認可情報登録装置および認可情報登録プログラム
【課題】 画像形成装置においてドメイングループに対して使用が許可される機能を特定する認可情報および／またはドメインユーザに対して使用が許可される機能を特定する認可情報に基づいて、ユーザ認証に成功したログインユーザについての認可情報をその画像形成装置に提供するユーザマネージャサーバ装置へ、認可情報を簡単な作業で登録可能とする。
【解決手段】 管理者端末装置５は、ネットワーク２を介して、ディレクトリサーバ装置４から、ドメイングループおよび／またはドメインユーザのリストを取得し、そのリストにおけるドメイングループおよび／またはドメインユーザに対する認可情報を決定し、決定した認可情報を、そのドメイングループおよび／またはドメインユーザと関連付けてユーザマネージャサーバ装置３へネットワーク２を介して登録する。
【解決手段】 管理者端末装置５は、ネットワーク２を介して、ディレクトリサーバ装置４から、ドメイングループおよび／またはドメインユーザのリストを取得し、そのリストにおけるドメイングループおよび／またはドメインユーザに対する認可情報を決定し、決定した認可情報を、そのドメイングループおよび／またはドメインユーザと関連付けてユーザマネージャサーバ装置３へネットワーク２を介して登録する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認可情報登録装置および認可情報登録プログラムに関するものである。
【背景技術】
【０００２】
近年、ネットワークシステムにおけるユーザや機器を管理するために、アクティブディレクトリ、ｅディレクトリなどといったディレクトリサービスが導入されている。プリンタ、コピー機、複合機などの画像形成装置にはネットワーク機能を有しているものがあり、現在、そのようなディレクトリサービスでユーザやグループ（部門）の管理を行うことができる。ディレクトリサービスでユーザ管理を行う場合、通常、画像形成装置に対してログイン操作を行ったユーザのユーザ認証が、ディレクトリサービスのサーバ装置で行われる。
【０００３】
他方、画像形成装置において、各種機能のうち、ログインユーザに許可された機能のみが使用可能とする認可処理が行われることがある。通常、認可処理では、各ユーザについて、使用が許可される機能（または使用が禁止される機能）を指定する認可情報が画像形成装置に予め設定されており、その認可情報に従って、ログインユーザが使用する機能が制限される。また、ユーザごとの認可情報を有する中間サーバ装置を使用して、ログインユーザの認可情報を画像形成装置に提供するシステムもある（例えば特許文献１参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００８−１４００６７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上述のシステムでは、各ユーザについての認可情報を中間サーバ装置に登録する必要があるが、ディレクトリサービスに登録されている各ユーザに対して設定すべき認可情報を確認しつつ認可情報を中間サーバ装置に登録するためには多くの作業が要求される。さらに、ユーザおよびグループについての認可情報を登録する場合、ユーザとグループとの関係を考慮しつつ、認可情報を登録していく必要があるため、特に多くの作業が要求される。
【０００６】
本発明は、上記の問題に鑑みてなされたものであり、認可情報を簡単な作業で登録できる認可情報登録装置および認可情報登録プログラムを得ることを目的とする。
【課題を解決するための手段】
【０００７】
上記の課題を解決するために、本発明では以下のようにした。
【０００８】
本発明に係る認可情報登録装置は、（ａ）ネットワークに接続されたネットワークインタフェースと、（ｂ）ネットワークに接続された画像形成装置、ネットワークに接続され、ディレクトリサービスを提供しドメイングループおよびドメインユーザの登録情報を有するディレクトリサーバ装置、並びにネットワークに接続され、画像形成装置においてドメイングループに対して使用が許可される機能を特定する認可情報および／またはドメインユーザに対して使用が許可される機能を特定する認可情報に基づいて、ユーザ認証に成功したログインユーザについての認可情報をその画像形成装置に提供するユーザマネージャサーバ装置を備えるシステムにおいて、ネットワークを介して、ディレクトリサーバ装置から、ドメイングループおよび／またはドメインユーザのリストを取得するリスト取得処理部と、（ｃ）リスト取得処理部により取得されたリストにおけるドメイングループおよび／またはドメインユーザに対する認可情報を決定し、決定した認可情報を、そのドメイングループおよび／またはドメインユーザと関連付けてユーザマネージャサーバ装置へネットワークを介して登録する登録処理部とを備える。
【０００９】
これにより、認可情報を設定すべきグループおよびユーザを当該装置が自動的に収集するため、簡単な作業で認可情報をユーザマネージャサーバ装置へ登録できる。
【００１０】
また、本発明に係る認可情報登録装置は、上記の認可情報登録装置に加え、次のようにしてもよい。この場合、ユーザマネージャサーバ装置は、ドメイングループとは別のローカルグループおよび／またはドメインユーザとは別のローカルユーザの登録情報を有し、ローカルグループおよび／またはローカルユーザの登録情報に基づいてログインユーザのユーザ認証を行い、ローカルグループおよび／またはローカルユーザに対する認可情報に基づいて、ユーザ認証に成功したログインユーザについての認可情報を画像形成装置に提供する。そして、リスト取得処理部は、ネットワークを介して、ユーザマネージャサーバ装置から、ローカルグループおよび／またはローカルユーザのリストを取得し、登録処理部は、リスト取得処理部により取得されたリストにおけるローカルグループおよび／またはローカルユーザに対する認可情報を決定し、決定した認可情報を、そのローカルグループおよび／またはローカルユーザと関連付けてユーザマネージャサーバ装置へネットワークを介して登録する。
【００１１】
これにより、ディレクトリサービスで管理されているグループおよびユーザかローカルのグループおよびユーザかに拘わらず、認可情報を設定すべきグループおよびユーザを当該装置が自動的に収集するため、簡単な作業で認可情報をユーザマネージャサーバ装置へ登録できる。
【００１２】
また、本発明に係る認可情報登録装置は、上記の認可情報登録装置のいずれかに加え、次のようにしてもよい。この場合、認可情報登録装置は、ドメイングループおよび／またはドメインユーザの従属関係をツリーで表示するとともに、所定の機能項目についての認可設定値を有する認可ポリシーのリストを表示する表示装置を備える。そして、登録処理部は、リストから選択された認可ポリシーを、ツリーから選択されたドメイングループまたはドメインユーザに関連付けて、そのドメイングループまたはドメインユーザについての認可情報とする。
【００１３】
これにより、グループおよび／またはユーザにどのような従属関係があるかを視認しつつ認可情報を指定することができ、簡単な作業で認可情報をユーザマネージャサーバ装置へ登録できる。
【００１４】
また、本発明に係る認可情報登録装置は、上記の認可情報登録装置のいずれかに加え、次のようにしてもよい。この場合、認可情報は、ログインユーザが画像形成装置にログインする際の権限レベルの設定を含む。
【００１５】
本発明に係る認可情報登録プログラムは、コンピュータを、（ａ）ネットワークに接続された画像形成装置、ネットワークに接続され、ディレクトリサービスを提供しドメイングループおよびドメインユーザの登録情報を有するディレクトリサーバ装置、並びにネットワークに接続され、画像形成装置においてドメイングループに対して使用が許可される機能を特定する認可情報および／またはドメインユーザに対して使用が許可される機能を特定する認可情報に基づいて、ユーザ認証に成功したログインユーザについての認可情報をその画像形成装置に提供するユーザマネージャサーバ装置を備えるシステムにおいて、ネットワークを介して、ディレクトリサーバ装置から、ドメイングループおよび／またはドメインユーザのリストを取得するリスト取得処理部、並びに、（ｂ）リスト取得処理部により取得されたリストにおけるドメイングループおよび／またはドメインユーザに対する認可情報を決定し、決定した認可情報を、そのドメイングループおよび／またはドメインユーザと関連付けてユーザマネージャサーバ装置へネットワークを介して登録する登録処理部として機能させる。
【００１６】
これにより、当該プログラムに従ってコンピュータが、認可情報を設定すべきグループおよびユーザを自動的に収集するため、簡単な作業で認可情報をユーザマネージャサーバ装置へ登録できる。
【発明の効果】
【００１７】
本発明によれば、画像形成装置に認可情報を提供するサーバに、認可情報を簡単な作業で登録できる。
【図面の簡単な説明】
【００１８】
【図１】図１は、本発明の実施の形態に係る認可情報登録装置を含む画像形成システムの構成を示すブロック図である。
【図２】図２は、図１における複合機の構成を示すブロック図である。
【図３】図３は、図１におけるユーザマネージャサーバ装置の構成を示すブロック図である。
【図４】図４は、図３における認可ポリシーデータの構成例を示す図である。
【図５】図５は、図１におけるディレクトリサーバ装置の構成を示すブロック図である。
【図６】図６は、図１における管理者端末装置の構成を示すブロック図である。
【図７】図７は、図１に示すシステムにおいて、複合機へユーザがログインしたときの各装置の動作について説明するシーケンス図である。
【図８】図８は、図１に示すシステムにおいて、ユーザマネージャサーバ装置へ認可情報を登録する際の管理者端末装置の動作を説明するフローチャートである。
【図９】図９は、図１における管理者端末装置で表示されるメイン画面の一例を示す図である。
【図１０】図１０は、図９におけるツリーから組織単位（グループ）＜ＯＵ１＞が選択された場合の、メイン画面におけるある表示領域の表示内容の例を示す図である。
【図１１】図１１は、図９におけるツリーから組織単位（グループ）＜ＯＵ１＞が選択された場合の、メイン画面におけるある表示領域の表示内容の例を示す図である。
【図１２】図１２は、図９におけるツリーから組織単位（グループ）＜ＯＵ１＞が選択された場合の、メイン画面におけるある表示領域の表示内容の例を示す図である。
【図１３】図１３は、図１における管理者端末装置で、グループ等への認可ポリシー割り当ての登録の際に表示される入力画面の例を示す図である。
【図１４】図１４は、図１における管理者端末装置で、認可ポリシーの登録の際に表示される入力画面の例を示す図である。
【発明を実施するための形態】
【００１９】
以下、図に基づいて本発明の実施の形態を説明する。
【００２０】
実施の形態１．
【００２１】
図１は、本発明の実施の形態に係る認可情報登録装置を含む画像形成システムの構成を示すブロック図である。図１に示すシステムでは、複数の複合機１Ａ，１Ｂがネットワーク２に接続されており、さらに、そのネットワーク２にユーザマネージャサーバ装置３、ディレクトリサーバ装置４および管理者端末装置５が接続されている。管理者端末装置５は、認可情報登録装置の一例である。
【００２２】
複合機１Ａは、プリンタ機能、スキャナ機能、コピー機能、ファクシミリ機能などを備え、複合機１Ａ上の操作パネル、ネットワーク２に接続されたホスト装置などからの指令に従って上述の機能で各種ジョブを実行する画像形成装置である。複合機１Ｂも同様の装置である。
【００２３】
ユーザマネージャサーバ装置３は、複合機１Ａ，１Ｂからのユーザ認証要求の受け付け、および複合機１Ａ，１Ｂへのログインユーザについての認可情報の提供を行うサーバ装置である。また、ディレクトリサーバ装置４は、アクティブディレクトリ、ｅディレクトリなどのディレクトリサービスを提供するサーバ装置である。
【００２４】
図２は、図１における複合機１Ａの構成を示すブロック図である。なお、複合機１Ｂも同様の構成を有する。複合機１Ａは、操作パネル２１、モデム２２、ネットワークインタフェース２３、プリンタ２４、スキャナ２５および制御装置２６を有する。
【００２５】
操作パネル２１は、複合機１Ａの筐体に設置され、ユーザに各種情報を表示する表示装置２１ａおよびユーザ操作を受け付ける入力装置２１ｂを有する。表示装置２１ａは、例えば、液晶ディスプレイ、各種インジケータなどである。入力装置２１ｂは、例えば、タッチパネル、キースイッチなどである。
【００２６】
また、モデム２２は、公衆交換電話網（ＰＳＴＮ）などの加入電話回線ネットワークに接続可能であり、ファクシミリデータの送受を行う通信装置である。
【００２７】
また、ネットワークインタフェース２３は、有線または無線のコンピュータネットワーク２に接続可能であり、ネットワーク２に接続されている他の装置（サーバ装置３、図示せぬホスト装置など）との間でデータ通信を行う装置である。
【００２８】
また、プリンタ２４は、印刷要求に従って用紙に印刷を行い印刷物を排出する内部装置である。電子写真方式の場合、プリンタ２４は、感光体ドラムを帯電させた後、印刷データに基づいて光源を発光させることにより、感光体ドラム表面に静電潜像を形成し、この静電潜像をトナーで現像し、トナー画像を用紙に転写し定着し、その用紙を印刷物として排出する。
【００２９】
また、スキャナ２５は、自動原稿給紙装置により給紙されてきた原稿またはユーザにより載置された原稿の片面または両面に対して光を照射しその反射光等を受光して原稿の画像を読み取り画像データとして出力する内部装置である。
【００３０】
