JP7388139B2 - 認証システム、共有端末、認証方法およびプログラム - Google Patents

Description

本発明は、認証システム、共有端末、認証方法およびプログラムに関する。

複数のユーザが共有する端末の認証機能を、端末とは別の情報処理装置に実現させ、認証結果にしたがって端末の機能を使用させる認証システムが開発されている。

従来、情報処理装置の認証機能を使用するための認証画面は、端末に実装されていた。しかし、認証機能のカスタマイズ、アップグレード等の改変の際には、端末に実装されている認証画面を個別に更新する必要があり、端末の数が増えるほど手間がかかるため、システムの管理作業の負荷が増大するという問題がある。

開示の技術は、システムの管理作業の負荷を軽減することを目的とする。

開示の技術は、共有端末と、前記共有端末と通信ネットワークを介して接続される少なくとも１つの情報処理装置と、を含む認証システムであって、前記共有端末は、前記共有端末の有する内部機能を使用する際に行う認証のための認証画面データを、前記情報処理装置から取得して表示し、表示された認証画面に対してユーザから入力された入力情報を、前記情報処理装置に送信する認証制御部と、前記情報処理装置における、前記入力情報に基づく認証処理が、成功したことを示す情報を取得した場合に、前記共有端末の内部機能を使用するための画面を表示する内部機能操作部と、前記認証システムが前記共有端末に提供する外部機能を、前記共有端末で利用する際に行う第２の認証のために、前記情報処理装置から送信される第２の認証画面データを表示する外部機能操作部と、を備え、前記内部機能を使用する際に行う前記認証は第１の認証であって、前記第１の認証を行うための第１の認証画面データ及び前記第２の認証画面データは、同一の認証画面データとして前記情報処理装置に記憶され、前記第１の認証画面データ及び前記第２の認証画面データは、前記共有端末の操作画面に表示される、認証システムである。

システムの管理作業の負荷を軽減することができる。

第一の実施形態に係る画像形成システムのシステム構成の一例を示す図である。 第一の実施形態に係る画像形成装置のハードウェア構成の一例を示す図である。 第一の実施形態に係る情報処理装置のハードウェア構成の一例を示す図である。 第一の実施形態に係る画像形成装置の機能の一例を説明する図である。 第一の実施形態に係るテナント管理画面の一例を示す図である。 第一の実施形態に係る機器管理画面の一例を示す図である。 第一の実施形態に係るユーザ登録画面の一例を示す図である。 第一の実施形態に係るユーザ管理画面の一例を示す図である。 第一の実施形態に係る機器登録処理のシーケンスの一例を示す図である。 第一の実施形態に係る機器登録画面の一例を示す図である。 第一の実施形態に係る本体認証処理のシーケンスの一例を示す図である。 第一の実施形態に係る認証画面の一例を示す図である。 第一の実施形態に係るホーム画面の一例を示す図である。 第一の実施形態に係るネイティブアプリ画面の一例を示す図である。 第一の実施形態に係るＷｅｂアプリ認証処理のシーケンスの一例を示す図である。 第一の実施形態に係るＷｅｂアプリの認証画面の一例を示す図である。 第一の実施形態に係るＷｅｂアプリ画面の一例を示す図である。 第二の実施形態に係るネイティブアプリ機器登録処理のシーケンスの一例を示す図である。 第二の実施形態に係るネイティブアプリ認証処理のシーケンスの一例を示す図である。 第二の実施形態に係るネイティブアプリ認証選択画面の一例を示す図である。 第三の実施形態に係る画像形成装置の機能の一例を示す図である。 第三の実施形態に係る認証方式設定画面の一例を示す図である。 第三の実施形態に係るＰＩＮ設定画面の一例を示す図である。 第三の実施形態に係る本体認証画面表示処理のシーケンスの一例を示す図である。 第三の実施形態に係る本体認証画面の一例を示す図である。 第三の実施形態に係る本体認証画面の別の一例を示す図である。 第三の実施形態に係る本体認証画面のさらに別の一例を示す図である。 第三の実施形態に係る本体認証画面のさらに別の一例を示す図である。 第三の実施形態に係るユーザ情報更新処理のシーケンスの一例を示す図である。 第三の実施形態に係る本体認証処理のシーケンスの一例を示す図である。

（第一の実施形態）
以下に、図面を参照して本発明に係る認証システムを画像形成システムに適用した実施の形態について説明する。本実施形態に係る画像形成システム１は、図１に示すように、情報処理装置１０と、画像形成装置２０と、を備える。

情報処理装置１０は、１つまたは複数の画像形成装置２０のそれぞれと、インターネット２を介して通信可能に接続されている。情報処理装置１０は、認証、テナント情報管理、機器情報管理、ユーザ情報管理、画面情報管理、ファイル管理その他の連携機能等の外部機能を含む各種機能を画像形成装置２０に提供するＷｅｂサーバとして機能する。なお情報処理装置１０は、複数の情報処理装置から構成される情報処理システムであってもよい。その場合、情報処理装置１０の各種機能は、別の情報処理装置に有してシステムを実現してもよい。

画像形成装置２０は、スキャン、プリント、コピー等の画像形成機能を実現する装置である。画像形成装置２０は、単体で画像形成機能を実現する他に、情報処理装置１０から提供される各種機能を利用するＷｅｂクライアントとしても機能する。

インターネット２は、通信ネットワークの一例であって、無線通信でも有線通信でも良く、またＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）、ＶＰＮ（Virtual Private Network）等であっても良い。

画像形成装置２０は、情報処理装置１０がＷｅｂアプリケーションプログラム（以下、Ｗｅｂアプリとする）を実行することによって、例えば、インターネット２を介して接続された各種のクラウドサーバに保存されたファイルから画像を形成することができる。Ｗｅｂアプリは、Ｗｅｂサーバとしての情報処理装置１０が、Ｗｅｂクライアントである画像形成装置２０に提供する機能を規定したアプリケーションプログラムである。

また、画像形成装置２０は、スキャン、プリント、コピー等の画像形成機能を利用するユーザを認証するための本体認証機能を有する。すなわち、本体認証とは、画像形成装置２０の有する内部機能を使用するための認証（第１の認証）である。なお、画像形成装置２０（共有端末）での認証のためにユーザが入力する認証情報としては、装置の操作パネルで手入力によって入力されるＩＤ・パスワード等のユーザ情報や、装置のＩＣカードリーダへのＩＣカードの接触により入力されるＩＤ情報 、その他、装置での画像認証や生体認証によって得られる画像・生体情報等がある。これらの認証情報を、装置内や外部に登録されたユーザ情報と比較し、紐づけが確認できた場合は、認証が成功する。何れの認証方法の認証情報でも認証画面を表示した状態で入力を受け付けることによって、装置内外での認証処理を要求・開始することができる。

画像形成装置２０は、本体認証設定として有効（ＯＮ）と無効（ＯＦＦ）のいずれかが設定可能である。本体認証設定は、本体認証機能を使用するか否かを表す設定である。

本体認証設定がＯＮの場合は、本体認証を実行し、本体認証が成功した場合に画像形成部２９が画像形成処理を実行できるようになる。本体認証設定がＯＦＦの場合は、本体認証を実行せずに、画像形成部２９が画像形成処理を実行できる。

また、本体認証設定がＯＮの場合には、さらに標準認証かシステム認証かのいずれかが設定される。標準認証は、画像形成装置２０単体で認証する認証方法である。システム認証は、情報処理装置１０（または情報処理システム）の内外の各機能から利用する認証基盤としての認証機能を提供する認証サーバや、グループウェアなど外部Ｗｅｂサービスで提供されている認証サービスなどの、画像形成装置２０（共有端末）外部で提供する認証機能を画像形成装置２０（共有端末）からネットワークを介して利用する認証方法である。

また、本体認証設定にかかわらず、上述のＷｅｂアプリは、必要に応じてそれぞれ個別に、情報処理装置１０または情報処理システムの認証機能を用いて、ユーザや機器毎のＷｅｂアプリの利用可否を判断可能である。なお、Ｗｅｂアプリに含まれて実現する認証機能を、以下ではＷｅｂアプリ認証と呼ぶ。Ｗｅｂアプリ認証は、情報処理装置１０または情報処理システムの有する外部機能を使用するための認証（第２の認証）である。

本実施形態に係る画像形成システム１において、上述のシステム認証に使用するための認証画面データ（第１の認証画面データ）を、複数の画像形成装置２０が共通して使用する。また、情報処理装置１０は、各画像形成装置２０から呼び出されるＷｅｂアプリ認証の画面データ（第２の認証画面データ）としても、当該認証画面データを共通して使用する。

具体的には、情報処理装置１０は、記憶部１１と、要求処理部１２と、Ｗｅｂアプリ実行部１３と、を備える。

記憶部１１は、共通画面データＣＤと、機器情報ＤＩ、テナント情報ＴＩ、ユーザ情報ＲＩ等の各種情報と、を記憶している。

共通画面データＣＤは、画像形成装置２０等の各種機器に共通して利用させる画面データである。また画面データは、機器外部のＷｅｂアプリや、機器内部の複数のアプリケーションからも共通して利用可能であり、これらの各種機器、及び各種機器が有する各種アプリからの要求に応じて、表示可能に提供される。具体的には、共通画面データＣＤは、機器登録画面データＤＤと認証画面データＡＤとを含む。なお、機器登録画面データＤＤは、機器登録入力画面データと、機器登録完了画面データと、を含む。その他、共通画面データＣＤは、各種機器の設定画面や、アプリケーションで表示する画面、例えば画像形成を実行するための画面等を示す画面データを含んでもよい。共通画面データＣＤは、後述する各種機能によって呼び出される同一の画面データである。

機器情報ＤＩ、テナント情報ＴＩ、ユーザ情報ＲＩ等の各種情報は、本体認証またはＷｅｂアプリ認証に必要な情報である。

要求処理部１２は、画像形成装置２０から送信される要求信号に基づいて、共通画面データＣＤを画像形成装置２０に送信する。

Ｗｅｂアプリ実行部１３は、画像形成装置２０に提供する外部機能を実現させるための各種Ｗｅｂアプリに規定された処理を実行する。Ｗｅｂアプリ実行部１３は、Ｗｅｂアプリに規定された処理が認証の必要な処理内容である場合には、Ｗｅｂアプリ認証を実行し、認証が成功した場合に処理を実行する。

画像形成装置２０は、本体部２１と、操作部２２と、を備える。

本体部２１は、コピー、スキャン、プリンタ等の画像形成機能、すなわち画像形成装置２０の有する内部機能を実現する。

操作部２２は、ユーザの操作を受けて、本体部２１に各種処理の実行を指示する。操作部２２は、起動するアプリケーションプログラムを選択操作するインタフェースを備える。アプリケーションプログラムは、ネイティブアプリとブラウザアプリとを含む。

ネイティブアプリは、画像形成装置２０単体で実行する処理を規定したアプリケーションプログラムである。ネイティブアプリは、上述の本体認証に成功した場合に実行される。なお、本体認証等を行うための認証アプリケーションも、ネイティブアプリで実装してもよい。

ブラウザアプリは、Ｗｅｂブラウザ機能を実現するアプリケーションプログラムである。ブラウザアプリ（Ｗｅｂブラウザアプリケーション）は、Ｗｅｂアプリに規定された処理の情報処理装置１０による実行結果を表示し、ユーザの操作を受けて情報処理装置１０に操作内容を送信する機能を実現させる。

次に、本実施形態に係る画像形成システム１が備える各装置のハードウェア構成について説明する。

画像形成装置２０は、図２に示すように、内部機能を実現する本体部２１と、ユーザの操作を受け付ける操作部２２とを備える。なお、ユーザの操作を受け付けるとは、ユーザの操作に応じて入力される情報（画面の座標値を示す信号などを含む）を受け付けることを含む概念である。

本体部２１と操作部２２は、通信路２０１を介して相互に通信可能に接続されている。通信路２０１は、例えばＵＳＢ（Universal Serial Bus）規格のものを用いることができる。なお、通信路２０１は、有線か無線かを問わず、ＵＳＢ規格以外の規格のものであっても良い。

本体部２１は、ＣＰＵ（Central Processing Unit）２１１、ＲＯＭ（Read Only Memory）２１２、ＲＡＭ（Random Access Memory）２１３、ストレージ部２１４、通信Ｉ／Ｆ（Interface）２１５、接続Ｉ／Ｆ２１６、エンジン部２１７、外部接続Ｉ／Ｆ２１８、及びシステムバス２１８等を有する。

