JP5286232B2 - 画像形成システムおよびユーザマネージャサーバ装置 - Google Patents

Description

本発明は、画像形成システムおよびユーザマネージャサーバ装置に関するものである。

近年、ネットワークシステムにおけるユーザや機器を管理するために、アクティブディレクトリ、ｅディレクトリなどといったディレクトリサービスが導入されている。プリンタ、コピー機、複合機などの画像形成装置にはネットワーク機能を有しているものがあり、現在、そのようなディレクトリサービスでユーザやグループ（部門）の管理を行うことができる。ディレクトリサービスでユーザ管理を行う場合、通常、画像形成装置に対してログイン操作を行ったユーザのユーザ認証が、ディレクトリサービスのサーバ装置で行われる。

他方、画像形成装置において、各種機能のうち、ログインユーザに許可された機能のみが使用可能とする認可処理が行われることがある。通常、認可処理では、各ユーザについて、使用が許可される機能（または使用が禁止される機能）を指定する認可情報が画像形成装置に予め設定されており、その認可情報に従って、ログインユーザが使用する機能が制限される。また、ユーザごとの認可情報を有する中間サーバ装置を使用して、ログインユーザの認可情報を画像形成装置に提供するシステムもある（例えば特許文献１参照）。

画像形成装置を含むネットワークシステムの別の技術として、プライベート印刷がある（例えば特許文献２参照）。プライベート印刷では、例えば、画像形成装置がホスト端末装置から印刷データを受信した時点ではその印刷データに基づく印刷ジョブを実行せず、画像形成装置において所定のユーザ操作があったときに印刷ジョブを実行する。つまり、プライベート印刷では、ユーザが画像形成装置をその場で直接的に操作することで印刷が行われ印刷物が出力される。このため、他人に印刷物を見られずに済む。

特開２００８−１４００６７号公報 特開２００５−３３５２８１号公報

上述のシステムにおいては、ジョブを実行するユーザについての認可情報を画像形成装置が中間サーバ装置へ照会する。このため、画像形成装置において、認可情報に基づく機能使用制限の処理を行う。上述のシステムにおいてプライベート印刷等を行う場合、画像形成装置は、印刷ジョブを開始する際に印刷データを受信するため、印刷ジョブを開始する際に、印刷データが認可情報に適合したものか否かを判定する必要がある。画像形成装置の処理性能はホスト端末装置やサーバ装置等に比べ比較的低いため、特にプライベート印刷等を行う場合、印刷ジョブを開始する際に、印刷処理および認可情報の適合判定などの処理が重なり、画像形成装置に重い負荷がかかってしまう。

本発明は、上記の問題に鑑みてなされたものであり、プライベート印刷等において、認可情報の適合判定に起因するジョブ開始時の画像形成装置の負荷を軽減することができる画像形成システムおよびユーザマネージャサーバ装置を得ることを目的とする。

上記の課題を解決するために、本発明では以下のようにした。

本発明に係る画像形成システムは、ジョブデータをネットワークへ出力するホスト端末装置と、ホスト端末装置からネットワークへ出力されたジョブデータを保持するスプーラと、スプーラからジョブデータを受信し、受信したジョブデータに基づいてジョブを実行する画像形成装置と、ネットワークに接続され、グループまたはユーザに対して画像形成装置において使用が許可される機能を特定する認可情報を提供するユーザマネージャサーバ装置と、ディレクトリサービスを提供しドメイングループおよびドメインユーザの登録情報を有するディレクトリサーバ装置とを備える。そして、ユーザマネージャサーバ装置は、ドメインユーザとは別にローカルユーザの登録情報、並びにドメインユーザおよび／またはローカルユーザが含まれるローカルグループの登録情報を有し、また、ドメイングループ、ローカルグループ、ドメインユーザ、およびローカルユーザに対して別々に設定可能な認可ポリシーを有し、その認可ポリシーに基づいて、ホスト端末装置へログインしているユーザに適用される認可情報を特定し、特定した認可情報をホスト端末装置へ送信し、ホスト端末装置は、認可情報を取得し、取得した認可情報に適合するジョブデータのみを生成し、生成したジョブデータをスプーラへ送信し、スプーラは、ジョブデータをホスト端末装置から受信すると、受信したジョブデータの識別情報をユーザマネージャサーバ装置に送信する。画像形成装置は、ユーザが当該画像形成装置へログインした後に、ジョブデータ送信要求をユーザマネージャサーバ装置へ送信し、ユーザマネージャサーバ装置は、ジョブデータ送信要求を受信すると、ジョブデータ送信要求により指定されたユーザのジョブデータを、スプーラから画像形成装置へ送信させる。

これにより、予め認可情報に適合したジョブデータが生成されるため、画像形成装置が認可情報の適合判定を行う必要がない。このため、プライベート印刷等において、認可情報の適合判定に起因するジョブ開始時の画像形成装置の負荷を軽減することができる。

本発明に係るユーザマネージャサーバ装置は、ネットワークに接続されるネットワークインタフェースと、ディレクトリサーバ装置により提供されるディレクトリサービスのドメインユーザとは別にローカルユーザの登録情報、並びにドメインユーザおよび／またはローカルユーザが含まれるローカルグループの登録情報を記憶するとともに、ディレクトリサービスのドメイングループ、ローカルグループ、ドメインユーザ、およびローカルユーザに対して別々に設定可能な認可ポリシーを記憶する記憶装置と、その認可ポリシーに基づいて、ホスト端末装置においてログインしているユーザに適用される認可情報を特定し、特定した認可情報を、ネットワークインタフェースを使用してホスト端末装置へ送信する認可処理部と、ネットワークインタフェースを使用して、ホスト端末装置からネットワークへ出力されたジョブデータを保持するスプーラからジョブデータの識別情報を受信し、ユーザが画像形成装置へログインした後に送信されたジョブデータ送信要求を受信すると、スプーラから画像形成装置へ、ジョブデータ送信要求により指定されたユーザのジョブデータを送信させるデータ配送制御部とを備える。

これにより、予め認可情報に適合したジョブデータが生成されるため、画像形成装置が認可情報の適合判定を行う必要がない。このため、プライベート印刷等において、認可情報の適合判定に起因するジョブ開始時の画像形成装置の負荷を軽減することができる。

また、本発明に係るユーザマネージャサーバ装置は、上記のユーザマネージャサーバ装置に加え、次のようにしてもよい。この場合、データ配送制御部は、ジョブデータ送信要求を送信した画像形成装置のネットワーク識別情報をスプーラへ通知する。