また、制御装置２６は、複合機１Ａにおける各部を制御するとともに、データ処理を行う装置である。制御装置２６は、例えばＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などを有するコンピュータとして構成される。制御装置２６において、ＣＰＵが、ＲＯＭや他の記憶装置（フラッシュメモリなど）に記憶されているプログラムをＲＡＭにロードして実行することで各種処理部を実現する。この制御装置２６では、ＦＡＸ通信部３１、ネットワーク通信部３２、制御部３３、および判定部３４が実現される。
【００３１】
ＦＡＸ通信部３１は、モデム２２を制御し、ファクシミリデータを受信する処理部である。ＦＡＸ通信部３１は、ファクシミリデータを受信すると、印刷要求を印刷制御部３４に供給する。
【００３２】
ネットワーク通信部３２は、ネットワークインタフェース２３を制御し、各種通信プロトコルでネットワーク２上の装置との間でデータ通信を行う処理部である。例えば、ネットワーク通信部３２は、ユーザログイン時に操作パネル２１に入力されたユーザ名（ユーザＩＤ）およびパスワードをユーザマネージャサーバ装置３へ送信し、ユーザマネージャサーバ装置３からログインユーザの認可情報を受信する。また、例えば、ネットワーク通信部３２は、ホストコンピュータから印刷要求（ＰＤＬ（Page Description Language）データなど）を受信し、その印刷要求を制御部３３に供給する。
【００３３】
制御部３３は、操作パネル２１へのユーザ操作によるジョブ要求、またはネットワークインタフェース２３およびネットワーク通信部３２によりホスト装置から受信されたジョブ要求を受け付け、複合機１Ａ内の各部を制御して、そのジョブ要求に対応するジョブを実行する処理部である。ジョブ要求としては、印刷要求、スキャン要求、ファクシミリ送信要求などがある。また、制御部３３は、ログイン操作があると、ネットワーク通信部３２を使用して、ユーザ認証、認可情報などをユーザマネージャサーバ装置３に要求する。
【００３４】
判定部３４は、ネットワークインタフェース２３およびネットワーク通信部３２により、ユーザマネージャサーバ装置３から受信された、ログインユーザについての認可情報に基づいて、この複合機１Ａの有する機能のうち、ログインユーザによる使用を禁止する機能（または許可する機能）を特定し、各機能について使用を許可するか否かを示すデータを例えばＲＡＭ上に保持する処理部である。制御部３３は、そのデータを参照して、ログインユーザによる複合機１Ａの使用を制限する。例えば、ログインユーザに対してカラーコピー機能の使用が制限される場合、操作パネル２１において、カラーコピーが選択できないようにコピー機能のメニューが表示される（例えば、モノクロ／カラーのうちのカラーの選択ボタンがグレイアウトされる）。
【００３５】
このように、複合機１Ａ，１Ｂは構成される。
【００３６】
図３は、図１におけるユーザマネージャサーバ装置３の構成を示すブロック図である。ユーザマネージャサーバ装置３は、記憶装置４１、ネットワークインタフェース４２、および演算処理装置４３を有する。
【００３７】
記憶装置４１は、プログラムやデータを記憶する装置である。記憶装置４１には、不揮発性半導体メモリ、ハードディスクドライブなどが使用される。記憶装置４１には、認可ポリシーデータ５１、ローカルユーザデータ５２およびローカルグループデータ５３が記憶されている。
【００３８】
認可ポリシーデータ５１は、複合機１Ａ，１Ｂのログインユーザによる使用が許可される機能を特定するために使用される認可情報を含むデータである。認可ポリシーデータ５１には、ユーザについての認可情報と、グループについての認可情報とを含むことができる。ユーザについての認可情報は、そのユーザに対して適用される認可情報であり、グループについての認可情報は、そのグループに属するユーザに対して適用される認可情報である。また、認可ポリシーデータ５１には、ユーザについての認可情報として、ディレクトリサーバ装置４に登録されているドメインユーザについての認可情報と、このユーザマネージャサーバ装置３に登録されているローカルユーザについての認可情報とを含めることができる。また、認可ポリシーデータ５１には、グループについての認可情報として、ディレクトリサーバ装置４に登録されているドメイングループについての認可情報と、このユーザマネージャサーバ装置３に登録されているローカルグループについての認可情報とを含めることができる。ユーザについての認可情報は、ユーザＩＤ、およびそのユーザについて使用が許可（または禁止）される機能の情報（例えば機能のＩＤ）を含む。グループについての認可情報は、グループＩＤ、およびそのグループに属するユーザについて使用が許可（または禁止）される機能の情報（例えば機能のＩＤ）を含む。例えば、使用が許可（または禁止）される機能は、印刷、スキャン、コピー、ファクシミリ送信などの大項目の他、各大項目に付随する小項目（例えばカラー／モノクロ選択機能）を含む。
【００３９】
図４は、図３における認可ポリシーデータ５１の構成例を示す図である。
【００４０】
図４に示す認可ポリシーデータ５１では、ドメイングループＡは、ドメインユーザＡ，Ｂ，Ｃ，Ｄを含み、ローカルグループＡは、ローカルユーザＡ，ＢおよびドメインユーザＢ，Ｄを含む。そして、ドメイングループＡについて認可ポリシー＃１（認可情報を含むポリシーデータ）が設定されており、ドメイングループＡに属するドメインユーザＡについて認可ポリシー＃２が設定されており、ローカルグループＡについて認可ポリシー＃３が設定されており、ローカルグループＡに属するローカルユーザＡについて認可ポリシー＃４が設定されており、ドメイングループＡに属するドメインユーザＢについて認可ポリシー＃５が設定されており、ドメインユーザＥについて認可ポリシー＃６が設定されており、ローカルユーザＣについて認可ポリシー＃７が設定されている。
【００４１】
ローカルユーザデータ５２は、ローカルユーザの登録情報（ユーザＩＤおよびパスワード）を含むデータである。ローカルユーザは、ディレクトリサーバ装置４に登録されているドメインユーザとは別に、このユーザマネージャ装置３に登録されているユーザである。
【００４２】
ローカルグループデータ５３は、ローカルグループの登録情報（グループＩＤ、およびグループに属するユーザのユーザＩＤ）を含むデータである。ローカルグループは、ディレクトリサーバ装置４に登録されているドメインユーザとは別に、このユーザマネージャ装置３に登録されているグループである。ローカルグループには、ローカルユーザと、ドメインユーザとを含めることができる。つまり、ローカルユーザのみからなるローカルグループ、ドメインユーザのみからなるローカルグループ、およびローカルユーザおよびドメインユーザからなるローカルグループが設定可能である。
【００４３】
また、ネットワークインタフェース４２は、有線または無線のコンピュータネットワーク２に接続可能であり、ネットワーク２に接続されている他の装置（複合機１Ａ，１Ｂ、サーバ装置４など）との間でデータ通信を行う装置である。
【００４４】
また、演算処理装置４３は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを有するコンピュータとして構成され、ＲＯＭまたは記憶装置４１に記憶されているプログラムをＲＡＭにロードし、ＣＰＵで実行することにより各種処理部を実現する。この演算処理装置４３では、ネットワーク通信部６１、ユーザ認証処理部６２、および認可処理部６３が実現される。
【００４５】
ネットワーク通信部６１は、ネットワークインタフェース４２を制御し、各種通信プロトコルでネットワーク２上の装置との間でデータ通信を行う処理部である。例えば、ネットワーク通信部６１は、ユーザ名（ユーザＩＤ）およびパスワードを複合機１Ａから受信し、そのユーザについての認可情報をその複合機１Ａへ送信する。また、例えば、ネットワーク通信部６１は、ユーザ認証要求をディレクトリサーバ装置４へ送信し、その認証結果およびユーザ情報をディレクトリサーバ装置４から受信する。
【００４６】
ユーザ認証処理部６２は、ネットワークインタフェース４２を使用して、複合機１Ａ，１Ｂのログインユーザの認証を、ディレクトリサーバ装置４で行う処理部である。
【００４７】
認可処理部６３は、ユーザ認証に成功した、複合機１Ａ（または複合機１Ｂ）のログインユーザがローカルグループに属する場合、そのローカルグループに対する認可情報を、認可ポリシーデータ５１から抽出して、そのログインユーザについての認可情報としてネットワークインタフェース４２を使用して複合機１Ａ（または複合機１Ｂ）へ送信し、ユーザ認証に成功したログインユーザがローカルグループに属さない場合、そのログインユーザの属するドメイングループまたはそのユーザ（ドメインユーザまたはローカルユーザ）に対する認可情報を、認可ポリシーデータ５１から抽出して、そのログインユーザについての認可情報としてネットワークインタフェース４２を使用して複合機１Ａ（または複合機１Ｂ）へ送信する処理部である。
【００４８】
例えば図４に示す認可ポリシーデータ５１の場合、ドメインユーザＡが複合機１Ａにログインすると、認可ポリシー＃２および認可ポリシー＃１が複合機１Ａに送信される。なお、ユーザおよびグループの認可ポリシー（ここでは認可ポリシー＃２および認可ポリシー＃１）において競合する認可設定がある場合には、グループまたはユーザのうちの所定の認可ポリシーの設定が適用される。また、その場合、ドメインユーザＢが複合機１Ａにログインすると、認可ポリシー＃５、認可ポリシー＃３および認可ポリシー＃１が複合機１Ａに送信される。なお、ドメイングループおよびローカルグループの認可ポリシー（ここでは認可ポリシー＃１および認可ポリシー＃３）において競合する認可設定がある場合には、ドメイングループまたはローカルユーザのうちの所定の認可ポリシーの設定が適用される。また、その場合、ドメインユーザＣが複合機１Ａにログインすると、認可ポリシー＃１が複合機１Ａに送信される。また、その場合、ドメインユーザＤが複合機１Ａにログインすると、認可ポリシー＃１および認可ポリシー＃３が複合機１Ａに送信される。また、その場合、ドメインユーザＥが複合機１Ａにログインすると、認可ポリシー＃６が複合機１Ａに送信される。また、その場合、ローカルユーザＡが複合機１Ａにログインすると、認可ポリシー＃４および認可ポリシー＃３が複合機１Ａに送信される。また、その場合、ローカルユーザＢが複合機１Ａにログインすると、認可ポリシー＃３が複合機１Ａに送信される。また、その場合、ローカルユーザＣが複合機１Ａにログインすると、認可ポリシー＃７が複合機１Ａに送信される。
【００４９】
なお、あるログインユーザに適用すべき認可ポリシーが複数ある場合、サーバ装置３において、認可処理部６３が、それらの認可ポリシーを結合して１つの認可ポリシーを生成し、その生成した認可ポリシーを送信するようにしてもよい。その場合、複数の認可ポリシーで競合する設定項目については、所定のルールに従って選択されるいずれかの認可ポリシーが適用される。
【００５０】
このように、ユーザマネージャサーバ装置３は構成される。
【００５１】
図５は、図１におけるディレクトリサーバ装置４の構成を示すブロック図である。ディレクトリサーバ装置４は、記憶装置７１、ネットワークインタフェース７２、および演算処理装置７３を有する。
【００５２】
記憶装置７１は、プログラムやデータを記憶する装置である。記憶装置７１には、不揮発性半導体メモリ、ハードディスクドライブなどが使用される。記憶装置７１には、ディレクトリサービスのデータベース９１が構築されており、データベース９１には、ユーザデータ９１ａおよびグループデータ９１ｂが含まれる。ユーザデータ９１ａには、ユーザＩＤ、パスワード、およびユーザ情報（連絡先となる電話番号、ファクシミリ番号、電子メールアドレス、その他の属性情報）が含まれる。グループデータ９１ｂには、グループＩＤ、グループに属するユーザのユーザＩＤリストおよびグループ情報（連絡先、責任者、その他の属性情報）が含まれる。
【００５３】
ネットワークインタフェース７２は、有線または無線のコンピュータネットワーク２に接続可能であり、ネットワーク２に接続されている他の装置（サーバ装置３など）との間でデータ通信を行う装置である。
【００５４】
演算処理装置７３は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを有するコンピュータとして構成され、ＲＯＭまたは記憶装置７１に記憶されているプログラムをＲＡＭにロードし、ＣＰＵで実行することにより各種処理部を実現する。この演算処理装置７３では、ネットワーク通信部８１、およびディレクトリサービス処理部８２が実現される。
【００５５】
ネットワーク通信部８１は、ネットワークインタフェース７２を制御し、各種通信プロトコルでネットワーク２上の装置との間でデータ通信を行う処理部である。例えば、ネットワーク通信部８１は、ユーザ認証要求を受信し、その認証結果およびユーザ情報を送信する。
【００５６】
ディレクトリサービス処理部８２は、ドメインユーザおよびドメイングループを管理する処理部である。 ディレクトリサービス処理部８２は、ドメインユーザおよびドメイングループの登録および削除、ユーザ認証、ドメインユーザのユーザ情報およびドメイングループのグループ情報の提供などを行う。ユーザ認証には、ＬＤＡＰ（Lightweight Directory Access Protocol）認証、ケルベロス認証などが使用される。ディレクトリサービスがアクティブディレクトリである場合、ディレクトリサービス処理部８２は、ドメインコントローラとして動作する。
【００５７】
このように、ディレクトリサーバ装置４は構成される。
【００５８】
