(57)【要約】【課題】ネットワーク上に利用者制限データベースを持ち、このデータベースの利用者ごとに、画像処理装置の機能のアクセス権を持たせることにより、機器の使用制限だけではなく、機能の使用制限を行う。【解決手段】ネットワークに接続されている画像処理装置１１に適用される利用者制限システムにおいて、ネットワーク内のサーバにログインし、サーバ内にある利用者データベースにアクセスし、そのアクセス権に応じて画像処理装置１１の機能を制限する。【選択図】        図１
2004289302.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークに接続されている画像処理装置に適用される利用者制限システムにおいて、ネットワーク内のサーバにログインし、サーバ内にある利用者データベースにアクセスし、そのアクセス権に応じて画像処理装置の機能を制限することを特徴とした利用者制限システム。
【請求項２】
請求項１記載の利用者制限システムにおいて、利用者制限の対象が、初期設定機能、及びアドレス帳機能であることを特徴とする利用者制限システム。
【請求項３】
請求項１記載の利用者制限システムにおいて、前記利用者制限の対象が、コピー機能であることを特徴とする利用者制限システム。
【請求項４】
請求項１記載の利用者制限システムにおいて、前記利用者制限の対象が、ドキュメントボックス機能であることを特徴とする利用者制限システム。
【請求項５】
請求項１記載の利用者制限システムにおいて、前記利用者制限の対象が、ファクス機能であることを特徴とする利用者制限システム。
【請求項６】
請求項１記載の利用者制限システムにおいて、前記利用者制限の対象が、スキャナ機能であることを特徴とする利用者制限システム。
【請求項７】
請求項１記載の利用者制限システムにおいて、前記利用者制限の対象が、プリンタ機能であることを特徴とする利用者制限システム。
【請求項８】
請求項１記載の利用者制限システムにおいて、前記利用者データベースにグループの登録が可能で、グループごとにアクセス権の登録が可能であることを特徴とする利用者制限システム。
【請求項９】
請求項１記載の利用者制限システムにおいて、ネットワーク上のパソコンからの利用が可能であることを特徴とする利用者制限システム。
【請求項１０】
請求項１記載の利用者制限システムにおいて、異なるドメインに所属するユーザの利用が可能であることを特徴とする利用者制限システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ネットワークに接続されている画像処理装置に適用される利用者制限システムに関するものである。
【０００２】
【従来の技術】
画像処理装置（例：ＭＦＰ（Ｍｕｌｔｉ  Ｆｕｎｃｔｉｏｎ  Ｐｅｒｉｐｈｅｒａｌ））には、画像処理装置内に登録された利用者ごとのアクセス権データベースに基づいて、画像処理装置を利用する利用者により使用できる機能を制限する「利用者制限」機能が搭載されている。このアクセス権データベースをネットワーク上のサーバに持たせ、ネットワーク内の画像処理装置が共通のアクセス権データベースを使用することができるようにした技術は公知である。
具体的には、Ｗｉｎｄｏｗｓ（登録商標）ＮＴのドメインが管理するデータベース、ＮＤＳ（ＮｅｔＷａｒｅ  Ｄｉｒｅｃｔｏｒｙ  Ｓｅｒｖｉｃｅ）が管理するデータベースにログインすることで認証（利用者として認められる）するという技術がある。
これにより、複数台のＭＦＰでデータベースを共通化することができるととに、例えばＷｉｎｄｏｗｓ（登録商標）のユーザ管理データベースとも共通化できるという効果がある。また、ネットワーク上のＰＣからの印刷要求の受け付け可否を、ネットワーク上のサーバのアクセス権データベースで判断する方式は、特許文献１により公知である。
【特許文献１】特開２００２−０６３００８公報
【０００３】
【発明が解決しようとする課題】
従来技術では、画像処理装置を使用する利用者の制限はできたが、利用者ごとに、画像処理装置の機能を制限することはできなかった。
