認証システム、画像形成装置とその処理方法及びプログラム
【課題】ユーザの操作に従って入力されたユーザ識別情報を用いた認証で複数のユーザ情報が得られた場合に、ログインするユーザ情報を選択可能に表示することで、画像形成装置の利用を容易に行わせる仕組みを提供すること。
【解決手段】複合機１００でユーザによって入力されたユーザ識別情報を用いて認証し、複数のユーザ情報が得られた際に、複合機１００の表示部に複数のユーザ情報を表示する。ユーザの指示に従ってユーザ情報を選択し、選択したユーザ情報を用いて複合機１００にログインし、複数のユーザ情報が得られない際には、複数のユーザ情報を表示することなく得られた１つのユーザ情報を用いてログインする。
【解決手段】複合機１００でユーザによって入力されたユーザ識別情報を用いて認証し、複数のユーザ情報が得られた際に、複合機１００の表示部に複数のユーザ情報を表示する。ユーザの指示に従ってユーザ情報を選択し、選択したユーザ情報を用いて複合機１００にログインし、複数のユーザ情報が得られない際には、複数のユーザ情報を表示することなく得られた１つのユーザ情報を用いてログインする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証処理を行う認証システム、画像形成装置に関するものである。
【背景技術】
【０００２】
近年、複合機を使用する際に、使用者を限定する目的から例えばＩＣカードを複合機のカードリーダにかざすことによって、ＩＣカードからよみとられた認証情報について認証情報管理装置（ＩＣカード認証サーバ）へ問い合わせを行い、認証情報が登録されていれば認証成功を複合機に応答し、複合機を使用可能とするシステムが既に存在する。
【０００３】
この様なシステムではユーザに複合機で使用できる機能を制限したい場合がある。例えばユーザＡはコピーのみ使用可能、ユーザＢはコピーとＦＡＸが使用可能など、ユーザ毎に機能を制限したい場合がある。
【０００４】
このように、ユーザ単位で使用可能な機能を設定する、または複合機単位／複合機を纏めたグループ単位で使用可能な機能を設定するシステムが特許文献１に開示されている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００７−２８６９０８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
特許文献１のシステムでは、複合機で使用可能な機能をユーザ単位もしくは複合機単位／複合機を纏めたグループ単位で設定可能としている。
【０００７】
しかし、この場合、新たに複合機を導入する毎に再度設定を行う必要がある為、管理者の作業負荷が大きいという課題があった。
【０００８】
また、複合機を利用する際には、ＩＣカードなどをかざすことでユーザ認証を行い、ユーザ認証された場合に複合機が利用できる仕組みが存在するが、一般的に、ユーザはどの複合機であれば自分が使えるのかといったことまで意識せず、自社に設置してある複合機を利用する。
【０００９】
そのため、ユーザごとに使える複合機を設定しておくような仕組みを用いた運用がされている場合には、いつも利用している複合機以外の複合機を利用する際、ＩＣカードをかざして認証を行った結果、認証は成功したが使えない複合機として設定されているため、ＩＣカードをかざしたユーザが複合機を利用できないといったことが生じる。この場合、ユーザは利用できる複合機を探すか、いつも使っている複合機までいって複合機を利用しなければならず、不便であった。
【００１０】
また、１ユーザに対して複数のＩＣカードを付与して、ユーザがＩＣカードを使い分けるなどの運用が求められている。例えば、複数のグループ会社に出向いて業務を行うユーザには、それぞれの会社で利用するＩＣカードが付与され、ユーザがＩＣカードを使い分けるなどがある。そしてそれぞれのＩＣカードに紐付いた利用権限を用いて制限された複合機をユーザは使用する。
【００１１】
さらに、複合機では、ＩＣカードを用いた認証の他、ユーザがユーザＩＤ、パスワード等を入力して認証するキーボード認証を行うことが可能となっている。
【００１２】
通常はＩＣカードを用いた認証を行うが、ユーザがＩＣカードを忘れた場合には、キーボード認証を用いて複合機を利用するが、上述のように１ユーザに対して複数のＩＣカードが紐付いていると、複数のユーザ情報（カードＩＤ、ユーザ名、メールアドレス、権限情報等）が検索され、複合機にログインできないことが発生する。
【００１３】
複数のユーザ情報が検索された場合に、いずれかのユーザ情報を用いてログインさせることも考えられるが、現在操作している複合機がいつも利用しているユーザ情報が選ばれなかった場合には権限が異なり、通常利用している複合機の機能が利用できない、或いはユーザごとに使える複合機が決まっている場合には、その複合機自体が利用できないといった問題が発生してしまう。
【００１４】
そこで、本発明の目的は、ユーザの操作に従って入力されたユーザ識別情報を用いた認証で複数のユーザ情報が得られた場合に、ログインするユーザ情報を選択可能に表示することで、画像形成装置の利用を容易に行わせる仕組みを提供することである。
【００１５】
また、その他の目的は、ユーザの操作に従ってユーザ識別情報が入力された画像形成装置で利用可能なユーザ情報を表示させることで、画像形成装置の利用を容易に行わせる仕組みを提供することである。
【課題を解決するための手段】
【００１６】
本発明の目的を達成するために、ユーザ識別情報を含むユーザ情報を管理するユーザ情報管理装置と画像形成装置と通信可能に接続される認証システムであって、前記画像形成装置は、当該画像形成装置へログインするために、ユーザ識別情報の入力を受け付ける入力受付手段と、前記画像形成装置へログイン可能なユーザ識別情報かを判断するために、前記入力受付手段で受け付けたユーザ識別情報を前記ユーザ情報管理装置に送信するユーザ識別情報送信手段と、前記ユーザ識別情報送信手段によって送信したユーザ識別情報に対応するユーザ情報を前記ユーザ情報管理装置から受信するユーザ情報受信手段と、前記ユーザ情報受信手段によって受信したユーザ情報が複数存在するか否かを判定する判定手段と、前記判定手段によりユーザ情報が複数存在すると判定された場合に、前記複数のユーザ情報を表示制御する表示制御手段と、ユーザの操作に従って、前記表示制御手段により表示した複数のユーザ情報から１つのユーザ情報を選択する選択手段と、前記判定手段によりユーザ情報が複数存在しないと判定された場合に、前記表示制御手段で複数のユーザ情報を表示することなく、前記ユーザ情報受信手段で受信したユーザ情報を用いてログインし、前記判定手段によりユーザ情報が複数存在すると判定された場合に、前記選択手段により選択されたユーザ情報を用いてログインするログイン手段とを備え、前記ユーザ情報管理装置は、前記画像形成装置からユーザ識別情報を受信するユーザ識別情報受信手段と、前記ユーザ識別情報受信手段により受信したユーザ識別情報に従って、ユーザ情報を取得するユーザ情報取得手段と、前記ユーザ情報取得手段によって取得されたユーザ情報を前記画像形成装置に送信するユーザ情報送信手段とを備えることを特徴とする。
【００１７】
また、前記ユーザ識別情報送信手段は、前記ユーザ識別情報とともに当該画像形成装置の識別情報を前記ユーザ情報管理装置に送信し、前記ユーザ識別情報受信手段は、前記前記ユーザ識別情報とともに当該画像形成装置の識別情報を前記画像形成装置から受信し、前記ユーザ情報取得手段は、前記受信した画像形成装置の識別情報に従って、前記受信した画像形成装置で利用可能なユーザ情報を取得することを特徴とする。
【００１８】
また、前記画像形成装置は、前記ユーザ情報受信手段によって受信したユーザ情報が複数存在すると判定される場合に、前記ユーザ情報を保持する保持手段と、前記ログインユーザを切り換えるユーザ切換手段とを更に備え、前記表示制御手段は、前記ユーザ切換手段によるユーザ切換に応じて、前記入力受付手段で再度ユーザ識別情報の入力を受け付けることなく、前記保持手段で保持したユーザ情報を表示制御することを特徴とする。
【００１９】
また、前記画像形成装置は、前記ユーザ情報受信手段によって受信したユーザ情報が当該画像形成装置で利用可能なユーザ情報でない場合に、当該ユーザ情報が通常利用可能な画像形成装置の検索を指示する検索指示手段を更に備えることを特徴とする。
【００２０】
また、前記画像形成装置は、ユーザを識別するための第１の識別情報を読み取る読取手段と、前記第１の識別情報を前記ユーザ情報管理装置に送信する第１の識別情報送信手段とを更に備え、前記ユーザ情報受信手段は、前記第１の識別情報に対応するユーザ情報を受信し、前記ログイン手段は、前記第１の識別情報に対応するユーザ情報の受信に応じてログインすることを特徴とする。
【００２１】
また、前記表示制御手段で表示するユーザ情報は、ユーザ名又はメールアドレス又は費用コードであることを特徴とする。
【００２２】
また、ユーザ識別情報を含むユーザ情報を管理するユーザ情報管理装置と通信可能に接続される画像形成装置であって、前記画像形成装置へログインするために、ユーザ識別情報の入力を受け付ける入力受付手段と、前記画像形成装置へログイン可能なユーザ識別情報かを判断するために、前記入力受付手段で受け付けたユーザ識別情報を前記ユーザ情報管理装置に送信するユーザ識別情報送信手段と、前記ユーザ識別情報送信手段によって送信したユーザ識別情報に対応するユーザ情報を前記ユーザ情報管理装置から受信するユーザ情報受信手段と、前記ユーザ情報受信手段によって受信したユーザ情報が複数存在するか否かを判定する判定手段と、前記判定手段によりユーザ情報が複数存在すると判定された場合に、前記複数のユーザ情報を表示制御する表示制御手段と、ユーザの操作に従って、前記表示制御手段により表示した複数のユーザ情報から１つのユーザ情報を選択する選択手段と、前記判定手段によりユーザ情報が複数存在しないと判定された場合に、前記表示制御手段で複数のユーザ情報を表示することなく、前記ユーザ情報受信手段で受信したユーザ情報を用いてログインし、前記判定手段によりユーザ情報が複数存在すると判定された場合に、前記選択手段により選択されたユーザ情報を用いてログインするログイン手段とを備えることを特徴とする。
【発明の効果】
【００２３】
画像形成装置のグループを設定し、設定されたグループを、ユーザが利用可能なグループとしてユーザ情報に設定することで、認証に応じた画像形成装置の利用を制限し、セキュリティを高めることができる。
【００２４】
また、認証要求のあった画像形成装置が、ユーザが利用可能な画像形成装置のグループの画像形成装置でない場合の権限を設定することで、他の画像形成装置の利用を可能にするとともに、不要な利用を制限し、セキュリティを高めることができる。
【００２５】
さらに、画像形成装置からユーザが利用可能なグループの画像形成装置を検索することができ、利便性の高めることができる。
【図面の簡単な説明】
【００２６】
【図１】ＩＣカード認証システムの構成の一例を示すシステム構成図
【図２】ＩＣカード認証サーバ２００、ディレクトリサービスサーバ３００、クライアントＰＣ７００に適用可能な情報処理装置のハードウェア構成図
【図３】複合機１００のハードウェア構成図
【図４】ＩＣカード認証システムにおける複合機１００とＩＣカード認証サーバ２００の機能ブロック図
【図５】ＩＣカード認証用テーブルの構成を示す図
【図６】デバイス管理画面の一例を示す図
【図７】ユーザ情報編集画面の一例を示す図
【図８】機能制限確認画面８００Ａと検索結果表示画面８００Ｂの一例を示す図
【図９】デバイスグループの登録処理を示すフローチャート
【図１０】ＩＣカードがカードリーダにかざされた場合の処理を示すフローチャート
【図１１】認証処理を示すフローチャート
【図１２】デバイスグループの検索処理を示すフローチャート
【図１３】機能制限情報の構成を示す図
【図１４】機能制限情報と権限グループとの対応付けテーブルを示す図
【図１５】ＩＣカード認証用テーブルに記憶されたユーザ情報の一例を示す図
【図１６】ユーザ名とパスワードが入力された場合の認証処理を示すフローチャート
【図１７】キーボード認証処理を示すフローチャート
【図１８】ログイン後のログイン情報変更処理を示すフローチャート
【図１９】ログイン情報選択画面
【発明を実施するための形態】
【００２７】
以下、図面を参照して、本発明の実施形態を詳細に説明する。
【００２８】
図１は、本発明のＩＣカード認証システムの構成の一例を示すシステム構成図である。
【００２９】
図１は、１又は複数の複合機１００、ＩＣカード認証サーバ２００、複数のディレクトリサービスサーバ３００がローカルエリアネットワーク（ＬＡＮ）４００を介して通信可能に接続される構成となっている。
【００３０】
ＩＣカード認証サーバ２００（ユーザ情報管理装置）は、ＩＣカード認証用テーブル（後述する図５に示す）を記憶し、複合機１００（画像形成装置）からのＩＣカードによる認証依頼、またはユーザ名とパスワードによる認証依頼に応じて、該ＩＣカード認証用テーブルを用いて認証処理を行う。
【００３１】
ディレクトリサービスサーバ３００は、ネットワーク上に存在するサーバ、クライアント等のハードウェア資源や、それらを使用するユーザの属性（例えば、マイクロソフト社のＷｉｎｄｏｗｓ（登録商標）のログインユーザ名，パスワード）、アクセス権等の情報を一元記憶管理するものであり、例えば、アクティブディレクトリ（Ａｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙ（商標、以下省略））機能を搭載したサーバである。
【００３２】
クライアントＰＣ７００は、ＩＣカード認証サーバ管理ツールをインストールしたクライアントＰＣである。ＩＣカード認証サーバ管理ツールからＩＣカード認証サーバにアクセスし、ＩＣカード認証サーバ管理ツールの図６や図７の画面から設定作業を行う事が可能である。
【００３３】
ＩＣカード認証サーバ管理ツールは、ＩＣカード認証サーバ２００にインストールされている構成でも良く、ＩＣカード認証サーバ２００で設定を行うことも可能である。
【００３４】
また、本実施形態のＩＣカード認証システムは、上述した構成の１又は複数の複合機１００，ＩＣカード認証サーバ２００，ディレクトリサービスサーバ３００がＬＡＮ４００を介して接続されるＷＡＮ５００を介して接続される構成であってもよい。
【００３５】
さらに、ＩＣカード認証に限らず、指紋などの生体認証を用いた認証システムにも適用可能である。
【００３６】
なお、ＩＣカード認証サーバ２００で記憶するＩＣカード認証用テーブルを、複合機１００のＨＤＤ３０４に記憶し、認証処理（図１１）を複合機１００内で行うような構成を取ることも可能である。
【００３７】
以下、図２を用いて、図１に示したＩＣカード認証サーバ２００，ディレクトリサービスサーバ３００、クライアントＰＣ７００に適用可能な情報処理装置のハードウェア構成について説明する。
【００３８】
図２は、図１に示したＩＣカード認証サーバ２００、ディレクトリサービスサーバ３００、クライアントＰＣ７００に適用可能な情報処理装置のハードウェア構成を示すブロック図である。
【００３９】
図２において、２０１はＣＰＵで、システムバス２０４に接続される各デバイスやコントローラを統括的に制御する。また、ＲＯＭ２０２あるいは外部メモリ２１１には、ＣＰＵ２０１の制御プログラムであるＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ ／ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）やオペレーティングシステムプログラム（以下、ＯＳ）や、各サーバ或いは各ＰＣの実行する機能を実現するために必要な後述する各種プログラム等が記憶されている。
【００４０】
２０３はＲＡＭで、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。ＣＰＵ２０１は、処理の実行に際して必要なプログラム等をＲＯＭ２０２あるいは外部メモリ２１１からＲＡＭ２０３にロードして、該ロードしたプログラムを実行することで各種動作を実現するものである。
【００４１】
また、２０５は入力コントローラで、キーボード（ＫＢ）２０９や不図示のマウス等のポインティングデバイス等からの入力を制御する。２０６はビデオコントローラで、液晶ディスプレイなどのディスプレイ２１０への表示を制御する。これらは必要に応じて管理者が使用するものである。
【００４２】
２０７はメモリコントローラで、ブートプログラム，各種のアプリケーション，フォントデータ，ユーザファイル，編集ファイル，各種データ等を記憶する外部記憶装置（ハードディスク（ＨＤ））や、フレキシブルディスク（ＦＤ）、或いはＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュ（登録商標）メモリ等の外部メモリ２１１へのアクセスを制御する。
【００４３】
２０８は通信Ｉ／Ｆコントローラで、ネットワーク（例えば、図１に示したＬＡＮ４００）を介して外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いた通信等が可能である。
【００４４】
なお、ＣＰＵ２０１は、例えばＲＡＭ２０３内の表示情報用領域へアウトラインフォントの展開（ラスタライズ）処理を実行することにより、ディスプレイ２１０上での表示を可能としている。また、ＣＰＵ２０１は、ディスプレイ２１０上の不図示のマウスカーソル等でのユーザ指示を可能とする。
【００４５】
本発明を実現するための後述する各種プログラムは、外部メモリ２１１に記録されており、必要に応じてＲＡＭ２０３にロードされることによりＣＰＵ２０１によって実行されるものである。さらに、上記プログラムの実行時に用いられる定義ファイル及び各種情報テーブル等も、外部メモリ２１１に格納されており、これらについての詳細な説明も後述する。
【００４６】
次に、図３を用いて、本発明の画像形成装置としての複合機１００のハードウェア構成について説明する。
【００４７】
図３は、図１に示した複合機１００のハードウェア構成の一例を示すブロック図である。
【００４８】
図３において、３１６はコントローラユニットで、画像入力デバイスとして機能するスキャナ部３１４や、画像出力デバイスとして機能するプリンタ部３１２と接続する一方、ＬＡＮ（例えば、図１に示したＬＡＮ４００）や公衆回線（ＷＡＮ）（例えば、ＰＳＴＮまたはＩＳＤＮ等）と接続することで、画像データやデバイス情報の入出力を行う。
【００４９】
コントローラユニット３１６において、３０１はＣＰＵで、システム全体を制御するプロセッサである。３０２はＲＡＭで、ＣＰＵ３０１が動作するためのシステムワークメモリであり、プログラムを記録するためのプログラムメモリや、画像データを一時記録するための画像メモリでもある。
【００５０】
３０３はＲＯＭで、システムのブートプログラムや各種制御プログラムが格納されている。３０４は外部記憶装置（ハードディスクドライブ（ＨＤＤ））で、システムを制御するための各種プログラム，画像データ等を格納する。
【００５１】
３０７は操作部インタフェース（操作部Ｉ／Ｆ）で、操作部（ＵＩ）３０８とのインタフェース部であり、操作部３０８に表示する画像データを操作部３０８に対して出力する。また、操作部Ｉ／Ｆ３０７は、操作部３０８から本システム使用者が入力した情報（例えば、ユーザ情報等）をＣＰＵ３０１に伝える役割をする。なお、操作部３０８はタッチパネルを有する表示部を備え、該表示部に表示されたボタンを、ユーザが押下（指等でタッチ）することにより、各種指示を行うことができる。
【００５２】
３０５はネットワークインタフェース（Ｎｅｔｗｏｒｋ Ｉ／Ｆ）で、ネットワーク（ＬＡＮ）に接続し、データの入出力を行う。３０６はモデム（ＭＯＤＥＭ）で、公衆回線に接続し、ＦＡＸの送受信等のデータの入出力を行う。
【００５３】
３１８は外部インタフェース（外部Ｉ／Ｆ）で、ＵＳＢ、ＩＥＥＥ１３９４，プリンタポート，ＲＳ−２３２Ｃ等の外部入力を受け付けるＩ／Ｆ部であり、本実施形態においては認証で必要となるＩＣカード（記憶媒体）の読み取り用のカードリーダ３１９が外部Ｉ／Ｆ部３１８に接続されている。そして、ＣＰＵ３０１は、この外部Ｉ／Ｆ３１８を介してカードリーダ３１９によるＩＣカードからの情報読み取りを制御し、該ＩＣカードから読み取られた情報を取得可能である。以上のデバイスがシステムバス３０９上に配置される。
【００５４】
３２０はイメージバスインタフェース（ＩＭＡＧＥ ＢＵＳ Ｉ／Ｆ）であり、システムバス３０９と画像データを高速で転送する画像バス３１５とを接続し、データ構造を変換するバスブリッジである
【００５５】
画像バス３１５は、ＰＣＩバスまたはＩＥＥＥ１３９４で構成される。画像バス３１５上には以下のデバイスが配置される。
【００５６】
３１０はラスタイメージプロセッサ（ＲＩＰ）で、例えば、ＰＤＬコード等のベクトルデータをビットマップイメージに展開する。３１１はプリンタインタフェース（プリンタＩ／Ｆ）で、プリンタ部３１２とコントローラユニット３１６を接続し、画像データの同期系／非同期系の変換を行う。また、３１３はスキャナインタフェース（スキャナＩ／Ｆ）で、スキャナ部３１４とコントローラユニット３１６を接続し、画像データの同期系／非同期系の変換を行う。
【００５７】
３１７は画像処理部で、入力画像データに対し補正、加工、編集を行ったり、プリント出力画像データに対して、プリンタの補正、解像度変換等を行う。また、これに加えて、画像処理部３１７は、画像データの回転や、多値画像データに対してはＪＰＥＧ、２値画像データはＪＢＩＧ、ＭＭＲ、ＭＨ等の圧縮伸張処理を行う。
【００５８】
スキャナ部３１４は、原稿となる紙上の画像を照明し、ＣＣＤラインセンサで走査することで、ラスタイメージデータとして電気信号に変換する。原稿用紙は原稿フィーダのトレイにセットし、装置使用者が操作部３０８から読み取り起動指示することにより、ＣＰＵ３０１がスキャナ部３１４に指示を与え、フィーダは原稿用紙を１枚ずつフィードし原稿画像の読み取り動作を行う。
【００５９】
プリンタ部３１２は、ラスタイメージデータを用紙上の画像に変換する部分であり、その方式は感光体ドラムや感光体ベルトを用いた電子写真方式、微少ノズルアレイからインクを吐出して用紙上に直接画像を印字するインクジェット方式等があるが、どの方式でも構わない。プリント動作の起動は、ＣＰＵ３０１からの指示によって開始する。なお、プリンタ部３１２には、異なる用紙サイズまたは異なる用紙向きを選択できるように複数の給紙段を持ち、それに対応した用紙カセットがある。
【００６０】
操作部３０８は、ＬＣＤ表示部を有し、ＬＣＤ上にタッチパネルシートが貼られており、システムの操作画面を表示するとともに、表示してあるキーが押されるとその位置情報を操作部Ｉ／Ｆ３０７を介してＣＰＵ３０１に伝える。また、操作部３０８は、各種操作キーとして、例えば、スタートキー、ストップキー、ＩＤキー、リセットキー等を備える。
