(57)【特許請求の範囲】
【請求項１】
設定値に基づいて動作制御される画像形成装置であって、
前記設定値には管理者権限を有する管理者ユーザーによって設定された動作制御用ユーザー設定値が含まれ、
保守作業権限を有する保守作業員により前記動作制御用ユーザー設定値が変更された場合には、前記保守作業員により変更された前記動作制御用ユーザー設定値を前記管理者ユーザーが承認するまで前記管理者権限を有さない一般ユーザーによる使用を禁止する保守作業処理部を備え、
前記保守作業処理部は、前記保守作業員が変更する直前の前記動作制御用ユーザー設定値をロールバック用ユーザー設定値として記憶部にバックアップし、前記管理者ユーザーが前記変更を却下した場合、前記保守作業員により変更された前記動作制御用ユーザー設定値を破棄して、前記ロールバック用ユーザー設定値を前記動作制御用ユーザー設定値として前記設定値に反映させたり、前記管理者ユーザーが前記変更を承認した場合、前記保守作業員により変更された前記動作制御用ユーザー設定値を前記設定値に反映させたり、前記保守作業員により前記設定値のうち前記動作制御用ユーザー設定値以外の設定値のみが変更された場合、前記管理者ユーザーの承認を必要とせずに前記一般ユーザーによる使用を許可したりするものであって、
前記一般ユーザーが使用できる通常モードと、前記保守作業員が保守作業を行うメンテナンスモードと、前記保守作業員の保守作業に対して前記管理者ユーザーが承認を行う承認待ちモードとの間を遷移し、
前記保守作業員がログインすると、前記管理者ユーザーによって設定された前記動作制御用ユーザー設定値がバックアップ保存されて前記メンテナンスモードに移行し、保守作業の終了に伴い、前記保守作業員により前記管理者ユーザーによって設定された前記動作制御用ユーザー設定値が変更された場合には前記承認待ちモードに移行し、前記保守作業員により前記管理者ユーザーによって設定された前記動作制御用ユーザー設定値以外の設定値のみが変更された場合には通常モードに移行し、
前記承認待ちモードに移行して前記管理者ユーザーがログインした場合には、前記動作制御用ユーザー設定値の変更内容と保守作業前後の設定値が表示された承認画面が表示され、前記管理者ユーザーによって変更内容の承認あるいは却下が行われた後に前記通常モード移行し、
前記承認待ちモードに移行して前記一般ユーザーがログインした場合には、前記管理者ユーザーの承認待ちである旨が表示され、前記一般ユーザーのログインがキャンセルされて前記承認待ちモードが継続されることを特徴とする画像形成装置。
【請求項２】
前記保守作業処理部は、
前記動作制御用ユーザー設定値を取り外し不可能なメイン基板のメモリーに基板用ユーザー設定値としてバックアップし、前記記憶部が交換された場合に、前記基板用ユーザー設定値を前記ロールバック用ユーザー設定値に用いることを特徴とする請求項１に記載の画像形成装置。
【請求項３】
前記保守作業処理部は、
電源ＯＦＦ操作がされたときに、前記動作制御用ユーザー設定値を前記基板用ユーザー設定値として前記メモリーにバックアップすることを特徴とする請求項２に記載の画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、保守作業員による保守作業を受け付ける画像形成装置に関する。
【背景技術】
【０００２】
画像形成装置では品質を維持するために保守作業が必要になることがある。保守作業では、画像形成装置から保守情報を出力したり、画像形成装置のファームウェアを更新したりすることが行われ、画像形成装置における各種設定値の変更が可能になっている。また、保守作業では画像形成装置から保守情報を出力することができる。画像形成装置にはユーザーの機密情報が保存されていることがあり、保守作業にあたり機密情報を漏洩させないように対策が必要である。そのため、認証された保守作業員のみが保守作業を行えるようにしたり、保守情報の出力先として保守作業員が持つ外部端末を指定できるようにして、保守情報を印刷しないようにしたりする技術が提案されている（例えば、特許文献１、２を参照）。
【０００３】
