(57)【要約】【課題】オフィス等に設置された管理者等の情報処理装置から、クラウド等のサーバにて一元管理されている機器の設定変更等を行うこと。【解決手段】情報端末は、第１の情報処理装置から認証用のデータを取得する取得部と、前記第１の情報処理装置とは異なる第２の情報処理装置からブロードキャストされた発見要求を受信し、前記取得部により取得された前記認証用のデータを前記第２の情報処理装置に送信する通信部と、前記認証用のデータを用いて前記第１の情報処理装置に認証された前記第２の情報処理装置から、前記第１の情報処理装置を介して受信した設定変更の要求に応じて、前記情報端末の設定を行う設定部と、を有する。【選択図】図６
2018157398.tif 000002
【特許請求の範囲】
【請求項１】
情報端末であって、
第１の情報処理装置から認証用のデータを取得する取得部と、
前記第１の情報処理装置とは異なる第２の情報処理装置からブロードキャストされた発見要求を受信し、前記取得部により取得された前記認証用のデータを前記第２の情報処理装置に送信する通信部と、
前記認証用のデータを用いて前記第１の情報処理装置に認証された前記第２の情報処理装置から、前記第１の情報処理装置を介して受信した設定変更の要求に応じて、前記情報端末の設定を行う設定部と、
を有する情報端末。
【請求項２】
前記発見要求に応答して、前記情報端末の状態を示すデータ、及び前記情報端末の通信アドレスを前記第２の情報処理装置に送信する、
請求項１記載の情報端末。
【請求項３】
前記認証用のデータには、前記第１の情報処理装置における前記情報端末の管理者の情報が含まれる、
請求項１または２記載の情報端末。
【請求項４】
情報端末に、前記情報端末の設定を行う権限を委譲するための認証用のデータを送信する第１の送信部と、
他の情報処理装置から、前記情報端末に対する設定変更の要求及び前記認証用のデータを受信する受信部と、
前記受信部により受信された前記認証用のデータに基づき、設定変更の許否を認証する認証部と、
前記認証部により前記設定変更が許可された場合、前記受信部により受信された設定変更の要求を前記情報端末に送信する第２の送信部と、
を有する情報処理装置。
【請求項５】
所定のネットワークに接続された情報端末からの応答を要求する発見要求をブロードキャストし、前記発見要求を受信した情報端末から、当該情報端末を管理する他の情報処理装置の認証用のデータを受信する通信部と、
ユーザの操作に応じて、設定変更の要求及び前記認証用のデータを、前記他の情報処理装置に送信し、前記情報端末に対する設定を行う設定部と、
を有する情報処理装置。
【請求項６】
情報端末、第１の情報処理装置、及び第２の情報処理装置を有する情報処理システムであって、
前記情報端末は、
第１の情報処理装置から認証用のデータを取得する取得部と、
前記第２の情報処理装置からブロードキャストされた発見要求を受信し、前記取得部により取得された認証用のデータを前記第２の情報処理装置に送信する第１の通信部と、
前記認証用のデータを用いて前記第１の情報処理装置に認証された前記第２の情報処理装置から、前記第１の情報処理装置を介して受信した設定変更の要求に応じて、前記情報端末の設定を行う第１の設定部と
を有し、
前記第１の情報処理装置は、
前記情報端末に、前記認証用のデータを送信する第１の送信部と、
他の情報処理装置から、前記情報端末に対する設定変更の要求及び前記認証用のデータを受信する受信部と、
前記受信部により受信された前記認証用のデータに基づき、設定変更の許否を認証する認証部と、
前記認証部により前記設定変更が許可された場合、前記受信部により受信された設定変更の要求を前記情報端末に送信する第２の送信部と、
を有し、
前記第２の情報処理装置は、
発見要求をブロードキャストし、前記発見要求を受信した前記情報端末から、前記第１の情報処理装置の認証用のデータを受信する第２の通信部と、
ユーザの操作に応じて、設定変更の要求及び前記認証用のデータを、前記他の情報処理装置に送信し、前記情報端末に対する設定を行う第２の設定部と、
