特開 2022-154071 表示装置、制御プログラム、表示装置の制御方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2022154071

(43)【公開日】2022-10-13

(54)【発明の名称】表示装置、制御プログラム、表示装置の制御方法

(51)【国際特許分類】

   H04N 1/00 20060101AFI20221005BHJP

   G06F 3/12 20060101ALI20221005BHJP

   G03G 21/00 20060101ALI20221005BHJP

   B41J 29/00 20060101ALI20221005BHJP

   B41J 29/38 20060101ALI20221005BHJP

【ＦＩ】

H04N1/00 838

H04N1/00 127B

G06F3/12 322

G06F3/12 338

G03G21/00 386

G03G21/00 388

B41J29/00 T

B41J29/38

【審査請求】未請求

【請求項の数】9

【出願形態】ＯＬ

(21)【出願番号】P 2021056934

(22)【出願日】2021-03-30

(71)【出願人】

【識別番号】000005267

【氏名又は名称】ブラザー工業株式会社

(74)【代理人】

【識別番号】110000992

【氏名又は名称】弁理士法人ネクスト

(72)【発明者】

【氏名】奥野 哲也

【テーマコード（参考）】

2C061

2H270

5C062

【Ｆターム（参考）】

2C061AP01

2C061AP07

2C061AQ05

2C061AQ06

2C061CQ04

2C061CQ05

2C061HK11

2C061HN05

2H270KA59

2H270NC02

2H270ND02

2H270PA59

2H270PA60

2H270PA62

2H270QA13

2H270QA23

2H270ZD04

5C062AA02

5C062AA05

5C062AA13

5C062AA29

5C062AB20

5C062AB23

5C062AB38

5C062AC02

5C062AC05

5C062AC34

5C062AE07

5C062AE15

5C062AF00

5C062AF12

5C062AF15

(57)【要約】

【課題】外部装置からの遠隔操作を受付け可能な表示装置において、表示装置に対するセキュリティの低下を抑制することを目的とする。
【解決手段】ＭＦＰ１０のコントローラ１１は、リモートパネルと他の機能とを実行可能であり、表示された承認画面に対する入力ＩＦ１７を介して受付けた承認操作により、他の機能を許可する承認処理を実行する。コントローラ１１は、承認処理に対する開始要求を受付けた場合に、リモートパネルの実行中であるか否かを判断し、リモートパネルの実行中であることが判断された場合に、承認処理を実行しない。一方、リモートパネルが実行されていないことが判断された場合に、承認処理を実行する。
【選択図】図１

【特許請求の範囲】

【請求項1】

ディスプレイを含む入力インタフェースと、
通信インタフェースと、
コントローラと、を備える表示装置であって、
前記コントローラは、複数の機能に係る処理を実行し、前記複数の機能には、外部端末に前記入力インタフェースに対応する遠隔操作画面を表示させ、表示された前記遠隔操作画面に対する操作に応じて前記通信インタフェースにより受信された外部端末からの指示により、前記表示装置を遠隔操作する遠隔操作機能と、他の機能とを含み、
前記コントローラは、
前記ディスプレイに承認画面を表示させ、表示された前記承認画面に対して受付けた承認操作により、前記他の機能の開始を許可する承認処理と、
前記承認処理に対する開始要求を受付けた場合に、前記遠隔操作機能の実行中であるか否かを判断する判断処理と、
前記判断処理で、前記遠隔操作機能の実行中であると判断した場合に、前記承認処理を実行せず、前記判断処理で、前記遠隔操作機能が実行されていないと判断した場合に、前記承認処理を実行する実行制御処理と、
を実行する表示装置。

【請求項2】

前記機能には、重要度が定められており、
前記実行制御処理では、
前記判断処理で、前記遠隔操作機能の実行中であると判断しており、かつ前記承認処理の前記開始要求を受付けた前記他の機能の前記重要度が、前記遠隔操作機能における前記重要度よりも高い場合に、前記遠隔操作機能を中断した状態で前記開始要求を受付けた前記承認処理を実行し、前記承認処理の完了後に、前記遠隔操作機能を再開し、
前記判断処理で、前記遠隔操作機能の実行中であると判断しており、かつ前記承認処理の前記開始要求を受付けた機能の前記重要度が、前記遠隔操作機能における前記重要度よりも低い場合に、前記開始要求を受付けた前記承認処理を実行しない、請求項１に記載の表示装置。

【請求項3】

前記実行制御処理では、
前記判断処理で、前記遠隔操作機能の実行中であると判断しており、かつ前記承認処理の前記開始要求を受付けた前記他の機能の前記重要度が、前記遠隔操作機能における前記重要度と同じである場合に、前記承認画面を前記ディスプレイに表示させて、前記承認画面に対する承認操作に応じて前記通信インタフェースにより受信された外部端末からの指示により、前記他の機能の開始を許可する、請求項２に記載の表示装置。

【請求項4】

前記実行制御処理では、
前記判断処理で、前記遠隔操作機能の実行中であると判断しており、かつ前記承認処理の前記開始要求を受付けた前記他の機能の前記重要度が、前記遠隔操作機能における前記重要度と同じである場合に、前記承認処理を優先して実行するか否かを問い合わせる問い合わせ画面を、前記ディスプレイに表示させ、
前記問い合わせ画面に対して前記承認処理を優先する旨の指示操作があった場合に、前記承認画面を前記ディスプレイに表示させて、前記承認画面に対する承認操作に応じて前記他の機能の開始を許可し、
前記問い合わせ画面に対して前記承認処理を優先しない旨の指示操作があった場合に、前記開始要求を受付けた前記承認処理を保留する、請求項２に記載の表示装置。

【請求項5】

前記実行制御処理では、前記開始要求を受付けた前記承認処理を保留した後、前記遠隔操作機能の終了指示を外部端末から受信した場合に、前記保留された承認処理を実行する請求項４に記載の表示装置。

【請求項6】

前記他の機能は、管理者権限で実行される第１の機能と、前記管理者権限よりも低い権限で実行される第２の機能とがあり、
前記第１の機能における前記重要度は、前記第２の機能における前記重要度よりも高い請求項２～５のいずれか一項に記載の表示装置。

【請求項7】

前記実行制御処理では、前記判断処理で、前記遠隔操作機能の実行中であることを判断した場合に、前記遠隔操作機能の実行中であることを前記ディスプレイに表示させる請求項１～６のいずれか一項に記載の表示装置。

【請求項8】

ディスプレイを含む入力インタフェースと、通信インタフェースと、を備える表示装置のコントローラにより実行可能な制御プログラムであって、
前記コントローラに、複数の機能に係る処理を実行させ、前記複数の機能には、外部端末に前記入力インタフェースに対応する遠隔操作画面を表示させ、表示された前記遠隔操作画面に対する操作に応じて前記通信インタフェースにより受信された外部端末からの指示により、前記表示装置を遠隔操作する遠隔操作機能と、他の機能とを含み、
前記コントローラに、
承認画面を表示させ、表示された前記承認画面に対する前記入力インタフェースを介して受付けた承認操作により、前記他の機能の開始を許可する承認処理と、
前記承認処理に対する開始要求を受付けた場合に、前記遠隔操作機能の実行中であるか否かを判断する判断処理と、
前記判断処理で、前記遠隔操作機能の実行中であることを判断した場合に、前記承認処理を実行せず、前記判断処理で、前記遠隔操作機能が実行されていないことを判断した場合に、前記承認処理を実行する実行制御処理と、
を実行させる制御プログラム。

