JP7571072B2 - 監視装置、ネットワークデバイス、監視装置の制御方法、ネットワークデバイスの制御方法およびプログラム - Google Patents

Description

本発明は、デバイス管理システムにおけるデバイス登録に関するものである。

複合機などのデバイスから収集したデータを管理し、分析するデバイス管理システムがある。デバイス管理システムは、デバイスの情報を収集する監視装置と、監視装置が収集した情報を管理する管理サーバの構成をとる場合がある。監視装置がデバイスを管理する仕組みとして、例えば、監視装置が定期ポーリングによりデバイスからデータを取得し、デバイスを管理する仕組みがある。また、監視装置がプロキシ機能を利用してデバイスを管理する仕組みもある。特許文献１は、サービスに必要な稼働情報をデバイス内で収集して管理サーバに送信することが可能な自己監視機能を有するデバイスに監視装置のプロキシ機能を利用させる仕組みを開示している。

特開２０１８－１３６８７６号公報

通常、自己監視機能を有したデバイスを顧客先に設置する際には、デバイスを設置する作業者がデバイスを操作してデバイスを直接管理サーバに対して登録する作業を行う。しかし、監視装置を利用している顧客環境、すなわちデバイスが個別に外部接続することを禁止している顧客環境では、デバイスから直接管理サーバにアクセスできないため、デバイス登録が失敗してしまい、デバイス登録作業が完了しない。

本発明は、監視装置を利用している顧客環境においてデバイス管理サービスへのデバイス登録処理が失敗した場合でも、監視装置を介したデバイス登録を可能にすることを目的とする。

上記課題を解決するために、本発明の監視装置は、デバイス管理サービスとネットワークデバイスとの通信を中継するプロキシ機能を有する監視装置であって、ネットワークデバイスから前記デバイス管理サービスへのデバイス登録の失敗に基づくイベントを受信する受信手段と、前記受信したイベントに対応する前記ネットワークデバイスの識別情報とプロキシ設定とを取得する取得手段と、前記取得手段により取得された前記ネットワークデバイスの識別情報とプロキシ設定に基づき当該ネットワークデバイスを管理対象とすべきであった場合に、前記ネットワークデバイスに対して前記監視装置のプロキシ機能へのアクセス情報を用いたプロキシ設定を行う設定手段と、前記デバイス管理サービスに対して前記ネットワークデバイスに関するデバイス登録指示を行う登録手段と、を有する。また、本発明のネットワークデバイスは、ネットワークを介して、自装置のデータを収集してデバイス管理サービスに送信する機能を有するネットワークデバイスであって、前記デバイス管理サービスへのデバイス登録が失敗した場合に、前記ネットワークに対して前記デバイス登録の失敗に基づくイベントを通知する通知手段と、前記デバイス管理サービスと前記ネットワークデバイスとの通信を中継するプロキシ機能を有する監視装置からの前記イベントに応じた指示に基づきプロキシ設定を行う設定手段と、前記プロキシ設定が行われた場合に、前記監視装置から指示された処理を、前記プロキシ機能を利用して実行する実行手段と、実行された前記処理の結果を表示する表示手段と、を有する。

本発明によれば、監視装置を利用している顧客環境においてデバイス管理サービスへのデバイス登録処理が失敗した場合でも、監視装置を介したデバイス登録を可能にする。

システム全体の構成を説明する図である。 画像形成装置のハードウェア構成の一例を示す図である。 監視装置及び管理サーバのハードウェア構成の一例を示す図である。 画像形成装置のソフトウェア構成の一例を示す図である。 監視装置のソフトウェア構成の一例を示す図である。 画像形成装置のデバイス登録処理の一例を示すフローチャートである。 画像形成装置の処理結果表示の一例を示す図である。 監視装置のデバイス登録処理の一例を示すフローチャートである。 デバイス管理テーブルの一例を示す図である。 監視装置１０２のデバイス管理画面の一例を示す図である。 実施例２における画像形成装置のデバイス登録処理の一例を示すフローチャートである。 実施例２における画像形成装置のデバイス登録処理の一例を示すフローチャートである。 実施例２における監視装置のデバイス登録処理の一例を示すフローチャートである。 実施例２における監視装置のデバイス登録処理の一例を示すフローチャートである。

（実施例１）
図１は、システム全体の構成を説明する図である。本実施形態のシステムは、ネットワークデバイスを管理するためのデバイス管理システムである。デバイス管理システムは、管理対象のネットワークデバイスと、ネットワークデバイスからデータを収集する監視装置と、監視装置が収集したデータを管理するデバイス管理サービスとを含む。本実施形態ではネットワークデバイスが画像形成装置１０３である場合を例に説明するがこれに限られるものではない。ネットワークデバイスは、通信可能な機器であればよく、例えば、スキャナなどの画像処理装置、３Ｄプリンタ、ノートパソコン、スマートフォン、スマート家電などでもよい。また、本実施形態ではデバイスを管理するデバイス管理サービスが管理サーバ１０１により提供されている例について説明するがこれに限られるものではない。デバイス管理サービスは、１台または複数台の情報処理装置の他、情報処理装置を含むデータセンターにより提供されたリソースを利用した仮想マシン（クラウドサービス）、あるいはこれらの組み合わせにより実現されてもよい。

管理サーバ１０１は、監視装置１０２や画像形成装置１０３のデータを一元的に管理するデバイス管理サービスを提供する。管理サーバ１０１は、ＷＡＮ１０４を介して監視装置１０２と接続されている。また、管理サーバ１０１は、ＷＡＮ１０４およびＬＡＮ１０５を介して画像形成装置１０３と接続されている。なお、ＷＡＮ１０４と監視装置１０２の間およびＷＡＮ１０４とＬＡＮ１０５の間には不図示のファイアウォールが設けられている。なお、本実施形態では、画像形成装置１０３がデバイス管理サービスの対象である例について説明するが、画像形成装置１０３に加えて監視装置１０２がデバイス管理サービスの対象であってもよい。