を有する、情報処理システム。
【請求項７】
情報端末が、
第１の情報処理装置から認証用のデータを取得する処理と、
前記第１の情報処理装置とは異なる第２の情報処理装置からブロードキャストされた発見要求を受信し、前記取得する処理により取得された前記認証用のデータを前記第２の情報処理装置に送信する処理と、
前記認証用のデータを用いて前記第１の情報処理装置に認証された前記第２の情報処理装置から、前記第１の情報処理装置を介して受信した設定変更の要求に応じて、前記情報端末の設定を行う処理と、
を実行する情報処理方法。
【請求項８】
情報端末に、
第１の情報処理装置から認証用のデータを取得する処理と、
前記第１の情報処理装置とは異なる第２の情報処理装置からブロードキャストされた発見要求を受信し、前記取得する処理により取得された前記認証用のデータを前記第２の情報処理装置に送信する処理と、
前記認証用のデータを用いて前記第１の情報処理装置に認証された前記第２の情報処理装置から、前記第１の情報処理装置を介して受信した設定変更の要求に応じて、前記情報端末の設定を行う処理と、
を実行させるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報端末、情報処理装置、情報処理システム、情報処理方法及びプログラムに関する。
【背景技術】
【０００２】
従来、オフィス等に設置された複合機（ＭＦＰ、MultiFunction Peripheral）等の機器を、当該オフィス等に設置された管理者用の情報処理装置から、ＬＡＮ（Local Area Network）経由で管理する技術が知られている。
【０００３】
また、オフィス等に設置されたテレビ会議端末等の機器を、クラウド等のサーバから、インターネット経由で管理する技術が知られている。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の技術では、オフィス等に設置された管理者用の情報処理装置から、クラウド等のサーバにて一元管理されている機器の設定変更等を行うことが困難な場合があるという問題がある。
【０００５】
そこで、オフィス等に設置された管理者等の情報処理装置から、クラウド等のサーバにて一元管理されている機器の設定変更等を行うことができる技術を提供することを目的とする。
【課題を解決するための手段】
【０００６】
情報端末は、第１の情報処理装置から認証用のデータを取得する取得部と、前記第１の情報処理装置とは異なる第２の情報処理装置からブロードキャストされた発見要求を受信し、前記取得部により取得された前記認証用のデータを前記第２の情報処理装置に送信する通信部と、前記認証用のデータを用いて前記第１の情報処理装置に認証された前記第２の情報処理装置から、前記第１の情報処理装置を介して受信した設定変更の要求に応じて、前記情報端末の設定を行う設定部と、を有する。
【発明の効果】
【０００７】
開示の技術によれば、オフィス等に設置された管理者等の情報処理装置から、クラウド等のサーバにて一元管理されている機器の設定変更等を行うことができる。
【図面の簡単な説明】
【０００８】
【図１】実施形態に係る情報処理システムの全体構成の一例を示す図である。
【図２】実施形態に係るＷＡＮ機器のハードウェア構成の一例を示すブロック図である。
【図３】実施形態に係るＷＡＮ機器管理装置、及びＬＡＮ機器管理装置のハードウェア構成の一例を示すブロック図である。
【図４】実施形態に係る情報処理システムの機能構成の一例を示す機能ブロック図である。
【図５】ＬＡＮ機器を管理する処理の一例を示すシーケンス図である。
【図６】ＷＡＮ機器を管理する処理の一例を示すシーケンス図である。
【図７】ＬＡＮ機器管理装置の管理画面の一例を示す図である。
【発明を実施するための形態】
【０００９】
以下、本発明の実施形態について添付の図面を参照しながら説明する。
【００１０】
＜全体構成例＞
