(57)【要約】【課題】  画像形成装置及び画像形成システムにおいて、ログインユーザ名を用いて部門管理を行う際に、ユーザ単位で部門作成して見かけ上の部門管理をすることなしに、ユーザが本来属する組織（部門）単位毎に部門管理すること。【解決手段】  画像形成装置及び画像形成システムにおいて、ユーザのログイン及びパスワードの入力とジョブの実行の入力を受け付けて、当該ログイン及びパスワードを認証サーバに対して送信して認証を行って当該ユーザの所属部門情報を取得し、前記認証されたユーザの前記ジョブの実行を行い、前記実行されたジョブのジョブ情報を前記所属部門情報と関連付けて記録管理する方法により課題を解決した。【選択図】図１
2010280169.tif 000002
【特許請求の範囲】
【請求項１】
ユーザのログイン及びパスワードの入力とジョブの実行の入力を受け付けるユーザインタフェース部と、
前記ユーザのログイン及びパスワードを外部の認証サーバに送信して認証を要求し、認証された前記ユーザの所属部門情報を取得する認証制御部と、
前記認証されたユーザの前記ジョブの実行を指示して、前記実行されたジョブのジョブ情報を記録するジョブ制御部と、
前記ジョブ制御部のジョブの実行の指示を受けてジョブを実行するジョブ実行部と、
前記ジョブ情報を前記ユーザの所属部門情報と関連付けて記録管理する部門管理部とを有する
ことを特徴とする画像形成装置。
【請求項２】
請求項１の画像形成装置であって、
前記ジョブ実行部は、画像の読み取りを行うスキャナ部か用紙に印刷を行う印刷部かの少なくとも一方である
ことを特徴とする画像形成装置。
【請求項３】
請求項１又は２の画像形成装置であって、
前記部門管理部は、前記認証されたユーザの所属部門がすでに登録済みであるかどうかを検索して、登録済みである場合には当該登録済みの所属部門と前記ジョブ情報を関連付けて記録管理し、登録済みでない場合には当該所属部門を新規の所属部門として登録する
ことを特徴とする画像形成装置。
【請求項４】
ユーザのログイン認証を行う画像形成装置と、
前記ログイン認証を行うための認証サーバとを有する画像形成システムであって、
前記画像形成装置は、
ユーザのログイン及びパスワードの入力とジョブの実行の入力を受け付けるユーザインタフェース部と、
前記ユーザのログイン及びパスワードを前記認証サーバに送信して認証を要求し、認証された前記ユーザの所属部門情報を取得する認証制御部と、
前記ジョブの実行を指示して、当該ジョブ情報を記録するジョブ制御部と、
前記ジョブの実行の指示を受けてジョブを実行するジョブ実行部と、
前記ジョブ情報を前記ユーザの所属部門情報と関連付けて記録管理する部門管理部とを有し、
前記認証サーバは、
前記画像形成装置の認証制御部からの認証要求に対して認証を行う認証許可部と、
前記ユーザのログインと所属部門を関連付けて管理するユーザ管理部とを有する
ことを特徴とする画像形成システム。
【請求項５】
ユーザのログイン認証を行う画像形成装置と、
前記ログイン認証を行うための認証サーバと、ユーザ情報を管理するユーザ情報サーバとを有する画像形成システムであって、
前記画像形成装置は、
ユーザのログイン及びパスワードの入力とジョブの実行の入力を受け付けるユーザインタフェース部と、
前記ユーザのログイン及びパスワードを前記認証サーバに送信して認証を要求し、認証された前記ユーザの所属部門情報を取得する認証制御部と、
前記ジョブの実行を指示して、当該ジョブ情報を記録するジョブ制御部と、
前記ジョブの実行の指示を受けてジョブを実行するジョブ実行部と、
前記ジョブ情報を前記ユーザの所属部門情報と関連付けて記録管理する部門管理部とを有し、
前記認証サーバは、
前記画像形成装置の認証制御部からの認証要求に対して認証を行う認証許可部を有し、
前記ユーザ情報サーバは、
