(57)【要約】【課題】  画像形成装置において、ログインユーザに適した操作画面の言語を自動的に選択する。【解決手段】  ユーザマネージャサーバ装置３は、ユーザごとに最適な画像形成装置の操作画面言語を含むユーザ個人データ５４として記憶し、ログインユーザについてのユーザ個人データ５４を複合機１Ａ，１Ｂに送信し、複合機１Ａ，１Ｂは、ユーザ個人データ５４をユーザマネージャサーバ装置３から受信し、操作画面を表示するときに、ユーザ個人データ５４により指定された言語で表示する。【選択図】  図３
2011192117.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークに接続された画像形成装置と、
前記ネットワークに接続され、前記画像形成装置のログインユーザによる使用が許可される機能を特定する認可情報をその画像形成装置に提供するユーザマネージャサーバ装置とを備え、
前記ユーザマネージャサーバ装置は、ユーザごとに、画像形成装置の操作画面の言語の設定値をユーザ個人データとして記憶し、前記ログインユーザについての前記ユーザ個人データを前記画像形成装置に送信し、
前記画像形成装置は、前記ユーザ個人データを前記ユーザマネージャサーバ装置から受信し、前記ユーザ個人データにより指定された言語の操作画面を表示すること、
を特徴とする画像形成システム。
【請求項２】
ログインユーザによる使用が許可される機能を特定する認可情報を画像形成装置へ提供するユーザマネージャサーバ装置において、
ネットワークに接続されるネットワークインタフェースと、
前記ネットワークインタフェースを使用して、前記ネットワークに接続された画像形成装置のログインユーザの認証を行うユーザ認証処理部と、
ユーザ認証に成功した前記ログインユーザについての認可情報を、前記ネットワークインタフェースを使用して前記画像形成装置へ送信する認可処理部と、
ユーザ認証に成功した前記ログインユーザについての、画像形成装置の操作画面の言語の設定値を含むユーザ個人データを、前記ネットワークインタフェースを使用して前記画像形成装置へ送信する個人データ送信部と、
を備えることを特徴とするユーザマネージャサーバ装置。
【請求項３】
ディレクトリサーバ装置から、前記ログインユーザの属性情報を取得し、その属性情報から前記ログインユーザに適した言語を特定し、前記操作画面の言語の設定値を設定する言語設定部を備え、
前記ユーザ認証処理部は、前記ディレクトリサーバ装置で、前記ログインユーザの認証を行うこと、
を特徴とする請求項２記載のユーザマネージャサーバ装置。
【請求項４】
前記言語設定部は、前記ログインユーザの属性情報のうち、前記ログインユーザの国から前記ログインユーザに適した言語を特定することを特徴とする請求項３記載のユーザマネージャサーバ装置。
【請求項５】
前記言語設定部は、前記ログインユーザの属性情報のうち、前記ログインユーザの氏名から前記ログインユーザに適した言語を特定することを特徴とする請求項３記載のユーザマネージャサーバ装置。
【請求項６】
前記ログインユーザの属性情報の値と、前記言語との対応関係を示す言語指定テーブルを備え、
前記言語設定部は、前記言語指定テーブルを参照して前記ログインユーザの属性情報から前記ログインユーザに適した言語を特定すること、
を特徴とする請求項３から請求項５のうちのいずれか１項記載のユーザマネージャサーバ装置。
【請求項７】
前記言語設定部は、前記画像形成装置から、前記ログインユーザにより指定された言語の設定値を受信し、受信した設定値を前記ユーザ個人データに設定し、前記ログインユーザにより指定された言語の設定値が前記ユーザ個人データに設定されていないときには、前記ディレクトリサーバ装置から、前記ログインユーザの属性情報を取得し、その属性情報から前記ログインユーザに適した言語を特定し、前記操作画面の言語の設定値を設定することを特徴とする請求項２から請求項６のうちのいずれか１項記載のユーザマネージャサーバ装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成システムおよびユーザマネージャサーバ装置に関するものである。
【背景技術】
【０００２】
近年、ネットワークシステムにおけるユーザや機器を管理するために、アクティブディレクトリ、ｅディレクトリなどといったディレクトリサービスが導入されている。プリンタ、コピー機、複合機などの画像形成装置にはネットワーク機能を有しているものがあり、現在、そのようなディレクトリサービスでユーザやグループ（部門）の管理を行うことができる。ディレクトリサービスでユーザ管理を行う場合、通常、画像形成装置に対してログイン操作を行ったユーザのユーザ認証が、ディレクトリサービスのサーバ装置で行われる。
【０００３】
他方、画像形成装置において、各種機能のうち、ログインユーザに許可された機能のみが使用可能とする認可処理が行われることがある。通常、認可処理では、各ユーザについて、使用が許可される機能（または使用が禁止される機能）を指定する認可情報が画像形成装置に予め設定されており、その認可情報に従って、ログインユーザが使用する機能が制限される。また、ユーザごとの認可情報を有する中間サーバ装置を使用して、ログインユーザの認可情報を画像形成装置に提供するシステムもある（例えば特許文献１参照）。
【０００４】
また、ネットワークを介してユーザ設定ファイルを読み込み、そのユーザ設定ファイルに基づいて操作画面内のボタンや文字のサイズを設定する画像形成装置がある（例えば特許文献２参照）。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００８−１４００６７号公報
