(57)【特許請求の範囲】
【請求項１】
画像形成を行う画像形成装置であって、
前記画像形成のメンテナンスに関する設定と、セキュリティーに関する設定と、管理者ユーザーの設定とを含む設定を受け付ける設定受付部を備え、
前記設定受付部は、
前記管理者ユーザーが未設定の状態では、保守作業員による全ての前記設定を受け付け、前記管理者ユーザーが設定済みの状態では、前記保守作業員による前記セキュリティーに関する設定の受け付けを禁止する
ことを特徴とする画像形成装置。
【請求項２】
前記設定受付部は、
予め前記管理者ユーザーにより使用許可を指示された前記セキュリティーに関する設定がある場合、前記使用許可を指示された前記セキュリティーに関する設定の前記受け付けの禁止を解除する
ことを特徴とする請求項１に記載の画像形成装置。
【請求項３】
前記設定受付部は、
予め設定された使用許可期間の間、前記使用許可を指示された前記セキュリティーに関する設定の前記受け付けの禁止を解除する
ことを特徴とする請求項２に記載の画像形成装置。
【請求項４】
前記設定受付部は、
前記管理者ユーザーが設定済みの状態で、工場出荷時の状態に完全に初期化する設定と、前記画像形成のメンテナンスに関する設定とを受け付ける
ことを特徴とする請求項１から３までのいずれか１項に記載の画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、保守作業員によってメンテナンスされる画像形成装置に関する。
【背景技術】
【０００２】
画像形成装置においては、保守作業員がセットアップを行ってからユーザーに納品することがある。そのため、保守作業員には、セットアップを行えるように、予め管理者ユーザーと同等に全ての設定を変更可能な保守作業権限が与えられている。
【０００３】
画像形成装置が納品されると、管理者ユーザーによりアクセス権限の設定やＵＳＢ接続の無効化などのセキュリティー設定が行われることが多い。画像形成装置には、機密文書やアドレス帳などのユーザーの機密情報が保存されることが多いからである。
【０００４】
保守作業員が、画像形成装置の性能維持や不具合のために画像形成装置をメンテナンスする場合にも、機密情報を漏洩させないための対策が必要である。そこで、認証された保守作業員のみが保守作業できるようにしたり、保守情報の印刷を不要にするため、保守作業員が持つ外部端末に保守情報を出力したりする技術が提案されている（例えば、特許文献１、２を参照）。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開2007-003900号公報
【特許文献２】特開2009-248492号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、従来技術では、保守作業員は画像形成装置のセットアップを行えるように全ての設定を変更できる権限を有しているため、管理者ユーザーが設定したセキュリティー設定を定期メンテナンス作業で意図せず変更してしまう虞があった。そのため、管理者ユーザーが気づかないうちに画像形成装置のセキュリティー環境が変更される虞があった。
【０００７】
本発明は上記課題に鑑みてなされたものであり、上記課題を解決することができる技術を提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明の画像形成装置は、画像形成を行う画像形成装置であって、前記画像形成のメンテナンスに関する設定と、セキュリティーに関する設定と、管理者ユーザーの設定とを含む設定を受け付ける設定受付部を備え、前記設定受付部は、前記管理者ユーザーが未設定の状態では、保守作業員による全ての前記設定を受け付け、前記管理者ユーザーが設定済みの状態では、前記保守作業員による前記セキュリティーに関する設定の受け付けを禁止することを特徴とする。
また、前記設定受付部は、予め前記管理者ユーザーにより使用許可を指示された前記セキュリティーに関する設定がある場合、前記使用許可を指示された前記セキュリティーに関する設定の前記受け付けの禁止を解除してもよい。
また、前記設定受付部は、予め設定された使用許可期間の間、前記使用許可を指示された前記セキュリティーに関する設定の前記受け付けの禁止を解除してもよい。
