通信装置、通信方法、プログラム及び記録媒体
【課題】本発明は、画像形成装置や情報処理装置と言った「通信装置」の機能の利用制限処理に関して、利用者のグループ化を簡単に実現できて、利用者のグループ毎に利用制限を設定できるような手法を提案することを課題とする。
【解決手段】本発明は、サーバとしての処理を要求するクライアントに対して当該処理を要求する他のサーバを紹介する紹介機能を備えるサーバ、のクライアントとなる通信装置であって、当該通信装置の利用者の情報を管理する前記サーバに対して当該通信装置の機能の利用制限を実施するための前記処理を要求する要求手段と、前記紹介機能による紹介を有効とするか無効とするかを設定する設定手段と、前記要求手段による要求に対する応答と前記設定手段による設定とに基づき、当該通信装置の機能の利用制限を実施する利用制限手段とを備えることを特徴とする通信装置に関する。
【解決手段】本発明は、サーバとしての処理を要求するクライアントに対して当該処理を要求する他のサーバを紹介する紹介機能を備えるサーバ、のクライアントとなる通信装置であって、当該通信装置の利用者の情報を管理する前記サーバに対して当該通信装置の機能の利用制限を実施するための前記処理を要求する要求手段と、前記紹介機能による紹介を有効とするか無効とするかを設定する設定手段と、前記要求手段による要求に対する応答と前記設定手段による設定とに基づき、当該通信装置の機能の利用制限を実施する利用制限手段とを備えることを特徴とする通信装置に関する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コピー／プリンタ／スキャナ／ファクシミリ／複合機／融合機等の画像形成装置やパーソナルコンピュータ（ＰＣ）等の情報処理装置と言った通信装置、通信方法、プログラム、記録媒体に関する。
【背景技術】
【０００２】
近年、コピー機能とプリンタ機能とスキャナ機能とファクシミリ機能を備える複合機や融合機が市販されるようになった。複合機や融合機は、コピーやプリンタとして機能する場合には、画像を印刷用紙に印刷することになり、コピーやスキャナとして機能する場合には、画像を読取原稿から読み取ることになり、ファクシミリとして機能する場合には、画像を電話回線を通じて他の通信装置と授受することになる。
【特許文献１】特開２００２−８４３８３号公報
【特許文献２】特開２００４−１２２７７８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
複合機や融合機の機能の中には「ユーザ情報」が必要となる機能が存在する。例えば、複合機や融合機がスキャナやファクシミリとして機能する場合、メールアドレスやファクシミリ電話番号等の「ユーザ情報」が必要となる。複合機や融合機には、これらのユーザ情報を管理する管理機能が用意されているのが通例であるが、複合機や融合機にさらに、これらのユーザ情報を「サーバ」から取得する取得機能が用意されていると便利である。このような「サーバ」の代表例として、ＬＤＡＰ（Ｌｉｇｈｔｗｅｉｇｈｔ Ｄｉｒｅｃｔｏｒｙ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏｌ）サーバが挙げられる。
【０００４】
ＬＤＡＰでは、人間や組織は「オブジェクト」として観念される。個々のオブジェクトの情報は、個々のオブジェクトの「エントリ」に格納されて管理される。エントリには、オブジェクトの種類に関する情報である「オブジェクトクラス」や、オブジェクトの性質に関する情報である「属性」が格納される。属性は、ｃ（国）ｏ（組織）ｏｕ（組織構成単位）ｃｎ（姓名）ｓｎ（姓）ｇｉｖｅｎＮａｍｅ（名）ｕｉｄ（ユーザＩＤ）ｕｓｅｒＰａｓｓｗｏｒｄ（ユーザパスワード）ｍａｉｌ（メールアドレス）ｆａｃｓｉｍｉｌｅＴｅｌｅｐｈｏｎｅＮｕｍｂｅｒ（ファクシミリ電話番号）等の「属性型」と、ｃ：日本／ｏ：リコー／ｏｕ：研究開発部／ｃｎ：鈴木太郎／ｓｎ：鈴木／ｇｉｖｅｎＮａｍｅ：太郎等の「属性値」で構成される。各エントリは各エントリのオブジェクトクラスにより階層化されており、各エントリの識別名（ＤＮ）は各エントリの属性（識別属性）に由来する各エントリの相対識別名（ＲＤＮ）を階層順に並べたものとなる。
【０００５】
ＬＤＡＰサーバとＬＤＡＰクライアントは、種々の要求と種々の応答をやりとりする事になる。ＬＤＡＰでは、結合（ｂｉｎｄ）や結合解放（ｕｎｂｉｎｄ）等の認証系操作、検索（ｓｅａｒｃｈ）や比較（ｃｏｍｐａｒｅ）等の問い合わせ系操作、追加（ａｄｄ）や削除（ｄｅｌｅｔｅ）や変更（ｍｏｄｉｆｙ）等の更新系操作、さらにＬＤＡＰサーバが他のＬＤＡＰサーバを紹介する紹介機能（Ｒｅｆｆｅｒａｌ機能）やＬＤＡＰサーバが他のＬＤＡＰサーバと連鎖する連鎖機能（Ｃｈａｉｎ機能）が用意されている。例えば、ＬＤＡＰクライアントからＬＤＡＰサーバに検索操作が要求（検索要求）されると、紹介機能や連鎖機能が必要に応じて発揮されて、ＬＤＡＰサーバからＬＤＡＰクライアントに検索結果が応答（検索応答）される。
【０００６】
ところで、複合機や融合機の情報処理機能の高度化に伴って、複合機や融合機の利用者の認証処理を実施する複合機や融合機が増えている。複合機や融合機の利用者の認証処理の実施形態には、認証処理を複合機や融合機が実行する「ローカル認証」と、認証処理をＬＤＡＰサーバやＮＴサーバ等の「認証サーバ」に実行させるＬＤＡＰ認証やＮＴ認証等の「リモート認証」が存在する。
【０００７】
さらには、複合機や融合機の情報処理機能の高度化に伴って、複合機や融合機の機能の利用制限処理を実施する複合機や融合機が増えている。複合機や融合機の機能の利用制限処理を実施する場合、企業内部の利用者には利用を許可して企業外部の利用者には利用を許可しないと言ったように、利用者のグループ毎に利用制限を設定できると便利である。例えば認証処理をＬＤＡＰ認証により実施する複合機や融合機では、ＬＤＡＰ属性により利用者のグループを設定して、ＬＤＡＰ属性による利用者のグループ毎に利用制限を設定できるようにしてもよいだろう。当該手法には、利用者のグループを細かく設定できると言った長所がある反面、ＬＤＡＰ属性になじみが薄いと利用者のグループを設定するのが難しいと言った短所がある。よって、利用者のグループ化を簡単に実現できて、利用者のグループ毎に利用制限を設定できるような手法が待望されるところである。
【０００８】
本発明は、画像形成装置や情報処理装置と言った「通信装置」の機能の利用制限処理に関して、利用者のグループ化を簡単に実現できて、利用者のグループ毎に利用制限を設定できるような手法を提案することを課題とする。
【課題を解決するための手段】
【０００９】
本発明は、サーバとしての処理を要求するクライアントに対して当該処理を要求する他のサーバを紹介する紹介機能を備えるサーバ、のクライアントとなる通信装置であって、当該通信装置の利用者の情報を管理する前記サーバに対して当該通信装置の機能の利用制限を実施するための前記処理を要求する要求手段と、前記紹介機能による紹介を有効とするか無効とするかを設定する設定手段と、前記要求手段による要求に対する応答と前記設定手段による設定とに基づき、当該通信装置の機能の利用制限を実施する利用制限手段とを備えることを特徴とする通信装置に関する。
【００１０】
本発明は、サーバとしての処理を要求するクライアントに対して当該処理を要求する他のサーバを紹介する紹介機能を備えるサーバ、のクライアントとなる通信装置、によって実行される通信方法であって、当該通信装置の利用者の情報を管理する前記サーバに対して当該通信装置の機能の利用制限を実施するための前記処理を要求する要求段階と、前記紹介機能による紹介を有効とするか無効とするかを設定する設定段階と、前記要求段階による要求に対する応答と前記設定段階による設定とに基づき、当該通信装置の機能の利用制限を実施する利用制限段階とを備えることを特徴とする通信方法に関する。
【００１１】
本発明は、サーバとしての処理を要求するクライアントに対して当該処理を要求する他のサーバを紹介する紹介機能を備えるサーバ、のクライアントとなる通信装置、に通信を実行させるプログラムであって、当該通信装置の利用者の情報を管理する前記サーバに対して当該通信装置の機能の利用制限を実施するための前記処理を要求する要求手順と、前記紹介機能による紹介を有効とするか無効とするかを設定する設定手順と、前記要求手順による要求に対する応答と前記設定手順による設定とに基づき、当該通信装置の機能の利用制限を実施する利用制限手順とを実行させるプログラムに関する。
【００１２】
本発明は、サーバとしての処理を要求するクライアントに対して当該処理を要求する他のサーバを紹介する紹介機能を備えるサーバ、のクライアントとなる通信装置、に通信を実行させるプログラムが記録された記録媒体であって、当該通信装置の利用者の情報を管理する前記サーバに対して当該通信装置の機能の利用制限を実施するための前記処理を要求する要求手順と、前記紹介機能による紹介を有効とするか無効とするかを設定する設定手順と、前記要求手順による要求に対する応答と前記設定手順による設定とに基づき、当該通信装置の機能の利用制限を実施する利用制限手順とを実行させるプログラムが記録された記録媒体に関する。
【００１３】
本発明は、サーバとしての処理を要求するクライアントに対して当該処理を要求する他のサーバを紹介する紹介機能を備えるサーバと、前記サーバの前記クライアントとなる通信装置と、によって実行される通信方法であって、前記通信装置から当該通信装置の利用者の情報を管理する前記サーバに、当該通信装置の機能の利用制限を実施するための前記処理を要求する要求段階、前記通信装置が、前記紹介機能による紹介を有効とするか無効とするかを設定する設定段階、前記通信装置が、前記要求段階による要求に対する応答と前記設定段階による設定とに基づき当該通信装置の機能の利用制限を実施する利用制限段階、を備えることを特徴とする通信方法に関する。
【発明の効果】
【００１４】
本発明は、画像形成装置や情報処理装置と言った「通信装置」の機能の利用制限処理に関して、利用者のグループ化を簡単に実現できて、利用者のグループ毎に利用制限を設定できるような手法を提案するものである。
【発明を実施するための最良の形態】
【００１５】
図１は、本発明の実施例に該当する融合機１０１のソフトウェア構成図である。融合機１０１には、種々のアプリケーション１１１、種々のプラットフォーム１１２、オペレーティングシステム１１３が実装されている。
【００１６】
アプリケーション１１１としては、コピー機能用のコピーアプリ１２１、プリンタ機能用のプリンタアプリ１２２、スキャナ機能用のスキャナアプリ１２３、ファクシミリ機能用のファクシミリアプリ１２４が実装されている。
【００１７】
プラットフォーム１１２としては、通信管理用の通信管理モジュール１３１、文書管理用の文書管理モジュール１３２、エンジン管理用のエンジン管理モジュール１３３、オペレーションパネル管理用のオペレーションパネル管理モジュール１３４、メモリ管理用のメモリ管理モジュール１３５、認証管理用の認証管理モジュール１３６、ユーザ情報管理用のユーザ情報管理モジュール１３７、システム管理用のシステム管理モジュール１３８が実装されている。
【００１８】
図２は、本発明の実施例に該当する融合機１０１のハードウェア構成図である。融合機１０１には、撮像部２０１、印刷部２０２、ファクシミリ制御部２０３、ＣＰＵ２１１、ＡＳＩＣ２１２、ＲＡＭ２１３、ＲＯＭ２１４、ＨＤＤ２１５、ＮＩＣ２２１、オペレーションパネル２２２が実装されている。
【００１９】
撮像部２０１は、読取原稿から画像を読み取る装置である。印刷部２０２は、印刷用紙に画像を印刷する装置である。ファクシミリ制御部２０３は、ファクシミリ制御用の装置である。ＣＰＵ２１１は、種々の情報処理用の集積回路である。ＡＳＩＣ２１２は、種々の画像処理用の集積回路である。ＲＡＭ２１３は、融合機内のメモリ（揮発性メモリ）である。ＲＯＭ２１４は、融合機内のメモリ（不揮発性メモリ）である。ＨＤＤ２１５は、融合機内のストレージである。ＮＩＣ２２１は、融合機のネットワークインタフェースとなる通信装置である。オペレーションパネル２２２は、融合機のユーザインタフェースとなる操作表示装置である。
【００２０】
図１のアプリケーション１１１やプラットフォーム１１２やオペレーティングシステム１１３は、図２のＲＯＭ２１４やＨＤＤ２１５に格納されている。
【００２１】