これにより、ネットワーク上に複数の画像形成装置が存在していても、ユーザが操作している画像形成装置へジョブデータが送信される。

また、本発明に係るユーザマネージャサーバ装置は、上記のユーザマネージャサーバ装置のいずれかに加え、次のようにしてもよい。この場合、データ配送制御部は、スプーラに保持されているジョブデータに対応するジョブリストをジョブデータの識別情報に基づいて生成し、ジョブリストのうち、ジョブデータ送信要求により指定されたジョブデータを、スプーラから画像形成装置へ送信させる。

これにより、ユーザは、ジョブリストから、実行すべきジョブを選択することができる。

また、本発明に係るユーザマネージャサーバ装置は、上記のユーザマネージャサーバ装置のいずれかに加え、次のようにしてもよい。この場合、ジョブリストは、画像形成装置へログインしているユーザについてのジョブデータのみを含む。

これにより、ジョブリストに他のユーザのジョブが含まれないため、他のユーザのジョブを誤って実行させることを防止できる。

本発明によれば、プライベート印刷等において、認可情報の適合判定に起因するジョブ開始時の画像形成装置の負荷を軽減することができる。

図１は、本発明の実施の形態に係る画像形成システムの構成を示すブロック図である。 図２は、図１における複合機の構成を示すブロック図である。 図３は、図１におけるユーザマネージャサーバ装置の構成を示すブロック図である。 図４は、図３における認可ポリシーデータの構成例を示す図である。 図５は、図１におけるディレクトリサーバ装置の構成を示すブロック図である。 図６は、図１におけるホスト端末装置の構成を示すブロック図である。 図７は、図１におけるスプーラの構成を示すブロック図である。 図８は、図１に示すシステムにおいて、複合機へユーザがログインしたときの各装置の動作について説明するシーケンス図である。 図９は、図１に示すシステムにおいて、スプーラを使用せずに、ホスト端末装置から複合機にジョブを実行させるための処理について説明するシーケンス図である。 図１０は、図１に示すシステムにおいて、スプーラを使用したプライベート印刷の処理について説明するシーケンス図である。

以下、図に基づいて本発明の実施の形態を説明する。

実施の形態１．

図１は、本発明の実施の形態に係る画像形成システムの構成を示すブロック図である。図１に示すシステムでは、複数の複合機１Ａ，１Ｂがネットワーク２に接続されており、さらに、そのネットワーク２にユーザマネージャサーバ装置３、ディレクトリサーバ装置４、ホスト端末装置５、およびスプーラ６が接続されている。

複合機１Ａは、プリンタ機能、スキャナ機能、コピー機能、ファクシミリ機能などを備え、複合機１Ａ上の操作パネル、ネットワーク２に接続されたホスト端末装置５などからの指令に従って上述の機能で各種ジョブを実行する画像形成装置である。複合機１Ａは、後述のプライベート印刷機能を有する。この実施の形態のプライベート印刷では、複合機１Ａは、複合機１Ａに対して所定のユーザ操作があったときに、ユーザマネージャサーバ装置３に、ジョブデータの配送要求を送信し、ユーザマネージャサーバ装置３が、印刷データ（ジョブデータ）をスプーラ６から複合機１Ａへ送信させる。なお、複合機１Ｂも同様の装置である。

ユーザマネージャサーバ装置３は、複合機１Ａ，１Ｂからのユーザ認証要求の受け付け、および複合機１Ａ，１Ｂへのログインユーザについての認可情報の提供を行うサーバ装置である。また、ディレクトリサーバ装置４は、アクティブディレクトリ、ｅディレクトリなどのディレクトリサービスを提供するサーバ装置である。

図２は、図１における複合機１Ａの構成を示すブロック図である。なお、複合機１Ｂも同様の構成を有する。複合機１Ａは、操作パネル２１、モデム２２、ネットワークインタフェース２３、プリンタ２４、スキャナ２５および制御装置２６を有する。

操作パネル２１は、複合機１Ａの筐体に設置され、ユーザに各種情報を表示する表示装置２１ａおよびユーザ操作を受け付ける入力装置２１ｂを有する。表示装置２１ａは、例えば、液晶ディスプレイ、各種インジケータなどである。入力装置２１ｂは、例えば、タッチパネル、キースイッチなどである。

また、モデム２２は、公衆交換電話網（ＰＳＴＮ）などの加入電話回線ネットワークに接続可能であり、ファクシミリデータの送受を行う通信装置である。

また、ネットワークインタフェース２３は、有線または無線のコンピュータネットワーク２に接続可能であり、ネットワーク２に接続されている他の装置（サーバ装置３、ホスト端末装置５など）との間でデータ通信を行う装置である。

また、プリンタ２４は、印刷要求に従って用紙に印刷を行い印刷物を排出する内部装置である。電子写真方式の場合、プリンタ２４は、感光体ドラムを帯電させた後、印刷データに基づいて光源を発光させることにより、感光体ドラム表面に静電潜像を形成し、この静電潜像をトナーで現像し、トナー画像を用紙に転写し定着し、その用紙を印刷物として排出する。

また、スキャナ２５は、自動原稿給紙装置により給紙されてきた原稿またはユーザにより載置された原稿の片面または両面に対して光を照射しその反射光等を受光して原稿の画像を読み取り画像データとして出力する内部装置である。

また、制御装置２６は、複合機１Ａにおける各部を制御するとともに、データ処理を行う装置である。制御装置２６は、例えばＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などを有するコンピュータとして構成される。制御装置２６において、ＣＰＵが、ＲＯＭや他の記憶装置（フラッシュメモリなど）に記憶されているプログラムをＲＡＭにロードして実行することで各種処理部を実現する。この制御装置２６では、ＦＡＸ通信部３１、ネットワーク通信部３２、制御部３３、および判定部３４が実現される。

ＦＡＸ通信部３１は、モデム２２を制御し、ファクシミリデータを受信する処理部である。ＦＡＸ通信部３１は、ファクシミリデータを受信すると、印刷要求を印刷制御部３４に供給する。

ネットワーク通信部３２は、ネットワークインタフェース２３を制御し、各種通信プロトコルでネットワーク２上の装置との間でデータ通信を行う処理部である。例えば、ネットワーク通信部３２は、ユーザログイン時に操作パネル２１に入力されたユーザ名（ユーザＩＤ）およびパスワードをユーザマネージャサーバ装置３へ送信し、ユーザマネージャサーバ装置３からログインユーザの認可情報を受信する。また、例えば、ネットワーク通信部３２は、印刷データ（ＰＤＬ（Page Description Language）データなど）を受信すると、その印刷データを制御部３３に供給する。

制御部３３は、操作パネル２１へのユーザ操作によるジョブ要求、またはネットワークインタフェース２３およびネットワーク通信部３２によりホスト端末装置５から直接的にまたはスプーラ６を介して間接的に受信されたジョブ実行命令およびジョブデータを受け付け、複合機１Ａ内の各部を制御して、そのジョブ要求に対応するジョブを実行する処理部である。ジョブ実行命令としては、印刷要求、スキャン要求、ファクシミリ送信要求などがある。また、制御部３３は、操作パネル２１に対するログイン操作があると、ネットワーク通信部３２を使用して、ユーザ認証、認可情報などをユーザマネージャサーバ装置３に要求する。