また、前記設定受付部は、前記管理者ユーザーが設定済みの状態で、工場出荷時の状態に完全に初期化する設定と、前記画像形成のメンテナンスに関する設定とを受け付けてもよい。
【発明の効果】
【０００９】
本発明によれば、保守作業によって管理者ユーザーが気づかないうちに画像形成装置のセキュリティー環境が変更されることを防止することができる。
【図面の簡単な説明】
【００１０】
【図１】本発明に係る実施形態の画像形成装置の構成を示す機能ブロック図である。
【図２】図１に示す使用許可テーブルの登録例である。
【図３】図１に示すメンテナンス管理部の処理の流れを示すフローチャートである。
【図４】第１のメンテナンス画面の表示例である。
【図５】使用許可設定画面の表示例である。
【図６】使用許可期間設定画面の表示例である。
【図７】第２のメンテナンス画面の表示例である。
【図８】第３のメンテナンス画面の表示例である。
【発明を実施するための形態】
【００１１】
以下、図を参照して本発明の実施形態を詳細に説明する。なお、以下の実施形態において、同様の機能を示す構成には、同一の符号を付してある。
【００１２】
図１に示す画像形成装置１は、複写機能、スキャナー機能、ネットワーク通信機能等を有する複合機（ＭＦＰ：Multi Function Peripheral）である。画像形成装置１は、操作部１１と、通信部１２と、ログイン処理部１３と、原稿読取部１４と、記憶部１５と、画像処理部１６と、印刷部１７と、制御部１８とを備えている。
【００１３】
操作部１１は、液晶表示部と操作ボタンが設けられている。液晶表示部は、画像形成装置１の状態を示したり、画像形成状況や印刷部数を表示したり、メンテナンスを行うためのメンテナンス画面を表示したりすることができる。また、液晶表示部は、タッチパネルとして、両面印刷や白黒反転等の機能や倍率設定、濃度設定、メンテナンス設定など各種設定を行えるようになっている。操作ボタンとしては、画像形成を開始するようにユーザーが指示するスタートボタン、画像形成を中止する際等に使用するストップ／クリアボタン、画像形成装置１の各種設定をデフォルト状態にする際に使用するリセットボタン、テンキー等が設けられている。
【００１４】
通信部１２は、ＬＡＮ（Local Area Network）等のネットワークを介して外部端末との間で各種データを送受信する機能を有する。
【００１５】
ログイン処理部１３は、ユーザーのログイン認証を行い、認証に成功したユーザーに付与された権限に応じて画像形成装置１で使用できる機能を制限してユーザーをログインさせる。
【００１６】
原稿読取部１４は、図示しない原稿給紙装置により給紙されてきた原稿や、ユーザーによってプラテンガラスに載置された原稿に対して光を照射し、その反射光等を受光して原稿画像を読み取るスキャナーである。
【００１７】
記憶部１５は、半導体メモリーやＨＤＤ（Hard Disk Drive）等の記憶手段であり、原稿読取部１４によって読み取られた画像データや、通信部１２によって受信された画像データが蓄積される記憶手段である。記憶部１５に蓄積された画像データには機密情報も含まれている。また、記憶部１５にはアドレス帳も記憶されている。個人情報が登録されるアドレス帳も機密情報である。
【００１８】
また、記憶部１５には、使用許可テーブル１５１が記憶される。使用許可テーブル１５１は、管理者ユーザーによって保守作業員に使用が許可されているメンテナンス項目が登録される。図２は、使用許可テーブル１５１の登録例である。使用許可テーブル１５１には、使用許可されたメンテナンス項目とその使用許可期間とが登録される。使用許可期間が経過したメンテナンス項目は使用許可テーブル１５１から後述する設定受付部１８１により自動的に削除され、使用許可期間が経過したメンテナンス項目に対する保守作業員の使用権限が消失する。
【００１９】
画像処理部１６は、画像データに対して所定の画像処理を行う手段である。画像処理部１６では、例えば、拡大縮小処理や、濃度調整、階調調整等の画像改善処理が行われる。
【００２０】
印刷部１７は、記憶部１５に記憶された画像データに基づいて印刷する印刷手段である。印刷部１７は、例えば、記憶部１５から読み出した画像データに基づき感光体ドラムの表面に潜像を形成し、トナーによってその潜像をトナー像とする画像形成を行い、その感光体ドラムから記録紙にトナー像を転写させ、そのトナー像を記録紙に定着させて排紙する。