図３は、本発明の実施例に該当する融合機１０１のネットワーク構成図である。融合機１０１は、ＬＤＡＰサーバ３０１Ａ、ＬＤＡＰサーバ３０１Ｂ、ＬＤＡＰサーバ３０１Ｃや、ＮＴサーバ３０２Ａ、ＮＴサーバ３０２Ｂ、ＮＴサーバ３０２Ｃに、ネットワークにより接続されている。
【００２２】
ＬＤＡＰサーバ３０１やＮＴサーバ３０２には、図４のように、研究開発部のメンバの情報が管理されている。ＬＤＡＰサーバ３０１ＡやＮＴサーバ３０２Ａは、研究開発部のＰＦ開発グループのメンバの情報を管理している。ＬＤＡＰサーバ３０１ＢやＮＴサーバ３０２Ｂは、研究開発部のＣ＆Ｆ開発グループのメンバの情報を管理している。ＬＤＡＰサーバ３０１ＣやＮＴサーバ３０２Ｃは、研究開発部のメンバの情報を統括的に管理している。
【００２３】
ＬＤＡＰサーバ３０１やＮＴサーバ３０２について補足しておく。ＮＴサーバ３０２Ａは、研究開発部のＰＦ開発グループに当たるドメインのドメインコントローラ（ＤＣ）に相当する。ＮＴサーバ３０２Ｂは、研究開発部のＣ＆Ｆ開発グループに当たるドメインのドメインコントローラ（ＤＣ）に相当する。ＮＴサーバ３０２Ｃは、研究開発部に当たるドメインのドメインコントローラ（ＤＣ）に相当する。ＮＴサーバ３０２Ａ，Ｂ，Ｃにはアクティブディレクトリ（ＡＤ）が実装されている。したがって、ＬＤＡＰサーバ３０１Ａ，Ｂ，ＣでもＮＴサーバ３０２Ａ，Ｂ，Ｃでも通信規約として「ＬＤＡＰ」がサポートされている事になる。
【００２４】
ＬＤＡＰサーバ３０１でもＮＴサーバ３０２でもＬＤＡＰの紹介機能がサポートされている。例えば、融合機１０１からＬＤＡＰサーバ３０１ＡやＮＴサーバ３０２Ａにサーバとしての処理が要求されると、当該処理の処理結果に応じて、ＬＤＡＰサーバ３０１ＡやＮＴサーバ３０２Ａから融合機１０１に当該処理を要求する他のサーバ（ＬＤＡＰサーバ３０１Ｂ，ＣやＮＴサーバ３０２Ｂ，Ｃ）が紹介される。
【００２５】
融合機１０１では、当該融合機１０１の機能の利用制限を設定（利用制限設定）する事ができる。融合機１０１ではさらに、当該融合機１０１の機能の利用制限処理を実施するための認証処理等に関して、ＬＤＡＰの紹介機能による紹介を有効とするか無効とするかを設定（紹介設定）する事ができる。
【００２６】
図５は、利用制限設定や紹介設定の設定態様について説明するための図である。融合機１０１では例えば、図５Ａのように、利用制限設定や紹介設定を機器全体として設定する事にしてもよい。融合機１０１では例えば、図５Ｂのように、利用制限設定や紹介設定を融合機１０１の「機能毎」に設定する事にしてもよい。融合機１０１では例えば、図５Ｃのように、利用制限設定や紹介設定を融合機１０１の「利用者毎」に設定する事にしてもよい。融合機１０１では例えば、利用制限設定や紹介設定を融合機１０１の「機能毎かつ利用者毎」に設定（図５Ｂと図５Ｃの組み合わせに相当）する事にしてもよい。機能毎の設定では、ある機能は許可・有効としてある機能は不許可・無効とすると言うように機能に応じた設定が可能になると共に、利用者毎の設定では、ある利用者は許可・有効としてある利用者は不許可・無効とすると言うように利用者に応じた設定が可能になる。
【００２７】
図６は、利用制限設定や紹介設定の設定過程について説明するための図である。図６Ａの画面は、利用制限設定をするか否かを指定するための指定画面である。図６Ａの画面で利用制限設定を「する」を指定すると、図６Ｂ，Ｃに画面が移る。図６Ｂ，Ｃの画面は、利用制限設定や紹介設定を機能毎に設定するための設定画面である。図６Ｂ，Ｃの画面で利用制限設定や紹介設定を機能毎に指定して「設定」を押下すると、認証管理モジュール１３６により利用制限設定や紹介設定が機能毎に融合機１０１に設定される。
【００２８】
以下、融合機１０１の利用者の認証処理と融合機１０１の機能の利用制限処理について説明する事にする。融合機１０１は、当該融合機１０１の利用者の情報を管理するサーバであるＬＤＡＰサーバ３０１やＮＴサーバ３０２に、当該融合機１０１の機能の利用制限処理を実施するための認証処理等を要求する事になる。ここでは、研究開発部のＰＦ開発グループが管理する融合機１０１を研究開発部のＣ＆Ｆ開発グループのメンバが利用する場面を想定する。
【００２９】
図７は、認証処理の第１具体例（ＬＤＡＰ認証）に関するシーケンス図である。
【００３０】
先ず、認証管理モジュール１３６からＬＤＡＰサーバ３０１Ａに、融合機１０１に入力された融合機１０１の利用者の認証情報（ユーザ名とパスワード）と共に、利用者の認証要求が送信（Ｓ１０１）される。次に、ＬＤＡＰサーバ３０１Ａから認証管理モジュール１３６に、利用者の認証応答として紹介エラーが送信（Ｓ１０２）される。これにより、ＬＤＡＰサーバ３０１Ａから融合機１０１に、認証要求先としてＬＤＡＰサーバ３０１Ｂが紹介された事になる。次に、認証管理モジュール１３６により、紹介無効時の認証結果が「認証失敗」である旨が保持（Ｓ１０３）される。
【００３１】
次に、認証管理モジュール１３６からＬＤＡＰサーバ３０１Ｂに、融合機１０１に入力された融合機１０１の利用者の認証情報（ユーザ名とパスワード）と共に、利用者の認証要求が送信（Ｓ１１１）される。次に、ＬＤＡＰサーバ３０１Ｂから認証管理モジュール１３６に、利用者の認証応答として認証許可が送信（Ｓ１１２）される。次に、認証管理モジュール１３６からＬＤＡＰサーバ３０１Ｂに、利用者のユーザ識別情報の取得要求が送信（Ｓ１１３）される。次に、ＬＤＡＰサーバ３０１Ｂから認証管理モジュール１３６に、利用者のユーザ識別情報の取得応答として、利用者のユーザ識別情報（ユーザＩＤ）が送信（Ｓ１１４）される。次に、認証管理モジュール１３６により、紹介有効時の認証結果が「認証成功」である旨が保持（Ｓ１１５）される。
【００３２】
続いて、認証管理モジュール１３６からユーザ情報管理モジュール１３７に、利用者のユーザ識別情報と認証情報（ユーザＩＤとユーザ名とパスワード）と共に、融合機１０１の機能の利用制限のための利用制限情報の取得要求が送信（Ｓ１２１）される。続いて、ユーザ情報管理モジュール１３７から認証管理モジュール１３６に、融合機１０１の機能の利用制限のための利用制限情報の取得応答として、当該融合機１０１に保存されている当該融合機１０１の機能の利用制限のための利用制限情報（図５図６の利用制限設定）が送信（Ｓ１２２）される。この際、図５図６の利用制限設定と共に図５図６の紹介設定が送信される。ここで、利用制限設定や紹介設定が取得されなかった場合、利用者のユーザ識別情報と認証情報が当該融合機１０１に保存（Ｓ１２３，Ｓ１２４，Ｓ１２５）される事にしてもよい。これは、利用制限設定や紹介設定を利用者毎に設定する事にする場合において、利用者のエントリを事前に作成しておく事にするためである。
【００３３】
続いて、認証管理モジュール１３６は、認証結果と利用制限設定と紹介設定に基づき、融合機１０１の機能の利用制限を実施（Ｓ１３１）する事になる。Ｓ１３１の処理の詳細については、図１１により説明する事にする。なお、Ｓ１１３，Ｓ１１４の処理は不要として、Ｓ１２１の処理ではユーザ識別情報は不要として、Ｓ１２３，Ｓ１２４，Ｓ１２５の処理は不要としてもよい。
【００３４】
図８は、認証処理の第２具体例（ＬＤＡＰ認証）に関するシーケンス図である。
【００３５】
先ず、認証管理モジュール１３６からＬＤＡＰサーバ３０１Ａに、融合機１０１に入力された融合機１０１の利用者の認証情報（ユーザ名とパスワード）と共に、利用者の認証要求が送信（Ｓ２０１）される。次に、ＬＤＡＰサーバ３０１Ａから認証管理モジュール１３６に、利用者の認証応答として紹介エラーが送信（Ｓ２０２）される。これにより、ＬＤＡＰサーバ３０１Ａから融合機１０１に、認証要求先としてＬＤＡＰサーバ３０１Ｂが紹介された事になる。
【００３６】
続いて、認証管理モジュール１３６は、ＬＤＡＰサーバ３０１Ｂに認証要求を送信するか否かを紹介設定が有効と設定されているか無効と設定されているかを元にして判断（Ｓ２１１）する事になる。紹介設定が「有効」と設定されている場合、認証管理モジュール１３６からＬＤＡＰサーバ３０１Ｂに、融合機１０１に入力された融合機１０１の利用者の認証情報と共に、利用者の認証要求が送信（Ｓ２１２）される。次に、ＬＤＡＰサーバ３０１Ｂから認証管理モジュール１３６に、利用者の認証応答として認証許可が送信（Ｓ２１３）される。次に、認証管理モジュール１３６からＬＤＡＰサーバ３０１Ｂに、利用者のユーザ識別情報の取得要求が送信（Ｓ２１４）される。次に、ＬＤＡＰサーバ３０１Ｂから認証管理モジュール１３６に、利用者のユーザ識別情報の取得応答として、利用者のユーザ識別情報（ユーザＩＤ）が送信（Ｓ２１５）される。紹介設定が「無効」と設定されている場合、Ｓ２１２，Ｓ２１３，Ｓ２１４，Ｓ２１５の処理は実行されない。その分、第１具体例の処理速度より第２具体例の処理速度は速くなる。
【００３７】
続いて、認証管理モジュール１３６からユーザ情報管理モジュール１３７に、利用者のユーザ識別情報と認証情報（ユーザＩＤとユーザ名とパスワード）と共に、融合機１０１の機能の利用制限のための利用制限情報の取得要求が送信（Ｓ２２１）される。続いて、ユーザ情報管理モジュール１３７から認証管理モジュール１３６に、融合機１０１の機能の利用制限のための利用制限情報の取得応答として、当該融合機１０１に保存されている当該融合機１０１の機能の利用制限のための利用制限情報（図５図６の利用制限設定）が送信（Ｓ２２２）される。この際、図５図６の利用制限設定と共に図５図６の紹介設定が送信される。ここで、利用制限設定や紹介設定が取得されなかった場合、利用者のユーザ識別情報と認証情報が当該融合機１０１に保存（Ｓ２２３，Ｓ２２４，Ｓ２２５）される事にしてもよい。これは、利用制限設定や紹介設定を利用者毎に設定する事にする場合において、利用者のエントリを事前に作成しておく事にするためである。
【００３８】
続いて、認証管理モジュール１３６が、認証結果と利用制限設定と紹介設定に基づき、融合機１０１の機能の利用制限を実施（Ｓ２３１）する事になる。Ｓ２３１の処理の詳細については、図１１により説明する事にする。なお、Ｓ２１４，Ｓ２１５の処理は不要として、Ｓ２２１の処理ではユーザ識別情報は不要として、Ｓ２２３，Ｓ２２４，Ｓ２２５の処理は不要としてもよい。
【００３９】
図９は、認証処理の第３具体例（ＮＴ認証）に関するシーケンス図である。
【００４０】
先ず、認証管理モジュール１３６からＮＴサーバ（ＤＣ又はＡＤ）３０２Ａに、融合機１０１に入力された融合機１０１の利用者の認証情報（ユーザ名とパスワード）と共に、利用者の認証要求が送信（Ｓ３０１）される。次に、ＮＴサーバ３０２Ａから認証管理モジュール１３６に、利用者の認証応答として認証許可が送信（Ｓ３０２）される。次に、認証管理モジュール１３６からＮＴサーバ３０２Ａに、利用者のユーザ識別情報の取得要求が送信（Ｓ３０３）される。次に、ＮＴサーバ３０２Ａから認証管理モジュール１３６に、利用者のユーザ識別情報の取得応答として、紹介エラーが送信（Ｓ３０４）される。これにより、ＮＴサーバ３０２Ａから融合機１０１に、ユーザ識別情報の取得要求先としてＮＴサーバ３０２Ｂが紹介された事になる。次に、認証管理モジュール１３６により、紹介無効時の認証結果が「認証失敗」である旨が保持（Ｓ３０５）される。
【００４１】
次に、認証管理モジュール１３６からＮＴサーバ（ＡＤ）３０２Ｂに、利用者のユーザ識別情報の取得要求が送信（Ｓ３１１）される。次に、ＮＴサーバ３０２Ｂから認証管理モジュール１３６に、利用者のユーザ識別情報の取得応答として、利用者のユーザ識別情報（ユーザＩＤ）が送信（Ｓ３１２）される。次に、認証管理モジュール１３６により、紹介有効時の認証結果が「認証成功」である旨が保持（Ｓ３１３）される。
【００４２】
続いて、認証管理モジュール１３６からユーザ情報管理モジュール１３７に、利用者のユーザ識別情報と認証情報（ユーザＩＤとユーザ名とパスワード）と共に、融合機１０１の機能の利用制限のための利用制限情報の取得要求が送信（Ｓ３２１）される。続いて、ユーザ情報管理モジュール１３７から認証管理モジュール１３６に、融合機１０１の機能の利用制限のための利用制限情報の取得応答として、当該融合機１０１に保存されている当該融合機１０１の機能の利用制限のための利用制限情報（図５図６の利用制限設定）が送信（Ｓ３２２）される。この際、図５図６の利用制限設定と共に図５図６の紹介設定が送信される。ここで、利用制限設定や紹介設定が取得されなかった場合、利用者のユーザ識別情報と認証情報が当該融合機１０１に保存（Ｓ３２３，Ｓ３２４，Ｓ３２５）される事にしてもよい。これは、利用制限設定や紹介設定を利用者毎に設定する事にする場合において、利用者のエントリを事前に作成しておく事にするためである。