また、制御部３３は、ユーザが当該複合機１Ａへログインした後に（つまり、ユーザ認証に成功した後に）、そのユーザによるプライベート印刷の操作を操作パネル２１において検出すると、ネットワークインタフェース２３およびネットワーク通信部３２を使用して、ジョブデータ送信要求をユーザマネージャサーバ装置３へ送信し、その後、要求したジョブデータを、スプーラ６から受信する。

また、制御部３３は、ホスト端末装置５からジョブ実行命令とともにジョブチケットを受信した場合、そのジョブチケットが有効であるか否かを判定し、そのジョブチケットが有効であるときのみ、そのジョブ実行命令により指定されたジョブ（印刷、スキャン、ファクシミリ送信など）を実行する。なお、ジョブチケットは、複合機１Ａ，１Ｂでのジョブ実行の許可を示すデータである（後述）。例えば、制御部３３は、ジョブ実行命令とともにユーザ名（ユーザＩＤ）を受信し、そのユーザ名（ユーザＩＤ）とそのジョブチケットをユーザマネージャサーバ装置３に送信し、ユーザマネージャサーバ装置３に、そのユーザ名に対してそのジョブチケットが発行されたものであるか否かを検証させ、ユーザマネージャサーバ装置３からその検証結果を受信し、その検証結果に基づいてそのジョブチケットが有効であるか否かを判定するようにしてもよい。また、制御部３３は、ジョブ実行命令とともにユーザ名（ユーザＩＤ）を受信し、所定の演算を行って、そのジョブチケットがそのユーザ名（ユーザＩＤ）のユーザに発行されたものか否かを判定するようにしてもよい。例えば、ジョブチケットが、ユーザ名（ユーザＩＤ）を変数とした所定の関数（ハッシュ関数、暗号関数など）の値である場合、受信したユーザ名（ユーザＩＤ）から得られる同一関数の値が、受信されたジョブチケットと一致する場合には、そのジョブチケットがそのユーザ名（ユーザＩＤ）のユーザに発行されたものであると判定するようにしてもよい。

判定部３４は、ネットワークインタフェース２３およびネットワーク通信部３２により、ユーザマネージャサーバ装置３から受信された、ログインユーザについての認可情報に基づいて、この複合機１Ａの有する機能のうち、ログインユーザによる使用を禁止する機能（または許可する機能）を特定し、各機能について使用を許可するか否かを示すデータを例えばＲＡＭ上に保持する処理部である。制御部３３は、そのデータを参照して、ログインユーザによる複合機１Ａの使用を制限する。例えば、ログインユーザに対してカラーコピー機能の使用が制限される場合、操作パネル２１において、カラーコピーが選択できないようにコピー機能のメニューが表示される（例えば、モノクロ／カラーのうちのカラーの選択ボタンがグレイアウトされる）。

このように、複合機１Ａ，１Ｂは構成される。

図３は、図１におけるユーザマネージャサーバ装置３の構成を示すブロック図である。ユーザマネージャサーバ装置３は、記憶装置４１、ネットワークインタフェース４２、および演算処理装置４３を有する。

記憶装置４１は、プログラムやデータを記憶する装置である。記憶装置４１には、不揮発性半導体メモリ、ハードディスクドライブなどが使用される。記憶装置４１には、認可ポリシーデータ５１、ローカルユーザデータ５２およびローカルグループデータ５３が記憶されている。

認可ポリシーデータ５１は、複合機１Ａ，１Ｂのログインユーザによる使用が許可される機能を特定するために使用される認可情報を含むデータである。認可ポリシーデータ５１には、ユーザについての認可情報と、グループについての認可情報とを含むことができる。ユーザについての認可情報は、そのユーザに対して適用される認可情報であり、グループについての認可情報は、そのグループに属するユーザに対して適用される認可情報である。また、認可ポリシーデータ５１には、ユーザについての認可情報として、ディレクトリサーバ装置４に登録されているドメインユーザについての認可情報と、このユーザマネージャサーバ装置３に登録されているローカルユーザについての認可情報とを含めることができる。また、認可ポリシーデータ５１には、グループについての認可情報として、ディレクトリサーバ装置４に登録されているドメイングループについての認可情報と、このユーザマネージャサーバ装置３に登録されているローカルグループについての認可情報とを含めることができる。ユーザについての認可情報は、ユーザＩＤ、およびそのユーザについて使用が許可（または禁止）される機能の情報（例えば機能のＩＤ）を含む。グループについての認可情報は、グループＩＤ、およびそのグループに属するユーザについて使用が許可（または禁止）される機能の情報（例えば機能のＩＤ）を含む。例えば、使用が許可（または禁止）される機能は、印刷、スキャン、コピー、ファクシミリ送信などの大項目の他、各大項目に付随する小項目（例えばカラー／モノクロ選択機能）を含む。

図４は、図３における認可ポリシーデータ５１の構成例を示す図である。

図４に示す認可ポリシーデータ５１では、ドメイングループＡは、ドメインユーザＡ，Ｂ，Ｃ，Ｄを含み、ローカルグループＡは、ローカルユーザＡ，ＢおよびドメインユーザＢ，Ｄを含む。そして、ドメイングループＡについて認可ポリシー＃１（認可情報を含むポリシーデータ）が設定されており、ドメイングループＡに属するドメインユーザＡについて認可ポリシー＃２が設定されており、ローカルグループＡについて認可ポリシー＃３が設定されており、ローカルグループＡに属するローカルユーザＡについて認可ポリシー＃４が設定されており、ドメイングループＡに属するドメインユーザＢについて認可ポリシー＃５が設定されており、ドメインユーザＥについて認可ポリシー＃６が設定されており、ローカルユーザＣについて認可ポリシー＃７が設定されている。

ローカルユーザデータ５２は、ローカルユーザの登録情報（ユーザＩＤおよびパスワード）を含むデータである。ローカルユーザは、ディレクトリサーバ装置４に登録されているドメインユーザとは別に、このユーザマネージャ装置３に登録されているユーザである。

ローカルグループデータ５３は、ローカルグループの登録情報（グループＩＤ、およびグループに属するユーザのユーザＩＤ）を含むデータである。ローカルグループは、ディレクトリサーバ装置４に登録されているドメインユーザとは別に、このユーザマネージャ装置３に登録されているグループである。ローカルグループには、ローカルユーザと、ドメインユーザとを含めることができる。つまり、ローカルユーザのみからなるローカルグループ、ドメインユーザのみからなるローカルグループ、およびローカルユーザおよびドメインユーザからなるローカルグループが設定可能である。

