(57)【要約】【課題】  意図しない外部への情報の流出を効率的に防止できる画像処理装置を提供する。【解決手段】  本発明の画像処理装置は、ユーザにより入力された宛先及び宛先に付随する１又は複数の宛先情報を一時的に記録する宛先情報仮記録手段と、前記宛先情報を記録する宛先情報記録手段と、前記宛先情報の承認を申請する宛先情報申請手段と、前記宛先情報の承認、又は却下を受け付ける宛先情報承認受付手段と、前記宛先情報承認受付手段から前記宛先情報の承認を受け付けると、受け付けた前記宛先情報を、前記宛先情報記録手段に記録し、前記宛先情報の却下を受け付けると、前記宛先情報仮記録手段から前記宛先情報を削除する宛先情報承認処理手段とを有することを特徴とする。【選択図】      図１
2017069747.tif 000002
【特許請求の範囲】
【請求項１】
ユーザにより入力された宛先及び宛先に付随する１又は複数の宛先情報を一時的に記録する宛先情報仮記録手段と、
前記宛先情報の承認を申請する宛先情報申請手段と、
承認された宛先情報を記録する宛先情報記録手段と、
前記宛先情報の承認、又は却下を受け付ける宛先情報承認受付手段と、
前記宛先情報承認受付手段から前記宛先情報の承認を受け付けると、受け付けた前記宛先情報を、前記宛先情報記録手段に記録し、前記宛先情報の却下を受け付けると、前記宛先情報仮記録手段から前記宛先情報を削除する宛先情報承認処理手段と
を有することを特徴とする画像処理装置。
【請求項２】
ユーザにより入力された前記宛先情報が、所定の宛先情報と一致するか否かを判定する宛先情報判定手段と、
前記宛先情報判定手段を用いて、前記宛先情報が、所定の宛先情報と一致すると判定された場合には、承認を得ずに、前記宛先情報を前記宛先情報記録手段に記録する宛先情報管理手段と
をさらに有することを特徴する請求項１に記載の画像処理装置。
【請求項３】
ユーザによる個別入力に基づく宛先に対する送信の可否を、設定値に基づき判定する個別入力送信判定手段をさらに有することを特徴とする請求項１又は２に記載の画像処理装置。
【請求項４】
前記宛先情報は、ファクス番号に関する情報、又はＥメールアドレスに関する情報であることを特徴とする請求項１〜３のいずれかに記載の画像処理装置。
【請求項５】
前記宛先情報申請手段は、Ｅメールを用いたものであり、
前記宛先情報承認受付手段は、ＷＥＢブラウザを介して閲覧操作可能なＷＥＢページにより前記宛先情報の承認、又は却下を受け付ける
ことを特徴とする請求項１〜４のいずれかに記載の画像処理装置。
【請求項６】
媒体上に画像を形成する画像形成部をさらに有することを特徴とする請求項１〜５のいずれかに記載の画像処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像処理装置に関し、例えば、ファクス番号、Ｅメールアドレス等の外部送信する際に必要となる宛先を、セキュリティ管理する画像処理装置に適用し得る。
【背景技術】
【０００２】
従来、プリンタ、ファクス、複合機（ＭｕｌｔｉＦｕｎｃｔｉｏｎ  Ｐｒｉｎｔｅｒ、以下、「ＭＦＰ」とも呼ぶ。）等の画像処理装置が外部送信する画像データに対して、宛先をセキュリティ管理することで、セキュリティの強化（誤送信や情報漏洩の発生を防止）を図るものがあった。
【０００３】
例えば、特許文献１では、データの受取人を個別に特定する登録宛先名やファクス装置の宛先番号等を含む宛先データの変更履歴を適宜ユーザに告知することにより、誤送信や情報漏洩の発生を防止する技術が開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００７−１５８７２０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、従来のＭＦＰは、送信先の宛先データが過去に変更があった場合に、注意を喚起する機能には対応しているが、ユーザの不注意等による送信の実行（誤送信や情報漏洩の発生）を完全には防ぐことができない。
【０００６】
そのため、意図しない外部への情報の流出を効率的に防止できる画像処理装置が望まれている。
【課題を解決するための手段】
【０００７】
本発明は、（１）ユーザにより入力された宛先及び宛先に付随する１又は複数の宛先情報を一時的に記録する宛先情報仮記録手段と、（２）前記宛先情報の承認を申請する宛先情報申請手段と、（３）承認された宛先情報を記録する宛先情報記録手段と、（４）前記宛先情報の承認、又は却下を受け付ける宛先情報承認受付手段と、（５）前記宛先情報承認受付手段から前記宛先情報の承認を受け付けると、受け付けた前記宛先情報を、前記宛先情報記録手段に記録し、前記宛先情報の却下を受け付けると、前記宛先情報仮記録手段から前記宛先情報を削除する宛先情報承認処理手段とを有することを特徴とする。