前記ユーザのログインと所属部門を関連付けて管理するユーザ管理部を有する
ことを特徴とする画像形成システム。
【請求項６】
画像形成装置において、ユーザのログイン及びパスワードの入力とジョブの実行の入力を受け付けて、
当該ログイン及びパスワードを認証サーバに対して送信して認証を行って当該ユーザの所属部門情報を取得し、
前記認証されたユーザの前記ジョブの実行を行い、前記実行されたジョブのジョブ情報を前記所属部門情報と関連付けて記録管理する
ことを特徴とする画像形成装置の部門管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
画像形成装置及び画像形成システムにおいて、ネットワーク認証を用いて部門管理を行う技術に関するものである。
【背景技術】
【０００２】
画像形成装置において部門管理を行いたいという技術的要求がある。部門管理を行うために各画像形成装置毎に部門情報などの設定が必要であり、複数台の画像形成装置を管理する場合には、その部門データの初期登録だけでなく更新などの操作も含めてデータの管理に大きく手間がかかっていた。
【０００３】
従来技術として、ログインユーザ情報が埋め込まれた印刷データを解釈し、外部認証サーバへ認証を試み、成功した場合にはそのログインユーザ名で部門を作成して部門管理制御を実現する方法がある（特許文献１参照）。
【０００４】
しかし、この方法では部門がユーザ単位で作成される為、本来の組織単位や課単位毎での部門管理を行うことはできない。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００５−４４１０６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
解決しようとする課題は、画像形成装置及び画像形成システムにおいて、ネットワーク認証時でも部門単位での部門管理システムを提供することができなかった点である。又、管理者が複数の画像形成装置に対して部門を登録するといった手間が必要のない部門管理システムを提供することができなかった点である。
【課題を解決するための手段】
【０００７】
本発明の画像形成装置は、ユーザのログイン及びパスワードの入力とジョブの実行の入力を受け付けるユーザインタフェース部と、前記ユーザのログイン及びパスワードを外部の認証サーバに送信して認証を要求し、認証された前記ユーザの所属部門情報を取得する認証制御部と、前記認証されたユーザの前記ジョブの実行を指示して、前記実行されたジョブのジョブ情報を記録するジョブ制御部と、前記ジョブ制御部のジョブの実行の指示を受けてジョブを実行するジョブ実行部と、前記ジョブ情報を前記ユーザの所属部門情報と関連付けて記録管理する部門管理部とを有することを特徴とする。
【０００８】
本発明の画像形成システムは、ユーザのログイン認証を行う画像形成装置と、前記ログイン認証を行うための認証サーバとを有する画像形成システムであって、前記画像形成装置は、ユーザのログイン及びパスワードの入力とジョブの実行の入力を受け付けるユーザインタフェース部と、前記ユーザのログイン及びパスワードを前記認証サーバに送信して認証を要求し、認証された前記ユーザの所属部門情報を取得する認証制御部と、前記ジョブの実行を指示して、当該ジョブ情報を記録するジョブ制御部と、前記ジョブの実行の指示を受けてジョブを実行するジョブ実行部と、前記ジョブ情報を前記ユーザの所属部門情報と関連付けて記録管理する部門管理部とを有し、前記認証サーバは、前記画像形成装置の認証制御部からの認証要求に対して認証を行う認証許可部と、前記ユーザのログインと所属部門を関連付けて管理するユーザ管理部とを有することを特徴とする。
【０００９】
