画像形成装置及びコンピュータプログラム
【課題】設定変更機能を備えた画像形成装置において、情報セキュリティの向上を実現する画像形成装置を提供する。
【解決手段】画像形成装置は、利用者が第１の種類の管理者、第２の種類の管理者及びそれ以外の一般利用者のいずれであるかを判定するユーザ判定機能（Ｓ９０２）と、第１及び第２の種類の管理者と判定された利用者の操作に応答して、管理者用の機能を実行する実行機能と、第１の種類の管理者であると判定された利用者の操作に応答して、管理者用の機能について第２の種類の管理者による操作を許可するか否かを設定する機能許可機能と、第２の種類の管理者であると判定された利用者による機能の実行を、機能許可機能の設定にしたがって制限する機能制限機能（Ｓ９１８）とを含む。
【解決手段】画像形成装置は、利用者が第１の種類の管理者、第２の種類の管理者及びそれ以外の一般利用者のいずれであるかを判定するユーザ判定機能（Ｓ９０２）と、第１及び第２の種類の管理者と判定された利用者の操作に応答して、管理者用の機能を実行する実行機能と、第１の種類の管理者であると判定された利用者の操作に応答して、管理者用の機能について第２の種類の管理者による操作を許可するか否かを設定する機能許可機能と、第２の種類の管理者であると判定された利用者による機能の実行を、機能許可機能の設定にしたがって制限する機能制限機能（Ｓ９１８）とを含む。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像データの印刷機能及び送信機能等を備えた画像形成装置に関し、特に、装置で行なった操作のログ等を記録する機能を備えた画像形成装置に関する。
【背景技術】
【０００２】
画像データの送受信機能を備えた画像形成装置には、画像データが何枚印刷されたか、又は画像データがどこ宛に送信されたか等の操作履歴情報（操作ログ）を記録する機能を備えたものがある。操作ログを記録し分析することによって、画像形成装置の不正な利用に関して管理者に注意を促すことができる。特に、送信時間及び送信先を含んだ画像データの送信記録を残すことで、社内の文書が不適切な宛先に送信されていないか等を確認でき、情報セキュリティの向上においても効果がある。
【０００３】
また、装置のメンテナンスにおいては、操作情報だけではなく装置自体のエラー情報、及び設定変更情報も大変重要な情報である。装置が意図したとおりに動作しない時に、前後にどのような設定変更が行なわれたか、及びどのようなエラー情報が出力されていたかは、装置の異常を早期に解決するためには有益である。一般の利用者があまり接することのないこれらの情報も、メンテナンスに携わる管理者にとっては重要な情報となる。
【０００４】
特許文献１には、装置の利用履歴と装置の設定履歴とからなる監査ログの保存方法が設定でき、保存領域に対してログの上書きを許可するか否か等を設定して、漏れなく監査ログを保存できる技術が開示されている。
【特許文献１】特開２００８−６５４９０号
【発明の開示】
【発明が解決しようとする課題】
【０００５】
画像形成装置では、一般的な操作に限定された一般ユーザと、装置の設定変更も可能な管理者ユーザと大きく２種類にユーザ権限が分けられている。企業における利用者が一般ユーザで、装置のメンテナンスを行なうメーカのサービスマンが管理者ユーザの権限を有して画像形成装置を利用することが多かった。
【０００６】
画像形成装置では、管理者ユーザが、ログ採取に関する設定を変更できる。画像形成装置における送信先の登録情報、及び画像データの送受信履歴等、ユーザ側にとって知られたくない情報でも操作履歴を残さずに管理者ユーザが閲覧できるように管理者ユーザが設定変更することが可能であった。そのような状況はユーザである企業側にとっては不満足なものである。特に企業により管理されるべき情報である宛先情報及び送受信情報等が社外の第三者に閲覧されるということは、情報セキュリティの観点からも非常に危険な状態であり、大きな課題となっている。
【０００７】
特許文献１の技術は、保存領域に対して容量制御を行ない、漏れなくログを保存する技術であるため、上記の課題に解決策を与えるものではない。
【０００８】
そのため、本発明の目的は、設定変更機能を備えた画像形成装置において、情報セキュリティの向上を実現する画像形成装置を提供することである。
【０００９】
さらに、本発明の他の目的は、設定変更機能を備えた画像形成装置において、情報セキュリティの向上をより簡単に実現することができる画像形成装置を提供することである。
【課題を解決するための手段】
【００１０】
本発明の第１の局面に係る画像形成装置は、利用者が第１の種類の管理者、第２の種類の管理者及びそれ以外の一般利用者のいずれであるかを判定するためのユーザ判定手段と、ユーザ判定手段により第１及び第２の種類の管理者と判定された利用者の操作に応答して、管理者用の機能を実行するための機能実行手段と、ユーザ判定手段により第１の種類の管理者であると判定された利用者の操作に応答して、管理者用の機能について第２の種類の管理者による操作を許可するか否かを設定するための機能許可手段と、ユーザ判定手段により第２の種類の管理者であると判定された利用者による、機能実行手段による機能の実行を、機能許可手段の設定にしたがって制限するための機能制限手段とを含む。
【００１１】
ユーザ判定手段は、利用者が第１の種類の管理者、第２の種類の管理者及びそれ以外の一般利用者のいずれであるかを判定する。機能実行手段は、ユーザ判定手段により第１及び第２の種類の管理者と判定された利用者の操作に応答して、管理者用の機能を実行する。機能許可手段は、ユーザ判定手段により第１の種類の管理者であると判定された利用者の操作に応答して、管理者用の機能について第２の種類の管理者による操作を許可するか否かを設定する。機能制限手段は、ユーザ判定手段により第２の種類の管理者であると判定された利用者による、機能実行手段による機能の実行を、機能許可手段の設定にしたがって制限する。
【００１２】
この画像形成装置では、第１の種類の管理者であると判定された利用者は、管理者用の機能について第２の種類の管理者による操作を許可するか否かを設定できる。第２の種類の管理者であると判定された利用者が利用できる機能は、その設定にしたがって制限される。このように、第２の種類の管理者用の機能の設定を、第１の種類の管理者が行なえるため、第２の種類の管理者の不正な操作を制限することができる。その結果、設定変更機能を備えた画像形成装置において、情報セキュリティの向上を実現する画像形成装置を提供することができる。
【００１３】
好ましくは、ユーザ判定手段は、利用者のパスワードを、当該利用者が第１及び第２の種類の管理者のいずれであるかを示す情報とともに記憶するためのパスワード記憶手段と、利用者による機能実行手段の実行の要求に応答して、利用者に対してパスワードの入力を要求し、パスワードの入力を受けるためのパスワード入力手段と、パスワード入力手段により入力されたパスワードと、パスワード記憶手段に記憶されたパスワードとを照合することにより、当該利用者が第１の種類の管理者、第２の種類の管理者、及び一般利用者のいずれであるかを判定するための手段とを含む。
【００１４】
パスワード記憶手段は、利用者のパスワードを、当該利用者が第１及び第２の種類の管理者のいずれであるかを示す情報とともに記憶する。パスワード入力手段は、利用者による機能実行手段の実行の要求に応答して、利用者に対してパスワードの入力を要求し、パスワードの入力を受ける。判定するための手段は、パスワード入力手段により入力されたパスワードと、パスワード記憶手段に記憶されたパスワードとを照合することにより、当該利用者が第１の種類の管理者、第２の種類の管理者、及び一般利用者のいずれであるかを判定する。
【００１５】
管理者用の機能を実行する要求があると、利用者にパスワードを入力させる。入力されたパスワードにより、利用者が第１の種類の管理者、第２の種類の管理者、及び一般利用者のいずれであるかが判定される。管理者用の機能を実行するためには第１及び第２の種類の管理者であると判定されることが必要となるため、装置の利用に関してセキュリティの向上が期待できる。管理者用の機能の実行が要求されたときにパスワード入力が要求されるので、パスワード入力の機会を減らすことができる。
【００１６】
より好ましくは、機能許可手段は、第１の種類の利用者の操作に応答して、管理者用の機能の機能名の一覧を表示するための機能表示手段と、利用者の操作に応答して、機能表示手段により表示された機能名の各々について、対応する機能についての第２の種類の操作者による操作を許可するか否かを設定するための手段とを含む。
【００１７】
機能表示手段は、第１の種類の利用者の操作に応答して、管理者用の機能の機能名の一覧を表示する。設定するための手段は、利用者の操作に応答して、機能表示手段により表示された機能名の各々について、対応する機能についての第２の種類の操作者による操作を許可するか否かを設定する。
【００１８】
管理者用の機能の機能名の一覧を表示し、表示された機能名の各々について、対応する機能についての第２の種類の管理者による操作を許可するかを否か設定することができる。その結果、一覧表示から第２の種類の管理者による操作を許可するか否かを簡単に設定することができ、設定変更機能を備えた画像形成装置において、情報セキュリティの向上をより簡単に実現することができる画像形成装置を提供することができる。
【００１９】
好ましくは、機能実行手段は、ユーザ判定手段により第１及び第２の種類の管理者と判定された利用者の操作に応答して、管理者用の機能の機能名の一覧を表示するための手段と、表示するための手段により表示された機能名の内の任意のものを利用者に選択させ、選択された機能名に対応する機能を実行するための手段とを含む。機能制限手段は、ユーザ判定手段により第２の種類の管理者と判定された利用者により一覧の表示が要求されたときに、機能許可手段により第２の種類の管理者による操作が禁止された機能の機能名を一覧に表示することを禁止するための手段を含む。
【００２０】
第２の種類の管理者による操作が禁止された機能の機能名を、管理者用の機能の機能名の一覧に表示することを禁止することで、第２の種類の管理者で操作が許可された機能のみを表示することができる。その結果、簡単に操作が許可された機能を確認し、選択することができる。
【００２１】
好ましくは、機能実行手段は、ユーザ判定手段により第１及び第２の種類の管理者と判定された利用者の操作に応答して、管理者用の機能の機能名の一覧を表示するための手段と、表示するための手段により表示された機能名の内の任意のものを利用者に選択させ、選択された機能名に対応する機能を実行するための手段とを含む。機能制限手段は、第２の種類の管理者と判定された利用者により実行するための手段を用いて機能名が選択されたことに応答して、当該機能が機能許可手段により第２の種類の管理者による実行が許可されているか否かを判定するための判定手段と、判定手段による判定結果にしたがって、選択された機能名に対応する機能を実行し、又は実行を中止するための手段とを含む。
【００２２】
管理者用の機能の機能名の一覧表示において、第２の種類の管理者が機能名を選択し実行しようとした時、当該機能の実行が許可されているか否かを判定し、機能を実行、又は中止することができる。機能名の一覧表示からはどの機能が制限されているかを知られることがなく、一覧表示から機能制限情報を知られることを防ぐことができる。
【００２３】
好ましくは、表示するための手段は、管理者用の機能の機能名の一覧を表示するときに、第２の種類の管理者による実行が許可されている機能の機能名と、禁止されている機能の機能名とを異なる表示態様で表示する。
【００２４】
許可されている機能と禁止されている機能とが異なる様態で表示されることで、第２の種類の管理者は、管理者用の機能の内、どの機能の実行が禁止されているのかを簡単にわかることができる。
【００２５】
好ましくは、機能実行手段は、ユーザ判定手段により第１及び第２の種類の管理者と判定された利用者の操作に応答して、管理者用の機能の機能名の一覧を表示するための手段と、表示するための手段により表示された機能名の内の任意のものを利用者に選択させ、選択された機能名に対応する機能を実行するための手段とを含む。機能制限手段は、第２の種類の管理者と判定された利用者により一覧の表示が要求されたときに、第２の種類の管理者による操作が禁止された機能の機能名を、機能実行手段による選択が不可能な態様で表示するための手段を含む。
【００２６】
管理者用の機能の機能名の一覧において、第２の種類の管理者による操作が禁止された機能名は、第２の種類の管理者と判定された利用者は選択することができない。その結果、第２の種類の管理者の操作が禁止された機能の実行を防ぐことができる。
【００２７】
好ましくは、画像形成装置は、機能許可手段で設定された機能に関する情報を一覧表示するための手段をさらに含む。
【００２８】
第２の種類の管理者に対して、管理者用機能のどの機能を許可しているか否かを一覧表示することで、設定情報の管理を簡単に行なうことができる。
【００２９】
好ましくは、画像形成装置は、機能許可手段で設定された機能に関する情報の一覧を印刷するための設定リスト印刷手段をさらに含む。
