特開 2023-180344 情報処理装置、情報処理装置の制御方法及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023180344

(43)【公開日】2023-12-21

(54)【発明の名称】情報処理装置、情報処理装置の制御方法及びプログラム

(51)【国際特許分類】

   H04N 1/00 20060101AFI20231214BHJP

   G06F 21/62 20130101ALI20231214BHJP

   B41J 29/00 20060101ALI20231214BHJP

   B41J 29/38 20060101ALI20231214BHJP

【ＦＩ】

H04N1/00 838

G06F21/62

B41J29/00 Z

B41J29/38 401

H04N1/00 127B

【審査請求】未請求

【請求項の数】8

【出願形態】ＯＬ

(21)【出願番号】P 2022093566

(22)【出願日】2022-06-09

【公序良俗違反の表示】

（特許庁注：以下のものは登録商標）

１．ＷＩＮＤＯＷＳ

(71)【出願人】

【識別番号】000001007

【氏名又は名称】キヤノン株式会社

(74)【代理人】

【識別番号】100126240

【弁理士】

【氏名又は名称】阿部 琢磨

(74)【代理人】

【識別番号】100223941

【弁理士】

【氏名又は名称】高橋 佳子

(74)【代理人】

【識別番号】100159695

【弁理士】

【氏名又は名称】中辻 七朗

(74)【代理人】

【識別番号】100172476

【弁理士】

【氏名又は名称】冨田 一史

(74)【代理人】

【識別番号】100126974

【弁理士】

【氏名又は名称】大朋 靖尚

(72)【発明者】

【氏名】前田 拓史

【テーマコード（参考）】

2C061

5C062

【Ｆターム（参考）】

2C061AP01

2C061AP07

2C061CL10

2C061HJ07

2C061HK11

2C061HN04

2C061HN15

5C062AA14

5C062AA35

5C062AB20

5C062AB22

5C062AB23

5C062AB41

5C062AB43

5C062AB44

5C062AC02

5C062AC04

5C062AC05

5C062AC22

5C062AC23

5C062AC38

5C062AC42

5C062AE15

5C062AF02

5C062AF12

5C062AF14

5C062AF15

5C062BB02

5C062BC06

5C062BD09

(57)【要約】

【課題】 利用環境に対応付けられた項目の選択により一括設定が行われることで少なくとも一部の設定値が変更される場合に、当該設定値の変更内容に基づいた通知を行うことを目的とする。
【解決手段】 異なる利用環境に対応付けられた複数の項目の中から１つの項目が選択されることで、情報処理装置の複数の設定項目に対して、該選択された項目に対応する利用環境に対応付けられた設定値群を用いて一括設定を行う設定手段と、前記複数の設定項目に設定されている設定値群のうち少なくとも一部の設定値が前記一括設定により変更される場合、当該設定値の変更内容に基づいた通知を行う通知手段と、を有する。
【選択図】 図７

【特許請求の範囲】

【請求項1】

情報処理装置であって、
異なる利用環境に対応付けられた複数の項目の中から１つの項目が選択されることで、前記情報処理装置の複数の設定項目に対して、該選択された項目に対応する利用環境に対応付けられた設定値群を用いて一括設定を行う設定手段と、
前記複数の設定項目に設定されている設定値群のうち少なくとも一部の設定値が前記一括設定により変更される場合、当該設定値の変更内容に基づいた通知を行う通知手段と、
を有する情報処理装置。

【請求項2】

前記通知は、前記情報処理装置の利用環境に対応付けられた項目の選択による一括設定に基づく前記設定値の変更内容が、セキュリティ対策の緩和される変更内容を含む場合、前記情報処理装置の安全性が保たれる旨の通知を含むことを特徴とする請求項１に記載の情報処理装置。

【請求項3】

前記通知は、前記情報処理装置の利用環境に対応付けられた項目の選択による一括設定に基づく前記設定値の変更内容が、セキュリティ対策の強化される変更内容を含む場合、前記情報処理装置の少なくとも一部の機能の利用が制限される旨の通知を含むことを特徴とする請求項１または２に記載の情報処理装置。

【請求項4】

前記通知手段は、さらに、前記設定値の変更内容を通知することを特徴とする請求項１に記載の情報処理装置。

【請求項5】

前記通知手段は、さらに、前記設定値の変更の理由を通知することを特徴とする請求項１に記載の情報処理装置。

【請求項6】

前記一括設定により設定値が変更される設定項目に設定する設定値の選択をユーザから受け付ける受付手段を有し、
前記設定手段は、前記受付手段でユーザから受け付けた設定値の選択に基づき一括設定を行うことを特徴とする請求項１に記載の情報処理装置。

【請求項7】

情報処理装置の制御方法であって、
異なる利用環境に対応付けられた複数の項目の中から１つの項目が選択されることで、前記情報処理装置の複数の設定項目に対して、該選択された項目に対応する利用環境に対応付けられた設定値群を用いて一括設定を行う設定工程と、
前記複数の設定項目に設定されている設定値群のうち少なくとも一部の設定値が前記一括設定により変更される場合、当該設定値の変更内容に基づいた通知を行う通知工程と、
を有する制御方法。

【請求項8】

請求項７に記載の制御方法をコンピュータに実行させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、複数の設定項目に対する設定を一括して行う情報処理装置に関するものである。

【背景技術】

【0002】

一般的に、情報処理装置は、様々な設定をユーザ操作に基づき行う設定機能を有している。情報処理装置は、在宅勤務や不特定多数の人で共有する公共スペースといった多様な環境に設置されるようになり、必要とされる設定は複雑化してきている。そこで特許文献１には、ユーザが段階分けされたセキュリティレベルを指定することで、そのセキュリティレベルに応じた、画像形成装置のセキュリティ関連機能の設定を一括して行う技術が開示されている。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２００７－１８５８１４号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかしながら、ユーザは、セキュリティレベルや利用環境などを選択することによりセキュリティに関連する一括設定が自動で行われることで、情報処理装置の今後の利用についてどのような変更が生じるか分からない可能性がある。例えば、一括設定により一部のセキュリティ対策が緩和されたり、セキュリティ対策の一部が有効とされることにより一部の機能が制限されたりするが、ユーザはそれを認識できていない可能性がある。

【0005】

本発明の目的は、利用環境に対応付けられた項目の選択により一括設定が行われることで少なくとも一部の設定値が変更される場合に、当該設定値の変更内容に基づいた通知を行うことである。

【課題を解決するための手段】

【0006】

上記目的を達成するために、本発明の情報処理装置は、異なる利用環境に対応付けられた複数の項目の中から１つの項目が選択されることで、前記情報処理装置の複数の設定項目に対して、該選択された項目に対応する利用環境に対応付けられた設定値群を用いて一括設定を行う設定手段と、前記複数の設定項目に設定されている設定値群のうち少なくとも一部の設定値が前記一括設定により変更される場合、当該設定値の変更内容に基づいた通知を行う通知手段と、を有する。

【発明の効果】

【0007】

本発明に係る画像処理装置によれば、利用環境に対応付けられた項目の選択により一括設定が行われることで少なくとも一部の設定値が変更される場合に、当該設定値の変更内容に基づいた通知を行うことができる。

【図面の簡単な説明】

【0008】

【図1】情報処理装置の利用環境を例示する図である。

【図2】情報処理装置の利用環境を分類するための条件の一例を示すフローチャートである。

【図3】画像形成装置１０１のハードウェア構成の一例を示す図である。

【図4】画像形成装置１０１のソフトウェア構成の一例を示す図である。

【図5】第１の実施形態において画像形成装置１０１の操作部３２０に表示される画面の一例を示す図である。

【図6】第１の実施形態において画像形成装置１０１の操作部３２０に表示される画面の一例を示す図である。

【図7】画像形成装置１０１が実行する処理の一例を示すフローチャートである。

【図8】第２の実施形態において画像形成装置１０１の操作部３２０に表示される画面の一例を示す図である。

【図9】第２の実施形態において画像形成装置１０１の操作部３２０に表示される画面の一例を示す図である。

【図10】第３の実施形態において画像形成装置１０１の操作部３２０に表示される画面の一例を示す図である。

【図11】第３の実施形態において画像形成装置１０１が実行する処理の一例を示すフローチャートである。

【発明を実施するための形態】

【0009】

以下、本発明を実施するための実施形態について図面を用いて説明する。なお、以下の実施の形態は特許請求の範囲に係る発明を限定するものではなく、また、実施の形態で説明されている特徴の組み合わせのすべてが発明の解決手段に必須のものとは限らない。