【特許文献２】特開２００１−３０６２０４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
ある画像形成装置では、英語、日本語などの複数の言語から、操作画面内に表示されるテキストの言語を選択でき、その言語の設定値が画像形成装置に格納されており、起動時にその設定値を参照し、その設定値で指定される言語の操作画面を表示する。このように、操作画面の言語は、画像形成装置ごとに設定される。
【０００７】
通常、この操作画面の言語は、画像形成装置の出荷先の国の言語に設定されている。したがって、大部分のユーザにとっては、この設定で特に問題は生じない。しかしながら、国際的な企業など、様々な国のユーザが同一拠点で活動している場合、画像形成装置の設置場所の言語が堪能ではないユーザによる操作が困難となる可能性がある。上述の技術では、操作画面のレイアウトはユーザごとに設定できるが、言語などといった表示内容までユーザごとに設定することは困難である。なお、ユーザログイン時にユーザに言語を選択させることも考えられるが、そのようにすると、装置利用時に毎回そのような操作が必須となってしまい、不便である。
【０００８】
本発明は、上記の問題に鑑みてなされたものであり、ログインユーザに適した操作画面の言語を自動的に選択する画像形成システム、およびその画像形成システムに使用可能なユーザマネージャサーバ装置を得ることを目的とする。
【課題を解決するための手段】
【０００９】
上記の課題を解決するために、本発明では以下のようにした。
【００１０】
本発明に係る画像形成システムは、ネットワークに接続された画像形成装置と、ネットワークに接続され、画像形成装置のログインユーザによる使用が許可される機能を特定する認可情報をその画像形成装置に提供するユーザマネージャサーバ装置とを備える。ユーザマネージャサーバ装置は、ユーザごとに、画像形成装置の操作画面の言語の設定値をユーザ個人データとして記憶し、ログインユーザについてのユーザ個人データを画像形成装置に送信し、画像形成装置は、ユーザ個人データをユーザマネージャサーバ装置から受信し、ユーザ個人データにより指定された言語の操作画面を表示する。
【００１１】
これにより、ログインユーザに適した操作画面の言語が自動的に選択される。
【００１２】
本発明に係るユーザマネージャサーバ装置は、ネットワークに接続されるネットワークインタフェースと、ネットワークインタフェースを使用して、ネットワークに接続された画像形成装置のログインユーザの認証を行うユーザ認証処理部と、ユーザ認証に成功したログインユーザについての認可情報を、ネットワークインタフェースを使用して画像形成装置へ送信する認可処理部と、ユーザ認証に成功したログインユーザについての、画像形成装置の操作画面の言語の設定値を含むユーザ個人データを、ネットワークインタフェースを使用して画像形成装置へ送信する個人データ送信部とを備える。
【００１３】
これにより、ログインユーザに適した操作画面の言語が自動的に選択される。
【００１４】
また、本発明に係るユーザマネージャサーバ装置は、上記のユーザマネージャサーバ装置に加え、次のようにしてもよい。この場合、ユーザマネージャサーバ装置は、ディレクトリサーバ装置から、ログインユーザの属性情報を取得し、その属性情報からログインユーザに適した言語を特定し、操作画面の言語の設定値を設定する言語設定部を備える。ユーザ認証処理部は、ディレクトリサーバ装置で、ログインユーザの認証を行う。
【００１５】
これにより、言語の設定を入力しなくとも、ディレクトリサーバ装置に登録されている属性情報から自動的に操作画面の言語を特定できる。
【００１６】
また、本発明に係るユーザマネージャサーバ装置は、上記のユーザマネージャサーバ装置のいずれかに加え、次のようにしてもよい。この場合、言語設定部は、ログインユーザの属性情報のうち、ログインユーザの国からログインユーザに適した言語を特定する。
【００１７】
また、本発明に係るユーザマネージャサーバ装置は、上記のユーザマネージャサーバ装置のいずれかに加え、次のようにしてもよい。この場合、言語設定部は、ログインユーザの属性情報のうち、ログインユーザの氏名からログインユーザに適した言語を特定する。
【００１８】
また、本発明に係るユーザマネージャサーバ装置は、上記のユーザマネージャサーバ装置のいずれかに加え、次のようにしてもよい。この場合、ユーザマネージャサーバ装置は、ログインユーザの属性情報の値と、言語との対応関係を示す言語指定テーブルを備える。言語設定部は、言語指定テーブルを参照してログインユーザの属性情報からログインユーザに適した言語を特定する。
【００１９】
また、本発明に係るユーザマネージャサーバ装置は、上記のユーザマネージャサーバ装置のいずれかに加え、次のようにしてもよい。この場合、言語設定部は、画像形成装置から、ログインユーザにより指定された言語の設定値を受信し、受信した設定値をユーザ個人データに設定し、ログインユーザにより指定された言語の設定値がユーザ個人データに設定されていないときには、ディレクトリサーバ装置から、ログインユーザの属性情報を取得し、その属性情報からログインユーザに適した言語を特定し、操作画面の言語の設定値を設定する。
【００２０】
これにより、ユーザが言語の設定を行う前でも、そのユーザに適した言語が選択される。
【発明の効果】
【００２１】
本発明によれば、画像形成装置において、ログインユーザに適した操作画面の言語が自動的に選択される。