図１は、実施形態に係る情報処理システムの全体構成の一例を示す図である。情報処理システム１は、ＷＡＮ（Wide Area Network）機器１０、ＬＡＮ機器２０、ＷＡＮ機器管理装置３０、及びＬＡＮ機器管理装置４０を有する。なお、これらの各装置は、複数台備えられていてもよい。
【００１１】
ＷＡＮ機器１０、ＬＡＮ機器２０、及びＬＡＮ機器管理装置４０の間は、例えば、ＬＡＮや無線ＬＡＮ等により接続されている。
【００１２】
また、ＷＡＮ機器１０とＷＡＮ機器管理装置３０、及びＬＡＮ機器管理装置４０とＷＡＮ機器管理装置３０との間は、例えば、インターネット（クラウド）等のネットワークであるＷＡＮにより接続されている。
【００１３】
ＷＡＮ機器１０は、ＷＡＮを介してＷＡＮ機器管理装置３０から管理される情報端末であり、例えば、テレビ会議端末、電子黒板、電子看板などの専用端末、またはタブレット、スマートフォン、ＰＣ（personal computer）等の端末である。ＷＡＮ機器１０は、例えば、ＷＡＮを介して、他のＷＡＮ機器１０との間でテレビ会議等の通信を行う機能を有していてもよい。なお、通信システム１において、端末の種類、及び数は限定されるものではない。また、各ＷＡＮ機器１０は、同種であっても、異種であっても良い。
【００１４】
ＬＡＮ機器２０は、ＬＡＮを介してＬＡＮ機器管理装置４０から管理される情報端末であり、例えば、ＭＦＰ等である。
【００１５】
ＷＡＮ機器管理装置３０は、例えば、サーバ用のＰＣであり、ＷＡＮを介してＷＡＮ機器１０の管理を行う。ＷＡＮ機器管理装置３０は、例えば、クラウド上に設置され、ＷＡＮ機器１０の保守等を行う事業者が運用を行う。
【００１６】
ＬＡＮ機器管理装置４０は、例えば、ＰＣであり、ＬＡＮを介してＬＡＮ機器２０の管理を行う。また、ＬＡＮ機器管理装置４０は、ＷＡＮ機器管理装置３０を介してＷＡＮ機器１０の設定変更等の管理を行う。ＬＡＮ機器管理装置４０は、例えば、オフィス等のＬＡＮ上に設置され、当該オフィス等の管理者が運用を行う。
【００１７】
＜ハードウェア構成例＞
図２は、実施形態に係るＷＡＮ機器１０のハードウェア構成の一例を示すブロック図である。図示するように、ＷＡＮ機器１０は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）１０１と、ＲＯＭ（Ｒｅａｄ−Ｏｎｌｙ  Ｍｅｍｏｒｙ）１０２と、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）１０３とを有する。また、ＷＡＮ機器１０は、フラッシュメモリ（ｆｌａｓｈ  ｍｅｍｏｒｙ）１０４と、ＳＳＤ（Ｓｏｌｉｄ  Ｓｔａｔｅ  Ｄｒｉｖｅ）１０５と、メディアドライブ１０７と、操作ボタン１０８と、電源スイッチ１０９とを有する。さらに、ＷＡＮ機器１０は、ネットワークＩ／Ｆ（ｉｎｔｅｒｆａｃｅ）１１１と、カメラ１１２と、撮像素子Ｉ／Ｆ１１３と、マイク１１４と、スピーカ１１５と、音声入出力Ｉ／Ｆ１１６と、ディスプレイＩ／Ｆ１１７と、外部機器接続Ｉ／Ｆ１１８とを有する。さらにまた、各ハードウェアは、バスライン１１０によって接続される。
【００１８】
ＣＰＵ１０１は、ＷＡＮ機器１０が行う処理及びデータ加工を実現するための演算を行う演算装置である。また、ＣＰＵ１０１は、各ハードウェアを制御する制御装置である。したがって、ＣＰＵ１０１によって、ＷＡＮ機器１０の全体動作が制御される。
【００１９】
ＲＯＭ１０２、ＲＡＭ１０３、フラッシュメモリ１０４及びＳＳＤ１０５は、記憶装置の例である。例えば、ＲＯＭ１０２には、ＩＰＬ（Ｉｎｉｔｉａｌ  Ｐｒｏｇｒａｍ  Ｌｏａｄｅｒ）等のＣＰＵ１０１の駆動に用いられるプログラムが記憶される。また、ＲＡＭ１０３は、主記憶装置の例であり、ＣＰＵ１０１のワークエリア等に用いられる。さらに、フラッシュメモリ１０４には、ＣＰＵ１０１の制御に基づいて、ＳＳＤ１０５が、端末用プログラム、画像データ及び音声データ等のデータを記憶する。
【００２０】
