(57)【要約】【課題】所有者データが所有者以外の操作によって削除されたことを所有者に通知することができる画像形成装置を提供する。【解決手段】ユーザーを認証するユーザー認証部２１と、ユーザー認証部２１によってユーザーが管理者として認証された場合、管理者の操作によってジョブ記憶領域５３から削除されたジョブを退避領域５５に退避させる変更履歴管理部２２と、ユーザー認証部２１によってユーザーが一般ユーザーとして認証され、且つ認証されたユーザーの所有者データが退避領域５５に退避されている場合、ジョブの削除をユーザーに通知する変更履歴通知部２３と、を具備し、変更履歴通知部２３は、ジョブの削除に対する了承を受け付けると、ジョブを退避領域５５から削除し、退避領域５５に退避されているジョブの復帰を受け付けると、ジョブを退避領域５５からジョブ記憶領域５３の元の場所に復帰させる。【選択図】図１
2019059084.tif 000002
【特許請求の範囲】
【請求項１】
所有者情報が付与された所有者データを記憶する所有者データ記憶領域が設定された記憶部を有する画像形成装置であって、
ユーザーを認証するユーザー認証部と、
該ユーザー認証部によってユーザーが管理者として認証された場合、前記管理者の操作によって前記所有者データ記憶領域から削除された前記所有者データを退避領域に退避させる変更履歴管理部と、
前記ユーザー認証部によってユーザーが一般ユーザーとして認証され、且つ認証されたユーザーの前記所有者データが前記退避領域に退避されている場合、前記所有者データの削除をユーザーに通知する変更履歴通知部と、を具備し、
前記変更履歴通知部は、前記所有者データの削除に対する了承を受け付けると、前記所有者データを前記退避領域から削除し、前記退避領域に退避されている前記所有者データの復帰を受け付けると、前記所有者データを前記退避領域から前記所有者データ記憶領域の元の場所に復帰させることを特徴とする画像形成装置。
【請求項２】
前記退避領域には、ユーザー毎の上限容量が設定されており、
前記変更履歴管理部は、前記所有者データの退避時に前記上限容量を超える場合、退避に必要な空き容量を確保するまで新たに退避させる前記所有者データよりも優先順位が低い前記所有者データを前記退避領域から削除することを特徴とする請求項１記載の画像形成装置。
【請求項３】
前記所有者データの優先順位は、前記所有者データ記憶領域に記憶された日時に応じ、新しく記憶されたものほど優先順位が高く設定されることを特徴とする請求項２記載の画像形成装置。
【請求項４】
前記変更履歴管理部は、前記管理者の操作によって前記所有者データに対してなされた変更を変更履歴情報として記憶しておき、
前記変更履歴通知部は、前記ユーザー認証部によってユーザーが一般ユーザーとして認証され、且つ認証されたユーザーの前記所有者データに対する変更が前記変更履歴情報として記憶されている場合、前記所有者データに対する変更をユーザーに通知することを特徴とする請求項１乃至３のいずれかに記載の画像形成装置。
【請求項５】
前記変更履歴通知部は、前記管理者の操作によって前記所有者データに対してなされた変更内容を変更履歴情報に登録しておき、
前記変更履歴通知部は、前記所有者データの変更に対する復帰を受け付けると、前記変更履歴情報に登録された変更内容に基づいて前記所有者データを元の状態に復帰させることを特徴とする請求項４記載の画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザー認証機能を備えた画像形成装置に関する。
【背景技術】
【０００２】
複写機、複合機（ＭＦＰ；Multifunction Peripheral）等の画像形成装置において、記憶部に記憶する各種ジョブに所有者情報を設定し、所有者以外のユーザーには秘匿化する技術が提案されている（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１５−１９２０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、秘匿化の対象は所有者以外の一般ユーザーであり、特別な権限を有する管理者は対象外になっていることが一般的である。従って、秘匿化している各種ジョブが管理者の操作によって削除され、所有者に不都合となってしまうことがある。
