JP5222254B2 - 複合機及びシステム - Google Patents

Description

本発明は、認証サーバと連携してユーザ認証処理を行うことが可能な複合機、及びその複合機と認証サーバとを備えたシステムに関する。

従来から、パーソナルコンピュータ（ＰＣ）上で動作するアプリケーションプログラム（アプリケーション）の機能と複合機の機能とを連携し、複合機がトータルアプリケーションシステムの一部となって動作することができるシステムが提案されている。このシステムを利用し、外部認証・集計アプリケーションを搭載しておくことで、複合機における認証・集計といったアカウンティング機能をサーバで一元管理することも可能になる。

また、従来の複合機では、ログインした後の初期画面として、複合機の設定で指定されるデフォルト画面（コピー画面など）が表示される。

特許文献１には、複合機自身が持つ認証機能を使用して認証に成功した場合に、ユーザ毎のお好みの初期画面（カスタマイズ画面）を表示することが可能な複合機が開示されている。この複合機では、カスタマイズ画面として、ログイン中に複数の機能を順次選択した際の最初に選択された機能の画面、或いは最初に選択された頻度の高い機能の画面が表示されるようになっている。

また、特許文献２には、ユーザ認証手段で読み出したユーザ識別情報に基づいて前もって登録されている当該ユーザのカスタマイズ画面のデータを含むカスタマイズ情報を読み出して、カスタマイズ画面を表示部に表示する複合機が開示されている。

特開２００８−２７３１２６号公報 特開２００７−５５０９９号公報

特許文献１，２に記載の複合機において、ユーザ認証処理を外部の認証サーバが行うように構成した場合、ユーザ毎のカスタマイズ画面の情報はその認証サーバから提供されることになる。

しかしながら、その認証サーバからユーザ毎のカスタマイズ画面の情報を取得できなかった場合、複合機は適切な画面を表示することができず、ユーザにとって利便性に欠けるシステムとなる。

本発明は、上述のような実状に鑑みてなされたものであり、その目的は、認証サーバと連携したユーザ認証処理を行うことが可能な複合機であって、認証サーバで管理されたカスタマイズ画面の情報によってユーザ毎のカスタマイズ画面が表示できない条件下でも、適切な画面を表示することが可能な複合機を提供すること、並びにその複合機及び認証サーバを備えたシステムを提供することにある。

上記課題を解決するために、本発明の第１の技術手段は、認証サーバに接続され、前記認証サーバを介してユーザ認証処理を行うことが可能な複合機であって、表示部と、前記ユーザ認証処理に用いたログイン情報に関連付けて前記認証サーバで管理された、画面候補を示す情報をリスト化した画面候補リスト情報を、ログイン時に前記認証サーバから受信する情報受信部と、該情報受信部で受信した前記画面候補リスト情報の中に画面候補を示す情報が含まれる場合、ログイン後の初期画面として、前記画面候補のうちの１つを選択するようユーザに促す選択画面を、前記表示部に表示させ、前記情報受信部で受信した前記画面候補リスト情報の中に画面候補を示す情報が１つも含まれない場合、若しくは前記情報受信部での前記画面候補リスト情報の受信が失敗した場合、ログイン後の初期画面として、前記複合機のデフォルト画面を前記表示部に表示させる表示制御部と、を備え、前記表示制御部は、前記選択画面が表示された状態でユーザ操作によって１つの画面候補が選択された場合、選択された画面候補の画面を前記表示部に表示させ、且つ、前記選択画面の表示開始から所定時間以上、ユーザ操作による選択がなかった場合、前記画面候補リスト情報に含まれる最も優先順位の高い候補の画面を前記表示部に表示させることを特徴としたものである。

第２の技術手段は、第１の技術手段において、前記認証サーバを介した前記ユーザ認証処理を行わない場合には、前記表示制御部は、使用開始時の初期画面として、前記デフォルト画面を前記表示部に表示させることを特徴としたものである。

第３の技術手段は、第１又は第２の技術手段における複合機と、前記認証サーバと、を備えたシステムである。

本発明によれば、認証サーバと連携したユーザ認証処理を行うことが可能な複合機において、認証サーバで管理されたカスタマイズ画面の情報によってユーザ毎のカスタマイズ画面が表示できない条件下でも、適切な画面を表示することが可能になる。

本発明の一実施形態に係る複合機を含むシステムの概略構成例を示すブロック図である。 図１のシステムにおける初期画面表示処理の一例を説明するためのフロー図である。 図２の初期画面表示処理で複合機において表示されるログイン画面の一例を示す図である。 図２の初期画面表示処理において複合機起動後になされるログイン画面表示処理のシーケンスを示す図である。 図１のシステムにおける認証サーバのユーザ情報管理ＤＢで管理するユーザ管理テーブルの一例を示す図である。 図１のシステムにおける認証サーバのユーザ情報管理ＤＢで管理する画面候補リスト情報の一例を示す図である。 図２の初期画面表示処理により複合機にログイン後の初期画面として表示される選択画面の一例を示す図である。 図２の初期画面表示処理により複合機にログイン後の初期画面として表示されるデフォルト画面の一例を示す図で、図７の選択画面でコピー機能が選択された場合に表示されるコピー画面の一例を示す図でもある。 図２の初期画面表示処理により複合機にログイン後の初期画面として表示されるデフォルト画面の一例を示す図で、図７の選択画面でスキャン機能が選択された場合に表示されるスキャン画面の一例を示す図でもある。 図２の初期画面表示処理により複合機にログイン後の初期画面として表示されるデフォルト画面の一例を示す図で、図７の選択画面で外部アプリケーション機能が選択された場合に表示される文書管理アプリ画面の一例を示す図でもある。 図１のシステムにおける初期画面表示処理の他の例を説明するためのフロー図である。 図１のシステムにおける初期画面表示処理の他の例を説明するためのフロー図である。