画像形成装置の各種設定値の中にはユーザーが設定可能なものがあり、ユーザーが設定したユーザー設定値に基づいて画像形成装置を動作させることができる。例えば機密情報にアクセス可能なユーザーを設定するようにユーザー設定値を調整して、機密情報が漏洩しないようにセキュリティー環境を整えて画像形成装置を運用することができる。ユーザー設定値が変わると、画像形成装置の動作も変わってしまうため、他のユーザーが設定値を変えないように保護する技術が提案されている（例えば、特許文献３を参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開2007-3900号公報
【特許文献２】特開2009-248492号公報
【特許文献３】特開2004-192625号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１、２の技術では、保守作業員が保守作業を行ったことによりユーザー設定値が変わってしまい、ユーザーの知らないうちに画像形成装置のセキュリティーレベルが低下することがあった。また、特許文献３の技術では、保守作業員が画像形成装置の設定値を勝手に変更できないようにした場合、保守作業にユーザーの許可が必要となり、効率的に保守作業を行うことができないという問題があった。
【０００６】
本発明は上記課題に鑑みてなされたものであり、上記課題を解決することができる技術を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明の画像形成装置は、設定値に基づいて動作制御される画像形成装置であって、
前記設定値には管理者権限を有する管理者ユーザーによって設定された動作制御用ユーザー設定値が含まれ、保守作業権限を有する保守作業員により前記動作制御用ユーザー設定値が変更された場合には、前記保守作業員により変更された前記動作制御用ユーザー設定値を前記管理者ユーザーが承認するまで前記管理者権限を有さない一般ユーザーによる使用を禁止する保守作業処理部を備え、前記保守作業処理部は、前記保守作業員が変更する直前の前記動作制御用ユーザー設定値をロールバック用ユーザー設定値として記憶部にバックアップし、前記管理者ユーザーが前記変更を却下した場合、前記保守作業員により変更された前記動作制御用ユーザー設定値を破棄して、前記ロールバック用ユーザー設定値を前記動作制御用ユーザー設定値として前記設定値に反映させたり、前記管理者ユーザーが前記変更を承認した場合、前記保守作業員により変更された前記動作制御用ユーザー設定値を前記設定値に反映させたり、前記保守作業員により前記設定値のうち前記動作制御用ユーザー設定値以外の設定値のみが変更された場合、前記管理者ユーザーの承認を必要とせずに前記一般ユーザーによる使用を許可したりするものであって、前記一般ユーザーが使用できる通常モードと、前記保守作業員が保守作業を行うメンテナンスモードと、前記保守作業員の保守作業に対して前記管理者ユーザーが承認を行う承認待ちモードとの間を遷移し、前記保守作業員がログインすると、前記管理者ユーザーによって設定された前記動作制御用ユーザー設定値がバックアップ保存されて前記メンテナンスモードに移行し、保守作業の終了に伴い、前記保守作業員により前記管理者ユーザーによって設定された前記動作制御用ユーザー設定値が変更された場合には前記承認待ちモードに移行し、前記保守作業員により前記管理者ユーザーによって設定された前記動作制御用ユーザー設定値以外の設定値のみが変更された場合には通常モードに移行し、前記承認待ちモードに移行して前記管理者ユーザーがログインした場合には、前記動作制御用ユーザー設定値の変更内容と保守作業前後の設定値が表示された承認画面が表示され、前記管理者ユーザーによって変更内容の承認あるいは却下が行われた後に前記通常モード移行し、前記承認待ちモードに移行して前記一般ユーザーがログインした場合には、前記管理者ユーザーの承認待ちである旨が表示され、前記一般ユーザーのログインがキャンセルされて前記承認待ちモードが継続されることを特徴とする。
