JP5950543B2 - データ送信装置、データ送信装置の制御方法およびプログラム - Google Patents

Description

ジョブの履歴を管理するデータ送信装置、データ送信装置の制御方法およびプログラムに関する。

画像形成装置の機能が多くなるにつれ、ジョブ実行時における画面上でのユーザ設定作業はますます複雑になっている。そのために、過去の設定を再利用することによってユーザ設定の利便性を向上させることが行われている。

特許文献１には、ユーザ認証に連携して、操作対象の画像形成装置やリモート画像形成装置内の操作履歴を呼び出し、画面操作に再利用する技術が記載されている。また、特許文献２には、操作対象の画像形成装置やリモート画像形成装置に記憶されたジョブ履歴のうち、１つのジョブを特定して再プリントする技術が記載されている。

特開２００５−２９７４８８号公報 特開２００７−６０１２６号公報

上記のようにジョブの実行履歴を再利用することは一般的に行われているが、画像形成装置は、ＰＣや携帯電話端末等と異なり、複数のユーザによって共有される場合が多い。例えば、悪意のあるユーザによって実行履歴が不正に使用されてしまうことも考えられる。

本発明の目的は、このような従来の問題点を解決することにある。上記の点に鑑み、本発明は、実行履歴の不正使用を防ぐデータ送信装置、データ送信装置の制御方法およびプログラムを提供することを目的とする。

上記課題を解決するため、本発明に係るデータ送信装置は、データを宛先に送信する送信機能を有するデータ送信装置であって、前記送信機能の許可又は禁止が送信ジョブの種類とユーザとに対応づけて定義されている機能制限情報を保持する保持手段と、ユーザを認証する認証手段と、前記認証手段により認証されたユーザに対応する前記機能制限情報を前記保持手段から取得する取得手段と、前記データ送信装置にて実行された実行済みの複数の送信ジョブの実行履歴を日時順に表示する履歴表示手段と、前記履歴表示手段が表示した前記実行履歴における前記実行済みの複数の送信ジョブの１つを前記認証されたユーザに選択させるとともに、当該選択された実行済みの送信ジョブの宛先を新たな送信ジョブに使用する宛先として設定するための指示を、前記認証されたユーザから受け付ける宛先設定受付手段と、前記宛先設定受付手段を介して選択された前記実行済みの送信ジョブの種類に関する前記送信機能が前記認証されたユーザに許可されているか禁止されているかを、前記取得手段により取得された前記機能制限情報に基づき判定する判定手段と、前記判定手段により許可されていると判定された場合、前記送信機能を用いて前記実行済みの送信ジョブの宛先を前記新たな送信ジョブに使用する宛先として設定することを許可し、前記判定手段により禁止されていると判定された場合、前記送信機能を用いて前記実行済みの送信ジョブの宛先を前記新たな送信ジョブに使用する宛先として設定することを禁止する設定制御手段と、を備えることを特徴とする。

本発明によると、履歴情報の不正使用を防ぐことができる。

画像形成システムの構成を示す図である。 画像形成装置の構成を示す図である。 機能制限リストの一例を示す図である。 ユーザ管理テーブルの一例を示す図である。 ジョブの実行履歴が格納されるまでの処理の手順を示す図である。 ログイン画面の一例を示す図である。 機能一覧を含むメインメニュー画面の一例を示す図である。 「スキャンして送信」機能の設定画面の一例を示す図である。 ジョブの状況や履歴表示の一覧を表示する画面の一例である。 送信ジョブの履歴データを再設定する処理の手順を示す図である。

以下、添付図面を参照して本発明の好適な実施例を詳しく説明する。尚、以下の実施例は特許請求の範囲に係る本発明を限定するものでなく、また本実施例で説明されている特徴の組み合わせの全てが本発明の解決手段に必須のものとは限らない。なお、同一の構成要素には同一の参照番号を付して、説明を省略する。

〔実施例１〕
［画像形成システムの構成］
図１は、画像形成装置１０を含む画像形成システム１００の構成を示す図である。画像形成システム１００において、画像形成装置１０と画像形成装置１５と画像形成装置２０と認証サーバ３０は、ＬＡＮ等のネットワーク８０を介して相互に通信可能に接続されている。また、図１に示すように、ユーザ５が画像形成装置１０にログインして画像形成装置１０の機能を利用している。認証サーバ３０にはＰＣ等の一般的な情報処理装置が用いられ、ユーザごとに機能制限情報を定義した機能制限リスト３５を内部に保持している。ここで、機能制限情報とは、画像形成システム１００内の各画像形成装置が提供可能な機能の利用をユーザごとに制限するための情報である。例えば、所定のユーザに対してコピー機能を許可するが送信機能は禁止するといった情報である。機能制限リストの詳細については後述する。