【００３０】
一覧表示を印刷することで、画像形成装置をその都度操作することなく設定状態を把握することができ、設定情報管理の点で効果がある。
【００３１】
本発明の第２の局面にかかるコンピュータプログラムは、画像形成装置に関する設定を管理するためのコンピュータを、利用者が第１の種類の管理者、第２の種類の管理者及びそれ以外の一般利用者のいずれであるかを判定するためのユーザ判定手段と、ユーザ判定手段により第１及び第２の種類の管理者と判定された利用者の操作に応答して、管理者用の機能を実行するための機能実行手段と、ユーザ判定手段により第１の種類の管理者であると判定された利用者の操作に応答して、管理者用の機能について第２の種類の管理者による操作を許可するか否かを設定するための機能許可手段と、ユーザ判定手段により第２の種類の管理者であると判定された利用者による、機能実行手段による機能の実行を、機能許可手段の設定にしたがって制限するための実行制限手段として機能させることを特徴とする。
【発明の効果】
【００３２】
以上のように、この画像形成装置によると、第１の種類の管理者であると判定された利用者は、管理者用の機能について第２の種類の管理者による操作を許可するか否かを設定できる。第２の種類の管理者であると判定された利用者は、その設定にしたがって機能が制限される。このように、第２の種類の管理者の管理者用の機能の操作設定を、第１の種類の管理者が設定できるため、第２の種類の管理者の不正な操作を制限することができる。その結果、設定変更機能を備えた画像形成装置において、情報セキュリティの向上を実現する画像形成装置を提供することができる。
【発明を実施するための最良の形態】
【００３３】
以下の説明及び図面においては、同一部品には同じ参照符号および名称を付してある。それらの機能も同様である。したがって、それらについての詳細な説明は繰返さない。
【００３４】
本発明において、画像形成装置は動作モードとして、パスワードの入力を必要とせず一般的な画像形成装置の利用をする利用者モードと、操作の際には管理者パスワードの入力を必要とし、画像形成装置の各種設定変更、及び設定情報及びログの管理などを主な目的とする管理者モードとを有する。本実施の形態では、管理者パスワードは２種類発行される。すなわち、装置のメンテナンスを行なう外部管理者に対しては第１のパスワードが、ユーザ側のシステム管理者に対しては第２のパスワードが、それぞれ発行される。これらのパスワードの管理はそれぞれの管理者によって行なわれる。また、画像形成装置に関する操作情報及び画像形成装置が発行するエラー情報などは後述するログ記録部にログとして随時記録される。
【００３５】
［第１の実施の形態］
第１の実施の形態において、デジタル複合機３０の管理者には、装置のメンテナンスを行なう外部管理者に対しては第１のパスワードが、ユーザ側のシステム管理者に対しては第２のパスワードが予め発行される。第１のパスワードは、装置のメンテナンス及び動作設定までの権限を有するもの、第２のパスワードはこれらに加えて、ファクシミリ又はメールなどの一般ユーザが登録した送信先情報及び送受信履歴情報などのユーザ情報の操作まで可能とする権限を有する。
【００３６】
―構成―
図１は、本発明の第１の実施の形態に係るデジタル複合機３０を含んだ、画像処理システム２０の構成を示す図である。図１を参照して、画像処理システム２０は、デジタル複合機３０を含む。デジタル複合機３０は、コピーモード、プリンタモード、及びファクシミリ送信等のイメージ送信モードで動作可能なデジタル複合機である。デジタル複合機３０はローカルネットワーク４０、及び電話回線網４４に接続されている。ローカルネットワーク４０には外部コンピュータ３２が接続される。電話回線網４４には外部のファクシミリ装置３８が接続されている。ローカルネットワーク４０にはさらに、ゲートウェイ（図示せず）及びインターネット４２を介して外部コンピュータ３４、及びインターネットファクシミリ装置３６（以下ファクシミリ装置３６という）が接続されている。
【００３７】
本実施の形態に関するデジタル複合機３０は、電話回線網４４を用いたファクシミリの送受信と、インターネットを介して画像データを送信するインターネットファクシミリの送受信とが実行可能である。デジタル複合機３０は操作情報記録機能を備えており、ファクシミリの送受信情報は操作情報として記録される。
【００３８】
図２は、本実施の形態に係るデジタル複合機３０の構成を示すブロック図である。図２を参照して、デジタル複合機３０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）で構成され、所定のプログラムを実行することによりデジタル複合機３０の全体の制御を行なうための制御部５０と、制御部５０に接続されたバス７４と、いずれもバス７４に接続された、不揮発性のメモリなどからなる制御プログラムを記憶するための制御用メモリ８０、管理者用パスワードなどの設定情報を記憶するための設定情報記憶部５６、デジタル複合機３０の操作情報を記録するためのログ記録部５８、原稿画像を読取るための画像読取部５２、記録紙に各種データを出力するための画像形成部５４、画像読取部５２で読取った画像データから送信ファクシミリ用画像データを作成するための画像処理部６２、操作者からの入力指示を受付けるための操作パネル６０、読取った画像データを符号化し、受信した符号化データを元の画像データに復号化するための符号化復号化部６６、符号化された状態の画像データ、及び画像読取部５２で読取ったデータを記憶するための画像蓄積部６４、及び画像データ送信機能において宛先情報を登録し記憶させるための宛先情報記憶部８２を含む。
【００３９】
デジタル複合機３０はさらに、ＬＡＮに接続するためのＬＡＮインターフェイス７２と、電話回線網と接続され回線の制御を行なうための網制御部６８と、電話回線網と接続しファクシミリ通信を行なうためのファクシミリモデム７０とを含む。
【００４０】
画像読取部５２と、画像形成部５４と、設定情報記憶部５６と、ログ記録部５８と、操作パネル６０と、画像処理部６２と、画像蓄積部６４と、符号化復号化部６６と、網制御部６８と、ファクシミリモデム７０と、ＬＡＮインターフェイス７２と、制御用メモリ８０と、宛先情報記憶部８２とは、バス７４を介して接続されており、全体の制御は制御部５０によって行なわれる。
【００４１】
ログ記録部５８は、デジタル複合機３０の操作情報に関して、ファクシミリの送受信情報を記録するための送受信履歴記録部７８と、一般ユーザによる設定変更情報、及びデジタル複合機３０が出力するエラー情報などを記録するための一般ログ記録部７６とを含む。
【００４２】
図３は、操作パネル６０を表す図である。操作パネル６０は、各種ハードウェアキーからなる操作部９０と、液晶ディスプレイ及びタッチパネルにより構成される表示部９２とを含む。操作部９０は、数値入力のためのテンキー９４と、入力した設定値をクリアするためのクリアキー９６と、入力した各種設定を全解除するための全解除キー９８と、コピー開始、及び送信開始等の指示を入力するスタートキー１００と、プリンタモードに切替えるプリンタキー１０２と、イメージ送信モードに切替えるイメージモードキー１０４と、コピーモードに切替えるコピーモードキー１０６と、デジタル複合機３０のシステム設定モードに切替えるシステム設定キー１０８とを含む。
【００４３】
以下、第１の実施の形態におけるデジタル複合機３０での、宛先登録リスト印刷機能の実行について説明を行なう。
【００４４】
図４は、システム設定キー１０８を押した時に表示部９２に表示される、システム設定モードの初期画面１２０である。図４を参照して、初期画面１２０は、システム設定モードを終了するための終了ボタン１２２と、デジタル複合機３０に登録されている送信先の宛先リスト等を印刷するためのデータリスト印刷ボタン１２４とを含む。
【００４５】
宛先リストの印刷には、印刷を許可された管理者権限が必要である。データリスト印刷ボタン１２４を押すと、後述するデータリスト印刷のためのプログラムが起動する。
【００４６】
図５は、デジタル複合機３０の制御部５０で実行され、データリスト印刷機能の実行に関するプログラムの制御構造をフローチャート形式で表す図である。このプログラムは、システム設定モードの初期画面１２０でデータリスト印刷ボタン１２４が押された時に実行される。
【００４７】
図５を参照して、このプログラムは、データリスト印刷ボタン１２４の入力を受付けるステップＳ９０２と、ステップＳ９０２に続き、管理者区分判定を行なうステップＳ９０４と、ステップＳ９０４に続き、ステップＳ９０４で管理者区分２が設定されたか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ９０６と、ステップＳ９０６で管理者区分２が設定されたと判定された場合（ＹＥＳの場合）に実行され、表示部９２にリスト印刷画面を表示するステップＳ９０８とを含む。
【００４８】
図６は、ステップＳ９０８で表示されるリスト印刷画面１３０を示す図である。図６を参照して、リスト印刷画面１３０は、宛先登録リスト表示１３２と、宛先登録リスト表示１３２で選択された項目の印刷指示を出すための印刷ボタン１３４と、リスト印刷を行なわずに初期画面１２０に戻るための戻るボタン１３６とを含む。宛先登録リスト表示１３２では、プルダウンで表示される宛先リストの中から所望のものを選び、印刷ボタン１３４で印刷指示を出す。
【００４９】
再び図５を参照し、このプログラムはさらに、ステップＳ９０８に続き、印刷ボタン１３４が押されたか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ９１０と、ステップＳ９１０で印刷ボタン１３４が押されたと判定された場合（ＹＥＳの場合）に実行され、選択された宛先リストの印刷を行なうステップＳ９１２と、ステップＳ９１２に続き、システム設定モードの初期画面１２０を表示するステップＳ９１４と、ステップＳ９１０で印刷ボタン１３４が押されていないと判定された場合（ＮＯの場合）に実行され、印刷をキャンセルするために戻るボタン１３６が押されたか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ９１６とを含む。ステップＳ９１６で、戻るボタン１３６が押されていないと判定された場合（ＮＯの場合）、制御はステップＳ９１０に進む。ステップＳ９１６で、戻るボタン１３６が押されたと判定された場合（ＹＥＳの場合）、制御はステップＳ９１４に進む。
【００５０】
このプログラムはさらに、ステップＳ９０６で管理者区分２が設定されていないと判定された場合（ＮＯの場合）に実行され、表示部９２にリスト印刷不可画面を表示するステップＳ９１８を含む。
【００５１】
図７は、ステップＳ９１８で表示されるリスト印刷不可画面１４０を示す図である。図７を参照して、リスト印刷不可画面１４０は、宛先登録リスト表示１４２と、初期画面１２０に戻るための戻るボタン１４４とを含む。図６において、宛先登録リスト表示１４２はグレーアウトで表示され、項目を選択することができない状態である。
【００５２】
図５を参照して、このプログラムはさらに、ステップＳ９１８に続き、戻るボタン１４４が押されたか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ９２０を含む。ステップＳ９２０で、戻るボタン１４４が押されていないと判定された場合（ＮＯの場合）、制御はステップＳ９２０に戻り、戻るボタン１４４が押されるまで待つ。ステップＳ９２０で、戻るボタン１４４が押されたと判定された場合（ＹＥＳの場合）、制御はステップＳ９１４に進む。ステップＳ９１４実行後、このプログラムは終了する。
【００５３】
図８は、ステップＳ９０４で実行される処理を実現するためのプログラムの制御構造をフローチャート形式で表した図である。図８を参照して、このプログラムは、表示部９２にパスワード入力画面を表示するステップＳ８０２を含む。
【００５４】
図９は、ステップＳ８０２で表示されるパスワード入力画面１５０である。図９を参照して、パスワード入力画面１５０は、パスワード入力ボックス１５２と、パスワード入力後に押すＯＫボタン１５４と、パスワード入力をキャンセルするためのキャンセルボタン１５６とを含む。
【００５５】
パスワード入力ボックス１５２には、管理者に対してあらかじめ発行されたパスワードが入力される。パスワードはテンキー９４、又は表示部９２に表示されるソフトキーボード（図示せず）を用いて入力する。入力されたパスワードの文字は、セキュリティ保護のため「＊」マークに置換えて表示される。
【００５６】
