JP7508330B2

JP7508330B2 - 画像形成装置および制御方法

Info

Publication number: JP7508330B2
Application number: JP2020171563A
Authority: JP
Inventors: 慎一千葉
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2020-02-28
Filing date: 2020-10-09
Publication date: 2024-07-01
Anticipated expiration: 2040-10-09
Also published as: US11722620B2; US20220131993A1; KR102765524B1; JP2021140736A; KR20210110190A

Description

本発明は、ユーザ認証機能を有する情報処理システムおよび情報処理システムの制御方法に関する。

近年の複合機やプリンタ等の画像形成装置には様々な機能がある。それらの機能の中には、画像形成装置の設定を変更させないロック機能も存在する。例えば、特許文献１には、画像形成装置における特定の部材を用いた設定変更を不可能にするキーロック機構について開示されている。キーロック機能によって画像形成装置の管理者が意図していない設定変更を抑制することができる。

一方、画像形成装置には、ローカル画面での操作のみならず、ＰＣ等のクライアント端末の画面（リモートＵＩ）を介して操作や設定変更を行う機能も存在する。例えば、特許文献２には、携帯端末を用いて画像形成装置の操作を行う構成について開示されている。

特開２０１６－２０１７０７号公報特開２０１８－１９７９１８号公報

近年のセキュリティ意識の向上により、初期パスワードを用いたデバイスの操作が禁止される傾向にあり、例えば、ユーザーが初期パスワードのままパスワード変更を行うことなくデバイスを遠隔操作しようとした場合、キーロック機能を搭載したデバイスにおいて課題が生じる。

キーロック機能とはデバイスの設定変更をローカルＵＩからできないように制御する機能であり、一度有効にすると解除操作はリモートＵＩを介してのみ実行可能となる。つまり、デバイスに初期パスワードが設定されている状態でデバイスのキーロック機能を有効にしてしまうと、ローカルＵＩおよびリモートＵＩのどちらからも設定変更ができない操作不可状態に陥ることになるであろう。

本発明は、上述の問題に鑑みてなされたものであり、デバイスの設定値としてキーロック機能を有効にする値と初期パスワードの値が同時に設定されることは許可しないように制御することでデバイスが操作不可状態に陥ることを防ぐことを目的とする。

上記課題を解決する為、本発明のデバイスは、以下の特徴を有する。

画像形成装置が有する操作部または操作画面を用いた前記画像形成装置の設定変更を行わせないためのロック機能と、前記画像形成装置を操作するための設定画面をクライアント端末にネットワークを介して提供するための機能と、を有する画像形成装置であって、前記クライアント端末が前記設定画面を介して前記画像形成装置を操作する際に利用される前記画像形成装置に設定されたパスワードを管理する管理手段と、前記画像形成装置に設定されたパスワードが初期パスワードである場合、前記クライアント端末からの前記設定画面での操作を制限する第１制御手段と、前記画像形成装置に設定されたパスワードが前記初期パスワードである間は、前記ロック機能を有効にしないように制御する第２制御手段と、を有することを特徴とする。

本発明により、デバイスの設定値としてキーロック機能を有効にする値と初期パスワードの値が同時に設定されることは許可しないように制御することでデバイスが操作不可状態に陥ることを防ぐことができる。

本発明の実施例に於ける画像形成装置のブロック図である。本発明の実施例１に於ける初回電源投入時に実行される設定ナビ機能におけるパスワード設定の画面フローを説明する説明図である。本発明の実施例１に於けるパスワード設定の画面フローを説明する説明図である。本発明の実施例１に於けるリモートＵＩからのパスワード設定の画面フローを説明する説明図である。本発明の実施例１に於けるキーロック機能設定の画面フローを説明する説明図である。本発明の実施例１に於けるキーロック機能設定が不可であるケースの画面フローを説明する説明図である。本発明の実施例１に於けるキーロック機能設定が不可であるケースのフローチャートである。本発明の実施例１に於けるパスワード設定が不可であるケースの画面フローを説明する説明図である。本発明の実施例１に於けるパスワード設定が不可であるケースのフローチャートである。本発明の実施例１に於けるリモートＵＩ設定が不可であるケースの画面フローを説明する説明図である。本発明の実施例１に於けるリモートＵＩ設定が不可であるケースのフローチャートである。本発明の実施例２に於ける操作不可状態からの復帰時の画面フローを説明する説明図である。本発明におけるリモートＵＩ設定が不可であるケースの画面フローを説明する説明図である。本発明における初期パスワードの設定が不可であるケースの画面フローを説明する説明図である。本発明における、設定値ファイルのインポート処理後の再起動処理のフローである。本発明の実施例に於ける画像形成装置及び端末のソフトウェアブロック図である。本発明の実施例に於ける操作表示部を説明する説明図である。クライアント端末１０８のリモート画面の一例を示す図である。本発明の実施例４に於ける制限機能が有効時に制限対象の操作が行われたケースのフローチャートである。本発明の実施例４に於ける制限機能の解除成功時の画面フローを説明する説明図である。本発明の実施例４に於ける制限機能の解除失敗時の画面フローを説明する説明図である。本発明の実施例５に於ける制限機能無効モード時のホーム画面を説明する説明図である。本発明の実施例５に於ける制限機能無効モード起動時のフローチャートである。

以下、本発明を実施するための最良の形態について図面を用いて説明する。

以下、本発明を実施するための形態について図面を用いて説明する。尚、以下の実施の形態は特許請求の範囲に係る発明を限定するものでなく、また実施の形態で説明されている特徴の組み合わせの全てが発明の解決手段に必須のものとは限らない。

図１は本発明の実施例である画像形成装置１００を含む情報処理システムの構成を示す図である。

図１において、画像形成装置１００は、ＣＰＵ１０１と、ＲＯＭ１０２と、ＲＡＭ１０３と、プリンタ１０４と、操作表示部１０５を持つ。また画像形成装置１００は、外部との通信インターフェースとして、ＵＳＢ（ＵｎｉｖｅｒｓａｌＳｅｒｉａｌＢｕｓ）Ｉ／Ｆ１０６と、ネットワークＩ／Ｆ１０７とを有する。