図１は、本発明の一実施形態に係る複合機を含むシステムの概略構成例を示すブロック図である。図１に示すシステムは、複合機１、認証サーバ２、及びアプリケーションサーバ（外部アプリケーションサーバ）３を備える。

アプリケーションサーバ３は、認証サーバ２と物理的に同じ装置として構成してもよい。また、アプリケーションサーバ３、認証サーバ２は、いずれもＰＣ上にサーバプログラムを組み込んで構成してもよい。なお、本明細書中において単に「アプリケーション」と呼んでいるのは、アプリケーションプログラム（アプリケーションソフトウェア）を指す。

複合機１は、デジタル複合機又はアナログ複合機であり、機器制御部１０、操作部１１、画像読み取り部１２、画像形成部１３、及び通信部１４を備える。操作部１１は、入力部１１ａと、ＬＣＤ（Liquid Crystal Display：液晶ディスプレイ）などの表示部１１ｂとを有する。入力部１１ａは、各種入力キー群と、表示部１１ｂに設けられたユーザ入力を受け付けるタッチパネルとを有する。

機器制御部１０は、複合機１が備える各部を制御する。また、機器制御部１０は、表示部１１ｂでの表示画面を制御するための表示制御部１５を備え、表示制御部１５は、画面情報管理データベース（ＤＢ）１６及び画面判定部１７を有する。画面情報管理ＤＢ１６は、複合機１が備える各画面のデータを管理するデータベースである。画面判定部１７は、入力部１１ａからのユーザ操作などに基づき、表示部１１ｂで表示する画面を判定する。表示制御部１５は、その判定結果に基づき、画面情報管理ＤＢ１６から表示する画面のデータを検索して、表示部１１ｂに渡して表示させる。また、機器制御部１０は、後述する受信制御部１８を備える。

画像読み取り部１２は、原稿台又は自動原稿送り装置に載置された原稿を読み取って画像データを入力する。画像形成部１３は、画像読み取り部１２から入力された画像データ又は通信部１４を介して外部ＰＣから入力された画像データに対し、印刷処理を行う。通信部１４は、有線ＬＡＮ（Local Area Network）、無線ＬＡＮ等のネットワークを介して、情報処理装置と通信する。通信対象の情報処理装置として、認証サーバ２とアプリケーションサーバ３とがシステムに組み込まれている。

認証サーバ２は、通信部２０及びアプリケーションソフト記憶部２１を備えたサーバコンピュータである。通信部２０は、有線ＬＡＮや無線ＬＡＮ等のネットワークを介して複合機１と通信する。アプリケーションソフト記憶部２１は、複合機１での認証処理を制御するための認証アプリケーション２２を記憶する。

認証アプリケーション２２は、複合機管理部２３、複合機制御部２４、及び認証部２５を備え、データとして、ユーザ情報管理ＤＢ２６を備える。複合機管理部２３は、ユーザ情報と複合機１との関連付けを行う。複合機制御部２４は、複合機１の各要素機能の有効／無効を管理する。各要素機能については後述する。認証部２５は、ユーザ認証を行う。ユーザ情報管理ＤＢ２６は、ユーザ情報が管理されたデータベースである。

複合機１の機器制御部１０は、認証サーバ２に格納された認証アプリケーション２２との間で、通信部１４及び通信部２０を経由して、入力部１１ａで入力されたユーザ操作の情報（以下、操作パネル情報とも呼ぶ）を認証サーバ２側に送信すると共に、通信相手の機器をコントロールするための情報やそれに応答する情報であるデバイスコントロール情報をやり取りしながら、認証アプリケーション２２の機能を呼び出してその認証処理結果を得る。これにより、複合機１は、認証アプリケーション２２と連携した処理（認証アプリケーションの機能を実現するための処理、すなわち認証処理）を行うことが可能になる。

アプリケーションサーバ３は、通信部３０及びアプリケーションソフト記憶部３１を備えたサーバコンピュータである。通信部３０は、有線ＬＡＮや無線ＬＡＮ等のネットワークを介して複合機１と通信する。アプリケーションソフト記憶部３１は、複合機１を制御するためのアプリケーション３２を記憶する。

複合機１の機器制御部１０は、アプリケーションサーバ３に格納されたアプリケーション３２との間で、通信部１４及び通信部３０を経由して、操作パネル情報をアプリケーションサーバ３側に送信すると共に、デバイスコントロール情報をやり取りしながら、アプリケーション３２の機能を呼び出してその処理結果を得る。なお、アプリケーション３２は複合機１側から見て外部に保存されたアプリケーションであり、外部アプリケーションとも呼び、またアプリケーション３２の機能を外部アプリケーション機能とも呼ぶ。

これにより、複合機１は、アプリケーション３２と連携した処理（外部アプリケーション機能を実現するための処理）を行うことが可能になる。１つの外部アプリケーション機能は、アプリケーションサーバ３に格納された１つのアプリケーションに対応しており、格納されたアプリケーション毎に複合機１に実装させることができる。

上述した操作パネル情報やデバイスコントロール情報は、受信側で送信元が認識できるように、送信側の機器の機器情報を含んで送信される。機器情報とは、機器に固有の情報であり、他の機器と識別可能にするための識別情報を指す。複合機１について例示すると、機器情報とは、複合機１を他の機器（他の複合機や認証サーバ２等）と識別可能にするための識別情報であって、例えば、複合機１に固有の機器番号（シリアル番号）やＭＡＣ（Media Access Control）アドレスなどが挙げられる。

ここで、複合機１とアプリケーション３２との情報のやり取りは、標準のネットワーク技術をベースに行うことが、アプリケーション３２と複合機１の機器制御部１０（機器制御部１０内のファームウェア）との連携部分の開発に多くの一般的なツールやスキルが利用でき、実装が容易であるという点で好ましい。なお、上述した認証アプリケーション２２と複合機１との間の情報のやり取りについても、同様である。

