認証サーバ、端末装置、及び複数の画像形成装置を備えた画像形成システムであって、前記認証サーバは、ユーザが前記端末装置から前記画像形成装置を使用する場合に、ユーザに応じて前記画像形成装置の使用の可否を判定する判定手段と、前記画像形成装置が所定の機能を実行できないトラブル状態にあることを検出する検出手段とを備え、前記検出手段が、複数の前記画像形成装置の少なくとも1台がトラブル状態にあることを検出した状態で、ユーザが、前記端末装置からトラブル状態にない画像形成装置に、該画像形成装置の機能を利用するジョブの実行を要求した場合、前記判定手段は、該ユーザがトラブル状態にある前記画像形成装置の使用を許可されていると判定すれば、前記ジョブの実行を許可することを特徴とする画像形成システム。前記検出手段が、複数の前記画像形成装置の少なくとも1台がトラブル状態にあることを検出した状態で、ユーザが、前記端末装置からトラブル状態にない画像形成装置に、該画像形成装置の機能を利用するジョブの実行を要求した場合、前記判定手段は、該ユーザがトラブル状態にある前記画像形成装置のみの使用を許可されていると判定すれば、前記ジョブの実行を許可することを特徴とする請求項1に記載の画像形成システム。前記検出手段が、複数の前記画像形成装置の少なくとも1台がトラブル状態にあることを検出した状態で、前記ジョブが実行された後、前記ジョブの実行を要求したユーザが、前記端末装置からトラブル状態にない画像形成装置に、該画像形成装置の機能を利用する別のジョブの実行を要求した場合、前記判定手段は、該ユーザが該画像形成装置の使用を禁止されていると判定すれば、前記別のジョブの実行を禁止することを特徴とする請求項1又は2に記載の画像形成システム。前記判定手段は、ユーザが前記画像形成システムにログインした状態で、前記端末装置から前記画像形成装置を使用する場合に、ユーザに応じて前記画像形成装置の使用の可否を判定し、前記検出手段が、複数の前記画像形成装置の少なくとも1台がトラブル状態にあることを検出した状態で、前記トラブル状態にある前記画像形成装置の使用を許可されているユーザがログアウトした後に再びログインして、トラブル状態にない画像形成装置に、該画像形成装置の機能を利用するジョブの実行を要求した場合、前記判定手段は、該ユーザが該画像形成装置の使用を禁止されていると判定すれば、該ジョブの実行を禁止することを特徴とする請求項1から3の何れか1項に記載の画像形成システム。前記検出手段は、前記トラブル状態が解消したことを検出する手段を備え、前記トラブル状態が解消した状態で、ユーザが、前記端末装置から前記画像形成装置に、該画像形成装置の機能を利用するジョブの実行を要求した場合、前記判定手段は、該ユーザに応じて該ジョブの実行の可否を判定することを特徴とする請求項1から4の何れか1項に記載の画像形成システム。前記ジョブが、複数枚の画像形成を行なうジョブであり、前記判定手段は、前記ジョブの実行を要求したユーザが、前記ジョブの実行を要求した前記画像形成装置の使用を禁止されていると判定した場合、前記検出手段が、複数の前記画像形成装置の少なくとも1台がトラブル状態にあることを検出した状態で、前記ジョブが実行されて所定枚数の画像形成が行なわれた後、前記ジョブの実行を禁止することを特徴とする請求項1から5の何れか1項に記載の画像形成システム。前記画像形成装置は、該画像形成装置にトラブルが発生した場合、該画像形成装置を特定する装置特定情報と、発生したトラブルの種類を特定するトラブル特定情報とを前記認証サーバに送信し、前記検出手段は、前記認証サーバが前記装置特定情報及び前記トラブル特定情報を受信することによって、トラブル状態にある画像形成装置及びトラブルによって使用できない機能を特定し、前記検出手段が、複数の前記画像形成装置の少なくとも1台がトラブル状態にあることを検出した状態で、ユーザが、前記端末装置からトラブル状態にない画像形成装置に、該画像形成装置の機能を利用するジョブの実行を要求した場合、前記判定手段は、前記ジョブが利用する機能が、前記検出手段によって特定された前記機能に該当し、且つ、該ユーザが、トラブル状態にある前記画像形成装置のトラブルによって使用できない前記機能の利用を許可されていると判定した場合に、前記ジョブの実行を許可することを特徴とする請求項1から6の何れか1項に記載の画像形成システム。認証サーバ、端末装置、及び複数の画像形成装置を備えた画像形成システムの制御方法であって、前記認証サーバが、ユーザが前記端末装置から前記画像形成装置を使用する場合に、ユーザに応じて前記画像形成装置の使用の可否を判定するステップと、前記認証サーバが、前記画像形成装置が所定の機能を実行できないトラブル状態にあることを検出するステップと、複数の前記画像形成装置の少なくとも1台がトラブル状態にある状態で、ユーザが、前記端末装置からトラブル状態にない画像形成装置に、該画像形成装置の機能を利用するジョブの実行を要求した場合、前記認証サーバは、該ユーザがトラブル状態にある前記画像形成装置の使用を許可されていると判定すれば、前記ジョブの実行を許可するステップとを含むことを特徴とする制御方法。PC及び画像形成装置を常時利用するユーザに対しては上記特許文献1のような方法で画像形成装置の利用を許可するとしても、一時利用者例えば、外部からの出張者には最も優先度の高い所定の画像形成装置のみを利用可能とし、それよりも優先度の低い画像形成装置の利用を許可しない運用が一般的に行なわれている。しかし、そのようなシステムは、非常に使い勝手が悪い。例えば、そのようなシステムにおいて、一時利用者が利用可能な画像形成装置が故障等で使用できないときには、一時利用者は、緊急に印刷する必要がある場合であっても印刷を行なうことができない問題がある。どうしても印刷する必要がある場合には、システム管理者が、一時利用者が別の画像形成装置で印刷できるように設定を一時的に変更し、印刷を実行した後に元の設定に戻すようなことが行なわれる。したがって、本発明は、ユーザ毎に画像形成装置の利用制限が設定されている場合であって、特定のユーザが使用を許可されている画像形成装置が故障等で利用できない場合にも、そのユーザが指定する印刷を実行することができる画像形成システム及びその制御方法を提供することを目的とする。上記の目的は、下記によって達成することができる。