ＣＰＵ１０１はシステム制御部であり、画像形成装置１００の全体を制御する。

ＲＯＭ１０２はＣＰＵ１０１の制御プログラムを格納している。なお、上記制御プログラムは、以下に説明する上記実施例を実行する制御プログラムである。またＲＯＭ１０２は、書き換え可能なフラッシュＲＯＭなどの種類があり、画像形成装置１００のユーザが登録した設定値、管理データ等を格納する。

また、ＲＯＭ１０２には、画像形成装置１００の各種設定内容の設定値が管理されている。設定内容の詳細については後述するが、少なくともキーロック機能の設定が有効であるかどうかの設定値（ＯＮ／ＯＦＦ）、およびリモートＵＩ機能の設定が有効であるかどうかの設定値（ＯＮ／ＯＦＦ）が管理されているものとする。

ＲＡＭ１０３は、実行プログラム、プログラム制御変数、各種ワーク用バッファ等や、画像形成装置１００のユーザが登録した一部の設定値、管理データ等を格納する。

プリンタ１０４は受信画像やファイルデータを記録紙に記録する。

操作表示部１０５はテンキー、キーボード、タッチパネル、ＬＣＤ、ＬＥＤ等で構成される。ユーザによる各種操作を受け付けたり、操作画面を表示したり、ユーザへの通知を行う。今回は、テンキーを用いて画像形成装置１００を操作する例で説明するが、すべての操作キーがソフトキーであってもよく、一部がソフトキーで残りのキーがハードキーであってもよい。

ＵＳＢＩ／Ｆ１０６はＵＳＢデバイスとの接続、通信及び電力供給などを行う。

ネットワークＩ／Ｆ１０７は、ＬＡＮ１０９を介して画像形成装置１００の各部とのデータ送受信を行う。特にクライアント端末１０８からの印刷ジョブ受信や、ＲＵＩ機能において装置１００の制御情報の受信を行う。なおＬＡＮ１０９には、有線で通信を行うもの（有線ＬＡＮ）と、無線で通信を行うもの（無線ＬＡＮ）を含む。

図１を用いて画像形成装置１００のハードウェア構成図を説明したが、クライアント端末１０８のハードウェア構成図も画像形成装置１００と同様であるため、説明を割愛する。

図１６は、本発明の実施例である画像形成装置１００及びクライアント端末１０８のソフトウェア構成を示す図である。

画像形成装置１００の操作表示制御部１６０１は、画像形成装置１００へのデータ入力の受付や出力結果の表示などを制御する。リモートＵＩ制御部１６０２は、リモートＵＩ機能におけるデータ生成や画像レイアウトなど、リモートＵＩ機能全般の制御を行う。通信制御部１６０３は、操作表示制御部１６０１やリモートＵＩ制御部１６０２などが生成したデータをクライアント端末１０８へ送信し、またクライアント端末１０８からのデータを受信する処理を制御する。設定値管理部１６０４は例えば、操作表示制御部１６０１からの設定値変更依頼に応じて、設定値保存部１６０５への設定値変更処理を制御する。

クライアント端末１０８の通信制御部１６１１は、画像形成装置１００へデータを送信し、画像形成装置１００からのデータを受信する処理を制御する。ウェブブラウザアプリケーション１６１２は、リモートＵＩ機能を使用するために必要なアプリケーションである。ウェブブラウザアプリケーション１６１２にてアクセス処理を実行すると、通信制御部１６１１を通じてリモートＵＩ機能のためのデータを要求、表示する。入出力制御部１６１３は、ウェブブラウザアプリケーション１６１２を起動するための入力データの受け取りや、ウェブブラウザアプリケーション１６１２が処理した結果の表示などを行う。

図１７は、本発明の実施例である画像形成装置１００にある操作表示部１０５の詳細説明のための説明図である。

表示部１７０１は、画像形成装置１００の状態や各入出力の結果などを表示する。ジョブキー１７０２には、ジョブに関連する機能の呼び出しをする機能や、選択画面等において上方向に選択カーソルを移動させる機能が割り当てられている。セットアップキー１７０４は、パスワード設定やキーロック機能、リモートＵＩ機能等の設定変更を行う管理設定画面を表示するためのキーである。キーロック機能とは、少なくともセットアップキー１７０４を含むハードキーの操作を無効にするための機能である。その結果、管理設定画面を介した画像形成装置１００の設定変更ができなくなる。本実施例では、キーロック機能を、セットアップキー１７０４の操作が無効になる機能であるものとして説明するが、画像形成装置１００における設定変更をできなくする機能であればいいのであって、特定のハードキーに関して限定された機能ではない。例えば、表示部１７０１において表示される設定変更用のソフトキーをグレーアウト表示にする機能をキーロック機能としてもよい。

通知ＬＥＤ１７０３は、画像形成装置１００の状態の通知などを行うためのＬＥＤ（ＬｉｇｈｔＥｍｉｔｔｉｎｇＤｉｏｄｅ）である。点灯、点滅などの動作による通知と、色による通知がある。

図２は、画像形成装置１００の初回電源投入時に実行される設定ナビ機能の画面フローを説明する説明図である。

画像形成装置１００に初めて電源が投入されると、ＣＰＵ１０１は日付設定画面２０１を表示する。ユーザは操作表示部１０５のテンキー等を使用し、日付情報を入力する。日付情報を入力した後にＯＫキー１７０５を選択すると、ＣＰＵ１０１は時間設定画面２０２を表示する。テンキー等を用いて時間を入力しＯＫキー１７０５を選択すると、ＣＰＵ１０１はリモート設定画面２０３を表示する。クライアント端末１０８のリモートＵＩを使用する場合にはリモート設定画面２０３において「はい」を選択し、使用しない場合には「いいえ」を選択する。