次に、本発明に係る初期画面（ログイン後の初期画面）表示処理を、上述した構成のシステムに適用した場合を挙げて説明する。

図２は、図１のシステムにおける初期画面表示処理の一例を説明するためのフロー図である。また、図３は、図２の初期画面表示処理で複合機において表示されるログイン画面の一例を示す図、図４は、図２の初期画面表示処理において複合機起動後になされるログイン画面表示処理のシーケンスを示す図である。

複合機１と認証サーバ２とが連携して行うユーザ認証処理は、まず認証機能を有効にすることから始まる（ステップＳ１）。ステップＳ１では、複合機の管理者が操作部１１の入力部１１ａからユーザ認証機能を有効にする操作を行うと、その情報が機器制御部１０に伝えられ、ユーザ認証機能を有効に設定する。

ユーザ認証機能が有効となると、複合機１の機器制御部１０は、認証サーバ２から取得した認証画面（ログイン画面）を表示部１１ｂに表示させる（ステップＳ２）。これにより、例えば、図３のログイン画面４０が表示される。ログイン画面４０には、ログイン名とパスワードとが入力可能になっている。また、ログイン画面４０には、ＩＣ（Integrated Circuit）カードなどによりユーザ認証を行う場合に、ＩＣカードをカードリーダに差し込むことを促す文章も表示している。

ステップＳ２のログイン画面４０の表示処理の詳細について、図４を参照しながら説明する。ログイン画面４０は、上述のように認証サーバ２から取得されるが、取得に際しては、まず認証サーバ２が複合機１を認証対象とする必要がある。

そのため、ステップＳ１においてユーザ認証機能が有効となると、複合機１の機器制御部１０は、複合機１の機器情報とユーザ認証機能が有効になったことを示す情報とを含む起動通知を、認証サーバ２に送信する（ステップＳ１１）。なお、ここでの送信処理を含め、複合機１から認証サーバ２への送信処理は、機器制御部１０が通信部１４に指示して、通信部１４が認証サーバ２に送信することでなされ、認証サーバ２の通信部２０によってそれが受信される。また、ステップＳ１１及び後述のステップＳ１３〜Ｓ１５で送信される情報は、上述したデバイスコントロール情報に相当する。

なお、ステップＳ１１の処理と同様の処理は、ユーザ認証機能が有効から無効になった時にも施され、複合機１の機器情報とユーザ認証機能が無効になったことを示す情報とを含む起動通知が、認証サーバ２に送信される。また、ステップＳ１１の処理は、複合機１が起動した時にも、ユーザ認証機能が既に有効となっていることを条件に施され、複合機１の機器情報を含む起動通知が認証サーバ２に送信される。

認証サーバ２で動作する認証アプリケーション２２は、通信部２０からステップＳ１１での起動通知を受信すると、複合機管理部２３が、機器情報をキーとして複合機情報を内部メモリ（認証サーバ２の内部メモリ）から取得する（ステップＳ１２）。ここで、複合機情報とは、複合機の機器情報と、その機器情報が示す複合機の電源がオンであるかオフであるかを示す情報と、その機器情報が示す複合機を認証対象（ユーザ認証処理を行う対象）とするか否かを示す情報とを含む。

そして、複合機管理部２３は、取得した複合機情報から、複合機情報で管理中の複合機のうち複合機１の電源がオフからオンになったことを検知した場合、ユーザ認証機能が既に有効となっていることを条件として、その複合機１を認証対象とするように複合機情報を書き換える。一方、複合機管理部２３は、取得した複合機情報から、複合機１のユーザ認証機能が無効から有効になったことを検知した場合、（Ｉ）その複合機１を認証対象として複合機情報を書き換える（無効から有効に書き換える）か、若しくは（ＩＩ）認証対象として新たに加えて機器情報から複合機情報を作成する。このような処理により、複合機管理部２３は認証対象として複合機１を追加することができる。

なお、複合機管理部２３は、別の複合機の電源オンを検知したときには、それまでオンとして認証対象としていた複合機（この例では複合機１）を認証対象から外すように、複合機情報を書き換えてもよいが、複数の複合機に対応させるために同時に複数の複合機を認証対象のままにしておくことが好ましい。また、ユーザ認証機能が無効になったことを示す情報とを含む起動通知を受信した場合には、その複合機１を認証対象から外すように、複合機情報を書き換える（有効から無効に書き換える）か、その複合機１の複合機情報自体を削除すればよい。

ステップＳ１２に続いて、認証アプリケーション２２は、起動通知に対する応答（例えばユーザ認証機能がオンで且つ起動が確認できたことを示す情報）を通信部２０を介して返信する（ステップＳ１３）。ここでの送信処理を含め、認証サーバ２から複合機１への送信処理は、認証アプリケーション２２が通信部２０に指示して、通信部２０が複合機１に送信することでなされ、複合機１の通信部１４によってそれが受信される。

ステップＳ１３での返信を受けた複合機１の機器制御部１０は、ログイン画面の取得を通信部１４を介して要求する（ステップＳ１４）。認証アプリケーション２２は、通信部２０を介して、その要求を受けてログイン画面４０を認証サーバ２の内部メモリから読み出して複合機１に返信する（ステップＳ１５）。その後、複合機１の機器制御部１０は、受信したログイン画面４０を表示部１１ｂに操作画面として表示させる。これにより図２のステップＳ２の処理が終了する。

図２のステップＳ２の処理後、ユーザはユーザ名及びパスワード（又はＩＣカード内の情報）でなるログイン情報を入力部１１ａ（又はＩＣカードリーダ）で入力し、それを受けた機器制御部１０が、認証サーバ２に対してユーザ認証処理を要求し、その要求を受けた認証サーバ２の認証アプリケーション２２が、認証が成功したか否かを判定する（ステップＳ３）。

