特開 2024-114433 表示装置、画像処理装置、及び表示方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024114433

(43)【公開日】2024-08-23

(54)【発明の名称】表示装置、画像処理装置、及び表示方法

(51)【国際特許分類】

   H04N 1/00 20060101AFI20240816BHJP

   G06F 21/45 20130101ALI20240816BHJP

【ＦＩ】

H04N1/00 127A

H04N1/00 127B

G06F21/45

【審査請求】未請求

【請求項の数】8

【出願形態】ＯＬ

(21)【出願番号】P 2023020204

(22)【出願日】2023-02-13

(71)【出願人】

【識別番号】000005049

【氏名又は名称】シャープ株式会社

(74)【代理人】

【識別番号】100112335

【弁理士】

【氏名又は名称】藤本 英介

(74)【代理人】

【識別番号】100101144

【弁理士】

【氏名又は名称】神田 正義

(74)【代理人】

【識別番号】100101694

【弁理士】

【氏名又は名称】宮尾 明茂

(74)【代理人】

【識別番号】100124774

【弁理士】

【氏名又は名称】馬場 信幸

(72)【発明者】

【氏名】一宇 里香

【テーマコード（参考）】

5C062

【Ｆターム（参考）】

5C062AA02

5C062AA05

5C062AA13

5C062AA14

5C062AB20

5C062AB23

5C062AB38

5C062AB40

5C062AB42

5C062AC05

5C062AC22

5C062AC34

5C062AE15

5C062AF12

(57)【要約】

【課題】特定の装置を介して実施された認証処理が中断された場合であっても、中断された認証処理を他の装置で継続するための認証画面を表示することで、認証処理に係るユーザの利便性を向上させることが可能な表示装置等を提供する。
【解決手段】制御部と、表示部とを備え、前記制御部は、認証サービスと端末装置との間で実施されるセッションの履歴情報を前記認証サービスから取得し、前記履歴情報をリストとして表示し、前記リストとして表示された前記履歴情報のうち、ユーザにより選択された前記履歴情報に対応するセッションファイルを、当該セッションファイルが格納されている前記認証サービスから取得し、取得した前記セッションファイルに基づくセッション情報を前記表示部に表示する表示装置。
【選択図】図２

【特許請求の範囲】

【請求項1】

制御部と、表示部とを備え、
前記制御部は、
認証サービスと端末装置との間で実施されるセッションの履歴情報を前記認証サービスから取得し、
前記履歴情報をリストとして表示し、
前記リストとして表示された前記履歴情報のうち、ユーザにより選択された前記履歴情報に対応するセッションファイルを、当該セッションファイルが格納されている前記認証サービスから取得し、取得した前記セッションファイルに基づくセッション情報を前記表示部に表示することを特徴とする表示装置。

【請求項2】

前記制御部は、
ユーザが前記端末装置において中断したセッションの前記履歴情報を取得することを特徴とする請求項１に記載の表示装置。

【請求項3】

前記制御部は、
前記端末装置から処理を中断した旨の通知を受付けた場合に前記履歴情報を取得することを特徴とする請求項２に記載の表示装置。

【請求項4】

前記制御部は、
前記ユーザのログイン認証結果に応じて前記履歴情報を前記リストとして表示するか否かを判定することを特徴とする請求項１に記載の表示装置。

【請求項5】

前記制御部は、
前記履歴情報を前記リストとして表示した後に、前記ユーザのログイン認証を受付けることを特徴とする請求項１に記載の表示装置。

【請求項6】

前記履歴情報には、
認証処理を実施した前記ユーザのユーザ名、前記サービスに関する情報、前記サービスに対するアカウント、又は認証処理のステータス情報を含むことを特徴とする請求項１に記載の表示装置。

【請求項7】

制御部と、表示部と、画像処理部とを備え、
前記制御部は、
認証サービスと端末装置との間で実施されるセッションの履歴情報を前記認証サービスから取得し、前記履歴情報をリストとして表示し、前記リストとして表示された前記履歴情報のうち、ユーザにより選択された前記履歴情報に対応するセッションファイルを、当該セッションファイルが格納されている前記認証サービスから取得して前記表示部に表示し、
取得した前記セッションファイルに基づき前記認証サービスに対する認証処理を実施し、
前記画像処理部は、
前記認証処理の結果に応じて前記認証サービスから取得したリソースを用いたジョブに関する画像処理を実施することを特徴とする画像処理装置。

【請求項8】

認証サービスと端末装置との間で実施されるセッションの履歴情報を前記認証サービスから取得し、
前記履歴情報をリストとして表示し、
前記リストとして表示された前記履歴情報のうち、ユーザにより選択された前記履歴情報に対応するセッションファイルを、当該セッションファイルが格納されている前記認証サービスから取得して表示装置に表示することを特徴とする表示方法。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、表示装置等に関する。

【背景技術】

【0002】

事前に認可が必要な認証方式に対応した仕組み（以降、組込アプリと称することがある）を備え、表示手段の画面を介して認証処理を行うことが可能な情報処理装置が知られている（例えば、特許文献１参照）。

【0003】

昨今、インターネット等のネットワークを介した画像処理装置の遠隔運用や、プリントデータの保存・共有、保存・共有したプリントデータの外部出力（例えば、コンビニエンスストア等でのプリントサービス）を可能とするためのクラウドサービスを立ち上げる画像処理装置のベンダーも現れてきている（以降、自社クラウドと称することがある）。自装置内で事前に認可が必要な認証を完結する組込アプリに対し、自社クラウドでは、連携する端末装置の表示装置に対応するＷｅｂページを表示することで上記認証方式に関する認証処理を行うサービスを提供するものもある。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０１８－１５２６７７号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

本開示は、特定の装置を介して実施された認証処理が中断された場合であっても、中断された認証処理を他の装置で継続するための認証画面を表示することで、認証処理に係るユーザの利便性を向上させることが可能な表示装置等を提供することを目的とする。

【課題を解決するための手段】

【0006】

上記課題を解決するために、本開示に係る表示装置は、制御部と、表示部とを備え、前記制御部は、認証サービスと端末装置との間で実施されるセッションの履歴情報を前記認証サービスから取得し、前記履歴情報をリストとして表示し、前記リストとして表示された前記履歴情報のうち、ユーザにより選択された前記履歴情報に対応するセッションファイルを、当該セッションファイルが格納されている前記認証サービスから取得し、取得した前記セッションファイルに基づくセッション情報を前記表示部に表示することを特徴としている。

【0007】

また、本開示に係る画像処理装置は、制御部と、表示部と、画像処理部とを備え、前記制御部は、認証サービスと端末装置との間で実施されるセッションの履歴情報を前記認証サービスから取得し、前記履歴情報をリストとして表示し、前記リストとして表示された前記履歴情報のうち、ユーザにより選択された前記履歴情報に対応するセッションファイルを、当該セッションファイルが格納されている前記認証サービスから取得して前記表示部に表示し、取得した前記セッションファイルに基づき前記認証サービスに対する認証処理を実施し、前記画像処理部は、前記認証処理の結果に応じて前記認証サービスから取得したリソースを用いたジョブに関する画像処理を実施することを特徴としている。

【0008】

また、本開示に係る表示方法は、認証サービスと端末装置との間で実施されるセッションの履歴情報を前記認証サービスから取得し、前記履歴情報をリストとして表示し、前記リストとして表示された前記履歴情報のうち、ユーザにより選択された前記履歴情報に対応するセッションファイルを、当該セッションファイルが格納されている前記認証サービスから取得して表示装置に表示することを特徴としている。

【発明の効果】

【0009】

本開示によれば、特定の装置を介して実施された認証処理が中断された場合であっても、中断された認証処理を他の装置で継続するための認証画面を表示することで、認証処理に係るユーザの利便性を向上させることが可能な表示装置等を提供することができる。

【図面の簡単な説明】

【0010】

【図1】第１実施形態に係る複合機の接続形態の一例を説明する概略構成図である。

【図2】第１実施形態に係る複合機の機能構成を説明する図である。

【図3】第１実施形態に係る複合機が具備する記憶部の構成を説明する図である。

【図4】第１実施形態に係るサービスの機能構成を説明する図である。

【図5】セッション履歴のデータ構成例を説明するテーブルである。

【図6】第１実施形態に係るサーバの機能構成を説明する図である。

【図7】第１実施形態に係る端末装置の機能構成を説明する図である。

【図8】第１実施形態に係る処理の流れを説明するシーケンス図である。

【図9】第１実施形態に係る処理の流れを説明するシーケンス図である。

【図10】第１実施形態に係る処理の流れを説明するフローチャートである。

【図11】第１実施形態に係る動作例を説明する図である。

【図12】第１実施形態に係る動作例を説明する図である。

【図13】第１実施形態に係る動作例を説明する図である。

【図14】第１実施形態に係る動作例を説明する図である。

【図15】第１実施形態に係る動作例を説明する図である。

【図16】第１実施形態に係る動作例を説明する図である。

【図17】第１実施形態に係る動作例を説明する図である。

【図18】第１実施形態に係る動作例を説明する図である。

【図19】第２実施形態に係る処理の流れを説明するフローチャートである。

【図20】第２実施形態に係る動作例を説明する図である。

【図21】第２実施形態に係る動作例を説明する図である。

【図22】第３実施形態に係る動作例を説明する図である。

【発明を実施するための形態】

【0011】

以下、本開示の実施形態について図面を参照して説明する。なお、以下の実施形態は、本開示を説明するための一例であり、特許請求の範囲に記載した説明の技術的内容は、以下の記載に限定されるものではない。

