(57)【要約】【課題】設定変更ルールに対応する機能を持つ端末か持たない端末かに応じて、設定変更のための画面を適切に表示し、設定を変更・更新させる仕組みを提供すること【解決手段】画像形成装置が、自機が前記設定変更ルールに対応する機能を持つと判定した場合には自機で当該当該設定変更ルールに従った設定変更画面を生成し、自機が前記設定変更ルールに対応する機能を持たないと判定した場合に、当該設定変更ルールに従った設定変更画面を前記管理装置に要求し、当該要求に応じて生成され、受信した設定変更画面を表示部に表示し、当該設定変更画面で受け付けた入力情報に従って自機の端末設定を変更する【選択図】図５
2017049716.tif 000002
【特許請求の範囲】
【請求項１】
管理装置と、表示部を備える画像形成装置を含む画像形成システムであって、
画像形成装置は、
前記管理装置から配信された設定変更ルールを記憶する記憶手段と、
自機が前記設定変更ルールに対応する機能を持つか否かを判定する判定手段と、
前記判定手段で、自機が設定変更ルールに対応する機能を持つと判定された場合に、前記記憶手段に記憶された設定変更ルールに従った設定変更画面を生成する第１の生成手段と、
前記生成手段により生成された第１の設定変更画面を表示部に表示する第１の表示手段と、
前記判定手段で、自機が設定変更ルールに対応する機能を持たないと判定された場合に、当該設定変更ルールに従った設定変更画面を前記管理装置に要求する要求手段と、
前記要求手段により要求に応じて受信した第２の設定変更画面を表示部に表示する第２の表示手段と、
前記第１の設定変更画面、又は前記第２の設定変更画面で受け付けた入力情報に従って自機の端末設定を変更する設定変更手段と、
を備え、
前記管理装置は、
前記要求手段により要求された、設定変更ルールに従った設定変更画面を生成する第２の生成手段と、
前記第２の生成手段で生成された前記第２の設定変更画面を前記画像形成装置に送信する送信手段と、
を備えることを特徴とする画像形成システム。
【請求項２】
前記第１の生成手段は、前記設定変更ルールによって設定変更ができないと規定された設定項目を編集できないように構成した前記第１の設定変更画面を生成し、
前記第２の生成手段は、前記設定変更ルールによって設定変更ができないと規定された設定項目を編集できないように構成した前記第２の設定変更画面を生成することを特徴とする請求項１に記載の画像形成システム。
【請求項３】
前記第２の設定変更画面は、前記管理装置の前記第２の生成手段により生成されたＨＴＴＰレスポンスのデータであり、
前記表示手段は、ＨＴＴＰレスポンスから取得した前記第２の設定変更画面をウェブブラウザで表示することを特徴とする請求項１又は２に記載の画像形成システム。
【請求項４】
前記画像形成装置は、
前記第１の設定変更画面、又は前記第２の設定変更画面で受け付けた入力情報を前記管理装置に送信する入力情報送信手段
を備え、
前記管理装置は、
受信した前記入力情報を、管理装置の記憶手段に記憶されている設定項目に対して登録できなかった場合に、当該登録の失敗が前記設定変更ルールの更新による失敗か判定する登録失敗判定手段と、
前記登録失敗判定手段で、当該登録の失敗が前記設定変更ルールの更新による失敗であると判定された場合に、当該更新されている最新の前記設定変更ルールに従った設定値を前記画像形成装置に送信する設定値送信手段と、
を備え、
前記画像形成装置は、更に、
前記設定値送信手段で送信された設定値を受信した場合に、当該受信した設定値を自機の設定に反映すべく設定値を更新する更新手段
を備えることを特徴とする請求項１乃至３のいずれか１項に記載の画像形成装置。
【請求項５】
管理装置と、表示部を備える画像形成装置を含む画像形成システムの制御方法であって、
画像形成装置において、
前記管理装置から配信された設定変更ルールを記憶する記憶工程と、
自機が前記設定変更ルールに対応する機能を持つか否かを判定する判定工程と、
前記判定工程で、自機が設定変更ルールに対応する機能を持つと判定された場合に、前記記憶工程に記憶された設定変更ルールに従った設定変更画面を生成する第１の生成工程と、
前記生成工程により生成された第１の設定変更画面を表示部に表示する第１の表示工程と、
前記判定工程で、自機が設定変更ルールに対応する機能を持たないと判定された場合に、当該設定変更ルールに従った設定変更画面を前記管理装置に要求する要求工程と、
前記要求工程により要求に応じて受信した第２の設定変更画面を表示部に表示する第２の表示工程と、
前記第１の設定変更画面、又は前記第２の設定変更画面で受け付けた入力情報に従って自機の端末設定を変更する設定変更工程と、
を含み、
前記管理装置において、
前記要求工程により要求された、設定変更ルールに従った設定変更画面を生成する第２の生成工程と、
前記第２の生成工程で生成された前記第２の設定変更画面を前記画像形成装置に送信する送信工程と、
を含むことを特徴とする画像形成システムの制御方法。
【請求項６】
管理装置と、表示部を備える画像形成装置を含む画像形成システムで実行が可能なプログラムであって、
画像形成装置を、
前記管理装置から配信された設定変更ルールを記憶する記憶手段と、
自機が前記設定変更ルールに対応する機能を持つか否かを判定する判定手段と、
前記判定手段で、自機が設定変更ルールに対応する機能を持つと判定された場合に、前記記憶手段に記憶された設定変更ルールに従った設定変更画面を生成する第１の生成手段と、
前記生成手段により生成された第１の設定変更画面を表示部に表示する第１の表示手段と、
前記判定手段で、自機が設定変更ルールに対応する機能を持たないと判定された場合に、当該設定変更ルールに従った設定変更画面を前記管理装置に要求する要求手段と、
前記要求手段により要求に応じて受信した第２の設定変更画面を表示部に表示する第２の表示手段と、
前記第１の設定変更画面、又は前記第２の設定変更画面で受け付けた入力情報に従って自機の端末設定を変更する設定変更手段として機能させ、
前記管理装置を、
前記要求手段により要求された、設定変更ルールに従った設定変更画面を生成する第２の生成手段と、