【請求項9】

ディスプレイを含む入力インタフェースと、通信インタフェースとを備える表示装置の制御方法であって、
前記表示装置に、複数の機能に係る処理を実行させ、前記複数の機能には、外部端末に前記入力インタフェースに対応する遠隔操作画面を表示させ、表示された前記遠隔操作画面に対する操作に応じて前記通信インタフェースにより受信された外部端末からの指示により、前記表示装置を遠隔操作する遠隔操作機能と、他の機能とを含み、
前記表示装置に、
承認画面を前記ディスプレイに表示させ、表示された前記承認画面に対する前記入力インタフェースを介して受付けた承認操作により、前記他の機能の開始を許可する承認処理と、
前記承認処理に対する開始要求を受付けた場合に、前記遠隔操作機能の実行中であるか否かを判断する判断処理と、
前記判断処理で、前記遠隔操作機能の実行中であることを判断した場合に、前記承認処理を実行せず、前記判断処理で、前記遠隔操作機能が実行されていないことを判断した場合に、前記承認処理を実行する実行制御処理と、
を実行させる表示装置の制御方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、外部端末により遠隔操作可能な表示装置の技術に関する。

【背景技術】

【0002】

特許文献１には、外部端末により遠隔操作可能な表示装置が記載されている。特許文献１に記載された表示装置では、外部端末に表示装置の入力インタフェースを擬似的に表示させることで、表示された入力インタフェースに対する操作により、遠隔操作に対する指示を受付けることができる。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０１７－１６３２９２号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

ところで、表示装置を用いた所定の機能を開始する場合に、表示装置が有する入力インタフェースに対する承認操作を受付けたことを条件に、機能の開始を許可する承認処理を実行する装置がある。このような構成の表示装置では、表示装置の身近にいるユーザからの承認操作を受付けることを条件に機能の開始を許可することを前提としている。しかし、表示装置に対して外部装置による遠隔操作を許可した場合、遠隔地の外部装置に表示されたユーザインタフェースにより、承認操作が可能となることが懸念される。このような場合、表示装置の身近にいる者以外も承認操作が可能となり、表示装置のセキュリティが低下することが懸念される。

【0005】

本発明は、上記課題に鑑みたものであり、外部装置からの遠隔操作を受付け可能な表示装置において、表示装置に対するセキュリティの低下を抑制することを目的とする。

【課題を解決するための手段】

【0006】

上記課題を解決するために本発明は、ディスプレイを含む入力インタフェースと、通信インタフェースと、コントローラと、を備える表示装置に関する。表示装置のコントローラは、複数の機能に係る処理を実行し、複数の機能には、外部端末に入力インタフェースに対応する遠隔操作画面を表示させ、表示された遠隔操作画面に対する操作に応じて通信インタフェースにより受信された外部端末からの指示により、表示装置を遠隔操作する遠隔操作機能と、他の機能とを含む。コントローラは、ディスプレイに承認画面を表示させ、表示された承認画面に対して受付けた承認操作により、他の機能の開始を許可する承認処理と、承認処理に対する開始要求を受付けた場合に、遠隔操作機能の実行中であるか否かを判断する判断処理と、判断処理で、遠隔操作機能の実行中であると判断した場合に、承認処理を実行せず、判断処理で、遠隔操作機能が実行されていないと判断した場合に、承認処理を実行する実行制御処理と、を実行する。

【0007】

これにより、外部装置による遠隔操作中は、他の機能に対する承認処理を実行することができないため、表示装置の近くにいるユーザになり代わって、外部装置を操作する他のユーザにより承認処理が実行されてしまうことを防止することができる。その結果、表示装置のセキュリティの低下を抑制することができる。

【0008】

本発明は、種々の形態により実現することが可能であり、表示装置の発明以外にも、表示装置のコントローラが実行する制御プログラムの発明や、表示装置の制御方法の発明としても実現することができる。

【発明の効果】

【0009】

外部装置からの遠隔操作を受付け可能な表示装置において、表示装置に対するセキュリティの低下を抑制することができる。

【図面の簡単な説明】

【0010】

【図1】画像形成システムの構成図。

【図2】リモートパネルに係る処理を説明するタイミングチャート。

【図3】管理者用画面を説明する図。

【図4】承認画面を説明する図。

【図5】リモート画面を説明する図。

【図6】オンライン機能設定を説明するタイミングチャート。

【図7】オンライン機能設定に係る画面を説明する図。

【図8】図６のＳ３７で実行される処理のフローチャート。

【図9】第２実施形態に係るオンライン機能設定を説明するタイミングチャート。

【図10】アプリケーションにより表示される画面を説明する図。

【図11】図９のＳ６４で実行される処理のフローチャート。

【図12】アプリケーションにより表示される画面を説明する図。

【図13】アプリケーションにより表示される通知画面を説明する図。

【発明を実施するための形態】

【0011】

（第１実施形態）
本実施形態に係る画像形成システム１００を、図面を参照しつつ説明する。図１に示す画像形成システム１００は、ＭＦＰ１０と、ＰＣ３０，５０と、サーバ６０とを備えている。ＭＦＰは、multifunction peripheralの略称である。ＭＦＰ１０と、ＰＣ３０，５０と、サーバ６０とはネットワーク２００に接続されており、ネットワーク２００を通じて通信可能である。ネットワーク２００は、ＬＡＮや、インターネットである。本実施形態において、ＭＦＰ１００が、表示装置の一例である。

【0012】

次に、ＭＦＰ１０の構成を説明する。ＭＦＰ１００は、コントローラ１１、メモリ１２、プリンタ部１３、スキャナ部１４、ＦＡＸ部１５、通信ＩＦ１６、入力ＩＦ１７、及びバス１８を備えている。ＩＦは、interfaceの略語である。

【0013】

通信ＩＦ１６は、所定の通信プロトコルに準拠して、ＭＦＰ１０をネットワーク２００に接続する。通信ＩＦ１６は、例えば、ＩＥＥＥの８０２．１１の規格およびそれに準ずる規格に基づいて、Ｗｉ-Ｆｉ（Ｒ）（登録商標）方式の無線通信を行うことが可能とされている。入力ＩＦ１７は、ＭＦＰ１０を直接操作するユーザと、コントローラ１１との間に介在するインタフェースであり、画像を表示可能なタッチパネル１７１や、物理キーである操作キー１７２を有している。