図８を参照して、このプログラムはさらに、ステップＳ８０２に続き、パスワードが入力されＯＫボタン１５４が押されたか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ８０４と、ステップＳ８０４でＯＫボタンが押されたと判定された場合（ＹＥＳの場合）に実行され、入力されたパスワードが第１のパスワードと一致するか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ８０６と、ステップＳ８０６で第１のパスワードと一致しないと判定された場合（ＮＯの場合）に実行され、入力されたパスワードが第２のパスワードと一致するか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ８０８と、ステップＳ８０８で第２のパスワードに一致していないと判定された場合（ＮＯの場合）に実行され、「入力されたパスワードは間違っている」という旨のメッセージを表示部９２に表示するステップＳ８１６とを含む。ステップＳ８１６実行後、制御はステップＳ８０４に戻る。このプログラムはさらに、ステップＳ８０６で第１のパスワードと一致すると判定された場合（ＹＥＳの場合）に実行され、操作者を管理者区分１と判定するステップＳ８１２と、ステップＳ８０８で第２のパスワードと一致すると判定された場合（ＹＥＳの場合）に実行され、操作者を管理者区分２と判定するステップＳ８１４と、ステップＳ８０４でＯＫボタン１５４が押されていないと判定された場合（ＮＯの場合）に実行され、キャンセルボタン１５６が押されたか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ８１０とを含む。ステップＳ８１０で、キャンセルボタン１５６が押されていないと判定された場合（ＮＯの場合）、制御はステップＳ８０４に進む。ステップＳ８１０でキャンセルボタン１５６が押されたと判定された場合（ＹＥＳの場合）、このプログラムは終了する。ステップＳ８１２、又はステップＳ８１４が実行された場合、このプログラムは終了する。
【００５７】
―動作―
第１の実施の形態におけるデジタル複合機３０は、宛先登録リストの印刷に関して以下のように動作する。
【００５８】
デジタル複合機３０において、システム設定キー１０８が押されるとシステム設定モードの初期画面１２０を表示する。初期画面１２０でデータリスト印刷ボタン１２４が押されると、図５に示すプログラムが起動し、管理者区分判定処理が実行される（ステップＳ９０２、９０４）。
【００５９】
管理者区分判定処理では、パスワード入力画面１５０を表示し、利用者からのパスワードの入力を受ける（ステップＳ８０２、８０４）。入力されたパスワードが第１のパスワードに一致した時は、利用者を管理者区分１と判定して判定処理を終了する（ステップＳ８０６、８１２）。入力されたパスワードが第２のパスワードに一致した時は、利用者を管理者区分２と判定して判定処理を終了する（ステップＳ８０８、８１４）。パスワード入力画面１５０においてキャンセルボタン１５６が押された場合は、管理者区分を設定せずに判定処理を終了する（ステップＳ８１０）。
【００６０】
デジタル複合機３０は、管理者区分判定処理において管理者区分２として判定されたかを判定する（ステップＳ９０６）。管理者区分２として設定された場合、すなわち、ユーザ側のシステム管理者であると判定された場合には、リスト印刷画面１３０を表示する（ステップＳ９０８）。リスト印刷画面１３０で、宛先リストを選択し印刷ボタン１３４が押されると選択された宛先リストの印刷を行ない、印刷終了後、システム設定モードの初期画面１２０を表示してこのプログラムを終了する（ステップＳ９１０、９１２、９１４）。
【００６１】
管理者区分１として判定された場合（ステップＳ９０６でＮＯの場合）、すなわち、外部管理者であると判定された場合には、リスト印刷不可画面１４０を表示する（ステップＳ９１８）。リスト印刷不可画面１４０では、宛先リスト印刷に係る項目がグレーアウトされ実行できないようになっている。リスト印刷不可画面１４０で戻るボタン１４４が押されると、システム設定モードの初期画面１２０を表示してこのプログラムを終了する（ステップＳ９２０、９１４）。
【００６２】
以上のように、第１の実施の形態に係るデジタル複合機３０において、予め２つの管理者パスワードを発行し、選択された機能を実行するときに管理者権限が必要な機能ならばその時に管理者パスワードを入力させる。また、選択された機能の中で外部管理者には公開したくない特定情報（例えば、登録された送信先情報、及び画像データの送受信履歴情報などの個人及び顧客情報など）が含まれている場合は、入力された管理者パスワードによって管理者区分を判定し、判定された管理者区分に対して予め許可されている機能のみが実行できる画面に遷移するよう制御を行なう。これにより、第三者への公開を許可する情報と許可しない情報との制御を行なうことができ、特定情報の保護を可能にする。その結果、設定変更機能を備えた画像形成装置において、情報セキュリティの向上を実現する画像形成装置を提供することができる。
【００６３】
それぞれの管理者に発行された管理者パスワードは、発行されたパスワードのみの変更しかできないものとする。その結果、他人にパスワードを改ざんされることを防ぎ、パスワードの保護、及びセキュリティ強化の面で効果がある。
【００６４】
外部管理者に公開する情報、及びどの機能の実行を許可するかをユーザ側のシステム管理者が設定してもよい。その場合、ユーザ側のシステム管理者は、画像形成装置に関するすべての機能が実行できるのに対し、外部管理者はユーザ側のシステム管理者が許可した機能のみ実行可能とする。その結果、不必要な設定変更を外部管理者に行なわれることを防ぐことができ、情報セキュリティの強化に効果がある。
【００６５】
また、ユーザ側のシステム管理者が設定した機能許可制限は、設定一覧リストとして画面上に表示、又は記録紙に印字することが可能としてもよい。これにより、どの機能の実行を許可したか、及びどの情報を外部管理者に開示しているかを確認することができ、情報管理の点でも効果がある。
【００６６】
［第２の実施の形態］
第２の実施の形態におけるデジタル複合機２１０では、システム設定キー１０８が押されシステム設定モードに移行する時に、管理者パスワードの入力が求められる。管理者パスワードを入力し管理者区分が設定されると、ユーザ側のシステム管理者により許可された機能が、システム設定のメニュー画面、及び機能実行画面に反映される。また、管理者パスワードの入力を省略した場合は、管理者権限を必要としない軽微なシステム設定の変更項目が表示される。
【００６７】
以下、ファクシミリ、及びメールなどの送受信履歴情報の印刷を例にして説明する。送受信履歴情報の印刷機能は管理者パスワードの入力が必要となる機能である。
【００６８】
―構成―
第２の実施の形態において、デジタル複合機２１０のハードウェア構成は第１の実施の形態のデジタル複合機３０と同一であるが、制御部５０で実行されるプログラムが異なっている。
【００６９】
図１０は、コピーモードにおける初期画面１６０を表す図である。第２の実施の形態では、コピーモード、イメージ送信モード、及びプリンタモードのいずれかのモードにおいて、システム設定キー１０８（図３）が押された時に後述するプログラムが起動する。
【００７０】
図１１は、制御部５０で実行されるプログラムで、デジタル複合機２１０のシステム設定に関して管理者区分判定を行ない、判定結果に合った設定メニュー画面を表示する制御の流れをフローチャート形式で表した図である。このプログラムは、システム設定キー１０８（図３）が入力された時に実行される。
【００７１】
図１１を参照して、このプログラムは、システム設定キー１０８の入力を受付けるステップＳ１４０２と、ステップＳ１４０２に続き、管理者区分判定動作を行なうステップＳ１４０４と、ステップＳ１４０４に続き、ステップＳ１４０４で管理者であると判定されたか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ１４０６と、ステップＳ１４０６で、管理者であると判定された場合（ＹＥＳの場合）に実行され、ステップＳ１４０４で判定された管理者区分を記憶するステップＳ１４０８と、ステップＳ１４０８に続き、管理者メニュー画面を表示するステップＳ１４１０と、ステップＳ１４０６で管理者であると判定されなかった場合（ＮＯの場合）に実行され、管理者権限を必要としない軽微なシステム設定の項目が表示された一般設定メニュー画面（図示せず）を表示するステップＳ１４１２とを含む。ステップＳ１４１２実行後、このプログラムは終了する。ステップＳ１４１０実行後、このプログラムは終了し、管理者メニュー画面からの入力を待つ。
【００７２】
ステップＳ１４０４では、管理者区分判定として図８に示す管理者判定動作プログラムが実行される。ステップＳ１４０６で、管理者であると判定される場合は、ステップＳ１４０４で実行されるプログラムにおいて管理者区分１又は管理者区分２であると判定された場合である。ステップＳ１４０６で管理者でないと判定された場合は、ステップＳ１４０４で実行されるプログラムにおいて、キャンセルボタンを押して判定プログラムを終了した時である。
【００７３】
図１２は、ステップＳ１４１０で表示される管理者メニュー画面１７０を示す図である。図１２を参照して、管理者メニュー画面１７０は、管理者モードを終了させるためのログアウトボタン１７２と、送受信履歴情報の出力画面に移行するためのレポートプリントボタン１７４と、管理者モードに入る際に入力した第１又は第２のパスワードを変更するための管理者パスワード変更ボタンと、デジタル複合機２１０のセキュリティ設定を行なうためのセキュリティ設定ボタン１７８とを含む。
【００７４】
管理者パスワード変更ボタン１７６では、管理者に割当てられたパスワードのみを変更することが可能である。例えば、第１のパスワードで管理者モードに入った場合は、第１のパスワードのみ変更可能である。
【００７５】
レポートプリントボタン１７４を押すと、レポートプリント機能の実行画面に移行する。詳細は後述するが、移行の際に管理者区分によって表示される実行画面が変更される。
【００７６】
図１３は、制御部５０で実行されるプログラムで、ステップＳ１４１０実行後、送受信履歴情報の印刷機能の実行に関するプログラムの制御構造をフローチャート形式で表す図である。このプログラムは、レポートプリントボタン１７４が押された時に実行される。
【００７７】
図１３を参照して、このプログラムは、レポートプリントボタン１７４の入力を受付けるステップＳ１５０２と、ステップＳ１５０２に続き、ステップＳ１４０８で記憶された管理者区分を読出し、送受信履歴情報の印刷実行を許可されている管理者区分であるか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ１５０４と、ステップＳ１５０４で実行を許可されている管理者区分であると判定された場合（ＹＥＳの場合）に実行され、レポート印刷画面を表示するステップＳ１５０６とを含む。
【００７８】
ステップＳ１５０４で、送受信履歴情報の印刷実行を許可する管理者区分は予め登録しておく。本実施の形態の場合、印刷実行が許可された管理者区分は管理者区分２（ユーザ側システム管理者）のみとし、管理者区分１（外部管理者）は印刷実行が許可されていないものとする。
【００７９】
図１４は、ステップＳ１５０６で表示されるレポート印刷画面１９０を示す図である。図１４を参照して、レポート印刷画面１９０は、通信記録表表示１９２と、通信記録表表示１９２で選択された項目の印刷指示を出すための印刷ボタン１９４と、レポート印刷を行なわずに管理者メニュー画面１７０に戻るための戻るボタン１９６とを含む。通信記録表表示１９２では、プルダウンで表示される通信記録リストの中から所望のものを選び、印刷ボタン１９４で印刷指示を出す。
【００８０】
図１３を参照し、このプログラムはさらに、ステップＳ１５０６に続き、送受信履歴印刷の実行指示がされたか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ１５０８と、ステップＳ１５０８で実行指示がされたと判定された場合（ＹＥＳの場合）に実行され、送受信履歴リストの印刷を実行するステップＳ１５１０と、ステップＳ１５１０に続き、管理者メニュー画面１７０を表示するステップＳ１５１２と、ステップＳ１５０８で実行指示がされていないと判定された場合（ＮＯの場合）に実行され、印刷をキャンセルするために戻るボタン１９６が押されたか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ１５１４とを含む。ステップＳ１５１４で戻るボタン１９６が押されていないと判定された場合（ＮＯの場合）、制御はステップＳ１５０８に戻る。ステップＳ１５１４で戻るボタン１９６が押されたと判定された場合（ＹＥＳの場合）、制御はステップＳ１５１２に進む。
【００８１】
このプログラムはさらに、ステップＳ１５０４で実行を許可されている管理者区分ではないと判定された場合（ＮＯの場合）に実行され、レポート印刷不可画面を表示するステップＳ１５１６を含む。
【００８２】
図１５は、ステップＳ１５１６で表示されるレポート印刷不可画面２００を示す図である。図１５を参照して、レポート印刷不可画面２００は、通信記録表表示２０２と、管理者メニュー画面１７０に戻るための戻るボタン２０４とを含む。図１５において、通信記録表表示２０２は、グレーアウトで表示され選択できない状態になっている。
【００８３】
