JP2019057202A - 画像形成装置及び画像形成方法 - Google Patents

Abstract

【課題】ログインユーザーがログアウト操作を忘れて立ち去った場合に、ログイン中に他ユーザーによって不正使用されたかどうかを確認する。【解決手段】画像形成装置１は、ログイン状態で、実行対象とするジョブを受け付けるジョブ受付部１８２と、受け付けられたジョブのジョブ設定が、ログインユーザーの使用履歴１３２に含まれるジョブ設定の傾向に適合すると判定した場合に、ジョブの実行を許可する実行許可部１８３と、実行を許可されなかったジョブについて、ログインユーザーに実行可否を確認する実行可否確認部１８４と、実行を許可されたジョブを実行すると共に、実行を許可されなかったジョブをログインユーザーの実行許可後に実行するジョブ実行部１８５と、実行されたジョブのジョブ情報をジョブ受付部１８２により受け付けられたジョブ設定と共に使用履歴１３２として管理する使用履歴管理部１８６を備えている。【選択図】図１

Description

本発明は、ユーザー毎のジョブ履歴を管理する画像形成装置及び画像形成方法に関する。

複写機や複合機等の画像形成装置においては、ユーザー認証を行って、実行したジョブのジョブ情報をユーザー毎に管理している。ログインユーザーがログアウト操作を忘れて立ち去った場合、画像形成装置により自動的にログアウト処理が実行されるまで、他ユーザーはログイン中のユーザーとして画像形成装置を使用できることになる。この場合、他ユーザーによって実行されたジョブが、ログアウト操作を忘れたユーザーのジョブとしてジョブ履歴に不正に記録されて問題となる。そこで、ユーザー認証に使用するカードがＲＦＩＤリーダーから取り外されたことを検出すると、ログアウト操作がなくても、ログインしているユーザーのログアウト処理を実行する技術が提案されている（例えば、特許文献１を参照）。

特開２０１１−６０２３９号公報

しかしながら、従来技術では、ユーザーの数だけカードを用意する必要があり、システム構成面で制約があったという問題があった。そのため、ログインユーザーがログアウト操作を忘れて立ち去った場合に、ログイン中に他ユーザーに不正使用されることを未然に防ぐ別の技術が求められていた。

本発明は上記課題に鑑みてなされたものであり、ログインユーザーがログアウト操作を忘れて立ち去った場合に、ログイン中に他ユーザーに不正使用されることを未然に防ぐことができる技術を提供することを目的とする。

本発明の画像形成装置は、ユーザー認証を実行する認証部と、ユーザー毎の使用履歴を管理する使用履歴管理部とを備えた画像形成装置であって、ログイン状態で、実行対象とするジョブを受け付けるジョブ受付部と、前記ジョブ受付部により受け付けられた前記ジョブのジョブ設定が、ログインユーザーの前記使用履歴に含まれるジョブ設定の傾向に適合すると判定した場合に、前記ジョブの実行を許可する実行許可部と、前記実行許可部により実行を許可されなかった前記ジョブについて、前記ログインユーザーに実行可否を確認する実行可否確認部と、前記実行許可部により実行を許可された前記ジョブを実行すると共に、前記実行許可部により実行を許可されなかった前記ジョブを前記ログインユーザーの実行許可後に実行するジョブ実行部とを備え、前記使用履歴管理部は、前記ジョブ実行部によって実行された前記ジョブのジョブ情報を前記ジョブ受付部により受け付けられたジョブ設定と共に前記使用履歴として管理することを特徴とする。
また、前記実行許可部は、前記ジョブ受付部により受け付けられた前記ジョブのジョブ設定が、前記ログインユーザーの前記使用履歴内で特定頻度以上存在する場合に、前記使用履歴に含まれるジョブ設定の傾向に適合すると判定して、前記ジョブの実行を許可し、前記ジョブ受付部により受け付けられた前記ジョブのジョブ設定が、前記ログインユーザーの前記使用履歴内で前記特定頻度以上存在しない場合に、前記使用履歴に含まれるジョブ設定の傾向に適合しないと判定して、前記ジョブの実行を許可しなくてもよい。
また、前記ジョブ受付部は、ネットワーク送信ジョブ又はファクシミリ送信ジョブを受け付け、前記実行許可部は、前記ジョブ受付部により受け付けられた前記ネットワーク送信ジョブ又は前記ファクシミリ送信ジョブのジョブ設定で設定された送信先が、前記ログインユーザーの前記使用履歴に存在しない場合に、前記ログインユーザーの前記使用履歴に含まれるジョブ設定の傾向に適合しないと判定して、前記ジョブの実行を許可しなくてもよい。
また、前記ジョブ受付部は、スキャンジョブを受け付け、前記実行許可部は、前記ジョブ受付部により受け付けられた前記スキャンジョブのジョブ設定で保存先が外部記録媒体である場合に、前記ログインユーザーの前記使用履歴に含まれるジョブ設定の傾向に適合しないと判定して、前記ジョブの実行を許可しなくてもよい。
また、前記ジョブ受付部により受け付けられた前記ジョブのジョブ設定を、前記ログインユーザーの前記使用履歴に含まれるジョブ設定の傾向に適合すると判定する適合度の設定を受け付ける適合度設定受付部を備え、前記実行許可部は、前記ジョブ受付部により受け付けられた前記ジョブのジョブ設定が、前記ログインユーザーの前記使用履歴に含まれるジョブ設定の傾向に、前記適合度設定受付部により設定を受け付けられた前記適合度以上適合した場合に、前記ジョブの実行を許可してもよい。
また、前記適合度設定受付部は、前記ジョブ受付部により受け付けされる前記ジョブ設定の設定項目の中で、前記ログインユーザーの前記使用履歴に含まれるジョブ設定の傾向に適合を要する必須項目の設定を受け付け、前記実行許可部は、前記ジョブ受付部により受け付けられた前記ジョブのジョブ設定の内、前記適合度設定受付部により受け付けられた前記必須項目が、前記ログインユーザーの前記使用履歴に含まれるジョブ設定の傾向と適合しなかった場合に、前記ジョブの実行を許可しなくてもよい。
また、前記実行可否確認部は、前記実行許可部により実行を許可されなかった前記ジョブについて、前記ログインユーザーに実行可否を確認するメールを前記ログインユーザー宛に送信し、前記メールは、前記ログインユーザーの実行許可を示す実行許可通知を送信するリンクを含み、前記ジョブ実行部は、前記実行許可部により実行を許可されなかった前記ジョブについて、前記リンクを介して前記実行許可通知が送信された場合に、前記ジョブを実行してもよい。
また、認証番号の入力を受け付ける操作部を備え、前記実行可否確認部は、前記実行許可部により実行を許可されなかった前記ジョブについて、前記ログインユーザーの携帯電話にショートメッセージサービスを利用して認証番号を送信し、前記ジョブ実行部は、前記実行許可部により実行を許可されなかった前記ジョブについて、前記操作部に入力された前記認証番号が前記実行可否確認部により送信された前記認証番号と一致した場合に、前記ジョブを実行してもよい。
本発明の画像形成方法は、ユーザー認証を実行し、ユーザー毎の使用履歴を管理する画像形成装置により実行される画像形成方法であって、ログイン状態で、実行対象とするジョブを受け付け、受け付けられた前記ジョブのジョブ設定が、ログインユーザーの前記使用履歴に含まれるジョブ設定の傾向に適合すると判定した場合に、前記ジョブの実行を許可し、実行を許可されなかった前記ジョブについて、前記ログインユーザーに実行可否を確認し、実行を許可された前記ジョブを実行すると共に、実行を許可されなかった前記ジョブを前記ログインユーザーの実行許可後に実行し、実行された前記ジョブのジョブ情報を、受け付けられた前記ジョブ設定と共に前記使用履歴として管理することを特徴とする。