【0014】

プリンタ部１３は、シートやディスクなどの被記録媒体に画像を印刷する印刷動作を実行する。プリンタ部１３の記録方式としては、インクジェット方式や、電子写真方式などを採用することができる。スキャナ部１４は、原稿に記録されている画像を読み取って画像データを生成するスキャン動作を実行する。ＦＡＸ部１５は、ＦＡＸプロトコルに準拠した方式で画像データを送受信するＦＡＸ動作を実行する。また、ＭＦＰ１０は、複数の動作を組み合わせた複合動作を実行可能であってもよい。プリンタ部１３によるプリント動作と、スキャナ部１４によるスキャン動作とを組み合わせたコピー動作は、複合動作の一例である。

【0015】

コントローラ１１は、ＣＰＵや、ＡＳＩＣ（Application Specific Integrated Circuitの略称）等により構成されており、プリンタ部１３、スキャナ部１４、ＦＡＸ部１５、通信ＩＦ１６、及び入力ＩＦ１７の各動作を制御する。メモリ１２は、データ記憶領域を備える。データ記憶領域は、プログラム等の実行に必要なデータなどを記憶する領域である。メモリ１２は、ＲＡＭ、ＲＯＭ、ＳＳＤ、ＨＤＤ等が組み合わされて構成されている。各種プログラムの実行時に用いられる、コントローラ１１が備えるバッファも、メモリ１２の一部とみなしてよい。なお、メモリ１２は、コントローラ１１が読み取り可能なストレージ媒体であってもよい。コントローラ１１が読み取り可能なストレージ媒体とは、ｎｏｎ－ｔｒａｎｓｉｔｏｒｙな媒体である。ｎｏｎ－ｔｒａｎｓｉｔｏｒｙな媒体には、上記の例の他に、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ等の記録媒体も含まれる。また、ｎｏｎ－ｔｒａｎｓｉｔｏｒｙな媒体は、ｔａｎｇｉｂｌｅな媒体でもある。一方、インターネット上のサーバなどからダウンロードされるプログラムを搬送する電気信号は、コンピュータが読み取り可能な媒体の一種であるコンピュータが読み取り可能な信号媒体であるが、ｎｏｎ－ｔｒａｎｓｉｔｏｒｙなコンピュータが読み取り可能なストレージ媒体には含まれない。

【0016】

メモリ１２には、コントローラ１１が実行可能な制御プログラムとして、ファームウェア２０が記憶されている。以下の説明では、プログラムを実行するコントローラ１１のことを、単にプログラム名でも記載する場合がある。例えば、「ファームウェア２０が」という記載は、「ファームウェア２０を実行するコントローラ１１が」という意味で使用する。本実施形態では、主に、プログラムに記述された命令に従ったコントローラ１１の処理を示す。すなわち、以下の説明における「判断」、「抽出」、「選択」、「算出」、「決定」、「特定」、「取得」、「受付」、「制御」等の処理は、コントローラ１１の処理を表している。なお「取得」は要求を必須とはしない概念で用いる。すなわち、コントローラ１１が要求することなくデータを受信するという処理も、「コントローラ１１がデータを取得する」という概念に含まれる。また、本明細書中の「データ」とは、コントローラに読取可能なビット列で表される。そして、実質的な意味内容が同じでフォーマットが異なるデータは、同一のデータとして扱われるものとする。本明細書中の「情報」についても同様である。

【0017】

ファームウェア２０は、ＰＣ３０，５０に対して、所定のＷｅｂページを表示させるためのＷｅｂサーバとしても機能する。また、ファームウェア２０は、ＰＣ３０，５０に対してリモートパネルを提供することができる。リモートパネルは、ＰＣ３０，５０に、ＭＦＰ１０の入力ＩＦ１７を擬似的に表すリモート画面を表示させることで、このリモート画面に対する操作により、ＭＦＰ１０を遠隔操作させる遠隔操作機能である。ファームウェア２０は、ＰＣ３０，５０に対して、リモート画面を表示するためのＷｅｂページデータを送信することで、ＰＣ３０，５０の後述するブラウザ４１にリモート画面を表示させることができる。リモート画面に対する各種操作を示す情報は、ＭＦＰ１０に通知される。操作を示す情報を受信したＭＦＰ１０は、入力ＩＦ１７に表示された操作画面が操作されたときと同様に、操作に従った処理を実行する。ＭＦＰ１０は、例えば、ＰＣ３０，５０から設定ボタンへの操作を示す情報を受信した場合、ＭＦＰ１０は設定画面の表示を含む、ＭＦＰ１０のパラメータを設定するための処理を実行する。リモート画面が遠隔操作画面の一例である。

【0018】

次に、ＰＣ３０の構成を説明する。ＰＣ３０は、通信ＩＦ３１、メモリ３２、コントローラ３３、ディスプレイ３４、入力ＩＦ３５を備えている。ＰＣ３０が備える各部３１，３２，３３，３５は、ＭＦＰ３０が備えるコントローラ１１、メモリ１２、通信ＩＦ１６、入力ＩＦ１７と同様の構成であり、その説明を省略する。

【0019】

メモリ３２には、ＯＳ４０と、ブラウザ４１と、アプリケーション４２とが記憶されている。ブラウザ４１は、ＯＳ４０の実行下において、コントローラ３３に、ＭＦＰ１０から送信されるＷｅｂページデータに応じた画像をディスプレイ３４に表示させるプログラムである。

【0020】

サーバ６０は、ＰＣ３０を操作するユーザに対して、ＭＦＰ１０を用いたサービスを提供するための各種処理を実行する。本実施形態では、サーバ６０は、一つの装置に限らず、役割の異なる複数の装置により構成されている。具体的には、サーバ６０には、管理サーバ、サービスサーバを含んでいる。管理サーバは、サービスを提供するために、ＭＦＰ１０やＰＣ３０の管理を行うためのサーバであって、管理対象となるＭＦＰ１０やＰＣ３０の情報が登録される。サービスサーバは、管理サーバに登録されたＰＣ３０及びＭＦＰ１０に対してサービスを提供するサーバである。

【0021】

本実施形態では、サーバ６０により提供可能なサービスとして、「Ｅメールプリント」、「リモートプリント」、「Ｓｃａｎ ｔｏ Ｍｏｂｌｉｌｅ」がある。Ｅメールプリントでは、印刷データが添付されたＥメールデータを、サーバ６０（サービスサーバ）を経由してＭＦＰ３０に転送し、ＭＦＰ３０にＥメールデータに添付された印刷データを印刷させるサービスである。リモートプリントは、印刷データを、サーバ６０を経由してＭＦＰ３０に転送し、ＭＦＰ３０に印刷データを印刷させるサービスである。Ｓｃａｎ ｔｏ Ｍｏｂｉｌｅは、ＭＦＰ１０によりスキャンされたスキャンデータを、ＰＣ３０，５０や、携帯端末からアクセス可能なサーバ６０に保存させるサービスである。

【0022】

次に、ＭＦＰ１０を、ＰＣ３０に表示されたリモートパネルにより遠隔操作する場合に、ＭＦＣ１０と、ＰＣ３０との間で実行される処理の手順を、図２を用いて説明する。

【0023】

図２の処理に先立ち、ＭＦＰ１０のコントローラ１１は、タッチパネル１７１に操作画面を表示し、タッチパネル１７１を介した操作、ＭＦＰ１０の動作状況などに従って、操作画面の表示を変更していく。操作画面を変更していく処理は、図２の処理とは並列に実行される。操作画面には、印刷、スキャンなどの処理実行中を示す実行中画面、コピー、スキャンなどの実行指示を受け付けるための指示画面、各種設定変更のための設定画面、ＭＦＰ１０の状態を示すステータス画面、実行指示画面、設定画面などの表示指示を待機する待機画面などがある。