ユーザ５が画像形成装置１０の所望の機能を利用する場合の画像形成システム１００の動作の概要について説明する。画像形成装置１０は、まず、ユーザ５のログイン情報に基づいて認証サーバ３０に問い合わせし、その結果を以って当該機能の実行を許可するか否かを判定する。ここで、認証サーバ３０は、機能制限リスト３５と画像形成装置１０から通知された問い合わせ情報とに基づいて、ＡＣＴ（Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｔｏｋｅｎ）トークン４０を画像形成装置１０に返信する。ＡＣＴトークン４０には、ユーザ５が画像形成装置１０において利用可能な若しくは利用不可能な機能制限情報が記述されている。画像形成装置１０は、ＡＣＴトークン４０を受信すると、そのＡＣＴトークン４０の内容を参照して、ユーザ５に対して機能制限を行う。ここで、画像形成装置１０は、機能制限された機能についてユーザ５に対してエラー表示や警告表示をすることもできる。

［画像形成装置の構成］
図２は、画像形成装置１０、１５、２０の構成を示す図である。以下、画像形成装置１０について説明するが、画像形成装置１５及び２０についても同様である。画像形成装置１０は、ＣＰＵ２０１と補助記憶部２０２とメモリ２０３とスキャナ部２０４とＦＡＸ送受信部２０５と印刷部２０６と操作パネル２０７と通信インタフェース２０８とを含む。上記各部は、内部バス２０９を介して相互に通信可能に接続されている。補助記憶部２０２はハードディスク等の大容量記憶装置によって構成され、大容量データを保管したり、プログラムの実行コードや各ジョブの実行履歴を保持している。ここで、ジョブの実行履歴とは、スキャナ部２０４、印刷部２０６、ＦＡＸ送受信部２０５、通信インタフェース２０８等がＣＰＵ２０１によって制御されて実行されたコピージョブ、ボックスプリントジョブ、プリントジョブ、送信ジョブ等の履歴をいう。ジョブの実行履歴は、補助記憶部２０２内のジョブ履歴記憶部２０２１に保持される。補助記憶部２０２内のアドレス帳記憶部２０２２は、送信ジョブの実行時に使用する出力先候補を保持する。補助記憶部２０２は、後述するメモリ２０３と比較して長時間保持する必要があるデータを記憶する。

メモリ２０３は、ＣＰＵ２０１が実行する各種プログラムを記憶するＲＯＭや、制御に必要なデータを一時的に格納するＲＡＭである。スキャナ部２０４は、原稿等の記録媒体を光学的に読み取る。ＦＡＸ送受信部２０５は電話回線に接続されており、外部とのＦＡＸ送受信を行う。印刷部２０６は、データに基づいて記録媒体に画像等を印刷する。印刷部２０６は、例えば記録ヘッドからインクを吐出することによって記録媒体に印刷を行う。操作パネル２０７は、ユーザに対してユーザインタフェース画面を表示する。また、操作パネル２０７は、そのユーザインタフェース画面を介してユーザから指示を受け付ける。通信インタフェース２０８は、ネットワーク８０を介して、電子メール送信や、ＳＭＢ送信や、認証に必要なデータ送受信を行う。

ＣＰＵ２０１は、各種プログラムを実行したり、画像形成装置１０全体を制御する。ＣＰＵ２０１は、補助記憶部２０２に格納されたプログラムをメモリ２０３に展開して実行する。その結果、ＣＰＵ２０１は、各部を指示して、スキャン、プリント、送信などの各種機能を実現する。また、ＣＰＵ２０１は、画像形成装置１０を利用する各ユーザについて、各種機能の利用を許可するか否かを判定する。その判定方法については後述する。また、ＣＰＵ２０１は、その判定の基となる各ユーザについての機能制限情報を通信インタフェース２０８及びネットワーク８０を介して認証サーバ３０から取得する。ＣＰＵ２０１は、取得した機能制限情報に従って各部を指示し、各ユーザについての機能制限を実行する。

