(57)【要約】【課題】セキュリティが強固な画像形成装置を提供する。【解決手段】  画像形成装置１は、設定された時間帯にジョブの出力禁止の制御を行い、システム管理者による認証により前記出力禁止の一次解除の制御を行う。記憶部９は、出力禁止されたジョブを登録する。また、アカウント設定９０は、システム管理者と、ログ情報９４を閲覧可能な機器管理者のアカウントとを記憶する。ログ情報９４は、一次解除のログを記憶する。一次解除ログ制御部８１は、一次解除を機器管理者に通知する。また、一次解除ログ制御部８１は、危機管理者による認証によりログ情報９４を出力することで、前記機器管理者に閲覧させる。【選択図】図２
2014030097.tif 000002
【特許請求の範囲】
【請求項１】
登録されたジョブの出力を、設定された時間帯に禁止する出力禁止制御を行う出力禁止制御手段と、
前記出力禁止制御の一次解除の権限が設定されたシステム管理者のアカウント情報を記憶するシステム管理者アカウント情報記憶手段と、
前記アカウント情報に基づいた認証を行う認証手段と、
前記認証手段により認証された前記システム管理者による指示を受け付けた場合、前記出力禁止制御を一次解除するよう制御する一次解除制御手段とを備えた画像形成装置において、
前記一次解除の指示を行った前記システム管理者を特定する一次解除情報を記憶するログ情報記憶手段と、
前記一次解除情報にアクセスする権限が設定された機器管理者の前記アカウント情報を記憶する機器管理者アカウント情報記憶手段と、
前記認証手段により認証された前記機器管理者からの指示を受け付けた場合のみ、前記一次解除情報を出力するログ情報出力手段とを備える
ことを特徴とする画像形成装置。
【請求項２】
前記一次解除を許可する時間帯を記憶した一次解除可能時間設定記憶手段と、
前記一次解除を禁止する時間帯を記憶した一次解除不可能時間設定記憶手段と、
前記一次解除可能時間設定記憶手段及び前記一次解除不可能時間設定記憶手段とにより、前記ジョブの一次解除を許可又は禁止する一次解除時間帯制御手段とを備える
ことを特徴とする請求項１に記載の画像形成装置。
【請求項３】
前記システム管理者のユーザＩＤ毎、ジョブの種類毎に一次解除が可能／不可能であるかについて記憶した一次解除ジョブ設定記憶手段と、
前記一次解除ジョブ設定記憶手段により、前記ジョブの一次解除を許可又は禁止する一次解除ジョブ設定制御手段とを備える
ことを特徴とする請求項１又は２に記載の画像形成装置。
【請求項４】
前記記憶手段に登録された前記ジョブをすべて、所定の制限値を超えた前記ジョブのみ、又は前記ジョブの種類別に一次解除する一次解除ジョブ解除種類制御手段を備える
ことを特徴とする請求項１乃至３のいずれか１項に記載の画像形成装置。
【請求項５】
前記一次解除制御手段により一次解除が行われた場合、前記機器管理者に通知する一次解除通知手段を備える
ことを特徴とする請求項１乃至４のいずれか１項に記載の画像形成装置。
【請求項６】
登録されたジョブの出力を、設定された時間帯に禁止する出力禁止制御を行い、
前記出力禁止制御の一次解除の権限が設定されたシステム管理者のアカウント情報を記憶し、
前記アカウント情報に基づいた認証を行い、
認証された前記システム管理者による指示を受け付けた場合、前記出力禁止制御を一次解除するよう制御する画像形成方法において、
前記一次解除の指示を行った前記システム管理者を特定する一次解除情報を記憶し、
前記一次解除情報にアクセスする権限が設定された機器管理者の前記アカウント情報を記憶し、
認証された前記機器管理者からの指示を受け付けた場合のみ、前記一次解除情報を出力する
ことを特徴とする画像形成方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成装置及び画像形成方法に係り、特に時間帯による出力禁止と一次解除を設定可能な画像形成装置及び画像形成方法に関する。
【背景技術】
【０００２】
近年、複合機（Multifunctional Printer, MFP）等の画像形成装置の使用環境を鑑みると、業務の外部委託や多国間での連携業務等によって、必ずしも同一の職場又は同国間での作業に用いられないことがある。
多国間業務においては、時差等の影響により、深夜誰もいない職場に置かれた画像形成装置に対して、ＦＡＸやメール送信等が行われることがあった。これは、ＦＡＸ及びメール送信印刷に係る受信処理は、画像形成装置が起動している限り実行してしまうためである。しかしながら、送信されたデータが機密文書であった場合、翌日その職場に必ずしも職場社員が最初に出社するとは限らず、職場清掃人員等、部外者に情報漏洩してしまう危険性があった。つまり、セキュリティの問題が発生する可能性があった。
【０００３】
このため、従来から、権限管理された画像形成装置には、ユーザが、「ＸＸ：ＸＸ〜ＸＸ：ＸＸまで出力禁止」等と設定することで、時間帯を設定して実行（出力）させない「出力禁止」制御ができるものが存在する。
この出力禁止制御により、所定時間帯、例えば、毎日午後９：００〜午前９：００までの間等に、印刷を行わせない、ＦＡＸ／スキャナーの送信を行わせない等、出力を禁止することができる。
これにより、夜間誰もいない場所に設置されている画像形成装置に対して、担当者がいる状態でないと確実に出力を抑制することができ、情報漏洩を防止できる。
【０００４】
さらに、設定された時間帯となり出力禁止制御の状態にある場合でも、一時的に出力禁止制御を解除し、印刷物を出力する「一次解除」ができる画像形成装置も存在する。
通常、この一次解除を実行するユーザは、特別な権限を設定されたシステム管理者に限定される。つまり、システム管理者は、操作パネル上で、パスワードや認証番号等を用いて認証を行うことで、出力禁止制御の一次解除を行うこと可能である。
【０００５】
ここで、特許文献１を参照すると、ファクシミリ装置自体に防犯監視機能を設けることにより、安価に防犯監視をシステム化でき、また防犯上の異常検知を防犯メッセージとして所定の警備先にファクシミリ送信できるファクシミリ装置が記載されている（以下、従来技術１とする。）。