【００２１】
制御部１８は、操作部１１、通信部１２、ログイン処理部１３、原稿読取部１４、記憶部１５、画像処理部１６及び印刷部１７にそれぞれ接続され、操作部１１から入力された所定の指示情報に応じて画像形成装置１１全体の動作制御を実行する。制御部１８は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等を備えたマイクロコンピュータ等の情報処理部である。ＲＯＭには画像形成装置１１の動作制御を行うための制御プログラムが記憶されている。制御部１８は、ＲＯＭに記憶されている制御プログラムを読み出し、制御プログラムをＲＡＭに展開させることで、操作部１１から入力された所定の指示情報に応じて装置全体を制御する。
【００２２】
また、制御部１８は、画像形成のメンテナンスに関する設定や、セキュリティーに関する設定や、管理者ユーザーの設定などを受け付ける設定受付部１８１として機能する。
【００２３】
具体的に図３を参照して、設定受付部１８１の処理の流れを説明する。
【００２４】
設定受付部１８１は、保守作業員が保守作業用パスワードを用いて画像形成装置１にログインするまで待機している（ステップｓ１１、ステップｓ１１でＮｏ）。保守作業用パスワードは、予め工場出荷時に設定され、保守作業員が複数のパスワードを覚えなくて済むように、画像形成装置１のシリーズで共通となっている。
【００２５】
ログイン処理部１３を介して保守作業員がログインすると（ステップｓ１１でＹｅｓ）、設定受付部１８１は、管理者ユーザーが未設定であるか否かを判定する（ステップｓ１２）。
【００２６】
管理者ユーザーが未設定である場合（ステップｓ１２でＹｅｓ）、設定受付部１８１は、全ての設定を受け付け可能と判定し（ステップｓ１３）、全ての設定を受け付け可能にした第１のメンテナンス画面を表示させ（ステップｓ１４）、本処理を終了する。なお、工場出荷時には、管理者ユーザーは未設定の状態である。
【００２７】
図４は、第１のメンテナンス画面の表示例である。第１のメンテナンス画面Ｇ５０には、印字位置調整５１、読み取り位置補正５２、高圧設定５３、Ｉｎｉｔｉａｌｉｚｅ５４、ＨＤＤ  ＦＯＲＭＡＴ５５、ＵＳＢ  ＨＯＳＴ  ＬＯＣＫ５６、Ｉｍｐｏｒｔ／Ｅｘｐｏｒｔ５７、完全初期化５８などが表示される。
【００２８】
印字位置調整５１、読み取り位置補正５２、高圧設定５３のそれぞれは、画像形成のメンテナンスに関する設定であり、機器調整用のメンテナンス項目である。印字位置調整５１では、印刷部１７における記録紙に対する印字位置を調整することができ、読み取り位置補正５２では、原稿読取部１４における原稿画像に対する読み取り位置を調整することができる。また、高圧設定５３では、画像形成装置１におけるバイアス電圧を設定して印字の濃さを調整することができる。
【００２９】
Ｉｎｉｔｉａｌｉｚｅ５４、ＨＤＤ  ＦＯＲＭＡＴ５５、ＵＳＢ  ＨＯＳＴ  ＬＯＣＫ５６、Ｉｍｐｏｒｔ／Ｅｘｐｏｒｔ５７のそれぞれは、セキュリティーに関する設定である。Ｉｎｉｔｉａｌｉｚｅ５４では、ユーザー設定値を初期化することができ、セキュリティー設定も初期化される。ＨＤＤ  ＦＯＲＭＡＴ５５では、記憶部１５全体を初期化することができ、記憶部１５に蓄積された機密情報を保守作業員が消去する虞がある。ＵＳＢ  ＨＯＳＴ  ＬＯＣＫ５６では、画像形成装置１に対するＵＳＢメモリーの接続を有効又は無効に設定することができる。Ｉｍｐｏｒｔ／Ｅｘｐｏｒｔ５７では、外部から設定値を読み込んだり、外部に設定値を書き出したりすることができる。
【００３０】
保守作業員は、Ｉｎｉｔｉａｌｉｚｅ５４、ＨＤＤ  ＦＯＲＭＡＴ５５を使用して、初期化を行ったり、ＵＳＢ  ＨＯＳＴ  ＬＯＣＫ５６やＩｍｐｏｒｔ／Ｅｘｐｏｒｔ５７を使用して、初期プログラムや初期設定用の設定値を画像形成装置１に読み込ませたりして、画像形成装置１をセットアップすることができる。
【００３１】
完全初期化５８は、画像形成装置１を工場出荷時の状態に完全初期化するための設定であるが、セキュリティーに関する設定ではない。画像形成装置１が工場出荷時の状態に初期化されることにより、セキュリティー設定も初期化されるが、ユーザーの機密情報も初期化されるため、セキュリティー上問題とならないからである。
【００３２】
