特開 2024-70556 情報処理装置、及びサービス提供システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024070556

(43)【公開日】2024-05-23

(54)【発明の名称】情報処理装置、及びサービス提供システム

(51)【国際特許分類】

   G06F 21/45 20130101AFI20240516BHJP

【ＦＩ】

G06F21/45

【審査請求】未請求

【請求項の数】12

【出願形態】ＯＬ

(21)【出願番号】P 2022181126

(22)【出願日】2022-11-11

(71)【出願人】

【識別番号】000005496

【氏名又は名称】富士フイルムビジネスイノベーション株式会社

(74)【代理人】

【識別番号】110001519

【氏名又は名称】弁理士法人太陽国際特許事務所

(72)【発明者】

【氏名】塩野入 裕力

(57)【要約】

【課題】仮想装置に適用される認証ポリシーと実装置に適用される認証ポリシーとのセキュリティーレベルが異なる場合であっても、認証ポリシーに合致しない属性データが同期されないようにする。
【解決手段】サービス提供システム１００は、ファイアウォール６の外側に設置されたＤＳ１と、ファイアウォールの内側に設置された画像形成装置２とを備え、画像形成装置２は、ユーザの認証に用いるローカルユーザ情報８Ｂのうち、ＤＳ１から取得したリモート認証ポリシー７Ａに準拠しているローカルユーザ情報８ＢをＤＳ１へ送信し、ＤＳ１は、画像形成装置２から受信したローカルユーザ情報８Ｂと、ローカルユーザ情報８Ｂに関連付けられているリモートユーザ情報８Ａと、の同期処理を行う。
【選択図】図２

【特許請求の範囲】

【請求項1】

プロセッサを備え、
前記プロセッサは、
ファイアウォールを介して通信回線で接続されたリモート装置から、ユーザの認証に用いるユーザ毎の第１認証情報の規則を規定した規定情報を取得し、
前記第１認証情報のうち、前記規定情報に準拠している前記第１認証情報を前記リモート装置へ送信することによって、前記第１認証情報と前記リモート装置に記憶される第２認証情報との同期を行う
情報処理装置。

【請求項2】

前記プロセッサは、
前記第１認証情報が前記規定情報に準拠していない場合であっても、前記第１認証情報が予め定めた特定条件を満たしていれば、前記規定情報に準拠していない前記第１認証情報を前記リモート装置へ送信する
請求項１に記載の情報処理装置。

【請求項3】

前記プロセッサは、前記第１認証情報のうち、前記規定情報に準拠せず、かつ、前記特定条件も満たさない前記第１認証情報に対応する前記第２認証情報を前記リモート装置に削除させるための削除指示を前記リモート装置へ送信する
請求項２に記載の情報処理装置。

【請求項4】

前記特定条件が、前記第１認証情報に前記ファイアウォールの外側に設置される認証装置で発行された第３認証情報が対応付けられているという条件である
請求項２又は請求項３に記載の情報処理装置。

【請求項5】

前記プロセッサは、
前記第１認証情報が前記規定情報に準拠している場合であっても、前記第１認証情報と関連付けられているユーザが予め定めた特定条件を満たしていれば、前記規定情報に準拠している前記第１認証情報を前記リモート装置へ送信しないようにする
請求項１に記載の情報処理装置。

【請求項6】

前記特定条件が、ユーザの所属先に関する予め定めた条件、ユーザの役職に関する予め定めた条件、及び自装置が提供する機能の利用頻度に関する予め定めた条件の少なくとも１つで定義されている
請求項５に記載の情報処理装置。

【請求項7】

第１プロセッサを備え、リモート装置とファイアウォールを介して通信回線で接続された備えた装置であって、前記ファイアウォールの内側に設置されたローカル装置と、
第２プロセッサを備え、前記ファイアウォールの外側に設置された前記リモート装置と、
を含み、
前記第１プロセッサは、ユーザの認証に用いる認証情報の規則を規定した規定情報を前記リモート装置から取得し、
前記ローカル装置がユーザの認証に用いる第１認証情報のうち、取得した前記認証情報に準拠している前記第１認証情報を前記リモート装置へ送信し、
前記第２プロセッサは、前記リモート装置から受信した前記第１認証情報と、前記第１認証情報に関連付けられている認証情報であって前記リモート装置に記憶されている第２認証情報と、の同期処理を行う
サービス提供システム。

【請求項8】

前記第１プロセッサは、
前記第１認証情報が前記規定情報に準拠していない場合であっても、前記第１認証情報が予め定めた特定条件を満たしていれば、前記規定情報に準拠していない前記第１認証情報を前記リモート装置へ送信する
請求項７に記載のサービス提供システム。

【請求項9】

前記第１プロセッサは、前記第１認証情報のうち、前記規定情報に準拠せず、かつ、前記特定条件も満たさない前記第１認証情報も前記リモート装置へ送信し、
前記第２プロセッサは、前記規定情報に準拠せず、かつ、前記特定条件も満たさない前記第１認証情報を前記ローカル装置から受信した場合、当該第１認証情報に対応する前記第２認証情報を削除する
請求項８に記載のサービス提供システム。

【請求項10】

前記特定条件が、前記第１認証情報に前記ファイアウォールの外側に設置される認証装置で発行された第３認証情報が対応付けられているという条件である
請求項８又は請求項９に記載のサービス提供システム。

【請求項11】

前記第１プロセッサは、
前記第１認証情報が前記規定情報に準拠している場合であっても、前記第１認証情報と関連付けられているユーザが予め定めた特定条件を満たしていれば、前記規定情報に準拠している前記第１認証情報を前記リモート装置へ送信しないようにする
請求項７に記載のサービス提供システム。

【請求項12】

前記特定条件が、ユーザの所属先に関する予め定めた条件、ユーザの役職に関する予め定めた条件、及び前記ローカル装置が提供する機能の利用頻度に関する予め定めた条件の少なくとも１つで定義されている
請求項１１に記載のサービス提供システム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、情報処理装置、及びサービス提供システムに関する。

【背景技術】

【0002】

特許文献１には、平文パスワードに基づくハッシュ値をソースデバイスにおけるパスワード変更イベントと対応付けて計算するステップと、前記ハッシュ値に対応するデータをターゲットサービスに同期させるため、前記ハッシュ値に対応する前記データを前記ターゲットサービスにエクスポートするステップと、を含んだ方法が開示されている。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特表２０１６－５２２９３２号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

実装置の属性データと同期することによって実装置の状態が反映された実装置の仮想装置（「デジタルシャドウ」ともいう）をクラウド上に構築する手法が知られている。実装置の仮想装置を用いた場合、実装置の設置場所まで行かなくても通信回線を通じて仮想装置に指示を出すことで実装置の設定等が可能となる。

【0005】

しかしながら、実装置の設置場所におけるセキュリティーレベルと、仮想装置が構築されているクラウド上のセキュリティーレベルは必ずしも同じであるとは限られない。

【0006】

この場合において、例えば仮想装置が構築されているクラウド上のセキュリティーレベルに対応した認証ポリシーが、実装置の設置場所におけるセキュリティーレベルに対応した認証ポリシーよりも条件が厳しい場合、単に実装置が保有する認証情報を仮想装置に同期させると、条件の緩い認証ポリシーで設定された認証情報がより条件の厳しい認証ポリシーに準拠しない環境に存在することとなってしまう。

【0007】

本開示は、仮想装置と実装置との間で属性データの同期を行う状況において、仮想装置に適用される認証ポリシーと実装置に適用される認証ポリシーとのセキュリティーレベルが異なる場合であっても、認証ポリシーに合致しない属性データが同期されないようにすることができる情報処理装置、及びサービス提供システムを提供することを目的とする。

【課題を解決するための手段】

【0008】

第１態様に係る情報処理装置は、プロセッサを備え、前記プロセッサは、ファイアウォールを介して通信回線で接続されたリモート装置から、ユーザの認証に用いるユーザ毎の第１認証情報の規則を規定した規定情報を取得し、前記第１認証情報のうち、前記規定情報に準拠している前記第１認証情報を前記リモート装置へ送信することによって、前記第１認証情報と前記リモート装置に記憶される第２認証情報との同期を行う。

【0009】

第２態様に係る情報処理装置は、第１態様に係る情報処理装置において、前記プロセッサは、前記第１認証情報が前記規定情報に準拠していない場合であっても、前記第１認証情報が予め定めた特定条件を満たしていれば、前記規定情報に準拠していない前記第１認証情報を前記リモート装置へ送信する。

【0010】

第３態様に係る情報処理装置は、第２態様に係る情報処理装置において、前記プロセッサは、前記第１認証情報のうち、前記規定情報に準拠せず、かつ、前記特定条件も満たさない前記第１認証情報に対応する前記第２認証情報を前記リモート装置に削除させるための削除指示を前記リモート装置へ送信する。

【0011】

第４態様に係る情報処理装置は、第２態様又は第３態様に係る情報処理装置において、前記特定条件が、前記第１認証情報に前記ファイアウォールの外側に設置される認証装置で発行された第３認証情報が対応付けられているという条件である。