本発明の画像形成システムは、ユーザのログイン認証を行う画像形成装置と、前記ログイン認証を行うための認証サーバと、ユーザ情報を管理するユーザ情報サーバとを有する画像形成システムであって、前記画像形成装置は、ユーザのログイン及びパスワードの入力とジョブの実行の入力を受け付けるユーザインタフェース部と、前記ユーザのログイン及びパスワードを前記認証サーバに送信して認証を要求し、認証された前記ユーザの所属部門情報を取得する認証制御部と、前記ジョブの実行を指示して、当該ジョブ情報を記録するジョブ制御部と、前記ジョブの実行の指示を受けてジョブを実行するジョブ実行部と、前記ジョブ情報を前記ユーザの所属部門情報と関連付けて記録管理する部門管理部とを有し、前記認証サーバは、前記画像形成装置の認証制御部からの認証要求に対して認証を行う認証許可部を有し、前記ユーザ情報サーバは、前記ユーザのログインと所属部門を関連付けて管理するユーザ管理部を有することを特徴とする。
【００１０】
本発明の画像形成装置の部門管理方法は、前記画像形成装置において、ユーザのログイン及びパスワードの入力とジョブの実行の入力を受け付けて、当該ログイン及びパスワードを認証サーバに対して送信して認証を行って当該ユーザの所属部門情報を取得し、前記認証されたユーザの前記ジョブの実行を行い、前記実行されたジョブのジョブ情報を前記所属部門情報と関連付けて記録管理することを特徴とする。
【発明の効果】
【００１１】
本発明の画像形成装置は、ユーザのログイン及びパスワードの入力とジョブの実行の入力を受け付けるユーザインタフェース部と、前記ユーザのログイン及びパスワードを外部の認証サーバに送信して認証を要求し、認証された前記ユーザの所属部門情報を取得する認証制御部と、前記認証されたユーザの前記ジョブの実行を指示して、前記実行されたジョブのジョブ情報を記録するジョブ制御部と、前記ジョブ制御部のジョブの実行の指示を受けてジョブを実行するジョブ実行部と、前記ジョブ情報を前記ユーザの所属部門情報と関連付けて記録管理する部門管理部とを有することを特徴とする。
【００１２】
このため、画像形成装置自身がユーザ毎の所属部門情報を有さなくとも、認証サーバが有する所属部門情報を用いて、画像形成装置のジョブ実行に対する部門管理を行うことが可能となる。よって、画像形成装置毎に所属部門情報の登録は必要なくなり、画像形成装置の管理者の手間が大きく省かれ、かつ画像形成装置毎に部門管理情報（所属部門毎のジョブの実行数や用紙の消費枚数等）を収集可能となる。
【００１３】
本発明の画像形成システムは、ユーザのログイン認証を行う画像形成装置と、前記ログイン認証を行うための認証サーバとを有する画像形成システムであって、前記画像形成装置は、ユーザのログイン及びパスワードの入力とジョブの実行の入力を受け付けるユーザインタフェース部と、前記ユーザのログイン及びパスワードを前記認証サーバに送信して認証を要求し、認証された前記ユーザの所属部門情報を取得する認証制御部と、前記ジョブの実行を指示して、当該ジョブ情報を記録するジョブ制御部と、前記ジョブの実行の指示を受けてジョブを実行するジョブ実行部と、前記ジョブ情報を前記ユーザの所属部門情報と関連付けて記録管理する部門管理部とを有し、前記認証サーバは、前記画像形成装置の認証制御部からの認証要求に対して認証を行う認証許可部と、前記ユーザのログインと所属部門を関連付けて管理するユーザ管理部とを有することを特徴とする。
【００１４】
このため、画像形成装置自身がユーザ毎の所属部門情報を有さなくとも、認証サーバが有する所属部門情報を用いて、画像形成装置のジョブ実行に対する部門管理を行うことが可能となる。よって、画像形成装置毎に所属部門情報の登録は必要なくなり、画像形成装置の管理者の手間が大きく省かれ、かつ画像形成装置毎に部門管理情報（所属部門毎のジョブの実行数や用紙の消費枚数等）を収集可能となる。
【００１５】