【図面の簡単な説明】
【００２２】
【図１】図１は、本発明の実施の形態に係る画像形成システムの構成を示すブロック図である。
【図２】図２は、図１における複合機の構成を示すブロック図である。
【図３】図３は、図１におけるユーザマネージャサーバ装置の構成を示すブロック図である。
【図４】図４は、図３における認可ポリシーデータの構成例を示す図である。
【図５】図５は、図１におけるディレクトリサーバ装置の構成を示すブロック図である。
【図６】図６は、図１に示すシステムにおいて、複合機へユーザがログインしたときの各装置の動作について説明するシーケンス図である。
【発明を実施するための形態】
【００２３】
以下、図に基づいて本発明の実施の形態を説明する。
【００２４】
実施の形態１．
【００２５】
図１は、本発明の実施の形態に係る画像形成システムの構成を示すブロック図である。図１に示すシステムでは、複数の複合機１Ａ，１Ｂおよびプリンタ１Ｃがネットワーク２に接続されており、さらに、そのネットワーク２にユーザマネージャサーバ装置３およびディレクトリサーバ装置４が接続されている。
【００２６】
複合機１Ａは、プリンタ機能、スキャナ機能、コピー機能、ファクシミリ機能などを備え、複合機１Ａ上の操作パネル、ネットワーク２に接続されたホスト装置などからの指令に従って上述の機能で各種ジョブを実行する画像形成装置である。操作パネルには、各機能の設定画面などの操作画面が表示される。複合機１Ｂも同様の装置である。また、プリンタ１Ｃも、複合機１Ａ，１Ｂと同様に画像形成装置であるが、スキャナ機能、コピー機能およびファクシミリ機能を有さない。以下では、複合機１Ａ，１Ｂが画像形成装置として機能する場合について主に説明するが、プリンタ１Ｃも同様に画像形成装置として機能させることが可能である。
【００２７】
ユーザマネージャサーバ装置３は、複合機１Ａ，１Ｂからのユーザ認証要求の受け付け、および複合機１Ａ，１Ｂへのログインユーザについての認可情報の提供を行うサーバ装置である。また、ディレクトリサーバ装置４は、アクティブディレクトリ、ｅディレクトリなどのディレクトリサービスを提供するサーバ装置である。
【００２８】
図２は、図１における複合機１Ａの構成を示すブロック図である。なお、複合機１Ｂも同様の構成を有する。複合機１Ａは、操作パネル２１、モデム２２、ネットワークインタフェース２３、プリンタ２４、スキャナ２５および制御装置２６を有する。
【００２９】
操作パネル２１は、複合機１Ａの筐体に設置され、ユーザに各種情報を表示する表示装置２１ａおよびユーザ操作を受け付ける入力装置２１ｂを有する。表示装置２１ａは、例えば、液晶ディスプレイ、各種インジケータなどである。入力装置２１ｂは、例えば、タッチパネル、キースイッチなどである。
【００３０】
また、モデム２２は、公衆交換電話網（ＰＳＴＮ）などの加入電話回線ネットワークに接続可能であり、ファクシミリデータの送受を行う通信装置である。
【００３１】
また、ネットワークインタフェース２３は、有線または無線のコンピュータネットワーク２に接続可能であり、ネットワーク２に接続されている他の装置（サーバ装置３、図示せぬホスト装置など）との間でデータ通信を行う装置である。
【００３２】
また、プリンタ２４は、印刷要求に従って用紙に印刷を行い印刷物を排出する内部装置である。電子写真方式の場合、プリンタ２４は、感光体ドラムを帯電させた後、印刷データに基づいて光源を発光させることにより、感光体ドラム表面に静電潜像を形成し、この静電潜像をトナーで現像し、トナー画像を用紙に転写し定着し、その用紙を印刷物として排出する。
【００３３】
また、スキャナ２５は、自動原稿給紙装置により給紙されてきた原稿またはユーザにより載置された原稿の片面または両面に対して光を照射しその反射光等を受光して原稿の画像を読み取り画像データとして出力する内部装置である。
【００３４】
また、制御装置２６は、複合機１Ａにおける各部を制御するとともに、データ処理を行う装置である。制御装置２６は、例えばＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などを有するコンピュータとして構成される。制御装置２６において、ＣＰＵが、ＲＯＭや他の記憶装置（フラッシュメモリなど）に記憶されているプログラムをＲＡＭにロードして実行することで各種処理部を実現する。この制御装置２６では、ＦＡＸ通信部３１、ネットワーク通信部３２、制御部３３、および判定部３４が実現される。
【００３５】
ＦＡＸ通信部３１は、モデム２２を制御し、ファクシミリデータを受信する処理部である。ＦＡＸ通信部３１は、ファクシミリデータを受信すると、印刷要求を判定部３４に供給する。
【００３６】
ネットワーク通信部３２は、ネットワークインタフェース２３を制御し、各種通信プロトコルでネットワーク２上の装置との間でデータ通信を行う処理部である。例えば、ネットワーク通信部３２は、ユーザログイン時に操作パネル２１に入力されたユーザ名（ユーザＩＤ）およびパスワードをユーザマネージャサーバ装置３へ送信し、ユーザマネージャサーバ装置３からログインユーザの認可情報を受信する。また、例えば、ネットワーク通信部３２は、ホストコンピュータから印刷要求（ＰＤＬ（Page Description Language）データなど）を受信し、その印刷要求を制御部３３に供給する。
【００３７】