本発明によれば、ログインユーザーがログアウト操作を忘れて立ち去った場合に、ログイン中に他ユーザーによって不正使用されたかどうかを確認することができる。

本発明に係る実施形態の画像形成装置の概略構成を示す機能ブロック図である。 図１に示すジョブ履歴の記憶例である。 図２に示すジョブ履歴の詳細な記憶例である。 図１に示す実行可否確認部が送信するメールの内容を示した図である。 図１に示す画像形成装置の画像形成処理の流れを示すフローチャートである。 適合度設定画面の表示例である。

以下、図を参照して本発明の実施の形態を詳細に説明する。なお、以下の実施の形態において、同様の機能を示す構成には、同一の符号を付してある。

図１に示すように、画像形成装置１は、複合機であり、ＬＡＮ（Local Area Network）等のネットワーク３を介してパーソナルコンピューター等であるユーザー端末２に接続されている。画像形成装置１は、操作部１１と、原稿読取部１２と、記憶部１３と、画像処理部１４と、印刷部１５と、ファクス部１６と、通信部１７と、制御部１８とを備えている。画像形成装置１は、原稿を読み取って原稿画像を取得するスキャンジョブ、原稿画像を記録紙に記録する複写ジョブ、原稿画像をファクシミリ送信するファクシミリ送信ジョブ、原稿画像をインターネット等のネットワーク３経由で送信するネットワーク送信ジョブ、ネットワーク経由で受信した原稿画像を印刷する印刷ジョブ等の画像形成動作を実行する。

操作部１１は、タッチパネルや各種の操作ボタンが設けられたユーザーインターフェイスである。ユーザーは操作部１１を操作して指示を入力することで、画像形成装置１の各種の設定を行い、画像形成等の各種機能を実行させる。

また、操作部１１は、不図示のログイン画面を表示し、ログイン画面を介してユーザーの識別情報の入力を受け付ける。ユーザーの識別情報は、ユーザーＩＤ等であってもよい。

原稿読取部１２は、原稿を読み取るスキャナーを備えている。スキャナーは、例えば、ＬＥＤ（Light Emitting Diode）等を用いた光源と、ＣＣＤ（Charge Coupled Device）やＣＭＯＳ（Complementary Metal Oxide Semiconductor）等からなる主走査方向に配置されたラインセンサーとを備え、副走査方向に移動しながら原稿を読み取る。

