(57)【要約】【課題】  電子機器に記憶されている設定が適切な権限を有さない者によって変更されることを防止することができる設定監視システムおよび設定監視プログラムを提供する。【解決手段】  設定監視システムは、自身が管理している、画像形成装置のセキュリティー設定と、画像形成装置から取得した、画像形成装置に記憶されている画像形成装置のセキュリティー設定とに差分が存在する場合に、この差分について、自身が管理しているセキュリティー設定を画像形成装置に適用し、自身が管理しているセキュリティー設定の変更を指示するリモートユーザーが画像形成装置のセキュリティー設定の変更の権限を有している場合（Ｓ１１５でＹＥＳ）に、自身が管理しているセキュリティー設定を変更し（Ｓ１１６）、この権限をリモートユーザーが有していない場合（Ｓ１１５でＮＯ）に、自身が管理しているセキュリティー設定の変更を停止することを特徴とする。【選択図】  図１１
2020086633.tif 000002
【特許請求の範囲】
【請求項１】
電子機器の設定を管理する設定管理部と、
前記電子機器に記憶されている前記電子機器の設定を前記電子機器から取得する設定取得部と、
前記設定管理部によって管理されている設定を前記電子機器に適用する設定適用部と
を備え、
前記設定適用部は、前記設定管理部によって管理されている設定と、前記設定取得部によって取得された設定とに差分が存在する場合に、前記差分について、前記設定管理部によって管理されている設定を前記電子機器に適用し、
前記設定管理部は、前記設定管理部によって管理されている設定の変更を指示する設定変更指示者が前記電子機器の設定の変更の権限を有している場合に、前記設定管理部自身が管理している設定を変更し、前記設定変更指示者が前記権限を有していない場合に、前記設定管理部自身が管理している設定の変更を停止することを特徴とする設定監視システム。
【請求項２】
前記設定管理部は、前記設定変更指示者が前記権限を有していない場合に、前記権限を付与可能な権限付与可能者に前記設定変更指示者への前記権限の付与を依頼し、前記設定変更指示者に前記権限が付与されたときに、前記設定管理部自身が管理している設定を変更することを特徴とする請求項１に記載の設定監視システム。
【請求項３】
前記電子機器は、前記電子機器自身の設定の変更の前記権限を有する者を管理し、
前記設定管理部は、前記設定変更指示者が前記権限を有しているか否かを前記電子機器に問い合わせ、
前記設定管理部は、前記設定変更指示者への前記権限の付与が前記権限付与可能者から指示された場合に、前記設定変更指示者への前記権限の付与を前記電子機器に指示することを特徴とする請求項２に記載の設定監視システム。
【請求項４】
前記設定適用部は、同一の前記差分が特定の期間において特定の回数以上確認された前記電子機器に関する警告を通知することを特徴とする請求項１から請求項３までのいずれかに記載の設定監視システム。
【請求項５】
電子機器の設定を管理する設定管理部と、
前記電子機器に記憶されている前記電子機器の設定を前記電子機器から取得する設定取得部と、
前記設定管理部によって管理されている設定を前記電子機器に適用する設定適用部と
をコンピューターに機能させ、
前記設定適用部は、前記設定管理部によって管理されている設定と、前記設定取得部によって取得された設定とに差分が存在する場合に、前記差分について、前記設定管理部によって管理されている設定を前記電子機器に適用し、
前記設定管理部は、前記設定管理部によって管理されている設定の変更を指示する設定変更指示者が前記電子機器の設定の変更の権限を有している場合に、前記設定管理部自身が管理している設定を変更し、前記設定変更指示者が前記権限を有していない場合に、前記設定管理部自身が管理している設定の変更を停止することを特徴とする設定監視プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子機器の設定を監視する設定監視システムおよび設定監視プログラムに関する。
【背景技術】
【０００２】
従来の設定監視システムとして、電子機器の設定を管理する設定管理部と、電子機器の設定を電子機器から取得する設定取得部と、設定管理部によって管理されている設定を電子機器に適用する設定適用部とを備え、設定適用部は、設定管理部によって管理されている設定と、設定取得部によって取得された設定とに差分が存在する場合に、この差分について、設定管理部によって管理されている設定を電子機器に適用するものが知られている（例えば、特許文献１参照。）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００６−３１８２０７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の設定監視システムにおいては、設定管理部によって管理されている設定を変更する場合に、電子機器の設定の変更の権限が考慮されていないので、設定管理部によって管理されている設定が電子機器の設定の変更の権限を有していない者によって変更されることによって、電子機器に記憶されている設定が間接的に変更されてしまうという問題がある。
【０００５】
そこで、本発明は、電子機器に記憶されている設定が適切な権限を有さない者によって変更されることを防止することができる設定監視システムおよび設定監視プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明の設定監視システムは、電子機器の設定を管理する設定管理部と、前記電子機器に記憶されている前記電子機器の設定を前記電子機器から取得する設定取得部と、前記設定管理部によって管理されている設定を前記電子機器に適用する設定適用部とを備え、前記設定適用部は、前記設定管理部によって管理されている設定と、前記設定取得部によって取得された設定とに差分が存在する場合に、前記差分について、前記設定管理部によって管理されている設定を前記電子機器に適用し、前記設定管理部は、前記設定管理部によって管理されている設定の変更を指示する設定変更指示者が前記電子機器の設定の変更の権限を有している場合に、前記設定管理部自身が管理している設定を変更し、前記設定変更指示者が前記権限を有していない場合に、前記設定管理部自身が管理している設定の変更を停止することを特徴とする。
【０００７】
この構成により、本発明の設定監視システムは、設定管理部によって管理されている設定の変更を指示する設定変更指示者が電子機器の設定の変更の権限を有していない場合に、設定管理部によって管理している設定の変更を停止するので、電子機器に記憶されている設定が適切な権限を有さない者によって変更されることを防止することができる。
【０００８】
本発明の設定監視システムにおいて、前記設定管理部は、前記設定変更指示者が前記権限を有していない場合に、前記権限を付与可能な権限付与可能者に前記設定変更指示者への前記権限の付与を依頼し、前記設定変更指示者に前記権限が付与されたときに、前記設定管理部自身が管理している設定を変更しても良い。
【０００９】