【０００５】
本発明は、上記問題点を鑑みてなされたものであり、その目的とするところは、所有者情報が付与された所有者データが所有者以外の操作によって削除されたことを所有者に通知することができ、必要に応じて削除された所有者データを復帰させることができる画像形成装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明の画像形成装置は、所有者情報が付与された所有者データを記憶する所有者データ記憶領域が設定された記憶部を有する画像形成装置であって、ユーザーを認証するユーザー認証部と、該ユーザー認証部によってユーザーが管理者として認証された場合、前記管理者の操作によって前記所有者データ記憶領域から削除された前記所有者データを退避領域に退避させる変更履歴管理部と、前記ユーザー認証部によってユーザーが一般ユーザーとして認証され、且つ認証されたユーザーの前記所有者データが前記退避領域に退避されている場合、前記所有者データの削除をユーザーに通知する変更履歴通知部と、を具備し、前記変更履歴通知部は、前記所有者データの削除に対する了承を受け付けると、前記所有者データを前記退避領域から削除し、前記退避領域に退避されている前記所有者データの復帰を受け付けると、前記所有者データを前記退避領域から前記所有者データ記憶領域の元の場所に復帰させることを特徴とする。
【発明の効果】
【０００７】
本発明によれば、所有者情報が付与された所有者データが所有者以外の操作によって削除されたことを所有者に通知することができ、必要に応じて削除された所有者データを復帰させることができるという効果を奏する。
【図面の簡単な説明】
【０００８】
【図１】本発明に係る画像形成装置の実施の形態の概略構成を示すブロック図である。
【図２】図１に示す変更履歴情報例を示す図である。
【図３】図１に示す変更履歴管理部による削除・変更動作を説明するフローチャートである。
【図４】図１に示す変更履歴通知部による変更履歴通知動作を説明するフローチャートである。
【図５】図１に示す変更履歴通知部によって生成される変更履歴通知画面例を示す図である。
【発明を実施するための形態】
【０００９】
以下、図を参照して本発明の実施の形態を詳細に説明する。
本発明の実施の形態の画像形成装置１は、複写機能、スキャナー機能、ファクシミリ機能等を有する複合機であり、図１を参照すると、制御部２と、操作部３と、原稿読取部４と、記憶部５と、画像処理部６と、印刷部７と、通信部８とを備えている。
【００１０】
制御部２は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等を備えたマイクロコンピュータ等の情報処理部である。ＲＯＭには画像形成装置１の動作制御を行うための制御プログラムが記憶されている。制御部２は、ＲＯＭに記憶されている制御プログラムを読み出し、制御プログラムをＲＡＭに展開させることで、指示情報に応じて装置全体の制御を行う。また、制御部２は、ユーザー認証部２１、変更履歴管理部２２、変更履歴通知部２３として機能する。ユーザー認証部２１、変更履歴管理部２２及び変更履歴通知部２３の動作については後述する。
【００１１】
操作部３は、液晶表示パネルの表面に透明の感圧センサーが設けられたタッチパネルや各種操作キーを備えたユーザーインターフェースである。
【００１２】
原稿読取部４は、図示しない原稿給紙装置により給紙されてきた原稿や、ユーザーによってプラテンガラスに載置された原稿に対して光を照射し、その反射光等を受光して原稿画像を読み取るスキャナーである。
【００１３】
記憶部５は、半導体メモリやＨＤＤ（Hard Disk Drive）等の記憶手段である。
【００１４】