本発明では、ネットワーク上に利用者制限データベースを持ち、このデータベースの利用者ごとに、画像処理装置の機能のアクセス権を持たせることにより、機器の使用制限だけではなく、機能の使用制限を行うことを目的とする。
【０００４】
【課題を解決するための手段】
上記目的を達成するために、請求項１記載の発明は、ネットワークに接続されている画像処理装置に適用される利用者制限システムにおいて、ネットワーク内のサーバにログインし、サーバ内にある利用者データベースにアクセスし、そのアクセス権に応じて画像処理装置の機能を制限する利用者制限システムを最も主要な特徴とする。
請求項２記載の発明は、請求項１記載の利用者制限システムにおいて、利用者制限の対象が、初期設定機能、及びアドレス帳機能である利用者制限システムを主要な特徴とする。
請求項３記載の発明は、請求項１記載の利用者制限システムにおいて、利用者制限の対象が、コピー機能である利用者制限システムを主要な特徴とする。
請求項４記載の発明は、請求項１記載の利用者制限システムにおいて、利用者制限の対象が、ドキュメントボックス機能である利用者制限システムを主要な特徴とする。
請求項５記載の発明は、請求項１記載の利用者制限システムにおいて、利用者制限の対象が、ファクス機能である利用者制限システムを主要な特徴とする。
請求項６記載の発明は、請求項１記載の利用者制限システムにおいて、利用者制限の対象が、スキャナ機能である利用者制限システムを主要な特徴とする。
請求項７記載の発明は、請求項１記載の利用者制限システムにおいて、利用者制限の対象が、プリンタ機能である利用者制限システムを主要な特徴とする。
請求項８記載の発明は、請求項１記載の利用者制限システムにおいて、利用者データベースにグループの登録が可能で、グループごとにアクセス権の登録が可能である利用者制限システムを主要な特徴とする。
請求項９記載の発明は、請求項１記載の利用者制限システムにおいて、ネットワーク上のパソコンからの利用が可能である利用者制限システムを主要な特徴とする。
請求項１０記載の発明は、請求項１記載の利用者制限システムにおいて、異なるドメインに所属するユーザの利用が可能である利用者制限システムを主要な特徴とする。
【０００５】
【発明の実施の形態】
以下、本発明の実施の形態を図面に従って説明する。
図１は画像処理装置が接続された利用者制限システム（ネットワークシステム）の構成図である。Ａドメイン（Ａ．ＤＯＭ）１とＢドメイン（Ｂ．ＤＯＭ）２がネットワーク接続されている。Ａドメイン１は、画像処理装置１１、複数のパソコン１２、ドメインコントローラ１３を有する。Ｂドメイン２は、複数のＰＣＡ２１、ドメインコントローラ２２を有する。
図２は画像処理装置の機能ブロック図である。画像処理装置１１は、システム制御部３１、システムメモリ３２、パラメータメモリ３３、時計回路３４、スキャナ３５、プロッタ３６、網制御装置３７、Ｇ３ＦＡＸモデム３８、ＬＡＮ伝送制御部３９、画像蓄積装置４０、符号化復号化部４１、操作表示部４２を有する。
本実施形態では、画像処理装置１１は、コピー機能、ファクス機能、カラー／モノクロプリンタ機能、カラー／モノクロスキャナ機能、ドキュメントボックス機能を搭載したＭＦＰであるものとする。このＭＦＰのオペレーションパネル（操作表示部４２が有する）の例を図３に示す。
また、以下の実施例でのアクセスデータベースは、Ｗｉｎｄｏｗｓ（登録商標）ＮＴのドメインにて管理されているものとし、Ｗｉｎｄｏｗｓ（登録商標）ＮＴ内のデータベースは、ＬＤＡＰサービスで管理されているものとする。あらかじめ、ＭＦＰ１１には、利用者の認証を受けるためのドメイン名（Ａ．ＤＯＭ）、ＬＤＡＰサーバアドレスが設定されているものとする。ＬＤＡＰサーバのユーザＡの情報は、図４のように設定されているものとする。
【０００６】
まず第１実施例を説明する。
図６は第１実施例の制御フローチャートである。ユーザＡは、ＭＦＰ１１の初期設定項目である例：ＩＰアドレスを変更するため、図３の「初期設定キー」を押下する（Ｓ１）。ＭＦＰ１１はこの要求を受け付け、利用者制限機能の有無をチェックする（Ｓ２）。機能が有効であった場合、図５に示すようなユーザＩＤ、パスワード入力画面を表示する（Ｓ３）。ユーザＡは、ドメイン名：Ａ．ＤＯＭでの自分のユーザＩＤ、パスワードを入力する（Ｓ４）。