【００４３】
続いて、認証管理モジュール１３６は、認証結果と利用制限設定と紹介設定に基づき、融合機１０１の機能の利用制限を実施（Ｓ３３１）する事になる。Ｓ３３１の処理の詳細については、図１１により説明する事にする。なお、Ｓ３２１の処理ではユーザ識別情報は不要として、Ｓ３２３，Ｓ３２４，Ｓ３２５の処理は不要としてもよい。
【００４４】
図１０は、認証処理の第４具体例（ＮＴ認証）に関するシーケンス図である。
【００４５】
先ず、認証管理モジュール１３６からＮＴサーバ（ＤＣ又はＡＤ）３０２Ａに、融合機１０１に入力された融合機１０１の利用者の認証情報（ユーザ名とパスワード）と共に、利用者の認証要求が送信（Ｓ４０１）される。次に、ＮＴサーバ３０２Ａから認証管理モジュール１３６に、利用者の認証応答として認証許可が送信（Ｓ４０２）される。次に、認証管理モジュール１３６からＮＴサーバ３０２Ａに、利用者のユーザ識別情報の取得要求が送信（Ｓ４０３）される。次に、ＮＴサーバ３０２Ａから認証管理モジュール１３６に、利用者のユーザ識別情報の取得応答として、紹介エラーが送信（Ｓ４０４）される。これにより、ＮＴサーバ３０２Ａから融合機１０１に、ユーザ識別情報の取得要求先としてＮＴサーバ３０２Ｂが紹介された事になる。
【００４６】
続いて、認証管理モジュール１３６は、ＮＴサーバ（ＡＤ）３０２Ｂにユーザ識別情報の取得要求を送信するか否かを紹介設定が有効と設定されているか無効と設定されているかを元にして判断（Ｓ４１１）する事になる。紹介設定が「有効」と設定されている場合には、認証管理モジュール１３６からＮＴサーバ３０２Ｂに、利用者のユーザ識別情報の取得要求が送信（Ｓ４１２）される。次に、ＮＴサーバ３０２Ｂから認証管理モジュール１３６に、利用者のユーザ識別情報の取得応答として、利用者のユーザ識別情報（ユーザＩＤ）が送信（Ｓ４１３）される。紹介設定が「無効」と設定されている場合には、Ｓ４１２，Ｓ４１３の処理は実行されない。その分、第３具体例の処理速度より第４具体例の処理速度は速くなる。
【００４７】
続いて、認証管理モジュール１３６からユーザ情報管理モジュール１３７に、利用者のユーザ識別情報と認証情報（ユーザＩＤとユーザ名とパスワード）と共に、融合機１０１の機能の利用制限のための利用制限情報の取得要求が送信（Ｓ４２１）される。続いて、ユーザ情報管理モジュール１３７から認証管理モジュール１３６に、融合機１０１の機能の利用制限のための利用制限情報の取得応答として、当該融合機１０１に保存されている当該融合機１０１の機能の利用制限のための利用制限情報（図５図６の利用制限設定）が送信（Ｓ４２２）される。この際、図５図６の利用制限設定と共に図５図６の紹介設定が送信される。ここで、利用制限設定や紹介設定が取得されなかった場合、利用者のユーザ識別情報と認証情報が当該融合機１０１に保存（Ｓ４２３，Ｓ４２４，Ｓ４２５）される事にしてもよい。これは、利用制限設定や紹介設定を利用者毎に設定する事にする場合において、利用者のエントリを事前に作成しておく事にするためである。
【００４８】
続いて、認証管理モジュール１３６は、認証結果と利用制限設定と紹介設定に基づき、融合機１０１の機能の利用制限を実施（Ｓ４３１）する事になる。Ｓ４３１の処理の詳細については、図１１により説明する事にする。なお、Ｓ４２１の処理ではユーザ識別情報は不要として、Ｓ４２３，Ｓ４２４，Ｓ４２５の処理は不要としてもよい。
【００４９】
図１１は、利用制限処理に関するフローチャート図である。図１１の利用制限処理は、図７，図８，図９，図１０のＳ１３１，Ｓ２３１，Ｓ３３１，Ｓ４３１の利用制限処理に相当する。
【００５０】
認証管理モジュール１３６は先ず、融合機１０１の各機能について紹介設定を参酌（Ｓ５０１）する。紹介設定が「有効」と設定されている機能については、紹介有効時の認証結果が取得（Ｓ５０２）される。紹介設定が「無効」と設定されている機能については、紹介無効時の認証結果が取得（Ｓ５０３）される。図７や図９について言えば、Ｓ５０２で取得される認証結果はＳ１１５やＳ３１３で保持した認証結果であり、Ｓ５０３で取得される認証結果はＳ１０３やＳ３０５で保持した認証結果である。図８や図１０については、Ｓ２１１やＳ４１１をもってＳ５０２やＳ５０３が実質的に実行済であると言える。
【００５１】
ここでは、紹介設定は表Ａのように設定されているものとする。この設定は、図５Ｂの紹介設定と同じものである。ここでは、紹介有効時の認証結果と紹介無効時の認証結果は表Ｂのような結果であるものとする。この結果は、図７，図８，図９，図１０の認証結果と同じものである。そのため、Ｓ５０２やＳ５０３で取得される認証結果は表Ｃのようになる。
【００５２】
認証管理モジュール１３６は次に、Ｓ５０２やＳ５０３で取得した認証結果を参酌（Ｓ５１１）する。認証結果が「失敗」である機能については、利用「不許可」が適用（利用制限Ｂ）がされる。認証結果が「成功」である機能については、当該機能の利用制限設定が参酌（Ｓ５１２）される。利用制限設定が「不許可」である機能については、利用「不許可」が適用（利用制限Ｂ）されると共に、利用制限設定が「許可」である機能については、利用「許可」が適用（利用制限Ａ）される。以上の処理が、融合機１０１の各機能について実行（Ｓ５１３）される。
【００５３】
ここでは、利用制限設定は表Ｄのように設定されているものとする。この設定は、図５Ｂの利用制限設定と同じものである。そのため、融合機１０１の各機能に適用される利用制限（利用制限の実施内容）は表Ｅのようになる。
【００５４】
図７，図８，図９，図１０の認証処理と図１１の利用制限処理では、紹介設定が有効と設定されている機能については、ＬＤＡＰサーバ３０１Ａ（ＮＴサーバ３０２Ａ）による認証結果とＬＤＡＰサーバ３０１Ｂ（ＮＴサーバ３０２Ｂ）による認証結果とを用いて、利用制限処理が実施される。紹介設定が無効と設定されている機能については、ＬＤＡＰサーバ３０１Ａ（ＮＴサーバ３０２Ａ）による認証結果は用いるものの、ＬＤＡＰサーバ３０１Ｂ（ＮＴサーバ３０２Ｂ）による認証結果は用いず、利用制限処理が実施される。ＬＤＡＰサーバ３０１Ａ（ＮＴサーバ３０２Ａ）による認証結果が「成功」となるのは、ＬＤＡＰサーバ３０１Ａ（ＮＴサーバ３０２Ａ）により管理されているＰＦ開発グループのメンバに限定される。これはすなわち、ある機能の利用制限設定を「許可」に設定して紹介設定を「無効」に設定することが、その機能の利用権限をＰＦ開発グループのメンバだけに付与することになっている。融合機１０１ではこのように、紹介設定を有効と設定するか無効と設定するかと言う簡単な設定操作により利用者のグループ化を実現できて、利用制限設定を許可と設定するか不許可と設定するかと言う簡単な設定操作により利用者のグループ毎に利用制限を設定できるのである。普通、ＬＤＡＰサーバやＮＴサーバにはユーザ情報がユーザのまとまり毎（企業毎、部署毎、拠点毎等）に管理されるので、当該手法によるメリットは大きいと言える。
【００５５】
融合機１０１ではこのように、紹介設定が有効と設定されている場合には、紹介機能により紹介されたサーバへの認証要求等に対する認証応答等を用いて、当該融合機１０１の機能の利用制限が実施され、紹介設定が無効と設定されている場合には、紹介機能により紹介されたサーバへの認証要求等に対する認証応答等は用いず、当該融合機１０１の機能の利用制限が実施される。
【００５６】
図１２は、認証処理と利用制限処理が各アプリで個別化されている場合のシーケンス図である。ここでは、コピー機能を担うコピーアプリ１２１とスキャナ機能を担うスキャナアプリ１２３が存在する場合を想定する。
【００５７】
融合機１０１を起動すると、コピーアプリ１２１により、認証画面が表示（Ｓ６０１）される。次に、認証画面で融合機１０１の利用者の認証情報を入力（Ｓ６０２）すると、コピーアプリ１２１から認証管理モジュール１３６に、融合機１０１の機能の利用制限の問い合わせが送信（Ｓ６０３）される。次に、認証管理モジュール１３６により、コピーアプリ１２１が担うコピー機能について図７，図８，図９，図１０の何れかの認証処理と図１１の利用制限処理が実施（Ｓ６０４）される。次に、認証管理モジュール１３６からコピーアプリ１２１に、融合機１０１の機能の利用制限の実施内容として「コピー機能：許可」が送信（Ｓ６０５）される。次に、コピーアプリ１２１は、融合機１０１の機能の利用制限の実施内容「コピー機能：許可」を確認する事で、コピーアプリ画面を表示（Ｓ６０６）する事になる。
【００５８】
次に、コピーアプリ画面（コピー機能）をスキャナアプリ画面（スキャナ機能）に切り替えるべく、オペレーションパネル２２２のスキャナボタンを押下（Ｓ６１１）すると、スキャナアプリ１２３から認証管理モジュール１３６に、融合機１０１の機能の利用制限の問い合わせが送信（Ｓ６１２）される。次に、認証管理モジュール１３６により、スキャナアプリ１２３が担うスキャナ機能について図７，図８，図９，図１０の何れかの認証処理と図１１の利用制限処理が実施（Ｓ６１３）される。次に、認証管理モジュール１３６からスキャナアプリ１２３に、融合機１０１の機能の利用制限の実施内容として「スキャナ機能：不許可」が送信（Ｓ６１４）される。次に、スキャナアプリ１２３は、融合機１０１の機能の利用制限の実施内容「スキャナ機能：不許可」を確認する事で、スキャナアプリ画面（利用不許可画面）を表示（Ｓ６１５）する事になる。
【００５９】
Ｓ６０３やＳ６１２の問い合わせには、認証画面で入力された認証情報が添付される事になる。それなので、画面（機能）の切替時には、あらためて認証画面が表示される事にしてもよい。
【００６０】
図１３は、認証処理と利用制限処理が全アプリで共通化されている場合のシーケンス図である。ここでは、コピー機能を担うコピーアプリ１２１とスキャナ機能を担うスキャナアプリ１２３が存在する場合を想定する。
【００６１】
融合機１０１を起動すると、認証管理モジュール１３６により、認証画面が表示（Ｓ７０１）される。続いて、認証画面で融合機１０１の利用者の認証情報を入力（Ｓ７０２）すると、認証管理モジュール１３６により、コピーアプリ１２１が担うコピー機能やスキャナアプリ１２３が担うスキャナ機能について図７，図９の何れかの認証処理と図１１の利用制限処理が実施（Ｓ７０３）される。
【００６２】
続いて、画面（機能）をコピーアプリ画面（コピー機能）に切り替えるべく、オペレーションパネル２２２のコピーボタンを押下（Ｓ７１１）すると、コピーアプリ１２１から認証管理モジュール１３６に、融合機１０１の機能の利用制限の問い合わせが送信（Ｓ７１２）される。次に、認証管理モジュール１３６からコピーアプリ１２１に、融合機１０１の機能の利用制限の実施内容として「コピー機能：許可」が送信（Ｓ７１３）される。次に、コピーアプリ１２１は、融合機１０１の機能の利用制限の実施内容「コピー機能：許可」を確認する事で、コピーアプリ画面を表示（Ｓ７１４）する事になる。
【００６３】
続いて、画面（機能）をスキャナアプリ画面（スキャナ機能）に切り替えるべく、オペレーションパネル２２２のスキャナボタンを押下（Ｓ７２１）すると、スキャナアプリ１２３から認証管理モジュール１３６に、融合機１０１の機能の利用制限の問い合わせが送信（Ｓ７２２）される。次に、認証管理モジュール１３６からスキャナアプリ１２３に、融合機１０１の機能の利用制限の実施内容として「スキャナ機能：不許可」が送信（Ｓ７２３）される。次に、スキャナアプリ１２３は、融合機１０１の機能の利用制限の実施内容「スキャナ機能：不許可」を確認する事で、スキャナアプリ画面（利用不許可画面）を表示（Ｓ７２４）する事になる。
【００６４】
融合機１０１の機能の利用制限の実施内容については、コピーアプリ１２１やスキャナアプリ１２３から認証管理モジュール１３６に問い合わせるのではなく、認証管理モジュールからコピーアプリ１２１やスキャナアプリ１２３にチケットを配布するようにしてもよい。
【００６５】
図１４は、図１２，図１３の認証画面，コピーアプリ画面，スキャナアプリ画面（利用不許可画面）の具体例である。図１４Ａに、図１２，図１３の認証画面の具体例を示す。図１４Ｂに、図１２，図１３のコピーアプリ画面の具体例を示す。図１４Ｃに、図１２，図１３のスキャナアプリ画面（利用不許可画面）の具体例を示す。
【００６６】
図１５は、図１２，図１３の変形例のシーケンス図である。
【００６７】