記憶部１３は、半導体メモリーやＨＤＤ（Hard Disk Drive）等の記憶手段である。記憶部１３は、原稿読取部１２によって原稿を読み取ることで取得された画像データや、通信部１７を介して外部端末等から受信した画像データ等が印刷データとして記憶される。また、記憶部１３には、各種の管理情報が記憶されており、管理情報として、ユーザー情報１３１が記憶されていると共に、ユーザーによる画像形成装置１の使用状況が使用履歴１３２として記憶される。ユーザー情報１３１は、ユーザーのメールアドレスを含めて記憶されている。また、記憶部１３には、ユーザー毎の文書ボックスの領域が含まれてもよい。ユーザーは、原稿読取部１２によって読み取った画像データや通信部１７を介して受信した文書データ等の保存先として文書ボックスを指定することができる。

図２は、使用履歴１３２の蓄積例である。使用履歴１３２は、ログインユーザーのユーザー名１３２ａと、実行したジョブのジョブ情報１３２ｂと、ジョブ受付部１８２により受け付けられたジョブ設定１３２ｃとを含む。

図３は、ユーザーＡの使用履歴１３２の詳細を示した図である。図３に示すようにジョブ情報１３２ｂは、ジョブ種別、カラー種別、集約、両面、送信先、実行日時等を含む。ジョブ設定１３２ｃは、ジョブ種別、カラー種別、集約、両面、送信先、受付日時等を含む。

ジョブ種別は、ユーザーにより実行されたジョブの種別を示し、スキャンジョブ、複写ジョブ、ファクシミリ送信ジョブ、ネットワーク送信ジョブ、印刷ジョブ等がある。カラー種別には、白黒、カラーがある。集約は、Ｎページ分を１ページに集約して印刷する設定であり、２ページ分を１ページに集約印刷する２ｉｎ１や、４ページ分を１ページに集約印刷する４ｉｎ１等がある。両面は、両面印刷の設定であり、両面印刷が設定された場合に「有」、両面印刷が設定されなかった場合に「−」となる。他の項目においても、「−」は、その項目の設定がなかったことを示している。送信先は、ファクシミリ送信ジョブの送信先であるファックス番号や、ネットワーク送信ジョブの送信先であるメールアドレス等が格納される。また、スキャンジョブの保存先（文書ボックスやＵＳＢメモリー等の外部記録媒体）も送信先として格納される。実行日時は、ジョブ実行部１８５が当該ジョブを実行した実行日時である。受付日時は、ジョブ受付部１８２がジョブを受け付けた受付日時である。後述の実行許可部１８３により実行を許可されなかったジョブは、ログインユーザーの実行許可後に実行されるため、受付日時と実行日時との間に時間差が生じている。

この他にも、ジョブ情報１３２ｂは、印刷枚数等を示す枚数や、印刷に使用したトナー使用量、イメージログ等を含んでも良い。また、ジョブ設定１３２ｃは、印刷部数、原稿用紙サイズ、給紙元の用紙サイズ、ユーザーの所属部署名等を含んでも良い。ジョブ情報１３２ｂは、ジョブ設定１３２ｃに基づいて実行されたジョブの情報であるので、ジョブ設定１３２ｃの内容と重複した内容を含んでいるが、ジョブ設定１３２ｃと重複する内容を省いて記憶されてもよい。

画像処理部１４は、画像データに対して所定の画像処理を行う手段であり、例えば、拡大縮小処理や、階調調整、濃度調整等の画像処理が行われる。

印刷部１５は、記憶部１３に記憶された印刷データを記録紙に印刷する印刷手段である。印刷部１５は、例えば、記憶部１３から読み出した画像データに基づき感光体ドラムの表面に潜像を形成し、トナーによってその潜像をトナー像とする画像形成を行い、その感光体ドラムから記録紙にトナー像を転写させ、そのトナー像を記録紙に定着させて排紙する。また、印刷部１５は、シアン、マゼンダ、イエロー、ブラック等のトナーを用いてそれぞれトナー像を形成する機能を有し、これらのトナー像を重ね合わせて記録紙に定着させることで、フルカラー印刷に対応している。

通信部１７は、ＬＡＮ（Local Area Network）等のネットワーク３を介して、インターネットに接続したり、外部端末との間で各種データを送受信したりする機能を有する。

ファクス部１６は、モデムを有し、原稿読取部１２によって読み取られた画像データ等からファクシミリ信号を生成し、生成したファクシミリ信号を電話回線網等のネットワークを介して送信する機能と、電話回線網を介してファクシミリ信号を受信し、受信したファクシミリ信号から画像データを生成する機能とを備えている。

制御部１８は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等を備えたマイクロコンピューター等の情報処理部である。ＲＯＭには画像形成装置１の動作制御を行うための制御プログラムが記憶されている。

制御部１８のＣＰＵは、ＲＯＭに記憶されている制御プログラムを読み出し、制御プログラムをＲＡＭに展開させて実行することで、操作部１１から入力された所定の指示情報に応じて装置全体の制御を行う。また、制御部１８は、認証部１８１、ジョブ受付部１８２、実行許可部１８３、実行可否確認部１８４、ジョブ実行部１８５、使用履歴管理部１８６として機能する。