従来技術１では、この検知手段による防犯モードを予め設定された時刻にしたがってオン／オフするタイマ起動手段を備えており、タイマ起動手段による起動時刻と無関係に前記検知手段を遠隔操作によって起動する遠隔操作起動手段も備えている。
【０００６】
また、特許文献２を参照すると、ユーザ登録名、パスワード情報の他に、ユーザ毎に状態解除パスワードをユーザ情報登録ファイルに予め登録させ、使用制限状態フラグが使用禁止状態であれば、ユーザ登録名と共に入力された状態解除パスワードがユーザ情報登録ファイルに登録された状態解除パスワードと一致し、かつユーザ登録名およびパスワード情報の両方が予め登録されたユーザ登録名およびパスワード情報と一致している時のみコンピュータへのアクセスを許可するコンピュータへのアクセス制御方法が記載されている（以下、従来技術２とする。）。
従来技術２では、コンピュータに登録されているユーザ登録名の使用制限状態フラグが使用禁止状態であっても、コンピュータシステムの機密保護レベルを下げること無く、かつ使用制限状態フラグを使用許可状態に変更する操作を行わずにコンピュータへのアクセスを可能にし、正当なユーザのジョブが不正なユーザの操作により実行できなくなるような障害が発生するのを防止できる。
【０００７】
また、特許文献３を参照すると、利用者による要求に応じて外部からの印刷要求に基づく印刷出力の割込みを禁止できるとともに，利用者が割込み禁止の解除操作を忘れることによって外部からの印刷要求が処理されなくなるといった不具合を防止する複写機が記載されている（以下、従来技術３とする。）。
従来技術３は、利用者による要求に応じて外部からの印刷要求に基づく印刷出力の割込みを禁止できるとともに、利用者が割込み禁止の解除操作を忘れることによって外部からの印刷要求が処理されなくなるといった不具合を防止することができる。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開平６−３３４７９６号公報
【特許文献２】特開平７−２８２００５号公報
【特許文献３】特開２００３−１３４２７７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
しかしながら、従来技術１乃至３を含む従来の一次解除可能な機器においては、万が一システム管理者のパスワード等が漏洩した場合、正規のシステム管理者が意図しない出力禁止制御の一次解除が行われる危険性があった。
このような意図しない一次解除を当該システム管理者が関知するのは難しいため、情報漏洩を確実に防ぐことはできなかった。
よって、よりセキュリティが強固な画像形成装置が求められていた。
【００１０】
本発明は、このような状況に鑑みてなされたものであり、上述の課題を解消することを課題とする。
【課題を解決するための手段】
【００１１】
本発明の画像形成装置は、登録されたジョブの出力を、設定された時間帯に禁止する出力禁止制御を行う出力禁止制御手段と、前記出力禁止制御の一次解除の権限が設定されたシステム管理者のアカウント情報を記憶するシステム管理者アカウント情報記憶手段と、前記アカウント情報に基づいた認証を行う認証手段と、前記認証手段により認証された前記システム管理者による指示を受け付けた場合、前記出力禁止制御を一次解除するよう制御する一次解除制御手段とを備えた画像形成装置において、前記一次解除の指示を行った前記システム管理者を特定する一次解除情報を記憶するログ情報記憶手段と、前記一次解除情報にアクセスする権限が設定された機器管理者の前記アカウント情報を記憶する機器管理者アカウント情報記憶手段と、前記認証手段により認証された前記機器管理者からの指示を受け付けた場合のみ、前記一次解除情報を出力するログ情報出力手段とを備えることを特徴とする。
本発明の画像形成装置は、前記一次解除を許可する時間帯を記憶した一次解除可能時間設定記憶手段と、前記一次解除を禁止する時間帯を記憶した一次解除不可能時間設定記憶手段と、前記一次解除可能時間設定記憶手段及び前記一次解除不可能時間設定記憶手段とにより、前記ジョブの一次解除を許可又は禁止する一次解除時間帯制御手段とを備えることを特徴とする。
本発明の画像形成装置は、前記システム管理者のユーザＩＤ毎、ジョブの種類毎に一次解除が可能／不可能であるかについて記憶した一次解除ジョブ設定記憶手段と、前記一次解除ジョブ設定記憶手段により、前記ジョブの一次解除を許可又は禁止する一次解除ジョブ設定制御手段とを備えることを特徴とする。
本発明の画像形成装置は、前記記憶手段に登録された前記ジョブをすべて、所定の制限値を超えた前記ジョブのみ、又は前記ジョブの種類別に一次解除する一次解除ジョブ解除種類制御手段を備えることを特徴とする。
本発明の画像形成装置は、前記一次解除制御手段により一次解除が行われた場合、前記機器管理者に通知する一次解除通知手段を備えることを特徴とする。
本発明の画像形成方法は、登録されたジョブの出力を、設定された時間帯に禁止する出力禁止制御を行い、前記出力禁止制御の一次解除の権限が設定されたシステム管理者のアカウント情報を記憶し、前記アカウント情報に基づいた認証を行い、認証された前記システム管理者による指示を受け付けた場合、前記出力禁止制御を一次解除するよう制御する画像形成方法において、前記一次解除の指示を行った前記システム管理者を特定する一次解除情報を記憶し、前記一次解除情報にアクセスする権限が設定された機器管理者の前記アカウント情報を記憶し、認証された前記機器管理者からの指示を受け付けた場合のみ、前記一次解除情報を出力することを特徴とする。
【発明の効果】
【００１２】
本発明によれば、一次解除を機器管理者にログ情報を閲覧させることで、情報漏洩を抑止し、セキュリティが強固な画像形成装置を提供することができる。
【図面の簡単な説明】
【００１３】
【図１】本発明の実施の形態に係る画像形成装置１の内部構成を示す概略模式断面図である。
【図２】本発明の実施の形態に係る画像形成装置１の制御構成を示すブロック図である。
【図３】本発明の実施の形態に係る一次解除処理のフローチャートである。
【図４】本発明の実施の形態に係るシステム管理者認証処理の画面例である。
【発明を実施するための形態】
【００１４】