ステップＳ３のユーザ認証処理の詳細について、図５を併せて参照しながら説明する。図５は、図１のシステムにおける認証サーバのユーザ情報管理ＤＢで管理するユーザ管理テーブルの一例を示す図である。図５のユーザ管理テーブル５０は、ユーザ情報管理ＤＢ２６に含まれ、各ユーザ認証情報として、ユーザＩＤ毎にログイン名及びパスワードが関連付けられて格納されている。

ユーザが入力したログイン情報は、複合機１から認証サーバ２に送信される。このログイン情報は、上述した操作パネル情報として送信される。そして、認証部２５が、受信したログイン情報とユーザ管理テーブル５０とを照合し、ユーザ管理テーブル５０の中で、受信したログイン情報に合致するユーザ認証情報があるか否かで認証を行う。

認証に失敗した場合（ステップＳ３でＮＯの場合）には、認証エラーとして複合機１側に応答して、複合機１の機器制御部１０は、その応答で同時に送信されたログイン画面（又は認証が成功するまで複合機１内で保持しておいたログイン画面）を表示部１１ｂに表示させ、再入力をユーザに促す。そして、認証が成功した場合のみ、次に説明するステップＳ４へ進む。このようにして複合機１は、認証サーバ２と連携してユーザ認証を行うことができる。

認証が成功した場合（ステップＳ３でＹＥＳの場合）、図示しないが、複合機制御部２４は、ログイン画面をクリアすると共に複合機１における各機能を有効又は無効にする制御コマンドを、複合機１に送信する。この制御コマンドを受信した複合機１は、ログイン画面をクリアすると共に、複合機１における機能を有効又は無効にする。

この有効化／無効化処理は、ユーザ情報管理ＤＢ２６に後述する機能有効／無効管理テーブルを備えておき、この機能有効／無効管理テーブルに基づき実行するようにすればよい。機能有効／無効管理テーブルは、ユーザＩＤ毎に、複合機の各機能（要素機能）についての有効／無効を示す情報が関連付けられて格納されている。なお、有効／無効を示す情報（有効／無効情報という）は、その機能に対するユーザ制限を示す情報であり、権限情報であるともいえる。

複合機制御部２４は、機能有効／無効管理テーブルに記述された各要素機能毎の有効／無効情報を、複合機１側からの変更要求に応じて書き換えるなどして管理する。なお、管理者ユーザのログイン情報が複合機１から送信されてきている場合にのみ、この変更要求を可能、つまり更新可能としておけばよい。さらに、複合機制御部２４は、管理された有効／無効情報に基づき複合機１側での各要素機能を制限する制御を行う。

機能有効／無効管理テーブルでは、要素機能として、コピー機能、スキャン機能、ファックス機能、プリント機能、外部アプリケーション機能（例えば文書管理アプリ機能）といった大きな分類（ここでは動作モードでの分類）で管理を行えばよいが、例えばスキャンの場合であれば、スキャンしてＥ−ｍａｉｌで送信する機能、スキャンしてＦＴＰ（File Transfer Protocol）送信する機能、といった細かい分類でも構わない。また、カラー情報（モノクロ／フルカラー）といった分類による有効／無効情報の管理など、細部の設定毎に有効／無効情報を管理してもよい。

ここで、文書管理アプリ機能とはアプリケーションサーバ３にアプリケーション３２の１つとして格納された文書管理アプリケーションと連携した機能を指す。このように、ここでは、外部アプリケーション機能も管理の対象としている。この例でのように、複合機単体機能毎にのみではなく、外部アプリケーション機能についても有効／無効情報を管理する。アプリケーションサーバ３に複合機１との連携により実行可能に格納された各アプリケーション３２で、つまり外部アプリケーション機能毎に、有効／無効情報を管理すればよい。また、例えばアプリケーション３２毎やより細かな分類としてアプリケーション３２における設定毎に、有効／無効情報を管理してもよい。さらに、プリント機能など、外部アプリケーション機能においても併用して使用できる機能については、その組み合わせ毎に有効／無効情報を管理してもよい。例えば、複合機単体機能を使用してプリントする機能の有効／無効情報と、外部アプリケーション機能を使用してプリントする機能の有効／無効情報とで管理してもよい。無論、複合機単体機能毎にのみ有効／無効情報を管理するようにしてもよい。

複合機制御部２４は、認証が成功した場合（ステップＳ３でＹＥＳの場合）に、まずログイン情報に基づいて上述のような機能有効／無効管理テーブルを参照し、ログイン情報が示すユーザに対して、その複合機１についての各機能が有効であるか無効であるかを、有効／無効情報を読み出すことで判定する。より具体的には、ログインされたユーザＩＤをキーとして、機能有効／無効管理テーブルから合致するユーザＩＤに対応する有効／無効情報を抽出し、抽出した有効／無効情報からそのユーザに対して定められた機能毎の有効／無効を判定する。

そして、複合機制御部２４は、そのユーザに対する有効である複合機１の機能については有効化し無効である複合機１の機能については無効化するような制御コマンドを生成し、複合機１に送信する。この制御コマンドを受信した複合機１の機器制御部１０は、複合機１における各機能について有効化又は無効化する。

このようにして、認証サーバ２は、ユーザ毎に、複合機単体機能（例えばコピー機能、スキャン機能、ファックス機能、プリント機能等）の利用可否と外部アプリケーション機能の利用可否とを、複合機１に対して制御することができる。

また、ログイン画面のクリア処理については、上記制御コマンドにクリアのためのコマンドを含んでおき、その制御コマンドを受信した複合機１がそれに従ってログイン画面をクリアすればよい。

本発明では、このようにしてクリアするログイン画面の後に、次のような初期画面（ログイン後の初期画面）を表示部１１ｂで表示させる制御を行う。なお、以下の表示制御と同時にこのログイン画面のクリアの処理を行ってもよい。図２のステップＳ４以降の処理であるこの制御の例について、図６〜図１０を併せて参照しながら説明する。