前記第２の生成手段で生成された前記第２の設定変更画面を前記画像形成装置に送信する送信手段として機能させることを特徴とする画像形成システムのプログラム。
【請求項７】
画像形成装置の設定変更ルールを記憶し、画像形成装置からの要求に応じて設定変更ルールに従った設定変更画面を生成する第２の生成手段と、前記第２の生成手段で生成された前記第２の設定変更画面を前記画像形成装置に送信する送信手段と、を備える管理装置と通信可能に接続される、表示部を備える画像形成装置であって、
前記管理装置から配信された設定変更ルールを記憶する記憶手段と、
自機が前記設定変更ルールに対応する機能を持つか否かを判定する判定手段と、
前記判定手段で、自機が設定変更ルールに対応する機能を持つと判定された場合に、前記記憶手段に記憶された設定変更ルールに従った設定変更画面を生成する第１の生成手段と、
前記生成手段により生成された第１の設定変更画面を表示部に表示する第１の表示手段と、
前記判定手段で、自機が設定変更ルールに対応する機能を持たないと判定された場合に、当該設定変更ルールに従った設定変更画面を前記管理装置に要求する要求手段と、
前記要求手段により要求に応じて受信した第２の設定変更画面を表示部に表示する第２の表示手段と、
前記第１の設定変更画面、又は前記第２の設定変更画面で受け付けた入力情報に従って自機の端末設定を変更する設定変更手段と、
を備えることを特徴とする画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
画像形成装置、画像形成システム、その制御方法及びプログラムに関する。
【背景技術】
【０００２】
近年、オフィスでは機密情報の保護の観点から、ネットワークに接続された端末のセキュリティについて社内でルールを設け、当該ルールに従った設定を各端末に適用することで、セキュリティの強度を一定に保つことが行われている。当該ルールのことをセキュリティポリシーと呼ぶ。セキュリティポリシーの設定の中には、当該セキュリティポリシーの設定適用以降、端末の画面上における設定変更・更新を一部又は全部制限する情報が含まれる。
【０００３】
例えば特許文献１においては、ユーザによる各端末への設定作業の手間を軽減するため、管理装置に保存した設定を、ネットワークを介して各端末に一括配信する技術が開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００３−３２０７３７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
管理装置を用いて管理下の端末にセキュリティポリシーを適用する場合、セキュリティポリシーに沿った端末の設定（例えば所定の通信ポートの利用をＯＮ／ＯＦＦにする等）の情報と、所定の設定項目について変更・更新を制限するための制限情報を各端末に配信することが考えられる。しかし、配信先の端末が当該制限情報を自機に適用する機能を備えていない場合、セキュリティポリシーの配信によって適切に変更された設定が、当該端末の画面上で自由に変更できてしまうという問題があった。
【０００６】
本発明は、設定変更ルールに対応する機能を持つ端末か持たない端末かに応じて、設定変更のための画面を適切に表示し、設定を変更・更新させる仕組みを提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明は、管理装置と、表示部を備える画像形成装置を含む画像形成システムであって、画像形成装置は、前記管理装置から配信された設定変更ルールを記憶する記憶手段と、自機が前記設定変更ルールに対応する機能を持つか否かを判定する判定手段と、前記判定手段で、自機が設定変更ルールに対応する機能を持つと判定された場合に、前記記憶手段に記憶された設定変更ルールに従った設定変更画面を生成する第１の生成手段と、前記生成手段により生成された第１の設定変更画面を表示部に表示する第１の表示手段と、前記判定手段で、自機が設定変更ルールに対応する機能を持たないと判定された場合に、当該設定変更ルールに従った設定変更画面を前記管理装置に要求する要求手段と、前記要求手段により要求に応じて受信した第２の設定変更画面を表示部に表示する第２の表示手段と、前記第１の設定変更画面、又は前記第２の設定変更画面で受け付けた入力情報に従って自機の端末設定を変更する設定変更手段と、を備え、前記管理装置は、前記要求手段により要求された、設定変更ルールに従った設定変更画面を生成する第２の生成手段と、前記第２の生成手段で生成された前記第２の設定変更画面を前記画像形成装置に送信する送信手段と、を備えることを特徴とする。
【発明の効果】
【０００８】
本発明によれば、セキュリティポリシーに対応する機能を持つ端末か持たない端末かに応じて、設定変更のための画面を適切に表示し、設定を変更・更新させる仕組みを提供することができる。
【図面の簡単な説明】
【０００９】
【図１】本発明の実施形態における、システム構成の一例を示す図である
【図２】本発明の実施形態における、サーバ２００の構成の一例を示すブロック図である
【図３】本発明の実施形態における、複合機のハードウエア構成の一例を示すブロック図である
【図４】本発明の実施形態における、各種装置の機能構成の一例を示すブロック図である
【図５】本発明の実施形態における、設定変更画面の表示処理の流れを示すフローチャートである。
【図６】本発明の実施形態における、複合機の設定変更処理の流れを示すフローチャートである
【図７】本発明の実施形態における、各種データの構成の一例を示す図である
【図８】本発明の実施形態における、複合機の認証画面及びメニュー画面の構成の一例を示す図である
【図９】本発明の実施形態における、複合機の設定変更画面の構成の一例を示す図である
【図１０】本発明の実施形態における、通知画面の構成の一例を示す図である
【発明を実施するための形態】
【００１０】
以下、図面を参照して、本発明の実施形態を詳細に説明する。
【００１１】
図１は、本発明の実施形態における、システム構成の一例を示す図である。
【００１２】
本実施形態においては、セキュリティポリシーの情報を記憶する管理装置の一例としてサーバ２００を挙げて説明する。また、管理装置とネットワーク（ＬＡＮ１０１）で通信可能に接続された端末（ネットワーク端末／ネットワーク機器）の一例として、画像形成装置である複合機３００を挙げて説明する。