【0012】

画像処理装置としての複合機において、メール送受信ジョブの実行には、メールサーバとの認証が必要であり、昨今ではよりセキュアな認証方式として、例えば、ＯＡｕｔｈ２．０といった事前に認可が必要な認証方式が主流となりつつある。

【0013】

事前に認可が必要なＯＡｕｔｈ２．０では、その認可フローの兼ね合いから自社クラウドを立ち上げることで、当該自社クラウドと連携する端末装置を介して認証処理を実施することができる。一方で、自社クラウドを立ち上げなくとも、複合機内部にメールサーバとの通信、認証情報やアクセストークンの取得／更新／受け渡しを行う仕組みを組込アプリとして実装することで複合機の操作画面を介しての認証処理の実施が可能である。

【0014】

自社クラウドと組込アプリとでは同様の処理を行うものの、これらは独立して設けられている。従って、自社クラウド又は組込アプリのいずれかを使用して認証処理を実施しても他方はその状況を把握することはできなかった。

【0015】

例えば、特許文献１には、ＭＦＰ（Multifunction peripheral/printer）に搭載された組込アプリ上でＯＡｕｔｈ２．０認証の認可処理を実行中に、ユーザから認可処理の中断させる操作を受付けた場合、認証処理中断に係る指示がなされた旨の通知が組込アプリ対して送信され、ＭＦＰの操作画面に表示されることが記載されている。

【0016】

しかしながら、特許文献１には、自社クラウドと連携する端末装置が認証処理の実行中に、当該認証処理を中断させる操作を受付けるケースについては想定されていない。

【0017】

本開示では、認証サービスと端末装置との間で実施されるセッションの履歴情報を認証サービスから取得し、選択可能に表示することで、自社クラウドと連携する端末装置が認証処理の実行中に、当該認証処理を中断させる操作を受付けた場合であっても、実装する組込アプリで中断された認証処理を引き継ぐことが可能な表示装置、画像処理装置を以下の実施形態で実現する。

【0018】

［１ 第１実施形態］
［１．１ 全体構成］
図１は、本開示に係る表示装置を実装する画像処理装置としての複合機１０と、サービス３０と、サーバ５０（自社クラウド）と、サーバ５０と連携することが可能な端末装置７０との接続形態の一例を説明する図である。

【0019】

第１実施形態に係る複合機１０は、プリント、コピー、ファクス、イメージ送信等の各ジョブを一つの筐体で実現可能な画像処理装置である。なお、本開示では、画像処理装置の一形態として複合機１０について説明するが、本開示に係る表示装置を実装し、画像処理機能を有する画像処理装置であれば、その形態に特に制限はなく、複合機１０以外のコピー機、プリンタ、ファクス等の画像処理装置であっても構わない。

【0020】

複合機１０は、ネットワークＮＷ１、ネットワークＮＷ２を介してサービス３０と接続されている。複合機１０は、ＨＴＴＰ（Hypertext transfer protocol）等の通信プロトコルにより、サービス３０、サーバ５０、又は端末装置７０と通信を行うことができるように構成されている。なお、ネットワークＮＷ１及びネットワークＮＷ２は、ＬＡＮ（Local area network）、ＷＡＮ（Wide area network）、インターネット等のネットワーク回線を表している。なお、サービス３０、サーバ５０、又は端末装置７０は、ネットワークＮＷ１に接続されていてもよく、その接続形態に制限はない。複合機１０は、サービス３０から取得したリソースを用いてジョブを実行することができる。

【0021】

サービス３０は、例えば、ＯＡｕｔｈ２．０認証に基づく認可コードフローを実施することで、リソースの利用認可を行う認証サーバとして構成することができる。サービス３０は、認可の成否に応じて認可コード、アクセストークン等を生成する構成であれば、その構成に制限は無く、例えば、認可コードフローを処理する装置と、リソースを提供する装置とが別体で構成されていてもよい。なお、本開示では、サービス３０との間での認証処理のために実施される通信、すなわち、サービス３０との間で取得／更新／受け渡しされる認証情報、認可コード、アクセストークン等のリクエストやレスポンスの開始から終了までをセッションと称する。サービス３０は、複合機１０や、端末装置７０（サーバ５０）との間で実施したセッションに関する情報（以降、セッション情報と称することがある）をファイル（以降、セッション情報を格納したファイルをセッションファイルと称することがある）として格納して管理する。また、サービス３０は、複合機１０からの取得要求に応じて当該セッションの履歴情報を複合機１０に対して出力することができる。

【0022】

サーバ５０は、例えば、複合機１０の遠隔運用や、端末装置７０等から送信されたプリントデータの保存・共有、保存・共有したプリントデータの外部出力（例えば、コンビニエンスストア等でのプリントサービス）が可能な自社クラウドサーバとして構成することができる。サーバ５０は、ＨＴＴＰ等の通信プロトコルにより、複合機１０、サービス３０、又は端末装置７０と通信を行うことができる。

【0023】

端末装置７０は、サーバ５０により提供されるクラウドサービスを利用するクライアントの一形態である。端末装置７０としては、例えば、スマートフォン、タブレット、携帯電話、ノートパソコン等の所謂、一般的なモバイル端末装置を想定しているが、これに限定されるものではない。サーバ５０や、複合機１０、又はサービス３０と間で通信可能な環境にあれば、デスクトップパソコン等の設置型端末装置も本開示の端末装置に含めることができる。なお、本開示では、端末装置７０はサーバ５０と連携することで、サービス３０との間で認証処理に関するセッションの実施が可能となるように構成されている。

【0024】

ここで、本開示に係る連携とは、一の結果を得るために、少なくとも２台以上の装置が情報を共有しながら協働することを表す。端末装置７０とサーバ５０とが連携するためには、端末装置７０とサーバ５０との間で接続を確立し、双方向で通信を行う必要がある。端末装置７０とサーバ５０との間で確立される接続は、後述する連携アプリケーションの起動中のみに限定する形態であってもよいし、互いの装置が起動中は常時接続を維持する形態であってもかまわない。また、必要な通信を行うときのみに接続を確立する形態であっても無論可能である。以降、サーバ５０と連携する端末装置７０を端末装置７０（サーバ５０）と称する。

【0025】

［１．２ 機能構成］
［１．２．１ 複合機１０について］
第１実施形態に係る複合機１０の機能構成について説明する。図２は、複合機１０の機能構成図である。複合機１０は、図中点線枠で表す表示装置１に含まれる構成に加え、画像処理部２１と、画像入力部２３とを備える。

【0026】

制御部１１は、複合機１０全体を制御する。制御部１１は、例えば、１又は複数の演算装置（ＣＰＵ（Central processing unit）等）により構成される。制御部１１は、記憶部１９に記憶された各種プログラムを読み出して実行することにより、その機能を実現する。

【0027】

表示部１３は、各種情報をユーザ等に対して表示する。表示部１３は、例えば、ＬＣＤ（Liquid crystal display）や有機ＥＬ（Electro-luminescence）ディスプレイ等により構成することができる。表示部１３は、制御部１１による制御に基づき、後述するブラウザプログラム１９４によって生成された閲覧用の画面情報に基づく画面を表示することができる。

【0028】

操作入力部１５は、ユーザ等による情報の入力を受付ける。操作入力部１５は、例えば、ハードキーやソフトウェアキーといった操作キー、ボタン等の各種入力装置により構成することができる。なお、操作入力部１５は、表示部１３を介しての入力が可能なタッチパネルとして構成することができる。この場合、タッチパネルの入力方式としては、例えば、抵抗膜方式、赤外線方式、電磁誘導方式、静電容量方式といった一般的な方式を採用することができる。

【0029】

通信部１７は、例えば、ＬＡＮ、ＷＡＮ、インターネット、電話回線、ファクス回線等のネットワーク（ＮＷ）を介して他の装置（サービス３０、サーバ５０、又は端末装置７０）と通信を行うための有線／無線の何れか又はその両方のインタフェースを備える。また、通信部１７は、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＮＦＣ（Near field communication）、Ｗｉ－Ｆｉ（登録商標）、ＺｉｇＢｅｅ（登録商標）、Ｉｒｄａ、ワイヤレスＵＳＢ等の（近距離）無線通信技術に関するインタフェースを備えてもよい。

【0030】

記憶部１９は、複合機１０の動作に必要な各種プログラムや、各種データを記憶する。記憶部１９は、例えば、ＲＡＭ（Random access memory）、ＨＤＤ（Hard disk drive）、ＳＳＤ（Solid state drive）、ＲＯＭ（Read only memory）等の記憶装置により構成することができる。

【0031】

ここで、記憶部１９が記憶するプログラム、情報等の例について図３を用いて説明する。第１実施形態において、記憶部１９は、制御プログラム１９１と、認証（認可）プログラム１９２と、アプリケーションプログラム１９３と、ブラウザプログラム１９４と、セッション管理プログラム１９５とを記憶し、認証（認可）情報記憶領域１９６と、セッション情報記憶領域１９７と、画面情報記憶領域１９８とを確保する。