また、ネットワークインタフェース４２は、有線または無線のコンピュータネットワーク２に接続可能であり、ネットワーク２に接続されている他の装置（複合機１Ａ，１Ｂ、サーバ装置４など）との間でデータ通信を行う装置である。

また、演算処理装置４３は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを有するコンピュータとして構成され、ＲＯＭまたは記憶装置４１に記憶されているプログラムをＲＡＭにロードし、ＣＰＵで実行することにより各種処理部を実現する。この演算処理装置４３では、ネットワーク通信部６１、ユーザ認証処理部６２、認可処理部６３、チケット発行処理部６４、およびデータ配送制御部６５が実現される。

ネットワーク通信部６１は、ネットワークインタフェース４２を制御し、各種通信プロトコルでネットワーク２上の装置との間でデータ通信を行う処理部である。例えば、ネットワーク通信部６１は、ユーザ名（ユーザＩＤ）およびパスワードを複合機１Ａから受信し、そのユーザについての認可情報をその複合機１Ａへ送信する。また、例えば、ネットワーク通信部６１は、ユーザ認証要求をディレクトリサーバ装置４へ送信し、その認証結果およびユーザ情報をディレクトリサーバ装置４から受信する。

ユーザ認証処理部６２は、ネットワークインタフェース４２を使用して、複合機１Ａ，１Ｂのログインユーザの認証を、ディレクトリサーバ装置４で行う処理部である。

認可処理部６３は、ユーザ認証に成功した、複合機１Ａ（または複合機１Ｂ）のログインユーザがローカルグループに属する場合、そのローカルグループに対する認可情報を、認可ポリシーデータ５１から抽出して、そのログインユーザについての認可情報としてネットワークインタフェース４２を使用して複合機１Ａ（または複合機１Ｂ）へ送信し、ユーザ認証に成功したログインユーザがローカルグループに属さない場合、そのログインユーザの属するドメイングループまたはそのユーザ（ドメインユーザまたはローカルユーザ）に対する認可情報を、認可ポリシーデータ５１から抽出して、そのログインユーザについての認可情報としてネットワークインタフェース４２を使用して複合機１Ａ（または複合機１Ｂ）へ送信する処理部である。また、認可処理部６３は、ネットワークインタフェース４２を使用して、ホスト端末装置５においてログインしているユーザについての認可情報をホスト端末装置５へ送信する処理部である。

例えば図４に示す認可ポリシーデータ５１の場合、ドメインユーザＡが複合機１Ａにログインすると、認可ポリシー＃２および認可ポリシー＃１が複合機１Ａに送信される。なお、ユーザおよびグループの認可ポリシー（ここでは認可ポリシー＃２および認可ポリシー＃１）において競合する認可設定がある場合には、グループまたはユーザのうちの所定の認可ポリシーの設定が適用される。また、その場合、ドメインユーザＢが複合機１Ａにログインすると、認可ポリシー＃５、認可ポリシー＃３および認可ポリシー＃１が複合機１Ａに送信される。なお、ドメイングループおよびローカルグループの認可ポリシー（ここでは認可ポリシー＃１および認可ポリシー＃３）において競合する認可設定がある場合には、ドメイングループまたはローカルユーザのうちの所定の認可ポリシーの設定が適用される。また、その場合、ドメインユーザＣが複合機１Ａにログインすると、認可ポリシー＃１が複合機１Ａに送信される。また、その場合、ドメインユーザＤが複合機１Ａにログインすると、認可ポリシー＃１および認可ポリシー＃３が複合機１Ａに送信される。また、その場合、ドメインユーザＥが複合機１Ａにログインすると、認可ポリシー＃６が複合機１Ａに送信される。また、その場合、ローカルユーザＡが複合機１Ａにログインすると、認可ポリシー＃４および認可ポリシー＃３が複合機１Ａに送信される。また、その場合、ローカルユーザＢが複合機１Ａにログインすると、認可ポリシー＃３が複合機１Ａに送信される。また、その場合、ローカルユーザＣが複合機１Ａにログインすると、認可ポリシー＃７が複合機１Ａに送信される。

なお、あるログインユーザに適用すべき認可ポリシーが複数ある場合、サーバ装置３において、認可処理部６３が、それらの認可ポリシーを結合して１つの認可ポリシーを生成し、その生成した認可ポリシーを送信するようにしてもよい。その場合、複数の認可ポリシーで競合する設定項目については、所定のルールに従って選択されるいずれかの認可ポリシーが適用される。

チケット発行処理部６４は、ホスト端末装置５へのログインユーザがディレクトリサービスでユーザ認証に成功した後に、ジョブチケットの発行要求をそのログインユーザが操作するホスト端末装置５から受信すると、ジョブチケットを生成し、そのジョブチケットと、そのログインユーザについて適用される認可情報をホスト端末装置５へ送信する処理部である。なお、ディレクトリサービスでユーザ認証に成功していないユーザからの発行要求は、拒否される。また、そのログインユーザについて適用される認可情報は、チケット発行処理部６４の代わりに認可処理部６３がホスト端末装置５へ送信するようにしてもよい。

例えば、チケット発行処理部６４は、所定の関数を使用して、ユーザ名（ユーザＩＤ）からユーザ固有のジョブチケットを生成する。また、例えば、チケット発行処理部６４は、所定の関数を使用して、ユーザ名（ユーザＩＤ）およびワンタイムデータ（使い捨て情報）からユーザ固有のジョブチケットを生成する。この所定の関数としては、例えばハッシュ関数が使用される。ワンタイムデータとしては、ジョブチケット発行ごとに変化する、シリアル番号、発行要求受信時またはジョブチケット生成時の日時などの情報が使用される。

なお、複合機１Ａ，１Ｂがジョブチケットの有効性をユーザマネージャサーバ装置３に問い合わせるシステムでは、チケット発行処理部６４は、生成したジョブチケットを、そのジョブチケットの発行先のユーザ名（ユーザＩＤ）と関連付けて記憶装置４１に保存しておき、問い合わせを受信したときに、問い合わせられたあるユーザのジョブチケットが記憶装置４１に保存されていれば、そのジョブチケットが有効であるという検証結果を複合機１Ａ，１Ｂへ応答するとともに、そのジョブチケットを記憶装置４１から削除するか無効とする。これにより、ユーザは、自己に発行されたジョブチケットを１度だけ、複合機１Ａ，１Ｂでのジョブ実行に使用できる。