【0012】

第５態様に係る情報処理装置は、第１態様に係る情報処理装置において、前記プロセッサは、前記第１認証情報が前記規定情報に準拠している場合であっても、前記第１認証情報と関連付けられているユーザが予め定めた特定条件を満たしていれば、前記規定情報に準拠している前記第１認証情報を前記リモート装置へ送信しないようにする。

【0013】

第６態様に係る情報処理装置は、第５態様に係る情報処理装置において、前記特定条件が、ユーザの所属先に関する予め定めた条件、ユーザの役職に関する予め定めた条件、及び自装置が提供する機能の利用頻度に関する予め定めた条件の少なくとも１つで定義されている。

【0014】

第７態様に係るサービス提供システムは、第１プロセッサを備え、リモート装置とファイアウォールを介して通信回線で接続された備えた装置であって、前記ファイアウォールの内側に設置されたローカル装置と、第２プロセッサを備え、前記ファイアウォールの外側に設置された前記リモート装置と、を含み、前記第１プロセッサは、ユーザの認証に用いる認証情報の規則を規定した規定情報を前記リモート装置から取得し、前記ローカル装置がユーザの認証に用いる第１認証情報のうち、取得した前記認証情報に準拠している前記第１認証情報を前記リモート装置へ送信し、前記第２プロセッサは、前記リモート装置から受信した前記第１認証情報と、前記第１認証情報に関連付けられている認証情報であって前記リモート装置に記憶されている第２認証情報と、の同期処理を行う。

【0015】

第８態様に係るサービス提供システムは、第７態様に係るサービス提供システムにおいて、前記第１プロセッサは、前記第１認証情報が前記規定情報に準拠していない場合であっても、前記第１認証情報が予め定めた特定条件を満たしていれば、前記規定情報に準拠していない前記第１認証情報を前記リモート装置へ送信する。

【0016】

第９態様に係るサービス提供システムは、第８態様に係るサービス提供システムにおいて、前記第１プロセッサは、前記第１認証情報のうち、前記規定情報に準拠せず、かつ、前記特定条件も満たさない前記第１認証情報も前記リモート装置へ送信し、前記第２プロセッサは、前記規定情報に準拠せず、かつ、前記特定条件も満たさない前記第１認証情報を前記ローカル装置から受信した場合、当該第１認証情報に対応する前記第２認証情報を削除する。

【0017】

第１０態様に係るサービス提供システムは、第８態様又は第９態様に係るサービス提供システムにおいて、前記特定条件が、前記第１認証情報に前記ファイアウォールの外側に設置される認証装置で発行された第３認証情報が対応付けられているという条件である。

【0018】

第１１態様に係るサービス提供システムは、第７態様に係るサービス提供システムにおいて、前記第１プロセッサは、前記第１認証情報が前記規定情報に準拠している場合であっても、前記第１認証情報と関連付けられているユーザが予め定めた特定条件を満たしていれば、前記規定情報に準拠している前記第１認証情報を前記リモート装置へ送信しないようにする。

【0019】

第１２態様に係るサービス提供システムは、第１１態様に係るサービス提供システムにおいて、前記特定条件が、ユーザの所属先に関する予め定めた条件、ユーザの役職に関する予め定めた条件、及び前記ローカル装置が提供する機能の利用頻度に関する予め定めた条件の少なくとも１つで定義されている。

【発明の効果】

【0020】

第１態様及び第７態様によれば、仮想装置と実装置との間で属性データの同期を行う状況において、仮想装置に適用される認証ポリシーと実装置に適用される認証ポリシーとのセキュリティーレベルが異なる場合であっても、認証ポリシーに合致しない属性データが同期されないようにすることができる、という効果を有する。

【0021】

第２態様及び第８態様によれば、規定情報に準拠していない第１認証情報であったとしても、第１認証情報と第２認証情報を同期させることができる、という効果を有する。

【0022】

第３態様及び第９態様によれば、規定情報に準拠していない第１認証情報に対応する第２認証情報がリモート装置から漏えいしないようにすることができる、という効果を有する。

【0023】

第４態様及び第１０態様によれば、ユーザの認証に第３認証情報を用いる装置が提供するサービスを利用することができる、という効果を有する。

【0024】

第５態様及び第１１態様によれば、規定情報に準拠している第１認証情報であったとしても、第１認証情報と第２認証情報を同期させないようにすることができる、という効果を有する。

【0025】

第６態様及び第１２態様によれば、特定条件を満たすユーザの第１認証情報と第２認証情報を同期させないようにすることができる、という効果を有する。

【図面の簡単な説明】

【0026】

【図1】サービス提供システムのシステム構成例を示す図である。

【図2】画像形成装置を同期の主体としたユーザ情報の同期処理の流れを示したシーケンス図である。

【図3】リモート認証ポリシーの一例を示す図である。

【図4】リモートユーザ情報の一例を示す図である。

【図5】ローカルユーザ情報の一例を示す図である。

【図6】ＩＤＰ認証を利用する場合のリモートユーザ情報の一例を示す図である。

【図7】ＩＤＰ認証を利用する場合のローカルユーザ情報の一例を示す図である。

【図8】ローカル認証ポリシーの一例を示す図である。

【図9】コンピュータを用いて構成したＤＳの電気系統の要部構成例を示す図である。

【図10】コンピュータを用いて構成した画像形成装置の電気系統の要部構成例を示す図である。

【図11】ユーザ情報の同期処理の流れの一例を示すフローチャートである。

【図12】ユーザ情報の更新処理の流れの一例を示すフローチャートである。

【発明を実施するための形態】

【0027】

以下、開示の実施形態について図面を参照しながら説明する。なお、同じ構成要素及び同じ処理には全図面を通して同じ符号を付与し、重複する説明を省略する。

【0028】

図１は、本開示の実施形態に係るサービス提供システム１００のシステム構成例を示す図である。サービス提供システム１００は、デジタルシャドウ（Ｄｉｇｉｔａｌ Ｓｈａｄｏｗ：以降、「ＤＳ」という）１、画像形成装置２、ＩＤＰ（Ｉｄｅｎｔｉｔｙ Ｐｒｏｖｉｄｅｒ）サーバ３を備え、ユーザに対して画像形成装置２を利用したサービスを提供するシステムである。ＤＳ１、画像形成装置２、及びＩＤＰサーバ３は、それぞれインターネット５Ａに接続される。インターネット５Ａにはサービス提供システム１００に含まれる各装置の他、例えばユーザ端末４が接続される。

【0029】

ユーザ端末４は、場所Ａ（例えば画像形成装置２が設置された場所とは別の拠点）にある情報機器であり、サービス提供システム１００を利用するユーザによって操作される。具体的には、ユーザ端末４は、例えばコンピュータ、スマートフォン、タブレット型端末、及びウェアラブル端末といったデータ入出力機能、データ処理機能、及び通信機能を備えた情報機器である。ユーザ端末４は、使用場所が変化する携帯型の情報機器であっても、使用場所が予め固定されている据え置き型の情報機器のどちらであってもよい。

【0030】

画像形成装置２は、ユーザの指示に従って画像に関するデータ処理を行う装置のことである。画像に関するデータ処理には、例えば用紙等の記録媒体に記載されている内容を画像データとして読み込むスキャン機能、スキャン機能によって取得した用紙の画像データの内容をそのまま記録媒体に画像として再現するコピー機能、及びユーザが予め指定した画像データを紙媒体に画像として形成するプリント機能等が含まれる。

【0031】

画像形成装置２は、自装置が備える各種機能に関して属性データを保持している。属性データとは、画像形成装置２の状態や画像形成装置２の動作を表した属性の集合体である。

【0032】

画像形成装置２は、ユーザが、ユーザ端末４を操作する場所Ａとは異なる遠隔地（例えば職場であり、図１の例では「場所Ｂ」と表している）に設置されている。

【0033】

したがって、場所Ｂにいるユーザ（以降、「ローカルユーザ」という）が画像形成装置２を利用したサービスを利用する場合、ローカルユーザは、画像形成装置２の操作パネル等に触れて操作することで画像形成装置２に指示を行うことが可能だが、場所Ａにいるユーザ（以降、「リモートユーザ」という）が画像形成装置２を利用したサービスを利用する場合、リモートユーザが場所Ｂまで移動して画像形成装置２を操作することは現実的でない。

【0034】

そこで、リモートユーザが場所Ａから画像形成装置２を利用したサービスを利用できるように、ネットワークの一例であるインターネット５Ａ上にＤＳ１が設けられている。以降では、リモートユーザとローカルユーザを総称して、単に「ユーザ」と記載することがある。

【0035】

ＤＳ１は、例えばインターネット５Ａ上に提供されるクラウドサービスを利用して構築されたサーバであり、ユーザ端末４とインターネット５Ａで接続されると共に、画像形成装置２とはファイアウォール６を経由して接続される。

【0036】

こうしたＤＳ１は、画像形成装置２の状態情報、並びに、画像形成装置２の装置構成、及び画像形成装置２の動作を規定する設定値や、画像形成装置２でユーザ認証を行うためのユーザ識別情報とパスワードを含んだユーザ情報といった画像形成装置２が備える属性データを保持しているメタデータを有する。メタデータとは、画像形成装置２の属性データを含んだデータセットである。ＤＳ１が有する画像形成装置２の各々の属性と、画像形成装置２が有する各々の属性が同じ属性値を表すように、ＤＳ１と画像形成装置２との間で属性データの更新が行われる。