ユーザーが所望する選択肢を選択した後にＯＫキー１７０５が選択されると、ＣＰＵ１０１はパスワード設定画面２０４を表示する。ＯＫキー１７０５を選択するとＣＰＵ１０１は、パスワード確認画面２０５を表示する。パスワード設定画面２０４およびパスワード確認画面２０５に入力したパスワードが一致した場合、ＣＰＵ１０１は設定ナビ完了通知画面２０６を表示して設定ナビ機能を終了する。

なお、パスワード設定画面２０４からパスワード確認画面２０５に遷移する際、パスワード設定画面２０４に既に入力済みの初期パスワードをユーザーに変更させてからパスワード確認画面２０５に遷移するようにしてもよい。あるいはパスワード設定画面２０４の入力欄を空欄の状態で表示し、ユーザーに任意のパスワードを入力させてからパスワード確認画面２０５に遷移するようにしてもよい。

今回は、設定ナビ機能によって日付設定、時間設定、リモートＵＩ機能設定、パスワード設定を実行する画面を表示する形態を説明したが、それ以外の機能を設定する画面を表示するようにしてもよい。また、設置ナビ機能における各種設定項目は、ユーザの意思で設定することなくスキップするための選択肢、または選択するためのハードキーを用意するようにしてもよい。その場合、画像形成装置１００に予め設定されている初期パスワードをユーザーが変更することなく、画像形成装置１００の使用を開始することが可能となる。それ以外の設定項目も、画像形成装置１００の工場出荷時の設定値が維持されるものとする。

＜画像形成装置１００におけるパスワード設定＞
図３を用いて、クライアント端末１０８におけるパスワード設定の画面フローを説明する。トップ画面３０１において設定画面表示の操作を行うことで、ＣＰＵ１０１は管理設定選択画面３０２を表示する。ここで設定画面表示の操作とは、トップ画面３０１が表示された状態でセットアップキー１７０４が選択された場合である。セットアップキー１７０４は、トップ画面３０１以外の画面が表示されている状態で選択されると、操作画面上のフォーカスを右に遷移させるためのボタンである。

管理設定選択画面３０２においてパスワード設定項目「システム管理者パスワード」が選択されると、ＣＰＵ１０１はパスワード入力画面３０３を表示する。パスワード入力画面が表示された際には入力欄は空欄ではあるが、図３に示されたように現在のパスワードが入力されると、ＣＰＵ１０１はパスワード入力画面３０４を表示する。現在のパスワード以外のパスワード（第二のパスワード）が入力されると、ＣＰＵ１０１はパスワード入力画面３０５を表示する。パスワード入力画面３０４に入力されたパスワードと同じパスワードがパスワード入力画面３０５に入力された場合、ＣＰＵ１０１は画面３０６を表示して、設定を終了する。

なお、現在のパスワードが初期パスワードである状態から第二のパスワードを設定することができるのは言うまでもないが、第二のパスワードが設定されている状態から初期パスワードに設定を戻すことも可能であるものとする。

ここで初期パスワードの定義について説明する。初期パスワードとは、画像形成装置１００に工場出荷時から設定されているパスワードを指す。そのパスワードが複数の画像形成装置１００一台一台で異なるように設定されていてもよいが、本実施例では複数の画像形成装置に共通して設定されているパスワードであるものとして説明する。

＜クライアント端末１０８におけるパスワード設定＞
図４は、クライアント端末１０８のリモートＵＩを介してパスワード設定を行う画面フローである。なお、図４のようにクライアント端末１０８のリモートＵＩにおける操作を実現するためには、予め画像形成装置１００において初期パスワードを第二のパスワードに変更しておく必要がある（図３）。画像形成装置１００に初期パスワードが設定されたままでは、後述のログイン画面で初期パスワードを入力したとしてもログインすることはできない。

リモートＵＩ機能の利用を開始した際、ＣＰＵ１０１はログイン画面４１０を表示する。リモートＵＩ機能の利用を開始するための具体的な操作方法については特に限定しないが、例えば、クライアント端末１０８のウェブブラウザアプリケーション１６１２で画像形成装置１００のＩＰアドレスを入力することによってログイン画面４１０が表示されるものとする。ユーザは、管理者モードボタン４１１を選択し、パスワード入力欄４１２に画像形成装置１００に設定されている第二のパスワードを入力する。パスワード入力を終えたら、ログインボタン４１３を押下し、画像形成装置１００にログインする。

ログイン後、ＣＰＵ１０１は設定変更画面４２０を表示する。設定変更画面４２０は、画像形成装置１００に設定されるパスワードや管理者名、画像形成装置１００のメールアドレス等が表示されている。編集ボタン４２１を押下するとＣＰＵ１０１は、設定変更画面４３０を表示する。設定変更画面４３０には、設定変更画面４２０において表示されていた設定値が変更可能な状態で表示されている。ユーザはパスワード設定ボタン４３２を選択した上で、画像形成装置１００に設定されているパスワードをパスワード入力欄４３１に入力し、新しいパスワードをパスワード入力欄４３３及びパスワード入力欄４３４に入力する。ＯＫボタン４３５を押下すると、パスワード入力欄４３３およびパスワード入力欄４３４に入力された新しいパスワードが画像形成装置１００に設定される。なお、パスワード入力欄４３３およびパスワード入力欄４３４に入力する新しいパスワードとして初期パスワードを入力した場合、初期パスワードを設定できない旨をエラー画面等でユーザーに通知するようにしてもよい。あるいは、初期パスワードの設定を禁止することなく、クライアント端末１０８のリモートＵＩにおいてログアウト操作を行うまでは、リモートＵＩでの操作を許可し、ログアウト後はログインできないようにしてもよい。

ログイン画面４１０において一般ユーザーモードを選択し、ログインすると一般ユーザーモードのリモート画面（不図示）が表示されるが、画像形成装置１００の設定内容を確認するためのリモート画面であって、設定内容を変更することはできない。