【0032】

制御プログラム１９１は、複合機１０を統括的に制御する際に制御部１１が読み出すプログラムである。制御プログラム１９１を読み出した制御部１１は、表示部１３、操作入力部１５、通信部１７等の駆動を制御することで本開示に係る表示装置１の機能を奏し、更に画像処理部２１、画像入力部２３の駆動を制御することでプリント、コピー、ファクス、イメージ送信等の各ジョブの設定、実行、後処理等を行う。

【0033】

認証（認可）プログラム１９２は、サービス３０との間で認証（認可）処理を行う際に制御部１１が読み出すプログラムである。認証（認可）プログラム１９２を読み出した制御部１１は、サービス３０に対するセッションの実施を後述するＷｅｂブラウザを介して行う。なお、認証（認可）プログラム１９２を読み出した制御部１１は、ＯＡｕｔｈ２．０の認証といった事前の認可が必要な認証方式に加え、例えば、ユーザ名（ユーザＩＤ）とパスワードとの組み合わせで認証する従来の認証（処理）や、複合機１０に対するログイン認証も行うことができる。

【0034】

アプリケーションプログラム１９３は、サービス３０が提供するリソースを利用して機能するアプリケーションを実行する際に制御部１１が読み出すプログラムである。アプリケーションプログラム１９３としては、複合機１０の設定、管理等を司る統合管理アプリケーションであってもよいし、当該統合管理アプリケーションをプラットホームとする個別のアプリケーション（例えば、イメージ送信アプリケーション等）であってもかまわない。なお、アプリケーションプログラム１９３を読み出した制御部１１は、ＡＰＩ（Application programming interface）を介し、認証（認可）プログラム１９２等の他のプログラムが奏する機能を利用することができる。アプリケーションプログラム１９３と、認証（認可）プログラム１９２とは協働することで、サービス３０との間で認証情報やアクセストークンの取得／更新／受け渡し等を行うことが可能な組込アプリとして機能することができる。

【0035】

ブラウザプログラム１９４は、組込アプリやサービス３０等から入力を受けたコンテンツをレンダリングすることにより、閲覧用の画面情報を生成する際に制御部１１が読み出すプログラムである。ブラウザプログラム１９４を読み出した制御部１１は、Ｗｅｂブラウザとして機能し、組込アプリやサービス３０等との間で通信を行う。

【0036】

セッション管理プログラム１９５は、サービス３０とのセッションを管理する際に制御部１１が読み出すプログラムである。セッション管理プログラム１９５を読み出した制御部１１は、組込みアプリを介してサービス３０との間で実施するセッションを管理するとともに、端末装置７０（サーバ５０）から認証処理の中断通知を受付けた場合に、サービス３０との間で中断された認証処理を継続する。

【0037】

認証（認可）情報記憶領域１９６は、認証（認可）処理に係る認証（認可）情報を記憶する記憶領域である。認証（認可）情報記憶領域１９６は、例えば、認証方式に関連付けたサービス３０の名称（プロバイダ名）や、当該サービス３０に対するアカウント名、従来の認証方式に対応したユーザ名（ユーザＩＤ）とパスワードとの組み合わせ、又は複合機１０に対するログイン認証に係る認証（認可）情報等を記憶する。

【0038】

セッション情報記憶領域１９７は、サービス３０との間で実施したセッションに係るセッションファイルや、サービス３０から取得したセッションの履歴情報を記憶する記憶領域である。

【0039】

画面情報記憶領域１９８は、表示部１３を介して表示する操作画面や認証画面等に関するコンテンツを記憶する記憶領域である。

【0040】

画像処理部２１は、画像データに基づく画像を記録媒体としての用紙等に形成する画像形成部を含む。画像形成部は、不図示の給紙トレイから用紙を給紙し、用紙上に画像データに基づく画像を形成した後、不図示の排紙部に排紙する。画像形成部は、例えば、電子写真方式を利用したレーザプリンタ等により構成することができる。この場合、画像形成部は、トナー色（例えば、シアン、マゼンタ、イエロー、ブラック）に対応した不図示のトナーカートリッジから供給されるトナーを用いて画像形成を行う。また、画像処理部２１は、画像入力部２３から入力された画像データに対して、例えば、シェーディング補正や、濃度補正等を施して、イメージ送信用の出力用画像データを生成する形態を含めてもよい。

【0041】

画像入力部２３は、原稿を走査することにより、画像データを生成する。画像入力部２３は、例えば、ＣＣＤ（Charge coupled device）、ＣＩＤ（Contact image sensor）等のイメージセンサを備え、自動原稿送り装置（ＡＤＦ：Automatic document feeder）や、原稿を載置して読取るためのフラットベット等を有するスキャナ装置として構成することができる。画像入力部２３は、原稿画像からの反射光像をイメージセンサで読取ることで画像データを生成することが可能な構成であれば、その構成に特に制限はない。なお、画像入力部２３は、例えば、ＵＳＢ（Universal serial bus）メモリ等の可搬性記憶媒体に記憶された画像データや、サーバ５０や端末装置７０から送信された画像データ取得可能なインタフェースとして構成することも可能である。

【0042】

［１．２．２ サービス３０について］
図４は、サービス３０の機能構成図である。サービス３０は、制御部３１と、表示部３３と、操作入力部３５と、通信部３７と、記憶部３９とを備える。

【0043】

制御部３１は、サービス３０全体を制御する。制御部３１は、例えば、１又は複数の演算装置（ＣＰＵ等）により構成される。制御部３１は、記憶部３９に記憶された各種プログラムを読み出して実行することにより、その機能を実現する。

【0044】

表示部３３は、各種情報をユーザ等に対して表示する。表示部３３は、例えば、ＬＣＤや有機ＥＬディスプレイ等の表示装置により構成することができる。表示部３３は、制御部３１による制御に基づき、後述するブラウザプログラム３９３によって生成された閲覧用の画面情報に基づく画面を表示することができる。

【0045】

操作入力部３５は、ユーザ等による情報の入力を受付ける。操作入力部３５は、例えば、ハードキーやソフトウェアキー等のキーボード、マウス、トラックボール、タッチパッド、タッチパネル等の各種入力装置により構成することができる。

【0046】

通信部３７は、例えば、ＬＡＮ、ＷＡＮ、インターネット、電話回線、ファクス回線等のネットワーク（ＮＷ）を介して他の装置（複合機１０、サーバ５０、又は端末装置７０）と通信を行うための有線／無線の何れか又はその両方のインタフェースを備える。また、通信部３７は、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＮＦＣ、Ｗｉ－Ｆｉ（登録商標）、ＺｉｇＢｅｅ（登録商標）、Ｉｒｄａ、ワイヤレスＵＳＢ等の（近距離）無線通信技術に関するインタフェースを備えてもよい。

【0047】

記憶部３９は、サービス３０の動作に必要な各種プログラムや、各種データを記憶する。記憶部３９は、例えば、ＲＡＭ、ＨＤＤ、ＳＳＤ、ＲＯＭ等の記憶装置により構成することができる。

【0048】

第１実施形態において、記憶部３９は、制御プログラム３９１と、認証（認可）サーバプログラム３９２と、ブラウザプログラム３９３と、セッション管理プログラム３９４とを記憶し、認証（認可）情報記憶領域３９５と、セッションファイル記憶領域３９６と、リソース記憶領域３９７とを確保する。

【0049】

制御プログラム３９１は、サービス３０を統括的に制御する際に制御部３１が読み出すプログラムである。制御プログラム３９１を読み出した制御部３１は、表示部３３、操作入力部３５、通信部３７等の駆動を制御することにより、認証処理や、リソースの利用等に係る各種サービスを提供することができる。

【0050】

認証（認可）サーバプログラム３９２は、複合機１０や、端末装置７０（サーバ５０）との間で認証（認可）処理を行う際に制御部３１が読み出すプログラムである。認証（認可）サーバプログラム３９２を読み出した制御部３１は、ＯＡｕｔｈ２．０の認証といった事前の認可が必要な認証方式に基づく認証をＷｅｂブラウザを介して行う。具体的には、認証（認可）サーバプログラム３９２を読み出した制御部３１は、複合機１０や、端末装置７０（サーバ５０）との間での認証処理のために実施される通信を制御し、認証情報のリクエストや、認証処理の結果に応じて認可コードやアクセストークン等をレスポンスとして送信する。

【0051】

ブラウザプログラム３９３は、複合機１０や、端末装置７０（サーバ５０）等から入力を受けたコンテンツをレンダリングすることにより、閲覧用の画面情報を生成する際に制御部３１が読み出すプログラムである。ブラウザプログラム３９３を読み出した制御部３１は、Ｗｅｂブラウザとして機能し、複合機１０や、端末装置７０（サーバ５０）との間で認証処理等に関する通信を行う。

【0052】

セッション管理プログラム３９４は、複合機１０や、端末装置７０（サーバ５０）とのセッションを管理する際に制御部３１が読み出すプログラムである。セッション管理プログラム３９４を読み出した制御部３１は、複合機１０や、端末装置７０（サーバ５０）との間で実施したセッションのセッション情報をセッションファイルとして格納して管理する。また、セッション管理プログラム３９４を読み出した制御部３１は、複合機１０からのセッションの履歴情報の取得要求に応じて、管理するセッションの履歴をセッション履歴として出力する。