【0010】

＜第１の実施形態＞
図１は、本実施形態における情報処理装置の利用環境を例示する構成図である。

【0011】

本実施形態における情報処理装置の一例である画像形成装置１０１乃至１０４は、それぞれ異なる利用環境１１１乃至１１４に設置されている。図１に例示されている利用環境１１１乃至１１４はそれぞれ、社内イントラ環境１１１、インターネット直結環境１１２、インターネット禁止環境１１３、在宅環境１１４である。

【0012】

社内イントラ環境１１１は、企業内のＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）１３１を介して、画像形成装置１０１やＰＣ１２１が接続された環境である。ＬＡＮ１３１とインターネット１００との境界には、ファイアウォール１４１が設置されている。即ち、社内イントラ環境１１１内の各情報処理装置とインターネット１００との通信は、ファイアウォール１４１によって監視及び保護される。そのため、社内イントラ環境１１１では、インターネット１００からの攻撃者による各情報処理装置へのアクセスなどの脅威が大きく軽減される。

【0013】

一方、インターネット直結環境１１２にはファイアウォールが設置されていない。インターネット直結環境１１２は、画像形成装置１０２やＰＣ１２２がインターネット１００に直接接続され、通信を行う環境である。そのため、画像形成装置１０２やＰＣ１２２等の情報処理装置は、各情報処理装置内のパーソナルファイアウォール機能の利用等によって、インターネット１００からの攻撃者によるアクセス等の脅威に対策が必要となる。

【0014】

インターネット禁止環境１１３は、インターネット１００等の異なるネットワークと隔離された閉域なネットワーク環境である。画像形成装置１０３やＰＣ１２３等の情報処理装置がＬＡＮ１３３を介して接続されている。インターネット禁止環境１１３では、ＬＡＮ１３３上に設置される各情報処理装置間でのみネットワーク通信が可能である。各情報処理装置が、インターネット１００上の不特定のユーザからアクセスされることはない。

【0015】

在宅環境１１４は、家庭内のＬＡＮ１３４を介して、画像形成装置１０４やＰＣ１２４が接続された環境である。ＬＡＮ１３４はホームルータ１４４により構成されるプライベートネットワークであるが、社内イントラ環境１１１のような強固なファイアウォールによるセキュリティ対策は存在しない。そのため、在宅環境１１４に設置される情報処理装置は、インターネット直結環境１１２と同様に、各情報処理装置内のパーソナルファイアウォール機能の利用等によって、インターネット１００からの攻撃者によるアクセス等の脅威に対策が必要となる。

【0016】

本実施形態では、利用環境１１１乃至１１４に加えて、図示省略の公共スペース環境と高機密管理環境を想定している。以上６つの利用環境の分類について、図２を用いて詳細に説明する。

【0017】

本実施形態では、情報処理装置の利用環境を６つに分類し、当該分類毎に適したセキュリティ設定を提供する。図２は、利用環境を分類し定義するにあたり、分類の考え方を示したフローチャートである。なお、以下の利用環境の定義は本発明を限定するものではなく、本実施形態で例示する一部または他の利用環境が定義されてもよい。例えば、会社内に設置されることを想定して、金融や官公庁といった業種ごとに利用環境が分類されてもよい。

【0018】

Ｓ２０１は、機密性の高い情報を扱う環境であるか否かという分類である。高機密情報を扱う環境は、セキュリティ対策を最優先する必要のある環境であると言える。以降、本実施形態では、このセキュリティ対策を最優先する必要のある環境を高機密情報管理環境１１６と定義する。

【0019】

高機密情報を扱う環境でない場合、利用環境の分類はさらに細分化される。Ｓ２０２は、入室管理された環境であるか否かという分類である。これは、不特定のユーザが情報処理装置に物理的にアクセス可能か否か、即ち、情報処理装置の設置された場所に立ち入るユーザが制限されているか否かに基づいた分類の一例である。よって、物理的にアクセス可能か否かの分類条件は本実施形態の限りではなく、入室管理以外の条件が分類条件となってもよい。また、本実施形態における入室管理とは、カードを用いた入退館システムに限らない。例えば、業務中は組織に属する人間のみが働いており実質的に入室可能な人間が絞り込まれていて、業務時間外は鍵が閉められているような環境も、入室管理された環境に含まれる。

【0020】

入室管理がなされていない、即ち、不特定のユーザが情報処理装置に物理的にアクセス可能である場合、利用環境はＳ２０５に示す分類条件で細分化される。Ｓ２０５は、不特定のユーザが環境内のネットワークを共有して利用するか否かという分類である。本実施形態では、不特定のユーザが環境内のネットワークを共有して利用する環境を、公共スペース環境１１５と定義する。また、不特定のユーザが環境内のネットワークを共有することのない環境を、在宅環境１１４と定義する。なお、本実施形態では、在宅環境１１４のように不特定のユーザが環境内のネットワークを共有することのない環境、即ち、ユーザを特定できる環境を、プライベートなネットワーク環境と定義する。

【0021】

Ｓ２０２において入室管理がなされていると分類された利用環境は、Ｓ２０３に示す分類条件でさらに細分化される。Ｓ２０３は、環境内の情報処理装置がインターネット等の外部ネットワークに接続されているか否かという分類である。インターネット等の外部ネットワークへの接続がなされていない環境を、インターネット禁止環境１１３と定義する。なお、入室管理がなされていて、かつ、閉域なネットワークを前提としたインターネット禁止環境１１３は、プライベートなネットワーク環境である。

【0022】

環境内の情報処理装置がインターネット等の外部ネットワークに接続されている場合、利用環境はＳ２０４に示す分類条件でさらに細分化される。Ｓ２０４は、ファイアウォールが設置されているか否かという分類である。ファイアウォールが設置されている環境を、社内イントラ環境１１１と定義する。また、ファイアウォールが設置されていない環境を、インターネット直結環境１１２と定義する。なお、環境内のネットワークを利用するユーザをファイアウォールにより制限できる社内イントラ環境１１１は、プライベートなネットワーク環境である。

【0023】

続いて、上述した６つの利用環境と、当該利用環境ごとに行うべきセキュリティ対策を、表１を用いて説明する。ここでは、セキュリティ対策の例を７つ挙げる。

【0024】

【表1】

【0025】

通信経路の暗号化は、ネットワーク上での通信内容を暗号化することで情報漏洩を防ぐセキュリティ対策である。通信経路の暗号化を実現する機能の一例として、ＴＬＳ（Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）がある。インターネットに接続されている環境においては、第三者による通信内容の盗聴の可能性があるため、通信経路の暗号化を行うことが望ましい。即ち、インターネット禁止環境１１３を除いては、通信経路の暗号化を行うことが推奨される。

【0026】

レガシープロトコルの無効化は、安全ではないレガシーな通信プロトコルを使用する機能を無効化することにより、なりすまし及び情報漏洩を防ぐセキュリティ対策である。レガシープロトコルの一例としては、ＷＩＮＳ（Ｗｉｎｄｏｗｓ Ｉｎｔｅｒｎｅｔ Ｎａｍｅ Ｓｅｒｖｉｃｅ）がある。通信経路の暗号化と同様にレガシープロトコルの無効化も、インターネット等の外部ネットワークに接続されている環境においては設定することが望ましい。即ち、インターネット禁止環境１１３を除いては、レガシープロトコルの無効化が推奨される。

【0027】

パーソナルファイアウォールは、情報処理装置にインストールして使用するファイアウォールのことである。通常のファイアウォールと同様に、情報処理装置とインターネット等の外部ネットワークとの通信を監視する。ファイアウォールの例として、ＩＰフィルタとポート番号フィルタがある。ＩＰフィルタは、通信パケットの送信先情報や発信元情報を読み取り、事前に設定された通信パケットのみを許可するセキュリティ対策である。これにより、不正なアクセスを防ぎ、情報漏洩を防ぐことができる。ポート番号フィルタは、使用しないポートを閉じておき、ポートからの侵入を防ぐセキュリティ対策である。これにより、大量の負荷をかけて脆弱性を引き起こすサイバー攻撃であるＤｏＳ（Ｄｅｎｉａｌ ｏｆ Ｓｅｒｖｉｃｅ）を防ぐことができる。外部ネットワークに接続されている環境であり、かつ、ファイアウォールが設置されていない環境においては、情報漏洩やＤｏＳの可能性があるため、パーソナルファイアウォールを有効化することが望ましい。即ち、外部ネットワークに接続されていないインターネット禁止環境１１３と、ファイアウォールが設定されている社内イントラ環境１１１を除いては、パーソナルファイアウォールの有効化が推奨される。

【0028】

認証の安全性強化は、例えばパスワードのキャッシュを禁止したり、パスワードの最小文字数を指定したりすることで、なりすましへの対策を強化することである。隔離されたネットワーク内で接続されるインターネット禁止環境１１３を除いては、なりすましの可能性があるため、認証の安全性強化をすることが望ましい。

