(57)【要約】【課題】保守対象とする画像形成装置に記憶されている装置内情報の機密性を保持しながら、保守側が積極的に画像処理装置の状態を把握でき、異常原因を判断することができるようにする。【解決手段】本発明に係る画像形成装置は、接続可能なメンテナンスサーバから遠隔管理される画像形成装置において、ネットワークと接続可能な通信部と、表示部と、通信部を通じて前記メンテナンスサーバからアクセス要求を取得すると、当該アクセス要求に対して許可するか否かを要求するアクセス可否の確認画面を表示部に表示させる制御部とを備えることを特徴とする。【選択図】      図１
2016139961.tif 000002
【特許請求の範囲】
【請求項１】
接続可能なメンテナンスサーバから遠隔管理される画像形成装置において、
ネットワークと接続可能な通信部と、
表示部と、
前記通信部を通じて前記メンテナンスサーバからアクセス要求を取得すると、当該アクセス要求に対して許可するか否かを要求するアクセス可否の確認画面を前記表示部に表示させる制御部と
を備えることを特徴とする画像形成装置。
【請求項２】
装置内情報を記憶する記憶部と、
前記記憶部に記憶されている前記装置内情報へのアクセスを許容するユーザのユーザ情報毎に、少なくとも、前記装置内情報へのアクセス可否の確認の必要性の有無を含むアクセス制御情報を設定するアクセス制御情報設定部と
を備え、
前記制御部が、前記メンテナンスサーバから取得したユーザ情報に対応する前記アクセス制御情報を参照して、アクセス可否の確認の必要性が設定されているときに、前記アクセス可否の確認画面を前記表示部に表示させる
ことを特徴とする請求項１に記載の画像形成装置。
【請求項３】
前記制御部が、前記メンテナンスサーバからのアクセス要求に係る各段階処理のたびに、各処理段階に係る前記アクセス可否の確認画面を前記表示部に表示させることを特徴とする請求項１又は２に記載の画像形成装置。
【請求項４】
前記制御部が、操作入力部からアクセス許可を取得したときに、前記メンテナンスサーバからのアクセス要求を許可し、アクセス不許可を取得したときに、前記メンテナンスサーバからのアクセス要求を許可しないことを特徴とする請求項１〜３のいずれかに記載の画像形成装置。
【請求項５】
前記アクセス制御情報が、前記記憶部に記憶されている前記装置内情報毎及び又は前記装置内情報の種類毎に設定されることを特徴とする請求項２〜４のいずれかに記載の画像形成装置。
【請求項６】
前記アクセス制御情報が、前記装置内情報のうち、アクセス制限されているものに設定されており、
前記制御部が、アクセス制限されている前記装置内情報であっても、前記アクセス可否の確認画面に対してアクセス許可を取得したときに、当該装置内情報へのアクセスを許容する
ことを特徴とする請求項４又は５に記載の画像形成装置。
【請求項７】
前記制御部が、
前記メンテナンスサーバから取得した認証情報に基づいてユーザ認証を行うユーザ認証処理部と、
前記ユーザ認証処理部によりユーザ認証の成功したメンテナンスサーバに、前記記憶部に記憶される装置内情報の格納先一覧情報を送信する一覧情報提供処理部と、
前記メンテナンスサーバから要求された装置内情報の格納先情報に基づいて、前記記憶部から読み出した前記装置内情報を、前記メンテナンスサーバに送信する要求情報提供処理部と
を備えることを特徴とする請求項２又は３に記載の画像形成装置。
【請求項８】
１又は複数の画像形成装置と、前記画像形成装置の状態を遠隔管理するメンテナンスサーバとを有する保守管理システムにおいて、
前記メンテナンスサーバが、保守対象とする前記各画像形成装置に対してアクセス要求を行い、
前記各画像形成装置が、前記メンテナンスサーバからアクセス要求を取得すると、当該アクセス要求に対して許可するか否かを要求するアクセス可否の確認画面を表示部に表示させる
ことを特徴とする保守管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成装置及び保守管理システムに関し、例えば、保守状態を遠隔管理される画像形成装置や、その画像形成装置を遠隔管理する保守管理システムに適用し得るものである。
【背景技術】
【０００２】
従来、遠隔地から画像処理装置の状態を保守管理する保守管理システムがある。特許文献１には、画像処理装置において異常等が発生したときに、画像処理装置が遠隔端末に異常情報を送信し、保守端末が画像処理装置から取得した異常情報に基づいて画像形成装置の状態を把握して、画像処理装置を保守することが記載されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１２−２２２４２３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の保守管理システムは、保守対象である画像処理装置から送信された情報を取得して保守するものであり、保守端末が画像処理装置の状態を積極的に把握したり、又は異常原因を判別したりすることが十分ではないという問題が生じ得る。
【課題を解決するための手段】
【０００５】
上記課題を解決するために、本発明に係る画像形成装置及び保守管理システムは以下の構成を備える。
【０００６】
第１の本発明に係る画像形成装置は、接続可能なメンテナンスサーバから遠隔管理される画像形成装置において、（１）ネットワークと接続可能な通信部と、（２）表示部と、（３）通信部を通じて前記メンテナンスサーバからアクセス要求を取得すると、当該アクセス要求に対して許可するか否かを要求するアクセス可否の確認画面を表示部に表示させる制御部とを備えることを特徴とする。
【０００７】
第２の本発明に係る保守管理システムは、１又は複数の画像形成装置と、各画像形成装置の状態を遠隔管理するメンテナンスサーバとを有する保守管理システムにおいて、（１）メンテナンスサーバが、保守対象とする各画像形成装置に対してアクセス要求を行い、（２）各画像形成装置が、メンテナンスサーバからアクセス要求を取得すると、当該アクセス要求に対して許可するか否かを要求するアクセス可否の確認画面を表示部に表示させることを特徴とする。
【発明の効果】
【０００８】
本発明によれば、保守側からのアクセス要求に対して許可するか否かを要求するアクセス可否の確認画面を表示させることにより、装置内情報の機密性を保持しながら、保守側が積極的に画像処理装置の状態を把握でき、異常原因を判断することができる。
【図面の簡単な説明】
【０００９】
【図１】第１の実施形態に係る画像形成装置の制御部におけるアクセス管理機能を示すブロック図である。