監視装置１０２は、デバイス管理サービスの対象である画像形成装置１０３を監視し、画像形成装置１０３から各種データの取得を行う。監視装置１０２は、ＬＡＮ１０５を介して画像形成装置１０３と接続され、ＷＡＮ１０４を介して管理サーバ１０１を接続している。ＷＡＮ１０４と監視装置１０２の間にファイアウォールが設けられている場合にも、監視装置１０２はデバイス管理サービスを提供する管理サーバ１０１と通信が可能である。監視装置１０２は、プロキシ機能を有し、画像形成装置１０３とデバイス管理サービスとの通信を中継する。なお、監視装置１０２は、監視装置１０２による監視の監視対象となる画像形成装置１０３と同様の機能を有する、画像形成装置１０３とは異なる画像形成装置であってもよい。

画像形成装置１０３は、ＬＢＰやＭＦＰ（複合機）などの通信機能を有する画像形成装置である。デバイス管理サービスの対象である画像形成装置１０３は、ＬＡＮ１０５を介して接続された監視装置１０２によって監視されている。画像形成装置１０３は、デバイス管理サービスで利用されるデータを自装置内で検出、収集し、デバイス管理サービスに送信する自己監視機能を有している。なお、本実施形態ではネットワークとしてＷＡＮ１０４およびＬＡＮ１０５を利用する例について説明したが、ネットワークはデータの送受信が可能に構成されていればよく、通信方式は問わない。例えば、ＬＡＮ、ＷＡＮなどの通信ネットワークの他、ＬＴＥや５Ｇなどのセルラネットワーク、無線ネットワーク、電話回線、専用デジタル回線等のいずれか、またはこれらの組み合わせで構成されてもよい。

図２は、画像形成装置１０３のハードウェア構成の一例を示す図である。画像形成装置１０３は、ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤＣ２０４、ＨＤＤ２０５、リーダＩ／Ｆ２０７、プリンタＩ／Ｆ２０８、操作部Ｉ／Ｆ２０９、スイッチＩ／Ｆ２１０、ＮＷＩ／Ｆ２１６を備える。ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤＣ２０４、リーダＩ／Ｆ２０７、プリンタＩ／Ｆ２０８、操作部Ｉ／Ｆ２０９、スイッチＩ／Ｆ２１０、ＮＷＩ／Ｆ２１６は、システムバス２０６を介して接続される。

ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）２０１は、画像形成装置１０３全体を統括的に制御する。ＣＰＵ２０１は、ＲＯＭ２０２もしくはＨＤＤ２０５に記憶された画像形成装置１０３の制御を行うソフトウェアを実行することで、システムバス２０６に接続する各デバイスを統括的に制御する。ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）２０２は、データ読出専用のメモリであり、例えば画像形成装置１０３の基本制御プログラム等を記憶する。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２０３は、データの読出／書込が可能なメモリである。ＲＡＭ２０３は、例えば、ＣＰＵ２０１のワークエリア等として機能する。

ＨＤＣ（Ｈａｒｄ ｄｉｓｋ ｃｏｎｔｒｏｌｌｅｒ）２０４は、ＨＤＤ２０５を制御する。ＨＤＤ２０５（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）は、記憶装置の一例であり、各種プログラム、データ等を格納する。なお、本実施形態では画像形成装置１０３が記憶装置としてＨＤＤ２０５を備える例について説明するが、これに限られるものではなく、例えばＳＳＤ、外部メディアを装填するＤｉｓｋＤｒｉｖｅなど他の記憶装置を用いてもよい。

リーダＩ／Ｆ２０７は、リーダ部２１２とシステムバス２０６とを接続するインタフェースであり、リーダ部２１２を制御する。リーダ部２１２は、原稿を画像として読み取り、画像データを生成する。生成された画像データは、ユーザからの指示に応じて、プリンタ部２１３に出力する、ＨＤＤ２０５に保存する、ネットワークＩ／Ｆ２１６を介してネットワーク２１７に接続されたホストコンピュータに画像データを送信するなどの各種処理に用いられる。

プリンタＩ／Ｆ２０８は、プリンタ部２１３とシステムバス２０６とを接続するインタフェースであり、プリンタ部２１３を制御する。プリンタ部２１３は、リーダ部２１２により読み取られた原稿や、ＨＤＤ２０５に格納された画像データを記録媒体上（例えば、用紙上）に印刷する。また、プリンタ部２１３は、ネットワーク２１７に接続されたホストコンピュータからの印刷ジョブを、ネットワークＩ／Ｆ部２１６を介して受信し、印刷ジョブに基づいて画像データを印刷する。

操作部Ｉ／Ｆ２０９は、操作部２１４とシステムバス２０６とを接続するインタフェースであり、操作部２１４を制御する。操作部Ｉ／Ｆ２０９は、操作部２１４への表示や、操作部２１４からのユーザ入力を制御する。操作部２１４は、ユーザに対する表示と、ユーザからの操作の受け付けを行う。操作部２１４は、例えばディスプレイと操作のためのボタンにより構成されていてもよいし、タッチパネルで構成されていてもよい。タッチパネルにおける入力座標と表示座標を対応付けることで、あたかもユーザがタッチパネルに表示された画面を直接的に操作可能であるかのようなＧＵＩを構成することができる。

スイッチＩ／Ｆ２１０は、スイッチ部２１５とシステムバス２０６とを接続するインタフェースであり、スイッチ部２１５を制御する。スイッチ部２１５は、画像形成装置１０３の電源ＯＮ／ＯＦＦ状態を操作のためのスイッチ等を有する。ＮＷ（Ｎｅｔｗｏｒｋ）Ｉ／Ｆ２１６は、画像形成装置１０３とネットワーク（ＬＡＮ１０５）を接続する通信のインタフェースである。ＣＰＵ２０１は、ＮＷＩ／Ｆ２１６およびネットワークを介してネットワーク上の他の情報機器と通信する。

図３は、監視装置１０２および管理サーバ１０１のハードウェア構成の一例を示す図である。監視装置１０２および管理サーバ１０１は、一般的な情報処理装置と同様のハードウェア構成であり、ＣＰＵ３０３、メモリ３０４、記憶装置３０２、操作Ｉ／Ｆ３０５、通信Ｉ／Ｆ３０１を備える。