＜実施の形態＞
〔画像形成装置１の構成〕
次に、図１〜図２を参照して、本発明の実施の形態に係る画像形成装置１の構成について詳しく説明する。
図１によると、本実施の形態の画像形成装置１は、原稿読取部２と、原稿給送部３と、本体部４と、スタックトレイ５と、操作パネル部６（ジョブ選択手段）とを備えている。
原稿読取部２は、本体部４の上部に配設され、原稿給送部３は、原稿読取部２の上部に配設されている。スタックトレイ５は、本体部４の形成された記録紙の排出口４１側に配設され、また、操作パネル部６は、画像形成装置１のフロント側に配設されている。
【００１５】
原稿読取部２は、スキャナー２１と、プラテンガラス２２と、原稿読取スリット２３とを備える。スキャナー２１は、露光ランプ、及びＣＣＤ(Charge Coupled Device)やＣＭＯＳ（Complementary Metal Oxide Semiconductor）撮像センサ等から構成され、副走査方向（図１の左右方向）に移動可能に構成されている。プラテンガラス２２は、ガラス等の透明部材により構成された原稿台である。原稿読取スリット２３は、原稿給送部３による原稿の搬送方向と直交方向に形成されたスリットを有する。
【００１６】
プラテンガラス２２に載置された原稿を読み取る場合には、スキャナー２１は、プラテンガラス２２に対向する位置に移動され、プラテンガラス２２に載置された原稿を走査しながら原稿を読み取って画像データを取得して、取得した画像データを本体部４に出力する。
また、原稿給送部３により搬送された原稿を読み取る場合には、スキャナー２１は、原稿読取スリット２３と対向する位置に移動され、原稿読取スリット２３を介し、原稿給送部３による原稿の搬送動作と同期して原稿を読み取って画像データを取得し、取得した画像データを本体部４に出力する。
【００１７】
原稿給送部３は、原稿載置部３１と、原稿排出部３２と、原稿搬送機構３３とを備えている。原稿載置部３１に載置された原稿は、原稿搬送機構３３によって、１枚ずつ順に繰り出されて原稿読取スリット２３に対向する位置へ搬送され、その後、原稿排出部３２に排出される。なお、原稿給送部３は、可倒式に構成され、原稿給送部３を上方に持ち上げることで、プラテンガラス２２の上面を開放させることができる。
【００１８】
本体部４は、記録部７を備えると共に、給紙部４２と、用紙搬送路４３と、搬送ローラー４４と、排出ローラー４５とを備えている。給紙部４２は、それぞれサイズ又は向きが異なる記録紙を収納する複数の給紙カセット４２１と、給紙カセット４２１から記録紙を１枚ずつ用紙搬送路４３に繰り出す給紙ローラー４２２とを備えている。
給紙ローラー４２２、搬送ローラー４４、及び排出ローラー４５は、搬送部として機能する。記録紙は、この搬送部により搬送される。給紙ローラー４２２によって用紙搬送路４３に繰り出された記録紙は、搬送ローラー４４によって記録部７に搬送される。
そして、記録部７によって記録が施された記録紙は、排出ローラー４５によってスタックトレイ５に排出される。
【００１９】
操作パネル部６は、ＬＣＤ等の表示部と、スタートキー、テンキー、複写／ＦＡＸ送信／スキャナー等の動作モードの切り換え、選択された文書の印刷／送信／受信等に係る指示を行うためのボタンやタッチパネル等を備えている。つまり、操作パネル部６は、ユーザによる画像形成装置１の指示を検知する。
また、操作パネル部６のテンキー等により、パスワード等の認証情報や、各種処理の指示のための指示情報の入力を受け付ける。
【００２０】
記録部７は、感光体ドラム７１と、露光部７２と、画像形成部７３と、転写部７４と、定着部７５とを備えている。露光部７２は、レーザー装置やＬＥＤアレイやミラーやレンズ等を備えた光学ユニットであり、画像データに基づいて光等を出力して感光体ドラム７１を露光し、感光体ドラム７１の表面に静電潜像を形成する。画像形成部７３は、トナーを用いて感光体ドラム７１に形成された静電潜像を現像する現像ユニットであり、静電潜像に基づいたトナー像を感光体ドラム７１上に形成させる。転写部７４は、画像形成部７３によって感光体ドラム７１上に形成されたトナー像を記録紙に転写させる。定着部７５は、転写部７４によってトナー像が転写された記録紙を加熱してトナー像を記録紙に定着させる。
【００２１】
図２には、画像形成装置１の概略制御構成を示すブロック図が示されている。上述の原稿読取部２、原稿給送部３、搬送部（給紙ローラー４２２、搬送ローラー４４、排出ローラー４５）、操作パネル部６、及び記録部７は、制御部８に接続され、制御部８によって動作制御される。また、制御部８には、記憶部９（記憶手段）、画像処理部１０（画像処理手段）、ＦＡＸ送受信部１１（ＦＡＸ送受信手段）、ネットワーク送受信部１２（ネットワーク送受信手段）等が接続されている。
【００２２】
制御部８は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等を備えたマイクロコンピュータ等の情報処理部である。ＲＯＭには画像形成装置１の動作制御を行うための制御プログラムが記憶されている。
制御部８及び画像処理部１０は、ＲＯＭに記憶されている制御プログラムを読み出し、制御プログラムをＲＡＭに展開させることで、操作パネル部６等から入力された指示情報に応じて、又は図示しない端末からの指示で装置全体の制御を行う。
また、制御部８は、一次解除ログ制御部８１（認証手段、出力禁止制御手段、一次解除制御手段、ログ情報記憶手段、ログ情報出力手段、一次解除時間帯制御手段、一次解除ジョブ設定制御手段、一次解除ジョブ解除種類制御手段、一次解除通知手段）及びリアルタイムタイマ８２（時刻取得手段）を備えている。
【００２３】
一次解除ログ制御部８１は、記憶部９に記憶された各設定を用いて、ジョブの種類毎やジョブ毎に出力禁止／許可を制御し、一次解除を実現するための部位である。また、一次解除ログ制御部８１は、操作パネル部６や端末等からの認証情報を得て、記憶部９のアカウント情報と照合し、ユーザ認証を行う。これら一次解除ログ制御部８１の処理の詳細は後述する。