＜キーロック機能設定＞
キーロック機能設定は、セットアップキー１７０４の操作を無効にするための設定である。上述した通り、トップ画面５０１（３０１）が表示されている状態でセットアップキー１７０４を選択すると、管理設定画面３０２が表示され、パスワードの設定を含む画像形成装置１００の設定変更が可能となる。セットアップキー１７０４の操作を無効にするということは、セットアップキー１７０４を押下しても管理設定画面３０２が表示されず、画像形成装置１００の設定を変更できなくなることを意味する。画像形成装置１００を管理者が意図しない設定に変更されることがないよう、キーロック機能設定という機能が画像形成装置１００に設けられている。

本実施例では、セットアップキー１７０４の操作を無効にすることを例に説明するため、「キーロック機能」と称するが、設定変更を不可能にするロック機能であればよい。

図５は、本発明におけるキーロック機能設定を行う際の画面フローである。トップ画面５０１においてセットアップキー１７０４を選択することで、ＣＰＵ１０１は管理設定画面５０２を表示する。キーロック機能設定項目「セットアップキーのロック」が選択されると、ＣＰＵ１０１はキーロック警告画面５０３を表示する。キーロック警告画面５０３には、キーロック機能設定を解除するためにはリモートＵＩで操作する必要がある旨が表示されている。キーロック警告画面５０３の内容に従ってＯＫキー１７０５が選択されると、ＣＰＵ１０１はロック設定画面５０４を表示する。ユーザにより設定内容が決定されると、ＣＰＵ１０１は設定完了通知画面５０５を表示して設定を終了する。設定が終了した後はトップ画面５０１が表示され、セットアップキー１７０４を選択しても管理設定画面５０２が表示されなくなる。

なお、図５に示したような画面フローは、画像形成装置１００に設定されているパスワードが第二のパスワードである場合である。画像形成装置１００に初期パスワードが設定された状態でキーロック機能設定が選択された場合の画面遷移については後述する。

＜操作不可状態＞
操作不可状態とは、画像形成装置１００のローカル画面およびクライアント端末１０８のリモートＵＩ（リモート画面）での設定変更ができない状態を指す。具体的には、キーロック機能の設定によってローカル画面での設定変更ができず、パスワードが初期パスワードのままなのでリモートＵＩにおける設定変更もできないことである。表１には画像形成装置１００において想定される設定内容の組み合わせを示す。カラム「操作状態」に「×」が入力されている設定値の組み合わせが操作不可状態である。

表１からわかるように、キーロック機能の設定が有効であっても、パスワードが第二のパスワードで且つリモートＵＩの設定が有効であれば、リモートＵＩを介した設定変更が可能となる。そのため、キーロック機能「ＯＮ」且つパスワード「第二のパスワード」且つリモートＵＩ「ＯＮ」は操作不可状態にはならない。

＜キーロック機能設定を抑制する処理＞
図６は、本発明におけるキーロック機能設定を抑制するための画面フローを説明する説明図である。画像形成装置１００には工場出荷時のデフォルト値（初期パスワード）「７６５４３２１」が設定されている、あるいはリモートＵＩ設定が「ＯＦＦ」になっているものとする。

トップ画面６０１において設定画面表示の操作を行うことで、ＣＰＵ１０１は、管理設定画面６０２を表示する。キーロック機能設定項目「セットアップキーのロック」が選択されると、ＣＰＵ１０１はエラー画面６０３を表示し、設定を終了する。エラー画面６０３には、初期パスワードが設定されている状態、あるいはリモートＵＩ機能が有効ではない状態ではキーロック機能を設定できない旨がユーザーに通知されればよく、エラー画面６０３に示された形態に限定されない。エラー画面６０３が表示された後はユーザーにパスワードの変更を促すために、エラー画面６０３から管理設定画面６０２に遷移させてもよい。

＜図６の画面遷移の制御フロー＞
図７は、図６で説明したキーロック機能設定が不可であるケースにおける制御方法を示すフローチャートである。本フローチャートは、ＣＰＵ１０１が管理設定画面６０２を表示したことをきっかけに開始されるものとする。Ｓ７０１においてＣＰＵ１０１はユーザー操作によって選択された設定項目を判定する。設定項目「システム管理パスワード」が選択されたと判定されるとＳ７０５に進み、パスワード設定画面３００が表示され処理が終了する。パスワード設定画面３００が表示された後の画面遷移は図３と同様である。

Ｓ７０１において設定項目「セットアップキーのロック」が選択されたと判定されると、Ｓ７０２においてＣＰＵ１０１はパスワードが初期パスワードであるかを判定する。画像形成装置１００の初期パスワードはＲＯＭ１０２で管理されているものとし、ＲＯＭ１０２の初期パスワードの文字列と、画像形成装置１００に設定されているパスワードの文字列とが一致するかどうかが判定される。一致すると判定された場合にはＳ７０４に進み、一致しないと判定された場合にはＳ７０６に進む。Ｓ７０４においてＣＰＵ１０１はエラー画面６０３を表示し、処理を終了する。

Ｓ７０２において初期パスワードが設定されていないと判定されると、Ｓ７０６においてＣＰＵ１０１はリモートＵＩ設定が有効であるかを判定する。有効ではない（リモート設定画面２０３において「いいえ」が選択された）場合はＳ７０４に進む。有効である（リモート設定画面２０３において「はい」が選択された）場合にはＳ７０３においてＣＰＵ１０１はキーロック機能をＯＮにして処理を終了する。

＜パスワード設定を抑制する処理（クライアント端末１０８）＞
クライアント端末１０８において、初期パスワードの設定を抑制する際の動作について説明する。画像形成装置１００に第二のパスワードが設定されており、第二のパスワードを用いてクライアント端末１０８から管理者ログインできる前提で説明する。リモート画面の一例は図４に示した通りである。設定変更画面４３０においてユーザーが第二のパスワードから初期パスワードに変更し、ＯＫボタン４５３が選択されると、ユーザーの設定内容に問題がある旨を示すポップアップが表示される。その一例を図１８に示す。