監視装置１０２のＣＰＵ３０３は監視装置１０２を制御し、管理サーバ１０１のＣＰＵ３０３は管理サーバ１０１を制御する。ＣＰＵ３０３は、記憶装置３０２からプログラムをメモリ３０４にロードし、実行することで各種制御を実現する。記憶装置３０２は、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）やプログラム、管理データ、外部システムや装置等から収集したデータ等を格納する。メモリ３０４は、ＣＰＵ３０３のワークエリア等として機能する。操作Ｉ／Ｆ３０５は、接続されたディスプレイなどの出力装置に各種データやプログラムなどの実行結果を出力したり、接続された入力装置からの入力を受け付けたりする。通信Ｉ／Ｆ３０１は、外部のシステムや装置と通信を行うためのネットワークインターフェースである。監視装置１０２の通信Ｉ／Ｆ３０１は、例えばＷＡＮ１０４およびＬＡＮ１０５と接続される。管理サーバ１０１の通信Ｉ／Ｆ３０１は、例えばＷＡＮ１０４と接続される。

図４は、画像形成装置１０３のソフトウェア構成（機能構成）の一例を示す図である。画像形成装置１０３は、通信部４０１、イベント通知部４０２、管理部４０３、監視部４０４、表示部４０５を有する。通信部４０１は、管理サーバ１０１、監視装置１０２などの外部装置との通信を行う。イベント通知部４０２は、外部装置にイベントを通知する。例えば、イベント通知部４０２は、管理サーバ１０１に対する登録処理に失敗した場合に、同じネットワークに存在する監視装置１０２を探索するためのイベント通知をマルチキャスト通信によって行う。管理部４０３は、画像形成装置１０３内のデータの管理や必要な処理を行う。管理部４０３は、プロキシ設定部４０６、処理実行部４０７、指示部４０８を有する。プロキシ設定部４０６は、監視装置１０２のプロキシ機能を利用するためのプロキシ設定を管理する。処理実行部４０７は、監視装置１０２や管理サーバ１０１から指示された処理を実行する。指示部４０８は、監視装置１０２に対して処理の継続や中断等の支持を行う。監視部４０４は、自己監視機能を有する画像形成装置１０３の稼働状況やエラー等のイベントの発生を監視する監視処理を行う。監視部４０４は、例えば登録処理が成功した場合に監視処理を行う。表示部４０５は、操作部２１４が有する表示装置への表示を制御する。

図５は、監視装置１０２のソフトウェア構成（機能構成）の一例を示す図である。監視装置１０２は、プロキシサーバ５０１、データ管理部５０２、イベント受信部５０３、デバイス管理部５０４を有する。プロキシサーバ５０１は、自己監視機能を有した画像形成装置１０３からの通信を集約して、画像形成装置１０３とデバイス管理サービスとの通信を中継する。データ管理部５０２は、デバイスの監視に必要なためのデバイス情報を管理する。例えば、データ管理部５０２は、デバイスが自身の管理対象であるか否かのステータス情報を管理する。イベント受信部５０３は、画像形成装置１０３から通知されたイベントを受信する。

デバイス管理部５０４は、自己監視機能を有した画像形成装置１０３に対して、自身が保持するプロキシサーバ情報の設定や、登録指示等を行う。デバイス管理部５０４は、デバイス情報取得部５０５、プロキシ設定取得部５０６、判定部５０７、プロキシ設定部５０８、登録指示部５０９、テスト指示部５１０を有する。デバイス情報取得部５０５は、画像形成装置１０３からシリアルナンバーなどのデバイス情報を取得する。プロキシ設定取得部５０６は、画像形成装置１０３からプロキシ設定に関する情報を取得する。判定部５０７は、画像形成装置１０３がデバイス管理サービスの管理対象であるか、画像形成装置１０３が自身のプロキシ機能を利用させるべき対象のデバイスであるか等を判定する。プロキシ設定部５０８は、画像形成装置１０３にプロキシサーバ５０１を利用させためにプロキシ機能へのアクセス情報を用いたプロキシ設定を行う。登録指示部５０９は、プロキシサーバ５０１を利用する画像形成装置１０３をデバイス管理サービスに登録するための処理を行う。テスト指示部５１０は、現時点でデバイス管理サービスへの登録が失敗した画像形成装置１０３に対して、プロキシサーバ５０１を利用したデバイス管理サービスとの通信テストを指示する。

図６は、実施例１における画像形成装置１０３のデバイス登録処理の一例を示すフローチャートである。図６のフローチャートに示す各処理は、画像形成装置１０３のＣＰＵ２０１が、ＲＯＭ２０２またはＨＤＤ２０５に格納されている制御プログラムをＲＡＭ２０３に読み出して実行することにより実現される。図７は、実施例１における画像形成装置１０３の処理結果表示画面の一例を示す図である。

Ｓ６０１において、通信部４０１は、デバイス管理サービスを提供する管理サーバ１０１に対して、画像形成装置１０３をデバイス管理サービスの管理対象として登録するためのデバイス登録処理を行うよう指示を送る。通信部４０１は、例えば、画像形成装置１０３のＵＩ画面を介して、デバイス設置者から第一のデバイス登録キーの入力とともに登録指示を受け付けた場合に、管理サーバ１０１に対して第一のデバイス登録キーと共にデバイス登録の指示を送信する。第一のデバイス登録キーは、管理サーバ１０１と画像形成装置１０３が紐づくための登録キーではなく、管理サーバ１０１に対して、一時的な登録を可能とするための登録キーである。第一のデバイス登録キーは、例えば、顧客に紐づくＩＤでもよいし、顧客の上位の組織（例えば、顧客を管理する販売会社）に紐づくＩＤでもよい。管理サーバ１０１側では、第一のデバイス登録キーを用いて認証を行い、認証が成功した場合には、今後の通信に必要なトークンを発行するためのクレデンシャル情報を画像形成装置１０３に返却する。

Ｓ６０２において、管理部４０３は、管理サーバ１０１におけるデバイス登録処理が成功したか否かを判断する。例えば、管理部４０３は、管理サーバ１０１からクレデンシャル情報の応答を受けた場合にデバイス登録処理が成功したと判断する。登録処理が成功したと判断した場合には、Ｓ６１５に処理を進める。一方、登録処理が失敗したと判断した場合には、Ｓ６０３に処理を進める。