【００６１】
ここで、操作部３０８のスタートキーは、原稿画像の読み取り動作を開始する時などに用いる。スタートキーの中央部には、緑と赤の２色ＬＥＤがあり、その色によってスタートキーが使える状態にあるかどうかを示す。また、操作部３０８のストップキーは、稼働中の動作を止める働きをする。また、操作部３０８のＩＤキーは、使用者のユーザＩＤを入力する時に用いる。リセットキーは、操作部からの設定を初期化する時に用いる。
【００６２】
カードリーダ３１９は、ＣＰＵ３０１からの制御により、ＩＣカード（例えば、ソニー社のフェリカ（ＦｅｌｉＣａ）（登録商標））内に記憶されている情報を読み取り、該読み取った情報を外部Ｉ／Ｆ３１８を介してＣＰＵ３０１へ通知する。 なお、コントローラユニット３１６とプリンタ部３１２とスキャナ部３１４と操作部３０８とカードリーダ３１９は、複合機１００で同一筐体に備えている。
【００６３】
次に、図４のＩＣカード認証システムにおける複合機１００とＩＣカード認証サーバ２００の機能ブロック図を用いて、ＩＣカード認証システムの処理を説明する。
【００６４】
複合機１００は、４０１〜４０７の各機能部を有しており、ＣＰＵ３０１が各機能部を実行する。ＩＣカード認証サーバ２００は、４０８〜４１２の各機能部を有しており、ＣＰＵ２０１が各機能部を実行する。
【００６５】
まず、複合機１００のユーザ情報設定部４０８は、ユーザ情報をディレクトリサービスサーバ３００から取得し、図５のＩＣカード認証用テーブルに記憶する。記憶されたユーザ情報に対して、図７のユーザ情報編集画面を介して、カード番号５１１や機能制限情報５０７やデバイス制限情報５２０デバイスグループ以外の場合の機能制限情報５３０を設定する。また、図６のデバイス管理画面を介して、デバイスグループを生成し、デバイスグループにＩＰアドレスやサブネットマスクを設定する。
【００６６】
認証情報取得部４０１は、カードリーダ３１９により読み取り可能なＩＣカードを検知すると、該ＩＣカード内の個人認証情報を取得する。認証情報送信部４０２は、取得した個人認証情報を認証要求としてＩＣカード認証サーバ２００に送信する。この認証要求では、複合機１００のＩＰアドレスも送信される。このＩＰアドレスはＴＣＰ／ＩＰ通信上で送信されるＩＰアドレスも含む。個人認証情報は、認証に用いられる情報であり該ＩＣカードの製造番号でも良い。
【００６７】
ＩＣカード認証サーバ２００の認証情報受信部４０９は、複合機１００より個人認証情報を受信する。認証部４１０は、受信した個人認証情報の認証処理をＩＣカード認証サーバ２００の外部記憶装置上に記憶されるＩＣカード認証用テーブル（図５）に基づいて行い、ＩＣカード認証用テーブル（図５）に個人認証情報がある場合には、個人認証情報を受信した際に取得できるＩＰアドレスと図５のデバイス制限情報５２０とに従って、ユーザが通常利用する権限で複合機１００を利用できるかを判断する。認証情報受信部４０９で受信する情報は、少なくともユーザ名（ユーザ識別情報）を含み、ユーザの入力に応じてパスワード、認証先の情報と複合機１００のＩＰアドレス（画像形成装置の識別情報）を含む情報である。
【００６８】
認証結果送信部４１１は、デバイスグループ情報に取得したＩＰアドレスが含まれる場合には、ユーザが通常利用可能な権限（機能制限情報５０７）を含むユーザ情報と認証ＯＫの認証結果を複合機１００に送信する。また、認証結果送信部４１１は、デバイスグループ情報に取得したＩＰアドレスが含まれない場合には、デバイスグループに含まれないデバイスを利用する際の権限（機能制限情報５３０）を含むユーザ情報と認証ＯＫの認証結果を複合機１００に送信する。さらに、認証結果送信部４１１は、ＩＣカード認証用テーブル（図５）に個人認証情報がない場合と、デバイスグループ情報に取得したＩＰアドレスが含まれない場合でデバイスグループが設定されていない場合には、認証ＮＧの認証結果を複合機１００に送信する。
【００６９】
なお、認証結果は、ユーザが通常利用可能な権限（機能制限情報５０７）か、デバイスグループに含まれないデバイスを利用する際の権限（機能制限情報５３０）かを識別する情報を含んでいる。この識別情報は、ユーザが通常利用可能な権限（機能制限情報５０７）をフラグ「０」、デバイスグループに含まれないデバイスを利用する際の権限（機能制限情報５３０）をフラグ「１」として、認証結果にフラグを含むようにする。或いは、機能制限情報をユーザが通常利用可能な権限（機能制限情報５０７）の場合と、デバイスグループに含まれないデバイスを利用する際の権限（機能制限情報５３０）の場合のそれぞれを定義しておき、機能制限情報名に識別可能な情報を付し、その機能制限情報名を認証結果に含めるような構成としてもよい。
【００７０】
また、デバイスを利用する際の権限（機能制限情報５３０）は、ユーザが通常利用可能な権限（機能制限情報５０７）より低い権限が設定されているものとするが、権限の一部がデバイスを利用する際の権限（機能制限情報５３０）の方が高い権限であった場合には、その権限が一致しない項目については、低い権限を利用するものとする。
【００７１】
複合機１００の認証結果受信部４０３は、ＩＣカード認証サーバ２００から認証結果を受信し、認証結果記憶部４０４は、認証結果のユーザ情報をＲＡＭ３０２に記憶する。権限判定部４０５は、ＲＡＭ３０２に記憶されたユーザ情報に含まれる権限情報が、ユーザが通常利用可能な権限（機能制限情報５０７）である場合には、この機能制限情報５０７に従って、複合機１００へのログインを行う。このログインは、複合機１００のプラットフォーム（例えば、オペレーティングシステム）に対して機能制限情報５０７を用いて、ログイン要求することである。ログイン要求を受け付けた複合機１００のプラットフォーム側は、この機能制限情報５０７を参照し、複合機１００のプリント機能やスキャン機能を使えないように制限する。
【００７２】
また、ユーザ情報に含まれる権限情報が、デバイスグループに含まれないデバイスを利用する際の権限（機能制限情報５３０）である場合には、図８の機能制限確認画面８００Ａを操作部３０８に表示させ、ユーザが通常利用可能な権限（機能制限情報５０７）より低い権限である、デバイスグループに含まれないデバイスを利用する際の権限（機能制限情報５３０）に従って、複合機１００へのログインを行う。このログインは、複合機１００のプラットフォーム（例えば、オペレーティングシステム）に対して機能制限情報５３０を用いて、ログイン要求することである。ログイン要求を受け付けた複合機１００のプラットフォーム側は、この機能制限情報５３０を参照し、複合機１００のプリント機能やスキャン機能を使えないように制限する。
【００７３】
また、デバイスグループに含まれないデバイスを利用する際の権限（機能制限情報５３０）を用いる場合には、ユーザの指示に従って、デバイスグループ検索要求部４０７はユーザが通常利用可能な権限（機能制限情報５０７）で利用できる複合機又は複合機が設置してある場所（フロア名）を取得するために、ＩＣカード認証サーバ２００へユーザ情報（例えば、ユーザ名もしくはカード番号）を用いて要求を行う。また、ＩＣカード認証サーバ２００のデバイスグループ検索部４１２は、要求に含まれるユーザ情報に従って、デバイスグループ５２１を取得し、複合機１００へ送信する。
【００７４】
複合機１００の表示制御部４０６は、ＩＣカード認証サーバ２００から受信したデバイスグループを用いて図８の検索結果表示画面８００Ｂを表示する。また、複数のユーザ情報をＩＣカード認証サーバ２００から受信した場合に、複数のユーザ情報の中からログインするためのユーザを１つ選択可能なように複数のユーザ情報を表示する。
【００７５】
複合機１００の複数ユーザ判定部４１４は、ＩＣカード認証サーバ２００から受信したユーザ情報が複数存在するか否かを判定する。ユーザ情報選択部４１５では、複数ユーザ判定部４１４で複数のユーザ情報が存在すると判定され、表示制御部４０６で複数のユーザ情報が表示され、ユーザが複数のユーザ情報のいずれか１つを押下することによって、ログインするユーザ情報を選択（決定）する。そして、ログイン部４１６は、ユーザ情報選択部４１５で選択したユーザ情報を用いてログイン処理を行う。
【００７６】
次に、図５を参照して、ＩＣカード認証用テーブルについて説明する。
【００７７】
図５は、本実施形態のＩＣカード認証システムにおけるＩＣカード認証用テーブルの一例を示すデータ構成図である。なお、ＩＣカード認証テーブルは、ＩＣカード認証サーバ２００の外部メモリ２１１に記憶される。
【００７８】
図５に示すように、ＩＣカード認証用テーブルは、カード番号５１１、正当性情報５１２、カード名称５１５、ユーザ名５０１、認証ドメイン名５０２、メールアドレス５０４、有効期限５０５、有効／無効５０６、機能制限情報５０７、部門ＩＤ５０８、部門パスワード５０９、デバイス制限情報５２０、デバイスグループ以外の場合の機能制限情報５３０等から構成される。デバイス制限情報５２０は、デバイスグループ５２１、ＩＰアドレス５２２、サブネットマスク５２３を含む。
【００７９】
ＩＣカード認証用テーブルの情報はカード番号をキーとして管理される。
【００８０】
カード番号５１１、正当性情報５１２、カード名称５１３は、ユーザが複合機１００を使用するためのＩＣカードのカード情報である。本実施形態において、ＩＣカードのカード情報は、すなわち複合機１００（画像形成装置）の使用を許可する（ユーザ認証する）キー情報である。
【００８１】
カード番号５１１は、個々のカードを識別するための数字、文字の列であり、このカード番号と、カードリーダ３１９がＩＣカードから読み出したカード番号と比較するための情報で、一致した場合には認証成功となり、一致しない場合には認証失敗となる。なお、正当性情報５１２、カード名称５１３については後述する。
【００８２】
ユーザ名５０１は、複合機１００を使用するユーザの名称であり、認証結果に含まれる情報である。このユーザ名で複合機１００へのログインがなされる。また、ログインされるとこのユーザ名が操作部３０８へユーザ名が表示される。
【００８３】
認証ドメイン名５０２は、認証先のサーバがネットワーク上で何処にあるかを示す。認証先は、ＩＣカード認証サーバ２００やディレクトリサービスサーバ３００などである。
【００８４】
メールアドレス５０４は、ユーザの所有するメールアドレスであり、複合機１００の使用に関する通知をユーザに行う際などに使用される。有効期限５０５は、ユーザに定められた複合機１００の使用の有効期限である。有効期限を超えると、そのユーザが複合機１００を使用することができなくなる。
【００８５】
有効／無効５０６は、そのユーザが複合機１００を使用できるかどうかを示す情報である。有効期限を超えるなどの理由により、複合機１００を使用できない場合には、無効を示す情報が書き込まれる。
【００８６】
機能制限情報５０７は、そのユーザに設定されているデバイスグループに含まれる複合機１００を使用にする際に複合機の機能を制限する内容を示すもので、ユーザが通常利用する複合機（例えば、ユーザが普段利用するフロアの複合機）の機能を制限するものある。機能制限情報５０７は、図１３の機能制限情報を紐付ける事で実現する。機能制限情報の詳細は、図１３にて記載する。なお、機能制限情報５０７に記憶される情報は、機能制限情報に紐付く名称が記憶される。なお、機能制限情報５０７は、デバイスグループに含まれる複合機１００の利用可能な機能を定義する第１の機能制限情報と言い換えることができる。
【００８７】
部門ＩＤ５０８は、ユーザの所属する社内部門を示すＩＤである。部門パスワード５０９は、部門ＩＤ５０８に付随するパスワードである。
【００８８】
パスワード５３１は、ユーザ名５０１に対応するユーザパスワードである。キーボード認証時に、認証先にＩＣカード認証を選択した場合には、ユーザ名５０１とパスワード５３１を用いて認証を行う。
【００８９】
表示名５３２は、複合機１００を使用するユーザの名称であり、全角文字に対応した情報である。ログインされると、ユーザ名５０１もしくは、表示名５３２が操作部３０８に表示される。
【００９０】
費用負担コード５３３は、複合機を使用した時の費用負担元を示す情報となる。印刷などで発生した費用を、この費用負担元に対して請求する、といった運用を行う際や、複数のユーザ情報を持つユーザがどの情報でログインするかを選択する際に使用する。
【００９１】
具体的には費用負担コードには、ユーザが所属する部署のコード等を設定する。
【００９２】
会社コード５３４は、ユーザが所属する会社コードを示す情報である。会社コード５３４は、費用負担コード５３３と同様の使い方を想定した情報となる。
【００９３】
以下に正当性情報５１２、カード名称５１３に関しての概要を説明する。
【００９４】
正当性情報５１２とは、ＩＣカード内に登録された数値の情報である。この情報は、例えば、ＩＣカードを紛失した際に、紛失したＩＣカードと再発行したＩＣカードを区別する為に使用する。
【００９５】
例えば、紛失したＩＣカードの正当性情報から値を１つ加算してＩＣカードを再発行する事で、紛失したＩＣカードとの区別をする事が可能となる。紛失したＩＣカードの悪用を防ぎ、セキュリティを保つ事ができる。
【００９６】
カード名称５１３は、カード情報削除画面（不図示）などでＩＣカードのカード番号を表示する際に、ともに表示し、ユーザが判別し易いようにするものである。カード名称は、カード情報登録時のカード登録・カード名称入力画面（不図示）で設定が可能である。
【００９７】
以下にデバイスグループ５２１、ＩＰアドレス５２２、サブネットマスク５２３に関しての概要を説明する。
【００９８】
デバイスグループ５２１は、デバイスグループの名称を表し、一意の情報となる。ＩＰアドレス５２２は、デバイスグループのＩＰアドレスであり、１つのデバイスグループに複数設定可能である。また、サブネットマスク５２３はＩＰアドレスの範囲が設定される。
【００９９】
このデバイス制限情報５２０は、図７のユーザ編集画面で設定されることによって記憶される情報である。また、図７のユーザ編集画面で設定することのできるデバイス制限情報は図６のデバイス管理画面で設定することができる情報である。
【０１００】
デバイスグループ以外の場合の機能制限情報５３０は、デバイスグループに含まれない複合機１００の機能を制限する内容を示す。なお、機能制限情報５３０は、デバイスグループに含まれない複合機１００の利用可能な機能を定義する第１の機能制限情報と言い換えることができる。
【０１０１】
また、ＩＰアドレス５２２、サブネットマスク５２３は、ユーザが利用可能な複合機を特定するための第１のアドレス（識別情報）と言い換えることができる。
【０１０２】
なお、本実施形態では、デバイスグループは複合機のＩＰアドレスを管理するように構成したが、複合機のＭＡＣアドレスなどの複合機の識別情報を管理し、この複合機の識別情報を用いてデバイスグループを特定するようにすることも可能である。
【０１０３】
また、図１５は、前述の各ユーザ情報をＩＣカード認証用テーブルに記憶した際の、一例を示す図となる。
【０１０４】
図１５に示す通り、１ユーザに複数のカード番号が紐付いている。例えば、ユーザ０１（ｕｓｅｒ０１）に対して、複数のカード番号、ｓｉｄ００００１とｓｉｄ００００２が登録されている。本実施形態では、ユーザ情報は管理者によって予め登録されているものとする。
【０１０５】
なお、図１６のカード番号について、初めはカード番号の値が入っておらず、複合機のカードリーダにユーザがＩＣカードをかざすことによって、カード番号を登録するような構成をとることも可能である。
【０１０６】
次に、図６と図９を参照して、デバイスグループを登録する処理を説明する。
【０１０７】
なお、図９のステップＳ９０１〜ステップＳ９０５の処理は、ＣＰＵ２０１によって実行される。
【０１０８】
ステップＳ９０１では、テキストエリア６１１にデバイスグループの名称を入力し、グループ追加ボタン６１２を押下してデバイスグループを登録する。登録されたデバイスグループは、６０１や６０３の様にツリー構造の上位に表示される。
【０１０９】
ステップＳ９０２では、登録したデバイスグループに対してデバイス情報（ＩＰアドレス、またはＩＰアドレスとサブネットマスク）を登録する。ＩＰアドレスのみで登録する場合は、テキストエリア６１３にＩＰアドレスを入力して、デバイス追加ボタン６１６を押下して登録する。登録されたＩＰアドレスは６０２のようにツリー構造の下位に表示される。
【０１１０】
ＩＰアドレスとサブネットマスクで登録する場合は、テキストエリア６１４にＩＰアドレスを入力し、テキストエリア６１５にサブネットマスクを入力して、デバイス追加ボタン６１６を押下して登録する。登録されたＩＰアドレスは６０４のように「ＩＰアドレス／サブネットマスク値」の形式でツリー構造の下位に表示される。デバイス情報は、１つのデバイスグループに対して複数登録可能である。
【０１１１】
登録した情報は、ＩＣカード認証サーバ２００の外部メモリ２１１に記憶される。ＩＰアドレスとサブネットマスクで登録する場合は、特定のネットワーク（ネットワークアドレス（ネットワーク情報））を指定するもので、そのネットワーク内の複合機を対象とするための設定である。
【０１１２】
次に図７と図９を参照して、図６で登録したデバイスグループをユーザ情報に登録する処理を説明する。
【０１１３】
ステップＳ９０３では、ユーザの指示に従って、デバイスグループをユーザ情報に登録するか否かを判定する。登録すると判定した場合にはステップＳ９０４へ処理を移す。登録しない、つまり終了指示がなされたら処理を終了とする。
【０１１４】
ステップＳ９０４では、ユーザ編集画面にてユーザ情報に登録するデバイスグループをプルダウンメニュー７０３から選択し、追加ボタン７０４を押下してユーザにデバイスグループを登録する（デバイス制限情報設定）。ユーザには複数のデバイスグループを登録することが可能である。なお、プルダウンメニュー７０３は、図６で登録したデバイスグループがセットされる。
【０１１５】
ステップＳ９０５では、ユーザがラジオボタン７０５、７０６を選択することによって、認証時の複合機１００のＩＰアドレスがユーザに登録されたデバイスグループに該当しなかった場合の動作を設定する（第２の機能制限情報を設定）。ラジオボタン７０５（ログインできない）が選択されると、認証ＮＧとなるように、デバイス制限情報５２０には情報が登録されない（ＮＵＬＬ値となる）。
【０１１６】
また、ラジオボタン７０６（以下のグループの使用制限でログインする）を選択すると、プルダウンメニュー７０７で指定した機能制限情報で認証ＯＫとなるように、プルダウンメニュー７０７で指定した機能制限情報がデバイス制限情報５２０に登録される。
【０１１７】
次に、図１０を参照して、ＩＣカードがカードリーダにかざされた場合の処理を説明する。また、ＩＣカードを用いたＩＣカード認証を行わない場合に、ユーザの操作に従ってキーボード入力を用いたキーボード認証を行うことが可能な構成となっている。キーボード認証についての処理は図１６で説明する。なお、図８の「カードを持たない方はこちらから」のボタンを押下することでキーボード認証の画面に移行する。
【０１１８】
なお、ステップＳ１００１、ステップＳ１０１２〜ステップＳ１０１７の処理は、複合機１００のＣＰＵ３０１が実行し、ステップＳ１００１−１はＩＣカード認証サーバ２００のＣＰＵ２０１が実行する。なお、ステップＳ１００１−１の処理については、図１１にて説明する。
【０１１９】
まず、ステップＳ１００１では、ユーザによってかざされたＩＣカードからカード情報を取得し（第１の識別情報を取得）、また、複合機１００が有するＩＰアドレスを取得する（第２のアドレスを取得）。取得したカード情報と複合機１００のＩＰアドレスをＩＣカード認証サーバ２００に送信する（認証要求送信）。
【０１２０】
ステップＳ１００１−１では、ＩＣカード認証サーバ２００はカード情報と複合機１００のＩＰアドレスを受信し、認証処理を行う。
ここで、図１１を用いて、認証処理について説明する。
【０１２１】
なお、ステップＳ１００２〜ステップＳ１０１１の処理はＩＣカード認証サーバ２００のＣＰＵ２０１が実行する。
【０１２２】
ステップＳ１００２では、カード情報と複合機１００のＩＰアドレスを受信する（認証要求受信）。
【０１２３】
ステップＳ１００３では、ステップＳ１００２で受信したカード情報を元に、図５のＩＣカード認証用テーブルからユーザ情報を検索する。
【０１２４】
ステップＳ１００４では、ステップＳ１００３の検索結果、ユーザ情報（ＩＣカード認証用テーブルの５０１〜５３０の情報）を取得できた場合には認証成功（認証ＯＫ）としてステップＳ１００５へ処理を移す。ユーザ情報を取得できない場合（ユーザ情報が登録されていない場合）には、ステップＳ１０１１へ処理を移す。
【０１２５】
ステップＳ１００５では、ステップＳ１００２で受信した複合機１００のＩＰアドレスとステップＳ１００３で取得したユーザ情報のデバイス制限情報との比較を行う。具体的には、ＩＰアドレス５２２又は／ＩＰアドレス５２２及びサブネットマスク５２３を用いて、デバイスグループに含まれる複合機１００のＩＰアドレスかを検査する（利用判定）。
【０１２６】
ステップＳ１００６では、ステップＳ１００５の比較結果、デバイスグループに含まれる複合機と判定された場合には、ステップＳ１００７へ処理を移す。またデバイスグループに含まれない複合機と判定された場合には、ステップＳ１００８へ処理を移す。
【０１２７】
ステップＳ１００７では、デバイスグループに含まれる複合機と判定されると、認証ＯＫの結果とユーザ情報（メールアドレス５０４、機能制限情報５０７等）の認証結果を複合機１００に送信する（認証結果送信）。なお、この認証結果には、ユーザが通常利用する機能制限情報５０７が含まれていることを示す識別情報（フラグ等）を有している。
【０１２８】
ステップＳ１００８では、デバイスグループに含まれない複合機と判定されると、デバイスグループ以外からの複合機からの認証要求があった場合に、認証とするかを判定する。認証とするかは、デバイスグループ以外の場合の機能制限情報５３０で判断する。デバイスグループ以外の場合の機能制限情報５３０に機能制限情報が含まれる場合、つまり、図７で７０７が設定されている場合には、ステップＳ１００９へ処理を移す。デバイスグループ以外の場合の機能制限情報５３０に機能制限情報が含まれない場合（ＮＵＬＬ値の場合）、つまり、図７で７０６が設定されている場合には、ステップＳ１０１１へ処理を移す。
【０１２９】
ステップＳ１００９では、デバイスグループ以外の場合の機能制限情報５３０から機能制限情報を取得する。
【０１３０】
ステップＳ１０１０では、認証ＯＫ（デバイスグループ以外の場合の機能制限情報で認証ＯＫ）の結果とユーザ情報（メールアドレス５０４、デバイスグループ以外の場合の機能制限情報５３０等）の認証結果を複合機１００に送信する（認証結果送信）。なお、この認証結果には、デバイスグループ以外の場合の機能制限情報５３０が含まれていることを示す識別情報（フラグ等）を有している。
【０１３１】