ＭＦＰ１１は、これを基に、Ａ．ＤＯＭのドメインコントローラ１３に対し、ログインを試みる（Ｓ５）。ここでログインできなければ（Ｓ６でＮ）、ユーザＡに「機器の使用が許可されていない」エラーメッセージを表示する（Ｓ７）。ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＡの情報を取得する（Ｓ８）。
初期設定機能に関する許可がされていなければ（Ｓ９でＮ）、「初期設定は許可されていません」エラーメッセージを表示する（Ｓ１０）。ユーザＡは、ＩＰアドレス画面に進み、変更キーを押下するが（Ｓ１１）、ユーザＡは、初期設定に関してリード権限しか所有していないため、「変更が許可されていない」エラーメッセージを表示する（Ｓ１２、Ｓ１３）。
同様に、ユーザＢがＩＰアドレス画面に進み、変更キーを押下した場合、ユーザＢは、初期設定に関して「リード／ライト／印刷」権限を所有しているため、ＩＰアドレスを変更することが可能となる（Ｓ１４、Ｓ１５）。またＭＦＰ１１内アドレス帳アクセスに関する利用者制限も同様な制限が考えられる。
【０００７】
次に第２実施例を説明する。
図７は第２実施例の制御フローチャートである。ユーザＡは、ＭＦＰ１１にてカラーコピーを使用するため、「カラーコピーキー」を押下する（Ｓ１）。ＭＦＰ１１はこの要求を受け付け、利用者制限機能の有無をチェックする（Ｓ２）。機能が有効であった場合、図５に示すようなユーザＩＤ、パスワード入力画面を表示する（Ｓ３）。
ユーザＡは、ドメイン名：Ａ．ＤＯＭでの自分のユーザＩＤ、パスワードを入力する（Ｓ４）。ＭＦＰ１１は、これを基にＡ．ＤＯＭのドメインコントローラ１３に対し、ログインを試みる（Ｓ５）。ここでログインできなければ（Ｓ６でＮ）、ユーザＡに「機器の使用が許可されていない」エラーメッセージを表示する（Ｓ７）。ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＡの情報を取得する（Ｓ８）。
コピー機能に関する許可がされていなければ（Ｓ９でＮ）、「コピーは許可されていません」エラーメッセージを表示する（Ｓ１０）。ユーザＡは、コピー機能に関してモノクロコピー権限しか所有していないため、「カラーコピーが許可されていない」エラーメッセージを表示する（Ｓ１１、Ｓ１２、Ｓ１３）。
同様に、ユーザＢが「カラーコピーキー」を押下した場合、ユーザＢは、コピー機能に関して「カラー／モノクロ」権限を所有しているため、カラーコピーを実行することが可能となる（Ｓ１４、Ｓ１５）。コピー機能に関してのアクセス制限は、この他、コピー出力用紙に関する制限、画像変換に関する制限、コピー部数に関する制限等が考えられる。
【０００８】
次に第３実施例を説明する。
図８、図９は第３実施例の制御フローチャートである。図８に示す蓄積処理において、ユーザＡは、ＭＦＰ１１のドキュメントボックスに原稿を蓄積するため、「ドキュメントボックス」キーを押下する（Ｓ１）。ＭＦＰ１１はこの要求を受け付け、利用者制限機能の有無をチェックする（Ｓ２）。機能が有効であった場合、図５に示すようなユーザＩＤ、パスワード入力画面を表示する（Ｓ３）。
ユーザＡは、ドメイン名：Ａ．ＤＯＭでの自分のユーザＩＤ、パスワードを入力する（Ｓ４）。ＭＦＰ１１は、これを基にＡ．ＤＯＭのドメインコントローラ１３に対し、ログインを試みる（Ｓ５）。ここでログインできなければ（Ｓ６でＮ）、ユーザＡに「機器の使用が許可されていない」エラーメッセージを表示する（Ｓ７）。ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＡの情報を取得する（Ｓ８）。
ユーザＡは、原稿をセットし蓄積キーを押下する。ユーザＡは、ドキュメントボックス機能に関して蓄積権限を所有していないため、「ドキュメントボックスの使用が許可されていない」エラーメッセージを表示する（Ｓ９〜Ｓ１３）。