ＣＰＵ２１１は、ＲＡＭ２１３をワークエリア（作業領域）としてＲＯＭ２１２又はストレージ部２１４等に格納されたプログラムを実行することで、本体部２１全体の動作を制御する演算装置である。例えば、ＣＰＵ２１１は、エンジン部２１７を用いて、コピー、スキャン、ファクス、プリンタなどの各種機能を実現する。

ＲＯＭ２１２は、例えば、本体部２１の起動時に実行されるＢＩＯＳ（Basic Input/Output System）や、各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ２１３は、ＣＰＵ２１１のワークエリア等として用いられる揮発性のメモリである。ストレージ部２１４は、例えば、ＯＳ（Operating System）、アプリケーションプログラム、各種データ等を記憶する不揮発性の記憶装置であり、例えば、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）等で構成される。

通信Ｉ／Ｆ２１５は、本体部２１をインターネット２に接続し、外部装置との通信を行うための、無線ＬＡＮ、有線ＬＡＮ等のネットワークインタフェースである。接続Ｉ／Ｆ２１６は、通信路２０１を介して、本体部２１と操作部２２との間で通信するためのインタフェースである。

エンジン部２１７は、コピー、スキャン、ファクス、プリントなどの機能を実現させるための、汎用的な情報処理及び通信以外の処理を行うハードウェアである。エンジン部２１７には、例えば、原稿の画像をスキャンして読取るスキャナ（画像読取部）、用紙等のシート材への印刷を行うプロッタ（画像形成部）、ファクス通信を行うファクス部等が含まれる。さらに、エンジン部２１７には、印刷済みシート材を仕分けるフィニッシャや、原稿を自動給送するＡＤＦ（自動原稿給送装置）のような特定のオプションが含まれていても良い。

外部接続Ｉ／Ｆ２１８は、本体部２１に外部装置を接続するためのインタフェースである。外部装置には、例えば、ＩＣカードリーダ１０３や、移動体センサ等が含まれ得る。システムバス２１９は、上記各構成要素に接続され、アドレス信号、データ信号、及び各種制御信号等を伝送する。

操作部２２は、ＣＰＵ２２１、ＲＯＭ２２２、ＲＡＭ２２３、フラッシュメモリ２２４、通信Ｉ／Ｆ２２５、操作パネル２２６、接続Ｉ／Ｆ２２７、外部接続Ｉ／Ｆ２２８、カメラ２２９、及びシステムバス２３０等を有する。

ＣＰＵ２２１は、ＲＡＭ２２３をワークエリア（作業領域）としてＲＯＭ２２２又はフラッシュメモリ２２４等に格納されたプログラムを実行することで、操作部２２全体の動作を制御する演算装置である。ＲＯＭ２２２は、例えば、操作部２２の起動時に実行されるＢＩＯＳや、各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ２２３は、ＣＰＵ２２１のワークエリア等として用いられる揮発性のメモリである。フラッシュメモリ２２４は、例えば、ＯＳ、アプリケーションプログラム、各種データ等を記憶する不揮発性の記憶装置である。

通信Ｉ／Ｆ２２５は、操作部２２をインターネット２に接続し、外部装置との通信を行うための、無線ＬＡＮ、有線ＬＡＮ等のネットワークインタフェースである。

操作パネル２２６は、ユーザの操作に応じた各種の入力を受け付けると共に、各種の情報を表示する。操作パネル２２６は、例えば、タッチパネル機能を搭載した液晶表示装置（LCD: Liquid Crystal Display）で構成されるが、これに限られるものではない。操作パネル２２６は、例えばタッチパネル機能が搭載された有機ＥＬ（Electro Luminescence）表示装置で構成されていても良い。さらに、操作パネル２２６は、これに加えて又はこれに代えて、ハードウェアキー等の操作部や、ランプ等の表示部を設けることもできる。

接続Ｉ／Ｆ２２７は、通信路２０１を介して、操作部２２と本体部２１との間で通信するためのインタフェースである。外部接続Ｉ／Ｆ２２８は、外部装置を接続するための、例えばＵＳＢ等のインタフェースである。

カメラ２２９は、ユーザの画像を撮影する撮影装置である。なお、カメラ２２９は、画像形成装置２０の外部に設置され、外部接続Ｉ／Ｆ２２８を介して操作部２２に接続されているものであっても良い。システムバス２３０は、上記各構成要素に接続され、アドレス信号、データ信号、及び各種制御信号等を伝送する。

情報処理装置１０は、図３に示すように、コンピュータによって構築されており、ＣＰＵ１０１、ＲＯＭ１０２、ＲＡＭ１０３、ＨＤ１０４、ＨＤＤ(Hard Disk Drive)コントローラ１０５、ディスプレイ１０６、外部機器接続Ｉ／Ｆ(Interface)１０８、ネットワークＩ／Ｆ１０９、バスライン１１０、キーボード１１１、ポインティングデバイス１１２、ＤＶＤ－ＲＷ(Digital Versatile Disk Rewritable)ドライブ１１４、メディアＩ／Ｆ１１６を備えている。

これらのうち、ＣＰＵ１０１は、情報処理装置１０全体の動作を制御する。ＲＯＭ１０２は、ＩＰＬ(Initial Program Loader)等のＣＰＵ１０１の駆動に用いられるプログラムを記憶する。ＲＡＭ１０３は、ＣＰＵ１０１のワークエリアとして使用される。ＨＤ１０４は、ゲストネットワーク作成アプリケーション等のプログラムその他の各種データを記憶する。ＨＤＤコントローラ１０５は、ＣＰＵ１０１の制御にしたがってＨＤ１０４に対する各種データの読み出し又は書き込みを制御する。ディスプレイ１０６は、カーソル、メニュー、ウィンドウ、文字、又は画像などの各種情報を表示する。

外部機器接続Ｉ／Ｆ１０８は、各種の外部機器を接続するためのインタフェースである。この場合の外部機器は、例えば、ＵＳＢ(Universal Serial Bus)メモリ、プリンタ等の機器である。ネットワークＩ／Ｆ１０９は、インターネット２を利用して画像形成装置２０等との間でデータ通信をするためのインタフェースである。バスライン１１０は、図３に示されているＣＰＵ１０１等の各構成要素を電気的に接続するためのアドレスバス、データバス等である。

また、キーボード１１１は、文字、数値、各種指示などの入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス１１２は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行う入力手段の一種である。ＤＶＤ－ＲＷドライブ１１４は、着脱可能な記録媒体の一例としてのＤＶＤ－ＲＷ１１３に対する各種データの読み出し又は書き込みを制御する。尚、ＤＶＤ－ＲＷに限らず、ＤＶＤ－Ｒ等であってもよい。メディアＩ／Ｆ１１６は、フラッシュメモリ等のメディア１１５に対するデータの読み出し又は書き込み（記憶）を制御する。

次に、図４を参照して、画像形成装置２０が備える機能について説明する。

本実施形態に係る画像形成装置２０は、本体部２１と、操作部２２と、を備える。

操作部２２は、起動制御部２３と、認証制御部２４と、内部機能操作部２５と、外部機能操作部２６と、を含む。

起動制御部２３は、画像形成装置２０の電源スイッチがＯＮとなって、起動した際の処理を実行する。また、起動制御部２３は、操作部２２が一定時間操作を受けないことによって標準モードから省エネモードに移行した後、標準モードに復帰した際の処理も実行する。

なお、省エネモードは、標準モードよりも電力の消費が少ない状態である。操作部２２は、操作されていない時間があらかじめ規定された時間を超えるか、またはユーザの操作によって、標準モードから省エネモードに移行する。また、操作部２２は、ユーザの操作などによって、省エネモードから標準モードに復帰する。

認証制御部２４は、本体認証設定がＯＮで、かつシステム認証が設定されている場合、本体認証に情報処理装置１０の認証機能を利用する。具体的には、認証制御部２４は、情報処理装置１０に機器登録画面データＤＤ、認証画面データＡＤ等の共通画面データＣＤの送信を要求する。なお、認証制御部２４は、画像形成装置２０の操作部２２上で動作する認証アプリケーションとして実装されてもよい。

認証制御部２４は、Ｗｅｂブラウザ機能を有し、画面の表示機能とユーザの操作を受ける機能とを含む。そして、認証制御部２４は、情報処理装置１０から受信した共通画面データＣＤに基づく画面を表示し、ユーザの操作を受けて、機器登録処理、認証処理等を実行する。認証制御部２４は、認証に成功すると、本体部２１の本体認証部２８に、認証成功を通知する。

また、認証制御部２４は、本体認証設定がＯＮで、かつ標準認証が設定されている場合、本体認証のための認証画面を表示し、ユーザの操作を受けて、本体認証部２８に認証処理を実行させる。この場合、認証制御部２４は、情報処理装置１０とは通信しない。

内部機能操作部２５は、ネイティブアプリを読み込んで内部機能を実現する。ネイティブアプリは、画像形成装置２０の内部機能を実現するためのアプリケーションプログラムである。内部機能とは、画像形成装置２０の有する機能であり、例えばプリント、スキャン、コピー等の機能である。

具体的には、本体認証設定がＯＮの場合、操作部２２は、本体認証が成功した場合にネイティブアプリを選択するためのホーム画面を表示する。表示されたホーム画面において、ネイティブアプリを選択する操作を受けると、内部機能操作部２５は、選択されたネイティブアプリを読み込んで、内部機能を実現する。

外部機能操作部２６は、ブラウザアプリを読み込んで外部機能を実現する。ブラウザアプリは、Ｗｅｂブラウザ機能を有する。ブラウザアプリは、ネイティブアプリとともに、ホーム画面に表示される。表示されたホーム画面において、ブラウザアプリを選択する操作を受けると、外部機能操作部２６は、選択されたブラウザアプリを読み込んで、外部機能を実現する。

具体的には、外部機能操作部２６は、情報処理装置１０にＨＴＴＰ（Hypertext Transfer Protocol）リクエストを送信し、情報処理装置１０における外部機能の処理の結果によって返却されるＨＴＴＰレスポンスに含まれるＨＴＭＬ（Hypertext Markup Language）データに規定される画面を表示する。

そして、外部機能操作部２６は、表示された画面においてユーザの操作を受けるたびに、情報処理装置１０にＨＴＴＰリクエストを送信し、返却されるＨＴＴＰレスポンスに含まれるＨＴＭＬデータに規定される画面を表示する、という処理を繰り返し実行する。

本体部２１は、ＷｅｂＡＰＩ（Application Programming Interface）サービス部２７と、本体認証部２８と、画像形成部２９と、を備える。

ＷｅｂＡＰＩサービス部２７は、操作部２２にＷｅｂＡＰＩを提供する。ＷｅｂＡＰＩは、本体部２１の各種機能を利用するためのインタフェースである。ＷｅｂＡＰＩには、機体識別番号を取得するＡＰＩが含まれる。ＷｅｂＡＰＩサービス部２７は、操作部２２からのＡＰＩの呼び出しに応じて、本体部２１に格納された機体識別番号を操作部２２に送信する。なお、機体識別番号とは、画像形成装置２０を識別するための番号である。

本体認証部２８は、本体認証を実行する。具体的には、本体認証設定がＯＮで、かつ標準認証が設定されている場合は、認証制御部２４からの依頼を受けて、本体認証処理を実行して、認証が成功したか否かを判定する。

本体認証部２８は、本体認証設定がＯＮで、かつシステム認証が設定されている場合は、認証制御部２４から認証成功の通知を受けると、本体認証が成功したと判定して、内部機能の実行を許可する。

画像形成部２９は、コピー、スキャン、ファクス、プリントなどの画像形成処理を実行する。画像形成部２９は、本体認証設定がＯＮの場合、本体認証部２８による認証が成功したことを条件として、画像形成処理を実行する。

次に、画像形成システム１の動作について、図面を参照して説明する。

前提として、情報処理装置１０の記憶部１１には、テナント情報ＴＩ、ユーザ情報ＲＩ等が格納されている。

テナント情報ＴＩは、図５に示すテナント管理画面３０１を介して、システム管理者等によって登録、更新または削除される、テナントの情報である。テナントは、企業、団体等のように、ユーザが所属するグループを表す。具体的には、テナント情報ＴＩは、テナントを識別する識別子を値とするテナントＩＤ、テナントの名称を値とするテナント名等を項目として含む情報である。