ＯＫボタン４５３近傍に「現在の設定ではキーロックを設定できません」と表示されている。ＯＫボタン４５３を押下したことをきっかけにＣＰＵ１０１が設定変更画面４３０における設定内容を確認し、キーロック機能の設定が有効であり、かつ初期パスワードの設定が指示されているとポップアップが表示される。そのため、ユーザーが初期パスワードを設定した行為自体に対するエラーメッセージではなく、設定内容に対するエラーメッセージになっている。

ただし、ユーザーにエラーを通知する方法やメッセージの内容については特に限定せず、パスワードの設定内容およびキーロック機能の設定を確認するよう、ユーザーに促すような表示方法であってもよい。

＜パスワード設定を抑制する処理（画像形成装置１００）＞
上述ではキーロック機能の設定対象がセットアップキー１７０４であるものとして説明した。しかしキーロック機能の設定対象を操作表示部１０５に配置されているセットアップキー１７０４以外のボタンにも適用されるようにしてもよい。例えば、操作表示部１０５に表示されているボタン「ユーティリティ」やボタン「給紙選択」のみをキーロック機能の設定対象とすることも可能であるものとする。

クライアント端末１０８におけるキーロック機能の設定項目は図１８に示した通りである。設定項目「キーロック設定」のチェックボックスにチェックをいれると、該当のボタンがキーロックされ、押下しても処理が行われなくなる。図１８では「セットアップキー」のチェックボックスのみがチェックされている。

図１８の設定項目「キーロック設定」の設定内容によっては、キーロック機能が有効であったとして、セットアップキー１７０４に対する設定でなければ画像形成装置１００で管理設定画面８０２の表示が可能となる。図８は、セットアップキー１７０４以外のキーがキーロックされている状況での画面遷移である。

図８は、本発明における初期パスワードの設定を抑制する際の画面フローである。画像形成装置１００は、キーロック機能が有効で、且つ設定されているパスワードが第二のパスワードであるものとする。

トップ画面８０１において設定画面表示の操作を行う（セットアップキー１７０４を選択する）ことで、ＣＰＵ１０１は管理設定画面８０２を表示する。設定項目「システム管理者パスワード」が選択されると、ＣＰＵ１０１はパスワード入力画面８０３を表示する。ユーザーによって現在のパスワードが入力されると、ＣＰＵ１０１はパスワード入力画面８０４を表示して新しいパスワードを入力させる。ここで、新しいパスワードとして初期パスワード「７６５４３２１」が入力され、ＯＫキー１７０５が選択されると、ＣＰＵ１０１はエラー画面８０５を表示して、設定を終了する。設定終了後は、トップ画面８０１または管理設定画面８０２が表示されるものとする。

エラー画面８０５には、キーロック機能が有効である場合は初期パスワードを新しいパスワードとして設定できない旨がユーザーに通知されればよく、エラー画面８０５に示されたような形態に限定されない。エラー画面８０５の代わりに、キーロック機能の解除を促すためにロック設定画面を表示するようにしてもよい。

図８では、セットアップキー１７０４以外のキーがロックされているにもかかわらず、エラー画面８０５を表示するようにした。操作不可状態にはならないものの、一部キーのキーロック機能が有効であることから、操作不可状態になる可能性があるとみなしてエラー画面８０５が表示される。

＜図８の画面遷移の制御フロー＞
図９は、図８の画面遷移を制御するためのフローチャートである。本フローチャートは、管理設定画面８０２が表示されたタイミングで実行されるものとする。なお、上述で説明済みの処理については同じ付番を振り、説明を割愛する。

Ｓ７０５においてパスワード入力画面８０３が表示された後、Ｓ９０１においてＣＰＵ１０１は、パスワード入力画面８０３においてユーザー操作によって入力されたパスワードが、画像形成装置１００に設定されているパスワードであるかを判定されるまで待機する。画像形成装置１００に設定されているパスワードがパスワード入力画面８０３において入力された判定されると、Ｓ９０２においてＣＰＵ１０１は新しいパスワードを入力するためのパスワード入力画面８０４を表示する。

Ｓ９０３においてＣＰＵ１０１は、パスワード入力画面８０４において新しいパスワードが入力されたと判定されるまで待機し、新しいパスワードが入力されたと判定された後、Ｓ９０４において入力されたパスワードが初期パスワードであるかを判定する。初期パスワードではないと判定されると、Ｓ９０５においてパスワードの入力が完了した旨をユーザーに通知し（例えば、画面３０６）、処理を終了する。画面３０６が表示された後はトップ画面３０１が表示されるようにしてもよい。

Ｓ９０４において初期パスワードが入力されたと判定されると、Ｓ９０７においてＣＰＵ１０１はキーロック機能が有効であるかを判定する。有効でないと判定された場合にはＳ９０５に進み、有効であると判定された場合にはＳ９０６に進む。ここでのキーロック機能の有無の判断はキーの種類に限らず、キーロック機能が有効であるかどうかが判断される。

Ｓ９０６においてＣＰＵ１０１はエラー画面８０５を表示する。エラー画面が表示された後は、トップ画面３０１あるいは管理設定画面８０２が表示されるようにしてもよい。

クライアント端末１０８のリモート画面において初期パスワードを設定する際にも基本的には図９の処理が実行される。ただし、Ｓ７０１の処理の代わりに、ＣＰＵ１０１は設定変更画面４２０の編集ボタン４２１が押下されるまで待機する処理が実行される。押下されたと判断されると、Ｓ７０５の処理において管理設定画面４３０が表示される。

実施例１より、初期パスワードが設定されている状態と、キーロック機能が有効である状態が共存しないように制御することができる。その結果、キーロック機能によってローカルＵＩでの設定変更が不可であり、且つ初期パスワードであるがためにリモートＵＩでの操作が実行できない、いわゆる操作不可状態を回避することができる。