図６は、図１のシステムにおける認証サーバのユーザ情報管理ＤＢで管理する画面候補リスト情報の一例を示す図である。また、図７は、図２の初期画面表示処理により複合機にログイン後の初期画面として表示される選択画面（画面候補選択画面）の一例を示す図である。図８は、図７の選択画面でコピー機能が選択された場合に表示されるコピー画面の一例を示す図、図９は、図７の選択画面でスキャン機能が選択された場合に表示されるスキャン画面の一例を示す図、図１０は、図７の選択画面で外部アプリケーション機能が選択された場合に表示される文書管理アプリ画面の一例を示す図である。また、図８〜図１０は、図２の初期画面表示処理により複合機にログイン後の初期画面として表示されるデフォルト画面の一例を示す図でもある。

ログイン後の初期画面を表示するために、まず、認証サーバ２の複合機制御部２４は、ログインしたユーザについての図６の画面候補リスト情報５１をユーザ情報管理ＤＢ２６から取得し、ログインしてきた複合機１に送信する。画面候補リスト情報５１は、ユーザ認証処理に用いたログイン情報に関連付けて、認証サーバ２で管理された情報であり、ログイン後に複合機１で表示させる画面の候補を示す情報が優先順にリスト化されて記述されている。但し、後述するようにログイン直後には選択画面かデフォルト画面が表示されることになるため、上記候補とは、選択画面を表示した後に（或いは選択画面の非表示設定がなされているときに）表示させる画面の候補を指す。

この例では、画面候補リスト情報５１には、ユーザＩＤ、第１候補画面の情報、第２候補画面の情報、第３候補画面の情報が含まれ、それぞれの情報は「１」、「コピー」、「スキャナ」、「アプリケーション１」となっている。無論、候補の数は３つに限ったものではない。

このように、認証サーバ２は、ユーザ認証処理に用いたログイン情報に関連付けて画面候補リスト情報５１を管理し、さらに、画面候補リスト情報５１をログイン時に複合機１に送信するように構成されている。なお、画面候補リスト情報５１として上述のように画面候補が記述されるが、この画面候補を決定する方法については後述する。

複合機１は、ログイン時にこの画面候補リスト情報５１を認証サーバ２から受信する情報受信部を備える。ここでは、この情報受信部を、通信部１４と、通信部１４を介した受信を行う受信制御部１８とで例示する。

そして、表示制御部１５の画面判定部１７は、受信制御部１８で画面候補リスト情報５１を受信したか否かを判定する（ステップＳ４）。受信した場合、画面判定部１７は、画面候補リスト情報５１の中に画面候補を示す情報が１つでも含まれるか否かを判定する（ステップＳ５）。ステップＳ５では画面候補の個数が１個以上か０個かを判定すれば済む。

なお、ステップＳ４，Ｓ５の判定は、認証サーバ２と連携したユーザ認証機能が有効である場合、つまり認証サーバ２にログインする場合にのみ実行され、無効である場合には実行されない。

ステップＳ５でＹＥＳの場合、画面判定部１７は画面候補の中から表示させる画面をユーザに選択させるための画面を、ログイン後の初期画面として決定する。この決定に従い、表示制御部１５は、画面候補リスト情報５１と既存の画像とから画面候補選択用の画面（以下、選択画面という）の画像を生成し、表示部１１ｂに表示させる（ステップＳ６）。選択画面は、ユーザに画面候補の中から画面を選択するよう促す画面であり、画面候補となる画面名称を列挙しておけばよい。

例えば、図６の画面候補リスト情報５１を受信した場合、図７の選択画面４１で例示する画面が表示される。選択画面４１には、コピー機能選択領域４１ａ、スキャナ機能選択領域４１ｂ、及びアプリケーション１の機能の選択領域４１ｃが、ユーザ選択可能に表示されている。選択領域４１ａ〜４１ｃの表示順は、上から又は左から、優先順位の高い順番であることが好ましい。

このように、表示制御部１５は、受信した画面候補リスト情報５１の中に画面候補を示す情報が含まれる場合、ログイン後の初期画面として、上記画面候補のうちの１つを選択するようユーザに促す選択画面４１を、表示部１１ｂに表示させる。画面候補リスト情報５１に、複数の画面候補が含まれる場合だけでなく、１つの画面候補のみが含まれる場合にも、このような処理を行ってもよい。

その後、ユーザが例えばコピー機能選択領域４１ａを選択した場合には、図８で例示するコピー機能の初期画面（コピー画面）４２を表示させればよい。同様に、ユーザがスキャナ機能選択領域４１ｂを選択した場合には、図９で例示するスキャン機能の初期画面（スキャン画面）４３を表示させればよい。

同様に、ユーザがアプリケーション１の機能選択領域４１ｃを選択した場合には、図１０で例示する文書管理アプリ機能の初期画面（文書管理アプリ画面）４４を表示させればよい。なお、文書管理アプリ画面４４は、アプリケーションサーバ３に格納されたアプリケーション３２のうち「文書管理アプリＸＸＸ」というアプリケーションの画面であって、文書管理アプリＸＸＸにアクセスするためのログイン画面で例示している。なお、アプリケーション１と文書管理アプリＸＸＸとを対応付けていることを前提に説明しているが、文書管理アプリ画面４４上の表記だけでなく、図６の画面候補リスト情報５１での第３候補画面の情報や図７の選択画面４１における選択領域４１ｃの表記も「文書管理アプリＸＸＸ」としておけばこのような対応付けは不要である。

コピー画面４２やスキャン画面４３は画面情報管理ＤＢ１６から読み出すことで表示できるが、文書管理アプリ画面４４は次のようにして表示させる。表示制御部１５は、アプリケーションサーバ３に対して、文書管理アプリ画面４４を定義する画面構成データを返信するように通知（要求する）。画面構成データとしては、例えばＨＴＭＬ（Hypertext Markup Language）データが挙げられる。そして、アプリケーションサーバ３は、この通知を受けて、複合機１にこのデータを送信し、表示制御部１５は、受信したこのデータを表示部１１ｂに表示させる。