制御部３３は、言語設定により指定された言語の操作画面データを図示せぬ記憶装置から読み出し、そのデータに基づいて操作画面を操作パネル２１に表示させ、操作パネル２１へのユーザ操作によるジョブ要求を受け付けるとともに、ネットワークインタフェース２３およびネットワーク通信部３２によりホスト装置から受信されたジョブ要求を受け付け、複合機１Ａ内の各部を制御して、そのジョブ要求に対応するジョブを実行する処理部である。ジョブ要求としては、印刷要求、スキャン要求、ファクシミリ送信要求などがある。また、制御部３３は、ログイン操作があると、ネットワーク通信部３２を使用して、ユーザ認証、認可情報などをユーザマネージャサーバ装置３に要求する。また、制御部３３は、ネットワーク通信部３２を使用して、ログインユーザのユーザ個人データを受信し、そのユーザ個人データにより指定されている言語で操作画面を表示させる。
【００３８】
判定部３４は、ネットワークインタフェース２３およびネットワーク通信部３２により、ユーザマネージャサーバ装置３から受信された、ログインユーザについての認可情報に基づいて、この複合機１Ａの有する機能のうち、ログインユーザによる使用を禁止する機能（または許可する機能）を特定し、各機能について使用を許可するか否かを示すデータを例えばＲＡＭ上に保持する処理部である。制御部３３は、そのデータを参照して、ログインユーザによる複合機１Ａの使用を制限する。例えば、ログインユーザに対してカラーコピー機能の使用が制限される場合、操作パネル２１において、カラーコピーが選択できないようにコピー機能のメニューが表示される（例えば、モノクロ／カラーのうちのカラーの選択ボタンがグレイアウトされる）。
【００３９】
このように、複合機１Ａ，１Ｂは構成される。
【００４０】
図３は、図１におけるユーザマネージャサーバ装置３の構成を示すブロック図である。ユーザマネージャサーバ装置３は、記憶装置４１、ネットワークインタフェース４２、および演算処理装置４３を有する。
【００４１】
記憶装置４１は、プログラムやデータを記憶する装置である。記憶装置４１には、不揮発性半導体メモリ、ハードディスクドライブなどが使用される。記憶装置４１には、認可ポリシーデータ５１、ローカルユーザデータ５２、ローカルグループデータ５３、およびユーザ個人データ５４が記憶されている。
【００４２】
認可ポリシーデータ５１は、複合機１Ａ，１Ｂのログインユーザによる使用が許可される機能を特定するために使用される認可情報を含むデータである。認可ポリシーデータ５１には、ユーザについての認可情報と、グループについての認可情報とを含むことができる。ユーザについての認可情報は、そのユーザに対して適用される認可情報であり、グループについての認可情報は、そのグループに属するユーザに対して適用される認可情報である。また、認可ポリシーデータ５１には、ユーザについての認可情報として、ディレクトリサーバ装置４に登録されているドメインユーザについての認可情報と、このユーザマネージャサーバ装置３に登録されているローカルユーザについての認可情報とを含めることができる。また、認可ポリシーデータ５１には、グループについての認可情報として、ディレクトリサーバ装置４に登録されているドメイングループについての認可情報と、このユーザマネージャサーバ装置３に登録されているローカルグループについての認可情報とを含めることができる。ユーザについての認可情報は、ユーザＩＤ、およびそのユーザについて使用が許可（または禁止）される機能の情報（例えば機能のＩＤ）を含む。グループについての認可情報は、グループＩＤ、およびそのグループに属するユーザについて使用が許可（または禁止）される機能の情報（例えば機能のＩＤ）を含む。例えば、使用が許可（または禁止）される機能は、印刷、スキャン、コピー、ファクシミリ送信などの大項目の他、各大項目に付随する小項目（例えばカラー／モノクロ選択機能）を含む。
【００４３】
図４は、図３における認可ポリシーデータ５１の構成例を示す図である。
【００４４】
図４に示す認可ポリシーデータ５１では、ドメイングループＡは、ドメインユーザＡ，Ｂ，Ｃ，Ｄを含み、ローカルグループＡは、ローカルユーザＡ，ＢおよびドメインユーザＢ，Ｄを含む。そして、ドメイングループＡについて認可ポリシー＃１（認可情報を含むポリシーデータ）が設定されており、ドメイングループＡに属するドメインユーザＡについて認可ポリシー＃２が設定されており、ローカルグループＡについて認可ポリシー＃３が設定されており、ローカルグループＡに属するローカルユーザＡについて認可ポリシー＃４が設定されており、ドメイングループＡに属するドメインユーザＢについて認可ポリシー＃５が設定されており、ドメインユーザＥについて認可ポリシー＃６が設定されており、ローカルユーザＣについて認可ポリシー＃７が設定されている。
【００４５】
ローカルユーザデータ５２は、ローカルユーザの登録情報（ユーザＩＤおよびパスワード）を含むデータである。ローカルユーザは、ディレクトリサーバ装置４に登録されているドメインユーザとは別に、このユーザマネージャ装置３に登録されているユーザである。
【００４６】
ローカルグループデータ５３は、ローカルグループの登録情報（グループＩＤ、およびグループに属するユーザのユーザＩＤ）を含むデータである。ローカルグループは、ディレクトリサーバ装置４に登録されているドメインユーザとは別に、このユーザマネージャ装置３に登録されているグループである。ローカルグループには、ローカルユーザと、ドメインユーザとを含めることができる。つまり、ローカルユーザのみからなるローカルグループ、ドメインユーザのみからなるローカルグループ、およびローカルユーザおよびドメインユーザからなるローカルグループが設定可能である。
【００４７】