本発明の画像形成システムは、ユーザのログイン認証を行う画像形成装置と、前記ログイン認証を行うための認証サーバと、ユーザ情報を管理するユーザ情報サーバとを有する画像形成システムであって、前記画像形成装置は、ユーザのログイン及びパスワードの入力とジョブの実行の入力を受け付けるユーザインタフェース部と、前記ユーザのログイン及びパスワードを前記認証サーバに送信して認証を要求し、認証された前記ユーザの所属部門情報を取得する認証制御部と、前記ジョブの実行を指示して、当該ジョブ情報を記録するジョブ制御部と、前記ジョブの実行の指示を受けてジョブを実行するジョブ実行部と、前記ジョブ情報を前記ユーザの所属部門情報と関連付けて記録管理する部門管理部とを有し、前記認証サーバは、前記画像形成装置の認証制御部からの認証要求に対して認証を行う認証許可部を有し、前記ユーザ情報サーバは、前記ユーザのログインと所属部門を関連付けて管理するユーザ管理部を有することを特徴とする。
【００１６】
このため、画像形成装置自身がユーザ毎の所属部門情報を有さなくとも、ユーザ情報サーバが有する所属部門情報を用いて、画像形成装置のジョブ実行に対する部門管理を行うことが可能となる。よって、画像形成装置毎に所属部門情報の登録は必要なくなり、画像形成装置の管理者の手間が大きく省かれ、かつ画像形成装置毎に部門管理情報（所属部門毎のジョブの実行数や用紙の消費枚数等）を収集可能となる。
【００１７】
本発明の画像形成装置の部門管理方法は、前記画像形成装置において、ユーザのログイン及びパスワードの入力とジョブの実行の入力を受け付けて、当該ログイン及びパスワードを認証サーバに対して送信して認証を行って当該ユーザの所属部門情報を取得し、前記認証されたユーザの前記ジョブの実行を行い、前記実行されたジョブのジョブ情報を前記所属部門情報と関連付けて記録管理することを特徴とする。
【００１８】
このため、画像形成装置自身がユーザ毎の所属部門情報を有さなくとも、認証サーバが有する所属部門情報を用いて、画像形成装置のジョブ実行に対する部門管理を行うことが可能となる。よって、画像形成装置毎に所属部門情報の登録は必要なくなり、画像形成装置の管理者の手間が大きく省かれ、かつ画像形成装置毎に部門管理情報（所属部門毎のジョブの実行数や用紙の消費枚数等）を収集可能となる。
【図面の簡単な説明】
【００１９】
【図１】本発明実施例の画像形成装置及び画像形成システムの機能ブロック図である。
【図２】本発明実施例の画像形成装置及び画像形成システムのログイン時の部門自動登録処理のシーケンス図である。
【図３】本発明実施例の画像形成装置及び画像形成システムのコピー実行時の部門管理処理のシーケンス図である。
【発明を実施するための形態】
【００２０】
画像形成装置及び画像形成システムにおいて、ネットワーク認証時でも部門単位での部門管理システムを提供することができなかった点と管理者が複数の画像形成装置に対して部門を登録するといった手間が必要のない部門管理システムを提供することができなかった点とをユーザのログイン及びパスワードの入力とジョブの実行の入力を受け付けて、当該ログイン及びパスワードを認証サーバに対して送信して認証を行って当該ユーザの所属部門情報を取得してジョブ実行し、当該ジョブ情報を前記所属部門情報と関連付けて画像形成装置の部門管理部において記録管理する方法により課題を解決した。
【実施例１】
【００２１】
本発明の画像形成装置及び画像形成システムについて以下に説明する。
【００２２】
［構成］
図１は、画像形成装置１０１及び画像形成システム１００の機能ブロック図である。画像形成システム１００は画像形成装置１０１と認証サーバ２０１（ユーザ情報サーバ）とを有する。
【００２３】
画像形成装置１０１は、ＵＩ（ユーザインタフェース）部１１１、ジョブ制御部１１３、部門管理部１１５、認証制御部１１７、スキャナ制御部１２１、印刷制御部１２３、通信部１２５の各機能部を有する。