また、前記保守作業処理部は、前記動作制御用ユーザー設定値を取り外し不可能なメイン基板のメモリーに基板用ユーザー設定値としてバックアップし、前記記憶部が交換された場合に、前記基板用ユーザー設定値を前記ロールバック用ユーザー設定値に用いてもよい。
また、前記保守作業処理部は、電源ＯＦＦ操作がされたときに、前記動作制御用ユーザー設定値を前記基板用ユーザー設定値として前記メモリーにバックアップしてもよい。
【発明の効果】
【０００８】
本発明によれば、保守作業の効率を落とすことなく、ユーザーが知らないまま保守作業員によりユーザー設定値が変更された状態で画像形成装置が運用されることを防止することができる。
【図面の簡単な説明】
【０００９】
【図１】本発明に係る実施形態の画像形成装置の構成を示す機能ブロック図である。
【図２】システムメニュー画面の一例である。
【図３】メンテナンスモード画面の一例である。
【図４】図１に示す通常モードとメンテナンスモードと承認待ちモードの状態遷移図である。
【図５】図１に示す画像形成装置の処理の流れを示すフローチャートである。
【図６】承認画面の一例である。
【図７】本発明に係る他の実施形態の画像形成装置の構成を示す機能ブロック図である。
【発明を実施するための形態】
【００１０】
以下、図を参照して本発明の実施形態を詳細に説明する。なお、以下の実施形態において、同様の機能を示す構成には、同一の符号を付してある。
【００１１】
図１に示す画像形成装置１は、複写機能、スキャナー機能、ネットワーク通信機能等を有する複合機（ＭＦＰ：Multi Function Peripheral）である。画像形成装置１は、操作部１１と、通信部１２と、ログイン処理部１３と、原稿読取部１４と、記憶部１５と、画像処理部１６と、印刷部１７と、制御部１８とを備えている。
【００１２】
操作部１１は、液晶表示パネルの表面に透明の感圧センサーが設けられた表示手段及び入力手段として機能するタッチパネル、印刷枚数等の数値を入力するためのテンキー、設定情報を初期化させる指示を入力するためのリセットキー、複写動作を停止させたり、入力された数値を消去させたりするためのストップキー、割り込みコピーを指示する割り込みキー、印刷動作を開始させる出力指示を入力するためのスタートボタン等の各種操作キーを備えたユーザーインターフェースである。
【００１３】
通信部１２は、ＬＡＮ（Local Area Network）等のネットワークを介して外部端末との間で各種データを送受信する機能を有する。
【００１４】
原稿読取部１４は、図示しない原稿給紙装置により給紙されてきた原稿や、ユーザーによってプラテンガラスに載置された原稿に対して光を照射し、その反射光等を受光して原稿画像を読み取るスキャナーである。
【００１５】
記憶部１５は、半導体メモリーやＨＤＤ（Hard Disk Drive）等の記憶手段であり、原稿読取部１４によって読み取られた文書データや、通信部１２によって受信された文書データが蓄積される記憶手段である。なお、本実施の形態において文書データは、イメージデータ、テキストデータ、図形データ、又はこれらの組み合わせ等からなる文書情報を総称するものである。
【００１６】
また、記憶部１５には、設定値１５０と、ロールバック用ユーザー設定値１５４とが記憶される。画像形成装置１は設定値１５０に基づいて動作制御される。設定値１５０には、動作制御用ユーザー設定値１５１と機器設定値１５２とその他設定値１５３とがある。
【００１７】
動作制御用ユーザー設定値１５１は、管理者ユーザーによって設定された設定値である。管理者ユーザーが、機密情報にアクセス可能なユーザーにアクセス権限を設定したり、画像形成装置１に対するＵＳＢ接続の有効又は無効の設定などを設定したりすると、その設定値が動作制御用ユーザー設定値１５１として設定される。管理者ユーザーは、動作制御用ユーザー設定値１５１により画像形成装置１のセキュリティー環境を整えることができる。
【００１８】
機器設定値１５２は、機器動作に関する設定値である。例えば、印刷部１７の印字位置の補正値や原稿読取部１４の読み取り位置の補正値などがある。
【００１９】