【発明の効果】
【０００８】
本発明によれば、意図しない外部への情報の流出を効率的に防止できる。
【図面の簡単な説明】
【０００９】
【図１】実施形態に係るＭＦＰの内部構成を示すブロック図である。
【図２】実施形態に係るＭＦＰを含む周辺装置の接続構成を示すブロック図である。
【図３】実施形態に係る承認メールの構成例を示す説明図である。
【図４】実施形態に係る承認ページの構成例を示す説明図である。
【図５】実施形態に係る承認ページの構成例（承認後）を示す説明図である。
【図６】実施形態に係る電話帳及びアドレス帳のデータ構造を示す説明図である。
【図７】実施形態に係るパラメータ群のデータ構造を示す説明図である。
【図８】実施形態に係るＭＦＰの動作（ファクス宛先、若しくはＥメールアドレスの仮登録から承認メール送信までの動作）を示すフローチャートである。
【図９】実施形態に係るＰＣ（装置管理者端末）の承認メール受信後の動作と、ＭＦＰの承認ページ遷移動作とを示すフローチャートである。
【図１０】実施形態に係るＭＦＰの動作（ファクス宛先、若しくはＥメールアドレスの承認動作）を示すフローチャートである。
【図１１】実施形態に係るＭＦＰの個別入力（直接入力）によるファクス送信、若しくはＥメール送信の動作を示すフローチャートである。
【発明を実施するための形態】
【００１０】
（Ａ）主たる実施形態
以下、本発明による画像処理装置の実施形態を、図面を参照しながら詳述する。
【００１１】
（Ａ−１）実施形態の構成
図２は、この実施形態に係る画像処理装置としてのＭＦＰを含む周辺装置の接続構成を示すブロック図である。ネットワークＮ上には、実施形態に係るＭＦＰ１（１−１〜１−ｎ）、メールサーバ７０、及び装置管理者端末としてのＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）５０が接続されている。なお、ネットワークＮの接続構成や通信仕様等は限定されないものであり、例えば、イーサネット（登録商標）等により構成されたＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）としても良い。
【００１２】
メールサーバ７０は、Ｅメールの送信、受信を中継するサーバである。メールサーバ７０は、メール送受信のプロトコルとして、例えば、ＳＭＴＰ（ｓｉｍｐｌｅ  Ｍａｉｌ  Ｔｒａｎｓｆｅｒ  Ｐｒｏｔｏｃｏｌ）、ＰＯＰ(Ｐｏｓｔ  Ｏｆｆｉｃｅ  Ｐｒｏｔｏｃｏｌ)等のプロトコルを用いる。
【００１３】
ＰＣ５０は、一般的なＯＳ（例えば、Ｗｉｎｄｏｗｓ（登録商標））、及び種々のソフトウェア（例えば、Ｅメールソフトウェア、Ｗｅｂブラウザ等）がインストールされたＰＣを想定している。この実施形態では、ＰＣ５０は、ＭＦＰ１（１−１〜１−ｎ）を保守管理する者（以下、「装置管理者」と呼ぶ。）が使用するＰＣとする。装置管理者は、ＰＣ５０のＷｅｂブラウザを用いてＭＦＰ１（１−１〜１−ｎ）から申請（要求）されたＥメールアドレス等を承認する。
【００１４】
図１は、この実施形態に係るＭＦＰの内部構成を示すブロック図である。
【００１５】
図１において、ＭＦＰ１は、スキャナ部２、スキャナ制御部３、プリンタ部４、プリンタ制御部５、ファクス部６、ファクス制御部７、操作パネル部８、操作パネル制御部９、Ｅメール部１０、ＷＥＢページ部１１、ネットワーク制御部１２、ＲＴＣ１３、記録部１４、登録／変更情報通知部１８、管理者承認部１９、電話帳／アドレス帳管理部２０、及びパラメータ管理部２１を有する。
【００１６】
スキャナ部２は、原稿画像の読み取り機能を有し、図示しない原稿置き台、自動原稿送り装置（Ａｕｔｏ  Ｄｏｃｕｍｅｎｔ  Ｆｅｅｄｅｒ、以下、「ＡＤＦ」とも呼ぶ。）やリニアセンサ等を備えている。
【００１７】
スキャナ制御部３は、スキャナ部２を制御するものでる。例えば、スキャナ制御部３は、原稿置き台、又はＡＤＦに原稿がセットされたときに、読み取り機構を駆動させ、リニアセンサにより連続的に出力される読取画像のデータを取り込む制御を行う。
【００１８】
プリンタ部４は、図示しないイメージドラム、定着ユニット、給紙部等を備え、スキャナ部２により取り込まれた原稿を、紙などの媒体上に画像形成するものである。なお、プリンタ部４は、画像形成部の一例である。
【００１９】
プリンタ制御部５は、プリンタ部４を制御するものでる。例えば、プリンタ制御部５は、スキャナ制御部３が取り込んだ画像データをプリンタ部４に出力して、画像データを媒体に形成させる制御を行う。
【００２０】
ファクス部６は、ＮＣＵ（Ｎｅｔｗｏｒｋ  Ｃｏｎｔｒｏｌ  Ｕｎｉｔ：網制御部）、ファクスモデム等を備え、電話回線などの通信回線を通じて、ファクス送信、ファクス受信等のファクス通信を行うものである。
【００２１】