リアルタイムタイマ８２は、バッテリバックアップ付きのタイマ等である。このリアルタイムタイマ８２の時刻は、後述する機器管理者のみが設定することができる。また、リアルタイムタイマ８２は、ネットワーク送受信部１２を介してＮＴＰ等のプロトコルにより誤差が少なくなるように所定間隔で合わせることができる。
【００２４】
記憶部９は、半導体メモリやＨＤＤ（Hard Disk Drive）等の記憶手段である。記憶部９は、各種のジョブに係るデータを記憶する。この各種のジョブに係るデータとしては、原稿読取部２によってスキャンされた画像データ、画像処理部１０で画像処理された画像データ、端末等から送信された印刷データ、記録媒体に記憶された各種ファイル、サムネイル画像のデータ等を用いることができる。これらの各種のジョブに係るデータは、制御部８により所定単位のジョブＩＤ（Identification）を付加され、各ジョブを実行するユーザＩＤとともに記憶される。
また、記憶部９には、各ユーザの保存フォルダを記憶している。この保存フォルダは、原稿読取部２で読み取られ画像処理部１０で画像処理された画像データ、記録媒体等から読み取られた画像データ等をＮＡＳ（Network Attached Storage）のように記憶することができる。
【００２５】
画像処理部１０は、ＤＳＰ（Digital Signal Processor）やＧＰＵ（Graphics Processing Unit）の制御演算部位である。画像処理部１０は、画像データに対して所定の画像処理を行う手段であり、例えば、拡大縮小処理や、濃度調整、階調調整等の画像改善処理を含む各種画像処理を行う。
また、画像処理部１０は、原稿読取部２で読み取られた画像を、ＰＤＦやＴＩＦＦ等のフォーマットの画像データに変換することができる。
【００２６】
ＦＡＸ送受信部１１は、ファクシミリの送受信を行う部位であり、通常の電話回線やＩＳＤＮ回線等と接続されている。また、ＦＡＸ送受信部１１は、受信したＦＡＸ画像を、記憶部９に記憶できる。また、ＦＡＸ送受信部１１は、記憶部９に記憶された画像データを、記録部７で記録する代わりにＦＡＸ送信することができる。
【００２７】
ネットワーク送受信部１２は、ネットワークに接続するためのＬＡＮボードや無線送受信機やテレフォン・ダイアラーやカプラ等を含むネットワーク接続部位である。
ネットワーク送受信部１２は、端末との間で印刷データ、ＦＡＸ受信／送信に係る画像データ等の各種のジョブに係るデータを送受信である。
【００２８】
なお、画像形成装置１は、制御部８や画像処理部１０等を、ＧＰＵ内蔵ＣＰＵや、チップ・オン・モジュールパッケージのように、一体的に形成してもよい。
また、画像形成装置１は、ＦＡＸの送受信を行うＦＡＸ送受信部や、外部のサーバ（図示せず）にアップロードを行うためのアップロード部、記録媒体を読み取るためのメモリリーダ等を備えていてもよい。
また、画像形成装置１は、操作パネル部６以外にも、システム管理者や機器管理者の認証を行うＩＣカードリーダや生体認証ユニット等を備えており、これらの入力を基に一次解除ログ制御部８１が認証を行ってもよい。また、ネットワークを介して、端末から一次解除ログ制御部８１が認証を行ってもよい。
【００２９】
（画像形成装置１の詳細構成）
再び図２を参照して、画像形成装置１の詳細構成について説明する。
本実施形態の画像形成装置１は、「システム管理者」と「機器管理者」の２種類の管理者により、ジョブの出力禁止／許可を管理する。
このうち、システム管理者は、一次解除を許可する管理権限を持ち、システムの設定変更も可能である限定的な構成変更の権限を持ち、印刷の課金等に関する管理も行うことができる。システム管理者は、グループや配下の一般ユーザが印刷やＦＡＸ送信等のジョブを実行したり、記憶部９にＦＡＸ受信データがあった場合に、一次解除を許可し、記録部７で記録させることで出力させたりできる。この際、一次解除ログ制御部８１は、ログ情報９４にこの一次解除について記憶する。
また、機器管理者は、システム管理者よりも上位の管理権限をもち、画像形成装置１の管理を行うスーパバイザである。機器管理者は、ジョブの出力の一次的な出力禁止制御の解除（以下、「一次解除」という。）のログ情報９４を参照することができ、各ユーザのアカウント設定９０の権限情報を変更することができる。これにより、不正な一次解除や一次解除の時間設定の変化を監視し、情報漏洩を抑止することができる。
【００３０】
記憶部９は、アカウント設定９０、一次解除可能時間設定９１、一次解除不可能時間設定９２、一次解除ジョブ設定９３、ログ情報９４を記憶している。
記憶部９は、アカウント設定９０を記憶するシステム管理者アカウント情報記憶手段、機器管理者アカウント情報記憶手段、一般ユーザアカウント情報記憶手段、ゲストユーザアカウント情報記憶手段として機能する。また、記憶部９は、一次解除可能時間設定９１を記憶する一次解除可能時間設定記憶手段として機能する。また、記憶部９は、一次解除不可能時間設定９２を記憶する一次解除不可能時間設定記憶手段として機能する。また、記憶部９は、一次解除ジョブ設定９３を記憶する一次解除ジョブ設定記憶手段として機能する。また、記憶部９は、ログ情報９４を記憶するログ情報記憶手段として機能する。
【００３１】
アカウント設定９０は、ユーザのアカウント毎に、ユーザＩＤ、パスワード等、権限情報、アドレス情報、一次解除設定等のアカウント情報により構成されている。
ユーザＩＤは、ユーザ名やハンドル名等から構成されている。
パスワード等は、各種設定の変更のためのパスワードや認証コードや暗証番号等から構成されている。パスワード等は、システム管理者が一次解除を行うための認証コードや、機器管理者が画像形成装置１の各種システム設定やログ情報９４を参照する際に認証を行う「機器管理者認証コード」も用いて構成することができる。
権限情報は、機器管理者、システム管理者、一般ユーザ、ゲストユーザ等の権限に係る情報から構成されている。なお、複数のユーザＩＤに対して、機器管理者及びシステム管理者の権限を設定することもできる。
アドレス情報は、電子メールアドレス、ＩＰアドレス、アドレス帳、電話番号、ＦＡＸ番号、個人フォルダのアドレス等を記憶している。また、アドレス情報には、後述する機器管理者通知処理で用いる、機器管理者の電子メールアドレスとＦＡＸ番号等から構成されている。