認証部１８１は、操作部１１等から入力されたユーザーの識別情報と、ユーザー情報１３１とを照合することで、ユーザー認証を実施する。そして、認証部１８１は、ユーザー認証に成功すると、ログイン処理を実施し、認証されたユーザーをログインユーザーとして画像形成装置１の使用を許可する。また、認証部１８１は、操作部１１によりログアウト操作が受け付けられたり、画像形成装置１が例えば１０分等の特定時間操作されなかったりした場合に、ログアウト処理を行い、ログイン中のユーザーをログアウトさせる。

ジョブ受付部１８２は、操作部１１を介して、スキャンジョブ、複写ジョブ、ファクシミリ送信ジョブ、ネットワーク送信ジョブ及び印刷ジョブを受け付ける。ユーザーは、スキャンジョブ、複写ジョブ、ファクシミリ送信ジョブ、ネットワーク送信ジョブ及び印刷ジョブの内、実行対象とするジョブの設定画面を操作部１１に表示させる。そして、ユーザーは、設定画面を介して、カラー種別、集約、両面、送信先のような各種のジョブ設定を行うことができる。ユーザーが、操作部１１を介して、ジョブの実行を指示すると、ジョブ受付部１８２は、ジョブ設定に基づくジョブを実行対象として受け付ける。

なお、印刷ジョブについては、ユーザー端末２にインストールされたプリンタードライバーを介してジョブ設定が行われた状態で画像形成装置１に送信され、ログインユーザーにより実行対象のジョブとして指定されるまで記憶部１３に記憶されてもよい。この場合、ユーザーは、画像形成装置１にログインして、操作部１１を介して、ユーザー端末２から送信した印刷ジョブを実行対象として指定し、実行を指示すれば良い。

実行許可部１８３は、ジョブ受付部１８２により受け付けられたジョブのジョブ設定が、ログインユーザーの使用履歴１３２の傾向に適合する場合に、このジョブの実行を許可する。例えば、実行許可部１８３は、ログインユーザーの使用履歴１３２内で、ジョブ受付部１８２により受け付けられたジョブ設定と同一のジョブ設定１３２ｃを含む使用履歴１３２を抽出する。そして、実行許可部１８３は、抽出した使用履歴１３２が、例えば月１回以上や週１回以上のような特定頻度以上ある場合に、ジョブ受付部１８２により受け付けられたジョブ設定に基づくジョブの実行を許可し、特定頻度未満である場合に、ジョブの実行を不許可としてもよい。

つまり、ジョブ受付部１８２により受け付けられたジョブ設定が、ログインユーザーの使用履歴１３２内で特定頻度以上存在しないジョブ設定（普段使用しているジョブ設定１３２ｃ）１３２ｃである場合、ログインユーザーからのジョブ設定を受け付けたものとして、ジョブの実行が許可される。逆に言えば、ユーザーが普段使用していないジョブ設定を行った場合、そのジョブ設定に基づくジョブは、実行許可部１８３により不許可とされる。

実行可否確認部１８４は、実行許可部１８３により実行を許可されなかったジョブについて、ログインユーザーに実行可否を確認する。例えば、実行可否確認部１８４は、図３に示すメール３０を作成し、ログインユーザーのメールアドレスに通信部１７経由で送信してもよい。例えば、メール３０には、普段と異なるジョブ設定がされたため、ジョブを実行するにはリンクにアクセスする必要がある旨のメッセージ３１と、今回のジョブ設定内容３２と、普段のジョブ設定内容３３と、実行を許可する場合にアクセスするリンク３４とが記載されてもよい。

今回のジョブ設定内容３２は、実行可否の確認対象となっているジョブのジョブ設定の内容であり、ジョブ受付部１８２により受け付けられたジョブ設定の内容である。普段のジョブ設定内容３３は、ログインユーザーの使用履歴１３２内で、今回のジョブ設定内容３２と類似するジョブ設定１３２ｃの内、使用頻度の高いジョブ設定１３２ｃである。リンク３４は、クリックされると、実行可否確認部１８４による実行可否の確認対象となっているジョブについて、実行を許可された旨を示す実行許可通知を通信部１７経由でジョブ実行部１８５に入力する。例えば、画像形成装置１は、Ｗｅｂサーバー機能を有し、ログインユーザーからの実行許可通知をブラウザ経由で取得してもよい。

ジョブ実行部１８５は、実行許可部１８３により実行を許可されたジョブや、実行許可部１８３によって実行を許可されなかったジョブの内、実行許可通知を入力されたジョブを実行する。

使用履歴管理部１８６は、ジョブ実行部１８５によって実行されたジョブについて、実行されたジョブの内容であるジョブ情報１３２ｂと、ジョブ受付部１８２により受け付けられたジョブ設定１３２ｃとを使用履歴１３２として記憶部１３に記憶させる。

次に、図５を参照して、画像形成装置１の画像形成処理の流れを詳細に説明する。

まず、認証部１８１によりログイン処理が実行される（ｓ１１）。具体的には、ユーザーが操作部１１に表示されたログイン画面にユーザーＩＤ等の識別情報を入力すると、認証部１８１は、入力された識別情報をユーザー情報１３１と照合することでユーザー認証を実行する。そして、入力された識別情報がユーザー情報１３１に一致した場合に、認証部１８１は、ログイン処理を実行し、このユーザーに画像形成装置１の使用を許可する。