ファクス制御部７は、ファクス部６を制御するものでる。例えば、ファクス制御部７は、スキャナ部２が読み込んだ画像データをファクス部６に通信回線を介してファクス送信させたり、ファクス受信があった場合には、受信画像データを取り込んだりする制御を行う。
【００２２】
操作パネル部８は、ＭＦＰ１と、ＭＦＰ１を使用する一般ユーザ（以下、単に「ユーザ」と呼ぶ。）との間のインタフェースである。例えば、操作パネル部８は、ディスプレイとキーの組み合わせ、又は、タッチパネルディスプレイ等のようにユーザへの出力を行い、ユーザからの入力を受け付けられるものが備わっている。
【００２３】
操作パネル制御部９は、操作パネル部８を制御するものである。例えば、操作パネル制御部９は、操作パネル部８上のキーやタッチパネルディスプレイからの操作の検知を行ったり、若しくはディスプレイに画像を表示する制御を行う。
【００２４】
Ｅメール部１０は、ＰＣ５０（装置管理者のＰＣ）へ送付する承認メール１００（詳細については後述）の作成を行うものである。
【００２５】
ＷＥＢページ部１１は、承認メール１００に付加された承認ページ１５０（詳細については後述）の制御を行う。ＷＥＢページ部１１は、承認対象のファクス番号、Ｅメールアドレスを承認するか否かを、装置管理者が操作するＷＥＢページ（承認ページ１５０）の作成を行う。ＷＥＢページ部１１は、ＰＣ５０から見ればＷＥＢサーバとして機能しており、承認ページ１５０内の操作により、承認対象の登録、破棄を行う。なお、ＷＥＢページ部１１は、宛先情報承認受付手段の一例である。
【００２６】
ネットワーク制御部１２は、ＮＩＣ（Ｎｅｔｗｏｒｋ  Ｉｎｔｅｒｆａｃｅ  Ｃａｒｄ）を制御し、ネットワークＮとのネットワーク接続を行うものである。なお、ＭＦＰ１は、Ｅメール部１０及びネットワーク制御部１２を有することにより宛先情報申請手段を実現する。
【００２７】
ＲＴＣ１３は、ＭＦＰ１内の現在時刻を計時する計時専用チップである。
【００２８】
記録部１４は、ＭＦＰ１内で使用する種々のデータを記録する不揮発性の記録部である。記録部１４は、ユーザが操作パネル部８を介して専用のインタフェースから入力したファクス番号、Ｅメールアドレスを一時的に記録する仮登録部１５、装置管理者により承認を受けたファクス番号を記録する電話帳１６Ａ、装置管理者により承認を受けたＥメールアドレスを記録するアドレス帳１６Ｂ、ＭＦＰ１の装置設定情報を記録するパラメータ群１７を有する。なお、仮登録部１５は、宛先情報仮記録手段の一例である。また、電話帳１６Ａ及びアドレス帳１６Ｂは、宛先情報記録手段の一例である。さらに、ファクス番号、若しくはＥメールアドレスは、宛先情報の一例である。
【００２９】
登録／変更情報通知部１８は、ユーザがファクス番号、Ｅメールアドレスを入力した際、入力データを仮登録部１５に一時的に記録する制御を行う。そして、登録／変更情報通知部１８は、ネットワーク制御部１２及びＥメール部１０に対して、ＰＣ５０へ承認メール１００を送付する制御を行う。
【００３０】
管理者承認部１９は、ＰＣ５０からのアクセスにより表示された承認ページ１５０内で、装置管理者が選択した登録可否操作によって、仮登録部１５に一時保存してあった対象のファクス番号、Ｅメールアドレスの電話帳１６Ａ、アドレス帳１６Ｂへの本登録、又は、仮登録部１５からの廃棄（削除）を行う。なお、管理者承認部１９は、宛先情報承認処理手段の一例である。
【００３１】
電話帳／アドレス帳管理部２０は、記録部１４に記録されたファクス番号情報及びＥメールアドレス情報を電話帳１６Ａ、アドレス帳１６Ｂとしてデータベース化し管理する。
【００３２】
パラメータ管理部２１は、記録部１４に記録された装置の設定情報であるパラメータ群１７（詳細については後述）をデータベース化して管理する。
【００３３】
次に、承認メール１００を詳述する。承認メール１００は、ユーザが仮登録部１５にファクス宛先、若しくはアドレス帳にＥメールアドレスを仮登録した際に、装置管理者にその登録内容の承認を求めるために送付するＥメールである。
【００３４】
図３は、承認メール１００の構成例を示す説明図である。図３において、承認メール１００には、一般的なＥメールの書式に加えて、仮登録されたファクス宛先、若しくはＥメールアドレスに関する承認ページ１５０にアクセスする宛先承認ページボタン１０１が存在する。
【００３５】
図４は、承認ページ１５０の構成例を示す説明図である。図４に示す承認ページ１５０では、全登録ボタン１５１（１５１Ａ、１５１Ｂ）、個別登録ボタン１５３（１５３Ａ、１５３Ｂ）、全不可ボタン１５２（１５２Ａ、１５２Ｂ）、個別不可ボタン１５４（１５４Ａ、１５４Ｂ）、データ表示部１５６（１５６Ａ、１５６Ｂ）、及び終了ボタン１５５が配置されている。
【００３６】