なお、キーロック機能が無効である場合には、パスワードを第二のパスワードから初期パスワードにもどすことは可能である。

実施例１では、管理設定画面にキーロック機能とパスワードの設定を変更するための設定項目が設けられている場合の構成について説明した。実施例２では、管理設定画面において設定項目「リモートＵＩの使用」が表示されている構成について説明する。つまり、実施例１では、設定ナビ機能でしかリモートＵＩ機能の設定が行えなかったが（図２）、実施例２では管理設定画面からリモートＵＩ機能の設定が可能となる。

管理設定画面１００２において「リモートＵＩの使用」が選択されると、リモート設定画面２０３が表示され、リモートＵＩを利用する設定を行うかどうかをユーザーが選択することができる。リモート設定画面２０３における設定が完了すると、トップ画面１００１が表示される。

＜リモートＵＩ設定を抑制する処理＞
図１０を用いてリモートＵＩ設定を抑制する際のフローを説明する。本フローは管理設定画面１００２が表示されたことをきっかけに実行されるものとする。上記で説明済みの処理については同じ付番を振り、説明を省略する。また、本フローは、リモートＵＩが有効である状態で開始されるものとする。

Ｓ１１０１においてＣＰＵ１０１は管理設定画面１００２において選択された設定項目を判定する。設定項目「セットアップキーのロック」が選択されると、Ｓ７０２～７０４の処理が実行される。設定項目「システム管理者パスワード」が選択されると、Ｓ７０５とＳ９０１～９０６の処理が実行される。

Ｓ１１０１において設定項目「リモートＵＩの使用」が選択されたと判定されると、Ｓ１１０２においてＣＰＵ１０１は画像形成装置１００のキーロック機能が有効であるかを判定する。有効であると判定されるとＳ１１０４に進み、エラー画面１００３が表示される。ここで表示されるエラー画面１００３の一例は図１０の形態に限定されず、リモートＵＩの設定変更を受け付けられない旨をユーザーに通知できればよい。

Ｓ１１０２においてＣＰＵ１０１は画像形成装置１００のキーロック機能が有効でないと判定された場合にはリモート設定画面２０３を表示し、リモートＵＩの設定変更を受け付け、処理を終了する。

表１で示した通り、キーロック機能が「ＯＮ」になっている状態で、リモートＵＩ設定が「ＯＦＦ」になると操作不可状態になる。そのため本実施例では、キーロック機能が有効であると判定された場合、リモートＵＩ設定の設定内容に関わらず、リモートＵＩ設定をユーザーにさせない形態を示した。

リモートＵＩ設定が「ＯＮ」の状態で図１１のフローの実行が開始された場合、既にキーロック機能が有効な状態でリモートＵＩの設定画面（リモート設定画面２０３）を表示してしまうと、画像形成装置１００が操作不可状態になるような設定変更をユーザーが行う可能性がある。そのため、リモート設定画面２０３を表示することなくＳ１１０４の処理を実行する。

実施例２により、キーロック機能が有効である場合には、リモートＵＩでしか画像形成装置１００の設定変更ができないため、リモートＵＩの設定変更を受け付けないことによって操作不可状態を回避することができる。

実施例１および２では、ユーザー操作による画像形成装置１００の設定変更によって操作不可状態になることを防ぐ構成を説明した。そのため、ユーザーがパスワードの設定変更または、キーロック機能の設定変更を行おうとした際に、エラー画面が表示されるようにした。

しかし、操作不可状態になり得る状況はユーザー操作による設定変更に限定されない。例えば、画像形成装置１００に対して設定値ファイルをインポートした際にも発生し得る。ここで設定値ファイルとは、パスワードの設定値またはキーロック機能の設定値の少なくとも１つが含まれているファイルである。

既に画像形成装置１００に設定値が設定されている状態で、設定値ファイルを画像形成装置１００にインポートすると、インポートされた設定値ファイルと設定済みの設定値によって画像形成装置１００が操作不可状態になる可能性がある。具体的には、キーロック機能の設定が「ＯＦＦ」であり、且つ初期パスワードが設定されている画像形成装置１００に対し、キーロック設定が「ＯＮ」の設定値が含まれる設定値ファイルがインポートされると、画像形成装置１００のキーロック機能の設定が「ＯＮ」になり、且つ設定されているパスワードが初期パスワードとなるため、操作不可状態になる。

実施例３では、設定値ファイルをインポートした結果、画像形成装置１００が操作不可状態となってしまうことを防ぐ構成について説明する。

画像形成装置１００は、設定値ファイルをインポートすると、自動的に再起動するように制御されている。図１２は、設定値ファイルをインポートした後の再起動をきっかけに実行される画面遷移である。

ＣＰＵ１０１は再起動処理が開始されると、起動中を示す画面１２０１が表示される。画面１２０１が表示されている最中、ＣＰＵ１０１は画像形成装置１００が操作不可状態ではないかを判定する。具体的には「キーロック機能」「パスワード」「リモートＵＩ機能」の３つの設定状態を確認し、操作不可状態になる組み合わせになっていないかを判断する。操作不可状態となる組み合わせは上述の表１に示した３つのパターン（操作状態が「×」である状態）を指す。

操作不可状態ではないと判定されると、インポートされた設定値ファイルはそのまま画像形成装置１００に反映される。一方で操作不可状態であると判定されると、キーロック機能が自動で解除される。その際には画面１２０２が表示される。

実施例３を適用することで、設定値ファイルをインポートした後に画像形成装置１００が操作不可状態になることを防ぐことができる。また、画面１２０２を表示させることによって、操作不可状態を解消しつつ、設定値が自動で変更された旨をユーザーに通知することでできる。

実施例１～３では、操作不可状態を回避するための構成を説明した。実施例４では、操作不可状態になったとしてもその状態を解消するための構成について説明する。なお本実施例では以降、下方向キーが操作制限されているものとして説明する。