一次解除設定は、下記の一次解除可能時間設定９１の一次解除が可能な時間帯と、一次解除不可能時間設定９２の一次解除が不可能な時間帯とについて、どちらを優先すべきかの設定である。一次解除設定は、機器管理者への通知の有無、通知する情報の種別、通知方法等も用いて構成することができる。
【００３２】
なお、予め各ユーザが、操作パネル部６や図示しない端末のウェブブラウザ等から、アカウント設定９０のアカウント情報を設定できる。
また、アカウント設定９０は、例えば、ジョブ毎の出力許可とは関係なしに、スキャンやコピー等の所定の種類のジョブしか実行できないゲストのユーザを登録することもできる。
また、各ユーザのユーザＩＤについて、システム管理者の権限は、機器管理者が設定することができる。
逆に、機器管理者を別のアカウントとせず、システム管理者の権限情報により設定することもできる。
【００３３】
一次解除可能時間設定９１は、システム管理者のユーザのＩＤ毎、ジョブの種類毎に、出力を許可する時間帯（以下、「出力許可時間帯」という。）の設定と、一次解除が可能な時間帯（以下、「一次解除可能時間帯」という。）の設定とから構成される。
【００３４】
一次解除不可能時間設定９２は、システム管理者のユーザのＩＤ毎、ジョブの種類毎に出力を禁止にする時間帯（以下、「出力禁止時間帯」という。）の設定と、一次解除を禁止する時間帯（以下、「一次解除不可能時間帯」という。）の設定とから構成される。
【００３５】
一次解除可能時間設定９１及び一次解除不可能時間設定９２により、ジョブが登録された時刻が出力禁止時間帯であっても、一次解除可能時間帯にシステム管理者が許可することで、一次解除ログ制御部８１は、当該ジョブの出力を行うことができる。
【００３６】
ここで、一次解除可能時間設定９１と一次解除不可能時間設定９２とは、それぞれ別途設定できる。
このため、一次解除可能時間設定９１、一次解除不可能時間設定９２には、不整合が生じる場合がある。
たとえば、一次解除可能時間設定９１を９：００〜１５：００に一次解除が可能であるように設定し、一次解除不可能時間設定９２を１２：００〜２０：００に一次解除禁止であるように設定した場合を考える。この場合、１２：００〜１５：００の一次解除禁止に関して、どちらの設定も有効のようになってしまう。
よって、一次解除可能時間設定９１と一次解除不可能時間設定９２のどちらを優先させるかについて、一次解除可能時間設定９１と一次解除不可能時間設定９２のいずれかに、ユーザＩＤとジョブの種類毎に別途設定することができる。
これにより、ジョブの出力許可／禁止を柔軟に設定でき、一次解除の利便性を高めることができる。
【００３７】
一次解除ジョブ設定９３は、システム管理者のユーザのＩＤ毎、ジョブの種類毎に一次解除が可能／不可能であるかについての設定、ジョブ解除制御設定から構成される。
このうち、ジョブ解除制御設定は、後述するように、システム管理者により認証された場合、当該システム管理者のユーザＩＤで一次解除可能なジョブを、どのように一次解除するかについての設定である。
このジョブ解除設定の詳細としては、「全ジョブ解除」「制限超過ジョブのみ解除」「ジョブ種類別解除」等の設定を用いることができる。
このうち、「全ジョブ解除」は、全てのジョブの出力を許可し、出力する設定である。デフォルト（既存）設定では、この「全ジョブ解除」とすることで、システム管理者の手間を少なくすることができる。
「制限超過ジョブのみ解除」は、同様に認証された場合、記憶部９へ登録されたジョブの容量やファイル数等が、所定の制限値を超えたジョブのみ一次解除する設定である。また、この一次解除の際、制限値を超えたジョブの種類毎に全てのジョブを出力するか、制限値を超えたジョブから所定数のみを出力するかについても設定できる。なお、この制限値については、記憶部９の記憶容量等により、ジョブの種類別に設定することができる。また、種類別ではなく登録順に制限値を超えたジョブから所定数のジョブを種類に関係なく一次解除する設定を用いることもできる。
「ジョブ種類別解除」は、同様に認証された場合、同種のジョブを全て出力する設定である。この際に、ジョブを一つ一つ、別途システム管理者に認証させることもできる。
【００３８】
なお、一次解除可能時間設定９１、一次解除不可能時間設定９２、一次解除ジョブ設定９３を、機器管理者のみが設定することも可能である。
また、一次解除可能時間設定９１、一次解除不可能時間設定９２、一次解除ジョブ設定９３は、システム管理者のユーザＩＤ毎ではなく、全てのシステム管理者に共通する設定として、機器管理者が設定することもできる。
加えて、一次解除ジョブ設定９３のジョブ解除設定として、ジョブＩＤ毎に逐次システム管理者により認証された場合に出力する設定を用いてもよい。
【００３９】
ログ情報９４は、システム管理者により一次解除が行われた場合の、当該一次解除を行ったシステム管理者のユーザＩＤと一次解除の開始時刻、終了時刻等、一次解除に対する一次解除情報から構成される。
この一次解除情報として、一次解除されたことによって出力されたジョブＩＤ、当該ジョブＩＤに係るユーザＩＤ、出力枚数等、そのジョブＩＤに対応するすべての情報を用いることもできる。
ログ情報９４は、機器管理者が認証を行うことで、操作パネル部６や図示しない管理端末で参照することが可能である。また、記録部７へ出力することもできる。
なお、ログ情報９４は、記憶部９の保護されたシステムエリアへ記憶し、機器管理者以外により参照、変更、削除等ができないように構成することがセキュリティ上、好適である。
【００４０】
〔画像形成装置１による一次解除処理〕
次に、図３〜４を参照して、本発明の実施の形態に係る画像形成装置１による一次解除方法を実行する一次解除処理の説明を行う。
画像形成装置１は、一次解除可能時間設定９１及び一次解除不可能時間設定９２のそれぞれを参照して、一次解除に対する許可／禁止の設定を行い、ジョブの出力を制御する。この際、画像形成装置１は、システム管理者による一次解除を、ログ情報９４として記憶部９に記憶し、機器管理者へ通知することができる。これにより、機器管理者は、ログ情報９４を参照して、出力を行うことによって、一次解除の状況等を把握できる。