その他設定値１５３は、動作制御用ユーザー設定値１５１や機器設定値１５２以外に関する設定値である。その他設定値１５４には、時刻の設定値などがある。
【００２０】
ロールバック用ユーザー設定値１５４は、保守作業の直前にコピーされた動作制御用ユーザー設定値１５１である。保守作業のため画像形成装置１がメンテナンスモード１８６に移行する際に、動作制御用ユーザー設定値１５１がロールバック用ユーザー設定値１５４として記憶部１５にバックアップされて一時保存される。
【００２１】
図２は、管理者ユーザーが表示可能なシステムメニュー画面Ｇ８０の一例である。システムメニュー画面Ｇ８０では、印字位置調整８１、読み取り位置補正８２、ユーザー初期化８３及びＵＳＢ  ＨＯＳＴ  ＬＯＣＫ８４などを設定することができる。印字位置調整８１では印刷部１７における印字位置を調整することができ、読み取り位置補正８２では原稿読取部１４における原稿読取位置を調整することができる。印字位置調整８１や読み取り位置補正８２に対する設定がされると、機器設定値１５２として保存される。また、ユーザー初期化８３では、画像形成装置１を工場出荷時の状態に初期化することができる。ＵＳＢ  ＨＯＳＴ  ＬＯＣＫ８４では、画像形成装置１に対するＵＳＢ接続を有効にするか無効にするかを設定することができる。印字位置調整８１、読み取り位置補正８２の設定がされると、設定内容に応じて機器設定値１５２が変更され、ユーザー初期化８３、ＵＳＢ  ＨＯＳＴ  ＬＯＣＫ８４の設定がされると、設定内容に応じて動作制御用ユーザー設定値１５１が変更される。
【００２２】
図３は、保守作業員が表示可能なメンテナンスモード画面Ｇ９０の一例である。メンテナンスモード画面Ｇ９０では、印字位置調整９１、読み取り位置補正９２、高圧設定９３、Ｉｎｉｔｉａｌｉｚｅ９４、ＨＤＤ  ＦＯＲＭＡＴ９５、ＵＳＢ  ＨＯＳＴ  ＬＯＣＫ９６、Ｉｍｐｏｒｔ／Ｅｘｐｏｒｔ９７などを設定することができる。印字位置調整９１は印字位置調整８１に対応しており、読み取り位置補正９２は読み取り位置補正８２に対応している。高圧設定９３では画像形成装置１におけるバイアス電圧を設定して印字の濃さを調整することができる。Ｉｎｉｔｉａｌｉｚｅ９４はユーザー初期化８３に対応しており、ＵＳＢ  ＨＯＳＴ  ＬＯＣＫ９６はＵＳＢ  ＨＯＳＴ  ＬＯＣＫ８４に対応している。また、ＨＤＤ  ＦＯＲＭＡＴ９５では記憶部１５を初期化することができる。Ｉｍｐｏｒｔ／Ｅｘｐｏｒｔ９７では設定値１５０を外部メモリーに出力したり、外部メモリーから設定値１５０を取得して設定値１５０として用いたりすることができる。印字位置調整９１、読み取り位置補正９２、高圧設定９３の設定がされると、設定内容に応じて機器設定値１５２が変更され、Ｉｎｉｔｉａｌｉｚｅ９４、ＨＤＤ  ＦＯＲＭＡＴ９５、ＵＳＢ  ＨＯＳＴ  ＬＯＣＫ９６、Ｉｍｐｏｒｔ／Ｅｘｐｏｒｔ９７の設定がされると、設定内容に応じて動作制御用ユーザー設定値１５１が変更される。
【００２３】
画像処理部１６は、文書データに対して所定の画像処理を行う手段である。画像処理部１６では、例えば、拡大縮小処理や、濃度調整、階調調整等の画像改善処理が行われる。
【００２４】
印刷部１７は、記憶部１５に記憶された文書データを文書画像として印刷する印刷手段である。印刷部１７は、例えば、記憶部１５から読み出した文書データに基づき感光体ドラムの表面に潜像を形成し、トナーによってその潜像をトナー像とする画像形成を行い、その感光体ドラムから記録紙にトナー像を転写させ、そのトナー像を記録紙に定着させて排紙する。
【００２５】
ログイン処理部１３は、不図示のユーザー情報を参照してユーザーのログイン認証を行い、認証に成功したユーザーに付与された権限に応じて画像形成装置１で使用できる機能を制限してユーザーをログインさせる。例えば、ログイン処理部１３は、管理者権限を有する管理者ユーザーがログインすると、システムメニュー画面Ｇ８０を表示可能にしたり、保守作業権限を有する保守作業員がログインすると、メンテナンスモード画面Ｇ９０を表示可能にしたりする。管理者権限や保守作業権限を有さない一般ユーザーは、ログインしてもシステムメニュー画面Ｇ８０やメンテナンスモード画面Ｇ９０を表示することはできない。なお、ユーザー情報も動作制御用ユーザー設定値１５１として記憶部１５に記憶されてもよい。
