(57)【要約】      （修正有）【課題】機器の機能の利用状況に適切な設定値の設定を容易に行う。【解決手段】機器管理システム１は、管理装置Ｋｓが、ネットワークＮＷ２を介して複数の機器Ｐ１に接続されている。管理装置Ｋｓは、機器Ｐ１が有する各機能の利用状況を取得し、各機能の利用状況情報とその機能の利用変更指示を可能とする利用変更情報を提示する。管理装置Ｋｓは、利用変更指示された機器Ｐ１の機能の実行に必要な各種設定項目の設定値に対して、利用変更指示に応じた設定値を決定し、各機器Ｐ１に対して、利用変更指示の行われた機能に関する設定項目の設定値を、利用変更指示前の設定値から決定された設定値へ変更させる。【選択図】図１
2017054276.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを介して接続される管理対象機器を管理する機器管理装置であって、  前記管理対象機器が有する機能の利用変更指示を可能とする利用変更情報を提示する提示手段と、
利用変更指示された前記機能の実行に必要な各種設定項目の設定値に対して、該利用変更指示に応じた設定値を決定する設定値決定手段と、
前記各管理対象機器に対して、利用変更指示の行われた前記機能に関する前記設定項目の前記設定値を、該利用変更指示前の設定値から前記決定された設定値へ変更させる設定値変更手段と、
を備えていることを特徴とする機器管理装置。
【請求項２】
前記機器管理装置は、
前記管理対象機器が有する各機能の利用状況を取得する利用状況取得手段を、
さらに備え、
前記提示手段は、
前記管理対象機器における前記各機能の利用状況情報と該機能の利用変更指示を可能とする利用変更情報を提示することを特徴とする請求項１記載の機器管理装置。
【請求項３】
前記機器管理装置は、
前記機能毎に該機能の実行に必要な各種設定項目と該設定項目に対して設定される該機能の実行段階に応じた設定値を記憶する機能毎設定情報記憶手段を、
さらに備え、
前記設定値決定手段は、
利用変更指示に基づいて、前記機能毎設定情報記憶手段を参照して、該利用変更指示された前記機能を実行可能な前記設定項目の設定値を決定することを特徴とする請求項１または請求項２記載の機器管理装置。
【請求項４】
前記利用状況取得手段は、
前記利用状況情報として、前記管理対象機器が有する前記各機能の利用要求の有無情報をも取得し、
前記提示手段は、
前記利用状況情報として、前記各機能の利用要求の有無情報をも含む情報を提示することを特徴とする請求項２または請求項３記載の機器管理装置。
【請求項５】
前記提示手段は、
利用無しに応じた設定値が登録されている機能に対して、利用要求があったことを前記利用状況取得手段が取得すると、その旨の情報を含む前記利用状況情報を提示することを特徴とする請求項４記載の機器管理装置。
【請求項６】
前記設定値決定手段は、
前記機能に対する前記設定項目の前記設定値を、セキュリティの確保を優先させる優先順に基づいて決定することを特徴とする請求項１から請求項４のいずれかに記載の機器管理装置。
【請求項７】
前記設定値決定手段は、
利用変更指示された機能が複数あると、複数の該機能で共通して必要な共通設定項目があるか判断し、該共通設定項目については、全ての該機能で該利用変更指示に応じた共通の設定値に設定することを特徴とする請求項１から請求項６のいずれかに記載の機器管理装置。
【請求項８】
前記利用状況取得手段は、
前記管理対象機器への追加機能の有無情報をも取得し、
前記提示手段は、
前記追加機能の有無情報を含む前記利用状況情報と該追加機能の利用有無の指示をも可能とする前記利用変更情報を提示し、
前記設定値決定手段は、
前記追加機能に対して利用有無の指定があると、該追加機能の実行に必要な各種設定項目の設定値に対して、該利用有無指示に応じた設定値を決定することを特徴とする請求項２から請求項７のいずれかに記載の機器管理装置。
【請求項９】
機器管理装置と管理対象の管理対象機器がネットワークを介して接続されている機器管理システムであって、
前記管理対象機器は、
前記機器管理装置と前記ネットワークを介して通信する機器通信手段と、
自機が有している機能と、該機能毎に該機能の実行に必要な設定項目と、該設定項目に対して該機能の利用設定に応じた設定値を記憶する機能管理情報記憶手段と、
前記機能管理情報記憶手段の前記機能毎の前記設定項目と前記設定値の記憶を前記機器管理装置からの利用変更指示に応じて制御する記憶制御手段と、
前記設定項目に対する前記設定値に基づいて前記機能を実行する機能実行手段と、
を備え、
前記機器管理装置は、
前記管理対象機器と前記ネットワークを介して通信する管理通信手段と、
前記管理対象機器が有する機能の利用変更指示を可能とする利用変更情報を提示する提示手段と、
利用変更指示された前記機能の実行に必要な各種設定項目の設定値に対して、該利用変更指示に応じた設定値を決定する設定値決定手段と、
前記各管理対象機器に対して、利用変更指示の行われた前記機能に関する前記設定項目の前記設定値を、該利用変更指示前の設定値から前記決定された設定値へ変更させる設定値変更手段と、
を備えていることを特徴とする機器管理システム。
【請求項１０】
ネットワークを介して接続される管理対象機器を管理する機器管理装置の実行する機器管理方法であって、
前記管理対象機器が有する該機能の利用変更指示を可能とする利用変更情報を提示する提示処理ステップと、
利用変更指示された前記機能の実行に必要な各種設定項目の設定値に対して、該利用変更指示に応じた設定値を決定する設定値決定処理ステップと、
前記各管理対象機器に対して、利用変更指示の行われた前記機能に関する前記設定項目の前記設定値を、該利用変更指示前の設定値から前記決定された設定値へ変更させる設定値変更処理ステップと、
を有することを特徴とする機器管理方法。
【請求項１１】
ネットワークを介して接続される管理対象機器を管理する機器管理装置の搭載するプログラムであって、
コンピュータに、
前記管理対象機器が有する機能の利用変更指示を可能とする利用変更情報を提示する提示処理と、
利用変更指示された前記機能の実行に必要な各種設定項目の設定値に対して、該利用変更指示に応じた設定値を決定する設定値決定処理と、
前記各管理対象機器に対して、利用変更指示の行われた前記機能に関する前記設定項目の前記設定値を、該利用変更指示前の設定値から前記決定された設定値へ変更させる設定値変更処理と、
を実行させることを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、機器管理装置、機器管理システム、機器管理方法及びプログラムに関し、詳細には、設定に応じた機能の利用が可能な機器管理装置、機器管理システム、機器管理方法及びプログラムに関する。
【背景技術】
【０００２】
複合装置、複写装置、プリンタ装置、ファクシミリ装置、パーソナルコンピュータ等の機器は、適切にその機能を利用する上で、機能毎の設定値を設定する必要がある。
【０００３】
ところが、近年、情報処理装置は、その搭載する機能が増加し、多様化してきている。
【０００４】