管理サーバ１０におけるデバイス登録処理が成功していた場合、Ｓ６１５において、監視部４０４は、自装置の監視処理を開始する。なお、監視処理の開始後は、監視部４０４によって監視された画像形成装置１０３の情報を、通信部４０１が管理サーバ１０１に対して送信する。通信部４０１は、管理サーバ１０１に対してＳ６０１で返却されたクレデンシャル情報とともにトークン発行要求を行い、発行されたトークン情報を管理サーバ１０１に送信する情報に付与する。

管理サーバ１０におけるデバイス登録処理が失敗していた場合、Ｓ６０３において、管理部４０３は、登録処理が失敗し、監視装置１０２を探索中であることをユーザに報知する。管理部４０３は、例えば、管理部４０３は、登録処理が失敗し、監視装置１０２を探索中である旨のメッセージを操作部２１４のＵＩ画面に表示する。図７（Ａ）は、Ｓ６０３で表示するＵＩ画面の一例を示す図である。探索実行中画面７０１は、管理サーバ１０１へのデバイス登録処理が失敗し、監視装置１０２を探索中であることを示す画面である。

Ｓ６０４において、イベント通知部４０２は、マルチキャスト通信によって、監視装置１０２にデバイス管理サービスへのデバイス登録処理の失敗に基づくイベントを通知する。Ｓ６０５において、通信部４０１は、既定されたタイムアウト時間まで、Ｓ６０４の探索イベントへの応答である監視装置１０２からのリクエストを待ち受ける。通信部４０１が監視装置１０２からのリクエストを受信した場合には、Ｓ６０６に処理を進める。一方、通信部４０１が監視装置１０２からのリクエストを受信しなかった場合には、Ｓ６１４に処理を進める。Ｓ６１４において、管理部４０３は、探索失敗である旨のメッセージを操作部２１４のＵＩ画面に表示する。図７（Ｄ）は、監視装置１０２の探索が失敗した場合のＵＩ画面の一例を示す図である。探索失敗画面７０４は、監視装置の探索が失敗したことを示している。

Ｓ６０６において、管理部４０３は、監視装置１０２から受信したリクエストに含まれるプロキシ設定情報を保存する。Ｓ６０７において、通信部４０１は、監視装置１０２からの指示を受信する。Ｓ６０８において、管理部４０３は、監視装置１０２から受信した指示内容が登録処理か否かを判断する。指示内容が登録処理の場合は、Ｓ６０９に処理を進める。一方、指示内容が通信テスト指示の場合は、Ｓ６１２に処理を進める。

監視装置１０２から受信した指示内容が登録処理の場合、Ｓ６０９において、通信部４０１は、デバイス管理サービスを提供する管理サーバ１０１に対して、画像形成装置１０３をデバイス管理サービスの管理対象として登録するためのデバイス登録処理を行う。デバイス登録処理は、監視装置１０２のプロキシサーバ５０１を介して行われる。すなわち、デバイス管理サービスに対する画像形成装置１０３からのデバイス登録処理を監視装置１０２が代行して行う。監視装置１０２のプロキシサーバ５０１を介して管理サーバ１０１にデバイス登録を指示する際、通信部４０１は、監視装置１０２から通知された第二のデバイス登録キーを利用して、デバイス登録処理を行う。第二のデバイス登録キーの詳細は、図８の説明の中で後述する。

Ｓ６１０において、管理部４０３は、Ｓ６０９のデバイス登録処理の結果を操作部２１４のＵＩ画面に表示する。図７（Ｂ）は、管理サーバ１０１への登録処理が成功した場合のＵＩ画面の一例を示す図である。成功画面７０２は、管理サーバ１０１へのデバイス登録処理が成功したことを示している。Ｓ６１１において、管理部４０３は、デバイス登録処理が成功したか否かを判断する。デバイス登録処理が成功した場合は、Ｓ６１５に処理を進める。一方、デバイス登録処理が失敗した場合には、本処理を終了する。

監視装置１０２から受信した指示内容が通信テスト指示の場合、Ｓ６１２において、通信部４０１は、管理サーバ１０１に対して、監視装置１０２のプロキシサーバ５０１を介して、第一のデバイス登録キーを利用して、デバイス登録処理を行う。Ｓ６１３において、管理部４０３は、Ｓ６１２のデバイス登録処理の結果をＵＩ画面に表示する。図７（Ｃ）は、管理サーバ１０１への登録処理が失敗した場合のＵＩ画面の一例を示す図である。登録失敗画面７０３は、管理サーバ１０１へのデバイス登録処理が失敗したことを示している。

図８は、実施例１における監視装置１０２のデバイス登録処理の一例を示すフローチャートである。図８のフローチャートに示す各処理は、監視装置１０２のＣＰＵ３０３が、記憶装置３０２に格納されている制御プログラムをメモリ３０４に読み出して実行することにより実現される。

Ｓ８０１において、イベント受信部５０３は、画像形成装置１０３からのイベントを受信する。ここでイベント受信部５０３が受信するイベントは、Ｓ６０４において画像形成装置１０３のイベント通知部４０２がマルチキャスト通信によって通知したイベントである。Ｓ８０２において、デバイス管理部５０４は、Ｓ８０１で受信したイベントを送信した画像形成装置１０３からプロキシ設定、及びデバイス識別子（シリアルナンバー）などのデバイス情報を取得する。

Ｓ８０３およびＳ８０４で、デバイス管理部５０４は、画像形成装置１０３が、監視装置１０２が監視する対象のデバイスであるか否かを判定する。まずＳ８０３において、デバイス管理部５０４は、プロキシ設定に基づいて画像形成装置１０３が監視装置１０２が監視する対象となりえるデバイスであるか否かを判定する。具体的には、デバイス管理部５０４は、Ｓ８０２で取得した画像形成装置１０３のプロキシ設定が空であるか否かを判定することにより、画像形成装置１０３が監視装置１０２の監視対象とすべきデバイスであるかを判定する。デバイス管理部５０４が画像形成装置１０３のプロキシ設定が空であると判定した場合、Ｓ８０４に処理を進める。一方、デバイス管理部５０４が画像形成装置１０３のプロキシ設定が空でないと判定した場合、本処理を終了する。プロキシ設定が空でない場合は、他の監視装置によって画像形成装置１０３が既に監視されていると推定されるためである。なお、Ｓ８０３においてデバイス管理部５０４がプロキシサーバ５０１のプロキシ情報が画像形成装置１０３のプロキシ設定に設定されているか否かを判定するようにしてもよい。この場合には、画像形成装置１０３のプロキシ設定にプロキシサーバ５０１のプロキシ情報が設定されていない場合にＳ８０４に処理を進める。一方、プロキシサーバ５０１のプロキシ情報が設定されている場合には本処理を終了する。