【0053】

認証（認可）情報記憶領域３９５は、複合機１０や、端末装置７０（サーバ５０）との間で行われる認証（認可）処理に関する認証（認可）情報（例えば、アカウント名やパスワード等）を記憶する記憶領域である。

【0054】

セッションファイル記憶領域３９６は、複合機１０や、端末装置７０（サーバ５０）との間で実施したセッションに係るセッションファイルを記憶する記憶領域である。なお、セッションファイル記憶領域３９６は、セッションファイルを時系列に格納することで、セッションファイルそのものをセッション履歴として記憶してもよい。

【0055】

ここで、セッション情報記憶領域３９６で記憶するセッションファイルに基づき、制御部３１が生成するセッション履歴について図５を用いて説明する。図５（ａ）は端末装置７０（サーバ５０）から認証処理の中断通知を受付ける前のセッション履歴を説明するテーブル（セッション履歴テーブル）である。

【0056】

図５（ａ）で示すように、セッション履歴テーブルは、セッションＩＤと、実施ユーザと、プロバイダ情報と、使用アカウントと、実施場所と、更新日時と、ステータスとを管理項目として含む。

【0057】

セッションＩＤは、サービス３０との間で実施されたセッションを一意に識別するための識別子である。実施ユーザは、セッションＩＤで識別されるセッションを実施したユーザ名を表す。プロバイダ情報は、サービス３０の名称を表す。使用アカウントは、プロバイダ情報で表されるプロバイダ（サービス３０）に対するアカウント名を表す。実施場所は、当該セッションを実施した場所（複合機１０の組込アプリ又は端末装置７０と連携するサーバ５０（自社クラウド））を表す。更新日時は、セッション履歴テーブルが更新された日時を表し、ステータスは当該セッションのステータス情報を表す。

【0058】

例えば、セッションＩＤ“１”に係るセッション情報は、実施ユーザ“ａｄｍｉｎ”によりプロバイダ“Ａサービス”に対して実施されたセッションに関するセッション情報を表している。ここで、実施ユーザ“ａｄｍｉｎ”は、アカウント名“[e-mail]”を用い、“組込アプリ”からプロバイダ“Ａサービス”に対して認証処理（セッション）を実施している。当該セッション情報は、“２０２２／７／１２ １３：１０：２０”に更新されており、当該セッションのステータスは“完了”である。

【0059】

一方、セッションＩＤ“３”に係るセッション情報は、実施ユーザ“ａｄｍｉｎ”によりプロバイダ“Ｂサービス”に対して実施されたセッションに関するセッション情報を表している。ここで、実施ユーザ“ａｄｍｉｎ”は、アカウント名“[e-mail]”を用い、“自社クラウド”からプロバイダ“Ｂサービス”に対して認証処理（セッション）を実施している。当該セッション情報は、“２０２２／８／１９ １１：３５：００”に更新されており、当該セッションのステータスは“開始”である。

【0060】

そして、図５（ｂ）は、端末装置７０（サーバ５０）において、セッションＩＤ“３”に係る認証処理のセッションが中断された場合に更新されたセッション履歴テーブルを説明するテーブルである。セッションＩＤ“３”に係るセッション情報は、“２０２２／８／１９ １１：３６：１０”に当該セッションが“中断”されたことを表している。

【0061】

このように、セッション履歴テーブルでは、組込アプリ又は自社クラウドの何れかにおいて実施された認証処理に係るセッション情報が逐次更新される。複合機１０の制御部１１は、サービス３０からセッション履歴を取得することで、自社クラウド（サーバ５０）側で実施された認証処理に係るセッションが如何なるステータスであるかを把握することができる。

【0062】

リソース記憶領域３９７は、認証（認可）が成功した場合に複合機１０や、端末装置７０（サーバ５０）に対して利用を許可するリソースを記憶する記憶領域である。なお、リソース記憶領域３９７は、サービス３０とは別の記憶装置に記憶する形態であってもかまわない。

【0063】

［１．２．３ サーバ５０について］
図６は、サーバ５０の機能構成図である。サーバ５０は、制御部５１と、表示部５３と、操作入力部５５と、通信部５７と、記憶部５９とを備える。

【0064】

制御部５１は、サーバ５０全体を制御する。制御部５１は、例えば、１又は複数の演算装置（ＣＰＵ等）により構成される。制御部５１は、記憶部５９に記憶された各種プログラムを読み出して実行することにより、その機能を実現する。

【0065】

表示部５３は、各種情報をユーザ等に対して表示する。表示部５３は、例えば、ＬＣＤや有機ＥＬディスプレイ等の表示装置により構成することができる。表示部５３は、制御部５１による制御に基づき、後述するブラウザプログラム５９４によって生成された閲覧用の画面情報に基づく画面を表示することができる。

【0066】

操作入力部５５は、ユーザ等による情報の入力を受付ける。操作入力部５５は、例えば、ハードキーやソフトウェアキー等のキーボード、マウス、トラックボール、タッチパッド、タッチパネル等の各種入力装置により構成することができる。

【0067】

通信部５７は、例えば、ＬＡＮ、ＷＡＮ、インターネット、電話回線、ファクス回線等のネットワーク（ＮＷ）を介して他の装置（端末装置７０、サービス３０、又は複合機１０）と通信を行うための有線／無線の何れか又はその両方のインタフェースを備える。また、通信部５７は、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＮＦＣ、Ｗｉ－Ｆｉ（登録商標）、ＺｉｇＢｅｅ（登録商標）、Ｉｒｄａ、ワイヤレスＵＳＢ等の（近距離）無線通信技術に関するインタフェースを備えてもよい。

【0068】

記憶部５９は、サーバ５０の動作に必要な各種プログラムや、各種データを記憶する。記憶部５９は、例えば、ＲＡＭ、ＨＤＤ、ＳＳＤ、ＲＯＭ等の記憶装置により構成することができる。

【0069】

第１実施形態において、記憶部５９は、制御プログラム５９１と、認証（認可）プログラム５９２と、サーバプログラム（連携プログラム）５９３と、ブラウザプログラム５９４と、セッション管理プログラム５９５とを記憶し、認証（認可）情報記憶領域５９６と、セッション情報記憶領域５９７とを確保する。

【0070】

制御プログラム５９１は、サーバ５０を統括的に制御する際に制御部５１が読み出すプログラムである。制御プログラム５９１を読み出した制御部５１は、表示部５３、操作入力部５５、通信部５７等の駆動を制御することにより、複合機１０の遠隔運用や、端末装置７０から送信されたプリントデータの保存・共有、保存・共有したプリントデータの外部出力等のクラウドサービスを提供する。

【0071】

認証（認可）プログラム５９２は、サービス３０との間で認証（認可）処理を行う際に制御部５１が読み出すプログラムである。認証（認可）プログラム５９２を読み出した制御部５１は、端末装置７０と連携し、サービス３０に対するセッションを実施する。なお、認証（認可）プログラム５９２を読み出した制御部５１は、ＯＡｕｔｈ２．０の認証といった事前の認可が必要な認証方式に加え、例えば、ユーザ名（ユーザＩＤ）とパスワードとの組み合わせで認証する従来の認証（処理）や、サーバ５０に対するログイン認証も行うことができる。

【0072】

サーバプログラム（連携プログラム）５９３は、複合機１０の遠隔運用や、端末装置７０から送信されたプリントデータの保存・共有、保存・共有したプリントデータの外部出力等のクラウドサービスを提供する際に制御部５１が読み出すプログラムである。サーバプログラム５９３を読み出した制御部５１は自社クラウドとして機能し、Ｗｅｂブラウザを介して受付けたプリントデータ等を保存、共有することができる。そして、サーバプログラム５９３を読み出した制御部５１は、当該プリントデータを複合機１０や、不図示の他の画像形成装置に送信してプリント出力させたり、当該プリントデータをファクスや電子メールに添付して送信することも可能である。さらに、サーバプログラム（連携プログラム）５９３を読み出した制御部５１は、端末装置７０との間で制御コマンドの送受を行うことで当該端末装置７０との間での連携を制御する。

【0073】

なお、サーバプログラム５９３を読み出した制御部５１は、ＡＰＩを介し、認証（認可）プログラム５９２等の他のプログラムが奏する機能を利用することができる。サーバプログラム（連携プログラム）５９３と、認証（認可）プログラム５９２とは協働することで、サービス３０との通信・認証情報やアクセストークンの取得／更新／受け渡しを行うことができる。

【0074】

ブラウザプログラム５９４は、端末装置７０やサービス３０等から入力を受けたコンテンツをレンダリングすることにより、閲覧用の画面情報を生成する際に制御部５１が読み出すプログラムである。ブラウザプログラム５９４を読み出した制御部５１は、Ｗｅｂブラウザとして機能し、端末装置７０やサービス３０等との間で認証処理等に関する通信を行う。

【0075】

セッション管理プログラム５９５は、サービス３０とのセッションを管理する際に制御部５１が読み出すプログラムである。セッション管理プログラム５９５を読み出した制御部５１は、サービス３０との間で実施するセッションを管理する。

【0076】

認証（認可）情報記憶領域５９６は、認証（認可）処理に係る認証（認可）情報を記憶する記憶領域である。認証（認可）情報記憶領域５９６は、例えば、認証方式に関連付けたサービス３０の名称（プロバイダ名）や、当該サービス３０に対するアカウント名、従来の認証方式に対応したユーザ名（ユーザＩＤ）とパスワードとの組み合わせ、又はサーバ５０に対するログイン認証に係る認証（認可）情報を記憶する。