データ配送制御部６５は、ネットワークインタフェース４２およびネットワーク通信部６１を使用して、スプーラ６に新たに保持されたジョブデータの識別情報をスプーラ６から受信し、ジョブデータを発行したユーザが複合機１Ａ（または複合機１Ｂ）へログインした後に送信されたジョブデータ送信要求を受信すると、スプーラ６からその複合機１Ａ（または複合機１Ｂ）へ、ジョブデータ送信要求により指定されたユーザのジョブデータを送信させる処理部である。

なお、データ配送制御部６５は、ジョブデータ送信要求を送信してきた複合機１Ａ（または複合機１Ｂ）のネットワーク識別情報をスプーラ６へ通知する。そのネットワーク識別情報が、ジョブデータの宛先となる。また、データ配送制御部６５は、スプーラ６に保持されているジョブデータに対応するジョブリストを、スプーラ６から受信されたジョブデータの識別情報に基づいて生成し、ジョブリストのうち、ジョブデータ送信要求により指定されたジョブデータを、スプーラ６から複合機１Ａ（または複合機１Ｂ）へ送信させる。このジョブリストは、その複合機１Ａ（または複合機１Ｂ）へログインしているユーザについてのジョブデータのみを含む。

このように、ユーザマネージャサーバ装置３は構成される。

図５は、図１におけるディレクトリサーバ装置４の構成を示すブロック図である。ディレクトリサーバ装置４は、記憶装置７１、ネットワークインタフェース７２、および演算処理装置７３を有する。

記憶装置７１は、プログラムやデータを記憶する装置である。記憶装置７１には、不揮発性半導体メモリ、ハードディスクドライブなどが使用される。記憶装置７１には、ディレクトリサービスのデータベース９１が構築されており、データベース９１には、ユーザデータ９１ａおよびグループデータ９１ｂが含まれる。ユーザデータ９１ａには、ユーザＩＤ、パスワード、およびユーザ情報（連絡先となる電話番号、ファクシミリ番号、電子メールアドレス、その他の属性情報）が含まれる。グループデータ９１ｂには、グループＩＤ、グループに属するユーザのユーザＩＤリストおよびグループ情報（連絡先、責任者、その他の属性情報）が含まれる。

ネットワークインタフェース７２は、有線または無線のコンピュータネットワーク２に接続可能であり、ネットワーク２に接続されている他の装置（サーバ装置３など）との間でデータ通信を行う装置である。

演算処理装置７３は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを有するコンピュータとして構成され、ＲＯＭまたは記憶装置７１に記憶されているプログラムをＲＡＭにロードし、ＣＰＵで実行することにより各種処理部を実現する。この演算処理装置７３では、ネットワーク通信部８１、およびディレクトリサービス処理部８２が実現される。

ネットワーク通信部８１は、ネットワークインタフェース７２を制御し、各種通信プロトコルでネットワーク２上の装置との間でデータ通信を行う処理部である。例えば、ネットワーク通信部８１は、ユーザ認証要求を受信し、その認証結果およびユーザ情報を送信する。

ディレクトリサービス処理部８２は、ドメインユーザおよびドメイングループを管理する処理部である。 ディレクトリサービス処理部８２は、ドメインユーザおよびドメイングループの登録および削除、ユーザ認証、ドメインユーザのユーザ情報およびドメイングループのグループ情報の提供などを行う。ユーザ認証には、ＬＤＡＰ（Lightweight Directory Access Protocol）認証、ケルベロス認証などが使用される。ディレクトリサービスがアクティブディレクトリである場合、ディレクトリサービス処理部８２は、ドメインコントローラとして動作する。

このように、ディレクトリサーバ装置４は構成される。

図６は、図１におけるホスト端末装置５の構成を示すブロック図である。ホスト端末装置５は、記憶装置１０１、ネットワークインタフェース１０２、表示装置１０３、入力装置１０４、および演算処理装置１０５を有する。ホスト端末装置５は、例えば、オペレーティングシステム、ドライバプログラムなどの所定のプログラムをインストールされたパーソナルコンピュータである。

記憶装置１０１は、プログラムやデータを記憶する装置である。記憶装置１０１には、不揮発性半導体メモリ、ハードディスクドライブなどが使用される。記憶装置１０１には、ドライバプログラム１０１ａが記憶されている。

ネットワークインタフェース１０２は、有線または無線のコンピュータネットワーク２に接続可能であり、ネットワーク２に接続されている他の装置（複合機１Ａ，１Ｂ、サーバ装置３，４など）との間でデータ通信を行う装置である。

表示装置１０３は、例えば液晶ディスプレイなどといったユーザに対して各種情報を表示する装置である。入力装置１０４は、操作を受け付けて、ユーザ操作に応じた電気信号を演算処理装置１０５に出力する、例えばキーボード、マウスなどといった装置である。

演算処理装置１０５は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを有するコンピュータとして構成され、ＲＯＭまたは記憶装置１０１に記憶されているプログラムをＲＡＭにロードし、ＣＰＵで実行することにより各種処理部を実現する。この演算処理装置１０５では、ウィンドウズ（登録商標）などのオペレーティングシステムにより、ネットワーク通信部１１１およびログイン処理部１１２が実現され、ドライバプログラム１０１ａにより、ドライバ１１３が実現される。このオペレーティングシステムは、ホスト端末装置５を、ディレクトリサーバ装置４によるディレクトリサービスに参加させることが可能なものである。

ネットワーク通信部１１１は、ネットワークインタフェース１０２を制御し、各種通信プロトコルでネットワーク２上の装置との間でデータ通信を行う処理部である。

ログイン処理部１１２は、ホスト端末装置５へのそのユーザについてディレクトリサーバ装置４でユーザ認証を行い、ユーザ認証に成功した管理者ユーザのみに、ログイン操作以降の操作を許可する処理部である。このとき、ホスト端末装置５のオペレーティングシステム起動時に、表示装置１０４に対してユーザ認証情報（パスワードなど）の入力を促すログイン画面を表示させ、入力装置１０５にユーザ認証情報が入力されると、その入力されたユーザ認証情報を特定し、ユーザ認証要求およびそのユーザ認証情報をディレクトリサーバ装置４へ送信し、ディレクトリサーバ装置４からのユーザ認証結果が認証成功を示している場合、表示画面をユーザ操作可能な画面（例えば、デスクトップ画面、コマンドプロンプトを有する画面など）に遷移させ、ログイン操作以降の操作（アプリケーション、ユーティリティ、ドライバなどの実行など）を可能とし、一方、ディレクトリサーバ装置４からのユーザ認証結果が認証失敗を示している場合、ログイン画面の表示を継続し、ログイン操作以降の操作を禁止する。