特に、情報処理装置は、情報の漏洩、ウィルスの侵入等の防止、すなわち、セキュリティの確保が重要である。
【０００５】
したがって、情報処理装置は、機能を利用する上での設定値を、セキュリティを考慮した設定が求められるが、機能の利用設定には、複雑で困難な設定が必要とされていた。
【０００６】
そして、従来、画像形成装置であって、保護すべき保護資産、前記保護資産に対する脅威、および、前記脅威に対するセキュリティ対策方法を記憶するデータベースと、管理者が入力する基本情報を取得する取得部と、前記取得部により取得した基本情報から想定される保護資産に対する脅威、および、セキュリティ対策方法を前記データベースを参照してリストアップするリスト作成部と、前記リスト作成部によりリストアップされた情報を出力するリスト出力部と、を有する画像形成装置が提案されている（特許文献１参照）。
【０００７】
すなわち、この従来技術は、管理者の入力する基本情報から想定される保護資産の脅威、セキュリティ対策方法をリストアップして出力する。そして、この基本情報とは、利用形態、セキュリティ強度、使用する基本機能、設置環境などを示す情報となっている。
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかしながら、上記公報記載の従来技術にあっては、基本情報を入力する管理者が、画像形成装置等の機器の機能の利用設定を行うには、該機器の利用形態、セキュリティ強度、使用される基本機能、設置環境等を把握する必要がある。したがって、適切な基本情報の入力を行うのが困難であるという問題があった。
【０００９】
そこで、本発明は、機器の機能の利用目的に適切な設定値の設定を容易に行うことを目的としている。
【課題を解決するための手段】
【００１０】
上記目的を達成するために、請求項１記載の機器管理装置は、ネットワークを介して接続される管理対象機器を管理する機器管理装置であって、前記管理対象機器が有する機能の利用変更指示を可能とする利用変更情報を提示する提示手段と、利用変更指示された前記機能の実行に必要な各種設定項目の設定値に対して、該利用変更指示に応じた設定値を決定する設定値決定手段と、前記各管理対象機器に対して、利用変更指示の行われた前記機能に関する前記設定項目の前記設定値を、該利用変更指示前の設定値から前記決定された設定値へ変更させる設定値変更手段と、を備えていることを特徴としている。
【発明の効果】
【００１１】
本発明によれば、機器の機能の利用目的に適切な設定値の設定を容易に行うことができる。
【図面の簡単な説明】
【００１２】
【図１】本発明の一実施例を適用した機器管理システムの構成図。
【図２】機器のハードウェアのブロック図。
【図３】セキュリティに関する機器管理データベースの一例を示す図。
【図４】管理装置のブロック図。
【図５】Scan to Mail機能に関する機器管理データベースの一例を示す図。
【図６】Scan to NCB機能に関する機器管理データベースの一例を示す図。
【図７】管理装置及び機器の機能ブロック図。
【図８】機器管理処理を示すフローチャート。
【図９】選択画面の一例を示す図。
【図１０】エラー対応処理を示すフローチャート。
【図１１】インシデント情報報告画面の一例を示す図。
【図１２】更新後の図３の機器管理データベースを示す図。
【発明を実施するための形態】
【００１３】
以下、本発明の好適な実施例を添付図面に基づいて詳細に説明する。なお、以下に述べる実施例は、本発明の好適な実施例であるので、技術的に好ましい種々の限定が付されているが、本発明の範囲は、以下の説明によって不当に限定されるものではなく、また、本実施の形態で説明される構成の全てが本発明の必須の構成要件ではない。
【実施例１】
【００１４】
図１〜図１２は、本発明の機器管理装置、機器管理システム、機器管理方法及びプログラムの一実施例を示す図であり、図１は、本発明の機器管理装置、機器管理システム、機器管理方法及びプログラムの一実施例を適用した機器管理システム１の構成図である。
【００１５】
図１において、機器管理システム１は、管理装置（機器管理装置）Ｋｓが、有線、無線のＬＡＮ（Local Area Network）等のネットワークＮＷ１を介して複数の機器（管理対象機器）Ｐ１〜Ｐｎと接続されている。ネットワークＮＷ１は、図示しないターミナルアダプタ等を介してインターネット等の他のネットワークＮＷ２と接続されていてもよい。なお、以下の説明では、管理装置ＫｓがネットワークＮＷ１に接続されている機器Ｐ１〜Ｐｎを管理対象の機器として管理する場合について説明するが、管理対象の機器は、ネットワークＮＷ２にも接続されていてもよい。
【００１６】
機器管理システム１は、管理装置Ｋｓが、各機器Ｐ１〜Ｐｎの備えている機能を管理する。管理装置Ｋｓは、各機器Ｐ１〜Ｐｎのそれぞれの機能を動作させるのに必要な設定値を、機器Ｐ１〜Ｐｎ毎に設定することで、機器Ｐ１〜Ｐｎ毎に機能の動作とその範囲を制御する。
【００１７】
機器管理システム１は、図１には図示しないが、ネットワークＮＷ１、ＮＷ２に、機器Ｐ１〜Ｐｎに各種画像処理動作を行わせるコンピュータ等のホスト装置が接続されている。ホスト装置は、例えば、機器Ｐ１〜Ｐｎへ印刷データと設定情報からなる印刷ジョブを送って、機器Ｐ１〜Ｐｎに印刷させる印刷動作、原稿画像を読み取らせてその読取画像データを送らせるスキャン動作等の画像処理を要求する。
【００１８】
そして、機器Ｐ１〜Ｐｎは、複合装置、複写装置、ファクシミリ装置、プリンタ装置、スキャナ装置、コンピュータ等の各種機器であり、例えば、複合装置の場合、図２に示すようにブロック構成されている。機器Ｐ１〜Ｐｎは、コントローラ１０、スキャナ部１１、プリンタ部１２及び操作表示部１３等を備えている。
【００１９】
操作表示部１３は、各種キーを備えているとともに、ディスプレイを備えている。操作表示部１３は、キーにより機器Ｐ１〜Ｐｎの各種動作命令等が入力され、ディスプレイに、キーから入力された内容や機器Ｐ１〜Ｐｎからユーザへ通知する各種情報を表示する。
【００２０】
スキャナ部１１としては、例えば、光電変換素子としてＣＣＤ(Charge Coupled Device)またはＣＭＯＳ（Complementary Metal Oxide Semiconductor ）を用いたスキャナが用いられている。スキャナ部１１は、原稿を走査して、該原稿の画像を読み取って画像データを出力する画像読取機能を実行する。
【００２１】
プリンタ部１２は、例えば、インク吐出方式、電子写真方式のプリンタが用いられている。プリンタ部１２は、インク吐出方式のプリンタの場合、各色（ＲＢＧ色、ＭＣＹＫ色等）のインクを吐出するノズルの形成されている記録ヘッドを備えており、電子写真方式のプリンタの場合、例えば、各色の作像ユニット等を備えている。プリンタ部１２は、スキャナ部１１の読み取った原稿の画像データやホスト装置からネットワークＮＷ１を介して送信されてきた画像データに基づいて、用紙（被記録媒体）に、ノズル、トナー等の記録剤を付与して画像を形成する画像形成機能を実行する