全登録ボタン１５１（１５１Ａ、１５１Ｂ）は、データ表示部１５６（１５６Ａ、１５６Ｂ）に表示される承認待ちの全てのデータ（ファクス宛先、又はＥメールアドレス）を承認（登録確定）させるためのボタンである。
【００３７】
全不可ボタン１５２（１５２Ａ、１５２Ｂ）は、データ表示部１５６（１５６Ａ、１５６Ｂ）に表示される承認待ちの全てのデータ（ファクス宛先、又はＥメールアドレス）を却下（登録不可）させるためのボタンである。
【００３８】
個別登録ボタン１５３（１５３Ａ、１５３Ｂ）は、データ表示部１５６（１５６Ａ、１５６Ｂ）に表示される承認待ちの各データ（ファクス宛先、又はＥメールアドレス）を個別に承認（登録確定）させるためのボタンである。
【００３９】
個別不可ボタン１５４（１５４Ａ、１５４Ｂ）は、データ表示部１５６（１５６Ａ、１５６Ｂ）に表示される承認待ちの各データ（ファクス宛先、又はＥメールアドレス）を個別に却下（登録不可）させるためのボタンである。
【００４０】
データ表示部１５６（１５６Ａ、１５６Ｂ）は、ユーザにより登録申請されたデータを表示する表示部である。データ表示部１５６Ａは、ファクス宛先のデータを表示する表示部であり、データ表示部１５６Ｂは、Ｅメールアドレスのデータを表示する表示部である。
【００４１】
終了ボタン１５５は、承認ページ１５０内の承認処理を終了させる（ＷＥＢブラウザを閉じる）ためのボタンである。
【００４２】
図５は、承認ページ（承認データなし）１６０の構成例を示す説明図である。図５は、図４の状態から申請された全てのファクス宛先、Ｅメールアドレスのデータの承認がなされ、承認待ちのデータが存在しなくなった状態を示している。図５において、承認ページ（承認データなし）１６０には、承認待ちのデータが不存在である旨を通知するメッセージと共に、承認処理を終了させる（ＷＥＢブラウザを閉じる）ための終了ボタン１６１が存在する。
【００４３】
図６は、電話帳１６Ａ及びアドレス帳１６Ｂのデータ構造を示す説明図である。
【００４４】
図６(Ａ)において、電話帳１６Ａは、レコード（データ）を一意に識別する識別子である「ＦＡＸ  ＩＤ」、ＦＡＸ番号の宛先名を示す「名前」、ファクス通信の宛先を示す「ＦＡＸ番号」の項目を含むデータ構造である。図６(Ａ)において、電話帳１６Ａは、５件のレコード２０１Ａ〜２０５Ａを保持している例が示されている。例えば、レコード２０１Ａは、「ＦＡＸ  ＩＤ」が「００１」であり、「名前」が「ＡＢＣ株式会社」であり、「ＦＡＸ番号」が「０３１２３ＸＸＸＸ」であることを示している。
【００４５】
図６(Ｂ)において、アドレス帳１６Ｂは、データ（レコード）を一意に識別する識別子である「アドレス  ＩＤ」、Ｅメールアドレスの宛先名を示す「名前」、Ｅメール通信の宛先を示す「メールアドレス」の項目を含むデータ構造である。図６(Ａ)において、アドレス帳１６Ｂは、６件のレコード２０１Ｂ〜２０６Ｂを保持している例が示されている。例えば、レコード２０１Ｂは、「アドレス  ＩＤ」が「００１」であり、「名前」が「Ｚ経理部長」であり、「メールアドレス」が「ｚｚｚ＠ｊｐ．ｃｏｍ」であることを示している。
【００４６】
図７は、パラメータ群１７のデータ構造を示す説明図である。
【００４７】
図７において、パラメータ群１７は、ＭＦＰ１内の各パラメータの名称を示す「パラメータ名」、そのパラメータ名の設定値を示す「パラメータ値」の項目を含むデータ構造である。図７において、パラメータ群１７は、少なくとも、８件のレコード２５１〜２５８を保持している例が示されている。
【００４８】
レコード２５１は、「パラメータ名」が「節電モード」である。「節電モード」は、ＭＦＰ１の電力消費量を最小限にして動作させるか否かを設定するパラメータである。レコード２５１は、「パラメータ値」が「オン」であるので、ＭＦＰ１が節電モードであることが示されている。
【００４９】
レコード２５２は、「パラメータ名」が「コピー許可」である。「コピー許可」は、ＭＦＰ１のコピー機能を動作させるか否かを設定するパラメータである。レコード２５２は、「パラメータ値」が「オン」であるので、ＭＦＰ１のコピー機能が使用可能であることが示されている。
【００５０】
レコード２５３は、「パラメータ名」が「管理者メールアドレス」である。「管理者メールアドレス」は、承認メール１００の送信先を設定するパラメータである。レコード２５３は、「パラメータ値」が「ａｄｍｉｎ＠ｊｐ．ｃｏｍ」であるので、送信先が当該メールアドレスであることが示されている。なお、この実施形態では、「ａｄｍｉｎ＠ｊｐ．ｃｏｍ」は、ＰＣ５０のＥメールアドレスである。
【００５１】
レコード２５４は、「パラメータ名」が「ＦＡＸ宛先承認モード」である。「ＦＡＸ宛先承認モード」は、電話帳１６Ａへのファクス宛先を登録する際に、装置管理者への承認を求める処理を行うか否かを設定するパラメータである。レコード２５４は、「パラメータ値」が「オン」であるので、装置管理者への承認を求める処理が必要であることが示されている。