［機能制限リスト］
次に、図３〜図４を参照して、認証サーバ３０で保持されている機能制限リスト３５を説明する。図３は、機能制限リスト３５の一例を示す図である。図３に示す列３０１〜３０７はテーブルの列を示す。また、データ３０８〜３１１は、機能制限リスト３５に定義された各ユーザの属性に対応した機能制限情報を示す。ここで、機能制限情報として「Ｐｅｒｍｉｔ」が定義されている場合には、その属性を有するユーザに対して、その機能の利用が許可されていることを示す。一方、「Ｄｅｎｙ」が定義されている場合には、その属性を有するユーザに対して、その機能の利用が禁止されていることを示す。機能制限リスト３５内の「Ｃｏｌｏｒ」はカラー印刷が許可されていることを示す。「ＢＷ」は、白黒印刷のみが許可されていることを示す。また、数値が定義されている場合や、「Ｙｅｓ」又は「Ｎｏ」が定義されている場合には、列３０２の各機能詳細に定義された内容に対応した意味で解釈される。

列３０１は、各画像形成装置が提供する機能を示す。列３０２は、列３０１に示された機能の詳細を示す。列３０３〜３０７は、各ユーザの属性についての機能制限情報を示す。列３０３は「Ａｄｍｉｎｉｓｔｒａｔｏｒ」を属性に有するユーザの機能制限情報を示し、列３０４は「ＰｏｗｅｒＵｓｅｒ」を属性に有するユーザの機能制限情報を示す。また、列３０５は「ＧｅｎｅｒａｌＵｓｅｒ」を属性に有するユーザの機能制限情報を示し、列３０６は「ＬｉｍｉｔｅｄＵｓｅｒ」を属性に有するユーザの機能制限情報を示す。列３０７は「ＧｕｅｓｔＵｓｅｒ」を属性に有するユーザの機能制限情報を示す。例えば、本実施例において、「ＧｅｎｅｒａｌＵｓｅｒ」を属性に有するユーザには、コピーのフルカラーや新規宛先送信機能の使用が許可されている。また、「ＧｕｅｓｔＵｓｅｒ」を属性に有するユーザには、コピーのフルカラーや新規宛先送信機能が禁止されている。

［ユーザ管理テーブル］
画像形成装置１０は、内部に図４に示すようなユーザ管理テーブルを保持している。画像形成装置１０は、図４に示すようなユーザ管理テーブルを参照することによって、ユーザ５の属性を認識することができる。図４は、ユーザ管理テーブル４００の一例を示す図である。管理テーブル４００は、ユーザ名４０１、ＵＩＤ４０２、グループ名４０３、ＧＩＤ４０４、パーミッショングループ４０５をそれぞれ対応付けて管理する。例えば、ユーザａについて、ＵＩＤ４０２は「００１」であり、グループ名４０３は「営業Ｎ」であり、ＧＩＤ４０４は「５０１」であり、パーミッショングループ４０５は「ＧｅｎｅｒａｌＵｓｅｒ」である。ここで、パーミッショングループ４０５が属性を表わしている。

［ジョブの実行］
以下、図５のフローチャートを参照しながら、ジョブを実行して、そのジョブの実行履歴が補助記憶部２０２のジョブ履歴記憶部２０２１に格納されるまでの処理について説明する。なお、本処理は、ＣＰＵ２０１が補助記憶部２０２に格納されたプログラムをメモリ２０３に展開して実行することによって実現される。まず、Ｓ５０１では、ユーザ５が画像形成装置１０にログインする。そのときに、図６に示すような画面が画像形成装置１０の操作パネル２０７に表示される。図６に示すように、操作パネル２０７内の液晶操作部６００にログイン画面６０１が表示される。ログイン画面６０１には、ユーザ名を入力するための入力フィールド６０２と、パスワードを入力するための入力フィールド６０３と、ＯＫキー６０４とが表示される。入力フィールド６０２には、例えば「ａ」などのユーザ名が入力される。入力フィールド６０３には、入力フィールド６０２に入力されたユーザ名に対応するパスワードが入力される。Ｓ５０２では、ユーザ５によりＯＫキー６０４が押下されたか否かを判定する。ここで、押下されたと判定された場合には、Ｓ５０３において、認証サーバ３０に対して、ユーザ５によるログインを許可するための認証と、機能制限情報とを問い合わせる。Ｓ５０２の処理は、ＯＫキー６０４が押下されたと判定されるまで繰り返される。ユーザ５はログイン可であると認証された場合には、Ｓ５０５で、ＣＰＵ２０１は、認証サーバ３０からＡＣＴトークン４０を取得する。一方、ユーザ５によるログインが不可であると認証されなかった場合には、認証エラー画面を表示し（Ｓ５０４）、再度Ｓ５０１に戻ってログイン画面を表示する。