つづいて、ジョブ受付部１８２は、実行対象とするジョブを受け付けたか否かを判断する（ｓ１２）。ユーザーは、操作部１１に印刷ジョブ、スキャンジョブ、複写ジョブ、ファクシミリ送信ジョブ及びネットワーク送信ジョブのいずれかの設定画面を表示させ、設定画面を介してジョブ設定を行う。ユーザーが、例えば操作部１１に設けられた不図示のスタートボタンを押す等して、ジョブの実行操作を行うと、ジョブ受付部１８２は、実行対象とするジョブを受け付ける（ｓ１２：Ｙｅｓ）。ユーザーが操作部１１から実行対象とするジョブを設定し、実行操作を行わなかった場合、ジョブ受付部１８２は、実行対象とするジョブを受け付けないままである（ｓ１２：Ｎｏ）。ジョブ受付部１８２が実行対象とするジョブを受け付けていない場合、ログアウト処理が実行されたか判断するステップｓ２０に処理が進む。

ジョブ受付部１８２により実行対象とするジョブが受け付けられると（ｓ１２：Ｙｅｓ）、実行許可部１８３は、ログインユーザーの使用履歴１３２に基づく実行許可判定を行う（ｓ１３）。例えば、実行許可判定において、実行許可部１８３は、ジョブ受付部１８２により受け付けられたジョブのジョブ設定が、ログインユーザーの使用履歴１３２の傾向に適合するかどうかを判定する。使用履歴１３２の傾向に適合する場合、実行許可部１８３は、このジョブの実行を許可し、使用履歴１３２の傾向に適合しない場合、このジョブの実行を許可しない。

具体的には、実行許可部１８３は、ログインユーザーの使用履歴１３２内で、ジョブ受付部１８２により受け付けられたジョブ設定と同一のジョブ設定１３２ｃを含む使用履歴１３２を抽出してもよい。そして、実行許可部１８３は、抽出した使用履歴１３２が、例えば月１回以上や週１回以上のような特定頻度以上存在する場合に、ジョブ受付部１８２により受け付けられたジョブ設定に基づくジョブの実行を許可し、特定頻度未満である場合に、ジョブの実行を不許可としてもよい。

例えば、図３に示すユーザーＡの使用履歴１３２において、ユーザーＡは、印刷ジョブのジョブ設定１３２ｃが、カラー種別：白黒、集約：２ｉｎ１、両面：有に設定する傾向にあったとする。この場合、２０１７／９／７／１０：２０にジョブ受付部１８２により実行対象として受け付けられた印刷ジョブは、ジョブ設定が、カラー種別：白黒、集約：２ｉｎ１、両面：有であり、ログインユーザーの使用履歴１３２の傾向と適合する。そのため、このジョブは、実行許可部１８３により実行を許可され（ｓ１４：Ｙｅｓ）、ジョブ実行部１８５によりジョブを実行される（ｓ１７）。

これにより、ログインユーザーの使用履歴１３２の傾向に適合するジョブ設定に基づいてジョブが実行される。この場合、実行可否確認部１８４によるログインユーザーに対するジョブの実行可否確認は行われないので、ジョブ受付部１８２により受け付けられたジョブは、通常、すぐにジョブ実行部１８５により実行される。

一方、２０１７／９／７／１５：３５にジョブ受付部１８２により実行対象として受け付けられた印刷ジョブは、ジョブ設定が、カラー種別：カラー、集約：２ｉｎ１、両面：有となっており、カラー種別が「カラー」であるため、ログインユーザーの使用履歴１３２の傾向と適合しない。そのため、このジョブは、実行許可部１８３により実行を許可されず（ｓ１４：Ｎｏ）、実行可否確認部１８４によりログインユーザーに対して実行可否確認が行われる（ｓ１５）。

実行可否確認部１８４は、実行許可部１８３により実行を許可されなかったジョブについて、ログインユーザーに実行可否確認を行うための図４に示すメール３０を作成する。そして、実行可否確認部１８４は、作成したメール３０をログインユーザーのメールアドレスに通信部１７経由で送信する。ログインユーザーは、ユーザー端末２等を介してメール３０を確認して、ジョブの実行を許可する場合、リンク３４をクリックする。

リンク３４がクリックされると、ユーザー端末２は、ブラウザ等を介して、画像形成装置１に実行許可を示す実行許可通知を送信する。リンク３４は、クリックされたときに、実行対象のジョブを識別するジョブＩＤを含めて実行許可通知を送信するように構成されてもよい。

なお、ジョブの実行を許可しない場合、ユーザーはこのメール３０に対するアクションを放置すればよい。また、リンク３４とは別に、ジョブの実行を不許可とする実行不許可通知を送信するためのリンクがメール３０に設けられても良い。また、実行不許可通知が送信されたジョブは、ログインユーザーに覚えのない不審なジョブ設定であることから、実行可否確認部１８４は、後述のｓ１９におけるジョブ破棄前に、このジョブを不審なジョブとしてＩＴ管理者等にメール等で知らせてもよい。