コントローラ１０は、ＣＰＵ（Central Processing Unit ）２１、ＲＯＭ（Read Only Memory）２２、ＲＡＭ（Random Access Memory）２３、ハードディスク（ＨＤＤ）２４、ネットワークＩ／Ｆ（インターフェイス）２５、スキャナＩ／Ｆ２６、プリンタＩ／Ｆ２７及びパネルＩ／Ｆ２８等を備えていて、各部は、バス２９で接続されている。
【００２２】
ネットワークＩ／Ｆ２５には、上記ネットワークＮＷ１が接続され、ネットワークＮＷ１を介して管理装置Ｋｓとの間で、制御信号及び制御データ等を授受する。また、ネットワークＩ／Ｆ２５は、上記ホスト装置との間で、制御信号及び画像データ等を授受する。特に、ネットワークＩ／Ｆ２５は、機器Ｐ１〜Ｐｎの搭載している各機能の利用状況を、ＣＰＵ２１の制御下で、管理装置Ｋｓへ送信し、管理装置Ｋｓから送信されてくる機能の設定値を受信してＣＰＵ２１へ渡す。
【００２３】
ＲＯＭ２２は、コントローラ１０内でのデータの処理や管理及び周辺モジュールを制御するためのプログラムを格納しているとともに、プログラムを実行するのに必要な各種データを格納している。ＲＯＭ２２は、具体的には、機器Ｐ１〜Ｐｎとしての基本処理プログラム及び本発明の機器管理方法のうち機器Ｐ１〜Ｐｎが実行すべき部分の機器管理方法を実行するプログラム等の各種プログラム及び必要なデータを格納している。
【００２４】
ＣＰＵ２１は、ＲＯＭ２２に格納されているプログラムに基づいて、ＲＡＭ２３をワークメモリとして利用しつつ、機器Ｐ１〜Ｐｎの各部を制御して、印刷処理、画像読取処理、複写処理、転送処理等の画像処理を行う。特に、ＣＰＵ２１は、ＲＯＭ２２内の本発明のプログラムに基づいて、後述する本発明の機器管理方法の一環として、機器Ｐ１〜Ｐｎが備えている各機能の利用状況を取得し、取得した各機能の利用状況を管理装置Ｋｓへ送信する処理を行う。また、ＣＰＵ２１は、管理装置Ｋｓから機能に対する設定値が送られてくると、該設定値を該機能の設定値として登録して、該設定値に基づいて該機能を実行する。
【００２５】
ＲＡＭ２３は、ＣＰＵ２１のワークメモリとして利用されるとともに、各種画像処理を行うために、画像データをページ単位に管理して一時記憶するバッファ及びバッファに記憶されたデータを実際の印刷に適した描画データに変換して展開されるビットマップメモリ等として利用される。
【００２６】
ハードディスク２４は、スキャナ部１１で読み取られた原稿の画像データ、ホスト装置から送られてきた画像データ等のデータをＣＰＵ２１の制御下で蓄積し、また、読み出される。
【００２７】
特に、ハードディスク２４は、機器Ｐ１〜Ｐｎが有する各機能に対して設定されている設定値を、機器管理データベースとして記憶している。ハードディスク２４は、セキュリティに関して、例えば、図３に示すようなセキュリティ関連機器管理データベースの形式で、ＣＰＵ２１の制御下で記憶する。
【００２８】
なお、コントローラ１０は、図示しないが、外部Ｉ／Ｆを備え、外部インターフェイスに機能を追加するための追加ツールがセチ気接続可能となっている。
【００２９】
図３は、セキュリティに関する機器管理データベースＤＢ１であり、セキュリティに関する設定項目とその設定値を記憶している。機器管理データベースＤＢ１は、図３では、セキュリティ設定項目として、ＳＭＴＰ、ＦＴＰ（File Transfer Protocol）、Ｎｅｔｗａｒｅ、Ａｐｐｌｅｔａｌｋ、Ｖ１／Ｖ２とＶ３のＳＮＭＰ（Simple Network Management Protocol）、ＴＬＳ１．２、１．１、１．０及びＳＳＬ３．０のＳＳＬ（Secure Socket Layer）／ＴＬＳ（Transport Layer Security）、暗号化（ＡＥＳ、３ＤＥＳ、ＲＣ４）及びポート（２３、８０、４４３、５８７）が、登録され、各設定項目に対して、それぞれ、無効と有効の設定値が設定されている。図３の機器管理データベースＤＢ１では、ＳＳＬ／ＴＬＳのＴＬＳ１．２とＴＬＳ１．１及びポート４４３が、有効、ＡＥＳが、２５６ｂｉｔに設定されており、その他の項目が、無効または禁止となっている。そして、各機器Ｐ１〜Ｐｎは、現在の性能設定状態に応じて、それぞれ設定値が設定された状態の機器管理データベースＤＢ１を保持している。なお、機器管理データベースＤＢ１は、セキュリティ設定項目だけでなく、各種機能を実行するのに必要な設定項目と設定値が登録されている。
【００３０】
スキャナＩ／Ｆ２６には、スキャナ部１１が接続されており、スキャナＩ／Ｆ２６は、コントローラ１０からスキャナ部１１への制御信号及びスキャナ部１１からコントローラ１０へのステータス信号や読取原稿の画像データ等の授受を行う。
【００３１】
プリンタＩ／Ｆ２７には、プリンタ部１２が接続されており、プリンタＩ／Ｆ２７は、コントローラ１０からプリンタ部１２への制御信号や描画データ及びプリンタ部１２からコントローラ１０へのステータス信号の授受を行う。
【００３２】
パネルＩ／Ｆ２８には、上記操作表示部１３が接続されており、パネルＩ／Ｆ２８は、ＣＰＵ２１と操作表示部１３との間の信号及びデータの授受を行う。
【００３３】
なお、機器Ｐ１〜Ｐｎは、コントローラ１０が、外部Ｉ／Ｆを備えていて、例えば、可搬性を有する外部記憶部が着脱可能に装着されていてもよい。この場合、外部記憶部としては、例えば、ＵＳＢ（Universal Serial Bus）メモリ、メモリカード（例えば、ＳＤメモリカード等）、フロッピィディスク（登録商標）等が利用される。
【００３４】
そして、管理装置Ｋｓは、通常のハードウェア構成及びソフトウェア構成のコンピュータ等の情報処理装置が用いられており、ソフトウェアとして、本発明の機器管理方法を実行するプログラムが搭載されている。
【００３５】
例えば、管理装置Ｋｓは、図４に示すように、ＣＰＵ３１、ＲＯＭ３２、ＲＡＭ３３、不揮発性メモリ３４、入力Ｉ／Ｆ３５、出力Ｉ／Ｆ３６及び通信Ｉ／Ｆ３７等を備えており、これら各部は、バス３８により接続されている。
【００３６】
入力Ｉ／Ｆ３５には、キーボード、マウス、スタイラスペン、タッチパネル等の入力デバイス４１が接続され、入力Ｉ／Ｆ３５は、入力デバイス４１から入力される各種命令等をＣＰＵ３１へ出力する。
【００３７】
出力Ｉ／Ｆ３６には、ディスプレイ、ランプ、スピーカ等の出力デバイス４２が接続され、出力Ｉ／Ｆ３６は、ＣＰＵ３１の制御下で、出力デバイス４２に表示データ、点滅データ、音声データ等の出力データを出力する。
【００３８】
通信Ｉ／Ｆ３７は、上記ネットワークＮＷ１が接続され、ＣＰＵ３１の制御下で、ＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol）やＳＭＴＰ（Simple Mail Transfer Protocol ）／ＰＯＰ（Point Of Production ）等のプロトコルの制御を行う。通信Ｉ／Ｆ３７は、ＣＰＵ３１の制御下で、ネットワークＮＷ１及びネットワークＮＷ２を通して機器Ｐ１〜Ｐｎと通信する。特に、通信Ｉ／Ｆ３７は、ＣＰＵ３１の制御下で、機器Ｐ１〜ＰｎからネットワークＮＷ１を介して機器Ｐ１〜Ｐｎの各機能の利用状況を取得する。
【００３９】
ＲＯＭ３２は、管理装置Ｋｓとしての基本プログラム、本発明の機器管理方法を実行するプログラム及びシステムデータ等を記憶している。