Ｓ５０６において、ＣＰＵ２０１は、Ｓ５０５で取得したＡＣＴトークン４０の内容に従って、図７に示すような機能一覧を含むメインメニュー画面を表示する。図７は、メインメニュー画面７０１の一例を示す図である。図７のボタン７０２はコピー機能を実行するためのボタンであり、押下されると、スキャナ部２０４で読み取られた画像を印刷部２０６で複写するための設定画面が表示される。ボタン７０３は「スキャンして送信」機能を実行するためのボタンであり、押下されると、スキャナ部２０４で読み取られた画像をＦＡＸ送受信部２０５や通信インタフェース２０８を介して外部に送信するための設定画面が表示される。ボタン７０４は「スキャンして保存」機能を実行するためのボタンであり、押下されると、スキャナ部２０４で読み取られた画像を補助記憶部２０２に保存するための設定画面が表示される。ボタン７０５は「保存文書の利用」機能を実行するためのボタンであり押下されると、補助記憶部２０２に保存されている画像を印刷部２０６により複写したりＦＡＸ送受信部２０５や通信インタフェース２０８を介して外部に送信するための設定画面を表示する。ボタン７０６は、状況確認／中止ボタンであり、押下されると、現在処理中の、コピー／プリントジョブや、送信ジョブや、受信ジョブや、保存ジョブの状況を確認したり、又は、処理を中止したりするための画面が表示される。ボタン７０７はログアウトボタンであり、押下されると、ログアウトが実行される。

以下、ユーザ名が「ａ」であるユーザ５が画像形成装置１０にログインした場合を説明する。ＣＰＵ２０１は、図４に示すユーザ管理テーブルを参照し、ユーザ名「ａ」のパーミッショングループ４０５に属性として「ＬｉｍｉｔｅｄＵｓｅｒ」が設定されていることを認識する。次に、ＣＰＵ２０１は、図３に示すテーブルを参照し、属性が「ＬｉｍｉｔｅｄＵｓｅｒ」であるユーザに対して、「スキャンして送信」機能と「スキャンして保存」機能と「保存文書の利用」機能について「Ｐｅｒｍｉｔ」が設定されていることを認識する。即ち、ＣＰＵ２０１は、ユーザに対してそれらの機能が許可されていることを認識する。また、属性が「ＬｉｍｉｔｅｄＵｓｅｒ」であるユーザに対して、コピー機能について「Ｄｅｎｙ」が設定されていること、即ち、許可されていないことを認識する。

属性が「ＬｉｍｉｔｅｄＵｓｅｒ」であるユーザ５が、ボタン７０５の「スキャンして送信」機能を選択して押下した場合を説明する。図８は、ボタン７０５の「スキャンして送信」機能を選択して押下した場合に表示される設定画面の一例である。ここで、ユーザ５がアドレス帳記憶部２０２２に既に登録されている送信宛先を選択して送信する場合には、アドレス帳ボタン８０２を押下して設定を行う。一方、送信宛先を新規に入力して送信する場合には、「新規に入力」ボタン８０３を押下して設定を行う。ボタン８０４〜８０７は送信機能設定ボタン群であり、各ボタンが押下されると、原稿設定や送信設定等の変更を行うことができる。図３に示されるように、属性が「ＬｉｍｉｔｅｄＵｓｅｒ」であるユーザに対しては、送信宛先を新規に入力して送信する機能について「Ｄｅｎｙ」が設定されている。従って、そのユーザは「新規に入力」ボタン８０３を押下して送信宛先を新規に入力することは許可されていない。「新規に入力」ボタン８０３は、そのユーザにより使用できないように、網掛け等が施されて表示される。

ＣＰＵ２０１は、アドレス帳ボタン８０２の押下を検出すると、アドレス帳記憶部２０２２から登録されている送信宛先情報の一覧を取得して表示する。ユーザ５は、その一覧から所望の送信宛先を選択して送信開始を指示する。