機器情報ＤＩは、後述する機器登録処理によって登録される、機器の情報である。本実施形態における機器とは、画像形成装置２０等のように、複数のユーザが共有する共有端末である。また、機器情報ＤＩは、図６に示す機器管理画面３０２を介して、システム管理者等によって管理される。具体的には、機器情報ＤＩは、機器を識別する識別子を値とする機体識別番号等を項目として含む情報である。

ユーザ情報ＲＩは、図７に示すユーザ登録画面３０３、図８に示すユーザ管理画面３０４等を介して、システム管理者等によって登録、更新または削除される、ユーザの情報である。具体的には、ユーザ情報ＲＩは、ユーザを識別する識別子を値とするユーザＩＤ、メールアドレスの文字列を値とするメールアドレス、パスワードの文字列を値とするパスワード等を項目として含む情報である。なお、テナント情報ＴＩと機器情報ＤＩとユーザ情報ＲＩとは、対応付いて記憶されてもよい。これにより、情報処理装置１０は、テナントに登録済みの機器やユーザの数や利用状況・機器状態等を収集し管理することができる。

次に、機器登録処理のシーケンスについて、図９を参照して説明する。

機器登録処理は、画像形成装置２０を情報処理装置１０の連携先として登録させるための初期設定の処理である。この機器登録処理によって、上述の機器情報ＤＩが情報処理装置１０に登録される。前提として、画像形成装置２０の本体認証設定がＯＮで、かつシステム認証が設定されているものとする。

画像形成装置２０の電源が投入されるか、または省エネモードから標準モードに復帰すると、起動制御部２３は、起動要求信号を認証制御部２４に送信する（ステップＳ１０１）。起動要求信号は、認証制御部２４の起動を要求する信号である。

認証制御部２４は、起動要求信号の受信によって起動して、機体識別番号要求信号を本体部２１のＷｅｂＡＰＩサービス部２７に送信する（ステップＳ１０２）。機体識別番号要求信号は、機体識別番号を表すデータの送信を要求する信号である。以下、機体識別番号を表すデータを機体識別番号データと呼ぶ。

次に、ＷｅｂＡＰＩサービス部２７は、本体部２１に格納された機体識別番号データを取得して、取得した機体識別番号データを認証制御部２４に送信する（ステップＳ１０３）。

次に、認証制御部２４は、機器情報要求信号を情報処理装置１０に送信する（ステップＳ１０４）。機器情報要求信号は、機器情報ＤＩの送信を要求する信号である。

情報処理装置１０の要求処理部１２は、機器情報要求信号を受信すると、記憶部１１に機器情報ＤＩが登録されているか否かを確認して、登録されていない場合、失敗信号を画像形成装置２０に送信する（ステップＳ１０５）。失敗信号は、機器情報ＤＩが送信できない旨を表す信号である。

なお、一旦、画像形成装置２０ごとに機器登録処理が完了すると、当該画像形成装置２０については、このステップＳ１０５では機器情報ＤＩが送信される。その場合の処理については、後述の本体認証処理のシーケンスにおいて説明する。

認証制御部２４は、失敗信号を受信すると、機体識別番号データとともに機器登録要求信号を情報処理装置１０に送信する（ステップＳ１０６）。機器登録要求信号は、機器情報ＤＩの登録を要求する信号である。また、送信する機体識別番号データは、ステップＳ１０３において受信した機体識別番号データである。

要求処理部１２は、機器登録要求信号を受信すると、機器登録入力画面要求信号を記憶部１１に送信する（ステップＳ１０７）。機器登録入力画面要求信号は、機器登録入力画面データの送信を要求する信号である。

機器登録入力画面データは、機器登録画面データＤＤに含まれる画面データであって、認証方法の選択欄と、テナントＩＤ、ユーザＩＤ、パスワード等の認証方法に対応する入力欄と、が配置された画面を表すデータである。

記憶部１１は、機器登録入力画面データを要求処理部１２に送信する（ステップＳ１０８）。そして、要求処理部１２は、機器登録入力画面データを認証制御部２４に送信する（ステップＳ１０９）。

認証制御部２４は、Ｗｅｂブラウザ機能によって、機器登録入力画面データに基づいて、図１０に示すように、機器登録入力画面３０５を表示する。

図９に戻り、認証制御部２４は、ユーザの操作を受けて、入力情報を情報処理装置１０に送信する（ステップＳ１１０）。ここでの入力情報は、認証方法、テナントＩＤ、ユーザＩＤ、パスワード等である。

要求処理部１２は、機器登録処理を実行する（ステップＳ１１１）。具体的には、要求処理部１２は、入力情報に含まれるテナントＩＤ、ユーザＩＤおよびパスワードに該当するテナント情報ＴＩおよびユーザ情報ＲＩが、記憶部１１に登録されているかを確認する。そして、要求処理部１２は、いずれかの項目が登録されていない場合には、ステップＳ１０９の処理に戻り、ユーザの再入力を促す。

要求処理部１２は、入力情報に含まれるテナントＩＤ、ユーザＩＤおよびパスワードに該当するテナント情報ＴＩおよびユーザ情報ＲＩが、記憶部１１に登録されている場合には、ステップＳ１０６において受信した機体識別番号データが示す機体識別番号を、当該テナント情報ＴＩおよびユーザ情報ＲＩと関連付けて、機器情報ＤＩとして記憶部１１に格納する。

次に、要求処理部１２は、機器登録完了画面要求信号を記憶部１１に送信する（ステップＳ１１２）。そして、記憶部１１は、機器登録完了画面データを要求処理部１２に送信する（ステップＳ１１３）。

機器登録完了画面データは、機器登録画面データＤＤに含まれる画面データであって、機器登録が完了した旨を表すメッセージが配置された画面を表すデータである。

続いて、要求処理部１２は、機器登録完了画面データを画像形成装置２０に送信する（ステップＳ１１４）。画像形成装置２０の認証制御部２４は、Ｗｅｂブラウザ機能によって、受信した機器登録完了画面データに基づいて、機器登録完了画面を表示する。

次に、本体認証処理のシーケンスについて、図１１を参照して説明する。

前提として、画像形成装置２０の本体認証設定がＯＮで、かつシステム認証が設定されているものとする。また、前述の機器登録処理が実行済みであるものとする。

画像形成装置２０の電源が投入されるか、または省エネモードから復帰すると、起動制御部２３は、起動要求信号を認証制御部２４に送信する（ステップＳ２０１）。

認証制御部２４は、起動要求信号の受信によって起動して、機体識別番号要求信号を本体部２１のＷｅｂＡＰＩサービス部２７に送信する（ステップＳ２０２）。

次に、ＷｅｂＡＰＩサービス部２７は、本体部２１に格納された機体識別番号データを取得して、取得した機体識別番号データを認証制御部２４に送信する（ステップＳ２０３）。

次に、認証制御部２４は、機器情報要求信号を情報処理装置１０（または情報処理システムにおける機器情報管理機能を有する情報処理装置）に送信する（ステップＳ２０４）。

情報処理装置１０の要求処理部１２は、機器情報要求信号を受信すると、記憶部１１に機器情報ＤＩが登録されているか否かを確認して、登録されている場合、機器情報ＤＩまたは機器情報ＤＩに対応するテナント情報や、機器に対する認証チケット等を画像形成装置２０に送信する（ステップＳ２０５）。なお、ここでは、機器登録処理が実行済みの前提であるため、機器情報ＤＩはすでに登録されている。

次に、認証制御部２４は、認証画面を表示するために認証要求信号を情報処理装置１０（または情報処理システムにおける共通画面データを記憶する情報処理装置）に送信する（ステップＳ２０６）。認証要求信号は、認証処理の開始を要求する信号である。なお認証要求信号には、ステップＳ２０５で取得した機器情報ＤＩやテナント情報ＴＩ、認証チケット等を含めてもよい。なお、認証要求は認証処理を要求するＡＰＩを実行する方法や、初めから所定の認証画面データの送信を要求するＡＰＩを実行する方法でもよい。

要求処理部１２は、認証要求信号を受信すると、認証画面要求信号を記憶部１１に送信する（ステップＳ２０７）。認証画面要求信号は、認証画面データＡＤの送信を要求する信号である。

認証画面データＡＤは、認証方法の選択欄と、メールアドレス、パスワード等の認証方法に対応する入力欄と、が配置された画面を表すデータである。なお、認証画面データＡＤは、認証要求する際に機器情報ＤＩやテナント情報ＴＩ、認証チケットを用いることで、機器やテナント毎に指定された異なる認証方法の認証画面を示すデータとされてもよい。

記憶部１１は、認証画面データＡＤを要求処理部１２に送信する（ステップＳ２０８）。要求処理部１２は、認証画面データＡＤを画像形成装置２０に送信する（ステップＳ２０９）。

認証制御部２４は、Ｗｅｂブラウザ機能によって、認証画面データＡＤに基づいて、図１２に示すように、認証画面３０６を表示する。この認証画面３０６はホーム画面に重畳したウィンドウ３０７に表示されている。したがって、ウィンドウ３０７が消去されない限り、ホーム画面の操作、例えばアプリケーションのアイコンの選択や、お知らせのメッセージの閲覧等ができないようになっている。

図１１に戻り、認証制御部２４は、操作パネルに対するユーザの操作を受けて、入力情報を情報処理装置１０（または情報処理システムにおける認証機能を提供する情報処理装置）に送信する（ステップＳ２１０）。ここでの入力情報は、認証方法、メールアドレス、パスワード等である。なお、画像形成装置２０は、ＩＣカードや他の認証入力方法を用いて認証情報が入力された場合でも、認証制御部２４のブラウザ機能を介して情報処理装置１０に認証情報を送信することができる。

要求処理部１２は、受信した入力情報に基づいて、認証処理を実行する（ステップＳ２１１）。具体的には、要求処理部１２は、入力情報が記憶部１１に格納されたユーザ情報ＲＩと一致しているか否かを判定する。そして、要求処理部１２は、一致していると判定すると認証成功とし、一致していないと判定すると認証失敗とする。

認証成功の場合、要求処理部１２は、認証成功信号を送信する（ステップＳ２１２）。認証成功信号は、認証が成功したことを表す信号であって、ユーザＩＤを暗号化した文字列であるトークンなどであっても良い。

なお、認証失敗の場合は、要求処理部１２は、「認証エラー」等の認証失敗を表す旨のメッセージを画像形成装置２０に送信し、再度の入力をユーザに促しても良い。

画像形成装置２０の認証制御部２４は、受信した認証成功信号を本体認証部２８に送信する（ステップＳ２１３）。本体認証部２８は、認証成功信号を受信すると、本体認証処理を実行する（ステップＳ２１４）。具体的には、本体認証部２８は、認証成功信号を受信すると、本体認証が成功した状態とする。

本体認証が成功した状態とは、本体認証がＯＮで、かつ標準認証が設定されている場合に実行する認証が成功した場合と同じ状態である。本体認証が成功した状態になると、本体部２１の画像形成部２９が各種の画像形成処理を実行できる。

本体認証部２８は、本体認証成功信号を認証制御部２４に送信する（ステップＳ２１５）。本体認証成功信号は、本体認証が成功したことを表す信号である。

次に、認証制御部２４は、本体認証完了通知信号を情報処理装置１０に送信する（ステップＳ２１６）。本体認証完了通知信号は、本体認証が完了したことを通知するための信号である。

情報処理装置１０の要求処理部１２は、本体認証完了通知信号を受信すると、認証画面消去指示信号を画像形成装置２０に送信する（ステップＳ２１７）。認証画面消去指示信号は、認証画面を消去する指示を表す信号である。

認証制御部２４は、認証画面消去指示信号を受信すると、認証画面３０６を消去する（ステップＳ２１８）。具体的には、認証制御部２４は、ホーム画面に重畳したウィンドウ３０７を消去する。これによって、図１３に示すように、ホーム画面３０８が操作可能な状態で表示される。

次に、ホーム画面３０８に表示されたスキャナ等のネイティブアプリ選択ボタン３０９が選択されると、内部機能操作部２５は、図１４に示すように、ネイティブアプリ画面３１１を表示する。