この構成により、本発明の設定監視システムは、設定管理部によって管理されている設定の変更を指示する設定変更指示者が電子機器の設定の変更の権限を有していない場合に、電子機器の設定の変更の権限を付与可能な権限付与可能者に設定変更指示者への電子機器の設定の変更の権限の付与を依頼し、設定変更指示者に電子機器の設定の変更の権限が付与されたときに、設定管理部によって管理されている設定を変更するので、利便性を向上することができる。
【００１０】
本発明の設定監視システムにおいて、前記電子機器は、前記電子機器自身の設定の変更の前記権限を有する者を管理し、前記設定管理部は、前記設定変更指示者が前記権限を有しているか否かを前記電子機器に問い合わせ、前記設定管理部は、前記設定変更指示者への前記権限の付与が前記権限付与可能者から指示された場合に、前記設定変更指示者への前記権限の付与を前記電子機器に指示しても良い。
【００１１】
この構成により、本発明の設定監視システムは、設定管理部によって管理されている設定の変更を指示する設定変更指示者が電子機器の設定の変更の権限を有しているか否かを電子機器に問い合わせ、設定変更指示者への電子機器の設定の変更の権限の付与が電子機器の設定の変更の権限を付与可能な権限付与可能者から指示された場合に、設定変更指示者への電子機器の設定の変更の権限の付与を電子機器に指示するので、利便性を向上することができる。
【００１２】
本発明の設定監視システムにおいて、前記設定適用部は、同一の前記差分が特定の期間において特定の回数以上確認された前記電子機器に関する警告を通知しても良い。
【００１３】
この構成により、本発明の設定監視システムは、設定管理部によって管理されている設定と、設定取得部によって取得された設定との差分について、同一の差分が特定の期間において特定の回数以上確認された電子機器に関する警告を通知するので、電子機器に記憶されている設定が頻繁に変更されている可能性が高い電子機器を利用者に認識させることができる。
【００１４】
本発明の設定監視プログラムは、電子機器の設定を管理する設定管理部と、前記電子機器に記憶されている前記電子機器の設定を前記電子機器から取得する設定取得部と、前記設定管理部によって管理されている設定を前記電子機器に適用する設定適用部とをコンピューターに機能させ、前記設定適用部は、前記設定管理部によって管理されている設定と、前記設定取得部によって取得された設定とに差分が存在する場合に、前記差分について、前記設定管理部によって管理されている設定を前記電子機器に適用し、前記設定管理部は、前記設定管理部によって管理されている設定の変更を指示する設定変更指示者が前記電子機器の設定の変更の権限を有している場合に、前記設定管理部自身が管理している設定を変更し、前記設定変更指示者が前記権限を有していない場合に、前記設定管理部自身が管理している設定の変更を停止することを特徴とする。
【００１５】
この構成により、本発明の設定監視プログラムを実行するコンピューターは、設定管理部によって管理されている設定の変更を指示する設定変更指示者が電子機器の設定の変更の権限を有していない場合に、設定管理部によって管理されている設定の変更を停止するので、電子機器に記憶されている設定が適切な権限を有さない者によって変更されることを防止することができる。
【発明の効果】
【００１６】
本発明の設定監視システムおよび設定監視プログラムは、電子機器に記憶されている設定が適切な権限を有さない者によって変更されることを防止することができる。
【図面の簡単な説明】
【００１７】
【図１】本発明の一実施の形態に係るシステムのブロック図である。
【図２】ＭＦＰである場合の図１に示す画像形成装置のブロック図である。
【図３】図２に示すユーザー管理情報の一例を示す図である。
【図４】図２に示すセキュリティー設定の一例を示す図である。
【図５】１台のコンピューターによって構成される場合の図１に示す設定監視システムのブロック図である。
【図６】図５に示すセキュリティールールの一例を示す図である。
【図７】図５に示す通知ルールの一例を示す図である。
【図８】図１に示す管理者用装置のブロック図である。
【図９】図１に示すリモートユーザー用装置のブロック図である。
【図１０】セキュリティールールを作成する場合の図５に示す設定監視システムの動作の一部のフローチャートである。
【図１１】図１０に示すフローチャートの続きのフローチャートである。
【図１２】図１１に示すフローチャートの続きのフローチャートである。
【図１３】通知ルールを作成する場合の図５に示す設定監視システムの動作のフローチャートである。
【図１４】セキュリティー設定を送信する場合の図２に示す画像形成装置の動作のフローチャートである。
【図１５】セキュリティー設定を監視する場合の図５に示す設定監視システムの動作のフローチャートである。
【発明を実施するための形態】
【００１８】
以下、本発明の実施の形態について、図面を用いて説明する。
【００１９】
まず、本発明の一実施の形態に係るシステムの構成について説明する。
【００２０】
図１は、本実施の形態に係るシステム１０のブロック図である。
【００２１】
図１に示すように、システム１０は、電子機器としての画像形成装置２０を備えている。システム１０は、画像形成装置２０以外にも、画像形成装置２０と同様の構成の画像形成装置を少なくとも１つ備えることが可能である。システム１０における画像形成装置は、例えば、ＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ  Ｐｅｒｉｐｈｅｒａｌ）、プリンター専用機などによって構成されている。
【００２２】
システム１０は、システム１０における画像形成装置の設定を監視する設定監視システム３０を備えている。設定監視システム３０は、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。
【００２３】
システム１０は、システム１０における画像形成装置の管理者によって利用される管理者用装置４０を備えている。管理者用装置４０は、例えば、ＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）などのコンピューターによって構成されている。
【００２４】
システム１０は、システム１０における画像形成装置の設定を監視するサービスの提供者であるリモートユーザーによって利用されるリモートユーザー用装置５０を備えている。リモートユーザー用装置５０は、例えば、ＰＣなどのコンピューターによって構成されている。
【００２５】
設定監視システム３０と、システム１０における画像形成装置、管理者用装置４０およびリモートユーザー用装置５０とは、インターネットなどのネットワークを介して通信可能である。
【００２６】
図２は、ＭＦＰである場合の画像形成装置２０のブロック図である。
【００２７】