即ち、本発明に係る画像形成システムは、認証サーバ、端末装置、及び複数の画像形成装置を備えた画像形成システムであって、認証サーバは、ユーザが端末装置から画像形成装置を使用する場合に、ユーザに応じて画像形成装置の使用の可否を判定する判定部と、画像形成装置が所定の機能を実行できないトラブル状態にあることを検出する検出部とを備え、検出部が、複数の画像形成装置の少なくとも1台がトラブル状態にあることを検出した状態で、ユーザが、端末装置からトラブル状態にない画像形成装置に、この画像形成装置の機能を利用するジョブの実行を要求した場合、判定部は、このユーザがトラブル状態にある画像形成装置の使用を許可されていると判定すれば、ジョブの実行を許可する。好ましくは、検出部が、複数の画像形成装置の少なくとも1台がトラブル状態にあることを検出した状態で、ユーザが、端末装置からトラブル状態にない画像形成装置に、この画像形成装置の機能を利用するジョブの実行を要求した場合、判定部は、このユーザがトラブル状態にある画像形成装置のみの使用を許可されていると判定すれば、ジョブの実行を許可する。より好ましくは、検出部が、複数の画像形成装置の少なくとも1台がトラブル状態にあることを検出した状態で、ジョブが実行された後、ジョブの実行を要求したユーザが、端末装置からトラブル状態にない画像形成装置に、この画像形成装置の機能を利用する別のジョブの実行を要求した場合、判定部は、このユーザがこの画像形成装置の使用を禁止されていると判定すれば、別のジョブの実行を禁止する。さらに好ましくは、判定部は、ユーザが画像形成システムにログインした状態で、端末装置から画像形成装置を使用する場合に、ユーザに応じて画像形成装置の使用の可否を判定し、検出部が、複数の画像形成装置の少なくとも1台がトラブル状態にあることを検出した状態で、トラブル状態にある画像形成装置の使用を許可されているユーザがログアウトした後に再びログインして、トラブル状態にない画像形成装置に、この画像形成装置の機能を利用するジョブの実行を要求した場合、判定部は、このユーザがこの画像形成装置の使用を禁止されていると判定すれば、このジョブの実行を禁止する。好ましくは、検出部は、トラブル状態が解消したことを検出し、トラブル状態が解消した状態で、ユーザが、端末装置から画像形成装置に、この画像形成装置の機能を利用するジョブの実行を要求した場合、判定部は、このユーザに応じてこのジョブの実行の可否を判定する。より好ましくは、ジョブが、複数枚の画像形成を行なうジョブであり、判定部は、ジョブの実行を要求したユーザが、ジョブの実行を要求した画像形成装置の使用を禁止されていると判定した場合、検出部が、複数の画像形成装置の少なくとも1台がトラブル状態にあることを検出した状態で、ジョブが実行されて所定枚数の画像形成が行なわれた後、ジョブの実行を禁止する。さらに好ましくは、画像形成装置は、この画像形成装置にトラブルが発生した場合、この画像形成装置を特定する装置特定情報と、発生したトラブルの種類を特定するトラブル特定情報とを認証サーバに送信し、検出部は、認証サーバが装置特定情報及びトラブル特定情報を受信することによって、トラブル状態にある画像形成装置及びトラブルによって使用できない機能を特定し、検出部が、複数の画像形成装置の少なくとも1台がトラブル状態にあることを検出した状態で、ユーザが、端末装置からトラブル状態にない画像形成装置に、この画像形成装置の機能を利用するジョブの実行を要求した場合、判定部は、ジョブが利用する機能が、検出部によって特定された機能に該当し、且つ、このユーザが、トラブル状態にある画像形成装置のトラブルによって使用できない機能の利用を許可されていると判定した場合に、ジョブの実行を許可する。本発明に係る制御方法は、認証サーバ、端末装置、及び複数の画像形成装置を備えた画像形成システムの制御方法であって、認証サーバが、ユーザが端末装置から画像形成装置を使用する場合に、ユーザに応じて画像形成装置の使用の可否を判定するステップと、認証サーバが、画像形成装置が所定の機能を実行できないトラブル状態にあることを検出するステップと、複数の画像形成装置の少なくとも1台がトラブル状態にある状態で、ユーザが、端末装置からトラブル状態にない画像形成装置に、この画像形成装置の機能を利用するジョブの実行を要求した場合、認証サーバは、このユーザがトラブル状態にある画像形成装置の使用を許可されていると判定すれば、ジョブの実行を許可するステップとを含む。本発明によれば、ユーザ毎に画像形成装置の利用制限が設定されている場合であって、特定のユーザが使用を許可されている画像形成装置が故障等で利用できない場合にも、そのユーザは、使用を許可されていない画像形成装置を使用することができるので、印刷物を取得することができる。したがって、緊急時に印刷物を取得できないといった不具合が生じない。また、画像形成装置にトラブルが発生した場合、その画像形成装置の使用が許可されているユーザは、その画像形成装置が使用できないのはトラブルが原因であることを知ることができるので、トラブル発生時には許可されていない画像形成装置を使用できることが、予めユーザに知らされていれば、ユーザは直ちに任意の画像形成装置を指定して所望する機能の実行を指示することができる。また、トラブルが発生したことで影響を受けないユーザ、即ち、トラブルが発生した画像形成装置の使用が許可されていないユーザに対しては、通常の認証が行なわれるので、何ら支障が生じることがなく、不要なトラブル発生の報知を抑制することができる。以下の実施の形態では、同一の部品には同一の参照番号を付してある。それらの名称及び機能も同一である。したがって、それらについての詳細な説明は繰返さない。本発明の実施の形態に係る画像形成システムは、ネットワークによって相互に接続された複数の画像形成装置、複数の端末装置、及び認証サーバコンピュータ以下認証サーバというを備えて構成される。画像形成装置は、プリンタ機能、スキャナ機能、コピー機能、及びファクシミリ機能等の複数の機能を備えたデジタル複合機である。図1を参照して、本実施の形態に係る画像形成システム200は、第1画像形成装置100、第2画像形成装置160、認証サーバ170、第1端末装置180、第2端末装置182、及びこれらが接続されたネットワーク190を備えている。第1端末装置180及び第2端末装置182は、例えばコンピュータである。認証サーバ170は、第1画像形成装置100、第2画像形成装置160、第1端末装置180、及び第2端末装置182を管理するサーバである。認証サーバ170は、ユーザが第1端末装置180又は第2端末装置182を操作して第1画像形成装置100又は第2画像形成装置160により画像形成印刷することを許可又は禁止する。画像形成システム200は、第1画像形成装置100及び第2画像形成装置160以外にも、これらと同様の機能を有する画像形成装置を備えることができるが、図1では代表的に2台のみを示している。