ＣＰＵ２０１は送信開始指示を受け付け、ジョブの実行が開始可能か否かを判定する（Ｓ５０７）。ここで、例えばネットワークの通信状況等により実行開始できないと判定された場合には、Ｓ５０６に戻る。一方、実行開始可能であると判定された場合には、ＣＰＵ２０１は、指定された機能がユーザ５が実行可能であるか否かを判定する（Ｓ５０８）。例えば、ユーザの属性が「ＬｉｍｉｔｅｄＵｓｅｒ」である場合には、ＦＡＸ、ＦＴＰ、ＮＣＰ、ＳＭＢ、ＷｅｂＤＡＶでの送信は許可されているが、Ｅ−ｍａｉｌ、Ｉ−ＦＡＸの送信は許可されていない。従って、宛先にＥ−ｍａｉｌやＩ−ＦＡＸが含まれている場合には、送信できないと判定し、その旨を警告表示し、Ｓ５０６に戻る（Ｓ５０９）。その場合に、警告表示とともに、使用できない機能を網掛け等で表示するようにしても良い。

Ｓ５０８でユーザ５が実行可能な機能であると判定された場合には、その機能を実行する（Ｓ５１０）。ＣＰＵ２０１は、その機能を実行するジョブが終了したか否かを判定する（Ｓ５１１）。ここで、終了していないと判定された場合には、終了したと判定されるまでＳ５１１の処理を繰り返す。一方、終了したと判定された場合には、ＣＰＵ２０１は、送信時に設定された設定内容と送信結果の情報とを補助記憶部２０２のジョブ履歴記憶部２０２１に書き込む（Ｓ５１２）。

［ジョブの実行履歴の一覧表示］
以上のようにしてジョブ履歴記憶部２０２１に書き込まれたジョブ履歴は、ユーザが状況確認／中止ボタン７０６を押下することによって一覧表示される。図９はジョブの状況や履歴表示の一覧を表示する画面の一例である。状況確認／中止画面９０１には、コピー機能ボタン９０２、プリント機能ボタン９０３、送信機能ボタン９０４、受信機能ボタン９０５の各機能ボタンが表示される。各ボタンが押下されると、各ボタンに対応する機能に関係したジョブの状況や履歴が表示される。例えば、送信機能ボタン９０４が押下された場合を説明する。また、送信機能ボタン９０４が押下されて、さらにジョブ状況ボタン９０６が押下されると、送信中の送信ジョブの状況が表示される。また、送信機能ボタン９０４が押下されて、さらにジョブ履歴ボタン９０７が押下されると、実行を完了した送信ジョブの状況が一覧表示される。以下、ジョブ履歴ボタン９０７が押下された場合を説明する。

ジョブ履歴リスト９０８は、実行を完了した送信ジョブの一覧である。ユーザは、このジョブ履歴リスト９０８上で所望のジョブを選択することができる（選択受付）。「日時」は、送信が完了した日時を示し、「ジョブ種」は実行時の送信ジョブの種類を示し、「ユーザ名」は実行したユーザの名称を示す。また、「宛先」には、送信ジョブの送信宛先で名称が入っているジョブについてはアドレス帳記憶部２０２２に登録されている送信宛先が表示され、名称が入っていない送信ジョブについては新規入力で送信された送信宛先が表示される。「結果」は、送信が正常終了、又は、異常終了したかを示す。詳細情報ボタン９０９が押下されると、各送信ジョブの設定内容の詳細が表示される。履歴データの再設定ボタン９１０（項目）が押下されると、ジョブ履歴リスト９０８で選択された送信ジョブを再設定することができる。ここで、履歴データとは、過去に実行されたジョブの設定内容を記述したデータのことをいう。例えば、「コピー機能」を実行したジョブであれば、その部数や出力先等を記述したデータのことをいう。閉じるボタン９１１が押下されると、状況確認／中止画面９０１を閉じて前画面に戻る。図９に示すように、図５のフローチャートによって実行された送信ジョブの履歴は、ジョブ履歴リスト９０８のように表示される。

［送信ジョブの再設定］
図１０は、送信ジョブ履歴一覧中で選択された送信ジョブのジョブ履歴データを再設定する処理の手順を示すフローチャートである。なお、本処理は、補助記憶部２０２に格納されたプログラムを、ＣＰＵ２０１がメモリ２０３に展開し実行することによって実現する。まず、ＣＰＵ２０１は、ユーザ５がジョブ履歴リスト９０８を表示する際に、認証サーバ３０からＡＣＴトークン４０を再度、取得する（Ｓ１００１）。このように、ジョブ履歴リスト９０８の表示時にも、ＡＣＴトークン４０を再取得することによって、ユーザ５の操作制限が変更されていた場合でも現在の状況に合わせて適切に機能制限を行うことができる。そして、補助記憶部２０２内のジョブ履歴記憶部２０２１から、対応した機能（本例では送信機能）のジョブ履歴データを取得し（Ｓ１００２）、履歴データの再設定ボタン９１０以外を描画する（Ｓ１００３）。