記憶部５には、ユーザー認証に用いるユーザー情報５１が記憶されている。ユーザー情報５１は、名前やＩＤ等のユーザーを特定するユーザー特定情報と、パスワード等の認証情報と、区分情報とが関連付けられたデータである。区分情報は、ユーザーを管理者と一般ユーザーとに区分する情報である。
【００１５】
記憶部５には、画像形成装置１の動作履歴であるログ情報５２が記憶される。ログ情報５２は、ユーザーの操作ログを記録した情報であり、例えば、操作ログを識別する「ログＩＤ」、動作を実行した「ジョブ」、「ジョブ」の「所有者情報」、動作が実行された「日時」等からなる。
【００１６】
記憶部５には、ユーザー端末１０から受信した印刷ジョブ等の各種ジョブが記憶されるジョブ記憶領域５３が設定されている。ジョブ記憶領域５３は、通信部８によって受信された各種ジョブが記憶される記憶領域である。ジョブのデータ形式は、特に限定されるものではなく、例えば、ページ記述言語（ＰＤＬ）による印刷フォーマット、各種画像フォーマット、各種アプリケーションによる文書フォーマット等が対象となる。また、ジョブには、所有者情報が付与され、使用者が所有者と異なると一般ユーザーの場合には秘匿化される。
【００１７】
管理者には、ログ情報５２に登録されている操作ログや、ジョブ記憶領域５３に記憶されているジョブを削除・変更する権限が付与されている。ログ情報５２に登録されている操作ログと、ジョブ記憶領域５３に記憶されているジョブとは、所有者情報が付与されているデータ（以下、所有者データと称す）である。そして、管理者の操作によって所有者データに対してなされた削除・変更は、変更履歴情報５４として記憶部５に記憶される。変更履歴情報５４は、図２に示すように、操作（削除or変更）を示す「動作区分」と、操作の対象（操作ログorジョブ）を示す「データ種別」と、削除・変更したデータ（操作ログorジョブ）を特定する「データ特定情報」と、変更の内容を示す「変更情報」と、削除・変更したデータ（操作ログorジョブ）の「所有者情報」と、退避領域５５への退避の有無を「１」or「０」のフラグで示す「退避情報」とからなる。
【００１８】
記憶部５には、管理者によって削除された操作ログやジョブが記憶される退避領域５５が設定されている。退避領域５５は、ユーザー毎に上限容量が設定されている。従って、管理者によって削除された操作ログやジョブは、上限容量の範囲内で記憶されることになる。
【００１９】
画像処理部６は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等を備えたマイクロコンピュータ等の演算処理回路であり、例えば、拡大縮小処理、濃度調整処理、階調調整処理等の画像処理に係る各種ジョブを実行する。
【００２０】
印刷部７は、原稿読取部４によって読み取られた画像データ、記憶部５に記憶されているジョブ、通信部８によって受信されたジョブに基づいて形成した画像を記録紙に印刷する印刷手段である。
【００２１】
通信部８は、ＬＡＮ等のネットワーク９を介して、パーソナルコンピュータ等のユーザー端末１０との間で各種データを送受信する機能を有する。
【００２２】
次に、管理者によるログ情報５２に登録されている操作ログやジョブ記憶領域５３に記憶されているジョブの削除・変更動作について図３を参照して詳細に説明する。
画像形成装置１の操作に先立って、ユーザーが操作部３からユーザー特定情報と認証情報とを入力すると、制御部２はユーザー認証部２１として機能し、ユーザー情報５１を用いてユーザー認証を実行する（ステップＳ１０１）。
【００２３】
次に、ユーザー認証部２１は、認証したユーザーの区分情報が管理者であるか否かを判断する（ステップＳ１０２）。
【００２４】
ステップＳ１０２でユーザーの区分情報が管理者でなく一般ユーザーである場合、ユーザー認証部２１は、管理者権限での削除・変更動作を認めることなく、動作を終了させる。この場合、一般ユーザーに対する動作モードに移行することになる。
【００２５】