ステップＳ１０１１では、複合機１００に認証ＮＧの認証結果を送信する。
【０１３２】
続いて、図１０に戻り、ステップＳ１０１２では、複合機１００はＩＣカード認証サーバ２００から認証結果を受信する。
【０１３３】
ステップＳ１０１３では、ステップＳ１０１２で受信したＩＣカード認証サーバ２００からの認証結果の判断を行う。認証ＯＫであった場合には、ステップＳ１０１４へ処理を移し、認証ＮＧであった場合には、ステップＳ１０１７へ処理を移す。
【０１３４】
認証ＯＫであった場合には、ＲＡＭ３０２に認証結果に含まれるユーザ情報を記憶する。
【０１３５】
ステップＳ１０１７では、認証ができなかったことを示す認証ＮＧ画面（不図示）を操作部３０８に表示する。
【０１３６】
ステップＳ１０１４では、デバイスグループ以外の場合の機能制限情報５３０で認証ＯＫであったかを、認証結果に含まれる識別情報で判断する。デバイスグループ以外の場合の機能制限情報５３０で認証ＯＫであった場合には、ステップＳ１０１６へ処理を移し、ユーザが通常利用する機能制限情報５０７で認証ＯＫであった場合には、ステップＳ１０１５へ処理を移す。
【０１３７】
なお、ステップＳ１０１４の処理は、言い換えると、機能制限情報５０７（第１の機能制限情報）を用いてログイン可能な複合機か否かを判定する処理である。機能制限情報５０７（第１の機能制限情報）を用いてログイン可能な複合機である場合には、ステップＳ１０１５へ処理を移し、機能制限情報５０７（第１の機能制限情報）を用いてログイン可能でない複合機の場合には、ステップＳ１０１６へ処理を移す。
【０１３８】
ステップＳ１０１５では、ＲＡＭ３０２に記憶されているユーザ情報の機能制限情報５０７に従って、複合機１００にログインをし、ログイン後の初期画面（不図示）を操作部３０８に表示する。初期画面とは、ログイン後にデフォルト表示する画面であり、管理者が任意に設定することができる。初期画面の一例として、プリント操作画面、スキャン操作画面などがあげられる。このログインは、複合機１００のプラットフォーム（例えば、オペレーティングシステム）に対して機能制限情報５０７を用いて、ログイン要求することである。ログイン要求を受け付けた複合機１００のプラットフォーム側は、この機能制限情報５０７を参照し、複合機１００のプリント機能やスキャン機能を使えないように制限する。
【０１３９】
なお、初期画面を表示後、ユーザによって選択された機能制限されていない機能を実行する。例えば印刷機能を実行する場合、クライアントＰＣ７００から出力された、クライアントＰＣ７００にログインしたユーザのユーザ名を含む印刷ジョブが複合機１００のＨＤＤ３０４に記憶されており、この印刷ジョブからログインしたユーザ名に対応する印刷ジョブを取得して、印刷ジョブ一覧を表示する。一覧表示した印刷ジョブをユーザが選択することによって、印刷ジョブをＨＤＤ３０４から取得してプリンタ部３１２から出力される。
【０１４０】
ステップＳ１０１６では、ユーザが通常利用する機能制限情報５０７を用いず、デバイスグループ以外の場合の機能制限情報５３０を用いてログイン処理が行われるため、ユーザに対して通常の機能制限と異なる機能制限になることを通知するべく、
図８の機能制限確認画面８００Ａを操作部３０８に表示する。
【０１４１】
ここで、図８の画面について説明する。ユーザが通常利用する機能制限情報５０７を用いてログイン処理する場合には、機能制限確認画面８００Ａは表示されず、デバイスグループ以外の場合の機能制限情報５３０を用いる場合に、の機能制限確認画面８００Ａが表示される。
【０１４２】
機能制限確認画面８００Ａには、ユーザが通常利用する機能制限情報５０７を用いてログイン処理することが可能な複合機を検索するための検索ボタン８０１と、デバイスグループ以外の場合の機能制限情報５３０を用いてログイン処理を行うことを指示することが可能なＯＫボタン８０４を有している。
【０１４３】
検索ボタン８０１がユーザによって押下されると、複合機１００からＩＣカード認証サーバ２００へ、ユーザ情報を送信することで得られるデバイスグループの名称を検索結果表示画面８００Ｂに表示する。なお、検索結果表示画面８００Ｂには、ユーザが通常利用する機能制限情報５０７を用いてログイン処理することが可能な複合機を特定するための情報を表示するようにすることも可能である。この複合機を特定するための情報とは、図６の６０２のＩＰアドレスやＤＮＳ（Ｄｏｍａｉｎ Ｎａｍｅ Ｓｅｒｖｉｃｅ）を用いて、ＩＰアドレスから変換されるコンピュータ名（複合機名称（デバイス名））である。
【０１４４】
検索結果表示画面８００Ｂには、機能制限確認画面８００Ａが表示されている画面に戻るための戻るボタン８０２と、デバイスグループ以外の場合の機能制限情報５３０が適用されログインすることで、ユーザが期待する処理ができないと考えた場合などにログインをしないようにする終了ボタン８０３を備えている。
【０１４５】
なお、終了ボタン８０３がユーザによって指示されると、指示を検知した複合機１００は、ログインすることなく処理を終了する。そして、ユーザによってカードがカードリーダ３１９にかざされた場合に、ステップＳ１００１へ処理が移れるように待機する。
【０１４６】
続いて、図１０に戻り、ステップＳ１０１８では、機能制限確認画面８００Ａの検索ボタン８０１が押下されたか否かを判定する。検索ボタン８０１が押下された場合には、図１２のステップＳ１２０１へ処理を移す。ＯＫボタン８０４が押下された場合には、ステップＳ１０１５へ処理を移す。この場合、ステップＳ１０１５では、デバイスグループ以外の場合の機能制限情報５３０が適用されログインし、初期画面を操作部３０８に表示する。このログインは、複合機１００のプラットフォーム（例えば、オペレーティングシステム）に対して機能制限情報５３０を用いて、ログイン要求することである。ログイン要求を受け付けた複合機１００のプラットフォーム側は、この機能制限情報５３０を参照し、複合機１００のプリント機能やスキャン機能を使えないように制限する。
【０１４７】
なお、初期画面を表示後、ユーザによって選択された機能制限されていない機能を実行する。例えば印刷機能を実行する場合、クライアントＰＣ７００から出力された、クライアントＰＣ７００にログインしたユーザのユーザ名を含む印刷ジョブが複合機１００のＨＤＤ３０４に記憶されており、この印刷ジョブからログインしたユーザ名に対応する印刷ジョブを取得して、印刷ジョブ一覧を表示する。一覧表示した印刷ジョブをユーザが選択することによって、印刷ジョブをＨＤＤ３０４から取得してプリンタ部３１２から出力される。
【０１４８】
次に、図１２を用いて、デバイスグループの検索処理について説明する。
【０１４９】
なお、ステップＳ１２０１、ステップＳ１２０５〜ステップＳ１２０７の処理は、複合機１００のＣＰＵ３０１が実行する。また、ステップＳ１２０２〜ステップＳ１２０４の処理は、ＩＣカード認証サーバ２００のＣＰＵ２０１が実行する。
【０１５０】
ステップＳ１２０１では、ユーザが通常利用する機能制限情報５０７を用いてログインすることができる複合機又は、デバイスグループの名称（例えば、複合機の設置場所となるフロア）を取得するために、ＩＣカード認証サーバ２００にＲＡＭ３０２に記憶されているユーザ情報（例えば、ユーザ名やカード情報）を含むデバイスグループ要求を送信する（検索要求送信）。なお、RAM３０２に記憶されているユーザ情報以外に、ステップS１００１で取得したカード情報を用いることも可能である。
【０１５１】
ステップＳ１２０２では、複合機１００からユーザ情報（例えば、ユーザ名やカード情報）を含むデバイスグループ要求を受信する（検索要求受信）。
【０１５２】
ステップＳ１２０３では、ユーザ情報を元に、ＩＣカード認証サーバ２００の外部メモリに記憶されている図５のＩＣカード認証用テーブルを検索して、デバイス制限情報５２０（５２１、５２２、５２３）を取得する。
【０１５３】
ステップＳ１２０４では、取得したデバイス制限情報５２０からデバイスグループ５２１を要求のあった複合機１００へ送信する（デバイス制限情報送信）。なお、本実施形態では、取得したデバイス制限情報５２０のデバイスグループ５２１を送信するように構成したが、ＩＰアドレス５２２或いはＩＰアドレス５２２から変換されたコンピュータ名（複合機名）を送るようにしてもよい。これは管理者が任意に設定できるものとし、設定に応じた情報を複合機１００に送信する。
【０１５４】
ステップＳ１２０５では、ＩＣカード認証サーバ２００からデバイスグループ５２１を受信する。
【０１５５】
ステップＳ１２０６では、受信したデバイス制限情報５２０に従って、図８の検索結果表示画面８００Ｂを複合機１００の操作部３０８に表示する（デバイス制限情報表示）。
【０１５６】
ステップＳ１２０７では、検索結果表示画面８００Ｂの戻るボタン８０２が押下されたか否かを判定する。戻るボタン８０２が押下されたと判定した場合には図８の機能制限確認画面８００Ａが表示されている画面に戻り、ユーザによって検索ボタン８０１かＯＫボタン８０４が押下されたことを検知するまで待機する。また、終了ボタン８０３が押下された場合には処理を終了し、複合機１００のＲＡＭ３０２に記憶されているユーザ情報を削除する。
【０１５７】
次に、図１３と図１４を用いて機能制限情報について説明する。図１３は、機能制限情報５０７とデバイスグループ以外の場合の機能制限情報５３０に記憶される機能制限情報の設定を示す図である。図１４は、機能制限情報と権限グループを対応付ける対応付けテーブルを示す図である。
【０１５８】
機能制限情報は、複合機１００の各機能の使用制限を詳細に設定する事が可能で、例えばデバイス制限項目の印刷を「許可する／許可しない」を設定する事で印刷可否の制限を指定できる。この機能制限情報は、管理者があらかじめ設定するもので、図１４の権限グループ設定情報に示すように、管理者が任意に付けた権限グループ名１４０１に対応付けて記憶されている。
【０１５９】
なお、複数の機能制限情報を１つの権限グループ名１４０１に紐付けることも可能である。また、機能制限情報ごとに機能制限情報名１４０２を持たせて、この機能制限情報名１４０２を用いて紐づけを行っている。
【０１６０】
本実施形態では、機能制限情報５０７とデバイスグループ以外の場合の機能制限情報５３０には、機能制限情報名１４０２が記憶され、この機能制限情報名１４０２に対応づく、図１３で設定されている機能制限情報が複合機１００へ送信される。
【０１６１】
なお、図７の７０７で設定される情報は、図１４の権限グループであり、ここで権限グループが設定されると、その権限グループに対応する機能制限情報名を図１４から導き出し、機能制限情報名がデバイスグループ以外の場合の機能制限情報５３０に格納される。なお、７０７はＧｅｎｅｒａｌＵａｓｅｒが設定されている例で、この場合、図１４を参照すると機能制限情報Ｂが取得できるため、デバイスグループ以外の場合の機能制限情報５３０には、「機能制限情報Ｂ」が格納される。
【０１６２】
機能制限情報５３０に、７０７で設定した権限グループ（例えば、ＧｅｎｅｒａｌＵａｓｅｒ）が格納するような構成であっても実現可能である。
【０１６３】
次に、図１６を参照して、ユーザ名とパスワードが入力された場合の認証処理（キーボード認証）を説明する。
【０１６４】
なお、ステップＳ２００１、ステップＳ２００３〜ステップＳ２０１３の処理は、複合機１００のＣＰＵ３０１が実行し、ステップＳ２００２はＩＣカード認証サーバ２００のＣＰＵ２０１が実行する。なお、ステップＳ２００２の処理については、図１７にて説明する。
【０１６５】
まず、ステップＳ２００１では、ユーザによって入力されたユーザ名（ユーザ識別情報）、パスワード、認証先の情報の入力を受け付け（入力受付）、当該情報をを取得し（第２の識別情報を取得）、また、複合機１００が有するＩＰアドレスを取得する（第２のアドレスを取得）。取得したユーザ名、パスワード、認証先の情報と複合機１００のＩＰアドレス（画像形成装置の識別情報）をＩＣカード認証サーバ２００に送信する（ユーザ識別情報送信）。
【０１６６】
ステップＳ２００２では、ＩＣカード認証サーバ２００はユーザ名、パスワード、認証先の情報と複合機１００のＩＰアドレスを受信し、キーボード認証処理を行う。
【０１６７】
ここで、図１７を用いて、キーボード認証処理について説明する。
【０１６８】
なお、ステップＳ３００１〜ステップＳ３０１６の処理はＩＣカード認証サーバ２００のＣＰＵ２０１が実行する。
【０１６９】
ステップＳ３００１では、ユーザ名、パスワード、認証先と複合機１００のＩＰアドレスを受信する（キーボード認証要求受信）。
【０１７０】
ステップＳ３００２では、ステップＳ３００１で受信したユーザ名、パスワード、認証先の情報を元に、指定の認証先に対して、ユーザ名とパスワードを使用して認証を実行する。認証先は、ＩＣカード認証、ディレクトリサービス（ActiveDirectory（登録商標）等）が存在する。
【０１７１】
認証先がＩＣカード認証サーバの場合は、図５のＩＣカード認証用テーブルに対して、ユーザ名、パスワードを使用して認証を行う。（ユーザ名、パスワードを使用して検索を行う。）
【０１７２】
ステップＳ３００３では、ステップＳ３００２の認証結果を判定する。認証に成功した場合は、ステップＳ３００４へ処理を移す。認証に失敗した場合は、ステップＳ３００７へ処理を移す。（ステップＳ３００７にはついては後述する。）
【０１７３】
ステップＳ３００４では、図５のＩＣカード認証用テーブルに対して、ユーザ名を使用してユーザ情報を検索する。検索されたユーザ名に紐付くユーザ情報をＲＡＭ２０３に保持する。
【０１７４】
ステップＳ３００５では、ステップＳ３００４の検索結果の判定を行う。ユーザ情報を取得できた場合、ステップＳ３００６へ処理を移す。取得できなかった場合は、ステップＳ３００７へ処理を移す。（ステップＳ３００７については後述する。）
【０１７５】
ステップＳ３００６からＳ３０１５では、取得したユーザ情報の数だけ繰り返し処理を実行する。つまりユーザ名に紐付く１又は複数のユーザ情報を取得する。
【０１７６】
ステップＳ３００８では、ステップＳ３００１で受信した複合機１００のＩＰアドレスとステップＳ３００４で取得したユーザ情報のデバイス制限情報との比較を行う。具体的には、ＩＰアドレス５２２又は／ＩＰアドレス５２２及びサブネットマスク５２３を用いて、デバイスグループに含まれる複合機１００のＩＰアドレスかを検査する（利用判定）。
【０１７７】
ステップＳ３００９では、ステップＳ３００８の比較結果より、デバイスグループに含まれる複合機と判定された場合には、ステップＳ３０１０へ処理を移す。またデバイスグループに含まれない複合機と判定された場合には、ステップＳ３０１１へ処理を移す。デバイスグループに含まれる複合機は、ユーザが利用可能な複合機であることを示す。
【０１７８】
ステップＳ３０１０では、デバイスグループに含まれる複合機と判定されると、認証ＯＫの結果とユーザ情報（メールアドレス５０４、機能制限情報５０７等）をＲＡＭ２０３に保持して、ステップＳ３０１５へ処理を移す。
【０１７９】
ステップＳ３０１１では、デバイスグループに含まれない複合機と判定されると、デバイスグループ以外からの複合機からの認証要求があった場合に機能制限をして認証ＯＫとするかを判定する。認証ＯＫとするかは、デバイスグループ以外の場合の機能制限情報５３０で判断する。デバイスグループ以外の場合の機能制限情報５３０に機能制限情報が含まれる場合、つまり、図７で７０７が設定されている場合には、ステップＳ３０１２へ処理を移す。デバイスグループ以外の場合の機能制限情報５３０に機能制限情報が含まれない場合（ＮＵＬＬ値の場合）、つまり、図７で７０６が設定されている場合には、ステップＳ３０１４へ処理を移す。
【０１８０】
ステップＳ３０１２では、デバイスグループ以外の場合の機能制限情報５３０から機能制限情報を取得する。
【０１８１】
ステップＳ３０１３では、認証ＯＫ（デバイスグループ以外の場合の機能制限情報で認証ＯＫ）の結果とユーザ情報（メールアドレス５０４、デバイスグループ以外の場合の機能制限情報５３０等）をＲＡＭ２０３に保持して、ステップＳ３０１５へ処理を移す。なお、この認証結果には、デバイスグループ以外の場合の機能制限情報５３０が含まれていることを示す識別情報（フラグ等）を有している。
【０１８２】
ステップＳ３０１４では、該当ユーザ情報は認証ＮＧの情報である為、ユーザ情報を破棄して、ステップＳ３０１５へ処理を移す。つまり、デバイスグループ以外の場合には利用できないユーザであるため、ＲＡＭ２０３に保持しないようにステップＳ３００４で取得したユーザ情報から削除する。
【０１８３】
ステップＳ３０１５では、繰り返し処理の判定を行う。ステップＳ３００４で取得し、ＲＡＭ２０３で保持しているユーザ情報のうちステップＳ３００８〜ステップ３０１４の処理をしていないユーザ情報がまだ残っている場合は、ステップＳ３００８へ処理を移す。ステップＳ３００４で取得しＲＡＭ２０３で保持しているユーザ情報のうちステップＳ３００８〜ステップ３０１４の処理をしていないユーザ情報が残っていない場合は、ステップＳ３０１６へ処理を移す。この処理によって、ステップＳ３００１で認証要求を受信した先の複合機で利用可能なユーザが決定される。
【０１８４】
ステップＳ３０１６では、ステップＳ３００６からステップＳ３０１５の処理結果より、認証ＯＫのユーザ情報が存在するかを判定する。認証ＯＫのユーザ情報が存在する場合（ＲＡＭ２０３にユーザ情報が存在する場合）には、ステップＳ３０１７へ処理を移す。認証ＯＫのユーザ情報が存在しない場合（ＲＡＭ２０３にユーザ情報が存在しない場合）には、ステップＳ３００７へ処理を移す。
【０１８５】
ステップＳ３０１７では、認証ＯＫのユーザ情報と認証結果（認証ＯＫ、またはデバイスグループ以外の場合の機能制限情報で認証ＯＫ）を全て複合機１００に送信する（キーボード認証結果送信）
【０１８６】
ステップＳ３００７では、複合機１００に認証ＮＧの認証結果を送信する。
【０１８７】
続いて、図１６に戻り、ステップＳ２００３では、複合機１００はＩＣカード認証サーバ２００から認証結果を受信する。
【０１８８】
ステップＳ２００４では、ステップＳ２００３で受信したＩＣカード認証サーバ２００からの認証結果の判断を行う。認証ＮＧであった場合には、ステップＳ２００５へ処理を移し、認証ＮＧでなかった場合には、ステップＳ２００６へ処理を移す。（ステップＳ２００５については後述する。）
【０１８９】
ステップＳ２００６では、ステップＳ２００３で受信したＩＣカード認証サーバ２００からの認証結果であるユーザ情報が複数存在するかを判定する。ユーザ情報が複数存在する場合は、ステップＳ２００７へ処理を移す。ユーザ情報が複数存在せず単一である場合は、ステップＳ２０１０へ処理を移す。（ステップＳ２０１０については後述する。）
【０１９０】
ステップＳ２００７では、ユーザ情報が複数存在する為、どの情報でログインするかを選択する為のログイン情報選択画面１９００（図１９）を操作部３０８に表示する。
【０１９１】
ここで、図１９の画面について説明する。図１９のログイン情報選択画面１９００は、ユーザ情報が複数存在する場合（ＩＣカード認証用テーブルにて、同じユーザ名で複数のユーザ情報を保持する場合）で、キーボード認証を行った際に、どのユーザ情報でログイン処理するかを選択する為の画面である。
【０１９２】
なお、図１９では、選択する際の情報として費用負担コードを選択する画面としているが、その他のユーザ情報（メールアドレス、表示名、等）を表示する画面とすることも可能である。または、全てのユーザ情報を表示する画面（メールアドレス、表示名、等を全て表示した画面）とすることも可能である。つまり、ログインするユーザ情報が１つ決定できるように選択可能な画面の構成とする。
【０１９３】
ログイン情報選択画面１９００には、どのユーザ情報でログインするかを選択する為に使用する費用負担コード一覧１９０１と、選択した費用負担コードでログインする為のログインボタン１９０３と、初期画面に戻るためのキャンセルボタン１９０２を有している。
【０１９４】
費用負担コード一覧１９０１には、前述の通り、費用負担コードではなくメールアドレスや表示名の一覧を表示することも可能である。
【０１９５】
また、1項目の表示だけではなく複数項目のユーザ情報を表示することも可能である。（表示名、メールアドレス、費用負担コードを表示する、等。）
【０１９６】
この場合は、一覧形式の表示ではなく、ページ形式で「次のユーザへ」のボタンの押下に従って次のユーザ情報を表示して選択する画面構成であってもよい。（不図示）
【０１９７】
続いて、図１６に戻り、ステップＳ２００８では、ユーザに押下されたユーザ情報を決定（選択）し、選択されたユーザ情報をログイン情報として使用する為に情報を保持（取得）する。
【０１９８】
ステップＳ２００９では、ステップＳ２００３で受信した複数のユーザ情報と認証結果（認証ＯＫ、またはデバイスグループ以外の場合の機能制限情報で認証ＯＫ）をＲＡＭ３０２に全て保持する。この情報はログイン後に再度、違うユーザ情報でログインする場合に使用する（図１８参照）。
【０１９９】
ステップＳ２０１０では、デバイスグループ以外の場合の機能制限情報５３０で認証ＯＫであったかを、認証結果に含まれる識別情報で判断する。デバイスグループ以外の場合の機能制限情報５３０で認証ＯＫであった場合には、ステップＳ２０１１へ処理を移し、ユーザが通常利用する機能制限情報５０７で認証ＯＫであった場合には、ステップＳ２０１３へ処理を移す。
【０２００】
認証ＯＫであった場合には、ＲＡＭ３０２に認証結果に含まれるユーザ情報を記憶する。より具体的には、ログインしたユーザを管理する領域（ログインコンテキスト）に記憶する。なお、ステップＳ２０１３の処理の際にユーザ情報を記憶する構成としたが、ステップＳ２００８の処理後にユーザ情報を記憶するように構成することも可能である。複合機にログインするタイミングであればどのタイミングで記憶してもよい。
【０２０１】
なお、ステップＳ２０１０の処理は、言い換えると、機能制限情報５０７（第１の機能制限情報）を用いてログイン可能な複合機か否かを判定する処理である。機能制限情報５０７（第１の機能制限情報）を用いてログイン可能な複合機である場合には、ステップＳ２０１１へ処理を移し、機能制限情報５０７（第１の機能制限情報）を用いてログイン可能でない複合機の場合には、ステップＳ２０１３へ処理を移す。
【０２０２】
ステップＳ２０１３では、ＲＡＭ３０２に記憶されているユーザ情報の機能制限情報５０７に従って、複合機１００にログインをし、ログイン後の初期画面（不図示）を操作部３０８に表示する。初期画面とは、ログイン後にデフォルト表示する画面であり、管理者が任意に設定することができる。初期画面の一例として、プリント操作画面、スキャン操作画面などがあげられる。このログインは、複合機１００のプラットフォーム（例えば、オペレーティングシステム）に対して機能制限情報５０７を用いて、ログイン要求することである。ログイン要求を受け付けた複合機１００のプラットフォーム側は、この機能制限情報５０７を参照し、複合機１００のプリント機能やスキャン機能を使えないように制限する。