図６は、図１における管理者端末装置５の構成を示すブロック図である。管理者端末装置５は、記憶装置１０１、ネットワークインタフェース１０２、表示装置１０３、入力装置１０４、および演算処理装置１０５を有する。管理者端末装置５は、例えば、所定のプログラムをインストールされたパーソナルコンピュータである。
【００５９】
記憶装置１０１は、プログラムやデータを記憶する装置である。記憶装置１０１には、不揮発性半導体メモリ、ハードディスクドライブなどが使用される。記憶装置１０１には、ポリシー管理プログラム１０１ａが記憶されている。
【００６０】
ネットワークインタフェース１０２は、有線または無線のコンピュータネットワーク２に接続可能であり、ネットワーク２に接続されている他の装置（サーバ装置３，４など）との間でデータ通信を行う装置である。
【００６１】
表示装置１０３は、例えば液晶ディスプレイなどといったユーザに対して各種情報を表示する装置である。表示装置１０３は、認可情報の登録を実行する際に、ドメインおよびローカルのグループおよびユーザの構成、認可ポリシーのリストなどを表示する。入力装置１０４は、操作を受け付けて、ユーザ操作に応じた電気信号を演算処理装置１０５に出力する、例えばキーボード、マウスなどといった装置である。
【００６２】
演算処理装置１０５は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを有するコンピュータとして構成され、ＲＯＭまたは記憶装置１０１に記憶されているプログラムをＲＡＭにロードし、ＣＰＵで実行することにより各種処理部を実現する。この演算処理装置１０５では、ポリシー管理プログラム１０１ａにより、ネットワーク通信部１１１、ＧＵＩ処理部１１２、検索処理部１１３、登録処理部１１４およびログイン処理部１１５が実現される。
【００６３】
ネットワーク通信部１１１は、ネットワークインタフェース１０２を制御し、各種通信プロトコルでネットワーク２上の装置との間でデータ通信を行う処理部である。
【００６４】
ＧＵＩ処理部１１２は、表示装置１０３に各種ＧＵＩ（グラフィカルユーザインタフェース）画面を表示させるとともに、入力装置１０４に入力されたユーザ操作を検出する処理部である。ＧＵＩ処理部１１２は、表示装置１０３に、ドメイン及びローカルのグループおよび／またはユーザの従属関係をツリーで表示するとともに、所定の機能項目についての認可設定値を有する認可ポリシーのリストを表示させる。これらのツリーおよびリストは、サーバ装置３，４から収集された情報に基づいて表示される。
【００６５】
検索処理部１１３は、ネットワーク通信部１１１およびネットワークインタフェース１０２を使用して、ネットワーク２を介して、ディレクトリサーバ装置４から、ディレクトリサービスに登録されているドメイングループおよび／またはドメインユーザを検索し、そのドメイングループおよび／またはドメインユーザのリスト（グループ名、ユーザ名、あるいはグループＩＤ、ユーザＩＤなどのリスト）を取得する処理部である。また、検索処理部１１３は、ネットワーク通信部１１１およびネットワークインタフェース１０２を使用して、ネットワーク２を介して、ユーザマネージャサーバ装置３から、登録されているローカルグループおよび／またはローカルユーザを検索し、そのローカルグループおよび／またはローカルユーザのリスト（グループ名、ユーザ名、あるいはグループＩＤ、ユーザＩＤなどのリスト）を取得する。
【００６６】
登録処理部１１４は、検索処理部１１３により取得されたリストにおけるドメイングループおよび／またはドメインユーザに対する認可情報を決定し、ネットワーク通信部１１１およびネットワークインタフェース１０２を使用して、決定した認可情報を、そのドメイングループおよび／またはドメインユーザと関連付けてユーザマネージャサーバ装置３へネットワーク２を介して登録する処理部である。また、登録処理部１１４は、検索処理部１１３により取得されたリストにおけるローカルグループおよび／またはローカルユーザに対する認可情報を決定し、決定した認可情報を、そのローカルグループおよび／またはローカルユーザと関連付けてユーザマネージャサーバ装置３へネットワーク２を介して登録する。また、登録処理部１１４は、表示された認可ポリシーのリストから選択された認可ポリシーを、表示装置１０３に表示されたグループおよび／またはユーザのツリーから選択されたドメイングループまたはドメインユーザに関連付けて、そのドメイングループまたはドメインユーザについての認可情報に設定する。
【００６７】
ログイン処理部１１５は、管理者端末装置５のユーザについてディレクトリサーバ装置４でユーザ認証を行い、ユーザ認証に成功した管理者ユーザのみに、認可情報等の登録処理の実行を許可する処理部である。
【００６８】
次に、上記システムにおいて、複合機１Ａへユーザがログインしたときの各装置の動作について説明する。図７は、図１に示すシステムにおいて、複合機１Ａへユーザがログインしたときの各装置の動作について説明するシーケンス図である。なお、複合機１Ｂへユーザがログインしたときも同様に各装置が動作する。
【００６９】
複合機１Ａの操作パネル２１がユーザによるユーザ名（ユーザＩＤ）およびパスワードの入力操作を検出すると（ステップＳ１）、制御部３３は、そのユーザ名およびパスワードを、ネットワーク通信部３２およびネットワークインタフェース２３を使用してユーザマネージャサーバ装置３へ送信する（ステップＳ２）。
【００７０】
ユーザマネージャサーバ装置３では、ユーザ認証処理部６２が、ネットワーク通信部６１およびネットワークインタフェース４２を使用して、そのユーザ名およびパスワードを受信し、そのユーザ名およびパスワード並びに認証要求を所定のプロトコル（ＬＤＡＰ等）でディレクトリサーバ装置４に送信する（ステップＳ３）。
【００７１】
ディレクトリサーバ装置４では、ディレクトリサービス処理部８２が、ネットワーク通信部８１およびネットワークインタフェース７２を使用して、そのユーザ名およびパスワード並びに認証要求を所定のプロトコルで受信し、ディレクトリデータベース９１を参照して、そのユーザ名およびパスワードが正当なユーザのものであるか否かを判定する（ステップＳ４）。
【００７２】
そして、ディレクトリサービス処理部８２は、ネットワーク通信部８１およびネットワークインタフェース７２を使用して、その判定結果（つまり、認証結果）、および認証に成功した場合にはそのユーザのユーザ情報を、認証要求の応答として、ユーザマネージャサーバ装置３へ送信する（ステップＳ５）。
【００７３】
ユーザマネージャサーバ装置３では、ユーザ認証処理部６２が、ネットワーク通信部６１およびネットワークインタフェース４２を使用して、認証要求の応答としてその認証結果を受信し、認証に成功した場合には、併せてユーザ情報を受信する。そして、認証に成功した場合には、認可処理部６３は、認可ポリシーデータ５１を参照し、そのユーザの認可情報（つまり、そのユーザに適用される認可ポリシー）を特定し（ステップＳ６）、ネットワーク通信部６１およびネットワークインタフェース４２を使用して、その認可情報およびユーザ情報とともに、認証成功を示す応答を複合機１Ａへ送信する（ステップＳ７）。
【００７４】
複合機１Ａでは、制御部３３は、ネットワーク通信部３２およびネットワークインタフェース２３を使用して、その認可情報およびユーザ情報を受信し、その認可情報を判定部３４に提供する（ステップＳ８）。判定部３４は、その認可情報に基づいて、複合機１Ａの有する所定の機能のそれぞれについてそのユーザの使用が許可されるか否かを示すデータをＲＡＭ上に設定する。
【００７５】
その後、その認可情報に従って機能制限された状態で、ユーザに複合機１Ａの使用が許可される（ステップＳ９）。複合機１Ａでは、制御部３３は、判定部３４により設定された上述のデータを参照して、そのユーザに許可されている機能を使用するジョブのみを受け付けて実行する。
【００７６】
なお、ユーザ認証に失敗した場合には、認証失敗を示す応答のみがユーザマネージャサーバ装置３から複合機１Ａへ送信され、複合機１Ａは、認証失敗を示す応答を受信すると、認証失敗を示すメッセージを操作パネル２１に表示するとともに、そのユーザによる複合機１Ａの使用を禁止する。
【００７７】
次に、管理者端末装置５を使用した、ユーザマネージャサーバ装置３への認可情報の登録について説明する。図８は、図１に示すシステムにおいて、ユーザマネージャサーバ装置３へ認可情報を登録する際の管理者端末装置５の動作を説明するフローチャートである。
【００７８】
まず、ポリシー管理プログラム１０１ａが実行されると、ログイン処理部１１５がログイン処理を実行する（ステップＳ２１）。このとき、ログイン処理部１１５は、ＧＵＩ処理部１１２を使用して、ユーザＩＤ（またはユーザ名）およびパスワードの入力フィールドを有するダイアログを表示装置１０３に表示させ、ユーザＩＤ（またはユーザ名）およびパスワードの入力を促す。その後、ログイン処理部１１５は、ＧＵＩ処理部１１２を使用して、入力装置１０４に対するユーザＩＤ（またはユーザ名）およびパスワードの入力を検出すると、ネットワーク通信部１１１およびネットワークインタフェース１０２を使用して、入力されたユーザＩＤ（またはユーザ名）およびパスワードとともにユーザ認証要求をディレクトリサーバ装置４に送信し、ユーザ認証の結果をディレクトリサーバ装置４から受信する。管理者ユーザとしてユーザ認証に成功した場合には、ログイン処理部１１５は、以下の処理の実行を許可し、管理者ユーザとしてユーザ認証に失敗した場合には、ログイン処理部１１５は、以下の処理の実行を許可せず、処理を終了する。
【００７９】
管理者ユーザとしてユーザ認証に成功した場合、検索処理部１１３は、ディレクトリサーバ装置４にアクセスし、ディレクトリサービスに登録されているドメイングループおよびドメインユーザのリストを取得するとともに、ユーザマネージャサーバ装置３にアクセスし、現時点で設定されているローカルグループのリスト、ローカルユーザのリスト、および認可情報（認可ポリシーデータ５１）を取得する（ステップＳ２２）。このとき、検索処理部１１３は、上述のリストおよび認可ポリシーデータ５１の送信要求を、ネットワーク２を介してユーザマネージャサーバ装置３へ送信し、ユーザマネージャサーバ装置３の認可処理部６３は、その送信要求を受信すると、データ５２，５３に基づくローカルグループおよびローカルユーザのリスト、並びに認可ポリシーデータ５１を検索処理部１１３へ送信する。
【００８０】
次に、ＧＵＩ処理部１１２は、ステップＳ２２で収集された情報に基づいてメイン画面を表示装置１０３に表示させる（ステップＳ２３）。図９は、図１における管理者端末装置５で表示されるメイン画面の一例を示す図である。図９に示すメイン画面には、３つの表示領域２０１〜２０３があり、表示領域２０１には、メインメニューが表示される。図９に示すメイン画面では、メインメニューは、「ファイル」、「編集」、「管理」および「ヘルプ」の項目を有する。各項目はプルダウンメニューとなっており、それぞれの項目についてのプルダウンメニューから所望の操作の項目がさらに選択可能となっている。
例えば、項目「管理」には、認可ポリシー、ローカルグループおよびローカルユーザの追加および削除についての項目があり、これらの項目が選択されると、認可ポリシー、ローカルグループおよびローカルユーザの追加および削除がそれぞれ実行される。また、表示領域２０２には、認可ポリシーのリスト、ドメイン（図９における「aaa.com」）内のグループおよびユーザの構成を示すツリー、およびローカル内のグループおよびユーザの構成を示すツリーが表示される。また、表示領域２０３には、認可ポリシーのリストおよび上述のツリーにおいてカーソル２１１で選択されている項目についての現在の設定状態が表示されるとともに、その項目についての設定状態を変更するための選択メニューや入力フィールドなどのＧＵＩ入力部が表示される。図９では、ポリシーリストのタイトルがカーソル２１１で選択されているため、登録されている認可ポリシーのリストが表示領域２０３に表示されている。
【００８１】
メイン画面の表示開始後、ユーザにより、入力装置１０４が操作され、ポリシーリストおよびツリーにおける別の項目が選択されると、ＧＵＩ処理部１１２は、その操作を検出し（ステップＳ２４）、表示領域２０３の表示内容を、その項目に対応する情報に変更する（ステップＳ２５）。
【００８２】
図１０、図１１および図１２は、図９におけるツリーから組織単位（グループ）＜ＯＵ１＞が選択された場合の、表示領域２０３の表示内容の例を示す図である。ツリーにおけるグループが選択されると、ポリシータブ２２１、グループタブ２２２およびユーザタブ２２３が表示領域２０３に表示される。そして、ポリシータブ２２１が選択されると、図１０に示すように、ステップＳ２２で取得された現時点での認可設定に基づいて、そのグループに対して適用される認可ポリシーのリスト２３１と、そのグループの上位グループから継承される認可ポリシーのリスト２３２が表示される。また、グループタブ２２２が選択されると、図１１に示すように、ステップＳ２２で取得された現時点での認可設定に基づいて、そのグループ＜ＯＵ１＞の下位グループ（サブグループ）のリストが表示される。また、ユーザタブ２２３が選択されると、図１２に示すように、ステップＳ２２で取得された現時点での認可設定に基づいて、そのグループ＜ＯＵ１＞に属するユーザのリストが表示される。
【００８３】