【００１３】
尚、ネットワーク端末は複合機に限るものではない。例えば、プリンタ、ＦＡＸ装置、携帯電話などの通信端末であってもよいものとする。
【００１４】
本発明の実施形態におけるセキュリティポリシーとは、ネットワーク端末の設定を変更するにあたり、ネットワーク端末の画面上における当該ネットワーク端末を利用するユーザによる当該ネットワーク端末の設定変更を制限するルールの情報（設定変更ルール）である。セキュリティポリシーに記載されている設定項目の設定は、複合機３００の管理者よりも上位に位置するセキュリティポリシー管理者のみが編集可能である、管理装置の管理下の設定を一元管理するための設定であるため、一般ユーザ（複合機３００の管理者以下の権限のユーザ）には編集不可能な設定となる。
【００１５】
図１においてサーバ２００は管理装置であり、端末管理アプリケーション４００を自機の記憶装置に記憶している。また、セキュリティポリシーの情報を記憶装置に記憶している。セキュリティポリシーの情報は、サーバ２００が端末管理アプリケーションの機能を用いて記憶・管理している。サーバ２００は、自機の管理下の複合機に対して、セキュリティポリシーの情報を所定時間ごとに配信する。
【００１６】
複合機３００（複合機３００Ａと複合機３００Ｂの総称）は、受信したセキュリティポリシーの情報に基づいて自機の設定を変更する。また、設定変更画面（設定画面）を表示する場合には、セキュリティポリシーで変更・更新が許可されていない設定項目を入力・編集不可能とし、設定変更・更新が許可されている設定項目（セキュリティポリシーに含まれていない項目）を入力・編集可能とした設定変更画面を生成して表示する。
【００１７】
ここでは、複合機３００Ａはセキュリティポリシーに従って、所定の設定項目を変更可能・変更不可能とする機能を持つ新機種であり、複合機３００Ｂはセキュリティポリシーに従って、所定の設定項目を変更可能・変更不可能とする機能を持たない従来機種であるものとする。以上が図１の説明である。
【００１８】
次に図２を参照して、本発明の実施形態における、サーバ２００のハードウエア構成の一例について説明する。
【００１９】
図２において、２０１はＣＰＵで、システムバス２０４に接続される各デバイスやコントローラを統括的に制御する。また、ＲＯＭ２０２あるいは外部メモリ２１１には、ＣＰＵ２０１の制御プログラムであるＢＩＯＳ（Ｂａｓｉｃ  Ｉｎｐｕｔ  ／  Ｏｕｔｐｕｔ  Ｓｙｓｔｅｍ）やオペレーティングシステムプログラム（以下、ＯＳ）や、各サーバ或いは各ＰＣの実行する機能を実現するために必要な後述する各種プログラム等が記憶されている。
【００２０】
２０２はＲＡＭで、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。ＣＰＵ２０１は、処理の実行に際して必要なプログラム等をＲＯＭ２０２あるいは外部メモリ２１１からＲＡＭ２０３にロードして、該ロードしたプログラムを実行することで各種動作を実現するものである。
【００２１】
また、２０５は入力コントローラで、キーボード（ＫＢ）２０９や不図示のマウス等のポインティングデバイス等からの入力を制御する。２０６はビデオコントローラで、ＣＲＴディスプレイ（ＣＲＴ）２１０等の表示機への表示を制御する。なお、図２では、ＣＲＴ２１０と記載しているが、表示機はＣＲＴだけではなく、液晶ディスプレイ等の他の表示機であってもよい。これらは必要に応じて管理者が使用するものである。
【００２２】
２０７はメモリコントローラで、ブートプログラム、各種のアプリケーション、フォントデータ、ユーザファイル、編集ファイル、各種データ等を記憶するハードディスク（ＨＤＤ）や、フレキシブルディスク（ＦＤ）、或いはＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュ（登録商標）メモリ等の外部メモリ２１１へのアクセスを制御する。
【００２３】
２０８は通信Ｉ／Ｆコントローラで、ネットワークを介して外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いた通信等が可能である。
【００２４】
なお、ＣＰＵ２０１は、例えばＲＡＭ２０３内の表示情報用領域へアウトラインフォント展開（ラスタライズ）処理を実行することにより、ＣＲＴ２１０上での表示を可能としている。また、ＣＰＵ２０１は、ＣＲＴ２１０上の不図示のマウスカーソル等でのユーザ指示を可能とする。以上が図２の説明である。
【００２５】
次に、図３を用いて、本発明の実施形態における、複合機のハードウエア構成の一例について説明する。
【００２６】
図３において、３１６はコントローラユニットで、画像入力デバイスとして機能するスキャナ３１４や、画像出力デバイスとして機能するプリンタ３１２と接続する一方、ＬＡＮや公衆回線（ＷＡＮ）（例えば、ＰＳＴＮまたはＩＳＤＮ等）と接続することで、画像データやデバイス情報の入出力を行う。
【００２７】
コントローラユニット３１６において、３０１はＣＰＵで、システム全体を制御するプロセッサである。３０２はＲＡＭで、ＣＰＵ３０１が動作するためのシステムネットワークメモリであり、プログラムを記録するためのプログラムメモリや、画像データを一時記録するための画像メモリでもある。また、図示しない増設ポートに接続されるオプションＲＡＭによりメモリ容量を拡張することができる。
【００２８】
３０３はＲＯＭで、システムのブートプログラムや各種制御プログラムが格納されている。３０４はハードディスクドライブ（ＨＤＤ）で、システムを制御するための各種プログラム、画像データ等を格納する。
【００２９】
３０７は操作部インタフェース（操作部Ｉ／Ｆ）で、操作部（ＵＩ）３０８とのインタフェース部であり、操作部３０８に表示する画像データを操作部３０８に対して出力する。
【００３０】
また、操作部Ｉ／Ｆ３０７は、操作部３０８から本システム使用者が入力した情報（例えば、ユーザ情報等）をＣＰＵ３０１に伝える役割をする。なお、操作部３０８はタッチパネルを有する表示部を備え、該表示部に表示されたボタンを、ユーザが押下（指等でタッチ）することにより、各種指示を行うことができる。