【図２】第１の実施形態に係るリモート保守システムの全体的な構成を示す構成図である。
【図３】第１の実施形態に係る画像形成装置の内部構成を示すブロック図である。
【図４】第１の実施形態に係る記憶部の装置内情報のデータ構成例を示す構成図である。
【図５】第１の実施形態に係るアクセス制御情報の構成例を示す構成図である。
【図６】第１の実施形態に係るメンテナンスサーバからのログイン処理を示すシーケンス図である。
【図７】第１の実施形態に係るメンテナンスサーバからのファイルリストの取得要求処理を示すシーケンス図である。
【図８】第１の実施形態に係るメンテナンスサーバからの要求データの取得処理を示すシーケンス図である。
【図９】第１の実施形態に係る表示部に表示されるファイルアクセスの可否の確認画面の遷移を説明する説明図である。
【発明を実施するための形態】
【００１０】
（Ａ）第１の実施形態
以下では、本発明に係る画像形成装置及び保守管理システムの第１の実施形態を、図面を参照しながら詳細に説明する。
【００１１】
（Ａ−１）第１の実施形態の構成
図２は、第１の実施形態に係るリモート保守システムの全体的な構成を示す構成図である。
【００１２】
図２において、第１の実施形態に係るリモート保守システム１００は、大別して、被保守側環境１１０と、保守側環境１２０とを有する。保守側環境１２０は、例えば、被保守側環境１１０に配置されている保守対象装置を保守する保守会社やコールセンタ等の環境である。被保守側環境１１０は、保守会社やコールセンタ等により保守対象装置の状態の保守サービスを受ける側の環境である。
【００１３】
被保守側環境１１０には、少なくとも電話機１０１と、保守対象装置としての１又は複数の画像形成装置１０２とが配置されている。保守側環境１２０には、少なくとも電話機１０５とメンテナンスサーバ１０６とが配置されている。被保守側環境１１０と保守側環境１２０とは、電話回線１０３と、例えばインターネット等のネットワーク回線１０４とで接続されている。
【００１４】
画像形成装置１０２は、保守側環境１２０に配置されているメンテナンスサーバ１０６により保守管理される保守対象装置である。画像形成装置１０２は、例えば、複合機（ＭＦＰ：Ｍｕｌｔｉｐｌｅ  Ｆｕｎｃｔｉｏｎ  Ｐｅｒｉｐｈｅｒａｌ）、複写機、プリンタ、ファクシミリ装置等とすることができる。この実施形態では、画像形成装置１０２が複合機である場合を例示して説明する。
【００１５】
画像形成装置１０２は、当該装置内に、例えばネットワーク設定や電子メール設定やプリント設定やファクシミリ設定やログ情報等に関する装置内情報を記憶する不揮発性記憶装置を備えており、画像形成装置１０２は、利用者の操作を受けて、Ｅ−ＭＡＩＬ送受信やプリントやファクシミリ送受信等の各種記機能を行う。
【００１６】
画像形成装置１０２は、被保守側環境に出向いた保守者により保守されるようにしても良いし、ネットワーク回線１０４を通じてメンテナンスサーバ１０６により遠隔管理されるようにしても良い。この実施形態では、特に、画像形成装置１０２が、メンテナンスサーバ１０６により遠隔管理される構成を中心に説明する。
【００１７】
また、画像形成装置１０２は、ネットワーク回線１０４を介して、メンテナンスサーバ１０６から装置内情報へのアクセス要求を受けると、メンテナンスサーバ１０６からのアクセス要求のたびに、アクセス可否を許容するか否かを操作パネル（例えばオペレータパネル等）の表示部４に表示し、被保守側環境１１０内の装置管理者の操作により、アクセス可否を問い合わせる。つまり、画像形成装置１０２は、何らかの異常や障害等が生じたときに異常情報をメンテナンスサーバ１０６に送信するだけでなく、メンテナンスサーバ１０６から装置内情報へのアクセス要求があったときに、アクセスを許可するか否かの問い合せを行い。装置管理者の操作によりアクセス許可がなされると、画像形成装置１０２は、アクセス許可した装置内情報を読み出して、その装置内情報をメンテナンスサーバ１０６に送信する。なお、画像形成装置１０２は、ネットワーク回線１０４を介して、保守側環境１２０のメンテナンスサーバ１０６と接続しており、何らかの異常や障害等が生じたときに、異常情報をメンテナンスサーバ１０６に送信できるものであっても良い。
【００１８】
電話機１０１は、電話回線１０３を通じて、保守側環境１２０の電話機１０５と接続しているものである。保守対象装置である画像形成装置１０２に何らかの異常や障害等が生じたときや保守の必要性が生じたとき等に、装置管理者等が保守会社等の保守者等に保守依頼や障害内容等を知らせる等のために、電話機１０１は装置管理者等に使用される。
【００１９】
電話機１０５は、電話回線１０３を通じて、被保守側環境１２０の電話機１０１と接続している。電話機１０５は、保守者やコールセンタ等のオペレータ等が、画像形成装置１０２の障害内容の説明や障害対応等を装置管理者に説明するために使用される。例えば、保守依頼を受けた保守会社等のオペレータは、電話にてお客様に対し障害の内容等の説明を受けながら障害対応の検討を行う。その際、電話でのお客自身からの情報だけでは無く、お客の画像形成装置１０２の装置内情報を聞き出すようにしても良い。
【００２０】
メンテナンスサーバ１０６は、保守対象装置としての画像形成装置１０２から取得した情報に基づいて、画像形成装置１０２の状態を管理する保守管理装置である。メンテナンスサーバ１０６は、異常や障害等が発生した画像形成装置１０２から送信された情報（例えば、異常情報）を取得したり、又は、保守に必要な情報を取得するために、保守者等の操作を受けて画像形成装置１０２に記憶される装置内情報へのアクセス要求を行い、アクセス許可されたときに、許可された情報を取得したりして、所定の保守管理を行う。
【００２１】
図３は、第１の実施形態に係る画像形成装置１０２の内部構成を示すブロック図である。図３において、第１の実施形態に係る画像形成装置１０２は、制御部１、通信部２、表示制御部３、表示部４、記憶部５、操作入力部６を有する。
【００２２】
制御部１は、画像形成装置１０２の各種機能の制御を司る処理部又は装置である。制御部１のハードウェア構成は、ＣＰＵ、ＲＡＭ、ＲＡＭ、入出力インタフェース等を有する回路装置を適用することができ、ＣＰＵがＲＯＭに格納される処理プログラムを実行することにより、画像形成装置１０２の各種機能が実現される。また、ソフトウェアプログラムが画像形成装置１０２にインストールされることにより、画像形成装置１０２の各種機能が実現されるようにしてもよい。
【００２３】