【0029】

物理攻撃対策は、物理的に情報が漏洩することを防ぐセキュリティ対策である。画像形成装置１０１乃至１０４では、ハードディスク内に、印刷ジョブ等のテンポラリデータが生成される。生成されたテンポラリデータを、ジョブ終了と同時に自動的に完全消去する、完全消去機能が備えられている。画像形成装置１０１乃至１０４の物理攻撃対策の一例としては、上記の完全消去機能が挙げられる。この機能が設定されていれば、物理的にハードディスクが抜き取られた場合でも、テンポラリデータを読み取られることはない。入室管理がなされておらず、情報処理装置への物理的なアクセスを制限できない環境である在宅環境１１４と公共スペース環境１１５においては、物理攻撃対策を実施することが望ましい。また、情報漏洩のリスクを減らすことが最優先される高機密情報管理環境１１６においても、物理攻撃対策を実施することが望ましい。

【0030】

ファイル共有機能は、環境内のネットワーク上でファイルを共有する機能である。不特定のユーザが環境内のネットワークを共有する環境においては、情報漏洩を防ぐため、ファイル共有機能を無効化することが望ましい。即ち、特定のユーザが環境内のネットワークを共有するプライベートなネットワーク環境を除いては、ファイル共有機能を無効化することが推奨される。前述したように、本実施形態におけるプライベートなネットワーク環境は、社内イントラ環境１１１、インターネット禁止環境１１３、及び、在宅環境１１４である。よって、これらを除く、インターネット直結環境１１２、公共スペース環境１１５、及び、高機密情報管理環境１１６においては、ファイル共有機能の無効化が推奨される。なお、ファイル共有機能に関する設定の一例としては、ＳＭＢ（Ｓｅｒｖｅｒ Ｍｅｓｓａｇｅ Ｂｌｏｃｋ）サーバ設定がある。

【0031】

外部記憶デバイスの無効化とは、例えば、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂａｓｅ）記憶デバイスを外部記憶用デバイスとして情報処理装置で使用できないように設定することである。これにより、情報が外部記憶デバイスに書き出されることを防ぎ、情報漏洩を防ぐことができる。また、ＵＳＢ記憶デバイスを介したコンピュータウイルスへの感染とそれに伴う情報漏洩を防ぐことができる。ＵＳＢ等の外部記憶デバイスによる情報漏洩の脅威は、いずれの利用環境においても共通する。よって、すべての利用環境において無効化されることが望ましい。

【0032】

以上で述べたセキュリティ対策に基づいて考えられる、利用環境毎に推奨される設定項目と設定値とを、表２に示す。設定が推奨されている項目については、「オン」「オフ」「拒否」等のように、推奨される設定値を表記した。後述する図５に示す画面上でユーザが利用環境を選択すると、後述する図７に示す処理により、選択された利用環境の推奨設定値が適用される。

【0033】

情報処理装置の一例である画像形成装置１０１乃至１０４は、セキュリティ機能に関する設定項目やその他の設定項目等、多種多様な設定項目を有しており、当該設定項目に対応する設定値に従って各種制御を実行する。本実施形態における、セキュリティ機能の一括設定の対象項目は、表２に示す２２の項目である。

【0034】

【表2】

【0035】

ＬＰＤ、ＲＡＷ、ＷＳＤ及びＩＰＰは、クライアントデバイスとプリンタとの間で通信を行うための印刷プロトコルである。ＩＰＰは、他のプロトコルと異なり、プロトコル自体がユーザ認証やアクセス制御、及び通信データの暗号化機能を提供しているため、他のプロトコルに比べて安全な印刷プロトコルとなっている。そのため、高いセキュリティを要する高機密情報管理環境において、「ＩＰＰ印刷の使用」を「オン」とすることが推奨される。また、ＩＰＰに比べてセキュリティの弱いＬＰＤ、ＲＡＷ、ＷＳＤは、信頼できる環境である社内イントラ環境やインターネット禁止環境を除いて、「オフ」とすることが推奨される。

【0036】

ＳＮＭＰは、ネットワーク上の通信機器を監視、制御するためのプロトコルであり、ＰＣを使ってプリンタの印刷枚数やエラー情報等を確認することができる。ＳＮＭＰｖ１は、コミュニティ名と呼ばれる情報で通信範囲を決定するが、コミュニティ名は平文でネットワークに流されるため、情報漏洩のリスクがある。そこで、信頼できる環境である社内イントラ環境や、インターネットに接続しないインターネット禁止環境を除いては、本項目を「オフ」とすることが推奨される。

【0037】

専用ポートは、プリンタドライバ等からプリンタの情報を設定・参照するために用いられるポートである。「専用ポートを使用する」という項目を「オフ」とすると、ネットワーク接続でプリンタドライバ等を使用する際に、プリンタの情報を取得できなくなる。インターネット直結環境や、公共スペース環境では、情報漏洩のリスクがあるため、本項目を「オフ」とすることが推奨される。また、高いセキュリティを要する高機密情報管理環境においても、「オフ」とすることが推奨される。

【0038】

中断ジョブの自動削除とは、エラー等により中断された印刷ジョブを自動で削除する機能である。中断された印刷ジョブが時間をおいて再開し、印刷物が印刷されたまま放置されるという状況を防ぎ、情報漏洩のリスクを減らすことができる。この設定は、入室管理のされていない在宅環境や公共スペース環境、高いセキュリティを要する高機密情報管理環境において「オン」とすることが推奨される。

【0039】

送信結果レポートとは、目的の相手先へ正常に送信できたかを確認するためのレポートである。ファクス、Ｅメール、Ｉファクスの送信、ファイルサーバやユーザボックスへの保存等の送信結果のレポートを自動的に印刷するか否かを設定する項目である。送信結果レポートを「オフ」とすることで、送信した内容や送信履歴等の情報が含まれるレポートが、プリンタに放置されたままになることを防ぎ、情報漏洩のリスクを減らすことができる。入室管理のされていない在宅環境や公共スペース環境、高いセキュリティを要する高機密情報管理環境において「オフ」とすることが推奨される。

【0040】

シンプルログインは、操作パネルに表示されるユーザ名を押してログインする方法であり、ユーザ名を入力する手間を省くことのできる方法である。シンプルログインでは、暗証番号を設定することが可能である。本項目では、この暗証番号を必ず使用するか否かを設定することができる。暗証番号を使用しない場合、ユーザは、操作パネル上に表示されるユーザ名を選択するだけで簡単にログインできるが、なりすましの危険がある。本項目を「オン」とすることで、なりすましのリスクを低減することができる。この設定は、入室管理のされていない在宅環境や公共スペース環境、高いセキュリティを要する高機密情報管理環境において「オン」とすることが推奨される。

【0041】

「認証前のジョブ状況を表示」は、ログインサービスを利用していることを前提として、認証前に、ジョブ状況を確認できる画面の表示をするか否かを設定することができる項目である。この項目を「オフ」とすることで、不特定多数の人にジョブ状況を見られることを防ぎ、情報漏洩のリスクを減らすことができる。この設定は、入室管理のされていない在宅環境や公共スペース環境、高いセキュリティを要する高機密情報管理環境において「オフ」とすることが推奨される。

【0042】

ジョブ履歴とは印刷ジョブの履歴であり、印刷を指示したユーザのユーザ名や、印刷した文書の文書名等の情報が含まれる。ジョブ履歴の表示をオフとすることで、不特定多数の人に、文書名やそれを印刷したユーザ名等の情報を見られることを防ぎ、情報漏洩のリスクを減らすことができる。この設定は、入室管理のされていない在宅環境や公共スペース環境、高いセキュリティを要する高機密情報管理環境において「オフ」とすることが推奨される。

【0043】

監査ログ機能を利用すると、セキュリティのイベントを監査することが可能である。例えば、ユーザ認証のログによって、機器への不正アクセスやその試行がないか、また印刷や文書送信、設定変更などの機器利用時のログによって機器の不正使用がないかを監査することができる。キー操作ログは、ユーザが操作したキー操作のログのことであり、例えばログイン操作時のキー操作ログ等が含まれる。これらのログを保存し、解析することで、プリンタがどのように操作されたかを調査することができる。監査ログやキー操作ログを取得または保存することにより、不正アクセスや不正使用があった際に、ユーザが否認することを防ぐことができる。否認のリスクはどの環境においても存在するため、これらの設定は、６つの環境で共通して推奨される設定である。

【0044】

表２には記載していないが、高いセキュリティを要する高機密情報管理環境において、以下のような設定項目を追加することも可能である。例えば、「Ｍｏｐｒｉａを使用する」、「ＡｉｒＰｒｉｎｔを使用する」、「リモートＵＩを使用する」等である。