そして、メインメニュー２０１または表示領域２０３におけるＧＵＩ入力部に対するユーザ入力に基づいて、認可ポリシーの追加、変更および削除、並びに認可ポリシー割り当ての追加、変更および削除のうちのいずれかのための編集操作を検出すると、ＧＵＩ処理部１１２は、必要に応じて、その編集操作に基づきメイン画面の表示内容を変更し、その編集操作の内容を確定させるための確定操作を検出すると（ステップＳ２６）、登録処理部１１４は、編集操作に基づき指定された認可ポリシーの追加、変更および削除、並びに認可ポリシー割り当ての追加、変更および削除のうちのいずれかを実行させる要求をユーザマネージャサーバ装置３へ送信する（ステップＳ２７）。ユーザマネージャサーバ装置３は、その要求を受信すると、その要求に応じて、認可ポリシーデータ５１を更新する。このとき、ユーザマネージャサーバ装置３では、認可処理部６３は、その要求を受信し、認可ポリシーデータ５１を編集する。なお、認可ポリシーまたは認可ポリシー割り当ての追加または変更の場合、新たな認可ポリシーまたは認可ポリシー割り当ての内容が要求とともに送信され、ユーザマネージャサーバ装置３では、その内容に基づいて、認可ポリシーデータ５１が更新される。
【００８４】
また、メイン画面の表示開始後、ＧＵＩ処理部１１２が所定の終了操作を検出すると（ステップＳ２８）、ポリシー管理プログラム１０１ａの実行が終了する。
【００８５】
ここで、グループ等への認可ポリシー割り当ての登録、および認可ポリシーの登録について具体的に説明する。
【００８６】
（ａ）グループ等への認可ポリシー割り当ての登録
【００８７】
図１３は、図１における管理者端末装置５で、グループ等への認可ポリシー割り当ての登録の際に表示される入力画面の例を示す図である。まず、割り当てる認可ポリシーが、表示領域２０２における認可ポリシーのリストからカーソル２１１で選択される。この操作を検出すると、ＧＵＩ処理部１１２は、表示領域２０３に、折り畳み可能な３つのパネル２４１，２４２，２４３、適用ボタン２５１および中止ボタン２５２を表示させる。
【００８８】
グループ等への認可ポリシー割り当ての登録の場合、パネル２４１が開かれる。この操作を検出すると、ＧＵＩ処理部１１２は、図１３に示すように、選択された認可ポリシー（図１３では、＜ｐｏｌｉｃｙ１＞）についての、ポリシー名、この認可ポリシーが割り当てられるグループおよびユーザのリスト２６１、ポリシー割り当てボタン２６２，２６３、並びにポリシー割り当て解除ボタン２６４を、パネル２４１に表示させる。
【００８９】
ポリシー割り当てボタン２６２が押下された場合、ＧＵＩ処理部１１２は、ユーザ（ドメインユーザおよびローカルユーザ）のリストを表示させ、その認可ポリシーを割り当てるユーザを選択するユーザ操作を検出すると、選択されたユーザをリスト２６１に追加する。また、ポリシー割り当てボタン２６３が押下された場合、ＧＵＩ処理部１１２は、グループ（ドメイングループおよびローカルグループ）のリストを表示させ、その認可ポリシーを割り当てるグループを選択するユーザ操作を検出すると、選択されたグループをリスト２６１に追加する。また、ポリシー割り当て解除ボタン２６４が押下された場合、ＧＵＩ処理部１１２は、リスト２６１から選択されたグループまたはユーザをリスト２６１から削除する。
【００９０】
そして、適用ボタン２５１が押下され、ＧＵＩ処理部１１２がその操作を検出すると、登録処理部１１３は、その時点でリスト２６１に含まれるグループおよび／またはユーザのリストとともに、認可ポリシーの割り当てを変更する要求を、ユーザマネージャサーバ装置３へ送信する。適用ボタン２５１の押下が、上述の確定操作に該当する。
【００９１】
（ｂ）認可ポリシーの登録
【００９２】
図１４は、図１における管理者端末装置で、認可ポリシーの登録の際に表示される入力画面の例を示す図である。
【００９３】
まず、割り当てる認可ポリシーが、表示領域２０２における認可ポリシーのリストからカーソル２１１で選択される。この操作を検出すると、ＧＵＩ処理部１１２は、表示領域２０３に、折り畳み可能な３つのパネル２４１，２４２，２４３、適用ボタン２５１および中止ボタン２５２を表示させる。
【００９４】
認可ポリシーの登録の場合、パネル２４２，２４３が開かれる。この操作を検出すると、ＧＵＩ処理部１１２は、図１４に示すように、選択された認可ポリシー（図１４では、＜ｐｏｌｉｃｙ１＞）についての、複合機１Ａ，１Ｂへのログインユーザのアクセス権限レベルの現時点の設定値（一般ユーザまたは管理者ユーザ）を、コンボボックスやプルダウンメニューなどで変更可能な状態でパネル２４２に表示させ、また、ジョブ実行制限の現時点の設定値を、コンボボックスやプルダウンメニューなどで変更可能な状態でパネル２４３に表示させる。図１４に示す例では、ジョブ実行制限の各項目（つまり、複合機１Ａ，１Ｂの各機能）に対して、「オフ」、「制限」、および「無設定」のいずれかの値が設定される。「無設定」の値が設定されている項目については、上位グループに対してその項目に設定されている値が継承される。
【００９５】
そして、適用ボタン２５１が押下され、ＧＵＩ処理部１１２がその操作を検出すると、登録処理部１１３は、パネル２４２，２４３における各項目にその時点で設定されている値とともに、認可ポリシーの割り当てを変更する要求を、ユーザマネージャサーバ装置３へ送信する。適用ボタン２５１の押下が、上述の確定操作に該当する。
【００９６】
以上のように、上記実施の形態１によれば、管理者端末装置５において、検索処理部１１３は、ネットワーク２を介して、ディレクトリサーバ装置４から、ドメイングループおよび／またはドメインユーザのリストを取得し、登録処理部１１４は、検索処理部１１３により取得されたリストにおけるドメイングループおよび／またはドメインユーザに対する認可情報を決定し、決定した認可情報を、そのドメイングループおよび／またはドメインユーザと関連付けてユーザマネージャサーバ装置３へネットワーク２を介して登録する。
【００９７】
これにより、認可情報を設定すべきグループおよびユーザを当該装置が自動的に収集するため、簡単な作業で認可情報をユーザマネージャサーバ装置３へ登録できる。
【００９８】
実施の形態２．
【００９９】
実施の形態２に係る画像形成システムでは、ログイン時にユーザがユーザ名を複合機１Ａに入力する代わりに、ユーザに割り当てられているＩＤカード（ここでは、ＩＣカード）を使用する。
【０１００】
実施の形態２では、複合機１ＡにＩＣカードリーダが接続されており、そのＩＣカードリーダにＩＤカードが近接されると、制御部３３がＩＣカードリーダを使用してＩＤカードからＩＤカードのカードＩＤを読み取り、実施の形態１と同様に入力されたパスワードとともに、ユーザマネージャサーバ装置３へ送信する。
【０１０１】
実施の形態２では、ユーザマネージャサーバ装置３の記憶装置４１に、ＩＤカードのカードＩＤとそのＩＤカードを割り当てられたユーザのユーザＩＤとを関連付ける変換データが予め記憶されており、ユーザ認証処理部６２は、カードＩＤおよびパスワードを受信すると、変換データを参照して、そのカードＩＤに対応するユーザＩＤを特定し、特定したユーザＩＤと受信したパスワードに基づいてディレクトリサーバ装置４でユーザ認証を行う。
【０１０２】
なお、実施の形態２に係るシステムにおける装置のその他の構成および動作については実施の形態の場合と同様であるので、その説明を省略する。
【０１０３】
また、ここでは、ＩＤカードとしてＩＣカードを使用しているが、他の方式の記録媒体を備えるカード（磁気カードなど）を使用するようにしてもよい。その場合には、その方式のカードからカードＩＤを読み取り可能なリーダがＩＣカードリーダの代わりに使用される。さらに、ＩＤカードの代わりに、指紋などの生体情報を使用するようにしてもよい。その場合、その生体情報をユーザから取得可能なリーダがＩＣカードリーダの代わりに使用され、その生体情報から得られる特徴量がＩＤとして使用される。
【０１０４】
なお、上述の各実施の形態は、本発明の好適な例であるが、本発明は、これらに限定されるものではなく、本発明の要旨を逸脱しない範囲において、種々の変形、変更が可能である。
【０１０５】
例えば、上記各実施の形態では、ローカルユーザとドメインユーザが混在してローカルグループに含まれているが、ローカルユーザのみのローカルグループや、ドメインユーザのみのローカルグループがあってもよい。
【０１０６】
また、上記各実施の形態において、ユーザマネージャサーバ装置３を、ネットワーク２には接続せずにネットワーク２とは異なる別のネットワークに接続し、その別のネットワークおよびネットワーク２にディレクトリサーバ装置４に接続し、ユーザマネージャサーバ装置３とディレクトリサーバ装置４とはその別のネットワークを介してデータ通信を行うようにしてもよい。ただし、その場合、管理者端末装置５からサーバ装置３，４にアクセス可能なようにネットワークに装置３，４，５が接続されているものとする。
【０１０７】
また、上記各実施の形態では、画像形成装置として複合機１Ａ，１Ｂが使用されているが、その代わりに、プリンタ、コピー機などが使用されていてもよい。また、上記各実施の形態では、システムの画像形成装置は２台であるが、１台または３台以上の画像形成装置を使用することも可能である。
【０１０８】
また、上記各実施の形態では、アクセス権限レベルとして、管理者および一般ユーザのうちのいずれかが設定される。管理者の場合には、メンテナンスなど、一般ユーザが使用できない機能が使用可能となる。
【産業上の利用可能性】
【０１０９】
本発明は、例えば、複数の画像形成装置を有するネットワークシステムに適用可能である。
【符号の説明】
【０１１０】
１Ａ，１Ｂ 複合機（画像形成装置の一例）
２ ネットワーク
３ ユーザマネージャサーバ装置
４ ディレクトリサーバ装置
５ 管理者端末装置（認可情報登録装置の一例）
１０１ａ ポリシー管理プログラム（認可情報登録プログラムの一例）
１１３ 検索処理部（リスト取得処理部の一例）
１１４ 登録処理部
【技術分野】
【０００１】
本発明は、認可情報登録装置および認可情報登録プログラムに関するものである。
【背景技術】
【０００２】
近年、ネットワークシステムにおけるユーザや機器を管理するために、アクティブディレクトリ、ｅディレクトリなどといったディレクトリサービスが導入されている。プリンタ、コピー機、複合機などの画像形成装置にはネットワーク機能を有しているものがあり、現在、そのようなディレクトリサービスでユーザやグループ（部門）の管理を行うことができる。ディレクトリサービスでユーザ管理を行う場合、通常、画像形成装置に対してログイン操作を行ったユーザのユーザ認証が、ディレクトリサービスのサーバ装置で行われる。
【０００３】
他方、画像形成装置において、各種機能のうち、ログインユーザに許可された機能のみが使用可能とする認可処理が行われることがある。通常、認可処理では、各ユーザについて、使用が許可される機能（または使用が禁止される機能）を指定する認可情報が画像形成装置に予め設定されており、その認可情報に従って、ログインユーザが使用する機能が制限される。また、ユーザごとの認可情報を有する中間サーバ装置を使用して、ログインユーザの認可情報を画像形成装置に提供するシステムもある（例えば特許文献１参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００８−１４００６７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上述のシステムでは、各ユーザについての認可情報を中間サーバ装置に登録する必要があるが、ディレクトリサービスに登録されている各ユーザに対して設定すべき認可情報を確認しつつ認可情報を中間サーバ装置に登録するためには多くの作業が要求される。さらに、ユーザおよびグループについての認可情報を登録する場合、ユーザとグループとの関係を考慮しつつ、認可情報を登録していく必要があるため、特に多くの作業が要求される。
【０００６】
本発明は、上記の問題に鑑みてなされたものであり、認可情報を簡単な作業で登録できる認可情報登録装置および認可情報登録プログラムを得ることを目的とする。
【課題を解決するための手段】
【０００７】
上記の課題を解決するために、本発明では以下のようにした。
【０００８】
本発明に係る認可情報登録装置は、（ａ）ネットワークに接続されたネットワークインタフェースと、（ｂ）ネットワークに接続された画像形成装置、ネットワークに接続され、ディレクトリサービスを提供しドメイングループおよびドメインユーザの登録情報を有するディレクトリサーバ装置、並びにネットワークに接続され、画像形成装置においてドメイングループに対して使用が許可される機能を特定する認可情報および／またはドメインユーザに対して使用が許可される機能を特定する認可情報に基づいて、ユーザ認証に成功したログインユーザについての認可情報をその画像形成装置に提供するユーザマネージャサーバ装置を備えるシステムにおいて、ネットワークを介して、ディレクトリサーバ装置から、ドメイングループおよび／またはドメインユーザのリストを取得するリスト取得処理部と、（ｃ）リスト取得処理部により取得されたリストにおけるドメイングループおよび／またはドメインユーザに対する認可情報を決定し、決定した認可情報を、そのドメイングループおよび／またはドメインユーザと関連付けてユーザマネージャサーバ装置へネットワークを介して登録する登録処理部とを備える。
【０００９】
これにより、認可情報を設定すべきグループおよびユーザを当該装置が自動的に収集するため、簡単な作業で認可情報をユーザマネージャサーバ装置へ登録できる。
【００１０】