以下で、図３のフローチャートを参照し、一次解除処理の詳細についてステップ毎に説明する。この一次解除処理は、記憶部９に記憶されたプログラムを制御部８の主に一次解除ログ制御部８１がハードウェア資源を用いて実行（出力）する。
【００４１】
（ステップＳ１００）
まず、一次解除ログ制御部８１は、一次解除設定処理を行う。
ここでは、一次解除ログ制御部８１は、操作パネル部６や図示しない端末等からの各システム管理者の入力を検知して、一次解除可能時間設定９１、一次解除不可能時間設定９２、一次解除ジョブ設定９３の設定を行う。
一次解除ログ制御部８１は、システム管理者のユーザＩＤ毎、ジョブの種類毎に、一次解除可能時間設定９１、一次解除不可能時間設定９２の出力禁止時間帯、一次解除可能時間帯を設定し、一次解除を許可できるか禁止するかの設定を行わせることができる。
また、一次解除可能時間設定９１と一次解除不可能時間設定９２とのどちらを優先させるかについても設定できる。
【００４２】
（ステップＳ１０１）
次に、一次解除ログ制御部８１は、ジョブ登録処理を行う。
まず、一次解除ログ制御部８１は、ネットワーク送受信部１２、ＦＡＸ送受信部１１、原稿読取部２等により、印刷、ＦＡＸ受信／送信、コピー／スキャン等のジョブが記憶部９に記憶されたことを検知し、ジョブＩＤ等を記憶部９に記憶することで登録を行う。この際に、一次解除ログ制御部８１は、リアルタイムタイマ８２を参照して、登録時刻も併せて記憶する。
また、一次解除ログ制御部８１は、アカウント設定９０からジョブＩＤに係るユーザＩＤを取得する。この上で、一次解除ログ制御部８１は、当該ユーザＩＤに係る一次解除可能時間設定９１、一次解除不可能時間設定９２、一次解除ジョブ設定９３を取得する。
【００４３】
（ステップＳ１０２）
次に、一次解除ログ制御部８１は、登録されたジョブが出力可能であるか否かを判定する。一次解除ログ制御部８１は、当該ジョブに係るユーザＩＤについて、当該ジョブの出力を許可されているか否か、出力が可能な時刻であるか否かを判定する。一次解除ログ制御部８１は、当該ユーザＩＤが、当該ジョブの出力を許可されており、出力許可時間帯であり、出力禁止時間帯でない場合に、Ｙｅｓと判定する。それ以外の場合には、Ｎｏと判定する。
Ｙｅｓの場合、一次解除ログ制御部８１は、処理をステップＳ１１２に進めて、当該ジョブを出力する。
Ｎｏの場合、一次解除ログ制御部８１は、処理をステップＳ１０３に進める。
【００４４】
（ステップＳ１０３）
次に、一次解除ログ制御部８１は、登録されたジョブの出力が一次解除可能であるか否かを判定する。
一次解除ログ制御部８１は、登録されたジョブのユーザＩＤについて、一次解除ジョブ設定９３で当該ジョブの種類の一次解除を許可されており、一次解除可能な時間帯であった場合にＹｅｓと判定する。この際、一次解除ログ制御部８１は、一次解除可能時間設定９１と一次解除不可能時間設定９２の情報が矛盾する場合は、アカウント設定９０の一次解除設定にて優先すると設定した方の値を用いて判定する。一次解除ログ制御部８１は、それ以外の場合には、Ｎｏと判定する。
Ｙｅｓの場合、一次解除ログ制御部８１は、処理をステップＳ１０４に進める。この場合、画像形成装置１に送信やスキャンやＦＡＸ等されたジョブのデータ等は、既に出力禁止制御の状態となって、出力されずに記憶部９に記憶される。
Ｎｏの場合、一次解除ログ制御部８１は、一次解除不可とされたジョブの種類は、一次解除することができないため、一次解除処理を終了する。この場合、設定された出力禁止時間帯を過ぎた後、一次解除ログ制御部８１は、ジョブの出力を許可する。
【００４５】
（ステップＳ１０４）
次に、一次解除ログ制御部８１は、登録された種類のジョブの一次解除を許可されており、一次解除可能な時間帯であり、システム管理者が、操作パネル部６や端末等から認証を行った場合、システム管理者認証処理を行う。
【００４６】
図４を参照し、システム管理者による操作パネル部６からの認証について説明する。この処理では、一次解除ログ制御部８１は、操作パネル部６から「一次解除」の指示をしたことを検知し、操作パネル部６の表示部に画面例５００のような画面を描画する。
表示欄７００は、一次解除時間と一次解除可能なジョブの種類とを表示する。
表示欄７１０は、認証されたユーザＩＤが一次解除して出力可能なジョブが列挙され、チェックボックスと共に描画されたリスト等である。一次解除ログ制御部８１は、このリスト等にユーザＩＤとジョブの種類等を表示してもよい。また、一次解除ログ制御部８１は、ジョブの種類毎に列挙を行うこともできる。この例として、一次解除ログ制御部８１は、出力禁止されたジョブのうち、登録された時刻が最も早いものを一つ表示して、他の同種類のジョブ数を表示することもできる。なお、後述する「全ジョブ解除」に設定されていた場合には、チェックボックスを表示しないことができる。また、「制限超過ジョブのみ解除」「ジョブ種類別解除」の場合には、他に解除されるジョブをツリー状に表示等することもできる。
表示欄７２０は、一次解除を許可するシステム管理者が、ユーザＩＤとパスワード等の認証情報を入力するためのフォーム等である。
ボタン７３０は、入力が完了した際に送信を指示するためのボタンである。一次解除ログ制御部８１は、このボタンの押下を検知すると、認証情報を得て、処理をステップＳ１０５に進める。この際に、一次解除ログ制御部８１は、リアルタイムタイマ８２から、認証された時刻を取得する。
ボタン７４０は、認証をキャンセルするためのボタンである。一次解除ログ制御部８１は、このボタンが押下を検知すると、認証失敗として認証情報を得ずに、処理をステップＳ１０５に進める。
この他に、フォームの書き込みを消去する「クリア」ボタンを備えてもよい。
【００４７】
なお、一次解除ログ制御部８１は、ユーザ認証を行ってから、当該システム管理者のみが一次解除可能なジョブを検索し、後述の「制限超過ジョブのみ解除」「ジョブ種類別解除」等の処理に従って、表示欄７１０にリスト表示することもできる。