ＣＰＵ１０１は、下方向キーの押下を検知すると（Ｓ１９０１）、その操作がキーロック機能の対象の操作であるかどうかを判定する（Ｓ１９０２）。例えば、下方向キーがユーザーによって押下されたかをＳ１９０２では判定する。該当の操作でないと判定された場合（Ｓ１９０２の“Ｎｏ”の分岐）、Ｓ１９０１の時に表示されていた画面に対して、選択したキーの対応する処理を実行する（Ｓ１９０６）。

制限対象の操作であった場合（Ｓ１９０２の“Ｙｅｓ”の分岐）、認証情報入力画面を表示する（Ｓ１９０３）。認証情報入力画面において、認証が成功した場合（Ｓ１９０４の“Ｙｅｓ”の分岐）、Ｓ１９０１で表示されていた画面に対して、下方向キー押下時の処理を実行する（Ｓ１９０７）。認証情報入力画面において、認証が失敗した場合（Ｓ１９０４の“Ｎｏ”の分岐）、当該操作が不可である通知画面を表示し（Ｓ１９０５）、Ｓ１９０１の時に表示していた画面を表示する（Ｓ１９０６）。なおここではあらかじめ設定された認証情報を用いて認証を行っているが、キーロック機能を解除するために別途パスワードを設定し、それを用いて認証を行う方法などでもよい。

図２０は、図１９の処理を実行した際の画面遷移である。実施例４では、あらかじめ管理者用パスワードとして「１２３４」が設定されており、そのパスワードをキーロック機能解除用に使用するものとする。

ホーム画面２００１で下方向キーの押下を検知すると、画面が認証情報入力画面２００２に遷移する。認証情報入力画面２００２で正しいパスワードを入力してＯＫキーを押下すると、認証処理が実行される。認証が成功するとキーロック機能が解除され、ホーム画面２００１に対して下方向キーの処理が実行され「設定登録」項目がフォーカスされる（２００３）。なお認証情報入力画面２００２において、入力されたパスワードを「＊＊＊＊」のように、外部から認識できないよう伏せた状態で表示してもよい。

図２１は、認証情報入力画面２００２において認証処理に失敗した場合の画面遷移である。

ホーム画面２１０１で下方向キーの押下を検知すると、認証情報入力画面２１０２に遷移する。認証情報入力画面２１０２で不正なパスワードを入力してＯＫキーを押下すると、認証が失敗し、制限されている旨の通知画面２１０３を一定時間表示し、その後自動的にホーム画面２１０１を表示する。

以上が、操作不可状態になったとしてもその状態を解消するためのフローとその際の画面遷移である。実施例４を適用することで、操作パネルからキーロック機能を解除することができ、利便性が向上する。さらに、リモートＵＩが必ずしも必要ではなくなるため、リモートＵＩ使用不可かつキーロック機能の有効化時に発生していた操作不可状態も回避することができる。

実施例４では、認証情報入力画面２１０２において入力されたパスワードが正しい場合、キーロックが解除され、ロックされていたキーに対応する処理が実行できる構成を説明した。実施例５では、認証やキーロック機能の解除を要することなくキーロック機能を一時的に無効にして、キーの操作を可能にする方法について図２２を用いて説明する。

実施例５の画像形成装置には、特殊モード機能と呼ばれる、通常時とは異なる動作モードで動作する機能があるものとする。特殊モード機能の実行方法は、特定のキーを押下しながら機器の起動を行うものである。本実施例におけるキーロック機能無効モードは、特殊モード機能の一つで、キーロック機能無効モードの実行中はキーロック機能の設定状態によらず、機器を操作することが可能である。ユーザはこのモード中に任意の機器操作を行うことができ、キーロック機能自体の設定変更を行う必要がない。なお電源を切り、どのキーも押下せずに通常通り起動させれば、キーロック機能は機器の設定に応じた状態に戻る。

特殊な起動方法を用いて起動させると、起動後のホーム画面２２０１の左下に、特殊モードマーク２２０２が表示される。この特殊モードマーク２２０２は、この特殊モード機能を実行中は、どの画面に遷移しても常にこの位置に特殊モードマーク２２０２が表示される。

図２３は、本発明の実施形態５に於ける特殊モード機能の呼び出し方を示すフローチャートである。

ＣＰＵ１０１は、機器が電源ＯＮされると起動処理を開始する（Ｓ２３０１）。次にＣＰＵ１０１は、起動処理中に特定のキーが押下されているかどうかを検知し、何も押下されていないか、または無効なキーが押下されている場合（Ｓ２３０２の“Ｎｏ”の分岐）、通常モードで起動する（Ｓ２３０３）。起動処理中に特定のキーが押下されている場合（Ｓ２３０２の“Ｙｅｓ”の分岐）、押下されたキーに割り当てられた特殊モードで起動する（Ｓ２３０４）。

実施例５を適用することで、キーロック機能の解除を行うことなく、キーロック機能を一時的に無効にすることができ、任意の設定変更操作を行うことができる。

〔その他の実施例〕
実施例１において、設定ナビ機能のパスワード設定画面２０４において初期パスワードを設定させないようにする構成も可能である。例えば、リモート設定画面２０３において「はい」が選択された後、パスワード設定画面２０４において初期パスワードを変更しない、または初期パスワードと同じ文字列をパスワードとして設定するユーザー指示がなされた場合、パスワード確認画面２０５に遷移することなくエラー画面（不図示）を表示してもよい。そのエラー画面には、初期パスワードが設定されたままではリモートＵＩを使用できない旨が表示されるものとする。

その一方でリモート設定画面２０３において「いいえ」が選択された場合は、パスワード設定画面２０４で初期パスワードを変更しない、または初期パスワードと同じ文字列をパスワードとして設定されたとしてもパスワード確認画面２０５を表示し、画像形成装置１００の利用を開始させてもよいものとする。