また、本発明に係る認可情報登録装置は、上記の認可情報登録装置に加え、次のようにしてもよい。この場合、ユーザマネージャサーバ装置は、ドメイングループとは別のローカルグループおよび／またはドメインユーザとは別のローカルユーザの登録情報を有し、ローカルグループおよび／またはローカルユーザの登録情報に基づいてログインユーザのユーザ認証を行い、ローカルグループおよび／またはローカルユーザに対する認可情報に基づいて、ユーザ認証に成功したログインユーザについての認可情報を画像形成装置に提供する。そして、リスト取得処理部は、ネットワークを介して、ユーザマネージャサーバ装置から、ローカルグループおよび／またはローカルユーザのリストを取得し、登録処理部は、リスト取得処理部により取得されたリストにおけるローカルグループおよび／またはローカルユーザに対する認可情報を決定し、決定した認可情報を、そのローカルグループおよび／またはローカルユーザと関連付けてユーザマネージャサーバ装置へネットワークを介して登録する。
【００１１】
これにより、ディレクトリサービスで管理されているグループおよびユーザかローカルのグループおよびユーザかに拘わらず、認可情報を設定すべきグループおよびユーザを当該装置が自動的に収集するため、簡単な作業で認可情報をユーザマネージャサーバ装置へ登録できる。
【００１２】
また、本発明に係る認可情報登録装置は、上記の認可情報登録装置のいずれかに加え、次のようにしてもよい。この場合、認可情報登録装置は、ドメイングループおよび／またはドメインユーザの従属関係をツリーで表示するとともに、所定の機能項目についての認可設定値を有する認可ポリシーのリストを表示する表示装置を備える。そして、登録処理部は、リストから選択された認可ポリシーを、ツリーから選択されたドメイングループまたはドメインユーザに関連付けて、そのドメイングループまたはドメインユーザについての認可情報とする。
【００１３】
これにより、グループおよび／またはユーザにどのような従属関係があるかを視認しつつ認可情報を指定することができ、簡単な作業で認可情報をユーザマネージャサーバ装置へ登録できる。
【００１４】
また、本発明に係る認可情報登録装置は、上記の認可情報登録装置のいずれかに加え、次のようにしてもよい。この場合、認可情報は、ログインユーザが画像形成装置にログインする際の権限レベルの設定を含む。
【００１５】
本発明に係る認可情報登録プログラムは、コンピュータを、（ａ）ネットワークに接続された画像形成装置、ネットワークに接続され、ディレクトリサービスを提供しドメイングループおよびドメインユーザの登録情報を有するディレクトリサーバ装置、並びにネットワークに接続され、画像形成装置においてドメイングループに対して使用が許可される機能を特定する認可情報および／またはドメインユーザに対して使用が許可される機能を特定する認可情報に基づいて、ユーザ認証に成功したログインユーザについての認可情報をその画像形成装置に提供するユーザマネージャサーバ装置を備えるシステムにおいて、ネットワークを介して、ディレクトリサーバ装置から、ドメイングループおよび／またはドメインユーザのリストを取得するリスト取得処理部、並びに、（ｂ）リスト取得処理部により取得されたリストにおけるドメイングループおよび／またはドメインユーザに対する認可情報を決定し、決定した認可情報を、そのドメイングループおよび／またはドメインユーザと関連付けてユーザマネージャサーバ装置へネットワークを介して登録する登録処理部として機能させる。
【００１６】
これにより、当該プログラムに従ってコンピュータが、認可情報を設定すべきグループおよびユーザを自動的に収集するため、簡単な作業で認可情報をユーザマネージャサーバ装置へ登録できる。
【発明の効果】
【００１７】
本発明によれば、画像形成装置に認可情報を提供するサーバに、認可情報を簡単な作業で登録できる。
【図面の簡単な説明】
【００１８】
【図１】図１は、本発明の実施の形態に係る認可情報登録装置を含む画像形成システムの構成を示すブロック図である。
【図２】図２は、図１における複合機の構成を示すブロック図である。
【図３】図３は、図１におけるユーザマネージャサーバ装置の構成を示すブロック図である。
【図４】図４は、図３における認可ポリシーデータの構成例を示す図である。
【図５】図５は、図１におけるディレクトリサーバ装置の構成を示すブロック図である。
【図６】図６は、図１における管理者端末装置の構成を示すブロック図である。
【図７】図７は、図１に示すシステムにおいて、複合機へユーザがログインしたときの各装置の動作について説明するシーケンス図である。
【図８】図８は、図１に示すシステムにおいて、ユーザマネージャサーバ装置へ認可情報を登録する際の管理者端末装置の動作を説明するフローチャートである。
【図９】図９は、図１における管理者端末装置で表示されるメイン画面の一例を示す図である。
【図１０】図１０は、図９におけるツリーから組織単位（グループ）＜ＯＵ１＞が選択された場合の、メイン画面におけるある表示領域の表示内容の例を示す図である。
【図１１】図１１は、図９におけるツリーから組織単位（グループ）＜ＯＵ１＞が選択された場合の、メイン画面におけるある表示領域の表示内容の例を示す図である。
【図１２】図１２は、図９におけるツリーから組織単位（グループ）＜ＯＵ１＞が選択された場合の、メイン画面におけるある表示領域の表示内容の例を示す図である。
【図１３】図１３は、図１における管理者端末装置で、グループ等への認可ポリシー割り当ての登録の際に表示される入力画面の例を示す図である。
【図１４】図１４は、図１における管理者端末装置で、認可ポリシーの登録の際に表示される入力画面の例を示す図である。
【発明を実施するための形態】
【００１９】
以下、図に基づいて本発明の実施の形態を説明する。
【００２０】
実施の形態１．
【００２１】
図１は、本発明の実施の形態に係る認可情報登録装置を含む画像形成システムの構成を示すブロック図である。図１に示すシステムでは、複数の複合機１Ａ，１Ｂがネットワーク２に接続されており、さらに、そのネットワーク２にユーザマネージャサーバ装置３、ディレクトリサーバ装置４および管理者端末装置５が接続されている。管理者端末装置５は、認可情報登録装置の一例である。
【００２２】
複合機１Ａは、プリンタ機能、スキャナ機能、コピー機能、ファクシミリ機能などを備え、複合機１Ａ上の操作パネル、ネットワーク２に接続されたホスト装置などからの指令に従って上述の機能で各種ジョブを実行する画像形成装置である。複合機１Ｂも同様の装置である。
【００２３】
ユーザマネージャサーバ装置３は、複合機１Ａ，１Ｂからのユーザ認証要求の受け付け、および複合機１Ａ，１Ｂへのログインユーザについての認可情報の提供を行うサーバ装置である。また、ディレクトリサーバ装置４は、アクティブディレクトリ、ｅディレクトリなどのディレクトリサービスを提供するサーバ装置である。
【００２４】
図２は、図１における複合機１Ａの構成を示すブロック図である。なお、複合機１Ｂも同様の構成を有する。複合機１Ａは、操作パネル２１、モデム２２、ネットワークインタフェース２３、プリンタ２４、スキャナ２５および制御装置２６を有する。
【００２５】
操作パネル２１は、複合機１Ａの筐体に設置され、ユーザに各種情報を表示する表示装置２１ａおよびユーザ操作を受け付ける入力装置２１ｂを有する。表示装置２１ａは、例えば、液晶ディスプレイ、各種インジケータなどである。入力装置２１ｂは、例えば、タッチパネル、キースイッチなどである。
【００２６】
また、モデム２２は、公衆交換電話網（ＰＳＴＮ）などの加入電話回線ネットワークに接続可能であり、ファクシミリデータの送受を行う通信装置である。
【００２７】
また、ネットワークインタフェース２３は、有線または無線のコンピュータネットワーク２に接続可能であり、ネットワーク２に接続されている他の装置（サーバ装置３、図示せぬホスト装置など）との間でデータ通信を行う装置である。
【００２８】
また、プリンタ２４は、印刷要求に従って用紙に印刷を行い印刷物を排出する内部装置である。電子写真方式の場合、プリンタ２４は、感光体ドラムを帯電させた後、印刷データに基づいて光源を発光させることにより、感光体ドラム表面に静電潜像を形成し、この静電潜像をトナーで現像し、トナー画像を用紙に転写し定着し、その用紙を印刷物として排出する。
【００２９】
また、スキャナ２５は、自動原稿給紙装置により給紙されてきた原稿またはユーザにより載置された原稿の片面または両面に対して光を照射しその反射光等を受光して原稿の画像を読み取り画像データとして出力する内部装置である。
【００３０】
また、制御装置２６は、複合機１Ａにおける各部を制御するとともに、データ処理を行う装置である。制御装置２６は、例えばＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などを有するコンピュータとして構成される。制御装置２６において、ＣＰＵが、ＲＯＭや他の記憶装置（フラッシュメモリなど）に記憶されているプログラムをＲＡＭにロードして実行することで各種処理部を実現する。この制御装置２６では、ＦＡＸ通信部３１、ネットワーク通信部３２、制御部３３、および判定部３４が実現される。
【００３１】
ＦＡＸ通信部３１は、モデム２２を制御し、ファクシミリデータを受信する処理部である。ＦＡＸ通信部３１は、ファクシミリデータを受信すると、印刷要求を印刷制御部３４に供給する。
【００３２】
ネットワーク通信部３２は、ネットワークインタフェース２３を制御し、各種通信プロトコルでネットワーク２上の装置との間でデータ通信を行う処理部である。例えば、ネットワーク通信部３２は、ユーザログイン時に操作パネル２１に入力されたユーザ名（ユーザＩＤ）およびパスワードをユーザマネージャサーバ装置３へ送信し、ユーザマネージャサーバ装置３からログインユーザの認可情報を受信する。また、例えば、ネットワーク通信部３２は、ホストコンピュータから印刷要求（ＰＤＬ（Page Description Language）データなど）を受信し、その印刷要求を制御部３３に供給する。
【００３３】
制御部３３は、操作パネル２１へのユーザ操作によるジョブ要求、またはネットワークインタフェース２３およびネットワーク通信部３２によりホスト装置から受信されたジョブ要求を受け付け、複合機１Ａ内の各部を制御して、そのジョブ要求に対応するジョブを実行する処理部である。ジョブ要求としては、印刷要求、スキャン要求、ファクシミリ送信要求などがある。また、制御部３３は、ログイン操作があると、ネットワーク通信部３２を使用して、ユーザ認証、認可情報などをユーザマネージャサーバ装置３に要求する。
【００３４】
判定部３４は、ネットワークインタフェース２３およびネットワーク通信部３２により、ユーザマネージャサーバ装置３から受信された、ログインユーザについての認可情報に基づいて、この複合機１Ａの有する機能のうち、ログインユーザによる使用を禁止する機能（または許可する機能）を特定し、各機能について使用を許可するか否かを示すデータを例えばＲＡＭ上に保持する処理部である。制御部３３は、そのデータを参照して、ログインユーザによる複合機１Ａの使用を制限する。例えば、ログインユーザに対してカラーコピー機能の使用が制限される場合、操作パネル２１において、カラーコピーが選択できないようにコピー機能のメニューが表示される（例えば、モノクロ／カラーのうちのカラーの選択ボタンがグレイアウトされる）。
【００３５】
このように、複合機１Ａ，１Ｂは構成される。
【００３６】
図３は、図１におけるユーザマネージャサーバ装置３の構成を示すブロック図である。ユーザマネージャサーバ装置３は、記憶装置４１、ネットワークインタフェース４２、および演算処理装置４３を有する。
【００３７】
記憶装置４１は、プログラムやデータを記憶する装置である。記憶装置４１には、不揮発性半導体メモリ、ハードディスクドライブなどが使用される。記憶装置４１には、認可ポリシーデータ５１、ローカルユーザデータ５２およびローカルグループデータ５３が記憶されている。
【００３８】
認可ポリシーデータ５１は、複合機１Ａ，１Ｂのログインユーザによる使用が許可される機能を特定するために使用される認可情報を含むデータである。認可ポリシーデータ５１には、ユーザについての認可情報と、グループについての認可情報とを含むことができる。ユーザについての認可情報は、そのユーザに対して適用される認可情報であり、グループについての認可情報は、そのグループに属するユーザに対して適用される認可情報である。また、認可ポリシーデータ５１には、ユーザについての認可情報として、ディレクトリサーバ装置４に登録されているドメインユーザについての認可情報と、このユーザマネージャサーバ装置３に登録されているローカルユーザについての認可情報とを含めることができる。また、認可ポリシーデータ５１には、グループについての認可情報として、ディレクトリサーバ装置４に登録されているドメイングループについての認可情報と、このユーザマネージャサーバ装置３に登録されているローカルグループについての認可情報とを含めることができる。ユーザについての認可情報は、ユーザＩＤ、およびそのユーザについて使用が許可（または禁止）される機能の情報（例えば機能のＩＤ）を含む。グループについての認可情報は、グループＩＤ、およびそのグループに属するユーザについて使用が許可（または禁止）される機能の情報（例えば機能のＩＤ）を含む。例えば、使用が許可（または禁止）される機能は、印刷、スキャン、コピー、ファクシミリ送信などの大項目の他、各大項目に付随する小項目（例えばカラー／モノクロ選択機能）を含む。
【００３９】
図４は、図３における認可ポリシーデータ５１の構成例を示す図である。
【００４０】