【０２０３】
なお、ステップＳ２０１３でのログインは、ユーザ情報が複数存在しないと判定された場合には、ＩＣカード認証サーバから取得した１つのユーザ情報を用いてログインし、ユーザが複数存在すると判定された場合には、選択されたユーザ情報を用いてログインする。
【０２０４】
なお、初期画面を表示後、ユーザによって選択された機能制限されていない機能を実行する。例えば印刷機能を実行する場合、クライアントＰＣ７００から出力された、クライアントＰＣ７００にログインしたユーザのユーザ名を含む印刷ジョブが複合機１００のＨＤＤ３０４に記憶されており、この印刷ジョブからログインしたユーザ名に対応する印刷ジョブを取得して、印刷ジョブ一覧を表示する。一覧表示した印刷ジョブをユーザが選択することによって、印刷ジョブをＨＤＤ３０４から取得してプリンタ部３１２から出力される。
【０２０５】
ステップＳ２０１１では、ユーザが通常利用する機能制限情報５０７を用いず、デバイスグループ以外の場合の機能制限情報５３０を用いてログイン処理が行われるため、ユーザに対して通常の機能制限と異なる機能制限になることを通知するべく、図８の機能制限確認画面８００Ａを操作部３０８に表示する。
（図８の説明は、前述の通りである。）
【０２０６】
ステップＳ２０１２では、機能制限確認画面８００Ａの検索ボタン８０１が押下されたか否かを判定する（検索指示判定）。検索ボタン８０１が押下された場合には、図１２のステップＳ１２０１（図１２）へ処理を移す。なお、本実施形態では、ＩＣカード認証サーバへ通常の機能制限で利用できる複合機の情報（デバイスグループ）を取得するために要求をするように構成したが、ステップＳ２００３で受信した認証結果（ユーザ情報）に通常の機能制限で利用できる複合機の情報（デバイスグループ）を含め、ＩＣカード認証サーバに要求することなくその複合機の情報（デバイスグループ）をステップＳ１２０７で表示させるように構成してもよい。
【０２０７】
ＯＫボタン８０４が押下された場合には、ステップＳ２０１３へ処理を移す。この場合、ステップＳ２０１３では、デバイスグループ以外の場合の機能制限情報５３０が適用されログインし、初期画面を操作部３０８に表示する。このログインは、複合機１００のプラットフォーム（例えば、オペレーティングシステム）に対して機能制限情報５３０を用いて、ログイン要求することである。ログイン要求を受け付けた複合機１００のプラットフォーム側は、この機能制限情報５３０を参照し、複合機１００のプリント機能やスキャン機能を使えないように制限する。
【０２０８】
なお、初期画面を表示後、ユーザによって選択された機能制限されていない機能を実行する。例えば印刷機能を実行する場合、クライアントＰＣ７００から出力された、クライアントＰＣ７００にログインしたユーザのユーザ名を含む印刷ジョブが複合機１００のＨＤＤ３０４に記憶されており、この印刷ジョブからログインしたユーザ名に対応する印刷ジョブを取得して、印刷ジョブ一覧を表示する。一覧表示した印刷ジョブをユーザが選択することによって、印刷ジョブをＨＤＤ３０４から取得してプリンタ部３１２から出力される。
【０２０９】
ステップＳ２００５では、認証ができなかったことを示す認証ＮＧ画面（不図示）を操作部３０８に表示する。
【０２１０】
次に、図１８を用いて、ログイン後のログイン情報変更処理の説明を記載する。
【０２１１】
ステップＳ４００１では、ユーザにより操作部３０８でログイン情報変更のボタン（不図示）が押されたかを判断する。ログイン情報変更のボタンが押された場合は、ステップＳ４００２に処理を移す（ユーザ切換）。なお、ログイン変更のボタンは操作部３０８のタッチパネル上に表示されているものとするが、ログイン情報の変更が可能な構成であればよく、操作部３０８の各種操作キーとしてボタン（ハード的に備えるボタン）が構成されていてもよい。
【０２１２】
また、ログイン情報の変更はユーザが任意のタイミングで行うことができる。
【０２１３】
ステップＳ４００２では、ステップＳ２００９でＲＡＭ３０２に保持したユーザ情報を取得し、取得したユーザ情報のうちどのユーザ情報でログインするかを選択する為の画面を操作部３０８に表示する（図１９）。
【０２１４】
ステップＳ４００３では、選択されたユーザ情報をログイン情報として使用する為にユーザ情報を取得する。
【０２１５】
ステップＳ４００４では、ステップＳ４００２で表示した複数のユーザ情報と認証結果（認証ＯＫ、またはデバイスグループ以外の場合の機能制限情報で認証ＯＫ）を全てＲＡＭ３０２に保持（記憶）する。この情報はログイン後に再度、違うユーザ情報でログインする場合に使用する情報である。なお、既にＲＡＭ３０２にユーザ情報を記憶しているため、本処理を省略することも可能である。
【０２１６】
また、上述のステップＳ２００８とステップＳ４００４では、選択したユーザ情報は保持しないように構成することも可能である。
【０２１７】
以下、ステップＳ４００５〜ステップＳ４００８は、図１６のステップＳ２０１０〜ステップＳ２０１３の処理と同様である。
【０２１８】
ステップＳ４００５では、ステップＳ４００３で保持したログイン情報が、デバイスグループ以外の場合の機能制限情報５３０で認証ＯＫであったかを、ログイン情報に含まれる識別情報で判断する。デバイスグループ以外の場合の機能制限情報５３０で認証ＯＫであった場合には、ステップＳ４００６へ処理を移し、ユーザが通常利用する機能制限情報５０７で認証ＯＫであった場合には、ステップＳ４００８へ処理を移す。
【０２１９】
ステップＳ４００６では、ユーザが通常利用する機能制限情報５０７を用いず、デバイスグループ以外の場合の機能制限情報５３０を用いてログイン処理が行われるため、ユーザに対して通常の機能制限と異なる機能制限になることを通知するべく、図８の機能制限確認画面８００Ａを操作部３０８に表示する。（図８の説明は、前述の通りである。）
【０２２０】
ステップＳ４００７では、機能制限確認画面８００Ａの検索ボタン８０１が押下されたか否かを判定する。検索ボタン８０１が押下された場合には、図１２のステップＳ１２０１へ処理を移す。ＯＫボタン８０４が押下された場合には、ステップＳ４００８へ処理を移す。この場合、ステップＳ４００８では、デバイスグループ以外の場合の機能制限情報５３０が適用されログインし、初期画面を操作部３０８に表示する。
【０２２１】
ステップＳ２００９で複数のユーザ情報を保持することで、ログインを切り換える際に、再度ＩＣカード認証サーバに対して認証を要求することなく複合機にログインできるので、認証効率をあげる或いはユーザの認証情報入力の手間を軽減することが可能となる。
【０２２２】
特にキーボード認証時に、操作のしづらい複合機の操作部３０８からユーザ名やパスワードの入力が減り、ユーザビリティが格段に向上する。
【０２２３】
以上説明した形態によれば、ユーザの操作に従って入力されたユーザ識別情報を用いた認証で複数のユーザ情報が得られた場合に、ログインするユーザ情報を選択可能に表示することで、画像形成装置の利用を容易に行わせる仕組みを提供することである。
【０２２４】
また、ユーザの操作に従ってユーザ識別情報が入力された画像形成装置で利用可能なユーザ情報を表示させることで、画像形成装置の利用を容易に行わせる仕組みを提供することである。
【０２２５】
その他、ユーザが利用可能な複合機（画像形成装置）のグループを設定し、設定されたグループをユーザごとに設定することで、認証に応じた複合機（画像形成装置）の利用を制限することができ、セキュリティの高い仕組みを実現することができる。
【０２２６】
また、認証要求のあった複合機（画像形成装置）が、設定されたユーザが利用可能な複合機（画像形成装置）のグループでない場合の権限を設定することで、他の複合機（画像形成装置）の機能を制限しつつも、複合機の利用を可能にし、利便性を高めることができる。また、他の複合機（画像形成装置）の機能を制限することで不要な利用を制限したセキュリティの高い仕組みを実現することができる。
【０２２７】
さらに、通常利用する複合機（画像形成装置）より利用権限の低い他の複合機（画像形成装置）から、ユーザが通常利用している複合機の権限を用いて利用できる複合機（画像形成装置）を検索することができ、利便性の高い仕組みを実現できる。
【０２２８】
なお、上述した各種データの構成及びその内容はこれに限定されるものではなく、用途や目的に応じて、様々な構成や内容で構成されることは言うまでもない。
【０２２９】
以上、一実施形態について示したが、本発明は、例えば、システム、装置、方法、プログラムもしくは記録媒体等としての実施態様をとることが可能であり、具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。
【０２３０】
また、本発明におけるプログラムは、図９〜図１２の処理方法をコンピュータが実行可能なプログラムであり、本発明の記憶媒体は図９〜図１２の処理方法をコンピュータが実行可能なプログラムが記憶されている。なお、本発明におけるプログラムは図９〜図１２の各装置の処理方法ごとのプログラムであってもよい。
【０２３１】
以上のように、前述した実施形態の機能を実現するプログラムを記録した記録媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムを読出し実行することによっても、本発明の目的が達成されることは言うまでもない。
【０２３２】
この場合、記録媒体から読み出されたプログラム自体が本発明の新規な機能を実現することになり、そのプログラムを記憶した記録媒体は本発明を構成することになる。
【０２３３】
プログラムを供給するための記録媒体としては、例えば、フレキシブルディスク，ハードディスク，光ディスク，光磁気ディスク，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＤＶＤ−ＲＯＭ，磁気テープ，不揮発性のメモリカード，ＲＯＭ，ＥＥＰＲＯＭ，シリコンディスク等を用いることができる。
【０２３４】
また、コンピュータが読み出したプログラムを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０２３５】
さらに、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０２３６】
また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。また、本発明は、システムあるいは装置にプログラムを供給することによって達成される場合にも適応できることは言うまでもない。この場合、本発明を達成するためのプログラムを格納した記録媒体を該システムあるいは装置に読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。
【０２３７】
さらに、本発明を達成するためのプログラムをネットワーク上のサーバ，データベース等から通信プログラムによりダウンロードして読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。
【０２３８】
なお、上述した各実施形態およびその変形例を組み合わせた構成も全て本発明に含まれるものである。
【符号の説明】
【０２３９】
１００ 複合機
２００ ＩＣカード認証サーバ
３００ ディレクトリサービスサーバ
４００ ローカルエリアネットワーク（ＬＡＮ）
５００ ＷＡＮ
７００ クライアントＰＣ
２０１ ＣＰＵ
２１１ 外部メモリ
３０１ ＣＰＵ
３０２ ＲＡＭ
３０８ 操作部
３１９ カードリーダ
【技術分野】
【０００１】
本発明は、認証処理を行う認証システム、画像形成装置に関するものである。
【背景技術】
【０００２】
近年、複合機を使用する際に、使用者を限定する目的から例えばＩＣカードを複合機のカードリーダにかざすことによって、ＩＣカードからよみとられた認証情報について認証情報管理装置（ＩＣカード認証サーバ）へ問い合わせを行い、認証情報が登録されていれば認証成功を複合機に応答し、複合機を使用可能とするシステムが既に存在する。
【０００３】
この様なシステムではユーザに複合機で使用できる機能を制限したい場合がある。例えばユーザＡはコピーのみ使用可能、ユーザＢはコピーとＦＡＸが使用可能など、ユーザ毎に機能を制限したい場合がある。
【０００４】
このように、ユーザ単位で使用可能な機能を設定する、または複合機単位／複合機を纏めたグループ単位で使用可能な機能を設定するシステムが特許文献１に開示されている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００７−２８６９０８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
特許文献１のシステムでは、複合機で使用可能な機能をユーザ単位もしくは複合機単位／複合機を纏めたグループ単位で設定可能としている。
【０００７】
しかし、この場合、新たに複合機を導入する毎に再度設定を行う必要がある為、管理者の作業負荷が大きいという課題があった。
【０００８】
また、複合機を利用する際には、ＩＣカードなどをかざすことでユーザ認証を行い、ユーザ認証された場合に複合機が利用できる仕組みが存在するが、一般的に、ユーザはどの複合機であれば自分が使えるのかといったことまで意識せず、自社に設置してある複合機を利用する。
【０００９】
そのため、ユーザごとに使える複合機を設定しておくような仕組みを用いた運用がされている場合には、いつも利用している複合機以外の複合機を利用する際、ＩＣカードをかざして認証を行った結果、認証は成功したが使えない複合機として設定されているため、ＩＣカードをかざしたユーザが複合機を利用できないといったことが生じる。この場合、ユーザは利用できる複合機を探すか、いつも使っている複合機までいって複合機を利用しなければならず、不便であった。
【００１０】
また、１ユーザに対して複数のＩＣカードを付与して、ユーザがＩＣカードを使い分けるなどの運用が求められている。例えば、複数のグループ会社に出向いて業務を行うユーザには、それぞれの会社で利用するＩＣカードが付与され、ユーザがＩＣカードを使い分けるなどがある。そしてそれぞれのＩＣカードに紐付いた利用権限を用いて制限された複合機をユーザは使用する。
【００１１】
さらに、複合機では、ＩＣカードを用いた認証の他、ユーザがユーザＩＤ、パスワード等を入力して認証するキーボード認証を行うことが可能となっている。
【００１２】
通常はＩＣカードを用いた認証を行うが、ユーザがＩＣカードを忘れた場合には、キーボード認証を用いて複合機を利用するが、上述のように１ユーザに対して複数のＩＣカードが紐付いていると、複数のユーザ情報（カードＩＤ、ユーザ名、メールアドレス、権限情報等）が検索され、複合機にログインできないことが発生する。
【００１３】
複数のユーザ情報が検索された場合に、いずれかのユーザ情報を用いてログインさせることも考えられるが、現在操作している複合機がいつも利用しているユーザ情報が選ばれなかった場合には権限が異なり、通常利用している複合機の機能が利用できない、或いはユーザごとに使える複合機が決まっている場合には、その複合機自体が利用できないといった問題が発生してしまう。
【００１４】
そこで、本発明の目的は、ユーザの操作に従って入力されたユーザ識別情報を用いた認証で複数のユーザ情報が得られた場合に、ログインするユーザ情報を選択可能に表示することで、画像形成装置の利用を容易に行わせる仕組みを提供することである。
【００１５】
また、その他の目的は、ユーザの操作に従ってユーザ識別情報が入力された画像形成装置で利用可能なユーザ情報を表示させることで、画像形成装置の利用を容易に行わせる仕組みを提供することである。
【課題を解決するための手段】
【００１６】
本発明の目的を達成するために、ユーザ識別情報を含むユーザ情報を管理するユーザ情報管理装置と画像形成装置と通信可能に接続される認証システムであって、前記画像形成装置は、当該画像形成装置へログインするために、ユーザ識別情報の入力を受け付ける入力受付手段と、前記画像形成装置へログイン可能なユーザ識別情報かを判断するために、前記入力受付手段で受け付けたユーザ識別情報を前記ユーザ情報管理装置に送信するユーザ識別情報送信手段と、前記ユーザ識別情報送信手段によって送信したユーザ識別情報に対応するユーザ情報を前記ユーザ情報管理装置から受信するユーザ情報受信手段と、前記ユーザ情報受信手段によって受信したユーザ情報が複数存在するか否かを判定する判定手段と、前記判定手段によりユーザ情報が複数存在すると判定された場合に、前記複数のユーザ情報を表示制御する表示制御手段と、ユーザの操作に従って、前記表示制御手段により表示した複数のユーザ情報から１つのユーザ情報を選択する選択手段と、前記判定手段によりユーザ情報が複数存在しないと判定された場合に、前記表示制御手段で複数のユーザ情報を表示することなく、前記ユーザ情報受信手段で受信したユーザ情報を用いてログインし、前記判定手段によりユーザ情報が複数存在すると判定された場合に、前記選択手段により選択されたユーザ情報を用いてログインするログイン手段とを備え、前記ユーザ情報管理装置は、前記画像形成装置からユーザ識別情報を受信するユーザ識別情報受信手段と、前記ユーザ識別情報受信手段により受信したユーザ識別情報に従って、ユーザ情報を取得するユーザ情報取得手段と、前記ユーザ情報取得手段によって取得されたユーザ情報を前記画像形成装置に送信するユーザ情報送信手段とを備えることを特徴とする。
【００１７】
また、前記ユーザ識別情報送信手段は、前記ユーザ識別情報とともに当該画像形成装置の識別情報を前記ユーザ情報管理装置に送信し、前記ユーザ識別情報受信手段は、前記前記ユーザ識別情報とともに当該画像形成装置の識別情報を前記画像形成装置から受信し、前記ユーザ情報取得手段は、前記受信した画像形成装置の識別情報に従って、前記受信した画像形成装置で利用可能なユーザ情報を取得することを特徴とする。
【００１８】
また、前記画像形成装置は、前記ユーザ情報受信手段によって受信したユーザ情報が複数存在すると判定される場合に、前記ユーザ情報を保持する保持手段と、前記ログインユーザを切り換えるユーザ切換手段とを更に備え、前記表示制御手段は、前記ユーザ切換手段によるユーザ切換に応じて、前記入力受付手段で再度ユーザ識別情報の入力を受け付けることなく、前記保持手段で保持したユーザ情報を表示制御することを特徴とする。
【００１９】
また、前記画像形成装置は、前記ユーザ情報受信手段によって受信したユーザ情報が当該画像形成装置で利用可能なユーザ情報でない場合に、当該ユーザ情報が通常利用可能な画像形成装置の検索を指示する検索指示手段を更に備えることを特徴とする。
【００２０】
また、前記画像形成装置は、ユーザを識別するための第１の識別情報を読み取る読取手段と、前記第１の識別情報を前記ユーザ情報管理装置に送信する第１の識別情報送信手段とを更に備え、前記ユーザ情報受信手段は、前記第１の識別情報に対応するユーザ情報を受信し、前記ログイン手段は、前記第１の識別情報に対応するユーザ情報の受信に応じてログインすることを特徴とする。
【００２１】
また、前記表示制御手段で表示するユーザ情報は、ユーザ名又はメールアドレス又は費用コードであることを特徴とする。
【００２２】
また、ユーザ識別情報を含むユーザ情報を管理するユーザ情報管理装置と通信可能に接続される画像形成装置であって、前記画像形成装置へログインするために、ユーザ識別情報の入力を受け付ける入力受付手段と、前記画像形成装置へログイン可能なユーザ識別情報かを判断するために、前記入力受付手段で受け付けたユーザ識別情報を前記ユーザ情報管理装置に送信するユーザ識別情報送信手段と、前記ユーザ識別情報送信手段によって送信したユーザ識別情報に対応するユーザ情報を前記ユーザ情報管理装置から受信するユーザ情報受信手段と、前記ユーザ情報受信手段によって受信したユーザ情報が複数存在するか否かを判定する判定手段と、前記判定手段によりユーザ情報が複数存在すると判定された場合に、前記複数のユーザ情報を表示制御する表示制御手段と、ユーザの操作に従って、前記表示制御手段により表示した複数のユーザ情報から１つのユーザ情報を選択する選択手段と、前記判定手段によりユーザ情報が複数存在しないと判定された場合に、前記表示制御手段で複数のユーザ情報を表示することなく、前記ユーザ情報受信手段で受信したユーザ情報を用いてログインし、前記判定手段によりユーザ情報が複数存在すると判定された場合に、前記選択手段により選択されたユーザ情報を用いてログインするログイン手段とを備えることを特徴とする。
【発明の効果】
【００２３】
画像形成装置のグループを設定し、設定されたグループを、ユーザが利用可能なグループとしてユーザ情報に設定することで、認証に応じた画像形成装置の利用を制限し、セキュリティを高めることができる。
【００２４】
また、認証要求のあった画像形成装置が、ユーザが利用可能な画像形成装置のグループの画像形成装置でない場合の権限を設定することで、他の画像形成装置の利用を可能にするとともに、不要な利用を制限し、セキュリティを高めることができる。
【００２５】
さらに、画像形成装置からユーザが利用可能なグループの画像形成装置を検索することができ、利便性の高めることができる。
【図面の簡単な説明】
【００２６】
【図１】ＩＣカード認証システムの構成の一例を示すシステム構成図
【図２】ＩＣカード認証サーバ２００、ディレクトリサービスサーバ３００、クライアントＰＣ７００に適用可能な情報処理装置のハードウェア構成図
【図３】複合機１００のハードウェア構成図
【図４】ＩＣカード認証システムにおける複合機１００とＩＣカード認証サーバ２００の機能ブロック図
【図５】ＩＣカード認証用テーブルの構成を示す図
【図６】デバイス管理画面の一例を示す図
【図７】ユーザ情報編集画面の一例を示す図
【図８】機能制限確認画面８００Ａと検索結果表示画面８００Ｂの一例を示す図
【図９】デバイスグループの登録処理を示すフローチャート
【図１０】ＩＣカードがカードリーダにかざされた場合の処理を示すフローチャート
【図１１】認証処理を示すフローチャート
【図１２】デバイスグループの検索処理を示すフローチャート
【図１３】機能制限情報の構成を示す図
【図１４】機能制限情報と権限グループとの対応付けテーブルを示す図
【図１５】ＩＣカード認証用テーブルに記憶されたユーザ情報の一例を示す図
【図１６】ユーザ名とパスワードが入力された場合の認証処理を示すフローチャート
【図１７】キーボード認証処理を示すフローチャート
【図１８】ログイン後のログイン情報変更処理を示すフローチャート
【図１９】ログイン情報選択画面
【発明を実施するための形態】
【００２７】
以下、図面を参照して、本発明の実施形態を詳細に説明する。
【００２８】
図１は、本発明のＩＣカード認証システムの構成の一例を示すシステム構成図である。
【００２９】