次に、ＣＰＵ２０１は、ユーザ５について履歴データの再設定機能が許可されているか否かを判定する（Ｓ１００４）。例えば、ユーザ５のパーミッショングループ４０５に設定されている属性が「ＧｕｅｓｔＵｓｅｒ」である場合には、履歴データの再設定機能は禁止されている。従って、その場合には、履歴データの再設定ボタン９１０を表示しない（Ｓ１００５）。例えば、属性が「ＧｕｅｓｔＵｓｅｒ」以外である場合には、履歴データの再設定機能は許可されていると認識し、次の処理に進む。

次に、ＣＰＵ２０１は、ユーザ５についての機能の使用が許可されているかに基づいて、履歴データの再設定ボタン９１０を表示するか否かを判定する（Ｓ１００６）。例えば、ユーザ５のパーミッショングループ４０５に設定されている属性が「ＬｉｍｉｔｅｄＵｓｅｒ」である場合には、「スキャンして送信」機能は許可されているが、コピー機能の使用は禁止されている。従って、その場合には、状況確認／中止画面９０１のボタン９０２〜９０５でボタン９０２が選択されているときはコピージョブ履歴の履歴データの再設定ボタン９１０を表示しない（Ｓ１００５）。ユーザ５についての機能の使用に基づいて、履歴データの再設定ボタン９１０を表示すると判定された場合には、Ｓ１００７に進む。

次に、ＣＰＵ２０１は、ジョブ履歴リスト９０８の履歴中で、ユーザにより所望の送信ジョブの送信先が選択されているか否かを判定する（Ｓ１００７）。ここで、選択されていないと判定された場合には、履歴データの再設定ボタン９１０は網掛け等で指示受付不可に表示される（Ｓ１００８）。一方、所望の送信ジョブが選択されていると判定された場合には、ＣＰＵ２０１は、その選択された送信ジョブが履歴データの再設定対象ジョブ種であるか否かを判定する（ジョブ判定の一例）。ここで、履歴データの再設定対象ジョブ種でないと判定された場合には、履歴データの再設定ボタン９１０は網掛け等で指示受付不可に表示される（Ｓ１０１０）。ここで、履歴データの再設定対象ジョブ種でないとは、例えば、調整やメンテナンスを目的とするようなジョブである。そのようなジョブは、ユーザが再設定して用いる必要がないので、登録対象ジョブ種でないと判定される。履歴データの再設定対象ジョブ種であると判定された場合には、ＣＰＵ２０１は、ユーザ５について他のユーザのジョブ履歴の再設定機能が許可されているか否かを判定する（Ｓ１０１１）。例えば、ユーザ５の属性が「ＬｉｍｉｔｅｄＵｓｅｒ」である場合には、図３に示すように、他のユーザのジョブ履歴の再設定機能は禁止されている。その場合には、ＣＰＵ２０１は、選択された送信ジョブがユーザ５自身のジョブであるか否かを判定する（Ｓ１０１２）。ここで、ユーザ５自身のジョブでない、即ち、他のユーザのジョブを選択していると判定された場合には、履歴データの再設定ボタン９１０は、網掛け等で指示受付不可に表示される（Ｓ１０１０）。一方、ユーザ５自身のジョブであると判定された場合には、Ｓ１０１３に進む。

Ｓ１０１１において他のユーザのジョブ履歴の再設定機能が許可されている場合、例えばユーザ５の属性が「ＧｅｎｅｒａｌＵｓｅｒ」である場合には、ＣＰＵ２０１は、履歴データの再設定が可能なジョブ種であるか否かを判定する（Ｓ１０１３）。例えば、ユーザ５の属性が「ＧｅｎｅｒａｌＵｓｅｒ」である場合には、ＦＡＸ、ＦＴＰ、ＮＣＰ、ＳＭＢ、ＷｅｂＤＡＶの送信は許可されていない。従って、それらのような形式で送信されたジョブをユーザが選択している場合には、履歴データの再設定ボタン９１０は、網掛け等で指示受付不可に表示される（Ｓ１０１０）。一方、ユーザ５の属性が「ＧｅｎｅｒａｌＵｓｅｒ」である場合、Ｅ−ＭａｉｌやＩ−ＦＡＸの送信は許可されている。それらの形式で送信されたジョブをユーザが選択している場合には、Ｓ１０１４に進む。