メディアドライブ１０７は、フラッシュメモリ及び光ディスク等の記録媒体であるメディア１０６をＷＡＮ機器１０に接続させる。また、メディアドライブ１０７は、メディア１０６に対して、データの読み出し及び書き込みを行う。
【００２１】
ＷＡＮ機器１０での処理を実現する情報処理プログラムは、例えば、メディア１０６によって提供される。情報処理プログラムを記録したメディア１０６がメディアドライブ１０７にセットされると、情報処理プログラムがメディア１０６からメディアドライブ１０７を介してＳＳＤ１０５にインストールされる。但し、情報処理プログラムのインストールは必ずしもメディア１０６より行う必要はなく、ネットワークを介して他のコンピュータよりダウンロードするようにしてもよい。
【００２２】
なお、メディア１０６の一例としては、ＣＤ−ＲＯＭ、ＤＶＤディスク、又はＵＳＢメモリ等の可搬型の記録媒体が挙げられる。メディア１０６及びＳＳＤ１０５等の記憶装置のいずれについても、コンピュータ読み取り可能な記録媒体に相当する。
【００２３】
操作ボタン１０８は、ユーザによる操作を入力する入力装置の例である。例えば、操作ボタン１０８は、ＷＡＮ機器１０がコミュニケーションを行う宛先を選択する場合等に用いられる。
【００２４】
電源スイッチ１０９は、ＷＡＮ機器１０の電源のＯＮ／ＯＦＦを切り替える操作に用いられる。
【００２５】
ネットワークＩ／Ｆ１１１は、ＷＡＮ機器１０をネットワークに接続させるためのインタフェースである。例えば、ネットワークＩ／Ｆ１１１は、通信ネットワークを介して外部装置とデータを送受信する。
【００２６】
カメラ１１２は、被写体を撮像して画像データを生成する。また、カメラ１１２は、撮像素子Ｉ／Ｆ１１３によって制御される。すなわち、撮像素子Ｉ／Ｆ１１３は、例えば、通信ネットワークを介して、カメラ１１２が生成する画像データを外部装置に送信する。
【００２７】
マイク１１４は、音声を入力して音声データを生成する。また、スピーカ１１５は、音声データに基づいて音声を出力する。音声入出力Ｉ／Ｆ１１６は、マイク１１４及びスピーカ１１５をそれぞれ制御する。
【００２８】
ディスプレイＩ／Ｆ１１７は、ケーブル１２０ｃによって、ディスプレイ１２０を接続させる。ディスプレイ１２０は、画像及び操作用のアイコン等を表示する出力装置の例である。ケーブル１２０ｃは、アナログＲＧＢ（ＶＧＡ）信号、コンポーネントビデオ、ＨＤＭＩ（登録商標）（Ｈｉｇｈ−Ｄｅｆｉｎｉｔｉｏｎ  Ｍｕｌｔｉｍｅｄｉａ  Ｉｎｔｅｒｆａｃｅ）又はＤＶＩ（Ｄｉｇｉｔａｌ  Ｖｉｓｕａｌ  Ｉｎｔｅｒｆａｃｅ）用のケーブル等である。
【００２９】
図３は、実施形態に係るＷＡＮ機器管理装置３０、及びＬＡＮ機器管理装置４０のハードウェア構成の一例を示すブロック図である。ＷＡＮ機器管理装置３０、及びＬＡＮ機器管理装置４０は、例えば、同一のハードウェア構成でもよい。以下、ＷＡＮ機器管理装置３０を例に説明する。
【００３０】
ＷＡＮ機器管理装置３０は、ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤ（Ｈａｒｄ  Ｄｉｓｋ）２０４、ＨＤＤ（ＨＤ  Ｄｒｉｖｅ）２０５、メディアドライブ２０７、ディスプレイ２０８及びネットワークＩ／Ｆ２０９を有する。また、ＷＡＮ機器管理装置３０は、ネットワークＩ／Ｆ２０９、キーボード２１１、マウス２１２及びＣＤ−ＲＯＭドライブ２１４等を有する。さらにまた、各ハードウェアは、バスライン２１０によって接続される。
【００３１】
ＣＰＵ２０１は、ＷＡＮ機器管理装置３０が行う処理及びデータ加工を実現するための演算を行う演算装置である。また、ＣＰＵ２０１は、各ハードウェアを制御する制御装置である。したがって、ＣＰＵ２０１によって、ＷＡＮ機器管理装置３０の全体動作が制御される。
【００３２】
ＲＯＭ２０２、ＲＡＭ２０３、ＨＤ２０４及びＨＤＤ２０５は、記憶装置の例である。例えば、ＲＯＭ２０２には、ＩＰＬ等のＣＰＵ２０１の駆動に用いられるプログラムが記憶される。また、ＲＡＭ２０３は、主記憶装置の例であり、ＣＰＵ２０１のワークエリア等に用いられる。さらに、ＨＤ２０４には、ＣＰＵ２０１の制御に基づいて、ＨＤＤ２０５が、所定のデータを記憶する。