【００３１】
３０５はネットワークインタフェース（ネットワークＩ／Ｆ）で、ネットワーク（ＬＡＮ）に接続し、データの入出力を行う。例えば、複合機３００内の情報等をサーバ２００に通知可能なように構成されている。３０６はモデム（ＭＯＤＥＭ）で、公衆回線に接続し、ＦＡＸの送受信等のデータの入出力を行う。
【００３２】
３１８は外部インタフェース（外部Ｉ／Ｆ）で、ＵＳＢ、ＩＥＥＥ１３９４，プリンタポート，ＲＳ−２３２Ｃ等の外部入力を受け付けるＩ／Ｆ部であり、本実施形態においては認証で必要となるＩＣカードの読み取り用のカードリーダ３１９が外部Ｉ／Ｆ部３１８に接続されている。そして、ＣＰＵ３０１は、この外部Ｉ／Ｆ３１８を介してカードリーダ３１９によるＩＣカードからの情報読み取りを制御し、該ＩＣカードから読み取られた情報を取得可能である。以上のデバイスがシステムバス３０９上に配置される。
【００３３】
３２０はイメージバスインタフェース（イメージバスＩ／Ｆ）であり、システムバス３０９と画像データを高速で転送する画像バス３１５とを接続し、データ構造を変換するバスブリッジである。
画像バス３１５は、ＰＣＩバスまたはＩＥＥＥ１３９４で構成される。画像バス３１５上には以下のデバイスが配置される。
【００３４】
３１０はラスタイメージプロセッサ（ＲＩＰ）で、例えば、ＰＤＬコード等のベクトルデータをビットマップイメージに展開する。３１１はプリンタインタフェース（プリンタＩ／Ｆ）で、プリンタ３１２とコントローラユニット３１６を接続し、画像データの同期系／非同期系の変換を行う。また、３１３はスキャナインタフェース（スキャナＩ／Ｆ）で、スキャナ３１４とコントローラユニット３１６を接続し、画像データの同期系／非同期系の変換を行う。
【００３５】
３１７は画像処理部で、入力画像データに対し補正、加工、編集を行ったり、プリント出力画像データに対して、プリンタの補正、解像度変換等を行う。また、これに加えて、画像処理部３１７は、画像データの回転や、多値画像データに対してはＪＰＥＧ、２値画像データはＪＢＩＧ、ＭＭＲ、ＭＨ等の圧縮伸張処理を行う。
【００３６】
スキャナ部３１４は、原稿となる紙上の画像を照明し、ＣＣＤラインセンサで走査することで、ラスタイメージデータとして電気信号に変換する。原稿用紙は原稿フィーダのトレイにセットし、装置使用者が操作部３０８から読み取り起動指示することにより、ＣＰＵ３０１がスキャナ３１４に指示を与え、フィーダは原稿用紙を１枚ずつフィードし原稿画像の読み取り動作を行う。
【００３７】
プリンタ部３１２は、ラスタイメージデータを用紙上の画像に変換する部分であり、その方式は感光体ドラムや感光体ベルトを用いた電子写真方式、微少ノズルアレイからインクを吐出して用紙上に直接画像を印字するインクジェット方式等があるが、どの方式でも構わない。プリント動作の起動は、ＣＰＵ３０１からの指示によって開始する。なお、プリンタ部３１２には、異なる用紙サイズまたは異なる用紙向きを選択できるように複数の給紙段を持ち、それに対応した用紙カセットがある。
【００３８】
操作部３０８は、ＬＣＤ表示部を有し、ＬＣＤ上にタッチパネルシートが貼られており、システムの操作画面を表示するとともに、表示してあるキーが押されるとその位置情報を操作部Ｉ／Ｆ３０７を介してＣＰＵ３０１に伝える。また、操作部３０８は、各種操作キーとして、例えば、スタートキー、ストップキー、ＩＤキー、リセットキー等を備える。
【００３９】
ここで、操作部３０８のスタートキーは、原稿画像の読み取り動作を開始する時などに用いる。スタートキーの中央部には、緑と赤の２色ＬＥＤがあり、その色によってスタートキーが使える状態にあるかどうかを示す。また、操作部３０８のストップキーは、稼働中の動作を止める働きをする。また、操作部３０８のＩＤキーは、使用者のユーザＩＤを入力する時に用いる。リセットキーは、操作部からの設定を初期化する時に用いる。
【００４０】
カードリーダ３１９は、ＣＰＵ３０１からの制御により、ＩＣカード（例えば、ソニー社のフェリカ（ＦｅｌｉＣａ）（登録商標））内に記憶されている情報を読み取り、該読み取った情報を外部Ｉ／Ｆ３１８を介してＣＰＵ３０１へ通知する。
【００４１】
以上のような構成によって、複合機３００は、スキャナ３１４から読み込んだ画像データをＬＡＮ１０１上に送信したり、ＬＡＮから受信した印刷データをプリンタ３１２により印刷出力することができる。
【００４２】
また、スキャナ３１４から読み込んだ画像データをモデム３０６により、公衆回線上にＦＡＸ送信したり、公衆回線からＦＡＸ受信した画像データをプリンタ３１２により出力したりすることできる。
【００４３】
前述した外部メモリは１個に限るものではなく、少なくとも１個以上備え、内蔵フォントに加えてオプションフォントカード、言語系の異なるプリンタ制御言語を解釈するプログラムを格納した外部メモリを複数接続できるように構成されていてもよい。以上が図３の説明である。
【００４４】
次に、図４を用いて、本発明の実施形態における、各種装置の機能構成の一例について説明する。
【００４５】
サーバ２００において、端末管理アプリケーション４００および各モジュールは、外部メモリ２１１に保存されたファイルとして存在する。各モジュールは、それぞれの実行時にＯＳやそのモジュールを利用するモジュールによってＲＡＭ２０３にロードされ実行されるプログラムモジュールである。
【００４６】
端末管理アプリケーション４００は、外部メモリ２１１の不図示のＣＤ−ＲＯＭ、あるいはネットワーク１０１を経由して外部メモリ２１１のＨＤＤに追加することが可能となっている。端末管理アプリケーション４００は、サーバ２００とネットワーク１０１で接続された複合機３００を管理するアプリケーションであって、例えばＷｅｂサーバサービスモジュール４０５が提供する、（複合機３００からの）Ｗｅｂページへのリクエストに応答して処理を実行するプログラムである。
【００４７】
つまり、端末管理アプリケーション４００はＷｅｂサーバサービスモジュール４０５と共に、複合機３００を管理するＷｅｂアプリケーションを実現している（Ｗｅｂアプリケーションとして構成されている）。