【0077】

セッション情報記憶領域５９７は、サービス３０との間で実施したセッションに係るセッションファイルを記憶する記憶領域である。

【0078】

［１．２．４ 端末装置７０について］
図７は、端末装置７０の機能構成図である。端末装置７０は、制御部７１と、表示部７３と、操作入力部７５と、通信部７７と、記憶部７９とを備える。

【0079】

制御部７１は、端末装置７０全体を制御する。制御部７１は、例えば、１又は複数の演算装置（ＣＰＵ等）により構成される。制御部７１は、記憶部７９に記憶された各種プログラムを読み出して実行することにより、その機能を実現する。

【0080】

表示部７３は、各種情報をユーザ等に対して表示する。表示部７３は、例えば、ＬＣＤや有機ＥＬディスプレイ等の表示装置により構成することができる。表示部７３は、制御部７１による制御に基づき、後述するブラウザプログラム７９３によって生成された閲覧用の画面情報に基づく画面を表示することができる。

【0081】

操作入力部７５は、ユーザ等による情報の入力を受付ける。操作入力部７５は、例えば、ハードキーやソフトウェアキー等のキーボード、マウス、トラックボール、タッチパッド、タッチパネル等の各種入力装置により構成することができる。

【0082】

通信部７７は、例えば、ＬＡＮ、ＷＡＮ、インターネット、電話回線、ファクス回線等のネットワーク（ＮＷ）を介して他の装置（サーバ５０、サービス３０、又は複合機１０）と通信を行うための有線／無線の何れか又はその両方のインタフェースを備える。また、通信部５７は、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＮＦＣ、Ｗｉ－Ｆｉ（登録商標）、ＺｉｇＢｅｅ（登録商標）、Ｉｒｄａ、ワイヤレスＵＳＢ等の（近距離）無線通信技術に関するインタフェースを備えてもよい。

【0083】

第１実施形態において、記憶部７９は、制御プログラム７９１と、連携プログラム７９２と、ブラウザプログラム７９３と、セッション管理プログラム７９４とを記憶する。

【0084】

制御プログラム７９１は、端末装置７０を統括的に制御する際に制御部７１が読み出すプログラムである。制御プログラム７９１を読み出した制御部７１は、表示部７３、操作入力部７５、通信部７７等の駆動を制御することにより、例えば、端末装置７０としての機能を奏することができる。

【0085】

連携プログラム７９２は、サーバ５０と連携する際に制御部７１が読み出すプログラムである。連携プログラム７９２を読み出した制御部７１は、サーバ５０との間で制御コマンドの送受を行うことで当該サーバ５０との連携を制御する。

【0086】

ブラウザプログラム７９３は、サーバ５０や、サービス３０等から入力を受けたコンテンツをレンダリングすることにより、閲覧用の画面情報を生成する際に制御部７１が読み出すプログラムである。ブラウザプログラム７９３を読み出した制御部７１は、Ｗｅｂブラウザとして機能し、サーバ５０や、サービス３０との間で認証処理等に関する通信を行う。

【0087】

セッション管理プログラム７９４は、サーバ５０を介したサービス３０とのセッションを管理する際に制御部７１が読み出すプログラムである。セッション管理プログラム７９５を読み出した制御部７１は、サーバ５０を介したサービス３０との間で実施するセッションを管理する。また、セッション管理プログラム７９４を読み出した制御部７１は、ユーザによる操作の中断や、突発的に発生した事態（例えば、予期せぬ電源消失等）により認証処理が中断された場合に、認証処理が中断された旨を表す中断通知を複合機１０に対して出力する。

【0088】

［１．３ 処理の流れ］
次に、第１実施形態に係る処理の流れについて説明する。図８は、複合機１０と、サービス３０との間で実施される認証処理（認可フロー）の一形態を説明するシーケンス図である。図８で例示する処理は、複合機１０が実装する組込アプリによって実現される処理として説明する。

【0089】

Ｗｅｂブラウザを介して、ユーザからの認証処理の開始指示を受付けると、複合機１０はＯＡｕｔｈ２．０認証の開始リクエストをサービス３０に対して送信する（ステップＳ１０）。

【0090】

ＯＡｕｔｈ２．０認証の開始リクエストを受信すると、サービス３０はレスポンスとして認証画面に係るコンテンツ（画面情報）を複合機１０に対して送信する（ステップＳ１２）。

【0091】

認証画面に係るコンテンツを受信した複合機１０のＷｅｂブラウザは、認証画面を表示部１３に表示する（ステップＳ１４）。そして、Ｗｅｂブラウザは、表示した認証画面を介してユーザからの認証情報の入力を受付ける（ステップＳ１６）。

【0092】

認証情報の入力を受付けたＷｅｂブラウザは、認証要求リクエストをサービス３０に送信する（ステップＳ１８）。認証要求リクエストを受信したサービス３０は、認証処理を実施する（ステップＳ２０）。認証が成功すると、サービス３０はレスポンスとしてリソースの利用のための認可画面に係るコンテンツを複合機１０に対して送信する（ステップＳ２２）。

【0093】

認可画面に係るコンテンツを受信した複合機１０のＷｅｂブラウザは、認可画面を表示部１３に表示する（ステップＳ２４）。そして、Ｗｅｂブラウザは、表示した認可画面を介してユーザからの認可可否の入力を受付ける（ステップＳ２６）。

【0094】

認可可否の入力を受付けたＷｅｂブラウザは、認可リクエストをサービス３０に送信する（ステップＳ２８）。認可リクエストを受信したサービス３０は、認可処理を実施する（ステップＳ３０）。リソースの利用のための認可が成功すると、サービス３０はレスポンスとして認可コードを複合機１０に対して送信する（ステップＳ３２）。

【0095】

認可コードを受信した複合機１０のＷｅｂブラウザは、受信した認可コードに基づき、アクセストークンの取得リクエストをサービス３０に対して送信する（ステップＳ３４）。アクセストークンの取得リクエストを受信したサービス３０は、レスポンスとしてアクセストークンを複合機１０に対して送信する（ステップＳ３６）。そして、サービス３０は、ステップＳ１０からステップＳ３６で実施したセッション情報をセッションファイルとしてセッションファイル記憶領域３９６に登録する（ステップＳ３８）。

【0096】

図９は、端末装置７０とサーバ５０との連携に係る連携処理から、端末装置７０（サーバ５０）とサービス３０との間で実施される認証処理（認可フロー）までに実施される処理の一形態を説明するシーケンス図である。図９で例示する認証処理は、端末装置７０と連携するサーバ５０を介して実現される処理として説明する。なお、図９では、サーバ５０と連携する端末装置７０とサービス３０との間での認証処理が中断された場合の処理について説明する。

【0097】

初めに、Ｗｅｂブラウザを介して、ユーザからの連携指示を受付けると、端末装置７０は、制御コマンドからなる連携リクエストをサーバ５０に対して送信する（ステップＳ５０）。

【0098】

連携リクエストを受信すると、サーバ５０は、端末装置７０と連携するための必要な内部処理を行い、レスポンスとして連携画面に係るコンテンツを端末装置７０に対して送信する（ステップＳ５２）。

【0099】

連携画面に係るコンテンツを受信した端末装置７０のＷｅｂブラウザは、連携画面を表示部７３に表示する（ステップＳ５４）。そして、Ｗｅｂブブラウザは、表示した連携画面を介してユーザからの認証処理の開始指示を受付ける。

【0100】

Ｗｅｂブラウザを介して、ユーザからの認証処理の開始指示を受付けると、端末装置７０は、ＯＡｕｔｈ２．０認証の開始リクエストをサーバ５０に対して送信する（ステップＳ５６）。

【0101】

ＯＡｕｔｈ２．０認証の開始リクエストを受信すると、サーバ５０はサービス３０へのリダイレクトを端末装置７０に対してリクエストする（ステップＳ５８）。サービスへのリダイレクトリクエストを受信すると、端末装置７０はサービス３０へリダイレクトする（ステップＳ６０）。

【0102】

端末装置７０からのリダイレクトに応じ、サービス３０はレスポンスとして認証画面に係るコンテンツを端末装置７０に対して送信する（ステップＳ６２）。

【0103】

認証画面に係るコンテンツを受信した端末装置７０のＷｅｂブラウザは、認証画面を表示部７３に表示する（ステップＳ６４）。

【0104】

ここで、ユーザによる操作の中断や、突発的に発生した事態（例えば、予期せぬ電源消失等）により認証処理が中断されたとする。認証処理が中断された場合、サービス３０は、認証処理のステータスを中断としたセッション情報をセッションファイルとして登録する（ステップＳ６６）。

【0105】

一方で、端末装置７０は認証処理が中断した旨を表す中断通知を、サーバ５０を介して複合機１０に送信する（ステップＳ６８）。なお、中断通知は連携するサーバ５０から複合機１０に対して直接送信することも可能である。