【００２６】
制御部１８は、操作部１１、通信部１２、ログイン処理部１３、原稿読取部１４、記憶部１５、画像処理部１６及び印刷部１７にそれぞれ接続され、操作部１１から入力された所定の指示情報に応じて画像形成装置１１全体の動作制御を実行する。制御部１８は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等を備えたマイクロコンピュータ等の情報処理部である。ＲＯＭには画像形成装置１の動作制御を行うための制御プログラムが記憶されている。制御部１８は、ＲＯＭに記憶されている制御プログラムを読み出し、制御プログラムをＲＡＭに展開させることで、操作部１１から入力された所定の指示情報に応じて装置全体を制御する。
【００２７】
また、制御部１８は、保守作業員の保守作業により動作制御用ユーザー設定値１５１が変更されたか否かを判定し、動作制御用ユーザー設定値１５１が変更されなかった場合には保守作業後に一般ユーザーが画像形成装置１を使用できるようにし、動作制御用ユーザー設定値１５１が変更された場合には管理者ユーザーが動作制御用ユーザー設定値１５１の変更を承認するまで一般ユーザーが保守作業後に画像形成装置１を使用できないようにする保守作業処理部１８１として機能する。
【００２８】
具体的には保守作業処理部１８１は、一般ユーザーが画像形成装置１を使用できる通常モード１８５と、保守作業員が保守作業を行うことができるメンテナンスモード１８６と、保守作業により変更された動作制御用ユーザー設定値１５１について管理者ユーザーの承認待ちである承認待ちモード１８７を備えている。保守作業処理部１８１は、保守作業内容に応じて、画像形成装置１を通常モード１８５、メンテナンスモード１８６、承認待ちモード１８７のいずれかに制御する。
【００２９】
図４は、通常モード１８５とメンテナンスモード１８６と承認待ちモード１８７の状態遷移図である。
【００３０】
通常モード１８５では、一般ユーザーによる画像形成装置１の使用がＯＫであり、画像形成装置１は設定値１５０に基づいて動作制御される。通常モード１８５のときに保守作業員が保守作業用パスワードを用いてログインすると、画像形成装置１はメンテナンスモード１８６に移行する。メンテナンスモード１８６に移行する際に動作制御用ユーザー設定値１５１はロールバック用ユーザー設定値１５４として記憶部１５にバックアップされて一時保存される。
【００３１】
メンテナンスモード１８６では、保守作業員が画像形成装置１に対して保守作業をすることができる。保守作業内容に応じて動作制御用ユーザー設定値１５１、機器設定値１５２、その他設定値１５３がそれぞれ変更される。保守作業が終了すると、保守作業処理部１８１はバックアップしたロールバック用ユーザー設定値１５４と動作制御用ユーザー設定値１５１とを比較して、動作制御用ユーザー設定値１５１が変更されたか判定する。動作制御用ユーザー設定値１５１に変更がなかった場合、例えば保守作業により機器設定値１５２やその他設定値１５３のみが変更された場合、画像形成装置１は通常モード１８５に戻る。一方、保守作業が終了し、動作制御用ユーザー設定値１５１に変更があった場合、画像形成装置１は承認待ちモード１８７に移行する。
【００３２】
承認待ちモード１８７では、一般ユーザーによる画像形成装置１の使用がＮＧとなる。保守作業により動作制御用ユーザー設定値１５１が変更されており、画像形成装置１のセキュリティーレベルが低下した虞があるからである。承認待ちモード１８７のときに一般ユーザーが画像形成装置１を使用しようとしても、操作部１１に管理者ユーザーの承認を促すメッセージが表示され、画像形成装置１を使用して作業することができなくなる。承認待ちモード１８７のときに画像形成装置１に管理者ユーザーがログインすると、保守作業により動作制御用ユーザー設定値１５１が変更された旨と動作制御用ユーザー設定値１５１の変更内容とが表示され、動作制御用ユーザー設定値１５１の変更を承認するか却下するかを指示可能になる。