【００４８】
端末管理アプリケーション４００において４０１はＵＩモジュールであり、Ｗｅｂサーバサービスモジュール４０５からの要求に応じてＨＴＴＰレスポンスを生成する。また、ＵＩモジュール４０１は、認証管理モジュール４０２、設定値・ポリシー管理モジュール４０３を呼び出して起動させる。
【００４９】
４０２は認証管理モジュールであり、複合機３００から受信した認証情報を使ってユーザ認証をする。認証管理モジュール４０２が、複合機３００との間で認証に使用する通信プロトコルの例としては、ＳＮＭＰ（Ｓｉｍｐｌｅ  Ｎｅｔｗｏｒｋ  Ｍａｎａｇｅｍｅｎｔ  Ｐｒｏｔｏｃｏｌ）やＨＴＴＰＳ（ＨＴＴＰ  ｏｖｅｒ  ＳＳＬ／ＴＬＳ）等が挙げられる。他にもＷＳ−Ｄｉｓｃｏｖｅｒｙ（Ｗｅｂ  Ｓｅｒｖｉｃｅｓ  Ｄｙｎａｍｉｃ  Ｄｉｓｃｏｖｅｒｙ）などの通信プロトコルを使用してもよい。
【００５０】
認証管理モジュール４０２は複合機３００から受信した認証情報と、後述のデータベースサーバサービスモジュール４０４（ＤＢサーバサービスモジュール）に記憶されている図７の認証管理テーブル７３０の情報を照合することで認証処理を行う。複合機３００から受信する認証情報とは、ユーザが複合機３００にログインするための情報であり、例えばユーザ名、パスワードである。
【００５１】
４０３は設定値・ポリシー管理モジュールであり、複合機３００へ設定変更画面（設定画面や、設定値操作画面ともいう）を送信・提供する。また、設定値・ポリシー管理モジュール４０３は複合機３００でユーザによって入力・設定された設定値を、ネットワークモジュール４０６、ネットワーク１０１を介して受信したり、受信した設定値をデータベースに登録した登録結果を複合機３００へ配信したりする。ここでいう設定値の情報とは、複合機３００の設定に関する情報を示す。例えばデバイス名、設置場所、管理者名、所定野ポートを利用した印刷のＯＮ／ＯＦＦの設定などが挙げられる。
【００５２】
設定値・ポリシー管理モジュール４０３で複合機３００から取得した設定値情報はＤＢサーバサービスモジュール４０４の設定値管理テーブル７００（図７）やポリシー関連設定値管理テーブル７２０（図７）に格納される。
【００５３】
ＤＢサーバサービスモジュール４０４は、図７に示す各種データを記憶・管理し、他モジュールからの要求に合わせて各種データの格納と取り出しを行う。ＤＢサーバサービスモジュール４０４は、端末管理アプリケーション４００からアクセス可能であれば、サーバ２００とは別の機器上にあってもよい。
【００５４】
Ｗｅｂサーバサービスモジュール４０５は、ネットワークモジュール４０６及びネットワーク１０１を介して、複合機３００に対して、ＵＩモジュール４０１で生成されたＨＴＴＰレスポンス（例えばセキュリティポリシーに沿って生成された設定変更画面の情報）を、リクエスト元の複合機３００に送信する。
【００５５】
４０６はネットワークモジュールであり、任意の通信プロトコルを使用して複合機３００とのネットワーク通信を行う。
【００５６】
複合機３００において、各種モジュールはＲＯＭ３０３あるいは外部メモリ３０４（ＨＤＤ３０４）に保存されたファイルとして存在し、実行時にＲＡＭ３０２にロードされ実行される。
【００５７】
４１１はネットワークモジュールであり、任意の通信プロトコルを使用してサーバ２００とのネットワーク通信を行う。４１２は認証・設定操作モジュールであり、複合機３００の認証、設定操作の管理を行う。認証・設定操作モジュール４１２は、複合機３００の画面においてユーザ操作による入力された認証情報をＵＩモジュール４１３から受け取ると、ネットワークモジュール４１１、ネットワーク１０１を介して、当該認証情報をサーバ２００の端末管理アプリケーション４００へ送信する。認証情報を受け取った認証管理モジュール４０２はＤＢサーバサービスモジュール４０４の認証管理テーブルの情報と受信した認証情報を照合し、認証結果情報を複合機３００へ返送する。認証結果情報とは、ユーザ認証の成否を示す情報である。
【００５８】
認証結果情報を受け取った認証・設定操作モジュール４１２は受け取った認証結果情報の認証結果が認証ＯＫの場合、ログイン処理に移行する。一方で、受け取った認証結果情報の認証結果が認証ＮＧの場合、ユーザからの認証情報待機状態に移行する。
【００５９】
また、認証・設定操作モジュール４１２はログイン処理後に操作可能となった画面にてユーザが複合機３００の設定変更を行うにあたり、複合機３００がセキュリティポリシー機能（例えば、セキュリティポリシーに従って設定の変更・更新可否が表された設定変更画面を作成する機能）を有しているか判定し、当該機能を有していない場合には端末管理アプリケーション４００に設定変更画面をリクエストする（ＨＴＴＰリクエスト）。また、端末管理アプリケーション４００から受信した設定変更画面においてユーザからの操作に応じて入力された設定値を、端末管理アプリケーション４００に送信して登録させる。その後、当該登録した設定値を自機に設定する（設定をインポートして適用する）。
【００６０】
ＵＩモジュール４１３は、複合機３００の不図示の操作部に表示されるＧＵＩ（Ｇｒａｐｈｉｃ  Ｕｓｅｒ  Ｉｎｔｅｒｆａｃｅ）の描画および同操作部上でユーザのＧＵＩ操作により入力されたユーザ入力値の受信を行う。以上が図４の説明である。
【００６１】
次に図７を参照して、本発明の実施形態における各種データ構成の一例について説明する。
【００６２】
図７の各種データテーブルは、サーバ２００の外部メモリ内の（ＤＢサーバサービスモジュール内の）テーブルの構成である。また、図７の設定値管理テーブル７００、ポリシー管理テーブル７１０、ポリシー関連設定値管理テーブル７２０はサーバ２００及び複合機３００の外部メモリの両方に記憶されているものとする。尚、複合機３００は、設定値管理テーブル７００の情報については、自機の設定値の情報を記憶していればよい。
【００６３】