図１３を参照し、このプログラムはさらに、ステップＳ１５１６に続き、戻るボタン２０４が押されたか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ１５１８を含む。ステップＳ１５１８で、戻るボタン２０４が押されていないと判定された場合（ＮＯの場合）、制御はステップＳ１５１８に戻り、戻るボタン２０４が押されるのを待つ。ステップＳ１５１８で戻るボタン２０４が押されたと判定された場合（ＹＥＳの場合）、制御はステップＳ１５１２に進む。ステップＳ１５１２実行後、このプログラムは終了する。
【００８４】
図１６は、制御部５０で実行されるプログラムで、ステップＳ１４１０実行後、管理者モードのログアウトに関するプログラムの制御構造をフローチャート形式で表した図である。このプログラムは、ログアウトボタン１７２が押された時に実行される。
【００８５】
図１６を参照して、このプログラムは、ログアウトボタン１７２の入力を受付けるステップＳ１６０２と、ステップＳ１６０２に続き、ステップＳ１４０８で記憶した管理者区分判定結果を消去するステップＳ１６０４と、ステップＳ１６０４に続き、コピーモードの初期画面１６０を表示するステップＳ１６０６とを含む。ステップＳ１６０６実行後、このプログラムは終了する。
【００８６】
―動作―
第２の実施の形態におけるデジタル複合機２１０は、ファクシミリ、及びメールなどの送受信履歴情報の印刷を実行する際には以下のように動作する。
【００８７】
デジタル複合機２１０は、コピーモード、イメージ送信モード、及びプリンタモードのいずれかのモードにおいて、システム設定キー１０８が押されると、パスワード入力画面１５０を表示し、管理者パスワードの入力を受ける（ステップＳ１４０２、１４０４）。入力されたパスワードから利用者は管理者であると判定された場合、判定された管理者区分を記憶して管理者メニュー画面１７０を表示する（ステップＳ１４０６、１４０８、１４１０）。このとき、操作者は管理者モードとして操作を行なう。パスワード入力がキャンセルされ、管理者ではないと判定された場合は、パスワード入力を必要としない軽微なシステム設定の変更項目を表示した一般設定メニュー画面を表示する（ステップＳ１４１２）。
【００８８】
管理者メニュー画面１７０において、レポートプリントボタン１７４が押されると、記憶された管理者区分と選択された機能の実行許可とを比較して、実行許可に合わせた機能実行画面を表示する（ステップＳ１５０２、１５０４）。該管理者区分が送受信履歴情報の印刷を許可されている場合、レポート印刷画面１９０を表示する（ステップＳ１５０６）。レポート印刷画面１９０において送受信履歴の印刷指示がなされた場合、送受信履歴リストの印刷を実行し、管理者メニュー画面１７０を表示して、次の操作指示を待つ（ステップＳ１５０８、１５１０、１５１２）。送受信履歴の印刷をキャンセルした場合は、印刷を実行せずに管理者メニュー画面１７０を表示して、次の操作指示を待つ。該管理者区分が送受信履歴情報の印刷を許可されていない場合、送受信履歴の印刷機能が無効になったレポート印刷不可画面２００が表示される（ステップＳ１５１６）。レポート印刷不可画面２００で戻るボタン２０４が押されると、管理者メニュー画面１７０を表示して次の操作指示を待つ（ステップＳ１５１８、１５１２）。
【００８９】
管理者メニュー画面１７０において、ログアウトボタン１７２が押されると、記憶していた管理者区分判定結果情報を消去する（ステップＳ１６０２、１６０４）。その後、システム設定モードに入る前の初期画面を表示し（ステップＳ１６０６）、管理者モードから抜ける。
【００９０】
以上のように、第２の実施の形態に係るデジタル複合機２１０においては、予め２つの管理者パスワードを発行する。第２の実施の形態において、デジタル複合機２１０は、システム設定キーを押してシステム設定モードに移行する時に、管理者パスワードの入力を受付ける。入力されたパスワードにより管理者であると判定された場合は、管理者メニュー画面を表示し、判定された管理者区分を記憶する。管理者メニュー画面から選択する機能を実行する時、操作者の管理者区分と管理者区分に対して予め設定された機能の実行許可とを比較して、実行許可に合わせた機能実行画面を表示するように制御を行なう。その結果、外部管理者には公開したくない特定情報（例えば、登録された送信先情報、及び画像データの送受信履歴情報などの個人及び顧客情報など）の公開を防ぐことができる。このようにして、第三者への公開を許可する情報及び実行を許可する機能の制御を行なうことができ、特定情報の保護を可能にする。その結果、設定変更機能を備えた画像形成装置において、情報セキュリティの向上を実現する画像形成装置を提供することができる。
【００９１】
また、システム設定モードに入る時にパスワード入力をし、管理者区分を判定し記憶しておくことで、デジタル複合機内部の設定にしたがって選択した機能が実行可能か否かを判定し、それに合わせた機能実行画面を表示する。その結果、実行する機能を選択するたびにパスワードの入力を求められる煩わしさを軽減することができ、設定変更機能を備えた画像形成装置において、情報セキュリティの向上をより簡単に実現することができる画像形成装置を提供することができる。
【００９２】
以上のように、デジタル複合機を用いることで、設定変更機能を備えた画像形成装置において、情報セキュリティの向上を実現する画像形成装置を提供することができる。さらに、設定変更機能を備えた画像形成装置において、情報セキュリティの向上をより簡単に実現することができる画像形成装置を提供することができる。
【００９３】
今回開示された実施の形態は単に例示であって、本発明が上記した実施の形態のみに制限されるわけではない。本発明の範囲は、発明の詳細な説明の記載を参酌した上で、特許請求の範囲の各請求項によって示され、そこに記載された文言と均等の意味および範囲内でのすべての変更を含む。
【図面の簡単な説明】
【００９４】
【図１】本発明の第１の実施の形態に係るデジタル複合機３０を含んだ、画像処理システム２０の構成を示す図である。
【図２】本実施の形態に係るデジタル複合機３０の構成を示すブロック図である。
【図３】操作パネル６０を表す図である。
【図４】システム設定キー１０８を押した時に表示部９２に表示される、システム設定モードの初期画面１２０である。
【図５】デジタル複合機３０の制御部５０で実行され、データリスト印刷機能の実行に関するプログラムの制御構造をフローチャート形式で表す図である。
【図６】ステップＳ９０８で表示されるリスト印刷画面１３０を示す図である。
【図７】ステップＳ９１８で表示されるリスト印刷不可画面１４０を示す図である。
【図８】ステップＳ９０４で実行される処理を実現するためのプログラムの制御構造をフローチャート形式で表した図である。
【図９】ステップＳ８０２で表示されるパスワード入力画面１５０である。
【図１０】コピーモードにおける初期画面１６０を表す図である。
【図１１】制御部５０で実行されるプログラムで、デジタル複合機２１０のシステム設定に関して管理者区分判定を行ない、判定結果に合った設定メニュー画面を表示する制御の流れをフローチャート形式で表した図である。
【図１２】ステップＳ１４１０で表示される管理者メニュー画面１７０を示す図である。
【図１３】制御部５０で実行されるプログラムで、ステップＳ１４１０実行後、送受信履歴情報の印刷機能の実行に関するプログラムの制御構造をフローチャート形式で表す図である。
【図１４】ステップＳ１５０６で表示されるレポート印刷画面１９０を示す図である。
【図１５】ステップＳ１５１６で表示されるレポート印刷不可画面２００を示す図である。
【図１６】制御部５０で実行されるプログラムで、ステップＳ１４１０実行後、管理者モードのログアウトに関するプログラムの制御構造をフローチャート形式で表した図である。
【符号の説明】
【００９５】
３０、２１０ デジタル複合機
５０ 制御部
５８ ログ記録部
１０８ システム設定キー
１５０ パスワード入力画面
【技術分野】
【０００１】
本発明は、画像データの印刷機能及び送信機能等を備えた画像形成装置に関し、特に、装置で行なった操作のログ等を記録する機能を備えた画像形成装置に関する。
【背景技術】
【０００２】
画像データの送受信機能を備えた画像形成装置には、画像データが何枚印刷されたか、又は画像データがどこ宛に送信されたか等の操作履歴情報（操作ログ）を記録する機能を備えたものがある。操作ログを記録し分析することによって、画像形成装置の不正な利用に関して管理者に注意を促すことができる。特に、送信時間及び送信先を含んだ画像データの送信記録を残すことで、社内の文書が不適切な宛先に送信されていないか等を確認でき、情報セキュリティの向上においても効果がある。
【０００３】
また、装置のメンテナンスにおいては、操作情報だけではなく装置自体のエラー情報、及び設定変更情報も大変重要な情報である。装置が意図したとおりに動作しない時に、前後にどのような設定変更が行なわれたか、及びどのようなエラー情報が出力されていたかは、装置の異常を早期に解決するためには有益である。一般の利用者があまり接することのないこれらの情報も、メンテナンスに携わる管理者にとっては重要な情報となる。
【０００４】
特許文献１には、装置の利用履歴と装置の設定履歴とからなる監査ログの保存方法が設定でき、保存領域に対してログの上書きを許可するか否か等を設定して、漏れなく監査ログを保存できる技術が開示されている。
【特許文献１】特開２００８−６５４９０号
【発明の開示】
【発明が解決しようとする課題】
【０００５】
画像形成装置では、一般的な操作に限定された一般ユーザと、装置の設定変更も可能な管理者ユーザと大きく２種類にユーザ権限が分けられている。企業における利用者が一般ユーザで、装置のメンテナンスを行なうメーカのサービスマンが管理者ユーザの権限を有して画像形成装置を利用することが多かった。
【０００６】
画像形成装置では、管理者ユーザが、ログ採取に関する設定を変更できる。画像形成装置における送信先の登録情報、及び画像データの送受信履歴等、ユーザ側にとって知られたくない情報でも操作履歴を残さずに管理者ユーザが閲覧できるように管理者ユーザが設定変更することが可能であった。そのような状況はユーザである企業側にとっては不満足なものである。特に企業により管理されるべき情報である宛先情報及び送受信情報等が社外の第三者に閲覧されるということは、情報セキュリティの観点からも非常に危険な状態であり、大きな課題となっている。
【０００７】
特許文献１の技術は、保存領域に対して容量制御を行ない、漏れなくログを保存する技術であるため、上記の課題に解決策を与えるものではない。
【０００８】
そのため、本発明の目的は、設定変更機能を備えた画像形成装置において、情報セキュリティの向上を実現する画像形成装置を提供することである。
【０００９】
さらに、本発明の他の目的は、設定変更機能を備えた画像形成装置において、情報セキュリティの向上をより簡単に実現することができる画像形成装置を提供することである。
【課題を解決するための手段】
【００１０】
本発明の第１の局面に係る画像形成装置は、利用者が第１の種類の管理者、第２の種類の管理者及びそれ以外の一般利用者のいずれであるかを判定するためのユーザ判定手段と、ユーザ判定手段により第１及び第２の種類の管理者と判定された利用者の操作に応答して、管理者用の機能を実行するための機能実行手段と、ユーザ判定手段により第１の種類の管理者であると判定された利用者の操作に応答して、管理者用の機能について第２の種類の管理者による操作を許可するか否かを設定するための機能許可手段と、ユーザ判定手段により第２の種類の管理者であると判定された利用者による、機能実行手段による機能の実行を、機能許可手段の設定にしたがって制限するための機能制限手段とを含む。
【００１１】
ユーザ判定手段は、利用者が第１の種類の管理者、第２の種類の管理者及びそれ以外の一般利用者のいずれであるかを判定する。機能実行手段は、ユーザ判定手段により第１及び第２の種類の管理者と判定された利用者の操作に応答して、管理者用の機能を実行する。機能許可手段は、ユーザ判定手段により第１の種類の管理者であると判定された利用者の操作に応答して、管理者用の機能について第２の種類の管理者による操作を許可するか否かを設定する。機能制限手段は、ユーザ判定手段により第２の種類の管理者であると判定された利用者による、機能実行手段による機能の実行を、機能許可手段の設定にしたがって制限する。
【００１２】
この画像形成装置では、第１の種類の管理者であると判定された利用者は、管理者用の機能について第２の種類の管理者による操作を許可するか否かを設定できる。第２の種類の管理者であると判定された利用者が利用できる機能は、その設定にしたがって制限される。このように、第２の種類の管理者用の機能の設定を、第１の種類の管理者が行なえるため、第２の種類の管理者の不正な操作を制限することができる。その結果、設定変更機能を備えた画像形成装置において、情報セキュリティの向上を実現する画像形成装置を提供することができる。
【００１３】