【００４０】
ＲＡＭ３３は、ＣＰＵ３１のワークメモリとして利用されるとともに、管理データ及びその他のデータ等を記憶する。
【００４１】
ＣＰＵ３１は、ＲＯＭ３２内のプログラムに基づいて、ＲＡＭ３３をワークメモリとして利用して、管理装置Ｋｓの各部を制御して、管理装置Ｋｓとしての基本処理を実行する。また、ＣＰＵ３１は、ＲＯＭ３２内の機器管理方法のプログラムに基づいて、本発明の機器管理方法を実行する。
【００４２】
不揮発性メモリ３４は、ＮＶＲＡＭ（Nonvolatile Random Access Memory）、ＳＳＤ（Solid State Drive）、ハードディスク等が用いられ、管理装置Ｋｓの電源がＯＦＦのときにも記憶内容を保持するメモリである。
【００４３】
不揮発性メモリ３４は、管理装置Ｋｓの電源がＯＦＦのときにも記憶内容を保持する必要のあるデータとして、例えば、管理対象の機器Ｐ１〜ＰｎのＯＳ環境情報、機器Ｐ１〜Ｐｎへインストールする各種プログラム等の本発明の機器管理方法で使用する各種データがＣＰＵ３１の制御下で格納される。
【００４４】
不揮発性メモリ３４は、機器管理方法で使用するデータとして、図５及び図６に示すような必要設定リストＬｔ１、Ｌｔ２を記憶している。
【００４５】
必要設定リストＬｔ１、Ｌｔ２は、各機能やツールが必要とするセキュリティ設定値等の設定値のリストである。すなわち、管理装置Ｋｓは、機器Ｐ１〜Ｐｎの備えている各機能やツールが、セキュリティ設定によって利用可能となったり、利用不可能となることから、各機能、ツールが必要とするセキュリティ設定値を、必要設定リストＬｔ１、Ｌｔ２等として、保持している。
【００４６】
図５は、Scan to Mail機能に関する必要設定リストＬｔ１であり、機能／ツール名として、機能Ａ：Scan to Mailが登録され、セキュリティ設定項目と設定値が登録されている。セキュリティ設定項目は、図４のセキュリティ設定項目と同じであり、セキュリティ項目のＳＭＴＰとポート５８７のみに、有効の設定値が設定されている。
【００４７】
図６は、Scan to NCB機能に関する必要設定リストＬｔ２であり、機能／ツール名として、機能Ｂ：Scan to NCBが登録され、セキュリティ設定項目と設定値が登録されている。セキュリティ設定項目は、図４のセキュリティ設定項目と同じであり、セキュリティ項目のＮｅｔｗａｒｅのみに、有効の設定値が設定されている。
【００４８】
管理装置Ｋｓは、不揮発性メモリ３４に、上記のような機器管理データベースＤＢ１を、各機器Ｐ１〜Ｐｎ毎に、該機器Ｐ１〜Ｐｎが有する機能毎に記憶し、また、各機能、ツールについて、及び必要設定リストＬｔ１、Ｌｔ２等を記憶している。
【００４９】
そして、機器管理システム１は、管理装置Ｋｓ及び機器Ｐ１〜Ｐｎが、ＲＯＭ、ＥＥＰＲＯＭ（Electrically Erasable and Programmable Read Only Memory ）、ＥＰＲＯＭ、フラッシュメモリ、フレキシブルディスク、ＣＤ−ＲＯＭ（Compact Disc Read Only Memory ）、ＣＤ−ＲＷ（Compact Disc Rewritable ）、ＤＶＤ（Digital Versatile Disk）、ＵＳＢ（Universal Serial Bus）メモリ、ＳＤ（Secure Digital）カード、ＭＯ（Magneto-Optical Disc）等のコンピュータが読み取り可能な記録媒体に記録されている本発明の機器管理方法を実行するプログラムを読み込んで、管理装置ＫｓのＲＯＭ３２、不揮発性メモリ３４と機器Ｐ１〜ＰｎのＲＯＭ２２、ハードディスク２４に導入することで、後述する管理対象の機器である機器Ｐ１〜Ｐｎの機能の利用状況に適切な設定値の機器Ｐ１〜Ｐｎへの設定を容易に行う機器管理方法を実行する機器管理装置と該管理装置Ｋｓにより管理される機器Ｐ１〜Ｐｎを備えた機器管理システムとして構築されている。この機器管理方法を実行するプログラムは、アセンブラ、Ｃ、Ｃ＋＋、Ｃ＃、Ｊａｖａ（登録商標）等のレガシープログラミング言語やオブジェクト指向プログラミング言語等で記述されたコンピュータ実行可能なプログラムであり、上記記録媒体に格納して頒布することができる。
【００５０】
管理装置Ｋｓ及び機器Ｐ１〜Ｐｎは、上記機器管理方法を実行するプログラムが導入されることで、図７に示すような機能ブロックが構築される。すなわち、管理装置Ｋｓは、上記プログラムが導入されることで、図７に示すように、管理通信部５１、利用状況取得部５２、提示部５３、設定値決定部５４、設定値変更部５５及び機能毎設定情報記憶部５６が構築される。また、機器Ｐ１〜Ｐｎは、上記プログラムが導入されることで、図７に示すように、機器通信部６１、記憶制御部６２、機能管理情報記憶部６３、機能実行部６４及び利用状況管理部６５が構築される。
【００５１】
まず、管理装置Ｋｓの機能ブロックについて説明する。管理通信部５１は、通信Ｉ／Ｆ３７により構築され、ネットワークＮＷ１を介して管理対象機器である機器Ｐ１〜Ｐｎと通信する。したがって、管理通信部５１は、管理通信手段として機能している。
【００５２】
利用状況取得部５２は、ＣＰＵ３１により構築され、管理通信部５１を介して機器Ｐ１〜Ｐｎの有する各機能の利用状況を取得する。したがって、利用状況取得部５２は、利用状況取得手段として機能している。この場合、利用状況取得部５２は、後述する機器毎設定値記憶部５７に登録されている管理対象の機器Ｐ１〜Ｐｎの一覧と、該機器Ｐ１〜Ｐｎのネットワークアドレス、認証情報等を用いて機器Ｐ１〜Ｐｎにアクセスし、各機器Ｐ１〜Ｐｎから情報収集する。また、利用状況取得部５２は、利用状況情報として、機器Ｐ１〜Ｐｎが有する各機能の利用要求の有無情報をも取得し、この利用要求の有無情報には、機器Ｐ１〜Ｐｎにおいて、利用無しの設定値が登録されている機能に対して、利用要求があったか否かの情報を含む。さらに、利用状況取得部５２は、機器Ｐ１〜Ｐｎへの追加機能の有無情報をも取得する。
【００５３】
提示部５３は、ＣＰＵ３１及び出力デバイス４２により構築され、機器Ｐ１〜Ｐｎにおける各機能の利用状況情報と該機能の利用変更指示を可能とする利用変更情報を報知出力することで提示する。したがって、提示部５３は、提示手段として機能している。また、提示部５３は、利用状況取得部５２が、利用状況情報として、機器Ｐ１〜Ｐｎが有する各機能の利用要求の有無情報をも取得すると、利用状況情報として、各機能の利用要求の有無情報をも含む情報を提示する。さらに、提示部５３は、利用無しの設定値が登録されている機能に対して、利用要求があったことを利用状況取得部５２が取得すると、その旨の情報を含む利用状況情報を提示する。また、提示部５３は、利用状況取得部５２が、機器Ｐ１〜Ｐｎへの追加機能の有無情報を含む利用状況情報を取得すると、該利用状況情報と該追加機能の利用有無の指示をも可能とする利用変更情報を提示する。
【００５４】