図２に示す画像形成装置２０は、種々の操作が入力される例えばボタンなどの操作デバイスである操作部２１と、種々の情報を表示する例えばＬＣＤ（Ｌｉｑｕｉｄ  Ｃｒｙｓｔａｌ  Ｄｉｓｐｌａｙ）などの表示デバイスである表示部２２と、用紙などの記録媒体に画像を印刷する印刷デバイスであるプリンター２３と、原稿から画像を読み取る読取デバイスであるスキャナー２４と、図示していない外部のファクシミリ装置と公衆電話回線などの通信回線経由でファックス通信を行うファックスデバイスであるファックス通信部２５と、ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）、インターネットなどのネットワーク経由で、または、ネットワークを介さずに有線または無線によって直接に、外部の装置と通信を行う通信デバイスである通信部２６と、各種の情報を記憶する例えば半導体メモリー、ＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）などの不揮発性の記憶デバイスである記憶部２７と、画像形成装置２０全体を制御する制御部２８とを備えている。
【００２８】
記憶部２７は、利用者を管理するためのユーザー管理情報２７ａを記憶している。
【００２９】
図３は、ユーザー管理情報２７ａの一例を示す図である。
【００３０】
図３に示すように、ユーザー管理情報２７ａは、利用者の識別情報と、セキュリティーに関する設定（以下「セキュリティー設定」という。）の参照の権限の有無と、セキュリティー設定における個々の設定毎の変更の権限の有無とを利用者毎に関連付けて示している。
【００３１】
図２に示すように、記憶部２７は、セキュリティー設定２７ｂを記憶している。
【００３２】
図４は、セキュリティー設定２７ｂの一例を示す図である。
【００３３】
図４に示すように、セキュリティー設定２７ｂは、例えば、画像形成装置２０のネットワーク設定を含んでいる。ネットワーク設定は、例えば、セキュリティーレベルの設定と、使用可能なプロトコルの設定とを含んでいる。
【００３４】
図２に示すように、記憶部２７は、設定監視システム３０へセキュリティー設定２７ｂを送信する頻度を示す情報（以下「設定送信頻度情報」という。）２７ｃを記憶している。設定送信頻度情報２７ｃに示される頻度は、例えば、日単位や時間単位で設定可能である。
【００３５】
制御部２８は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）と、プログラムおよび各種のデータを記憶しているＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）と、制御部２８のＣＰＵの作業領域として用いられるメモリーとしてのＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）とを備えている。制御部２８のＣＰＵは、記憶部２７または制御部２８のＲＯＭに記憶されているプログラムを実行する。
【００３６】
図５は、１台のコンピューターによって構成される場合の設定監視システム３０のブロック図である。
【００３７】
図５に示す設定監視システム３０は、種々の操作が入力される例えばキーボード、マウスなどの操作デバイスである操作部３１と、種々の情報を表示する例えばＬＣＤなどの表示デバイスである表示部３２と、ＬＡＮ、インターネットなどのネットワーク経由で、または、ネットワークを介さずに有線または無線によって直接に、外部の装置と通信を行う通信デバイスである通信部３３と、各種の情報を記憶する例えば半導体メモリー、ＨＤＤなどの不揮発性の記憶デバイスである記憶部３４と、設定監視システム３０全体を制御する制御部３５とを備えている。
【００３８】
記憶部３４は、システム１０における画像形成装置の設定を監視するための設定監視プログラム３４ａを記憶している。設定監視プログラム３４ａは、例えば、設定監視システム３０の製造段階で設定監視システム３０にインストールされていても良いし、ＣＤ（Ｃｏｍｐａｃｔ  Ｄｉｓｋ）、ＤＶＤ（Ｄｉｇｉｔａｌ  Ｖｅｒｓａｔｉｌｅ  Ｄｉｓｋ）、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）メモリーなどの外部の記憶媒体から設定監視システム３０に追加でインストールされても良いし、ネットワーク上から設定監視システム３０に追加でインストールされても良い。
【００３９】
記憶部３４は、利用者のログインのための認証情報３４ｂを記憶している。認証情報３４ｂは、例えば、利用者の識別情報と、利用者のパスワードとを利用者毎に関連付けて示している。
【００４０】
記憶部３４は、システム１０における画像形成装置の管理者の電子メールアドレスである管理者メールアドレス３４ｃを記憶している。
【００４１】
記憶部３４は、セキュリティー設定を監視するルールを示すセキュリティールール３４ｄを記憶している。
【００４２】
図６は、セキュリティールール３４ｄの一例を示す図である。
【００４３】
図６に示すセキュリティールール３４ｄは、セキュリティー設定を監視する対象の画像形成装置（以下「監視対象装置」という。）に対して使用するセキュリティー設定と、監視対象装置の識別情報と、監視対象装置のセキュリティー設定を監視する頻度を示す情報（以下「設定監視頻度情報」という。）と、監視対象装置へのセキュリティー設定の適用の要否を示す情報（以下「設定適用要否情報」という。）とを含んでいる。設定監視頻度情報に示される頻度は、例えば、日単位や時間単位で設定可能である。
【００４４】
図５に示すように、記憶部３４は、セキュリティー設定の監視の結果の通知のルールを示す通知ルール３４ｅを記憶している。
【００４５】
図７は、通知ルール３４ｅの一例を示す図である。
【００４６】
図７に示す通知ルール３４ｅは、セキュリティー設定の監視の結果の通知の要否を示す情報（以下「通知要否情報」という。）と、セキュリティー設定の監視の結果の通知先の電子メールアドレスである通知先メールアドレスと、通知先メールアドレスに警告を通知する場合のセキュリティールールの違反の頻度を示す情報（以下「警告用違反頻度情報」という。）とを含んでいる。通知先メールアドレスは、リモートユーザーの電子メールアドレスでも良い。以下においては、通知先メールアドレスがリモートユーザーの電子メールアドレスである場合について説明する。警告用違反頻度情報に示される頻度は、例えば、月単位の回数や週単位の回数で設定可能である。
【００４７】
図５に示す制御部３５は、例えば、ＣＰＵと、プログラムおよび各種のデータを記憶しているＲＯＭと、制御部３５のＣＰＵの作業領域として用いられるメモリーとしてのＲＡＭとを備えている。制御部３５のＣＰＵは、記憶部３４または制御部３５のＲＯＭに記憶されているプログラムを実行する。
【００４８】
制御部３５は、設定監視プログラム３４ａを実行することによって、画像形成装置のセキュリティー設定を管理する設定管理部３５ａと、画像形成装置のセキュリティー設定を画像形成装置から取得する設定取得部３５ｂと、設定管理部３５ａによって管理されているセキュリティー設定を画像形成装置に適用する設定適用部３５ｃとを実現する。
【００４９】
図８は、管理者用装置４０のブロック図である。
【００５０】