【0106】

そして、中断通知を受信した複合機１０は、セッション履歴の取得をサービス３０に対してリクエストする（ステップＳ７０）。

【0107】

次に、図９のステップＳ６８において、端末装置７０から中断通知が送信された場合に、複合機１０が実施する処理について図１０のフローチャートを用いて説明する。

【0108】

複合機１０の制御部１１は、端末装置７０から中断通知を受信したか否かを判定する（ステップＳ１００）。中断通知を受信したと判定した場合、制御部１１はサービス３０に対してセッション履歴の取得要求を送信し、これを取得する（ステップＳ１００；Ｙｅｓ→ステップＳ１１０）。なお、端末装置７０から中断通知を受信していないと判定した場合、制御部１１は処理を終了する（ステップＳ１００；Ｎｏ→終了）。

【0109】

セッション履歴を取得すると、制御部１１は複合機１０に対するユーザのログイン操作の有無を検知する（ステップＳ１２０）。複合機１０に対するユーザのログイン操作を検知した場合、制御部１１は当該ログインユーザが中断通知の入力元（端末装置７０（サーバ５０））の操作ユーザであるか否かを判定する（ステップＳ１２０；Ｙｅｓ→ステップＳ１３０）。一方、複合機１０に対するユーザのログイン操作を検知しない場合、制御部１１はログイン操作を検知するまで待機する（ステップＳ１２０；Ｎｏ）。

【0110】

制御部１１は、複合機１０に対するログインユーザが中断通知の入力元の操作ユーザと同一ユーザであると判定した場合、中断した認証処理をログインユーザに対して通知する（ステップＳ１３０；Ｙｅｓ→ステップＳ１４０）。なお、複合機１０に対するログインユーザと中断通知の入力元の操作ユーザとの同一性の判定は、複合機１０に対するログインユーザ名とセッション履歴で管理する実施ユーザのユーザ名とを比較することでログイン認証結果を得ることができる。一方、複合機１０に対するログインユーザが中断通知の入力元の操作ユーザと同一ユーザではないと判定した場合、制御部１１は処理を終了する（ステップＳ１３０；Ｎｏ→終了）。

【0111】

ログインユーザに対する中断した認証処理の通知後、制御部１１は、当該ログインユーザによる認証処理の選択指示の入力を受付けたか否かを判定する（ステップＳ１５０）。なお、ユーザによる認証処理の選択指示の入力を受付けなかったと判定した場合、制御部１１は処理を終了する（ステップＳ１５０；Ｎｏ→終了）。

【0112】

認証処理の選択指示の入力を受付けたと判定した場合、制御部１１は、選択された認証処理に係るセッション情報をサービス３０から取得する（ステップＳ１５０；Ｙｅｓ→ステップＳ１６０）。次いで、制御部１１は、認証処理を継続するための継続処理画面を表示する（ステップＳ１７０）。

【0113】

認証処理の継続指示の入力を受付けると、制御部１１は認証処理の継続処理を実施する。そして、制御部１１は、認証処理が終了したか否かを判定する（ステップＳ１８０）。認証処理が終了したと判定した場合、制御部１１は認証処理の結果を更新結果としてサービス３０に送信し、処理を終了する（ステップＳ１８０；Ｙｅｓ→ステップＳ１９０）。なお、認証処理が終了していないと判定した場合、制御部１１は当該認証処理が終了するまで処理を継続する（ステップＳ１８０；Ｎｏ）。

【0114】

［１．４ 動作例］
次に、第１実施形態に係る動作例について説明する。図１１は、図１０のステップＳ１２０に係る処理に対応する動作例を説明する図であり、制御部１１が表示部１３に表示するログイン画面Ｗ１０の一構成例を説明する図である。

【0115】

ログイン画面Ｗ１０は、ログイン名入力ボックスＢｘ１０と、パスワード入力ボックスＢｘ１２と、ログインボタンＢ１０とを備える。

【0116】

ログイン名入力ボックスＢｘ１０は、複合機１０へのログインを試みるユーザ（ログインユーザ）のログイン名の入力を受付ける。なお、ログイン名は、タッチパネル上に表示されたソフトウェアキーボード等の入力装置を用いて直接入力してもよいし、不図示のリストから選択ボタンの選択により表示されるユーザ名リストから選択して入力することも可能である。

【0117】

パスワード入力ボックスＢｘ１２は、ログイン名に対応するパスワードの入力を受付ける入力ボックスである。ログインユーザは、ログイン名の入力と併せてパスワードを入力する。

【0118】

ログインボタンＢ１０は、ユーザによる入力動作の確定指示を受付けるボタンである。ユーザは、ログイン名入力ボックスＢｘ１０及びパスワード入力ボックスＢｘ１２に対する入力が完了後、ログインボタンＢ１０を選択する。ログインボタンＢ１０の選択指示を受けると、制御部１１は、ログインユーザの認証処理を行う。なお、ユーザ認証先は、装置単体であってもよいし、例えば、ネットワーク（ＮＷ）上に別途設けられたログイン認証サーバ等を指定することも可能である。ユーザ認証先として装置単体が指定された場合、制御部１１は、入力されたログイン名及びパスワードを、予め準備した認証情報（例えば、ユーザ名とパスワードとの組み合わせ等）と対比することにより、ユーザ認証を行う。一方、ネットワーク（ＮＷ）上に設けられた不図示のログイン認証サーバがユーザ認証先として指定された場合、制御部１１は、入力されたログイン名及びパスワードをログイン認証サーバに送信し、ログイン認証サーバからの認証結果を受信することによってユーザ認証を行う。

【0119】

ところで、ログインユーザの認証処理は、ログイン名とパスワードとの組み合わせ以外にも、例えば、識別番号、登録番号等とログインパスワード等との組み合わせ、トークン、鍵、ＩＣ（Integrated circuit）カード、スマートフォン等を用いた所有物認証、指紋認証や顔認証等の生体認証により行うことも可能である。

【0120】

図１２は、ログイン画面Ｗ１０を介したログインユーザの認証処理が成功した場合に、制御部１１が表示する通知画面Ｗ２０の一構成例を説明する図である。図１２で説明する動作例は、図１０のステップＳ１４０の処理に対応する。

【0121】

通知画面Ｗ２０は、通知内容表示領域Ｒ１０と、詳細ボタン（“詳細はこちら”ボタン）Ｂ１２と、選択ボタンＢ１４と、ログインユーザ表示領域Ｒ１２とを備える。

【0122】

通知内容表示領域Ｒ１０は、取得したセッション履歴の解析の結果、ログインユーザに対する通知が含まれる場合に、その通知内容を表示する表示領域である。図１２は、ログインユーザ“管理者”に対して“中断した「認証処理」があります。再開しますか？”を通知内容とした例示である。

【0123】

詳細ボタンＢ１２は、中断した認証処理の詳細を表示する詳細画面への画面遷移の指示入力を受付けるボタンである。詳細ボタンＢ１２の選択指示を受付けると、制御部１１は次図で説明する継続処理画面Ｗ３０に表示画面を遷移する。

【0124】

選択ボタンＢ１４は、“はい”ボタンと“いいえ”ボタンとを含み、中断した認証処理の継続指示の入力を受付ける。ユーザによる“はい”ボタンの選択指示を受付けると、制御部１１は次の図１３で説明する継続処理画面Ｗ３０の表示を省略し、組込みアプリの機能を利用して直接中断した認証処理の継続処理を開始する。一方、ユーザによる“いいえ”ボタンの選択指示を受付けると、制御部１１は通知画面Ｗ２０の表示処理を終了する。

【0125】

ログインユーザ表示領域Ｒ１２は、複合機１０へのログインに成功したログインユーザのログイン名とパスワード（入力パスワードは伏字で表示）とを表示する表示領域である。

【0126】

図１３は、通知画面Ｗ２０において、ユーザにより詳細ボタンＢ１２が選択された場合に制御部１１が表示する継続処理画面Ｗ３０の一構成例を説明する図である。なお、図１３で例示する動作例は図１０のステップＳ１５０の処理に対応する。

【0127】

継続処理画面Ｗ３０は、継続処理表示領域Ｒ１４と、選択完了ボタンＢ１６とを備える。継続処理表示領域Ｒ１４は、取得したセッション履歴を継続処理が可能な認証処理としてリスト表示する表示領域である。継続処理表示領域Ｒ１４は、継続処理ＩＤと、ページ名と、実施ユーザと、プロバイダ情報と、使用アカウントと、実施場所と、最終更新日時とを表示項目として含む。

【0128】

継続処理ＩＤは、継続処理が可能な認証処理を一意に識別するための識別子である。ページ名は、継続処理に係る認証種別（例えば、ＳＭＴＰ認証、ＰＯＰ認証）を表す。実施ユーザは、継続処理ＩＤで識別される認証処理を実施したユーザ名を表す。プロバイダ情報は、サービス３０の名称を表す。使用アカウントは、プロバイダ情報で表されるプロバイダ（サービス３０）に対するアカウント名を表す。実施場所は、当該認証処理を実施した場所（複合機１０の組込アプリ又は端末装置７０と連携するサーバ５０（自社クラウド））を表す。最終更新日時は、認証処理の中断によって、セッション情報が更新された最終日時を表す。図１３は、継続処理ＩＤ“１”及び継続処理ＩＤ“２”で識別される認証処理（セッション履歴）を時系列でリスト表示した例示である。

【0129】

また、継続処理ＩＤには、ユーザが継続処理を所望する認証処理の選択を受付けるラジオボタンが設けられている。ユーザは当該ラジオボタンを選択することで、継続処理を所望する認証処理を選択することができる。なお、図１３は継続処理を所望する認証処理として、継続処理ＩＤ“１”の認証処理が選択された場合の例示である。