【００３３】
メディアドライブ２０７は、フラッシュメモリ及び光ディスク等の記録媒体であるメディア２０６をＷＡＮ機器管理装置３０に接続させる。また、メディアドライブ２０７は、メディア２０６に対して、データの読み出し及び書き込みを行う。
【００３４】
ＷＡＮ機器管理装置３０での処理を実現する情報処理プログラムは、例えば、メディア２０６によって提供される。情報処理プログラムを記録したメディア２０６がメディアドライブ２０７にセットされると、情報処理プログラムがメディア２０６からメディアドライブ２０７を介してＨＤＤ２０５にインストールされる。但し、情報処理プログラムのインストールは必ずしもメディア２０６より行う必要はなく、ネットワークを介して他のコンピュータよりダウンロードするようにしてもよい。
【００３５】
なお、メディア２０６の一例としては、ＣＤ−ＲＯＭ、ＤＶＤディスク、又はＵＳＢメモリ等の可搬型の記録媒体が挙げられる。メディア２０６及びＨＤＤ２０５等の記憶装置のいずれについても、コンピュータ読み取り可能な記録媒体に相当する。
【００３６】
ディスプレイ２０８は、画像及び操作用のアイコン等を表示する出力装置の例である。
【００３７】
ネットワークＩ／Ｆ２０９は、ＷＡＮ機器管理装置３０をネットワークに接続させるためのインタフェースである。例えば、ネットワークＩ／Ｆ２０９は、通信ネットワークを介して外部装置とデータを送受信する。
【００３８】
キーボード２１１及びマウス２１２は、ユーザによる操作を入力する入力装置の例である。
【００３９】
ＣＤ−ＲＯＭドライブ２１４は、ＣＤ−ＲＯＭ等の記録媒体であるメディア２１３をＷＡＮ機器管理装置３０に接続させる。また、ＣＤ−ＲＯＭドライブ２１４は、メディア２１３に対して、データの読み出し及び書き込みを行う。
【００４０】
＜機能構成例＞
次に、図４を参照し、実施形態に係る情報処理システム１に含まれる各装置の機能構成について説明する。図４は、実施形態に係る情報処理システム１の機能構成の一例を示す機能ブロック図である。
【００４１】
≪ＷＡＮ機器≫
ＷＡＮ機器１０は、取得部１１、通信部１２、及び設定部１３を有する。これら各部は、ＷＡＮ機器１０にインストールされた１以上のプログラムが、ＷＡＮ機器１０のＣＰＵ１０１に実行させる処理により実現される。
【００４２】
取得部１１は、ＷＡＮ機器１０の設定を行う権限をＷＡＮ機器管理装置３０からＬＡＮ機器管理装置４０に委譲するためのアクセストークン（「認証用のデータ」の一例）を、ＷＡＮ機器管理装置３０から取得する。
【００４３】
通信部１２は、ＬＡＮ機器管理装置４０からブロードキャストされた発見要求を受信し、取得部１１により取得されたアクセストークンをＬＡＮ機器管理装置４０に送信する。
【００４４】
設定部１３は、ＬＡＮ機器管理装置４０から、ＷＡＮ機器管理装置３０を介して受信した設定変更の要求に応じて、ＷＡＮ機器１０の各種設定を行う。
【００４５】
また、ＷＡＮ機器１０は、記憶部１４を有する。記憶部１４は、例えば、ＳＳＤ１０５等の補助記憶装置等を用いて実現される。
【００４６】
記憶部１４は、ＷＡＮ機器管理装置３０からアクセストークンを取得するためのクライアント証明書を記憶する。また、ＷＡＮ機器管理装置３０から取得したアクセストークンを記憶する。
【００４７】
≪ＷＡＮ機器管理装置≫
ＷＡＮ機器管理装置３０は、送信部３１、受信部３２、認証部３３、及び送信部３４を有する。これら各部は、ＷＡＮ機器管理装置３０にインストールされた１以上のプログラムが、ＷＡＮ機器管理装置３０のＣＰＵ２０１に実行させる処理により実現される。
【００４８】
送信部３１は、認証部３３により発行されたアクセストークンをＷＡＮ機器１０に送信する。
【００４９】
受信部３２は、ＬＡＮ機器管理装置４０から、ＷＡＮ機器１０に対する設定変更の要求及びアクセストークンを受信する。
【００５０】