【0024】

図２のステップ１０（以下、単にＳ１０と記載する。）では、ＰＣ３０のブラウザ４１は、Ｗｅｂ画面の表示要求をＭＦＰ１０に送信する。ブラウザ４１は、例えば、ユーザによりＭＦＰ１０を指定するＵＲＬの入力を受付けた場合に、要求をファームウェア２０に送信する。ブラウザ４１と、ファームウェア２０との間の通信は、ｈｔｔｐ（ｓ）のプロトコルに従い実行される。

【0025】

ファームウェア２０は、Ｗｅｂ画面の表示要求を受信すると、Ｓ１１において、Ｗｅｂ画面を表示するためのＷｅｂページデータである画面データをＰＣ３０に送信する。ブラウザ４１は、画面データを受信すると、Ｓ１２で、受信された画面データが示すホーム画面をディスプレイ３４に表示させる。ホーム画面には、ＭＦＰ１０で実行可能な機能や、権限（Ａｄｍｉｎｉｓｔｒａｔｏｒ、Ｇｅｎｅｒａｌ）に対する指定操作を受付けるタブが複数表示される。いずれかのタブが選択された場合、ホーム画面は、選択されたタブに関連づけられた画面に遷移する。本実施形態では、ホーム画面において、管理者権限である「Ａｄｍｉｎｉｓｔｒａｔｏｒ」が選択されると、ホーム画面は、ＰＣ３０を操作するユーザに対してログインパスワードを要求するための画面に遷移する。

【0026】

ディスプレイ３４に表示されたホーム画面にて、ログイン操作が行われると、ブラウザ４１は、Ｓ１３で、ＭＦＰ１０に対して。管理者権限を有するユーザにのみ表示される管理者用画面の表示要求を行う。このとき、ブラウザ４１は、表示要求とともに、入力されたログインパスワード等をＭＦＰ１０に送信する。ファームウェア２０は、管理者用画面の表示要求を受けると、ログインパスワードの認証を行う。そして、ファームウェア２０は、認証が成功したことを条件に、Ｓ１４で、管理者用画面の画面データをＰＣ３０に送信する。

【0027】

ブラウザ４１は、画像データを受信すると、Ｓ１５で、管理者用画面をディスプレイ３４に表示する。図３に示す管理者用画面３００は、項目選択領域３０１と、機能表示領域３０２とを含んでいる。項目選択領域３０１は、管理者権限のユーザに対して、許可された機能等の一覧が表示される領域である。機能表示領域３０２は、項目選択領域３０１で選択された機能に関する画像が表示される領域である。

【0028】

ＰＣ３０のユーザにより、項目選択領域３０１に表示された「リモートパネル」の項目３０３の選択操作を受け付けた場合、ブラウザ４１は、Ｓ１６で、ＭＦＰ１０に対して承認処理の要求を行う。なお、本実施形態では、ブラウザ４１は、項目３０３が選択操作された場合に、再度のログイン操作を要求し、ログイン操作が成功したことを条件に、承認処理の要求を行う。図３では、管理者用画面３００に重畳させて、ユーザ名と、パスワードとの入力を受付けるログイン画面３１０が表示される。ブラウザ４１は、ログイン画面３１０でのユーザ名とパスワードとの入力を受付けたことを条件に、Ｓ１６で、ＭＦＰ１０に対して承認処理を要求する。

【0029】

ＭＦＰ１０のファームウェア２０は、承認処理の要求を受信すると、Ｓ１７で、承認処理を実行する。具体的には、ファームウェア２０は、ディスプレイ３４に承認画面を表示させて、ユーザによる承認操作を受付け可能な承認待ち状態に遷移する。図４は、ＭＦＰ１０による承認処理において、ディスプレイ３４に表示される承認画面４００を示す図である。承認画面４００には、テキスト領域４０１と、ＹＥＳボタン４０２と、ＮＯボタン４０３とを含んでいる。テキスト領域４０１には、ユーザに対してＭＦＰ１０に対するリモートパネルの実行を承認するか否かを尋ねるテキストが表示される。ＹＥＳボタン４０２は、ユーザがリモートパネルの実行を承認する場合に、承認操作を受付けるボタンである。ＮＯボタン４０３は、ユーザがリモートパネルの実行を承認しない場合に、操作を受付けるボタンである。

【0030】

ユーザによるＹＥＳボタン４０２に対する操作（即ち、承認操作）が行われた場合、Ｓ１８では、ファームウェア２０は、ＰＣ３０に対して、承認結果として、リモートパネルが承認されたことを示す情報を送信する。このとき、ファームウェア２０は、リモートパネルに関するトークンを発行し、トークンをＰＣ３０に送信する。ファームウェア２０により発行されるトークンは、ＰＣ３０がリモートパネルを実行することを承認するワンタイムトークンである。具体的には、トークンには、承認された機能の種別、ＰＣ３０を識別するための情報、状態（機能の実行中、機能の終了）、更には機能を実行するユーザが権限を有する場合のログインＩＤ等を含んだ情報である。ファームウェア２０は、例えば、機能の種別に応じて、トークンが発行済であるか否かを示す情報をメモリ１２に記憶する。一方、ユーザにより、ＮＯボタン４０３に対する操作が行われた場合、Ｓ１８では、ファームウェア２０は、承認結果として、リモートパネルが承認されなかったことを示す情報を送信する。

【0031】

ブラウザ４１は、ＭＦＰ１０からリモートパネルが承認されたことを示す承認結果を受信すると、Ｓ１９で、リモート画面の表示要求をＭＦＰ１０に送信する。ファームウェア２０は、リモート画面の表示要求を受信すると、Ｓ２０で、Ｗｅｂ画面を更新するためのＷｅｂページデータであるリモート画面データを送信する。本実施形態では、リモート画面データは、現在、ＭＦＰ１０のタッチパネル１７１に表示されている操作画面を示すデータを含んだデータである。ブラウザ４１は、リモート画面データを受信すると、Ｓ２１でリモート画面データを解釈し、ディスプレイ３４にリモート画面を表示させる。図５は、一例として、Ｓ２１でディスプレイ３４に表示される画面である。Ｓ２１で表示される管理者用画面３００には、機能表示領域３０２にリモート画面３３０が表示されている。リモート画面３３０には、画面表示領域３３１と、操作キー表示領域３３２と、終了ボタン３３３とを含んでいる。画面表示領域３３１には、現在、ＭＦＰ１０のタッチパネル１７１に表示されている操作画面と同じ画面が表示される。図５では、一例として、画面表示領域３３１に、待機画面が表示されている。操作キー表示領域３３２には、入力ＩＦ１７の操作キー１７２を模した画像が表示される。