図８に示すように、管理者用装置４０は、種々の操作が入力される例えばキーボード、マウスなどの操作デバイスである操作部４１と、種々の情報を表示する例えばＬＣＤなどの表示デバイスである表示部４２と、ＬＡＮ、インターネットなどのネットワーク経由で、または、ネットワークを介さずに有線または無線によって直接に、外部の装置と通信を行う通信デバイスである通信部４３と、各種の情報を記憶する例えば半導体メモリー、ＨＤＤなどの不揮発性の記憶デバイスである記憶部４４と、管理者用装置４０全体を制御する制御部４５とを備えている。
【００５１】
制御部４５は、例えば、ＣＰＵと、プログラムおよび各種のデータを記憶しているＲＯＭと、制御部４５のＣＰＵの作業領域として用いられるメモリーとしてのＲＡＭとを備えている。制御部４５のＣＰＵは、記憶部４４または制御部４５のＲＯＭに記憶されているプログラムを実行する。
【００５２】
図９は、リモートユーザー用装置５０のブロック図である。
【００５３】
図９に示すように、リモートユーザー用装置５０は、種々の操作が入力される例えばキーボード、マウスなどの操作デバイスである操作部５１と、種々の情報を表示する例えばＬＣＤなどの表示デバイスである表示部５２と、ＬＡＮ、インターネットなどのネットワーク経由で、または、ネットワークを介さずに有線または無線によって直接に、外部の装置と通信を行う通信デバイスである通信部５３と、各種の情報を記憶する例えば半導体メモリー、ＨＤＤなどの不揮発性の記憶デバイスである記憶部５４と、リモートユーザー用装置５０全体を制御する制御部５５とを備えている。
【００５４】
制御部５５は、例えば、ＣＰＵと、プログラムおよび各種のデータを記憶しているＲＯＭと、制御部５５のＣＰＵの作業領域として用いられるメモリーとしてのＲＡＭとを備えている。制御部５５のＣＰＵは、記憶部５４または制御部５５のＲＯＭに記憶されているプログラムを実行する。
【００５５】
次に、システム１０の動作について説明する。
【００５６】
まず、セキュリティールールを作成する場合の設定監視システム３０の動作について説明する。
【００５７】
図１０〜図１２は、セキュリティールールを作成する場合の設定監視システム３０の動作のフローチャートである。
【００５８】
リモートユーザーは、リモートユーザー用装置５０から設定監視システム３０にログインした後、セキュリティールールの作成の処理の開始をリモートユーザー用装置５０から設定監視システム３０に指示することができる。すなわち、リモートユーザーは、セキュリティールールにおけるセキュリティー設定の変更を指示する設定変更指示者である。設定監視システム３０の制御部３５は、セキュリティールールの作成の処理の開始が指示されると、図１０〜図１２に示す動作を実行する。
【００５９】
図１０〜図１２に示すように、設定管理部３５ａは、セキュリティールールの作成方法の問い合わせをリモートユーザー用装置５０に通知する（Ｓ１０１）。ここで、セキュリティールールの作成方法には、新規にセキュリティールールを作成する「新規作成」と、システム１０におけるいずれかの画像形成装置のセキュリティー設定を元にセキュリティールールを作成する「既存設定から作成」とが存在する。リモートユーザー用装置５０は、セキュリティールールの作成方法の問い合わせが設定監視システム３０から通知されると、設定監視システム３０から通知された問い合わせを表示部５２に表示する。リモートユーザーは、セキュリティールールの作成方法の問い合わせがリモートユーザー用装置５０の表示部５２を介して設定監視システム３０から通知されると、セキュリティールールの作成方法として「新規作成」および「既存設定から作成」のいずれかをリモートユーザー用装置５０の操作部５１を介して設定監視システム３０に回答することができる。
【００６０】
設定管理部３５ａは、Ｓ１０１の処理の後、Ｓ１０１において通知した問い合わせに対する回答をリモートユーザー用装置５０から受信したと判断するまで、Ｓ１０１において通知した問い合わせに対する回答をリモートユーザー用装置５０から受信したか否かを判断する（Ｓ１０２）。
【００６１】
設定管理部３５ａは、Ｓ１０１において通知した問い合わせに対する回答をリモートユーザー用装置５０から受信したとＳ１０２において判断すると、受信したとＳ１０２において判断した回答が「新規作成」および「既存設定から作成」のいずれであるかを判断する（Ｓ１０３）。
【００６２】
設定管理部３５ａは、Ｓ１０１において通知した問い合わせに対する回答が「新規作成」であるとＳ１０３において判断すると、セキュリティールールを設定するための画面（以下「セキュリティールール設定用画面」という。）をリモートユーザー用装置５０に通知する（Ｓ１０４）。リモートユーザー用装置５０は、セキュリティールール設定用画面が設定監視システム３０から通知されると、設定監視システム３０から通知されたセキュリティールール設定用画面を表示部５２に表示する。リモートユーザーは、セキュリティールール設定用画面が表示部５２に表示されると、リモートユーザー用装置５０の操作部５１を介してセキュリティールール設定用画面においてセキュリティールールを入力することができる。具体的には、リモートユーザーは、例えばシステム１０における画像形成装置の利用者のセキュリティーポリシーに沿って、セキュリティー設定、設定監視頻度情報および設定適用要否情報を入力することや、監視対象装置を選択することができる。リモートユーザー用装置５０は、セキュリティールール設定用画面においてセキュリティールールが入力されると、入力されたセキュリティールールを設定監視システム３０に送信することができる。
【００６３】
設定管理部３５ａは、Ｓ１０１において通知した問い合わせに対する回答が「既存設定から作成」であるとＳ１０３において判断すると、セキュリティー設定の参照の権限をリモートユーザーが有しているか否かを、システム１０における、通信可能な全ての画像形成装置に問い合わせる（Ｓ１０５）。したがって、設定監視システム３０によって問い合わせられた画像形成装置は、自身が記憶しているユーザー管理情報において、セキュリティー設定の参照の権限が有ることが、リモートユーザーの識別情報に関連付けられているか否かを確認し、確認の結果を設定監視システム３０に回答する。
【００６４】
設定管理部３５ａは、Ｓ１０５の処理の後、Ｓ１０５において問い合わせた全ての画像形成装置から、Ｓ１０５における問い合わせに対する回答を受信したと判断するまで、Ｓ１０５において問い合わせた全ての画像形成装置から、Ｓ１０５における問い合わせに対する回答を受信したと判断したか否かを判断する（Ｓ１０６）。
【００６５】
設定管理部３５ａは、Ｓ１０５において問い合わせた全ての画像形成装置から、Ｓ１０５における問い合わせに対する回答を受信したとＳ１０６において判断すると、受信したとＳ１０６において判断した回答に基づいて、セキュリティー設定の参照の権限をリモートユーザーが有する画像形成装置を特定する（Ｓ１０７）。
【００６６】