一方、ステップＳ４でＮＯであった場合、すなわち認証がＯＫにも拘わらず画面候補リスト情報５１を一定時間経過しても受信できなかった場合や、ステップＳ５でＮＯであった場合、すなわち候補が１つも無かった場合には、画面判定部１７は、複合機１のデフォルト画面（複合機１の標準の初期画面）を、ログイン後の初期画面として決定する。

そして、表示制御部１５は、このデフォルト画面を表示部１１ｂに表示させる（ステップＳ７）。デフォルト画面の表示は、表示制御部１５が画面情報管理ＤＢ１６からデフォルト画面のデータを取得し、表示部１１ｂに渡すことで実行できる。デフォルト画面としては、例えば図８〜図１０に示す画面４２〜４４のいずれか、予め定められた画面であってもよい。デフォルト画面としては、このように予め定められた複合機単体機能の画面を表示することができるが、全ての複合機単体機能がタブ形式で選択可能となっている画面などをデフォルト画面として採用してもよい。

このように、表示制御部１５は、画面候補を示す情報が１つも含まれない場合、若しくは画面候補リスト情報５１の受信が失敗した場合、ログイン後の初期画面として、複合機１のデフォルト画面を表示部１１ｂに表示させる。これにより、認証サーバ２から提供されるはずの画面候補が適切に取得できない場合にもエラーとならず、複合機１の機能を使用することができる。

また、複数のアプリケーション３２が実行可能に構成されている場合には、例えば、図６の画面候補リスト情報５１にそれぞれのアプリケーション３２についての順序も含むとともに、図７の選択画面４１においてそれぞれのアプリケーション３２の機能を選択可能に表示しておけばよい。これにより、ユーザは、これらのアプリケーション３２のいずれでも選択することができ、結果として、ユーザ選択されたアプリケーション３２用のログイン画面を表示させることができる。

また、認証サーバ２を介したユーザ認証処理を行う場合を前提に説明したが、認証サーバ２を介したユーザ認証処理を行わない場合、つまりユーザ認証機能が無効である場合には、表示制御部１５は、使用開始時の初期画面として、複合機１のデフォルト画面を表示部１１ｂに表示させればよい。デフォルト画面の表示方法については上述した通りである。

以上、本発明によれば、認証サーバ２と連携したユーザ認証処理を行うことが可能な複合機１において、認証サーバ２で管理されたカスタマイズ画面の情報（ユーザ毎のカスタマイズ画面の情報）によってユーザ毎のカスタマイズ画面が表示できない条件下、例えばカスタマイズされていない場合やカスタマイズ画面の情報自体が受信できない場合でも、適切な画面（デフォルト画面）を表示することが可能になる。

次に、候補画面の決定方法について具体例を挙げる。候補画面は、ユーザＩＤ毎に、或いは全ユーザＩＤに共通に、予め設定された画面としてもよいが、次のように各ユーザの使用状況に応じて更新されたものを採用することが好ましい。

画面候補リスト情報は、上述のようにユーザ情報管理ＤＢ２６にログイン情報に関連付けて格納されている。そして、ユーザ情報管理ＤＢ２６には、ログイン情報に関連付けて候補画面情報も格納しておく。この候補画面情報とは、複合機１での次回のログイン後に優先させて表示させる候補となる画面を示す情報である。

候補画面情報としては、前回のログアウト時の最終画面を示す情報（画面を識別するための識別情報）を採用すればよい。具体的には、まず、複合機１は、ログアウト時にこの識別情報を認証サーバ２側に送信しておく。そして、認証サーバ２の複合機制御部２４（又は複合機管理部２３）が、ログアウトしたログイン情報（ユーザＩＤ）に関連付けられた候補画面情報を、受信した画面の識別情報に基づき更新する。更新の方法としては、識別情報毎の回数を、過去所定時間に限って又は過去全てについてカウントし、そのカウント値として更新すればよい。つまり、識別情報毎のカウント値を候補画面情報としておいてもよい。そして、複合機制御部２４（又は複合機管理部２３）が、この候補画面情報に基づき、回数の多い順から高い優先順位の画面として画面候補リスト情報を更新すればよい。

また、前回ログアウト時の最終画面を示す情報の代わりに、次のような最終利用機能情報を採用してもよい。最終利用機能情報とは、そのユーザが前回のログイン時に最後に利用した（最も最近利用した）要素機能を示す情報である。つまり、候補画面は、細かな設定を行うための画面と一対一に対応させるのではなく、要素機能と一対一に対応するようにしておく。

まず、複合機１は、ログイン情報を認証サーバ２に送信して認証サーバ２でユーザ認証処理がなされた後、ログアウト直後までの間に、ユーザ操作により選択された要素機能（利用機能）を示す利用機能情報を認証サーバ２に送信する。ここで、ユーザ操作により選択される度に認証サーバ２に利用機能情報を送ればよい。そして、認証サーバ２の複合機制御部２４は、受信した利用機能情報に基づき、ログイン情報に対応する最終利用機能情報を更新することで、候補画面情報を更新することができ、画面候補リスト情報も更新することができる。

ここで、利用機能毎にカウントして回数が多い機能の画面を第１候補（最も優先順位の高い候補）としてもよい。別の方法として、ユーザがログアウトすると、画面候補リスト情報はユーザが最終的に利用した機能の画面が第１候補となるように更新してもよい。無論、最終利用機能の画面が画面候補リスト情報の第１候補画面と一致する場合は、画面候補リスト情報は更新しない。最終利用画面が画面候補リスト情報の第１候補画面と異なる場合は、画面候補リスト情報の第１候補画面を最終利用画面とし、その他の画面候補の優先順位を１つ繰り下げる。従って、第２候補は１回前に利用した機能の画面、第３候補は２回前に利用した機能の画面となる。