【0032】

リモート画面データに含まれる、操作画面、操作キー及び終了ボタンを示すデータは、ラスタデータ等の同じデータ形式であってもよいし、それ以外のデータ形式であってもよい。操作画面、操作キー及び終了ボタンを示すデータは、別々のデータ形式であってもよい。また、ファームウェア２０は、Ｓ２０で、リモート画面データとして操作画面を示すデータのみをブラウザ４１に送信し、ブラウザ４１は、Ｓ２１で、リモート画面データに操作キー及び終了ボタンを示すデータを重畳してリモート画面を表示するものであってもよい。更に、ファームウェア２０は、Ｓ２０において、リモート画面データをブラウザ４１に送信することに代えて、リモート画面データを含む画面全体を表示するためのＷｅｂページデータを、ブラウザ４１に送信するものであってもよい。

【0033】

ディスプレイ３４に表示されたリモート画面３３０（図５）に対して操作を受付けた場合、ブラウザ４１は、Ｓ２２で、ファームウェア２０に対して、受付けた操作に応じた指示を要求する。このとき、ブラウザ４１は、操作に応じた指示の要求とともに、ファームウェア２０により発行済みのトークンを送信する。例えば、リモート画面３３０に対する操作が、画面の更新に係る操作である場合、ブラウザ４１は、ファームウェア２０に対して、トークンと共に、更新後のリモート画面の表示要求を送信する。ファームウェア２０は、ＰＣ３０からの指示を受けると、トークンが正しいことを条件に、Ｓ２３で、タッチパネル１７１に現在表示している画面を、リモート画面を介して受付けた指示に応じて反映させる。Ｓ２４では、更新後のリモート画面３３０を表示するためのリモート画面データを作成し、ブラウザ４１に送信する。

【0034】

ＰＣ３０のディスプレイ３４に表示されるリモート画面３３０は、ＭＦＰ１０のユーザが入力ＩＦ１７を操作する場合にも更新される。この場合、ファームウェア２０は、タッチパネル１７１に表示された画面の変更操作を受付けた場合に、更新後のリモート画面３３０に係るリモート画面データをＰＣ３０に送信する。ブラウザ４１は、ユーザによる終了ボタン３３３に対する操作入力を受付けると、Ｓ２５で、ファームウェア２０に、トークンと共に、リモートパネルの終了要求を行う。ファームウェア２０は、ＰＣ３０からの終了要求を受付けた場合に、トークンが正しいことを条件に、Ｓ２６で、リモートパネルを終了させるための終了処理を行う。ファームウェア２０が、リモートパネルを終了することにより、メモリ１２に記憶されたリモートパネルの実行状態を示す情報、トークンの発行済みを示す情報、リモートパネルの許可状態を示す情報等の各種情報は削除される。なお、ファームウェア２０は、リモートパネルが開始されてから、一定時間、ブラウザ４１からのアクセスがなかった場合も、終了ボタンが押されたときと同様に、リモートパネルを終了してもよい。

【0035】

次に、ＰＣ３０を操作して、リモートパネル以外の他の機能であるオンライン機能設定を実行する際に、ＭＦＰ１０、ＰＣ３０、サーバ６０との間で行われる処理を説明する。オンライン機能設定は、ＰＣ３０を操作することで、オンライン上で、上述した「Ｅメールプリント」、「リモートプリント」、「Ｓｃａｎ ｔｏ Ｍｏｂｌｉｌｅ」等に対する初期設定を行う機能である。オンライン機能設定により、ＰＣ３０及びＭＦＰ１０を、各種サービスで用いるデバイスとしてサーバ６０に登録することが可能となる。

【0036】

ユーザがＰＣ３０を操作して、Ｗｅｂ画面を表示するための表示操作を行うと、ブラウザ４１は、Ｓ３０で、ＭＦＰ１０に対してＷｅｂ画面の表示要求を行う。ＭＦＰ１０のファームウェア２０は、Ｗｅｂ画面の表示要求を受信すると、Ｓ３１で、Ｗｅｂ画面を表示するための画面データを送信する。

【0037】

ブラウザ４１は、画面データを受信すると、Ｓ３２で、受信された画面データを用いてホーム画面を表示する。Ｓ３２で表示されるホーム画面は、図２のＳ１２で表示されるホーム画面と同様の画面である。ユーザがホーム画面のタブ「Ｇｅｎｅｒａｌ（ゲスト）」を選択し、項目選択領域３０１の項目「オンライン機能設定」を選択操作したとする。Ｓ３３では、ブラウザ４１は、「オンライン機能設定」に係る画面の表示要求を、ＭＦＰ１０に送信する。なお、オンライン機能設定は、ホーム画面のタブ「Ａｄｍｉｎｓｔｒａｔｏｒ（管理者）」の選択により表示される管理者用画面からも選択することができる。この場合において、図２のＳ１２で示したのと同様、ホーム画面において、ＰＣ３０を操作するユーザに対してログイン操作が要求される。

【0038】

ＭＦＰ１０のファームウェア２０は、画面の表示要求を受信すると、Ｓ３４で、オンライン機能設定に係る画面データをＰＣ３０に送信する。Ｓ３５では、ブラウザ４１は、受信された画面データを用いて、図７に示すオンライン機能設定に係る画面４１０を表示させる。図７に示す画面４１０では、テキスト表示領域４１１と、実行ボタン４１２とを含んでいる。テキスト表示領域４１１は、「Ｅメールプリント」を含む各種サービスの初期設定をオンライン上で実行可能であることを示すテキストが表示される。実行ボタン４１２は、オンライン機能設定を開始するための操作を受付けるためのボタンである。

【0039】

ユーザによる実行ボタン４１２の操作を、入力ＩＦ３５を介して受付けると、ブラウザ４１は、Ｓ３６で、オンライン機能設定の有効化の要求を行う。ファームウェア２０は、有効化の要求を受信すると、Ｓ３７で、オンライン機能設定に対する承認処理を許可するか否かを判断するための判断処理を行う。

【0040】

図８はＳ３７で実行される判断処理の詳細を示すフローチャートである。Ｓ５０では、現在、発行されているトークンを解析する。上述のように、トークンは、各種機能又はサービスの実行を許可する場合に、発行される情報である。特に、ＭＦＰ１０に対するリモートパネルが許可されている場合、ファームウェア２０は、遠隔操作を行うＰＣに対してトークンを発行したことをメモリ１２に記憶している。具体的には、ＰＣ３０とのオンライン機能設定に先立ち、ＰＣ５０とＭＦＰ１０との間でリモートパネルが実行されている場合、ＭＦＰ１０はＰＣ５０に対してトークンを発行している。

【0041】

現在、リモートパネルに関するトークンが発行されている場合、Ｓ５１を肯定判定して、Ｓ５２に進む。Ｓ５２では、判定フラグを、オンライン機能設定に対する承認処理を不許可とする値に設定する。承認処理は、タッチパネル１７１に承認画面を表示させ、この承認画面に対して、ＭＦＰ１０の身近にいるユーザからの承認操作を受付けることを条件に、機能の実行を許可する処理である。しかし、ＭＦＰ１０に対してリモートパネルを許可した場合、ＭＦＰ１０の身近にいる者以外も承認操作が可能となり、ＭＦＰ１０のセキュリティが低下することが懸念されるためである。