融合機１０１を起動すると、コピーアプリ１２１により、認証画面が表示（Ｓ８０１）される。次に、認証画面で融合機１０１の利用者の認証情報を入力（Ｓ８０２）すると、コピーアプリ１２１から認証管理モジュール１３６に、利用者の認証要求が送信（Ｓ８０３）される。次に、認証管理モジュール１３６により、コピーアプリ１２１が担うコピー機能について図７，図８，図９，図１０の何れかの認証処理が実施（Ｓ８０４）される。次に、認証管理モジュール１３６からコピーアプリ１２１に、利用者の認証応答として、紹介有効時の認証結果「認証成功」と紹介無効時の認証結果「認証失敗」が送信（Ｓ８０５）される。
【００６８】
次に、コピーアプリ１２１は、カラーコピー設定でオペレーションパネル２２２のスタートボタンが押下（Ｓ８１１）されると、カラーコピー課金処理を実行（Ｓ８１２）してからカラーコピー処理を実行（Ｓ８１３）する事になり、モノクロコピー設定でオペレーションパネル２２２のスタートボタンが押下（Ｓ８２１）されると、モノクロコピー課金処理を実行（Ｓ８２２）してからモノクロコピー処理を実行（Ｓ８２３）する事になる。
【００６９】
図１６は、Ｓ８１２のカラーコピー課金処理のフローチャート図である。
【００７０】
認証管理モジュール１３６は、紹介無効時の認証結果を参酌（Ｓ１１）する。紹介無効時の認証結果が「成功」である場合には、ＬＤＡＰサーバ３０１ＡやＮＴサーバ３０２Ａに相当するサーバに課金（Ｓ１２）される。認証管理モジュール１３６は、紹介無効時の認証結果が「失敗」である場合には、紹介有効時の認証結果を参酌（Ｓ１３）する。紹介有効時の認証結果が「成功」である場合には、コイン（代金）の投入を要求する要求画面が表示（Ｓ１４）される。紹介有効時の認証結果が「失敗」である場合には、利用を制限する制限画面が表示される。
【００７１】
図１７は、Ｓ８２２のモノクロコピー課金処理のフローチャート図である。
【００７２】
認証管理モジュール１３６は、紹介無効時の認証結果を参酌（Ｓ２１）する。紹介無効時の認証結果が「成功」である場合には、ＬＤＡＰサーバ３０１ＡやＮＴサーバ３０２Ａに相当するサーバに課金（Ｓ２２）される。認証管理モジュール１３６は、紹介無効時の認証結果が「失敗」である場合には、紹介有効時の認証結果を参酌（Ｓ２３）する。紹介有効時の認証結果が「成功」である場合には、ＬＤＡＰサーバ３０１ＢやＮＴサーバ３０２Ｂに相当するサーバに課金（Ｓ２４）される。紹介有効時の認証結果が「失敗」である場合には、コイン（代金）の投入を要求する要求画面が表示（Ｓ２５）される。
【００７３】
図１８は、図１５，図１６，図１７の認証画面，要求画面，制限画面の具体例である。図１８Ａに、認証画面の具体例を示す。図１８Ｂに、要求画面の具体例を示す。図１８Ｃに、制限画面の具体例を示す。
【図面の簡単な説明】
【００７４】
【図１】本発明の実施例に該当する融合機のソフトウェア構成図である。
【図２】本発明の実施例に該当する融合機のハードウェア構成図である。
【図３】本発明の実施例に該当する融合機のネットワーク構成図である。
【図４】ＬＤＡＰサーバやＮＴサーバについて説明するための図である。
【図５】利用制限設定や紹介設定の設定態様について説明するための図である。
【図６】利用制限設定や紹介設定の設定過程について説明するための図である。
【図７】認証処理の第１具体例（ＬＤＡＰ認証）に関するシーケンス図である。
【図８】認証処理の第２具体例（ＬＤＡＰ認証）に関するシーケンス図である。
【図９】認証処理の第３具体例（ＬＤＡＰ認証）に関するシーケンス図である。
【図１０】認証処理の第４具体例（ＬＤＡＰ認証）に関するシーケンス図である。
【図１１】利用制限処理に関するフローチャート図である。
【図１２】認証処理と利用制限処理が個別化されている場合のシーケンス図である。
【図１３】認証処理と利用制限処理が共通化されている場合のシーケンス図である。
【図１４】認証画面，コピーアプリ画面，スキャナアプリ画面の具体例である。
【図１５】図１２，図１３の変形例のシーケンス図である。
【図１６】カラーコピー課金処理のフローチャート図である。
【図１７】モノクロコピー課金処理のフローチャート図である。
【図１８】認証画面，要求画面，制限画面の具体例である。
【符号の説明】
【００７５】
１０１ 融合機
１１１ アプリケーション
１１２ プラットフォーム
１１３ オペレーティングシステム
１２１ コピーアプリ
１２２ プリンタアプリ
１２３ スキャナアプリ
１２４ ファクシミリアプリ
１３１ 通信管理モジュール
１３２ 文書管理用の文書管理モジュール
１３３ エンジン管理モジュール
１３４ オペレーションパネル管理モジュール
１３５ メモリ管理モジュール
１３６ 認証管理モジュール
１３７ ユーザ情報管理モジュール
１３８ システム管理モジュール
２０１ 撮像部
２０２ 印刷部
２０３ ファクシミリ制御部
２１１ ＣＰＵ
２１２ ＡＳＩＣ
２１３ ＲＡＭ
２１４ ＲＯＭ
２１５ ＨＤＤ
２２１ ＮＩＣ
２２２ オペレーションパネル
３０１ ＬＤＡＰサーバ
３０２ ＮＴサーバ
【技術分野】
【０００１】
本発明は、コピー／プリンタ／スキャナ／ファクシミリ／複合機／融合機等の画像形成装置やパーソナルコンピュータ（ＰＣ）等の情報処理装置と言った通信装置、通信方法、プログラム、記録媒体に関する。
【背景技術】
【０００２】
近年、コピー機能とプリンタ機能とスキャナ機能とファクシミリ機能を備える複合機や融合機が市販されるようになった。複合機や融合機は、コピーやプリンタとして機能する場合には、画像を印刷用紙に印刷することになり、コピーやスキャナとして機能する場合には、画像を読取原稿から読み取ることになり、ファクシミリとして機能する場合には、画像を電話回線を通じて他の通信装置と授受することになる。
【特許文献１】特開２００２−８４３８３号公報
【特許文献２】特開２００４−１２２７７８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
複合機や融合機の機能の中には「ユーザ情報」が必要となる機能が存在する。例えば、複合機や融合機がスキャナやファクシミリとして機能する場合、メールアドレスやファクシミリ電話番号等の「ユーザ情報」が必要となる。複合機や融合機には、これらのユーザ情報を管理する管理機能が用意されているのが通例であるが、複合機や融合機にさらに、これらのユーザ情報を「サーバ」から取得する取得機能が用意されていると便利である。このような「サーバ」の代表例として、ＬＤＡＰ（Ｌｉｇｈｔｗｅｉｇｈｔ Ｄｉｒｅｃｔｏｒｙ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏｌ）サーバが挙げられる。
【０００４】
ＬＤＡＰでは、人間や組織は「オブジェクト」として観念される。個々のオブジェクトの情報は、個々のオブジェクトの「エントリ」に格納されて管理される。エントリには、オブジェクトの種類に関する情報である「オブジェクトクラス」や、オブジェクトの性質に関する情報である「属性」が格納される。属性は、ｃ（国）ｏ（組織）ｏｕ（組織構成単位）ｃｎ（姓名）ｓｎ（姓）ｇｉｖｅｎＮａｍｅ（名）ｕｉｄ（ユーザＩＤ）ｕｓｅｒＰａｓｓｗｏｒｄ（ユーザパスワード）ｍａｉｌ（メールアドレス）ｆａｃｓｉｍｉｌｅＴｅｌｅｐｈｏｎｅＮｕｍｂｅｒ（ファクシミリ電話番号）等の「属性型」と、ｃ：日本／ｏ：リコー／ｏｕ：研究開発部／ｃｎ：鈴木太郎／ｓｎ：鈴木／ｇｉｖｅｎＮａｍｅ：太郎等の「属性値」で構成される。各エントリは各エントリのオブジェクトクラスにより階層化されており、各エントリの識別名（ＤＮ）は各エントリの属性（識別属性）に由来する各エントリの相対識別名（ＲＤＮ）を階層順に並べたものとなる。
【０００５】
ＬＤＡＰサーバとＬＤＡＰクライアントは、種々の要求と種々の応答をやりとりする事になる。ＬＤＡＰでは、結合（ｂｉｎｄ）や結合解放（ｕｎｂｉｎｄ）等の認証系操作、検索（ｓｅａｒｃｈ）や比較（ｃｏｍｐａｒｅ）等の問い合わせ系操作、追加（ａｄｄ）や削除（ｄｅｌｅｔｅ）や変更（ｍｏｄｉｆｙ）等の更新系操作、さらにＬＤＡＰサーバが他のＬＤＡＰサーバを紹介する紹介機能（Ｒｅｆｆｅｒａｌ機能）やＬＤＡＰサーバが他のＬＤＡＰサーバと連鎖する連鎖機能（Ｃｈａｉｎ機能）が用意されている。例えば、ＬＤＡＰクライアントからＬＤＡＰサーバに検索操作が要求（検索要求）されると、紹介機能や連鎖機能が必要に応じて発揮されて、ＬＤＡＰサーバからＬＤＡＰクライアントに検索結果が応答（検索応答）される。
【０００６】
ところで、複合機や融合機の情報処理機能の高度化に伴って、複合機や融合機の利用者の認証処理を実施する複合機や融合機が増えている。複合機や融合機の利用者の認証処理の実施形態には、認証処理を複合機や融合機が実行する「ローカル認証」と、認証処理をＬＤＡＰサーバやＮＴサーバ等の「認証サーバ」に実行させるＬＤＡＰ認証やＮＴ認証等の「リモート認証」が存在する。
【０００７】
さらには、複合機や融合機の情報処理機能の高度化に伴って、複合機や融合機の機能の利用制限処理を実施する複合機や融合機が増えている。複合機や融合機の機能の利用制限処理を実施する場合、企業内部の利用者には利用を許可して企業外部の利用者には利用を許可しないと言ったように、利用者のグループ毎に利用制限を設定できると便利である。例えば認証処理をＬＤＡＰ認証により実施する複合機や融合機では、ＬＤＡＰ属性により利用者のグループを設定して、ＬＤＡＰ属性による利用者のグループ毎に利用制限を設定できるようにしてもよいだろう。当該手法には、利用者のグループを細かく設定できると言った長所がある反面、ＬＤＡＰ属性になじみが薄いと利用者のグループを設定するのが難しいと言った短所がある。よって、利用者のグループ化を簡単に実現できて、利用者のグループ毎に利用制限を設定できるような手法が待望されるところである。
【０００８】
本発明は、画像形成装置や情報処理装置と言った「通信装置」の機能の利用制限処理に関して、利用者のグループ化を簡単に実現できて、利用者のグループ毎に利用制限を設定できるような手法を提案することを課題とする。
【課題を解決するための手段】
【０００９】
本発明は、サーバとしての処理を要求するクライアントに対して当該処理を要求する他のサーバを紹介する紹介機能を備えるサーバ、のクライアントとなる通信装置であって、当該通信装置の利用者の情報を管理する前記サーバに対して当該通信装置の機能の利用制限を実施するための前記処理を要求する要求手段と、前記紹介機能による紹介を有効とするか無効とするかを設定する設定手段と、前記要求手段による要求に対する応答と前記設定手段による設定とに基づき、当該通信装置の機能の利用制限を実施する利用制限手段とを備えることを特徴とする通信装置に関する。
【００１０】
本発明は、サーバとしての処理を要求するクライアントに対して当該処理を要求する他のサーバを紹介する紹介機能を備えるサーバ、のクライアントとなる通信装置、によって実行される通信方法であって、当該通信装置の利用者の情報を管理する前記サーバに対して当該通信装置の機能の利用制限を実施するための前記処理を要求する要求段階と、前記紹介機能による紹介を有効とするか無効とするかを設定する設定段階と、前記要求段階による要求に対する応答と前記設定段階による設定とに基づき、当該通信装置の機能の利用制限を実施する利用制限段階とを備えることを特徴とする通信方法に関する。
【００１１】
本発明は、サーバとしての処理を要求するクライアントに対して当該処理を要求する他のサーバを紹介する紹介機能を備えるサーバ、のクライアントとなる通信装置、に通信を実行させるプログラムであって、当該通信装置の利用者の情報を管理する前記サーバに対して当該通信装置の機能の利用制限を実施するための前記処理を要求する要求手順と、前記紹介機能による紹介を有効とするか無効とするかを設定する設定手順と、前記要求手順による要求に対する応答と前記設定手順による設定とに基づき、当該通信装置の機能の利用制限を実施する利用制限手順とを実行させるプログラムに関する。
【００１２】
本発明は、サーバとしての処理を要求するクライアントに対して当該処理を要求する他のサーバを紹介する紹介機能を備えるサーバ、のクライアントとなる通信装置、に通信を実行させるプログラムが記録された記録媒体であって、当該通信装置の利用者の情報を管理する前記サーバに対して当該通信装置の機能の利用制限を実施するための前記処理を要求する要求手順と、前記紹介機能による紹介を有効とするか無効とするかを設定する設定手順と、前記要求手順による要求に対する応答と前記設定手順による設定とに基づき、当該通信装置の機能の利用制限を実施する利用制限手順とを実行させるプログラムが記録された記録媒体に関する。