図１は、１又は複数の複合機１００、ＩＣカード認証サーバ２００、複数のディレクトリサービスサーバ３００がローカルエリアネットワーク（ＬＡＮ）４００を介して通信可能に接続される構成となっている。
【００３０】
ＩＣカード認証サーバ２００（ユーザ情報管理装置）は、ＩＣカード認証用テーブル（後述する図５に示す）を記憶し、複合機１００（画像形成装置）からのＩＣカードによる認証依頼、またはユーザ名とパスワードによる認証依頼に応じて、該ＩＣカード認証用テーブルを用いて認証処理を行う。
【００３１】
ディレクトリサービスサーバ３００は、ネットワーク上に存在するサーバ、クライアント等のハードウェア資源や、それらを使用するユーザの属性（例えば、マイクロソフト社のＷｉｎｄｏｗｓ（登録商標）のログインユーザ名，パスワード）、アクセス権等の情報を一元記憶管理するものであり、例えば、アクティブディレクトリ（Ａｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙ（商標、以下省略））機能を搭載したサーバである。
【００３２】
クライアントＰＣ７００は、ＩＣカード認証サーバ管理ツールをインストールしたクライアントＰＣである。ＩＣカード認証サーバ管理ツールからＩＣカード認証サーバにアクセスし、ＩＣカード認証サーバ管理ツールの図６や図７の画面から設定作業を行う事が可能である。
【００３３】
ＩＣカード認証サーバ管理ツールは、ＩＣカード認証サーバ２００にインストールされている構成でも良く、ＩＣカード認証サーバ２００で設定を行うことも可能である。
【００３４】
また、本実施形態のＩＣカード認証システムは、上述した構成の１又は複数の複合機１００，ＩＣカード認証サーバ２００，ディレクトリサービスサーバ３００がＬＡＮ４００を介して接続されるＷＡＮ５００を介して接続される構成であってもよい。
【００３５】
さらに、ＩＣカード認証に限らず、指紋などの生体認証を用いた認証システムにも適用可能である。
【００３６】
なお、ＩＣカード認証サーバ２００で記憶するＩＣカード認証用テーブルを、複合機１００のＨＤＤ３０４に記憶し、認証処理（図１１）を複合機１００内で行うような構成を取ることも可能である。
【００３７】
以下、図２を用いて、図１に示したＩＣカード認証サーバ２００，ディレクトリサービスサーバ３００、クライアントＰＣ７００に適用可能な情報処理装置のハードウェア構成について説明する。
【００３８】
図２は、図１に示したＩＣカード認証サーバ２００、ディレクトリサービスサーバ３００、クライアントＰＣ７００に適用可能な情報処理装置のハードウェア構成を示すブロック図である。
【００３９】
図２において、２０１はＣＰＵで、システムバス２０４に接続される各デバイスやコントローラを統括的に制御する。また、ＲＯＭ２０２あるいは外部メモリ２１１には、ＣＰＵ２０１の制御プログラムであるＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ ／ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）やオペレーティングシステムプログラム（以下、ＯＳ）や、各サーバ或いは各ＰＣの実行する機能を実現するために必要な後述する各種プログラム等が記憶されている。
【００４０】
２０３はＲＡＭで、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。ＣＰＵ２０１は、処理の実行に際して必要なプログラム等をＲＯＭ２０２あるいは外部メモリ２１１からＲＡＭ２０３にロードして、該ロードしたプログラムを実行することで各種動作を実現するものである。
【００４１】
また、２０５は入力コントローラで、キーボード（ＫＢ）２０９や不図示のマウス等のポインティングデバイス等からの入力を制御する。２０６はビデオコントローラで、液晶ディスプレイなどのディスプレイ２１０への表示を制御する。これらは必要に応じて管理者が使用するものである。
【００４２】
２０７はメモリコントローラで、ブートプログラム，各種のアプリケーション，フォントデータ，ユーザファイル，編集ファイル，各種データ等を記憶する外部記憶装置（ハードディスク（ＨＤ））や、フレキシブルディスク（ＦＤ）、或いはＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュ（登録商標）メモリ等の外部メモリ２１１へのアクセスを制御する。
【００４３】
２０８は通信Ｉ／Ｆコントローラで、ネットワーク（例えば、図１に示したＬＡＮ４００）を介して外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いた通信等が可能である。
【００４４】
なお、ＣＰＵ２０１は、例えばＲＡＭ２０３内の表示情報用領域へアウトラインフォントの展開（ラスタライズ）処理を実行することにより、ディスプレイ２１０上での表示を可能としている。また、ＣＰＵ２０１は、ディスプレイ２１０上の不図示のマウスカーソル等でのユーザ指示を可能とする。
【００４５】
本発明を実現するための後述する各種プログラムは、外部メモリ２１１に記録されており、必要に応じてＲＡＭ２０３にロードされることによりＣＰＵ２０１によって実行されるものである。さらに、上記プログラムの実行時に用いられる定義ファイル及び各種情報テーブル等も、外部メモリ２１１に格納されており、これらについての詳細な説明も後述する。
【００４６】
次に、図３を用いて、本発明の画像形成装置としての複合機１００のハードウェア構成について説明する。
【００４７】
図３は、図１に示した複合機１００のハードウェア構成の一例を示すブロック図である。
【００４８】
図３において、３１６はコントローラユニットで、画像入力デバイスとして機能するスキャナ部３１４や、画像出力デバイスとして機能するプリンタ部３１２と接続する一方、ＬＡＮ（例えば、図１に示したＬＡＮ４００）や公衆回線（ＷＡＮ）（例えば、ＰＳＴＮまたはＩＳＤＮ等）と接続することで、画像データやデバイス情報の入出力を行う。
【００４９】
コントローラユニット３１６において、３０１はＣＰＵで、システム全体を制御するプロセッサである。３０２はＲＡＭで、ＣＰＵ３０１が動作するためのシステムワークメモリであり、プログラムを記録するためのプログラムメモリや、画像データを一時記録するための画像メモリでもある。
【００５０】
３０３はＲＯＭで、システムのブートプログラムや各種制御プログラムが格納されている。３０４は外部記憶装置（ハードディスクドライブ（ＨＤＤ））で、システムを制御するための各種プログラム，画像データ等を格納する。
【００５１】
３０７は操作部インタフェース（操作部Ｉ／Ｆ）で、操作部（ＵＩ）３０８とのインタフェース部であり、操作部３０８に表示する画像データを操作部３０８に対して出力する。また、操作部Ｉ／Ｆ３０７は、操作部３０８から本システム使用者が入力した情報（例えば、ユーザ情報等）をＣＰＵ３０１に伝える役割をする。なお、操作部３０８はタッチパネルを有する表示部を備え、該表示部に表示されたボタンを、ユーザが押下（指等でタッチ）することにより、各種指示を行うことができる。
【００５２】
３０５はネットワークインタフェース（Ｎｅｔｗｏｒｋ Ｉ／Ｆ）で、ネットワーク（ＬＡＮ）に接続し、データの入出力を行う。３０６はモデム（ＭＯＤＥＭ）で、公衆回線に接続し、ＦＡＸの送受信等のデータの入出力を行う。
【００５３】
３１８は外部インタフェース（外部Ｉ／Ｆ）で、ＵＳＢ、ＩＥＥＥ１３９４，プリンタポート，ＲＳ−２３２Ｃ等の外部入力を受け付けるＩ／Ｆ部であり、本実施形態においては認証で必要となるＩＣカード（記憶媒体）の読み取り用のカードリーダ３１９が外部Ｉ／Ｆ部３１８に接続されている。そして、ＣＰＵ３０１は、この外部Ｉ／Ｆ３１８を介してカードリーダ３１９によるＩＣカードからの情報読み取りを制御し、該ＩＣカードから読み取られた情報を取得可能である。以上のデバイスがシステムバス３０９上に配置される。
【００５４】
３２０はイメージバスインタフェース（ＩＭＡＧＥ ＢＵＳ Ｉ／Ｆ）であり、システムバス３０９と画像データを高速で転送する画像バス３１５とを接続し、データ構造を変換するバスブリッジである
【００５５】
画像バス３１５は、ＰＣＩバスまたはＩＥＥＥ１３９４で構成される。画像バス３１５上には以下のデバイスが配置される。
【００５６】
３１０はラスタイメージプロセッサ（ＲＩＰ）で、例えば、ＰＤＬコード等のベクトルデータをビットマップイメージに展開する。３１１はプリンタインタフェース（プリンタＩ／Ｆ）で、プリンタ部３１２とコントローラユニット３１６を接続し、画像データの同期系／非同期系の変換を行う。また、３１３はスキャナインタフェース（スキャナＩ／Ｆ）で、スキャナ部３１４とコントローラユニット３１６を接続し、画像データの同期系／非同期系の変換を行う。
【００５７】
３１７は画像処理部で、入力画像データに対し補正、加工、編集を行ったり、プリント出力画像データに対して、プリンタの補正、解像度変換等を行う。また、これに加えて、画像処理部３１７は、画像データの回転や、多値画像データに対してはＪＰＥＧ、２値画像データはＪＢＩＧ、ＭＭＲ、ＭＨ等の圧縮伸張処理を行う。
【００５８】
スキャナ部３１４は、原稿となる紙上の画像を照明し、ＣＣＤラインセンサで走査することで、ラスタイメージデータとして電気信号に変換する。原稿用紙は原稿フィーダのトレイにセットし、装置使用者が操作部３０８から読み取り起動指示することにより、ＣＰＵ３０１がスキャナ部３１４に指示を与え、フィーダは原稿用紙を１枚ずつフィードし原稿画像の読み取り動作を行う。
【００５９】
プリンタ部３１２は、ラスタイメージデータを用紙上の画像に変換する部分であり、その方式は感光体ドラムや感光体ベルトを用いた電子写真方式、微少ノズルアレイからインクを吐出して用紙上に直接画像を印字するインクジェット方式等があるが、どの方式でも構わない。プリント動作の起動は、ＣＰＵ３０１からの指示によって開始する。なお、プリンタ部３１２には、異なる用紙サイズまたは異なる用紙向きを選択できるように複数の給紙段を持ち、それに対応した用紙カセットがある。
【００６０】
操作部３０８は、ＬＣＤ表示部を有し、ＬＣＤ上にタッチパネルシートが貼られており、システムの操作画面を表示するとともに、表示してあるキーが押されるとその位置情報を操作部Ｉ／Ｆ３０７を介してＣＰＵ３０１に伝える。また、操作部３０８は、各種操作キーとして、例えば、スタートキー、ストップキー、ＩＤキー、リセットキー等を備える。
【００６１】
ここで、操作部３０８のスタートキーは、原稿画像の読み取り動作を開始する時などに用いる。スタートキーの中央部には、緑と赤の２色ＬＥＤがあり、その色によってスタートキーが使える状態にあるかどうかを示す。また、操作部３０８のストップキーは、稼働中の動作を止める働きをする。また、操作部３０８のＩＤキーは、使用者のユーザＩＤを入力する時に用いる。リセットキーは、操作部からの設定を初期化する時に用いる。
【００６２】
カードリーダ３１９は、ＣＰＵ３０１からの制御により、ＩＣカード（例えば、ソニー社のフェリカ（ＦｅｌｉＣａ）（登録商標））内に記憶されている情報を読み取り、該読み取った情報を外部Ｉ／Ｆ３１８を介してＣＰＵ３０１へ通知する。 なお、コントローラユニット３１６とプリンタ部３１２とスキャナ部３１４と操作部３０８とカードリーダ３１９は、複合機１００で同一筐体に備えている。
【００６３】
次に、図４のＩＣカード認証システムにおける複合機１００とＩＣカード認証サーバ２００の機能ブロック図を用いて、ＩＣカード認証システムの処理を説明する。
【００６４】
複合機１００は、４０１〜４０７の各機能部を有しており、ＣＰＵ３０１が各機能部を実行する。ＩＣカード認証サーバ２００は、４０８〜４１２の各機能部を有しており、ＣＰＵ２０１が各機能部を実行する。
【００６５】
まず、複合機１００のユーザ情報設定部４０８は、ユーザ情報をディレクトリサービスサーバ３００から取得し、図５のＩＣカード認証用テーブルに記憶する。記憶されたユーザ情報に対して、図７のユーザ情報編集画面を介して、カード番号５１１や機能制限情報５０７やデバイス制限情報５２０デバイスグループ以外の場合の機能制限情報５３０を設定する。また、図６のデバイス管理画面を介して、デバイスグループを生成し、デバイスグループにＩＰアドレスやサブネットマスクを設定する。
【００６６】
認証情報取得部４０１は、カードリーダ３１９により読み取り可能なＩＣカードを検知すると、該ＩＣカード内の個人認証情報を取得する。認証情報送信部４０２は、取得した個人認証情報を認証要求としてＩＣカード認証サーバ２００に送信する。この認証要求では、複合機１００のＩＰアドレスも送信される。このＩＰアドレスはＴＣＰ／ＩＰ通信上で送信されるＩＰアドレスも含む。個人認証情報は、認証に用いられる情報であり該ＩＣカードの製造番号でも良い。
【００６７】
ＩＣカード認証サーバ２００の認証情報受信部４０９は、複合機１００より個人認証情報を受信する。認証部４１０は、受信した個人認証情報の認証処理をＩＣカード認証サーバ２００の外部記憶装置上に記憶されるＩＣカード認証用テーブル（図５）に基づいて行い、ＩＣカード認証用テーブル（図５）に個人認証情報がある場合には、個人認証情報を受信した際に取得できるＩＰアドレスと図５のデバイス制限情報５２０とに従って、ユーザが通常利用する権限で複合機１００を利用できるかを判断する。認証情報受信部４０９で受信する情報は、少なくともユーザ名（ユーザ識別情報）を含み、ユーザの入力に応じてパスワード、認証先の情報と複合機１００のＩＰアドレス（画像形成装置の識別情報）を含む情報である。
【００６８】
認証結果送信部４１１は、デバイスグループ情報に取得したＩＰアドレスが含まれる場合には、ユーザが通常利用可能な権限（機能制限情報５０７）を含むユーザ情報と認証ＯＫの認証結果を複合機１００に送信する。また、認証結果送信部４１１は、デバイスグループ情報に取得したＩＰアドレスが含まれない場合には、デバイスグループに含まれないデバイスを利用する際の権限（機能制限情報５３０）を含むユーザ情報と認証ＯＫの認証結果を複合機１００に送信する。さらに、認証結果送信部４１１は、ＩＣカード認証用テーブル（図５）に個人認証情報がない場合と、デバイスグループ情報に取得したＩＰアドレスが含まれない場合でデバイスグループが設定されていない場合には、認証ＮＧの認証結果を複合機１００に送信する。
【００６９】
なお、認証結果は、ユーザが通常利用可能な権限（機能制限情報５０７）か、デバイスグループに含まれないデバイスを利用する際の権限（機能制限情報５３０）かを識別する情報を含んでいる。この識別情報は、ユーザが通常利用可能な権限（機能制限情報５０７）をフラグ「０」、デバイスグループに含まれないデバイスを利用する際の権限（機能制限情報５３０）をフラグ「１」として、認証結果にフラグを含むようにする。或いは、機能制限情報をユーザが通常利用可能な権限（機能制限情報５０７）の場合と、デバイスグループに含まれないデバイスを利用する際の権限（機能制限情報５３０）の場合のそれぞれを定義しておき、機能制限情報名に識別可能な情報を付し、その機能制限情報名を認証結果に含めるような構成としてもよい。
【００７０】
また、デバイスを利用する際の権限（機能制限情報５３０）は、ユーザが通常利用可能な権限（機能制限情報５０７）より低い権限が設定されているものとするが、権限の一部がデバイスを利用する際の権限（機能制限情報５３０）の方が高い権限であった場合には、その権限が一致しない項目については、低い権限を利用するものとする。
【００７１】
複合機１００の認証結果受信部４０３は、ＩＣカード認証サーバ２００から認証結果を受信し、認証結果記憶部４０４は、認証結果のユーザ情報をＲＡＭ３０２に記憶する。権限判定部４０５は、ＲＡＭ３０２に記憶されたユーザ情報に含まれる権限情報が、ユーザが通常利用可能な権限（機能制限情報５０７）である場合には、この機能制限情報５０７に従って、複合機１００へのログインを行う。このログインは、複合機１００のプラットフォーム（例えば、オペレーティングシステム）に対して機能制限情報５０７を用いて、ログイン要求することである。ログイン要求を受け付けた複合機１００のプラットフォーム側は、この機能制限情報５０７を参照し、複合機１００のプリント機能やスキャン機能を使えないように制限する。
【００７２】
また、ユーザ情報に含まれる権限情報が、デバイスグループに含まれないデバイスを利用する際の権限（機能制限情報５３０）である場合には、図８の機能制限確認画面８００Ａを操作部３０８に表示させ、ユーザが通常利用可能な権限（機能制限情報５０７）より低い権限である、デバイスグループに含まれないデバイスを利用する際の権限（機能制限情報５３０）に従って、複合機１００へのログインを行う。このログインは、複合機１００のプラットフォーム（例えば、オペレーティングシステム）に対して機能制限情報５３０を用いて、ログイン要求することである。ログイン要求を受け付けた複合機１００のプラットフォーム側は、この機能制限情報５３０を参照し、複合機１００のプリント機能やスキャン機能を使えないように制限する。
【００７３】
また、デバイスグループに含まれないデバイスを利用する際の権限（機能制限情報５３０）を用いる場合には、ユーザの指示に従って、デバイスグループ検索要求部４０７はユーザが通常利用可能な権限（機能制限情報５０７）で利用できる複合機又は複合機が設置してある場所（フロア名）を取得するために、ＩＣカード認証サーバ２００へユーザ情報（例えば、ユーザ名もしくはカード番号）を用いて要求を行う。また、ＩＣカード認証サーバ２００のデバイスグループ検索部４１２は、要求に含まれるユーザ情報に従って、デバイスグループ５２１を取得し、複合機１００へ送信する。
【００７４】
複合機１００の表示制御部４０６は、ＩＣカード認証サーバ２００から受信したデバイスグループを用いて図８の検索結果表示画面８００Ｂを表示する。また、複数のユーザ情報をＩＣカード認証サーバ２００から受信した場合に、複数のユーザ情報の中からログインするためのユーザを１つ選択可能なように複数のユーザ情報を表示する。
【００７５】
複合機１００の複数ユーザ判定部４１４は、ＩＣカード認証サーバ２００から受信したユーザ情報が複数存在するか否かを判定する。ユーザ情報選択部４１５では、複数ユーザ判定部４１４で複数のユーザ情報が存在すると判定され、表示制御部４０６で複数のユーザ情報が表示され、ユーザが複数のユーザ情報のいずれか１つを押下することによって、ログインするユーザ情報を選択（決定）する。そして、ログイン部４１６は、ユーザ情報選択部４１５で選択したユーザ情報を用いてログイン処理を行う。
【００７６】
次に、図５を参照して、ＩＣカード認証用テーブルについて説明する。
【００７７】
図５は、本実施形態のＩＣカード認証システムにおけるＩＣカード認証用テーブルの一例を示すデータ構成図である。なお、ＩＣカード認証テーブルは、ＩＣカード認証サーバ２００の外部メモリ２１１に記憶される。
【００７８】
図５に示すように、ＩＣカード認証用テーブルは、カード番号５１１、正当性情報５１２、カード名称５１５、ユーザ名５０１、認証ドメイン名５０２、メールアドレス５０４、有効期限５０５、有効／無効５０６、機能制限情報５０７、部門ＩＤ５０８、部門パスワード５０９、デバイス制限情報５２０、デバイスグループ以外の場合の機能制限情報５３０等から構成される。デバイス制限情報５２０は、デバイスグループ５２１、ＩＰアドレス５２２、サブネットマスク５２３を含む。
【００７９】
ＩＣカード認証用テーブルの情報はカード番号をキーとして管理される。
【００８０】
カード番号５１１、正当性情報５１２、カード名称５１３は、ユーザが複合機１００を使用するためのＩＣカードのカード情報である。本実施形態において、ＩＣカードのカード情報は、すなわち複合機１００（画像形成装置）の使用を許可する（ユーザ認証する）キー情報である。
【００８１】
カード番号５１１は、個々のカードを識別するための数字、文字の列であり、このカード番号と、カードリーダ３１９がＩＣカードから読み出したカード番号と比較するための情報で、一致した場合には認証成功となり、一致しない場合には認証失敗となる。なお、正当性情報５１２、カード名称５１３については後述する。
【００８２】
ユーザ名５０１は、複合機１００を使用するユーザの名称であり、認証結果に含まれる情報である。このユーザ名で複合機１００へのログインがなされる。また、ログインされるとこのユーザ名が操作部３０８へユーザ名が表示される。
【００８３】
認証ドメイン名５０２は、認証先のサーバがネットワーク上で何処にあるかを示す。認証先は、ＩＣカード認証サーバ２００やディレクトリサービスサーバ３００などである。
【００８４】
メールアドレス５０４は、ユーザの所有するメールアドレスであり、複合機１００の使用に関する通知をユーザに行う際などに使用される。有効期限５０５は、ユーザに定められた複合機１００の使用の有効期限である。有効期限を超えると、そのユーザが複合機１００を使用することができなくなる。
【００８５】
有効／無効５０６は、そのユーザが複合機１００を使用できるかどうかを示す情報である。有効期限を超えるなどの理由により、複合機１００を使用できない場合には、無効を示す情報が書き込まれる。
【００８６】
機能制限情報５０７は、そのユーザに設定されているデバイスグループに含まれる複合機１００を使用にする際に複合機の機能を制限する内容を示すもので、ユーザが通常利用する複合機（例えば、ユーザが普段利用するフロアの複合機）の機能を制限するものある。機能制限情報５０７は、図１３の機能制限情報を紐付ける事で実現する。機能制限情報の詳細は、図１３にて記載する。なお、機能制限情報５０７に記憶される情報は、機能制限情報に紐付く名称が記憶される。なお、機能制限情報５０７は、デバイスグループに含まれる複合機１００の利用可能な機能を定義する第１の機能制限情報と言い換えることができる。
【００８７】
部門ＩＤ５０８は、ユーザの所属する社内部門を示すＩＤである。部門パスワード５０９は、部門ＩＤ５０８に付随するパスワードである。
【００８８】
パスワード５３１は、ユーザ名５０１に対応するユーザパスワードである。キーボード認証時に、認証先にＩＣカード認証を選択した場合には、ユーザ名５０１とパスワード５３１を用いて認証を行う。
【００８９】
表示名５３２は、複合機１００を使用するユーザの名称であり、全角文字に対応した情報である。ログインされると、ユーザ名５０１もしくは、表示名５３２が操作部３０８に表示される。
【００９０】
費用負担コード５３３は、複合機を使用した時の費用負担元を示す情報となる。印刷などで発生した費用を、この費用負担元に対して請求する、といった運用を行う際や、複数のユーザ情報を持つユーザがどの情報でログインするかを選択する際に使用する。
【００９１】
具体的には費用負担コードには、ユーザが所属する部署のコード等を設定する。
【００９２】
会社コード５３４は、ユーザが所属する会社コードを示す情報である。会社コード５３４は、費用負担コード５３３と同様の使い方を想定した情報となる。