同様に、画像形成システム200は、第1端末装置180及び第2端末装置182以外にも、端末装置を備えることができるが、図1では代表的に2台のみを示している。図2を参照して、第1画像形成装置100は、原稿読取部110、画像形成部120、操作部130、給紙部140、手差し給紙トレイ142、及び排紙処理部150を備えている。操作部130は、タッチパネルディスプレイ132及び操作キー部134を備えている。タッチパネルディスプレイ132は、液晶パネル等で構成された表示パネルと、表示パネルの上に配置され、タッチされた位置を検出するタッチパネルとを含む。操作キー部134には、図示しないいくつかの機能キーが配置される。なお、第2画像形成装置160は、第1画像形成装置100と同じ構成であるとする。したがって、以下の第1画像形成装置100の構成及び機能に関する説明は、第2画像形成装置160に関する説明でもある。図3を参照して、第1画像形成装置100は、第1画像形成装置100全体を制御する制御部以下、CPUという102と、プログラム等を記憶するためのROMReadOnlyMemory104と、揮発性の記憶装置であるRAMRandomAccessMemory106と、通電が遮断された場合にもデータを保持する不揮発性記憶装置であるHDDHardDiskDrive108とを備えている。ROM104には、第1画像形成装置100の動作を制御するのに必要なプログラム及びデータが記憶されている。第1画像形成装置100はさらに、画像処理部122、画像メモリ124、NICNetworkInterfaceCard112、及びバス114を備えている。CPU102、ROM104、RAM106、HDD108、NIC112、原稿読取部110、画像形成部120、画像処理部122、画像メモリ124、操作部130は、バス114に接続されている。各部間のデータ制御情報を含む交換は、バス114を介して行なわれる。CPU102は、バス114を介してROM104からプログラムをRAM106上に読出して、RAM106の一部を作業領域としてプログラムを実行する。即ち、CPU102は、ROM104に格納されているプログラムにしたがって第1画像形成装置100を構成する各部の制御を行ない、第1画像形成装置100の各機能を実現する。NIC112は、外部のネットワーク190に接続され、第1画像形成装置100がネットワーク190を介して外部装置と通信するためのインターフェイスである。第1画像形成装置100は、外部の電話回線図示せずに接続され、第1画像形成装置100が電話回線を介して外部装置とFAX通信するためのインターフェイスであるFAXモデム図示せずを備えている。原稿読取部110は、画像を読取るためのCCDChargeCoupledDevice:電荷結合素子と、原稿台、自動原稿送り装置ADF等にセットされた原稿を検知する原稿検知センサとを備え、原稿を読取って画像データを入力する。画像データは画像メモリ124に一時的に記憶される。画像処理部122は、読取った画像データに対して、種々の画像処理を実行する。画像形成部120は、画像データを記録紙に印刷する。画像データは、必要に応じてHDD108に記憶される。給紙部140は画像形成用の記録紙を保持する。手差し給紙トレイ142は、記録紙を手差し給紙するためのトレイである。操作部130は、ユーザによる第1画像形成装置100に対する指示等の入力を受付ける。ユーザは、タッチパネルディスプレイ132に表示される画面によって、第1画像形成装置100の状態及びジョブの処理状況等の確認を行なう。タッチパネルディスプレイ132に表示されたキーを、表示パネルに重ねられたタッチパネル上で選択するタッチパネル上の該当部分にタッチすることによって、第1画像形成装置100の機能設定及び動作指示等ができる。CPU102は、操作部130に設けられたタッチパネルディスプレイ132、入力キー等に対するユーザの操作を監視すると共に、タッチパネルディスプレイ132に第1画像形成装置100の状態に関する情報等のユーザに通知すべき情報等を表示する。認証サーバ170は、汎用コンピュータと同様に、CPU、RAM、ROM、HDD、NICを備えている。以下、第1画像形成装置100が搭載している機能プリンタ機能、コピー機能、スキャナ機能、及びファクシミリ機能を実行する各モードについて簡単に説明する。プリンタモード第1画像形成装置100をプリンタとして利用する場合には、NIC112を介して受信した画像データが画像メモリ124等を介して画像形成部120から出力される。NIC112は、例えば、ネットワーク190に接続された第1端末装置180から画像データを受信する。受信された画像データは、出力画像データとしてページ単位に画像メモリ124に送られた後、HDD108に記憶される。その後、HDD108に記憶された画像データが適切なタイミングで順次読出されて画像メモリ124に送られる。そして、画像形成部120での画像形成のタイミングに合わせて、画像データは画像形成部120へと伝送される。給紙部140では、記録紙がピックアップローラによって引き出され、複数の搬送用ローラによって、画像形成部120まで搬送される。画像形成部120では、帯電された感光体ドラムを入力された画像データに応じて露光することにより、感光体ドラムの表面に、画像データに応じた静電潜像を形成する。感光体ドラム上の静電潜像部分にトナーを付着させた後、トナーによる画像を、転写ベルトを介して、搬送された記録紙に転写させる。その後、記録紙は加熱及び加圧されこれにより記録紙に画像が定着する、排紙トレイ152に排出される。コピーモード第1画像形成装置100を複写機として利用する場合には、原稿読取部110によって読取られた原稿の画像データが、画像形成部120から複写物として出力される。原稿読取部110に装備されたCCDにより、読取位置にセットされた原稿の画像を電子的に読取ることができる。読取られた画像データは、画像メモリ124上に出力データ印刷用データとして完成された後、HDD108に記憶される。原稿が複数ある場合には、この読取り動作及び記憶動作が繰返される。その後、操作部130から指示された処理モードに基づいて、HDD108に記憶された画像データが適切なタイミングで順次読出されて画像メモリ124に送られる。そして、上記したプリンタモードと同様に、画像データは画像形成部120へと伝送され、画像形成が行なわれる。読取った画像データを複数枚印刷する場合にも、同様に出力データとしてページ単位でHDD108に記憶され、HDD108から画像メモリ124に送られ、出力枚数の分だけ繰返し、画像形成のタイミングに合わせて画像形成部120へ伝送される。