また、一次解除ログ制御部８１は、表示欄７１０に、出力禁止されておりシステム管理者のいずれかが一次解除可能なジョブを全て表示することもできる。すなわち、所定のユーザＩＤのシステム管理者のみが一次解除可能なジョブに加え、他のユーザＩＤのシステム管理者が一次解除可能なジョブを分けずに表示可能である。これにより、他のシステム管理者の出力禁止されたジョブを出力して利便性を高めることができる。どのシステム管理者が出力したかについては、ログ情報９４として記憶部９に記憶することで、セキュリティを維持することができる。
また、一次解除ログ制御部８１は、システム管理者又は機器管理者が一次解除可能時間設定９１、一次解除不可能時間設定９２、一次解除ジョブ設定９３を変更等した場合、これを検知して、出力禁止制御を解除することも可能である。この場合も、ログ情報９４として記憶部９に記憶することが好適である。
また、出力禁止時間帯であっても、機器管理者又はシステム管理者が、出力禁止制御の機能そのものをオフにすることで、ジョブの出力禁止制御を解除することも可能である。このように、システム管理者がジョブの出力禁止制御を解除した際にも、一次解除ログ制御部８１は、ログ情報９４として記憶部９に記憶することが好適である。
また、一次解除ログ制御部８１は、出力されず記憶部９に記憶されたままになっている出力禁止されたジョブを、所定期間経過後に削除することもできる。この削除も、ジョブの種類別に優先順位をつけて削除可能である。たとえば、ＦＡＸの受信ジョブのデータは削除せずに、印刷ジョブのデータは削除するといった処理が可能である。
【００４８】
（ステップＳ１０５）
次に、一次解除ログ制御部８１は、認証成功であったか否かを判定する。一次解除ログ制御部８１は、上述の認証情報を基にアカウント設定９０を参照して、ユーザＩＤとパスワード等が正しかったか否かについて判定する。一次解除ログ制御部８１は、ユーザＩＤとパスワード等が正しく、上述の表示欄７１０（図４）で選択されたジョブ毎に、当該ユーザＩＤが出力を許可されている場合には、Ｙｅｓと判定する。それ以外の場合、つまりユーザＩＤとパスワード等が違っている、又は当該ジョブを当該ユーザＩＤで出力できない場合はジョブ毎にＮｏと判定する。
Ｙｅｓの場合、一次解除ログ制御部８１は、処理をステップＳ１０６に進める。
Ｎｏの場合、一次解除ログ制御部８１は、一次解除ができないため、一次解除処理を終了する。
【００４９】
（ステップＳ１０６）
次に、一次解除ログ制御部８１は、「全ジョブ解除」を行うか否かを判定する。一次解除ログ制御部８１は、認証されたシステム管理者のユーザＩＤにおける一次解除ジョブ設定９３のジョブ解除制御設定を参照し、「全ジョブ解除」に設定されているか否かを判定する。
Ｙｅｓの場合、ずなわち、「全ジョブ解除」に設定されていた場合、一次解除ログ制御部８１は、処理をステップＳ１１０に進める。
Ｎｏの場合、すなわち、それ以外であった場合、一次解除ログ制御部８１は、処理をステップＳ１０７に進める。
【００５０】
（ステップＳ１０７）
次に、一次解除ログ制御部８１は、「制限超過ジョブのみ解除」を行うか否かを判定する。一次解除ログ制御部８１は、ステップＳ１０６と同様に、ジョブ解除制御設定を参照して、「制限超過ジョブのみ解除」に設定されているか否かを判定する。
Ｙｅｓの場合、すなわち、「制限超過ジョブのみ解除」に設定されていた場合、一次解除ログ制御部８１は、処理をステップＳ１０８に進める。
Ｎｏの場合、すなわち、それ以外の場合、一次解除ログ制御部８１は、処理をステップＳ１０９に進める。
【００５１】
（ステップＳ１０８）
一次解除ログ制御部８１は、「制限超過ジョブのみ解除」を行う場合、制限超過ジョブのみ解除処理を行う。
一次解除ログ制御部８１は、ステップＳ１０４でシステム管理者により選択されたジョブと同じ種類で、記憶部９の所定の制限値を超えたジョブのみ一次解除する。
つまり、一次解除ログ制御部８１は、処理可能な制限数に達しているジョブのみを一次解除する。
【００５２】
ここで、一次解除ログ制御部８１は、一次解除ジョブ設定９３のジョブ解除設定に従って、当該同じ種類のジョブの出力解除を制御できる。
たとえば、一次解除ログ制御部８１は、当該同じ種類のジョブの出力禁止をすべて解除して出力することができる。この場合、一次解除ログ制御部８１は、操作パネル部６の表示部に「記憶容量制限に達したＦＡＸ受信ジョブを、すべて出力します」等の表示を行って、システム管理者にその旨を通知することもできる。
【００５３】
また、一次解除ログ制御部８１は、当該同じ種類のジョブにつき、制限値を超えたジョブより所定数多いジョブのみ解除することができる。これにより、制限値を超えたジョブより所定数多いジョブのみ解除する場合、所定数のジョブが登録できる状態で、暫定的な出力禁止状態に戻すことができる。この場合、一次解除ログ制御部８１は、操作パネル部６の表示部に「記憶容量制限に達したＦＡＸ受信ジョブのみ、１つだけ出力します」等の表示を行い通知することもできる。
これにより、一次解除の乱用を抑えることができ、必要なジョブのみ一次解除して出力することができる。
【００５４】
なお、記憶部９に記憶された登録時刻が一番前のジョブについて出力禁止を解除し、新たにその種類のジョブが登録されない場合は、それ以上一次解除をしないような設定も可能である。
【００５５】
（ステップＳ１０９）
ここでは、一次解除ログ制御部８１は、「ジョブ種類別解除」を行うとして、ジョブ種類別解除処理を行う。
一次解除ログ制御部８１は、ステップＳ１０４でシステム管理者が選択したジョブと同種のジョブについて一次解除を行う。
この際、一次解除ログ制御部８１は、「選択されたＦＡＸ受信ジョブをすべて出力します」等の表示を行い、システム管理者にその旨を通知することができる。
また、一次解除ログ制御部８１は、同種の他のジョブについて、操作パネル部６等を介して、個々にシステム管理者に対して個別に認証を求めることもできる。
【００５６】
（ステップＳ１１０）
ここで、一次解除ログ制御部８１は、ログ記憶処理を行う。
一次解除ログ制御部８１は、一次解除されたジョブのジョブＩＤ毎に、記憶部９に登録された時刻、システム管理者のユーザＩＤ、認証された時刻等を一次解除情報としてログ情報９４として記憶部９に記憶する。