保守作業員は、第１のメンテナンス画面Ｇ５０を介して画像形成装置１をユーザーに引き渡すためのセットアップを行うことができる。セットアップ作業が完了すると、保守作業員により画像形成装置１がユーザーに引き渡される（納品される）。
【００３３】
ユーザーは、画像形成装置１が引き渡されると、設定受付部１８１を介して管理者権限を有する管理者ユーザーを設定し、画像形成装置１のセキュリティーを設定する。これにより、機密情報の漏洩防止等のセキュリティー対策が施され、画像形成装置１のセキュリティー環境が整えられる。なお、設定受付部１８１を介して、保守作業員が管理者ユーザーを設定し、管理者ユーザーとしてセキュリティーを設定してから、画像形成装置１をユーザーに引き渡すようにしてもよい。
【００３４】
画像形成装置１の定期メンテナンス等を行う時期になった場合、保守作業員は再び保守作業用パスワードを用いて画像形成装置１にログインする（ステップｓ１１）。このとき、画像形成装置１には、管理者ユーザーが設定されている状態なので（ステップｓ１２でＮｏ）、設定受付部１８１は、セキュリティーに関する設定の受け付けを禁止する（ステップｓ１５）。保守作業員のメンテナンス作業で、運用中の画像形成装置１におけるセキュリティー環境を壊したり、そのセキュリティーレベルを低下させたりしないようにするためである。
【００３５】
つづいて、設定受付部１８１は、使用許可テーブル１５１を参照して、管理者ユーザーによって使用許可された設定があるか否かを判定する（ステップｓ１６）。ファームウェアの更新などメンテナンス内容によっては、受け付けが禁止されているセキュリティーに関する設定を用いてメンテナンスする必要があることがある。この場合、必要に応じて管理者ユーザーは、設定受付部１８１を介して、受け付け禁止となっているセキュリティーに関する設定の使用を保守作業員に一時的に許可することができる。
【００３６】
図５は、受け付け禁止となっている設定を使用許可するための使用許可設定画面Ｇ６０の表示例である。ここで受け付け禁止となっている設定は、Ｉｎｉｔｉａｌｉｚｅ５４、ＨＤＤ  ＦＯＲＭＡＴ５５、ＵＳＢ  ＨＯＳＴ  ＬＯＣＫ５６、Ｉｍｐｏｒｔ／Ｅｘｐｏｒｔ５７などである。管理者ユーザーが、使用を許可する設定を選択して、ＯＫボタンＢ６０を押すと、図６に示す使用許可期間設定画面Ｇ７０が表示される。
【００３７】
使用許可期間設定画面Ｇ７０では、使用を許可する設定の使用許可期間を設定することができる。ここでは、開始日時７１ａと終了日時７１ｂとをそれぞれ設定することができ、設定された開始日時７１ａから終了日時７１ｂまでの期間が使用許可期間として設定される。なお、使用許可期間として次回電源ＯＮからＯＦＦまでのように電源のＯＮ／ＯＦＦを開始から終了のタイミングとして設定できるようにしてもよい。このように、使用許可期間を設定することで、メンテナンスで必要な期間に限定してセキュリティーに関する設定を保守作業員に使用させることができる。使用許可期間が設定されると、使用許可された設定と使用許可期間とが設定受付部１８１により使用許可テーブル１５１に登録される。使用を許可する設定は複数設定することができる。
【００３８】
使用許可された設定がない場合には（ステップｓ１６でＮｏ）、設定受付部１８１は、セキュリティーに関する設定を受け付け禁止にした第２のメンテナンス画面Ｇ８０を表示させ（ステップｓ１７）、本処理を終了する。
【００３９】
図７は、第２のメンテナンス画面Ｇ８０の表示例である。第２のメンテナンス画面Ｇ８０には、画像形成のメンテナンスに関する設定である、印字位置調整５１、読み取り位置補正５２及び高圧設定５３と、工場出荷時の状態に完全初期化するための完全初期化５８の設定とが表示される。ここでは、受け付け禁止となっているセキュリティーに関する設定は、第２のメンテナンス画面において非表示になっているが、グレーアウトされて操作不可能な状態で表示されてもよい。
【００４０】
第２のメンテナンス画面Ｇ８０では、セキュリティーに関する設定は使用不可能であるが、画像形成のメンテナンスに関する設定は使用可能であるので、定期メンテナンスが可能になっている。一方で、セキュリティーに関する設定は使用不可能であるので、定期メンテナンスで保守作業員が不用意にセキュリティー環境に影響を与えることを防止できる。
【００４１】