【0037】

すなわち、ＤＳ１は、場所Ｂに設置されている画像形成装置２の属性データと同じ属性データをメタデータとして保持している。したがって、リモートユーザは、ユーザ端末４からＤＳ１を操作することで、場所Ｂに設置された画像形成装置２を仮想的に操作することができる。すなわち、ＤＳ１は仮想装置の一例であり、画像形成装置２は実装置の一例である。

【0038】

なお、ＤＳ１と画像形成装置２とでそれぞれ有する属性の属性値が同じになるように属性値を更新することを「同期」という。

【0039】

ＩＤＰサーバ３は、例えばＤＳ１のように、クラウドサービスを利用して構築された複数のサービスに対して、共通の認証情報を用いてユーザ端末４からログインできるようにする認証装置であり、一般的にＩＤプロバイダと呼ばれるサービス装置である。すなわち、ＩＤＰサーバ３は、複数のサービスのログインに利用されるユーザ情報を一元管理し、各々のサービスにおける管理業務の負担軽減と情報漏えいに関する対策を実現する。ＩＤＰサーバ３を利用したユーザ認証を「ＩＤＰ認証」という。サービス提供システム１００において、ＩＤＰサーバ３は必須の装置ではなく、例えばＤＳ１におけるユーザ認証に他のサービスと共通のユーザ情報を用いる場合にＩＤＰサーバ３が用いられる。

【0040】

また、場所Ｂには、画像形成装置２がインターネット５Ａからの不正アクセスを受け付けないようにするため、画像形成装置２から送信した要求に対する応答以外のデータはインターネット５Ａから受け付けないようにファイアウォール６が設けられている。したがって、画像形成装置２は、場所Ｂに敷設されたＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）５Ｂに一旦接続されたうえで、ファイアウォール６を経由してインターネット５Ａに接続される。

【0041】

このように、図１では、ファイアウォール６を経由して画像形成装置２がインターネット５Ａに接続されているが、ファイアウォール６を設けることなく、画像形成装置２を直接インターネット５Ａに接続してもよい。

【0042】

説明の便宜上、ファイアウォール６を境界として、ＬＡＮ５Ｂに接続される画像形成装置２が設置されている場所を「ファイアウォール６の内側」という。また、ファイアウォール６を境界として、インターネット５Ａに接続されるＤＳ１、ＩＤＰサーバ３、及びユーザ端末４が設置されている場所を「ファイアウォール６の外側」という。画像形成装置２は、ファイアウォール６の内側に設置されたローカル装置の一例であり、ＤＳ１は、ファイアウォール６の外側に設置されたリモート装置の一例である。また、ＩＤＰサーバ３は、ファイアウォール６の外側に設置された認証装置の一例である。

【0043】

ＤＳ１に対しては、インターネット５Ａに接続されたユーザ端末４やユーザ端末４以外の外部端末（図示せず）からアクセスが行われることがある。こうしたユーザ端末４や外部端末の中には、ＤＳ１が有するユーザ情報を不正に取得しようとするような端末も含まれる。一方、画像形成装置２はファイアウォール６によってインターネット５Ａからの不正なアクセスが遮断される。したがって、ＤＳ１又は画像形成装置２を利用するためにユーザが登録するユーザ情報の設定内容を規定する認証ポリシーは、画像形成装置２よりもＤＳ１の方が厳しい内容となることがある。すなわち、ＤＳ１にも画像形成装置２にもログインするユーザが存在する場合、当該ユーザがリモートユーザとしてＤＳ１にログインするために用いるユーザ情報と、ローカルユーザとして画像形成装置２にログインするために用いるユーザ情報とが異なる場合がある。したがって、ＤＳ１と画像形成装置２の間で属性データの一例であるユーザ情報の同期を行う場合には、ＤＳ１と画像形成装置２は各々が有する認証ポリシーの違いに注意して、ユーザ情報の同期を行い、認証ポリシーに合致しないユーザ情報は同期の対象から除外することが望ましい。

【0044】

図２は、画像形成装置２を同期の主体としたユーザ情報の同期処理の流れを示したシーケンス図である。説明の便宜上、以降では、ＤＳ１が有する認証ポリシーを「リモート認証ポリシー７Ａ」と表し、画像形成装置２が有する認証ポリシーを「ローカル認証ポリシー７Ｂ」と表す。また、リモート認証ポリシー７Ａとローカル認証ポリシー７Ｂを総称して「認証ポリシー７」と表す。更に、ＤＳ１に接続要求を行ったリモートユーザの認証に用いるユーザ情報を「リモートユーザ情報８Ａ」と表し、画像形成装置２に対して機能の実行要求を行ったローカルユーザの認証に用いるユーザ情報を「ローカルユーザ情報８Ｂ」と表す。また、リモートユーザ情報８Ａとローカルユーザ情報８Ｂを総称して「ユーザ情報８」と表す。

【0045】

なお、ローカルユーザ情報８Ｂは第１認証情報の一例であり、リモートユーザ情報８Ａは第２認証情報の一例である。また、リモート認証ポリシー７Ａは規定情報の一例である。

【0046】

図２に示すように、画像形成装置２は、リモート認証ポリシー７Ａ及びリモートユーザ情報８ＡをＤＳ１から取得する。

【0047】

図３は、リモート認証ポリシー７Ａの一例を示す図である。リモート認証ポリシー７Ａには、例えば［認証方法］及び［パスワードポリシー］が含まれる。

【0048】

［認証方法］には、リモートユーザのユーザ認証にＩＤＰサーバ３を利用した認証、すなわち、ＩＤＰ認証を行うか否かを表す情報が設定される。

【0049】

［パスワードポリシー］には、ＤＳ１で用いられるリモートユーザのパスワードに関する規則が設定される。具体的には、［パスワードポリシー］には、例えばパスワードの最低文字数を規定する最低パスワード長、パスワードを構成する文字の種別を規定する構成文字種、及び設定したパスワードが使用できる期限を規定した有効期限が設定される。最低パスワード長が長くなるほど、かつ、パスワードを構成する文字の種別が多くなるほどパスワードは複雑になるため、最低パスワード長及び構成文字種は、パスワードの複雑度を規定する情報でもある。

【0050】

図３に示すリモート認証ポリシー７Ａの例では、リモートユーザのユーザ認証にＩＤＰ認証は用いず、リモートユーザ情報８Ａに含まれるパスワードの最低パスワード長は８文字で、パスワードの構成文字種は数字及びアルファベットの組み合わせであり、パスワードの有効期限は３カ月であることが規定されている。リモート認証ポリシー７Ａは、ＤＳ１毎に定義されている場合や、複数のＤＳ１に対して共通したリモート認証ポリシー７Ａが定義されている場合がある。

【0051】

図４は、リモートユーザ情報８Ａの一例を示す図である。リモートユーザ情報８Ａは、例えばユーザＩＤ、ユーザ名、パスワード、メールアドレス、及びパスワード設定日の各項目を含む。

【0052】

ユーザＩＤは、各々のユーザを一意に識別するための識別情報であり、ユーザが自身の情報をサービス提供システム１００に登録した場合に、例えばサービス提供システム１００によってユーザに割り当てられる。なお、リモートユーザ及びローカルユーザの何れに対してもユーザＩＤが割り当てられるが、リモートユーザの中には、ローカルユーザとして画像形成装置２から操作を行うユーザも存在するため、リモートユーザとローカルユーザが同じユーザである場合には、同じユーザＩＤが割り当てられる。

【0053】

ユーザ名は、ユーザが誰であるかを表す情報であり、ユーザが設定する情報である。

【0054】

パスワードは、ログインしようとしているユーザが、ユーザ名によって表されるユーザ本人であるか否かを判別するための情報であり、ユーザが設定する情報である。

【0055】

メールアドレスは、ユーザの連絡先を表す情報であり、ユーザが設定する情報である。サービス提供システム１００においてユーザに通知したい事象が発生した場合には、メールアドレス宛にメッセージが送信される。

【0056】

パスワード設定日は、ユーザがパスワードを設定した日付であり、サービス提供システム１００によって設置される。

【0057】

画像形成装置２は、画像形成装置２が有するローカルユーザ情報８Ｂの各々について、取得したリモート認証ポリシー７Ａに準拠しているか否かを判定する準拠判定を実行する。ローカルユーザ情報８Ｂがリモート認証ポリシー７Ａに準拠しているとは、ローカルユーザ情報８Ｂに含まれるパスワードがリモート認証ポリシー７Ａに規定されている［パスワードポリシー］の各条件を満たしている状況をいう。

【0058】

図５は、ローカルユーザ情報８Ｂの一例を示す図である。ローカルユーザ情報８Ｂにも図４に示したリモートユーザ情報８Ａと同じ項目が含まれる。既に説明したように、リモート認証ポリシー７Ａとローカル認証ポリシー７Ｂが異なる場合があるため、それぞれ同じユーザを表すリモートユーザ情報８Ａとローカルユーザ情報８Ｂであっても、異なるパスワードが設定されている場合がある。図５の例の場合、ユーザＩＤが“Ｕ３”で表されるユーザＣは、パスワードの文字列が図３に示したリモート認証ポリシー７Ａの［パスワードポリシー］の条件を満たさないため、ユーザＩＤが“Ｕ３”で表されるローカルユーザ情報８Ｂは同期対象から除外され、画像形成装置２にのみ保持されている。