設定値決定部５４は、ＣＰＵ３１により構築され、利用変更指示された機器Ｐ１〜Ｐｎの機能に対して、該機能の実行に必要な各種設定項目の設定値に基づいて、該利用変更指示に応じた設定値を決定する。したがって、設定値決定部５４は、設定値決定手段として機能している。また、設定値決定部５４は、機能に対する設定項目の設定値を、セキュリティの確保を優先させる優先順に基づいて決定する。さらに、設定値決定部５４は、利用変更指示された機能が複数あると、複数の該機能で共通して必要な共通設定項目があるか判断し、該共通設定項目については、全ての該機能で該利用変更指示に応じた共通の設定値に設定する。
【００５５】
設定値変更部５５は、ＣＰＵ３１及び通信Ｉ／Ｆ３７により構築されている。設定値変更部５５は、機能について利用変更指示された機器Ｐ１〜Ｐｎの機能管理情報記憶部６３に記憶されている該機能に関する設定項目の設定値を、該利用変更指示前の設定値から設定値決定部５４によって決定された設定値へ変更させる。したがって、設定値変更部５５は、設定値変更手段として機能している。
【００５６】
機能毎設定情報記憶部５６は、不揮発性メモリ３４により構築されており、機能毎に該機能の実行に必要な各種設定項目と該設定項目に対して設定される該機能の実行段階に応じた設定値を、図５及び図６の必要設定リストＬｔ１、Ｌｔ２等として記憶する。したがって、機能毎設定情報記憶部５６は、機能毎設定情報記憶手段として機能している。この場合、設定値決定部５４は、利用変更指示に基づいて、機能毎設定情報記憶部５６を参照して、該利用変更指示された機能を実行可能な設定項目の設定値を決定する。
【００５７】
次に、機器Ｐ１〜Ｐｎの機能ブロックについて説明する。機器通信部６１は、ネットワークＩ／Ｆ２５により構築され、管理装置ＫｓとネットワークＮＷ１を介して通信する。したがって、機器通信部６１は、機器通信手段として機能している。
【００５８】
機能管理情報記憶部６３は、ハードディスク２４により構築され、自機が有している機能と、該機能毎に該機能の実行に必要な設定項目と、該設定項目に対して該機能の利用設定に応じた設定値を機器管理データベースＤＢ１として記憶する。したがって、機能管理情報記憶部６３は、機能管理情報記憶手段として機能している。
【００５９】
記憶制御部６２は、ＣＰＵ２１により構築され、機能管理情報記憶部６３への機能毎の設定項目と設定値の記憶を制御する。したがって、記憶制御部６２は、記憶制御手段として機能している。
【００６０】
機能実行部６４は、ＣＰＵ２１により構築され、設定項目に対する設定値に基づいて、スキャナ機能、プリント機能、Scan to Mail機能、Scan to NCB機能等の各機能を実行する。したがって、機能実行部６４は、機能実行手段として機能している。
【００６１】
利用状況管理部６５は、ＣＰＵ２１により構築され、機能実行部６４による機能、外部のツールからのアクセス等の利用状況を管理する。したがって、利用状況管理部６５は、利用状況記憶手段として機能している。なお、利用状況管理部６５は、管理した機能の利用結果を、ハードディスク２４等の記憶部へ一時記憶して、管理装置Ｋｓからの要求に応じて機器通信部６１を介して渡す。
【００６２】
次に、本実施例の作用を説明する。本実施例の機器管理システム１は、その管理装置Ｋｓが、機能の利用目的に適切な設定値の設定を容易に行う。
【００６３】
すなわち、機器管理システム１の管理対象の機器Ｐ１〜Ｐｎは、ネットワークＮＷ１、ＮＷ２上のホスト装置から機能の実行要求が行われ、また、機器Ｐ１〜Ｐｎの操作表示部１３の操作によって機能の実行要求が行われる。
【００６４】
機器Ｐ１〜Ｐｎは、要求された機能に対して、機能実行部６４が、機能管理情報記憶部６３の該機能の実行に必要な設定項目とその設定値を参照して、設定状態に応じて要求された機能の実行、非実行の制御を行う。
【００６５】
機器Ｐ１〜Ｐｎは、機能実行部６４が機能要求に対して、実行、非実行の処理を行うと、利用状況管理部６５が、該処理結果を利用状況として取得して、保管管理する。また、機器Ｐ１〜Ｐｎは、外部ツールの追加があると、その旨の情報を取得して、保管管理する。
【００６６】
一方、管理装置Ｋｓは、図８に示すように、機器Ｐ１〜Ｐｎの設定項目の設定値を、各機器Ｐ１〜Ｐｎの管理者の選択操作に応じて、設定するが、全ての設定項目の設定値を、最もセキュリティが高い設定値に設定することを基本とする。そして、管理装置Ｋｓは、管理者によって実行が要求された機能（追加機能：追加ツールを含む）については、要求を満たす範囲で、セキュリティの高い設定値から緩和した設定値へ変更する。
【００６７】
いま、機器Ｐ１〜Ｐｎの１つが、例えば、図４に示したようなセキュリティ設定項目に対して、「有効」、「無効」、「禁止」、「２５６ｂｉｔ」等の設定値が登録されているものとする。
【００６８】
そして、管理装置Ｋｓは、適宜のタイミングで、図８に示すような機器管理処理を実行する。すなわち、管理装置Ｋｓは、管理タイミングになると、利用状況取得部５２が管理通信部５１を介して管理対象の各機器Ｐ１〜Ｐｎから利用状況を取得する(ステップＳ１０１）。なお、この利用状況の取得は、管理者が管理装置Ｋｓの入力デバイスを操作して、ウェブ（Ｗｅｂ）アプリケーションを利用して利用状況取得要求を行うことで、利用状況取得部５２が管理通信部５１を介して取得してもよい。
【００６９】
利用状況取得部５２は、取得した各機器Ｐ１〜Ｐｎの利用状況を提示部５３に渡し、提示部５３は、各機器Ｐ１〜Ｐｎの利用状況の論理和をとって、例えば、図９に示すような選択画面Ｇ１を表示出力する（ステップＳ１０２）。提示部５３は、具体的には、出力デバイス４２のディスプレイに選択画面Ｇ１を表示する。図９の選択画面Ｇ１では、機能、ツール毎に、現在の利用状況（「利用あり」、「利用なし」）と利用設定（「利用する」、「利用しない」）が表示されており、さらに、「設定」ボタンと、「キャンセル」ボタンが表示されている。
【００７０】
ここで、各機器Ｋ１〜Ｋｎの利用状況の論理和をとるのは、複数の機器Ｐ１〜Ｐｎで機能やツールの利用状況が異なる場合に、管理者による機器Ｐ１〜Ｐｎにおける機能やツールの利用状況の把握を容易にするためである。例えば、提示部５３は、この論理和を取ることによって、利用ありの機器Ｐ１〜Ｐｎと利用なしの機器Ｐ１〜Ｐｎの両方が存在する場合には、利用ありを優先し、選択画面Ｇ１には、「利用あり」と表示する。なお、この場合、提示部５３は、利用ありと利用無しが混在する機能やツールについては、選択画面Ｇ１に「一部利用あり」と表示してもよい。また、利用状況の提示による選択画面Ｇ１の表示においては、上記論理和を取る方法に限るものではなく、例えば、具体的に、利用回数や日時、どの機器Ｐ１〜Ｐｎで利用されているかいないか等の詳細情報を提示してもよい。すなわち、選択画面Ｇ１に提示する情報は、管理者が実際の利用状況に適した機能やツールの選択を容易にする情報であることが重要であり、選択項目の初期値を、機能・ツールが、「利用あり」なら「利用する」、「利用なし」なら「利用しない」とすることが管理者の操作を減らすことになる。
【００７１】
提示部５３は、利用状況の提示を選択画面Ｇ１として提示すると、管理者による該選択画面Ｇ１での、利用機能、ツールの選択入力を受け付け、設定値決定部５４に順次受け付けた内容を渡す（ステップＳ１０３）。
【００７２】