ステップＳ１０２でユーザーの区分情報が管理者である場合、ユーザー認証部２１は、管理者権限で所有者データを削除・変更する削除・変更動作を認める管理者権限モードに設定する（ステップＳ１０３）。
【００２６】
管理者権限モードにおいて、制御部２は変更履歴管理部２２として機能する。変更履歴管理部２２は、管理者の操作による、削除の実行と（ステップＳ１０４）、変更の実行と（ステップＳ１０５）、管理者権限モードの終了指示と（ステップＳ１０６）を監視する。
【００２７】
ステップＳ１０４で削除が実行されると、変更履歴管理部２２は、削除した操作ログやジョブのデータを記憶する空き容量が退避領域５５にあるか否かを判断する（ステップＳ１０７）。なお、退避領域５５は、ユーザー毎に用意されている。従って、空き容量があるか否かの判断は、削除した操作ログやジョブのユーザー毎に行う。
【００２８】
ステップＳ１０７で空き容量が退避領域５５にある場合、変更履歴管理部２２は、削除した操作ログやジョブのデータを退避領域５５に記憶させる（ステップＳ１０８）。
【００２９】
そして、変更履歴管理部２２は、削除の実行を「動作区分」、「データ種別」、「データ特定情報」、「所有者情報」及び「退避情報」を１レコードとして変更履歴情報５４に登録し（ステップＳ１０９）、ステップＳ１０４に戻る。なお、ステップＳ１０８でデータを退避領域５５に記憶させた場合には、「退避情報」のフラグは「１」に設定される。
【００３０】
ステップＳ１０７で空き容量が退避領域５５にない場合、変更履歴管理部２２は、削除した操作ログやジョブよりも優先順位の低いデータが退避領域５５に記憶されているか否かを判断する（ステップＳ１１０）。優先順位は、リアルタイム性があると考えられるジョブを高く設定すると良く。例えば、ジョブ記憶領域５３に記憶された日時に応じ、新しく記憶されたものほど優先順位を高く設定すると良い。また、ジョブの種類に応じて、印刷部７によって出力する印刷ジョブの優先順位を高く設定しても良い。なお、操作ログのデータサイズは、ジョブに比べて小さいので、優先順位を設定することなく常に退避領域５５に退避させるようにしても良い。また、ジョブ記憶領域５３に記憶された後、一定の期間アクセスされていないジョブについては優先順位を付与することなく退避させないようにしても良い。
【００３１】
そして、ステップＳ１１０で優先順位の低いデータが退避領域５５に記憶されている場合、変更履歴管理部２２は、優先順位の低いデータを退避領域５５から削除することで、削除した操作ログやジョブのデータを記憶させる空き容量が退避領域５５に確保できるか否かを判断する（ステップＳ１１１）。
【００３２】
ステップＳ１１０で空き容量が退避領域５５に確保できる場合、変更履歴管理部２２は、優先順位の低い順番に空き容量が確保されるまで退避領域５５からデータを削除し（ステップＳ１１２）、ステップＳ１０８に至って、空き容量を確保した退避領域５５に削除した操作ログやジョブのデータを記憶させる。
【００３３】
ステップＳ１０５で変更が実行されると、変更履歴管理部２２は、ステップＳ１０９に至って変更の実行を「動作区分」、「データ種別」、「データ特定情報」、「変更情報」及び「所有者情報」を１レコードとして変更履歴情報５４に登録する。
【００３４】
変更の実行は、例えば、ジョブのディレクトリ（記憶場所）の変更やジョブの名称変更である。これらの変更の内容（新旧ディレクトリ、新旧ジョブ名）は「変更情報」として変更履歴情報５４に登録される。
【００３５】
ステップＳ１０６で管理者権限モードの終了指示を受け付けた場合、変更履歴管理部２２は、管理者権限での削除・変更動作を終了させる。
【００３６】
次に、一般ユーザーへの変更履歴通知動作について図４及び図５を参照して詳細に説明する。
画像形成装置１の操作に先立って、ユーザーが操作部３からユーザー特定情報と認証情報とを入力すると、制御部２はユーザー認証部２１として機能し、ユーザー情報５１を用いてユーザー認証を実行する（ステップＳ２０１）。
【００３７】
次に、ユーザー認証部２１は、認証したユーザーの区分情報が一般ユーザーであるか否かを判断する（ステップＳ２０２）。