認証部３３は、ＷＡＮ機器１０をクライアント証明書で認証する。また、認証部３３は、クライアント証明書での認証が成功したＷＡＮ機器１０に、アクセストークンを発行する。
【００５１】
認証部３３は、受信部３２によりＬＡＮ機器管理装置４０から受信されたアクセストークンに基づき、設定変更の許否を認証（判定）する。
【００５２】
送信部３４は、認証部３３により当該設定変更が許可された場合、受信部３２により受信された設定変更の要求をＷＡＮ機器１０に送信する。
【００５３】
≪ＬＡＮ機器管理装置≫
ＬＡＮ機器管理装置４０は、通信部４１、設定部４２、及び表示部４３を有する。これら各部は、ＬＡＮ機器管理装置４０にインストールされた１以上のプログラムが、ＬＡＮ機器管理装置４０のＣＰＵに実行させる処理により実現される。
【００５４】
通信部４１は、ディスカバリ（「発見要求」の一例。）を、社内ＬＡＮ等の所定のネットワーク上にブロードキャストし、当該ディスカバリを受信したＷＡＮ機器１０から、ＷＡＮ機器管理装置３０のアクセストークンを受信する。
【００５５】
設定部４２は、通信部４１により送信されたディスカバリに応答したＷＡＮ機器１０及びＬＡＮ機器２０を、管理の対象として記憶する。
【００５６】
設定部４２は、ユーザの操作に応じて、設定変更の要求及びアクセストークンを、ＷＡＮ機器管理装置３０に送信し、ＷＡＮ機器１０に対する設定を行う。
【００５７】
表示部４３は、ＷＡＮ機器１０やＬＡＮ機器２０の一覧を表示し、ユーザからの設定変更の操作を受け付ける。
【００５８】
＜処理＞
≪ＬＡＮ機器管理≫
次に、図５を参照し、ＬＡＮ機器を管理する処理について説明する。図５は、ＬＡＮ機器を管理する処理の一例を示すシーケンス図である。
【００５９】
ステップＳ１０１において、ＬＡＮ機器管理装置４０の通信部４１は、例えば、ユーザからの所定の操作に応じて、または定期的に、ＬＡＮ機器２０にディスカバリ要求を送信する。ここで、ＬＡＮ機器管理装置４０は、ディスカバリ要求をＬＡＮ内にブロードキャストする。
【００６０】
続いて、ＬＡＮ機器２０は、受信したディスカバリ要求に対する応答を、ＬＡＮ機器管理装置４０に送信する（ステップＳ１０２）。ここで、当該応答には、当該ＬＡＮ機器２０に設定されている通信アドレス等のデータが含まれている。
【００６１】
続いて、ＬＡＮ機器管理装置４０の表示部４３は、ＬＡＮ機器２０から取得した当該ＬＡＮ機器２０に関する情報を画面に表示する（ステップＳ１０３）。なお、当該ＬＡＮ機器２０に関する情報は、ステップＳ１０２で受信した応答に含まれていてもよいし、ステップＳ１０２で受信した応答に含まれるＬＡＮ機器２０の通信アドレスを用いて、別途のリクエストにより取得されてもよい。
【００６２】
続いて、ＬＡＮ機器管理装置４０の表示部４３は、ユーザからのＬＡＮ機器２０の設定を変更する操作を受け付ける（ステップＳ１０４）。
【００６３】
続いて、ＬＡＮ機器管理装置４０の設定部４２は、ユーザからの操作に応じて、設定変更の要求をＬＡＮ機器２０に送信する（ステップＳ１０５）。
【００６４】
続いて、ＬＡＮ機器２０は、受信した要求に応じて、当該ＬＡＮ機器２０の設定を変更する（ステップＳ１０６）。
【００６５】
これにより、例えば、オフィス等に新規に設置され、当該オフィス等のＬＡＮに接続されたＭＦＰ等の設定等を、当該オフィス等のシステム管理者が行うことができる。
【００６６】
≪ＷＡＮ機器管理≫
次に、図６を参照し、ＷＡＮ機器を管理する処理について説明する。図６は、ＷＡＮ機器を管理する処理の一例を示すシーケンス図である。
【００６７】
ステップＳ２０１において、ＷＡＮ機器１０の取得部１１は、例えば、起動した際、クライアント証明書を用いて、ＷＡＮ機器管理装置３０からの認証を受ける。ここで、クライアント証明書は、例えば、予めＷＡＮ機器１０にインストールされていてもよい。また、ＷＡＮ機器管理装置３０は、認証の要求元のＷＡＮ機器１０から送られてくるクライアント証明書を用いて要求元を認証し、ＷＡＮ機器１０との間でＴＬＳ(Transport Layer Security)コネクションを確立する。