通信部２は、ネットワーク回線１０４との間で情報の通信処理を行う処理部又は装置である。通信部２は、例えばＴＣＰ／ＩＰ等の通信プロトコルに従って通信処理を行うものであり、電子メールの送受信処理やファクシミリの送受信処理を行ったり、又メンテナンスサーバ１０６との間で情報の送受信を行ったりする。
【００２４】
表示制御部３は、制御部１の制御の下、画像形成装置１０２が有する表示部４に各種表示画面を表示するものである。表示制御部３は、複合機としての画像形成装置１０２の機能メニュー画面や各種機能の操作画面を表示部４に表示したり、又メンテナンスサーバ１０６から装置内情報へのアクセス要求を取得したときに、アクセス可否をするか否かの問い合せ画面を表示したりする。
【００２５】
表示部４は、例えば、画像形成装置１０２の操作パネルとしての液晶表示パネル等を適用することができ、表示制御部３により指示された表示画面を表示するものである。
【００２６】
操作入力部６は、例えば、画像形成装置１０２の操作パネルとしての各種ボタンやタッチパネル型操作ボタン等を適用することができる。操作入力部６は、表示部４に表示される機能メニュー画面において所望の機能の選択を受け付けたり、各種機能の入力情報を受け付けたり、又メンテナンスサーバ１０６からアクセス可否の問い合せ画面に対してアクセスを許可するか否かの情報を受け付けたりする。
【００２７】
記憶部５は、装置内情報を記憶するものであり、不揮発性記憶装置を適用することができる。記憶部５は、各種機能に係る装置設定情報や、操作や障害に係るログ情報、フォルダやファイル等のデータ、電話帳機能に設定された情報、アクセス等に係るセキュリティ情報等を記憶するものである。記憶部５は、例えばディレクトリ等のように階層構造で各種データを記憶しており、各ファイルはルートディレクトリからファイルパス名で識別されるようになっている。
【００２８】
図４は、第１の実施形態に係る記憶部５の装置内情報のデータ構成例を示す構成図である。
【００２９】
図４に示すように、第１の実施形態に係る記憶部５の装置内情報は、大きく５つに分類されており、装置設定３００、ログ３１０、ボックス３２０、電話帳３３０、ＳｅｃｒｉｔｙＤＢ３４０を有する。
【００３０】
装置設定３００は、画像形成装置１０２の各種機能の装置設定情報が記憶される。装置設定３００は、プリント設定３０１、ネットワーク設定３０２、ＦＡＸ設定３０３、ファイルリスト３０４を有する。プリント設定３０１は、印刷処理に係る設定情報を含むものであり、コピー指定やトレイ用紙指定等の設定が含まれる。ネットワーク設定３０２は、ネットワーク接続に関する情報が設定され、例えば、ＴＣＰ／ＩＰの設定に関する情報や、ＬＤＡＰ（Ｌｉｇｈｔｗｅｇｈｔ  Ｄｉｒｅｃｔｏｒｙ  Ａｃｃｅｓｓ  Ｐｒｏｔｏｃｏｌ）サーバに関する情報が含まれる。ＦＡＸ設定３０３は、ファクシミリに関する情報が設定される。ファイルリスト３０４は、記憶部５に記憶される複数のファイルのファイルパスの一覧を含むファイルリストである。
【００３１】
ログ３１０は、当該画像形成装置１０２における操作ログや実行ログや障害ログ等が記憶される。ログ３１０は、内部で３つに分かれる。操作／アクセスログ３１１、障害ログ３１２、印刷ログ３１３を有する。
【００３２】
操作／アクセスログ３１１には、画像形成装置１０２に対して行われた操作に関する履歴情報と、装置内情報にアクセスされたときに、装置内情報へのアクセスに関する履歴情報が格納される。例えば、アクセスに関する情報は、アクセス日時情報、アクセスした者を特定する特定情報、アクセス態様に関する情報、アクセス要求したデータを特定する情報などが含まれる。なお、アクセス態様に関する情報は、例えば、メンテナンスサーバ１０６からのアクセス要求を受けてリモートアクセスされたものか、又は画像形成装置１０２の操作パネル上での操作によりアクセスされたものか等を識別する情報が含まれる。操作/アクセスログ３１１にアクセスに関する履歴情報が記憶されることにより、「いつ」、「誰が」、「どのようにして」、「どのデータ」に対してアクセスしたか等の情報を記憶することができる。
【００３３】
障害ログ３１２には、画像形成装置１０２内で検知された障害に関する履歴情報が記憶される。障害ログ３１２には、画像形成装置１０２内で検出された障害種別情報と障害発生検出に係る発生日時情報とが対応付けて記憶される。障害ログ３１２は、例えば、紙詰まりや用紙切れ等のアラームを出力することで障害回避できる障害情報や、画像形成装置１０２自身の再起動を必要とするような比較的障害回復が重い障害情報についても、それぞれ障害発生日時情報と障害種別を示すエラーコードとを対応付けた形で記録したものを格納している。
【００３４】
印刷ログ３１３には、印刷機能に関する履歴情報が記憶され、例えば、印刷処理の際に、入力された利用者識別情報、印刷日時情報、用紙サイズ、印刷枚数、印刷アプリケーションコード、ファイル名等を対応付けた履歴情報が記憶される。これにより、いつ、誰が、用紙サイズ、印刷枚数、印刷アプリケーション名、ファイル名等を印刷したかを記録することができる。
【００３５】
ボックス３２０は、ファイルデータを保存するファイルボックスである。ボックス３２０には、共通フォルダ３２１と個人フォルダ３２２がある。共通フォルダ３２１は、画像形成装置１０２を利用することができる利用者全員にアクセス権限があり、利用者全員がアクセスすることができるファイルデータを保存する。個人フォルダ３２２は、利用者個人又は複数の利用者のグループにアクセス権限があり、そのアクセス権限のある利用者のみがアクセスすることができるファイルデータを保存する。
【００３６】
電話帳３３０は、ファクシミリや電子メール等の連絡先の名前や名称、電話番号、ＦＡＸ番号、電子メールアドレス、連絡先に関する説明等で構成される。電話帳３３０には、共通電話帳３３１と個人電話帳３３２とがある。共通電話帳３３１は、利用者全員にアクセス権限があり、利用者全員がアクセスすることができる電話帳データを保存する。個人フォルダ３３２は、利用者個人又は複数の利用者のグループにアクセス権限があり、そのアクセス権限のある利用者のみがアクセスすることができる電話帳データを保存する。
【００３７】
ＳｅｃｕｒｉｔｙＤＢ３４０は、画像形成装置１０２の記憶部５に記憶される装置内情報にアクセスするために必要なセキュリティ情報を記憶する。ＳｅｃｕｒｉｔｙＤＢ３４０は、認証情報３４１、承認情報３４２、ユーザ情報３４３に分かれている。
【００３８】