スキャナモード第1画像形成装置100を、例えばネットワークスキャナとして利用する場合には、原稿読取部110において読取られた原稿の画像データを、NIC112からネットワーク190を介してコンピュータ等例えば第1端末装置180へ送信する。この場合にも、原稿読取部110に装備されたCCDにより原稿を電子的に読取る。そして、読取られた原稿の画像データは、画像メモリ124上に出力データとして完成された後、HDD108に記憶される。その後、画像データは、再びHDD108から画像メモリ124に送られ、操作部130を介して指定された送信先との通信を確立した上で、NIC112から、指示された送信先へと送信される。ファクシミリモード第1画像形成装置100は、FAXモデム及び電話回線網を介して外部のファクシミリ装置とFAX送受信することができる。第1画像形成装置100をファクシミリ装置として使用する場合、ファクシミリ装置からFAX受信したデータを、画像データとして画像メモリ124上に形成し、上記と同様に、HDD108への記憶、画像形成部120による印刷を実行することができる。また、第1画像形成装置100は、HDD108から画像データを読出して、FAX通信用のデータ形式に変換して、FAXモデム及び電話回線網を介して外部のファクシミリ装置に送信することができる。以下、画像形成システム200において、ユーザ毎に第1画像形成装置100及び第2画像形成装置160の使用制限が設定されている場合に、何れかの画像形成装置にトラブルが発生したときに、一時的に使用制限を解除する機能に関して具体的に説明する。前提として、認証サーバ170は、図4及び図5に示したような許可情報及びユーザ情報を記憶し、これら基づき、ユーザによる画像形成装置の使用を管理している。図4において、左端のデバイス番号は、各画像形成装置を区別するための番号である。ここでは、デバイス番号D100及びD101が、それぞれ第1画像形成装置100及び第2画像形成装置160に対応するとする。また、デバイス番号D200及びD201が、第3及び第4画像形成装置図1において図示せずに対応するとする。デバイス番号及び機能で特定されるセルの内容は、該当する画像形成装置の該当する機能の使用を許可される権限グループ以下単にグループとも記すを意味する。各デバイス番号の管理者権限のセルの内容は、該当する画像形成装置の設定を変更することができる権限を意味するグループを意味する。図4に示した各グループは、例えば図5のように、1又は複数のユーザから構成されている。図4において、デバイス番号D100の行は、デバイス番号D100で特定される第1画像形成装置100に関して、管理者権限がグループG000に与えられており、カラープリンタ機能、白黒プリンタ機能、カラースキャナ機能、白黒スキャナ機能が、それぞれ、グループG101、G100、G101、G100に許可されていることを表している。デバイス番号D101の行は、デバイス番号D101で特定される第2画像形成装置160に関して、管理者権限がグループG000に与えられており、カラープリンタ機能、白黒プリンタ機能、カラースキャナ機能、白黒スキャナ機能が、それぞれ、グループG102、G100、G102、G100に許可されていることを表している。デバイス番号D200及びD201の行に関しても同様に、第3及び第4画像形成装置に関する許可情報を表している。図4及び図5から次のことが分かる。なお、以下において、管理者権限が設定されているユーザここではU000001以外のユーザを、一般ユーザという。第1~第4画像形成装置の管理者権限は、ユーザU000001のみが有している。ユーザU000001はシステム管理者である。グループG101及びG102の一般ユーザグループG100の一般ユーザは、第1画像形成装置100及び第2画像形成装置160を使用することを許可されている。グループG201及びG102の一般ユーザグループG200の一般ユーザは、第1画像形成装置100及び第2画像形成装置160の使用を許可されていない。グループG101及びG102の一般ユーザは、第1画像形成装置100及び第2画像形成装置160の白黒プリンタ機能及び白黒スキャナ機能を使用することができる。グループG101の一般ユーザは、第1画像形成装置100のカラープリンタ機能及びカラースキャナ機能を使用することはできるが、第2画像形成装置160のカラープリンタ機能及びカラースキャナ機能を使用することはできない。グループG102の一般ユーザは、第2画像形成装置160のカラープリンタ機能及びカラースキャナ機能を使用することはできるが、第1画像形成装置100のカラープリンタ機能及びカラースキャナ機能を使用することはできない。即ち、グループG101及びG102の一般ユーザは、白黒に関する機能を実行する場合には、第1画像形成装置100及び第2画像形成装置160を任意に使用できるが、カラーに関する機能を実行する場合には、第1画像形成装置100及び第2画像形成装置160のうち、許可された一方しか使用することができない。第3及び第4画像形成装置と、グループG201及びG202の一般ユーザとの関係も、上記と同様である。即ち、グループG201及びG202の一般ユーザは、白黒に関する機能を実行する場合には、第3及び第4画像形成装置を任意に使用することができるが、カラーに関する機能を実行する場合には、第3及び第4画像形成装置のうちの、許可された一方しか使用することができない。例えば、次のような場合に、図4及び図5のように設定される。ある組織が4つの部門から構成され、グループG101及びG102に対応する部門が距離的に近く例えば同じ第1フロアに配置され、それぞれの部門に第1画像形成装置100及び第2画像形成装置160が設置されている。グループG201及びG202に対応する部門が距離的に近く例えば、第1フロアと異なる第2フロアに配置され、それぞれの部門に第3及び第4画像形成装置が設置されている。即ち、各グループのユーザは、比較的に使用頻度が高く低コストである白黒に関する機能は、同一フロアにある画像形成装置を任意に使用することができる。一方、比較的に使用頻度が低く高コストであるカラーに関する機能は、各グループのユーザは、特定の画像形成装置しか使用できない。このような運用をする場合に、図4及び図5のように設定される。認証サーバ170が、ユーザによる画像形成装置の使用を、上記のように管理しているとの前提で、図6及び図7を参照して、画像形成システム200において、各画像形成装置及び認証サーバ170がそれぞれ実行するプログラムの制御構造に関して説明する。