次に、Ｓ８０４において、デバイス管理部５０４は、画像形成装置１０３が監視装置１０２の管理対象デバイスとなっているかどうかを判定する。デバイス管理部５０４は、画像形成装置１０３が監視装置１０２の管理対象デバイスとなっているかどうかを、Ｓ８０２で画像形成装置１０３から取得したデバイス情報と、データ管理部５０２が保持している保持しているデバイス管理情報とに基づいて判定する。画像形成装置１０３が管理対象デバイスであると判定した場合、Ｓ８０５に処理を進める。一方、画像形成装置１０３が管理対象外のデバイスであると判定した場合、Ｓ８１０に処理を進める。

ここで、監視装置１０２が保持するデバイス管理情報について説明する。デバイス管理情報は、デバイス管理サービスの対象となるデバイスの監視を行うために管理しているデバイスの各種情報であり、管理サーバ１０１で生成される。監視装置１０２は、定期的にデバイス管理サービスを提供する管理サーバ１０１からデバイス管理情報を取得する。図９は、デバイス管理情報を管理しているデバイス管理テーブルの一例を示す図である。デバイス管理テーブルには、例えば、デバイスＩＤ９０１、デバイス名９０２、ＩＰアドレス９０３、ＭＡＣアドレス９０４、管理ステータス９０５、登録ステータス９０６が含まれる。なお、デバイス管理情報はこれらに限られたものではない。

デバイスＩＤ９０１は、デバイスを識別するための情報である。デバイス名９０２は、デバイスの名称である。ＩＰアドレス９０３は、デバイスに設定されているＩＰアドレスの情報である。ＭＡＣアドレス９０４は、デバイスに設定されているＭＡＣアドレスの情報である。管理ステータス９０５は、デバイスが管理対象か否かを示す情報である。登録ステータス９０６は、管理サーバ１０１においてデバイス管理サービスの管理対象デバイスとして登録済みか否かを示す情報である。

なお管理ステータス９０５は、管理サーバ１０１から取得したデバイス管理情報に含まれていても、含まれていなくてもよい。管理サーバ１０１から取得したデバイス管理情報に管理ステータス９０５の情報が含まれていない場合、監視装置１０２は、例えば管理サーバ１０１から取得した情報の中に存在するデバイスは管理ステータス９０５を管理対象とする。一方、管理サーバ１０１から取得した情報の中に存在しないデバイス、すなわち監視装置１０２が探索しただけのデバイスは管理ステータス９０５を非管理対象とする。

なお本実施例では、監視装置１０２において、Ｓ８０４におけるイベントを通知したデバイスが管理対象か否かの判断を、定期的に管理サーバ１０１から取得して監視装置１０２に予め保持しているデバイス管理情報に基づいて行う例を説明した。しかし、管理サーバ１０１から定期的に取得して監視装置１０２内に保存されているデバイスの管理情報は最新でない可能性もある。そのため、当該デバイスが管理対象であるか否かを判断する際に、管理サーバ１０１から最新の管理対象デバイスの情報を取得するようにしてもよい。

図８のフローチャートの説明に戻る。Ｓ８０５において、デバイス管理部５０４は、プロキシサーバ５０１のプロキシ情報を画像形成装置１０３に対して通知する。これにより、デバイス管理部５０４は、画像形成装置１０３に対して自身のプロキシ機能へのアクセス情報を用いたプロキシ設定を行う。なお、本実施例ではＳ８０４で画像形成装置１０３が管理対象のデバイスであるかを判定し、管理対象である場合にのみＳ８０５でプロキシ設定の指示を行う例を説明したが、Ｓ８０４とＳ８０５の処理の順序は逆であってもよい。

Ｓ８０６において、デバイス管理部５０４は、管理サーバ１０１から第二のデバイス登録キーを取得する。第二のデバイス登録キーは、監視装置１０２と画像形成装置１０３を紐づけるデバイス登録キーである。Ｓ８０７において、デバイス管理部５０４は、デバイス管理サービスに自身のプロキシ機能を利用させる画像形成装置１０３を登録させるためのデバイス登録処理を指示する。具体的には、まず、デバイス管理部５０４は、画像形成装置１０３に対して、第二のデバイス登録キーを付与して、デバイス管理サービスへのデバイス登録指示を行う。デバイス登録指示を受けた画像形成装置１０３は、監視装置１０２のプロキシ機能を経由して、管理サーバ１０１のデバイス管理サービスに画像形成装置１０３のデバイス登録指示を行う。画像形成装置１０３からプロキシサーバ５０１を利用したデバイス登録処理の指示を受けた監視装置１０２は、デバイス管理サービスに画像形成装置１０３のデバイス登録指示を行う。

Ｓ８０８において、デバイス管理部５０４は、Ｓ８０７の登録処理が成功したか否かを判断する。登録処理が成功したと判断した場合には、Ｓ８０９に処理を進める。一方、登録処理に失敗したと判断した場合には、Ｓ８１１に処理を進める。Ｓ８０９において、データ管理部５０２は、デバイス管理情報（デバイス管理テーブル、図９）の登録ステータス９０６を“登録済み”に更新する。

Ｓ８１０において、デバイス管理部５０４は、画像形成装置１０３に対して、監視装置１０２のプロキシ機能を介したデバイス管理サービスとの通信テストの指示を行う。なお、画像形成装置１０３にプロキシサーバ５０１を利用させるためのプロキシ設定がされていない場合は、プロキシ設定を行った上で、通信テストを指示する。通信テストを行って通信状況を確認しておくことで、デバイス管理サービスが画像形成装置１０３を管理対象とした際に、通信テストが成功した画像形成装置１０３について速やかにデバイス登録処理を行うことができる。Ｓ８１１において、デバイス管理部５０４は、操作Ｉ／Ｆ３０５を介して操作部のＵＩ画面に、Ｓ８０８で判定したデバイス登録の成否に応じた処理結果を表示する。