内部機能操作部２５は、ユーザの画像形成を要求する操作を受けると、図１１に示すように、画像形成要求信号を画像形成部２９に送信する（ステップＳ２１９）。

画像形成部２９は、画像形成要求信号を受信すると、画像形成処理を実行する（ステップＳ２２０）。

次に、Ｗｅｂアプリの認証処理のシーケンスについて、図１５を参照して説明する。

図１３のホーム画面３０８が表示された状態で、ブラウザアプリ選択ボタン３１０を押下する操作を受けると、外部機能操作部２６は、選択されたブラウザアプリを起動する（ステップＳ３０１）。

次に、外部機能操作部２６は、Ｗｅｂアプリ起動要求信号を情報処理装置１０（または情報処理システムにおける外部機能を提供する情報処理装置）に送信する（ステップＳ３０２）。Ｗｅｂアプリ起動要求信号は、Ｗｅｂアプリの起動を要求する信号である。

情報処理装置１０のＷｅｂアプリ実行部１３は、Ｗｅｂアプリ起動要求信号を受信すると、認証画面要求信号を記憶部１１に送信する（ステップＳ３０３）。認証画面要求信号は、本体認証処理のステップＳ２０７と同様の、認証画面データＡＤの送信を要求する信号である。

記憶部１１は、認証画面データＡＤをＷｅｂアプリ実行部１３に送信する（ステップＳ３０４）。Ｗｅｂアプリ実行部１３は、認証画面データＡＤを画像形成装置２０に送信する（ステップＳ３０５）。

外部機能操作部２６は、ブラウザアプリが実現するブラウザ機能によって、図１６に示すように、認証画面データＡＤに基づく認証画面３１２を表示する。なお、この認証画面３１２はブラウザアプリ上に表示されているため、図１２に示す認証画面３０６とは異なる画面枠に表示されていても良い。例えば、図１２に示すようなウィンドウ３０７は表示されなくても良い。

図１５に戻り、外部機能操作部２６は、ユーザの操作を受けて、入力情報を情報処理装置１０に送信する（ステップＳ３０６）。ここでの入力情報は、認証方法、メールアドレス、パスワード等である。

Ｗｅｂアプリ実行部１３は、受信した入力情報に基づいて、認証処理を実行する（ステップＳ３０７）。具体的には、Ｗｅｂアプリ実行部１３は、入力情報が記憶部１１に格納されたユーザ情報ＲＩと一致するか否かを判定する。そして、Ｗｅｂアプリ実行部１３は、一致すると判定すると認証成功とし、一致しないと判定すると認証失敗とする。

認証成功の場合、Ｗｅｂアプリ実行部１３は、Ｗｅｂアプリ画面要求信号を記憶部１１に送信する（ステップＳ２０８）。Ｗｅｂアプリ画面要求信号は、Ｗｅｂアプリ画面データの送信を要求する信号である。Ｗｅｂアプリ画面は、Ｗｅｂアプリの機能を選択する操作を受けるための画面である。

なお、認証失敗の場合は、Ｗｅｂアプリ実行部１３は、「認証エラー」等の認証失敗を表す旨のメッセージを画像形成装置２０に送信し、再度の入力をユーザに促しても良い。

記憶部１１は、Ｗｅｂアプリ画面要求信号を受信すると、Ｗｅｂアプリ画面データをＷｅｂアプリ実行部１３に送信する（ステップＳ３０９）。Ｗｅｂアプリ実行部１３は、Ｗｅｂアプリ画面データを外部機能操作部２６に送信する（ステップＳ３１０）。

外部機能操作部２６は、受信したＷｅｂアプリ画面データに基づいて、図１７に示すように、Ｗｅｂアプリ画面３１３を表示する。そして、ユーザの操作によって外部機能選択ボタン３１４が押下されると、外部機能操作部２６は、選択された外部機能を実現する。

選択された外部機能が、クラウド上のファイルをプリントする、といった画像形成処理を伴う機能であった場合、外部機能操作部２６は、画像形成要求信号を画像形成部２９に送信する（ステップＳ３１１）。

画像形成部２９は、画像形成要求信号を受信すると、画像形成処理を実行する（ステップＳ３１２）。

上述した実施形態に係る画像形成システム１によれば、画像形成装置２０の認証制御部２４がＷｅｂブラウザ機能を持つことによって、情報処理装置１０のＷｅｂアプリ認証と共通の認証画面データＡＤを受信して操作画面に表示することができる。

したがって、認証機能のカスタマイズ、アップデート等においては、情報処理装置１０の認証画面データＡＤを改変すれば足りるため、各画像形成装置２０の更新は不要となり、またＷｅｂアプリ認証と本体認証の画面データを別々に管理する必要が無く、画像形成システム１の管理作業の負荷を軽減することができる。

また、機器登録作業は、画像形成装置２０に格納された機体識別番号を登録するため、画像形成装置２０における操作が必要な作業である。本実施形態に係る画像形成装置２０は、情報処理装置１０に格納された機器登録画面データＤＤに基づいて機器登録画面を表示する。

これによって、機器登録機能のカスタマイズ、アップデート等において、情報処理装置１０の機器登録画面データＤＤを改変すれば足りるため、各画像形成装置２０の更新は不要となり、画像形成システム１の管理作業の負荷を軽減することができる。

また、上述の外部機能がＷｅｂアプリによって実現され、外部機能操作部２６がＷｅｂブラウザ機能を実現するため、認証制御部２４がＷｅｂブラウザ機能を持つことによって、容易に認証画面の共通化が可能となる。

また、本体認証が成功した場合、認証画面３０６のウィンドウ３０７を消去することによって、ホーム画面３０８の操作が可能となる。これによって、認証後にネイティブアプリ、ブラウザアプリ等の選択をすぐに行うことができるため、操作しやすい装置となる。

また、起動制御部２３が起動時または省エネモードから標準モードへの復帰時に、認証制御部２４に起動要求信号を送信することによって、本体認証が自動的に開始され、操作の手間が軽減される。

なお、起動時とは、ユーザによる共通端末のユーザインターフェースの操作に応じて、共有端末の電源ＯＮ、または、共有端末がスリープ状態から待機状態へ省エネ状態が遷移した後であって、共有端末の操作部２２等にホーム画面を表示する前の時点を指す。

また、認証画面の表示は、ホーム画面の表示後であって、特定の機能を利用するために認証を行わせる時点（例えば特定のネイティブアプリやＷｅｂアプリの起動時）であってもよい。ホーム画面とは、共有端末で利用可能な複数の機能（アプリケーション）のアイコンを選択可能な、基本画面（待ち受け画面）である。

本実施形態において、共有端末の一例として画像形成装置２０を示した。本発明の範囲はこれに限られず、電子黒板、インクジェットプリンタ、スマートフォン、撮影装置、ビデオ会議端末、プロジェクタ、ＭＦＰ等の、内部機能に認証を要するさまざまな装置、端末等に適用可能である。そのため、各機器の仕組みが異なっても、本実施形態を適用することで、各機器のＷｅｂブラウザの機能等の外部連携機能において、共通の認証画面を表示することができる。したがって、本実施形態によれば、機器の種類を越えて管理作業の負荷を低減することができる。

本実施形態において、内部機能と外部機能の概念について説明する。

基本的には、内部機能は、装置内のソフトウェアやハードウェアで実現される機能であり、例えば、画像形成装置２０の場合は、コピー・スキャン・プリント・ＦＡＸ等の画像形成機能や対応する各アプリケーションやその他のネイティブアプリケーションがある。

また、電子黒板の場合は、画面書込み編集を行う電子黒板機能、外部装置からの入力情報を表示する画面表示機能、他の電子黒板と連携する遠隔表示機能等がある。

一方、外部機能は、Ｗｅｂアプリ等、画像形成装置２０（共有端末）が外部装置から少なくとも一時的に取得して実行する機能、あるいは、機器から外部装置への実行要求や結果の取得等の、外部装置との連携により実現される機能を指す。

例えば、画像形成装置２０の外部機能としては、外部認証・画像形成（スキャン・プリント）・画像処理（ＯＣＲ・機密表示等のスタンプ）・ファイル転送（クラウドストレージやメールによるスキャンデータ転送）などの複数の機能のコンポーネントを組み合わせたワークフローアプリや、機能単体で用いるＷｅｂアプリケーションがある。

これらのＷｅｂアプリケーション（外部機能）は、対応する特定のＷｅｂサイトに画像形成装置２０の外部連携機能（Ｗｅｂブラウザアプリやネイティブアプリ内のブラウザ機能等の機能）を使ってアクセスし、利用する。

なお、機能（アプリ）によっては、内部機能と外部機能とを併せ持つ機能、あるいは連携して動作する機能も存在するため、主たる機能、あるいは最初に呼び出される機能によって、内部機能または外部機能に分類してもよい。

本実施形態において、本体認証の結果、ユーザによって内部機能の一部の利用を制限しても良い。同様に、Ｗｅｂアプリ認証の結果、ユーザによって外部機能の一部の利用を制限しても良い。

認証制御部２４は、ネイティブアプリの一つとして実現されても良い。その場合、認証用アプリを読み込んで認証処理を実行する機能部が認証制御部２４であり、その他のネイティブアプリを読み込んで内部機能の操作を実現する機能部が内部機能操作部２５である。

また、同様に、外部機能操作部２６のブラウザアプリも、ネイティブアプリの一つとして実現されても良い。その場合、ブラウザアプリを読み込んで外部機能の操作を実現する機能部が外部機能操作部２６である。

（第二の実施形態）
以下に図面を参照して、第二の実施形態について説明する。第二の実施形態では、本体認証設定がＯＦＦの場合であって、ネイティブアプリごとに個別に認証を実施する場合に、共通画面データＣＤを使用する点が、第一の実施形態と相違する。以下の第二の実施形態の説明では、第一の実施形態との相違点について説明し、第一の実施形態と同様の機能構成を有するものには、第一の実施形態の説明で用いた符号と同様の符号を付与し、その説明を省略する。

ネイティブアプリの起動後の機器登録処理（以下、ネイティブアプリ機器登録処理とする）のシーケンスについて、図１８を参照して説明する。

前提として、画像形成装置２０の本体認証設定は、ＯＦＦとなっているものとする。また、画像形成装置２０の機器登録処理がまだ実行されていないものとする。

ユーザ３が操作部２２を起動する操作を実行すると（ステップＳ４０１）、操作部２２の認証制御部２４は、機体識別番号要求信号をＷｅｂＡＰＩサービス部２７に送信する（ステップＳ４０２）。ＷｅｂＡＰＩサービス部２７は、機体識別番号データを認証制御部２４に送信する（ステップＳ４０３）。

次に、認証制御部２４は、機器情報要求信号を情報処理装置１０に送信する（ステップＳ４０４）。情報処理装置１０の要求処理部１２は、画像形成装置２０の機器登録処理がまだ実行されていないため、失敗信号を画像形成装置２０に送信する（ステップＳ４０５）。

画像形成装置２０の本体認証設定がＯＦＦであるため、ステップＳ４０１の起動の操作によって、操作部２２には、図１３に示すように、起動するネイティブアプリを選択することができるホーム画面が表示されている。

ユーザ３が、例えば図１３のスキャナ等のネイティブアプリを起動する操作をすると（ステップＳ４０６）、内部機能操作部２５は、機器情報要求信号を認証制御部２４に送信する（ステップＳ４０７）。

ここでは、認証制御部２４は、ステップＳ４０５で失敗信号を受けているため、機器情報ＤＩを取得していない。そこで、認証制御部２４は、失敗信号を内部機能操作部２５に送信する（ステップＳ４０８）。

次に、内部機能操作部２５は、機器登録画面表示要求信号を認証制御部２４に送信する（ステップＳ４０９）。機器登録画面表示要求信号は、認証制御部２４に、機器登録画面を表示するように要求する信号である。

次に、認証制御部２４は、機体識別番号データとともに機器登録要求信号を情報処理装置１０に送信する（ステップＳ４１０）。情報処理装置１０の要求処理部１２は、機器登録入力画面要求信号を記憶部１１に送信する（ステップＳ４１１）。

記憶部１１は、機器登録入力画面データを要求処理部１２に送信する（ステップＳ４１２）。そして、要求処理部１２は、機器登録入力画面データを認証制御部２４に送信する（ステップＳ４１３）。