【００３８】
ステップＳ２０２でユーザーの区分情報が一般ユーザーでなく管理者である場合、ユーザー認証部２１は、一般ユーザーへの変更履歴通知動作を実行することなく、動作を終了させる。この場合、管理者に対する動作モードに移行することになる。
【００３９】
ステップＳ２０２でユーザーの区分情報が一般ユーザーである場合、制御部２は変更履歴通知部２３として機能する。変更履歴通知部２３は、変更履歴情報５４を参照することで、ユーザー認証部２１によって認証されたユーザーが所有者の変更履歴があるか否かを判断する（ステップＳ２０３）。
【００４０】
ステップＳ２０３で変更履歴がない場合、変更履歴通知部２３は、一般ユーザーへの変更履歴通知動作を実行することなく、動作を終了させる。この場合、一般ユーザーに対する通常操作に移行することになる。
【００４１】
ステップＳ２０３で変更履歴がある場合、変更履歴通知部２３は、図５に示すような変更履歴通知画面１００を生成して、操作部３に表示させる（ステップＳ２０４）。
【００４２】
変更履歴通知画面１００は、ユーザー認証部２１によって認証されたユーザー（図５に示す例ではユーザーＡ）が所有者の削除・変更履歴の一覧である。変更履歴通知画面１００には、変更履歴のレコード毎に削除・変更に対する了承を受け付ける了承ボタン１１０と、変更履歴の全レコードの削除・変更に対する了承を受け付ける全了承ボタン１１１と、
変更履歴のレコード毎に退避されているデータの復帰を受け付ける復帰ボタン１２０と、
退避されている全てのデータの復帰を受け付ける全復帰ボタン１２１と、変更履歴通知動作の終了を受け付ける終了ボタン１３０とが配置されている。
【００４３】
次に、変更履歴通知部２３は、了承ボタン１１０もしくは全了承ボタン１１１の操作と（ステップＳ２０５）、復帰ボタン１２０もしくは全復帰ボタン１２１の操作と（ステップＳ２０６）、終了ボタン１３０の操作と（ステップＳ２０７）、を監視する。
【００４４】
ステップＳ２０５で了承ボタン１１０もしくは全了承ボタン１１１の操作を受け付けた場合、変更履歴通知部２３は、該当レコードを削除し（ステップＳ２０８）、ステップＳ２０３に戻って変更履歴通知画面１００を再生成して、操作部３に表示させる。なお、該当レコードに退避されたデータがある場合、了承ボタン１１０もしくは全了承ボタン１１１の操作に伴って、退避されたデータは退避領域５５から削除される。また、全了承ボタン１１１の操作を受け付けた場合、全てのレコードを削除することになる。従って、この場合には、そのまま変更履歴通知動作を終了させても良い。
【００４５】
ステップＳ２０６で復帰ボタン１２０もしくは全復帰ボタン１２１の操作を受け付けた場合、変更履歴通知部２３は、該当レコードの退避されているデータを退避領域５５から元の場所に復帰させた後（ステップＳ２０９）、ステップＳ２０８に至って該当レコードを削除する。なお、全復帰ボタン１２１の操作を受け付けた場合、全てのレコードの退避されているデータが復帰されることになる。
【００４６】
ステップＳ２０７で終了ボタン１３０の操作を受け付けた場合、変更履歴通知部２３は一般ユーザーへの変更履歴通知動作を終了させる。
【００４７】
なお、本実施の形態では、所有者データとして操作ログやジョブを例に挙げて説明したが、所有者情報が付与された各種データ、例えば、画像データ、ジョブ等を記憶するフォルダ（ユーザーボックス等）、印刷ジョブの実行状態等についても所有者データとして同様に取り扱うことができる。
【００４８】
また、本実施の形態では、所有者データの変更については、変更内容のみを変更履歴情報５４に登録して了承のみを受け付けるように構成したが、変更のレコードにも復帰ボタン１２０を配置し、復帰ボタン１２０の操作を受け付けると、変更内容に基づいて元の状態に復帰させるようにしても良い。
【００４９】