好ましくは、ユーザ判定手段は、利用者のパスワードを、当該利用者が第１及び第２の種類の管理者のいずれであるかを示す情報とともに記憶するためのパスワード記憶手段と、利用者による機能実行手段の実行の要求に応答して、利用者に対してパスワードの入力を要求し、パスワードの入力を受けるためのパスワード入力手段と、パスワード入力手段により入力されたパスワードと、パスワード記憶手段に記憶されたパスワードとを照合することにより、当該利用者が第１の種類の管理者、第２の種類の管理者、及び一般利用者のいずれであるかを判定するための手段とを含む。
【００１４】
パスワード記憶手段は、利用者のパスワードを、当該利用者が第１及び第２の種類の管理者のいずれであるかを示す情報とともに記憶する。パスワード入力手段は、利用者による機能実行手段の実行の要求に応答して、利用者に対してパスワードの入力を要求し、パスワードの入力を受ける。判定するための手段は、パスワード入力手段により入力されたパスワードと、パスワード記憶手段に記憶されたパスワードとを照合することにより、当該利用者が第１の種類の管理者、第２の種類の管理者、及び一般利用者のいずれであるかを判定する。
【００１５】
管理者用の機能を実行する要求があると、利用者にパスワードを入力させる。入力されたパスワードにより、利用者が第１の種類の管理者、第２の種類の管理者、及び一般利用者のいずれであるかが判定される。管理者用の機能を実行するためには第１及び第２の種類の管理者であると判定されることが必要となるため、装置の利用に関してセキュリティの向上が期待できる。管理者用の機能の実行が要求されたときにパスワード入力が要求されるので、パスワード入力の機会を減らすことができる。
【００１６】
より好ましくは、機能許可手段は、第１の種類の利用者の操作に応答して、管理者用の機能の機能名の一覧を表示するための機能表示手段と、利用者の操作に応答して、機能表示手段により表示された機能名の各々について、対応する機能についての第２の種類の操作者による操作を許可するか否かを設定するための手段とを含む。
【００１７】
機能表示手段は、第１の種類の利用者の操作に応答して、管理者用の機能の機能名の一覧を表示する。設定するための手段は、利用者の操作に応答して、機能表示手段により表示された機能名の各々について、対応する機能についての第２の種類の操作者による操作を許可するか否かを設定する。
【００１８】
管理者用の機能の機能名の一覧を表示し、表示された機能名の各々について、対応する機能についての第２の種類の管理者による操作を許可するかを否か設定することができる。その結果、一覧表示から第２の種類の管理者による操作を許可するか否かを簡単に設定することができ、設定変更機能を備えた画像形成装置において、情報セキュリティの向上をより簡単に実現することができる画像形成装置を提供することができる。
【００１９】
好ましくは、機能実行手段は、ユーザ判定手段により第１及び第２の種類の管理者と判定された利用者の操作に応答して、管理者用の機能の機能名の一覧を表示するための手段と、表示するための手段により表示された機能名の内の任意のものを利用者に選択させ、選択された機能名に対応する機能を実行するための手段とを含む。機能制限手段は、ユーザ判定手段により第２の種類の管理者と判定された利用者により一覧の表示が要求されたときに、機能許可手段により第２の種類の管理者による操作が禁止された機能の機能名を一覧に表示することを禁止するための手段を含む。
【００２０】
第２の種類の管理者による操作が禁止された機能の機能名を、管理者用の機能の機能名の一覧に表示することを禁止することで、第２の種類の管理者で操作が許可された機能のみを表示することができる。その結果、簡単に操作が許可された機能を確認し、選択することができる。
【００２１】
好ましくは、機能実行手段は、ユーザ判定手段により第１及び第２の種類の管理者と判定された利用者の操作に応答して、管理者用の機能の機能名の一覧を表示するための手段と、表示するための手段により表示された機能名の内の任意のものを利用者に選択させ、選択された機能名に対応する機能を実行するための手段とを含む。機能制限手段は、第２の種類の管理者と判定された利用者により実行するための手段を用いて機能名が選択されたことに応答して、当該機能が機能許可手段により第２の種類の管理者による実行が許可されているか否かを判定するための判定手段と、判定手段による判定結果にしたがって、選択された機能名に対応する機能を実行し、又は実行を中止するための手段とを含む。
【００２２】
管理者用の機能の機能名の一覧表示において、第２の種類の管理者が機能名を選択し実行しようとした時、当該機能の実行が許可されているか否かを判定し、機能を実行、又は中止することができる。機能名の一覧表示からはどの機能が制限されているかを知られることがなく、一覧表示から機能制限情報を知られることを防ぐことができる。
【００２３】
好ましくは、表示するための手段は、管理者用の機能の機能名の一覧を表示するときに、第２の種類の管理者による実行が許可されている機能の機能名と、禁止されている機能の機能名とを異なる表示態様で表示する。
【００２４】
許可されている機能と禁止されている機能とが異なる様態で表示されることで、第２の種類の管理者は、管理者用の機能の内、どの機能の実行が禁止されているのかを簡単にわかることができる。
【００２５】
好ましくは、機能実行手段は、ユーザ判定手段により第１及び第２の種類の管理者と判定された利用者の操作に応答して、管理者用の機能の機能名の一覧を表示するための手段と、表示するための手段により表示された機能名の内の任意のものを利用者に選択させ、選択された機能名に対応する機能を実行するための手段とを含む。機能制限手段は、第２の種類の管理者と判定された利用者により一覧の表示が要求されたときに、第２の種類の管理者による操作が禁止された機能の機能名を、機能実行手段による選択が不可能な態様で表示するための手段を含む。
【００２６】
管理者用の機能の機能名の一覧において、第２の種類の管理者による操作が禁止された機能名は、第２の種類の管理者と判定された利用者は選択することができない。その結果、第２の種類の管理者の操作が禁止された機能の実行を防ぐことができる。
【００２７】
好ましくは、画像形成装置は、機能許可手段で設定された機能に関する情報を一覧表示するための手段をさらに含む。
【００２８】
第２の種類の管理者に対して、管理者用機能のどの機能を許可しているか否かを一覧表示することで、設定情報の管理を簡単に行なうことができる。
【００２９】
好ましくは、画像形成装置は、機能許可手段で設定された機能に関する情報の一覧を印刷するための設定リスト印刷手段をさらに含む。
【００３０】
一覧表示を印刷することで、画像形成装置をその都度操作することなく設定状態を把握することができ、設定情報管理の点で効果がある。
【００３１】
本発明の第２の局面にかかるコンピュータプログラムは、画像形成装置に関する設定を管理するためのコンピュータを、利用者が第１の種類の管理者、第２の種類の管理者及びそれ以外の一般利用者のいずれであるかを判定するためのユーザ判定手段と、ユーザ判定手段により第１及び第２の種類の管理者と判定された利用者の操作に応答して、管理者用の機能を実行するための機能実行手段と、ユーザ判定手段により第１の種類の管理者であると判定された利用者の操作に応答して、管理者用の機能について第２の種類の管理者による操作を許可するか否かを設定するための機能許可手段と、ユーザ判定手段により第２の種類の管理者であると判定された利用者による、機能実行手段による機能の実行を、機能許可手段の設定にしたがって制限するための実行制限手段として機能させることを特徴とする。
【発明の効果】
【００３２】
以上のように、この画像形成装置によると、第１の種類の管理者であると判定された利用者は、管理者用の機能について第２の種類の管理者による操作を許可するか否かを設定できる。第２の種類の管理者であると判定された利用者は、その設定にしたがって機能が制限される。このように、第２の種類の管理者の管理者用の機能の操作設定を、第１の種類の管理者が設定できるため、第２の種類の管理者の不正な操作を制限することができる。その結果、設定変更機能を備えた画像形成装置において、情報セキュリティの向上を実現する画像形成装置を提供することができる。
【発明を実施するための最良の形態】
【００３３】
以下の説明及び図面においては、同一部品には同じ参照符号および名称を付してある。それらの機能も同様である。したがって、それらについての詳細な説明は繰返さない。
【００３４】
本発明において、画像形成装置は動作モードとして、パスワードの入力を必要とせず一般的な画像形成装置の利用をする利用者モードと、操作の際には管理者パスワードの入力を必要とし、画像形成装置の各種設定変更、及び設定情報及びログの管理などを主な目的とする管理者モードとを有する。本実施の形態では、管理者パスワードは２種類発行される。すなわち、装置のメンテナンスを行なう外部管理者に対しては第１のパスワードが、ユーザ側のシステム管理者に対しては第２のパスワードが、それぞれ発行される。これらのパスワードの管理はそれぞれの管理者によって行なわれる。また、画像形成装置に関する操作情報及び画像形成装置が発行するエラー情報などは後述するログ記録部にログとして随時記録される。
【００３５】
［第１の実施の形態］
第１の実施の形態において、デジタル複合機３０の管理者には、装置のメンテナンスを行なう外部管理者に対しては第１のパスワードが、ユーザ側のシステム管理者に対しては第２のパスワードが予め発行される。第１のパスワードは、装置のメンテナンス及び動作設定までの権限を有するもの、第２のパスワードはこれらに加えて、ファクシミリ又はメールなどの一般ユーザが登録した送信先情報及び送受信履歴情報などのユーザ情報の操作まで可能とする権限を有する。
【００３６】
―構成―
図１は、本発明の第１の実施の形態に係るデジタル複合機３０を含んだ、画像処理システム２０の構成を示す図である。図１を参照して、画像処理システム２０は、デジタル複合機３０を含む。デジタル複合機３０は、コピーモード、プリンタモード、及びファクシミリ送信等のイメージ送信モードで動作可能なデジタル複合機である。デジタル複合機３０はローカルネットワーク４０、及び電話回線網４４に接続されている。ローカルネットワーク４０には外部コンピュータ３２が接続される。電話回線網４４には外部のファクシミリ装置３８が接続されている。ローカルネットワーク４０にはさらに、ゲートウェイ（図示せず）及びインターネット４２を介して外部コンピュータ３４、及びインターネットファクシミリ装置３６（以下ファクシミリ装置３６という）が接続されている。
【００３７】
本実施の形態に関するデジタル複合機３０は、電話回線網４４を用いたファクシミリの送受信と、インターネットを介して画像データを送信するインターネットファクシミリの送受信とが実行可能である。デジタル複合機３０は操作情報記録機能を備えており、ファクシミリの送受信情報は操作情報として記録される。
【００３８】
図２は、本実施の形態に係るデジタル複合機３０の構成を示すブロック図である。図２を参照して、デジタル複合機３０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）で構成され、所定のプログラムを実行することによりデジタル複合機３０の全体の制御を行なうための制御部５０と、制御部５０に接続されたバス７４と、いずれもバス７４に接続された、不揮発性のメモリなどからなる制御プログラムを記憶するための制御用メモリ８０、管理者用パスワードなどの設定情報を記憶するための設定情報記憶部５６、デジタル複合機３０の操作情報を記録するためのログ記録部５８、原稿画像を読取るための画像読取部５２、記録紙に各種データを出力するための画像形成部５４、画像読取部５２で読取った画像データから送信ファクシミリ用画像データを作成するための画像処理部６２、操作者からの入力指示を受付けるための操作パネル６０、読取った画像データを符号化し、受信した符号化データを元の画像データに復号化するための符号化復号化部６６、符号化された状態の画像データ、及び画像読取部５２で読取ったデータを記憶するための画像蓄積部６４、及び画像データ送信機能において宛先情報を登録し記憶させるための宛先情報記憶部８２を含む。
【００３９】
デジタル複合機３０はさらに、ＬＡＮに接続するためのＬＡＮインターフェイス７２と、電話回線網と接続され回線の制御を行なうための網制御部６８と、電話回線網と接続しファクシミリ通信を行なうためのファクシミリモデム７０とを含む。
【００４０】
画像読取部５２と、画像形成部５４と、設定情報記憶部５６と、ログ記録部５８と、操作パネル６０と、画像処理部６２と、画像蓄積部６４と、符号化復号化部６６と、網制御部６８と、ファクシミリモデム７０と、ＬＡＮインターフェイス７２と、制御用メモリ８０と、宛先情報記憶部８２とは、バス７４を介して接続されており、全体の制御は制御部５０によって行なわれる。
【００４１】
ログ記録部５８は、デジタル複合機３０の操作情報に関して、ファクシミリの送受信情報を記録するための送受信履歴記録部７８と、一般ユーザによる設定変更情報、及びデジタル複合機３０が出力するエラー情報などを記録するための一般ログ記録部７６とを含む。
【００４２】