ユーザ個人データ５４は、ドメインユーザおよびローカルユーザの１人ずつについて、そのユーザがいずれかの画像形成装置（ここでは複合機１Ａまたは複合機１Ｂ）にログインしたときに適用されるデータであって、その画像形成装置の操作画面の言語の設定値などを有する。各ユーザのユーザ個人データ５４は、管理者ユーザ等によりユーザマネージャサーバ装置３に登録される。言語の設定値は、登録時に管理者ユーザにより設定されてもよいし、管理者ユーザが設定せずに、言語設定部６５により自動的に設定されるようにしてもよい。
【００４８】
また、ネットワークインタフェース４２は、有線または無線のコンピュータネットワーク２に接続可能であり、ネットワーク２に接続されている他の装置（複合機１Ａ，１Ｂ、サーバ装置４など）との間でデータ通信を行う装置である。
【００４９】
また、演算処理装置４３は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを有するコンピュータとして構成され、ＲＯＭまたは記憶装置４１に記憶されているプログラムをＲＡＭにロードし、ＣＰＵで実行することにより各種処理部を実現する。この演算処理装置４３では、ネットワーク通信部６１、ユーザ認証処理部６２、認可処理部６３、ユーザ個人データ送信部６４、および言語設定部６５が実現される。
【００５０】
ネットワーク通信部６１は、ネットワークインタフェース４２を制御し、各種通信プロトコルでネットワーク２上の装置との間でデータ通信を行う処理部である。例えば、ネットワーク通信部６１は、ユーザ名（ユーザＩＤ）およびパスワードを複合機１Ａから受信し、そのユーザについての認可情報やユーザ個人データをその複合機１Ａへ送信する。また、例えば、ネットワーク通信部６１は、ユーザ認証要求をディレクトリサーバ装置４へ送信し、その認証結果をディレクトリサーバ装置４から受信する。
【００５１】
ユーザ認証処理部６２は、複合機１Ａ，１Ｂのログインユーザの認証を、ローカルユーザデータ５２、あるいは、ネットワークインタフェース４２を使用してディレクトリサーバ装置４で行う処理部である。
【００５２】
認可処理部６３は、ユーザ認証に成功した、複合機１Ａ（または複合機１Ｂ）のログインユーザについての認可情報を複合機１Ａ（または複合機１Ｂ）へ送信する処理部である。この実施の形態では、認可処理部６３は、ユーザ認証に成功した、複合機１Ａ（または複合機１Ｂ）のログインユーザがローカルグループに属する場合、そのローカルグループに対する認可情報を、認可ポリシーデータ５１から抽出して、そのログインユーザについての認可情報としてネットワークインタフェース４２を使用して複合機１Ａ（または複合機１Ｂ）へ送信し、ユーザ認証に成功したログインユーザがローカルグループに属さない場合、そのログインユーザの属するドメイングループまたはそのユーザ（ドメインユーザまたはローカルユーザ）に対する認可情報を、認可ポリシーデータ５１から抽出して、そのログインユーザについての認可情報としてネットワークインタフェース４２を使用して複合機１Ａ（または複合機１Ｂ）へ送信する。
【００５３】
例えば図４に示す認可ポリシーデータ５１の場合、ドメインユーザＡが複合機１Ａにログインすると、認可ポリシー＃２および認可ポリシー＃１が複合機１Ａに送信される。なお、ユーザおよびグループの認可ポリシー（ここでは認可ポリシー＃２および認可ポリシー＃１）において競合する認可設定がある場合には、グループまたはユーザのうちの所定の認可ポリシーの設定が適用される。また、その場合、ドメインユーザＢが複合機１Ａにログインすると、認可ポリシー＃５、認可ポリシー＃３および認可ポリシー＃１が複合機１Ａに送信される。なお、ドメイングループおよびローカルグループの認可ポリシー（ここでは認可ポリシー＃１および認可ポリシー＃３）において競合する認可設定がある場合には、ドメイングループまたはローカルユーザのうちの所定の認可ポリシーの設定が適用される。また、その場合、ドメインユーザＣが複合機１Ａにログインすると、認可ポリシー＃１が複合機１Ａに送信される。また、その場合、ドメインユーザＤが複合機１Ａにログインすると、認可ポリシー＃１および認可ポリシー＃３が複合機１Ａに送信される。また、その場合、ドメインユーザＥが複合機１Ａにログインすると、認可ポリシー＃６が複合機１Ａに送信される。また、その場合、ローカルユーザＡが複合機１Ａにログインすると、認可ポリシー＃４および認可ポリシー＃３が複合機１Ａに送信される。また、その場合、ローカルユーザＢが複合機１Ａにログインすると、認可ポリシー＃３が複合機１Ａに送信される。また、その場合、ローカルユーザＣが複合機１Ａにログインすると、認可ポリシー＃７が複合機１Ａに送信される。
【００５４】
なお、あるログインユーザに適用すべき認可ポリシーが複数ある場合、サーバ装置３において、認可処理部６３が、それらの認可ポリシーを結合して１つの認可ポリシーを生成し、その生成した認可ポリシーを送信するようにしてもよい。その場合、複数の認可ポリシーで競合する設定項目については、所定のルールに従って選択されるいずれかの認可ポリシーが適用される。
【００５５】
ユーザ個人データ送信部６４は、ネットワーク通信部６１およびネットワークインタフェース４２を使用して、ユーザ認証に成功したログインユーザについての操作画面言語の設定値を含むユーザ個人データ５４を、ネットワークインタフェースを使用して複合機１Ａ（または複合機１Ｂ）へ送信する処理部である。
【００５６】