【0059】

画像形成装置２は、画像形成装置２が有するローカルユーザ情報８Ｂのうちリモート認証ポリシー７Ａに準拠しているローカルユーザ情報８Ｂを、ＤＳ１と同期するためにＤＳ１に送信する。これにより、ＤＳ１と画像形成装置２との間でユーザ情報８の同期が行われる。

【0060】

画像形成装置２は、画像形成装置２が有するローカルユーザ情報８Ｂのうち、リモート認証ポリシー７Ａに準拠していないローカルユーザ情報８ＢはＤＳ１に送信しない。これにより、リモート認証ポリシー７Ａに準拠していないローカルユーザ情報８Ｂは、ＤＳ１と画像形成装置２との間で行われるユーザ情報８の同期から除外される。なお、画像形成装置２が有するローカルユーザ情報８Ｂのうち、リモート認証ポリシー７Ａに準拠していないローカルユーザ情報８Ｂに対応する情報がＤＳ１のリモートユーザ情報８Ａに存在する場合、画像形成装置２は同期を行う際に、当該ローカルユーザ情報８Ｂに対応した情報をリモートユーザ情報８Ａから削除してもよい。

【0061】

なお、図４及び図５には、サービス提供システム１００がＩＤＰ認証を利用しない場合のリモートユーザ情報８Ａ及びローカルユーザ情報８Ｂの例を示したが、ＩＤＰ認証を利用する場合には、リモートユーザ情報８Ａ及びローカルユーザ情報８ＢにＩＤＰ認証に関する情報が追加される。

【0062】

図６は、サービス提供システム１００がＩＤＰ認証を利用する場合のリモートユーザ情報８Ａの一例を示す図であり、図７は、サービス提供システム１００がＩＤＰ認証を利用する場合のローカルユーザ情報８Ｂの一例を示す図である。

【0063】

図６及び図７に示すリモートユーザ情報８Ａ及びローカルユーザ情報８Ｂが、図４及び図５に示したリモートユーザ情報８Ａ及びローカルユーザ情報８Ｂと異なる点は、「連携ユーザＩＤ」が追加された点である。

【0064】

「連携ユーザＩＤ」は、ＩＤＰサーバ３への登録によって得られるユーザＩＤであり、ＩＤＰサーバ３によって割り当てられるユーザの識別情報である。ユーザは、自身の情報をＩＤＰサーバ３に登録した際にＩＤＰサーバ３によって割り当てられた連携ユーザＩＤを、サービス提供システム１００への登録時にサービス提供システム１００に登録する。連携ユーザＩＤは第３認証情報の一例である。

【0065】

図６及び図７の連携ユーザＩＤにおける“－”は、連携ユーザＩＤに“－”が設定されているユーザ情報８と関連付けられているユーザが、ＩＤＰ認証を用いたサービス提供システム１００の利用を行わないユーザであることを表している。図６に示したリモートユーザ情報８Ａの例の場合、ユーザＩＤが“Ｕ２”で表されるユーザＢはＩＤＰ認証を行わないユーザであることを表している。また、図７に示したローカルユーザ情報８Ｂの例の場合、ユーザＩＤがそれぞれ“Ｕ２”及び“Ｕ４”で表されるユーザＢ及びユーザＤはＩＤＰ認証を行わないユーザであることを表している。

【0066】

なお、ユーザ情報８に含まれる項目は図４～図７に示した項目に限られない。例えば「総務部」及び「営業部」といったユーザが所属する所属グループやユーザの役職等をユーザ情報８に含めてもよい。

【0067】

図８は、ローカル認証ポリシー７Ｂの一例を示す図である。リモート認証ポリシー７Ａと同じく、ローカル認証ポリシー７Ｂにも、例えば［認証方法］及び［パスワードポリシー］が含まれる。

【0068】

なお、認証ポリシー７の内容は、図３及び図８に示した内容に限られない。例えば［パスワードポリシー］として、例えば過去に使用したパスワードの再利用を許可しないといった規定を設けてもよい。また、リモート認証ポリシー７Ａとローカル認証ポリシー７Ｂとの間で、設定される規則が異なっていてもよい。具体的には、リモート認証ポリシー７Ａにはパスワードの有効期限を設定する規則を設けるが、ローカル認証ポリシー７Ｂにはパスワードの有効期限を設定する規則を設けないというようにしてもよい。また、ユーザに応じて、複数の認証ポリシー７のうち、何れか１つの認証ポリシー７を適用するようにしてもよい。例えばユーザの役職が管理職の場合、一般職に適用する認証ポリシー７よりも厳しい内容の［パスワードポリシー］が設定された認証ポリシー７を適用してもよい。

【0069】

ＤＳ１は、ＤＳ１が有するリモートユーザ情報８Ａの各々について、取得したローカル認証ポリシー７Ｂに準拠しているか否かを判定する準拠判定を実行する。

【0070】

ＤＳ１は、リモートユーザ情報８Ａのうちローカル認証ポリシー７Ｂに準拠しているリモートユーザ情報８Ａを、当該リモートユーザ情報８Ａと関連付けられているユーザのローカルユーザ情報８Ｂによって更新する。

【0071】

なお、ファイアウォール６は、ファイアウォール６の外側からファイアウォール６の内側に向けたアクセスを制限する。したがって、図１の場所Ｂにファイアウォール６が設けられている場合、ＤＳ１は、例えば画像形成装置２が予め定めた間隔毎に送信するローカル認証ポリシー７Ｂ及びローカルユーザ情報８Ｂを受信することで、ローカル認証ポリシー７Ｂ及びローカルユーザ情報８Ｂを取得する。また、ＤＳ１は、画像形成装置２からのポーリングに対する応答として、リモート認証ポリシー７Ａ及びリモートユーザ情報８Ａを画像形成装置２に送信する。

【0072】

このような同期処理を行うＤＳ１及び画像形成装置２は、それぞれコンピュータ１０及びコンピュータ２０を用いて構成することができる。図９は、コンピュータ１０を用いて構成したＤＳ１の電気系統の要部構成例を示す図である。

【0073】

コンピュータ１０は、ＤＳ１での処理を実行する第２プロセッサの一例であるＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１１、コンピュータ１０の起動処理を行う起動プログラム（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ：ＢＩＯＳ）を記憶するＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１２、ＣＰＵ１１の一時的な作業領域として利用されるＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１３、不揮発性メモリ１４、及び入出力インターフェース(Ｉ／Ｏ)１５を備える。ＣＰＵ１１、ＲＯＭ１２、ＲＡＭ１３、不揮発性メモリ１４、及びＩ／Ｏ１５はバス１６を介して各々接続されている。

【0074】

不揮発性メモリ１４は、不揮発性メモリ１４に供給される電力が遮断されても記憶した情報が維持される記憶装置の一例であり、例えば半導体メモリが用いられるがハードディスクを用いてもよい。

【0075】

Ｉ／Ｏ１５には、例えば通信ユニット１７、入力ユニット１８、及び表示ユニット１９が接続される。

【0076】

通信ユニット１７はインターネット５Ａに接続され、インターネット５Ａに接続される各装置とデータ通信を行う通信プロトコルを備える。

【0077】

入力ユニット１８は、ＤＳ１に対するユーザの操作を受け付けてＣＰＵ１１に通知するユニットの一例であり、例えばボタン、タッチパネル、キーボード、マウス、及びポインティングデバイス等が含まれる。

【0078】

表示ユニット１９は、ＣＰＵ１１によって処理された情報を視覚的に表示するユニットの一例であり、例えば液晶ディスプレイ及び有機ＥＬ（Ｅｌｅｃｔｒｏ Ｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイ等が含まれる。

【0079】

一方、図１０は、コンピュータ２０を用いて構成した画像形成装置２の電気系統の要部構成例を示す図である。

【0080】

コンピュータ２０は、画像形成装置２での処理を実行する第１プロセッサの一例であるＣＰＵ２１、コンピュータ２０の起動処理を行うＢＩＯＳを記憶するＲＯＭ２２、ＣＰＵ２１の一時的な作業領域として利用されるＲＡＭ２３、不揮発性メモリ２４、及びＩ／Ｏ２５を備える。ＣＰＵ２１、ＲＯＭ２２、ＲＡＭ２３、不揮発性メモリ２４、及びＩ／Ｏ２５はバス２６を介して各々接続されている。

【0081】

また、Ｉ／Ｏ２５には通信ユニット２７、入力ユニット２８、表示ユニット２９、及び画像形成ユニット３０が接続される。

【0082】

通信ユニット２７はＬＡＮ５Ｂに接続され、ファイアウォール６を経由して画像形成装置２及びＩＤＰサーバ３とデータ通信を行う通信プロトコルを備える。

【0083】

入力ユニット２８は、画像形成装置２に対するユーザの操作を受け付けてＣＰＵ２１に通知するユニットの一例であり、例えばボタン、タッチパネル、及びポインティングデバイス等が含まれる。