Ｓ１０１４において、ＣＰＵ２０１は、新規宛先送信機能が許可されているか否かを判定する。例えば、ユーザ５の属性が「Ａｄｍｉｎｉｓｔｒａｔｏｒ」や「ＰｏｗｅｒＵｓｅｒ」である場合には、新規宛先送信機能が許可されている。その場合には、履歴データの再設定ボタン９１０が受付可能に表示される（Ｓ１０１６：受付表示の一例）。一方、新規宛先送信機能が許可されていない場合には、ＣＰＵ２０１は、選択した送信ジョブの宛先がアドレス帳記憶部２０２２に登録済みの宛先か否かを判定する。ここで、登録済みの宛先であると判定された場合には、新規宛先送信には該当しないので、履歴データの再設定ボタン９１０を表示する（Ｓ１０１６）。一方、登録済みの宛先でないと判定された場合には、新規宛先送信に該当するので、履歴データの再設定ボタン９１０は、網掛け等で指示受付不可に表示される（Ｓ１０１０）。

次に、ＣＰＵ２０１は、履歴データの再設定ボタン９１０が押下されたか否かを判定する（Ｓ１０１７）。Ｓ１０１７の処理は、押下されたと判定されるまで繰り返される。ここで、押下されたと判定された場合には、ＣＰＵ２０１は、履歴データの再設定が実行開始可能か否かを判定する（Ｓ１０１８）。例えば、他のジョブがスキャン後の送信開始待ちのような実行中である場合には、次のジョブを投入できない可能性がある。そのような場合には、履歴データの再設定を開始できない旨を警告表示する（Ｓ１０１９）。

一方、履歴データの再設定を開始できると判定された場合には、ＣＰＵ２０１は、その選択された送信ジョブの送信結果が正常終了で履歴に登録されたのか、又は、異常終了で履歴に登録されたのかを判定する（Ｓ１０１８）。ここで、異常終了で履歴に登録されたと判定された場合には、送信宛先が間違っているおそれがあるので、その旨をユーザに警告表示する（Ｓ１０２１）。その警告表示においては、例えば、編集指示としての確認ボタン等を表示して、それが押下されることによりＳ１０２２に進むようにしても良い（指示受付表示の一例）。一方、正常終了で履歴に登録されたと判定された場合には、ＣＰＵ２０１は、その選択された送信ジョブの送信宛先を再編集するための編集画面を表示するように表示制御する（Ｓ１０２２：編集画面表示の一例）。

本実施例では、送信宛先を例として説明したが、送信宛先ではなく、例えば、印刷出力先であっても良い。また、画像形成装置１０、１５、２０とネットワーク８０を介して接続された認証サーバ３０が機能制限リスト３５を保持していると説明したが、画像形成装置内で機能制限リスト３５を保持するようにしても良い。

以上のように、ユーザごとに使用できる機能が制限されているシステムにおいて、操作履歴の情報を再利用する際にも、ユーザ権限に基づいて機能制限を行うことで、権限を持たないユーザによる不正利用を防ぐことができる。

また、本発明は、以下の処理を実行することによっても実現される。即ち、上述した実施例の機能を実現するソフトウェア（プログラム）を、ネットワーク又はコンピュータ読取可能な各種記憶媒体を介してシステム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）がプログラムを読み出して実行する処理である。

Claims (11)