装置内情報へのアクセスは、例えば、画像形成装置１０２の操作パネル上からのアクセスと、メンテナンスサーバ１０６からのアクセス要求に伴うアクセス等のようにアクセス態様の違い応じて、認証情報３４１、承認情報３４２、ユーザ情報３４３が設けられている。これら認証情報３４１、承認情報３４２、ユーザ情報３４３は、メンテナンスサーバ１０６から画像形成装置１０２の装置内情報にアクセスするためのアクセス制御情報が含まれる。
【００３９】
認証情報３４１は、装置内情報へのアクセスを要求する者のユーザ認証を行う際に利用されるものである。メンテナンスサーバ１０６からのアクセス要求の際に、メンテナンスサーバ１０６から取得した入力認証情報と照合するための情報（例えば、ログインＩＤ、パスワード等）を適用できる。承認情報３４２は、装置内情報の読み込みや又は書き込みを承認するための情報である。ユーザ情報３４３は、アクセス権限を有するユーザに関する情報を適用することができる。
【００４０】
図１は、第１の実施形態に係る画像形成装置１０２の制御部１におけるアクセス管理機能を示すブロック図である。
【００４１】
図１において、第１の実施形態に係る制御部１のアクセス管理機能は、アクセス権限設定部５１０、ユーザ認証処理部５２０、ファイルリスト処理部５３０、要求データ処理部５４０、アクセス可否確認部５５０を有する。
【００４２】
アクセス権限設定部５１０は、メンテナンスサーバ１０６から装置内情報にリモートアクセスするためのアクセス制御情報を設定するものである。アクセス制御情報の設定は、例えば、画像形成装置１０２と接続する上位端末（例えば、パーソナルコンピュータ等）や画像形成装置１０２の操作パネルを通じて設定するようにしても良い。
【００４３】
ここで、アクセス制御情報は、記憶部５に記憶されているフォルダやファイルの種類単位で、メンテナンスサーバ１０６からのアクセスを許容するか否かを設定した情報である。
【００４４】
図５は、第１の実施形態に係るアクセス制御情報の構成例を示す構成図である。図５において、第１の実施形態に係るアクセス制御情報は、「リモートユーザログイン名」５１０、「読込許可」５２０、「書込許可」５３０、「管理者確認」５４０の項目を有する。
【００４５】
「リモートユーザログイン名」５１０には、メンテナンスサーバ１０６からリモートアクセスするユーザのログイン情報が設定される。リモートアクセスするユーザのログイン情報は、例えば、画像形成装置１０２の装置管理者若しくはリモートアクセスするメンテナンスユーザにより設定されることができる。後述するように、メンテナンスサーバ１０６からリモートアクセスする際に、メンテナンスサーバ１０６からセッションＩＤから導いたログイン情報と、「リモートユーザログイン名」５１０に設定されている情報とが一致するときに、リモートアクセスを許可する。
【００４６】
「読込許可」５２０は、リモートアクセスの要求データについて、リモートアクセスユーザにより、データの読み込みを許可するか否かが設定される。「許可」が設定されている場合、リモートアクセスユーザにより要求データに対する読み込みを許可し、「不許可」が設定されている場合、リモートアクセスユーザにより要求データに対する読み込みを許可しない。
【００４７】
「書込許可」５３０は、リモートアクセスの要求データについて、リモートアクセスユーザにより、データの書き込みを許可するか否かが設定される。「許可」が設定されている場合、リモートアクセスユーザにより要求データに対する書き込みを許可し、「不許可」が設定されている場合、リモートアクセスユーザにより要求データに対する書き込みを許可しない。
【００４８】
「管理者確認」５４０は、メンテナンスサーバ１０６から装置内情報へのアクセス要求があったときに、画像形成装置１０２の装置管理者にアクセス可否の確認が必要か否かの設定がなされる。
【００４９】
例えば、図５に示すように、リモートユーザログイン名５１０として「ＲｅｍｏｔｅＭａｉｎｔｅｎａｎｃｅ１」が設定されている場合を例示する。この場合、読込許可５２０に「許可」が設定されているので、リモートアクセスユーザによるデータの読み込みは許可される。しかし、書込許可５３０に「不許可」が設定されているため、リモートアクセスユーザによるデータの書き込みは禁止される。さらに、管理者確認５４０に「必要」が設定されているため、メンテナンスサーバ１０６からアクセス要求があったときに、画像形成装置１０２の表示部４に、装置管理者へのアクセス可否の問い合せ画面が表示され、装置管理者によるアクセス可否の確認が必要となる。
【００５０】
また例えば、図５において、リモートユーザログイン名５１０として「ＲｅｍｏｔｅＭａｉｎｔｅｎａｎｃｅ２」が設定されている場合を例示する。この場合、読込許可５２０に「不許可」が設定されているので、リモートアクセスユーザによるデータの読み込みは禁止される。しかし、書込許可５３０に「不許可」が設定されているため、リモートアクセスユーザによるデータの書き込みは禁止される。さらに、管理者確認５４０に「不要」が設定されているため、メンテナンスサーバ１０６からアクセス要求があったときに、装置管理者へのアクセス可否の問い合せは行われない。
【００５１】
ユーザ認証処理部５２０は、装置内情報へのアクセス要求があったときに、取得した認証情報を用いてユーザ認証処理を行うものである。ユーザ認証処理部５２０は、ユーザ認証部５２１とセッションＩＤ発行部５２２とを有する。
【００５２】
ユーザ認証部５２１は、装置内情報へのアクセス要求に係る認証情報と、記憶部５に記憶される認証情報とを照合してユーザ認証を行うものである。ユーザ認証方法は、例えば、ログイン名及びパスワード等が予め設定されているログイン名及びパスワードと一致するか否かを判断する方法を適用することができる。
【００５３】
また、ユーザ認証部５２１は、メンテナンスサーバ１０６からのアクセス要求であって、ユーザ認証が成功した場合に、予め設定されているアクセス制御情報を参照して、アクセス制御情報のリモートユーザログイン名にログイン名が登録されているか否かを判断する。
【００５４】
ユーザ認証部５２１は、アクセス制御情報のリモートユーザログイン名５１０にログイン名が登録されている場合、当該ログイン名を用いて、メンテナンスユーザであるか否かを判断する。ユーザ認証部５２１は、メンテナンスユーザである場合、アクセス制御情報の管理者確認５４０に「必要」又は「不要」のいずれかが設定されていることを判断する。管理者確認５４０に「必要」が設定されている場合、当該画像形成装置１０２の装置管理者によるアクセス可否の確認が必要となる。従って、ユーザ認証部５２１は、アクセス可否確認部５５０にアクセス可否の確認を要求する。これにより、アクセス可否確認部５５０は、装置管理者によるアクセス可否の問い合せ画面を表示部４に表示させる。