設定値決定部５４は、各設定項目について全て設定が完了したかを順次チェックする（ステップＳ１０４）。
【００７３】
ステップＳ１０４で、全ての設定が完了していないと（ステップＳ１０４で、ＮＯのとき）、設定値決定部５４は、選択された利用機能、ツールの必要設定リストＬｔ１、Ｌｔ２等を確認する（ステップＳ１０５）。
【００７４】
設定値決定部５４は、現在の設定項目について設定値を要求する機能、ツールがあるかチェックする（ステップＳ１０６）。
【００７５】
ステップＳ１０６で、設定値を要求する機能、ツールがあると（ステップＳ１０６で、ＹＥＳのとき）、設定値決定部５４は、該設定項目の設定値を、要求された値にする。この場合、設定値決定部５４は、複数の機能、ツールで異なる値が要求されていると、全機能、ツールが利用できるような値を設定する。
【００７６】
ステップＳ１０６で、設定値を要求する機能、ツールがないと（ステップＳ１０６で、ＮＯのとき）、設定値決定部５４は、設定値の値を「プロトコル無効」等のセキュリティ上最もセキュア（安全）な値に設定する（ステップＳ１０８）。
【００７７】
すなわち、設定値決定部５４は、管理者が「利用する」と選択した機能やツールについて、必要設定リストＬｔ１、Ｌｔ２等を参照する。設定値決定部５４は、該機能やツールが利用できるように、必要設定リストＬｔ１、Ｌｔ２等に登録されている設定項目については、必要設定リストＬｔ１、Ｌｔ２等で要求されている値を設定する。この場合、設定値決定部５４は、複数の機能・ツールで該当するときには、全ての機能、ツールを利用できるように制約の緩い値を設定する。例えば、設定値決定部５４は、暗号通信で要求する鍵の長さを設定する場合、利用する機能・ツールとして鍵の長さとして、（64,128,256）bitに対応しているツールと、128bitにのみ対応しているツールが選択されている場合、鍵長としては、「128bit以上」と設定する。
【００７８】
具体的には、設定値決定部５４は、まず、全設定項目を最もセキュリティ設定が高い値（各プロトコル等が無効化されて利用できない設定値等）に設定した上で、利用すると選択された機能・ツールのリストを参照する。設定値決定部５４は、次に、要求されている設定項目を「緩和する」方向の設定値として利用できる設定値にするという方法で、設定値を設定する。
【００７９】
このようにすると、管理者は、利用する機能やツールの名称を完全に把握していなくても、現時点で利用しているもの、利用していないものを判断でき、また、利用を選択した機能、ツールに対して適切な設定項目と設定値の設定を行うことができる。
【００８０】
なお、設定値決定部５４による設定項目の設定値の設定については、上記方法に限るものではない。
【００８１】
ステップＳ１０７、Ｓ１０６で、設定値の設定を行うと、設定値決定部５４は、ステップＳ１０４に戻って、全ての設定が完了したかチェックする（ステップＳ１０４）。
【００８２】
ステップＳ１０４で、全ての設定が完了していないと、設定値決定部５４は、上記同様に、選択された利用機能、ツールに対する設定項目の設定値の設定を行う（ステップＳ１０５〜Ｓ１０８）。
【００８３】
ステップＳ１０４で、全ての設定が完了すると（ステップＳ１０４で、ＹＥＳのとき）、設定値決定部５４は、決定した設定項目と設定値を設定値変更部５５に渡すとともに、その旨を提示部５３へ通知する。設定値変更部５５は、管理通信部５１を介して各機器Ｐ１〜Ｐｎへ設定コマンドとともに送信する（ステップＳ１０９）。各機器Ｐ１〜Ｐｎは、送信されてきた設定項目と設定値及び設定コマンドに基づいて、記憶制御部６２が機能管理情報記憶部６３に登録して、送信されてきた設定項目と設定値を反映させる。
【００８４】
提示部５３は、決定した設定項目と設定値を設定値変更部５５へ渡した旨の通知が設定値決定部５４からあると、設定完了画面を表示して、機器管理処理を終了する（ステップＳ１１０）。
【００８５】
機器管理システム１は、上記機器管理処理を実行することで、機器Ｐ１〜Ｐｎの機能管理情報記憶部６３に記憶されている図３に示した機器管理データベースＤＢ１を、図１２に示すように、更新する。すなわち、図１２の機器管理データベースＤＢ１では、図３の機器管理データベースＤＢ１から、ＳＭＴＰ、Ｎｅｔｗａｒｅ、ＳＳＬ／ＴＬＳバージョンのＴＬＳ  １．２、ポートの「５８７」が、「無効」から「有効」に、ＳＳＬ／ＴＬＳバージョンのＴＬＳ  １．１、ポートの「４４３」が、「有効」から「無効」に、更新されている。
【００８６】
なお、管理装置Ｋｓは、上記機器管理処理を、予め設定した所定の期間毎に定期的に行うようにしてもよい。
【００８７】
また、管理装置Ｋｓは、新しいツールの販売や機器Ｐ１〜Ｐｎのソフトウェアの更新によって新たな機能の追加が可能となった場合、そのツールや機能の提供元から設定項目と設定値の情報を取得して、必要設定リストとして追加、変更等を行ってもよい。
【００８８】
このようにすると、管理装置Ｋｓで、管理対象の複数の機器Ｐ１〜Ｐｎの利用状況に応じた設定項目の設定値を、一括して設定することができ、機器Ｐ１〜Ｐｎの機能の利用状況に適切な設定値の設定を容易に行うことができる。
【００８９】
そして、機器管理システム１は、上述のようにして、管理装置Ｋｓが、機能、ツールに対して必要な設定項目の設定値の設定を行う。ところが、機器Ｐ１〜Ｐｎは、設定された設定値によっては、実行要求のあった機能、ツールを実行できないことがあり、エラーが発生するおそれがある。
【００９０】
そこで、機器管理システム１は、機器Ｐ１〜Ｐｎが、設定項目の設定値の設定状態、例えば、セキュリティ設定等により、機能、ツールの実行、例えば、通信の実行が拒否される等のエラーが発生すると、そのエラーとなった機能を記録する。すなわち、利用状況管理部６５は、機能実行部６４による機能、ツールの実行を監視して、エラーが発生すると、エラーの発生した機能とエラーを記録し、機器通信部６１を介して、管理装置Ｋｓへエラー通知を行う。
【００９１】
管理装置Ｋｓは、エラー通知があると、図１０に示すエラー対応処理を実行する。すなわち、管理装置Ｋｓは、図１０に示すように、所定タイミング、例えば、管理者がログインしたタイミング等に、未解決のインシデント情報（エラー情報）があるかチェックする（ステップＳ２０１）。
【００９２】
ステップＳ２０１で、未解決のインシデント情報があると（ステップＳ２０１で、ＹＥＳのとき）、利用状況取得部５２が、未解決のインシデント情報を提示部５３に渡して、提示部５３が表示する（ステップＳ２０２）。この場合、提示部５３は、例えば、図１１に示すようなインシデント情報報告画面Ｇ２を、出力デバイス４２のディスプレイへ表示する。図１１では、機器Ｐ１〜ＰｎであるＭＦＰ（１０．６０．９３．２５１）に、「利用しない」とされている「外部ツールＡ」がアクセスしようとしたことが示されている。
【００９３】
管理者は、インシデント情報報告画面Ｇ２を見て、エラーの発生した機能、ツールを容易に認識することができ、このインシデント情報報告画面Ｇ２を見て、対応処理を選択して入力する（ステップＳ２０３）。
【００９４】