図6を参照して、第1画像形成装置100が実行するプログラムの制御構造のステップ300において、CPU102は、第1画像形成装置100自体に何らかのトラブルが発生しているか否かを判定する。トラブルとは、画像形成装置が有する機能の一部又は全てが利用できない状態を意味し、サービスマンによる修理が必要な故障等の場合に限らず、トナー切れ、紙詰まり等も含まれる。トラブルが発生していると判定された場合、処理はステップ302に移行する。そうでなければ、処理はステップ304に移行する。ステップ302において、CPU102はトラブルが発生したことを、NIC112及びネットワーク190を介して、認証サーバ170に通知する。例えば、CPU102はトラブルを特定するための情報として、トラブルの種類に応じた所定のコードトラブルコード及び発信元の第1画像形成装置100を特定するための情報装置特定情報を認証サーバ170に送信する。これによって、認証サーバ170は、どの画像形成装置にどのようなトラブルが発生し、どの機能が使用できないかを特定することができる。例えば、画像形成部120のトラブル、原稿読取部110のトラブル、給紙部140のトラブル等に応じて予めトラブルコードを定めておき、そのトラブルコードを、例えばHDD108に記憶しておけば、CPU102は、トラブルに対応するトラブルコードをHDD108から読出して送信することができる。認証サーバ170は、トラブルコードと利用できない機能とを対応させて、例えば内蔵するRAM又はHDDに記憶しておけば、受信したトラブルコードから、利用できない状態にある機能を特定することができる。例えば、認証サーバ170は、画像形成部120のトラブルに対応するトラブルコードを受信した場合、プリンタ機能、コピー機能等が利用できないことを特定できる。また、認証サーバ170は、原稿読取部110のトラブルに対応するトラブルコードを受信した場合、コピー機能、スキャナ機能等が利用できないことを特定できる。トラブルの種類、即ちトラブルコードは、より細分化されていてもよい。ステップ304において、CPU102は、何らかの指示があったか否かを判定する。指示があったと判定された場合、処理はステップ306に移行し、そうでなければ、処理はステップ312に移行する。ステップ306において、CPU102は、認証サーバ170に認証要求を送信する。例えば、ユーザが第1端末装置180を操作して、第1画像形成装置100に特定の機能例えばプリント機能を実行することを指示した場合、CPU102は、ステップ304においてその指示を受信し、ステップ306において、そのユーザの指示にしたがって指示された機能を実行してよいか否かを認証サーバ170に問合せる。具体的には、第1端末装置180から第1画像形成装置100に、印刷データ画像データ及び制御データ及びそのユーザのユーザIDが送信される。制御データは、カラー印刷、白黒印刷、記録紙のサイズ、記録紙への印刷方向等の印刷条件を指定するデータである。これを受信したCPU102は、ジョブとしてHDD108に記憶する。さらに、CPU102は、第1画像形成装置100の装置特定情報、ユーザが利用する機能を特定する情報機能特定情報、そのユーザのユーザID、及び、印刷の可否を問合せることを表すコード問合せコードを、認証要求として認証サーバ170に送信する。なお、CPU102は、ステップ304で指示された機能が、トラブルによって実行できない状態にあったとしても、認証要求を送信する。また、操作部130の操作による原稿のコピー指示又はスキャン指示等があった場合にも、同様に認証要求が送信される。ステップ308においてCPU102は、認証サーバ170からの認証結果を受信したか否かを判定する。後述するように、認証サーバ170からは、認証結果として、許可コード、禁止コード、又は、トラブル発生の通知が送信される。CPU102は、認証結果を受信するまでステップ308を繰返し、認証結果を受信した場合、処理はステップ310に移行する。ステップ310に移行して、CPU102は認証結果に応じた処理を実行する。CPU102は、ステップ308において許可コードを受信した場合、指示された処理を実行するためのプログラムを起動する。例えば、第1端末装置180又は第2端末装置182からのプリント指示があった場合、プリントを実行するプログラムを起動して、そのプログラムによってプリントが実行される。操作部130の操作による原稿のコピー指示又はスキャン指示等があった場合にも、同様に対応するプログラムが起動されて、指定された処理が実行される。CPU102は、ステップ308において禁止コードを受信した場合、そのユーザは、指定された機能の実行を許可されていない旨のメッセージを、指示を受けた端末装置に通知する。端末装置は、受信したメッセージを表示する。CPU102は、ステップ308においてトラブル発生の通知を受信した場合、受信した通知を、指示を受けた端末装置に通知する。通知を受信した端末装置は、受信したトラブル発生の通知を表示する。ステップ312において、CPU102は、トラブルが解消したか否かを判定する。トラブルが解消していないと判定された場合、処理はステップ304に戻る。トラブルが解消されたと判定された場合、処理はステップ314に移行する。例えば、サービスマンによる修理が行なわれた後、リセットボタンが押されることによって、CPU102はトラブルの解消を検知することができる。ステップ314において、CPU102は、トラブルが解消したことを、NIC112及びネットワーク190を介して、認証サーバ170に通知する。例えば、CPU102はトラブルコード、トラブル解消を表すコードクリアコード、及び装置特定情報を認証サーバ170に送信する。これによって、認証サーバ170は、どの画像形成装置におけるどのトラブルが解消し、どの機能が使用可能になったか特定することができる。ステップ316において、CPU102は、終了の指示があったか否かを判定し、終了の指示がなければ、ステップ300に戻る。図7を参照して、認証サーバ170が実行するプログラムの制御構造のステップ400において、認証サーバ170は、トラブル発生の通知を受信したか否かを判定する。具体的には、何れかの画像形成装置が送信したトラブルコード及び装置特定情報ステップ302参照を受信したか否かを判定する。受信したと判定された場合、処理はステップ402に移行し、そうでなければ、処理はステップ404に移行する。ステップ402において、認証サーバ170は、ステップ400で受信した装置特定情報及びトラブルコードで特定されるフラグflagを1にセットする。