以上説明したように、本実施の形態は、所有者情報が付与された所有者データであるジョブ（もしくは操作ログ）を記憶する所有者データ記憶領域としてジョブ記憶領域５３（もしくはログ情報５２）が設定された記憶部５を有する画像形成装置１であって、ユーザーを認証するユーザー認証部２１と、ユーザー認証部２１によってユーザーが管理者として認証された場合、管理者の操作によってジョブ記憶領域５３から削除されたジョブを退避領域５５に退避させる変更履歴管理部２２と、ユーザー認証部２１によってユーザーが一般ユーザーとして認証され、且つ認証されたユーザーの所有者データが退避領域５５に退避されている場合、ジョブの削除をユーザーに通知する変更履歴通知部２３と、を具備し、変更履歴通知部２３は、ジョブの削除に対する了承を受け付けると、ジョブタを退避領域５５から削除し、退避領域５５に退避されているジョブの復帰を受け付けると、ジョブを退避領域５５からジョブ記憶領域５３の元の場所に復帰させる。
この構成により、各種ジョブ、画像データ、操作ログ等の所有者情報が付与されたジョブの所有者データが所有者以外の操作によって削除されたことを所有者に通知することができ、必要に応じて削除されたジョブを元の場所に復帰させることができる。
【００５０】
さらに、本実施の形態において、退避領域５５には、ユーザー毎の上限容量が設定されており、変更履歴管理部２２は、ジョブの退避時に上限容量を超える場合、退避に必要な空き容量を確保するまで新たに退避させるジョブよりも優先順位が低いジョブを退避領域５５から削除する。
この構成により、限られた退避領域５５を有効に利用することができる。
【００５１】
さらに、本実施の形態において、ジョブの優先順位は、ジョブ記憶領域５３に記憶された日時に応じ、新しく記憶されたものほど優先順位が高く設定される。
この構成により、リアルタイム性があると考えられるジョブを優先して退避領域５５に退避させることができる。
【００５２】
さらに、本実施の形態において、変更履歴管理部２２は、管理者の操作によってジョブに対してなされた変更を変更履歴情報５４として記憶しておき、変更履歴通知部２３は、ユーザー認証部２１によってユーザーが一般ユーザーとして認証され、且つ認証されたユーザーのジョブに対する変更が変更履歴情報５４として記憶されている場合、ジョブに対する変更をユーザーに通知する。
この構成により、所有者情報が付与されたジョブの所有者データが所有者以外の操作によって変更されたことを所有者に通知することができる。
【００５３】
さらに、本実施の形態において、変更履歴通知部２３は、管理者の操作によってジョブに対してなされた変更内容を変更履歴情報５４に登録しておき、変更履歴通知部２３は、ジョブの変更に対する復帰を受け付けると、変更履歴情報５４に登録された変更内容に基づいてジョブを元の状態に復帰させる。
この構成により、必要に応じて変更されたジョブを元の状態に復帰させることができる。
【００５４】
なお、本発明が上記各実施の形態に限定されず、本発明の技術思想の範囲内において、各実施の形態は適宜変更され得ることは明らかである。また、上記構成部材の数、位置、形状等は上記実施の形態に限定されず、本発明を実施する上で好適な数、位置、形状等にすることができる。なお、各図において、同一構成要素には同一符号を付している。
【符号の説明】
【００５５】
１  画像形成装置
２  制御部
３  操作部
４  原稿読取部
５  記憶部
６  画像処理部
７  印刷部
８  通信部
９  ネットワーク
１０  ユーザー端末
２１  ユーザー認証部
２２  変更履歴管理部
２３  変更履歴通知部
５１  ユーザー情報
５２  ログ情報
５３  ジョブ記憶領域
５４  変更履歴情報
５５  退避領域
１００  変更履歴画面
１１０  了承ボタン
１１１  全了承ボタン
１２０  復帰ボタン
１２１  全復帰ボタン
１３０  終了ボタン
【図１】
2019059084.tif 000003
【図２】
2019059084.tif 000004
【図３】
2019059084.tif 000005
【図４】
2019059084.tif 000006
【図５】
2019059084.tif 000007