認証制御部２４は、Ｗｅｂブラウザ機能によって、機器登録入力画面データに基づいて、第一の実施形態と同様の機器登録入力画面３０５を表示する。

認証制御部２４は、管理者４の入力操作を受けて（ステップＳ４１５）、入力情報を情報処理装置１０に送信する（ステップＳ４１６）。要求処理部１２は、機器登録処理を実行する（ステップＳ４１７）。

要求処理部１２は、入力情報に含まれるテナントＩＤ、ユーザＩＤおよびパスワードに該当するテナント情報ＴＩおよびユーザ情報ＲＩが、記憶部１１に登録されている場合には、ステップＳ４０３において受信した機体識別番号データが示す機体識別番号を、当該テナント情報ＴＩおよびユーザ情報ＲＩと関連付けて、機器情報ＤＩとして記憶部１１に格納する。

次に、要求処理部１２は、機器登録完了画面要求信号を記憶部１１に送信する（ステップＳ４１８）。そして、記憶部１１は、機器登録完了画面データを要求処理部１２に送信する（ステップＳ４１９）。

機器登録完了画面データは、機器登録画面データＤＤに含まれる画面データであって、機器登録が完了した旨を表すメッセージが配置された画面を表すデータである。

続いて、要求処理部１２は、機器登録完了画面データを画像形成装置２０に送信する（ステップＳ４２０）。画像形成装置２０の認証制御部２４は、Ｗｅｂブラウザ機能によって、受信した機器登録完了画面データに基づいて、機器登録完了画面を表示する（ステップＳ４２１）。

そして、認証制御部２４は、機器登録結果通知信号を内部機能操作部２５に送信する（ステップＳ４２２）。機器登録結果通知信号は、機器登録処理の結果を通知する信号であって、例えば、成功または失敗を示す信号である。

上述したネイティブアプリ機器登録処理によれば、本体認証設定がＯＦＦで、かつネイティブアプリごとに個別に認証が実施される場合にも、情報処理装置１０に格納された機器登録画面データＤＤに基づいて、機器登録入力画面３０５および機器登録完了画面を表示する。

これによって、機器登録機能のカスタマイズ、アップデート等において、情報処理装置１０の機器登録画面データＤＤを改変すれば足りるため、各画像形成装置２０の更新は不要となり、画像形成システム１の管理作業の負荷を軽減することができる。

次に、ネイティブアプリごとの個別の認証処理（以下、ネイティブアプリ認証処理とする）のシーケンスについて、図１９を参照して説明する。

前提として、画像形成装置２０の本体認証設定がＯＦＦで、かつネイティブアプリ機器登録処理が実行済みであるものとする。

ユーザ３が操作部２２を起動する操作を実行すると（ステップＳ５０１）、操作部２２の認証制御部２４は、機体識別番号要求信号をＷｅｂＡＰＩサービス部２７に送信する（ステップＳ５０２）。ＷｅｂＡＰＩサービス部２７は、機体識別番号データを認証制御部２４に送信する（ステップＳ５０３）。

次に、認証制御部２４は、機器情報要求信号を情報処理装置１０に送信する（ステップＳ５０４）。情報処理装置１０の要求処理部１２は、画像形成装置２０の機器登録処理が実行済みであるため、登録された機器情報ＤＩを画像形成装置２０に送信する（ステップＳ５０５）。

画像形成装置２０の本体認証設定がＯＦＦであるため、ステップＳ５０１の起動の操作によって、操作部２２には、図１３に示すように、起動するネイティブアプリを選択することができるホーム画面３０８が表示されている。

ユーザ３が、例えば図１３のスキャナ等のネイティブアプリを起動する操作をすると（ステップＳ５０６）、内部機能操作部２５は、機器情報要求信号を認証制御部２４に送信する（ステップＳ５０７）。

ここでは、認証制御部２４は、ステップＳ５０５で機器情報ＤＩを受けているため、機器情報ＤＩを取得している。そこで、認証制御部２４は、機器情報ＤＩを内部機能操作部２５に送信する（ステップＳ５０８）。

次に、内部機能操作部２５は、認証状態確認信号を認証制御部２４に送信する（ステップＳ５０９）。認証状態確認信号は、認証状態を確認する信号である。

認証制御部２４は、認証状態を確認する。具体的には、何らかのタイミングですでに認証処理が実行されて認証されている場合には、認証制御部２４は、認証済みであることを示す認証済情報を内部機能操作部２５に送信する。それ以外の場合には、認証制御部２４は、認証済みでないことを示す認証未済情報を内部機能操作部２５に送信する。

ここでは、本体認証設定がＯＦＦであることから、認証処理がまだ行われていないため、認証制御部２４は、認証未済情報を内部機能操作部２５に送信する（ステップＳ５１０）。

なお、本体認証設定がＯＮである場合には、ネイティブアプリが起動するまでに認証処理は行われているはずであるため、認証制御部２４は、認証済情報を内部機能操作部２５に送信する。

次に、内部機能操作部２５は、ログインボタンを表示する（ステップＳ５１１）。ログインボタンは、認証処理を実行して、認証が必要な機能を利用するための操作を受け付けるＧＵＩ（Graphical User Interface）である。

具体的には、内部機能操作部２５は、図２０に示すようなネイティブアプリ認証選択画面３１５を表示する。ネイティブアプリ認証選択画面３１５は、ログインボタン３１６と、キャンセルボタン３１７と、を含む。

キャンセルボタン３１７が押下されると、内部機能操作部２５は、図１３に示すようなホーム画面３０８を表示する。図１９に戻り、ログインボタン３１６が押下されると（ステップＳ５１２）、内部機能操作部２５は、認証画面表示要求信号を認証制御部２４に送信する（ステップＳ５１３）。認証画面表示要求信号は、認証制御部２４に、認証画面を表示するように要求する信号である。

続いて、認証制御部２４は、情報処理装置１０に認証画面データ要求信号を送信する（ステップＳ５１４）。要求処理部１２は、認証画面要求信号を記憶部１１に送信する（ステップＳ５１５）。

記憶部１１は、認証画面データＡＤを要求処理部１２に送信する（ステップＳ５１６）。要求処理部１２は、認証画面データＡＤを画像形成装置２０に送信する（ステップＳ５１７）。

認証制御部２４は、Ｗｅｂブラウザ機能によって、認証画面データＡＤに基づいて、図１２に示すように、認証画面３０６を表示する（ステップＳ５１８）。この認証画面３０６はホーム画面に重畳したウィンドウ３０７に表示されている。したがって、ウィンドウ３０７が消去されない限り、ホーム画面の操作、例えばアプリケーションのアイコンの選択や、お知らせのメッセージの閲覧等ができないようになっている。

なお、認証画面３０６において、ユーザ３によって認証方法の選択がなされると、認証制御部２４は、認証画面データＡＤに含まれる、スクリプト言語のプログラムに規定された処理を実行して、入力項目を変更する。

また、認証画面データＡＤには、入力情報の送信先を示す情報が含まれる。認証画面３０６において、ユーザ３によってログインボタンが押下されると、認証画面データＡＤに含まれる入力情報の送信先を示す情報に基づいて、入力情報を情報処理装置１０に送信する（ステップＳ５２０）。そして、要求処理部１２は、受信した入力情報に基づいて、認証処理を実行する（ステップＳ５２１）。

認証成功の場合、要求処理部１２は、認証チケットを送信する（ステップＳ５２２）。認証チケットは、認証が成功したことを表すデータであって、ユーザＩＤを暗号化した文字列であるトークンなどであっても良い。

認証制御部２４は、内部機能操作部２５に、認証チケットを送信し（ステップＳ５２３）、認証画面３０６のウィンドウ３０７を消去する（ステップＳ５２４）。

内部機能操作部２５は、ステップＳ５０６で起動操作されたスキャナ等のアプリケーションのネイティブアプリ画面３１１を表示する（ステップＳ５２５）。

内部機能操作部２５は、例えば、ユーザ３によって画像形成を指示する操作を受けると（ステップＳ５２６）、画像形成要求信号を画像形成部２９に送信する（ステップＳ５２７）。

画像形成部２９は、画像形成要求信号を受信すると、画像形成処理を実行する（ステップＳ５２８）。

上述したネイティブアプリ認証処理によれば、本体認証設定がＯＦＦで、かつネイティブアプリごとに個別に認証が実施される場合にも、情報処理装置１０に格納された認証画面データＡＤに基づいて、認証画面３０６を表示する。

これによって、認証機能のカスタマイズ、アップデート等において、情報処理装置１０の認証画面データＡＤを改変すれば足りるため、各画像形成装置２０の更新は不要となり、画像形成システム１の管理作業の負荷を軽減することができる。

本実施形態に係る画像形成システム１によれば、本体認証設定がＯＦＦの場合に、ネイティブアプリごとの個別の認証（第３の認証）が実施される場合に使用される認証画面データ（第３の認証画面データ）を、第１の認証画面データおよび第２の認証画面データと共通の認証画面データＡＤを使用する。これによって、ネイティブアプリの開発および管理作業の負荷を軽減することができる。

（第三の実施形態）
以下に図面を参照して、第三の実施形態について説明する。第三の実施形態では、認証方式をテナントごとに設定する点が、第一の実施形態と相違する。以下の第三の実施形態の説明では、第一の実施形態との相違点について説明し、第一の実施形態と同様の機能構成を有するものには、第一の実施形態の説明で用いた符号と同様の符号を付与し、その説明を省略する。

本実施形態に係る画像形成装置２０が備える機能について説明する。

画像形成装置２０の操作部２２は、認証設定部３０をさらに含む。

認証設定部３０は、ユーザ（通常は画像形成装置２０の管理者）の操作を受けて、本体認証の設定をする。具体的には、認証設定部３０は、本体認証設定がＯＮかＯＦＦかを選択し、ＯＮの場合には、標準認証かシステム認証かを選択する操作を受けて入力された設定を保存する。

また、情報処理装置１０の記憶部１１に格納されたテナント情報ＴＩは、認証方式を示す情報を含む。具体的には、情報処理装置１０は、図２２に示すように、テナント情報の管理画面に含まれる認証方式設定画面３１８を表示して、各テナントの設定を管理するテナント管理者による認証方式の選択操作を受ける。

なお、認証方式設定画面３１８を示すデータは、情報処理装置１０が実行するＷＥＢアプリケーションによって提供される。テナント管理者が使用するＰＣ等の端末は、ブラウザ機能を介して情報処理装置１０にアクセスすることによって、認証方式設定画面３１８を表示する。

認証方式設定画面３１８は、ＩＣカード有効設定欄３１９と、ＰＩＮ（Personal Identification Number）有効設定欄３２０と、外部サービス有効設定欄３２１と、ユーザ選択設定欄３２２と、デフォルトログイン方法設定欄３２３と、保存ボタン３２４と、を含む。

ＩＣカード有効設定欄３１９では、ＩＣカードを利用した認証を有効にするか否かをテナント管理者に選択させる。ＩＣカードを利用した認証を有効にすると、デフォルトログイン方法設定欄３２３の選択肢に「ＩＣカード」が含まれる。

ＰＩＮ有効設定欄３２０では、ＰＩＮを利用した認証を有効にするか否かをテナント管理者に選択させる。ＰＩＮを利用した認証を有効にすると、デフォルトログイン方法設定欄３２３の選択肢に「ＰＩＮ」が含まれる。

また、ＰＩＮ有効設定欄３２０では、ＰＩＮを利用した認証を有効にする設定の場合には、さらに、ＰＩＮの桁数を、例えば４から１６までの数値から選択させ、ＰＩＮの生成方法を「自動」か「ユーザ入力」かのいずれかから選択させる。

ＰＩＮの生成方法が「自動」に設定された状態で保存ボタン３２４が押下されると、情報処理装置１０は、バッチ処理等を実行して、設定された桁数の数値の列を乱数等によってユーザごとに生成し、生成した数値の列を各ユーザのＰＩＮとして、電子メール等によって通知する。

ＰＩＮの生成方法が「ユーザ入力」に設定されている場合は、各ユーザの利用するＰＣ等の端末が、各ユーザの操作を受けて情報処理装置１０にアクセスして、後述するＰＩＮ設定画面を表示する。そして、各ユーザからの入力操作を受けて、各ユーザのＰＩＮを決定する。