【0084】

表示ユニット２９は、ＣＰＵ２１によって処理された情報を視覚的に表示するユニットの一例であり、例えば液晶ディスプレイ及び有機ＥＬディスプレイ等が含まれる。

【0085】

画像形成ユニット３０は、指示された画像形成機能の種類に応じた画像を形成するユニットである。画像形成ユニット３０には、例えば原稿の内容を光学的に読み取って原稿の画像を生成するスキャナユニットや、トナーやインクといった色材を用いて記録媒体に画像データによって表される画像を印刷する印刷ユニットが含まれる。

【0086】

次に、サービス提供システム１００で実行されるユーザ情報８の同期処理の作用について説明する。以降では、サービス提供システム１００で実行されるユーザ情報８の同期処理を、画像形成装置２における処理例を用いて説明する。

【0087】

図１１は、ＤＳ１からリモート認証ポリシー７Ａ及びリモートユーザ情報８Ａを取得した場合に、画像形成装置２のＣＰＵ２１によって実行されるユーザ情報８の同期処理の流れの一例を示すフローチャートである。

【0088】

ユーザ情報８の同期処理を規定するローカルプログラムは、例えば画像形成装置２の不揮発性メモリ２４に予め記憶されている。画像形成装置２のＣＰＵ２１は、不揮発性メモリ２４に記憶されるローカルプログラムを読み込み、ユーザ情報８の同期処理を実行する。

【0089】

ここでは一例として、画像形成装置２がＤＳ１から図３に示したリモート認証ポリシー７Ａと図４に示したリモートユーザ情報８Ａを取得した例を用いて、ユーザ情報８の同期処理の作用について説明する。すなわち、サービス提供システム１００は、ＩＤＰサーバ３と連携したＩＤＰ認証に対応していないものとする。また、一例として、図５に示したローカルユーザ情報８Ｂが不揮発性メモリ２４に予め記憶されているものとする。

【0090】

ステップＳ１０において、ＤＳ１からリモート認証ポリシー７Ａを取得し、ＣＰＵ２１はＲＡＭ２３に記憶する。

【0091】

ステップＳ２０において、ＣＰＵ２１は、不揮発性メモリ２４に記憶されているローカルユーザ情報８Ｂを読み出し、各ローカルユーザ情報８ＢがステップＳ１０で取得したリモート認証ポリシー７Ａに準拠しているか否かを判定する。

【0092】

図５に示したユーザＡ及びユーザＢのローカルユーザ情報８Ｂにおけるパスワードは、パスワード長が８文字で、かつ、数字とアルファベットが組み合わされたパスワードである。また、ローカルユーザ情報８Ｂの準拠判定を行っている日を２０２２年８月１０日とすれば、各々のパスワードは３カ月以内に設定されたパスワードである。したがって、図５に示したユーザＡ及びユーザＢのローカルユーザ情報８Ｂは取得したリモート認証ポリシー７Ａに準拠している。

【0093】

一方、図５に示したユーザＣのローカルユーザ情報８Ｂにおけるパスワードは、パスワード長が３文字であるため、取得したリモート認証ポリシー７Ａに準拠していない。

【0094】

ステップＳ２０で選択したローカルユーザ情報８Ｂがリモート認証ポリシー７Ａに準拠している場合には、ステップＳ３０に移行する。

【0095】

ステップＳ３０において、ＣＰＵ２１は、ステップＳ２０で選択したローカルユーザ情報８Ｂを、リモートユーザ情報８Ａに対する同期対象とし、ステップＳ４０に移行する。

【0096】

一方、ステップＳ２０の判定処理において、ステップＳ２０で選択したローカルユーザ情報８Ｂがリモート認証ポリシー７Ａに準拠していない場合には、同期対象とすることなくステップＳ４０に移行する。

【0097】

ステップＳ４０において、ＣＰＵ２１は、不揮発性メモリ２４に記憶されているローカルユーザ情報８Ｂの中に、まだステップＳ２０で選択していない未選択のローカルユーザ情報８Ｂが存在するか否かを判定する。未選択のローカルユーザ情報８Ｂが存在する場合にはステップＳ２０に移行し、不揮発性メモリ２４に記憶されているすべてのローカルユーザ情報８Ｂを判定するまで、選択した各々のローカルユーザ情報８Ｂに対してステップＳ２０～Ｓ４０の処理を繰り返し実行する。

【0098】

これにより、図５に示したローカルユーザ情報８Ｂの場合、ユーザＡ及びユーザＢのローカルユーザ情報８Ｂは、ＤＳ１のリモートユーザ情報８Ａによる同期対象とされ、ユーザＣのローカルユーザ情報８ＢはＤＳ１のリモートユーザ情報８Ａによる同期対象から除外される。

【0099】

ステップＳ５０において、ＣＰＵ２１は通信ユニット２７を制御して、ステップＳ２０で判定したローカルユーザ情報８Ｂのうち、取得したリモート認証ポリシー７Ａに準拠したデータのみをＤＳ１に送信し、図１１に示すユーザ情報８の同期処理を終了する。これにより、図５に示したローカルユーザ情報８Ｂの場合、ユーザＡ及びユーザＢのローカルユーザ情報８ＢはＤＳ１に送信され、同期処理が行われる。しかしながら、ユーザＣのローカルユーザ情報８Ｂはリモート認証ポリシー７Ａに準拠していないうえ、ＤＳ１には送信されない。又は、ＤＳ１での同期処理を行う際に、リモートユーザ情報８ＡにユーザＣの情報が存在する場合は、ユーザＣの情報が削除される。

【0100】

＜更新対象とするローカルユーザ情報のその他の判定例＞
上記では、ＤＳ１から取得したリモート認証ポリシー７Ａに準拠しているローカルユーザ情報８Ｂを、ＤＳ１に同期する例について説明した。しかしながら、同期対象とするローカルユーザ情報８Ｂの判定方法はこれに限られない。

【0101】

例えばＣＰＵ２１は、ローカルユーザ情報８Ｂがリモート認証ポリシー７Ａに準拠していない場合であっても、ローカルユーザ情報８Ｂが予め定めた特定条件を満たしていれば、リモート認証ポリシー７Ａに準拠していないローカルユーザ情報８Ｂを同期してもよい。

【0102】

特定条件には、例えばローカルユーザ情報８Ｂにファイアウォール６の外側に設置されるＩＤＰサーバ３で発行されたＩＤＰ認証に関する情報（例えば連携ユーザＩＤ）が対応付けられているという条件が用いられる。

【0103】

なぜなら、ローカルユーザ情報８Ｂに連携ユーザＩＤが対応付けられているということは、ローカルユーザ情報８Ｂと関連付けられているユーザは、ＩＤＰ認証を行ってサービス提供システム１００を利用するユーザであると考えられる。したがって、こうしたユーザのローカルユーザ情報８ＢをＤＳ１に同期したとしても、ユーザがユーザ認証に要する手間に変化はなく、しかも、ユーザ認証に対する信頼度は、ＩＤＰサーバ３が有する認証ポリシーによって担保されているためである。

【0104】

特定条件を考慮したユーザ情報８の同期処理について、図１１に示したユーザ情報８の同期処理に基づき、図６に示したリモートユーザ情報８Ａと、図７に示したローカルユーザ情報８Ｂを参照しながら説明する。図６に示したリモートユーザ情報８Ａと、図７に示したローカルユーザ情報８Ｂには、それぞれ連携ユーザＩＤの項目が含まれていることからもわかるように、当該説明におけるサービス提供システム１００は、ＩＤＰサーバ３と連携したＩＤＰ認証に対応しているものとする。

【0105】

図１１のステップＳ２０において、選択したローカルユーザ情報８Ｂがリモート認証ポリシー７Ａに準拠していないと判定された場合、ＣＰＵ２１は、選択したローカルユーザ情報８Ｂに連携ユーザＩＤが設定されているか否かを判定する。

【0106】

選択したローカルユーザ情報８Ｂに連携ユーザＩＤが設定されていれば、ステップＳ３０に移行し、ステップＳ３０において、ＣＰＵ２１は、選択したローカルユーザ情報８Ｂをリモートユーザ情報８Ａに対する同期対象とする。

【0107】

一方、選択したローカルユーザ情報８Ｂに連携ユーザＩＤが設定されていなければ、ステップＳ３０の処理を実行することなくステップＳ４０に移行すればよい。

【0108】

この他の処理は、図１１に示したユーザ情報８の同期処理と同じ処理を行うため説明を省略する。

【0109】

ローカルユーザ情報８Ｂの準拠判定を行っている日を２０２２年８月１０日とすれば、図７に示したユーザＡのローカルユーザ情報８Ｂは、図３に示したリモート認証ポリシー７Ａに準拠しているため、連携ユーザＩＤの設定の有無にかかわらず、図６に示したユーザＡのリモートユーザ情報８Ａに同期する対象とする。

【0110】

図７に示したユーザＢのローカルユーザ情報８Ｂも図３に示したリモート認証ポリシー７Ａに準拠しているため、連携ユーザＩＤの設定の有無にかかわらず、図６に示したユーザＢのリモートユーザ情報８Ａに同期する対象とする。