すなわち、インシデント情報報告画面Ｇ２には、「利用したいので変更する」ボタンと、「不正攻撃なので対策を確認する」ボタンと、が表示されており、管理者は、いずれかのボタンを操作して対応処理を選択することができる。
【００９５】
設定値決定部５４は、インシデント情報報告画面Ｇ２で設定変更が入力されたかチェックする（ステップＳ２０４）。
【００９６】
ステップＳ２０４で、設定変更が入力されると（ステップＳ２０４で、ＹＥＳのとき）、設定値決定部５４は、変更内容の設定項目と設定値を決定し、設定値変更部５５に渡すとともに、利用状況取得部５２へその旨通知する。設定値変更部５５は、管理通信部５１を介して各機器Ｐ１〜Ｐｎへ設定項目と設定値及び設定コマンドを送信する（ステップＳ２０５）。各機器Ｐ１〜Ｐｎは、送信されてきた設定項目と設定値及び設定コマンドに基づいて、記憶制御部６２が機能管理情報記憶部６３に登録して、送信されてきた設定項目と設定値を反映させる。
【００９７】
利用状況取得部５２は、設定値決定部５４からの通知に基づいて、処理済みのみ解決インシデント情報を解決済みとし（ステップＳ２０６）、ステップＳ２０１に戻って、上記同様に処理する（ステップＳ２０１〜Ｓ２０６）。
【００９８】
ステップＳ２０１で、未解決のインシデント情報がなくなると（ステップＳ２０１で、ＮＯのとき）、管理装置Ｋｓは、通常画面へ遷移して、エラー対応処理を終了する（ステップＳ２０７）。
【００９９】
したがって、例えば、新しいツールを導入した際、セキュリティ設定によって通信が拒絶されると、管理者は、インシデント情報報告画面Ｇ２を見て、エラーを引き起こした機能、ツールの設定項目、設定値を、「利用可能」に変更することができる。その結果、管理者は、機能、ツールの名称等を正確に把握していなくても、エラー発生日時などから容易にエラーの発生した機能、ツールを見つけて利用可能にすることができる。
【０１００】
なお、図１０及び図１１では、エラーの発生した機能、ツールの設定項目、設定値の変更を、管理対象の全ての機器Ｐ１〜Ｐｎに対して一律に行っているが、エラーの発生した機器Ｐ１〜Ｐｎのみを対象に行なってもよい。
【０１０１】
また、本実施例の機器管理システム１は、１台の管理装置Ｋｓと管理対象の複数台の機器Ｐ１〜ＰｎがネットワークＮＷ１、ＮＷ２で接続されている場合について説明したが、機器管理システム１の構成としては、上記構成に限るものではない。例えば、管理装置Ｋｓは、機器Ｐ１〜Ｐｎのうちの１台に組み込まれていて、その機器及び他の機器を管理する構成であってもよい。また、機器管理システム１は、１台の管理装置Ｋｓが、１台の機器のみを管理する構成であってもよい。さらに、機器管理システム１は、管理装置Ｋｓが、管理対象の複数の機器Ｐ１〜Ｐｎを、複数のグループにグループ分けして、グループ毎に共通の設定項目の設定値の設定を行うようにしてもよいし、複数の機器Ｐ１〜Ｐｎを個別に設定するようにしてもよい。
【０１０２】
このように、本発明の機器管理システム１は、その管理装置Ｋｓが、ネットワークＮＷ１、ＮＷ２を介して接続される機器（管理対象機器）Ｐ１〜Ｐｎを管理する管理装置（機器管理装置）Ｋｓであって、前記機器Ｐ１〜Ｐｎが有する機能の利用変更指示を可能とする利用変更情報を提示する提示部（提示手段）５３と、利用変更指示された前記機器Ｐ１〜Ｐｎの前記機能の実行に必要な各種設定項目の設定値に対して、該利用変更指示に応じた設定値を決定する設定値決定部（設定値決定手段）５４と、前記各機器Ｐ１〜Ｐｎに対して、前記機能の利用変更指示の行われた前記機能に関する前記設定項目の前記設定値を、該利用変更指示前の設定値から前記決定された設定値へ変更させる設定値変更部（設定値変更手段）５５と、を備えている。
【０１０３】
したがって、管理装置Ｋｓで、管理対象の複数の機器Ｐ１〜Ｐｎの機能に対して管理者が入力した利用する、利用しない等の簡単な情報から該機能に対する設定項目の設定値を、一括して設定することができ、機器Ｐ１〜Ｐｎの機能の利用設定に対してセキュリティ設定等を適切かつ容易に行うことができる。
【０１０４】
また、本実施例の機器管理システム１は、ネットワークＮＷ１、ＮＷ２を介して接続される機器（管理対象機器）Ｐ１〜Ｐｎを管理する管理装置（機器管理装置）Ｋｓが、前記機器Ｐ１〜Ｐｎが有する前記機能の利用変更指示を可能とする利用変更情報を提示する提示処理ステップと、利用変更指示された前記機能の実行に必要な各種設定項目の設定値に対して、該利用変更指示に応じた設定値を決定する設定値決定処理ステップと、前記各機器Ｐ１〜Ｐｎに対して、前記機能の利用変更指示の行われた前記機能に関する前記設定項目の前記設定値を、該利用変更指示前の設定値から前記決定された設定値へ変更させる設定値変更処理ステップと、を有する機器管理方法を実行する。
【０１０５】
したがって、管理装置Ｋｓで、管理対象の複数の機器Ｐ１〜Ｐｎの機能に対して管理者が入力した利用する、利用しない等の簡単な情報から該機能に対する設定項目の設定値を、一括して設定することができ、機器Ｐ１〜Ｐｎの機能の利用設定に対してセキュリティ設定等を適切かつ容易に行うことができる。
【０１０６】
さらに、本実施例の機器管理システム１は、ネットワークＮＷ１、ＮＷ２を介して接続される機器Ｐ１〜Ｐｎを管理する管理装置Ｋｓが、ＣＰＵ３１等のコンピュータに、前記機器Ｐ１〜Ｐｎが有する機能の利用変更指示を可能とする利用変更情報を提示する提示処理と、利用変更指示された前記機能の実行に必要な各種設定項目の設定値に対して、該利用変更指示に応じた設定値を決定する設定値決定処理と、前記各機器Ｐ１〜Ｐｎに対して、前記機能の利用変更指示の行われた前記機能に関する前記設定項目の前記設定値を、該利用変更指示前の設定値から前記決定された設定値へ変更させる設定値変更処理と、を実行させるプログラムを搭載している。
【０１０７】
したがって、管理装置Ｋｓで、管理対象の複数の機器Ｐ１〜Ｐｎの機能に対して管理者が入力した利用する、利用しない等の簡単な情報から該機能に対する設定項目の設定値を、一括して設定することができ、機器Ｐ１〜Ｐｎの機能の利用設定に対してセキュリティ設定等を適切かつ容易に行うことができる。
【０１０８】
また、本実施例の機器管理システム１は、管理装置（機器管理装置）Ｋｓと管理対象の機器（管理対象機器）Ｐ１〜ＰｎがネットワークＮＷ１、ＮＷ２を介して接続されている機器管理システム１であって、前記機器Ｐ１〜Ｐｎは、前記管理装置Ｋｓと前記ネットワークＮＷ１、ＮＷ２を介して通信する機器通信部（機器通信手段）６１と、自機が有している機能と、該機能毎に該機能の実行に必要な設定項目と、該設定項目に対して該機能の利用設定に応じた設定値を記憶する機能管理情報記憶部（機能管理情報記憶手段）６３と、前記機能管理情報記憶部６３の前記機能毎の前記設定項目と前記設定値の記憶を前記管理装置Ｋｓからの利用変更指示に応じて制御する記憶制御部（記憶制御手段）６２と、前記設定項目に対する前記設定値に基づいて前記機能を実行する機能実行部（機能実行手段）６４と、前記機能実行部６４による前記機能の利用状況を管理する利用状況管理部（利用状況管理手段）６５と、を備え、前記管理装置Ｋｓは、前記機器Ｐ１〜Ｐｎと前記ネットワークＮＷ１、ＮＷ２を介して通信する管理通信部（管理通信手段）５１と、機器Ｐ１〜Ｐｎが有する機能の利用変更指示を可能とする利用変更情報を提示する提示部（提示手段）５３と、利用変更指示された前記機能の実行に必要な各種設定項目の設定値に対して、該利用変更指示に応じた設定値を決定する設定値決定部（設定値決定手段）５４と、前記各機器Ｐ１〜Ｐｎに対して、前記機能の利用変更指示の行われた前記機能に関する前記設定項目の前記設定値を、該利用変更指示前の設定値から前記決定された設定値へ変更させる設定値変更部（設定値変更手段）５５と、を備えている。