ドライバ１１３は、チケット処理部１２１およびジョブ処理部１２２を有する処理部である。チケット処理部１２１は、ホスト端末装置５へのログインユーザがディレクトリサービスでユーザ認証に成功した後に、ユーザマネージャサーバ装置３から、ジョブチケットと、そのログインユーザに適用される認可情報とを取得する処理部である。ジョブ処理部１２２は、チケット処理部１２１により取得された認可情報に適合するジョブ実行命令およびジョブデータのみを生成し、生成したジョブ実行命令およびジョブデータをジョブチケットとともに複合機１Ａ（または複合機１Ｂ）へ送信しジョブを実行させるか、あるいはネットワーク２を介してスプーラ６へ送信し保持させる処理部である。なお、ジョブ処理部１２２は、ジョブ実行命令とともに、必要に応じて、ユーザ名（ユーザＩＤ）を送信する。ただし、ジョブ処理部１２２は、ユーザ認証情報（つまり、ログインに必要なパスワードなどの秘匿情報）を送信しない。

このようにして、ホスト端末装置５が構成される。

図７は、図１におけるスプーラ６の構成を示すブロック図である。スプーラ６は、ネットワーク２に接続され、ホスト端末装置５から出力されたジョブデータを一時的に保持する装置または処理部である。この実施の形態では、スプーラ６は、１つのサーバ装置として実現されているが、ユーザマネージャサーバ装置３、複合機１Ａ（または複合機１Ｂ）、ディレクトリサーバ装置４などにスプーラ６を設けてもよい（その場合、ネットワークインタフェース、ネットワーク通信部および記憶装置は、他の機能と共用してもよい）。図７に示すスプーラ６は、記憶装置１３１、ネットワークインタフェース１３２、および演算処理装置１３３を有する。

記憶装置１３１は、プログラムやデータを記憶する装置である。記憶装置１３１には、不揮発性半導体メモリ、ハードディスクドライブなどが使用される。記憶装置１３１には、ジョブデータが一時的に保存される。

ネットワークインタフェース１３２は、有線または無線のコンピュータネットワーク２に接続可能であり、ネットワーク２に接続されている他の装置（サーバ装置３、ホスト端末装置５、複合機１Ａ，１Ｂなど）との間でデータ通信を行う装置である。

演算処理装置１３３は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを有するコンピュータとして構成され、ＲＯＭまたは記憶装置１３１に記憶されているプログラムをＲＡＭにロードし、ＣＰＵで実行することにより各種処理部を実現する。この演算処理装置１３３では、ネットワーク通信部１４１、およびスプール処理部１４２が実現される。

ネットワーク通信部１４１は、ネットワークインタフェース１３２を制御し、各種通信プロトコルでネットワーク２上の装置との間で、各種プロトコルでデータ通信を行う処理部である。

スプール処理部１４２は、ネットワーク通信部１４１を介してジョブデータをホスト端末装置５から受信すると、受信したジョブデータの識別情報をユーザマネージャサーバ装置３に送信し、ネットワーク通信部１４１を介してユーザマネージャサーバ装置３からジョブデータ送信要求を受信すると、その要求により指定されたジョブデータを、その要求により指定された画像形成装置（複合機１Ａ，１Ｂなど）に送信する処理部である。ジョブデータの識別情報には、ジョブ名（ジョブ種別等）、ユーザ名、ジョブＩＤ、スプーラ６のネットワーク識別情報（ＩＤアドレスなど）が含まれる。例えば、スプール処理部１４２は、ＩＰＰ（Internet Printing Protocol）を使用してジョブデータ等をその画像形成装置へ送信する。

このように、スプーラ６は構成される。

次に、上記システムにおいて、複合機１Ａへユーザがログインしたときの各装置の動作について説明する。図８は、図１に示すシステムにおいて、複合機１Ａへユーザがログインしたときの各装置の動作について説明するシーケンス図である。なお、複合機１Ｂへユーザがログインしたときも同様に各装置が動作する。

複合機１Ａの操作パネル２１がユーザによるユーザ名（ユーザＩＤ）およびパスワードの入力操作を検出すると（ステップＳ１）、制御部３３は、そのユーザ名およびパスワードを、ネットワーク通信部３２およびネットワークインタフェース２３を使用してユーザマネージャサーバ装置３へ送信する（ステップＳ２）。

ユーザマネージャサーバ装置３では、ユーザ認証処理部６２が、ネットワーク通信部６１およびネットワークインタフェース４２を使用して、そのユーザ名およびパスワードを受信し、そのユーザ名およびパスワード並びに認証要求を所定のプロトコル（ＬＤＡＰ等）でディレクトリサーバ装置４に送信する（ステップＳ３）。

ディレクトリサーバ装置４では、ディレクトリサービス処理部８２が、ネットワーク通信部８１およびネットワークインタフェース７２を使用して、そのユーザ名およびパスワード並びに認証要求を所定のプロトコルで受信し、ディレクトリデータベース９１を参照して、そのユーザ名およびパスワードが正当なユーザのものであるか否かを判定する（ステップＳ４）。

そして、ディレクトリサービス処理部８２は、ネットワーク通信部８１およびネットワークインタフェース７２を使用して、その判定結果（つまり、認証結果）、および認証に成功した場合にはそのユーザのユーザ情報を、認証要求の応答として、ユーザマネージャサーバ装置３へ送信する（ステップＳ５）。

ユーザマネージャサーバ装置３では、ユーザ認証処理部６２が、ネットワーク通信部６１およびネットワークインタフェース４２を使用して、認証要求の応答としてその認証結果を受信し、認証に成功した場合には、併せてユーザ情報を受信する。そして、認証に成功した場合には、認可処理部６３は、認可ポリシーデータ５１を参照し、そのユーザの認可情報（つまり、そのユーザに適用される認可ポリシー）を特定し（ステップＳ６）、ネットワーク通信部６１およびネットワークインタフェース４２を使用して、その認可情報およびユーザ情報とともに、認証成功を示す応答を複合機１Ａへ送信する（ステップＳ７）。

複合機１Ａでは、制御部３３は、ネットワーク通信部３２およびネットワークインタフェース２３を使用して、その認可情報およびユーザ情報を受信し、その認可情報を判定部３４に提供する（ステップＳ８）。判定部３４は、その認可情報に基づいて、複合機１Ａの有する所定の機能のそれぞれについてそのユーザの使用が許可されるか否かを示すデータをＲＡＭ上に設定する。

その後、その認可情報に従って機能制限された状態で、ユーザに複合機１Ａの使用が許可される（ステップＳ９）。複合機１Ａでは、制御部３３は、判定部３４により設定された上述のデータを参照して、そのユーザに許可されている機能を使用するジョブのみを受け付けて実行する。

なお、ユーザ認証に失敗した場合には、認証失敗を示す応答のみがユーザマネージャサーバ装置３から複合機１Ａへ送信され、複合機１Ａは、認証失敗を示す応答を受信すると、認証失敗を示すメッセージを操作パネル２１に表示するとともに、そのユーザによる複合機１Ａの使用を禁止する。