【0130】

選択完了ボタンＢ１６は、継続処理の対象となる認証処理の確定指示を受付けるボタンである。ユーザによる選択完了ボタンＢ１６の選択指示を受付けると、制御部１１は選択された継続ＩＤに係る認証処理に係るセッションファイルをサービス３０から取得する。そして、制御部１１は、当該認証処理を再開するための処理再開画面に取得したセッションファイルに係るセッション情報を表示する。

【0131】

図１４は、継続処理画面Ｗ３０において、ユーザにより選択完了ボタンＢ１６が選択された場合に制御部１１が組込みアプリの機能を利用して表示する処理再開画面Ｗ４０の一構成例を説明する図である。

【0132】

処理再開画面Ｗ４０は、継続処理確認領域Ｒ１６と、処理再開ボタンＢ１８とを含む。継続処理確認領域Ｒ１６は、継続処理画面Ｗ３０において選択された認証処理を表示する表示領域である。継続処理確認領域Ｒ１６は、ページ名、認証方式、プロバイダ、アカウント名、及びアクセストークンの表示項目を有し、これらの表示項目はユーザによる設定・変更が可能となるように構成されている。ページ名、認証方式、プロバイダ、及びアカウント名は、サービス３０から取得したセッションファイルのセッション情報の内容が反映されており、アクセストークンは当該アクセストークンの取得状況を表している。

【0133】

処理再開ボタンＢ１８は、継続処理確認領域Ｒ１６での表示（設定）内容に基づく認証処理の再開指示を受付けるボタンである。ユーザによる処理再開ボタンＢ１８の選択指示を受付けると、制御部１１は組込みアプリの機能を利用して、次の図１５で説明する認証処理画面Ｗ５０に表示画面を遷移する。

【0134】

図１５は、処理再開画面Ｗ４０において、ユーザにより処理再開ボタンＢ１８が選択された場合に制御部１１が表示する認証処理画面Ｗ５０の一構成例を説明する図である。認証処理画面Ｗ５０は、複合機１０のシステム設定を受付けるシステム設定画面の一画面として表示することができる。

【0135】

認証処理画面Ｗ５０は、選択項目表示領域Ｒ１８と、詳細設定領域Ｒ２０と、閉じるボタンＢ２０とを備える。

【0136】

選択項目表示領域Ｒ１８は、ユーザにより設定可能な設定項目を選択可能に表示する領域である。図１５は、ホーム画面設定、コピー設定、プリンタ設定、ネットワーク設定、セキュリティ設定、省エネルギー設定、システム管理、画質調整、及び初期設置設定をユーザが選択可能な項目として表示した例示である。

【0137】

詳細設定領域Ｒ２０は、選択項目表示領域Ｒ１８において選択された項目についての設定値等の入力を受付ける設定項目を表示する領域である。なお、図１５の例示では、処理再開画面Ｗ４０の継続処理確認領域Ｒ１６での表示（設定）内容に基づき、認証指示の再開指示が入力されているため、制御部１１はＳＭＴＰ認証設定画面を詳細設定領域Ｒ２０に自動的に表示する。

【0138】

閉じるボタンＢ２０は、認証処理画面Ｗ５０の表示終了指示を受付けるボタンである。ユーザにより閉じるボタンＢ２０が選択されると、制御部１１は、認証処理画面Ｗ５０の表示を終了し、処理再開画面Ｗ４０に表示画面を遷移する。

【0139】

詳細設定領域Ｒ２０は、認証方式プルダウンメニューＰＭ１０と、プロバイダプルダウンメニューＰＭ１２と、当該プロバイダに対するアカウント名の入力を受付けるアカウント名入力ボックスＢｘ１４と、接続ボタンＢ２２とを備える。

【0140】

認証方式プルダウンメニューＰＭ１０は、認証方式の選択を受付けるプルダウンメニューである。認証方式プルダウンメニューＰＭ１０は、メニュー端部に設けられた下向き矢印がユーザにより選択されると、選択可能な認証方式を表示する。図１５の例示では、認証方式としてＯＡｕｔｈ認証方式が選択されている様子を表している。

【0141】

プロバイダプルダウンメニューＰＭ１２は、ＯＡｕｔｈ認証に必要な認証先としてのプロバイダ（サービス３０）の選択を受付けるプルダウンメニューである。プロバイダプルダウンメニューＰＭ１２は、メニュー端部に設けられた下向き矢印がユーザにより選択されると、選択可能なプロバイダ名を表示する。図１５の例示では、プロバイダとしてＢサービスが選択されている様子を表している。

【0142】

アカウント名入力ボックスＢｘ１４は、プロバイダ（Ｂサービス）に対するアカウント名の入力を受付ける入力ボックスである。図１５の例示では、プロバイダ（Ｂサービス）に対するアカウント名として、“[e-mail]”が入力されている様子を表している。

【0143】

接続ボタンＢ２２は、プロバイダ（Ｂサービス）に対する認証処理の開始指示（セッションの実施指示）の選択を受付けるボタンである。ユーザによる接続ボタンＢ２２の選択指示を受付けると、制御部１１はプロバイダ（Ｂサービス）との認証処理を開始する。

【0144】

図１６は、接続ボタンＢ２２の選択を受けて制御部１１が表示する認証画面Ｗ６０の一構成例を説明する図である。認証画面Ｗ６０は、システム設定に戻るボタンＢ２４と、認証情報表示領域Ｒ２２と、サインインボタンＢ２６とを備える。

【0145】

システム設定に戻るボタンＢ２４は、認証画面Ｗ６０の表示終了指示を受付けるボタンである。ユーザによりシステム設定に戻るボタンＢ２４が選択されると、制御部１１は、認証画面Ｗ６０の表示を終了し、認証処理画面（システム設定画面）Ｗ５０に表示画面を遷移する。

【0146】

認証情報表示領域Ｒ２２は、アカウント名“[e-mail]”を表示する領域と、認証先“Ｂサービス”に対するサインイン用パスワード入力ボックスＢｘ１６とを含む。サインイン用パスワード入力ボックスＢｘ１６は、Ｂサービスへのサインイン用パスワードの入力を受付ける。

【0147】

サインインボタンＢ２６は、Ｂサービスに対するサインインの実行指示の入力を受付けるボタンである。ユーザによりサインインボタンＢ２６の選択指示を受付けると、Ｂサービスは、アカウント名及びサインイン用パスワードに基づき、認証処理を行う。

【0148】

図１７は、図１６の認証画面Ｗ６０を介した認証処理が成功した場合に表示される認可画面Ｗ７０の一構成例を説明する図である。認可画面Ｗ７０は、要求認可内容表示領域Ｒ２４と、許可ボタンＢ２８と、拒否ボタンＢ３０とを備える。

【0149】

要求認可内容表示領域Ｒ２４は、ユーザ（アカウント名：[e-mail]）に対して認可を要求するリソースの内容を表示する領域である。図１７は、“メールの読み取り、作成、送信、削除”及び“個人情報の表示”を要求認可内容とする例示である。

【0150】

許可ボタンＢ２８は、要求認可内容表示領域Ｒ２４に表示されたリソースの利用を許可する選択指示を受付けるボタンである。拒否ボタンＢ３０は、要求認可内容表示領域Ｒ２４に表示されたリソースの利用を拒否する選択指示を受付けるボタンである。Ｂサービスは、許可ボタンＢ２８又は拒否ボタンＢ３０のいずれかの選択に応じて、リソースの提供の可否を判定する。

【0151】

許可ボタンＢ２８の選択を受け、Ｂサービスが認可レスポンスとしてアクセストークンを出力した場合、制御部１１は、次図で説明する認証結果画面Ｗ８０を表示する。

【0152】

図１８は、アクセストークン取得後に、制御部１１が表示する認証結果画面Ｗ８０の一構成例を説明する図である。制御部１１は、Ｂサービスに対する認証情報の表示に加え、取得したアクセストークンの削除指示の入力を受付ける削除ボタンＢ３２を詳細結果表示領域Ｒ２６に表示する。

【0153】

ユーザは、削除ボタンＢ３２を選択することで、Ｂサービスとのセッションを解消、すなわち、“メールの読み取り、作成、送信、削除”及び“個人情報の表示”の利用を終了させることができる。

【0154】

以上のように、第１実施形態によれば、特定の装置を介して実施された認証処理が中断された場合であっても、中断された認証処理を他の装置で継続するための認証画面を表示することで、例えば、自社クラウドとしてのサーバ５０と連携する端末装置７０を介して受付けた認証処理の実行中に、当該認証処理を中断させる操作を受付けた場合であっても、複合機１０が実装する組込アプリで中断された認証処理を引き継ぐことができる。また、第１実施形態によれば、複合機１０に対してログインしたユーザに対して認証処理が中断されている旨を明示することで、当該認証処理の継続を促すことができる。

【0155】

［２ 第２実施形態］
第１実施形態では、端末装置７０（サーバ５０）から中断通知の入力を受付けた場合、中断通知の入力元ユーザが複合機１０にログインした後に、中断した認証処理を通知する形態であった。第２実施形態では、複合機１０に対するログイン操作前に、中断した認証処理の存在を通知することで、認証処理の継続を所望するユーザに対して複合機１０へのログインを促すことが可能な形態である。