【0042】

一方、現在、リモートパネルに関するトークンが発行されていない場合、Ｓ５１を否定判定し、Ｓ５３に進む。Ｓ５３では、判定フラグを、オンライン機能設定の承認処理を許可する値に設定する。これは、リモートパネルが実行中でなければ、承認処理を行っても、ＭＦＰ１０のセキュリティが低下する可能性が低いためである。Ｓ５２又はＳ５３の処理を終了すると、図６のＳ３８に進む。

【0043】

Ｓ３８では、Ｓ３７での判断処理により、承認処理が許可されたか否かを判断する。具体的には、Ｓ３８で、判定フラグが許可を示す値に設定されている場合、Ｓ４０に進む。Ｓ４０では、ファームウェア２０は、承認処理を行うために、承認待ち状態に遷移する。即ち、ファームウェア２０は、承認処理において、ディスプレイ３４に承認画面を表示させて、ユーザによる入力ＩＦ１７を介した承認操作を受付ける。Ｓ４０で表示される承認画面は、図４で示されるリモートパネルでの承認画面と同様、オンライン機能設定の実行を承認する承認操作、又は承認しない操作を受付ける画面である。ファームウェア２０は、承認画面において承認操作を受付けた場合、Ｓ４１に進む。一方、ファームウェア２０は、承認画面において承認操作を受付けない場合、図６の処理を終了することで、オンライン機能設定を実行しない。

【0044】

Ｓ４１では、ファームウェア２０と、管理サーバとの間で、ＭＦＰ１０を各種サービスで使用するデバイスに登録する本体セットアップ処理を行う。Ｓ４２では、ファームウェア２０と管理サーバとの間で、オンライン機能設定に関するトークンの取得処理が行われる。上述のようにトークンには、オンライン機能設定を許可するに際し、発行される情報である。

【0045】

Ｓ４３では、ファームウェア２０は、ＰＣ３０に対してオンライン機能設定における設定画面のアドレスを示すＵＲＬを送信する。Ｓ４３で送信されたＵＲＬによりアドレスが指定される設定画面は、各種サービスの設定を、オンライン上で設定するための画面であり、サービスサーバにより提供されるＷｅｂページである。Ｓ４４では、ＰＣ３０のブラウザ４１は、ＭＦＰ１０から送信されたＵＲＬに対してリダイアルを行うことで、オンライン機能設定の設定画面をディスプレイ３４に表示させる。

【0046】

Ｓ３８で、判定フラグが不許可を示す値に設定されている場合、Ｓ３９に進む。Ｓ３９では、ファームウェア２０は、オンライン機能設定を不許可としたことをユーザに通知するための通知処理を行う。具体的には、ファームウェア２０は、現在、リモートパネルの実行中であり、オンライン機能設定を不許可としたことをタッチパネル１７１に表示させる。このとき、ＭＦＰ１０に対してリモートパネルが実行されているため、ファームウェア２０は、リモートパネルによる遠隔操作元のＰＣに対しても、タッチパネル１７１に表示されたオンライン機能設定を不許可にしたことを示す画面を、ＰＣ３０に表示させてもよい。即ち、ファームウェア２０は、リモートパネルが実行されていることが判断されている場合に、ディスプレイ３４に承認画面を表示させない。なお、Ｓ３９の処理を終了した後、図６の処理が終了される。本実施形態では、ファームウェア２０が実行するＳ３８，Ｓ３９，Ｓ４０の処理が実行制御処理の一例である。

【0047】

以上説明した本実施形態では以下の効果を奏することができる。
ＭＦＰ１０のコントローラ１１は、タッチパネル１７１に表示された承認画面に対して受付けた承認操作により、オンライン機能設定の開始を許可することができる。コントローラ１１は、承認処理に対する開始要求を受付けた場合に、リモートパネルの実行中であると判断した場合に、承認処理を実行せず、リモートパネルが実行されていないと判断した場合に、承認処理を実行する。これにより、ＭＦＰ１０の近くにいないユーザによる遠隔操作により承認処理が実行されてしまうことを防止し、ひいてはＭＦＰ１０のセキュリティの低下を抑制することができる。

【0048】

コントローラ１１は、リモートパネルの実行中であることを判断した場合に、リモートパネルの実行中であることをタッチパネル１７１に表示させる。これにより、ＭＦＰ１０を操作するユーザは、リモートパネルが実行中であることに起因して、オンライン機能設定を実行できないことを判断することができる。

【0049】

（第２実施形態）
第２実施形態では、第１実施形態と異なる構成を主に説明を行う。第２実施形態において第１実施形態と同一の箇所については同じ符号を付し、その説明を繰り返さない。

【0050】

第１実施形態では、ＰＣ３０のブラウザ４１が、ファームウェア２０から送信されたＷｅｂページデータを用いてオンライン機能設定を実行した。これに代えて、本実施形態では、ＰＣ３０は、ブラウザ４１上でのオンライン機能設定の実行に加えて、アプリケーション４２上でのオンライン機能設定を実行可能である。

【0051】

図９は、本実施形態において、オンライン機能設定を実行する場合の、各装置の処理を示すタイミングチャートである。まずは、ユーザが、アプリケーション４２上で、オンライン機能設定の選択操作を行った場合を説明する。アプリケーション４２は、Ｓ６０で、ＭＦＰ１０に対して能力情報の取得要求を行う。能力情報は、ＭＦＰ１０で実行可能な機能の種別や、サービスの種別を示す情報である。具体的には、ＭＦＰ１０がオンライン機能設定に対応している場合、能力情報で示される項目にはオンライン機能設定が含まれている。

【0052】

ＭＦＰ１０のファームウェア２０は、能力情報の取得要求を受信すると、Ｓ６１で、自装置の能力情報をメモリ１２から読み出し、送信する。

【0053】

ＰＣ３０のアプリケーション４２は、Ｓ６１で送信された能力情報により、ＭＦＰ１０がオンライン機能設定に対応していることを判断することができる。そのため、Ｓ６２で、オンライン機能設定に応じた設定画面を表示する。具体的には、アプリケーション４２は、図１０に示す設定画面５００を表示させる。設定画面５００には、テキスト表示領域５０１と、有効化ボタン５０２とを含んでいる。テキスト表示領域５０１は、ネットワーク２００を通じて、各種サービスに対するオンライン機能設定を行えることを示すテキストが表示されている。有効化ボタン５０２は、オンライン機能設定の開始操作を受付けるためのボタンである。

【0054】

アプリケーション４２は、設定画面５００上で有効化ボタン５０２の操作を受付けたことを検出すると、Ｓ６３で、ＭＦＰ１０に対して、オンライン機能設定の有効化を要求する。

【0055】

ＭＦＰ１０のファームウェア２０は、有効化の要求を受信すると、Ｓ６４で、オンライン機能設定の実行を許可するか否かを判断するための判断処理を行う。図１１はＳ６４で実行される判断処理の詳細を示すフローチャートであり、主体はファームウェア２０である。Ｓ５０では、現在、発行されているトークンを解析する。Ｓ５０の判断により、現在、リモートパネルに関するトークンが発行されている場合、Ｓ５１を肯定判定して、Ｓ８０に進む。