【００９３】
以下に正当性情報５１２、カード名称５１３に関しての概要を説明する。
【００９４】
正当性情報５１２とは、ＩＣカード内に登録された数値の情報である。この情報は、例えば、ＩＣカードを紛失した際に、紛失したＩＣカードと再発行したＩＣカードを区別する為に使用する。
【００９５】
例えば、紛失したＩＣカードの正当性情報から値を１つ加算してＩＣカードを再発行する事で、紛失したＩＣカードとの区別をする事が可能となる。紛失したＩＣカードの悪用を防ぎ、セキュリティを保つ事ができる。
【００９６】
カード名称５１３は、カード情報削除画面（不図示）などでＩＣカードのカード番号を表示する際に、ともに表示し、ユーザが判別し易いようにするものである。カード名称は、カード情報登録時のカード登録・カード名称入力画面（不図示）で設定が可能である。
【００９７】
以下にデバイスグループ５２１、ＩＰアドレス５２２、サブネットマスク５２３に関しての概要を説明する。
【００９８】
デバイスグループ５２１は、デバイスグループの名称を表し、一意の情報となる。ＩＰアドレス５２２は、デバイスグループのＩＰアドレスであり、１つのデバイスグループに複数設定可能である。また、サブネットマスク５２３はＩＰアドレスの範囲が設定される。
【００９９】
このデバイス制限情報５２０は、図７のユーザ編集画面で設定されることによって記憶される情報である。また、図７のユーザ編集画面で設定することのできるデバイス制限情報は図６のデバイス管理画面で設定することができる情報である。
【０１００】
デバイスグループ以外の場合の機能制限情報５３０は、デバイスグループに含まれない複合機１００の機能を制限する内容を示す。なお、機能制限情報５３０は、デバイスグループに含まれない複合機１００の利用可能な機能を定義する第１の機能制限情報と言い換えることができる。
【０１０１】
また、ＩＰアドレス５２２、サブネットマスク５２３は、ユーザが利用可能な複合機を特定するための第１のアドレス（識別情報）と言い換えることができる。
【０１０２】
なお、本実施形態では、デバイスグループは複合機のＩＰアドレスを管理するように構成したが、複合機のＭＡＣアドレスなどの複合機の識別情報を管理し、この複合機の識別情報を用いてデバイスグループを特定するようにすることも可能である。
【０１０３】
また、図１５は、前述の各ユーザ情報をＩＣカード認証用テーブルに記憶した際の、一例を示す図となる。
【０１０４】
図１５に示す通り、１ユーザに複数のカード番号が紐付いている。例えば、ユーザ０１（ｕｓｅｒ０１）に対して、複数のカード番号、ｓｉｄ００００１とｓｉｄ００００２が登録されている。本実施形態では、ユーザ情報は管理者によって予め登録されているものとする。
【０１０５】
なお、図１６のカード番号について、初めはカード番号の値が入っておらず、複合機のカードリーダにユーザがＩＣカードをかざすことによって、カード番号を登録するような構成をとることも可能である。
【０１０６】
次に、図６と図９を参照して、デバイスグループを登録する処理を説明する。
【０１０７】
なお、図９のステップＳ９０１〜ステップＳ９０５の処理は、ＣＰＵ２０１によって実行される。
【０１０８】
ステップＳ９０１では、テキストエリア６１１にデバイスグループの名称を入力し、グループ追加ボタン６１２を押下してデバイスグループを登録する。登録されたデバイスグループは、６０１や６０３の様にツリー構造の上位に表示される。
【０１０９】
ステップＳ９０２では、登録したデバイスグループに対してデバイス情報（ＩＰアドレス、またはＩＰアドレスとサブネットマスク）を登録する。ＩＰアドレスのみで登録する場合は、テキストエリア６１３にＩＰアドレスを入力して、デバイス追加ボタン６１６を押下して登録する。登録されたＩＰアドレスは６０２のようにツリー構造の下位に表示される。
【０１１０】
ＩＰアドレスとサブネットマスクで登録する場合は、テキストエリア６１４にＩＰアドレスを入力し、テキストエリア６１５にサブネットマスクを入力して、デバイス追加ボタン６１６を押下して登録する。登録されたＩＰアドレスは６０４のように「ＩＰアドレス／サブネットマスク値」の形式でツリー構造の下位に表示される。デバイス情報は、１つのデバイスグループに対して複数登録可能である。
【０１１１】
登録した情報は、ＩＣカード認証サーバ２００の外部メモリ２１１に記憶される。ＩＰアドレスとサブネットマスクで登録する場合は、特定のネットワーク（ネットワークアドレス（ネットワーク情報））を指定するもので、そのネットワーク内の複合機を対象とするための設定である。
【０１１２】
次に図７と図９を参照して、図６で登録したデバイスグループをユーザ情報に登録する処理を説明する。
【０１１３】
ステップＳ９０３では、ユーザの指示に従って、デバイスグループをユーザ情報に登録するか否かを判定する。登録すると判定した場合にはステップＳ９０４へ処理を移す。登録しない、つまり終了指示がなされたら処理を終了とする。
【０１１４】
ステップＳ９０４では、ユーザ編集画面にてユーザ情報に登録するデバイスグループをプルダウンメニュー７０３から選択し、追加ボタン７０４を押下してユーザにデバイスグループを登録する（デバイス制限情報設定）。ユーザには複数のデバイスグループを登録することが可能である。なお、プルダウンメニュー７０３は、図６で登録したデバイスグループがセットされる。
【０１１５】
ステップＳ９０５では、ユーザがラジオボタン７０５、７０６を選択することによって、認証時の複合機１００のＩＰアドレスがユーザに登録されたデバイスグループに該当しなかった場合の動作を設定する（第２の機能制限情報を設定）。ラジオボタン７０５（ログインできない）が選択されると、認証ＮＧとなるように、デバイス制限情報５２０には情報が登録されない（ＮＵＬＬ値となる）。
【０１１６】
また、ラジオボタン７０６（以下のグループの使用制限でログインする）を選択すると、プルダウンメニュー７０７で指定した機能制限情報で認証ＯＫとなるように、プルダウンメニュー７０７で指定した機能制限情報がデバイス制限情報５２０に登録される。
【０１１７】
次に、図１０を参照して、ＩＣカードがカードリーダにかざされた場合の処理を説明する。また、ＩＣカードを用いたＩＣカード認証を行わない場合に、ユーザの操作に従ってキーボード入力を用いたキーボード認証を行うことが可能な構成となっている。キーボード認証についての処理は図１６で説明する。なお、図８の「カードを持たない方はこちらから」のボタンを押下することでキーボード認証の画面に移行する。
【０１１８】
なお、ステップＳ１００１、ステップＳ１０１２〜ステップＳ１０１７の処理は、複合機１００のＣＰＵ３０１が実行し、ステップＳ１００１−１はＩＣカード認証サーバ２００のＣＰＵ２０１が実行する。なお、ステップＳ１００１−１の処理については、図１１にて説明する。
【０１１９】
まず、ステップＳ１００１では、ユーザによってかざされたＩＣカードからカード情報を取得し（第１の識別情報を取得）、また、複合機１００が有するＩＰアドレスを取得する（第２のアドレスを取得）。取得したカード情報と複合機１００のＩＰアドレスをＩＣカード認証サーバ２００に送信する（認証要求送信）。
【０１２０】
ステップＳ１００１−１では、ＩＣカード認証サーバ２００はカード情報と複合機１００のＩＰアドレスを受信し、認証処理を行う。
ここで、図１１を用いて、認証処理について説明する。
【０１２１】
なお、ステップＳ１００２〜ステップＳ１０１１の処理はＩＣカード認証サーバ２００のＣＰＵ２０１が実行する。
【０１２２】
ステップＳ１００２では、カード情報と複合機１００のＩＰアドレスを受信する（認証要求受信）。
【０１２３】
ステップＳ１００３では、ステップＳ１００２で受信したカード情報を元に、図５のＩＣカード認証用テーブルからユーザ情報を検索する。
【０１２４】
ステップＳ１００４では、ステップＳ１００３の検索結果、ユーザ情報（ＩＣカード認証用テーブルの５０１〜５３０の情報）を取得できた場合には認証成功（認証ＯＫ）としてステップＳ１００５へ処理を移す。ユーザ情報を取得できない場合（ユーザ情報が登録されていない場合）には、ステップＳ１０１１へ処理を移す。
【０１２５】
ステップＳ１００５では、ステップＳ１００２で受信した複合機１００のＩＰアドレスとステップＳ１００３で取得したユーザ情報のデバイス制限情報との比較を行う。具体的には、ＩＰアドレス５２２又は／ＩＰアドレス５２２及びサブネットマスク５２３を用いて、デバイスグループに含まれる複合機１００のＩＰアドレスかを検査する（利用判定）。
【０１２６】
ステップＳ１００６では、ステップＳ１００５の比較結果、デバイスグループに含まれる複合機と判定された場合には、ステップＳ１００７へ処理を移す。またデバイスグループに含まれない複合機と判定された場合には、ステップＳ１００８へ処理を移す。
【０１２７】
ステップＳ１００７では、デバイスグループに含まれる複合機と判定されると、認証ＯＫの結果とユーザ情報（メールアドレス５０４、機能制限情報５０７等）の認証結果を複合機１００に送信する（認証結果送信）。なお、この認証結果には、ユーザが通常利用する機能制限情報５０７が含まれていることを示す識別情報（フラグ等）を有している。
【０１２８】
ステップＳ１００８では、デバイスグループに含まれない複合機と判定されると、デバイスグループ以外からの複合機からの認証要求があった場合に、認証とするかを判定する。認証とするかは、デバイスグループ以外の場合の機能制限情報５３０で判断する。デバイスグループ以外の場合の機能制限情報５３０に機能制限情報が含まれる場合、つまり、図７で７０７が設定されている場合には、ステップＳ１００９へ処理を移す。デバイスグループ以外の場合の機能制限情報５３０に機能制限情報が含まれない場合（ＮＵＬＬ値の場合）、つまり、図７で７０６が設定されている場合には、ステップＳ１０１１へ処理を移す。
【０１２９】
ステップＳ１００９では、デバイスグループ以外の場合の機能制限情報５３０から機能制限情報を取得する。
【０１３０】
ステップＳ１０１０では、認証ＯＫ（デバイスグループ以外の場合の機能制限情報で認証ＯＫ）の結果とユーザ情報（メールアドレス５０４、デバイスグループ以外の場合の機能制限情報５３０等）の認証結果を複合機１００に送信する（認証結果送信）。なお、この認証結果には、デバイスグループ以外の場合の機能制限情報５３０が含まれていることを示す識別情報（フラグ等）を有している。
【０１３１】
ステップＳ１０１１では、複合機１００に認証ＮＧの認証結果を送信する。
【０１３２】
続いて、図１０に戻り、ステップＳ１０１２では、複合機１００はＩＣカード認証サーバ２００から認証結果を受信する。
【０１３３】
ステップＳ１０１３では、ステップＳ１０１２で受信したＩＣカード認証サーバ２００からの認証結果の判断を行う。認証ＯＫであった場合には、ステップＳ１０１４へ処理を移し、認証ＮＧであった場合には、ステップＳ１０１７へ処理を移す。
【０１３４】
認証ＯＫであった場合には、ＲＡＭ３０２に認証結果に含まれるユーザ情報を記憶する。
【０１３５】
ステップＳ１０１７では、認証ができなかったことを示す認証ＮＧ画面（不図示）を操作部３０８に表示する。
【０１３６】
ステップＳ１０１４では、デバイスグループ以外の場合の機能制限情報５３０で認証ＯＫであったかを、認証結果に含まれる識別情報で判断する。デバイスグループ以外の場合の機能制限情報５３０で認証ＯＫであった場合には、ステップＳ１０１６へ処理を移し、ユーザが通常利用する機能制限情報５０７で認証ＯＫであった場合には、ステップＳ１０１５へ処理を移す。
【０１３７】
なお、ステップＳ１０１４の処理は、言い換えると、機能制限情報５０７（第１の機能制限情報）を用いてログイン可能な複合機か否かを判定する処理である。機能制限情報５０７（第１の機能制限情報）を用いてログイン可能な複合機である場合には、ステップＳ１０１５へ処理を移し、機能制限情報５０７（第１の機能制限情報）を用いてログイン可能でない複合機の場合には、ステップＳ１０１６へ処理を移す。
【０１３８】
ステップＳ１０１５では、ＲＡＭ３０２に記憶されているユーザ情報の機能制限情報５０７に従って、複合機１００にログインをし、ログイン後の初期画面（不図示）を操作部３０８に表示する。初期画面とは、ログイン後にデフォルト表示する画面であり、管理者が任意に設定することができる。初期画面の一例として、プリント操作画面、スキャン操作画面などがあげられる。このログインは、複合機１００のプラットフォーム（例えば、オペレーティングシステム）に対して機能制限情報５０７を用いて、ログイン要求することである。ログイン要求を受け付けた複合機１００のプラットフォーム側は、この機能制限情報５０７を参照し、複合機１００のプリント機能やスキャン機能を使えないように制限する。
【０１３９】
なお、初期画面を表示後、ユーザによって選択された機能制限されていない機能を実行する。例えば印刷機能を実行する場合、クライアントＰＣ７００から出力された、クライアントＰＣ７００にログインしたユーザのユーザ名を含む印刷ジョブが複合機１００のＨＤＤ３０４に記憶されており、この印刷ジョブからログインしたユーザ名に対応する印刷ジョブを取得して、印刷ジョブ一覧を表示する。一覧表示した印刷ジョブをユーザが選択することによって、印刷ジョブをＨＤＤ３０４から取得してプリンタ部３１２から出力される。
【０１４０】
ステップＳ１０１６では、ユーザが通常利用する機能制限情報５０７を用いず、デバイスグループ以外の場合の機能制限情報５３０を用いてログイン処理が行われるため、ユーザに対して通常の機能制限と異なる機能制限になることを通知するべく、
図８の機能制限確認画面８００Ａを操作部３０８に表示する。
【０１４１】
ここで、図８の画面について説明する。ユーザが通常利用する機能制限情報５０７を用いてログイン処理する場合には、機能制限確認画面８００Ａは表示されず、デバイスグループ以外の場合の機能制限情報５３０を用いる場合に、の機能制限確認画面８００Ａが表示される。
【０１４２】
機能制限確認画面８００Ａには、ユーザが通常利用する機能制限情報５０７を用いてログイン処理することが可能な複合機を検索するための検索ボタン８０１と、デバイスグループ以外の場合の機能制限情報５３０を用いてログイン処理を行うことを指示することが可能なＯＫボタン８０４を有している。
【０１４３】
検索ボタン８０１がユーザによって押下されると、複合機１００からＩＣカード認証サーバ２００へ、ユーザ情報を送信することで得られるデバイスグループの名称を検索結果表示画面８００Ｂに表示する。なお、検索結果表示画面８００Ｂには、ユーザが通常利用する機能制限情報５０７を用いてログイン処理することが可能な複合機を特定するための情報を表示するようにすることも可能である。この複合機を特定するための情報とは、図６の６０２のＩＰアドレスやＤＮＳ（Ｄｏｍａｉｎ Ｎａｍｅ Ｓｅｒｖｉｃｅ）を用いて、ＩＰアドレスから変換されるコンピュータ名（複合機名称（デバイス名））である。
【０１４４】
検索結果表示画面８００Ｂには、機能制限確認画面８００Ａが表示されている画面に戻るための戻るボタン８０２と、デバイスグループ以外の場合の機能制限情報５３０が適用されログインすることで、ユーザが期待する処理ができないと考えた場合などにログインをしないようにする終了ボタン８０３を備えている。
【０１４５】
なお、終了ボタン８０３がユーザによって指示されると、指示を検知した複合機１００は、ログインすることなく処理を終了する。そして、ユーザによってカードがカードリーダ３１９にかざされた場合に、ステップＳ１００１へ処理が移れるように待機する。
【０１４６】
続いて、図１０に戻り、ステップＳ１０１８では、機能制限確認画面８００Ａの検索ボタン８０１が押下されたか否かを判定する。検索ボタン８０１が押下された場合には、図１２のステップＳ１２０１へ処理を移す。ＯＫボタン８０４が押下された場合には、ステップＳ１０１５へ処理を移す。この場合、ステップＳ１０１５では、デバイスグループ以外の場合の機能制限情報５３０が適用されログインし、初期画面を操作部３０８に表示する。このログインは、複合機１００のプラットフォーム（例えば、オペレーティングシステム）に対して機能制限情報５３０を用いて、ログイン要求することである。ログイン要求を受け付けた複合機１００のプラットフォーム側は、この機能制限情報５３０を参照し、複合機１００のプリント機能やスキャン機能を使えないように制限する。
【０１４７】
なお、初期画面を表示後、ユーザによって選択された機能制限されていない機能を実行する。例えば印刷機能を実行する場合、クライアントＰＣ７００から出力された、クライアントＰＣ７００にログインしたユーザのユーザ名を含む印刷ジョブが複合機１００のＨＤＤ３０４に記憶されており、この印刷ジョブからログインしたユーザ名に対応する印刷ジョブを取得して、印刷ジョブ一覧を表示する。一覧表示した印刷ジョブをユーザが選択することによって、印刷ジョブをＨＤＤ３０４から取得してプリンタ部３１２から出力される。
【０１４８】
次に、図１２を用いて、デバイスグループの検索処理について説明する。
【０１４９】
なお、ステップＳ１２０１、ステップＳ１２０５〜ステップＳ１２０７の処理は、複合機１００のＣＰＵ３０１が実行する。また、ステップＳ１２０２〜ステップＳ１２０４の処理は、ＩＣカード認証サーバ２００のＣＰＵ２０１が実行する。
【０１５０】
ステップＳ１２０１では、ユーザが通常利用する機能制限情報５０７を用いてログインすることができる複合機又は、デバイスグループの名称（例えば、複合機の設置場所となるフロア）を取得するために、ＩＣカード認証サーバ２００にＲＡＭ３０２に記憶されているユーザ情報（例えば、ユーザ名やカード情報）を含むデバイスグループ要求を送信する（検索要求送信）。なお、RAM３０２に記憶されているユーザ情報以外に、ステップS１００１で取得したカード情報を用いることも可能である。
【０１５１】
ステップＳ１２０２では、複合機１００からユーザ情報（例えば、ユーザ名やカード情報）を含むデバイスグループ要求を受信する（検索要求受信）。
【０１５２】
ステップＳ１２０３では、ユーザ情報を元に、ＩＣカード認証サーバ２００の外部メモリに記憶されている図５のＩＣカード認証用テーブルを検索して、デバイス制限情報５２０（５２１、５２２、５２３）を取得する。
【０１５３】
ステップＳ１２０４では、取得したデバイス制限情報５２０からデバイスグループ５２１を要求のあった複合機１００へ送信する（デバイス制限情報送信）。なお、本実施形態では、取得したデバイス制限情報５２０のデバイスグループ５２１を送信するように構成したが、ＩＰアドレス５２２或いはＩＰアドレス５２２から変換されたコンピュータ名（複合機名）を送るようにしてもよい。これは管理者が任意に設定できるものとし、設定に応じた情報を複合機１００に送信する。
【０１５４】
ステップＳ１２０５では、ＩＣカード認証サーバ２００からデバイスグループ５２１を受信する。
【０１５５】
ステップＳ１２０６では、受信したデバイス制限情報５２０に従って、図８の検索結果表示画面８００Ｂを複合機１００の操作部３０８に表示する（デバイス制限情報表示）。
【０１５６】
ステップＳ１２０７では、検索結果表示画面８００Ｂの戻るボタン８０２が押下されたか否かを判定する。戻るボタン８０２が押下されたと判定した場合には図８の機能制限確認画面８００Ａが表示されている画面に戻り、ユーザによって検索ボタン８０１かＯＫボタン８０４が押下されたことを検知するまで待機する。また、終了ボタン８０３が押下された場合には処理を終了し、複合機１００のＲＡＭ３０２に記憶されているユーザ情報を削除する。
【０１５７】
次に、図１３と図１４を用いて機能制限情報について説明する。図１３は、機能制限情報５０７とデバイスグループ以外の場合の機能制限情報５３０に記憶される機能制限情報の設定を示す図である。図１４は、機能制限情報と権限グループを対応付ける対応付けテーブルを示す図である。
【０１５８】
機能制限情報は、複合機１００の各機能の使用制限を詳細に設定する事が可能で、例えばデバイス制限項目の印刷を「許可する／許可しない」を設定する事で印刷可否の制限を指定できる。この機能制限情報は、管理者があらかじめ設定するもので、図１４の権限グループ設定情報に示すように、管理者が任意に付けた権限グループ名１４０１に対応付けて記憶されている。
【０１５９】
なお、複数の機能制限情報を１つの権限グループ名１４０１に紐付けることも可能である。また、機能制限情報ごとに機能制限情報名１４０２を持たせて、この機能制限情報名１４０２を用いて紐づけを行っている。
【０１６０】
本実施形態では、機能制限情報５０７とデバイスグループ以外の場合の機能制限情報５３０には、機能制限情報名１４０２が記憶され、この機能制限情報名１４０２に対応づく、図１３で設定されている機能制限情報が複合機１００へ送信される。
【０１６１】
なお、図７の７０７で設定される情報は、図１４の権限グループであり、ここで権限グループが設定されると、その権限グループに対応する機能制限情報名を図１４から導き出し、機能制限情報名がデバイスグループ以外の場合の機能制限情報５３０に格納される。なお、７０７はＧｅｎｅｒａｌＵａｓｅｒが設定されている例で、この場合、図１４を参照すると機能制限情報Ｂが取得できるため、デバイスグループ以外の場合の機能制限情報５３０には、「機能制限情報Ｂ」が格納される。
【０１６２】
機能制限情報５３０に、７０７で設定した権限グループ（例えば、ＧｅｎｅｒａｌＵａｓｅｒ）が格納するような構成であっても実現可能である。
【０１６３】
次に、図１６を参照して、ユーザ名とパスワードが入力された場合の認証処理（キーボード認証）を説明する。
【０１６４】
なお、ステップＳ２００１、ステップＳ２００３〜ステップＳ２０１３の処理は、複合機１００のＣＰＵ３０１が実行し、ステップＳ２００２はＩＣカード認証サーバ２００のＣＰＵ２０１が実行する。なお、ステップＳ２００２の処理については、図１７にて説明する。
【０１６５】
まず、ステップＳ２００１では、ユーザによって入力されたユーザ名（ユーザ識別情報）、パスワード、認証先の情報の入力を受け付け（入力受付）、当該情報をを取得し（第２の識別情報を取得）、また、複合機１００が有するＩＰアドレスを取得する（第２のアドレスを取得）。取得したユーザ名、パスワード、認証先の情報と複合機１００のＩＰアドレス（画像形成装置の識別情報）をＩＣカード認証サーバ２００に送信する（ユーザ識別情報送信）。
【０１６６】
ステップＳ２００２では、ＩＣカード認証サーバ２００はユーザ名、パスワード、認証先の情報と複合機１００のＩＰアドレスを受信し、キーボード認証処理を行う。
【０１６７】
ここで、図１７を用いて、キーボード認証処理について説明する。
【０１６８】
なお、ステップＳ３００１〜ステップＳ３０１６の処理はＩＣカード認証サーバ２００のＣＰＵ２０１が実行する。
【０１６９】
ステップＳ３００１では、ユーザ名、パスワード、認証先と複合機１００のＩＰアドレスを受信する（キーボード認証要求受信）。