【0045】

また、在宅環境においては、次のような項目を追加することも可能である。例えば、ＰＪＬ（Ｐｒｉｎｔｅｒ Ｊｏｂ Ｌａｎｇｕａｇｅ）やＡｄｍｉｎ（Ｅｍｂｅｄｄｅｄ Ｗｅｂ Ｓｅｒｖｅｒ）のパスワード、ＳＮＭＰｖ１／ｖ２、ＳＮＭＰｖ３に関する項目である。例えば、在宅環境の一括設定を適用したデバイスからは、ＰＪＬやＥＷＳの管理者パスワードを変更できないように制御する。ＳＮＭＰは、管理者がネットワークを介して印刷装置などの画像形成装置の設定値を取得したり設定したりするためのデバイス管理プロトコルである。ＳＮＭＰを利用できると画像形成装置の機能の設定値の変更などが自由に行えるため、各設定に必要な権限も管理できる。会社が決めたポリシに従う設定値群が反映された後に、在宅勤務の一般ユーザに設定変更が行われないように、在宅環境ではデバイス管理プロトコルに係る権限などの設定についても変更できないように制御することができる。また、ファームウェアのバージョンの確認や、更新に関する設定項目を追加することも可能である。また、ＰＪＬコマンドへのアクセスを制限するか否かを選択する設定項目や、ＨＴＴＰＳへのリダイレクトに関する設定項目を追加することも可能である。

【0046】

なお、設定値は、各利用環境に適した設定値であれば、表２の値に限られるものではない。例えば、表２においては、社内イントラ環境にはファイアウォールが設置されているため、パーソナルファイアウォールの設定は不要であるとした。しかしながら、オフィスに設置されているファイアウォールと、パーソナルファイアウォールとを併用するケースもあり得る。このような背景から、社内イントラ環境やインターネット禁止環境においても、パーソナルファイアウォールの設定を含む一括設定を行うことも可能である。他の設定項目についても同様である。

【0047】

表２に示す設定項目のうち、ＴＬＳ設定やパーソナルファイアウォールに関する設定等は、ネットワーク全般に関する設定項目である。一方で、印刷プロトコルに関する項目や、印刷ジョブ履歴の表示等のような画像形成装置の機能やデバイス管理に関する項目は、画像形成装置特有の設定項目である。

【0048】

本実施形態では、上述した環境分類の定義とセキュリティ機能の推奨設定値に基づき、選択された利用環境に適した設定を行う情報処理装置を提供する。以下、具体的に説明する。

【0049】

＜画像形成装置１０１のハードウェア構成＞
本実施形態における情報処理装置の一例である画像形成装置１０１のハードウェア構成について、図３を用いて説明する。なお、図３では画像形成装置１０１に限って説明をするが、画像形成装置１０２乃至１０４、および図示省略の公共スペース環境や高機密情報管理環境に設置される画像形成装置についても、画像形成装置１０１と同様の構成であるものとする。

【0050】

画像形成装置１０１は、電子データを紙媒体に出力するプリンタ３３０や、紙媒体を読み取り電子データに変換するスキャナ３４０を有する。本実施形態では、情報処理装置の一例として複数の機能を有する画像形成装置１０１を例示しているが、これに限定されるものではない。例えば、単機能のプリンタやスキャナ等の装置であってもよい。また、３Ｄプリンタや３Ｄスキャナ等の装置であってもよい。

【0051】

ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）３１１を含む制御部３１０は、画像形成装置１０１全体の動作を制御する。ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３１２は、ＣＰＵ３１１で実行するプログラムを格納するために用いられる。ＣＰＵ３１１は、ＲＯＭ３１２に記憶された制御プログラムを読み出して、読取制御や送信制御等の画像形成装置１０１の各種制御を行う。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）３１３は、ＣＰＵ３１１の主メモリ、ワークエリア等の一時記憶領域として用いられる。ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）３１４は、画像データや各種プログラム、及び各種設定情報を記憶する記憶装置である。なお、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等の他の記憶装置を備えていてもよい。このように、ＣＰＵ３１１、ＲＯＭ３１２，ＲＡＭ３１３、ＨＤＤ３１４等のハードウェアは、いわゆるコンピュータを構成している。

【0052】

操作部Ｉ／Ｆ（インタフェース）３１５は、操作部３２０と制御部３１０を接続する。操作部３２０には、タッチパネル機能を有する液晶表示部や各種ハードキー等が備えられている。操作部３２０は、ユーザに情報を表示する表示部や、ユーザの指示を受け付ける受付部として機能する。

【0053】

プリンタＩ／Ｆ３１６は、プリンタ３３０と制御部３１０とを接続する。プリンタ３３０で印刷される画像データは、プリンタＩ／Ｆを介して制御部３１０から転送される。入力された画像データは、プリンタ３３０において記録媒体上へ出力される。スキャナＩ／Ｆ３１７は、スキャナ３４０と制御部３１０とを接続する。スキャナ３４０は、図示省略の原稿台に載置された原稿を読み取り画像データを生成する。生成された画像データは、スキャナＩ／Ｆ３１７を介して制御部３１０に入力される。

【0054】

ネットワークＩ／Ｆ３１８には、ネットワークケーブルが接続され、ＬＡＮ１３１上の外部装置と通信を実行することができる。本実施形態では、有線通信を行う通信インタフェースであることを想定しているが、これに限定されるものではない。例えば、無線通信インタフェースであってもよい。なお、画像形成装置１０１のネットワークＩ／Ｆ３１８はＬＡＮ１３１と接続されているが、接続されるネットワークは利用環境により異なる。例えば、画像形成装置１０２はインターネット１００に直接接続される。画像形成装置１０３、１０４はそれぞれＬＡＮ１３３、１３４に接続される。

【0055】

＜画像形成装置１０１のソフトウェア構成＞
続いて、本実施形態における情報処理装置の一例である画像形成装置１０１のソフトウェア構成について、図４を用いて説明する。図４に示す各部は、ＣＰＵ３１１がＲＯＭ３１２に格納された各部に対応するプログラムを実行することにより実現される。

【0056】

操作制御部４１０は、操作部３２０にユーザ向けの画面を表示する。また、ユーザの操作を検知し、検知結果に基づいて画面を切り替えたり表示を更新したりする。

【0057】

データ記憶部４２０は、他の制御部からの要求に従い、ＨＤＤ３１４へデータを記憶したり、ＨＤＤ３１４からデータを読み出したりする。データ記憶部４２０は、画像形成装置１０１の動作を決定するための設定情報に加え、セキュリティ機能の設定に関する情報を記憶する。具体的には、推奨設定値データベース４２１、リストア用データ４２２、及び現在の動作設定データ４２３を記憶する。

【0058】

推奨設定値データベース４２１とは、前述した表２に示すようなデータベースのことである。即ち、画像形成装置１０１の利用環境に適したセキュリティ機能の設定項目と設定値との組み合わせを、複数に区分された利用環境に対応付けたデータベースのことである。ここで、設定項目とは、ＴＬＳ設定やＷＩＮＳ設定といった項目のことである。設定値は、表２において「オン」「オフ」「拒否」等と示したものである。表２において設定値が空欄となり斜線で示されている設定項目は、推奨設定値をもたないことを表している。即ち、当該設定項目に関する設定値は変更されず、設定変更前の設定値が引き継がれる。本実施形態において、推奨設定値データベース４２１は、予め画像形成装置１０１のベンダにより定義され、データ記憶部４２０に記憶される。

【0059】

リストア用データ４２２とは、後述する図５の画面５００においてユーザが環境タイプを選択する前に適用されていた、設定項目と設定値との組み合わせのデータである。本実施形態においては、画像形成装置１０１で初めて環境タイプが選択される時に、リストア用データ４２２は記憶される。また、本実施形態では不図示であるが、環境タイプを選択する画面に表示される取消ボタンが押下された後に初めて環境タイプが選択される時に、リストア用データ４２２が記憶される構成としてもよい。本実施形態においては、ユーザが連続して環境タイプを選択する場合、リストア用データ４２２が更新されることはない。本実施形態において、リストア用データは、２回目以降に環境タイプを選択することで、画像形成装置１０１に設定していた環境タイプ変更する時に用いられる。新たに選択された環境タイプに適した推奨設定データをリストア用データ４２２に上書きすることで、新たに画像形成装置１０１に適用する設定データを決定する。

【0060】

現在の動作設定データ４２３とは、画像形成装置１０１に現在適用されている、設定項目と設定値との組み合わせのデータである。設定変更の際には、現在の動作設定データ４２３が書き換えられる。その後、画像形成装置１０１が再起動されることで、書き換えられた現在の動作設定データ４２３がプログラムによって読み出され、適用した設定で画像形成装置が動作される。