【0056】

Ｓ８０では、承認処理の対象となるオンライン機能設定の重要度が、リモートパネルの重要度よりも高いか否かが判断される。本実施形態では、重要度の対比として、管理者権限で実行される機能の重要度を、ゲスト権限で実行される機能の重要度よりも高くしている。具体的には、管理者権限で実行されるブラウザ４１上でのオンライン機能設定の重要度は、リモートパネルの重要度と同じになる。一方で、ゲスト権限で実行されるブラウザ４１上でのオンライン機能設定の重要度は、リモートパネルの重要度よりも低くなる。更に、アプリケーション４２上で実行されるオンライン機能設定は、ゲスト権限で実行されるため、その重要度はリモートパネルの重要度よりも低くなる。本実施形態では、管理者権限で実行されるブラウザ４１上でのオンライン機能設定が第１の機能の一例である。ゲスト権限が、管理者権限よりも低い権限の一例である。ゲスト権限で実行されるブラウザ４１上でのオンライン機能設定、及びアプリケーション４２上で実行されるオンライン機能設定が第２の機能の一例である。

【0057】

承認処理の対象となる機能の重要度がリモートパネルの重要度と同じ又は低い場合、Ｓ８０を否定判定して、Ｓ８２に進む。Ｓ８２では、承認処理の対象となる機能の重要度が、リモートパネルの重要度と同じであるか否かを判断する。ここでは、承認処理の対象は、アプリケーション４２上でのオンライン機能設定であるため、Ｓ８２を否定判定して、Ｓ５２に進む。Ｓ５２では、判定フラグを、オンライン機能設定に対する承認処理の不許可を示す値に設定する。

【0058】

一方、現在、リモートパネルが実行されておらず、Ｓ５１を否定判定すると、Ｓ５３に進み、判定フラグを、オンライン機能設定に対する承認処理の許可を示す値に設定する。Ｓ５２又はＳ５３の処理を終了すると、図９のＳ６５に進む。

【0059】

Ｓ６５では、ＭＦＰ１０のファームウェア２０は、Ｓ６４での判断処理により、オンライン機能設定に対する承認処理の実行が許可されたか否かを判断する。具体的には、Ｓ６４で、判定フラグが承認処理の許可を示す値である場合、Ｓ６７に進む。

【0060】

Ｓ６７では、ファームウェア２０は、承認処理を開始するために承認待ち状態に遷移する。ファームウェア２０は承認待ち状態に遷移すると、タッチパネル１７１に承認画面を表示させる。このとき、図１１のＳ５１を否定判定してＳ５３に進んだ場合では、ＭＦＰ１０に対してリモートパネルが実行されていない。そのため、ファームウェア２０は、ＭＦＰ１０のタッチパネル１７１に表示された承認画面に対する操作のみで承認処理を実行する。この場合において、ファームウェア２０は、ＰＣ３０に対して、図１２に示すように、現在、承認処理中であることを示す画面５１０を表示させる。なお、図１２に示す画面５１０において、ユーザがキャンセルボタン５１１を操作すると、ＰＣ３０からＭＦＰ１０に対して、承認処理の終了要求が送信される。一方、承認画面において承認操作を受付けた場合、Ｓ６８に進む。なお、ファームウェア２０は、承認画面において承認操作を受付けない場合、オンライン機能設定を終了する。

【0061】

Ｓ６８では、ファームウェア２０と、管理サーバとの間で、ＭＦＰ１０を各種サービスに使用するデバイスに登録する本体セットアップ処理を行う。Ｓ６９では、ＰＣ３０を、各種サービスで使用する端末に設定する端末セットアップ処理を行う。このとき、アプリケーション４２と、管理サーバとの間で、トークンの取得処理が行われる。

【0062】

Ｓ７０では、アプリケーション４２は、ファームウェア２０に対して、Ｓ６８及びＳ６９での各処理が終了したことを示すアクセス終了通知を行う。Ｓ７１では、ファームウェア２０は、アクセス終了通知を受信すると、Ｓ７２で、ＰＣ３０に対して応答通知を行う。Ｓ７２では、ファームウェア２０は、リモートパネルが後述するＳ８１（図１１）の処理により一時的に中断されているか否かを判断する。ここでは、Ｓ８１での処理により、リモートパネルが中断されていないとして、ファームウェア２０は、Ｓ７２の処理を実行しない。

【0063】

一方、Ｓ６５を否定判定する場合、Ｓ６６に進み、ファームウェア２０は、オンライン機能設定に関する承認処理を不許可としたことをユーザに通知するための通知処理を行う。Ｓ６６で実行される通知処理では、ファームウェア２０は、ＰＣ３０に図１３に示す通知画面５３０を表示させるための画面データを送信する。通知画面５３０は、他のユーザがＭＦＰ１０をリモートパネルで使用中であることを示すテキストと、オンライン機能設定を終了する操作を受付ける戻るボタン５３２を含んでいる。ユーザが、ＰＣ３０の入力ＩＦ３５を介して、戻るボタン５３２を操作した場合、図９の処理は終了される。なお、Ｓ６６において、Ｓ３９で実行される通知処理と同様、ファームウェアは、現在、リモートパネルの実行中であり、オンライン機能設定に関する承認処理を不許可としたことをタッチパネル１７１に表示させてもよい。本実施形態では、ファームウェア２０が実行するＳ６５，Ｓ６６，Ｓ６７の処理が実行制御処理の一例である。

【0064】

次に、ユーザが、第１実施形態と同様、ブラウザ４１上で、オンライン機能設定の選択操作を行った場合を例に説明を行う。なお、ブラウザ上でオンライン機能設定を実行する場合、図９のＳ６０，Ｓ６１，Ｓ６２の各処理を、図６のＳ３０，Ｓ３１，Ｓ３２の各処理に置き換えればよい。Ｓ６４の処理を詳細に示す図１１のＳ５０でリモートパネルに係るトークンの有無を判断した後、Ｓ５１に進む。Ｓ５１を肯定判定した場合、Ｓ８０に進み、承認処理の対象となる機能の重要度が、リモートパネルの重要度よりも高いか否かを判断する。承認処理の対象が、ゲスト権限で実行されるブラウザ４１上でのオンライン機能設定である場合、Ｓ８０を否定判定して、Ｓ８２に進む。更に、Ｓ８２を否定判定し、Ｓ５２に進み、判定フラグを、不許可を示す値に設定する。

【0065】

一方、承認処理の対象が、管理者権限で実行されるブラウザ４１上でのオンライン機能設定である場合、その重要度はリモートパネルの重要度と同じであるため、Ｓ８０を否定判定した後、Ｓ８３を肯定判定して、Ｓ８３に進む。Ｓ８３では、タッチパネル１７１に問合せ画面を表示させる。問合せ画面は、ＭＦＰ１０の周囲にいるユーザに対して、リモートパネルの実行中であっても、オンライン機能設定に対する承認画面を表示させるか否かの問合せを行う画面である。問合せ画面上で、ユーザが承認処理を優先する操作を行った場合、Ｓ８４を肯定判定し、Ｓ５３に進む。Ｓ５３では、判定フラグを、オンライン機能設定に対する承認処理を許可する値に設定する。これは、リモートパネルが実行中の場面において、ユーザ自らが、承認処理の実行を選択したためである。