また、工場出荷時の状態に完全初期化するための設定である完全初期化５８は、管理者ユーザーが管理者パスワードを忘れてしまった場合に、全てを初期化して設定をやり直せるようにしたものである。工場出荷時の状態に初期化されることにより、機密情報などは全て消失するので、管理者ユーザーによって設定されたセキュリティー設定が初期化されてもセキュリティー上問題とはならない。また、工場出荷時の状態に初期化されることにより、管理者ユーザーも未設定の状態に初期化される。そのため、工場出荷時の状態に初期化された後に保守作業員がログインした際には、全ての設定が受け付け可能である第１のメンテナンス画面Ｇ５０が表示され、再び画像形成装置１のセットアップを行えるようになっている。
【００４２】
一方、使用許可された設定がある場合には（ステップｓ１６でＹｅｓ）、設定受付部１８１は、受け付け禁止と判定した設定の内、使用許可された設定の受け付け禁止を解除して使用可能にした第３のメンテナンス画面Ｇ９０を表示させ（ステップｓ１８）、本処理を終了する。
【００４３】
図８は、第３のメンテナンス画面Ｇ９０の表示例である。第３のメンテナンス画面Ｇ９０は、使用許可された設定が第２のメンテナンス画面Ｇ８０に追加表示されたものである。ここでは、使用許可テーブル１５１に登録されている設定である、ＵＳＢ  ＨＯＳＴ  ＬＯＣＫ５６、Ｉｍｐｏｒｔ／Ｅｘｐｏｒｔ５７が第３のメンテナンス画面Ｇ９０で使用可能に表示されている。受け付け禁止と判定された設定の内、使用許可されていない設定は使用不可能な状態のままである。
【００４４】
第３のメンテナンス画面Ｇ９０を介してメンテナンスが行われた場合には、画像形成装置１のセキュリティー環境が変わっている虞がある。しかし、第３のメンテナンス画面Ｇ９０で表示されるセキュリティーに関する設定は、予め管理者ユーザーによって保守作業員に使用許可されたものである。そのため、管理者ユーザーは、セキュリティー環境が変わるメンテナンスが行われることを知っており、予め機密情報をバックアップしておいたりして、メンテナンス作業後にセキュリティー環境を元に戻すことができる。
【００４５】
このように、本実施形態の画像形成装置は、画像形成のメンテナンスに関する設定と、セキュリティーに関する設定と、管理者ユーザーの設定とを含む設定を受け付ける設定受付部１８１を備えている。この設定受付部１８１は、管理者ユーザーが未設定の状態では、保守作業員による全ての設定を受け付け、管理者ユーザーが設定済みの状態では、保守作業員によるセキュリティーに関する設定の受け付けを禁止する。そのため、セットアップ時には保守作業員は全ての設定を変更可能であり、効率的にセットアップ作業を行うことができる。一方、定期メンテナンスでは、保守作業員によるセキュリティーに関する設定の受け付けが禁止されるので、メンテナンス作業でセキュリティー環境を変更される心配がない。
【００４６】
本発明は上述した実施の形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々様々に変更が可能であることは言うまでもない。
【符号の説明】
【００４７】
１  画像形成装置
１１  操作部
１２  通信部
１３  ログイン処理部
１４  原稿読取部
１５  記憶部
１６  画像処理部
１７  印刷部
１８  制御部
５１  印字位置調整
５２  読み取り位置補正
５３  高圧設定
５４  Ｉｎｉｔｉａｌｉｚｅ
５５  ＨＤＤ  ＦＯＲＭＡＴ
５６  ＵＳＢ  ＨＯＳＴ  ＬＯＣＫ
５７  Ｉｍｐｏｒｔ／Ｅｘｐｏｒｔ
５８  完全初期化
７１ａ  開始日時
７１ｂ  終了日時
１５１  使用許可テーブル
１８１  設定受付部
Ｇ５０  第１のメンテナンス画面
Ｇ６０  使用許可設定画面
Ｇ７０  使用許可期間設定画面
Ｇ８０  第２のメンテナンス画面
Ｇ９０  第３のメンテナンス画面
Ｂ６０、Ｂ７０  ＯＫボタン
【図１】
0006376116.tif 000002
【図２】
0006376116.tif 000003
【図３】
0006376116.tif 000004
【図４】
0006376116.tif 000005
【図５】
0006376116.tif 000006
【図６】
0006376116.tif 000007
【図７】
0006376116.tif 000008
【図８】
0006376116.tif 000009