認証サーバ170は、起動したときに、内蔵するRAMの所定領域に、管理対象である各画像形成装置に関してトラブルコード毎にフラグ領域を確保するとする。各フラグは例えば1ビットであり、初期値は例えば0トラブルが発生していない状態に対応である。ステップ404において、認証サーバ170は、認証要求を受信したか否かを判定する。例えば、ユーザが第1端末装置180を操作して、第1画像形成装置100へのプリントを指示した場合、上記したように、第1画像形成装置100は、そのユーザの指示にしたがってプリントを実行してよいか否かを認証サーバ170に問合せ、認証サーバは、装置特定情報、機能特定情報、ユーザID、及び問合せコードを受信するステップ306参照。認証要求を受信したと判定された場合、処理はステップ406に移行する。そうでなければ、処理はステップ414に移行する。ステップ406において、認証サーバ170は、全てのフラグが0であるか否かを判定する。全てのフラグが0であると判定された場合、処理はステップ410に移行する。少なくとも1つのフラグが1であれば、処理はステップ408に移行する。ステップ408において、認証サーバ170は、ステップ404で受信したユーザIDのユーザが、トラブル状態にある画像形成装置及び機能の許可ユーザであるか否かを判定する。具体的には、認証サーバ170は、記憶した図4のテーブルの中から、フラグが1であるデバイス番号及び機能のセルを特定し、その権限グループを取得する。認証サーバ170は、図5のテーブルを参照し、特定された権限グループを構成するユーザIDに、ステップ404で受信したユーザIDが含まれているか否かを判定する。含まれていないと判定された場合受信したユーザIDのユーザが許可ユーザでない場合、処理はステップ410に移行する。含まれていると判定された場合許可ユーザであると判定された場合、処理はステップ412に移行する。ステップ410において、認証サーバ170は、通常の認証処理を実行する。例えば、認証サーバ170は、記憶された図4のテーブルを検索して、該当する権限グループを特定する。即ち、認証サーバ170は、装置特定情報に対応するデバイス番号及び機能特定情報に対応する機能に該当するセルのグループを取得する。認証サーバ170は、記憶された図5のテーブルのうち、取得したグループに対応するグループに、ステップ404で取得したユーザIDが含まれているか否かを判定する。含まれていれば、認証サーバ170は、認証要求を送信した画像形成装置に、許可を表すコード許可コードを送信する。含まれていなければ、認証サーバ170は、認証要求を送信した画像形成装置に、禁止を表すコード禁止コードを送信する。画像形成装置は、許可コードを受信した場合、指定の機能を実行し、禁止コードを受信した場合、指定の機能を実行せずに、実行できないことを端末装置に通知する。実行できないことが通知された端末装置は、その旨を表示する。ステップ412において、認証サーバ170は、トラブル時の認証処理を実行する。具体的には、指定された画像形成装置及び機能がトラブル状態でない場合には、認証サーバ170は、許可の有無を判定することなく、認証要求を送信した画像形成装置に、許可コードを送信する。許可コードを受信した画像形成装置は、指示を実行するステップ310参照。一方、指定された画像形成装置及び機能がトラブル状態である場合には、認証サーバ170は、指定された画像形成装置及び機能のトラブルにより、指定された機能を実行できないことトラブル発生の通知を通知する。画像形成装置は、トラブル発生の通知を受信した場合、その内容を端末装置に通知する。実行できないことが通知された端末装置は、その旨を表示する。これによって、ユーザには、許可されて通常使用している画像形成装置がトラブル状態にあり、利用したい機能を実行できないことが分かるので、ユーザは、許可されていない別の画像形成装置に、指示を行なうことができる。そして、上記したように、許可の有無に関係なく、新たに指示した画像形成装置に所定の機能を実行させることができる。ステップ414において、認証サーバ170は、トラブル状態であった画像形成装置から、トラブル解消の通知を受信したか否かを判定する。上記したように、画像形成装置がステップ314においてトラブル解消通知を送信した場合、その通知を認証サーバ170が受信する。受信したと判定された場合、処理はステップ416に移行し、そうでなければ、処理はステップ418に移行する。ステップ416において、認証サーバ170は、ステップ414で受信したトラブル解消通知に含まれる、送信元を示す装置特定情報及びトラブルコードによって特定されるフラグを0にセットする。ステップ418において、認証サーバ170は、終了の指示があったか否かを判定し、終了の指示がなければ、ステップ400に戻る。なお、ステップ410は、ステップ408において、許可ユーザでないと判定された場合にも実行される。したがって、例えば、ユーザが、トラブル状態にある画像形成装置及び機能を指示した場合には、ステップ412の処理とは異なり、トラブルによって、指定された機能が実行できないことが通知されずに、通常の認証によって許可されていないことが通知される。このことによって、システムの運用上支障は生じない。図8を参照して、画像形成システム200の動作を具体的に説明する。ここでは、認証サーバ170が、図4及び図5のテーブルにしたがってシステムを管理している状態で、ユーザU000101及びユーザU000110図5の楕円内参照が、それぞれ第1端末装置180及び第2端末装置182を操作して、第1画像形成装置100及び第2画像形成装置160にカラープリントを指示する場合を説明する。図8において、下方向が時間の経過方向である。トラブルが全く発生していない期間T1においては、プリント指示は以下のように処理される。プリント指示500においては、ユーザU000101が第1端末装置180から第1画像形成装置100にプリント指示を送信し、これを受けて第1画像形成装置100は、認証サーバ170に認証要求を送信するステップ306。認証サーバ170は、この認証要求を受けて、認証処理を実行する。トラブルが発生していない期間なので、認証サーバ170はステップ406及び410を実行する。図4及び図5からユーザU000101は、第1画像形成装置100のカラープリンタ機能の利用が許可されているグループG101に属するので、認証サーバ170は許可コードを第1画像形成装置100に送信する。許可コードを受信した第1画像形成装置100はカラープリントを実行する。