【0066】

ユーザが問合せ画面上で、承認処理を優先しない操作を行った場合、Ｓ８４を否定判定し、Ｓ８５に進む。Ｓ８５では、リモートパネルは終了したか否かを判断し、Ｓ８５を否定判定する場合、待機する。即ち、現在、実行中のリモートパネルが終了するまで、判定フラグの値を設定しない。例えば、ＰＣ５０により、実行中のリモートパネルが終了し、ＰＣ５０からリモートパネルの終了指示を受信した場合、Ｓ８５を肯定判定し、Ｓ５３に進む。Ｓ５３では、判定フラグを、オンライン機能設定に対する承認処理を許可する値に設定する。

【0067】

なお、Ｓ８２を肯定判定した場合において、ファームウェア２０は、問合せ画面をタッチパネル１７１に表示させなくともよい。この場合において、Ｓ８２を肯定判定した場合、直ちにＳ５３に進む。そのため、Ｓ８３，Ｓ８４の処理は省略すればよい。

【0068】

Ｓ８０において、承認処理の対象となる機能の重要度がリモートパネルの重要度よりも高い場合、Ｓ８０を肯定判定して、Ｓ８１に進む。Ｓ８１では、リモートパネルの実行を一時的に中断にする。これは、承認処理の対象となる機能の重要度が高いため、承認処理において他のユーザによる遠隔操作を防止するためである。Ｓ８１の処理を終了すると、Ｓ５３に進み、判定フラグを、オンライン機能設定に対する承認処理を許可する値に設定する。Ｓ５２又はＳ５３の処理を終了すると、図９のＳ６５に進む。その後、ファームウェア２０は、Ｓ６５を肯定判定すると、Ｓ６７に進み、承認処理を実行する。このとき、図１１のＳ８４を肯定判定して、承認処理を実行する場合、ＭＦＰ１０に対してリモートパネルが実行されている。そのため、承認処理では、ユーザは、ＭＦＰ１０のタッチパネル１７１に表示された承認画面、又はＰＣ５０のディスプレイ３４に表示された承認画面（リモート画面）に対する承認操作が可能となる。言い換えると、ＭＦＰ１０は、ＰＣ３０のディスプレイ３４に表示された承認画面（リモート画面）に対する承認操作に応じて、通信ＩＦ１６により受信された指示により、オンライン機能設定の開始を許可することが可能となる。

【0069】

Ｓ６８～Ｓ７１の処理が実行された後、ファームウェア２０は、Ｓ７２では、リモートパネルの実行が、Ｓ８１（図１１）での処理により一時的に中断されているか否かを判断する。Ｓ８１での処理により、リモートパネルが中断されている場合、ファームウェア２０は、リモートパネルの中断を解除する。

【0070】

以上説明した本実施形態では、以下の効果を奏することができる。
コントローラ１１は、リモートパネルの実行中であると判断しており、かつ承認処理の開始要求を受付けた他の機能の重要度が、リモートパネルにおける重要度よりも高い場合に、リモートパネルを中断した状態で開始要求を受付けた承認処理を実行し、この承認処理の完了後に、リモートパネルを再開する。コントローラ１１は、リモートパネルの実行中であると判断しており、かつ承認処理の開始要求を受付けた機能の重要度が、リモートパネルにおける重要度よりも低い場合に、開始要求を受付けた承認処理を実行しない。これにより、重要度の高い機能に対してはリモートパネル中でも承認処理が実行されるため、一律に、開始要求を受けた承認処理が実行されないことに伴う悪影響を抑制することができる。

【0071】

コントローラ１１は、リモートパネルの実行中であると判断しており、かつ承認処理の開始要求を受付けた他の機能の重要度が、リモートパネルにおける重要度と同じである場合に、承認処理を優先して実行するか否かを問い合わせる問い合わせ画面を、ディスプレイに表示させる。問い合わせ画面に対して承認処理を優先する旨の指示操作があった場合に、承認画面をディスプレイ３４に表示させて、承認画面に対する承認操作に応じて他の機能の開始を許可し、問い合わせ画面に対して承認処理を優先しない旨の指示操作があった場合に、開始要求を受付けた承認処理を保留する。これにより、リモートパネルの実行中であっても、ユーザが承認処理を承諾した場合は、承認処理が行われるため、一律に承認処理を実行しない場合と比べて、他の機能の許可、不許可を柔軟に行うことができる。

【0072】

コントローラ１１は、開始要求を受付けた承認処理を保留した後、リモートパネルの終了指示を外部端末から受信した場合に、保留された承認処理を実行する。これにより、セキュリティの低下が危ぶまれる場面を回避した状態で、他の機能に係る承認処理を実行することができる。

【0073】

（第２実施形態の変形例）
上述した第２実施形態では、重要度の対比として、機能を実行するユーザの権限（管理者権限、ゲスト権限）の有無を比較した。これに代えて、各機能に応じて、予め重要度の高低を定めておくものであってもよい。この場合において、ファームウェア２０は、オンライン機能設定の重要度がリモートパネルの重要度よりも高く設定されている場合に、図１１のＳ８０を肯定判定して、Ｓ８１に進む。一方、ファームウェア２０は、オンライン機能設定の重要度がリモートパネルの重要度よりも低く設定されている場合に、図１１のＳ８０及びＳ８２を否定判定して、Ｓ５２に進む。

【0074】

（その他の実施形態）
本発明は上記実施形態に限定されるものでなく、その趣旨を逸脱しない範囲で様々な変更が可能である。
上述した実施形態では、他の機能として、オンライン機能設定を例に説明を行った。これに限らず、他の機能は、承認処理を必要とする機能やサービスであれば、どのようなものであってもよい。例えば、「Ｅメールプリント」、「リモートプリント」、「Ｓｃａｎ ｔｏ Ｍｏｂｌｉｌｅ」等のサービスを他の機能としてもよい。この場合において、各サービスの実行に先立ち、承認処理が必要である場合に、ＰＣ３０がＭＦＰ３０に対してサービスの開始を要求（例えば、図６のＳ３６の有効化の要求）した場合に、Ｓ３７の判断処理を実行すればよい。

【0075】

上述した実施形態では、表示装置の一例として、ＭＦＰ１０を例に挙げて説明したが、表示装置は、タッチパネルやディスプレイ等、承認画面を表示できるものであればよく、プリンタやスキャナ、コピー機であってもよい。端末の一例として、ＰＣを例に挙げて説明したが、端末は、スマートフォンなどのモバイル端末であってもよい。

【符号の説明】

【0076】

１０…ＭＦＣ、１１…コントローラ、１７…入力ＩＦ、２０…ファームウェア、３０，５０…ＰＣ、１００…画像形成システム

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】