図３は、操作パネル６０を表す図である。操作パネル６０は、各種ハードウェアキーからなる操作部９０と、液晶ディスプレイ及びタッチパネルにより構成される表示部９２とを含む。操作部９０は、数値入力のためのテンキー９４と、入力した設定値をクリアするためのクリアキー９６と、入力した各種設定を全解除するための全解除キー９８と、コピー開始、及び送信開始等の指示を入力するスタートキー１００と、プリンタモードに切替えるプリンタキー１０２と、イメージ送信モードに切替えるイメージモードキー１０４と、コピーモードに切替えるコピーモードキー１０６と、デジタル複合機３０のシステム設定モードに切替えるシステム設定キー１０８とを含む。
【００４３】
以下、第１の実施の形態におけるデジタル複合機３０での、宛先登録リスト印刷機能の実行について説明を行なう。
【００４４】
図４は、システム設定キー１０８を押した時に表示部９２に表示される、システム設定モードの初期画面１２０である。図４を参照して、初期画面１２０は、システム設定モードを終了するための終了ボタン１２２と、デジタル複合機３０に登録されている送信先の宛先リスト等を印刷するためのデータリスト印刷ボタン１２４とを含む。
【００４５】
宛先リストの印刷には、印刷を許可された管理者権限が必要である。データリスト印刷ボタン１２４を押すと、後述するデータリスト印刷のためのプログラムが起動する。
【００４６】
図５は、デジタル複合機３０の制御部５０で実行され、データリスト印刷機能の実行に関するプログラムの制御構造をフローチャート形式で表す図である。このプログラムは、システム設定モードの初期画面１２０でデータリスト印刷ボタン１２４が押された時に実行される。
【００４７】
図５を参照して、このプログラムは、データリスト印刷ボタン１２４の入力を受付けるステップＳ９０２と、ステップＳ９０２に続き、管理者区分判定を行なうステップＳ９０４と、ステップＳ９０４に続き、ステップＳ９０４で管理者区分２が設定されたか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ９０６と、ステップＳ９０６で管理者区分２が設定されたと判定された場合（ＹＥＳの場合）に実行され、表示部９２にリスト印刷画面を表示するステップＳ９０８とを含む。
【００４８】
図６は、ステップＳ９０８で表示されるリスト印刷画面１３０を示す図である。図６を参照して、リスト印刷画面１３０は、宛先登録リスト表示１３２と、宛先登録リスト表示１３２で選択された項目の印刷指示を出すための印刷ボタン１３４と、リスト印刷を行なわずに初期画面１２０に戻るための戻るボタン１３６とを含む。宛先登録リスト表示１３２では、プルダウンで表示される宛先リストの中から所望のものを選び、印刷ボタン１３４で印刷指示を出す。
【００４９】
再び図５を参照し、このプログラムはさらに、ステップＳ９０８に続き、印刷ボタン１３４が押されたか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ９１０と、ステップＳ９１０で印刷ボタン１３４が押されたと判定された場合（ＹＥＳの場合）に実行され、選択された宛先リストの印刷を行なうステップＳ９１２と、ステップＳ９１２に続き、システム設定モードの初期画面１２０を表示するステップＳ９１４と、ステップＳ９１０で印刷ボタン１３４が押されていないと判定された場合（ＮＯの場合）に実行され、印刷をキャンセルするために戻るボタン１３６が押されたか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ９１６とを含む。ステップＳ９１６で、戻るボタン１３６が押されていないと判定された場合（ＮＯの場合）、制御はステップＳ９１０に進む。ステップＳ９１６で、戻るボタン１３６が押されたと判定された場合（ＹＥＳの場合）、制御はステップＳ９１４に進む。
【００５０】
このプログラムはさらに、ステップＳ９０６で管理者区分２が設定されていないと判定された場合（ＮＯの場合）に実行され、表示部９２にリスト印刷不可画面を表示するステップＳ９１８を含む。
【００５１】
図７は、ステップＳ９１８で表示されるリスト印刷不可画面１４０を示す図である。図７を参照して、リスト印刷不可画面１４０は、宛先登録リスト表示１４２と、初期画面１２０に戻るための戻るボタン１４４とを含む。図６において、宛先登録リスト表示１４２はグレーアウトで表示され、項目を選択することができない状態である。
【００５２】
図５を参照して、このプログラムはさらに、ステップＳ９１８に続き、戻るボタン１４４が押されたか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ９２０を含む。ステップＳ９２０で、戻るボタン１４４が押されていないと判定された場合（ＮＯの場合）、制御はステップＳ９２０に戻り、戻るボタン１４４が押されるまで待つ。ステップＳ９２０で、戻るボタン１４４が押されたと判定された場合（ＹＥＳの場合）、制御はステップＳ９１４に進む。ステップＳ９１４実行後、このプログラムは終了する。
【００５３】
図８は、ステップＳ９０４で実行される処理を実現するためのプログラムの制御構造をフローチャート形式で表した図である。図８を参照して、このプログラムは、表示部９２にパスワード入力画面を表示するステップＳ８０２を含む。
【００５４】
図９は、ステップＳ８０２で表示されるパスワード入力画面１５０である。図９を参照して、パスワード入力画面１５０は、パスワード入力ボックス１５２と、パスワード入力後に押すＯＫボタン１５４と、パスワード入力をキャンセルするためのキャンセルボタン１５６とを含む。
【００５５】
パスワード入力ボックス１５２には、管理者に対してあらかじめ発行されたパスワードが入力される。パスワードはテンキー９４、又は表示部９２に表示されるソフトキーボード（図示せず）を用いて入力する。入力されたパスワードの文字は、セキュリティ保護のため「＊」マークに置換えて表示される。
【００５６】
図８を参照して、このプログラムはさらに、ステップＳ８０２に続き、パスワードが入力されＯＫボタン１５４が押されたか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ８０４と、ステップＳ８０４でＯＫボタンが押されたと判定された場合（ＹＥＳの場合）に実行され、入力されたパスワードが第１のパスワードと一致するか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ８０６と、ステップＳ８０６で第１のパスワードと一致しないと判定された場合（ＮＯの場合）に実行され、入力されたパスワードが第２のパスワードと一致するか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ８０８と、ステップＳ８０８で第２のパスワードに一致していないと判定された場合（ＮＯの場合）に実行され、「入力されたパスワードは間違っている」という旨のメッセージを表示部９２に表示するステップＳ８１６とを含む。ステップＳ８１６実行後、制御はステップＳ８０４に戻る。このプログラムはさらに、ステップＳ８０６で第１のパスワードと一致すると判定された場合（ＹＥＳの場合）に実行され、操作者を管理者区分１と判定するステップＳ８１２と、ステップＳ８０８で第２のパスワードと一致すると判定された場合（ＹＥＳの場合）に実行され、操作者を管理者区分２と判定するステップＳ８１４と、ステップＳ８０４でＯＫボタン１５４が押されていないと判定された場合（ＮＯの場合）に実行され、キャンセルボタン１５６が押されたか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ８１０とを含む。ステップＳ８１０で、キャンセルボタン１５６が押されていないと判定された場合（ＮＯの場合）、制御はステップＳ８０４に進む。ステップＳ８１０でキャンセルボタン１５６が押されたと判定された場合（ＹＥＳの場合）、このプログラムは終了する。ステップＳ８１２、又はステップＳ８１４が実行された場合、このプログラムは終了する。
【００５７】
―動作―
第１の実施の形態におけるデジタル複合機３０は、宛先登録リストの印刷に関して以下のように動作する。
【００５８】
デジタル複合機３０において、システム設定キー１０８が押されるとシステム設定モードの初期画面１２０を表示する。初期画面１２０でデータリスト印刷ボタン１２４が押されると、図５に示すプログラムが起動し、管理者区分判定処理が実行される（ステップＳ９０２、９０４）。
【００５９】
管理者区分判定処理では、パスワード入力画面１５０を表示し、利用者からのパスワードの入力を受ける（ステップＳ８０２、８０４）。入力されたパスワードが第１のパスワードに一致した時は、利用者を管理者区分１と判定して判定処理を終了する（ステップＳ８０６、８１２）。入力されたパスワードが第２のパスワードに一致した時は、利用者を管理者区分２と判定して判定処理を終了する（ステップＳ８０８、８１４）。パスワード入力画面１５０においてキャンセルボタン１５６が押された場合は、管理者区分を設定せずに判定処理を終了する（ステップＳ８１０）。
【００６０】
デジタル複合機３０は、管理者区分判定処理において管理者区分２として判定されたかを判定する（ステップＳ９０６）。管理者区分２として設定された場合、すなわち、ユーザ側のシステム管理者であると判定された場合には、リスト印刷画面１３０を表示する（ステップＳ９０８）。リスト印刷画面１３０で、宛先リストを選択し印刷ボタン１３４が押されると選択された宛先リストの印刷を行ない、印刷終了後、システム設定モードの初期画面１２０を表示してこのプログラムを終了する（ステップＳ９１０、９１２、９１４）。
【００６１】
管理者区分１として判定された場合（ステップＳ９０６でＮＯの場合）、すなわち、外部管理者であると判定された場合には、リスト印刷不可画面１４０を表示する（ステップＳ９１８）。リスト印刷不可画面１４０では、宛先リスト印刷に係る項目がグレーアウトされ実行できないようになっている。リスト印刷不可画面１４０で戻るボタン１４４が押されると、システム設定モードの初期画面１２０を表示してこのプログラムを終了する（ステップＳ９２０、９１４）。
【００６２】
以上のように、第１の実施の形態に係るデジタル複合機３０において、予め２つの管理者パスワードを発行し、選択された機能を実行するときに管理者権限が必要な機能ならばその時に管理者パスワードを入力させる。また、選択された機能の中で外部管理者には公開したくない特定情報（例えば、登録された送信先情報、及び画像データの送受信履歴情報などの個人及び顧客情報など）が含まれている場合は、入力された管理者パスワードによって管理者区分を判定し、判定された管理者区分に対して予め許可されている機能のみが実行できる画面に遷移するよう制御を行なう。これにより、第三者への公開を許可する情報と許可しない情報との制御を行なうことができ、特定情報の保護を可能にする。その結果、設定変更機能を備えた画像形成装置において、情報セキュリティの向上を実現する画像形成装置を提供することができる。
【００６３】
それぞれの管理者に発行された管理者パスワードは、発行されたパスワードのみの変更しかできないものとする。その結果、他人にパスワードを改ざんされることを防ぎ、パスワードの保護、及びセキュリティ強化の面で効果がある。
【００６４】
外部管理者に公開する情報、及びどの機能の実行を許可するかをユーザ側のシステム管理者が設定してもよい。その場合、ユーザ側のシステム管理者は、画像形成装置に関するすべての機能が実行できるのに対し、外部管理者はユーザ側のシステム管理者が許可した機能のみ実行可能とする。その結果、不必要な設定変更を外部管理者に行なわれることを防ぐことができ、情報セキュリティの強化に効果がある。
【００６５】
また、ユーザ側のシステム管理者が設定した機能許可制限は、設定一覧リストとして画面上に表示、又は記録紙に印字することが可能としてもよい。これにより、どの機能の実行を許可したか、及びどの情報を外部管理者に開示しているかを確認することができ、情報管理の点でも効果がある。
【００６６】
［第２の実施の形態］
第２の実施の形態におけるデジタル複合機２１０では、システム設定キー１０８が押されシステム設定モードに移行する時に、管理者パスワードの入力が求められる。管理者パスワードを入力し管理者区分が設定されると、ユーザ側のシステム管理者により許可された機能が、システム設定のメニュー画面、及び機能実行画面に反映される。また、管理者パスワードの入力を省略した場合は、管理者権限を必要としない軽微なシステム設定の変更項目が表示される。
【００６７】
以下、ファクシミリ、及びメールなどの送受信履歴情報の印刷を例にして説明する。送受信履歴情報の印刷機能は管理者パスワードの入力が必要となる機能である。
【００６８】
―構成―
第２の実施の形態において、デジタル複合機２１０のハードウェア構成は第１の実施の形態のデジタル複合機３０と同一であるが、制御部５０で実行されるプログラムが異なっている。
【００６９】
図１０は、コピーモードにおける初期画面１６０を表す図である。第２の実施の形態では、コピーモード、イメージ送信モード、及びプリンタモードのいずれかのモードにおいて、システム設定キー１０８（図３）が押された時に後述するプログラムが起動する。