【００１３】
本発明は、サーバとしての処理を要求するクライアントに対して当該処理を要求する他のサーバを紹介する紹介機能を備えるサーバと、前記サーバの前記クライアントとなる通信装置と、によって実行される通信方法であって、前記通信装置から当該通信装置の利用者の情報を管理する前記サーバに、当該通信装置の機能の利用制限を実施するための前記処理を要求する要求段階、前記通信装置が、前記紹介機能による紹介を有効とするか無効とするかを設定する設定段階、前記通信装置が、前記要求段階による要求に対する応答と前記設定段階による設定とに基づき当該通信装置の機能の利用制限を実施する利用制限段階、を備えることを特徴とする通信方法に関する。
【発明の効果】
【００１４】
本発明は、画像形成装置や情報処理装置と言った「通信装置」の機能の利用制限処理に関して、利用者のグループ化を簡単に実現できて、利用者のグループ毎に利用制限を設定できるような手法を提案するものである。
【発明を実施するための最良の形態】
【００１５】
図１は、本発明の実施例に該当する融合機１０１のソフトウェア構成図である。融合機１０１には、種々のアプリケーション１１１、種々のプラットフォーム１１２、オペレーティングシステム１１３が実装されている。
【００１６】
アプリケーション１１１としては、コピー機能用のコピーアプリ１２１、プリンタ機能用のプリンタアプリ１２２、スキャナ機能用のスキャナアプリ１２３、ファクシミリ機能用のファクシミリアプリ１２４が実装されている。
【００１７】
プラットフォーム１１２としては、通信管理用の通信管理モジュール１３１、文書管理用の文書管理モジュール１３２、エンジン管理用のエンジン管理モジュール１３３、オペレーションパネル管理用のオペレーションパネル管理モジュール１３４、メモリ管理用のメモリ管理モジュール１３５、認証管理用の認証管理モジュール１３６、ユーザ情報管理用のユーザ情報管理モジュール１３７、システム管理用のシステム管理モジュール１３８が実装されている。
【００１８】
図２は、本発明の実施例に該当する融合機１０１のハードウェア構成図である。融合機１０１には、撮像部２０１、印刷部２０２、ファクシミリ制御部２０３、ＣＰＵ２１１、ＡＳＩＣ２１２、ＲＡＭ２１３、ＲＯＭ２１４、ＨＤＤ２１５、ＮＩＣ２２１、オペレーションパネル２２２が実装されている。
【００１９】
撮像部２０１は、読取原稿から画像を読み取る装置である。印刷部２０２は、印刷用紙に画像を印刷する装置である。ファクシミリ制御部２０３は、ファクシミリ制御用の装置である。ＣＰＵ２１１は、種々の情報処理用の集積回路である。ＡＳＩＣ２１２は、種々の画像処理用の集積回路である。ＲＡＭ２１３は、融合機内のメモリ（揮発性メモリ）である。ＲＯＭ２１４は、融合機内のメモリ（不揮発性メモリ）である。ＨＤＤ２１５は、融合機内のストレージである。ＮＩＣ２２１は、融合機のネットワークインタフェースとなる通信装置である。オペレーションパネル２２２は、融合機のユーザインタフェースとなる操作表示装置である。
【００２０】
図１のアプリケーション１１１やプラットフォーム１１２やオペレーティングシステム１１３は、図２のＲＯＭ２１４やＨＤＤ２１５に格納されている。
【００２１】
図３は、本発明の実施例に該当する融合機１０１のネットワーク構成図である。融合機１０１は、ＬＤＡＰサーバ３０１Ａ、ＬＤＡＰサーバ３０１Ｂ、ＬＤＡＰサーバ３０１Ｃや、ＮＴサーバ３０２Ａ、ＮＴサーバ３０２Ｂ、ＮＴサーバ３０２Ｃに、ネットワークにより接続されている。
【００２２】
ＬＤＡＰサーバ３０１やＮＴサーバ３０２には、図４のように、研究開発部のメンバの情報が管理されている。ＬＤＡＰサーバ３０１ＡやＮＴサーバ３０２Ａは、研究開発部のＰＦ開発グループのメンバの情報を管理している。ＬＤＡＰサーバ３０１ＢやＮＴサーバ３０２Ｂは、研究開発部のＣ＆Ｆ開発グループのメンバの情報を管理している。ＬＤＡＰサーバ３０１ＣやＮＴサーバ３０２Ｃは、研究開発部のメンバの情報を統括的に管理している。
【００２３】
ＬＤＡＰサーバ３０１やＮＴサーバ３０２について補足しておく。ＮＴサーバ３０２Ａは、研究開発部のＰＦ開発グループに当たるドメインのドメインコントローラ（ＤＣ）に相当する。ＮＴサーバ３０２Ｂは、研究開発部のＣ＆Ｆ開発グループに当たるドメインのドメインコントローラ（ＤＣ）に相当する。ＮＴサーバ３０２Ｃは、研究開発部に当たるドメインのドメインコントローラ（ＤＣ）に相当する。ＮＴサーバ３０２Ａ，Ｂ，Ｃにはアクティブディレクトリ（ＡＤ）が実装されている。したがって、ＬＤＡＰサーバ３０１Ａ，Ｂ，ＣでもＮＴサーバ３０２Ａ，Ｂ，Ｃでも通信規約として「ＬＤＡＰ」がサポートされている事になる。
【００２４】
ＬＤＡＰサーバ３０１でもＮＴサーバ３０２でもＬＤＡＰの紹介機能がサポートされている。例えば、融合機１０１からＬＤＡＰサーバ３０１ＡやＮＴサーバ３０２Ａにサーバとしての処理が要求されると、当該処理の処理結果に応じて、ＬＤＡＰサーバ３０１ＡやＮＴサーバ３０２Ａから融合機１０１に当該処理を要求する他のサーバ（ＬＤＡＰサーバ３０１Ｂ，ＣやＮＴサーバ３０２Ｂ，Ｃ）が紹介される。
【００２５】
融合機１０１では、当該融合機１０１の機能の利用制限を設定（利用制限設定）する事ができる。融合機１０１ではさらに、当該融合機１０１の機能の利用制限処理を実施するための認証処理等に関して、ＬＤＡＰの紹介機能による紹介を有効とするか無効とするかを設定（紹介設定）する事ができる。
【００２６】
図５は、利用制限設定や紹介設定の設定態様について説明するための図である。融合機１０１では例えば、図５Ａのように、利用制限設定や紹介設定を機器全体として設定する事にしてもよい。融合機１０１では例えば、図５Ｂのように、利用制限設定や紹介設定を融合機１０１の「機能毎」に設定する事にしてもよい。融合機１０１では例えば、図５Ｃのように、利用制限設定や紹介設定を融合機１０１の「利用者毎」に設定する事にしてもよい。融合機１０１では例えば、利用制限設定や紹介設定を融合機１０１の「機能毎かつ利用者毎」に設定（図５Ｂと図５Ｃの組み合わせに相当）する事にしてもよい。機能毎の設定では、ある機能は許可・有効としてある機能は不許可・無効とすると言うように機能に応じた設定が可能になると共に、利用者毎の設定では、ある利用者は許可・有効としてある利用者は不許可・無効とすると言うように利用者に応じた設定が可能になる。
【００２７】
図６は、利用制限設定や紹介設定の設定過程について説明するための図である。図６Ａの画面は、利用制限設定をするか否かを指定するための指定画面である。図６Ａの画面で利用制限設定を「する」を指定すると、図６Ｂ，Ｃに画面が移る。図６Ｂ，Ｃの画面は、利用制限設定や紹介設定を機能毎に設定するための設定画面である。図６Ｂ，Ｃの画面で利用制限設定や紹介設定を機能毎に指定して「設定」を押下すると、認証管理モジュール１３６により利用制限設定や紹介設定が機能毎に融合機１０１に設定される。
【００２８】
以下、融合機１０１の利用者の認証処理と融合機１０１の機能の利用制限処理について説明する事にする。融合機１０１は、当該融合機１０１の利用者の情報を管理するサーバであるＬＤＡＰサーバ３０１やＮＴサーバ３０２に、当該融合機１０１の機能の利用制限処理を実施するための認証処理等を要求する事になる。ここでは、研究開発部のＰＦ開発グループが管理する融合機１０１を研究開発部のＣ＆Ｆ開発グループのメンバが利用する場面を想定する。
【００２９】
図７は、認証処理の第１具体例（ＬＤＡＰ認証）に関するシーケンス図である。
【００３０】
先ず、認証管理モジュール１３６からＬＤＡＰサーバ３０１Ａに、融合機１０１に入力された融合機１０１の利用者の認証情報（ユーザ名とパスワード）と共に、利用者の認証要求が送信（Ｓ１０１）される。次に、ＬＤＡＰサーバ３０１Ａから認証管理モジュール１３６に、利用者の認証応答として紹介エラーが送信（Ｓ１０２）される。これにより、ＬＤＡＰサーバ３０１Ａから融合機１０１に、認証要求先としてＬＤＡＰサーバ３０１Ｂが紹介された事になる。次に、認証管理モジュール１３６により、紹介無効時の認証結果が「認証失敗」である旨が保持（Ｓ１０３）される。
【００３１】
次に、認証管理モジュール１３６からＬＤＡＰサーバ３０１Ｂに、融合機１０１に入力された融合機１０１の利用者の認証情報（ユーザ名とパスワード）と共に、利用者の認証要求が送信（Ｓ１１１）される。次に、ＬＤＡＰサーバ３０１Ｂから認証管理モジュール１３６に、利用者の認証応答として認証許可が送信（Ｓ１１２）される。次に、認証管理モジュール１３６からＬＤＡＰサーバ３０１Ｂに、利用者のユーザ識別情報の取得要求が送信（Ｓ１１３）される。次に、ＬＤＡＰサーバ３０１Ｂから認証管理モジュール１３６に、利用者のユーザ識別情報の取得応答として、利用者のユーザ識別情報（ユーザＩＤ）が送信（Ｓ１１４）される。次に、認証管理モジュール１３６により、紹介有効時の認証結果が「認証成功」である旨が保持（Ｓ１１５）される。
【００３２】
続いて、認証管理モジュール１３６からユーザ情報管理モジュール１３７に、利用者のユーザ識別情報と認証情報（ユーザＩＤとユーザ名とパスワード）と共に、融合機１０１の機能の利用制限のための利用制限情報の取得要求が送信（Ｓ１２１）される。続いて、ユーザ情報管理モジュール１３７から認証管理モジュール１３６に、融合機１０１の機能の利用制限のための利用制限情報の取得応答として、当該融合機１０１に保存されている当該融合機１０１の機能の利用制限のための利用制限情報（図５図６の利用制限設定）が送信（Ｓ１２２）される。この際、図５図６の利用制限設定と共に図５図６の紹介設定が送信される。ここで、利用制限設定や紹介設定が取得されなかった場合、利用者のユーザ識別情報と認証情報が当該融合機１０１に保存（Ｓ１２３，Ｓ１２４，Ｓ１２５）される事にしてもよい。これは、利用制限設定や紹介設定を利用者毎に設定する事にする場合において、利用者のエントリを事前に作成しておく事にするためである。
【００３３】
続いて、認証管理モジュール１３６は、認証結果と利用制限設定と紹介設定に基づき、融合機１０１の機能の利用制限を実施（Ｓ１３１）する事になる。Ｓ１３１の処理の詳細については、図１１により説明する事にする。なお、Ｓ１１３，Ｓ１１４の処理は不要として、Ｓ１２１の処理ではユーザ識別情報は不要として、Ｓ１２３，Ｓ１２４，Ｓ１２５の処理は不要としてもよい。
【００３４】
図８は、認証処理の第２具体例（ＬＤＡＰ認証）に関するシーケンス図である。
【００３５】
先ず、認証管理モジュール１３６からＬＤＡＰサーバ３０１Ａに、融合機１０１に入力された融合機１０１の利用者の認証情報（ユーザ名とパスワード）と共に、利用者の認証要求が送信（Ｓ２０１）される。次に、ＬＤＡＰサーバ３０１Ａから認証管理モジュール１３６に、利用者の認証応答として紹介エラーが送信（Ｓ２０２）される。これにより、ＬＤＡＰサーバ３０１Ａから融合機１０１に、認証要求先としてＬＤＡＰサーバ３０１Ｂが紹介された事になる。
【００３６】
続いて、認証管理モジュール１３６は、ＬＤＡＰサーバ３０１Ｂに認証要求を送信するか否かを紹介設定が有効と設定されているか無効と設定されているかを元にして判断（Ｓ２１１）する事になる。紹介設定が「有効」と設定されている場合、認証管理モジュール１３６からＬＤＡＰサーバ３０１Ｂに、融合機１０１に入力された融合機１０１の利用者の認証情報と共に、利用者の認証要求が送信（Ｓ２１２）される。次に、ＬＤＡＰサーバ３０１Ｂから認証管理モジュール１３６に、利用者の認証応答として認証許可が送信（Ｓ２１３）される。次に、認証管理モジュール１３６からＬＤＡＰサーバ３０１Ｂに、利用者のユーザ識別情報の取得要求が送信（Ｓ２１４）される。次に、ＬＤＡＰサーバ３０１Ｂから認証管理モジュール１３６に、利用者のユーザ識別情報の取得応答として、利用者のユーザ識別情報（ユーザＩＤ）が送信（Ｓ２１５）される。紹介設定が「無効」と設定されている場合、Ｓ２１２，Ｓ２１３，Ｓ２１４，Ｓ２１５の処理は実行されない。その分、第１具体例の処理速度より第２具体例の処理速度は速くなる。
【００３７】