【００５５】
なお、リモートアクセスの可否は、権限を有する者（この例では、装置管理者）による確認が必要である。従って、装置管理者が画像形成装置１０２にログインしている場合には、アクセス可否確認部５５０はアクセス可否の問い合せ画面を表示部４に表示させ、装置管理者が画像形成装置１０２にログインしていない場合、アクセス可否確認部５５０は、装置管理者のログイン画面を表示部４に表示するようにしても良い。
【００５６】
一方、メンテナンスサーバ１０６からのアクセス要求であるにもかかわらず、ログイン名がアクセス制御情報のリモートユーザログイン名５１０に登録されていない場合、ユーザ認証部５２１はログインを許容しない。
【００５７】
セッションＩＤ発行部５２２は、ユーザ認証部５２１によるユーザ認証が成功した場合に、装置内情報へのアクセスを許容するためのセッションＩＤを発行するものである。
【００５８】
ファイルリスト処理部５３０は、メンテナンスサーバ１０６から取得したセッションＩＤの正当性を確認し、当該画像形成装置１０２の記憶部５に記憶されるファイルのファイルパスを含むファイルリストを、メンテナンスサーバ１０６に送信するものである。ファイルリスト処理部５３０は、セッションＩＤ確認部５３１、ファイルリスト作成部５３２、ファイルリスト送信部５３３を有する。
【００５９】
セッションＩＤ確認部５３１は、メンテナンスサーバ１０６から取得したセッションＩＤを用いて、セッションＩＤ発行部５２２により発行されたセッションＩＤであるか否かを確認するものである。セッションＩＤ確認部５３１は、メンテナンスサーバ１０６から取得したセッションＩＤが正しくない場合、正しいセッションＩＤでないものと判断するため、メンテナンスサーバ１０６に対してファイルリストを送信しないようにする。
【００６０】
セッションＩＤ確認部５３１は、アクセス可否確認部５３３に対して装置管理者のアクセス可否の確認を要求する。これにより、アクセス可否確認部５５０は、装置管理者によるアクセス可否の問い合せ画面を表示部４に表示させる。
【００６１】
ファイルリスト作成部５３２は、セッションＩＤ確認部５３１によりセッションＩＤが正しいと確認されたときに、記憶部５に記憶されているファイルリストを作成するものである。例えば、各ファイルには、機密性の高いものもあるため、外部からのアクセスを禁止するフラグを付けておくようにしても良い。ファイルリスト作成部５３２は、外部からアクセス可能なファイルについて、ファイルパスを含むファイルリストを作成する。より具体的には、ファイルリスト作成部５３２は、ファイル名とファイルパスとを対応付けたファイルリストを作成する。なお、ファイルリストは、ファイル作成日時情報や、ファイルの最終記憶日時情報や、ファイルアクセスの履歴情報等を含むようにしても良い。
【００６２】
ファイルリスト送信部５３３は、ファイルリスト作成部５３２により作成されたファイルリストを、メンテナンスサーバ１０６に送信する。
【００６３】
要求データ処理部５４０は、メンテナンスサーバ１０６から取得した要求データ（メンテナンスサーバ１０６が要求するファイルデータ）のファイルパス及びセッションＩＤを確認し、ファイルパスに対応付けられたファイル（要求データ）を検索して、メンテナンスサーＢ１０６に要求データを送信するものである。要求データ処理部５４０は、ファイルパス確認部５４１、要求データ検索部５４２、要求データ送信部５４３を有する。
【００６４】
ファイルパス確認部５４１は、メンテナンスサーバ１０６からファイルパス及びセッションＩＤを取得し、セッションＩＤの正当性を確認する。
【００６５】
要求データ検索部５４２は、メンテナンスサーバ１０６から取得したファイルパスを用いて記憶部５を検索し、ファイルパスに対応付けられているファイルを検索する。要求データ検索部５４２は、アクセス可否確認部５３３に対して装置管理者のアクセス可否の確認を要求する。これにより、アクセス可否確認部５５０は、装置管理者によるアクセス可否の問い合せ画面を表示部４に表示させる。
【００６６】
要求データ送信部５４３は、要求データ検索部５４２により検索されたファイルを、メンテナンスサーバ１０６に送信する。
【００６７】
アクセス可否確認部５５０は、ユーザ認証処理部５２０、ファイルリスト処理部５３０、要求データ処理部５４０から装置管理者のアクセス可否の確認要求を受けると、装置管理者によるアクセス可否の問い合せ画面を表示部４に表示させる。アクセス可否確認部５５０は、操作入力部６を通じて、装置管理者からのアクセスＯＫを取得すると、アクセスＯＫの旨をユーザ認証処理部５２０、ファイルリスト処理部５３０、要求データ処理部５４０に通知する。一方、アクセス可否確認部５５０は、アクセス不可を取得すると、メンテナンスサーバ１０６のアクセスを禁止するために、アクセスＮＧの旨をユーザ認証処理部５２０、ファイルリスト処理部５３０、要求データ処理部５４０に通知する。
【００６８】
このように、メンテナンスサーバ１０６からのアクセス要求の各要求段階毎に、装置管理者のアクセス可否を問うことで、機密性の高いファイルの漏えいや防止することができる。
【００６９】
（Ａ−２）第１の実施形態の動作
次に、第１の実施形態に係る保守管理システムの保守管理処理の動作を、図面を参照しながら詳細に説明する。
【００７０】
図６は、第１の実施形態に係るメンテナンスサーバ１０６からのログイン処理を示すシーケンス図である。図７は、第１の実施形態に係るメンテナンスサーバ１０６からのファイルリストの取得要求処理を示すシーケンス図である。図８は、第１の実施形態に係るメンテナンスサーバ１０６からの要求データの取得処理を示すシーケンス図である。
【００７１】
まず、保守側環境１２０において、保守対象装置である画像形成装置１０２から装置内情報を取得する必要がある場合、メンテナンスサーバ１０６は、保守者等により入力された認証情報を含む信号を画像形成装置１０２に送信する（Ｓ１０１）。
【００７２】
画像形成装置１０２のユーザ認証処理部５２０において、ユーザ認証部５２１は、メンテナンスサーバ１０６から取得した認証情報と、記憶部５に記憶されている認証情報とを照合して、認証情報の正当性を判断して、ユーザ認証を行う（Ｓ１０２）。
【００７３】