言語設定部６５は、ディレクトリサーバ装置４から、ログインユーザの属性情報を取得し、その属性情報からログインユーザに適した言語を特定し、操作画面の言語の設定値を設定する処理部である。言語の特定に使用される属性情報は、ログインユーザの国、氏名などである。例えば、記憶装置４１に、属性情報の値と言語との対応関係を示す言語指定テーブルを予め記憶しておき、言語設定部６５は、その言語指定テーブルを参照してログインユーザの属性情報からログインユーザに適した言語を特定する。例えば、国については、日本に対応する言語は日本語とされ、米国および英国に対応する言語は英語とされ、その他の国については画像形成装置で設定されているデフォルトの言語とされる。氏名については、例えば、属性情報としての氏名に使用される文字コード（ＡＳＣＩＩコード、２バイトコードなど）から言語または語圏を特定する。
【００５７】
また、言語設定部６５は、画像形成装置（複合機１Ａ，１Ｂ）から、ログインユーザにより指定された言語の設定値を受信し、受信した設定値をユーザ個人データ５４に設定する。ただし、言語設定部６５は、ログインユーザにより指定された言語の設定値がユーザ個人データ５４に設定されていないときには、そのユーザについての言語のデフォルト値を、上述のようにしてユーザ個人データ５４に設定する。
【００５８】
このように、ユーザマネージャサーバ装置３は構成される。
【００５９】
図５は、図１におけるディレクトリサーバ装置４の構成を示すブロック図である。ディレクトリサーバ装置４は、記憶装置７１、ネットワークインタフェース７２、および演算処理装置７３を有する。
【００６０】
記憶装置７１は、プログラムやデータを記憶する装置である。記憶装置７１には、不揮発性半導体メモリ、ハードディスクドライブなどが使用される。記憶装置７１には、ディレクトリサービスのデータベース９１が構築されており、データベース９１には、ユーザデータ９１ａおよびグループデータ９１ｂが含まれる。ユーザデータ９１ａには、ユーザＩＤ、パスワード、およびユーザ情報（連絡先となる電話番号、ファクシミリ番号、電子メールアドレス、その他の属性情報）が含まれる。グループデータ９１ｂには、グループＩＤ、グループに属するユーザのユーザＩＤリストおよびグループ情報（連絡先、責任者、その他の属性情報）が含まれる。
【００６１】
ネットワークインタフェース７２は、有線または無線のコンピュータネットワーク２に接続可能であり、ネットワーク２に接続されている他の装置（サーバ装置３など）との間でデータ通信を行う装置である。
【００６２】
演算処理装置７３は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを有するコンピュータとして構成され、ＲＯＭまたは記憶装置７１に記憶されているプログラムをＲＡＭにロードし、ＣＰＵで実行することにより各種処理部を実現する。この演算処理装置７３では、ネットワーク通信部８１、およびディレクトリサービス処理部８２が実現される。
【００６３】
ネットワーク通信部８１は、ネットワークインタフェース７２を制御し、各種通信プロトコルでネットワーク２上の装置との間でデータ通信を行う処理部である。例えば、ネットワーク通信部８１は、ユーザ認証要求を受信し、その認証結果およびユーザ情報を送信する。
【００６４】
ディレクトリサービス処理部８２は、ドメインユーザおよびドメイングループを管理する処理部である。ディレクトリサービス処理部８２は、ドメインユーザおよびドメイングループの登録および削除、ユーザ認証、ドメインユーザのユーザ情報およびドメイングループのグループ情報の提供などを行う。ユーザ認証には、ＬＤＡＰ（Lightweight Directory Access Protocol）認証、ケルベロス認証などが使用される。ディレクトリサービスがアクティブディレクトリである場合、ディレクトリサービス処理部８２は、ドメインコントローラとして動作する。
【００６５】
このように、ディレクトリサーバ装置４は構成される。
【００６６】
次に、上記システムにおいて、複合機１Ａへユーザがログインしたときの各装置の動作について説明する。図６は、図１に示すシステムにおいて、複合機１Ａへユーザがログインしたときの各装置の動作について説明するシーケンス図である。なお、複合機１Ｂへユーザがログインしたときも同様に各装置が動作する。
【００６７】
複合機１Ａが起動すると、制御部３３は、ユーザにログイン操作（ユーザＩＤおよびパスワードの入力）を促すログイン画面を操作パネル２１に表示させる。複合機１Ａには、操作画面のデフォルト言語の設定値が予め記憶されており、制御部３３は、その設定値を参照して、その設定値により指定されているデフォルト言語でログイン画面を表示させる。そして、複合機１Ａの操作パネル２１がユーザによるユーザ名（ユーザＩＤ）およびパスワードの入力操作を検出すると（ステップＳ１）、制御部３３は、そのユーザ名およびパスワードを、ネットワーク通信部３２およびネットワークインタフェース２３を使用してユーザマネージャサーバ装置３へ送信する（ステップＳ２）。
【００６８】
ユーザマネージャサーバ装置３では、ユーザ認証処理部６２が、ネットワーク通信部６１およびネットワークインタフェース４２を使用して、そのユーザ名およびパスワードを受信し、そのユーザ名およびパスワード並びに認証要求を所定のプロトコル（ＬＤＡＰ等）でディレクトリサーバ装置４に送信する（ステップＳ３）。
【００６９】
ディレクトリサーバ装置４では、ディレクトリサービス処理部８２が、ネットワーク通信部８１およびネットワークインタフェース７２を使用して、そのユーザ名およびパスワード並びに認証要求を所定のプロトコルで受信し、ディレクトリデータベース９１を参照して、そのユーザ名およびパスワードが正当なユーザのものであるか否かを判定する（ステップＳ４）。