図１０は、本実施例における監視装置１０２のデバイス管理画面の一例を示す図である。図１０（Ａ）は、管理対象デバイスリスト画面の一例を示す図である。管理対象デバイスリスト画面１０００ａには、デバイス管理サービスの管理対象であるデバイス、すなわち管理ステータス９０５が「管理対象」であるデバイスのデバイス情報が表示される。管理対象デバイスリスト画面１０００ａには、例えば、デバイスＩＤ１００１、デバイス名１００２、ＩＰアドレス１００３、ＭＡＣアドレス１００４、登録ステータス１００５が表示される。デバイスＩＤ１００１～登録ステータス１００５は、それぞれデバイスＩＤ９０１～ＭＡＣアドレス９０４、登録ステータス９０６に対応する情報である。デバイス設置者やユーザは、登録ステータス１００５を参照することで、デバイス管理サービスへのデバイスの登録指示の結果を確認することができる。

図１０（Ｂ）は、管理対象外デバイスリスト画面の一例を示す図である。管理対象外デバイスリスト画面１０００ｂには、デバイス管理サービスの管理対象外であるデバイス、すなわち管理ステータス９０５が「管理対象外」であるデバイスのデバイス情報が表示される。管理対象外デバイスリスト画面１０００ｂには、例えば、デバイスＩＤ１００１、デバイス名１００２、ＩＰアドレス１００３、ＭＡＣアドレス１００４、能力ステータス１００６が表示される。デバイスＩＤ１００１～ＭＡＣアドレス１００４は、それぞれデバイスＩＤ９０１～ＭＡＣアドレス９０４に対応する情報である。能力ステータス１００６は、デバイスが管理サーバ１０１へ登録済みか否かを示す情報を表示している。デバイス設置者やユーザは、能力ステータス１００６を参照することで、デバイスに対して行った通信テスト指示の結果を確認することができる。

なお、デバイス管理画面において表示する属性や方法はこれらに限られたものではない。また各処理結果の詳細情報（例えば、処理に失敗した場合のエラーの詳細情報等）を表示するために、上記いずれかの属性情報のセルをクリックすることで、そのデバイスの詳細情報画面を出力させてもよい。

以上示したように、デバイス設置者によるデバイス登録作業が失敗した場合でも、デバイスからプロキシ機能を有する監視装置に対してイベントを通知することで、監視装置を介して、デバイス管理サービスへのデバイス登録処理を行うことが可能になる。これにより、監視装置を利用している顧客環境において、デバイス登録処理を成功させることが可能になる。

（実施例２）
実施例１では、画像形成装置１０３に対応する監視装置１０２が１台である場合において、画像形成装置１０３が監視装置１０２から受けた指示通りに処理を行う例について説明した。しかし、複数の監視装置が存在する場合は、画像形成装置１０３は全ての監視装置から受けた指示を実行する必要はない。例えば、画像形成装置１０３を管理対象としている監視装置から指示が来た場合には、該監視装置からの指示のみを実行すればよく、その他の画像形成装置１０３を管理対象外としている監視装置からの指示は実行する必要がない。画像形成装置１０３を管理対象外としている監視装置からの指示に基づく不要な処理が、一時的にデバイスに負荷を与える可能性もある。そこで実施例２では、複数の監視装置が存在する場合に、適切に処理を実行するための仕組みについて説明する。以下では、実施例１との差異についてのみ説明する。

図１１および図１２は、実施例２における画像形成装置１０３のデバイス登録処理の一例を示すフローチャートである。なお、実施例１（図６）と同様の処理については同じ符号を付すことで、その説明を省略する。図１１および図１２のフローチャートに示す各処理は、画像形成装置１０３のＣＰＵ２０１が、ＲＯＭ２０２またはＨＤＤ２０５に格納されている制御プログラムをＲＡＭ２０３に読み出して実行することにより実現される。画像形成装置１０３がマルチキャストでデバイス管理サービスへのデバイス登録の失敗に基づくイベントを送り、該イベントに対する応答（リクエスト）を監視装置から受信した場合、Ｓ１１０１の処理を行う。イベントに対する応答（リクエスト）は、複数の監視装置から受信する場合もある。

Ｓ１１０１において、管理部４０３は、Ｓ６０５で受信したリクエストを送信した監視装置の中に、自身を管理対象としている監視装置が存在するか否かを判定する。管理部４０３は、リクエストに含まれる情報に基づいて、自身（画像形成装置１０３）を管理対象としている監視装置が存在するかを判断する。リクエストの送信元に画像形成装置１０３を管理対象としている監視装置が存在すると判定した場合には、Ｓ１１０２に処理を進める。一方、リクエストの送信元に画像形成装置１０３を管理対象としている監視装置が存在しない場合には、Ｓ１１０５に処理を進める。

Ｓ１１０２において、通信部４０１は、自身（画像形成装置１０３）を管理対象としている監視装置に対して、レスポンスとして処理続行指示を送る。Ｓ１１０３において、管理部４０３は、Ｓ６０５で受信したリクエストを送信した監視装置の中に、自身を管理対象外としている監視装置が存在するか否かを判定する。リクエストの送信元に画像形成装置１０３を管理対象外としている監視装置が存在する場合には、Ｓ１１０４に処理を進める。一方、リクエストの送信元に画像形成装置１０３を管理対象外としている監視装置が存在しない場合には、Ｓ１１０９に処理を進める。Ｓ１１０４において、通信部４０１は、画像形成装置１０３を管理対象外としている全ての監視装置に対して、レスポンスとして処理中断指示を送る。

リクエストの送信元に画像形成装置１０３を管理対象としている監視装置が存在しない場合、Ｓ１１０５において、管理部４０３は、リクエストの送信元に画像形成装置１０３を管理対象外としている監視装置が複数存在するか否かを判断する。リクエストの送信元に画像形成装置１０３を管理対象外としている監視装置が複数存在する場合、すなわち画像形成装置１０３を管理対象外としている監視装置からのリクエストが複数存在する場合、Ｓ１１０６に処理を進める。一方、リクエストの送信元に画像形成装置１０３を管理対象外としている監視装置が複数存在しない場合には、Ｓ１１０８に処理を進める。