【0061】

セキュリティ設定制御部４３０は、操作制御部４１０が検知するユーザからの指示に従い、画像形成装置１０１のセキュリティ機能の一括設定を行う。具体的な設定制御については、図７を用いて後述する。なお、本実施形態における一括設定は、ベンダが定義した典型的なセキュリティ機能の推奨設定値を一括で設定できる機能である。以降、一括設定機能とも呼ぶ。ユーザが編集したセキュリティポリシを適用し、特定のセキュリティ設定項目に対する設定をポリシに合わない設定に変更することを禁止する機能とは性質が異なる。すなわち、管理者等のユーザは、一括設定機能を用いて一括設定を行った場合であっても、実際の利用状況に応じて、図示省略の個別設定変更画面を介して個々の設定項目の設定値を再度別の設定値に変更することができる。

【0062】

本実施形態においてセキュリティ設定制御部４３０は、ユーザが後述する画面５００上で利用環境を選択すると、選択された利用環境に適した推奨設定データを用いて新たな動作設定データを作成する。具体的には、まず、セキュリティ設定制御部４３０は、データ記憶部４２０から現在の動作設定データ４２３、リストア用データ４２２及び選択された利用環境に適した推奨設定データを読み出す。画像形成装置１０１に対して環境選択による一括設定が適用されていない状態で、画面５００上で環境タイプが選択された場合、セキュリティ設定制御部４３０は、現在の動作設定データ４２３に対して推奨設定データを上書きする。画像形成装置１０１にすでに環境選択による一括設定が適用されている状態で環境タイプが選択された場合、セキュリティ設定制御部４３０は、リストア用データ４２２に対して推奨設定データを上書きする。本実施形態において値を上書きする際、あるセキュリティ機能の設定項目に関して、推奨設定データが値をもつ場合（表２において「オン」「オフ」「拒否」と記載されている項目）は、設定値が推奨設定値に変更される。推奨設定データが値をもたない場合（表２において斜線で示した項目）は、設定値は現在の動作設定データ４２３またはリストア用データ４２２の値のまま変更されない。以上の処理により、セキュリティ設定制御部４３０は、新たに設定するセキュリティ機能の設定項目と設定値との組み合わせを決定する。なお、新たに設定する設定データの決定方法は、上述の方法に限らない。例えば、画像形成装置１０１に対して環境選択による一括設定が適用されている状態でも、現在の動作設定データ４２３に対して推奨設定データを上書きするように構成することも可能である。

【0063】

ウェブＵＩ（Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）制御部４４０は、ネットワークＩ／Ｆ３１８を介して、ＰＣ１２１のような外部の情報処理装置に表示される設定画面の制御を行う。ユーザは、ウェブＵＩ制御部４４０が提供するウェブブラウザ上の設定画面を用いて、画像形成装置１０１の設定を参照及び変更することができる。また、ウェブＵＩ制御部４４０に、推奨設定値データベース４２１をインポート及びエクスポートする機能を備えてもよい。この機能を備えることで、ユーザは、ＰＣ１２１上で推奨設定値データベース４２１に関するデータファイルを作成し編集することが可能となる。また、編集後の推奨設定値データベース４２１を画像形成装置１０１に送信し、データ記憶部４２０に記憶させることができる。なお、ウェブＵＩ制御部４４０は本実施形態において省略することも可能である。

【0064】

続いて、画像形成装置１０１の操作部３２０に表示される設定画面ついて、図５を用いて説明する。なお、本実施形態においては画像形成装置１０１の操作部３２０に表示される設定画面を説明するが、これに限定されるものではない。例えば、ウェブＵＩ制御部４４０を用いて外部の情報処理装置のウェブブラウザに対して設定画面と同様のウェブページを提供し、当該ウェブページを介して設定操作を行うように構成することもできる。

【0065】

画面５００は、操作制御部４１０が操作部３２０上に表示する画面である。利用環境リストボタン５０１は、ユーザが利用環境を選択するためのボタンである。ユーザは、画面５００上で、利用環境リストボタン５０１から画像形成装置１０１の利用環境を選択し、実行ボタン５０２を押下する操作を行う。画面５００では、在宅タイプが設定されている画像形成装置１０１に対して、ユーザが利用環境としてインターネット直結タイプを選択した状態を例示している。画像形成装置１０１の操作制御部４１０は、実行ボタン５０２が押下されたことを検知した場合、セキュリティ設定制御部４３０にユーザによる利用環境の選択結果を示す情報を送信する。セキュリティ設定制御部４３０は、ユーザが選択した利用環境の推奨設定を適用する場合に変更される設定値があるかを判定し、環境選択に応じた設定値の変更に対応する画面を表示する。変更される設定値があるかを判定する処理は、図７を用いて後述する。

【0066】

本実施形態においては、設定値の変更により新たな設定値がオフとなり、利用不可となる機能がある場合に表示する画面の例を説明する。設定値が変更されオフとなるような設定項目が存在する場合、図５ｂに示す画面５１０を表示する。そうでない場合、図５ｃに示す画面５２０を表示する。操作制御部４１０は、画面５１０において、キャンセルボタン５１１を押下するユーザの操作を検知した場合、画面５００を表示する。操作制御部４１０は、画面５１０において、利用環境のタイプを適用するためのボタン５１２を押下するユーザの操作を検知すると、セキュリティ設定制御部４３０へユーザによる選択結果を示す情報を送信する。セキュリティ設定制御部４３０は、操作制御部４１０から受信した、ユーザにより選択された利用環境に適したセキュリティ機能の設定を、一括して行う。一括で設定した後、操作制御部４１０は、図５ｅに示す画面５４０を表示する。

【0067】

画面５２０においても同様に、操作制御部４１０は、キャンセルボタン５２１を押下するユーザの操作を検知した場合、画面５００を表示する。また、操作制御部４１０は、利用環境のタイプを適用するためのボタン５２２を押下するユーザの操作を検知すると、セキュリティ設定制御部４３０へユーザによる選択結果を示す情報を送信する。セキュリティ設定制御部４３０は、操作制御部４１０から受信した、ユーザにより選択された利用環境に適したセキュリティ機能の設定を、一括して行う。一括で設定した後、操作制御部４１０は、図５ｅに示す画面５４０を表示する。画面５４０は、画像形成装置１０１の利用環境がインターネット直結タイプに設定されたことを例示している。

【0068】

画面５１０の説明に戻る。画面５１０上の通知５１４は、画面５００で選択された環境タイプの適用により、利用不可となる機能があることをユーザに知らせるための通知である。ボタン５１３は、選択された利用環境への適用により設定値の変更があることをユーザに通知する。操作制御部４１０は、ボタン５１３が押下されたことを検知した場合、図５ｄに示す画面５３０を表示する。画面５３０には、環境タイプの適用により変更される設定項目と、変更前の設定値及び変更後の設定値が表示される。即ち、画面５３０は、環境タイプの適用による設定値の変更内容を通知する画面である。画面５３０において、ユーザは選択した利用環境の推奨設定を適用することにより利用不可となる設定値を確認することができる。図５ｄは、画像形成装置１０１にインターネット直結タイプの推奨設定を適用することにより、「ＳＭＢサーバを利用」という設定項目に対する設定値がオンからオフに変更される例を示している。操作制御部４１０は、ボタン５３１が押下されたことを検知した場合、画面５１０を再表示する。

【0069】

このように、本実施形態では、セキュリティ設定の変更に伴い利用不可となる機能の設定がある場合、設定値の変更があることをユーザに通知することができる。従って、ユーザは利用不可となる機能があることを直感的に理解できるようになる。そのため、設定変更を見直したり、利用不可となることを事前に知ったうえで当該機能を使わないよう業務フローを見直したりするなどの対応を行うことができるようになる。

【0070】

なお、図５ｂで説明した画面に代えて、図６ａに示すボタン６０１を含む画面を表示するように構成してもよい。ボタン６０１は、ユーザの利用環境の利用環境の選択を支援する機能に遷移するためのボタンである。ボタン６０１が押下された場合、画像形成装置１０１は、利用環境を特定し、ユーザにおすすめの利用環境を通知するための図示省略の質問ウィザードを提供する。

【0071】

具体的には、図２で説明した分類区分に沿った質問ウィザードを提供する。例えば画像形成装置１０１は、最初に高機密情報を取り扱うかどうかをユーザに問い合わせる。取り扱うという問い合わせ結果が得られた場合、おすすめの利用環境タイプが高機密情報管理環境であると判断する。一方、取り扱わないという問い合わせ結果が得られた場合、画像形成装置１０１は、入室管理されている環境に本機が設置されているかどうかをユーザに問い合わせる。以降、図２の分類に沿って、インターネット接続環境かどうかや、ファイアウォールが設置されているかどうか、不特定多数のユーザがネットワークを共有するかどうかなどの問い合わせを適宜行い、おすすめの利用環境タイプをユーザに通知する。