設定値管理テーブル７００は、端末管理アプリケーション４００が管理する複合機３００に関する設定値情報を管理するテーブルである。図７では一例として、複合機３００を一意に識別するネットワーク端末識別子、端末の名称である機器名称、端末の製品名（製品の型番等）、ＩＰアドレスと端末のシリアルナンバー、社内で管理している社内用名称である端末のデバイス名、端末の設置場所や管理者のユーザＩＤ、テーブル内の設定値の最終変更日時と最終変更したユーザ名等から構成されている。また、各端末の識別子に対応付けて、当該識別子の示す端末（複合機３００）が、セキュリティポリシー機能を有しているか否かを示す「対応情報」が記憶されている。
【００６４】
対応情報＝ＴＲＵＥの端末は、セキュリティポリシーの情報（例：図７の７１０）に従って、例えばセキュリティポリシーにより編集が許可されていない設定項目をグレーアウトし、編集が許可されている設定項目（セキュリティポリシーに有効な値が規定されていない設定項目）を編集可能にした設定変更が面を自機で生成・表示できる端末である。対応情報＝ＦＡＬＳＥの端末は、セキュリティポリシーで編集が許可されているか否かに応じた設定変更画面の生成が出来ない端末であり、例えば、製品のデフォルトの機能として、全ての設定項目を編集可能な画面しか生成できない端末である。当該対応情報の項目の値は、予め図７に示すように、例えばユーザ操作によってテーブルに記憶されているものとする。
【００６５】
ポリシー管理テーブル７１０は、セキュリティポリシーの情報を示す。設定識別子は、当該テーブル内のデータ（セキュリティポリシー）の識別子である。Ｖｅｒはポリシーのバージョンを示す。「ＬＰＤポートを制限する」かの情報、「ＲＡＷポートを制限する」かの情報、「ＦＴＰポートを制限する」かの情報、「ＷＳＤポートを制限する」かの情報、「ＢＭＬｉｎｋｓポートを制限する」かの情報「ＩＰＰポートを制限する」かの情報、「ＳＭＢポートを制限する」かの情報は、それぞれＴＲＵＥであれば使用を制限せず（ポートの使用を許可し）、ＦＡＬＳＥであれば制限する（ポートの使用を許可しない）ことを示す。当該ポリシー管理テーブル７１０に記憶された設定項目であって、ＴＲＵＥ又はＦＡＬＳＥの値が挿入された項目（セキュリティポリシー）は、各複合機３００において変更・更新不可能な設定項目である。これらのＴＲＵＥ、ＦＡＬＳＥの設定は、サーバ２００へのアクセス権限及びポリシー管理テーブルの編集権限を持つユーザの操作に応じて、サーバ２００が設定・変更して、外部メモリに記憶する。また、サーバ２００が当該ポリシー管理テーブル７１０の情報を各複合機３００に配信することで、複合機３００が自機の外部メモリに記憶する。
【００６６】
ポリシー関連設定値管理テーブル７２０は、ポリシー管理テーブル７１０の各項目に紐づく複合機３００の設定値を記憶・管理するテーブルである。当該ポリシー関連設定値管理テーブル７２０は、複合機３００から設定変更に際して入力された設定の値を受信することで、サーバ２００の端末管理アプリケーション４００が外部メモリに記憶・登録し、当該登録に成功した情報としてサーバ２００が複合機３００に配信することで、複合機３００が外部メモリ３０４に記憶するものである。
【００６７】
７３０における設定識別子はポリシー関連設定値の識別情報である。当該ポリシー関連値は設定端末識別子に示す端末識別子の複合機３００に適用中の設定情報である。他、「ＬＰＤ印刷を制限する」かの情報、「ＲＡＷ印刷を制限する」かの情報、「ＦＴＰ印刷を制限する」かの情報、「ＷＳＤ印刷を制限する」かの情報、「ＢＭＬｉｎｋｓ印刷を制限する」かの情報「ＩＰＰ印刷を制限する」かの情報、「ＳＭＢ印刷を制限する」かの情報を記憶している。それぞれ、設定中の（記憶されている）現在の値がＴＲＵＥの場合は、印刷に対応するポート（ＲＡＷ印刷であればＲＡＷポート）の使用可否の設定が「許可（ＯＮ）」に設定されており、現在の値がＦＡＬＳＥの場合は、印刷に対応するポートの使用可否の設定が「不許可（ＯＦＦ）」に設定されていることを示す。７４０の説明は前述したため説明は割愛する。以上が図７の説明である。
【００６８】
次に、図５、図６を参照して本発明の実施形態について説明する。なお、本実施形態で説明するプログラムやサービスは、ソフトウェアとして各装置にインストールされているものである。
【００６９】
また、各ステップは、各装置のＣＰＵ（ＣＰＵ２０１又はＣＰＵ３０１）が、各装置に記憶されているアプリケーション、モジュールの機能を利用して実行するものとする。
【００７０】
図５は、本発明の実施形態における、設定変更画面の表示処理の流れを示すフローチャートである。
【００７１】
複合機３００の認証・設定操作モジュール４１２は、ユーザからの入力操作に応じて認証処理を実行する（ステップＳ５０１）。具体的には、認証・設定操作モジュール４１２がＵＩモジュール４１３に対して認証画面の表示要求を行い、ＵＩモジュール４１３が図８に示すような認証画面８００を表示部に表示する。認証画面８００においては、ユーザが複合機３００にログインするためのユーザ名の選択・入力をユーザ名入力部８０１で受け付け、また、パスワードの入力をパスワード入力部で受け付け、さらには必要に応じてログイン先のドメインなどを入力するログイン先入力部においてログイン先ドメイン名の入力を受け付ける。そして「ログイン」ボタン８０４の押下を受け付けることで、８０１〜８０３に入力された情報を複合機３００の認証・設定操作モジュール４１２に渡し、認証・設定操作モジュール４１２がサーバ２００の認証管理モジュール４０２に認証要求を送信する。認証・設定操作モジュール４１２は、認証管理モジュール４０２から受信した認証結果を以って認証が成功したと判断した場合には、ユーザの複合機３００へのログイン処理が完了したと判断し、ステップＳ５０２に処理を移行する。
【００７２】
ステップＳ５０２で、複合機３００の認証・設定操作モジュール４１２がＵＩモジュール４１３に対してメニュー画面（図８の８１０のような画面）の表示要求を行い、ＵＩモジュール４１３が図８のメニュー画面８１０のような画面を表示部に表示する。
【００７３】
メニュー画面８１０は複合機３００の各機能の利用を開始するための画面であり、画面上に配置された各ボタンの押下を受け付けることで、押下されたボタンに応じたアプリケーションを起動して、当該アプリケーションの機能をユーザに提供する。
【００７４】