【００２４】
認証サーバ２０１（ユーザ情報サーバ）は、認証制御部２１１（認証許可部）、ユーザ管理部２１３の各機能部を有する。
【００２５】
以下に画像形成装置の各機能部について説明する。
【００２６】
ＵＩ（ユーザインタフェース）部１１１は、液晶パネルとそれに重畳するタッチパネルから構成され、ユーザに画像形成装置の設定状態や操作方法を表示する表示機能とユーザからの操作入力を受け付ける入力機能とを有する。
【００２７】
ユーザのログイン時には、ＵＩ部１１１がユーザからのログインやパスワードの入力を受け付ける。
【００２８】
ジョブ制御部１１３は、画像形成装置による複写や印刷などのジョブの制御を行う。
【００２９】
部門管理部１１５は、画像形成装置のユーザによるジョブの実行に対して部門管理を行う機能部である。
【００３０】
認証制御部１１７は、ユーザのログインデータに基づいて、ユーザの認証を行う。
【００３１】
スキャナ制御部１２１（スキャナ部；ジョブ実行部）は、画像の読み取りを行う機能部である。
【００３２】
印刷制御部１２３（印刷部；ジョブ実行部）は、用紙に印刷を行う機能部である。
【００３３】
通信部１２５は、ネットワークを経由して他のサーバ、端末装置、画像形成装置などと接続して通信を行うための機能部である。特に、画像形成装置１０１でのログインの際には、通信部１２５を経由して認証サーバ２０１にアクセスし認証の為のデータの授受を行う。又、ＬＤＡＰ（Lightweight Directory Access Protocol）により画像形成装置１０１が認証サーバ２０１にアクセスしてユーザ情報を取得する。
【００３４】
次に、認証サーバ２０１（実施例ではユーザ情報サーバを兼ねる）の各機能部について説明する。
【００３５】
認証制御部２１１（認証許可部）は、画像形成装置１０１の認証制御部１１７から送られるユーザのログインＩＤ及びパスワードに基づいて、ユーザの認証を許可する。認証方式としては、ｋｅｒｂｅｒｏｓやＮＴＬＭ認証（Windows（登録商標） NT LAN Manager認証）等の既存の認証方式を用いる。
【００３６】
ユーザ管理部２１３は、ユーザ情報のデータベースを有して、画像形成装置１０１の認証制御部１１７からのＬＤＡＰ（Lightweight Directory Access Protocol）によるユーザ情報取得の要求に対して、データベースから該当データ（所属部門情報（部門名）、表示用ユーザ名、メールアドレス、組織等；図１のユーザ情報参照）を取得して送信する。
【００３７】
本実施例では、一台の認証サーバ２０１に認証制御部２１１による認証許可の機能とユーザ管理部２１３によるユーザ情報管理の２つの機能を兼ね備えたが、認証サーバには、認証制御部による認証許可の機能のみを備えて、ユーザ管理部によるユーザ情報管理の機能は別個のユーザ情報サーバに備えるとしてもよい。
【００３８】
［ログイン時の部門自動登録処理のシーケンス］
次に画像形成装置１０１でのログイン時に、当該ユーザの所属部門が画像形成装置１０１の部門管理部１１５にこれまで登録されていない場合に、新規に当該所属部門を自動登録する際の処理について、図２のシーケンス図を用いて説明する。
【００３９】
Ｓ１００：ＵＩ部１１１は、ユーザからの“ログインＩＤ”と“ログインパスワード”の入力を受け付けて、同データを認証制御部１１７に渡す。
【００４０】
Ｓ１１０，Ｓ１１１：画像形成装置１０１の認証制御部１１７は、ネットワーク認証であることを判別して、前記ログイン入力データを通信部１２５に渡し、通信部１２５は、外部認証サーバ２０１に対して認証処理を行う。
【００４１】