管理者ユーザーが承認すると、記憶部１５において保守作業員による動作制御用ユーザー設定値１５１の変更が反映（確定）され、画像形成装置１は通常モード１８５に移行する。管理者ユーザーが却下すると、動作制御用ユーザー設定値１５１がロールバック用ユーザー設定値１５４で上書きされ、動作制御用ユーザー設定値１５１が保守作業直前の動作制御用ユーザー設定値１５１の状態にロールバックされる。つまり、保守作業員による動作制御用ユーザー設定値１５１に対する変更が無かったことにされて、画像形成装置１は通常モード１８５に移行する。
【００３３】
図５は、画像形成装置１の処理の流れを示したフローチャートである。
【００３４】
まず、ログイン処理部１３を介して画像形成装置１に管理者ユーザーがログインし（ステップｓ１１）、所望のセキュリティー環境となるように動作制御用ユーザー設定値１５１を設定する（ステップｓ１２）。
【００３５】
つづいて、ログイン処理部１３を介して画像形成装置１に保守作業員がログインすると（ステップｓ１３）、保守作業処理部１８１は動作制御用ユーザー設定値１５１をロールバック用ユーザー設定値１５４として記憶部１５にバックアップ保存し（ステップｓ１４）、画像形成装置１をメンテナンスモード１８６に移行させる（ステップｓ１５）。
【００３６】
保守作業処理部１８１は、メンテナンスモード１８６で保守作業員による保守作業を受け付け（ステップｓ１６）、例えば保守作業員がログアウトして保守作業が終了すると（ステップｓ１７）、バックアップしたロールバック用ユーザー設定値１５４と動作制御用ユーザー設定値１５１とを比較して、動作制御用ユーザー設定値１５１が変更されたか判定する（ステップｓ１８）。
【００３７】
動作制御用ユーザー設定値１５１に変更がなかった場合（ステップｓ１８でＮｏ）、保守作業処理部１８１は、画像形成装置１を通常モード１８５に移行させ（ステップｓ２８）、本処理を終了する。
【００３８】
一方、動作制御用ユーザー設定値１５１に変更があった場合（ステップｓ１８でＹｅｓ）、保守作業処理部１８１は、画像形成装置１を承認待ちモード１８７に移行させ（ステップｓ１９）、管理者ユーザーがログインしたか判定する（ステップｓ２０）。
【００３９】
管理者ユーザーがログインしなかった場合（ステップｓ２０でＮｏ）、保守作業処理部１８１は一般ユーザーがログインしたか判定し（ステップｓ２１）、一般ユーザーもログインしなかった場合（ステップｓ２１でＮｏ）、ステップｓ２０に処理を戻す。一般ユーザーがログインした場合には（ステップｓ２１でＹｅｓ）、保守作業処理部１８１は、操作部１１に管理者ユーザーの承認待ちである旨を表示して（ステップｓ２２）、ログイン処理部１３を介して一般ユーザーのログインをキャンセルし（ステップｓ２３）、ステップｓ２０に処理を戻す。そのため、一般ユーザーは承認待ちモード１８７のときに画像形成装置１を使用できない。保守作業員により変更された動作制御用ユーザー設定値１５１により画像形成装置１のセキュリティーレベルが低下したか否かを管理者ユーザーが確認していないからである。
【００４０】
一方、管理者ユーザーがログインした場合（ステップｓ２０でＹｅｓ）、保守作業処理部１８１は操作部１１に承認画面を表示する（ステップｓ２４）。
【００４１】
図６は承認画面Ｇ１００の一例である。承認画面Ｇ１００では動作制御用ユーザー設定値１５１が変更された旨と、保守作業により変更された動作制御用ユーザー設定値１５１における変更内容と保守作業前後の設定値とが表示される。また、承認画面Ｇ１００には承認ボタンＢ１０１と却下ボタンＢ１０２とが設けられている。管理者ユーザーは、変更内容を確認して、承認ボタンＢ１０１を押すと変更の承認を指示することができ、却下ボタンＢ１０１を押すと変更の却下を指示することができる。
【００４２】
承認が指示されると（ステップｓ２５でＹｅｓ）、保守作業処理部１８１は保守作業員による動作制御用ユーザー設定値１５１の変更を反映（確定）させ（ステップｓ２６）、画像形成装置１を通常モード１８５に移行させて（ステップｓ２８）、本処理を終了する。