【0111】

図７に示したユーザＣのローカルユーザ情報８Ｂは、最低パスワード長が足りないため、図３に示したリモート認証ポリシー７Ａに準拠していない。しかしながら、ユーザＣのローカルユーザ情報８Ｂには連携ユーザＩＤが設定されていることから、ユーザＣのローカルユーザ情報８Ｂは、図６に示したユーザＣのリモートユーザ情報８Ａに同期する対象とする。

【0112】

図７に示したユーザＤのローカルユーザ情報８Ｂも最低パスワード長が足りないため、図３に示したリモート認証ポリシー７Ａに準拠していない。しかも、ユーザＤのローカルユーザ情報８Ｂには連携ユーザＩＤが設定されていないため、ユーザＤのローカルユーザ情報８Ｂがリモートユーザ情報８Ａに同期する対象とはしない。

【0113】

ローカルユーザ情報８Ｂがリモート認証ポリシー７Ａに準拠していない場合であっても、ローカルユーザ情報８Ｂをリモートユーザ情報８Ａに同期する対象とするための特定条件は、ローカルユーザ情報８ＢにおけるＩＤＰ認証に関する情報の対応付けの有無に限られない。

【0114】

例えば特定条件として、ローカルユーザ情報８Ｂと関連付けられているユーザに関する条件を用いてもよい。具体的には、ローカルユーザ情報８Ｂと関連付けられているユーザが特定の所属先（例えば総務部）に属する場合や特定の役職（例えば部長）についている場合には、ローカルユーザ情報８Ｂがリモート認証ポリシー７Ａに準拠していない場合であっても、ローカルユーザ情報８Ｂをリモートユーザ情報８Ａに同期する対象としてもよい。

【0115】

また、ＣＰＵ２１は、例えば不揮発性メモリ２４に記憶されている画像形成装置２が提供する機能の利用履歴を参照して、画像形成装置２が提供する機能の利用頻度が予め定めた回数（例えば１日１回）以上である場合には、ローカルユーザ情報８Ｂがリモート認証ポリシー７Ａに準拠していない場合であっても、ローカルユーザ情報８Ｂをリモートユーザ情報８Ａに同期する対象としてもよい。

【0116】

逆に、ローカルユーザ情報８Ｂがリモート認証ポリシー７Ａに準拠している場合であっても、ローカルユーザ情報８Ｂをリモートユーザ情報８Ａに同期しないような特定条件を定義してもよい。例えばローカルユーザ情報８Ｂと関連付けられているユーザが、上記で説明したユーザに関する条件を満たす場合、当該ユーザのローカルユーザ情報８Ｂがリモート認証ポリシー７Ａに準拠している場合であっても、ローカルユーザ情報８Ｂをリモートユーザ情報８Ａに同期する対象としないようにする。

【0117】

このように、ローカルユーザ情報８Ｂがリモート認証ポリシー７Ａに準拠していない場合であっても、ローカルユーザ情報８Ｂをリモートユーザ情報８Ａに同期する対象とするための特定条件、又は、ローカルユーザ情報８Ｂがリモート認証ポリシー７Ａに準拠している場合であっても、ローカルユーザ情報８Ｂをリモートユーザ情報８Ａに同期する対象としないための特定条件を、ユーザの所属先に関する予め定めた条件、ユーザの役職に関する予め定めた条件、及び画像形成装置２が提供する機能の利用頻度に関する予め定めた条件の少なくとも１つを用いて定義してもよい。

【0118】

なお、図１１のステップＳ５０において、ＣＰＵ２１は、ステップＳ３０で同期する対象としたローカルユーザ情報８ＢをＤＳ１に送信するが、同期する対象としなかったローカルユーザ情報８Ｂを含んだ削除要求を一緒にＤＳ１に送信してもよい。

【0119】

ＤＳ１では、削除要求に含まれるローカルユーザ情報８Ｂのパスワードと同じパスワードを有するリモートユーザ情報８Ａが存在する場合、当該リモートユーザ情報８ＡをＤＳ１から削除する。

【0120】

インターネット５Ａに接続されたＤＳ１において、リモート認証ポリシー７Ａに準拠していないリモートユーザ情報８Ａは、リモート認証ポリシー７Ａに準拠しているリモートユーザ情報８Ａよりも不正アクセスを受けやすい。

【0121】

したがって、画像形成装置２がＤＳ１に削除要求を送信することで、例えばユーザ情報８の同期処理において、仮にリモート認証ポリシー７Ａに準拠していないローカルユーザ情報８Ｂによって、ＤＳ１のリモートユーザ情報８Ａが同期されるような状況が発生していたとしても、ＤＳ１から当該リモートユーザ情報８Ａが削除され、ＤＳ１には、リモート認証ポリシー７Ａに準拠したリモートユーザ情報８Ａだけが登録されることになる。

【0122】

更に、画像形成装置２は、リモート認証ポリシー７Ａ及びリモートユーザ情報８Ａと一緒に、又は別々に、ＤＳ１からセキュリティー警告を取得してもよい。セキュリティー警告とは、注意すべき事象として予め定めた事象がＤＳ１で発生したことを画像形成装置２に通知する情報であり、ＤＳ１が生成する。注意すべき事象とは、例えば不正アクセスと思われる事象、不正アクセスを行うための準備と思われる事象、及び不正アクセスを招きやすい事象が含まれる。具体的には、特定のリモートユーザが連続してユーザ認証に失敗した回数が予め定めた回数以上になるような場合や、特定のリモートユーザが予め定めた期間内（例えば３分間）において連続してユーザ認証に失敗した回数が予め定めた回数以上になるような場合、ＤＳ１は、発生した事象を記録したセキュリティー警告を生成する。また、特定のリモートユーザが予め定めた期間にわたってＤＳ１にログインしていない場合やパスワードの変更を行った場合、ＤＳ１は、発生した事象を記録したセキュリティー警告を生成する。なお、セキュリティー警告には、記録した事象の対象となっているユーザのユーザＩＤが含まれる。

【0123】

画像形成装置２のＣＰＵ２１は、ＤＳ１からセキュリティー警告を取得した場合、セキュリティー警告によって通知されたユーザが画像形成装置２の操作を行おうとした際に、セキュリティー警告の内容を表示ユニット２９に表示する。また、ＣＰＵ２１は、ＤＳ１からセキュリティー警告を取得した場合、セキュリティー警告によって通知されたユーザのローカルユーザ情報８Ｂに含まれるメールアドレス宛に、セキュリティー警告の内容を送信してもよい。

【0124】

一方、画像形成装置２のＣＰＵ２１は、セキュリティー警告によって通知されたユーザのローカルユーザ情報８Ｂに対して、図１１に示したユーザ情報８の同期処理を実行しないようにする。なお、セキュリティー警告によって通知されたユーザのローカルユーザ情報８Ｂが、既に当該ローカルユーザ情報８Ｂと関連付けられているユーザのリモートユーザ情報８Ａと同期され、同じ情報が登録されている場合、ＤＳ１は、リモートユーザ情報８Ａからセキュリティー警告の対象となっているデータを削除してもよい。

【0125】

セキュリティー警告によってＤＳ１との同期対象から外したローカルユーザ情報８Ｂに対する同期の再開は、例えばサービス提供システム１００の管理者が状況を確認し、セキュリティー上の問題はないと判断した場合に、管理者によって指示される。又は、リモートユーザ情報８Ａの再登録が行われたことを検知した場合、若しくは、セキュリティー警告を取得してから、警告内容毎に予め定めた期間が経過した後に、ＣＰＵ２１が、セキュリティー警告によってＤＳ１との同期対象から外したローカルユーザ情報８Ｂの同期を再開してもよい。

【0126】

＜ユーザ情報の更新＞
図３に示したリモート認証ポリシー７Ａや、図８に示したローカル認証ポリシー７Ｂにパスワードの有効期限が設定されていることからもわかるように、ユーザによってユーザ情報８は更新される。

【0127】

以降では、ユーザがユーザ情報８の更新を行う場合に実行されるユーザ情報８の更新処理を、ローカルユーザがローカルユーザ情報８Ｂを更新する例を用いて説明する。

【0128】

図１２は、ローカルユーザが画像形成装置２にログインし、自身のローカルユーザ情報８Ｂを更新する場合に、画像形成装置２のＣＰＵ２１によって実行されるユーザ情報８の更新処理の流れの一例を示すフローチャートである。

【0129】

ユーザ情報８の更新処理を規定するローカルプログラムは、例えば画像形成装置２の不揮発性メモリ２４に予め記憶されている。画像形成装置２のＣＰＵ２１は、不揮発性メモリ２４に記憶されるローカルプログラムを読み込み、ユーザ情報８の更新処理を実行する。