【００５２】
レコード２５５は、「パラメータ名」が「Ｅメールアドレス承認モード」である。「Ｅメールアドレス承認モード」は、アドレス帳１６ＢへのＥメールアドレスを登録する際に、装置管理者への承認を求める処理を行うか否かを設定するパラメータである。レコード２５５は、「パラメータ値」が「オン」であるので、装置管理者への承認を求める処理が必要であることが示されている。
【００５３】
レコード２５６は、「パラメータ名」が「個別ＦＡＸ宛先入力」である。「個別ＦＡＸ宛先入力」は、ＭＦＰ１のタッチパネル等によりファクス宛先を個別入力（直接入力）しても良いか否かを設定するパラメータである。レコード２５６は、「パラメータ値」が「禁止」であるので、ファクス宛先の個別入力が禁止されていることが示されている。
【００５４】
レコード２５７は、「パラメータ名」が「個別Ｅメールアドレス入力」である。「個別Ｅメールアドレス入力」は、ＭＦＰ１のタッチパネル等によりＥメールアドレスを個別入力（直接入力）しても良いか否かを設定するパラメータである。レコード２５７は、「パラメータ値」が「禁止」であるので、Ｅメールアドレスの個別入力が禁止されていることが示されている。
【００５５】
レコード２５８は、「パラメータ名」が「承認不要ドメイン」である。「承認不要ドメイン」は、アドレス帳１６ＢへのＥメールアドレスを登録する際に、装置管理者への承認が不要なドメインを設定するパラメータである。レコード２５８は、「パラメータ値」が「＠ＺＺＺ．ｃｏｍ」であるので、当該ドメインが承認不要なドメインであることが示されている。
【００５６】
（Ａ−２）実施形態の動作
次に、以上のような構成を有するこの実施形態のＭＦＰ１の動作を、図面を参照しながら説明する。
【００５７】
図８は、ＭＦＰの動作（ファクス宛先、若しくはＥメールアドレスの入力から承認メール送信までの動作）を示すフローチャートである。
【００５８】
ＭＦＰ１は、ユーザによる操作パネル部８の操作により、ファクス宛先、若しくはＥメールアドレス登録画面に遷移することで、ファクス宛先、若しくはＥメールアドレスの入力を受け付ける（Ｓ１０１）。
【００５９】
ＭＦＰ１は、ユーザによる操作パネル部８の操作により、ファクス宛先の入力を受け付けると、入力されたファクス宛先情報の登録処理を実行する（Ｓ１０７）。また、ＭＦＰ１は、ユーザによる操作パネル部８の操作により、Ｅメールアドレスの入力を受け付けると、入力されたＥメールアドレス情報の登録処理を実行する（Ｓ１０２）。
【００６０】
このとき、ＭＦＰ１は、パラメータ群１７のＦＡＸ宛先承認モード（レコード２５４）、Ｅメールアドレス承認モード（レコード２５５）のパラメータ値により、装置管理者の承認を経て電話帳１６Ａ、若しくはアドレス帳１６Ｂに登録するか、又はユーザ登録の完了をもって電話帳１６Ａ、若しくはアドレス帳１６Ｂに登録するかの異なる処理を実行する。
【００６１】
ＭＦＰ１は、先述のステップＳ１０７からの処理について、パラメータ群１７に登録されている、ＦＡＸ宛先承認モード（レコード２５４）のパラメータ値の判定を行う（Ｓ１０８）。ＭＦＰ１は、パラメータ値が「オフ」の場合には後述するステップＳ１０６の処理を実行し、「オン」の場合には後述するステップＳ１０９の処理を実行する。
【００６２】
ＭＦＰ１は、パラメータ値がオフに設定されている場合には、ユーザ登録の完了をもって、電話帳／アドレス帳管理部２０により、記録部１４の電話帳１６Ａに入力されたファクス宛先情報を登録する（Ｓ１０６）。
【００６３】
一方、ＭＦＰ１は、パラメータ値がオンに設定されている場合には、登録／変更情報通知部１８により記録部１４の仮登録部１５にファクス宛先の入力情報を一時的に登録する（Ｓ１０９）。
【００６４】
この際、操作パネル制御部９は、操作パネル部８に、「登録宛先の運用には管理者の承認が必要です。」の旨の表示を行う（Ｓ１１０）。
【００６５】
また、Ｅメール部１０は、装置管理者への承認メール１００を作成する（Ｓ１１１）。
【００６６】
そして、ＭＦＰ１は、ネットワーク制御部１２の制御により、記録部１４のパラメータ群１７に登録されている、管理者メールアドレスのパラメータ値（レコード２５３）に対して、作成した承認メール１００を送信する（Ｓ１１２）。
【００６７】
一方、ＭＦＰ１は、先述のステップＳ１０２からの処理について、パラメータ群１７に登録されている、Ｅメールアドレス承認モード（レコード２５５）のパラメータ値の判定を行う（Ｓ１０３）。ＭＦＰ１は、パラメータ値が「オフ」の場合には先述のステップＳ１０６と同様の処理（Ｅメールアドレスのアドレス帳１６Ｂへの登録処理）を実行し、「オン」の場合には後述するステップＳ１０４の処理を実行する。