同様に、ユーザＢが、「ドキュメントボックス」蓄積を選択した場合、ユーザＢは、ドキュメントボックス機能に関して「表示／蓄積／削除／印刷／配信」権限を所有しているため、蓄積することが可能となる（Ｓ１４、Ｓ１５）。この際、ドキュメントボックス内に蓄積された文書には、ユーザＢのアクセス制限がつけられる。
【０００９】
次に図９に示す表示処理において、ユーザＡは、ＭＦＰ１１にてＭＦＰ内ドキュメントボックスに蓄積されたユーザＢの蓄積データを印刷するため、「ドキュメントボックスキー」を押下する（Ｓ１）。ＭＦＰ１１はこの要求を受け付け、利用者制限機能の有無をチェックする（Ｓ２）。機能が有効であった場合、図５に示すようなユーザＩＤ、パスワード入力画面を表示する（Ｓ３）。
ユーザＡは、ドメイン名：Ａ．ＤＯＭでの自分のユーザＩＤ、パスワードを入力する（Ｓ４）。ＭＦＰ１１は、これを基にＡ．ＤＯＭのドメインコントローラ１３に対し、ログインを試みる（Ｓ５）。ここでログインできなければ（Ｓ６でＮ）、ユーザＡに「機器の使用が許可されていない」エラーメッセージを表示する（Ｓ７）。ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＡの情報を取得する（Ｓ８）。
ユーザＡは、表示キーを押下する。ユーザＡは、ドキュメントボックス機能に関して「表示」権限を有しているが、蓄積されているデータは、ユーザＢアクセス制限があるため、表示することができない（Ｓ９〜Ｓ１３）。
同様に、ユーザＢが、「ドキュメントボックスキー」を押下した場合、ユーザＢは、ドキュメントボックス機能に関して「表示／蓄積／削除／印刷／配信」権限を所有しているとともに、蓄積されているデータは、ユーザＢのアクセス制限のため、データを表示、選択するとともに印刷することが可能となる（Ｓ１４、Ｓ１５）。
【００１０】
次に第４実施例を説明する。
図１０は第４実施例の制御フローチャートである。ユーザＡは、ＭＦＰ１１にて海外へファクス送信するため、「ファクスキー」を押下する（Ｓ１）。ＭＦＰ１１はこの要求を受け付け、利用者制限機能の有無をチェックする（Ｓ２）。機能が有効であった場合、図５に示すようなユーザＩＤ、パスワード入力画面を表示する（Ｓ３）。
ユーザＡは、ドメイン名：Ａ．ＤＯＭでの自分のユーザＩＤ、パスワードを入力する（Ｓ４）。ＭＦＰは、これを基にＡ．ＤＯＭのドメインコントローラ１３に対し、ログインを試みる（Ｓ５）。ここでログインできなければ（Ｓ６でＮ）、ユーザＡに「機器の使用が許可されていない」エラーメッセージを表示する（Ｓ７）。ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＡの情報を取得する（Ｓ８）。
ファクス機能に関する許可がされていなければ（Ｓ９でＮ）、「ファクスは許可されていません」エラーメッセージを表示する（Ｓ１０）。この後、ユーザＡは原稿をセットし、海外宛先番号を入力し、「スタートキー」を押下するがユーザＡは、ファクス機能に関して国内送信権限しか所有していないため、「海外送信は許可されていない」エラーメッセージを表示する（Ｓ１１〜Ｓ１３）。
同様に、ユーザＢが「ファクスキー」を押下した場合、ユーザＢは、ファクス機能に関して「国内送信／海外送信」権限を所有しているため、海外宛先へ送信を実行することが可能となる（Ｓ１４、Ｓ１５）。ファクス機能に関してのアクセス制限は、この他、回線種別（Ｇ３、Ｇ４、インターネットファクス、Ｔ．３８）での制限が考えられる。
【００１１】
次に第５実施例を説明する。
図１１は第５実施例の制御フローチャートである。ユーザＡは、ＭＦＰ１１にて「Ｓｃａｎ  Ｔｏ  Ｅ−Ｍａｉｌ」にてカラー送信するため、「スキャナキー」を押下する（Ｓ１）。ＭＦＰ１１はこの要求を受け付け、利用者制限機能の有無をチェックする（Ｓ２）。機能が有効であった場合、図５に示すようなユーザＩＤ、パスワード入力画面を表示する（Ｓ３）。