外部サービス有効設定欄３２１では、外部サービスを利用した認証を有効にするか否かをテナント管理者に選択させる。外部サービスとは、例えば商用のクラウドサービス等のように、情報処理装置１０の外部において、ユーザ情報を管理するサービスである。

外部サービス有効設定欄３２１では、外部サービスを利用した認証を有効にする設定の場合には、利用する外部サービスをあらかじめ設定されている選択可能な外部サービスから、利用する外部サービスをさらに選択させる。

外部サービスを利用した認証を有効にすると、情報処理装置１０は、バッチ処理等を実行して、選択された外部サービスからユーザ情報を取得して、記憶部１１に格納する。そして、情報処理装置１０は、後述する本体認証処理において、外部サービスから取得したユーザ情報に基づいて認証処理を実行する。

ユーザ選択設定欄３２２では、ユーザを選択する認証方式を有効にするか否かをテナント管理者に選択させる。ユーザを選択する認証方式を有効にすると、デフォルトログイン方法設定欄３２３の選択肢に「ユーザ選択」が含まれる。

デフォルトログイン方法設定欄３２３では、本体認証のデフォルトの認証方式をテナント管理者に選択させる。選択肢には、「メールアドレス・パスワード」、「テナントＩＤ・ユーザＩＤ・パスワード」、「ＰＩＮ」、「ＩＣカード」、「ユーザ選択」が含まれる。

「メールアドレス・パスワード」は、各ユーザがメールアドレスとパスワードを入力する認証方式である。なお、この認証方式が選択され、外部サービスを利用した認証が有効になっている場合、情報処理装置１０は、後述する本体認証処理において、外部サービスから取得したユーザ情報に含まれるメールアドレスとパスワードとに基づいて認証する。

「テナントＩＤ・ユーザＩＤ・パスワード」は、各ユーザがテナントＩＤ、ユーザＩＤおよびパスワードを入力する認証方式である。

「メールアドレス・パスワード」および「テナントＩＤ・ユーザＩＤ・パスワード」は、初めから認証方式の選択肢に含まれている。

それに対して、「ＰＩＮ」、「ＩＣカード」および「ユーザ選択」は、前述の通り、それぞれ設定が有効になった場合に、認証方式の選択肢に含まれる。

テナント管理者によって保存ボタン３２４が押下されると、情報処理装置１０は、入力された設定の内容を記憶部１１のテナント情報に反映する。

ところで、各ユーザは、情報処理装置１０と通信可能な端末を操作して、ユーザＩＤ、メールアドレス、パスワード等を入力して、ユーザごとに設定されたアカウントとして管理画面にログインすることができる。そして、各ユーザが操作する端末は、情報処理装置１０のＷＥＢアプリケーションによって提供される管理画面を表示する。

各ユーザの端末は、管理画面を表示して、ユーザＩＤ、メールアドレス、パスワード等のユーザ情報ＲＩの確認、変更等の操作を受けることができる。

認証方式設定画面３１８においてＰＩＮを利用した認証を有効にする設定となっている場合には、管理画面の一部に、図２３に示すようなＰＩＮ設定画面３２５が含まれる。

ＰＩＮ設定画面３２５では、認証方式としてＰＩＮを使用するか否かを、各ユーザに選択させる。また、ＰＩＮを使用する場合であって、認証方式設定画面３１８においてＰＩＮの生成方法が「ユーザ入力」に設定されている場合は、ＰＩＮをユーザに入力させる。

なお、ＰＩＮを使用しない設定のユーザは、本体認証のデフォルトの認証方式が「ＰＩＮ」であっても、ＰＩＮ以外の認証方式がデフォルトとなる。また、ＰＩＮを使用しない設定のユーザの端末では、後述する各種の本体認証画面は、認証方式を「ＰＩＮ」には変更できないようになっている。

次に、本実施形態に係る本体認証画面を表示する処理について、図２４を参照して説明する。

ユーザ３が画像形成装置２０を起動する操作を行うと（ステップＳ６０１）、操作部２２の起動制御部２３は、認証制御部２４に起動要求信号を送信する（ステップＳ６０２）。認証制御部２４は、本体部２１に機体識別番号要求信号を送信する（ステップＳ６０３）。ＷｅｂＡＰＩサービス部２７は、機体識別番号データを認証制御部２４に送信する（ステップＳ６０４）。

次に、認証制御部２４は、ＭＦＰ認証用チャレンジ要求信号を情報処理装置１０に送信する（ステップＳ６０５）。ＭＦＰ認証用チャレンジ要求信号は、ＭＦＰ認証用チャレンジの発行を要求する信号である。ＭＦＰ認証用チャレンジは、ＭＦＰ等の画像形成装置２０を認証する（以下、ＭＦＰ認証とする）ために、都度乱数に基づいて生成されるデータ列であって、いわゆるチャレンジレスポンス認証の技術に使用されるワンタイムパスワードの一種である。

なお、情報処理装置１０は、画像形成装置２０に機器情報ＤＩを送信するために、以下、ステップＳ６１０までの処理においてＭＦＰ認証を実行する。この処理は、他の実施形態において説明した機器情報ＤＩの送信処理の前に実行しても良い。

要求処理部１２は、ＭＦＰ認証用チャレンジを発行して、画像形成装置２０に送信する（ステップＳ６０６）。認証制御部２４は、ＷｅｂＡＰＩサービス部２７にＭＦＰ認証用トークン要求信号を送信する（ステップＳ６０７）。ＭＦＰ認証用トークン要求信号は、ＭＦＰ認証用トークンの発行を要求する信号である。ＭＦＰ認証用トークン要求信号には、ＭＦＰ認証用チャレンジが含まれる。

ＷｅｂＡＰＩサービス部２７は、ＭＦＰ認証用トークンと、暗号化種別データと、を認証制御部２４に送信する（ステップＳ６０８）。ＭＦＰ認証用トークンは、機器情報ＤＩに基づいて暗号化された文字列である。また、暗号化種別データは、ＷｅｂＡＰＩサービス部２７がＭＦＰ認証用トークンを作成する際に使用した暗号化種別を示すデータである。

次に、認証制御部２４は、ＭＦＰ認証チケット要求信号を情報処理装置１０に送信する（ステップＳ６０９）。ＭＦＰ認証チケット要求信号は、ＭＦＰ認証チケットの発行を要求する信号であって、ステップＳ６０４で取得した機体識別番号データを含む。ＭＦＰ認証チケットは、ＭＦＰ認証が成功したことを示すデータである。

要求処理部１２は、ＭＦＰ認証を実行して、ＭＦＰ認証チケットを画像形成装置２０に送信する（ステップＳ６１０）。次に、認証制御部２４は、機器情報要求信号を情報処理装置１０に送信する。機器情報要求信号には、ＭＦＰ認証チケットが含まれる。

要求処理部１２は、機器情報ＤＩを画像形成装置２０に送信する（ステップＳ６１２）。機器情報ＤＩには、画像形成装置２０を識別するための機器番号が含まれる。なお、機器登録処理が未登録の場合には、失敗信号が送信され、図９に示した機器登録処理のステップＳ１０６からステップＳ１１４までの処理と同様の処理が実行される。

機器情報ＤＩを受信すると、認証制御部２４は、認可要求信号を情報処理装置１０に送信する（ステップＳ６１３）。認可要求信号は、テナント情報ＴＩを送信する認可を情報処理装置１０に要求する信号である。認可要求信号には、ＭＦＰ認証チケットが含まれる。

要求処理部１２は、認可したことを示す認可コードを含むリダイレクト用のＵＲＬを画像形成装置２０に送信する（ステップＳ６１４）。認証制御部２４は、リダイレクト用のＵＲＬに対してリダイレクトする（ステップＳ６１５）。なお、リダイレクト用のＵＲＬは、情報処理装置１０のアクセストークン発行用のＵＲＬである。

アクセストークンは、テナント情報の送信を要求するために使用される暗号化された文字列である。要求処理部１２は、アクセストークンを生成して、画像形成装置２０に送信する（ステップＳ６１６）。

認証制御部２４は、テナント情報要求信号を情報処理装置１０に送信する（ステップＳ６１７）。テナント情報要求信号は、テナント情報ＴＩの送信を要求する信号である。テナント情報要求信号には、ステップＳ６１２で取得された機器情報ＤＩに含まれる機器番号と、ステップＳ６１６で取得されたアクセストークンとが含まれる。

要求処理部１２は、テナント情報ＴＩを画像形成装置２０に送信する（ステップＳ６１８）。テナント情報ＴＩには、前述の認証方式設定画面３１８にて設定された認証方式が含まれる。

次に、認証制御部２４は、認証画面要求信号を情報処理装置１０に送信する（ステップＳ６１９）。認証画面要求信号は、認証画面の送信を要求する信号である。認証画面要求信号には、ステップＳ６１８で取得された認証方式が含まれる。

要求処理部１２は、認証画面要求信号を受信すると、認証方式を含む認証画面要求信号を記憶部１１に送信する（ステップＳ６２０）。

記憶部１１は、認証方式に応じた認証画面データＡＤを要求処理部１２に送信する（ステップＳ６２１）。要求処理部１２は、認証画面データＡＤを画像形成装置２０に送信する（ステップＳ６２２）。

認証制御部２４は、認証画面データＡＤに基づいて、本体認証画面を表示する（ステップＳ６２３）。

デフォルトの認証方式が「メールアドレス・パスワード」に設定されている場合、表示される本体認証画面３２６は、図２５に示すように、メールアドレスとパスワードを入力項目とする画面である。

また、認証方式設定画面のデフォルトログイン方法設定欄３２３と同様の選択肢から認証方式の変更が可能となっている。ユーザ３によって認証方法の選択がなされると、認証制御部２４は、認証画面データＡＤに含まれる、スクリプト言語のプログラムに規定された処理を実行して、入力項目を変更する。その場合、情報処理装置１０から送信される認証画面データＡＤには、選択可能なすべての認証方式の画面データが含まれていても良い。

デフォルトの認証方式が「テナントＩＤ・ユーザＩＤ・パスワード」に設定されている場合、表示される本体認証画面３２７は、図２６に示すように、テナントＩＤとユーザＩＤとパスワードを入力項目とする画面である。

また、デフォルトの認証方式が「ＰＩＮ」に設定されている場合、表示される本体認証画面３２８は、図２７に示すように、ＰＩＮを入力項目とする画面である。

また、デフォルトの認証方式が「ＩＣカード」に設定されている場合、表示される本体認証画面には、入力項目が特に含まれず、ＩＣカードの近接を要求するメッセージが含まれる。

また、デフォルトの認証方式が「ユーザ選択」に設定されている場合、表示される本体認証画面３２９は、図２８に示すように、ログイン可能なユーザの一覧が表示され、表示された一覧からログインするユーザを選択させる画面である。具体的には、本体認証画面３２９は、表示順選択欄３３０と、更新ボタン３３１と、インデックス選択タブ３３２と、スクロールバー３３３と、を含む。

表示順選択欄３３０は、表示順を変更するためのＧＵＩである。表示順が変更されると、認証制御部２４は、変更後の表示順を指定して、後述するユーザ情報更新処理を実行する。インデックス選択タブ３３２は「全て」が選択された状態となる。

更新ボタン３３１は、最新のユーザ一覧を表示するためのＧＵＩである。更新ボタン３３１が押下されると、認証制御部２４は、後述するユーザ情報更新処理を実行する。また、インデックス選択タブ３３２は「全て」が選択された状態となる。

インデックス選択タブ３３２は、表示順がメールアドレスである場合、メールアドレスの頭文字を選択して、画面に表示されるメールアドレスを限定するためのＧＵＩである。ここで、表示順がユーザＩＤである場合は、ユーザＩＤの頭文字を選択させるようにしても良い。頭文字が変更されると、認証制御部２４は、変更後の頭文字を指定して、後述するユーザ情報更新処理を実行する。

スクロールバー３３３は、画面に表示するユーザ一覧をスクロール表示するためのＧＵＩである。１ページあたりの表示ユーザ数があらかじめ設定されていて、表示ユーザ数を超える範囲にスクロール操作をされると、認証制御部２４は、後述するユーザ情報更新処理を実行する。

なお、上述の各ＧＵＩの操作がなされると、認証制御部２４は、認証画面データＡＤに含まれる、スクリプト言語のプログラムに規定された処理を実行して、入力項目を変更する。