【０１０９】
したがって、管理装置Ｋｓで、管理対象の複数の機器Ｐ１〜Ｐｎの機能に対して管理者が入力した利用する、利用しない等の簡単な情報から該機能に対する設定項目の設定値を、一括して設定することができ、機器Ｐ１〜Ｐｎの機能の利用設定に対してセキュリティ設定等を適切かつ容易に行うことができる。
【０１１０】
さらに、本実施例の機器管理システム１は、前記管理装置Ｋｓが、前記機器Ｐ１〜Ｐｎが有する各機能の利用状況を取得する利用状況取得部（利用状況取得手段）５２を、さらに備え、前記提示部５３が、前記機器Ｐ１〜Ｐｎにおける前記各機能の利用状況情報と該機能の利用変更指示を可能とする利用変更情報を提示する。
したがって、管理装置Ｋｓで、管理対象の複数の機器Ｐ１〜Ｐｎの機能に対して管理者が入力した利用する、利用しない等の簡単な情報と機器Ｋ１〜Ｋｎにおける機能の利用状況から該機能に対する設定項目の設定値を、一括して設定することができる。その結果、機器Ｐ１〜Ｐｎの機能の利用設定に対してセキュリティ設定等をより一層適切かつ容易に行うことができる。
また、本実施例の機器管理システム１は、前記管理装置Ｋｓが、前記機能毎に該機能の実行に必要な各種設定項目と該設定項目に対して設定される該機能の実行段階に応じた設定値を記憶する機能毎設定情報記憶部（機能毎設定情報記憶手段）５６を、さらに備え、前記設定値決定部５４が、利用変更指示に基づいて、前記機能毎設定情報記憶部５６を参照して、該利用変更指示された前記機器Ｐ１〜Ｐｎの前記機能を実行可能な前記設定項目の設定値を決定する。
【０１１１】
したがって、利用変更指示された機能を実行可能な設定値に、機能毎設定情報記憶部５６を参照して、適切かつ速やかに設定することができる。
【０１１２】
さらに、本実施例の機器管理システム１は、前記利用状況取得部５２が、前記利用状況情報として、前記機器Ｐ１〜Ｐｎが有する前記各機能の利用要求の有無情報をも取得し、前記提示部５３が、前記利用状況情報として、前記各機能の利用要求の有無情報をも含む情報を提示する。
【０１１３】
したがって、機器Ｐ１〜Ｐｎにおける機能の利用状況に応じた機能の利用変更指示を行うことができ、より一層適切な設定値の設定を容易に行うことができる。すなわち、機器の利用が開始された後に、新しい機能や外部ツールの利用が要望されたときに、ユーザが利用したい全ての機能、外部ツールを安全に利用するための設定値を、容易に設定することができないという問題があった。
【０１１４】
また、本実施例の機器管理システム１は、管理装置Ｋｓの提示部５３が、利用無しの設定値が登録されている機能に対して、利用要求があったことを前記利用状況取得部５２が取得すると、その旨の情報をも前記利用状況情報に含ませて提示する。
【０１１５】
したがって、利用無しの設定値が登録されている機能に対して利用要求があった場合に、適切に利用変更指示を行うことができ、より一層適切な設定値の設定を容易に行うことができる。
【０１１６】
さらに、本実施例の機器管理システム１は、管理装置Ｋｓの設定値決定部５４が、前記機能に対する前記設定項目の前記設定値を、セキュリティの確保を優先させる優先順に基づいて決定する。
【０１１７】
したがって、機器Ｐ１〜Ｐｎのセキュリティの確保を優先させた設定値の設定を行うことができ、適切にセキュリティを向上させることができる。
【０１１８】
また、本実施例の機器管理システム１は、管理装置Ｋｓの設定値決定部５４が、利用変更指示された機能が複数あると、複数の該機能で共通して必要な共通設定項目があるか判断し、該共通設定項目については、全ての該機能で該利用変更指示に応じた共通の設定値に設定する。
【０１１９】
したがって、複数の機器Ｐ１〜Ｐｎに対して複数の機能の利用変更指示があった場合に、全ての機能を適切に実施することのできる設定値を設定することができる。
【０１２０】
さらに、本実施例の機器管理システム１の管理装置Ｋｓは、利用状況取得部５２が、機器Ｐ１〜Ｐｎへの追加機能の有無情報をも取得し、提示部５３が、前記追加機能の有無情報を含む利用状況情報と該追加機能の利用有無の指示をも可能とする前記利用変更情報を提示し、設定値決定部５４が、前記追加機能に対して利用有無の指定があると、該追加機能の実行に必要な各種設定項目の設定値に対して、該利用有無指示に応じた設定値を決定する。
【０１２１】
したがって、機器Ｐ１〜Ｐｎに機能が追加された場合に、該追加機能の実行に必要な設定値を容易かつ適切に行うことができる。
【０１２２】
以上、本発明者によってなされた発明を好適な実施例に基づき具体的に説明したが、本発明は上記実施例で説明したものに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。
【符号の説明】
【０１２３】
１  機器管理システム
Ｋｓ  管理装置
ＮＷ１、ＮＷ２  ネットワーク
Ｐ１〜Ｐｎ  機器
１０  コントローラ
１１  スキャナ部
１２  プリンタ部
１３  操作表示部
２１  ＣＰＵ
２２  ＲＯＭ
２３  ＲＡＭ
２４  ハードディスク
２５  ネットワークＩ／Ｆ
２６  スキャナＩ／Ｆ
２７  プリンタＩ／Ｆ
２８  パネルＩ／Ｆ
２９  バス
ＤＢ１  機器管理データベース
３１  ＣＰＵ
３２  ＲＯＭ
３３  ＲＡＭ
３４  不揮発性メモリ
３５  入力Ｉ／Ｆ
３６  出力Ｉ／Ｆ
３７  通信Ｉ／Ｆ
３８  バス
Ｌｔ１、Ｌｔ２  必要設定リスト
５１  管理通信部
５２  利用状況取得部
５３  提示部
５４  設定値決定部
５５  設定値変更部
５６  機能毎設定情報記憶部
６１  機器通信部
６２  記憶制御部
６３  機能管理情報記憶部
６４  機能実行部
６５  利用状況管理部
Ｇ１  選択画面
Ｇ２  インシデント情報報告画面
【先行技術文献】
【特許文献】
【０１２４】
【特許文献１】特開２０１１−１４７１１８号公報
【図１】
2017054276.tif 000003
【図２】
2017054276.tif 000004
【図３】
2017054276.tif 000005
【図４】
2017054276.tif 000006
【図５】
2017054276.tif 000007
【図６】
2017054276.tif 000008
【図７】
2017054276.tif 000009
【図８】
2017054276.tif 000010
【図９】
2017054276.tif 000011
【図１０】
2017054276.tif 000012
【図１１】
2017054276.tif 000013
【図１２】
2017054276.tif 000014