【００７０】
そして、ディレクトリサービス処理部８２は、ネットワーク通信部８１およびネットワークインタフェース７２を使用して、その判定結果（つまり、認証結果）を、認証要求の応答として、ユーザマネージャサーバ装置３へ送信する（ステップＳ５）。
【００７１】
ユーザマネージャサーバ装置３では、ユーザ認証処理部６２が、ネットワーク通信部６１およびネットワークインタフェース４２を使用して、認証要求の応答としてその認証結果を受信する。そして、ユーザ認証に成功した場合には、認可処理部６３は、認可ポリシーデータ５１を参照し、そのユーザの認可情報（つまり、そのユーザに適用される認可ポリシー）を特定し（ステップＳ６）、ネットワーク通信部６１およびネットワークインタフェース４２を使用して、その認可情報とともに、認証成功を示す応答を複合機１Ａへ送信する（ステップＳ７）。また、ユーザ認証に成功した場合には、ユーザ個人データ送信部６４は、そのユーザのユーザ個人データ５４（操作画面言語の設定値を含む）を特定し、ネットワーク通信部６１およびネットワークインタフェース４２を使用して複合機１Ａへ送信する（ステップＳ７）。例えば、あるユーザのユーザ個人データ５４は、そのユーザのユーザＩＤに関連付けられ、ログインユーザのユーザＩＤに関連付けられているユーザ個人データ５４が、そのログインユーザのユーザ個人データ５４として特定される。なお、ユーザ個人データ送信部６４を別に設けずに、認可処理部６３が、ユーザ個人データ送信部６４の機能を有し、認可情報とともに、ユーザ個人データ５４を送信するようにしてもよい。
【００７２】
複合機１Ａでは、制御部３３は、ネットワーク通信部３２およびネットワークインタフェース２３を使用して、その認可情報およびユーザ個人データ５４（操作画面言語の設定値を含む）を受信し、その認可情報を判定部３４に提供するとともに（ステップＳ８）、ユーザ個人データ５４をＲＡＭ上に保持して、ユーザ個人データ５４に基づき、操作画面の言語を設定する（ステップＳ９）。この時点で、操作画面の言語がデフォルト言語から切り換えられ、制御部３３は、設定した上述の言語で操作画面を操作パネル２１に表示させる。そして、判定部３４は、その認可情報に基づいて、複合機１Ａの有する所定の機能のそれぞれについてそのユーザの使用が許可されるか否かを示すデータをＲＡＭ上に設定する。
【００７３】
その後、その認可情報に従って機能制限された状態で、ユーザに複合機１Ａの使用が許可される（ステップＳ１０）。複合機１Ａでは、制御部３３は、判定部３４により設定された上述のデータを参照して、そのユーザに許可されている機能を使用するジョブのみを受け付けて実行する。
【００７４】
なお、ユーザ認証に失敗した場合には、認証失敗を示す応答のみがユーザマネージャサーバ装置３から複合機１Ａへ送信され、複合機１Ａは、認証失敗を示す応答を受信すると、認証失敗を示すメッセージを操作パネル２１に表示するとともに、そのユーザによる複合機１Ａの使用を禁止する。
【００７５】
ここで、言語設定部６５によるユーザ個人データ５４への操作画面言語の設定について説明する。
【００７６】
言語設定部６５は、あるユーザのユーザ個人データ５４の登録時、またはあるユーザのユーザ個人データ５４の初回提供時に、ネットワーク２を介してディレクトリサーバ装置４におけるそのユーザの属性情報を参照し、自動的に、上述のように操作画面言語を特定し、ユーザ個人データ５４に設定する。この操作画面言語は、そのユーザにより操作画面言語が設定されるまで使用される。
【００７７】
ユーザによる操作画面言語の設定は、次のように行われる。
【００７８】
複合機１Ａにおいて、制御部３３は、ログインユーザによる所定の操作が操作パネル２１で検出されると、言語設定画面を操作パネル２１に表示させる。そして、言語設定画面においては、言語メニューが表示され、その言語メニューのうちの１つを選択する操作が操作パネル２１で検出されると、制御部３３は、選択された言語を特定し、その言語の設定値を、ユーザマネージャサーバ装置３の言語設定部６５に通知する。
【００７９】
ユーザマネージャサーバ装置３では、言語設定部６５は、ネットワーク通信部６１を使用して、複合機１Ａから、ログインユーザにより指定された言語の設定値を受信し、受信した設定値をユーザ個人データ５４に設定する。
【００８０】
したがって、このようにユーザにより指定された言語が設定されるまで、上述のように言語設定部６５により自動的に設定された言語が使用される。
【００８１】
以上のように、上記実施の形態１によれば、ユーザマネージャサーバ装置３は、ユーザごとに最適な画像形成装置の操作画面言語を含むユーザ個人データ５４として記憶し、ログインユーザについてのユーザ個人データ５４を複合機１Ａ，１Ｂに送信し、複合機１Ａ，１Ｂは、ユーザ個人データ５４をユーザマネージャサーバ装置３から受信し、操作画面を表示するときに、ユーザ個人データ５４により指定された言語で表示する。
【００８２】
これにより、ログインユーザに適した操作画面の言語が自動的に選択される。
【００８３】
実施の形態２．
【００８４】
実施の形態２に係る画像形成システムでは、ログイン時にユーザがユーザ名を複合機１Ａに入力する代わりに、ユーザに割り当てられているＩＤカード（ここでは、ＩＣカード）を使用する。
【００８５】
実施の形態２では、複合機１ＡにＩＣカードリーダが接続されており、そのＩＣカードリーダにＩＤカードが近接されると、制御部３３がＩＣカードリーダを使用してＩＤカードからＩＤカードのカードＩＤを読み取り、実施の形態１と同様に入力されたパスワードとともに、ユーザマネージャサーバ装置３へ送信する。