次に、上記システムにおいて、スプーラ６を経由せずにジョブデータをホスト端末装置５から複合機１Ａに直接供給して、ホスト端末装置５から複合機１Ａにジョブを実行させるための処理について説明する。図９は、図１に示すシステムにおいて、ホスト端末装置５から複合機１Ａにジョブを実行させるための処理について説明するシーケンス図である。なお、ホスト端末装置５から複合機１Ｂにジョブを実行させるための処理もこれと同様である。

まず、ホスト端末装置５が起動し、オペレーティングシステムが起動すると、ログイン処理部１１２は、ログイン画面を表示装置１０３に表示する。そして、ユーザが入力装置１０４を操作してログイン画面にユーザ名（ユーザＩＤ）およびパスワードを入力すると、ログイン処理部１１２は、その入力されたユーザ名（ユーザＩＤ）およびパスワードを特定し（ステップＳ２１）、ネットワーク通信部１１１およびネットワークインタフェース１０２を使用して、ネットワーク２を介してディレクトリサーバ装置４にアクセスし、ディレクトリサービスに基づき、そのユーザ名（ユーザＩＤ）およびパスワードについてのユーザ認証を要求する（ステップＳ２２）。ディレクトリサーバ装置４は、そのユーザ認証要求とともに受信したユーザ名（ユーザＩＤ）およびパスワードがディレクトリサービスに登録されているユーザのユーザ名（ユーザＩＤ）およびパスワードに一致するか否かを判定する。そして、ディレクトリサーバ装置４は、そのユーザ認証結果を、そのユーザ認証要求の応答としてホスト端末装置５へ送信する（ステップＳ２４）。

このとき、ユーザ認証に成功した場合、ディレクトリサービスにログインしたことになり、ディレクトリサービスに登録されているリソースであって、そのユーザにアクセスが許可されているものについてはアクセスが可能となる。なお、ユーザ認証に失敗した場合、ディレクトリサービスへのログインに失敗したことになり、ユーザは、再度のログイン操作以外の操作を行うことができない。

その後、ユーザ操作またはアプリケーションプログラムによる指示に従ってドライバプログラム１０１ａが実行され、ドライバ１１３のジョブ処理部１２２がユーザ操作などに基づくジョブ要求（例えば複合機１Ａでの印刷実行要求）の発生を検出すると（ステップＳ２５）、チケット処理部１２１は、ネットワーク２を介して、ジョブチケットの発行要求をユーザマネージャサーバ装置３へ送信する（ステップＳ２６）。ユーザマネージャサーバ装置３では、チケット発行処理部６４が、その発行要求を受信すると、その発行要求元のユーザがディレクトリサービスにログイン済みか否かをディレクトリサービスで検証し（ステップＳ２７）、その発行要求元のユーザがディレクトリサービスにログイン済みの場合のみ、そのユーザについてのジョブチケットを生成する（ステップＳ２８）。そして、チケット発行処理部６４は、ネットワーク２を介して、そのジョブチケットと、そのユーザに適用される認可情報（そのユーザに対する認可ポリシーおよび／またはそのユーザの属するグループに対する認可ポリシー）と、そのユーザのユーザ情報（電子メールアドレスなど）とを、発行要求に応答としてホスト端末装置５へ送信する（ステップＳ２９）。なお、その発行要求元のユーザがディレクトリサービスにログイン済みではない場合、チケット発行処理部６４は、ジョブチケットの発行を拒否し、ジョブチケットの発行失敗を示す応答を送信する。

そして、チケット処理部１２１が、そのジョブチケット、認可情報およびユーザ情報を受信すると、ＲＡＭなどに一時的に保存し、ジョブ処理部１２２は、ステップＳ２５でのジョブ要求に従って、認可情報による制限の範囲内で、ジョブ実行命令およびジョブデータを生成する（ステップＳ３０）。例えば、印刷ジョブが要求された場合において、認可情報でカラー印刷が禁止されておりモノクロ印刷が許可されているときには、モノクロ印刷のジョブ実行命令およびジョブデータは生成され得るが、カラー印刷のジョブ実行命令およびジョブデータは生成され得ない。つまり、ドライバ１１３は、認可情報に従って、ユーザに対してカラー印刷の実行を禁止する（例えば、ドライバ１１３の画面におけるカラー印刷およびモノクロ印刷の選択メニューのうち、カラー印刷の項目をグレイアウトして選択できないようにする）。

ジョブ処理部１２２は、生成したジョブ実行命令およびジョブデータをジョブチケットとともに複合機１Ａへネットワーク２を介して送信する（ステップＳ３１）。なお、印刷ジョブのジョブ実行命令の場合、ジョブデータとして、例えばＰＤＬ（Page Description Language）データが併せて送信されるが、スキャンのジョブ実行命令の場合、ジョブデータは送信されない。

複合機１Ａの制御部３３は、そのジョブ実行命令、ジョブデータおよびジョブチケットを受信すると、まず、例えばユーザマネージャサーバ装置３へ問い合わせて、そのジョブチケットの有効性を検証する（ステップＳ３２）。そのジョブチケットがそのユーザに対して正当に発行されたものである場合（つまり、ジョブチケットが有効である場合）には、制御部３３は、そのジョブ実行命令に従ってジョブを実行する（ステップＳ３３）。なお、ジョブチケットが有効ではない場合には、制御部３３は、ジョブ実行命令を拒否し、ジョブを実行しない。

そして、制御部３３は、ジョブの実行が完了すると、ネットワーク２を介して、実行結果をホスト端末装置５へ送信する（ステップＳ３４）。なお、印刷ジョブのジョブ実行命令の場合、実行結果は、正常にジョブが完了したか否かの情報を含み、スキャンのジョブ実行命令の場合、実行結果は、スキャンにより生成された画像データファイルを含む。ホスト端末装置５のジョブ処理部１２２は、ネットワーク２を介してその実行結果を受信し、ジョブの種別に応じて、その実行結果を表示したり、保存したりする。なお、ユーザマネージャサーバ装置３が各複合機１Ａ，１Ｂの実行ジョブのログを収集し集計する場合には、ここで実行されたジョブのログ（ユーザ名、ジョブ種別など）がユーザマネージャサーバ装置３へ送信される。

次に、上記システムにおいて、スプーラ６を経由してジョブデータをホスト端末装置５から複合機１Ａに供給して、ホスト端末装置５から複合機１Ａにジョブを実行させるための処理について説明する。図１０は、図１に示すシステムにおいて、スプーラを使用したプライベート印刷の処理について説明するシーケンス図である。