ここで、認証情報は、例えば、ログイン名、パスワード等を含む情報である。メンテナンスサーバ１０６のログイン名とパスワードは、予め記憶部５に登録されている。ユーザ認証部５２１は、メンテナンスサーバ１０６から取得したログイン名に関連付けられたパスワードを検索し、パスワードが一致した場合ユーザ認証は成功と判断する。なお、記憶部５に登録されるパスワードは、保守会社等により設定されたパスワードそのものである必要は無く、一意に特定するハッシュ値などでも良い。
【００７４】
ユーザ認証部５２１によるユーザ認証が成功した場合（Ｓ１０３）、処理はＳ１０４に移行する。一方、ユーザ認証部５２１によるユーザ認証が失敗した場合、ユーザ認証部５２１は、ユーザ認証が失敗した場合（Ｓ１０３）、ログイン失敗の旨を含む信号がメンテナンスサーバ１０６に送信される。この場合、処理は終了する。
【００７５】
ユーザ認証が成功した場合、ユーザ認証部５２１は、メンテナンスサーバ１０６を操作するものがメンテナンスユーザであるか否かを判断する（Ｓ１０４）。例えば、メンテナンスサーバ１０６からの認証情報は、メンテナンスユーザのログイン情報としてのリモートユーザログイン名が含まれており、ユーザ認証部５２１は、このリモートユーザログイン名と、アクセス制御情報に登録されているリモートユーザログイン名とが一致するか否かを判断することで、メンテナンスユーザか否かを判断する。
【００７６】
メンテナンスユーザであると判断されると、ユーザ認証部５２１は、アクセス可否確認部５５０に対して、表示部４にメンテナンスユーザのログインの許可／不許可の確認を行う。これを受けて、アクセス可否確認部５５０は、メンテナンスユーザのログイン許可／不許可の確認画面を表示部４に表示させる（Ｓ１０５）。
【００７７】
ログイン許可／不許可の確認は、具体的には、操作パネルの表示部４に、リモートによるメンテナンスユーザのログイン要求があったことと、装置管理者へログインの許可を許すか否かを選択させるボタンを表示する。ログインの許可には装置管理者であることが必要なため、画像形成装置１０２のオペレータパネルの状態が装置管理者ログイン中である場合は、許可ボタンの押下で許可となる。一方、装置管理者ログイン中でない場合、装置管理者でのログインを求める画面に切り替得るようにしても良い。
【００７８】
Ｓ１０６において、メンテナンスユーザのログイン要求に対して装置管理者により不許可とされた場合、アクセス可否確認部５５０は、メンテナンスユーザのログイン不許可の旨をユーザ認証部５２１に通知し、ユーザ認証部５２１がログイン失敗をメンテナンスサーバへ通知する（Ｓ１０６）。
【００７９】
一方、装置管理者による許可された場合（Ｓ１０６）、アクセス可否確認部５５０は、メンテナンスユーザのログイン許可の旨を、セッションＩＤ発行部５２２に通知する。そして、セッションＩＤ発行部５２２が、セッションＩＤの発行を実行し、セッションＩＤと共にログイン成功をメンテナンスサーバへ通知をする（Ｓ１０７）。
【００８０】
続いて、ログイン成功後のメンテナンスサーバ１０６から画像形成装置１０２へのファイルリストの取得処理を、図７を用いて説明する。
【００８１】
図７において、メンテナンスサーバ１０６は、画像形成装置１０２から取得したセッションＩＤを含むファイルリスト取得要求を、画像形成装置１０２に送信する（Ｓ２０１）。
【００８２】
画像形成装置１０２では、ファイルリスト処理部５３０のセッションＩＤ確認部５３１が、取得したセッションＩＤから要求者のログイン名を検索し、当該ログイン名にファイルリストの取得権限を有するか否かを判定する（Ｓ２０２）。
【００８３】
ここで、ファイルリストの取得権限の判定方法は、記憶部５に記憶されているファイルリスト３０４（図４参照）に関連付けられたアクセス制御情報を利用する方法を適用できる。つまり、セッションＩＤ確認部５３１は、ファイルリスト３０４に関連付けされたアクセス制御情報の「リモートユーザログイン名」に、セッションＩＤから導いたログイン名が登録されているか否かを確認する。
【００８４】
登録がある場合（Ｓ２０２）、ヒットした人物（メンテナンスユーザ）のファイルリストの取得権があると判断し、処理はＳ２０３に移行する。
【００８５】
一方、登録がない場合（Ｓ２０２）、ファイルリストの取得権は無いと判断し、処理はＳ２０３に移行する。
【００８６】
Ｓ２０３において、セッションＩＤ確認部５３１は、アクセス制御情報を参照して、ファイルリスト取得の「管理者確認」５４０の必要／不要の確認をする（Ｓ２０３）。
【００８７】
つまり、Ｓ２０２での処理でメンテナンスユーザのログイン名（リモートユーザログイン名）がアクセス制御情報に登録されておらず、かつ、Ｓ２０３でアクセス制御情報の「管理者確認」５４０に「不要」と設定されている場合、セッションＩＤ確認部５３１は、ファイルリスト取得失敗をメンテナンスサーバ１０６に通知して、処理を完了する（Ｓ２０３）。
【００８８】
一方、Ｓ２０２で、メンテナンスユーザのログイン名（リモートユーザログイン名）がアクセス制御情報に登録されていないが、Ｓ２０３でアクセス制御情報の「管理者確認」５４０に「必要」と設定されている場合、セッションＩＤ確認部５３１は、アクセス可否確認部５５０に対して、表示部４にファイルリスト取得の許可／不許可の確認を行う。これを受けて、アクセス可否確認部５５０は、ファイルリスト取得の許可／不許可の確認画面を表示部４に表示させる（Ｓ２０４）。
【００８９】
ファイルリスト取得の許可／不許可の確認は、ログインの許可／不許可の確認のときと同様に、装置管理者ヘメンテナンスユーザからのファイルリストの取得を許可するか否かの選択を実施させる。管理者がパネルログイン中であれば、選択はそのまま有効となり、管理者がパネルログインしていなければ、管理者のログインを促す画面に切り替わり、管理者ログインにて確定となる。
【００９０】
Ｓ２０５において、メンテナンスユーザのファイルリスト取得のログイン要求に対して装置管理者により不許可とされた場合、アクセス可否確認部５５０は、ファイルリスト取得の不許可の旨をセッションＩＤ確認部５３１に通知し、セッションＩＤ確認部５３１がファイルリスト取得失敗をメンテナンスサーバへ通知する（Ｓ２０５）。
【００９１】
一方、装置管理者による許可された場合（Ｓ２０５）、アクセス可否確認部５５０は、メンテナンスユーザのファイルリスト取得許可の旨を、ファイルリスト作成部５３２に通知する。そして、ファイルリスト作成部５３２が、ファイルリストを作成し、ファイルリスト及びセッションＩＤと共にファイルリスト取得成功をメンテナンスサーバへ通知をする（Ｓ２０６）。ファイルリストは、実際のファイルパスと、データ種類毎に構成する。このデータ種類は、図４に例示した装置内情報例で説明した種類とすることができる。