ユーザＡは、ドメイン名：Ａ．ＤＯＭでの自分のユーザＩＤ、パスワードを入力する（Ｓ４）。ＭＦＰ１１は、これを基にＡ．ＤＯＭのドメインコントローラ１３に対し、ログインを試みる（Ｓ５）。ここでログインできなければ（Ｓ６でＮ）、ユーザＡに「機器の使用が許可されていない」エラーメッセージを表示する（Ｓ７）。ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＡの情報を取得する（Ｓ８）。
スキャナ機能に関する許可がされていなければ（Ｓ９でＮ）、「スキャナは許可されていません」エラーメッセージを表示する（Ｓ１０）。この後、ユーザＡは原稿をセットし、相手先メールアドレスを入力し、「スタートキー」を押下するがユーザＡは、スキャナ機能に関してモノクロ読み取り権限しか所有していないため、「カラーモードでの送信は許可されていない」エラーメッセージを表示する（Ｓ１１〜Ｓ１３）。
同様に、ユーザＢが「スキャナキー」を押下した場合、ユーザＢは、スキャナ機能に関して「カラー／モノクロ」権限を所有しているため、カラーにて、「Ｓｃａｎ  Ｔｏ  Ｅ−Ｍａｉｌ」を実行することが可能となる（Ｓ１４、Ｓ１５）。スキャナ機能に関してのアクセス制限は、この他、プロトコル種別（ＦＴＰ、ＳＭＢ、ＮＣＰ等）での制限が考えられる。
【００１２】
次に第６実施例を説明する。
図１２は第６実施例の制御フローチャートである。あらかじめ、ユーザＡは、ＭＦＰ１１と同一のネットワークに接続されているＰＣ（パソコン）１２で、ドメイン：Ａ．ＤＯＭに、ユーザＡのユーザＩＤ、パスワードでログインしているものとする。
ユーザＡが自分のＰＣ１２上のアプリケーションで作成したカラーデータを、ＰＣ１２からポートモニター等でＭＦＰ１１に送信し、プリンタドライバ経由で、印刷を行う場合、プリンタドライバは、印刷データの先頭部分に、Ａ．ＤＯＭにログインした際のユーザＩＤ、パスワードを付加してプリントデータを作成し、ポートモニター経由で、印刷データがＭＦＰ１１に送信される（Ｓ１）。
ＭＦＰ１１は、このデータを受信し、ユーザＩＤ、パスワードを取得し（Ｓ２、Ｓ３）、これを基にＡ．ＤＯＭのドメインコントローラに対し、ログインを試みる（Ｓ４）。ログインができなければ（Ｓ５でＮ）、受信データを印字せず、ＰＣ１２に対してエラー応答を行う（Ｓ６）。ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＡの情報を取得する（Ｓ７）。
プリンタ機能に関する許可がされていなければ（Ｓ８でＮ）、ＰＣ１２に対してエラー応答を行う（Ｓ９）。ユーザＡは、プリンタ機能に関してモノクロ印刷権限しか所有していないため、ＰＣ１２に対してエラー応答を行う（Ｓ１０〜Ｓ１２）。
同様に、ユーザＢが印刷指示を行った場合、ユーザＢは、プリンタ機能に関して「カラー／モノクロ」権限を所有しているため、カラーにて、正常に印刷される（Ｓ１３〜Ｓ１５）。スキャナ機能に関してのアクセス制限は、この他、プロトコル種別（ＦＴＰ、ＳＭＢ、ＮＣＰ等）での制限が考えられる。
【００１３】
次に第７実施例を説明する。
図１３は第７実施例の制御フローチャートである。ユーザＡは、ＭＦＰ１１にてカラーコピーを使用するため、「カラーコピーキー」を押下する（Ｓ１）。ＭＦＰ１１はこの要求を受け付け、利用者制限機能の有無をチェックする（Ｓ２）。機能が有効であった場合、図５に示すようなユーザＩＤ、パスワード入力画面を表示する（Ｓ３）。
ユーザＡは、ドメイン名：Ａ．ＤＯＭでの自分のユーザＩＤ、パスワードを入力する（Ｓ４）。ＭＦＰ１１は、これを基にＡ．ＤＯＭのドメインコントローラ１３に対し、ログインを試みる（Ｓ５）。ここでログインできなければ（Ｓ６でＮ）、ユーザＡに「機器の使用が許可されていない」エラーメッセージを表示する（Ｓ７）。
ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＡの情報を取得するとともに（Ｓ８）、ユーザＡが所属するグループを調査し（Ｓ９）、グループ所属でなければ、エラー表示する（Ｓ１０）。ユーザＡが所属するグループ「ＧＲＯＵＰ−Ａ」の情報も取得する（Ｓ１１）。