実行許可通知が送信された場合（ｓ１６：Ｙｅｓ）、ジョブ実行部１８５は、このジョブを実行する（ｓ１７）。これにより、ログインユーザーの使用履歴１３２の傾向に適合しないジョブ設定に基づいてジョブが実行される。この場合、実行可否確認部１８４によりログインユーザーに対してジョブの実行可否確認が行われるため、ジョブ受付部１８２により受け付けられたジョブは、ログインユーザーの実行許可後にジョブ実行部１８５により実行されることになる。

つづいて、使用履歴記録部は、ジョブ実行部１８５により実行されたジョブのジョブ情報１３２ｂとジョブ設定１３２ｃとをログインユーザーの使用履歴１３２として記憶部１３に記憶して（ｓ１８）、ｓ２０に処理を進める。

一方、実行許可通知が送信されなかった場合（ｓ１６：Ｎｏ）、ジョブ実行部１８５は、このジョブを破棄して（ｓ１９）、ｓ２０に処理を進める。

つづいて、認証部１８１によりログアウト処理が実行された場合（ｓ２０：Ｙｅｓ）、本処理は終了し、認証部１８１によりログアウト処理が実行されていない場合（ｓ２０：Ｎｏ）、ｓ１２に処理が戻る。

以上説明したように、本実施の形態の画像形成装置１は、ユーザー認証を実行する認証部１８１と、ユーザー毎の使用履歴１３２を管理する使用履歴管理部１８６とを備えた画像形成装置１であって、ログイン状態で、実行対象とするジョブを受け付けるジョブ受付部１８２と、ジョブ受付部１８２により受け付けられたジョブのジョブ設定が、ログインユーザーの使用履歴１３２に含まれるジョブ設定１３２ｃの傾向に適合すると判定した場合に、ジョブの実行を許可する実行許可部１８３と、実行許可部１８３により実行を許可されなかったジョブについて、ログインユーザーに実行可否を確認する実行可否確認部１８４と、実行許可部１８３により実行を許可されたジョブを実行すると共に、実行許可部１８３により実行を許可されなかったジョブをログインユーザーの実行許可後に実行するジョブ実行部１８５とを備え、使用履歴管理部１８６は、ジョブ実行部１８５によって実行されたジョブのジョブ情報１３２ｂをジョブ受付部１８２により受け付けられたジョブ設定１３２ｃと共に使用履歴１３２として管理することを特徴とする。

このように、画像形成装置１は、ジョブ受付部１８２により受け付けられたジョブのジョブ設定が、ログインユーザーの使用履歴１３２に含まれるジョブ設定１３２ｃの傾向に適合すると判定した場合に、ジョブの実行を許可する。そして、適合しないと判断した場合には、実行可否確認部１８４により、ログインユーザーに対して実行可否を確認し、ログインユーザーの実行許可後にジョブを実行している。そのため、ログインユーザーがログアウト操作を忘れて立ち去った後で、他ユーザーが自動的にログアウト処理を実行される前に画像形成装置１を使用したとしても、他ユーザーが設定したジョブ設定がログインユーザーのジョブ設定１３２ｃの傾向と異なる場合には、ログインユーザーはメール３０によって他ユーザーの不正使用に気づき、ジョブの実行を防ぐことができる。

なお、上記実施の形態では、実行許可部１８３は、ジョブ受付部１８２が受け付けたジョブのジョブ設定が、ログインユーザーの使用履歴１３２の傾向と適合するかどうか判断する際に、ジョブ設定が、使用頻度の高いジョブ設定１３２ｃと完全一致した場合に、ログインユーザーの使用履歴１３２の傾向と適合すると判断したが、これに限らない。例えば、実行許可部１８３は、ジョブ受付部１８２が受け付けたジョブのジョブ設定が、使用頻度の高いジョブ設定と、例えば８０％等の特定の適合度以上で合致した場合に、ログインユーザーの使用履歴１３２の傾向と適合すると判断してもよい。

また、図６に示すように、実行許可部１８３におけるログインユーザーの使用履歴１３２の傾向と適合する判断する適合度の設定を受け付ける適合度設定画面（適合度設定受付部）Ｇ４０を操作部１１に表示して、ユーザー毎に又はＩＴ管理者により一括して設定できるようにしてもよい。適合度設定画面Ｇ４０では、カーソル４１をスライドさせることにより、使用履歴１３２の傾向に対する適合度を０％（設定無し）〜１００％（完全一致）の間で設定することができる。０％に設定された場合、「設定無し」を意味しており、ジョブ受付部１８２が受け付けたジョブのジョブ設定がログインユーザーの使用履歴１３２の傾向から外れていても、実行許可部１８３によりジョブの実行を許可される。１００％に設定された場合、ジョブ受付部１８２が受け付けたジョブのジョブ設定が使用履歴１３２の傾向と完全に適合した場合に、すなわち、使用頻度の高いジョブ設定と完全一致した場合に、実行許可部１８３によりジョブの実行を許可される。