図４に示す認可ポリシーデータ５１では、ドメイングループＡは、ドメインユーザＡ，Ｂ，Ｃ，Ｄを含み、ローカルグループＡは、ローカルユーザＡ，ＢおよびドメインユーザＢ，Ｄを含む。そして、ドメイングループＡについて認可ポリシー＃１（認可情報を含むポリシーデータ）が設定されており、ドメイングループＡに属するドメインユーザＡについて認可ポリシー＃２が設定されており、ローカルグループＡについて認可ポリシー＃３が設定されており、ローカルグループＡに属するローカルユーザＡについて認可ポリシー＃４が設定されており、ドメイングループＡに属するドメインユーザＢについて認可ポリシー＃５が設定されており、ドメインユーザＥについて認可ポリシー＃６が設定されており、ローカルユーザＣについて認可ポリシー＃７が設定されている。
【００４１】
ローカルユーザデータ５２は、ローカルユーザの登録情報（ユーザＩＤおよびパスワード）を含むデータである。ローカルユーザは、ディレクトリサーバ装置４に登録されているドメインユーザとは別に、このユーザマネージャ装置３に登録されているユーザである。
【００４２】
ローカルグループデータ５３は、ローカルグループの登録情報（グループＩＤ、およびグループに属するユーザのユーザＩＤ）を含むデータである。ローカルグループは、ディレクトリサーバ装置４に登録されているドメインユーザとは別に、このユーザマネージャ装置３に登録されているグループである。ローカルグループには、ローカルユーザと、ドメインユーザとを含めることができる。つまり、ローカルユーザのみからなるローカルグループ、ドメインユーザのみからなるローカルグループ、およびローカルユーザおよびドメインユーザからなるローカルグループが設定可能である。
【００４３】
また、ネットワークインタフェース４２は、有線または無線のコンピュータネットワーク２に接続可能であり、ネットワーク２に接続されている他の装置（複合機１Ａ，１Ｂ、サーバ装置４など）との間でデータ通信を行う装置である。
【００４４】
また、演算処理装置４３は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを有するコンピュータとして構成され、ＲＯＭまたは記憶装置４１に記憶されているプログラムをＲＡＭにロードし、ＣＰＵで実行することにより各種処理部を実現する。この演算処理装置４３では、ネットワーク通信部６１、ユーザ認証処理部６２、および認可処理部６３が実現される。
【００４５】
ネットワーク通信部６１は、ネットワークインタフェース４２を制御し、各種通信プロトコルでネットワーク２上の装置との間でデータ通信を行う処理部である。例えば、ネットワーク通信部６１は、ユーザ名（ユーザＩＤ）およびパスワードを複合機１Ａから受信し、そのユーザについての認可情報をその複合機１Ａへ送信する。また、例えば、ネットワーク通信部６１は、ユーザ認証要求をディレクトリサーバ装置４へ送信し、その認証結果およびユーザ情報をディレクトリサーバ装置４から受信する。
【００４６】
ユーザ認証処理部６２は、ネットワークインタフェース４２を使用して、複合機１Ａ，１Ｂのログインユーザの認証を、ディレクトリサーバ装置４で行う処理部である。
【００４７】
認可処理部６３は、ユーザ認証に成功した、複合機１Ａ（または複合機１Ｂ）のログインユーザがローカルグループに属する場合、そのローカルグループに対する認可情報を、認可ポリシーデータ５１から抽出して、そのログインユーザについての認可情報としてネットワークインタフェース４２を使用して複合機１Ａ（または複合機１Ｂ）へ送信し、ユーザ認証に成功したログインユーザがローカルグループに属さない場合、そのログインユーザの属するドメイングループまたはそのユーザ（ドメインユーザまたはローカルユーザ）に対する認可情報を、認可ポリシーデータ５１から抽出して、そのログインユーザについての認可情報としてネットワークインタフェース４２を使用して複合機１Ａ（または複合機１Ｂ）へ送信する処理部である。
【００４８】
例えば図４に示す認可ポリシーデータ５１の場合、ドメインユーザＡが複合機１Ａにログインすると、認可ポリシー＃２および認可ポリシー＃１が複合機１Ａに送信される。なお、ユーザおよびグループの認可ポリシー（ここでは認可ポリシー＃２および認可ポリシー＃１）において競合する認可設定がある場合には、グループまたはユーザのうちの所定の認可ポリシーの設定が適用される。また、その場合、ドメインユーザＢが複合機１Ａにログインすると、認可ポリシー＃５、認可ポリシー＃３および認可ポリシー＃１が複合機１Ａに送信される。なお、ドメイングループおよびローカルグループの認可ポリシー（ここでは認可ポリシー＃１および認可ポリシー＃３）において競合する認可設定がある場合には、ドメイングループまたはローカルユーザのうちの所定の認可ポリシーの設定が適用される。また、その場合、ドメインユーザＣが複合機１Ａにログインすると、認可ポリシー＃１が複合機１Ａに送信される。また、その場合、ドメインユーザＤが複合機１Ａにログインすると、認可ポリシー＃１および認可ポリシー＃３が複合機１Ａに送信される。また、その場合、ドメインユーザＥが複合機１Ａにログインすると、認可ポリシー＃６が複合機１Ａに送信される。また、その場合、ローカルユーザＡが複合機１Ａにログインすると、認可ポリシー＃４および認可ポリシー＃３が複合機１Ａに送信される。また、その場合、ローカルユーザＢが複合機１Ａにログインすると、認可ポリシー＃３が複合機１Ａに送信される。また、その場合、ローカルユーザＣが複合機１Ａにログインすると、認可ポリシー＃７が複合機１Ａに送信される。
【００４９】
なお、あるログインユーザに適用すべき認可ポリシーが複数ある場合、サーバ装置３において、認可処理部６３が、それらの認可ポリシーを結合して１つの認可ポリシーを生成し、その生成した認可ポリシーを送信するようにしてもよい。その場合、複数の認可ポリシーで競合する設定項目については、所定のルールに従って選択されるいずれかの認可ポリシーが適用される。
【００５０】
このように、ユーザマネージャサーバ装置３は構成される。
【００５１】
図５は、図１におけるディレクトリサーバ装置４の構成を示すブロック図である。ディレクトリサーバ装置４は、記憶装置７１、ネットワークインタフェース７２、および演算処理装置７３を有する。
【００５２】
記憶装置７１は、プログラムやデータを記憶する装置である。記憶装置７１には、不揮発性半導体メモリ、ハードディスクドライブなどが使用される。記憶装置７１には、ディレクトリサービスのデータベース９１が構築されており、データベース９１には、ユーザデータ９１ａおよびグループデータ９１ｂが含まれる。ユーザデータ９１ａには、ユーザＩＤ、パスワード、およびユーザ情報（連絡先となる電話番号、ファクシミリ番号、電子メールアドレス、その他の属性情報）が含まれる。グループデータ９１ｂには、グループＩＤ、グループに属するユーザのユーザＩＤリストおよびグループ情報（連絡先、責任者、その他の属性情報）が含まれる。
【００５３】
ネットワークインタフェース７２は、有線または無線のコンピュータネットワーク２に接続可能であり、ネットワーク２に接続されている他の装置（サーバ装置３など）との間でデータ通信を行う装置である。
【００５４】
演算処理装置７３は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを有するコンピュータとして構成され、ＲＯＭまたは記憶装置７１に記憶されているプログラムをＲＡＭにロードし、ＣＰＵで実行することにより各種処理部を実現する。この演算処理装置７３では、ネットワーク通信部８１、およびディレクトリサービス処理部８２が実現される。
【００５５】
ネットワーク通信部８１は、ネットワークインタフェース７２を制御し、各種通信プロトコルでネットワーク２上の装置との間でデータ通信を行う処理部である。例えば、ネットワーク通信部８１は、ユーザ認証要求を受信し、その認証結果およびユーザ情報を送信する。
【００５６】
ディレクトリサービス処理部８２は、ドメインユーザおよびドメイングループを管理する処理部である。 ディレクトリサービス処理部８２は、ドメインユーザおよびドメイングループの登録および削除、ユーザ認証、ドメインユーザのユーザ情報およびドメイングループのグループ情報の提供などを行う。ユーザ認証には、ＬＤＡＰ（Lightweight Directory Access Protocol）認証、ケルベロス認証などが使用される。ディレクトリサービスがアクティブディレクトリである場合、ディレクトリサービス処理部８２は、ドメインコントローラとして動作する。
【００５７】
このように、ディレクトリサーバ装置４は構成される。
【００５８】
図６は、図１における管理者端末装置５の構成を示すブロック図である。管理者端末装置５は、記憶装置１０１、ネットワークインタフェース１０２、表示装置１０３、入力装置１０４、および演算処理装置１０５を有する。管理者端末装置５は、例えば、所定のプログラムをインストールされたパーソナルコンピュータである。
【００５９】
記憶装置１０１は、プログラムやデータを記憶する装置である。記憶装置１０１には、不揮発性半導体メモリ、ハードディスクドライブなどが使用される。記憶装置１０１には、ポリシー管理プログラム１０１ａが記憶されている。
【００６０】
ネットワークインタフェース１０２は、有線または無線のコンピュータネットワーク２に接続可能であり、ネットワーク２に接続されている他の装置（サーバ装置３，４など）との間でデータ通信を行う装置である。
【００６１】
表示装置１０３は、例えば液晶ディスプレイなどといったユーザに対して各種情報を表示する装置である。表示装置１０３は、認可情報の登録を実行する際に、ドメインおよびローカルのグループおよびユーザの構成、認可ポリシーのリストなどを表示する。入力装置１０４は、操作を受け付けて、ユーザ操作に応じた電気信号を演算処理装置１０５に出力する、例えばキーボード、マウスなどといった装置である。
【００６２】
演算処理装置１０５は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを有するコンピュータとして構成され、ＲＯＭまたは記憶装置１０１に記憶されているプログラムをＲＡＭにロードし、ＣＰＵで実行することにより各種処理部を実現する。この演算処理装置１０５では、ポリシー管理プログラム１０１ａにより、ネットワーク通信部１１１、ＧＵＩ処理部１１２、検索処理部１１３、登録処理部１１４およびログイン処理部１１５が実現される。
【００６３】
ネットワーク通信部１１１は、ネットワークインタフェース１０２を制御し、各種通信プロトコルでネットワーク２上の装置との間でデータ通信を行う処理部である。
【００６４】
ＧＵＩ処理部１１２は、表示装置１０３に各種ＧＵＩ（グラフィカルユーザインタフェース）画面を表示させるとともに、入力装置１０４に入力されたユーザ操作を検出する処理部である。ＧＵＩ処理部１１２は、表示装置１０３に、ドメイン及びローカルのグループおよび／またはユーザの従属関係をツリーで表示するとともに、所定の機能項目についての認可設定値を有する認可ポリシーのリストを表示させる。これらのツリーおよびリストは、サーバ装置３，４から収集された情報に基づいて表示される。
【００６５】
検索処理部１１３は、ネットワーク通信部１１１およびネットワークインタフェース１０２を使用して、ネットワーク２を介して、ディレクトリサーバ装置４から、ディレクトリサービスに登録されているドメイングループおよび／またはドメインユーザを検索し、そのドメイングループおよび／またはドメインユーザのリスト（グループ名、ユーザ名、あるいはグループＩＤ、ユーザＩＤなどのリスト）を取得する処理部である。また、検索処理部１１３は、ネットワーク通信部１１１およびネットワークインタフェース１０２を使用して、ネットワーク２を介して、ユーザマネージャサーバ装置３から、登録されているローカルグループおよび／またはローカルユーザを検索し、そのローカルグループおよび／またはローカルユーザのリスト（グループ名、ユーザ名、あるいはグループＩＤ、ユーザＩＤなどのリスト）を取得する。
【００６６】
登録処理部１１４は、検索処理部１１３により取得されたリストにおけるドメイングループおよび／またはドメインユーザに対する認可情報を決定し、ネットワーク通信部１１１およびネットワークインタフェース１０２を使用して、決定した認可情報を、そのドメイングループおよび／またはドメインユーザと関連付けてユーザマネージャサーバ装置３へネットワーク２を介して登録する処理部である。また、登録処理部１１４は、検索処理部１１３により取得されたリストにおけるローカルグループおよび／またはローカルユーザに対する認可情報を決定し、決定した認可情報を、そのローカルグループおよび／またはローカルユーザと関連付けてユーザマネージャサーバ装置３へネットワーク２を介して登録する。また、登録処理部１１４は、表示された認可ポリシーのリストから選択された認可ポリシーを、表示装置１０３に表示されたグループおよび／またはユーザのツリーから選択されたドメイングループまたはドメインユーザに関連付けて、そのドメイングループまたはドメインユーザについての認可情報に設定する。
【００６７】
ログイン処理部１１５は、管理者端末装置５のユーザについてディレクトリサーバ装置４でユーザ認証を行い、ユーザ認証に成功した管理者ユーザのみに、認可情報等の登録処理の実行を許可する処理部である。
【００６８】
次に、上記システムにおいて、複合機１Ａへユーザがログインしたときの各装置の動作について説明する。図７は、図１に示すシステムにおいて、複合機１Ａへユーザがログインしたときの各装置の動作について説明するシーケンス図である。なお、複合機１Ｂへユーザがログインしたときも同様に各装置が動作する。
【００６９】
複合機１Ａの操作パネル２１がユーザによるユーザ名（ユーザＩＤ）およびパスワードの入力操作を検出すると（ステップＳ１）、制御部３３は、そのユーザ名およびパスワードを、ネットワーク通信部３２およびネットワークインタフェース２３を使用してユーザマネージャサーバ装置３へ送信する（ステップＳ２）。