【０１７０】
ステップＳ３００２では、ステップＳ３００１で受信したユーザ名、パスワード、認証先の情報を元に、指定の認証先に対して、ユーザ名とパスワードを使用して認証を実行する。認証先は、ＩＣカード認証、ディレクトリサービス（ActiveDirectory（登録商標）等）が存在する。
【０１７１】
認証先がＩＣカード認証サーバの場合は、図５のＩＣカード認証用テーブルに対して、ユーザ名、パスワードを使用して認証を行う。（ユーザ名、パスワードを使用して検索を行う。）
【０１７２】
ステップＳ３００３では、ステップＳ３００２の認証結果を判定する。認証に成功した場合は、ステップＳ３００４へ処理を移す。認証に失敗した場合は、ステップＳ３００７へ処理を移す。（ステップＳ３００７にはついては後述する。）
【０１７３】
ステップＳ３００４では、図５のＩＣカード認証用テーブルに対して、ユーザ名を使用してユーザ情報を検索する。検索されたユーザ名に紐付くユーザ情報をＲＡＭ２０３に保持する。
【０１７４】
ステップＳ３００５では、ステップＳ３００４の検索結果の判定を行う。ユーザ情報を取得できた場合、ステップＳ３００６へ処理を移す。取得できなかった場合は、ステップＳ３００７へ処理を移す。（ステップＳ３００７については後述する。）
【０１７５】
ステップＳ３００６からＳ３０１５では、取得したユーザ情報の数だけ繰り返し処理を実行する。つまりユーザ名に紐付く１又は複数のユーザ情報を取得する。
【０１７６】
ステップＳ３００８では、ステップＳ３００１で受信した複合機１００のＩＰアドレスとステップＳ３００４で取得したユーザ情報のデバイス制限情報との比較を行う。具体的には、ＩＰアドレス５２２又は／ＩＰアドレス５２２及びサブネットマスク５２３を用いて、デバイスグループに含まれる複合機１００のＩＰアドレスかを検査する（利用判定）。
【０１７７】
ステップＳ３００９では、ステップＳ３００８の比較結果より、デバイスグループに含まれる複合機と判定された場合には、ステップＳ３０１０へ処理を移す。またデバイスグループに含まれない複合機と判定された場合には、ステップＳ３０１１へ処理を移す。デバイスグループに含まれる複合機は、ユーザが利用可能な複合機であることを示す。
【０１７８】
ステップＳ３０１０では、デバイスグループに含まれる複合機と判定されると、認証ＯＫの結果とユーザ情報（メールアドレス５０４、機能制限情報５０７等）をＲＡＭ２０３に保持して、ステップＳ３０１５へ処理を移す。
【０１７９】
ステップＳ３０１１では、デバイスグループに含まれない複合機と判定されると、デバイスグループ以外からの複合機からの認証要求があった場合に機能制限をして認証ＯＫとするかを判定する。認証ＯＫとするかは、デバイスグループ以外の場合の機能制限情報５３０で判断する。デバイスグループ以外の場合の機能制限情報５３０に機能制限情報が含まれる場合、つまり、図７で７０７が設定されている場合には、ステップＳ３０１２へ処理を移す。デバイスグループ以外の場合の機能制限情報５３０に機能制限情報が含まれない場合（ＮＵＬＬ値の場合）、つまり、図７で７０６が設定されている場合には、ステップＳ３０１４へ処理を移す。
【０１８０】
ステップＳ３０１２では、デバイスグループ以外の場合の機能制限情報５３０から機能制限情報を取得する。
【０１８１】
ステップＳ３０１３では、認証ＯＫ（デバイスグループ以外の場合の機能制限情報で認証ＯＫ）の結果とユーザ情報（メールアドレス５０４、デバイスグループ以外の場合の機能制限情報５３０等）をＲＡＭ２０３に保持して、ステップＳ３０１５へ処理を移す。なお、この認証結果には、デバイスグループ以外の場合の機能制限情報５３０が含まれていることを示す識別情報（フラグ等）を有している。
【０１８２】
ステップＳ３０１４では、該当ユーザ情報は認証ＮＧの情報である為、ユーザ情報を破棄して、ステップＳ３０１５へ処理を移す。つまり、デバイスグループ以外の場合には利用できないユーザであるため、ＲＡＭ２０３に保持しないようにステップＳ３００４で取得したユーザ情報から削除する。
【０１８３】
ステップＳ３０１５では、繰り返し処理の判定を行う。ステップＳ３００４で取得し、ＲＡＭ２０３で保持しているユーザ情報のうちステップＳ３００８〜ステップ３０１４の処理をしていないユーザ情報がまだ残っている場合は、ステップＳ３００８へ処理を移す。ステップＳ３００４で取得しＲＡＭ２０３で保持しているユーザ情報のうちステップＳ３００８〜ステップ３０１４の処理をしていないユーザ情報が残っていない場合は、ステップＳ３０１６へ処理を移す。この処理によって、ステップＳ３００１で認証要求を受信した先の複合機で利用可能なユーザが決定される。
【０１８４】
ステップＳ３０１６では、ステップＳ３００６からステップＳ３０１５の処理結果より、認証ＯＫのユーザ情報が存在するかを判定する。認証ＯＫのユーザ情報が存在する場合（ＲＡＭ２０３にユーザ情報が存在する場合）には、ステップＳ３０１７へ処理を移す。認証ＯＫのユーザ情報が存在しない場合（ＲＡＭ２０３にユーザ情報が存在しない場合）には、ステップＳ３００７へ処理を移す。
【０１８５】
ステップＳ３０１７では、認証ＯＫのユーザ情報と認証結果（認証ＯＫ、またはデバイスグループ以外の場合の機能制限情報で認証ＯＫ）を全て複合機１００に送信する（キーボード認証結果送信）
【０１８６】
ステップＳ３００７では、複合機１００に認証ＮＧの認証結果を送信する。
【０１８７】
続いて、図１６に戻り、ステップＳ２００３では、複合機１００はＩＣカード認証サーバ２００から認証結果を受信する。
【０１８８】
ステップＳ２００４では、ステップＳ２００３で受信したＩＣカード認証サーバ２００からの認証結果の判断を行う。認証ＮＧであった場合には、ステップＳ２００５へ処理を移し、認証ＮＧでなかった場合には、ステップＳ２００６へ処理を移す。（ステップＳ２００５については後述する。）
【０１８９】
ステップＳ２００６では、ステップＳ２００３で受信したＩＣカード認証サーバ２００からの認証結果であるユーザ情報が複数存在するかを判定する。ユーザ情報が複数存在する場合は、ステップＳ２００７へ処理を移す。ユーザ情報が複数存在せず単一である場合は、ステップＳ２０１０へ処理を移す。（ステップＳ２０１０については後述する。）
【０１９０】
ステップＳ２００７では、ユーザ情報が複数存在する為、どの情報でログインするかを選択する為のログイン情報選択画面１９００（図１９）を操作部３０８に表示する。
【０１９１】
ここで、図１９の画面について説明する。図１９のログイン情報選択画面１９００は、ユーザ情報が複数存在する場合（ＩＣカード認証用テーブルにて、同じユーザ名で複数のユーザ情報を保持する場合）で、キーボード認証を行った際に、どのユーザ情報でログイン処理するかを選択する為の画面である。
【０１９２】
なお、図１９では、選択する際の情報として費用負担コードを選択する画面としているが、その他のユーザ情報（メールアドレス、表示名、等）を表示する画面とすることも可能である。または、全てのユーザ情報を表示する画面（メールアドレス、表示名、等を全て表示した画面）とすることも可能である。つまり、ログインするユーザ情報が１つ決定できるように選択可能な画面の構成とする。
【０１９３】
ログイン情報選択画面１９００には、どのユーザ情報でログインするかを選択する為に使用する費用負担コード一覧１９０１と、選択した費用負担コードでログインする為のログインボタン１９０３と、初期画面に戻るためのキャンセルボタン１９０２を有している。
【０１９４】
費用負担コード一覧１９０１には、前述の通り、費用負担コードではなくメールアドレスや表示名の一覧を表示することも可能である。
【０１９５】
また、1項目の表示だけではなく複数項目のユーザ情報を表示することも可能である。（表示名、メールアドレス、費用負担コードを表示する、等。）
【０１９６】
この場合は、一覧形式の表示ではなく、ページ形式で「次のユーザへ」のボタンの押下に従って次のユーザ情報を表示して選択する画面構成であってもよい。（不図示）
【０１９７】
続いて、図１６に戻り、ステップＳ２００８では、ユーザに押下されたユーザ情報を決定（選択）し、選択されたユーザ情報をログイン情報として使用する為に情報を保持（取得）する。
【０１９８】
ステップＳ２００９では、ステップＳ２００３で受信した複数のユーザ情報と認証結果（認証ＯＫ、またはデバイスグループ以外の場合の機能制限情報で認証ＯＫ）をＲＡＭ３０２に全て保持する。この情報はログイン後に再度、違うユーザ情報でログインする場合に使用する（図１８参照）。
【０１９９】
ステップＳ２０１０では、デバイスグループ以外の場合の機能制限情報５３０で認証ＯＫであったかを、認証結果に含まれる識別情報で判断する。デバイスグループ以外の場合の機能制限情報５３０で認証ＯＫであった場合には、ステップＳ２０１１へ処理を移し、ユーザが通常利用する機能制限情報５０７で認証ＯＫであった場合には、ステップＳ２０１３へ処理を移す。
【０２００】
認証ＯＫであった場合には、ＲＡＭ３０２に認証結果に含まれるユーザ情報を記憶する。より具体的には、ログインしたユーザを管理する領域（ログインコンテキスト）に記憶する。なお、ステップＳ２０１３の処理の際にユーザ情報を記憶する構成としたが、ステップＳ２００８の処理後にユーザ情報を記憶するように構成することも可能である。複合機にログインするタイミングであればどのタイミングで記憶してもよい。
【０２０１】
なお、ステップＳ２０１０の処理は、言い換えると、機能制限情報５０７（第１の機能制限情報）を用いてログイン可能な複合機か否かを判定する処理である。機能制限情報５０７（第１の機能制限情報）を用いてログイン可能な複合機である場合には、ステップＳ２０１１へ処理を移し、機能制限情報５０７（第１の機能制限情報）を用いてログイン可能でない複合機の場合には、ステップＳ２０１３へ処理を移す。
【０２０２】
ステップＳ２０１３では、ＲＡＭ３０２に記憶されているユーザ情報の機能制限情報５０７に従って、複合機１００にログインをし、ログイン後の初期画面（不図示）を操作部３０８に表示する。初期画面とは、ログイン後にデフォルト表示する画面であり、管理者が任意に設定することができる。初期画面の一例として、プリント操作画面、スキャン操作画面などがあげられる。このログインは、複合機１００のプラットフォーム（例えば、オペレーティングシステム）に対して機能制限情報５０７を用いて、ログイン要求することである。ログイン要求を受け付けた複合機１００のプラットフォーム側は、この機能制限情報５０７を参照し、複合機１００のプリント機能やスキャン機能を使えないように制限する。
【０２０３】
なお、ステップＳ２０１３でのログインは、ユーザ情報が複数存在しないと判定された場合には、ＩＣカード認証サーバから取得した１つのユーザ情報を用いてログインし、ユーザが複数存在すると判定された場合には、選択されたユーザ情報を用いてログインする。
【０２０４】
なお、初期画面を表示後、ユーザによって選択された機能制限されていない機能を実行する。例えば印刷機能を実行する場合、クライアントＰＣ７００から出力された、クライアントＰＣ７００にログインしたユーザのユーザ名を含む印刷ジョブが複合機１００のＨＤＤ３０４に記憶されており、この印刷ジョブからログインしたユーザ名に対応する印刷ジョブを取得して、印刷ジョブ一覧を表示する。一覧表示した印刷ジョブをユーザが選択することによって、印刷ジョブをＨＤＤ３０４から取得してプリンタ部３１２から出力される。
【０２０５】
ステップＳ２０１１では、ユーザが通常利用する機能制限情報５０７を用いず、デバイスグループ以外の場合の機能制限情報５３０を用いてログイン処理が行われるため、ユーザに対して通常の機能制限と異なる機能制限になることを通知するべく、図８の機能制限確認画面８００Ａを操作部３０８に表示する。
（図８の説明は、前述の通りである。）
【０２０６】
ステップＳ２０１２では、機能制限確認画面８００Ａの検索ボタン８０１が押下されたか否かを判定する（検索指示判定）。検索ボタン８０１が押下された場合には、図１２のステップＳ１２０１（図１２）へ処理を移す。なお、本実施形態では、ＩＣカード認証サーバへ通常の機能制限で利用できる複合機の情報（デバイスグループ）を取得するために要求をするように構成したが、ステップＳ２００３で受信した認証結果（ユーザ情報）に通常の機能制限で利用できる複合機の情報（デバイスグループ）を含め、ＩＣカード認証サーバに要求することなくその複合機の情報（デバイスグループ）をステップＳ１２０７で表示させるように構成してもよい。
【０２０７】
ＯＫボタン８０４が押下された場合には、ステップＳ２０１３へ処理を移す。この場合、ステップＳ２０１３では、デバイスグループ以外の場合の機能制限情報５３０が適用されログインし、初期画面を操作部３０８に表示する。このログインは、複合機１００のプラットフォーム（例えば、オペレーティングシステム）に対して機能制限情報５３０を用いて、ログイン要求することである。ログイン要求を受け付けた複合機１００のプラットフォーム側は、この機能制限情報５３０を参照し、複合機１００のプリント機能やスキャン機能を使えないように制限する。
【０２０８】
なお、初期画面を表示後、ユーザによって選択された機能制限されていない機能を実行する。例えば印刷機能を実行する場合、クライアントＰＣ７００から出力された、クライアントＰＣ７００にログインしたユーザのユーザ名を含む印刷ジョブが複合機１００のＨＤＤ３０４に記憶されており、この印刷ジョブからログインしたユーザ名に対応する印刷ジョブを取得して、印刷ジョブ一覧を表示する。一覧表示した印刷ジョブをユーザが選択することによって、印刷ジョブをＨＤＤ３０４から取得してプリンタ部３１２から出力される。
【０２０９】
ステップＳ２００５では、認証ができなかったことを示す認証ＮＧ画面（不図示）を操作部３０８に表示する。
【０２１０】
次に、図１８を用いて、ログイン後のログイン情報変更処理の説明を記載する。
【０２１１】
ステップＳ４００１では、ユーザにより操作部３０８でログイン情報変更のボタン（不図示）が押されたかを判断する。ログイン情報変更のボタンが押された場合は、ステップＳ４００２に処理を移す（ユーザ切換）。なお、ログイン変更のボタンは操作部３０８のタッチパネル上に表示されているものとするが、ログイン情報の変更が可能な構成であればよく、操作部３０８の各種操作キーとしてボタン（ハード的に備えるボタン）が構成されていてもよい。
【０２１２】
また、ログイン情報の変更はユーザが任意のタイミングで行うことができる。
【０２１３】
ステップＳ４００２では、ステップＳ２００９でＲＡＭ３０２に保持したユーザ情報を取得し、取得したユーザ情報のうちどのユーザ情報でログインするかを選択する為の画面を操作部３０８に表示する（図１９）。
【０２１４】
ステップＳ４００３では、選択されたユーザ情報をログイン情報として使用する為にユーザ情報を取得する。
【０２１５】
ステップＳ４００４では、ステップＳ４００２で表示した複数のユーザ情報と認証結果（認証ＯＫ、またはデバイスグループ以外の場合の機能制限情報で認証ＯＫ）を全てＲＡＭ３０２に保持（記憶）する。この情報はログイン後に再度、違うユーザ情報でログインする場合に使用する情報である。なお、既にＲＡＭ３０２にユーザ情報を記憶しているため、本処理を省略することも可能である。
【０２１６】
また、上述のステップＳ２００８とステップＳ４００４では、選択したユーザ情報は保持しないように構成することも可能である。
【０２１７】
以下、ステップＳ４００５〜ステップＳ４００８は、図１６のステップＳ２０１０〜ステップＳ２０１３の処理と同様である。
【０２１８】
ステップＳ４００５では、ステップＳ４００３で保持したログイン情報が、デバイスグループ以外の場合の機能制限情報５３０で認証ＯＫであったかを、ログイン情報に含まれる識別情報で判断する。デバイスグループ以外の場合の機能制限情報５３０で認証ＯＫであった場合には、ステップＳ４００６へ処理を移し、ユーザが通常利用する機能制限情報５０７で認証ＯＫであった場合には、ステップＳ４００８へ処理を移す。
【０２１９】
ステップＳ４００６では、ユーザが通常利用する機能制限情報５０７を用いず、デバイスグループ以外の場合の機能制限情報５３０を用いてログイン処理が行われるため、ユーザに対して通常の機能制限と異なる機能制限になることを通知するべく、図８の機能制限確認画面８００Ａを操作部３０８に表示する。（図８の説明は、前述の通りである。）
【０２２０】
ステップＳ４００７では、機能制限確認画面８００Ａの検索ボタン８０１が押下されたか否かを判定する。検索ボタン８０１が押下された場合には、図１２のステップＳ１２０１へ処理を移す。ＯＫボタン８０４が押下された場合には、ステップＳ４００８へ処理を移す。この場合、ステップＳ４００８では、デバイスグループ以外の場合の機能制限情報５３０が適用されログインし、初期画面を操作部３０８に表示する。
【０２２１】
ステップＳ２００９で複数のユーザ情報を保持することで、ログインを切り換える際に、再度ＩＣカード認証サーバに対して認証を要求することなく複合機にログインできるので、認証効率をあげる或いはユーザの認証情報入力の手間を軽減することが可能となる。
【０２２２】
特にキーボード認証時に、操作のしづらい複合機の操作部３０８からユーザ名やパスワードの入力が減り、ユーザビリティが格段に向上する。
【０２２３】
以上説明した形態によれば、ユーザの操作に従って入力されたユーザ識別情報を用いた認証で複数のユーザ情報が得られた場合に、ログインするユーザ情報を選択可能に表示することで、画像形成装置の利用を容易に行わせる仕組みを提供することである。
【０２２４】
また、ユーザの操作に従ってユーザ識別情報が入力された画像形成装置で利用可能なユーザ情報を表示させることで、画像形成装置の利用を容易に行わせる仕組みを提供することである。
【０２２５】
その他、ユーザが利用可能な複合機（画像形成装置）のグループを設定し、設定されたグループをユーザごとに設定することで、認証に応じた複合機（画像形成装置）の利用を制限することができ、セキュリティの高い仕組みを実現することができる。
【０２２６】
また、認証要求のあった複合機（画像形成装置）が、設定されたユーザが利用可能な複合機（画像形成装置）のグループでない場合の権限を設定することで、他の複合機（画像形成装置）の機能を制限しつつも、複合機の利用を可能にし、利便性を高めることができる。また、他の複合機（画像形成装置）の機能を制限することで不要な利用を制限したセキュリティの高い仕組みを実現することができる。
【０２２７】
さらに、通常利用する複合機（画像形成装置）より利用権限の低い他の複合機（画像形成装置）から、ユーザが通常利用している複合機の権限を用いて利用できる複合機（画像形成装置）を検索することができ、利便性の高い仕組みを実現できる。
【０２２８】
なお、上述した各種データの構成及びその内容はこれに限定されるものではなく、用途や目的に応じて、様々な構成や内容で構成されることは言うまでもない。
【０２２９】
以上、一実施形態について示したが、本発明は、例えば、システム、装置、方法、プログラムもしくは記録媒体等としての実施態様をとることが可能であり、具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。
【０２３０】
また、本発明におけるプログラムは、図９〜図１２の処理方法をコンピュータが実行可能なプログラムであり、本発明の記憶媒体は図９〜図１２の処理方法をコンピュータが実行可能なプログラムが記憶されている。なお、本発明におけるプログラムは図９〜図１２の各装置の処理方法ごとのプログラムであってもよい。
【０２３１】
以上のように、前述した実施形態の機能を実現するプログラムを記録した記録媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムを読出し実行することによっても、本発明の目的が達成されることは言うまでもない。
【０２３２】
この場合、記録媒体から読み出されたプログラム自体が本発明の新規な機能を実現することになり、そのプログラムを記憶した記録媒体は本発明を構成することになる。
【０２３３】
プログラムを供給するための記録媒体としては、例えば、フレキシブルディスク，ハードディスク，光ディスク，光磁気ディスク，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＤＶＤ−ＲＯＭ，磁気テープ，不揮発性のメモリカード，ＲＯＭ，ＥＥＰＲＯＭ，シリコンディスク等を用いることができる。
【０２３４】
また、コンピュータが読み出したプログラムを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０２３５】
さらに、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０２３６】
また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。また、本発明は、システムあるいは装置にプログラムを供給することによって達成される場合にも適応できることは言うまでもない。この場合、本発明を達成するためのプログラムを格納した記録媒体を該システムあるいは装置に読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。
【０２３７】
さらに、本発明を達成するためのプログラムをネットワーク上のサーバ，データベース等から通信プログラムによりダウンロードして読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。
【０２３８】
なお、上述した各実施形態およびその変形例を組み合わせた構成も全て本発明に含まれるものである。
【符号の説明】
【０２３９】
１００ 複合機
２００ ＩＣカード認証サーバ
３００ ディレクトリサービスサーバ
４００ ローカルエリアネットワーク（ＬＡＮ）
５００ ＷＡＮ
７００ クライアントＰＣ
２０１ ＣＰＵ
２１１ 外部メモリ
３０１ ＣＰＵ
３０２ ＲＡＭ
３０８ 操作部
３１９ カードリーダ
【特許請求の範囲】
【請求項１】
ユーザ識別情報を含むユーザ情報を管理するユーザ情報管理装置と画像形成装置と通信可能に接続される認証システムであって、
前記画像形成装置は、
当該画像形成装置へログインするために、ユーザ識別情報の入力を受け付ける入力受付手段と、
前記画像形成装置へログイン可能なユーザ識別情報かを判断するために、前記入力受付手段で受け付けたユーザ識別情報を前記ユーザ情報管理装置に送信するユーザ識別情報送信手段と、
前記ユーザ識別情報送信手段によって送信したユーザ識別情報に対応するユーザ情報を前記ユーザ情報管理装置から受信するユーザ情報受信手段と、
前記ユーザ情報受信手段によって受信したユーザ情報が複数存在するか否かを判定する判定手段と、
前記判定手段によりユーザ情報が複数存在すると判定された場合に、前記複数のユーザ情報を表示制御する表示制御手段と、