本体認証画面３２９の初期表示および前述の表示順選択欄３３０、更新ボタン３３１、インデックス選択タブ３３２、スクロールバー３３３等が操作されると、認証制御部２４は、図２９に示すユーザ情報更新処理を開始する。

認証制御部２４は、情報処理装置１０に認可要求信号を送信する（ステップＳ７０１）。認可要求信号には、ＭＦＰ認証チケットが含まれる。要求処理部１２は、認可したことを示す認可コードを含むリダイレクト用のＵＲＬを画像形成装置２０に送信する（ステップＳ７０２）。

認証制御部２４は、リダイレクト用のＵＲＬに対してリダイレクトする（ステップＳ７０３）。なお、リダイレクト用のＵＲＬは、情報処理装置１０のアクセストークン発行用のＵＲＬである。要求処理部１２は、アクセストークンを生成して、画像形成装置２０に送信する（ステップＳ７０４）。

認証制御部２４は、ユーザ情報要求信号を情報処理装置１０に送信する（ステップＳ７０５）。ユーザ情報要求信号は、ユーザ情報ＲＩの送信を要求する信号である。ユーザ情報要求信号には、ステップＳ７０４で取得されたアクセストークンが含まれる。また、ユーザ情報要求信号には、表示順、ページ数、頭文字等を指定する情報が含まれる。

要求処理部１２は、指定された情報に基づいて、記憶部１１のユーザ情報ＲＩからユーザ情報の一覧データを取得して、画像形成装置２０に送信する（ステップＳ７０６）。

ログインするユーザの選択を受けた場合、選択されたユーザを示すユーザＩＤを入力情報として、後述する本体認証処理を実行する。なお、認証制御部２４は、ログインするユーザの選択を受けた場合、パスワードを入力させる画面を表示しても良い。その場合、認証制御部２４は、選択されたユーザを示すユーザＩＤと、入力されたパスワードと、を入力情報として、後述する本体認証処理を実行する。

図３０は、第三の実施形態に係る本体認証処理のシーケンスの一例を示す図である。

本体認証画面に対するユーザ３の入力操作を受けると（ステップＳ８０１）、認証制御部２４は、認証要求信号を認証設定部３０に送信する（ステップＳ８０２）。認証設定部３０は、本体認証がＯＮで、かつシステム認証が選択されている場合、システム認証を要求する信号（システム認証要求信号）を認証制御部２４に送信する（ステップＳ８０３）。

次に、認証制御部２４は、認証要求信号を情報処理装置１０に送信する（ステップＳ８０４）。認証要求信号には、ステップＳ８０１の入力操作で取得した入力情報が含まれる。なお、この入力情報は、それぞれの本体認証画面で選択された認証方式によって異なる。

要求処理部１２は、選択された認証方式に応じた入力情報に基づいて、認証処理を実行する（ステップＳ８０５）。要求処理部１２は、認証処理に成功すると、ユーザ３のユーザ情報ＲＩを画像形成装置２０に送信する（ステップＳ８０６）。なお、認証処理に失敗した場合は、要求処理部１２は、４００、４０１、４０２等のＨＴＴＰステータスコードを画像形成装置２０に送信する。

認証制御部２４は、システム認証応答信号を認証設定部３０に送信する（ステップＳ８０７）。システム認証応答信号は、ステップＳ８０３において送信されたシステム認証要求信号に対する応答として、認証の結果を通知する信号である。認証設定部３０は、本体認証部２８に認証結果通知信号を送信し（ステップＳ８０８）。認証応答信号を認証制御部２４に送信する（ステップＳ８０９）。

認証応答信号は、ステップＳ８０２において送信された認証要求信号に対する応答を示す信号である。応答の内容には、ステップＳ８０７において送信されたシステム認証応答信号に含まれる認証結果がそのまま反映される。

次に、認証制御部２４は、状態変化通知信号を認証制御部２４に送信する（ステップＳ８１０）。状態変化通知信号は、ログイン状態の変化を通知する信号である。例えば、認証処理に成功した場合は、状態変化通知信号は、ログアウト状態からログイン状態に変化したことを示す。逆に、認証処理に失敗した場合は、状態変化通知信号は、ログアウト状態から変化しなかったことを示す。

状態変化通知信号は、ログアウト状態からログイン状態に変化したことを示す場合、認証制御部２４は、本体認証画面を消去する（ステップＳ８１１）。これによって、操作部２２にはホーム画面が表示され、ネイティブアプリ、ブラウザアプリ等が選択可能な状態となる。

また、画像形成装置２０が管理するユーザの情報を情報処理装置１０の記憶部１１に格納されたユーザ情報ＲＩと同期する処理を実行しても良い。

具体的には、ログイン後のユーザ３の操作によって、ユーザ情報が変更されると（ステップＳ８１２）、認証制御部２４は、情報処理装置１０に認可要求信号を送信する（ステップＳ８１３）。認可要求信号には、ＭＦＰ認証チケットが含まれる。要求処理部１２は、認可したことを示す認可コードを含むリダイレクト用のＵＲＬを画像形成装置２０に送信する（ステップＳ８１４）。

認証制御部２４は、リダイレクト用のＵＲＬに対してリダイレクトする（ステップＳ８１５）。なお、リダイレクト用のＵＲＬは、情報処理装置１０のアクセストークン発行用のＵＲＬである。要求処理部１２は、アクセストークンを生成して、画像形成装置２０に送信する（ステップＳ８１６）。

認証制御部２４は、変更後のユーザ情報とアクセストークンとを情報処理装置１０に送信する（ステップＳ８１７）。要求処理部１２は、記憶部１１に格納されたユーザ情報ＲＩを更新する（ステップＳ８１８）。

本実施形態に係る画像形成システム１によれば、画像形成装置２０は、テナントごとに設定された認証方式を情報処理装置１０から取得して、取得した認証方式に応じた本体認証画面を表示する。そのため、ユーザが個別に認証方式を選択する必要が無く、テナント管理者にとっても、ユーザごとの設定変更を行う必要が無く、一度の設定で済むため、ユーザごとに認証方式を選択する方法よりも利便性が高い。

さらに、上述した画像形成システム１によれば、テナントごとに設定されたデフォルトの認証方式を、ユーザが個別に変更することができる。したがって、ユーザごとに認証方式を選択するという柔軟性の高さを確保することができる。

上述した各実施形態において、本体認証の認証処理に失敗した場合は、画像形成装置２０の一部の機能を利用できるゲストユーザでログインできるようにしても良い。これによって、システム認証が設定されている場合に、例えば通信設備の不調などによって情報処理装置１０との通信ができない場合であっても、画像形成装置２０の一部の機能をユーザに利用させることができる。

上述した各実施形態は、適宜組み合わせても良い。例えば、第１の認証画面データ、第２の認証画面データおよび第３の認証画面データとして、情報処理装置１０の記憶部１１に格納された共通の認証画面データＡＤを使用しても良い。同様に、第１の認証、第２の認証および第３の認証に使用する機器登録画面データとして、情報処理装置１０の記憶部１１に格納された共通の機器登録画面データＤＤを使用しても良い。

また、第三の実施形態に係る認証方式ごとの認証画面データとしても、情報処理装置１０の記憶部１１に格納された共通の認証画面データＡＤを使用しても良い。この場合、認証画面データＡＤは、認証方式ごとに入力項目が異なる複数の認証画面データを含む。また、第１の認証、第２の認証および第３の認証のいずれの場合も、テナントごとに設定されたデフォルトの認証方式の認証画面データを使用するようにしても良い。

各実施形態に記載された装置群は、本明細書に開示された実施形態を実施するための複数のコンピューティング環境のうちの１つを示すものにすぎない。

ある実施形態では、情報処理装置１０は、サーバクラスタといった複数のコンピューティングデバイス（情報処理装置）を含む、クラウドサービスやＷｅｂサービス等の、情報処理システムとして構成されても良い。複数のコンピューティングデバイスは、ネットワークや共有メモリなどを含む任意のタイプの通信リンクを介して互いに通信するように構成されており、本明細書に開示された処理を実施しても良い。

さらに、情報処理装置１０および画像形成装置２０は、開示された処理ステップ、例えば図９、図１１または図１５を様々な組み合わせで共有するように構成できる。また、情報処理装置１０（情報処理システム）と画像形成装置２０の各要素は、１つのサーバ装置にまとめられていても良いし、複数の装置に分けられていても良い。例えば認証画面等の画面情報を記憶する情報処理装置、第一・第二の認証処理を行う情報処理装置、外部機能を提供するＷｅｂアプリケーションを有する情報処理装置など各機能部をそれぞれ有する異なる情報処理装置が連携して情報処理システムを構成してもよい。

上記で説明した実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたＡＳＩＣ（Application Specific Integrated Circuit）、ＤＳＰ（Digital Signal Processor）、ＦＰＧＡ（Field Programmable Gate Array）や従来の回路モジュール等のデバイスを含むものとする。

また、上述した各実施形態では、共有端末の一例として画像形成装置２０を示した。しかし、共有端末は、通信機能を備えた装置であれば、画像形成装置に限られない。共有端末は、例えば、ＰＪ（Projector：プロジェクタ）、デジタルサイネージ等の出力装置、ＨＵＤ（Head Up Display）装置、産業機械、医療機器、ネットワーク家電、自動車（Connected Car）、ノートＰＣ（Personal Computer）、携帯電話、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ、ウェアラブルＰＣまたはデスクトップＰＣ等であってもよい。

また、画像形成装置２０に搭載されるネイティブアプリ、ブラウザアプリ等のアプリケーションプログラムは、ユーザのＰＣ、携帯端末、スマートフォン等の情報処理装置に搭載されていても良い。すなわち、上述の操作部２２は、画像形成装置２０とは別の装置が備えていても良い。

以上、各実施形態に基づき本発明の説明を行ってきたが、上記実施形態に示した要件に本発明が限定されるものではない。これらの点に関しては、本発明の主旨をそこなわない範囲で変更することができ、その応用形態に応じて適切に定めることができる。

１ 画像形成システム
２ インターネット
３ ユーザ
４ 管理者
１０ 情報処理装置
１１ 記憶部
１２ 要求処理部
１３ Ｗｅｂアプリ実行部
２０ 画像形成装置
２１ 本体部
２２ 操作部
２３ 起動制御部
２４ 認証制御部
２５ 内部機能操作部
２６ 外部機能操作部
２７ ＷｅｂＡＰＩサービス部
２８ 本体認証部
２９ 画像形成部
３０ 認証設定部
３０１ テナント管理画面
３０２ 機器管理画面
３０３ ユーザ登録画面
３０４ ユーザ管理画面
３０５ 機器登録入力画面
３０６ 認証画面
３０７ ウィンドウ
３０８ ホーム画面
３０９ ネイティブアプリ選択ボタン
３１０ ブラウザアプリ選択ボタン
３１１ ネイティブアプリ画面
３１２ 認証画面
３１３ Ｗｅｂアプリ画面
３１４ 外部機能選択ボタン
３１５ ネイティブアプリ認証選択画面
３１６ ログインボタン
３１７ キャンセルボタン
３１８ 認証方式設定画面
３１９ ＩＣカード有効設定欄
３２０ ＰＩＮ有効設定欄
３２１ 外部サービス有効設定欄
３２２ ユーザ選択設定欄
３２３ デフォルトログイン方法設定欄
３２４ 保存ボタン
３２５ ＰＩＮ設定画面
３２６，３２７，３２８，３２９ 本体認証画面
３３０ 表示順選択欄
３３１ 更新ボタン
３３２ インデックス選択タブ
３３３ スクロールバー
ＡＤ 認証画面データ
ＣＤ 共通画面データ
ＤＤ 機器登録画面データ
ＤＩ 機器情報
ＲＩ ユーザ情報
ＴＩ テナント情報

特開２０１７－０８４３７８号公報

Claims (18)