【００７０】
ユーザマネージャサーバ装置３では、ユーザ認証処理部６２が、ネットワーク通信部６１およびネットワークインタフェース４２を使用して、そのユーザ名およびパスワードを受信し、そのユーザ名およびパスワード並びに認証要求を所定のプロトコル（ＬＤＡＰ等）でディレクトリサーバ装置４に送信する（ステップＳ３）。
【００７１】
ディレクトリサーバ装置４では、ディレクトリサービス処理部８２が、ネットワーク通信部８１およびネットワークインタフェース７２を使用して、そのユーザ名およびパスワード並びに認証要求を所定のプロトコルで受信し、ディレクトリデータベース９１を参照して、そのユーザ名およびパスワードが正当なユーザのものであるか否かを判定する（ステップＳ４）。
【００７２】
そして、ディレクトリサービス処理部８２は、ネットワーク通信部８１およびネットワークインタフェース７２を使用して、その判定結果（つまり、認証結果）、および認証に成功した場合にはそのユーザのユーザ情報を、認証要求の応答として、ユーザマネージャサーバ装置３へ送信する（ステップＳ５）。
【００７３】
ユーザマネージャサーバ装置３では、ユーザ認証処理部６２が、ネットワーク通信部６１およびネットワークインタフェース４２を使用して、認証要求の応答としてその認証結果を受信し、認証に成功した場合には、併せてユーザ情報を受信する。そして、認証に成功した場合には、認可処理部６３は、認可ポリシーデータ５１を参照し、そのユーザの認可情報（つまり、そのユーザに適用される認可ポリシー）を特定し（ステップＳ６）、ネットワーク通信部６１およびネットワークインタフェース４２を使用して、その認可情報およびユーザ情報とともに、認証成功を示す応答を複合機１Ａへ送信する（ステップＳ７）。
【００７４】
複合機１Ａでは、制御部３３は、ネットワーク通信部３２およびネットワークインタフェース２３を使用して、その認可情報およびユーザ情報を受信し、その認可情報を判定部３４に提供する（ステップＳ８）。判定部３４は、その認可情報に基づいて、複合機１Ａの有する所定の機能のそれぞれについてそのユーザの使用が許可されるか否かを示すデータをＲＡＭ上に設定する。
【００７５】
その後、その認可情報に従って機能制限された状態で、ユーザに複合機１Ａの使用が許可される（ステップＳ９）。複合機１Ａでは、制御部３３は、判定部３４により設定された上述のデータを参照して、そのユーザに許可されている機能を使用するジョブのみを受け付けて実行する。
【００７６】
なお、ユーザ認証に失敗した場合には、認証失敗を示す応答のみがユーザマネージャサーバ装置３から複合機１Ａへ送信され、複合機１Ａは、認証失敗を示す応答を受信すると、認証失敗を示すメッセージを操作パネル２１に表示するとともに、そのユーザによる複合機１Ａの使用を禁止する。
【００７７】
次に、管理者端末装置５を使用した、ユーザマネージャサーバ装置３への認可情報の登録について説明する。図８は、図１に示すシステムにおいて、ユーザマネージャサーバ装置３へ認可情報を登録する際の管理者端末装置５の動作を説明するフローチャートである。
【００７８】
まず、ポリシー管理プログラム１０１ａが実行されると、ログイン処理部１１５がログイン処理を実行する（ステップＳ２１）。このとき、ログイン処理部１１５は、ＧＵＩ処理部１１２を使用して、ユーザＩＤ（またはユーザ名）およびパスワードの入力フィールドを有するダイアログを表示装置１０３に表示させ、ユーザＩＤ（またはユーザ名）およびパスワードの入力を促す。その後、ログイン処理部１１５は、ＧＵＩ処理部１１２を使用して、入力装置１０４に対するユーザＩＤ（またはユーザ名）およびパスワードの入力を検出すると、ネットワーク通信部１１１およびネットワークインタフェース１０２を使用して、入力されたユーザＩＤ（またはユーザ名）およびパスワードとともにユーザ認証要求をディレクトリサーバ装置４に送信し、ユーザ認証の結果をディレクトリサーバ装置４から受信する。管理者ユーザとしてユーザ認証に成功した場合には、ログイン処理部１１５は、以下の処理の実行を許可し、管理者ユーザとしてユーザ認証に失敗した場合には、ログイン処理部１１５は、以下の処理の実行を許可せず、処理を終了する。
【００７９】
管理者ユーザとしてユーザ認証に成功した場合、検索処理部１１３は、ディレクトリサーバ装置４にアクセスし、ディレクトリサービスに登録されているドメイングループおよびドメインユーザのリストを取得するとともに、ユーザマネージャサーバ装置３にアクセスし、現時点で設定されているローカルグループのリスト、ローカルユーザのリスト、および認可情報（認可ポリシーデータ５１）を取得する（ステップＳ２２）。このとき、検索処理部１１３は、上述のリストおよび認可ポリシーデータ５１の送信要求を、ネットワーク２を介してユーザマネージャサーバ装置３へ送信し、ユーザマネージャサーバ装置３の認可処理部６３は、その送信要求を受信すると、データ５２，５３に基づくローカルグループおよびローカルユーザのリスト、並びに認可ポリシーデータ５１を検索処理部１１３へ送信する。
【００８０】
次に、ＧＵＩ処理部１１２は、ステップＳ２２で収集された情報に基づいてメイン画面を表示装置１０３に表示させる（ステップＳ２３）。図９は、図１における管理者端末装置５で表示されるメイン画面の一例を示す図である。図９に示すメイン画面には、３つの表示領域２０１〜２０３があり、表示領域２０１には、メインメニューが表示される。図９に示すメイン画面では、メインメニューは、「ファイル」、「編集」、「管理」および「ヘルプ」の項目を有する。各項目はプルダウンメニューとなっており、それぞれの項目についてのプルダウンメニューから所望の操作の項目がさらに選択可能となっている。
例えば、項目「管理」には、認可ポリシー、ローカルグループおよびローカルユーザの追加および削除についての項目があり、これらの項目が選択されると、認可ポリシー、ローカルグループおよびローカルユーザの追加および削除がそれぞれ実行される。また、表示領域２０２には、認可ポリシーのリスト、ドメイン（図９における「aaa.com」）内のグループおよびユーザの構成を示すツリー、およびローカル内のグループおよびユーザの構成を示すツリーが表示される。また、表示領域２０３には、認可ポリシーのリストおよび上述のツリーにおいてカーソル２１１で選択されている項目についての現在の設定状態が表示されるとともに、その項目についての設定状態を変更するための選択メニューや入力フィールドなどのＧＵＩ入力部が表示される。図９では、ポリシーリストのタイトルがカーソル２１１で選択されているため、登録されている認可ポリシーのリストが表示領域２０３に表示されている。
【００８１】
メイン画面の表示開始後、ユーザにより、入力装置１０４が操作され、ポリシーリストおよびツリーにおける別の項目が選択されると、ＧＵＩ処理部１１２は、その操作を検出し（ステップＳ２４）、表示領域２０３の表示内容を、その項目に対応する情報に変更する（ステップＳ２５）。
【００８２】
図１０、図１１および図１２は、図９におけるツリーから組織単位（グループ）＜ＯＵ１＞が選択された場合の、表示領域２０３の表示内容の例を示す図である。ツリーにおけるグループが選択されると、ポリシータブ２２１、グループタブ２２２およびユーザタブ２２３が表示領域２０３に表示される。そして、ポリシータブ２２１が選択されると、図１０に示すように、ステップＳ２２で取得された現時点での認可設定に基づいて、そのグループに対して適用される認可ポリシーのリスト２３１と、そのグループの上位グループから継承される認可ポリシーのリスト２３２が表示される。また、グループタブ２２２が選択されると、図１１に示すように、ステップＳ２２で取得された現時点での認可設定に基づいて、そのグループ＜ＯＵ１＞の下位グループ（サブグループ）のリストが表示される。また、ユーザタブ２２３が選択されると、図１２に示すように、ステップＳ２２で取得された現時点での認可設定に基づいて、そのグループ＜ＯＵ１＞に属するユーザのリストが表示される。
【００８３】
そして、メインメニュー２０１または表示領域２０３におけるＧＵＩ入力部に対するユーザ入力に基づいて、認可ポリシーの追加、変更および削除、並びに認可ポリシー割り当ての追加、変更および削除のうちのいずれかのための編集操作を検出すると、ＧＵＩ処理部１１２は、必要に応じて、その編集操作に基づきメイン画面の表示内容を変更し、その編集操作の内容を確定させるための確定操作を検出すると（ステップＳ２６）、登録処理部１１４は、編集操作に基づき指定された認可ポリシーの追加、変更および削除、並びに認可ポリシー割り当ての追加、変更および削除のうちのいずれかを実行させる要求をユーザマネージャサーバ装置３へ送信する（ステップＳ２７）。ユーザマネージャサーバ装置３は、その要求を受信すると、その要求に応じて、認可ポリシーデータ５１を更新する。このとき、ユーザマネージャサーバ装置３では、認可処理部６３は、その要求を受信し、認可ポリシーデータ５１を編集する。なお、認可ポリシーまたは認可ポリシー割り当ての追加または変更の場合、新たな認可ポリシーまたは認可ポリシー割り当ての内容が要求とともに送信され、ユーザマネージャサーバ装置３では、その内容に基づいて、認可ポリシーデータ５１が更新される。
【００８４】
また、メイン画面の表示開始後、ＧＵＩ処理部１１２が所定の終了操作を検出すると（ステップＳ２８）、ポリシー管理プログラム１０１ａの実行が終了する。
【００８５】
ここで、グループ等への認可ポリシー割り当ての登録、および認可ポリシーの登録について具体的に説明する。
【００８６】
（ａ）グループ等への認可ポリシー割り当ての登録
【００８７】
図１３は、図１における管理者端末装置５で、グループ等への認可ポリシー割り当ての登録の際に表示される入力画面の例を示す図である。まず、割り当てる認可ポリシーが、表示領域２０２における認可ポリシーのリストからカーソル２１１で選択される。この操作を検出すると、ＧＵＩ処理部１１２は、表示領域２０３に、折り畳み可能な３つのパネル２４１，２４２，２４３、適用ボタン２５１および中止ボタン２５２を表示させる。
【００８８】
グループ等への認可ポリシー割り当ての登録の場合、パネル２４１が開かれる。この操作を検出すると、ＧＵＩ処理部１１２は、図１３に示すように、選択された認可ポリシー（図１３では、＜ｐｏｌｉｃｙ１＞）についての、ポリシー名、この認可ポリシーが割り当てられるグループおよびユーザのリスト２６１、ポリシー割り当てボタン２６２，２６３、並びにポリシー割り当て解除ボタン２６４を、パネル２４１に表示させる。
【００８９】
ポリシー割り当てボタン２６２が押下された場合、ＧＵＩ処理部１１２は、ユーザ（ドメインユーザおよびローカルユーザ）のリストを表示させ、その認可ポリシーを割り当てるユーザを選択するユーザ操作を検出すると、選択されたユーザをリスト２６１に追加する。また、ポリシー割り当てボタン２６３が押下された場合、ＧＵＩ処理部１１２は、グループ（ドメイングループおよびローカルグループ）のリストを表示させ、その認可ポリシーを割り当てるグループを選択するユーザ操作を検出すると、選択されたグループをリスト２６１に追加する。また、ポリシー割り当て解除ボタン２６４が押下された場合、ＧＵＩ処理部１１２は、リスト２６１から選択されたグループまたはユーザをリスト２６１から削除する。
【００９０】
そして、適用ボタン２５１が押下され、ＧＵＩ処理部１１２がその操作を検出すると、登録処理部１１３は、その時点でリスト２６１に含まれるグループおよび／またはユーザのリストとともに、認可ポリシーの割り当てを変更する要求を、ユーザマネージャサーバ装置３へ送信する。適用ボタン２５１の押下が、上述の確定操作に該当する。
【００９１】
（ｂ）認可ポリシーの登録
【００９２】
図１４は、図１における管理者端末装置で、認可ポリシーの登録の際に表示される入力画面の例を示す図である。
【００９３】
まず、割り当てる認可ポリシーが、表示領域２０２における認可ポリシーのリストからカーソル２１１で選択される。この操作を検出すると、ＧＵＩ処理部１１２は、表示領域２０３に、折り畳み可能な３つのパネル２４１，２４２，２４３、適用ボタン２５１および中止ボタン２５２を表示させる。
【００９４】
認可ポリシーの登録の場合、パネル２４２，２４３が開かれる。この操作を検出すると、ＧＵＩ処理部１１２は、図１４に示すように、選択された認可ポリシー（図１４では、＜ｐｏｌｉｃｙ１＞）についての、複合機１Ａ，１Ｂへのログインユーザのアクセス権限レベルの現時点の設定値（一般ユーザまたは管理者ユーザ）を、コンボボックスやプルダウンメニューなどで変更可能な状態でパネル２４２に表示させ、また、ジョブ実行制限の現時点の設定値を、コンボボックスやプルダウンメニューなどで変更可能な状態でパネル２４３に表示させる。図１４に示す例では、ジョブ実行制限の各項目（つまり、複合機１Ａ，１Ｂの各機能）に対して、「オフ」、「制限」、および「無設定」のいずれかの値が設定される。「無設定」の値が設定されている項目については、上位グループに対してその項目に設定されている値が継承される。
【００９５】
そして、適用ボタン２５１が押下され、ＧＵＩ処理部１１２がその操作を検出すると、登録処理部１１３は、パネル２４２，２４３における各項目にその時点で設定されている値とともに、認可ポリシーの割り当てを変更する要求を、ユーザマネージャサーバ装置３へ送信する。適用ボタン２５１の押下が、上述の確定操作に該当する。
【００９６】