【００６８】
ＭＦＰ１は、パラメータ群１７に登録されている、承認不要ドメイン（レコード２５５）のパラメータ値と、入力されたＥメールアドレスのドメインとが一致するか否かの判定を行う（Ｓ１０４）。ＭＦＰ１は、両ドメインが一致する場合には、先述のステップＳ１０６と同様の処理（Ｅメールアドレスのアドレス帳１６Ｂへの登録処理）を実行し、一致しないの場合には後述するステップＳ１０５の処理を実行する。なお、ステップＳ１０４の当該処理は、宛先情報判定手段の一例である。また、両ドメインが一致する場合に、実行される先述のステップＳ１０６と同様の処理（Ｅメールアドレスのアドレス帳１６Ｂへの登録処理）は、宛先情報管理手段の一例である。
【００６９】
ＭＦＰ１は、先述のステップＳ１０４の処理でドメインが一致しないと判定された場合には、登録／変更情報通知部１８により仮登録部１５にＥメールアドレスの入力情報を一時的に登録する（Ｓ１０５）。その後の処理は、先述のステップＳ１１０〜Ｓ１１２と同様であるので、説明を省略する。
【００７０】
図９は、実施形態に係るＰＣ（装置管理者端末）の承認メール受信後の動作と、ＭＦＰの承認ページ遷移動作とを示すフローチャートである。
【００７１】
ＰＣ５０は、装置管理者の操作により、受信した承認メール１００の内容の出力を受け付ける（Ｓ２０１）。
【００７２】
ＰＣ５０は、承認メール１００内の宛先承認ページボタン１０１の押下により、ＷＥＢブラウザを起動し、承認ページ１５０に遷移する処理を実行する（Ｓ２０２）。
【００７３】
ＭＦＰ１は、ネットワーク制御部１２によりＰＣ５０から承認ページ１５０へのアクセスを検知すると、登録／変更情報通知部１８により仮登録部１５に仮登録されているファクス宛先、若しくはＥメールアドレスをＷＥＢページ部１１に通知する処理を実行する（Ｓ２０３）。
【００７４】
ＷＥＢページ部１１は、通知されたファクス宛先、Ｅメールアドレスを、承認ページ１５０のデータ表示部１５６（１５６Ａ、１５６Ｂ）に、まとめて表示できるように編集する処理を実行する（Ｓ２０４）。
【００７５】
ＰＣ５０は、ＷＥＢページ部１１により編集された承認ページ１５０の情報を受け取り、自身のＷＥＢブラウザ上に表示する（Ｓ２０５）。
【００７６】
図１０は、ＭＦＰの動作（ファクス宛先、若しくはＥメールアドレスの承認動作）を示すフローチャートである。
【００７７】
ＭＦＰ１は、ネットワーク制御部１２により承認ページ１５０内のファクス宛先に関する全登録ボタン１５１Ａの押下が検知されたか否か判定する（Ｓ３０１）。ＭＦＰ１は、全登録ボタン１５１Ａの押下が検知された場合には、ステップＳ３０２の処理を実行し、検知されなかった場合にはステップＳ３０５の処理を実行する。
【００７８】
管理者承認部１９は、先述のステップ３０１の処理により全登録ボタン１５１Ａの押下が検知されたと判定されると、電話帳／アドレス帳管理部２０に対して、仮登録部１５に一時的に登録されていた全てのファクス宛先情報を電話帳１６Ａに登録するよう依頼する（Ｓ３０２）。
【００７９】
電話帳／アドレス帳管理部２０は、電話帳１６Ａへのファクス宛先情報の登録が完了すると、仮登録部１５に一時的に登録されていたファクス宛先を全て破棄する処理を実行する（Ｓ３０３）。そして、電話帳／アドレス帳管理部２０は、ＷＥＢページ部１１に表示ページの更新依頼を行う。
【００８０】
ＷＥＢページ部１１は、更新された仮登録部１５のデータを参照し、承認ページの表示更新を行う（Ｓ３０４）。なお。ＷＥＢページ部１１は、表示更新を行った際に、承認するファクス宛先、Ｅメールアドレスのデータが存在しない場合には、先述の図５で示した承認ページ（承認データなし）１６０を表示することになる。
【００８１】
ＭＦＰ１は、ネットワーク制御部１２により承認ページ１５０内のファクス宛先に関する全不可ボタン１５２Ａの押下が検知されたか否か判定する（Ｓ３０５）。ＭＦＰ１は、全不可ボタン１５２Ａの押下が検知された場合には、先述のステップＳ３０３の処理を実行し、検知されなかった場合にはステップＳ３０６の処理を実行する。
【００８２】
ＭＦＰ１は、ネットワーク制御部１２により承認ページ１５０内のＥメールアドレスに関する全登録ボタン１５１Ｂの押下が検知されたか否か判定する（Ｓ３０６）。ＭＦＰ１は、全登録ボタン１５１Ｂの押下が検知された場合には、ステップＳ３０７の処理を実行し、検知されなかった場合にはステップＳ３０９の処理を実行する。
【００８３】
管理者承認部１９は、先述のステップ３０６の処理により全登録ボタン１５１Ｂの押下が検知されたと判定されると、電話帳／アドレス帳管理部２０に対して、仮登録部１５に一時的に登録されていた全てのＥメールアドレス情報をアドレス帳１６Ｂに登録するよう依頼する（Ｓ３０７）。
【００８４】