1. 共有端末と、前記共有端末と通信ネットワークを介して接続される少なくとも１つの情報処理装置と、を含む認証システムであって、
   前記共有端末は、
   前記共有端末の有する内部機能を使用する際に行う認証のための認証画面データを、前記情報処理装置から取得して表示し、表示された認証画面に対してユーザから入力された入力情報を、前記情報処理装置に送信する認証制御部と、
   前記情報処理装置における、前記入力情報に基づく認証処理が、成功したことを示す情報を取得した場合に、前記共有端末の内部機能を使用するための画面を表示する内部機能操作部と、
   前記認証システムが前記共有端末に提供する外部機能を、前記共有端末で利用する際に行う第２の認証のために、前記情報処理装置から送信される第２の認証画面データを表示する外部機能操作部と、を備え、
   前記内部機能を使用する際に行う前記認証は第１の認証であって、
   前記第１の認証を行うための第１の認証画面データ及び前記第２の認証画面データは、同一の認証画面データとして前記情報処理装置に記憶され、前記第１の認証画面データ及び前記第２の認証画面データは、前記共有端末の操作画面に表示される、
   認証システム。
2. 前記外部機能は、Ｗｅｂアプリケーションプログラムによって実現され、
   前記外部機能操作部は、Ｗｅｂブラウザアプリケーションによって実現され、
   前記Ｗｅｂブラウザアプリケーションは、前記Ｗｅｂアプリケーションプログラムによる処理の結果として返却されるＨＴＭＬデータに規定される画面を表示する、
   請求項１に記載の認証システム。
3. 前記認証制御部は、Ｗｅｂブラウザ機能を備えるアプリケーションで構成され、
   前記アプリケーションは前記Ｗｅｂブラウザ機能を用いて前記内部機能を使用する際に行う認証のための前記認証画面データに基づく認証画面を表示する、
   請求項１又は２に記載の認証システム。
4. 前記認証制御部は、前記内部機能を使用する際に行う前記認証が成功した場合に、前記情報処理装置から受信した情報に応じて前記認証画面を消去して、前記内部機能を使用するための画面を表示する、
   請求項３に記載の認証システム。
5. 共有端末と、前記共有端末と通信ネットワークを介して接続される少なくとも１つの情報処理装置と、を含む認証システムであって、
   前記共有端末は、
   前記共有端末の有する内部機能を使用する際に行う認証のための認証画面データを、前記情報処理装置から取得して表示し、表示された認証画面に対してユーザから入力された入力情報を、前記情報処理装置に送信する認証制御部と、
   前記情報処理装置における、前記入力情報に基づく認証処理が、成功したことを示す情報を取得した場合に、前記共有端末の内部機能を使用するための画面を表示する内部機能操作部と、
   前記共有端末が前記内部機能を使用する際に行う前記認証を実行する設定である場合に、前記内部機能を使用する際に行う認証が前記共有端末の外部において成功した場合に、さらに前記内部機能の実行を許可するか否かを判定する本体認証部と、を備え、
   前記認証制御部は、前記共有端末が前記内部機能を使用する際に行う前記認証を実行する設定である場合には、前記内部機能を使用する際に行う前記認証に成功した場合に認証が成功したことを示す情報を前記情報処理装置から取得するとともに、前記本体認証部に送信し、
   前記本体認証部は、前記認証が成功したことを示す情報を受信すると、前記内部機能を使用する際に行う前記認証が成功したものとして、前記内部機能の実行を許可すると判定する、
   認証システム。
6. 共有端末と、前記共有端末と通信ネットワークを介して接続される少なくとも１つの情報処理装置と、を含む認証システムであって、
   前記共有端末は、
   前記共有端末の有する内部機能を使用する際に行う認証のための認証画面データを、前記情報処理装置から取得して表示し、表示された認証画面に対してユーザから入力された入力情報を、前記情報処理装置に送信する認証制御部と、
   前記情報処理装置における、前記入力情報に基づく認証処理が、成功したことを示す情報を取得した場合に、前記共有端末の内部機能を使用するための画面を表示する内部機能操作部と、を備え、
   前記認証制御部は、前記共有端末を前記情報処理装置と連携する端末として前記情報処理装置に登録するために、前記情報処理装置から機器登録画面データを取得して表示する、
   認証システム。
7. 前記共有端末は、起動時または省エネモードからの復帰時に、前記認証制御部に、前記共有端末の外部に対して前記内部機能を使用する際に行う認証を要求させる起動制御部をさらに備える、
   請求項１から６のいずれか１項に記載の認証システム。
8. 共有端末と、前記共有端末と通信ネットワークを介して接続される少なくとも１つの情報処理装置と、を含む認証システムであって、
   前記共有端末は、
   前記共有端末の有する内部機能を使用する際に行う認証のための認証画面データを、前記情報処理装置から取得して表示し、表示された認証画面に対してユーザから入力された入力情報を、前記情報処理装置に送信する認証制御部と、
   前記情報処理装置における、前記入力情報に基づく認証処理が、成功したことを示す情報を取得した場合に、前記共有端末の内部機能を使用するための画面を表示する内部機能操作部と、を備え、
   前記内部機能を使用する際に行う前記認証は第１の認証であって、
   前記内部機能操作部は、前記内部機能の使用を開始した後に第３の認証を行う場合に、前記認証制御部に認証画面を表示するように要求し、
   前記認証制御部は、前記第３の認証のために、前記情報処理装置から送信される第３の認証画面データを表示し、
   前記第１の認証を行うための第１の認証画面データ及び前記第３の認証画面データは、同一の認証画面データとして前記情報処理装置に記憶され、前記第１の認証画面データ及び前記第３の認証画面データは、前記認証制御部によって呼び出され、前記共有端末の操作画面に表示される、
   認証システム。
9. 前記認証制御部は、設定された認証方式を示す情報を前記情報処理装置から取得して、取得した前記認証方式に基づく認証画面を表示する、
   請求項１から８のいずれか１項に記載の認証システム。
10. 前記認証方式を示す前記情報は、デフォルトの認証方式と、有効な認証方式と、を示す情報を含み、
    前記認証制御部は、前記デフォルトの認証方式に基づく前記認証画面を表示し、有効な認証方式を選択する操作を受けると、前記選択された前記認証方式に基づく認証画面に変更して表示する、
    請求項９に記載の認証システム。
11. 共有端末と、前記共有端末と通信ネットワークを介して接続される少なくとも１つの情報処理装置と、を含む認証システムであって、
    前記共有端末は、
    前記共有端末の有する内部機能を使用する際に行う認証のための認証画面データを、前記情報処理装置から取得して表示し、表示された認証画面に対してユーザから入力された入力情報を、前記情報処理装置に送信する認証制御部と、
    前記情報処理装置における、前記入力情報に基づく認証処理が、成功したことを示す情報を取得した場合に、前記共有端末の内部機能を使用するための画面を表示する内部機能操作部と、を備え、
    前記情報処理装置は、外部サービスと連携する認証方式が設定されている場合には、あらかじめ設定された前記外部サービスを提供する装置からユーザ情報を取得し、取得した前記ユーザ情報に基づいて前記認証を行う、
    認証システム。
12. 共有端末と、前記共有端末と通信ネットワークを介して接続される少なくとも１つの情報処理装置と、を含む認証システムであって、
    前記共有端末は、
    前記共有端末の有する内部機能を使用する際に行う認証のための認証画面データを、前記情報処理装置から取得して表示し、表示された認証画面に対してユーザから入力された入力情報を、前記情報処理装置に送信する認証制御部と、
    前記情報処理装置における、前記入力情報に基づく認証処理が、成功したことを示す情報を取得した場合に、前記共有端末の内部機能を使用するための画面を表示する内部機能操作部と、を備え、
    前記情報処理装置は、ユーザを選択する認証方式が設定されている場合には、ユーザの一覧を示す情報を含む前記認証画面データを送信し、
    前記認証制御部は、前記認証画面データを表示して、前記ユーザの一覧から認証するユーザの選択を受ける、
    認証システム。
13. 複数のユーザが共有する共有端末であって、
    前記共有端末の有する内部機能を使用する際に行う認証のための認証画面データを、前記共有端末と通信ネットワークを介して接続される情報処理装置から取得して表示し、表示された認証画面に対してユーザから入力された入力情報を、前記情報処理装置に送信する認証制御部と、
    前記情報処理装置における、前記入力情報に基づく認証処理が、成功したことを示す信号を取得した場合に、前記共有端末の内部機能を使用するための画面を表示する内部機能操作部と、
    認証システムが前記共有端末に提供する外部機能を、前記共有端末で利用する際に行う第２の認証のために、前記情報処理装置から送信される第２の認証画面データを表示する外部機能操作部と、を備え、
    前記内部機能を使用する際に行う前記認証は第１の認証であって、
    前記第１の認証を行うための第１の認証画面データ及び前記第２の認証画面データは、同一の認証画面データとして前記情報処理装置に記憶され、前記第１の認証画面データ及び前記第２の認証画面データは、前記共有端末の操作画面に表示される、
    共有端末。
14. 複数のユーザが共有する共有端末であって、
    前記共有端末の有する内部機能を使用する際に行う認証のための認証画面データを、情報処理装置から取得して表示し、表示された認証画面に対してユーザから入力された入力情報を、前記情報処理装置に送信する認証制御部と、
    前記情報処理装置における、前記入力情報に基づく認証処理が、成功したことを示す情報を取得した場合に、前記共有端末の内部機能を使用するための画面を表示する内部機能操作部と、を備え、
    前記認証制御部は、前記共有端末を前記情報処理装置と連携する端末として前記情報処理装置に登録するために、前記情報処理装置から機器登録画面データを取得して表示する、
    共有端末。
15. 共有端末が、
    前記共有端末の有する内部機能を使用する際に行う認証のための認証画面データを、前記共有端末と通信ネットワークを介して接続される情報処理装置から取得して表示し、
    表示された認証画面に対してユーザから入力された入力情報を、前記情報処理装置に送信し、
    前記情報処理装置における、前記入力情報に基づく認証処理が、成功したことを示す信号を取得した場合に、前記共有端末の内部機能を使用するための画面を表示し、
    認証システムが前記共有端末に提供する外部機能を、前記共有端末で利用する際に行う第２の認証のために、前記情報処理装置から送信される第２の認証画面データを表示し、
    前記内部機能を使用する際に行う前記認証は第１の認証であって、
    前記第１の認証を行うための第１の認証画面データ及び前記第２の認証画面データは、同一の認証画面データとして前記情報処理装置に記憶され、前記第１の認証画面データ及び前記第２の認証画面データは、前記共有端末の操作画面に表示される、
    認証方法。
16. 共有端末が、
    前記共有端末を情報処理装置と連携する端末として前記情報処理装置に登録するために、前記情報処理装置から機器登録画面データを取得して表示し、
    前記共有端末の有する内部機能を使用する際に行う認証のための認証画面データを、前記情報処理装置から取得して表示し、
    表示された認証画面に対してユーザから入力された入力情報を、前記情報処理装置に送信し、
    前記情報処理装置における、前記入力情報に基づく認証処理が、成功したことを示す情報を取得した場合に、前記共有端末の内部機能を使用するための画面を表示する、
    認証方法。
17. 共有端末に、
    前記共有端末の有する内部機能を使用する際に行う認証のための認証画面データを、前記共有端末と通信ネットワークを介して接続される情報処理装置から取得して表示し、
    表示された認証画面に対してユーザから入力された入力情報を、前記情報処理装置に送信する手順、
    前記情報処理装置における、前記入力情報に基づく認証処理が、成功したことを示す信号を取得した場合に、前記共有端末の内部機能を使用するための画面を表示する手順、
    認証システムが前記共有端末に提供する外部機能を、前記共有端末で利用する際に行う第２の認証のために、前記情報処理装置から送信される第２の認証画面データを表示する手順、
    を実行させ、
    前記内部機能を使用する際に行う前記認証は第１の認証であって、
    前記第１の認証を行うための第１の認証画面データ及び前記第２の認証画面データは、同一の認証画面データとして前記情報処理装置に記憶され、前記第１の認証画面データ及び前記第２の認証画面データは、前記共有端末の操作画面に表示される、
    プログラム。
18. 共有端末に、
    前記共有端末を情報処理装置と連携する端末として前記情報処理装置に登録するために、前記情報処理装置から機器登録画面データを取得して表示する手順、
    前記共有端末の有する内部機能を使用する際に行う認証のための認証画面データを、前記情報処理装置から取得して表示する手順、
    表示された認証画面に対してユーザから入力された入力情報を、前記情報処理装置に送信する手順、
    前記情報処理装置における、前記入力情報に基づく認証処理が、成功したことを示す情報を取得した場合に、前記共有端末の内部機能を使用するための画面を表示する手順、
    を実行させるためのプログラム。

Images