【００４３】
承認が指示されなかった場合（ステップｓ２５でＮｏ）、つまり却下が指示された場合、保守作業処理部１８１は、ロールバック用ユーザー設定値１５４を用いて動作制御用ユーザー設定値１５１を保守作業前の状態にロールバックする（ステップｓ２７）。つまり、保守作業員により変更された動作制御用ユーザー設定値１５１を破棄して、ロールバック用ユーザー設定値１５４を動作制御用ユーザー設定値１５１として設定値１５０に反映させる。つづいて、保守作業処理部１８１は画像形成装置１を通常モード１８５に移行させ（ステップｓ２８）、本処理を終了する。
【００４４】
このように、画像形成装置１は、設定値１５０に基づいて動作制御され、設定値１５０には管理者権限を有する管理者ユーザーによって設定された動作制御用ユーザー設定値１５１が含まれ、保守作業権限を有する保守作業員により動作制御用ユーザー設定値１５１が変更された場合には、保守作業員により変更された動作制御用ユーザー設定値を管理者ユーザーが承認するまで一般ユーザーによる使用を禁止する保守作業処理部１８１を備えている。そのため、管理者ユーザーが知らないまま保守作業により動作制御用ユーザー設定値１５１が変わってセキュリティーレベルが低くなった状態で画像形成装置１が一般ユーザーに使用されることを防ぐことができる。また、保守作業員はメンテナンスモード１８６を介して設定値１５０の全てを変更可能であるため、保守作業にユーザーの立ち会いや許可が不要であり、また動作制御用ユーザー設定値１５１への影響を考慮することなく保守作業できるので、保守作業効率を落とさずに済む。
【００４５】
また、保守作業処理部１８１は、保守作業員が変更する直前の動作制御用ユーザー設定値１５１をロールバック用ユーザー設定値１５４として記憶部１５にバックアップし、管理者ユーザーが変更を却下した場合、保守作業員により変更された動作制御用ユーザー設定値１５１を破棄して、ロールバック用ユーザー設定値１５４を動作制御用ユーザー設定値１５１として反映させる。そのため、管理者ユーザーが保守作業員により変更された動作制御用ユーザー設定値１５１では画像形成装置１のセキュリティーレベルが下がると判断した場合には、保守作業直前のロールバック用ユーザー設定値１５４に戻すことができる。
【００４６】
また、保守作業処理部１８１は、管理者ユーザーが変更を承認した場合、保守作業員により変更された動作制御用ユーザー設定値１５１を設定値１５０に反映させる。そのため、管理者ユーザーが承認するまで、保守作業員により変更されたユーザー設定値が設定値１５０に反映されないようにすることができる。
【００４７】
また、保守作業処理部１８１は、保守作業員により動作制御用ユーザー設定値１５１以外の設定値（１５２、１５３）のみが変更された場合、管理者ユーザーの承認を必要とせずに一般ユーザーによる使用を許可する。そのため、セキュリティーレベルに影響しない保守作業がされた場合には、管理者ユーザーが承認する手間が省け、一般ユーザーも保守作業後にすぐ画像形成装置１を使用することができる。
【００４８】
ところで、保守作業内容によってはデバイスが交換されることがある。記憶部１５が交換された場合には、設定値１５０が全て失われ、デバイス交換後の最初の電源ＯＮ時に画像形成装置１は初期値で動作する。この場合、動作制御用ユーザー設定値１５１も初期値となるため、管理者ユーザーが設定したセキュリティーレベルより低いレベルで画像形成装置１が動作する虞がある。
【００４９】
そこで、図７に示すように、動作制御用ユーザー設定値１５１を画像形成装置５のメイン基板５１に設けられたフラッシュメモリー５５０に基板用ユーザー設定値１５５としてバックアップするようにしてもよい。このメイン基板５１は取り外し不可能であり、保守作業では交換されないものである。また、不図示の検出部によりフラッシュメモリー５５０がメイン基板５１から取り外されたことが検出された場合、画像形成装置１が動作しないようにプロテクトが掛けられている。
【００５０】