1. データを宛先に送信する送信機能を有するデータ送信装置であって、
   前記送信機能の許可又は禁止が送信ジョブの種類とユーザとに対応づけて定義されている機能制限情報を保持する保持手段と、
   ユーザを認証する認証手段と、
   前記認証手段により認証されたユーザに対応する前記機能制限情報を前記保持手段から取得する取得手段と、
   前記データ送信装置にて実行された実行済みの複数の送信ジョブの実行履歴を日時順に表示する履歴表示手段と、
   前記履歴表示手段が表示した前記実行履歴における前記実行済みの複数の送信ジョブの１つを前記認証されたユーザに選択させるとともに、当該選択された実行済みの送信ジョブの宛先を新たな送信ジョブに使用する宛先として設定するための指示を、前記認証されたユーザから受け付ける宛先設定受付手段と、
   前記宛先設定受付手段を介して選択された前記実行済みの送信ジョブの種類に関する前記送信機能が前記認証されたユーザに許可されているか禁止されているかを、前記取得手段により取得された前記機能制限情報に基づき判定する判定手段と、
   前記判定手段により許可されていると判定された場合、前記送信機能を用いて前記実行済みの送信ジョブの宛先を前記新たな送信ジョブに使用する宛先として設定することを許可し、前記判定手段により禁止されていると判定された場合、前記送信機能を用いて前記実行済みの送信ジョブの宛先を前記新たな送信ジョブに使用する宛先として設定することを禁止する設定制御手段と、
   を備えることを特徴とするデータ送信装置。
2. 前記履歴表示手段は、前記実行済みの複数の送信ジョブの実行履歴とともに、選択された前記実行済みの送信ジョブの宛先を前記新たな送信ジョブに使用する宛先として設定するための宛先設定ボタンを表示し、
   前記設定制御手段は、前記宛先設定ボタンを網掛表示又は非表示とすることで、前記判定手段により禁止されていると判定された場合、前記送信機能を用いて前記実行済みの送信ジョブの宛先を前記新たな送信ジョブに使用する宛先として設定することを禁止することを特徴とする請求項１に記載のデータ送信装置。
3. 前記実行履歴において選択された前記実行済みの送信ジョブが正常終了または異常終了していたかを判定するジョブ判定手段と、
   前記ジョブ判定手段が当該異常終了していたと判定した場合に、当該異常終了していた旨を警告表示する警告表示手段と、
   をさらに備えることを特徴とする請求項１又は２に記載のデータ送信装置。
4. 前記送信機能は、Ｅ−ｍａｉｌによりデータを送信する機能であることを特徴とする請求項１乃至３のいずれか１項に記載のデータ送信装置。
5. 前記送信機能は、ＦＡＸによりデータを送信する機能であることを特徴とする請求項１乃至３のいずれか１項に記載のデータ送信装置。
6. 前記送信機能は、ＦＴＰ、ＳＭＢ又はＷｅｂＤＡＶによりデータを送信する機能であることを特徴とする請求項１乃至３のいずれか１項に記載のデータ送信装置。
7. 前記機能制限情報は、変更可能な情報であることを特徴とする請求項１乃至６のいずれか１項に記載のデータ送信装置。
8. 前記履歴表示手段は、前記認証されたユーザ以外のユーザにより実行が指示された送信ジョブも前記実行履歴として表示することを特徴とする請求項１乃至７のいずれか１項に記載のデータ送信装置。
9. 前記宛先設定受付手段を介して選択された前記実行済みの送信ジョブが、宛先の設定対象のジョブであるか否かを判定する第２判定手段をさらに備えることを特徴とする請求項１乃至８のいずれか１項に記載のデータ送信装置。
10. データを宛先に送信する送信機能を有するデータ送信装置において実行されるデータ送信装置の制御方法であって、
    ユーザを認証する認証工程と、
    前記送信機能の許可又は禁止が送信ジョブの種類とユーザとに対応づけて定義されている機能制限情報を保持する保持手段から、前記認証工程により認証されたユーザに対応する前記機能制限情報を前記保持手段から取得する取得工程と、
    前記データ送信装置にて実行された実行済みの複数の送信ジョブの実行履歴を日時順に表示する履歴表示工程と、
    前記履歴表示工程により表示された前記実行履歴における前記実行済みの複数の送信ジョブの１つを前記認証されたユーザに選択させるとともに、当該選択された実行済みの送信ジョブの宛先を新たな送信ジョブに使用する宛先として設定するための指示を、前記認証されたユーザから受け付ける宛先設定受付工程と、
    前記宛先設定受付工程を介して選択された前記実行済みの送信ジョブの種類に関する前記送信機能が前記認証されたユーザに許可されているか禁止されているかを、前記取得工程において取得された前記機能制限情報に基づき判定する判定工程と、
    前記判定工程により許可されていると判定された場合、前記送信機能を用いて前記実行済みの送信ジョブの宛先を前記新たな送信ジョブに使用する宛先として設定することを許可し、前記判定工程により禁止されていると判定された場合、前記送信機能を用いて前記実行済みの送信ジョブの宛先を前記新たな送信ジョブに使用する宛先として設定することを禁止する設定制御工程と、
    を有することを特徴とするデータ送信装置の制御方法。
11. 請求項１乃至９のいずれか１項に記載のデータ送信装置の各手段としてコンピュータを機能させるプログラム。

Images