【0072】

また、図５ｄの画面に代えて、図６ｂに示す画面を表示するよう構成してもよい。図６ｂに示す画面６１０では、ユーザに設定変更を推奨する理由、即ち、環境タイプの適用により当該設定変更がなされる理由を示す通知６１１が更に表示される。

【0073】

続いて、ユーザが画面５００上で利用環境を選択してから、セキュリティ機能の一括設定が行われるまでの処理について、図７を用いて説明する。図７のフローチャートに示す各動作（ステップ）は、ＣＰＵ３１１がＲＯＭ３１２またはＨＤＤ３１４に記憶された各制御部を実現するためのプログラムをＲＡＭ３１３に呼び出し、実行することにより実現される。また、処理の主体を明確にしたいケースにおいては、ＣＰＵ３１１により実行されるソフトウェアモジュールを主語として説明する。

【0074】

操作部３２０上に表示される不図示のメニュー画面において、画面５００を表示する操作が行われたことを操作制御部４１０が検知し、操作制御部４１０が操作部３２０に画面５００を表示すると、図７に示す処理が開始される。

【0075】

Ｓ７０１で、セキュリティ設定制御部４３０は、現在設定されている利用環境とは別の利用環境が選択されるまで待ち、選択されるとＳ７０２に進む。具体的には、操作制御部４１０は、図５ａに例示した画面５００を介して、現在設定されている利用環境のタイプとは異なるタイプの選択操作及び実行ボタン５０２の選択操作を受け付ける。操作制御部４１０は、当該操作がなされたことを検知すると、別の利用環境が選択されたと判断し、選択結果を示す情報をセキュリティ設定制御部４３０へ送信する。セキュリティ設定制御部４３０は、当該情報を受信すると、処理をＳ７０２に進める。

【0076】

Ｓ７０２において、セキュリティ設定制御部４３０は、データ記憶部４２０に記憶されている現在の動作設定データ４２３とリストア用データ４２２を読み出す。また、Ｓ７０１で選択された利用環境と対応付けられて記憶されている推奨設定値を、推奨設定値データベース４２１から抽出し読み出す。

【0077】

Ｓ７０３において、セキュリティ設定制御部４３０は、Ｓ７０１で選択した利用環境の適用により変更される設定値が存在するかを判定する。具体的には、まず、セキュリティ設定制御部４３０は、Ｓ７０１の環境選択により新たに画像形成装置１０１に設定される設定データを作成する。本フローは、画像形成装置１０１にすでに環境タイプが適用されている状態で、Ｓ７０１において当該環境タイプと異なる環境タイプが選択されるとＳ７０２に進む。よって、セキュリティ設定制御部４３０は、Ｓ７０２で読み出したリストア用データ４２２に対して推奨設定データを上書きすることで、新たに設定される設定データを作成する。続いて、セキュリティ設定制御部４３０は、作成された新たに設定される設定データと、Ｓ７０２で読み出した現在の動作設定データ４２３とを比較し、値の異なる設定項目があるか否かを判定する。値の異なる設定項目がある場合、セキュリティ設定制御部４３０は、Ｓ７０１で選択した利用環境の適用により変更される設定値が存在すると判定し、Ｓ７０５に進む。値の異なる設定項目がない場合、Ｓ７０４に進む。

【0078】

Ｓ７０５において操作制御部４１０は、環境選択に応じた設定値の変更に対応する画面を表示する。本実施形態においては、設定値の変更によりオフとなる設定値が存在する場合に、操作部３２０上に画面５１０を表示し、Ｓ７０６へ進む。具体的には、Ｓ７０３にて判定された変更される設定値の変更後の値がオフであるか否かを判定し、オフである場合は画面５１０を表示する。なお、設定値の変更によりオフとなる設定値が存在しない場合は、Ｓ７０４へ進み、以降は図７のフローの通りに進むよう構成してもよい。Ｓ７０６において操作制御部４１０は、変更がある設定値の表示が選択されたか否かを判定する。具体的には、操作制御部４１０は、画面５１０上のボタン５１３が押下されたことを検知したか否かによって判定を行う。ボタン５１３が押下されたことを操作制御部４１０が検知した場合、Ｓ７０７へ進む。検知しなかった場合、Ｓ７１２へ進む。

【0079】

Ｓ７０７において操作制御部４１０は、画面５３０を表示する。Ｓ７０８において操作制御部４１０は、画面５３０で戻るボタン５３１が押下されたか否かを判定する。戻るボタン５３１が押下されたことを操作制御部４１０が検知した場合、Ｓ７０５へ戻り画面５１０を表示する。検知しなかった場合、Ｓ７０８に戻り画面５３０を表示したままにする。

【0080】

Ｓ７１２で、操作制御部４１０は、画面５２０ではいボタン５１２が選択されたことを検知すると、当該選択結果を示す情報をセキュリティ設定制御部４３０へ送信し、Ｓ７１４へ進む。はいボタン５１２が選択されたことを検知しない場合、Ｓ７１３へ進む。Ｓ７１３で操作制御部４１０は、キャンセルボタン５１１が選択されたことを検知すると、本フローを終了し画面５００を表示する。キャンセルボタン５１１が選択されたことを検知しない場合、Ｓ７０６に戻る。

【0081】

Ｓ７１４でセキュリティ設定制御部４３０は、Ｓ７０１でユーザにより選択された利用環境に適した推奨設定データを画像形成装置１０１に適用する。画像形成装置１０１に設定する新たな設定データの決定方法は、前述の通りである。Ｓ７０２で読み出したリストア用データ４２２に対して、Ｓ７０１でユーザにより選択された利用環境に適した推奨設定データを上書きする。そして、現在の動作設定データ４２３を、新たに決定されたデータに書き換え、画像形成装置１０１に適用する。なお、新たな設定データの決定方法は、上述の方法に限らない。

【0082】

次に、Ｓ７０３においてセキュリティ設定制御部４３０が、変更となる設定値が存在しないと判定した場合についてのフローを説明する。Ｓ７０４において、操作制御部４１０は、操作部３２０上に画面５２０を表示し、Ｓ７０９へ進む。Ｓ７０９～Ｓ７１１は、Ｓ７１２～Ｓ７１４と同様の処理である。ただし、Ｓ７１０においてキャンセルボタン５２１が押下されたことを操作制御部４１０が検知しなかった場合、フローはＳ７０９まで戻る。

【0083】

以上説明した一連の処理により、ユーザに情報処理装置の利用環境を選択させることで、セキュリティ関連機能の設定を、選択された利用環境に適した設定に一括で設定することができる。また、その際に、利用できなくなる機能が存在することを通知することで、ユーザの知らないうちに所望する機能が使えなくなる等といった問題が生じることを防ぐことができる。さらに、オフに変更される設定項目や設定値を表示することで、ユーザはどの機能が使えなくなるのかを知ることができる。このようにして、セキュリティ機能の設定の利便性を高めることができる。

【0084】

＜第２の実施形態＞
第１の実施形態においては、図５ａの設定画面５００のように、現在設定されている環境タイプから別の環境タイプに利用環境を変更する場合において、設定値がオフとなることで利用不可となる機能が存在することを通知する例を示した。第２の実施形態においては、Ｓ７０５における第１の実施形態とは別の通知の例を説明する。Ｓ７０５における通知の例は、第１の実施形態を含めて３通りが考えられる。以下、３通りの通知の例を説明する。

【0085】

１つ目は、第１の実施形態の例である。ここで、設定値がオフになることで利用不可となる機能の設定項目は、表２の中から挙げると、「ＳＭＢサーバ設定」や「ジョブ履歴を表示」等のことである。これらがオフとなることでＳＭＢサーバやジョブ履歴の機能を利用できなくなる。

【0086】

２つ目は、設定値がオフになるか否かに関わらず、セキュリティ対策が強化され機能が制限される場合に通知する例である。例えば、表２に記載はしていないが、認証の設定項目として「部門ＩＤと暗証番号による認証を禁止する」という項目が考えられる。この項目の設定値がオンの場合、部門ＩＤと暗証番号による認証機能が制限される。また、例えばパスワードの最小文字数が８文字から１６文字に変わるというように、文字数が大きくなる場合、パスワード設定機能の利便性が低下し、機能が制限されていると言える。Ｓ７０５では、このように、セキュリティ対策が強化される一方で機能が制限されるような設定値の変更に対応する画面を表示する構成としてもよい。この時、当該画面には、通知５１４と同様の通知が表示される。即ち、画面５００上で選択された利用環境を適用することにより、少なくとも一部の機能の利用が制限される旨を通知する。Ｓ７０３において判定された設定値の変更が、セキュリティ対策が強化され機能が制限されるような変更であるかを判定する方法を以下に説明する。判定のため、データ記憶部４２０は、設定されることで機能が制限されるような設定値のデータベースを記憶する。例えば、当該データベースの一部を抜粋すると、以下の表のように書ける。