【0130】

まず、ステップＳ１００において、ＣＰＵ２１は、ローカルユーザ情報８Ｂを更新しようとしているローカルユーザ（以降、「更新ローカルユーザ」という）がＩＤＰ連携ユーザであるか否かを判定する。ＩＤＰ連携ユーザとは、ＩＤＰ認証を利用してサービス提供システム１００が提供するサービスを利用する場合があるユーザのことである。ＣＰＵ２１は、例えば不揮発性メモリ２４に予め記憶されている、各々のＩＤＰ連携ユーザを記録したＩＤＰ連携ユーザ情報を参照し、更新ローカルユーザがＩＤＰ連携ユーザであるか否かを判定する。更新ローカルユーザがＩＤＰ連携ユーザである場合、ステップＳ１１０に移行する。

【0131】

ステップＳ１１０において、ＣＰＵ２１は、不揮発性メモリ２４に記憶されている更新ローカルユーザのローカルユーザ情報８Ｂを参照し、連携ユーザＩＤが設定されているか否かを判定する。連携ユーザＩＤが設定されていない場合にはステップＳ１２０に移行する。

【0132】

この場合、更新ローカルユーザがＩＤＰ連携ユーザであるにもかかわらず、更新ローカルユーザのローカルユーザ情報８Ｂに連携ユーザＩＤが設定されていないことになる。したがって、ステップＳ１２０において、ＣＰＵ２１は、更新ローカルユーザに対して、ＩＤＰサーバ３でのＩＤＰ認証に用いる連携ユーザ情報を設定するように促すメッセージを表示ユニット２９に表示する。なお、ＣＰＵ２１は、音声、又は、表示ユニット２９に表示するメッセージと音声を用いて、更新ローカルユーザに対して連携ユーザ情報を設定するように促してもよい。

【0133】

更新ローカルユーザが連携ユーザ情報を設定した場合、ＣＰＵ２１は設定された連携ユーザ情報を用いてＩＤＰサーバ３にログインし、ＩＤＰサーバ３に対してＩＤＰ認証を行わせる。

【0134】

ステップＳ１３０において、ＣＰＵ２１は、ＩＤＰ認証に対するＩＤＰサーバ３からの応答を受信し、ＩＤＰ認証に成功したか否かを判定する。ＩＤＰ認証に失敗した場合には、例えば連携ユーザ情報として設定したパスワードがＩＤＰサーバ３の認証ポリシーに準拠していない等の理由が考えられることから、ステップＳ１２０に移行し、更新ローカルユーザに対して連携ユーザ情報の再設定を促す。ＩＤＰサーバ３からＩＤＰ認証に失敗した理由が通知されている場合、ＣＰＵ２１は、連携ユーザ情報の再設定を促す際に、ＩＤＰ認証に失敗した理由も一緒に更新ローカルユーザに通知することが好ましい。

【0135】

ＩＤＰ認証に成功した場合にはステップＳ１４０に移行する。ステップＳ１４０において、ＣＰＵ２１は、更新ローカルユーザのローカルユーザ情報８Ｂに、ＩＤＰ認証の成功に伴いＩＤＰサーバ３から通知された連携ユーザＩＤを設定して、ステップＳ１５０に移行する。

【0136】

一方、ステップＳ１００の判定処理で更新ローカルユーザがＩＤＰ連携ユーザではないと判定された場合、連携ユーザＩＤは不要であるため、ステップＳ１１０～Ｓ１４０の処理を実行することなくステップＳ１５０に移行する。

【0137】

また、ステップＳ１１０の判定処理で更新ローカルユーザのローカルユーザ情報８Ｂに連携ユーザＩＤが設定されていると判定された場合、更新ローカルユーザに対して連携ユーザ情報の設定を促す必要はないため、ステップＳ１２０～Ｓ１４０の処理を実行することなくステップＳ１５０に移行する。

【0138】

ステップＳ１５０において、ＣＰＵ２１は、更新ローカルユーザが入力したローカルユーザ情報８Ｂがローカル認証ポリシー７Ｂに準拠しているか否かを判定する。更新ローカルユーザが入力したローカルユーザ情報８Ｂがローカル認証ポリシー７Ｂに準拠していない場合、図１２に示すユーザ情報８の更新処理を終了し、ＣＰＵ２１は、例えば更新ローカルユーザに対してローカルユーザ情報８Ｂの再入力を促すメッセージを表示ユニット２９に表示して、ユーザ情報８の更新処理を再度実行する。

【0139】

一方、更新ローカルユーザが入力したローカルユーザ情報８Ｂがローカル認証ポリシー７Ｂに準拠している場合には、ステップＳ１６０に移行する。

【0140】

ステップＳ１６０において、ＣＰＵ２１は、更新されたローカルユーザ情報８ＢをＤＳ１に送信して、ＤＳ１が有する更新ローカルユーザと関連付けられたリモートユーザ情報８Ａを、更新されたローカルユーザ情報８Ｂによって更新する。以上により、ＤＳ１と画像形成装置２に、更新後の同じユーザ情報８が設定されることになり、図１２に示すユーザ情報８の更新処理を終了する。

【0141】

ここまで、図１２を用いて、画像形成装置２で実行されるユーザ情報８の更新処理について説明してきたが、リモートユーザがユーザ端末４を用いてＤＳ１が有するリモートユーザ情報８Ａを更新した場合には、ＤＳ１において、図１２に示したユーザ情報８の更新処理と同じ処理が実行される。

【0142】

したがって、上記に示したユーザ情報８の同期処理に関する説明、及びユーザ情報８の更新処理に関する説明を、ＤＳ１と画像形成装置２における相対する用語に読み替えることによって、ＤＳ１のＣＰＵ１１が実行するユーザ情報８の同期処理、及びＤＳ１のＣＰＵ１１が実行するユーザ情報８の更新処理の説明となる。

【0143】

具体的には、ユーザ情報８の同期処理に関する説明、及びユーザ情報８の更新処理に関する説明における「画像形成装置２」を「ＤＳ１」、「ＤＳ１」を「画像形成装置２」、「ＣＰＵ２１」を「ＣＰＵ１１」、「不揮発性メモリ２４」を「不揮発性メモリ１４」、「通信ユニット２７」を「通信ユニット１７」、「入力ユニット２８」を「入力ユニット１８」、「表示ユニット２９」を「表示ユニット１９」、「ローカルユーザ」を「リモートユーザ」、「リモートユーザ」を「ローカルユーザ」、「ローカルユーザ情報８Ｂ」を「リモートユーザ情報８Ａ」、「リモートユーザ情報８Ａ」を「ローカルユーザ情報８Ｂ」、「ローカル認証ポリシー７Ｂ」を「リモート認証ポリシー７Ａ」、及び「リモート認証ポリシー７Ａ」を「ローカル認証ポリシー７Ｂ」と読み替えることで、ＤＳ１のＣＰＵ１１が実行するユーザ情報８の同期処理、及びＤＳ１のＣＰＵ１１が実行するユーザ情報８の更新処理の説明となる。

【0144】

ユーザ情報８の同期処理及び更新処理を規定するリモートプログラムは、例えばＤＳ１の不揮発性メモリ１４に予め記憶されている。ＤＳ１のＣＰＵ１１は、不揮発性メモリ１４に記憶されるリモートプログラムを読み込み、図１１に示したユーザ情報８の同期処理、及び図１２に示したユーザ情報８の更新処理を実行する。

【0145】

以上、実施形態を用いてサービス提供システム１００の一態様について説明したが、開示したサービス提供システム１００の形態は一例であり、サービス提供システム１００の形態は実施形態に記載の範囲に限定されない。本開示の要旨を逸脱しない範囲で実施形態に多様な変更又は改良を加えることができ、当該変更又は改良を加えた形態も開示の技術的範囲に含まれる。例えば本開示の要旨を逸脱しない範囲で、図１１に示したユーザ情報８の同期処理、及び図１２に示したユーザ情報８の更新処理といった各処理における内部の処理順序を変更してもよい。

【0146】

また、上記の実施形態では、一例として、図１１及び図１２に示した各処理をソフトウェアで実現する形態について説明した。しかしながら、各処理のフローチャートと同等の処理をハードウェアで処理させるようにしてもよい。この場合、各処理をソフトウェアで実現した場合と比較して処理の高速化が図られる。

【0147】

上記の実施形態において、プロセッサとは広義的なプロセッサを指し、汎用的なプロセッサ（例えばＣＰＵ１１及びＣＰＵ２１）や、専用のプロセッサ（例えば ＧＰＵ：Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、ＡＳＩＣ：Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ、ＦＰＧＡ：Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ、プログラマブル論理デバイス、等）を含むものである。

【0148】

また、上記の実施形態におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は上記の実施形態において記載した順序のみに限定されるものではなく、適宜変更してもよい。

【0149】

上記の実施形態では、不揮発性メモリ１４にリモートプログラムが記憶され、不揮発性メモリ２４にローカルプログラムが記憶されている例について説明したが、各々のプログラムの記憶先は不揮発性メモリ１４及び不揮発性メモリ２４に限定されない。本開示のリモートプログラムは、コンピュータ１０で読み取り可能な記憶媒体に記録された形態で提供することも可能である。また、本開示のローカルプログラムは、コンピュータ２０で読み取り可能な記憶媒体に記録された形態で提供することも可能である。例えばリモートプログラム及びローカルプログラムをＣＤ－ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｋ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）及びＤＶＤ－ＲＯＭ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）のような光ディスクに記録した形態で提供してもよい。また、リモートプログラム及びローカルプログラムを、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリ及びメモリカードのような可搬型の半導体メモリに記録した形態で提供してもよい。ＲＯＭ１２、ＲＯＭ２２、不揮発性メモリ１４、不揮発性メモリ２４、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、ＵＳＢ、及びメモリカードは非一時的（ｎｏｎ－ｔｒａｎｓｉｔｏｒｙ）記憶媒体の一例である。