【0156】

第２実施形態に係る複合機、サービス、サーバ、及び端末装置の機能構成は、第１実施形態に係る複合機１０、サービス３０、サーバ５０、及び端末装置７０と同様の構成とすることができるため、ここでの説明は省略する。

【0157】

［２．１ 処理の流れ］
第２実施形態に係る処理の流れは、第１実施形態の図１０に係るフローチャートを図１９のフローチャートに置き換えた処理となる。具体的には、図１０のステップＳ１４０に係る中断した認証処理の通知に係る処理をステップＳ１１０の直後に配置した点が図１０で説明した処理とは異なる。他の処理については第１実施形態で説明した処理と同様に実施することができるため、ここでの説明は省略し、異なる処理についてのみ説明する。

【0158】

図１９のステップＳ１１０において、制御部１１は、サービス３０からセッション履歴を取得すると、中断した認証処理をユーザに対して通知する（ステップＳ１１０→ステップＳ１４０）。

【0159】

そして、制御部１１は複合機１０に対するユーザのログイン操作の有無を判定する（ステップＳ１２０）。複合機１０に対するユーザのログイン操作を検知した場合、制御部１１は当該ログインユーザが中断通知の入力元（端末装置７０（サーバ５０））の操作ユーザであるか否かを判定する（ステップ１２０；Ｙｅｓ→ステップＳ１３０）。一方、複合機１０に対するユーザのログイン操作を検知しない場合、制御部１１はログイン操作を検知するまで待機する（ステップＳ１２０；Ｎｏ）。

【0160】

ステップＳ１３０以降の処理については、図１０で説明した処理と同様に行うことができるため、ここでの説明は省略する。

【0161】

［２．２ 動作例］
図２０は、図１９のステップＳ１４０で表示する通知画面Ｗ９０の一構成例を説明する図である。なお、通知画面Ｗ９０の画面構成例は、複数ユーザに係る認証情報の表示を可能とするため、第１実施形態の図１３で説明した継続処理画面Ｗ３０と同様の表示構成とするのが好ましい。

【0162】

第２実施形態の場合、複合機１０に対するログイン操作の前に通知画面Ｗ９０を表示する構成であるため、継続処理表示領域Ｒ１４には、例えば、実施ユーザ“ａｄｍｉｎ”と実施ユーザ“ｕｓｅｒ０１”といった複数のユーザにより中断された認証処理を表示することができる。

【0163】

第２実施形態では、認証処理を中断した不特定のユーザに対して複合機１０の操作画面を介して中断した認証処理の継続が可能であることを通知することができるため、認証処理の継続を所望するユーザに対して認証処理の継続を促すことができる。

【0164】

認証処理の継続を所望するユーザは、自身が中断した認証処理に付されたラジオボタンを選択し、選択完了ボタンＢ１６を選択することで、認証処理の継続処理を実施させることができる。

【0165】

図２１は、図２０で例示する実施ユーザ“ｕｓｅｒ０１”により継続処理ＩＤ“２”に係る認証処理が選択された上で、選択完了ボタンＢ１６が選択された場合に、制御部１１が表示するログイン画面Ｗ１００の一構成例を説明する図である。

【0166】

ログイン画面Ｗ１００は、第１実施形態の図１１で例示したログイン画面Ｗ１０と同一構成とすることができる。ログイン画面Ｗ１００では、ログイン名として、実施ユーザ“ｕｓｅｒ０１”のユーザ名がログイン名入力ボックスＢｘ１０に表示される。実施ユーザ“ｕｓｅｒ０１”は、複合機１０にログインするためのパスワードを入力後、ログインボタンＢ１０を選択することで、ログイン認証を行うことができる。複合機１０に対するログイン認証後の動作については、第１実施形態の図１４から図１８で説明した動作例に準じて実施することができる。

【0167】

以上のように、第２実施形態によれば、第１実施形態の効果に加え、複合機１０に対するログイン操作前に中断した認証処理の存在を通知することで、認証処理の継続を所望するユーザに対して複合機１０へのログインを促し、認証処理を継続することができる。

【0168】

［３ 第３実施形態］
第３実施形態では、第２実施形態において、複数のユーザに対して表示する通知画面において、プロバイダ（サービス３０）に対する認証情報を伏字で表示することで、当該認証情報が不特定のユーザに漏洩することを防止することが可能な形態である。

【0169】

第３実施形態に係る複合機、サービス、サーバ、及び端末装置の機能構成、処理の流れ、及び動作例は第２実施形態と同様とすることができるため、ここでの説明は省略し、異なる箇所について説明する。

【0170】

図２２は、図１９のステップＳ１４０で表示する通知画面Ｗ１１０の一構成例を説明する図である。第３実施形態では、制御部１１は、継続処理表示領域Ｒ１４におけるプロバイダ情報及び使用アカウントに係る認証情報（図中点線枠内）が、認証処理の継続を所望するユーザ以外の他のユーザに漏洩することが無いように伏字で表示する。

【0171】

以上のように、第３実施形態によれば、第２実施形態の効果に加え、認証処理に係る認証情報が認証処理の継続を所望するユーザ以外に漏洩することを防止することができ、一程度のセキュリティを確保することができる。

【0172】

なお、実施形態の説明では、複合機１０の制御部１１は、端末装置７０（サーバ５０）からの中断通知を受信した後、サービス３０に対してセッション履歴の取得要求を実施する形態について説明した。しかしながら、複合機１０の制御部１１は、例えば、ポーリング等により定期的にセッション履歴をサービス３０から取得する形態としてもよい。このような形態とすることで、複合機１０と端末装置７０（サーバ５０）との間でサービス３０を介したセッション情報（履歴）の共有が可能となり、複合機１０と端末装置７０（サーバ５０）との間で認証処理に関する同期を図ることができる。

【0173】

本開示は上述した各実施の形態に限定されるものではなく、種々の変更が可能である。すなわち、本開示の要旨を逸脱しない範囲内において適宜変更した技術的手段を組み合わせて得られる実施の形態についても本開示の技術的範囲に含まれる。

【0174】

また、上述した実施形態は、説明の都合上、それぞれ別に説明している部分があるが、技術的に可能な範囲で組み合わせて実行してもよいことは勿論である。

【0175】

また、実施形態において各装置で動作するプログラムは、上述した実施形態の機能を実現するように、ＣＰＵ等を制御するプログラム（コンピュータを機能させるプログラム）である。そして、これら装置で取り扱われる情報は、その処理時に一時的に一時記憶装置（例えば、ＲＡＭ）に蓄積され、その後、各種ＲＯＭ（Read Only Memory）やＨＤＤ等の記憶装置に格納され、必要に応じてＣＰＵによって読み出し、修正・書き込みが行なわれる。

【0176】

ここで、プログラムを格納する記録媒体としては、半導体媒体（例えば、ＲＯＭや、不揮発性のメモリカード等）、光記録媒体・光磁気記録媒体（例えば、ＤＶＤ（Digital Versatile Disc）、ＭＯ（Magneto Optical Disc）、ＭＤ（Mini Disc）、ＣＤ（Compact Disc）、ＢＤ （Blu-ray（登録商標）Disc等））、磁気記録媒体（例えば、磁気テープ、フレキシブルディスク等）等の何れであってもよい。また、ロードしたプログラムを実行することにより、上述した実施形態の機能が実現されるだけでなく、そのプログラムの指示に基づき、オペレーティングシステムあるいは他のアプリケーションプログラム等と共同して処理することにより、本開示の機能が実現される場合もある。

【0177】

また、市場に流通させる場合には、可搬型の記録媒体にプログラムを格納して流通させたり、インターネット等のネットワークを介して接続されたサーバコンピュータに転送したりすることができる。この場合、サーバコンピュータの記憶装置も本開示に含まれるのは勿論である。

【0178】

また、上述した実施形態に用いた装置の各機能ブロック、又は諸特徴は、電気回路、例えば、集積回路あるいは複数の集積回路で実装、実行することも可能である。本明細書で述べた機能を実現するように設計された電気回路は、汎用用途プロセッサ、デジタルシグナルプロセッサ（ＤＳＰ）、特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、又はその他のプログラマブル論理デバイス、ディスクリートゲート又はトロンジスタロジック、ディスクリートハードウェア部品、又はこれらを組み合わせたものを含んでもよい。汎用用途プロセッサは、マイクロプロセッサでもよいし、従来型のプロセッサ、コントローラ、マイクロコントローラ、又はステートマシンであってもよい。前述した電気回路は、デジタル回路で構成されていてもよいし、アナログ回路で構成されていてもよい。また、半導体技術の進歩により現在の集積回路に代替する集積回路化の技術が出現した場合、本開示の一以上の態様は当該技術による新たな集積回路を用いることも可能である。

【符号の説明】

【0179】

１ 表示装置
１０ 複合機
１１ 制御部
１３ 表示部
１５ 操作入力部
１７ 通信部
１９ 記憶部
１９１ 制御プログラム
１９２ 認証（認可）プログラム
１９３ アプリケーションプログラム
１９４ ブラウザプログラム
１９５ セッション管理プログラム
１９６ 認証（認可）情報記憶領域
１９７ セッション情報記憶領域
１９８ 画面情報記憶領域
２１ 画像処理部
２３ 画像入力部
３０ サービス
５０ サーバ
７０ 端末装置

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】

【図19】

【図20】

【図21】

【図22】