Ｓ１２０，Ｓ１２１：外部認証サーバ２０１から認証許可の応答があった場合、認証制御部１１７は、通信部１２５を経由して認証サーバ２０１に対して、ログインユーザのユーザ属性情報（表示用ユーザ名やE-mailアドレス、部門、組織など）を取得する。この際にＬＤＡＰ検索を用いて属性情報を取得する。
【００４２】
なお、上記実施例においては、認証サーバ２０１からユーザ属性情報を取得しているが、ユーザ属性情報は、認証サーバ２０１とは別のＬＤＡＰサーバから取得してもよい（例えば、Ｄｏｍｉｎｏサーバ、Ｅｘｃｈａｎｇｅサーバ等）。すなわち、認証処理は認証サーバ２０１に対して行われ、認証成功後に認証サーバとは異なるＬＤＡＰサーバからユーザ属性情報を取得することも可能である。
【００４３】
Ｓ１３０，Ｓ１４０：認証制御部１１７は、部門管理部１１５から部門のリストを取得し、認証サーバ２０１から取得した部門がすでに登録されているかのチェックを行う。
【００４４】
Ｓ１５０：上記チェックで未登録の場合、部門管理部１１５は、新規に部門を登録する。
【００４５】
以上の処理の結果、認証制御部１１７は、ログインユーザ情報と内部の部門コードを関連して管理することとなる。
【００４６】
上記の処理中で、検索属性については、システムの初期値以外にもユーザが設定したもので検索することが可能。 
【００４７】
［コピー実行時の部門管理処理のシーケンス］
次に画像形成装置１０１での複写処理実行時に部門管理部１１５が当該複写処理の処理枚数をジョブ実行ユーザの所属部門にカウントする処理について、図３のシーケンス図を用いて説明する。
【００４８】
Ｓ２００：前項のログイン完了後、パネルからコピーを実行するために、ＵＩ部で操作入力を受け付けて、当該操作によるジョブをジョブ制御部１１３が受け取る。この時ジョブ設定には、認証制御部１１７から取得した部門コードがセットされている。
【００４９】
Ｓ２１０：ジョブ制御部１１３は、受け取ったジョブを実行するためにスキャナ制御部１２１に読み込み開始指示を行う。
【００５０】
Ｓ２１１：スキャナ制御部１２１は、読み込み動作を完了する。
【００５１】
Ｓ２１２：スキャナ制御部１２１は、ジョブ制御部１１３に対して、読み込み動作完了通知を送信する。
【００５２】
Ｓ２１２−１：ジョブ制御部１１３は、前項で読み取った画像データを印刷制御部に送信して印刷開始の指示を行う。
【００５３】
Ｓ２１２−１１：印刷制御部１２５は、印刷を完了する。
【００５４】
Ｓ２１２−１２：印刷制御部１２５は、ジョブ設定から部門コードを参照し部門管理部１１５に対して当該ジョブ実行を行ったユーザの所属部門のカウンタをジョブの実行枚数分だけ増加する。
【００５５】
Ｓ２１２−１３：印刷制御部１２５は、ジョブ制御部１１３に対して印刷完了の通知を行う。
【００５６】
［実施例の効果］
従来のネットワーク認証方式でのユーザ管理では、部門管理と連携する為には、管理者が画像形成装置にそれぞれ部門を登録する必要があったが、本発明実施例の画像形成装置では、Active Directoryで管理されている部門情報を利用して管理することが可能になるため、管理者が画像形成装置にそれぞれ部門を登録する必要が無くなった。
【００５７】
部門情報の管理は、Active Directoryによって一元的に管理される。
【符号の説明】
【００５８】
１００  画像形成システム
１０１  画像形成装置
１１１  ＵＩ（ユーザインタフェース）部
１１３  ジョブ制御部
１１５  部門管理部
１１７  認証制御部
１２１  スキャナ制御部（スキャナ部；ジョブ実行部）
１２３  印刷制御部（印刷部；ジョブ実行部）
１２５  通信部
２０１  認証サーバ（ユーザ情報サーバ）
２１１  認証制御部（認証許可部）
２１３  ユーザ管理部
【図１】
2010280169.tif 000003
【図２】
2010280169.tif 000004
【図３】
2010280169.tif 000005