【００６８】
なお、ステップＳ２０１において、クライアント証明書を用いて認証を受ける代わりに、ユーザから入力されたユーザＩＤとパスワードや、ユーザの指紋等の生体情報等による認証を受けるようにしてもよい。
【００６９】
続いて、ＷＡＮ機器管理装置３０の送信部３１は、管理用のＵＲＬ（Uniform Resource Locator）と、認証部３３により発行された当該ＷＡＮ機器管理装置３０の管理者情報（アクセストークン）とをＷＡＮ機器１０に送信する（ステップＳ２０２）。ここで、ＷＡＮ機器管理装置３０の管理者情報は、ＷＡＮ機器１０の設定を行う権限をＬＡＮ機器管理装置４０に委譲するためのアクセストークンである。ＷＡＮ機器管理装置３０の管理者情報には、例えば、当該ＷＡＮ機器管理装置３０に、所定の権限を有するユーザ（例えば管理者等）としてログインするために必要なユーザＩＤやパスワード等の情報が含まれていてもよい。
【００７０】
ここで、認証部３３は、例えば、クライアント証明書に含まれるＷＡＮ機器１０のＩＤである「Ｃｏｍｍｏｎ Ｎａｍｅ」に対応付けて、当該ＷＡＮ機器１０のユーザのアカウント及び管理者の認可情報を予め管理（記憶）しておく。そして、認証部３３は、ステップＳ２０１で受信したクライアント証明書に含まれる「Ｃｏｍｍｏｎ Ｎａｍｅ」に対応付けられた管理者の認可情報に基づいて、アクセストークンを生成する。
【００７１】
続いて、ＷＡＮ機器１０の記憶部１４は、受信したＷＡＮ機器管理装置３０の管理者情報及び管理用のＵＲＬを記憶する（ステップＳ２０３）。
【００７２】
続いて、ＬＡＮ機器管理装置４０は、例えば、ユーザからの所定の操作に応じて、または定期的に、ＬＡＮ機器２０にディスカバリ要求を送信する（ステップＳ２０４）。ここで、ＬＡＮ機器管理装置４０は、ディスカバリ要求をＬＡＮ内にブロードキャストする。
【００７３】
続いて、ＷＡＮ機器１０の通信部１２は、受信したディスカバリ要求に対する応答を、ＬＡＮ機器管理装置４０に送信する（ステップＳ２０５）。ここで、当該応答には、当該ＷＡＮ機器１０に設定されている通信アドレス、ステップＳ２０３で記憶したＷＡＮ機器管理装置３０の管理者情報、及び管理用のＵＲＬ等のデータが含まれている。なお、ＷＡＮ機器１０は、ステップＳ２０５でＷＡＮ機器管理装置３０の管理者情報を送信した際、記憶されているＷＡＮ機器管理装置３０の管理者情報を消去してもよい。これにより、例えば、他の装置が、受信したディスカバリ要求を複製して再送した場合でも、ＷＡＮ機器管理装置３０の管理者情報が漏えいすることを防止できる。
【００７４】
続いて、ＬＡＮ機器管理装置４０の表示部４３は、ＷＡＮ機器１０から取得した当該ＷＡＮ機器１０に関する情報を画面に表示する（ステップＳ２０６）。なお、当該ＷＡＮ機器１０に関する情報は、ステップＳ１０２で受信した応答に含まれていてもよいし、ステップＳ１０２で受信した応答に含まれるＷＡＮ機器１０の通信アドレスを用いて、別途のリクエストにより取得されてもよい。
【００７５】
続いて、ＬＡＮ機器管理装置４０の表示部４３は、ユーザからのＷＡＮ機器１０の設定を変更する操作を受け付ける（ステップＳ２０７）。
【００７６】
図７は、ＬＡＮ機器管理装置４０の管理画面の一例を示す図である。ＬＡＮ機器管理装置４０は、ステップＳ２０７で、図７に示すような管理画面にて、ユーザの操作を受け付ける。図７の例では、「ＷＡＮ機器」タブ５０１、「ＬＡＮ機器」タブ５０２のいずれかを選択することにより、一覧に表示される機器をＷＡＮ機器１０とするかＬＡＮ機器２０とするかの選択を受け付ける。図７の例では、「ＷＡＮ機器」タブ５０１が選択されている。
【００７７】
また、機器一覧を表示する領域５１０において、各ＷＡＮ機器１０の機器表示名５１１、通信アドレス５１２、シリアル番号５１３、機種名５１４、ＭＡＣアドレス５１５、状態５１６等が一覧表示される。また、当該一覧において選択されたＷＡＮ機器１０について設定を行う領域５２０において、機器表示名等の各項目を設定できる。