電話帳／アドレス帳管理部２０は、アドレス帳１６ＢへのＥメールアドレス情報の登録が完了すると、仮登録部１５に一時的に登録されていたＥメールアドレス情報を全て破棄する処理を実行する（Ｓ３０８）。そして、電話帳／アドレス帳管理部２０は、ＷＥＢページ部１１に表示ページの更新依頼を行う。
【００８５】
ＭＦＰ１は、ネットワーク制御部１２により承認ページ１５０内のＥメールアドレスに関する全不可ボタン１５２Ｂの押下が検知されたか否か判定する（Ｓ３０９）。ＭＦＰ１は、全不可ボタン１５２Ｂの押下が検知された場合には、先述のステップＳ３０８の処理を実行し、検知されなかった場合にはステップＳ３１０の処理を実行する。
【００８６】
ＭＦＰ１は、ネットワーク制御部１２により承認ページ１５０内のファクス宛先、若しくはＥメールアドレスに関する個別登録ボタン１５３（１５３Ａ、１５３Ｂ）の押下が検知されたか否か判定する（Ｓ３１０）。ＭＦＰ１は、個別登録ボタン１５３（１５３Ａ、１５３Ｂ）の押下が検知された場合には、ステップＳ３１１の処理を実行し、検知されなかった場合にはステップＳ３１３の処理を実行する。
【００８７】
管理者承認部１９は、先述のステップ３１０の処理により個別登録ボタン１５３（１５３Ａ、１５３Ｂ）の押下が検知されたと判定されると、電話帳／アドレス帳管理部２０に対して、仮登録部１５に一時的に登録されていた該当するファクス宛先、若しくはＥメールアドレス情報を、電話帳１６Ａ、若しくはアドレス帳１６Ｂに登録するよう依頼する（Ｓ３１１）。
【００８８】
電話帳／アドレス帳管理部２０は、電話帳１６Ａ、若しくはアドレス帳１６Ｂへの該当するファクス宛先、若しくはＥメールアドレス情報の登録が完了すると、仮登録部１５に一時的に登録されていた該当データを破棄する処理を実行する（Ｓ３１２）。そして、電話帳／アドレス帳管理部２０は、ＷＥＢページ部１１に表示ページの更新依頼を行う。
【００８９】
ＭＦＰ１は、ネットワーク制御部１２により承認ページ１５０内のファクス宛先、若しくはＥメールアドレスに関する個別不可ボタン１５４（１５４Ａ、１５４Ｂ）の押下が検知されたか否か判定する（Ｓ３１３）。ＭＦＰ１は、個別不可ボタン１５４（１５４Ａ、１５４Ｂ）の押下が検知された場合には、先述のステップＳ３１２の処理を実行し、検知されなかった場合にはステップＳ３１４の処理を実行する。
【００９０】
ＭＦＰ１は、ネットワーク制御部１２により承認ページ１５０内の終了ボタン１５５の押下が検知されたか否か判定する（Ｓ３１４）。ＭＦＰ１は、終了ボタン１５５の押下が検知されたと判定された場合には、ステップＳ３１５の処理を実行し、検知されなかった場合には先述のステップＳ３０１から処理を再開する。
【００９１】
ＭＦＰ１は、ＰＣ５０のＷＥＢブラウザから承認ページ１５０が閉じられたことにより一連の処理を終了する（Ｓ３１５）。なお、ＭＦＰ１は、承認ページ１５０内に、未承認のファクス宛先、若しくはＥメールアドレス情報が存在した場合には、仮登録部１５に仮登録されていたファクス宛先、若しくはＥメールアドレス情報をそのまま保持する。
【００９２】
次に、ファクス送信時、Ｅメール送信時に電話帳やアドレス帳を参照せず、ファクス宛先の個別入力、若しくはＥメールアドレスの個別入力による指定を禁止する動作について説明する。
【００９３】
図１１は、ＭＦＰの個別入力（直接入力）によるファクス送信、若しくはＥメール送信の動作を示すフローチャートである。
【００９４】
ＭＦＰ１は、操作パネル部８のユーザ操作により、ファクス宛先、若しくはＥメールアドレスの個別入力画面（以下、「宛先指定画面」と呼ぶ。）を介して、ファクス宛先、若しくはＥメールアドレスの入力を受け付けたか判定する（Ｓ４０１）。ＭＦＰ１は、ファクス宛先の個別入力を検知した場合には、ステップＳ４０４の処理を実行し、Ｅメールアドレスの個別入力を検知した場合にはステップＳ４０２の処理を実行する。
【００９５】
ＭＦＰ１は、先述のステップＳ４０１の処理でファクス宛先の個別入力を検知した場合には、パラメータ群１７に登録されている、個別ＦＡＸ宛先入力（レコード２５６）のパラメータ値の判定を行う（Ｓ４０４）。ＭＦＰ１は、パラメータ値が「禁止」の場合には後述するステップＳ４０５の処理を実行し、「許可」の場合には後述するステップＳ４０６の処理を実行する。なお、ステップＳ４０４の当該処理は、個別入力送信判定手段の一例である。
【００９６】
ＭＦＰ１は、個別宛先入力が禁止されている旨表示し、操作パネル部８に宛先指定画面を表示する（Ｓ４０５）。
【００９７】
ＭＦＰ１は、先述のステップＳ４０４の処理でファクス宛先の個別入力が許可に設定されていると判定された場合には、ファクス宛先の個別入力を受付ける（Ｓ４０６）。
【００９８】
その後、ＭＦＰ１は、ユーザによるスタートキーの押下の検知により、ファクス送信を開始する（Ｓ４０７、Ｓ４０８）。