Ｓ１１０６において、通信部４０１は、画像形成装置１０３を管理対象外としているリクエストの送信元の複数の監視装置の中から一台を選択し、レスポンスとして処理続行指示を送る。Ｓ１１０７において、通信部４０１は、Ｓ１１０６で選択しなかった残りの全てのリクエストの送信元の監視装置に対して、レスポンスとして処理中断指示を送る。

画像形成装置１０３を管理対象外としているリクエストの送信元が一台であった場合、Ｓ１１０８において、通信部４０１は、リクエストの送信元の監視装置に対して、レスポンスとして処理続行指示を送る。Ｓ１１０９において、通信部４０１は、処理続行指示を送った監視装置からプロキシ設定を受信する。そして、Ｓ６０６の処理に進み、管理部４０３がＳ１１０９で受信したプロキシ設定に基づいてプロキシ設定を行う。

以上の処理により、複数の監視装置が存在する場合に、デバイスを管理対象としている監視装置のプロキシ機能のみを利用し、デバイスを管理対象外としている監視装置の処理を軽減することができる。また、デバイスを管理対象外としている監視装置しかない場合においても、任意の一台の監視装置のプロキシ設定を受け、他の監視装置との処理を終了することで、デバイスでのプロキシ機能の利用と他の監視装置の処理の軽減を両立することができる。

図１３および図１４は、実施例２における監視装置１０２のデバイス登録処理の一例を示すフローチャートである。なお、実施例１（図８）と同様の処理については同じ符号を付すことで、その説明を省略する。図１３および図１４のフローチャートに示す各処理は、監視装置１０２のＣＰＵ３０３が、記憶装置３０２に格納されている制御プログラムをメモリ３０４に読み出して実行することにより実現される。

Ｓ８０３およびＳ８０４で、デバイス管理サービスへのデバイス登録の失敗に基づくイベントの送信元の画像形成装置１０３が、監視装置１０２の管理対象であると判定した場合、Ｓ１２０１の処理を行う。Ｓ１２０１において、デバイス管理部５０４は、イベントの送信元である画像形成装置１０３に対して、イベントに対する応答として、画像形成装置１０３が自身の管理対象であることを示す情報とともに処理要求を行う。

Ｓ１２０２において、デバイス管理部５０４は、Ｓ１２０１の応答に対する画像形成装置１０３からのレスポンスを受信する。Ｓ１２０３において、デバイス管理部５０４は、画像形成装置１０３からのレスポンスが、処理続行指示か否かを判断する。画像形成装置１０３からのレスポンスが処理続行指示であると判断した場合は、Ｓ８０５に処理を進める。Ｓ８０５において、デバイス管理部５０４は、画像形成装置１０３に対してプロキシ設定指示を行う。一方、画像形成装置１０３からのレスポンスが処理中断指示であると判断した場合は、本処理を終了する。

イベントの送信元の画像形成装置１０３が管理対象外である場合、Ｓ１２０４において、デバイス管理部５０４は、イベントに対する応答として、画像形成装置１０３に対して管理対象外であることを示す情報とともに処理要求を行う。Ｓ１２０５において、デバイス管理部５０４は、Ｓ１２０４の応答に対する画像形成装置１０３からのレスポンスを受信する。

Ｓ１２０６において、デバイス管理部５０４は、画像形成装置１０３からのレスポンスが処理続行指示か否かを判断する。画像形成装置１０３からのレスポンスが処理続行指示である場合は、Ｓ１２０７に処理を進める。画像形成装置１０３からのレスポンスが処理中断指示であれば、本処理を終了する。Ｓ１２０７において、デバイス管理部５０４は、画像形成装置１０３に対してプロキシ設定指示を行う。

このように、画像形成装置１０３が管理対象であり、かつ、Ｓ１２０２で画像形成装置１０３から処理続行の指示を受けた場合には、画像形成装置１０３に対してプロキシ設定を行い、該画像形成装置１０３をデバイス管理サービスに登録する処理を行う。画像形成装置１０３が管理対象でありながらも、Ｓ１２０５で画像形成装置１０３から処理続行の指示を受けた場合には、画像形成装置１０３に対してプロキシ設定を行う。一方、画像形成装置１０３から処理中断の指示を受けた場合には、処理を終了し、画像形成装置１０３に対するプロキシ設定も行わない。以上の処理により、複数の監視装置が存在する環境において、デバイス側で、監視装置から通知された管理対象か否かを示す情報をもとに処理を行う監視装置を選定することで、不必要な処理を行わずに済むことができる。

以上のように、本実施例によれば、管理対象外のデバイスでも任意の一台の監視装置のプロキシ設定を受けることができる。また、複数の監視装置が存在する環境において、監視装置の不要な処理を抑制することができる。

（その他の実施形態）
本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサーがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

以上、本発明の好ましい実施形態について説明したが、本発明は、これらの実施形態に限定されず、その要旨の範囲内で種々の変形および変更が可能である。

Claims (15)