また、一次解除ログ制御部８１は、一次解除可能時間設定９１、一次解除不可能時間設定９２、一次解除ジョブ設定９３等が変更された場合も、変更したシステム管理者のユーザＩＤと、リアルタイムタイマ８２から取得した変更時刻とについても、ログ情報９４として記憶部９に記憶する。
この際、一次解除可能時間設定９１、一次解除不可能時間設定９２、一次解除ジョブ設定９３が変更されて、結果として出力禁止のジョブが出力された場合にも、変更したシステム管理者のユーザＩＤ及び変更時刻等を、ログ情報９４として記憶部９に記憶する。この際、変更された一次解除可能時間帯等が一時的であった場合は、その変更された期間についても、ログ情報９４として記憶部９に記憶する。
また、一次解除ログ制御部８１は、一次解除されたジョブのユーザＩＤ、出力枚数等、そのジョブに関する他の情報についても一次解除情報に加え、ログ情報９４として記憶部９に記憶することができる。
なお、一次解除ログ制御部８１は、一次解除されていないジョブの出力についても、別途、ログ情報９４として記憶部９に記憶することも可能である。
また、機器管理者認証コードにより機器管理者が認証された場合、機器管理者認証コードが変更された場合等も、ログ情報９４として記憶部９に記憶することも可能である。
【００５７】
（ステップＳ１１１）
次に、一次解除ログ制御部８１は、機器管理者通知処理を行う。
一次解除ログ制御部８１は、一次解除された場合に、その旨を操作パネル部６の表示部に表示し、ネットワーク送受信部１２やＦＡＸ送受信部１１を介して機器管理者に通知する。この通知は、アカウント設定９０のアドレス情報を参照して、機器管理者の電子メールや電話番号やＦＡＸ番号等に対して行う。
また、一次解除ログ制御部８１は、機器管理者による機器管理者認証コードを取得して認証を行い、機器管理者からの指示情報を基に、ログ情報９４を操作パネル部６の表示部に表示し、記録部７から出力することができる。これにより、機器管理者に、通知と同様の情報を含むログ情報９４を閲覧させることができる。この機器管理者認証コードや指示情報は、操作パネル部６で入力されても、端末等からネットワーク送受信部１２を介して取得してもよい。
さらに、機器管理者は、不正な一次解除が行われたと判断した場合、アカウント設定９０のシステム管理者のユーザＩＤについてパスワード等や権限情報を変更して一次解除できないようにすることができる。また、機器管理者は、一次解除可能時間設定９１、一次解除不可能時間設定９２、一次解除ジョブ設定９３等を変更することもできる。これにより、実際に使用されている画像形成装置に対するセキュリティを担保できる。
【００５８】
（ステップＳ１１２）
ここで、一次解除ログ制御部８１は、ジョブ実行処理を行う。
一次解除ログ制御部８１は、出力禁止がされていない、又は一次解除されたジョブを、当該ジョブの種類に応じて各部から出力する。
また、一次解除ログ制御部８１は、一次解除を行った場合には、システム管理者やジョブＩＤに係るユーザＩＤのユーザに対して、ジョブが出力されたことをネットワーク送受信部１２を介して報知することができる。
以上により、一次解除処理を終了する。
【００５９】
以上のように構成することで、以下のような効果を得ることができる。
本実施の形態に係る画像形成装置１は、機器管理者により、一次解除設定が可能なシステム管理者の情報を記憶し、ジョブの種類毎に、一次解除可能時間帯、一次解除不可能時間帯を設定して一次解除を行い、一次解除された際に、ログを記憶する。
これにより、一次解除の管理不徹底、システム管理者のパスワードの管理不徹底等による、情報漏洩を防止することができる。
【００６０】
また、本実施形態の画像形成装置１は、システム管理者によって一次解除された場合には、ログ情報９４を記憶部９に記憶し、機器管理者に通知することで、機器管理者に一次解除の事実を把握させることができる。
これにより、情報漏洩をいちはやく関知することが可能となる。よって、システム管理者がパスワード変更等によるセキュリティ対策を促すことが可能になり、情報漏洩を抑止することができる。
【００６１】
また、本実施形態の画像形成装置１は、一次解除可能時間設定９１、一次解除不可能時間設定９２、一次解除ジョブ設定９３のそれぞれについて、一次解除に対する許可／禁止の設定を時間帯、システム管理者毎、ジョブの種類毎、ジョブ毎といった細かな設定を行うことができる。
これにより、一次解除によるセキュリティを強化することができる。
【００６２】
なお、画像形成装置１による一次解除方法は、画像形成装置以外の情報処理装置にも適用できる。
これに加えて、画像形成装置１は、プリンタをＵＳＢ等で別途接続したサーバ等であってもよい。
【００６３】
なお、上記実施の形態の構成及び動作は例であって、本発明の趣旨を逸脱しない範囲で適宜変更して実行することができることは言うまでもない。
【符号の説明】
【００６４】
１  画像形成装置
２  原稿読取部
３  原稿給送部
４  本体部
５  スタックトレイ
６  操作パネル部
７  記録部
８  制御部
９  記憶部
１０  画像処理部
１１  ＦＡＸ送受信部
１２  ネットワーク送受信部
２１  スキャナー
２２  プラテンガラス
２３  原稿読取スリット
３１  原稿載置部
３２  原稿排出部
３３  原稿搬送機構
４１  排出口
４２  給紙部
４３  用紙搬送路
４４  搬送ローラー
４５  排出ローラー
７１  感光体ドラム
７２  露光部
７３  画像形成部
７４  転写部
７５  定着部
８１  一次解除ログ制御部
８２  リアルタイムタイマ
９０  アカウント設定
９１  一次解除可能時間設定
９２  一次解除不可能時間設定
９３  一次解除ジョブ設定
９４  ログ情報
４２１  給紙カセット
４２２  給紙ローラー
５００  画面例
７００、７１０、７２０  表示欄
７３０、７４０  ボタン
【図１】
2014030097.tif 000003
【図２】
2014030097.tif 000004
【図３】
2014030097.tif 000005
【図４】
2014030097.tif 000006