【0087】

【表3】

【0088】

Ｓ７０５においてセキュリティ設定制御部４３０は、当該データベースを読み出す。そして、Ｓ７０３で判定された変更される設定値の変更後の値と、当該データベースの値を比較する。ある設定項目において、変更後の値が当該データベースの値と一致する場合、環境選択により制限される機能があると判断できる。なお、パスワードの最小文字数については、表３のように記憶された数値と変更後の値を比較するのではなく、変更前の値と変更後の値とで文字数が増加する場合に、機能が制限されると判断してもよい。

【0089】

以上説明した２通りの通知により、ユーザの知らないうちに所望する機能が制限される等といった問題が生じることを防ぎ、セキュリティ機能の設定の利便性を高めることができる。

【0090】

３つ目は、環境タイプの変更に応じて設定値が変更されることで、セキュリティ対策が緩和される例である。このようにセキュリティ対策が緩和される場合に、その旨を通知する構成とする。具体的には、「ＳＭＢサーバ設定」がオンになる場合や、「部門ＩＤと暗証番号による認証を禁止する」がオフになる場合である。また、「パスワードの最小文字数」が１６文字から８文字に変更されるといったように、文字数が小さくなる場合も、セキュリティ対策が緩和される場合に該当する。セキュリティ対策が緩和される場合にも、前述した機能が制限される場合と同様に、セキュリティ対策が緩和されるような設定値のデータベースを記憶し、判定を行う方法が考えられる。

【0091】

もしくは、以下のような判定方法も考えられる。例えば、インターネット直結タイプを適用している場合、「ＳＭＢサーバを利用」の設定値はオフである。その状態から在宅タイプへ適用した場合、リストア用データ４２２に在宅タイプの推奨設定データが上書きされ、新たな設定データが決定される。表２では、在宅タイプのＳＭＢサーバ設定に関する推奨設定値の欄は斜線で示されている。即ち、当該設定項目についてはリストア用データ４２２の設定値が維持される。リストア用データ４２２の値がオンであれば、在宅タイプ適用後の設定値はオンとなる。デフォルトの設定値が、セキュリティ対策の緩和される値である場合には、以下のような判定方法が可能である。環境選択に応じて設定値が変更されデフォルトに戻る場合に、セキュリティ対策が緩和されると判定する。具体的には、Ｓ７０３で判定された変更後の設定値が、リストア用データ４２２と一致する場合、環境選択によりセキュリティ対策が緩和されると判断できる。なお、デフォルトの設定値がセキュリティ対策の緩和される値であるとは限らないため、デフォルトの設定値に戻ることでセキュリティ対策が強化される場合は、Ｓ７０５の通知を行わないように構成してもよい。

【0092】

３つ目の、セキュリティ対策が緩和される例における画面構成を説明する。なお、本実施形態にかかる画像形成装置１０１のハードウェア構成とソフトウェア構成は第１の実施形態と同様であるため、説明を省略する。また、処理のフローについても、上述したＳ７０５の処理以外は同様であるため、説明を省略する。

【0093】

図８を用いて、本実施形態における画面構成を説明する。設定画面８００は、操作制御部４１０が操作部３２０上に表示する画面であり、画面５００と同様の画面である。設定画面８００では、インターネット直結タイプが設定されている画像形成装置１０１に対して、ユーザが利用環境として在宅タイプを選択した状態を例示している。利用環境リストボタン８０１は、ユーザが利用環境を選択するためのボタンである。ユーザは、設定画面５００上で、利用環境リストボタン５０１から画像形成装置１０１の利用環境を選択し、実行ボタン５０２を押下する操作を行う。設定画面８００では、ユーザが利用環境として在宅タイプを選択した状態を例示している。画像形成装置１０１の操作制御部４１０は、実行ボタン８０２が押下されたことを検知した場合、セキュリティ設定制御部４３０にユーザによる利用環境の選択結果を示す情報を送信する。セキュリティ設定制御部４３０は、現在画像形成装置１０１に設定されている現在の動作設定データ４２３と、ユーザが選択した利用環境の推奨設定を用いて作成される新たな設定データを比較し、セキュリティ対策が緩和される設定値があるかを判定する。

【0094】

本実施形態では、セキュリティ対策が緩和される設定値がある場合、図５ｂに示す画面５１０に代えて、画面８１０を表示する。操作制御部４１０は、キャンセルボタン８１１を押下するユーザの操作を検知した場合、設定画面８００を表示する。操作制御部４１０は、画面８１０において、ボタン８１２を押下するユーザの操作を検知し、セキュリティ設定制御部４３０へユーザによる選択結果を示す情報を送信する。セキュリティ設定制御部４３０は、操作制御部４１０から受信した、ユーザにより選択された利用環境に適したセキュリティ機能の設定を、一括して行う。通知８１３は、利用環境の変更により一部のセキュリティ機能が緩和されるが、選択した利用環境が実際の利用環境にあっている場合には、安全性が保たれることを通知するための表示である。ボタン８１４は、選択された利用環境の推奨設定の適用によりセキュリティ対策が緩和される設定値があることをユーザに表示する。操作制御部４１０は、ボタン８１４が押下されたことを検知した場合、図８ｄに示す画面８３０を表示する。

【0095】

画面８３０において、ユーザは選択した利用環境の推奨設定を適用することによりセキュリティ対策が緩和される設定値を確認する。図８ｄは、画像形成装置１０１に在宅タイプの推奨設定を適用することにより、ＳＭＢサーバに関するセキュリティ対策が緩和される場合の例を示している。なお、図９に示す画面９００のように、設定値変更に関する説明を表示してもよい。操作制御部４１０は、ボタン８３１が押下されたことを検知した場合、画面８１０を再表示する。

【0096】

セキュリティ対策が緩和される設定値がない場合、図８ｃに示す画面８２０を表示する。操作制御部４１０は、キャンセルボタン８２１を押下するユーザの操作を検知した場合、設定画面８００を表示する。操作制御部４１０は、画面８２０において、ボタン８２２を押下するユーザの操作を検知し、セキュリティ設定制御部４３０へユーザによる選択結果を示す情報を送信する。セキュリティ設定制御部４３０は、操作制御部４１０から受信した、ユーザにより選択された利用環境に適したセキュリティ機能の設定を、一括して行う。

【0097】

以上説明した、利用環境の変更によりセキュリティ対策が緩和される旨の通知や、緩和される場合でも安全性が保たれる旨の通知等により、ユーザフレンドリーな画面を提供することができる。

【0098】

なお、本実施形態では、Ｓ７０５で画面に表示する通知の例を３通り説明した。これら３通りのうち複数の通知を組み合わせて画面に表示するように構成してもよい。例えば、表２に示すデータベースに基づいてインターネット直結環境から在宅環境へ環境タイプを変更する場合を考える。この時、「ＳＭＢサーバ設定」に関しては、リストア用データ４２２の設定値がオンであれば、オフからオンへと設定値が変更される。これは、セキュリティ対策の緩和される設定変更である。一方、「ジョブ履歴を表示」に関しては、現在の動作設定データ４２３の設定値がオンであれば、オンからオフへと設定値が変更される。これは、セキュリティ対策の強化される設定変更であり、当該設定変更により機能が制限される。このような環境タイプの変更をする場合は、セキュリティ対策が緩和される通知と機能が制限される通知の両方を表示するように構成することも可能である。

【0099】

＜第３の実施形態＞
第１の実施形態及び第２の実施形態においては、利用環境の選択に応じた設定値の変更に対応する画面を表示する例を示した。第３の実施形態では、設定値が変更される設定項目に適用する設定値をユーザの指示により決定し、当該ユーザ指示を反映した一括設定を行う構成を説明する。特に、例えば表１のファイル共有機能の無効化の欄に示すように、在宅タイプにおいてはＳＭＢサーバの設定のオン・オフの値はユーザが任意に検討してよい。セキュリティ対策が緩和されるケースにおいて、このようなユーザが任意に設定値を検討して良い項目について、ユーザからの設定値の指示を受け付けて一括設定に反映させることで、ユーザが別途設定画面を開き設定し直す手間を低減できる。なお、本実施形態に係る画像形成装置１０１のハードウェア構成とソフトウェア構成は、第１の実施形態と同様であるため、説明を省略する。