続いて、認証管理モジュール１３６からユーザ情報管理モジュール１３７に、利用者のユーザ識別情報と認証情報（ユーザＩＤとユーザ名とパスワード）と共に、融合機１０１の機能の利用制限のための利用制限情報の取得要求が送信（Ｓ２２１）される。続いて、ユーザ情報管理モジュール１３７から認証管理モジュール１３６に、融合機１０１の機能の利用制限のための利用制限情報の取得応答として、当該融合機１０１に保存されている当該融合機１０１の機能の利用制限のための利用制限情報（図５図６の利用制限設定）が送信（Ｓ２２２）される。この際、図５図６の利用制限設定と共に図５図６の紹介設定が送信される。ここで、利用制限設定や紹介設定が取得されなかった場合、利用者のユーザ識別情報と認証情報が当該融合機１０１に保存（Ｓ２２３，Ｓ２２４，Ｓ２２５）される事にしてもよい。これは、利用制限設定や紹介設定を利用者毎に設定する事にする場合において、利用者のエントリを事前に作成しておく事にするためである。
【００３８】
続いて、認証管理モジュール１３６が、認証結果と利用制限設定と紹介設定に基づき、融合機１０１の機能の利用制限を実施（Ｓ２３１）する事になる。Ｓ２３１の処理の詳細については、図１１により説明する事にする。なお、Ｓ２１４，Ｓ２１５の処理は不要として、Ｓ２２１の処理ではユーザ識別情報は不要として、Ｓ２２３，Ｓ２２４，Ｓ２２５の処理は不要としてもよい。
【００３９】
図９は、認証処理の第３具体例（ＮＴ認証）に関するシーケンス図である。
【００４０】
先ず、認証管理モジュール１３６からＮＴサーバ（ＤＣ又はＡＤ）３０２Ａに、融合機１０１に入力された融合機１０１の利用者の認証情報（ユーザ名とパスワード）と共に、利用者の認証要求が送信（Ｓ３０１）される。次に、ＮＴサーバ３０２Ａから認証管理モジュール１３６に、利用者の認証応答として認証許可が送信（Ｓ３０２）される。次に、認証管理モジュール１３６からＮＴサーバ３０２Ａに、利用者のユーザ識別情報の取得要求が送信（Ｓ３０３）される。次に、ＮＴサーバ３０２Ａから認証管理モジュール１３６に、利用者のユーザ識別情報の取得応答として、紹介エラーが送信（Ｓ３０４）される。これにより、ＮＴサーバ３０２Ａから融合機１０１に、ユーザ識別情報の取得要求先としてＮＴサーバ３０２Ｂが紹介された事になる。次に、認証管理モジュール１３６により、紹介無効時の認証結果が「認証失敗」である旨が保持（Ｓ３０５）される。
【００４１】
次に、認証管理モジュール１３６からＮＴサーバ（ＡＤ）３０２Ｂに、利用者のユーザ識別情報の取得要求が送信（Ｓ３１１）される。次に、ＮＴサーバ３０２Ｂから認証管理モジュール１３６に、利用者のユーザ識別情報の取得応答として、利用者のユーザ識別情報（ユーザＩＤ）が送信（Ｓ３１２）される。次に、認証管理モジュール１３６により、紹介有効時の認証結果が「認証成功」である旨が保持（Ｓ３１３）される。
【００４２】
続いて、認証管理モジュール１３６からユーザ情報管理モジュール１３７に、利用者のユーザ識別情報と認証情報（ユーザＩＤとユーザ名とパスワード）と共に、融合機１０１の機能の利用制限のための利用制限情報の取得要求が送信（Ｓ３２１）される。続いて、ユーザ情報管理モジュール１３７から認証管理モジュール１３６に、融合機１０１の機能の利用制限のための利用制限情報の取得応答として、当該融合機１０１に保存されている当該融合機１０１の機能の利用制限のための利用制限情報（図５図６の利用制限設定）が送信（Ｓ３２２）される。この際、図５図６の利用制限設定と共に図５図６の紹介設定が送信される。ここで、利用制限設定や紹介設定が取得されなかった場合、利用者のユーザ識別情報と認証情報が当該融合機１０１に保存（Ｓ３２３，Ｓ３２４，Ｓ３２５）される事にしてもよい。これは、利用制限設定や紹介設定を利用者毎に設定する事にする場合において、利用者のエントリを事前に作成しておく事にするためである。
【００４３】
続いて、認証管理モジュール１３６は、認証結果と利用制限設定と紹介設定に基づき、融合機１０１の機能の利用制限を実施（Ｓ３３１）する事になる。Ｓ３３１の処理の詳細については、図１１により説明する事にする。なお、Ｓ３２１の処理ではユーザ識別情報は不要として、Ｓ３２３，Ｓ３２４，Ｓ３２５の処理は不要としてもよい。
【００４４】
図１０は、認証処理の第４具体例（ＮＴ認証）に関するシーケンス図である。
【００４５】
先ず、認証管理モジュール１３６からＮＴサーバ（ＤＣ又はＡＤ）３０２Ａに、融合機１０１に入力された融合機１０１の利用者の認証情報（ユーザ名とパスワード）と共に、利用者の認証要求が送信（Ｓ４０１）される。次に、ＮＴサーバ３０２Ａから認証管理モジュール１３６に、利用者の認証応答として認証許可が送信（Ｓ４０２）される。次に、認証管理モジュール１３６からＮＴサーバ３０２Ａに、利用者のユーザ識別情報の取得要求が送信（Ｓ４０３）される。次に、ＮＴサーバ３０２Ａから認証管理モジュール１３６に、利用者のユーザ識別情報の取得応答として、紹介エラーが送信（Ｓ４０４）される。これにより、ＮＴサーバ３０２Ａから融合機１０１に、ユーザ識別情報の取得要求先としてＮＴサーバ３０２Ｂが紹介された事になる。
【００４６】
続いて、認証管理モジュール１３６は、ＮＴサーバ（ＡＤ）３０２Ｂにユーザ識別情報の取得要求を送信するか否かを紹介設定が有効と設定されているか無効と設定されているかを元にして判断（Ｓ４１１）する事になる。紹介設定が「有効」と設定されている場合には、認証管理モジュール１３６からＮＴサーバ３０２Ｂに、利用者のユーザ識別情報の取得要求が送信（Ｓ４１２）される。次に、ＮＴサーバ３０２Ｂから認証管理モジュール１３６に、利用者のユーザ識別情報の取得応答として、利用者のユーザ識別情報（ユーザＩＤ）が送信（Ｓ４１３）される。紹介設定が「無効」と設定されている場合には、Ｓ４１２，Ｓ４１３の処理は実行されない。その分、第３具体例の処理速度より第４具体例の処理速度は速くなる。
【００４７】
続いて、認証管理モジュール１３６からユーザ情報管理モジュール１３７に、利用者のユーザ識別情報と認証情報（ユーザＩＤとユーザ名とパスワード）と共に、融合機１０１の機能の利用制限のための利用制限情報の取得要求が送信（Ｓ４２１）される。続いて、ユーザ情報管理モジュール１３７から認証管理モジュール１３６に、融合機１０１の機能の利用制限のための利用制限情報の取得応答として、当該融合機１０１に保存されている当該融合機１０１の機能の利用制限のための利用制限情報（図５図６の利用制限設定）が送信（Ｓ４２２）される。この際、図５図６の利用制限設定と共に図５図６の紹介設定が送信される。ここで、利用制限設定や紹介設定が取得されなかった場合、利用者のユーザ識別情報と認証情報が当該融合機１０１に保存（Ｓ４２３，Ｓ４２４，Ｓ４２５）される事にしてもよい。これは、利用制限設定や紹介設定を利用者毎に設定する事にする場合において、利用者のエントリを事前に作成しておく事にするためである。
【００４８】
続いて、認証管理モジュール１３６は、認証結果と利用制限設定と紹介設定に基づき、融合機１０１の機能の利用制限を実施（Ｓ４３１）する事になる。Ｓ４３１の処理の詳細については、図１１により説明する事にする。なお、Ｓ４２１の処理ではユーザ識別情報は不要として、Ｓ４２３，Ｓ４２４，Ｓ４２５の処理は不要としてもよい。
【００４９】
図１１は、利用制限処理に関するフローチャート図である。図１１の利用制限処理は、図７，図８，図９，図１０のＳ１３１，Ｓ２３１，Ｓ３３１，Ｓ４３１の利用制限処理に相当する。
【００５０】
認証管理モジュール１３６は先ず、融合機１０１の各機能について紹介設定を参酌（Ｓ５０１）する。紹介設定が「有効」と設定されている機能については、紹介有効時の認証結果が取得（Ｓ５０２）される。紹介設定が「無効」と設定されている機能については、紹介無効時の認証結果が取得（Ｓ５０３）される。図７や図９について言えば、Ｓ５０２で取得される認証結果はＳ１１５やＳ３１３で保持した認証結果であり、Ｓ５０３で取得される認証結果はＳ１０３やＳ３０５で保持した認証結果である。図８や図１０については、Ｓ２１１やＳ４１１をもってＳ５０２やＳ５０３が実質的に実行済であると言える。
【００５１】
ここでは、紹介設定は表Ａのように設定されているものとする。この設定は、図５Ｂの紹介設定と同じものである。ここでは、紹介有効時の認証結果と紹介無効時の認証結果は表Ｂのような結果であるものとする。この結果は、図７，図８，図９，図１０の認証結果と同じものである。そのため、Ｓ５０２やＳ５０３で取得される認証結果は表Ｃのようになる。
【００５２】
認証管理モジュール１３６は次に、Ｓ５０２やＳ５０３で取得した認証結果を参酌（Ｓ５１１）する。認証結果が「失敗」である機能については、利用「不許可」が適用（利用制限Ｂ）がされる。認証結果が「成功」である機能については、当該機能の利用制限設定が参酌（Ｓ５１２）される。利用制限設定が「不許可」である機能については、利用「不許可」が適用（利用制限Ｂ）されると共に、利用制限設定が「許可」である機能については、利用「許可」が適用（利用制限Ａ）される。以上の処理が、融合機１０１の各機能について実行（Ｓ５１３）される。
【００５３】
ここでは、利用制限設定は表Ｄのように設定されているものとする。この設定は、図５Ｂの利用制限設定と同じものである。そのため、融合機１０１の各機能に適用される利用制限（利用制限の実施内容）は表Ｅのようになる。
【００５４】
図７，図８，図９，図１０の認証処理と図１１の利用制限処理では、紹介設定が有効と設定されている機能については、ＬＤＡＰサーバ３０１Ａ（ＮＴサーバ３０２Ａ）による認証結果とＬＤＡＰサーバ３０１Ｂ（ＮＴサーバ３０２Ｂ）による認証結果とを用いて、利用制限処理が実施される。紹介設定が無効と設定されている機能については、ＬＤＡＰサーバ３０１Ａ（ＮＴサーバ３０２Ａ）による認証結果は用いるものの、ＬＤＡＰサーバ３０１Ｂ（ＮＴサーバ３０２Ｂ）による認証結果は用いず、利用制限処理が実施される。ＬＤＡＰサーバ３０１Ａ（ＮＴサーバ３０２Ａ）による認証結果が「成功」となるのは、ＬＤＡＰサーバ３０１Ａ（ＮＴサーバ３０２Ａ）により管理されているＰＦ開発グループのメンバに限定される。これはすなわち、ある機能の利用制限設定を「許可」に設定して紹介設定を「無効」に設定することが、その機能の利用権限をＰＦ開発グループのメンバだけに付与することになっている。融合機１０１ではこのように、紹介設定を有効と設定するか無効と設定するかと言う簡単な設定操作により利用者のグループ化を実現できて、利用制限設定を許可と設定するか不許可と設定するかと言う簡単な設定操作により利用者のグループ毎に利用制限を設定できるのである。普通、ＬＤＡＰサーバやＮＴサーバにはユーザ情報がユーザのまとまり毎（企業毎、部署毎、拠点毎等）に管理されるので、当該手法によるメリットは大きいと言える。
【００５５】
融合機１０１ではこのように、紹介設定が有効と設定されている場合には、紹介機能により紹介されたサーバへの認証要求等に対する認証応答等を用いて、当該融合機１０１の機能の利用制限が実施され、紹介設定が無効と設定されている場合には、紹介機能により紹介されたサーバへの認証要求等に対する認証応答等は用いず、当該融合機１０１の機能の利用制限が実施される。
【００５６】
図１２は、認証処理と利用制限処理が各アプリで個別化されている場合のシーケンス図である。ここでは、コピー機能を担うコピーアプリ１２１とスキャナ機能を担うスキャナアプリ１２３が存在する場合を想定する。
【００５７】
融合機１０１を起動すると、コピーアプリ１２１により、認証画面が表示（Ｓ６０１）される。次に、認証画面で融合機１０１の利用者の認証情報を入力（Ｓ６０２）すると、コピーアプリ１２１から認証管理モジュール１３６に、融合機１０１の機能の利用制限の問い合わせが送信（Ｓ６０３）される。次に、認証管理モジュール１３６により、コピーアプリ１２１が担うコピー機能について図７，図８，図９，図１０の何れかの認証処理と図１１の利用制限処理が実施（Ｓ６０４）される。次に、認証管理モジュール１３６からコピーアプリ１２１に、融合機１０１の機能の利用制限の実施内容として「コピー機能：許可」が送信（Ｓ６０５）される。次に、コピーアプリ１２１は、融合機１０１の機能の利用制限の実施内容「コピー機能：許可」を確認する事で、コピーアプリ画面を表示（Ｓ６０６）する事になる。
【００５８】
次に、コピーアプリ画面（コピー機能）をスキャナアプリ画面（スキャナ機能）に切り替えるべく、オペレーションパネル２２２のスキャナボタンを押下（Ｓ６１１）すると、スキャナアプリ１２３から認証管理モジュール１３６に、融合機１０１の機能の利用制限の問い合わせが送信（Ｓ６１２）される。次に、認証管理モジュール１３６により、スキャナアプリ１２３が担うスキャナ機能について図７，図８，図９，図１０の何れかの認証処理と図１１の利用制限処理が実施（Ｓ６１３）される。次に、認証管理モジュール１３６からスキャナアプリ１２３に、融合機１０１の機能の利用制限の実施内容として「スキャナ機能：不許可」が送信（Ｓ６１４）される。次に、スキャナアプリ１２３は、融合機１０１の機能の利用制限の実施内容「スキャナ機能：不許可」を確認する事で、スキャナアプリ画面（利用不許可画面）を表示（Ｓ６１５）する事になる。