「設定・登録」ボタン８１１は、操作中の複合機３００自体の各種設定を変更・更新するための設定変更画面を表示するためのボタンである。８１２は「ログアウト」ボタンであり、押下を受け付けることで認証・設定操作モジュール４１２が、ログインユーザを複合機３００からログアウトさせる処理を実行する。以上がメニュー画面の説明である。
【００７５】
ステップＳ５０３では、複合機３００は「設定・登録」ボタン８１２の押下を受け付けたか判定する。つまり、設定変更画面の表示指示を受け付けたか判定する。
【００７６】
「設定・登録」ボタン８１２の押下を受け付けていないと判定した場合（ステップＳ５０３でＮＯ）、本フローチャートの処理を終了する。「設定・登録」ボタン８１２の押下を受け付けたと判定した場合（ステップＳ５０３でＹＥＳ）、処理をステップＳ５０２に移行し、自機の外部メモリ３０４に記憶されている設定値管理テーブル７００を取得して、処理をステップＳ５０５に移行する。
【００７７】
ステップＳ５０５で、複合機３００の認証・設定操作モジュール４１２は、自機がセキュリティポリシー機能を持っているか（セキュリティポリシー機能対応機であるか）判定する。
【００７８】
自機がセキュリティポリシー機能を持っていると判定した場合（ステップＳ５０５でＹＥＳ）、自機の外部メモリに記憶されているセキュリティポリシーの設定情報（図７の７１０）を取得して、ＦＡＬＳＥの設定された設定項目をグレーアウトし、ＴＲＵＥが設定された設定項目を変更・編集可能にした設定変更画面９００、９１０を生成して、表示画面に表示する（ステップＳ５０６）。
【００７９】
具体的には、認証・設定操作モジュール４１２がＵＩモジュール４１３に対して上述した設定変更画面の表示要求を行い、ＵＩモジュール４１３が設定変更画面を表示する。
【００８０】
図９の９００と９１０はタブの押下によって切り替えて表示可能な設定変更画面の一例である。複合機３００は、ステップＳ５０６でまず設定変更画面９００を表示し、タブ９０２の押下を受け付けることで表示画面の表示を設定変更画面９１０に切り替える。タブ９０１の押下を受け付けると設定変更画面９００を表示する。図９では、図７の情報に従って、ポリシー関連設定の項目（図７の７１０にＴＲＵＥまたはＦＡＬＳＥが設定されている項目／図９の９１１〜９１５）を変更できないようグレーアウトし、ポリシー関連設定でない項目（図７の７１０にＴＲＵＥまたはＦＡＬＳＥが設定されていない項目／図９の９０３〜９０７）については９００において変更・更新可能にした画面を生成している。
【００８１】
複合機３００の認証・設定操作モジュール４１２は、自機がセキュリティポリシー機能を持っていないと判定した場合（ステップＳ５０５でＮＯ）、自機の機能では図９に示すようなセキュリティポリシーに従った画面の生成ができない（自機の機能で設定変更画面を生成すると、例えば全ての設定項目について変更・更新可能な画面を生成することとなってしまう）と判断し、ネットワークモジュール４１１、ネットワーク１０１を介して、設定値・ポリシー管理モジュー４０３へ設定変更画面の表示リクエストを送信する（ステップＳ５０７）。
【００８２】
ステップＳ５０８では、サーバ２００の設定値・ポリシー管理モジュール４０３が設定変更画面の表示リクエストを受信する。そして、リクエストに含まれるＩＰアドレスから当該要求元の複合機３００を特定して、ＤＢサーバサービスモジュール４０４を介して、当該複合機３００の設定値管理テーブル７００とポリシー関連設定値管理テーブル７２０とを取得し（ステップＳ５０９／つまり、後述する図６のステップＳ６０５で登録される、複合機３００に設定されている設定値を取得し）、ポリシー管理テーブル７１０を取得する（ステップＳ５１０）。
【００８３】
ステップＳ５１１では、Ｓ５０９で取得した設定項目のうち、Ｓ５１０で取得したセキュリティポリシーに設定されている項目を編集できないように、設定変更画面のフォームデータに項目を設定した設定変更画面（図９）を生成する。そして、ステップＳ５１２で、Ｓ５１１で生成されたフォームデータ（画面情報）をネットワークモジュール４０６、ネットワーク１０１を介して、認証・設定操作モジュール４１２にレスポンスとして送信する。
【００８４】
複合機３００の認証・設定操作モジュール４１２当該レスポンス（ＨＴＴＰレスポンス）を受信すると（ステップＳ５１３）、受信したレスポンスの示す設定変更画面（図９の９００、９１０）を表示画面に表示する（ステップＳ５１４）。例えば、複合機３００の備えるウェブブラウザアプリケーションを起動して、当該ブラウザの機能を用いて、非同期のウェブ画面として表示する。
【００８５】
そして、当該設定変更画面に対するユーザの入力操作に応じた設定変更処理を行い（ステップＳ５１５）、処理を終了する。以上が図５の説明である。
【００８６】
次に図６を参照して、本発明の実施形態における、複合機の設定変更処理の流れについて説明する。
【００８７】
複合機３００の認証・設定操作モジュール４１２は、変更可能に表示されている設定項目に対する設定値の入力（設定値の変更の入力／入力情報の入力）を受け付け（ステップＳ６０１）、図９の設定変更画面における「閉じる」ボタンの押下を受け付けたか判定する（ステップＳ６０２）。「閉じる」ボタンの押下を受け付けていない場合は（ステップＳ６０でＮＯ）処理をステップＳ６０１の前に戻し、「閉じる」ボタンの押下を受け付けた場合には（ステップＳ６０２でＹＥＳ）、ネットワークモジュール４０６、ネットワーク１０１を介して、設定値・ポリシー管理モジュール４０３に対して、ユーザが入力・変更した設定値情報と自機の端末識別子を送信する（ステップＳ６０３／入力情報送信手段に該当）。
【００８８】
サーバ２００の設定値・ポリシー管理モジュール４０３では複合機３００で入力された設定値情報と複合機３００の端末識別子を受信すると（ステップＳ６０４）、自機の外部メモリに記憶されている設定値管理テーブル（受信した端末識別子の図７の７００のテーブル）に、ＤＢサーバサービスモジュール４０４を介して、受信した設定値情報を上書きする（ステップＳ６０５）。
【００８９】