これにより、例えば前回のログインにおいてコピー機能を使用してログアウトした場合、図８のコピー画面４２が第１候補となる。同様に、前回のログインにおいてスキャン機能、文書管理アプリ機能を使用してログアウトした場合、それぞれ図９で例示するスキャン画面４３、図１０で例示する文書管理アプリ画面４４が第１候補となる。

但し、更新前の画面候補リスト情報に最終利用画面と同じ機能の画面（画面Ａとする）が含まれていた場合、画面Ａより優先順位が高いもののみ優先順位を繰り下げる。例えば、最終利用画面がコピー画面であり、更新前の画面候補リスト情報の第１候補画面がスキャン画面、第２候補画面がドキュメントファイリング画面、第３候補画面がコピー画面、第４候補画面がアプリケーション１の画面である場合、画面候補リスト情報は第１候補画面をコピー画面、第２候補画面をスキャン画面、第３候補画面をドキュメントファイリング画面、第４候補画面をアプリケーション１の画面と更新されることになる。

また、候補画面情報の更新処理の他の方法として、複合機１は、ログアウト時に最終利用機能情報を通知してもよい。例えばログアウト前の画面がコピー画面、スキャン画面、ファックス画面、文書管理アプリ画面であれば、それぞれコピー機能、スキャン機能、ファックス送信機能、文書管理アプリケーションの機能を最終利用機能情報として通知すればよい。これにより、ログアウト時に候補画面情報の更新を行えば済む。

また、候補画面情報の更新処理は、実際に実行されたジョブの情報を複合機１から受信することで行ってもよい。具体的には、まず、実際にユーザが複合機１の機能を利用してジョブが実行されると、機器制御部１０は、ジョブの実行を検知して、実行されたジョブの詳細情報をジョブ結果通知として認証サーバ２に通知する。ジョブの詳細情報とは、主として次のような情報を指す。つまり、実行ユーザ情報、複合機（ＭＦＰ）の機種名、ＭＦＰのシリアル番号、ＭＦＰの設置場所、ＭＦＰのＭＡＣアドレス、ＭＦＰのネットワークアドレス、実行ジョブの識別ＩＤ、ジョブの種類（コピー、印刷、ＳｃａｎＴｏＥｍａｉｌ、ＳｃａｎＴｏＦＴＰなど）、開始時間／終了時間、原稿サイズ、両面設定、カラー設定、ステープル情報、パンチ情報、ファイル形式、圧縮形式、解像度、合計枚数（送信枚数や印刷枚数）などが、ジョブの詳細情報に該当する。

例示したように、ジョブ結果通知には、実行された機能の情報も含まれるため、認証サーバ２の複合機制御部２４は、ジョブの実行に伴い通知された情報を元に、ユーザ情報管理ＤＢ２６の候補画面情報を更新する。このような特定・更新のために、ジョブ結果通知に含まれる実行された機能情報と最終利用機能との対応表をユーザ情報管理ＤＢ２６に格納しておけばよい。例えば、実行されたジョブの種類がコピーの場合は、最終利用機能がコピー機能であるとして取り扱うことができる。また、実行されたジョブ種別がＳｃａｎＴｏＥｍａｉｌ送信やＳｃａｎＴｏＦＴＰ送信の場合、それらの送信はスキャン画面から実行できる機能であるため、最終利用機能をスキャンと設定するといった対応を行う。ファックス機能や文書管理アプリＸＸＸの機能についても同様である。

次に、図１１を参照しながら、図１のシステムにおける初期画面表示処理の他の例を説明する。この例は、選択画面４１が表示可能になっていることを前提とする。

まず、図２のステップＳ１〜Ｓ５と同様の処理を行う（ステップＳ１１〜Ｓ１５）。ステップＳ１４，Ｓ１５でＮＯの場合には図２のステップＳ７の処理と同様にデフォルト画面の表示を行う（ステップＳ２１）。また、ユーザ認証機能が無効である場合にもデフォルト画面の表示を行えばよい。

ステップＳ１５でＹＥＳの場合には、図２のステップＳ６と同様に図７で例示したような選択画面４１を表示させる（ステップＳ１６）。そして、画面判定部１７は、選択領域４１ａ〜４１ｃのいずれかがユーザ選択されたかを判定し（ステップＳ１７）、選択された場合には、選択された画面候補の画面に決定し、表示制御部１５が表示部１１ｂに表示させる（ステップＳ１８）。複合機単体機能の画面である場合には画面情報管理ＤＢ１６から読み出して表示させることができ、外部アプリケーション機能の画面である場合にはアプリケーションサーバ３に要求して画面のデータを得て表示させることができる。

一方、ステップＳ１７の判定が所定時間経過してもＹＥＳとならなかった場合、タイムアウトが発生し（ステップＳ１８）、画面判定部１７は画面候補リスト情報５１の第１候補画面を表示すると決定し、表示制御部１５がその第１候補画面（図６の例ではコピー画面）を表示させる（ステップＳ２０）。第１候補画面についても、複合機単体機能の画面である場合には画面情報管理ＤＢ１６から読み出して表示させることができ、外部アプリケーション機能の画面である場合にはアプリケーションサーバ３に要求して画面のデータを得て表示させることができる。

このように、表示制御部１５は、選択画面４１の表示開始から所定時間以上、ユーザ操作による選択がなかった場合（タイムアウトが発生した場合）、画面候補リスト情報５１に含まれる第１候補の画面（一番優先順位が高い候補の画面）を表示部１１ｂに表示させることが好ましい。

次に、図１２を参照しながら、図１のシステムにおける初期画面表示処理の他の例を説明する。この例は、選択画面４１を表示する機能が複合機１に備わっていることを前提とする。

複合機１は、選択画面４１を表示させるか否かを設定する設定部を備えるものとする。設定部は、操作部１１及び設定内容を記憶する手段で例示できる。設定内容を記憶する手段については、機器制御部１０内のメモリであってもよいが、ユーザ毎に管理する必要があるため、管理のし易さから認証サーバ２のユーザ情報管理ＤＢ２６に格納することが好ましい。