【００７０】
図１１は、制御部５０で実行されるプログラムで、デジタル複合機２１０のシステム設定に関して管理者区分判定を行ない、判定結果に合った設定メニュー画面を表示する制御の流れをフローチャート形式で表した図である。このプログラムは、システム設定キー１０８（図３）が入力された時に実行される。
【００７１】
図１１を参照して、このプログラムは、システム設定キー１０８の入力を受付けるステップＳ１４０２と、ステップＳ１４０２に続き、管理者区分判定動作を行なうステップＳ１４０４と、ステップＳ１４０４に続き、ステップＳ１４０４で管理者であると判定されたか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ１４０６と、ステップＳ１４０６で、管理者であると判定された場合（ＹＥＳの場合）に実行され、ステップＳ１４０４で判定された管理者区分を記憶するステップＳ１４０８と、ステップＳ１４０８に続き、管理者メニュー画面を表示するステップＳ１４１０と、ステップＳ１４０６で管理者であると判定されなかった場合（ＮＯの場合）に実行され、管理者権限を必要としない軽微なシステム設定の項目が表示された一般設定メニュー画面（図示せず）を表示するステップＳ１４１２とを含む。ステップＳ１４１２実行後、このプログラムは終了する。ステップＳ１４１０実行後、このプログラムは終了し、管理者メニュー画面からの入力を待つ。
【００７２】
ステップＳ１４０４では、管理者区分判定として図８に示す管理者判定動作プログラムが実行される。ステップＳ１４０６で、管理者であると判定される場合は、ステップＳ１４０４で実行されるプログラムにおいて管理者区分１又は管理者区分２であると判定された場合である。ステップＳ１４０６で管理者でないと判定された場合は、ステップＳ１４０４で実行されるプログラムにおいて、キャンセルボタンを押して判定プログラムを終了した時である。
【００７３】
図１２は、ステップＳ１４１０で表示される管理者メニュー画面１７０を示す図である。図１２を参照して、管理者メニュー画面１７０は、管理者モードを終了させるためのログアウトボタン１７２と、送受信履歴情報の出力画面に移行するためのレポートプリントボタン１７４と、管理者モードに入る際に入力した第１又は第２のパスワードを変更するための管理者パスワード変更ボタンと、デジタル複合機２１０のセキュリティ設定を行なうためのセキュリティ設定ボタン１７８とを含む。
【００７４】
管理者パスワード変更ボタン１７６では、管理者に割当てられたパスワードのみを変更することが可能である。例えば、第１のパスワードで管理者モードに入った場合は、第１のパスワードのみ変更可能である。
【００７５】
レポートプリントボタン１７４を押すと、レポートプリント機能の実行画面に移行する。詳細は後述するが、移行の際に管理者区分によって表示される実行画面が変更される。
【００７６】
図１３は、制御部５０で実行されるプログラムで、ステップＳ１４１０実行後、送受信履歴情報の印刷機能の実行に関するプログラムの制御構造をフローチャート形式で表す図である。このプログラムは、レポートプリントボタン１７４が押された時に実行される。
【００７７】
図１３を参照して、このプログラムは、レポートプリントボタン１７４の入力を受付けるステップＳ１５０２と、ステップＳ１５０２に続き、ステップＳ１４０８で記憶された管理者区分を読出し、送受信履歴情報の印刷実行を許可されている管理者区分であるか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ１５０４と、ステップＳ１５０４で実行を許可されている管理者区分であると判定された場合（ＹＥＳの場合）に実行され、レポート印刷画面を表示するステップＳ１５０６とを含む。
【００７８】
ステップＳ１５０４で、送受信履歴情報の印刷実行を許可する管理者区分は予め登録しておく。本実施の形態の場合、印刷実行が許可された管理者区分は管理者区分２（ユーザ側システム管理者）のみとし、管理者区分１（外部管理者）は印刷実行が許可されていないものとする。
【００７９】
図１４は、ステップＳ１５０６で表示されるレポート印刷画面１９０を示す図である。図１４を参照して、レポート印刷画面１９０は、通信記録表表示１９２と、通信記録表表示１９２で選択された項目の印刷指示を出すための印刷ボタン１９４と、レポート印刷を行なわずに管理者メニュー画面１７０に戻るための戻るボタン１９６とを含む。通信記録表表示１９２では、プルダウンで表示される通信記録リストの中から所望のものを選び、印刷ボタン１９４で印刷指示を出す。
【００８０】
図１３を参照し、このプログラムはさらに、ステップＳ１５０６に続き、送受信履歴印刷の実行指示がされたか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ１５０８と、ステップＳ１５０８で実行指示がされたと判定された場合（ＹＥＳの場合）に実行され、送受信履歴リストの印刷を実行するステップＳ１５１０と、ステップＳ１５１０に続き、管理者メニュー画面１７０を表示するステップＳ１５１２と、ステップＳ１５０８で実行指示がされていないと判定された場合（ＮＯの場合）に実行され、印刷をキャンセルするために戻るボタン１９６が押されたか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ１５１４とを含む。ステップＳ１５１４で戻るボタン１９６が押されていないと判定された場合（ＮＯの場合）、制御はステップＳ１５０８に戻る。ステップＳ１５１４で戻るボタン１９６が押されたと判定された場合（ＹＥＳの場合）、制御はステップＳ１５１２に進む。
【００８１】
このプログラムはさらに、ステップＳ１５０４で実行を許可されている管理者区分ではないと判定された場合（ＮＯの場合）に実行され、レポート印刷不可画面を表示するステップＳ１５１６を含む。
【００８２】
図１５は、ステップＳ１５１６で表示されるレポート印刷不可画面２００を示す図である。図１５を参照して、レポート印刷不可画面２００は、通信記録表表示２０２と、管理者メニュー画面１７０に戻るための戻るボタン２０４とを含む。図１５において、通信記録表表示２０２は、グレーアウトで表示され選択できない状態になっている。
【００８３】
図１３を参照し、このプログラムはさらに、ステップＳ１５１６に続き、戻るボタン２０４が押されたか否かを判定し、判定結果に応じて制御の流れを分岐させるステップＳ１５１８を含む。ステップＳ１５１８で、戻るボタン２０４が押されていないと判定された場合（ＮＯの場合）、制御はステップＳ１５１８に戻り、戻るボタン２０４が押されるのを待つ。ステップＳ１５１８で戻るボタン２０４が押されたと判定された場合（ＹＥＳの場合）、制御はステップＳ１５１２に進む。ステップＳ１５１２実行後、このプログラムは終了する。
【００８４】
図１６は、制御部５０で実行されるプログラムで、ステップＳ１４１０実行後、管理者モードのログアウトに関するプログラムの制御構造をフローチャート形式で表した図である。このプログラムは、ログアウトボタン１７２が押された時に実行される。
【００８５】
図１６を参照して、このプログラムは、ログアウトボタン１７２の入力を受付けるステップＳ１６０２と、ステップＳ１６０２に続き、ステップＳ１４０８で記憶した管理者区分判定結果を消去するステップＳ１６０４と、ステップＳ１６０４に続き、コピーモードの初期画面１６０を表示するステップＳ１６０６とを含む。ステップＳ１６０６実行後、このプログラムは終了する。
【００８６】
―動作―
第２の実施の形態におけるデジタル複合機２１０は、ファクシミリ、及びメールなどの送受信履歴情報の印刷を実行する際には以下のように動作する。
【００８７】
デジタル複合機２１０は、コピーモード、イメージ送信モード、及びプリンタモードのいずれかのモードにおいて、システム設定キー１０８が押されると、パスワード入力画面１５０を表示し、管理者パスワードの入力を受ける（ステップＳ１４０２、１４０４）。入力されたパスワードから利用者は管理者であると判定された場合、判定された管理者区分を記憶して管理者メニュー画面１７０を表示する（ステップＳ１４０６、１４０８、１４１０）。このとき、操作者は管理者モードとして操作を行なう。パスワード入力がキャンセルされ、管理者ではないと判定された場合は、パスワード入力を必要としない軽微なシステム設定の変更項目を表示した一般設定メニュー画面を表示する（ステップＳ１４１２）。
【００８８】
管理者メニュー画面１７０において、レポートプリントボタン１７４が押されると、記憶された管理者区分と選択された機能の実行許可とを比較して、実行許可に合わせた機能実行画面を表示する（ステップＳ１５０２、１５０４）。該管理者区分が送受信履歴情報の印刷を許可されている場合、レポート印刷画面１９０を表示する（ステップＳ１５０６）。レポート印刷画面１９０において送受信履歴の印刷指示がなされた場合、送受信履歴リストの印刷を実行し、管理者メニュー画面１７０を表示して、次の操作指示を待つ（ステップＳ１５０８、１５１０、１５１２）。送受信履歴の印刷をキャンセルした場合は、印刷を実行せずに管理者メニュー画面１７０を表示して、次の操作指示を待つ。該管理者区分が送受信履歴情報の印刷を許可されていない場合、送受信履歴の印刷機能が無効になったレポート印刷不可画面２００が表示される（ステップＳ１５１６）。レポート印刷不可画面２００で戻るボタン２０４が押されると、管理者メニュー画面１７０を表示して次の操作指示を待つ（ステップＳ１５１８、１５１２）。
【００８９】
管理者メニュー画面１７０において、ログアウトボタン１７２が押されると、記憶していた管理者区分判定結果情報を消去する（ステップＳ１６０２、１６０４）。その後、システム設定モードに入る前の初期画面を表示し（ステップＳ１６０６）、管理者モードから抜ける。
【００９０】
以上のように、第２の実施の形態に係るデジタル複合機２１０においては、予め２つの管理者パスワードを発行する。第２の実施の形態において、デジタル複合機２１０は、システム設定キーを押してシステム設定モードに移行する時に、管理者パスワードの入力を受付ける。入力されたパスワードにより管理者であると判定された場合は、管理者メニュー画面を表示し、判定された管理者区分を記憶する。管理者メニュー画面から選択する機能を実行する時、操作者の管理者区分と管理者区分に対して予め設定された機能の実行許可とを比較して、実行許可に合わせた機能実行画面を表示するように制御を行なう。その結果、外部管理者には公開したくない特定情報（例えば、登録された送信先情報、及び画像データの送受信履歴情報などの個人及び顧客情報など）の公開を防ぐことができる。このようにして、第三者への公開を許可する情報及び実行を許可する機能の制御を行なうことができ、特定情報の保護を可能にする。その結果、設定変更機能を備えた画像形成装置において、情報セキュリティの向上を実現する画像形成装置を提供することができる。
【００９１】
また、システム設定モードに入る時にパスワード入力をし、管理者区分を判定し記憶しておくことで、デジタル複合機内部の設定にしたがって選択した機能が実行可能か否かを判定し、それに合わせた機能実行画面を表示する。その結果、実行する機能を選択するたびにパスワードの入力を求められる煩わしさを軽減することができ、設定変更機能を備えた画像形成装置において、情報セキュリティの向上をより簡単に実現することができる画像形成装置を提供することができる。
【００９２】
以上のように、デジタル複合機を用いることで、設定変更機能を備えた画像形成装置において、情報セキュリティの向上を実現する画像形成装置を提供することができる。さらに、設定変更機能を備えた画像形成装置において、情報セキュリティの向上をより簡単に実現することができる画像形成装置を提供することができる。
【００９３】
今回開示された実施の形態は単に例示であって、本発明が上記した実施の形態のみに制限されるわけではない。本発明の範囲は、発明の詳細な説明の記載を参酌した上で、特許請求の範囲の各請求項によって示され、そこに記載された文言と均等の意味および範囲内でのすべての変更を含む。
【図面の簡単な説明】
【００９４】
【図１】本発明の第１の実施の形態に係るデジタル複合機３０を含んだ、画像処理システム２０の構成を示す図である。
【図２】本実施の形態に係るデジタル複合機３０の構成を示すブロック図である。
【図３】操作パネル６０を表す図である。
【図４】システム設定キー１０８を押した時に表示部９２に表示される、システム設定モードの初期画面１２０である。
【図５】デジタル複合機３０の制御部５０で実行され、データリスト印刷機能の実行に関するプログラムの制御構造をフローチャート形式で表す図である。
【図６】ステップＳ９０８で表示されるリスト印刷画面１３０を示す図である。
【図７】ステップＳ９１８で表示されるリスト印刷不可画面１４０を示す図である。
【図８】ステップＳ９０４で実行される処理を実現するためのプログラムの制御構造をフローチャート形式で表した図である。
【図９】ステップＳ８０２で表示されるパスワード入力画面１５０である。