【００５９】
Ｓ６０３やＳ６１２の問い合わせには、認証画面で入力された認証情報が添付される事になる。それなので、画面（機能）の切替時には、あらためて認証画面が表示される事にしてもよい。
【００６０】
図１３は、認証処理と利用制限処理が全アプリで共通化されている場合のシーケンス図である。ここでは、コピー機能を担うコピーアプリ１２１とスキャナ機能を担うスキャナアプリ１２３が存在する場合を想定する。
【００６１】
融合機１０１を起動すると、認証管理モジュール１３６により、認証画面が表示（Ｓ７０１）される。続いて、認証画面で融合機１０１の利用者の認証情報を入力（Ｓ７０２）すると、認証管理モジュール１３６により、コピーアプリ１２１が担うコピー機能やスキャナアプリ１２３が担うスキャナ機能について図７，図９の何れかの認証処理と図１１の利用制限処理が実施（Ｓ７０３）される。
【００６２】
続いて、画面（機能）をコピーアプリ画面（コピー機能）に切り替えるべく、オペレーションパネル２２２のコピーボタンを押下（Ｓ７１１）すると、コピーアプリ１２１から認証管理モジュール１３６に、融合機１０１の機能の利用制限の問い合わせが送信（Ｓ７１２）される。次に、認証管理モジュール１３６からコピーアプリ１２１に、融合機１０１の機能の利用制限の実施内容として「コピー機能：許可」が送信（Ｓ７１３）される。次に、コピーアプリ１２１は、融合機１０１の機能の利用制限の実施内容「コピー機能：許可」を確認する事で、コピーアプリ画面を表示（Ｓ７１４）する事になる。
【００６３】
続いて、画面（機能）をスキャナアプリ画面（スキャナ機能）に切り替えるべく、オペレーションパネル２２２のスキャナボタンを押下（Ｓ７２１）すると、スキャナアプリ１２３から認証管理モジュール１３６に、融合機１０１の機能の利用制限の問い合わせが送信（Ｓ７２２）される。次に、認証管理モジュール１３６からスキャナアプリ１２３に、融合機１０１の機能の利用制限の実施内容として「スキャナ機能：不許可」が送信（Ｓ７２３）される。次に、スキャナアプリ１２３は、融合機１０１の機能の利用制限の実施内容「スキャナ機能：不許可」を確認する事で、スキャナアプリ画面（利用不許可画面）を表示（Ｓ７２４）する事になる。
【００６４】
融合機１０１の機能の利用制限の実施内容については、コピーアプリ１２１やスキャナアプリ１２３から認証管理モジュール１３６に問い合わせるのではなく、認証管理モジュールからコピーアプリ１２１やスキャナアプリ１２３にチケットを配布するようにしてもよい。
【００６５】
図１４は、図１２，図１３の認証画面，コピーアプリ画面，スキャナアプリ画面（利用不許可画面）の具体例である。図１４Ａに、図１２，図１３の認証画面の具体例を示す。図１４Ｂに、図１２，図１３のコピーアプリ画面の具体例を示す。図１４Ｃに、図１２，図１３のスキャナアプリ画面（利用不許可画面）の具体例を示す。
【００６６】
図１５は、図１２，図１３の変形例のシーケンス図である。
【００６７】
融合機１０１を起動すると、コピーアプリ１２１により、認証画面が表示（Ｓ８０１）される。次に、認証画面で融合機１０１の利用者の認証情報を入力（Ｓ８０２）すると、コピーアプリ１２１から認証管理モジュール１３６に、利用者の認証要求が送信（Ｓ８０３）される。次に、認証管理モジュール１３６により、コピーアプリ１２１が担うコピー機能について図７，図８，図９，図１０の何れかの認証処理が実施（Ｓ８０４）される。次に、認証管理モジュール１３６からコピーアプリ１２１に、利用者の認証応答として、紹介有効時の認証結果「認証成功」と紹介無効時の認証結果「認証失敗」が送信（Ｓ８０５）される。
【００６８】
次に、コピーアプリ１２１は、カラーコピー設定でオペレーションパネル２２２のスタートボタンが押下（Ｓ８１１）されると、カラーコピー課金処理を実行（Ｓ８１２）してからカラーコピー処理を実行（Ｓ８１３）する事になり、モノクロコピー設定でオペレーションパネル２２２のスタートボタンが押下（Ｓ８２１）されると、モノクロコピー課金処理を実行（Ｓ８２２）してからモノクロコピー処理を実行（Ｓ８２３）する事になる。
【００６９】
図１６は、Ｓ８１２のカラーコピー課金処理のフローチャート図である。
【００７０】
認証管理モジュール１３６は、紹介無効時の認証結果を参酌（Ｓ１１）する。紹介無効時の認証結果が「成功」である場合には、ＬＤＡＰサーバ３０１ＡやＮＴサーバ３０２Ａに相当するサーバに課金（Ｓ１２）される。認証管理モジュール１３６は、紹介無効時の認証結果が「失敗」である場合には、紹介有効時の認証結果を参酌（Ｓ１３）する。紹介有効時の認証結果が「成功」である場合には、コイン（代金）の投入を要求する要求画面が表示（Ｓ１４）される。紹介有効時の認証結果が「失敗」である場合には、利用を制限する制限画面が表示される。
【００７１】
図１７は、Ｓ８２２のモノクロコピー課金処理のフローチャート図である。
【００７２】
認証管理モジュール１３６は、紹介無効時の認証結果を参酌（Ｓ２１）する。紹介無効時の認証結果が「成功」である場合には、ＬＤＡＰサーバ３０１ＡやＮＴサーバ３０２Ａに相当するサーバに課金（Ｓ２２）される。認証管理モジュール１３６は、紹介無効時の認証結果が「失敗」である場合には、紹介有効時の認証結果を参酌（Ｓ２３）する。紹介有効時の認証結果が「成功」である場合には、ＬＤＡＰサーバ３０１ＢやＮＴサーバ３０２Ｂに相当するサーバに課金（Ｓ２４）される。紹介有効時の認証結果が「失敗」である場合には、コイン（代金）の投入を要求する要求画面が表示（Ｓ２５）される。
【００７３】
図１８は、図１５，図１６，図１７の認証画面，要求画面，制限画面の具体例である。図１８Ａに、認証画面の具体例を示す。図１８Ｂに、要求画面の具体例を示す。図１８Ｃに、制限画面の具体例を示す。
【図面の簡単な説明】
【００７４】
【図１】本発明の実施例に該当する融合機のソフトウェア構成図である。
【図２】本発明の実施例に該当する融合機のハードウェア構成図である。
【図３】本発明の実施例に該当する融合機のネットワーク構成図である。
【図４】ＬＤＡＰサーバやＮＴサーバについて説明するための図である。
【図５】利用制限設定や紹介設定の設定態様について説明するための図である。
【図６】利用制限設定や紹介設定の設定過程について説明するための図である。
【図７】認証処理の第１具体例（ＬＤＡＰ認証）に関するシーケンス図である。
【図８】認証処理の第２具体例（ＬＤＡＰ認証）に関するシーケンス図である。
【図９】認証処理の第３具体例（ＬＤＡＰ認証）に関するシーケンス図である。
【図１０】認証処理の第４具体例（ＬＤＡＰ認証）に関するシーケンス図である。
【図１１】利用制限処理に関するフローチャート図である。
【図１２】認証処理と利用制限処理が個別化されている場合のシーケンス図である。
【図１３】認証処理と利用制限処理が共通化されている場合のシーケンス図である。
【図１４】認証画面，コピーアプリ画面，スキャナアプリ画面の具体例である。
【図１５】図１２，図１３の変形例のシーケンス図である。
【図１６】カラーコピー課金処理のフローチャート図である。
【図１７】モノクロコピー課金処理のフローチャート図である。
【図１８】認証画面，要求画面，制限画面の具体例である。
【符号の説明】
【００７５】
１０１ 融合機
１１１ アプリケーション
１１２ プラットフォーム
１１３ オペレーティングシステム
１２１ コピーアプリ
１２２ プリンタアプリ
１２３ スキャナアプリ
１２４ ファクシミリアプリ
１３１ 通信管理モジュール
１３２ 文書管理用の文書管理モジュール
１３３ エンジン管理モジュール
１３４ オペレーションパネル管理モジュール
１３５ メモリ管理モジュール
１３６ 認証管理モジュール
１３７ ユーザ情報管理モジュール
１３８ システム管理モジュール
２０１ 撮像部
２０２ 印刷部
２０３ ファクシミリ制御部
２１１ ＣＰＵ
２１２ ＡＳＩＣ
２１３ ＲＡＭ
２１４ ＲＯＭ
２１５ ＨＤＤ
２２１ ＮＩＣ
２２２ オペレーションパネル
３０１ ＬＤＡＰサーバ
３０２ ＮＴサーバ
【特許請求の範囲】
【請求項１】
サーバとしての処理を要求するクライアントに対して当該処理を要求する他のサーバを紹介する紹介機能を備えるサーバ、のクライアントとなる通信装置であって、
当該通信装置の利用者の情報を管理する前記サーバに対して当該通信装置の機能の利用制限を実施するための前記処理を要求する要求手段と、前記紹介機能による紹介を有効とするか無効とするかを設定する設定手段と、前記要求手段による要求に対する応答と前記設定手段による設定とに基づき、当該通信装置の機能の利用制限を実施する利用制限手段とを備えることを特徴とする通信装置。
【請求項２】
前記要求手段は、当該通信装置に入力された当該通信装置の利用者の認証情報と共に、前記サーバに対して前記処理を要求することを特徴とする請求項１に記載の通信装置。
【請求項３】
前記利用制限手段は、当該通信装置に保存されている当該通信装置の機能の利用制限のための利用制限情報を元に、当該通信装置の機能の利用制限を実施することを特徴とする請求項１又は２に記載の通信装置。
【請求項４】
前記利用制限手段は、前記紹介機能による紹介が有効と設定されている場合には、前記紹介機能により紹介されたサーバへの前記要求に対する前記応答を用いて、当該通信装置の機能の利用制限を実施し、前記紹介機能による紹介が無効と設定されている場合には、前記紹介機能により紹介されたサーバへの前記要求に対する前記応答は用いず、当該通信装置の機能の利用制限を実施することを特徴とする請求項１乃至３の何れかに記載の通信装置。
【請求項５】
前記設定手段は、前記紹介機能による紹介を有効とするか無効とするかを当該通信装置の機能毎に設定することを特徴とする請求項１乃至４の何れかに記載の通信装置。
【請求項６】
前記設定手段は、前記紹介機能による紹介を有効とするか無効とするかを当該通信装置の利用者毎に設定することを特徴とする請求項１乃至４の何れかに記載の通信装置。
【請求項７】
前記設定手段は、前記紹介機能による紹介を有効とするか無効とするかを当該通信装置の機能毎かつ利用者毎に設定することを特徴とする請求項１乃至４の何れかに記載の通信装置。
【請求項８】
当該通信装置の機能の切替時に、当該通信装置の機能の利用制限の実施内容を確認することを特徴とする請求項１乃至７の何れかに記載の通信装置。
【請求項９】
前記要求手段による要求に対する応答に包含される当該通信装置の利用者の情報を当該通信装置に保存することを特徴とする請求項１乃至８の何れかに記載の通信装置。
【請求項１０】
前記要求手段による要求に対する応答として前記紹介機能によるサーバの紹介があった場合において、当該サーバに対して前記処理を要求するか否かを前記紹介機能による紹介が有効と設定されているか無効と設定されているかを元にして判断することを特徴とする請求項１乃至９の何れかに記載の通信装置。
【請求項１１】
前記サーバはＬＤＡＰサーバ又はＮＴサーバであることを特徴とする請求項１乃至１０の何れかに記載の通信装置。
【請求項１２】
サーバとしての処理を要求するクライアントに対して当該処理を要求する他のサーバを紹介する紹介機能を備えるサーバ、のクライアントとなる通信装置、によって実行される通信方法であって、
当該通信装置の利用者の情報を管理する前記サーバに対して当該通信装置の機能の利用制限を実施するための前記処理を要求する要求段階と、前記紹介機能による紹介を有効とするか無効とするかを設定する設定段階と、前記要求段階による要求に対する応答と前記設定段階による設定とに基づき、当該通信装置の機能の利用制限を実施する利用制限段階とを備えることを特徴とする通信方法。
【請求項１３】
前記要求段階で、当該通信装置に入力された当該通信装置の利用者の認証情報と共に、前記サーバに対して前記処理を要求することを特徴とする請求項１２に記載の通信方法。
【請求項１４】
前記利用制限段階で、当該通信装置に保存されている当該通信装置の機能の利用制限のための利用制限情報を元に、当該通信装置の機能の利用制限を実施することを特徴とする請求項１２又は１３に記載の通信方法。
【請求項１５】