そして、まず図２のステップＳ１〜Ｓ５と同様の処理を行う（ステップＳ３１〜Ｓ３５）。ステップＳ３４，Ｓ３５でＮＯの場合には図２のステップＳ７の処理と同様にデフォルト画面の表示を行う（ステップＳ３９）。また、ユーザ認証機能が無効である場合にもデフォルト画面の表示を行えばよい。

ステップＳ３５でＹＥＳの場合には、画面判定部１７は画面候補リスト情報と共に受信した上記設定内容から、画面候補表示を行うか否かを判定し（ステップＳ３６）、行う設定になっていた場合のみ（ＹＥＳの場合）、図２のステップＳ６と同様に図７で例示したような選択画面４１を表示させる（ステップＳ３７）。

一方、ステップＳ３６でＮＯの場合には、画面判定部１７は画面候補リスト情報５１の第１候補画面を表示すると決定し、表示制御部１５がその第１候補画面（図６の例ではコピー画面）を表示させる（ステップＳ３８）。第１候補画面の表示方法については上述した通りである。

このように、表示制御部１５は、上記設定部により表示させないと設定されている場合、選択画面４１の代わりに画面候補リスト情報５１に含まれる第１候補（最も優先順位の高い候補）の画面を表示部１１ｂに表示させる。ユーザ情報管理ＤＢ２６に表示の是非について記憶しておいた場合には、認証サーバ２が画面候補リスト情報５１とともにこの情報も複合機１に送信するようにするか、或いは単に画面候補リスト情報５１を送信する代わりに第１候補画面を表示する指示を複合機１に送信すればよい。いずれの方法でも複合機１は、表示部１１ｂに第１候補画面を表示させることができる。

また、図１２の処理は、図１１の処理と併用することもでき、その場合には、図１２のステップＳ３７の処理後に図１１のステップＳ１７〜Ｓ２０の処理を実行すればよい。

以上、本発明について様々な例を説明したが、上述した様々な例は、複合機１と同様の本発明に機能をもつ他の複合機について触れたように、システムに複数の複合機が接続されていてもよい。このような構成例では、既に説明した複合機の識別情報の送信が前提となり、複合機の識別情報に基づき認証サーバ２は画面候補リスト情報を管理・送信すればよい。これにより、ユーザが用途に応じて複数の複合機を使い分けている場合に、複合機毎に適した画面を表示することができる。

また、上述した様々な例において、認証サーバ２の機能は複合機１の内部に有するように構成することもできる。図１に示した認証サーバ２の機能が複合機１内に認証部（認証アプリケーション）として組み込んでおくことで、認証サーバ機能を複合機１の外部に別途設ける必要がないため、複合機１はアプリケーションサーバ３に接続しておくだけでよく、単体で認証処理を行うことができ、小規模のオフィスなどに便利になる。このような構成でも、ユーザ毎のカスタマイズ画面の情報はあるユーザについて管理されていなければそのユーザについては取得できないため、そのような場面でデフォルト画面を表示させる本発明は有益である。

以上、本発明に係る複合機が、認証サーバとアプリケーションサーバとに接続され、認証機能だけでなくそのアプリケーションサーバに格納されたアプリケーションの機能も実現するものとして説明した。しかし、本発明に係る複合機はこのアプリケーションサーバに接続されなくてもよく、その場合、選択画面は複合機単体機能の画面のみを候補とするリストとなる。

１…複合機、２…認証サーバ、３…アプリケーションサーバ、１０…機器制御部、１１…操作部、１１ａ…入力部、１１ｂ…表示部、１２…画像読み取り部、１３…画像形成部、１４…複合機の通信部、１５…表示制御部、１６…画面情報管理ＤＢ、１７…画面判定部、１８…受信制御部、２０…認証サーバの通信部、２１…アプリケーションソフト記憶部、２２…認証アプリケーション、２３…複合機管理部、２４…複合機制御部、２５…認証部、２６…ユーザ情報管理ＤＢ、３０…アプリケーションサーバの通信部、３１…アプリケーションソフト記憶部、３２…アプリケーション、５０…ユーザ管理テーブル、５１…画面候補リスト情報。

Claims (3)

1. 認証サーバに接続され、前記認証サーバを介してユーザ認証処理を行うことが可能な複合機であって、
   表示部と、
   前記ユーザ認証処理に用いたログイン情報に関連付けて前記認証サーバで管理された、画面候補を示す情報をリスト化した画面候補リスト情報を、ログイン時に前記認証サーバから受信する情報受信部と、
   該情報受信部で受信した前記画面候補リスト情報の中に画面候補を示す情報が含まれる場合、ログイン後の初期画面として、前記画面候補のうちの１つを選択するようユーザに促す選択画面を、前記表示部に表示させ、前記情報受信部で受信した前記画面候補リスト情報の中に画面候補を示す情報が１つも含まれない場合、若しくは前記情報受信部での前記画面候補リスト情報の受信が失敗した場合、ログイン後の初期画面として、前記複合機のデフォルト画面を前記表示部に表示させる表示制御部と、
   を備え、
   前記表示制御部は、前記選択画面が表示された状態でユーザ操作によって１つの画面候補が選択された場合、選択された画面候補の画面を前記表示部に表示させ、且つ、前記選択画面の表示開始から所定時間以上、ユーザ操作による選択がなかった場合、前記画面候補リスト情報に含まれる最も優先順位の高い候補の画面を前記表示部に表示させることを特徴とする複合機。
2. 請求項１に記載の複合機において、
   前記認証サーバを介した前記ユーザ認証処理を行わない場合には、前記表示制御部は、使用開始時の初期画面として、前記デフォルト画面を前記表示部に表示させることを特徴とする複合機。
3. 請求項１又は２に記載の複合機と、前記認証サーバと、を備えたシステム。

Images