設定管理部３５ａは、Ｓ１０７の処理の後、Ｓ１０７において特定したいずれの画像形成装置のセキュリティー設定を元にセキュリティールールを作成するかの問い合わせをリモートユーザー用装置５０に通知する（Ｓ１０８）。リモートユーザー用装置５０は、いずれの画像形成装置のセキュリティー設定を元にセキュリティールールを作成するかの問い合わせが設定監視システム３０から通知されると、設定監視システム３０から通知された問い合わせを表示部５２に表示する。リモートユーザーは、いずれの画像形成装置のセキュリティー設定を元にセキュリティールールを作成するかの問い合わせがリモートユーザー用装置５０の表示部５２を介して設定監視システム３０から通知されると、通知された画像形成装置のいずれかを、リモートユーザー用装置５０の操作部５１を介して設定監視システム３０に回答することができる。
【００６７】
設定管理部３５ａは、Ｓ１０８の処理の後、Ｓ１０８において通知した問い合わせに対する回答をリモートユーザー用装置５０から受信したと判断するまで、Ｓ１０８において通知した問い合わせに対する回答をリモートユーザー用装置５０から受信したか否かを判断する（Ｓ１０９）。
【００６８】
設定取得部３５ｂは、Ｓ１０８において通知した問い合わせに対する回答をリモートユーザー用装置５０から受信したとＳ１０９において判断されると、受信したとＳ１０９において判断された回答に示される画像形成装置からセキュリティー設定を取得する（Ｓ１１０）。
【００６９】
設定管理部３５ａは、Ｓ１１０の処理の後、Ｓ１１０において取得されたセキュリティー設定を反映したセキュリティールール設定用画面をリモートユーザー用装置５０に通知する（Ｓ１１１）。リモートユーザー用装置５０は、セキュリティールール設定用画面が設定監視システム３０から通知されると、設定監視システム３０から通知されたセキュリティールール設定用画面を表示部５２に表示する。リモートユーザーは、セキュリティールール設定用画面が表示部５２に表示されると、リモートユーザー用装置５０の操作部５１を介してセキュリティールール設定用画面においてセキュリティールールを入力することができる。具体的には、リモートユーザーは、例えばシステム１０における画像形成装置の利用者のセキュリティーポリシーに沿って、セキュリティー設定、設定監視頻度情報および設定適用要否情報を入力することや、監視対象装置を選択することができる。リモートユーザー用装置５０は、セキュリティールール設定用画面においてセキュリティールールが入力されると、入力されたセキュリティールールを設定監視システム３０に送信することができる。
【００７０】
設定管理部３５ａは、Ｓ１０４またはＳ１１１の処理の後、リモートユーザー用装置５０からセキュリティールールを受信したと判断するまで、リモートユーザー用装置５０からセキュリティールールを受信したか否かを判断する（Ｓ１１２）。
【００７１】
設定管理部３５ａは、リモートユーザー用装置５０からセキュリティールールを受信したとＳ１１２において判断すると、リモートユーザー用装置５０から受信したとＳ１１２において判断したセキュリティールール（以下「対象セキュリティールール」という。）におけるセキュリティー設定における全ての設定の変更の権限をリモートユーザーが有するか否かを、対象セキュリティールールにおける全ての監視対象装置に問い合わせる（Ｓ１１３）。したがって、設定監視システム３０によって問い合わせられた画像形成装置は、自身が記憶しているユーザー管理情報において、問い合わせられたセキュリティー設定の全ての設定の変更の権限が有ることが、リモートユーザーの識別情報に関連付けられているか否かを確認し、確認の結果を設定監視システム３０に回答する。
【００７２】
設定管理部３５ａは、Ｓ１１３の処理の後、Ｓ１１３において問い合わせた全ての監視対象装置から、Ｓ１１３における問い合わせに対する回答を受信したと判断するまで、Ｓ１１３において問い合わせた全ての監視対象装置から、Ｓ１１３における問い合わせに対する回答を受信したと判断したか否かを判断する（Ｓ１１４）。
【００７３】
設定管理部３５ａは、Ｓ１１３において問い合わせた全ての監視対象装置から、Ｓ１１３における問い合わせに対する回答を受信したとＳ１１４において判断すると、対象セキュリティールールにおけるセキュリティー設定における全ての設定の変更の権限をリモートユーザーが有することが、対象セキュリティールールにおける全ての監視対象装置から回答されたか否かを判断する（Ｓ１１５）。
【００７４】
設定管理部３５ａは、対象セキュリティールールにおけるセキュリティー設定における全ての設定の変更の権限をリモートユーザーが有することが、対象セキュリティールールにおける全ての監視対象装置から回答されたとＳ１１５において判断すると、対象セキュリティールールにおける監視対象装置に、対象セキュリティールールにおけるセキュリティー設定を適用可能にするために、対象セキュリティールールをセキュリティールール３４ｄとして記憶部３４に記憶する（Ｓ１１６）。
【００７５】
次いで、設定適用部３５ｃは、セキュリティールール３４ｄにおける全ての監視対象装置に、セキュリティールール３４ｄにおける設定監視頻度情報を送信する（Ｓ１１７）。監視対象装置である画像形成装置は、設定監視システム３０から設定監視頻度情報を受信すると、受信した設定監視頻度情報を設定送信頻度情報として記憶し、設定監視頻度情報の受信の成功を設定監視システム３０に通知する。
【００７６】
設定管理部３５ａは、Ｓ１１７の処理の後、Ｓ１１７において設定監視頻度情報を送信した全ての監視対象装置から設定監視頻度情報の受信の成功が通知されてきたと判断するまで、Ｓ１１７において設定監視頻度情報を送信した全ての監視対象装置から設定監視頻度情報の受信の成功が通知されてきたか否かを判断する（Ｓ１１８）。
【００７７】
設定管理部３５ａは、Ｓ１１７において設定監視頻度情報を送信した全ての監視対象装置から設定監視頻度情報の受信の成功が通知されてきたとＳ１１８において判断すると、セキュリティールールの登録に成功した旨をリモートユーザー用装置５０に通知して（Ｓ１１９）、図１０〜図１２に示す動作を終了する。リモートユーザー用装置５０は、Ｓ１１９における通知を設定監視システム３０から受けると、設定監視システム３０から通知された内容を表示部５２に表示する。したがって、リモートユーザーは、セキュリティールールの登録の成功を認識することができる。
【００７８】
設定管理部３５ａは、対象セキュリティールールにおけるセキュリティー設定における少なくとも一部の設定の変更の権限をリモートユーザーが有さないことが、対象セキュリティールールにおける少なくとも一部の監視対象装置から回答されたとＳ１１５において判断すると、対象セキュリティールールにおけるセキュリティー設定における設定の変更の権限のうち、リモートユーザーが有さない権限の付与を依頼する電子メール（以下「権限付与依頼メール」という。）を管理者メールアドレス３４ｃ宛てに送信する（Ｓ１２０）。したがって、管理者は、例えば管理者用装置４０を介して権限付与依頼メールを確認することによって、対象セキュリティールールにおけるセキュリティー設定における設定の変更の権限のうち、リモートユーザーが少なくとも一部の監視対象装置に対して有さない権限と、この権限をリモートユーザーが有さない監視対象装置とを認識することができる。そして、管理者は、管理者用装置４０から設定監視システム３０にログインした後、対象セキュリティールールにおけるセキュリティー設定における設定の変更の権限のうち、リモートユーザーが有さない権限の付与を許可するか否かを、管理者用装置４０から設定監視システム３０に指示することができる。すなわち、管理者は、画像形成装置のセキュリティー設定の変更の権限を付与可能な権限付与可能者である。