以上のように、上記実施の形態１によれば、管理者端末装置５において、検索処理部１１３は、ネットワーク２を介して、ディレクトリサーバ装置４から、ドメイングループおよび／またはドメインユーザのリストを取得し、登録処理部１１４は、検索処理部１１３により取得されたリストにおけるドメイングループおよび／またはドメインユーザに対する認可情報を決定し、決定した認可情報を、そのドメイングループおよび／またはドメインユーザと関連付けてユーザマネージャサーバ装置３へネットワーク２を介して登録する。
【００９７】
これにより、認可情報を設定すべきグループおよびユーザを当該装置が自動的に収集するため、簡単な作業で認可情報をユーザマネージャサーバ装置３へ登録できる。
【００９８】
実施の形態２．
【００９９】
実施の形態２に係る画像形成システムでは、ログイン時にユーザがユーザ名を複合機１Ａに入力する代わりに、ユーザに割り当てられているＩＤカード（ここでは、ＩＣカード）を使用する。
【０１００】
実施の形態２では、複合機１ＡにＩＣカードリーダが接続されており、そのＩＣカードリーダにＩＤカードが近接されると、制御部３３がＩＣカードリーダを使用してＩＤカードからＩＤカードのカードＩＤを読み取り、実施の形態１と同様に入力されたパスワードとともに、ユーザマネージャサーバ装置３へ送信する。
【０１０１】
実施の形態２では、ユーザマネージャサーバ装置３の記憶装置４１に、ＩＤカードのカードＩＤとそのＩＤカードを割り当てられたユーザのユーザＩＤとを関連付ける変換データが予め記憶されており、ユーザ認証処理部６２は、カードＩＤおよびパスワードを受信すると、変換データを参照して、そのカードＩＤに対応するユーザＩＤを特定し、特定したユーザＩＤと受信したパスワードに基づいてディレクトリサーバ装置４でユーザ認証を行う。
【０１０２】
なお、実施の形態２に係るシステムにおける装置のその他の構成および動作については実施の形態の場合と同様であるので、その説明を省略する。
【０１０３】
また、ここでは、ＩＤカードとしてＩＣカードを使用しているが、他の方式の記録媒体を備えるカード（磁気カードなど）を使用するようにしてもよい。その場合には、その方式のカードからカードＩＤを読み取り可能なリーダがＩＣカードリーダの代わりに使用される。さらに、ＩＤカードの代わりに、指紋などの生体情報を使用するようにしてもよい。その場合、その生体情報をユーザから取得可能なリーダがＩＣカードリーダの代わりに使用され、その生体情報から得られる特徴量がＩＤとして使用される。
【０１０４】
なお、上述の各実施の形態は、本発明の好適な例であるが、本発明は、これらに限定されるものではなく、本発明の要旨を逸脱しない範囲において、種々の変形、変更が可能である。
【０１０５】
例えば、上記各実施の形態では、ローカルユーザとドメインユーザが混在してローカルグループに含まれているが、ローカルユーザのみのローカルグループや、ドメインユーザのみのローカルグループがあってもよい。
【０１０６】
また、上記各実施の形態において、ユーザマネージャサーバ装置３を、ネットワーク２には接続せずにネットワーク２とは異なる別のネットワークに接続し、その別のネットワークおよびネットワーク２にディレクトリサーバ装置４に接続し、ユーザマネージャサーバ装置３とディレクトリサーバ装置４とはその別のネットワークを介してデータ通信を行うようにしてもよい。ただし、その場合、管理者端末装置５からサーバ装置３，４にアクセス可能なようにネットワークに装置３，４，５が接続されているものとする。
【０１０７】
また、上記各実施の形態では、画像形成装置として複合機１Ａ，１Ｂが使用されているが、その代わりに、プリンタ、コピー機などが使用されていてもよい。また、上記各実施の形態では、システムの画像形成装置は２台であるが、１台または３台以上の画像形成装置を使用することも可能である。
【０１０８】
また、上記各実施の形態では、アクセス権限レベルとして、管理者および一般ユーザのうちのいずれかが設定される。管理者の場合には、メンテナンスなど、一般ユーザが使用できない機能が使用可能となる。
【産業上の利用可能性】
【０１０９】
本発明は、例えば、複数の画像形成装置を有するネットワークシステムに適用可能である。
【符号の説明】
【０１１０】
１Ａ，１Ｂ 複合機（画像形成装置の一例）
２ ネットワーク
３ ユーザマネージャサーバ装置
４ ディレクトリサーバ装置
５ 管理者端末装置（認可情報登録装置の一例）
１０１ａ ポリシー管理プログラム（認可情報登録プログラムの一例）
１１３ 検索処理部（リスト取得処理部の一例）
１１４ 登録処理部
【特許請求の範囲】
【請求項１】
ネットワークに接続されたネットワークインタフェースと、
前記ネットワークに接続された画像形成装置、前記ネットワークに接続され、ディレクトリサービスを提供しドメイングループおよびドメインユーザの登録情報を有するディレクトリサーバ装置、並びに前記ネットワークに接続され、前記画像形成装置において前記ドメイングループに対して使用が許可される機能を特定する認可情報および／または前記ドメインユーザに対して使用が許可される機能を特定する認可情報に基づいて、ユーザ認証に成功した前記ログインユーザについての認可情報をその画像形成装置に提供するユーザマネージャサーバ装置を備えるシステムにおいて、前記ネットワークを介して、前記ディレクトリサーバ装置から、前記ドメイングループおよび／または前記ドメインユーザのリストを取得するリスト取得処理部と、
前記リスト取得処理部により取得されたリストにおける前記ドメイングループおよび／または前記ドメインユーザに対する認可情報を決定し、決定した認可情報を、そのドメイングループおよび／またはドメインユーザと関連付けて前記ユーザマネージャサーバ装置へ前記ネットワークを介して登録する登録処理部と、
を備えることを特徴とする認可情報登録装置。
【請求項２】
前記ユーザマネージャサーバ装置は、前記ドメイングループとは別のローカルグループおよび／または前記ドメインユーザとは別のローカルユーザの登録情報を有し、前記ローカルグループおよび／または前記ローカルユーザの登録情報に基づいて前記ログインユーザのユーザ認証を行い、前記ローカルグループおよび／または前記ローカルユーザに対する認可情報に基づいて、ユーザ認証に成功した前記ログインユーザについての認可情報を前記画像形成装置に提供し、
前記リスト取得処理部は、前記ネットワークを介して、前記ユーザマネージャサーバ装置から、前記ローカルグループおよび／または前記ローカルユーザのリストを取得し、
前記登録処理部は、前記リスト取得処理部により取得されたリストにおける前記ローカルグループおよび／または前記ローカルユーザに対する認可情報を決定し、決定した認可情報を、そのローカルグループおよび／またはローカルユーザと関連付けて前記ユーザマネージャサーバ装置へ前記ネットワークを介して登録すること、
を特徴とする請求項１記載の認可情報登録装置。
【請求項３】
前記ドメイングループおよび／または前記ドメインユーザの従属関係をツリーで表示するとともに、所定の機能項目についての認可設定値を有する認可ポリシーのリストを表示する表示装置を備え、
前記登録処理部は、前記リストから選択された認可ポリシーを、前記ツリーから選択された前記ドメイングループまたは前記ドメインユーザに関連付けて、そのドメイングループまたはドメインユーザについての認可情報とすること、
を特徴とする請求項１記載の認可情報登録装置。
【請求項４】
前記認可情報は、前記ログインユーザが前記画像形成装置にログインする際の権限レベルの設定を含むことを特徴とする請求項１から請求項３のうちのいずれか１項記載の認可情報登録装置。
【請求項５】
コンピュータを、
ネットワークに接続された画像形成装置、前記ネットワークに接続され、ディレクトリサービスを提供しドメイングループおよびドメインユーザの登録情報を有するディレクトリサーバ装置、並びに前記ネットワークに接続され、前記画像形成装置において前記ドメイングループに対して使用が許可される機能を特定する認可情報および／または前記ドメインユーザに対して使用が許可される機能を特定する認可情報に基づいて、ユーザ認証に成功した前記ログインユーザについての認可情報をその画像形成装置に提供するユーザマネージャサーバ装置を備えるシステムにおいて、前記ネットワークを介して、前記ディレクトリサーバ装置から、前記ドメイングループおよび／または前記ドメインユーザのリストを取得するリスト取得処理部、並びに、
前記リスト取得処理部により取得されたリストにおける前記ドメイングループおよび／または前記ドメインユーザに対する認可情報を決定し、決定した認可情報を、そのドメイングループおよび／またはドメインユーザと関連付けて前記ユーザマネージャサーバ装置へ前記ネットワークを介して登録する登録処理部
として機能させることを特徴とする認可情報登録プログラム。
【請求項１】
ネットワークに接続されたネットワークインタフェースと、
前記ネットワークに接続された画像形成装置、前記ネットワークに接続され、ディレクトリサービスを提供しドメイングループおよびドメインユーザの登録情報を有するディレクトリサーバ装置、並びに前記ネットワークに接続され、前記画像形成装置において前記ドメイングループに対して使用が許可される機能を特定する認可情報および／または前記ドメインユーザに対して使用が許可される機能を特定する認可情報に基づいて、ユーザ認証に成功した前記ログインユーザについての認可情報をその画像形成装置に提供するユーザマネージャサーバ装置を備えるシステムにおいて、前記ネットワークを介して、前記ディレクトリサーバ装置から、前記ドメイングループおよび／または前記ドメインユーザのリストを取得するリスト取得処理部と、
前記リスト取得処理部により取得されたリストにおける前記ドメイングループおよび／または前記ドメインユーザに対する認可情報を決定し、決定した認可情報を、そのドメイングループおよび／またはドメインユーザと関連付けて前記ユーザマネージャサーバ装置へ前記ネットワークを介して登録する登録処理部と、
を備えることを特徴とする認可情報登録装置。
【請求項２】
前記ユーザマネージャサーバ装置は、前記ドメイングループとは別のローカルグループおよび／または前記ドメインユーザとは別のローカルユーザの登録情報を有し、前記ローカルグループおよび／または前記ローカルユーザの登録情報に基づいて前記ログインユーザのユーザ認証を行い、前記ローカルグループおよび／または前記ローカルユーザに対する認可情報に基づいて、ユーザ認証に成功した前記ログインユーザについての認可情報を前記画像形成装置に提供し、
前記リスト取得処理部は、前記ネットワークを介して、前記ユーザマネージャサーバ装置から、前記ローカルグループおよび／または前記ローカルユーザのリストを取得し、
前記登録処理部は、前記リスト取得処理部により取得されたリストにおける前記ローカルグループおよび／または前記ローカルユーザに対する認可情報を決定し、決定した認可情報を、そのローカルグループおよび／またはローカルユーザと関連付けて前記ユーザマネージャサーバ装置へ前記ネットワークを介して登録すること、
を特徴とする請求項１記載の認可情報登録装置。
【請求項３】
前記ドメイングループおよび／または前記ドメインユーザの従属関係をツリーで表示するとともに、所定の機能項目についての認可設定値を有する認可ポリシーのリストを表示する表示装置を備え、
前記登録処理部は、前記リストから選択された認可ポリシーを、前記ツリーから選択された前記ドメイングループまたは前記ドメインユーザに関連付けて、そのドメイングループまたはドメインユーザについての認可情報とすること、
を特徴とする請求項１記載の認可情報登録装置。
【請求項４】
前記認可情報は、前記ログインユーザが前記画像形成装置にログインする際の権限レベルの設定を含むことを特徴とする請求項１から請求項３のうちのいずれか１項記載の認可情報登録装置。
【請求項５】
コンピュータを、
ネットワークに接続された画像形成装置、前記ネットワークに接続され、ディレクトリサービスを提供しドメイングループおよびドメインユーザの登録情報を有するディレクトリサーバ装置、並びに前記ネットワークに接続され、前記画像形成装置において前記ドメイングループに対して使用が許可される機能を特定する認可情報および／または前記ドメインユーザに対して使用が許可される機能を特定する認可情報に基づいて、ユーザ認証に成功した前記ログインユーザについての認可情報をその画像形成装置に提供するユーザマネージャサーバ装置を備えるシステムにおいて、前記ネットワークを介して、前記ディレクトリサーバ装置から、前記ドメイングループおよび／または前記ドメインユーザのリストを取得するリスト取得処理部、並びに、
前記リスト取得処理部により取得されたリストにおける前記ドメイングループおよび／または前記ドメインユーザに対する認可情報を決定し、決定した認可情報を、そのドメイングループおよび／またはドメインユーザと関連付けて前記ユーザマネージャサーバ装置へ前記ネットワークを介して登録する登録処理部
として機能させることを特徴とする認可情報登録プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【公開番号】特開２０１１−１１３２５９（Ｐ２０１１−１１３２５９Ａ）
【公開日】平成２３年６月９日（２０１１．６．９）
【国際特許分類】
【出願番号】特願２００９−２６８５７４（Ｐ２００９−２６８５７４）
【出願日】平成２１年１１月２６日（２００９．１１．２６）
【出願人】（０００００６１５０）京セラミタ株式会社 (13,173)
【Ｆターム（参考）】
【公開日】平成２３年６月９日（２０１１．６．９）
【国際特許分類】
【出願日】平成２１年１１月２６日（２００９．１１．２６）
【出願人】（０００００６１５０）京セラミタ株式会社 (13,173)
【Ｆターム（参考）】
[ Back to top ]