また、適合度設定画面Ｇ４０では、ジョブ受付部１８２が受け付けるジョブ設定の設定項目の中から、ログインユーザーの使用履歴１３２の傾向と適合を要する必須項目４２を設定することができる。必須項目４２は任意であり、チェックボックスにチェックを入れることにより、チェックされた設定項目を必須項目４２として設定することができる。必須項目４２として設定された設定項目が、ジョブ受付部１８２が受け付けたジョブのジョブ設定の設定項目に含まれる場合、実行許可部１８３は、ジョブ受付部１８２が受け付けたジョブのジョブ設定が全体としてログインユーザーの使用履歴１３２の傾向に適合しても、ログインユーザーの使用履歴１３２の傾向で対応する設定項目が不一致の場合、ジョブの実行を許可しなければよい。

ユーザーは、適合度設定画面Ｇ４０を操作部１１に表示させ、適合度及び必須項目４２の設定を行って、ＯＫボタンＢ４１を押せばよい。これにより、実行許可部１８３は、適合度設定画面Ｇ４０で設定された適合度及び必須項目４２に基づいて、ジョブ受付部１８２により受け付けられたジョブのジョブ設定が、ログインユーザーの使用履歴１３２の傾向に適合するか否かを判定すすればよい。

また、ジョブ設定１３２ｃの設定項目の内、送信先のように、機密情報が外部に漏れる虞のある設定項目は、デフォルトで必須項目４２として設定されてもよく、必須項目４２として選択するチェックを例えばＩＴ管理者以外外せないようにしてもよい。これによれば、ログインユーザーの知らないところで、ファクシミリ送信やネットワーク送信、スキャン画像をＵＳＢメモリーに保存する等によって、機密情報が外部に持ち出される可能性を防ぐことができ、セキュリティーを向上させることができる。

また、ジョブ受付部１８２が受け付けたジョブが機密情報を含むジョブである場合、実行許可部１８３は、適合度設定画面Ｇ４０で設定された適合度に関係なく、１００％の適合度（完全一致）した場合に実行を許可してもよい。例えば、ジョブ受付部１８２は、アクセス権を必要な文書データや画像データを印刷したり、コピーしたり、ファクシミリ送信したり、ネットワーク送信したりするジョブを受け付けた場合に、機密情報を含むジョブを受け付けたと判断すればよい。

また、実行可否確認部１８４は、メール３０をログインユーザー宛に送信して、実行可否確認を行ったが、これに限らない。例えば、実行可否確認部１８４は、ログインユーザーの携帯電話にＳＭＳ（ショートメッセージサービス）を利用して、例えばランダムな認証番号を送信してもよい。そして、実行可否確認部１８４は、送信した認証番号を入力する認証画面を操作部１１に表示させてもよい。ジョブ実行部１８５は、認証画面を介して入力された認証番号が実行可否確認部１８４によって送信された認証番号と一致した場合に、ログインユーザーにより実行を許可されたと判断して、ジョブを実行してもよい。これによれば、ログインユーザーは、自席のユーザー端末２に戻ってメール３０を確認することなく、その場で自分の携帯電話を確認して、認証番号を操作部１１に入力することができる。ログインユーザーの携帯電話の電話番号は、ユーザー情報１３１に含まれていればよい。

なお、実行可否確認部１８４は、メール３０を送信すると共に、ＳＭＳを利用して認証番号を送信してもよい。この場合、ジョブ実行部１８５は、メール３０又はＳＭＳによる認証番号のいずれかの方法により、ログインユーザーの実行許可を確認できた場合に、ジョブを実行すればよい。

本発明は上述した実施の形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々様々に変更が可能であることは言うまでもない。

１ 画像形成装置
２ ユーザー端末
３ ネットワーク
１１ 操作部
１２ 原稿読取部
１３ 記憶部
１４ 画像処理部
１５ 印刷部
１６ ファクス部
１７ 通信部
１８ 制御部
３０ メール
３１ メッセージ
３２ 今回のジョブ設定内容
３３ 普段のジョブ設定内容
３４ リンク
４１ カーソル
４２ 必須項目
１３１ ユーザー情報
１３２ 使用履歴
１３２ａ ユーザー名
１３２ｂ ジョブ情報
１３２ｃ ジョブ設定
１８１ 認証部
１８２ ジョブ受付部
１８３ 実行許可部
１８４ 実行可否確認部
１８５ ジョブ実行部
１８６ 使用履歴管理部
Ｇ４０ 適合度設定画面
Ｂ４１ ボタン

Claims (9)