また、実施例１の図６では、エラー画面６０３が表示された後は、トップ画面６０１または管理設定画面６０２が表示される形態を示した。しかし、ユーザーにパスワード設定の変更を促すために、エラー画面６０３が表示された後にパスワード入力画面３０３を表示するようにしてもよい。または、エラー画面６０３の代わりに、ユーザーにパスワード変更を促す画面１３０１（図１３）を表示するようにしてもよい。画面１３０１において選択項目１３０２が選択された場合には、パスワード入力画面３０３に遷移し、その後の画面遷移は図３（３０４～３０６）を同じである。画面３０６が表示された後は、管理設定画面３０２またはロック設定画面５０４を表示させることによって、キーロック機能設定をユーザーに促すようにしてよい。

画面１３０１において選択項目１３０３が選択された場合には、トップ画面３０１が表示されるようにしてもよい。

また、実施例１の図８では、エラー画面８０５が表示された後は、トップ画面８０１または管理設定画面８０２が表示される形態を示した。しかし、キーロック機能の解除を促すために、エラー画面８０５が表示された後にロック設定画面５０４を表示するようにしてもよい。または、エラー画面８０５の代わりに、キーロック機能の解除を促す画面１４０１（図１４）を表示するようにしてもよい。選択項目１４０２が選択された場合には、ロック設定画面５０４を表示するか、あるいは選択項目１４０２の選択が確定したタイミングで、自動でキーロック機能を解除するようにしてもよい。選択項目１４０２が選択されキーロック機能が解除された後は、パスワード入力画面３０３を表示してパスワードの設定変更操作を継続させるようにする。

画面１４０１において選択項目１４０３が選択された場合には、管理設定画面５０２またはトップ画面８０１を表示するようにしてもよい。

また、ユーザーが所望する設定ができないことをＵＩ画面によって通知するようにしたが、ＵＩ画面である必要はなく、音声やＬＥＤランプの点滅であってもよい。

また、図１５に示されるように、操作不可状態であると判定された（Ｓ１５０１）後に、キーロック設置を自動でＯＦＦにし（Ｓ１５０２）、Ｓ１５０３において、キーロック設定が自動で変更された旨をユーザーに通知する構成であってもよい。

また、図９のＳ９０７は、キーの種類に限定せず、キーロック機能の設定が有効であるかどうかを判断する処理内容であるが、セットアップキー１７０４のキーロック機能が有効であるかどうかを判断する処理内容であってもよい。

また、本発明の目的は以下の処理を実行することによっても達成される。即ち、上述した実施例の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）が記憶媒体に格納されたプログラムコードを読み出す処理である。この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施例の機能を実現することになり、そのプログラムコード及び該プログラムコードを記憶した記憶媒体は本発明を構成することになる。

１００画像形成装置
１０１ＣＰＵ
１０２ＲＯＭ
１０３ＲＡＭ
１０４プリンタ
１０５操作表示部
１０６ＵＳＢＩ／Ｆ
１０７ネットワークＩ／Ｆ
１０８クライアント端末
１０９ＬＡＮ

Claims

画像形成装置が有する操作部または操作画面を用いた前記画像形成装置の設定変更を行わせないためのロック機能と、前記画像形成装置を操作するための設定画面をクライアント端末にネットワークを介して提供するための機能と、を有する画像形成装置であって、
前記クライアント端末が前記設定画面を介して前記画像形成装置を操作する際に利用される前記画像形成装置に設定されたパスワードを管理する管理手段と、
前記画像形成装置に設定されたパスワードが初期パスワードである場合、前記クライアント端末からの前記設定画面での操作を制限する第１制御手段と、
前記画像形成装置に設定されたパスワードが前記初期パスワードである間は、前記ロック機能を有効にしないように制御する第２制御手段と、を有することを特徴とする画像形成装置。
前記画像形成装置に設定されたパスワードが前記初期パスワードである間に、前記ロック機能を有効にするための操作を受け付けた場合には、前記ロック機能を有効にしない旨を通知することを特徴とする請求項１に記載の画像形成装置。
前記ロック機能が有効であり、且つ前記パスワードが前記初期パスワードではないときに、前記クライアント端末から前記設定画面で前記初期パスワードに戻すための操作を受け付けた場合には、前記画像形成装置に設定されるパスワードを前記初期パスワードに変更できない旨を通知することを特徴とする請求項１または２に記載の画像形成装置。
前記ロック機能が有効でなければ、記画像形成装置に設定されるパスワードを前記初期パスワードに戻すための操作に基づき、記画像形成装置に設定されるパスワードを前記初期パスワードに変更することを特徴とする請求項１乃至３のいずれか一項に記載の画像形成装置。
前記画像形成装置に設定されたパスワードが前記初期パスワードでない場合には、
前記クライアント端末からの前記設定画面での操作を受け付けて処理が実行されることを特徴とする請求項１乃至４のいずれか一項に記載の画像形成装置。
前記ロック機能の解除は、前記クライアント端末から前記設定画面で受け付けた操作でのみ実行可能であることを特徴とする請求項１乃至５のいずれか一項に記載の画像形成装置。
前記初期パスワードは、前記画像形成装置に対して工場出荷時から設定されており、複数の前記画像形成装置に対して共通して設定されているパスワードであることを特徴とする請求項１乃至６のいずれか一項に記載の画像形成装置。
画像形成装置が有する操作部または操作画面を用いた前記画像形成装置の設定変更を行わせないためのロック機能と、前記画像形成装置を操作するための設定画面をクライアント端末にネットワークを介して提供するための機能と、を有する画像形成装置における制御方法であって、
前記クライアント端末が前記設定画面を介して前記画像形成装置を操作する際に利用される前記画像形成装置に設定されたパスワードを管理する管理ステップと、
前記画像形成装置に設定されたパスワードが初期パスワードである場合、前記クライアント端末からの前記設定画面での操作を制限する第１制御ステップと、
前記画像形成装置に設定されたパスワードが前記初期パスワードである間は、前記ロック機能を有効にしないように制御する第２制御ステップと、を有することを特徴とする制御方法。