1. デバイス管理サービスとネットワークデバイスとの通信を中継するプロキシ機能を有する監視装置であって、
   ネットワークデバイスから前記デバイス管理サービスへのデバイス登録の失敗に基づくイベントを受信する受信手段と、
   前記受信したイベントに対応する前記ネットワークデバイスの識別情報とプロキシ設定とを取得する取得手段と、
   前記取得手段により取得された前記ネットワークデバイスの識別情報とプロキシ設定に基づき当該ネットワークデバイスを管理対象とすべきであった場合に、前記ネットワークデバイスに対して前記監視装置のプロキシ機能へのアクセス情報を用いたプロキシ設定を行う設定手段と、
   前記デバイス管理サービスに対して前記ネットワークデバイスに関するデバイス登録指示を行う登録手段と、を有することを特徴とする監視装置。
2. 前記取得手段により取得された前記ネットワークデバイスの識別情報とプロキシ設定に加え、前記デバイス管理サービスから取得したデバイス管理情報を用いて、前記ネットワークデバイスが管理対象とすべきか否かが判定されることを特徴とする請求項１に記載の監視装置。
3. 前記ネットワークデバイスが管理対象であり、かつ、前記ネットワークデバイスからさらに処理続行の指示を受けた場合に、
   前記設定手段は、前記ネットワークデバイスに対して前記プロキシ設定を行い、
   前記登録手段は、前記プロキシ設定が行われた前記ネットワークデバイスに関する前記デバイス登録指示を行うことを特徴とする請求項１または２に記載の監視装置。
4. 前記ネットワークデバイスから受けた指示が処理続行の指示でない場合は、前記ネットワークデバイスに対して前記プロキシ設定を行わないことを特徴とする請求項３に記載の監視装置。
5. 前記ネットワークデバイスが管理対象外であり、かつ、前記ネットワークデバイスからさらに処理続行の指示を受けた場合に、前記設定手段は、前記ネットワークデバイスに対して前記プロキシ設定を行うことを特徴とする請求項１乃至４のいずれか１項に記載の監視装置。
6. 前記プロキシ設定が行われた管理対象外の前記ネットワークデバイスに対して前記プロキシ機能を介した前記デバイス管理サービスとの通信テストの指示を行うテスト指示手段をさらに有することを特徴とする請求項５に記載の監視装置。
7. 前記監視装置は、デバイス管理サービスとネットワークデバイスとの通信を中継するプロキシ機能を有し、該ネットワークデバイスとは異なるネットワークデバイスであることを特徴とする請求項１乃至６のいずれか１項に記載の監視装置。
8. デバイス管理サービスとネットワークデバイスとの通信を中継するプロキシ機能を有する監視装置の制御方法であって、
   ネットワークデバイスから前記デバイス管理サービスへのデバイス登録の失敗に基づくイベントを受信する受信工程と、
   前記受信したイベントに対応する前記ネットワークデバイスの識別情報とプロキシ設定とを取得する取得工程と、
   前記取得工程において取得された前記ネットワークデバイスの識別情報とプロキシ設定に基づき当該ネットワークデバイスを管理対象とすべきであった場合に、前記ネットワークデバイスに対して前記監視装置のプロキシ機能へのアクセス情報を用いたプロキシ設定を行う設定工程と、
   前記デバイス管理サービスに対して前記ネットワークデバイスに関するデバイス登録指示を行う登録工程と、を有することを特徴とする監視装置の制御方法。
9. デバイス管理サービスとネットワークデバイスとの通信を中継するプロキシ機能を有する監視装置を制御するためのプログラムであって、
   ネットワークデバイスから前記デバイス管理サービスへのデバイス登録の失敗に基づくイベントを受信する受信工程と、
   前記受信したイベントに対応する前記ネットワークデバイスの識別情報とプロキシ設定とを取得する取得工程と、
   前記取得工程において取得された前記ネットワークデバイスの識別情報とプロキシ設定に基づき当該ネットワークデバイスを管理対象とすべきであった場合に、前記ネットワークデバイスに対して前記監視装置のプロキシ機能へのアクセス情報を用いたプロキシ設定を行う設定工程と、
   前記デバイス管理サービスに対して前記ネットワークデバイスに関するデバイス登録指示を行う登録工程と、をコンピュータに実行させることを特徴とするプログラム。
10. ネットワークを介して、自装置のデータを収集してデバイス管理サービスに送信する機能を有するネットワークデバイスであって、
    前記デバイス管理サービスへのデバイス登録が失敗した場合に、前記ネットワークに対して前記デバイス登録の失敗に基づくイベントを通知する通知手段と、
    前記デバイス管理サービスと前記ネットワークデバイスとの通信を中継するプロキシ機能を有する監視装置からの前記イベントに応じた指示に基づきプロキシ設定を行う設定手段と、
    前記プロキシ設定が行われた場合に、前記監視装置から指示された処理を、前記プロキシ機能を利用して実行する実行手段と、
    前記実行手段での処理の結果を表示する表示手段と、
    を有することを特徴とするネットワークデバイス。
11. 前記設定手段は、前記ネットワークデバイスを管理対象としている監視装置からの要求を受信し、当該監視装置に処理続行の指示を送信した後に、当該監視装置からの前記指示に基づき前記プロキシ設定を行うことを特徴とする請求項１０に記載のネットワークデバイス。
12. 前記ネットワークデバイスを管理対象としている監視装置がない場合には、一台の監視装置からの要求に対して処理続行の指示を送信することで受け付ける前記指示に基づき前記プロキシ設定を行うことを特徴とする請求項１０に記載のネットワークデバイス。
13. 前記通知手段は、前記イベントを、前記ネットワークに対してマルチキャストで通知することを特徴とする請求項１０乃至１２のいずれか１項に記載のネットワークデバイス。
14. ネットワークを介して、自装置のデータを収集してデバイス管理サービスに送信する機能を有するネットワークデバイスの制御方法であって、
    前記デバイス管理サービスへのデバイス登録が失敗した場合に、前記ネットワークに対して前記デバイス登録の失敗に基づくイベントを通知する工程と、
    前記デバイス管理サービスと前記ネットワークデバイスとの通信を中継するプロキシ機能を有する監視装置からの前記イベントに応じた指示に基づきプロキシ設定を行う工程と、
    前記プロキシ設定が行われた場合に、前記監視装置から指示された処理を、前記プロキシ機能を利用して実行する工程と、
    実行された前記処理の結果を表示する工程と、
    を有することを特徴とするネットワークデバイスの制御方法。
15. ネットワークを介して、自装置のデータを収集してデバイス管理サービスに送信する機能を有するネットワークデバイスを制御するためのプログラムであって、
    前記デバイス管理サービスへのデバイス登録が失敗した場合に、前記ネットワークに対して前記デバイス登録の失敗に基づくイベントを通知する工程と、
    前記デバイス管理サービスと前記ネットワークデバイスとの通信を中継するプロキシ機能を有する監視装置からの前記イベントに応じた指示に基づきプロキシ設定を行う工程と、
    前記プロキシ設定が行われた場合に、前記監視装置から指示された処理を、前記プロキシ機能を利用して実行する工程と、
    実行された前記処理の結果を表示する工程と、をコンピュータに実行させることを特徴とするプログラム。

Images