プリント指示502においては、ユーザU000101が第1端末装置180から第2画像形成装置160にプリント指示を送信し、これを受けて第2画像形成装置160は、認証サーバ170に認証要求を送信するステップ306。認証サーバ170は、この認証要求を受けて、認証処理を実行する。トラブルが発生していない期間なので、認証サーバ170はステップ406及び410を実行する。図4及び図5からユーザU000101は、第2画像形成装置160のカラープリンタ機能の利用が許可されているグループG102に属さないので、認証サーバ170は禁止コードを第2画像形成装置160に送信する。禁止コードを受信した第2画像形成装置160は、カラープリントを実行せずに、指定された機能の実行を許可されていない旨のメッセージを、第1端末装置180に送信する。第1端末装置180は、受信したメッセージを表示する。プリント指示504においては、ユーザU000110が第2端末装置182から第2画像形成装置160にプリント指示を送信し、これを受けて第2画像形成装置160は、認証サーバ170に認証要求を送信するステップ306。認証サーバ170は、この認証要求を受けて、認証処理を実行する。トラブルが発生していない期間なので、認証サーバ170はステップ406及び410を実行する。図4及び図5からユーザU000110は、第2画像形成装置160のカラープリンタ機能の利用が許可されているグループG102に属するので、認証サーバ170は許可コードを第2画像形成装置160に送信する。許可コードを受信した第2画像形成装置160はカラープリントを実行する。トラブルが発生している期間T2においては、プリント指示は以下のように処理される。ここでは、第1画像形成装置100の画像形成部120にトラブルが発生し、第1画像形成装置100から、画像形成部120のトラブルを表すトラブルコードを含むトラブル発生通知600が認証サーバ170に送信されたステップ302とする。プリント指示506においては、ユーザU000101が第1端末装置180から第1画像形成装置100にプリント指示を送信し、これを受けて第1画像形成装置100は、認証サーバ170に認証要求を送信するステップ306。認証サーバ170は、この認証要求を受けて、認証処理を実行する。トラブルが発生している期間なので、認証サーバ170はステップ406~412を実行する。図4及び図5からユーザU000101は、トラブルが発生している第1画像形成装置100のカラープリンタ機能の利用が許可されているグループG101に属しているステップ408においてYES。さらに、トラブルが発生している第1画像形成装置100及びカラープリンタ機能に対する指示であるので、認証サーバ170は、トラブル発生の通知を第1画像形成装置100に送信するステップ412。トラブル発生の通知を受信した第1画像形成装置100は、その通知を第1端末装置180に送信する。第1端末装置180は、受信したトラブル発生の通知を表示する。これによって、ユーザU000101は、許可されている第1画像形成装置100がトラブルでカラープリントできないことを知る。そこでユーザU000101は、プリント指示508を行なう。プリント指示508においては、ユーザU000101が第1端末装置180から第2画像形成装置160にプリント指示を送信し、これを受けて第2画像形成装置160は、認証サーバ170に認証要求を送信するステップ306。認証サーバ170は、この認証要求を受けて、認証処理を実行する。トラブルが発生している期間なので、認証サーバ170はステップ406~412を実行する。図4及び図5からユーザU000101は、トラブルが発生している第1画像形成装置100のカラープリンタ機能の利用が許可されているグループG101に属しているステップ408においてYES。さらに、トラブルが発生していない第2画像形成装置160及びカラープリンタ機能に対する指示であるので、認証サーバ170は、許可コードを第2画像形成装置160に送信するステップ412。許可コードを受けた第2画像形成装置160は、カラープリントを実行する。これによって、ユーザU000101は、カラープリントされた記録紙を得ることができる。プリント指示510においては、ユーザU000110が第2端末装置182から第1画像形成装置100にプリント指示を送信し、これを受けて第1画像形成装置100は、認証サーバ170に認証要求を送信するステップ306。認証サーバ170は、この認証要求を受けて、認証処理を実行する。トラブルが発生している期間なので、認証サーバ170はステップ406~412を実行する。図4及び図5からユーザU000110は、トラブルが発生している第1画像形成装置100のカラープリンタ機能の利用が許可されているグループG101に属していないステップ408においてNOので、認証サーバ170は、禁止コードを第1画像形成装置100に送信するステップ410。禁止コードを受信した第1画像形成装置100は、指定された機能の実行が許可されていない旨のメッセージを、第2端末装置182に送信する。第2端末装置182は、受信したメッセージを表示する。これによって、ユーザU000110は、許可されていない第1画像形成装置100に間違ってカラープリント指示したことを知る。ユーザU000110は、許可されている第2画像形成装置160にカラープリントを指示すれば、プリント指示504と同様に、第2画像形成装置160にカラープリントを実行させることができる。トラブルが発生した後、そのトラブルが解消した場合、第1画像形成装置100から、画像形成部のトラブルコードを含むトラブル解消通知602が認証サーバ170に送信されたステップ314とする。その後の期間T3においては、プリント指示はトラブルが発生していない期間T1と同様に処理される。以上のように、認証サーバ170が管理している画像形成装置にトラブルが発生した場合、その画像形成装置の使用が許可されているユーザは、トラブルの発生を知ることができる。したがって、トラブル発生時には許可されていない画像形成装置を使用できることが、予めユーザに知らされていれば、ユーザは直ちに任意の画像形成装置を指定して所望する機能の実行を指示することができる。また、トラブルが発生したことで影響を受けないユーザ、即ち、トラブルが発生した画像形成装置の使用が許可されていないユーザに対しては、通常の認証が行なわれるので、何ら支障が生じることがなく、不要なトラブル発生の報知を抑制することができる。なお、トラブルが発生した場合に、ユーザに許可されていない画像形成装置の使用を、そのユーザに許可するのは例外的な処理であるので、その期間はできるだけ短く設定されるべきである。