【００７９】
設定監視システム３０の設定管理部３５ａは、Ｓ１２０の処理の後、対象セキュリティールールにおけるセキュリティー設定における設定の変更の権限のうち、リモートユーザーが有さない権限の付与を許可するか否かが指示されたか否かを判断する（Ｓ１２１）。
【００８０】
設定管理部３５ａは、対象セキュリティールールにおけるセキュリティー設定における設定の変更の権限のうち、リモートユーザーが有さない権限の付与を許可するか否かが指示されていないとＳ１２１において判断すると、前回の権限付与依頼メールの送信から特定の時間が経過したか否かを判断する（Ｓ１２２）。
【００８１】
設定管理部３５ａは、前回の権限付与依頼メールの送信から特定の時間が経過していないとＳ１２２において判断すると、Ｓ１２１の処理を実行する。
【００８２】
設定管理部３５ａは、前回の権限付与依頼メールの送信から特定の時間が経過したとＳ１２２において判断すると、Ｓ１２０の処理を実行する。
【００８３】
設定管理部３５ａは、対象セキュリティールールにおけるセキュリティー設定における設定の変更の権限のうち、リモートユーザーが有さない権限の付与を許可するか否かが指示されたとＳ１２１において判断すると、対象セキュリティールールにおけるセキュリティー設定における設定の変更の権限のうち、リモートユーザーが有さない権限の付与を許可すると指示されたか否かを判断する（Ｓ１２３）。
【００８４】
設定管理部３５ａは、対象セキュリティールールにおけるセキュリティー設定における設定の変更の権限のうち、リモートユーザーが有さない権限の付与を許可すると指示されたとＳ１２３において判断すると、対象セキュリティールールにおけるセキュリティー設定における設定の変更の権限をリモートユーザーが有さない全ての監視対象装置に、対象セキュリティールールにおけるセキュリティー設定における設定の変更の権限のうち、リモートユーザーが有さない権限を、リモートユーザーに付与することを指示する（Ｓ１２４）。したがって、監視対象装置である画像形成装置は、自身が記憶しているユーザー管理情報をＳ１２４における指示に応じて変更する。
【００８５】
設定管理部３５ａは、Ｓ１２４の処理の後、対象セキュリティールールにおける監視対象装置に、対象セキュリティールールにおけるセキュリティー設定を適用可能にするために、対象セキュリティールールをセキュリティールール３４ｄとして記憶部３４に記憶する（Ｓ１２５）。
【００８６】
次いで、設定適用部３５ｃは、セキュリティールール３４ｄにおける全ての監視対象装置に、セキュリティールール３４ｄにおける設定監視頻度情報を送信する（Ｓ１２６）。監視対象装置である画像形成装置は、設定監視システム３０から設定監視頻度情報を受信すると、受信した設定監視頻度情報を設定送信頻度情報として記憶し、設定監視頻度情報の受信の成功を設定監視システム３０に通知する。
【００８７】
設定管理部３５ａは、Ｓ１２６の処理の後、Ｓ１２６において設定監視頻度情報を送信した全ての監視対象装置から設定監視頻度情報の受信の成功が通知されてきたと判断するまで、Ｓ１２６において設定監視頻度情報を送信した全ての監視対象装置から設定監視頻度情報の受信の成功が通知されてきたか否かを判断する（Ｓ１２７）。
【００８８】
設定管理部３５ａは、Ｓ１２６において設定監視頻度情報を送信した全ての監視対象装置から設定監視頻度情報の受信の成功が通知されてきたとＳ１２７において判断すると、リモートユーザーが有さない権限が管理者によって付与されたためにセキュリティールールの登録に成功した旨をリモートユーザー用装置５０に通知して（Ｓ１２８）、図１０〜図１２に示す動作を終了する。リモートユーザー用装置５０は、Ｓ１２８における通知を設定監視システム３０から受けると、設定監視システム３０から通知された内容を表示部５２に表示する。したがって、リモートユーザーは、セキュリティールールの登録の成功を認識することができる。
【００８９】
設定管理部３５ａは、対象セキュリティールールにおけるセキュリティー設定における設定の変更の権限のうち、リモートユーザーが有さない権限の付与を許可すると指示されていないとＳ１２３において判断すると、リモートユーザーが有さない権限の付与が管理者によって付与されなかったためにセキュリティールールの登録に失敗した旨をリモートユーザー用装置５０に通知して（Ｓ１２９）、図１０〜図１２に示す動作を終了する。リモートユーザー用装置５０は、Ｓ１２９における通知を設定監視システム３０から受けると、設定監視システム３０から通知された内容を表示部５２に表示する。したがって、リモートユーザーは、セキュリティールールの登録の失敗を認識することができる。
【００９０】
次に、通知ルール３４ｅを作成する場合の設定監視システム３０の動作について説明する。
【００９１】
図１３は、通知ルール３４ｅを作成する場合の設定監視システム３０の動作のフローチャートである。
【００９２】
リモートユーザーは、リモートユーザー用装置５０から設定監視システム３０にログインした後、通知ルール３４ｅの作成の処理の開始をリモートユーザー用装置５０から設定監視システム３０に指示することができる。設定監視システム３０の制御部３５は、通知ルール３４ｅの作成の処理の開始が指示されると、図１３に示す動作を実行する。
【００９３】
図１３に示すように、設定適用部３５ｃは、通知ルール３４ｅを設定するための画面（以下「通知ルール設定用画面」という。）をリモートユーザー用装置５０に通知する（Ｓ１４１）。リモートユーザー用装置５０は、通知ルール設定用画面が設定監視システム３０から通知されると、設定監視システム３０から通知された通知ルール設定用画面を表示部５２に表示する。リモートユーザーは、通知ルール設定用画面が表示部５２に表示されると、リモートユーザー用装置５０の操作部５１を介して通知ルール設定用画面において通知ルールを入力することができる。リモートユーザー用装置５０は、通知ルール設定用画面において通知ルールが入力されると、入力された通知ルールを設定監視システム３０に送信することができる。
【００９４】
設定適用部３５ｃは、Ｓ１４１の処理の後、リモートユーザー用装置５０から通知ルールを受信したと判断するまで、リモートユーザー用装置５０から通知ルールを受信したか否かを判断する（Ｓ１４２）。
【００９５】