1. ユーザー認証を実行する認証部と、ユーザー毎の使用履歴を管理する使用履歴管理部とを備えた画像形成装置であって、
   ログイン状態で、実行対象とするジョブを受け付けるジョブ受付部と、
   前記ジョブ受付部により受け付けられた前記ジョブのジョブ設定が、ログインユーザーの前記使用履歴に含まれるジョブ設定の傾向に適合すると判定した場合に、前記ジョブの実行を許可する実行許可部と、
   前記実行許可部により実行を許可されなかった前記ジョブについて、前記ログインユーザーに実行可否を確認する実行可否確認部と、
   前記実行許可部により実行を許可された前記ジョブを実行すると共に、前記実行許可部により実行を許可されなかった前記ジョブを前記ログインユーザーの実行許可後に実行するジョブ実行部とを備え、
   前記使用履歴管理部は、
   前記ジョブ実行部によって実行された前記ジョブのジョブ情報を前記ジョブ受付部により受け付けられたジョブ設定と共に前記使用履歴として管理する
   ことを特徴とする画像形成装置。
2. 前記実行許可部は、
   前記ジョブ受付部により受け付けられた前記ジョブのジョブ設定が、前記ログインユーザーの前記使用履歴内で特定頻度以上存在する場合に、前記使用履歴に含まれるジョブ設定の傾向に適合すると判定して、前記ジョブの実行を許可し、前記ジョブ受付部により受け付けられた前記ジョブのジョブ設定が、前記ログインユーザーの前記使用履歴内で前記特定頻度以上存在しない場合に、前記使用履歴に含まれるジョブ設定の傾向に適合しないと判定して、前記ジョブの実行を許可しない
   ことを特徴とする請求項１に記載の画像形成装置。
3. 前記ジョブ受付部は、
   ネットワーク送信ジョブ又はファクシミリ送信ジョブを受け付け、
   前記実行許可部は、
   前記ジョブ受付部により受け付けられた前記ネットワーク送信ジョブ又は前記ファクシミリ送信ジョブのジョブ設定で設定された送信先が、前記ログインユーザーの前記使用履歴に存在しない場合に、前記ログインユーザーの前記使用履歴に含まれるジョブ設定の傾向に適合しないと判定して、前記ジョブの実行を許可しない
   ことを特徴とする請求項１又は２に記載の画像形成装置。
4. 前記ジョブ受付部は、
   スキャンジョブを受け付け、
   前記実行許可部は、
   前記ジョブ受付部により受け付けられた前記スキャンジョブのジョブ設定で保存先が外部記録媒体である場合に、前記ログインユーザーの前記使用履歴に含まれるジョブ設定の傾向に適合しないと判定して、前記ジョブの実行を許可しない
   ことを特徴とする請求項１から３までのいずれか１項に記載の画像形成装置。
5. 前記ジョブ受付部により受け付けられた前記ジョブのジョブ設定を、前記ログインユーザーの前記使用履歴に含まれるジョブ設定の傾向に適合すると判定する適合度の設定を受け付ける適合度設定受付部を備え、
   前記実行許可部は、
   前記ジョブ受付部により受け付けられた前記ジョブのジョブ設定が、前記ログインユーザーの前記使用履歴に含まれるジョブ設定の傾向に、前記適合度設定受付部により設定を受け付けられた前記適合度以上適合した場合に、前記ジョブの実行を許可する
   ことを特徴とする請求項１から４までのいずれか１項に記載の画像形成装置。
6. 前記適合度設定受付部は、
   前記ジョブ受付部により受け付けされる前記ジョブ設定の設定項目の中で、前記ログインユーザーの前記使用履歴に含まれるジョブ設定の傾向に適合を要する必須項目の設定を受け付け、
   前記実行許可部は、
   前記ジョブ受付部により受け付けられた前記ジョブのジョブ設定の内、前記適合度設定受付部により受け付けられた前記必須項目が、前記ログインユーザーの前記使用履歴に含まれるジョブ設定の傾向と適合しなかった場合に、前記ジョブの実行を許可しない
   ことを特徴とする請求項５に記載の画像形成装置。
7. 前記実行可否確認部は、
   前記実行許可部により実行を許可されなかった前記ジョブについて、前記ログインユーザーに実行可否を確認するメールを前記ログインユーザー宛に送信し、
   前記メールは、
   前記ログインユーザーの実行許可を示す実行許可通知を送信するリンクを含み、
   前記ジョブ実行部は、
   前記実行許可部により実行を許可されなかった前記ジョブについて、前記リンクを介して前記実行許可通知が送信された場合に、前記ジョブを実行する
   ことを特徴とする請求項１から６までのいずれか１項に記載の画像形成装置。
8. 認証番号の入力を受け付ける操作部を備え、
   前記実行可否確認部は、
   前記実行許可部により実行を許可されなかった前記ジョブについて、前記ログインユーザーの携帯電話にショートメッセージサービスを利用して認証番号を送信し、
   前記ジョブ実行部は、
   前記実行許可部により実行を許可されなかった前記ジョブについて、前記操作部に入力された前記認証番号が前記実行可否確認部により送信された前記認証番号と一致した場合に、前記ジョブを実行する
   ことを特徴とする請求項１から７までのいずれか１項に記載の画像形成装置。
9. ユーザー認証を実行し、ユーザー毎の使用履歴を管理する画像形成装置により実行される画像形成方法であって、
   ログイン状態で、実行対象とするジョブを受け付け、
   受け付けられた前記ジョブのジョブ設定が、ログインユーザーの前記使用履歴に含まれるジョブ設定の傾向に適合すると判定した場合に、前記ジョブの実行を許可し、
   実行を許可されなかった前記ジョブについて、前記ログインユーザーに実行可否を確認し、
   実行を許可された前記ジョブを実行すると共に、実行を許可されなかった前記ジョブを前記ログインユーザーの実行許可後に実行し、
   実行された前記ジョブのジョブ情報を、受け付けられた前記ジョブ設定と共に前記使用履歴として管理する
   ことを特徴とする画像形成方法。

Images