【００９２】
次に、ファイルリスト取得の許可後、メンテナンスサーバ１０６から画像形成装置１０２への要求データの取得処理を、図８を用いて説明する。
【００９３】
メンテナンスサーバ１０６では、画像形成装置１０２から取得したファイルリストに基づいて、所望のファイルのファイルパスを特定し、そのファイルパスとセッションＩＤとを含む要求データ取得要求を、画像形成装置１０２に送信する（Ｓ３０１）。
【００９４】
画像形成装置１０２において、要求データ処理部５４０のファイルパス確認部５４１は、メンテナンスサーバ１０６から取得したファイルパスに対応するファイルを特定し、ファイル種類を限定する。ファイルパス確認部５４１は、要求ファイルのファイル種類のアクセス制御情報を確認して、メンテナンスユーザが要求ファイルの取得権限を持つか確認する（Ｓ３０２）。
【００９５】
要求ファイルの取得権限を有するか否かの判定方法は、記憶部５に記憶されている要求ファイルのファイル種類に関連付けられたアクセス制御情報を利用する方法を適用できる。つまり、ファイルパス確認部５４１は、要求ファイルのファイル種類に関連付けされたアクセス制御情報の「リモートユーザログイン名」に、セッションＩＤから導いたログイン名が登録されているか否かを確認する。
【００９６】
登録がある場合（Ｓ３０２）、ヒットした人物（メンテナンスユーザ）の当該ファイル種類の取得権があると判断し、処理はＳ３０６に移行する。つまり、ファイル取得権がある場合、データ送付処理を実行し（Ｓ３０６）、メンテナンスサーバヘ要求ファイルのファイルデータ送付を実行する。
【００９７】
一方、登録がない場合（Ｓ３０２）、当該ファイルの取得権は無いと判断し、処理はＳ３０３に移行する。
【００９８】
Ｓ３０３では、ファイルパス確認部５４１は、アクセス制御情報を参照して、要求ファイル取得の「管理者確認」５４０の必要／不要の確認をする（Ｓ３０３）。
【００９９】
つまり、Ｓ３０２での処理でメンテナンスユーザのログイン名（リモートユーザログイン名）がアクセス制御情報に登録されておらず、かつ、Ｓ３０３でアクセス制御情報の「管理者確認」５４０に「不要」と設定されている場合、ファイルパス確認部５４１は、ファイル取得失敗をメンテナンスサーバ１０６に通知して、処理を完了する（Ｓ３０３）。
【０１００】
一方、Ｓ３０２で、メンテナンスユーザのログイン名（リモートユーザログイン名）がアクセス制御情報に登録されていないが、Ｓ３０３でアクセス制御情報の「管理者確認」５４０に「必要」と設定されている場合、ファイルパス確認部５４１は、アクセス可否確認部５５０に対して、表示部４にファイル取得の許可／不許可の確認を行う。これを受けて、アクセス可否確認部５５０は、ファイル取得の許可／不許可の確認画面を表示部４に表示させる（Ｓ３０４）。
【０１０１】
図９は、第１の実施形態に係る表示部４に表示されるファイルアクセスの可否の確認画面の遷移を説明する説明図である。なお、図９に例示する表示画面は、操作パネルの表示部４の画面領域の全領域又は一部領域を占める画面であっても良いし、ホップアップ表示画面であっても良い。
【０１０２】
図９に示すように、装置管理者にアクセス可否を要求する際、画面６０１が表示部４に表示される。画面６０１は、例えば「リモートメンテナンスユーザがデータアクセス許可を装置管理者に求めています。」等のように、アクセス可否を問い合わせる誘導表示を行い、「許可する」ボタンと「許可しない」ボタンとを有する。
【０１０３】
このとき、アクセス可否を決定する者はアクセス可否を決定する権限を有する者である。ここでは、装置管理者がアクセス可否決定の権限を有する。従って、装置管理者が画像形成装置１０２にログイン中でない場合、画面６０１で「許可する」ボタン押下後、管理者ログイン画面６０２が表示部４に表示され、装置管理者にログインを要求する。そして、装置管理者のログインが確認されると、画面６０３が遷移する。
【０１０４】
ここで、装置管理者以外の者がログイン中であって、画面６０１において「許可する」ボタンが押下された場合、現在ログイン中の者は自動的にログアウトされる。そして、ログアウト後に、装置管理者のログイン画面６０２が表示部４に表示され、装置管理者のログインを要求するようにしても良い。
【０１０５】
一方、装置管理者が画像形成装置１０２にログイン中である場合、画面６０１で「許可する」ボタン押下後、管理者ログイン画面６０２が表示部４に表示されない。すなわち画面６０１と同じ画面構成の画面６０３が表示部４に表示される。
【０１０６】
Ｓ３０５において、メンテナンスユーザのファイル取得のログイン要求に対して装置管理者により不許可とされた場合、アクセス可否確認部５５０は、ファイルリスト取得の不許可の旨をファイルパス確認部５４１に通知し、ファイルパス確認部５４１がファイルリスト取得失敗をメンテナンスサーバ１０６へ通知する（Ｓ３０５）。
【０１０７】
一方、装置管理者による許可された場合（Ｓ３０５）、アクセス可否確認部５５０は、メンテナンスユーザのファイル取得許可の旨を、要求データ検索部５４２に通知する。そして、要求データ検索部５４２が、要求ファイルのファイルデータを記憶部５から検索し、要求データ送信部５４３が、要求ファイルのファイルデータをメンテナンスサーバ１０６に送信する（Ｓ３０６）。
【０１０８】
上記のように、メンテナンスサーバ１０６から画像形成装置１０２に対してアクセス要求がある場合に、そのアクセス要求毎に、装置管理者によるアクセス可否を行うか否かを行う。
【０１０９】
これは、画像形成装置１０２の記憶部５には、装置設定情報、異常や障害等のログ情報だけでなく、電子メール情報や重要なデータ等のように顧客情報や機密情報等も保存されている。これに対して、近年、個人情報保護法の影響を受けて、企業等における情報漏洩対策の意識が高まっている。
【０１１０】
従って、被保守側が保守側との間で守秘契約を締結したとしても、開示できないデータが画像形成装置１０２に保存されているため、保存データに対して慎重な取り扱いが必要となる。くわえて、複合機やプリンタ等の保守管理は、ネットワークなどのインフラを利用したリモートアクセスによる故障診断や復旧対応が、保守管理を専門とした保守会社により実施できるようになっている。
【０１１１】
そこで、第１の実施形態では、上記事情に鑑みてなされたものである。フォルダやファイル等のデータ種類単位で、リモートアクセスすることができるメンテナンスユーザのアクセス制御情報を付与でき、かつ、アクセス制御情報に従来からある「読込許可」、「読込禁止」、「書込許可」、「書込禁止」の他に「管理者確認」により許可を追加する。