設定適用部３５ｃは、リモートユーザー用装置５０から通知ルールを受信したとＳ１４２において判断すると、受信したとＳ１４２において判断した通知ルールを通知ルール３４ｅとして記憶部３４に登録した（Ｓ１４３）後、通知ルールの登録に成功した旨をリモートユーザー用装置５０に通知して（Ｓ１４４）、図１３に示す動作を終了する。リモートユーザー用装置５０は、Ｓ１４４における通知を設定監視システム３０から受けると、設定監視システム３０から通知された内容を表示部５２に表示する。したがって、リモートユーザーは、通知ルールの登録の成功を認識することができる。
【００９６】
次に、セキュリティー設定を送信する場合の画像形成装置２０の動作について説明する。
【００９７】
図１４は、セキュリティー設定を送信する場合の画像形成装置２０の動作のフローチャートである。
【００９８】
図１４に示すように、制御部２８は、設定送信頻度情報２７ｃに示される頻度に基づいて、設定監視システム３０へのセキュリティー設定２７ｂの送信のタイミングであるか否かを判断する（Ｓ１６１）。
【００９９】
制御部２８は、設定監視システム３０へのセキュリティー設定２７ｂの送信のタイミングではないとＳ１６１において判断すると、Ｓ１６１の処理を実行する。
【０１００】
制御部２８は、設定監視システム３０へのセキュリティー設定２７ｂの送信のタイミングであるとＳ１６１において判断すると、設定監視システム３０へのセキュリティー設定２７ｂの前回の送信のタイミング後にセキュリティー設定２７ｂが変更されたか否かを判断する（Ｓ１６２）。
【０１０１】
制御部２８は、設定監視システム３０へのセキュリティー設定２７ｂの前回の送信のタイミング後にセキュリティー設定２７ｂが変更されたとＳ１６２において判断すると、セキュリティー設定２７ｂを設定監視システム３０に送信して（Ｓ１６３）、Ｓ１６１の処理を実行する。
【０１０２】
制御部２８は、設定監視システム３０へのセキュリティー設定２７ｂの前回の送信のタイミング後にセキュリティー設定２７ｂが変更されていないとＳ１６２において判断すると、Ｓ１６１の処理を実行する。制御部２８は、設定監視システム３０へのセキュリティー設定２７ｂの前回の送信のタイミング後にセキュリティー設定２７ｂが変更されていない場合に、セキュリティー設定２７ｂを設定監視システム３０に送信しないので、設定監視システム３０へのセキュリティー設定２７ｂの前回の送信のタイミング後にセキュリティー設定２７ｂが変更されたか否かにかかわらずセキュリティー設定２７ｂを設定監視システム３０に送信する構成と比較して、画像形成装置２０から設定監視システム３０への通信データ量を抑えることができる。
【０１０３】
以上においては、画像形成装置２０について、セキュリティー設定を送信する場合の動作を説明したが、画像形成装置２０以外の画像形成装置についても同様である。
【０１０４】
次に、セキュリティー設定を監視する場合の設定監視システム３０の動作について説明する。
【０１０５】
図１５は、セキュリティー設定を監視する場合の設定監視システム３０の動作のフローチャートである。
【０１０６】
図１５に示すように、設定監視システム３０の設定適用部３５ｃは、セキュリティールール３４ｄにおける設定監視頻度情報に示される頻度に基づいて、監視対象装置のセキュリティー設定の監視のタイミングであるか否かを判断する（Ｓ１８１）。
【０１０７】
設定適用部３５ｃは、監視対象装置のセキュリティー設定の監視のタイミングではないとＳ１８１において判断すると、Ｓ１８１の処理を実行する。
【０１０８】
設定適用部３５ｃは、監視対象装置のセキュリティー設定の監視のタイミングであるとＳ１８１において判断すると、監視対象装置のセキュリティー設定の前回の監視のタイミング後に、セキュリティールール３４ｄに示されるいずれかの監視対象装置からセキュリティー設定を受信したか否かを判断する（Ｓ１８２）。
【０１０９】
設定適用部３５ｃは、監視対象装置のセキュリティー設定の前回の監視のタイミング後に、セキュリティールール３４ｄに示されるいずれの監視対象装置からもセキュリティー設定を受信していないとＳ１８２において判断すると、Ｓ１８１の処理を実行する。
【０１１０】
設定適用部３５ｃは、監視対象装置のセキュリティー設定の前回の監視のタイミング後に、セキュリティールール３４ｄに示されるいずれかの監視対象装置からセキュリティー設定を受信したとＳ１８２において判断すると、監視対象装置のセキュリティー設定の前回の監視のタイミング後にセキュリティー設定を受信した監視対象装置のそれぞれについて、監視対象装置のセキュリティー設定の前回の監視のタイミング後に監視対象装置から受信したセキュリティー設定と、セキュリティールール３４ｄにおけるセキュリティー設定との差分を確認する（Ｓ１８３）。
【０１１１】
設定適用部３５ｃは、Ｓ１８３の処理の後、Ｓ１８３における確認の結果、差分が存在する監視対象装置が存在するか否かを判断する（Ｓ１８４）。
【０１１２】
設定適用部３５ｃは、差分が存在する監視対象装置が存在しないとＳ１８４において判断すると、Ｓ１８１の処理を実行する。
【０１１３】
設定適用部３５ｃは、差分が存在する監視対象装置が存在するとＳ１８４において判断すると、セキュリティー設定の監視の結果の通知が必要であるか否かを、通知ルール３４ｅにおける通知要否情報に基づいて判断する（Ｓ１８５）。
【０１１４】
設定適用部３５ｃは、セキュリティー設定の監視の結果の通知が必要であるとＳ１８５において判断すると、Ｓ１８４において差分が存在すると判断された監視対象装置のうち、Ｓ１８３において確認された差分と同一の差分が、通知ルール３４ｅにおける警告用違反頻度情報に示される頻度以上確認された監視対象装置が存在するか否かを判断する（Ｓ１８６）。
【０１１５】
設定適用部３５ｃは、警告用違反頻度情報に示される頻度以上確認された監視対象装置が存在しなかったとＳ１８６において判断すると、セキュリティー設定の監視の結果を通知する通常の電子メール（以下「通常版監視結果通知メール」という。）を通知ルール３４ｅにおける通知先メールアドレス宛てに送信する（Ｓ１８７）。設定適用部３５ｃは、Ｓ１８４において差分が存在すると判断された監視対象装置毎に、Ｓ１８３において確認された差分を、通常版監視結果通知メールに含める。
【０１１６】
設定適用部３５ｃは、警告用違反頻度情報に示される頻度以上確認された監視対象装置が存在したとＳ１８６において判断すると、警告とともにセキュリティー設定の監視の結果を通知する電子メール（以下「警告版監視結果通知メール」という。）を通知ルール３４ｅにおける通知先メールアドレス宛てに送信する（Ｓ１８８）。設定適用部３５ｃは、Ｓ１８４において差分が存在すると判断された監視対象装置毎に、Ｓ１８３において確認された差分を、警告版監視結果通知メールに含める。また、設定適用部３５ｃは、同一の差分が警告用違反頻度情報に示される頻度以上確認された監視対象装置については、警告も警告版監視結果通知メールに含める。
【０１１７】
設定適用部３５ｃは、セキュリティー設定の監視の結果の通知が必要ではないとＳ１８５において判断するか、Ｓ１８７またはＳ１８８の処理を実行すると、監視対象装置にセキュリティー設定を適用する必要があるか否かを、セキュリティールール３４ｄにおける設定適用要否情報に基づいて判断する（Ｓ１８９）。