ＧＲＯＵＰ−Ａの情報に、コピー機能に関する許可がされていなければ（Ｓ１２でＮ）、「コピーは許可されていません」エラーメッセージを表示する（Ｓ１３）。ＧＲＯＵＰ−Ａは、コピー機能に関して「カラー／モノクロ」権限を所有しているため、カラーコピーを実行することが可能となる（Ｓ１４〜Ｓ１８）。ユーザＢも同様である（Ｓ１７、Ｓ１８）。この例では、ユーザ情報よりもグループ情報が優先順位が高い場合の処理を記載したが、ユーザ情報の優先順位を高くする、双方を比較し、ＯＲ条件で判断する等の処理も考えられる。
【００１４】
次に第８実施例を説明する。
図１４は第８実施例の制御フローチャートである。ユーザＡは、ＭＦＰ１１の初期設定項目である例：ＩＰアドレスを変更するため、ＭＦＰ１１と同一ネットワーク上の自分のＰＣ１２からＷＥＢブラウザでＭＦＰ１１にアクセスし（Ｓ１）、「初期設定ボタン」を押下する（Ｓ２）。ＭＦＰ１１はこの要求を受け付け、利用者制限機能の有無をチェックする（Ｓ３）。機能が有効であった場合、図５に示すようなユーザＩＤ、パスワード入力画面をＰＣ１２に表示する（Ｓ４）。
ユーザＡは、ドメイン名：Ａ．ＤＯＭでの自分のユーザＩＤ、パスワードを入力する（Ｓ５）。ＭＦＰ１１は、これを基にＡ．ＤＯＭのドメインコントローラ１３に対し、ログインを試みる（Ｓ６）。ここでログインできなければ（Ｓ７でＮ）、ユーザＡに「機器の使用が許可されていない」エラーメッセージを表示する（Ｓ８）。ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＡの情報を取得する（Ｓ９）。
初期設定機能に関する許可がされていなければ（Ｓ１０でＮ）、「初期設定は許可されていません」エラーメッセージを表示する（Ｓ１１）。ユーザＡは、ＩＰアドレス画面に進み、変更キーを押下するが（Ｓ１２）、ユーザＡは、初期設定に関してリード権限しか所有していないため、「変更が許可されていない」エラーメッセージを表示する（Ｓ１３、Ｓ１４）。
同様に、ユーザＢがＩＰアドレス画面に進み、変更キーを押下した場合（Ｓ１５）、ユーザＢは、初期設定に関して「リード／ライト／印刷」権限を所有しているため、ＩＰアドレスを変更することが可能となる（Ｓ１６、Ｓ１７）。
この実施例では、ＭＦＰ１１へのアクセスをＷＥＢブラウザ（ＨＴＴＰ）で記載したが、専用のＰＣアプリケーションを用いてもよい。また、ユーザＡの情報をＷＥＢブラウザに表示、ユーザＡに入力させたが、ユーザＡがＰＣ１２へログインした際のユーザＩＤ、パスワードを用いてもよい。
ネットワーク上のＰＣ１２からＭＦＰ１１にアクセスする機能として、ＰＣ−ＦＡＸ送信、アドレス帳操作、ドキュメントボックス操作、スキャナ、プリンタ等もあり、処理は同様である。
【００１５】
図１５は第９実施例の制御フローチャートである。ユーザＣは、Ａドメイン１にはユーザ登録されておらず、Ｂドメイン２にユーザ登録されている。ユーザＣは、ＭＦＰ１１の初期設定項目である例：ＩＰアドレスを変更するため、「初期設定キー」を押下する（Ｓ１）。ＭＦＰはこの要求を受け付け、利用者制限機能の有無をチェックする（Ｓ２）。機能が有効であった場合、図５に示すようなユーザＩＤ、パスワード入力画面を表示する（Ｓ３）。
この際、ユーザＩＤ入力時に、「Ｂ．ＢＯＭ￥ＵＳＥＲ−Ｃ」のように、ユーザＩＤの前に自分が所属するドメイン＋セパレータ（￥）を付加して入力する（Ｓ４）。ＭＦＰ１１は、これを基にＢ．ＤＯＭのドメインコントローラ２２に対し、ログインを試みる（Ｓ５）。ここでログインできなければ（Ｓ６でＮ）、ユーザＣに「機器の使用が許可されていない」エラーメッセージを表示する（Ｓ７）。ログインが成功した場合、ＬＤＡＰサーバに接続し、ユーザＣの情報を取得する（Ｓ８）。
初期設定機能に関する許可がされていなければ（Ｓ９でＮ）、「初期設定は許可されていません」エラーメッセージを表示する（Ｓ１０）。ユーザＣは、ＩＰアドレス画面に進み、変更キーを押下した場合（Ｓ１１）、ユーザＣは、初期設定に関して「リード／ライト／印刷」権限を所有しているため、ＩＰアドレスを変更することが可能となる（Ｓ１２〜Ｓ１５）。利用者制限がない場合も同様である（Ｓ１４、Ｓ１５）。