【図１０】コピーモードにおける初期画面１６０を表す図である。
【図１１】制御部５０で実行されるプログラムで、デジタル複合機２１０のシステム設定に関して管理者区分判定を行ない、判定結果に合った設定メニュー画面を表示する制御の流れをフローチャート形式で表した図である。
【図１２】ステップＳ１４１０で表示される管理者メニュー画面１７０を示す図である。
【図１３】制御部５０で実行されるプログラムで、ステップＳ１４１０実行後、送受信履歴情報の印刷機能の実行に関するプログラムの制御構造をフローチャート形式で表す図である。
【図１４】ステップＳ１５０６で表示されるレポート印刷画面１９０を示す図である。
【図１５】ステップＳ１５１６で表示されるレポート印刷不可画面２００を示す図である。
【図１６】制御部５０で実行されるプログラムで、ステップＳ１４１０実行後、管理者モードのログアウトに関するプログラムの制御構造をフローチャート形式で表した図である。
【符号の説明】
【００９５】
３０、２１０ デジタル複合機
５０ 制御部
５８ ログ記録部
１０８ システム設定キー
１５０ パスワード入力画面
【特許請求の範囲】
【請求項１】
利用者が第１の種類の管理者、第２の種類の管理者及びそれ以外の一般利用者のいずれであるかを判定するためのユーザ判定手段と、
前記ユーザ判定手段により前記第１及び第２の種類の管理者と判定された利用者の操作に応答して、管理者用の機能を実行するための機能実行手段と、
前記ユーザ判定手段により前記第１の種類の管理者であると判定された利用者の操作に応答して、前記管理者用の機能について前記第２の種類の管理者による操作を許可するか否かを設定するための機能許可手段と、
前記ユーザ判定手段により前記第２の種類の管理者であると判定された利用者による、前記機能実行手段による機能の実行を、前記機能許可手段の設定にしたがって制限するための機能制限手段とを含む、画像形成装置。
【請求項２】
前記ユーザ判定手段は、
利用者のパスワードを、当該利用者が前記第１及び第２の種類の管理者のいずれであるかを示す情報とともに記憶するためのパスワード記憶手段と、
利用者による前記機能実行手段の実行の要求に応答して、利用者に対してパスワードの入力を要求し、パスワードの入力を受けるためのパスワード入力手段と、
前記パスワード入力手段により入力されたパスワードと、前記パスワード記憶手段に記憶されたパスワードとを照合することにより、当該利用者が前記第１の種類の管理者、第２の種類の管理者、及び一般利用者のいずれであるかを判定するための手段とを含む、請求項１記載の画像形成装置。
【請求項３】
前記機能許可手段は、
前記第１の種類の利用者の操作に応答して、前記管理者用の機能の機能名の一覧を表示するための機能表示手段と、
利用者の操作に応答して、前記機能表示手段により表示された前記機能名の各々について、対応する機能についての第２の種類の操作者による操作を許可するか否かを設定するための手段とを含む、請求項１又は請求項２に記載の画像形成装置。
【請求項４】
前記機能実行手段は、
前記ユーザ判定手段により前記第１及び第２の種類の管理者と判定された利用者の操作に応答して、前記管理者用の機能の機能名の一覧を表示するための手段と、
前記表示するための手段により表示された機能名の内の任意のものを利用者に選択させ、選択された機能名に対応する機能を実行するための手段とを含み、
前記機能制限手段は、前記ユーザ判定手段により前記第２の種類の管理者と判定された利用者により前記一覧の表示が要求されたときに、前記機能許可手段により前記第２の種類の管理者による操作が禁止された機能の機能名を前記一覧に表示することを禁止するための手段を含む、請求項１〜請求項３のいずれかに記載の画像形成装置。
【請求項５】
前記機能実行手段は、
前記ユーザ判定手段により前記第１及び第２の種類の管理者と判定された利用者の操作に応答して、前記管理者用の機能の機能名の一覧を表示するための手段と、
前記表示するための手段により表示された機能名の内の任意のものを利用者に選択させ、選択された機能名に対応する機能を実行するための手段とを含み、
前記機能制限手段は、
前記第２の種類の管理者と判定された利用者により前記実行するための手段を用いて機能名が選択されたことに応答して、当該機能が前記機能許可手段により前記第２の種類の管理者による実行が許可されているか否かを判定するための判定手段と、
前記判定手段による判定結果にしたがって、前記選択された機能名に対応する機能を実行し、又は実行を中止するための手段とを含む、請求項１〜請求項３のいずれかに記載の画像形成装置。
【請求項６】
前記表示するための手段は、前記管理者用の機能の機能名の一覧を表示するときに、前記第２の種類の管理者による実行が許可されている機能の機能名と、禁止されている機能の機能名とを異なる表示態様で表示する、請求項５に記載の画像形成装置。
【請求項７】
前記機能実行手段は、
前記ユーザ判定手段により前記第１及び第２の種類の管理者と判定された利用者の操作に応答して、前記管理者用の機能の機能名の一覧を表示するための手段と、
前記表示するための手段により表示された機能名の内の任意のものを利用者に選択させ、選択された機能名に対応する機能を実行するための手段とを含み、
前記機能制限手段は、前記第２の種類の管理者と判定された利用者により前記一覧の表示が要求されたときに、前記第２の種類の管理者による操作が禁止された機能の機能名を、前記機能実行手段による選択が不可能な態様で表示するための手段を含む、請求項１〜請求項３のいずれかに記載の画像形成装置。
【請求項８】
前記機能許可手段で設定された機能に関する情報を一覧表示するための手段をさらに含む、請求項１〜請求項７のいずれかに記載の画像形成装置。
【請求項９】
前記機能許可手段で設定された機能に関する情報の一覧を印刷するための設定リスト印刷手段をさらに含む、請求項１〜請求項８のいずれかに記載の画像形成装置。
【請求項１０】
画像形成装置に関する設定を管理するためのコンピュータを、
利用者が第１の種類の管理者、第２の種類の管理者及びそれ以外の一般利用者のいずれであるかを判定するためのユーザ判定手段と、
前記ユーザ判定手段により前記第１及び第２の種類の管理者と判定された利用者の操作に応答して、管理者用の機能を実行するための機能実行手段と、
前記ユーザ判定手段により前記第１の種類の管理者であると判定された利用者の操作に応答して、前記管理者用の機能について前記第２の種類の管理者による操作を許可するか否かを設定するための機能許可手段と、
前記ユーザ判定手段により前記第２の種類の管理者であると判定された利用者による、前記機能実行手段による機能の実行を、前記機能許可手段の設定にしたがって制限するための実行制限手段として機能させる、コンピュータプログラム。
【請求項１】
利用者が第１の種類の管理者、第２の種類の管理者及びそれ以外の一般利用者のいずれであるかを判定するためのユーザ判定手段と、
前記ユーザ判定手段により前記第１及び第２の種類の管理者と判定された利用者の操作に応答して、管理者用の機能を実行するための機能実行手段と、
前記ユーザ判定手段により前記第１の種類の管理者であると判定された利用者の操作に応答して、前記管理者用の機能について前記第２の種類の管理者による操作を許可するか否かを設定するための機能許可手段と、
前記ユーザ判定手段により前記第２の種類の管理者であると判定された利用者による、前記機能実行手段による機能の実行を、前記機能許可手段の設定にしたがって制限するための機能制限手段とを含む、画像形成装置。
【請求項２】
前記ユーザ判定手段は、
利用者のパスワードを、当該利用者が前記第１及び第２の種類の管理者のいずれであるかを示す情報とともに記憶するためのパスワード記憶手段と、
利用者による前記機能実行手段の実行の要求に応答して、利用者に対してパスワードの入力を要求し、パスワードの入力を受けるためのパスワード入力手段と、
前記パスワード入力手段により入力されたパスワードと、前記パスワード記憶手段に記憶されたパスワードとを照合することにより、当該利用者が前記第１の種類の管理者、第２の種類の管理者、及び一般利用者のいずれであるかを判定するための手段とを含む、請求項１記載の画像形成装置。
【請求項３】
前記機能許可手段は、
前記第１の種類の利用者の操作に応答して、前記管理者用の機能の機能名の一覧を表示するための機能表示手段と、
利用者の操作に応答して、前記機能表示手段により表示された前記機能名の各々について、対応する機能についての第２の種類の操作者による操作を許可するか否かを設定するための手段とを含む、請求項１又は請求項２に記載の画像形成装置。
【請求項４】
前記機能実行手段は、
前記ユーザ判定手段により前記第１及び第２の種類の管理者と判定された利用者の操作に応答して、前記管理者用の機能の機能名の一覧を表示するための手段と、
前記表示するための手段により表示された機能名の内の任意のものを利用者に選択させ、選択された機能名に対応する機能を実行するための手段とを含み、
前記機能制限手段は、前記ユーザ判定手段により前記第２の種類の管理者と判定された利用者により前記一覧の表示が要求されたときに、前記機能許可手段により前記第２の種類の管理者による操作が禁止された機能の機能名を前記一覧に表示することを禁止するための手段を含む、請求項１〜請求項３のいずれかに記載の画像形成装置。
【請求項５】
前記機能実行手段は、
前記ユーザ判定手段により前記第１及び第２の種類の管理者と判定された利用者の操作に応答して、前記管理者用の機能の機能名の一覧を表示するための手段と、
前記表示するための手段により表示された機能名の内の任意のものを利用者に選択させ、選択された機能名に対応する機能を実行するための手段とを含み、
前記機能制限手段は、
前記第２の種類の管理者と判定された利用者により前記実行するための手段を用いて機能名が選択されたことに応答して、当該機能が前記機能許可手段により前記第２の種類の管理者による実行が許可されているか否かを判定するための判定手段と、
前記判定手段による判定結果にしたがって、前記選択された機能名に対応する機能を実行し、又は実行を中止するための手段とを含む、請求項１〜請求項３のいずれかに記載の画像形成装置。
【請求項６】
前記表示するための手段は、前記管理者用の機能の機能名の一覧を表示するときに、前記第２の種類の管理者による実行が許可されている機能の機能名と、禁止されている機能の機能名とを異なる表示態様で表示する、請求項５に記載の画像形成装置。
【請求項７】
前記機能実行手段は、
前記ユーザ判定手段により前記第１及び第２の種類の管理者と判定された利用者の操作に応答して、前記管理者用の機能の機能名の一覧を表示するための手段と、
前記表示するための手段により表示された機能名の内の任意のものを利用者に選択させ、選択された機能名に対応する機能を実行するための手段とを含み、
前記機能制限手段は、前記第２の種類の管理者と判定された利用者により前記一覧の表示が要求されたときに、前記第２の種類の管理者による操作が禁止された機能の機能名を、前記機能実行手段による選択が不可能な態様で表示するための手段を含む、請求項１〜請求項３のいずれかに記載の画像形成装置。
【請求項８】
前記機能許可手段で設定された機能に関する情報を一覧表示するための手段をさらに含む、請求項１〜請求項７のいずれかに記載の画像形成装置。
【請求項９】
前記機能許可手段で設定された機能に関する情報の一覧を印刷するための設定リスト印刷手段をさらに含む、請求項１〜請求項８のいずれかに記載の画像形成装置。
【請求項１０】
画像形成装置に関する設定を管理するためのコンピュータを、
利用者が第１の種類の管理者、第２の種類の管理者及びそれ以外の一般利用者のいずれであるかを判定するためのユーザ判定手段と、
前記ユーザ判定手段により前記第１及び第２の種類の管理者と判定された利用者の操作に応答して、管理者用の機能を実行するための機能実行手段と、
前記ユーザ判定手段により前記第１の種類の管理者であると判定された利用者の操作に応答して、前記管理者用の機能について前記第２の種類の管理者による操作を許可するか否かを設定するための機能許可手段と、
前記ユーザ判定手段により前記第２の種類の管理者であると判定された利用者による、前記機能実行手段による機能の実行を、前記機能許可手段の設定にしたがって制限するための実行制限手段として機能させる、コンピュータプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【公開番号】特開２０１０−１５４０４５（Ｐ２０１０−１５４０４５Ａ）
【公開日】平成２２年７月８日（２０１０．７．８）
【国際特許分類】
【出願番号】特願２００８−３２７９３０（Ｐ２００８−３２７９３０）
【出願日】平成２０年１２月２４日（２００８．１２．２４）
【出願人】（０００００５０４９）シャープ株式会社 (33,933)
【Ｆターム（参考）】
【公開日】平成２２年７月８日（２０１０．７．８）
【国際特許分類】
【出願日】平成２０年１２月２４日（２００８．１２．２４）
【出願人】（０００００５０４９）シャープ株式会社 (33,933)
【Ｆターム（参考）】
[ Back to top ]