サーバ２００は、登録結果を複合機３００に送信し（ステップＳ６０６）、複合機３００の認証・設定操作モジュール４１２が当該登録結果を受信して（ステップＳ６０７）、登録が成功したか判定する（ステップＳ６０８）。登録結果の情報には、登録が成功した場合には、登録成功後の設定値管理テーブル７００を含めるものとする。
【００９０】
登録が失敗したと判定した場合は（ステップＳ６０８でＮＯ）、図１０に示す登録が失敗した旨を通知する通知画面１０００を生成して表示画面に表示する（ステップＳ６１０）。登録が成功したと判定した場合は（ステップＳ６０８でＹＥＳ）、登録した設定値を、自機の設定値管理テーブル７００にインポート（上書き・登録）する（ステップＳ６０９）。つまり、自機の端末設定を更新する（設定を反映する）。以上が図６の説明である。
【００９１】
以上説明したように、本発明によれば、セキュリティポリシーに対応する機能を持つ端末か持たない端末かに応じて、設定変更のための画面を適切に表示し、設定を変更・更新させる仕組みを提供することができる。
【００９２】
なお、図６のステップＳ６０３で、ユーザにより入力・変更された設定値をサーバ２００に送信するものとしたが、例えば、当該ユーザが設定変更の入力をしている間にサーバ２００の側でセキュリティポリシーの更新（追加）がされた場合、サーバ２００はステップＳ６０４で受信した、複合機３００で変更の入力がされた設定値を図７の設定値管理テーブルに登録できない事態が発生する場合がある。
【００９３】
よって、例えば、サーバ２００は、ステップＳ６０５で登録が失敗した場合に、当該登録の失敗がセキュリティポリシーの更新による失敗したか判定し（登録しようとした設定値の項目が設定値管理テーブル７００になく、ポリシー関連設定値管理テーブルに異動していた場合に、セキュリティポリシーの更新による登録失敗と判定する／登録失敗判定手段に該当）、セキュリティポリシーの更新による登録失敗の場合には、ステップＳ６０６で最新のポリシー関連設定値管理テーブル７２０を複合機３００に送信し（設定値送信手段に該当）、複合機３００は、登録失敗及び最新のポリシー関連設定値管理テーブル７２０を受信した場合に、自機内のポリシー関連設定値管理テーブル７２０を最新に更新する処理を行わせるようにしてもよい。当該処理を行うことにより、サーバ２００に記憶されている最新の設定値を、少なくともユーザが使用しようとしている複合機３００に対し、所定時間ごとの配信を待たずに配信して更新することができる。
【００９４】
また、上述した実施形態においては、複合機３００が、複合機３００自身の外部メモリに記憶された設定値（対応情報）に基づいて、自機がセキュリティポリシー機能を有するか判定するものとしたが、他の方法で当該判定を行うことも可能である。
【００９５】
例えば、当該判定をサーバ２００で実行することも可能である。具体的には、ステップＳ５０３でＹＥＳと判定された場合に、複合機３００の認証・設定操作モジュール４１２がサーバ２００に対して、自機がセキュリティポリシー機能を有する機種かを問合せる。サーバ２００のＷｅｂサーバサービスモジュール４０５が当該要求を受信し、当該要求を設定値・ポリシー管理モジュール４０３に伝達し、設定値・ポリシー管理モジュール４０３がサーバ２００の外部メモリに記憶されている設定値管理テーブル７００を読み出す。そして、当該当該要求元の複合機３００の「対応情報」を参照し、値がＴＲＵＥであれば当該要求元の複合機３００がセキュリティポリシー機能対応機である旨の判定結果の情報を当該複合機３００に送信し、値がＦＡＬＳＥであれば当該要求元の複合機３００がセキュリティポリシー機能対応機でない旨の判定結果の情報を当該複合機３００に送信する。複合機３００はステップＳ５０４で当該判定結果の情報を受信して処理をステップＳ５０５に移行する。当該判定処理をサーバ２００で実行させることにより、一般にサーバ２００に比較してメモリ容量の少ない複合機３００の処理負荷を軽減することができる。
【００９６】
前述した実施形態の機能を実現するプログラムを記録した記録媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムを読出し実行することによっても、本発明の目的が達成されることは言うまでもない。
【００９７】
この場合、記録媒体から読み出されたプログラム自体が本発明の新規な機能を実現することになり、そのプログラムを記憶した記録媒体は本発明を構成することになる。
【００９８】
また、プログラムを供給するための記録媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＤＶＤ−ＲＯＭ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＥＥＰＲＯＭ、シリコンディスク、ソリッドステートドライブ等を用いることができる。
【００９９】
また、コンピュータが読み出したプログラムを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０１００】
さらに、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０１０１】
さらに、本発明を達成するためのプログラムをネットワーク上のサーバ、データベース等から通信プログラムによりダウンロードして読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。なお、上述した各実施形態およびその変形例を組み合わせた構成も全て本発明に含まれるものである。
【符号の説明】
【０１０２】
１０１    ＬＡＮ
２００    サーバ
３００Ａ  複合機
３００Ｂ  複合機
【図１】
2017049716.tif 000003
【図２】
2017049716.tif 000004
【図３】
2017049716.tif 000005
【図４】
2017049716.tif 000006
【図５】
2017049716.tif 000007
【図６】
2017049716.tif 000008
【図７】
2017049716.tif 000009
【図８】
2017049716.tif 000010
【図９】
2017049716.tif 000011
【図１０】
2017049716.tif 000012