ユーザの操作に従って、前記表示制御手段により表示した複数のユーザ情報から１つのユーザ情報を選択する選択手段と、
前記判定手段によりユーザ情報が複数存在しないと判定された場合に、前記表示制御手段で複数のユーザ情報を表示することなく、前記ユーザ情報受信手段で受信したユーザ情報を用いてログインし、前記判定手段によりユーザ情報が複数存在すると判定された場合に、前記選択手段により選択されたユーザ情報を用いてログインするログイン手段と
を備え、
前記ユーザ情報管理装置は、
前記画像形成装置からユーザ識別情報を受信するユーザ識別情報受信手段と、
前記ユーザ識別情報受信手段により受信したユーザ識別情報に従って、ユーザ情報を取得するユーザ情報取得手段と、
前記ユーザ情報取得手段によって取得されたユーザ情報を前記画像形成装置に送信するユーザ情報送信手段と
を備えることを特徴とする認証システム。
【請求項２】
前記ユーザ識別情報送信手段は、前記ユーザ識別情報とともに当該画像形成装置の識別情報を前記ユーザ情報管理装置に送信し、
前記ユーザ識別情報受信手段は、前記前記ユーザ識別情報とともに当該画像形成装置の識別情報を前記画像形成装置から受信し、
前記ユーザ情報取得手段は、前記受信した画像形成装置の識別情報に従って、前記受信した画像形成装置で利用可能なユーザ情報を取得することを特徴とする請求項２に記載の認証システム。
【請求項３】
前記画像形成装置は、
前記ユーザ情報受信手段によって受信したユーザ情報が複数存在すると判定される場合に、前記ユーザ情報を保持する保持手段と、
前記ログインユーザを切り換えるユーザ切換手段とを更に備え、
前記表示制御手段は、前記ユーザ切換手段によるユーザ切換に応じて、前記入力受付手段で再度ユーザ識別情報の入力を受け付けることなく、前記保持手段で保持したユーザ情報を表示制御することを特徴とする請求項１又は２に記載の認証システム。
【請求項４】
前記画像形成装置は、
前記ユーザ情報受信手段によって受信したユーザ情報が当該画像形成装置で利用可能なユーザ情報でない場合に、当該ユーザ情報が通常利用可能な画像形成装置の検索を指示する検索指示手段
を更に備えることを特徴とする請求項１乃至３のいずれか１項に記載の認証システム。
【請求項５】
前記画像形成装置は、
ユーザを識別するための第１の識別情報を読み取る読取手段と、
前記第１の識別情報を前記ユーザ情報管理装置に送信する第１の識別情報送信手段とを更に備え、
前記ユーザ情報受信手段は、前記第１の識別情報に対応するユーザ情報を受信し、
前記ログイン手段は、前記第１の識別情報に対応するユーザ情報の受信に応じてログインすることを特徴とする請求項１乃至４のいずれか１項に記載の認証システム。
【請求項６】
前記表示制御手段で表示するユーザ情報は、ユーザ名又はメールアドレス又は費用コードであることを特徴とする請求項１乃至５のいずれか１項に記載の認証システム。
【請求項７】
ユーザ識別情報を含むユーザ情報を管理するユーザ情報管理装置と通信可能に接続される画像形成装置であって、
前記画像形成装置へログインするために、ユーザ識別情報の入力を受け付ける入力受付手段と、
前記画像形成装置へログイン可能なユーザ識別情報かを判断するために、前記入力受付手段で受け付けたユーザ識別情報を前記ユーザ情報管理装置に送信するユーザ識別情報送信手段と、
前記ユーザ識別情報送信手段によって送信したユーザ識別情報に対応するユーザ情報を前記ユーザ情報管理装置から受信するユーザ情報受信手段と、
前記ユーザ情報受信手段によって受信したユーザ情報が複数存在するか否かを判定する判定手段と、
前記判定手段によりユーザ情報が複数存在すると判定された場合に、前記複数のユーザ情報を表示制御する表示制御手段と、
ユーザの操作に従って、前記表示制御手段により表示した複数のユーザ情報から１つのユーザ情報を選択する選択手段と、
前記判定手段によりユーザ情報が複数存在しないと判定された場合に、前記表示制御手段で複数のユーザ情報を表示することなく、前記ユーザ情報受信手段で受信したユーザ情報を用いてログインし、前記判定手段によりユーザ情報が複数存在すると判定された場合に、前記選択手段により選択されたユーザ情報を用いてログインするログイン手段と
を備えることを特徴とする画像形成装置。
【請求項８】
ユーザ識別情報を含むユーザ情報を管理するユーザ情報管理装置と画像形成装置と通信可能に接続される認証システムの処理方法であって、
前記画像形成装置が、
当該画像形成装置へログインするために、ユーザ識別情報の入力を受け付ける入力受付ステップと、
前記画像形成装置へログイン可能なユーザ識別情報かを判断するために、前記入力受付ステップで受け付けたユーザ識別情報を前記ユーザ情報管理装置に送信するユーザ識別情報送信ステップと、
前記ユーザ識別情報送信ステップによって送信したユーザ識別情報に対応するユーザ情報を前記ユーザ情報管理装置から受信するユーザ情報受信ステップと、
前記ユーザ情報受信ステップによって受信したユーザ情報が複数存在するか否かを判定する判定ステップと、
前記判定ステップによりユーザ情報が複数存在すると判定された場合に、前記複数のユーザ情報を表示制御する表示制御ステップと、
ユーザの操作に従って、前記表示制御ステップにより表示した複数のユーザ情報から１つのユーザ情報を選択する選択ステップと、
前記判定ステップによりユーザ情報が複数存在しないと判定された場合に、前記ユーザ情報受信ステップで受信したユーザ情報を用い、前記判定ステップによりユーザ情報が複数存在すると判定された場合に、前記選択ステップにより選択されたユーザ情報を用いてログインするログインステップと
を実行し、
前記ユーザ情報管理装置は、
前記画像形成装置からユーザ識別情報を受信するユーザ識別情報受信ステップと、
前記ユーザ識別情報受信ステップにより受信したユーザ識別情報に従って、ユーザ情報を取得するユーザ情報取得ステップと、
前記ユーザ情報取得ステップによって取得されたユーザ情報を前記画像形成装置に送信するユーザ情報送信ステップと
を実行することを特徴とする処理方法。
【請求項９】
ユーザ識別情報を含むユーザ情報を管理するユーザ情報管理装置と通信可能に接続される画像形成装置の処理方法であって、
前記画像形成装置が、
前記画像形成装置へログインするために、ユーザ識別情報の入力を受け付ける入力受付ステップと、
前記画像形成装置へログイン可能なユーザ識別情報かを判断するために、前記入力受付ステップで受け付けたユーザ識別情報を前記ユーザ情報管理装置に送信するユーザ識別情報送信ステップと、
前記ユーザ識別情報送信ステップによって送信したユーザ識別情報に対応するユーザ情報を前記ユーザ情報管理装置から受信するユーザ情報受信ステップと、
前記ユーザ情報受信ステップによって受信したユーザ情報が複数存在するか否かを判定する判定ステップと、
前記判定ステップによりユーザ情報が複数存在すると判定された場合に、前記複数のユーザ情報を表示制御する表示制御ステップと、
ユーザの操作に従って、前記表示制御ステップにより表示した複数のユーザ情報から１つのユーザ情報を選択する選択ステップと、
前記判定ステップによりユーザ情報が複数存在しないと判定された場合に、表示部に複数のユーザ情報を表示することなく、前記ユーザ情報受信ステップで受信したユーザ情報を用いてログインし、前記判定ステップによりユーザ情報が複数存在すると判定された場合に、前記選択ステップにより選択されたユーザ情報を用いてログインするログインステップと
を実行することを特徴とする処理方法。
【請求項１０】
ユーザ識別情報を含むユーザ情報を管理するユーザ情報管理装置と画像形成装置と通信可能に接続される認証システムにおけるプログラムであって、
前記画像形成装置を、
当該画像形成装置へログインするために、ユーザ識別情報の入力を受け付ける入力受付手段と、
前記画像形成装置へログイン可能なユーザ識別情報かを判断するために、前記入力受付手段で受け付けたユーザ識別情報を前記ユーザ情報管理装置に送信するユーザ識別情報送信手段と、
前記ユーザ識別情報送信手段によって送信したユーザ識別情報に対応するユーザ情報を前記ユーザ情報管理装置から受信するユーザ情報受信手段と、
前記ユーザ情報受信手段によって受信したユーザ情報が複数存在するか否かを判定する判定手段と、
前記判定手段によりユーザ情報が複数存在すると判定された場合に、前記複数のユーザ情報を表示制御する表示制御手段と、
ユーザの操作に従って、前記表示制御手段により表示した複数のユーザ情報から１つのユーザ情報を選択する選択手段と、
前記判定手段によりユーザ情報が複数存在しないと判定された場合に、前記表示制御手段で複数のユーザ情報を表示することなく、前記ユーザ情報受信手段で受信したユーザ情報を用いてログインし、前記判定手段によりユーザ情報が複数存在すると判定された場合に、前記選択手段により選択されたユーザ情報を用いてログインするログイン手段と
して機能させ、
前記ユーザ情報管理装置を、
前記画像形成装置からユーザ識別情報を受信するユーザ識別情報受信手段と、
前記ユーザ識別情報受信手段により受信したユーザ識別情報に従って、ユーザ情報を取得するユーザ情報取得手段と、
前記ユーザ情報取得手段によって取得されたユーザ情報を前記画像形成装置に送信するユーザ情報送信手段と
して機能させることを特徴とするプログラム。
【請求項１１】
ユーザ識別情報を含むユーザ情報を管理するユーザ情報管理装置と通信可能に接続される画像形成装置で実行可能なプログラムあって、
前記画像形成装置を、
前記画像形成装置へログインするために、ユーザ識別情報の入力を受け付ける入力受付手段と、
前記画像形成装置へログイン可能なユーザ識別情報かを判断するために、前記入力受付手段で受け付けたユーザ識別情報を前記ユーザ情報管理装置に送信するユーザ識別情報送信手段と、
前記ユーザ識別情報送信手段によって送信したユーザ識別情報に対応するユーザ情報を前記ユーザ情報管理装置から受信するユーザ情報受信手段と、
前記ユーザ情報受信手段によって受信したユーザ情報が複数存在するか否かを判定する判定手段と、
前記判定手段によりユーザ情報が複数存在すると判定された場合に、前記複数のユーザ情報を表示制御する表示制御手段と、
ユーザの操作に従って、前記表示制御手段により表示した複数のユーザ情報から１つのユーザ情報を選択する選択手段と、
前記判定手段によりユーザ情報が複数存在しないと判定された場合に、前記表示制御手段で複数のユーザ情報を表示することなく、前記ユーザ情報受信手段で受信したユーザ情報を用いてログインし、前記判定手段によりユーザ情報が複数存在すると判定された場合に、前記選択手段により選択されたユーザ情報を用いてログインするログイン手段
として機能させることを特徴とするプログラム。
【請求項１】
ユーザ識別情報を含むユーザ情報を管理するユーザ情報管理装置と画像形成装置と通信可能に接続される認証システムであって、
前記画像形成装置は、
当該画像形成装置へログインするために、ユーザ識別情報の入力を受け付ける入力受付手段と、
前記画像形成装置へログイン可能なユーザ識別情報かを判断するために、前記入力受付手段で受け付けたユーザ識別情報を前記ユーザ情報管理装置に送信するユーザ識別情報送信手段と、
前記ユーザ識別情報送信手段によって送信したユーザ識別情報に対応するユーザ情報を前記ユーザ情報管理装置から受信するユーザ情報受信手段と、
前記ユーザ情報受信手段によって受信したユーザ情報が複数存在するか否かを判定する判定手段と、
前記判定手段によりユーザ情報が複数存在すると判定された場合に、前記複数のユーザ情報を表示制御する表示制御手段と、
ユーザの操作に従って、前記表示制御手段により表示した複数のユーザ情報から１つのユーザ情報を選択する選択手段と、
前記判定手段によりユーザ情報が複数存在しないと判定された場合に、前記表示制御手段で複数のユーザ情報を表示することなく、前記ユーザ情報受信手段で受信したユーザ情報を用いてログインし、前記判定手段によりユーザ情報が複数存在すると判定された場合に、前記選択手段により選択されたユーザ情報を用いてログインするログイン手段と
を備え、
前記ユーザ情報管理装置は、
前記画像形成装置からユーザ識別情報を受信するユーザ識別情報受信手段と、
前記ユーザ識別情報受信手段により受信したユーザ識別情報に従って、ユーザ情報を取得するユーザ情報取得手段と、
前記ユーザ情報取得手段によって取得されたユーザ情報を前記画像形成装置に送信するユーザ情報送信手段と
を備えることを特徴とする認証システム。
【請求項２】
前記ユーザ識別情報送信手段は、前記ユーザ識別情報とともに当該画像形成装置の識別情報を前記ユーザ情報管理装置に送信し、
前記ユーザ識別情報受信手段は、前記前記ユーザ識別情報とともに当該画像形成装置の識別情報を前記画像形成装置から受信し、
前記ユーザ情報取得手段は、前記受信した画像形成装置の識別情報に従って、前記受信した画像形成装置で利用可能なユーザ情報を取得することを特徴とする請求項２に記載の認証システム。
【請求項３】
前記画像形成装置は、
前記ユーザ情報受信手段によって受信したユーザ情報が複数存在すると判定される場合に、前記ユーザ情報を保持する保持手段と、
前記ログインユーザを切り換えるユーザ切換手段とを更に備え、
前記表示制御手段は、前記ユーザ切換手段によるユーザ切換に応じて、前記入力受付手段で再度ユーザ識別情報の入力を受け付けることなく、前記保持手段で保持したユーザ情報を表示制御することを特徴とする請求項１又は２に記載の認証システム。
【請求項４】
前記画像形成装置は、
前記ユーザ情報受信手段によって受信したユーザ情報が当該画像形成装置で利用可能なユーザ情報でない場合に、当該ユーザ情報が通常利用可能な画像形成装置の検索を指示する検索指示手段
を更に備えることを特徴とする請求項１乃至３のいずれか１項に記載の認証システム。
【請求項５】
前記画像形成装置は、
ユーザを識別するための第１の識別情報を読み取る読取手段と、
前記第１の識別情報を前記ユーザ情報管理装置に送信する第１の識別情報送信手段とを更に備え、
前記ユーザ情報受信手段は、前記第１の識別情報に対応するユーザ情報を受信し、
前記ログイン手段は、前記第１の識別情報に対応するユーザ情報の受信に応じてログインすることを特徴とする請求項１乃至４のいずれか１項に記載の認証システム。
【請求項６】
前記表示制御手段で表示するユーザ情報は、ユーザ名又はメールアドレス又は費用コードであることを特徴とする請求項１乃至５のいずれか１項に記載の認証システム。
【請求項７】
ユーザ識別情報を含むユーザ情報を管理するユーザ情報管理装置と通信可能に接続される画像形成装置であって、
前記画像形成装置へログインするために、ユーザ識別情報の入力を受け付ける入力受付手段と、
前記画像形成装置へログイン可能なユーザ識別情報かを判断するために、前記入力受付手段で受け付けたユーザ識別情報を前記ユーザ情報管理装置に送信するユーザ識別情報送信手段と、
前記ユーザ識別情報送信手段によって送信したユーザ識別情報に対応するユーザ情報を前記ユーザ情報管理装置から受信するユーザ情報受信手段と、
前記ユーザ情報受信手段によって受信したユーザ情報が複数存在するか否かを判定する判定手段と、
前記判定手段によりユーザ情報が複数存在すると判定された場合に、前記複数のユーザ情報を表示制御する表示制御手段と、
ユーザの操作に従って、前記表示制御手段により表示した複数のユーザ情報から１つのユーザ情報を選択する選択手段と、
前記判定手段によりユーザ情報が複数存在しないと判定された場合に、前記表示制御手段で複数のユーザ情報を表示することなく、前記ユーザ情報受信手段で受信したユーザ情報を用いてログインし、前記判定手段によりユーザ情報が複数存在すると判定された場合に、前記選択手段により選択されたユーザ情報を用いてログインするログイン手段と
を備えることを特徴とする画像形成装置。
【請求項８】
ユーザ識別情報を含むユーザ情報を管理するユーザ情報管理装置と画像形成装置と通信可能に接続される認証システムの処理方法であって、
前記画像形成装置が、
当該画像形成装置へログインするために、ユーザ識別情報の入力を受け付ける入力受付ステップと、
前記画像形成装置へログイン可能なユーザ識別情報かを判断するために、前記入力受付ステップで受け付けたユーザ識別情報を前記ユーザ情報管理装置に送信するユーザ識別情報送信ステップと、
前記ユーザ識別情報送信ステップによって送信したユーザ識別情報に対応するユーザ情報を前記ユーザ情報管理装置から受信するユーザ情報受信ステップと、
前記ユーザ情報受信ステップによって受信したユーザ情報が複数存在するか否かを判定する判定ステップと、
前記判定ステップによりユーザ情報が複数存在すると判定された場合に、前記複数のユーザ情報を表示制御する表示制御ステップと、
ユーザの操作に従って、前記表示制御ステップにより表示した複数のユーザ情報から１つのユーザ情報を選択する選択ステップと、
前記判定ステップによりユーザ情報が複数存在しないと判定された場合に、前記ユーザ情報受信ステップで受信したユーザ情報を用い、前記判定ステップによりユーザ情報が複数存在すると判定された場合に、前記選択ステップにより選択されたユーザ情報を用いてログインするログインステップと
を実行し、
前記ユーザ情報管理装置は、
前記画像形成装置からユーザ識別情報を受信するユーザ識別情報受信ステップと、
前記ユーザ識別情報受信ステップにより受信したユーザ識別情報に従って、ユーザ情報を取得するユーザ情報取得ステップと、
前記ユーザ情報取得ステップによって取得されたユーザ情報を前記画像形成装置に送信するユーザ情報送信ステップと
を実行することを特徴とする処理方法。
【請求項９】
ユーザ識別情報を含むユーザ情報を管理するユーザ情報管理装置と通信可能に接続される画像形成装置の処理方法であって、
前記画像形成装置が、
前記画像形成装置へログインするために、ユーザ識別情報の入力を受け付ける入力受付ステップと、
前記画像形成装置へログイン可能なユーザ識別情報かを判断するために、前記入力受付ステップで受け付けたユーザ識別情報を前記ユーザ情報管理装置に送信するユーザ識別情報送信ステップと、
前記ユーザ識別情報送信ステップによって送信したユーザ識別情報に対応するユーザ情報を前記ユーザ情報管理装置から受信するユーザ情報受信ステップと、
前記ユーザ情報受信ステップによって受信したユーザ情報が複数存在するか否かを判定する判定ステップと、
前記判定ステップによりユーザ情報が複数存在すると判定された場合に、前記複数のユーザ情報を表示制御する表示制御ステップと、
ユーザの操作に従って、前記表示制御ステップにより表示した複数のユーザ情報から１つのユーザ情報を選択する選択ステップと、
前記判定ステップによりユーザ情報が複数存在しないと判定された場合に、表示部に複数のユーザ情報を表示することなく、前記ユーザ情報受信ステップで受信したユーザ情報を用いてログインし、前記判定ステップによりユーザ情報が複数存在すると判定された場合に、前記選択ステップにより選択されたユーザ情報を用いてログインするログインステップと
を実行することを特徴とする処理方法。
【請求項１０】
ユーザ識別情報を含むユーザ情報を管理するユーザ情報管理装置と画像形成装置と通信可能に接続される認証システムにおけるプログラムであって、
前記画像形成装置を、
当該画像形成装置へログインするために、ユーザ識別情報の入力を受け付ける入力受付手段と、
前記画像形成装置へログイン可能なユーザ識別情報かを判断するために、前記入力受付手段で受け付けたユーザ識別情報を前記ユーザ情報管理装置に送信するユーザ識別情報送信手段と、
前記ユーザ識別情報送信手段によって送信したユーザ識別情報に対応するユーザ情報を前記ユーザ情報管理装置から受信するユーザ情報受信手段と、
前記ユーザ情報受信手段によって受信したユーザ情報が複数存在するか否かを判定する判定手段と、
前記判定手段によりユーザ情報が複数存在すると判定された場合に、前記複数のユーザ情報を表示制御する表示制御手段と、
ユーザの操作に従って、前記表示制御手段により表示した複数のユーザ情報から１つのユーザ情報を選択する選択手段と、
前記判定手段によりユーザ情報が複数存在しないと判定された場合に、前記表示制御手段で複数のユーザ情報を表示することなく、前記ユーザ情報受信手段で受信したユーザ情報を用いてログインし、前記判定手段によりユーザ情報が複数存在すると判定された場合に、前記選択手段により選択されたユーザ情報を用いてログインするログイン手段と
して機能させ、
前記ユーザ情報管理装置を、
前記画像形成装置からユーザ識別情報を受信するユーザ識別情報受信手段と、
前記ユーザ識別情報受信手段により受信したユーザ識別情報に従って、ユーザ情報を取得するユーザ情報取得手段と、
前記ユーザ情報取得手段によって取得されたユーザ情報を前記画像形成装置に送信するユーザ情報送信手段と
して機能させることを特徴とするプログラム。
【請求項１１】
ユーザ識別情報を含むユーザ情報を管理するユーザ情報管理装置と通信可能に接続される画像形成装置で実行可能なプログラムあって、
前記画像形成装置を、
前記画像形成装置へログインするために、ユーザ識別情報の入力を受け付ける入力受付手段と、
前記画像形成装置へログイン可能なユーザ識別情報かを判断するために、前記入力受付手段で受け付けたユーザ識別情報を前記ユーザ情報管理装置に送信するユーザ識別情報送信手段と、
前記ユーザ識別情報送信手段によって送信したユーザ識別情報に対応するユーザ情報を前記ユーザ情報管理装置から受信するユーザ情報受信手段と、
前記ユーザ情報受信手段によって受信したユーザ情報が複数存在するか否かを判定する判定手段と、
前記判定手段によりユーザ情報が複数存在すると判定された場合に、前記複数のユーザ情報を表示制御する表示制御手段と、
ユーザの操作に従って、前記表示制御手段により表示した複数のユーザ情報から１つのユーザ情報を選択する選択手段と、
前記判定手段によりユーザ情報が複数存在しないと判定された場合に、前記表示制御手段で複数のユーザ情報を表示することなく、前記ユーザ情報受信手段で受信したユーザ情報を用いてログインし、前記判定手段によりユーザ情報が複数存在すると判定された場合に、前記選択手段により選択されたユーザ情報を用いてログインするログイン手段
として機能させることを特徴とするプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【公開番号】特開２０１１−２５８０８５（Ｐ２０１１−２５８０８５Ａ）
【公開日】平成２３年１２月２２日（２０１１．１２．２２）
【国際特許分類】
【出願番号】特願２０１０−１３３４２８（Ｐ２０１０−１３３４２８）
【出願日】平成２２年６月１０日（２０１０．６．１０）
【出願人】（３９０００２７６１）キヤノンマーケティングジャパン株式会社 (656)
【Ｆターム（参考）】
【公開日】平成２３年１２月２２日（２０１１．１２．２２）
【国際特許分類】
【出願日】平成２２年６月１０日（２０１０．６．１０）
【出願人】（３９０００２７６１）キヤノンマーケティングジャパン株式会社 (656)
【Ｆターム（参考）】
[ Back to top ]