前記利用制限段階で、前記紹介機能による紹介が有効と設定されている場合には、前記紹介機能により紹介されたサーバへの前記要求に対する前記応答を用いて、当該通信装置の機能の利用制限を実施し、前記紹介機能による紹介が無効と設定されている場合には、前記紹介機能により紹介されたサーバへの前記要求に対する前記応答は用いず、当該通信装置の機能の利用制限を実施することを特徴とする請求項１２乃至１４の何れかに記載の通信方法。
【請求項１６】
前記設定段階で、前記紹介機能による紹介を有効とするか無効とするかを当該通信装置の機能毎に設定することを特徴とする請求項１２乃至１５の何れかに記載の通信方法。
【請求項１７】
前記設定段階で、前記紹介機能による紹介を有効とするか無効とするかを当該通信装置の利用者毎に設定することを特徴とする請求項１２乃至１６の何れかに記載の通信方法。
【請求項１８】
前記設定段階で、前記紹介機能による紹介を有効とするか無効とするかを当該通信装置の機能毎かつ利用者毎に設定することを特徴とする請求項１２乃至１７の何れかに記載の通信方法。
【請求項１９】
当該通信装置の機能の切替時に、当該通信装置の機能の利用制限の実施内容を確認することを特徴とする請求項１２乃至１８の何れかに記載の通信方法。
【請求項２０】
前記要求段階による要求に対する応答に包含される当該通信装置の利用者の情報を当該通信装置に保存することを特徴とする請求項１２乃至１９の何れかに記載の通信方法。
【請求項２１】
前記要求段階による要求に対する応答として前記紹介機能によるサーバの紹介があった場合において、当該サーバに対して前記処理を要求するか否かを前記紹介機能による紹介が有効と設定されているか無効と設定されているかを元にして判断することを特徴とする請求項１２乃至２０の何れかに記載の通信方法。
【請求項２２】
前記サーバは、ＬＤＡＰサーバ又はＮＴサーバであることを特徴とする請求項１２乃至２１の何れかに記載の通信方法。
【請求項２３】
サーバとしての処理を要求するクライアントに対して当該処理を要求する他のサーバを紹介する紹介機能を備えるサーバ、のクライアントとなる通信装置、に通信を実行させるプログラムであって、
当該通信装置の利用者の情報を管理する前記サーバに対して当該通信装置の機能の利用制限を実施するための前記処理を要求する要求手順と、前記紹介機能による紹介を有効とするか無効とするかを設定する設定手順と、前記要求手順による要求に対する応答と前記設定手順による設定とに基づき、当該通信装置の機能の利用制限を実施する利用制限手順とを実行させるプログラム。
【請求項２４】
サーバとしての処理を要求するクライアントに対して当該処理を要求する他のサーバを紹介する紹介機能を備えるサーバ、のクライアントとなる通信装置、に通信を実行させるプログラムが記録された記録媒体であって、
当該通信装置の利用者の情報を管理する前記サーバに対して当該通信装置の機能の利用制限を実施するための前記処理を要求する要求手順と、前記紹介機能による紹介を有効とするか無効とするかを設定する設定手順と、前記要求手順による要求に対する応答と前記設定手順による設定とに基づき、当該通信装置の機能の利用制限を実施する利用制限手順とを実行させるプログラムが記録された記録媒体。
【請求項２５】
サーバとしての処理を要求するクライアントに対して当該処理を要求する他のサーバを紹介する紹介機能を備えるサーバと、前記サーバの前記クライアントとなる通信装置と、によって実行される通信方法であって、
前記通信装置から当該通信装置の利用者の情報を管理する前記サーバに、当該通信装置の機能の利用制限を実施するための前記処理を要求する要求段階、前記通信装置が、前記紹介機能による紹介を有効とするか無効とするかを設定する設定段階、前記通信装置が、前記要求段階による要求に対する応答と前記設定段階による設定とに基づき当該通信装置の機能の利用制限を実施する利用制限段階、を備えることを特徴とする通信方法。
【請求項１】
サーバとしての処理を要求するクライアントに対して当該処理を要求する他のサーバを紹介する紹介機能を備えるサーバ、のクライアントとなる通信装置であって、
当該通信装置の利用者の情報を管理する前記サーバに対して当該通信装置の機能の利用制限を実施するための前記処理を要求する要求手段と、前記紹介機能による紹介を有効とするか無効とするかを設定する設定手段と、前記要求手段による要求に対する応答と前記設定手段による設定とに基づき、当該通信装置の機能の利用制限を実施する利用制限手段とを備えることを特徴とする通信装置。
【請求項２】
前記要求手段は、当該通信装置に入力された当該通信装置の利用者の認証情報と共に、前記サーバに対して前記処理を要求することを特徴とする請求項１に記載の通信装置。
【請求項３】
前記利用制限手段は、当該通信装置に保存されている当該通信装置の機能の利用制限のための利用制限情報を元に、当該通信装置の機能の利用制限を実施することを特徴とする請求項１又は２に記載の通信装置。
【請求項４】
前記利用制限手段は、前記紹介機能による紹介が有効と設定されている場合には、前記紹介機能により紹介されたサーバへの前記要求に対する前記応答を用いて、当該通信装置の機能の利用制限を実施し、前記紹介機能による紹介が無効と設定されている場合には、前記紹介機能により紹介されたサーバへの前記要求に対する前記応答は用いず、当該通信装置の機能の利用制限を実施することを特徴とする請求項１乃至３の何れかに記載の通信装置。
【請求項５】
前記設定手段は、前記紹介機能による紹介を有効とするか無効とするかを当該通信装置の機能毎に設定することを特徴とする請求項１乃至４の何れかに記載の通信装置。
【請求項６】
前記設定手段は、前記紹介機能による紹介を有効とするか無効とするかを当該通信装置の利用者毎に設定することを特徴とする請求項１乃至４の何れかに記載の通信装置。
【請求項７】
前記設定手段は、前記紹介機能による紹介を有効とするか無効とするかを当該通信装置の機能毎かつ利用者毎に設定することを特徴とする請求項１乃至４の何れかに記載の通信装置。
【請求項８】
当該通信装置の機能の切替時に、当該通信装置の機能の利用制限の実施内容を確認することを特徴とする請求項１乃至７の何れかに記載の通信装置。
【請求項９】
前記要求手段による要求に対する応答に包含される当該通信装置の利用者の情報を当該通信装置に保存することを特徴とする請求項１乃至８の何れかに記載の通信装置。
【請求項１０】
前記要求手段による要求に対する応答として前記紹介機能によるサーバの紹介があった場合において、当該サーバに対して前記処理を要求するか否かを前記紹介機能による紹介が有効と設定されているか無効と設定されているかを元にして判断することを特徴とする請求項１乃至９の何れかに記載の通信装置。
【請求項１１】
前記サーバはＬＤＡＰサーバ又はＮＴサーバであることを特徴とする請求項１乃至１０の何れかに記載の通信装置。
【請求項１２】
サーバとしての処理を要求するクライアントに対して当該処理を要求する他のサーバを紹介する紹介機能を備えるサーバ、のクライアントとなる通信装置、によって実行される通信方法であって、
当該通信装置の利用者の情報を管理する前記サーバに対して当該通信装置の機能の利用制限を実施するための前記処理を要求する要求段階と、前記紹介機能による紹介を有効とするか無効とするかを設定する設定段階と、前記要求段階による要求に対する応答と前記設定段階による設定とに基づき、当該通信装置の機能の利用制限を実施する利用制限段階とを備えることを特徴とする通信方法。
【請求項１３】
前記要求段階で、当該通信装置に入力された当該通信装置の利用者の認証情報と共に、前記サーバに対して前記処理を要求することを特徴とする請求項１２に記載の通信方法。
【請求項１４】
前記利用制限段階で、当該通信装置に保存されている当該通信装置の機能の利用制限のための利用制限情報を元に、当該通信装置の機能の利用制限を実施することを特徴とする請求項１２又は１３に記載の通信方法。
【請求項１５】
前記利用制限段階で、前記紹介機能による紹介が有効と設定されている場合には、前記紹介機能により紹介されたサーバへの前記要求に対する前記応答を用いて、当該通信装置の機能の利用制限を実施し、前記紹介機能による紹介が無効と設定されている場合には、前記紹介機能により紹介されたサーバへの前記要求に対する前記応答は用いず、当該通信装置の機能の利用制限を実施することを特徴とする請求項１２乃至１４の何れかに記載の通信方法。
【請求項１６】
前記設定段階で、前記紹介機能による紹介を有効とするか無効とするかを当該通信装置の機能毎に設定することを特徴とする請求項１２乃至１５の何れかに記載の通信方法。
【請求項１７】
前記設定段階で、前記紹介機能による紹介を有効とするか無効とするかを当該通信装置の利用者毎に設定することを特徴とする請求項１２乃至１６の何れかに記載の通信方法。
【請求項１８】
前記設定段階で、前記紹介機能による紹介を有効とするか無効とするかを当該通信装置の機能毎かつ利用者毎に設定することを特徴とする請求項１２乃至１７の何れかに記載の通信方法。
【請求項１９】
当該通信装置の機能の切替時に、当該通信装置の機能の利用制限の実施内容を確認することを特徴とする請求項１２乃至１８の何れかに記載の通信方法。
【請求項２０】
前記要求段階による要求に対する応答に包含される当該通信装置の利用者の情報を当該通信装置に保存することを特徴とする請求項１２乃至１９の何れかに記載の通信方法。
【請求項２１】
前記要求段階による要求に対する応答として前記紹介機能によるサーバの紹介があった場合において、当該サーバに対して前記処理を要求するか否かを前記紹介機能による紹介が有効と設定されているか無効と設定されているかを元にして判断することを特徴とする請求項１２乃至２０の何れかに記載の通信方法。
【請求項２２】
前記サーバは、ＬＤＡＰサーバ又はＮＴサーバであることを特徴とする請求項１２乃至２１の何れかに記載の通信方法。
【請求項２３】
サーバとしての処理を要求するクライアントに対して当該処理を要求する他のサーバを紹介する紹介機能を備えるサーバ、のクライアントとなる通信装置、に通信を実行させるプログラムであって、
当該通信装置の利用者の情報を管理する前記サーバに対して当該通信装置の機能の利用制限を実施するための前記処理を要求する要求手順と、前記紹介機能による紹介を有効とするか無効とするかを設定する設定手順と、前記要求手順による要求に対する応答と前記設定手順による設定とに基づき、当該通信装置の機能の利用制限を実施する利用制限手順とを実行させるプログラム。
【請求項２４】
サーバとしての処理を要求するクライアントに対して当該処理を要求する他のサーバを紹介する紹介機能を備えるサーバ、のクライアントとなる通信装置、に通信を実行させるプログラムが記録された記録媒体であって、
当該通信装置の利用者の情報を管理する前記サーバに対して当該通信装置の機能の利用制限を実施するための前記処理を要求する要求手順と、前記紹介機能による紹介を有効とするか無効とするかを設定する設定手順と、前記要求手順による要求に対する応答と前記設定手順による設定とに基づき、当該通信装置の機能の利用制限を実施する利用制限手順とを実行させるプログラムが記録された記録媒体。
【請求項２５】
サーバとしての処理を要求するクライアントに対して当該処理を要求する他のサーバを紹介する紹介機能を備えるサーバと、前記サーバの前記クライアントとなる通信装置と、によって実行される通信方法であって、
前記通信装置から当該通信装置の利用者の情報を管理する前記サーバに、当該通信装置の機能の利用制限を実施するための前記処理を要求する要求段階、前記通信装置が、前記紹介機能による紹介を有効とするか無効とするかを設定する設定段階、前記通信装置が、前記要求段階による要求に対する応答と前記設定段階による設定とに基づき当該通信装置の機能の利用制限を実施する利用制限段階、を備えることを特徴とする通信方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【公開番号】特開２００６−１９０１７０（Ｐ２００６−１９０１７０Ａ）
【公開日】平成１８年７月２０日（２００６．７．２０）
【国際特許分類】
【出願番号】特願２００５−２６５２（Ｐ２００５−２６５２）
【出願日】平成１７年１月７日（２００５．１．７）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
【公開日】平成１８年７月２０日（２００６．７．２０）
【国際特許分類】
【出願日】平成１７年１月７日（２００５．１．７）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
[ Back to top ]