したがって、例えば、ユーザが指定したジョブが完了された時点で、認証サーバが通常の認証処理を行なうようにすることが好ましい。また、端末装置から画像形成システムにログインしていた、トラブル時の認証処理の対象となるユーザがログアウトした時点で、認証サーバが通常の認証処理を行なうようにしてもよい。なお、トラブルが解消した場合には、認証サーバは通常の認証処理を行なう。また、トラブル時の認証処理で許可するジョブの条件を設定しておき、その条件を超えた場合には、ジョブを禁止するようにしてもよい。例えば、プリントジョブに関して、印刷枚数の上限を設定しておき、上限値を超える場合には、ジョブの途中であっても禁止するようにしてもよい。また、上記では、トラブルが発生したときに画像形成装置がトラブル発生を認証サーバ170に通知する場合を説明したが、これに限定されない。例えば、認証サーバ170からポーリング等により、定期的にトラブル発生の有無を各画像形成装置に問合せてもよい。また、上記では、図6を参照して、一部の機能にトラブルが発生した場合でも、利用できる機能があれば、指示に応じて実行する場合を説明したが、これに限定されない。例えば、一部の機能にトラブルが発生した場合、利用できる機能があっても、実行しないようにしてもよい。例えば、ステップ302の後、処理がステップ312に移行するようにし、トラブルが解消するまで、指示を受付けないようにしてもよい。また、上記では、図8を参照して、第1画像形成装置100にトラブルが発生した場合に、それを知ったユーザU000101が、第2画像形成装置160に指示する場合を説明したが、第3画像形成装置又は第4画像形成装置等に指示しても、指示した機能を実行させることができる。また、上記では、カラープリントを指示した場合を説明したが、それ以外の機能の実行を指示した場合も同様である。例えば、第1画像形成装置100の画像形成部120にトラブルが発生した状態で、ユーザU000110が、第1画像形成装置100に白黒プリントを指示した場合、ユーザU000110が操作する端末装置に、トラブル発生の通知が表示される。したがって、ユーザU000110は、許可されている第1画像形成装置100の白黒プリンタ機能がトラブルによって使用できないことを知ることができるので、別の画像形成装置に指示することができる。また、上記では、特定のユーザが許可されている画像形成装置及び機能のうちの1つにでもトラブルが発生した場合、別の画像形成装置でその機能を実行することが許可されていても、そのユーザが禁止されている画像形成装置を使用できるようにする場合を説明したが、これに限定されない。例えば、特定のユーザが実行したい機能が、そのユーザに許可されている画像形成装置がある場合には、通常の認証を行ない、特定のユーザが実行したい機能が許可されている画像形成装置がない場合にのみ、そのユーザが禁止されている画像形成装置を使用できるようにしてもよい。例えば、図5において、ユーザU000101がG102にも属していると仮定した場合、ユーザU000101は第2画像形成装置160を使用することができるので、第1画像形成装置100にトラブルが発生しても、ユーザU000101が第3画像形成装置又は第4画像形成装置を使用することを許可しないようにしてもよい。また、トラブルが発生した場合に、使用を禁止されている画像形成装置のうち、一時的に使用許可する画像形成装置を制限してもよい。例えば、第1画像形成装置100にトラブルが発生した場合、ユーザU000101は、機能の一部白黒プリンタ機能、白黒スキャナ機能が許可されている第2画像形成装置160のみを使用することができ、全く使用が許可されていない第3及び第4画像形成装置を使用できないようにしてもよい。このように、複数の画像形成装置の一部にトラブルが発生したときに、どのユーザにどの画像形成装置の使用を許可するかは、その画像形成システムの運用方針に応じて、適宜決定すればよい。また、本発明は、図9に示したようにプリントサーバ172を備えたシステムに適用することもできる。このようなシステムの場合、各端末装置からのプリント指示は、プリントサーバに対して行なわれ、印刷データはジョブとしてプリントサーバに記憶される。実際のプリントは、ユーザが、画像形成装置の操作部を操作して、実行される。このとき、使用が許可されている画像形成装置でしかプリントすることができない。即ち、ユーザは、画像形成装置及びプリントサーバ172を介して、認証サーバ170による認証を受け、認証をパスしなければ、プリントすることができない。認証は、ユーザが、画像形成装置の操作部を操作してユーザIDを入力する、又は、認証用カード磁気カード、ICカード等をカード読取装置に読取らせることによって行なわれる。したがって、ユーザが使用を許可されている画像形成装置にトラブルが発生した場合、プリントできない問題が生じる。このシステムにおいても、上記と同様にすれば、ユーザが使用を許可された画像形成装置にトラブルが発生した場合でも、ユーザは、使用を許可されていない画像形成装置を操作してプリントすることができる。認証サーバ170は図5に示した処理を実行し、各画像形成装置はプリントサーバ172を介して図4に示した処理を実行すればよい。なお、ステップ304における指示は、ユーザによる画像形成装置の操作部の操作であり、ステップ310における端末装置への通知は、画像形成装置の操作部に表示される。例えば、プリントするときに、ユーザが第1画像形成装置100の操作部130を操作して、ユーザIDを入力し、利用したい機能を指定すると、第1画像形成装置100は、ユーザID及び指定された機能の機能特定情報を、第1画像形成装置100の装置特定情報と共に、プリントサーバ172を介して、認証サーバ170に送信する。認証サーバ170は、受信したユーザID、機能特定情報及び装置特定情報を用いて、ステップ404~412を実行することにより、認証を行なう。認証サーバ170が、プリントサーバ172を介して、認証要求した画像形成装置に認証結果を送信すれば、画像形成装置は認証結果に応じた処理を実行することができる。したがって、例えばユーザU000101が使用を許可されている第1画像形成装置100にトラブルが発生してプリントできない場合には、ユーザU000101は、使用が禁止されている第2画像形成装置160の操作部を操作してプリントを実行することができる。また、図1のシステム構成において、認証サーバ170がプリントサーバの機能を備えていてもよい。以上、実施の形態を説明することにより本発明を説明したが、上記した実施の形態は例示であって、本発明は上記した実施の形態に限定されるものではなく、種々変更して実施することができる。