【0100】

図１０を用いて、本実施形態における画面構成を説明する。図１０（ａ）は、第１の実施形態のように設定値がオフになるケースにおいて、画面５３０に変わり画像形成装置１０１の操作部３２０に表示される設定画面を例示したものである。なお、本実施形態においては画像形成装置１０１の操作部３２０に表示される設定画面を説明するが、これに限定されるものではない。例えば、ウェブＵＩ制御部４４０を用いて外部の情報処理装置のウェブブラウザに対して設定画面５００と同様のウェブページを提供し、当該ウェブページを介して設定操作を行うように構成することもできる。

【0101】

紙面の都合上、図１０には、操作部３２０に表示され得る画面の一例を示している。図１０において、この例ではインターネット直結タイプの推奨設定の適用により、ＳＭＢサーバ設定がオフになることを意味する。

【0102】

設定画面１０００上の設定値変更ボタン１００１において、ユーザによる設定値の回答を受け付ける。操作制御部４１０はユーザが選択した個々の設定値の値を検知することで、新たな設定データを構成することができる。具体的には、インターネット直結タイプの推奨設定の適用により、「ＳＭＢサーバを利用」はオフに設定されるが、設定値変更ボタン１００１においてユーザがオンを選択するケースが考えられる。この場合、インターネット直結タイプの推奨設定に対して、「ＳＭＢサーバを利用」をオンに上書きし、新たな設定データを構成する。

【0103】

図１０（ｂ）は、第２の実施形態のようにセキュリティ対策が緩和される設定項目があるケースにおいて、画面８３０に代わり操作部３２０に表示される設定画面を例示したものである。この例では、在宅タイプの適用により、ＳＭＢサーバ設定がオンになることを意味する。設定画面１０１０上の設定値変更ボタン１０１１において、ユーザによる設定値の指示を受け付ける。操作制御部４１０はユーザが選択した個々の設定値の値を検知することで、新たな設定データを構成することができる。

【0104】

図１０に示す画面の表示と、セキュリティ機能の一括設定に関する処理について、図１１を用いて説明する。図１１に示す各動作（ステップ）は、ＣＰＵ３１１がＲＯＭ３１２またはＨＤＤ３１４に記憶された各制御部を実現するためのプログラムをＲＡＭ３１３に呼び出し、実行することにより実現される。

【0105】

図１１に示す各ステップは、第１の実施例の図７で説明したＳ７０５以降の各ステップに代えて実行される処理の一例である。図７と同様の処理については、図７と同じ符号を用いて図示した。図１１は、Ｓ７０７の表示処理の後に、更にＳ１１０１とＳ１１０２による設定変更処理を行う点、図７のフローチャートと相違する。

【0106】

Ｓ７０７において、セキュリティ設定制御部４３０は、変更がある設定値を示す画面を表示する。本実施形態では、第１の実施例において表示していた図５ｄの画面に代えて、図１０の画面が表示される。表示が完了すると、セキュリティ設定制御部４３０は、処理をＳ１１０１に進める。

【0107】

Ｓ１１０１において、操作制御部４１０は図１０に例示した画面を介して、推奨設定値からほかの設定値に変更するユーザ操作を受け付けたかどうかを判断する。具体的には、図１０の画面を介して戻るボタンに対する操作を検知した場合に、図１０の画面を介して設定変更のユーザ操作が行われたかどうかを判断する。設定変更のユーザ操作が行われたと判断すると、処理をＳ１１０２に進め、設定変更のユーザ操作が行われていないと判断すると処理をＳ７０５に進める。

【0108】

Ｓ１１０２において、セキュリティ設定制御部４３０は、図１０の画面を介してユーザにより変更された設定値を、Ｓ７０２で読み出した推奨設定データに上書きする。処理が完了するとＳ７０５に進む。

【0109】

Ｓ７０６、Ｓ７１２及びＳ７１３は、第１の実施形態と同様である。Ｓ７１２において環境タイプの適用が選択されると、Ｓ１１０３へ進む。Ｓ１１０３においては、Ｓ１１０２の処理を実行していない場合、第１の実施形態と同様に、セキュリティ設定制御部４３０は、現在の動作設定データ４２３またはリストア用データ４２２に推奨設定データを上書きする。Ｓ１１０２の処理を実行した場合、現在の動作設定データ４２３またはリストア用データ４２２に、Ｓ１１０２で変更する設定値の上書きにより作成されたデータを上書きする。このようにして、画像形成装置１０１に適用する新たな設定データを決定する。そして、決定された新たな設定データを画像形成装置１０１に適用する。

【0110】

以上の処理により、ユーザが画像形成装置１０１に利用環境に対する推奨設定データを一括で設定する際に、所定の設定項目についてはユーザが自分で設定値を選択することができる。そして、ユーザの利用状況に適したセキュリティ機能の一括設定を行う処理を実現することができる。

【0111】

＜変形例＞
上述の実施形態では、図７に示す画面表示や一括設定の処理を、画像形成装置１０１、または、画像形成装置１０１のウェブＵＩ制御部４４０を用いて外部の情報処理装置のウェブブラウザに対して提供されるウェブページ上で行う場合について説明した。しかし、同様の処理を画像形成装置１０１とは別の情報処理装置で行うように構成してもよい。例えば、セキュリティ設定制御部４３０を該情報処理装置でインストールして実行できるアプリケーションとして実装する。設定画面の表示や現在の動作設定データの生成を、当該アプリケーション上で行う構成とする。当該アプリケーションが情報処理装置で実行されることで、第１の実施形態において画像形成装置のセキュリティ設定制御部４３０が行っていた処理を該情報処理装置で実現することができる。具体的には、外部のアプリケーションのセキュリティ設定制御部は以下に説明する処理を行う。

【0112】

まず、Ｓ７０１において外部のアプリケーションは、図５または図８に示す設定画面と同様の画面を提供する。アプリケーションの画面の提供先は、自装置に接続される表示装置や、外部のＰＣなどで実行されるウェブブラウザとなる。そして、ウェブブラウザは、画面５００や画面８００上で、現在設定されているタイプとは異なる環境タイプが選択されたことを検知する。アプリケーションは、当該操作が検知されたことを示す情報を受け付けると、Ｓ７０２に進む。

【0113】

Ｓ７０２において、アプリケーションは、アプリケーションに記憶されているデータベースから、現在の動作設定データと推奨設定データを読み出す。そして、アプリケーションは、Ｓ７０３で、オフとなる設定値が存在するかを判定する。なお、アプリケーションに記憶されているデータベースは、第１の実施形態における推奨設定値データベース４２１やリストア用データ４２２，及び現在の動作設定データ４２３と同様のデータである。外部のアプリケーションは、現在の動作設定データ４２３と同様のデータを画像形成装置１０１からネットワークを介して取得する。画像形成装置１０１からの情報の収集には、例えば、ＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）などのデバイス管理プロトロルが利用される。

【0114】

Ｓ７０３でオフとなる設定値が存在すると判定した場合、Ｓ７０５に進み、アプリケーションは画面５１０と同様の画面を提供する。Ｓ７０３でオフとなる設定値が存在しないと判定した場合、Ｓ７０４に進み、アプリケーションは画面５２０と同様の画面を提供する。

【0115】

以降の処理において、ウェブブラウザは、画面５１０や画面５２０上でのユーザによる操作を検知する。アプリケーションは、当該操作が検知されたことを示す情報を受け付けたか否かに基づいて、第１の実施形態と同様の処理を進める。Ｓ７１１またはＳ７１４において、アプリケーションは、生成した新たな設定データに基づき、画像形成装置１０１に対して動作設定の変更指示を送信する。例えば、ＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）のＳｅｔＲｅｑｕｅｓｔオペレーションを用いて動作設定の変更指示を送信する。なお、設定変更のために用いる通信プロトコルや設定変更のための指示を行う方式は、ＳＮＭＰに限定されるものではない。例えば、設定項目と設定値を列挙した設定値をインポートするためのデータファイルを生成し、画像形成装置１０１に対して送信するように構成することもできる。このデータファイルを受け取った画像形成装置１０１は、データファイルに基づき自身の設定を変更する。

【0116】

画像形成装置１０１は、外部アプリケーションから新たな設定データを受け取り、画像形成装置１０１の設定に適用する。画像形成装置１０１を再起動させ、適用した設定を画像形成装置１０１の動作に反映させる。

【0117】

以上の処理により、ユーザは、外部の情報処理装置のアプリケーション上で、画像形成装置１０１のセキュリティ機能の設定を行うことが可能となる。

【0118】

＜その他の実施形態＞
本発明は、上述の各実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣやＦＰＧＡ）によっても実現可能である。

【符号の説明】

【0119】

１０１ 画像形成装置
４１０ 操作制御部
４２０ データ記憶部
４３０ セキュリティ設定制御部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】