【００９９】
一方、ＭＦＰ１は、先述のステップＳ４０１の処理でＥメールアドレスの個別入力を検知した場合には、パラメータ群１７に登録されている、個別Ｅメールアドレス入力（レコード２５７）のパラメータ値の判定を行う（Ｓ４０２）。ＭＦＰ１は、パラメータ値が「禁止」の場合には先述のステップＳ４０５の処理を実行し、「許可」の場合には後述するステップＳ４０３の処理を実行する。
【０１００】
ＭＦＰ１は、先述のステップＳ４０２の処理でＥメールアドレスの個別入力が許可に設定されていると判定された場合には、Ｅメールアドレスの個別入力を受付ける（Ｓ４０３）。
【０１０１】
その後、ＭＦＰ１は、ユーザによるスタートキーの押下の検知により、Ｅメールアドレス送信を開始する（Ｓ４０７、Ｓ４０８）。
【０１０２】
（Ａ−３）実施形態の効果
この実施形態によれば、以下の効果を奏する。
【０１０３】
この実施形態によれば、ＭＦＰ１は、ファクス送信宛先、Ｅメールアドレスの登録・変更を行う場合には、装置管理者の許可を受け付けなければ、電話帳１６Ａ、又はアドレス帳１６Ｂへ登録できない。そのため、ＭＦＰ１は、一般ユーザによる自由なファクス送信宛先、Ｅメールアドレスの登録・変更を制限することになるので、意図しない外部への情報の流出を防止できる。
【０１０４】
例えば、装置管理者は、承認申請されたＥメールアドレスのセキュリティを審査し、承認申請されたＥメールアドレスがフリーメール形式であれば、その承認を却下する。
【０１０５】
また、ＭＦＰ１は、ファクス宛先、Ｅメールアドレスの個別入力を制限する設定（パラメータ群１７）を設けることにより、個別入力による意図しない外部への情報の流出も防止できる。
【０１０６】
（Ｂ）他の実施形態
この実施形態の説明においても、種々変形実施形態に言及したが、さらに、以下に例示するような変形実施形態も挙げることができる。
【０１０７】
（Ｂ−１）この実施形態では、ファクス宛先、Ｅメールアドレスの登録に限り、装置管理者の承認を得た上で装置内に登録する例を示したが、これ限らず、例えば、スキャンした画像を他のＰＣ、クラウド等へ保存する場合の保存先の登録にも本発明を適用することができる。
【０１０８】
（Ｂ−２）この実施形態では、パラメータ群１７のパラメータ（レコード２５３〜レコード２５８）を適用する例を示したが、このパラメータから一部を使用して本発明を適用しても良い。例えば、ＭＦＰ１は、ファクス宛先承認モードのレコード２５４と、個別ＦＡＸ宛先入力のレコード２５６をパラメータ群１７から削除して、ファクスについては従来通りとして、Ｅメールについてのみ本発明を適用しても良い。また、ＭＦＰ１は、承認不要ドメインのレコードを、レコード２５８の他にも追加して、複数の承認不要ドメインを承認対象から除外しても良い。
【０１０９】
（Ｂ−３）この実施形態では、装置管理者は、外部の端末であるＰＣ５０を介して承認を行う例を説明したが、これの代わりに、ＭＦＰ１の操作パネル部８を介して承認ページ１５０にアクセスして、承認を直接行っても良い。
【０１１０】
（Ｂ−４）この実施形態では、装置管理者に対して、Ｅメールを用いてファクス番号、若しくはＥメールアドレスの承認を申請する例を説明したが、申請する形式は、これに限らず、種々の電文形式を適用しても良い。
【０１１１】
（Ｂ−５）この実施形態では、本発明を適用する装置として、ＭＦＰ１を示したが、適用する装置はこれに限らず、例えば、スキャンしたデータを送信するファクス装置に本発明を適用しても良い。
【符号の説明】
【０１１２】
１（１−１〜１−Ｎ）…ＭＦＰ、２…スキャナ部、３…スキャナ制御部、４…プリンタ部、５…プリンタ制御部、６…ファクス部、７…ファクス制御部、８…操作パネル部、９…操作パネル制御部、１０…Ｅメール部、１１…ＷＥＢページ部、１２…ネットワーク制御部、１３…ＲＴＣ、１４…記録部、１５…仮登録部、１６Ａ…電話帳、１６Ｂ…アドレス帳、１７…パラメータ群、１８…変更情報通知部、１９…管理者承認部、２０…アドレス帳管理部、２１…パラメータ管理部、５０…ＰＣ、７０…メールサーバ、Ｎ…ネットワーク。
【図１】
2017069747.tif 000003
【図２】
2017069747.tif 000004
【図３】
2017069747.tif 000005
【図４】
2017069747.tif 000006
【図５】
2017069747.tif 000007
【図６】
2017069747.tif 000008
【図７】
2017069747.tif 000009
【図８】
2017069747.tif 000010
【図９】
2017069747.tif 000011
【図１０】
2017069747.tif 000012
【図１１】
2017069747.tif 000013