【００７８】
続いて、ＬＡＮ機器管理装置４０の設定部４２は、ユーザからの操作に応じて、設定変更の要求をＷＡＮ機器管理装置３０に送信する（ステップＳ２０８）。ここで、ＬＡＮ機器管理装置４０は、例えば、ＬＡＮ機器管理装置４０にインストールされたブラウザ用プログラムを用いて、ＴＬＳやＨＴＴＰに準拠した通信により、設定変更の要求を、上述した管理用のＵＲＬ宛てに送信する。また、当該設定変更の要求には、ステップＳ２０５の処理により受信されたＷＡＮ機器管理装置３０の管理者情報が含まれている。
【００７９】
続いて、ＷＡＮ機器管理装置３０の認証部３３は、受信した管理者情報に基づいて認証を行う（ステップＳ２０９）。
【００８０】
続いて、ＷＡＮ機器管理装置３０の送信部３４は、当該認証に成功した場合、受信した設定変更の要求に応じた要求をＷＡＮ機器１０に送信する（ステップＳ２１０）。ここで、ＷＡＮ機器１０の通信アドレスは、予めＷＡＮ機器管理装置３０に登録されていてもよい。
または、ＷＡＮ機器１０の通信アドレスは、ステップＳ２０５のディスカバリ要求に対する応答で、ＤＨＣＰ（Dynamic Host Configuration Protocol）等によりＷＡＮ機器１０に設定された通信アドレスがＬＡＮ機器管理装置４０に通知され、ステップＳ２０８で、ＷＡＮ機器管理装置３０に当該通信アドレスも通知されるようにしてもよい。なお、当該認証に失敗した場合は、ＷＡＮ機器管理装置３０は、ＬＡＮ機器管理装置４０に認証失敗を通知し、処理を終了する。
【００８１】
続いて、ＷＡＮ機器１０の設定部１３は、受信した要求に基づいて、ＷＡＮ機器管理装置３０を認証する（ステップＳ２１１）。
【００８２】
続いて、ＷＡＮ機器１０の設定部１３は、当該認証に成功した場合、受信した要求に応じて、当該ＷＡＮ機器１０の設定を変更する（ステップＳ２１２）。
【００８３】
これにより、例えば、ＷＡＮ機器管理装置３０のみがＷＡＮ機器１０の設定変更等の制御を行うシステム構成を維持しながら、オフィス等のＬＡＮに接続されたテレビ会議端末等のＷＡＮ機器１０の設定等を、当該オフィス等のシステム管理者が行うことができる。
【００８４】
本発明に係る各種処理は、上記で説明した装置によって行われるに限られない。すなわち、本発明に係る実施形態では、上記で説明した装置以外の装置で各種処理が行われてもよい。また、各種処理は、冗長、分散、並列又はこれらの組み合わせるように行われてもよい。
【００８５】
なお、本発明に係る実施形態は、情報端末、情報処理装置又は１以上の情報処理装置を有する情報処理システム等のコンピュータに情報処理方法を実行させるためのプログラムによって実現されてもよい。
【００８６】
以上、本発明の好ましい実施例について詳述したが、本発明は係る特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形又は変更が可能である。
【符号の説明】
【００８７】
１  情報処理システム
１０  ＷＡＮ機器（「情報端末」の一例。）
１１  取得部
１２  通信部
１３  設定部
１４  記憶部
２０  ＬＡＮ機器
３０  ＷＡＮ機器管理装置（「第１の情報処理装置」の一例）
３１  送信部
３２  受信部
３３  認証部
３４  送信部
４０  ＬＡＮ機器管理装置（「第２の情報処理装置」の一例）
４１  通信部
４２  設定部
４３  表示部
【先行技術文献】
【特許文献】
【００８８】
【特許文献１】特表２００９−５２０４３８号公報
【図１】
2018157398.tif 000003
【図２】
2018157398.tif 000004
【図３】
2018157398.tif 000005
【図４】
2018157398.tif 000006
【図５】
2018157398.tif 000007
【図６】
2018157398.tif 000008
【図７】
2018157398.tif 000009