【００８６】
実施の形態２では、ユーザマネージャサーバ装置３の記憶装置４１に、ＩＤカードのカードＩＤとそのＩＤカードを割り当てられたユーザのユーザＩＤとを関連付ける変換データが予め記憶されており、ユーザ認証処理部６２は、カードＩＤおよびパスワードを受信すると、変換データを参照して、そのカードＩＤに対応するユーザＩＤを特定し、特定したユーザＩＤと受信したパスワードに基づいてディレクトリサーバ装置４でユーザ認証を行う。
【００８７】
なお、実施の形態２に係るシステムにおける装置のその他の構成および動作については実施の形態の場合と同様であるので、その説明を省略する。
【００８８】
また、ここでは、ＩＤカードとしてＩＣカードを使用しているが、他の方式の記録媒体を備えるカード（磁気カードなど）を使用するようにしてもよい。その場合には、その方式のカードからカードＩＤを読み取り可能なリーダがＩＣカードリーダの代わりに使用される。さらに、ＩＤカードの代わりに、指紋などの生体情報を使用するようにしてもよい。その場合、その生体情報をユーザから取得可能なリーダがＩＣカードリーダの代わりに使用され、その生体情報から得られる特徴量がＩＤとして使用される。
【００８９】
以上のように、上記実施の形態２によれば、ユーザマネージャサーバ装置３の記憶装置４１は、ＩＤカードのカードＩＤとそのＩＤカードを割り当てられたユーザのユーザＩＤとの対応関係を含む変換データを有し、ユーザ認証処理部６２は、複合機１Ａ，１Ｂから、ＩＤカードのカードＩＤとパスワードとを受信し、その変換データに従って、受信したカードＩＤからログインユーザのユーザＩＤを特定し、そのユーザＩＤを使用してユーザ認証を行う。
【００９０】
これにより、ユーザマネージャサーバ装置３において、ＩＤカードのカードＩＤが管理されるため、ディレクトリサービスにおいて、カードＩＤを管理する必要がなく、既にディレクトリサービスが稼働しているシステムにおいて、ＩＤカードによるログインシステムを簡単に追加可能である。
【００９１】
なお、上述の各実施の形態は、本発明の好適な例であるが、本発明は、これらに限定されるものではなく、本発明の要旨を逸脱しない範囲において、種々の変形、変更が可能である。
【００９２】
例えば、上記各実施の形態では、ローカルユーザとドメインユーザが混在してローカルグループに含まれているが、ローカルユーザのみのローカルグループや、ドメインユーザのみのローカルグループがあってもよい。
【００９３】
また、上記各実施の形態において、ユーザマネージャサーバ装置３を、ネットワーク２には接続せずにネットワーク２とは異なる別のネットワークに接続し、その別のネットワークおよびネットワーク２にディレクトリサーバ装置４に接続し、ユーザマネージャサーバ装置３とディレクトリサーバ装置４とはその別のネットワークを介してデータ通信を行うようにしてもよい。
【００９４】
また、上記各実施の形態では、画像形成装置として複合機１Ａ，１Ｂが使用されているが、その代わりに、プリンタ、コピー機などが使用されていてもよい。また、上記各実施の形態では、システムの画像形成装置は３台であるが、１台、２台または４台以上の画像形成装置を使用することも可能である。
【００９５】
また、上記各実施の形態において、認可情報に、複合機へのアクセス権限レベルを含めるようにしてもよい。例えば、アクセス権限レベルとして、管理者および一般ユーザのうちのいずれかが設定される。管理者の場合には、メンテナンスなど、一般ユーザが使用できない機能が使用可能となる。
【００９６】
また、上記各実施の形態において、画像形成装置の機種ごとに選択可能な言語を有する機種別言語テーブルをユーザマネージャサーバ装置３に記憶しておき、画像形成装置は、認証要求時などに機種情報をユーザマネージャサーバ装置３へ通知し、ユーザマネージャサーバ装置３は、機種別言語テーブルを参照して、その機種情報から、選択可能な言語を特定し、ディレクトリサーバ装置４からのユーザの属性情報に基づく言語が、選択可能な言語である場合のみ、その言語をユーザ個人データ５４に設定するようにしてもよい。なお、選択可能な言語ではない場合には、例えば、選択可能な言語のいずれかをユーザ個人データ５４に設定するようにしてもよい。
【００９７】
また、上記各実施の形態において、ユーザ個人データをディレクトリサーバ装置４に記憶させておき、ユーザマネージャサーバ装置３は、ディレクトリサーバ装置４からユーザ個人データを取得するようにしてもよい。
【産業上の利用可能性】
【００９８】
本発明は、例えば、複数の画像形成装置を有するネットワークシステムに適用可能である。
【符号の説明】
【００９９】
１Ａ，１Ｂ  複合機（画像形成装置の一例）
１Ｃ  プリンタ（画像形成装置の一例）
２  ネットワーク
３  ユーザマネージャサーバ装置
４  ディレクトリサーバ装置
４１  記憶装置
４２  ネットワークインタフェース
５４  ユーザ個人データ
６２  ユーザ認証処理部
６３  認可処理部
６４  ユーザ個人データ送信部（個人データ送信部の一例）
６５  言語設定部
【図１】
2011192117.tif 000003
【図２】
2011192117.tif 000004
【図３】
2011192117.tif 000005
【図４】
2011192117.tif 000006
【図５】
2011192117.tif 000007
【図６】
2011192117.tif 000008