【0150】

更に、ＤＳ１は通信ユニット１７を通じて、インターネット５Ａに接続された外部装置（図示せず）からリモートプログラムをダウンロードし、ダウンロードしたリモートプログラムを記憶装置に記憶してもよい。また、画像形成装置２も通信ユニット２７を通じて外部装置からローカルプログラムをダウンロードし、ダウンロードしたローカルプログラムを記憶装置に記憶してもよい。

【0151】

この場合、ＤＳ１のＣＰＵ１１は、外部装置からダウンロードしたリモートプログラムを記憶装置から読み込んでユーザ情報８の同期処理及び更新処理を実行する。また、画像形成装置２のＣＰＵ２１は、外部装置からダウンロードしたローカルプログラムを記憶装置から読み込んでユーザ情報８の同期処理及び更新処理を実行する。

【0152】

以下に本実施形態に係る付記を示す。

【0153】

（（（１）））
プロセッサを備え、
前記プロセッサは、
ファイアウォールを介して通信回線で接続されたリモート装置から、ユーザの認証に用いるユーザ毎の第１認証情報の規則を規定した規定情報を取得し、
前記第１認証情報のうち、前記規定情報に準拠している前記第１認証情報を前記リモート装置へ送信することによって、前記第１認証情報と前記リモート装置に記憶される第２認証情報との同期を行う
情報処理装置。

【0154】

（（（２）））
前記プロセッサは、
前記第１認証情報が前記規定情報に準拠していない場合であっても、前記第１認証情報が予め定めた特定条件を満たしていれば、前記規定情報に準拠していない前記第１認証情報を前記リモート装置へ送信する
（（（１）））に記載の情報処理装置。

【0155】

（（（３）））
前記プロセッサは、前記第１認証情報のうち、前記規定情報に準拠せず、かつ、前記特定条件も満たさない前記第１認証情報に対応する前記第２認証情報を前記リモート装置に削除させるための削除指示を前記リモート装置へ送信する
（（（２）））に記載の情報処理装置。

【0156】

（（（４）））
前記特定条件が、前記第１認証情報に前記ファイアウォールの外側に設置される認証装置で発行された第３認証情報が対応付けられているという条件である
（（（２）））又は（（（３）））に記載の情報処理装置。

【0157】

（（（５）））
前記プロセッサは、
前記第１認証情報が前記規定情報に準拠している場合であっても、前記第１認証情報と関連付けられているユーザが予め定めた特定条件を満たしていれば、前記規定情報に準拠している前記第１認証情報を前記リモート装置へ送信しないようにする
（（（１）））～（（（４）））に記載の情報処理装置。

【0158】

（（（６）））
前記特定条件が、ユーザの所属先に関する予め定めた条件、ユーザの役職に関する予め定めた条件、及び自装置が提供する機能の利用頻度に関する予め定めた条件の少なくとも１つで定義されている
（（（５）））に記載の情報処理装置。

【0159】

（（（７）））
第１プロセッサを備え、リモート装置とファイアウォールを介して通信回線で接続された備えた装置であって、前記ファイアウォールの内側に設置されたローカル装置と、
第２プロセッサを備え、前記ファイアウォールの外側に設置された前記リモート装置と、
を含み、
前記第１プロセッサは、ユーザの認証に用いる認証情報の規則を規定した規定情報を前記リモート装置から取得し、
前記ローカル装置がユーザの認証に用いる第１認証情報のうち、取得した前記認証情報に準拠している前記第１認証情報を前記リモート装置へ送信し、
前記第２プロセッサは、前記リモート装置から受信した前記第１認証情報と、前記第１認証情報に関連付けられている認証情報であって前記リモート装置に記憶されている第２認証情報と、の同期処理を行う
サービス提供システム。

【0160】

（（（８）））
前記第１プロセッサは、
前記第１認証情報が前記規定情報に準拠していない場合であっても、前記第１認証情報が予め定めた特定条件を満たしていれば、前記規定情報に準拠していない前記第１認証情報を前記リモート装置へ送信する
（（（７）））に記載のサービス提供システム。

【0161】

（（（９）））
前記第１プロセッサは、前記第１認証情報のうち、前記規定情報に準拠せず、かつ、前記特定条件も満たさない前記第１認証情報も前記リモート装置へ送信し、
前記第２プロセッサは、前記規定情報に準拠せず、かつ、前記特定条件も満たさない前記第１認証情報を前記ローカル装置から受信した場合、当該第１認証情報に対応する前記第２認証情報を削除する
（（（８）））に記載のサービス提供システム。

【0162】

（（（１０）））
前記特定条件が、前記第１認証情報に前記ファイアウォールの外側に設置される認証装置で発行された第３認証情報が対応付けられているという条件である
（（（８）））又は（（（９）））に記載のサービス提供システム。

【0163】

（（（１１）））
前記第１プロセッサは、
前記第１認証情報が前記規定情報に準拠している場合であっても、前記第１認証情報と関連付けられているユーザが予め定めた特定条件を満たしていれば、前記規定情報に準拠している前記第１認証情報を前記リモート装置へ送信しないようにする
（（（７）））～（（（１０）））に記載のサービス提供システム。

【0164】

（（（１２）））
前記特定条件が、ユーザの所属先に関する予め定めた条件、ユーザの役職に関する予め定めた条件、及び前記ローカル装置が提供する機能の利用頻度に関する予め定めた条件の少なくとも１つで定義されている
（（（１１）））に記載のサービス提供システム。

【0165】

（（（１３）））
ユーザ情報の同期処理を実行するように、ファイアウォールの内側に設置されたコンピュータによって実行可能なプログラムを記憶した非一時的記憶媒体であって、
前記同期処理が、
前記ファイアウォールを介して通信回線で接続されたリモート装置から、ユーザの認証に用いるユーザ毎の第１認証情報の規則を規定した規定情報を取得する取得ステップと、
前記第１認証情報のうち、前記規定情報に準拠している前記第１認証情報を前記リモート装置へ送信する送信ステップと、
を含む非一時的記憶媒体。

【0166】

（（（１）））、（（（７）））、及び（（（１３）））によれば、仮想装置と実装置との間で属性データの同期を行う状況において、仮想装置に適用される認証ポリシーと実装置に適用される認証ポリシーとのセキュリティーレベルが異なる場合であっても、認証ポリシーに合致しない属性データが同期されないようにすることができる、という効果を有する。

【0167】

（（（２）））によれば、規定情報に準拠していない第１認証情報であったとしても、第１認証情報と第２認証情報を同期させることができる、という効果を有する。

【0168】

（（（３）））によれば、規定情報に準拠していない第１認証情報に対応する第２認証情報がリモート装置から漏えいしないようにすることができる、という効果を有する。

【0169】

（（（４）））によれば、ユーザの認証に第３認証情報を用いる装置が提供するサービスを利用することができる、という効果を有する。

【0170】

（（（５）））によれば、規定情報に準拠している第１認証情報であったとしても、第１認証情報と第２認証情報を同期させないようにすることができる、という効果を有する。

【0171】

（（（６）））によれば、特定条件を満たすユーザの第１認証情報と第２認証情報を同期させないようにすることができる、という効果を有する。

【0172】

（（（８）））によれば、規定情報に準拠していない第１認証情報であったとしても、第１認証情報と第２認証情報を同期させることができる、という効果を有する。

【0173】

（（（９）））によれば、規定情報に準拠していない第１認証情報に対応する第２認証情報がリモート装置から漏えいしないようにすることができる、という効果を有する。

【0174】

（（（１０）））によれば、ユーザの認証に第３認証情報を用いる装置が提供するサービスを利用することができる、という効果を有する。

【0175】

（（（１１）））によれば、規定情報に準拠している第１認証情報であったとしても、第１認証情報と第２認証情報を同期させないようにすることができる、という効果を有する。

【0176】

（（（１２）））によれば、特定条件を満たすユーザの第１認証情報と第２認証情報を同期させないようにすることができる、という効果を有する。

【符号の説明】

【0177】

１ ＤＳ
２ 画像形成装置
３ ＩＤＰサーバ
４ ユーザ端末
５Ａ インターネット
６ ファイアウォール
７ 認証ポリシー
７Ａ リモート認証ポリシー
７Ｂ ローカル認証ポリシー
８ ユーザ情報
８Ａ リモートユーザ情報
８Ｂ ローカルユーザ情報
１０（２０） コンピュータ
１１（２１） ＣＰＵ
１２（２２） ＲＯＭ
１３（２３） ＲＡＭ
１４（２４） 不揮発性メモリ
１５（２５） Ｉ／Ｏ
１６（２６） バス
１７（２７） 通信ユニット
１８（２８） 入力ユニット
１９（２９） 表示ユニット
３０ 画像形成ユニット
１００ サービス提供システム

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】