【０１１２】
「管理者確認」に確認の「必要」が設定されるファイルについては、原則的には、リモートユーザに対して直接にはアクセスが禁じられる。しかし、装置管理者に対してアクセス可否の確認を行い、装置管理者によるアクセスの許可を条件として、ファイルデータのアクセスが許容される。
【０１１３】
また、図８に示すシーケンスによりメンテナンスサーバ１０６が要求データを取得した場合、画像形成装置１０２の制御部１は、アクセス制御情報の「書込許可」に設定されている情報を参照しながら、メンテナンスユーザによる書込みの制御を行なうようにしてもよい。
【０１１４】
（Ａ−３）第１の実施形態の効果
以上のように、第１の実施形態によれば、フォルダやファイルやデータなどの種類毎に対応付けたアクセス制御情報に装置管理者のアクセス確認の必要性を設定することで、アクセス制限が設けられている機密情報を含むデータに対してアクセス要求があっても、アクセス要求の都度、装置管理者に対するアクセス可否の画面を表示部に表示することができる。
【０１１５】
また、第１の実施形態によれば、装置管理者の操作により、表示部に表示される画面を通じて、簡単な操作でアクセス許可、不許可を決定できる。
【０１１６】
さらに、第１の実施形態によれば、装置管理者がアクセス要求されているデータを把握することができるため、リモートユーザにより現在どのデータにアクセスしているのかを認識することができ、装置管理者に対して安心感を与えることができる。
【０１１７】
（Ｂ）他の実施形態
上述した第１の実施形態においても種々の変形実施形態を言及したが、本発明は、以下の変形実施形態にも適用可能である。
【０１１８】
（Ｂ−１）アクセス制御情報は、フォルダやファイルごとに個別に設定することができる。第１の実施形態において、メンテナンスサーバからは、例えば、図４の「ログ３１０」や「装置設定３００」に保存されるフォルダやファイル等のデータへのアクセス要求が多くなることが考えられる。その場合、これら「ログ３１０」や「装置設定３００」のアクセス制御情報の「管理者確認」に「不要」と設定する。しかし、その一方、「ログ３１０」に保存される「操作／アクセスログ３１１」や、「ボックス３２０」や「電話帳３３０」のアクセス制御情報の「管理者確認」に「必要」と設定することで、機密情報や顧客情報の漏えいを防止できる。
【０１１９】
（Ｂ−２）メンテナンスサーバによる画像形成装置へのアクセスについて、長時間アクセス可能な状態とすることはセキュリティの観点から好ましくない。その一方で、メンテナンスサーバが要求するデータは、画像形成装置の状態を把握したうえで、必要なデータが異なることがある。
【０１２０】
そこで、メンテナンスサーバが画像形成装置に対して要求するデータは、１個に限定されるものではなく、複数個であっても良い。その場合、例えば、図８において、メンテナンスサーバが要求データ取得要求を送信する際に、複数個の要求データのファイルパスを設定して行なうようにしても良い。
【０１２１】
また、複数回に亘って、メンテナンスサーバが画像形成装置にアクセス要求する場合、初回のユーザ認証が成功していれば、そのユーザ認証後、所定時間内で、メンテナンスサーバが画像形成装置にアクセスできるようにしても良い。この場合、セッションＩＤは、セッションごとに異なるセッションＩＤを発行するようにしても良い。また所定時間内で有効なセッションＩＤとしても良い。例えば、所定時間は、画像形成装置の状態を把握するために必要な時間とすることができ、例えば、１分、１０分、３０分、１時間等と設定することができる。
【０１２２】
（Ｂ−３）第１の実施形態では、メンテナンスサーバからのアクセス要求の際に、装置管理者によるアクセス可否の確認を要求する場合を例示した。しかし、メンテナンスサーバと画像形成装置とのセッションを完了する際に、アクセス終了の確認画面を表示部に表示するようにしても良い。これにより、メンテナンスサーバとの接続が完了することも、装置管理者は把握することができるため、機密情報等の漏えいに対する安心感を装置管理者に抱かせることができる。
【０１２３】
例えば、メンテナンスサーバが、セッション完了通知を画像形成装置に送信する。画像形成装置では、制御部がメンテナンスサーバからのセッション完了通知に含まれているセッションＩＤを判断して、セッション終了の確認画面を表示部に表示し、装置管理者の操作により許可されたときに、セッションを終了するようにしても良い。
【０１２４】
また例えば、制御部が、アクセス制御情報の有無を判断した後にセッション終了の確認画面を表示するようにしても良いつまり、制御部は、セッション完了通知に含まれているセッションＩＤからログイン名を判断し、そのログイン名に対応するアクセス制御情報の有無を判断した後に、セッション終了の確認画面を表示部に表示し、装置管理者の操作により許可されたときに、セッションを終了するようにしても良い。
【０１２５】
（Ｂ−４）第１の実施形態におけるユーザ認証において、認証情報がログイン名とパスワードとする場合を例示したが、ユーザを特定することができれば種々の情報であっても良く、認証方式も広く適用することができる。
【０１２６】
（Ｂ−５）第１の実施形態において、データ種類毎にアクセス制限をかけることになっているがアクセス制限をかける単位は、ファイル毎としてもよい。
【符号の説明】
【０１２７】
１００…保守管理システム、１０１及び１０５…電話機、１０２…画像形成装置、１０６…メンテナンスサーバ、１…制御部、２…通信部、３…表示制御部、４…表示部、５…記憶部、６…操作入力部、５１０…アクセス権限設定部、５２０…ユーザ認証処理部、５２１…ユーザ認証部、５２２…セッションＩＤ発行部、５３０…ファイルリスト処理部、５３１…セッションＩＤ確認部、５３２…ファイルリスト作成部、５３３…ファイルリスト送信部、５４０…要求データ処理部、５４１…ファイルパス確認部、５４２…要求データ検索部、５４３…要求データ送信部、５５０…アクセス可否確認部。
【図１】
2016139961.tif 000003
【図２】
2016139961.tif 000004
【図３】
2016139961.tif 000005
【図４】
2016139961.tif 000006
【図５】
2016139961.tif 000007
【図６】
2016139961.tif 000008
【図７】
2016139961.tif 000009
【図８】
2016139961.tif 000010
【図９】
2016139961.tif 000011