この場合、保守作業処理部５８１は、ログイン処理部１３を介して保守作業者がログインすると、動作制御用ユーザー設定値１５１をロールバック用ユーザー設定値１５４として記憶部１５にバックアップするとともに、動作制御用ユーザー設定値１５１を基板用ユーザー設定値１５５としてフラッシュメモリー５５０にバックアップする。記憶部１５を交換する保守作業がされた場合には、交換後の記憶部１５にロールバック用ユーザー設定値１５４がない状態である。そのため、保守作業処理部５８１は、保守作業が終了したときに、記憶部１５にロールバック用ユーザー設定値１５４があるかないか判定し、なかった場合には、記憶部１５が交換されたと判定し、フラッシュメモリー５５０に記憶された基板用ユーザー設定値１５５をロールバック用ユーザー設定値１５４として記憶部１５にコピーする。つづいて、保守作業処理部５８１は、コピーされたロールバック用ユーザー設定値１５４と動作制御用ユーザー設定値１５１とを比較して、保守作業により動作制御用ユーザー設定値１５１に変更があったか判定し、変更がなければ画像形成装置５を通常モード１８５にし、変更があれば画像形成装置５を承認待ちモード１８７にし、管理者ユーザーに変更を確認させる。そして、管理者ユーザーにより変更が却下された場合には、保守作業処理部５８１は、基板用ユーザー設定値１５５により復帰されたロールバック用ユーザー設定値１５４に基づいて動作制御用ユーザー設定値１５１を保守作業直前の状態に戻す。
【００５１】
これによれば、基板用ユーザー設定値１５５をロールバック用ユーザー設定値１５４に用いることができるので、記憶部１５が交換された場合に、ロールバック用ユーザー設定値１５４が消失することを防止できる。なお、この場合、保守作業処理部５８１は、記憶部１５にロールバック用ユーザー設定値１５４を設けず、基板用ユーザー設定値１５５をロールバック用ユーザー設定値１５４に用いてもよい。
【００５２】
また、記憶部１５を取り外す際には画像形成装置１の電源をＯＦＦにするので、保守作業処理部５８１は、画像形成装置１の電源がＯＦＦに操作されたときに、動作制御用ユーザー設定値１５１を基板用ユーザー設定値１５５としてフラッシュメモリー５５０にバックしてもよい。これによれば、記憶部１５の持ち逃げなどによりロールバック用ユーザー設定値１５４が消失することを防止できる。
【００５３】
本発明は上述した実施の形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々様々に変更が可能であることは言うまでもない。
【符号の説明】
【００５４】
１  画像形成装置
１１  操作部
１２  通信部
１３  ログイン処理部
１４  原稿読取部
１５  記憶部
１６  画像処理部
１７  印刷部
１８  制御部
８１  印字位置調整
８２  読み取り位置補正
８３  ユーザー初期化
８４  ＵＳＢ  ＨＯＳＴ  ＬＯＣＫ
９１  印字位置調整
９２  読み取り位置補正
９３  高圧設定
９４  Ｉｎｉｔｉａｌｉｚｅ
９５  ＨＤＤ  ＦＯＲＭＡＴ
９６  ＵＳＢ  ＨＯＳＴ  ＬＯＣＫ
９７  Ｉｍｐｏｒｔ／Ｅｘｐｏｒｔ
１５０  設定値
１５１  動作制御用ユーザー設定値
１５２  機器設定値
１５３  その他設定値
１５４  ロールバック用ユーザー設定値
１８１、５８１  保守作業処理部
１８５  通常モード
１８６  メンテナンスモード
１８７  承認待ちモード
Ｇ８０  システムメニュー画面
Ｇ９０  メンテナンスモード画面
Ｇ１００  承認画面
Ｂ１０１  承認ボタン
Ｂ１０２  却下ボタン
５  画像形成装置
５１  メイン基板
５５０  フラッシュメモリー
１５５  基板用ユーザー設定値
【図１】
0006390544.tif 000002
【図２】
0006390544.tif 000003
【図３】
0006390544.tif 000004
【図４】
0006390544.tif 000005
【図５】
0006390544.tif 000006
【図６】
0006390544.tif 000007
【図７】
0006390544.tif 000008