【０１１８】
設定適用部３５ｃは、監視対象装置にセキュリティー設定を適用する必要がないとＳ１８９において判断すると、Ｓ１８１の処理を実行する。
【０１１９】
設定適用部３５ｃは、監視対象装置にセキュリティー設定を適用する必要があるとＳ１８９において判断すると、Ｓ１８４において差分が存在すると判断された監視対象装置毎に、Ｓ１８３において確認された差分について、セキュリティールール３４ｄにおけるセキュリティー設定を適用する（Ｓ１９０）。したがって、Ｓ１９０における適用の対象の画像形成装置は、自身が記憶しているセキュリティー設定を、Ｓ１９０における設定監視システム３０からの通知に応じて変更し、セキュリティー設定の適用の成功を設定監視システム３０に通知する。
【０１２０】
設定適用部３５ｃは、Ｓ１９０の処理の後、Ｓ１９０においてセキュリティー設定を適用した全ての監視対象装置からセキュリティー設定の適用の成功が通知されてきたと判断するまで、Ｓ１９０においてセキュリティー設定を適用した全ての監視対象装置からセキュリティー設定の適用の成功が通知されてきたか否かを判断する（Ｓ１９１）。
【０１２１】
設定適用部３５ｃは、Ｓ１９０においてセキュリティー設定を適用した全ての監視対象装置からセキュリティー設定の適用の成功が通知されてきたとＳ１９１において判断すると、セキュリティー設定の適用の結果を通知する電子メールを通知ルール３４ｅにおける通知先メールアドレス宛てに送信して（Ｓ１９２）、Ｓ１８１の処理を実行する。
【０１２２】
以上に説明したように、設定監視システム３０は、リモートユーザーが画像形成装置のセキュリティー設定の変更の権限を有していない場合（Ｓ１１５でＮＯ）に、セキュリティールール３４ｄにおけるセキュリティー設定の変更（Ｓ１１６）を停止するので、画像形成装置に記憶されているセキュリティー設定が適切な権限を有さない者によって変更されることを防止することができる。
【０１２３】
設定監視システム３０は、リモートユーザーが画像形成装置のセキュリティー設定の変更の権限を有していない場合（Ｓ１１５でＮＯ）に、管理者にリモートユーザーへの画像形成装置のセキュリティー設定の変更の権限の付与を依頼し（Ｓ１２０）、リモートユーザーに画像形成装置のセキュリティー設定の変更の権限が付与されたときに（Ｓ１２３でＹＥＳ）、セキュリティールール３４ｄにおけるセキュリティー設定を変更する（Ｓ１２５）ので、利便性を向上することができる。
【０１２４】
設定監視システム３０は、リモートユーザーが画像形成装置のセキュリティー設定の変更の権限を有しているか否かを画像形成装置に問い合わせ（Ｓ１１３）、リモートユーザーへの画像形成装置のセキュリティー設定の変更の権限の付与が管理者から指示された場合に（Ｓ１２３でＹＥＳ）、リモートユーザーへの画像形成装置のセキュリティー設定の変更の権限の付与を画像形成装置に指示する（Ｓ１２４）ので、利便性を向上することができる。
【０１２５】
設定監視システム３０は、セキュリティールール３４ｄにおけるセキュリティー設定と、画像形成装置から取得されたセキュリティー設定との差分について、同一の差分が特定の期間において特定の回数以上確認された画像形成装置に関する警告を通知する（Ｓ１８８）ので、画像形成装置に記憶されているセキュリティー設定が頻繁に変更されている可能性が高い画像形成装置を例えばリモートユーザーなどの利用者に認識させることができる。同一の差分が特定の期間において特定の回数以上確認される場合、セキュリティーポリシーに沿った運用が徹底されていないということである。リモートユーザーは、Ｓ１８８において警告が通知された場合に、セキュリティールール３４ｄを変更する必要があるか否かを検討することができる。
【０１２６】
システム１０における全ての画像形成装置が同一の会社によって導入されている場合、画像形成装置の初期セットアップ時に自社のセキュリティーポリシーに沿って画像形成装置のセキュリティー設定が管理者によって設定されたとしても、画像形成装置の利用者によってセキュリティー設定が勝手に変更されてしまう可能性がある。設定監視システム３０は、画像形成装置の利用者によってセキュリティー設定が勝手に変更された場合でも、画像形成装置に記憶されているセキュリティー設定が画像形成装置毎に管理者によって確認されなくても、システム１０における全ての画像形成装置に記憶されているセキュリティー設定を、管理者の会社のセキュリティーポリシーに沿ったセキュリティールール３４ｄにおけるセキュリティー設定に自動で変更可能であるので、画像形成装置の利用者によって勝手に変更されたセキュリティー設定がセキュリティーホールになることを抑えることができる。
【０１２７】
管理者の会社のセキュリティーポリシーは、変更される可能性がある。設定監視システム３０は、システム１０における全ての画像形成装置に記憶されているセキュリティー設定を、セキュリティールール３４ｄにおけるセキュリティー設定に自動で変更可能であるので、管理者の会社のセキュリティーポリシーが変更されたとしても、管理者の会社のセキュリティーポリシーに沿ってセキュリティールール３４ｄが変更されるだけで、システム１０における全ての画像形成装置に記憶されているセキュリティー設定を、管理者の会社のセキュリティーポリシーに沿ったものに容易に維持することができる。
【０１２８】
本発明の電子機器は、本実施の形態において画像形成装置であるが、画像形成装置以外の電子機器でも良い。
【０１２９】
本発明の設定は、本実施の形態においてセキュリティー設定であるが、セキュリティー設定以外の設定でも良い。
【符号の説明】
【０１３０】
２０  画像形成装置（電子機器）
２７ａ  ユーザー管理情報（電子機器自身の設定の変更の権限を有する者を管理する情報）
２７ｂ  セキュリティー設定（設定）
３０  設定監視システム（コンピューター）
３４ａ  設定監視プログラム
３４ｄ  セキュリティールール（セキュリティー設定を含む情報）
３５ａ  設定管理部
３５ｂ  設定取得部
３５ｃ  設定適用部
【図１】
2020086633.tif 000003
【図２】
2020086633.tif 000004
【図３】
2020086633.tif 000005
【図４】
2020086633.tif 000006
【図５】
2020086633.tif 000007
【図６】
2020086633.tif 000008
【図７】
2020086633.tif 000009
【図８】
2020086633.tif 000010
【図９】
2020086633.tif 000011
【図１０】
2020086633.tif 000012
【図１１】
2020086633.tif 000013
【図１２】
2020086633.tif 000014
【図１３】
2020086633.tif 000015
【図１４】
2020086633.tif 000016
【図１５】
2020086633.tif 000017