１３に記録する。これにより、例えば、管理者Ａは、移行元の画像形成装置１０Ａで利用していたアカウントを用いて、移行先の画像形成装置１０Ｃにログインすることができる。

また、画像形成装置１０Ｃは、エクスポートされたファイルに対する管理者権限を有するユーザとして、元の管理者Ａが選択されている場合、図５に示す画像形成装置１０Ａに記録されているファイルの情報を記録する。これにより、例えば、管理者Ａは、移行先の画像形成装置１０Ｃにおいて、ステップＳ１と同様の操作により、移行元からエクスポートしたファイルに対するユーザ毎の権限の設定等を行うことができる。

また、画像形成装置１０Ｃは、エクスポートされたファイルに対する管理者権限を有するユーザとして、移行先の画像形成装置１０Ｃの管理者Ｃが選択されている場合、当該ファイルに対する管理者権限を有するユーザを管理者Ｃに変更して、当該ファイルの情報を記録する。

なお、画像形成装置１０Ｃは、エクスポートされたファイルに対する管理者権限を有するユーザの選択は、ファイルがインポートされる際に限らず、インポートされた後の任意の時点でも行えるようにしてもよい。この場合、画像形成装置１０Ｃは、画像形成装置１０Ｃの管理者Ｃの操作に応答して、エクスポートされたファイルに対する管理者権限を有するユーザを変更してもよい。

なお、画像形成装置１０Ｂに記憶されている各種のデータをインポートする場合も、同様に、当該データの元の管理者と画像形成装置１０Ｃの管理者Ｃとのいずれを当該データの管理者とするかを管理者Ｃ等のユーザが指定できる。

＜変形例＞
画像形成装置１０の各機能部は、例えば１以上のコンピュータにより提供されるクラウドコンピューティングにより実現されていてもよい。この場合、データを記憶する記憶部１３は、画像形成装置１０とは異なる外部装置が有する構成としてもよい。

＜本開示の効果＞
上述したように、本開示の実施形態によれば、他の機器から移行されるデータに対し、元の管理者と、移行先の機器の管理者とのいずれかを、管理者権限を有するユーザとして選択できるようにする。これにより、インポートされるデータに対して管理者権限を有するユーザを適切に設定することができる。

なお、複数のグループのそれぞれが利用していた各機器から１台の機器に文書等のデータを移行する場合、移行先の機器を当該複数のグループで共有することが考えられる。この場合、移行元の第１機器の管理者が、移行元の第２機器から移行先の機器にエクスポートされたデータに対し、読み取り、書き込み、及び削除等を行えないようにすることが望まれることが考えられる。また、移行先の管理者により一元管理等ができるようにすることも望まれることが考えられる。本開示の実施形態によれば、これらのような場合であっても、インポートされるデータに対して管理者権限を有するユーザを適切に設定することができる。

以上、各実施形態に基づき本発明の説明を行ってきたが、上記実施形態に示した要件に本発明が限定されるものではない。これらの点に関しては、本発明の主旨をそこなわない範囲で変更することができ、その応用形態に応じて適切に定めることができる。

１情報処理システム
１０画像形成装置
１１送受信部
１２取得部
１３記憶部
１４受付部
１５設定部
１６設定部
１７認証部

特表２０１４－５０５９１１号公報

Claims

画像形成装置であって、
外部装置に記憶されている第１データと、前記第１データに対して管理者権限を有する第１ユーザの情報とを、前記外部装置から取得する取得部と、
前記第１ユーザ、及び前記画像形成装置の管理者として設定されている第２ユーザのうち、前記第２ユーザにより選択されたユーザを、前記第１データに対して管理者権限を有するユーザとして設定する第１設定部と、
前記画像形成装置に記憶されているデータに対して管理者権限を有するユーザの操作に応答して、当該データに対するユーザ毎の権限を設定する第２設定部と、
を有する画像形成装置。
前記データに対するユーザ毎の権限には、前記データの読み取りの可否、前記データの書き込みの可否、及び前記データの削除の可否の少なくとも一つが含まれる、
請求項１に記載の画像形成装置。
第１設定部は、前記外部装置から取得した前記第１ユーザの情報を画面に表示させ、前記第１ユーザが選択された場合、前記第１データに対して管理者権限を有するユーザとして前記第１ユーザを設定する、
請求項１または２に記載の画像形成装置。
前記取得部は、前記第１ユーザの認証情報を前記外部装置から取得し、
前記画像形成装置は、
前記取得部により取得された前記第１ユーザの認証情報を用いて、前記第１ユーザを認証する認証部を有する、
請求項１から３のいずれか一項に記載の画像形成装置。
画像形成装置が、
外部装置に記憶されている第１データと、前記第１データに対して管理者権限を有する第１ユーザの情報とを、前記外部装置から取得する処理と、
前記第１ユーザ、及び前記画像形成装置の管理者として設定されている第２ユーザのうち、前記第２ユーザにより選択されたユーザを、前記第１データに対して管理者権限を有するユーザとして設定する第１設定処理と、
前記画像形成装置に記憶されているデータに対して管理者権限を有するユーザの操作に応答して、当該データに対するユーザ毎の権限を設定する第２設定処理と、
を有する権限設定方法。
画像形成装置に、
外部装置に記憶されている第１データと、前記第１データに対して管理者権限を有する第１ユーザの情報とを、前記外部装置から取得する処理と、
前記第１ユーザ、及び前記画像形成装置の管理者として設定されている第２ユーザのうち、前記第２ユーザにより選択されたユーザを、前記第１データに対して管理者権限を有するユーザとして設定する第１設定処理と、
前記画像形成装置に記憶されているデータに対して管理者権限を有するユーザの操作に応答して、当該データに対するユーザ毎の権限を設定する第２設定処理と、
を実行させるプログラム。