この実施例では、ＭＦＰ１１に初期設定されている以外のドメインのユーザの認証も許可する例を記載したが、ＭＦＰ１１に初期設定されているドメイン以外のユーザのＭＦＰ１１の使用を「許可する／しない」の設定を設けてもよい。
【００１６】
【発明の効果】
請求項１記載の発明によれば、ネットワークに接続されている画像処理装置において、画像処理装置を使用する利用者が、自分のユーザＩＤ、パスワードを入力し、画像処理装置は、この入力情報からネットワーク内のサーバにログインし、サーバ内にある利用者データベースにアクセスし、そのアクセス権に応じて、画像処理装置の機能を使用することができるので、画像処理装置の管理者は、画像処理装置へのアクセス権を画像処理装置ごとに設定する必要がなくなるとともに、機能ごとのアクセス権を管理することが可能となる。
請求項２記載の発明によれば、初期設定機能、アドレス帳機能をユーザごとに管理することが可能となる。
請求項３記載の発明によれば、コピー機能をユーザごとに管理することが可能となる。
請求項４記載の発明によれば、ドキュメントボックス機能をユーザごとに管理することが可能となる。
請求項５記載の発明によれば、ファクス機能をユーザごとに管理することが可能となる。
請求項６記載の発明によれば、スキャナ機能をユーザごとに管理することが可能となる。
請求項７記載の発明によれば、プリンタ機能をユーザごとに管理することが可能となる。
請求項８記載の発明によれば、グループごとに画像処理装置の機能のアクセス権を設定できるので、画像処理装置の管理者は、ユーザごとのアクセス権設定を簡単に行うことが可能となる。
請求項９記載の発明によれば、ネットワーク上のＰＣからユーザログイン情報を取得し、画像処理装置の機能ごとにアクセス権を管理することが可能となる。
請求項１０記載の発明によれば、異なるドメインのユーザでもネットワーク上のＰＣからユーザログイン情報を取得し、画像処理装置の機能ごとにアクセス権を管理することが可能となる。
【図面の簡単な説明】
【図１】画像処理装置が接続された利用者制限システム（ネットワークシステム）の構成図である。
【図２】画像処理装置の機能ブロック図である。
【図３】画像処理装置のオペレーションパネルを示す図である。
【図４】ＬＤＰＡサーバ情報を示す図である。
【図５】認証画面を示す図である。
【図６】第１実施例の制御フローチャートである。
【図７】第２実施例の制御フローチャートである。
【図８】第３実施例の制御フローチャートである。
【図９】第３実施例の制御フローチャートである。
【図１０】第４実施例の制御フローチャートである。
【図１１】第５実施例の制御フローチャートである。
【図１２】第６実施例の制御フローチャートである。
【図１３】第７実施例の制御フローチャートである。
【図１４】第８実施例の制御フローチャートである。
【図１５】第９実施例の制御フローチャートである。
【符号の説明】
１  Ａドメイン
２  Ｂドメイン
１１  画像処理装置
１２  パソコン
１３  ドメインコントローラ
２１  ＰＤＡ
２２  ドメインコントローラ
３１  システム制御部
３５  スキャナ
３６  プロッタ
４０  画像蓄積装置
４２  操作表示部
【図１】
2004289302.tif 000003
【図２】
2004289302.tif 000004
【図３】
2004289302.tif 000005
【図４】
2004289302.tif 000006
【図５】
2004289302.tif 000007
【図６】
2004289302.tif 000008
【図７】
2004289302.tif 000009
【図８】
2004289302.tif 000010
【図９】
2004289302.tif 000011
【図１０】
2004289302.tif 000012
【図１１】
2004289302.tif 000013
【図１２】
2004289302.tif 000014
【図１３】
2004289302.tif 000015
【図１４】
2004289302.tif 000016
【図１５】
2004289302.tif 000017