まず、ホスト端末装置５が起動し、オペレーティングシステムが起動すると、図９のステップＳ２１〜Ｓ２４と同様に、ログイン処理が実行される（ステップＳ４１）。これにより、ディレクトリサービスでユーザ認証に成功すれば、ディレクトリサービスにログインしている状態となる。その後、ユーザ操作またはアプリケーションプログラムによる指示に従ってドライバプログラム１０１ａが実行され、ドライバ１１３のジョブ処理部１２２がユーザ操作に基づくプライベート印刷のジョブ要求の発生を検出すると（ステップＳ４２）、チケット処理部１２１は、図９のステップＳ２６〜Ｓ２９と同様にして、ユーザマネージャサーバ装置３からジョブチケット、認可情報およびユーザ情報を取得する（ステップＳ４３）。

そして、チケット処理部１２１が、そのジョブチケット、認可情報およびユーザ情報を受信すると、ＲＡＭなどに一時的に保存し、ジョブ処理部１２２は、ステップＳ４２でのジョブ要求に従って、認可情報による制限の範囲内で、ジョブ実行命令およびジョブデータを生成する（ステップＳ４４）。ジョブ処理部１２２は、生成したジョブ実行命令およびジョブデータをジョブチケットとともにネットワーク２を介してスプーラ６へ送信する（ステップＳ４５）。

スプーラ６において、スプール処理部１４２は、ネットワーク通信部１４１で、ホスト端末装置５から、ジョブ実行命令およびジョブデータ並びにジョブチケットを受信すると、記憶装置１３１に格納して保持し（ステップＳ４６）、そのジョブのジョブ識別情報をジョブ情報登録要求とともにユーザマネージャ装置３へ送信する（ステップＳ４７）。ユーザマネージャ装置３では、データ配送制御部６５が、ネットワーク通信部６１で、ジョブ情報登録要求およびジョブ識別情報を受信し、ジョブリストに登録する（ステップＳ４８）。ジョブリストは、記憶装置４１に格納されており、スプーラ６に滞留しているジョブごとにレコードを有し、各レコードは、ジョブ発行者のユーザ名、ジョブ名（ジョブ種別等）、ジョブＩＤおよびスプーラ６のネットワーク識別情報を、互いに関連付けられた状態で有する。

その後、ホスト端末装置５を操作していた上述のユーザが、複合機１Ａの設置場所へ移動し、複合機１Ａにおいてログイン操作を行う。このとき、図８のステップＳ１〜ＳＳ７と同様にして、複合機１Ａへのログイン処理が実行される（ステップＳ５１〜Ｓ５７）。

複合機１Ａの操作パネル２１においてログイン後に表示される動作メニューにおける「プライベート印刷」の選択操作が行われると、制御部３３は、その操作を検出し（ステップＳ６１）、ネットワーク通信部３２およびネットワークインタフェース２３を使用して、ログインユーザについての印刷ジョブリストの送信要求をユーザマネージャサーバ装置３へ送信する（ステップＳ６２）。サーバ装置３において、データ配送制御部６５は、ネットワーク通信部６１およびネットワークインタフェース４２を使用して、その送信要求を受信すると、記憶装置４１におけるジョブリストに登録されておりそのユーザについて未実行のジョブを抽出し、そのユーザについてのジョブリストを生成し、その送信要求の応答として、複合機１Ａへ送信する（ステップＳ６３）。送信されるジョブリストには、各ジョブのジョブＩＤなどが列挙されている。複合機１Ａでは、制御部３３が、そのジョブリストを受信し、操作パネル２１に表示させる。

その後、複合機１Ａに対して、ユーザがそのジョブリストから、印刷を実行すべき１または複数のジョブを選択する。制御部３３は、その操作を検出すると、選択された１または複数のジョブを特定し、そのジョブを指定した印刷データの送信要求をユーザマネージャサーバ装置３へ送信する（ステップＳ６５）。

ユーザマネージャサーバ装置３において、データ配送制御部６５は、ネットワーク通信部６１およびネットワークインタフェース４２を使用して、その印刷データの送信要求を受信すると、指定されたジョブの印刷データ（ジョブデータ）を、その印刷データの送信要求の送信元である複合機１Ａへ送信させるための印刷データ送信要求を、その複合機１Ａのネットワーク識別情報（ＩＰアドレスなど）とともにスプーラ６へ送信する（ステップＳ６６）。なお、データ配送制御部６５は、印刷データ送信要求をスプーラ６へ送信したジョブを、ジョブリストから削除する。

スプーラ６では、スプール処理部１４２が、ネットワーク通信部１４１およびネットワークインタフェース１３２を使用して、その印刷データ送信要求およびネットワーク識別情報を受信すると、その要求で指定されたジョブのジョブデータ（つまり、印刷データ）を、そのジョブデータに付随するジョブ実行命令およびジョブチケットとともに、指定されたネットワーク識別情報を有する装置（つまり、複合機１Ａ）へ送信する（ステップＳ６７）。なお、スプール処理部１４２は、指定された装置にジョブデータ等を送信した後に、そのジョブデータ等を削除する。

複合機１Ａでは、制御部３３が、ネットワーク通信部３２およびネットワークインタフェース２３を使用して、そのジョブデータとジョブ実行命令とジョブチケットを受信する。制御部３３は、そのジョブ実行命令、ジョブデータおよびジョブチケットを受信すると、まず、例えばユーザマネージャサーバ装置３へ問い合わせて、そのジョブチケットの有効性を検証する（ステップＳ６８）。そのジョブチケットがそのユーザに対して正当に発行されたものである場合（つまり、ジョブチケットが有効である場合）には、制御部３３は、そのジョブ実行命令に従って印刷ジョブを実行する（ステップＳ６９）。これにより、プライベート印刷が実現される。なお、ジョブチケットが有効ではない場合には、制御部３３は、ジョブ実行命令を拒否し、印刷ジョブを実行しない。

そして、制御部３３は、ジョブの実行が完了すると、上述の場合と同様に、ネットワーク２を介して、実行結果をホスト端末装置５へ送信する。

以上のように、上記実施の形態１によれば、ユーザマネージャサーバ装置３は、ホスト端末装置５へログインしているユーザに適用される認可情報をホスト端末装置５へ送信し、ホスト端末装置５は、その認可情報に適合するジョブデータのみを生成し、生成したジョブデータをスプーラ６へ送信し、スプーラ６は、そのジョブデータをホスト端末装置５から受信すると保持し、受信したジョブデータの識別情報をユーザマネージャサーバ装置３に送信する。複合機１Ａは、ユーザが当該複合機１Ａへログインした後に、ジョブデータ送信要求をユーザマネージャサーバ装置３へ送信し、ユーザマネージャサーバ装置３は、ジョブデータ送信要求を受信すると、ジョブデータ送信要求により指定されたユーザのジョブデータを、スプーラ６から複合機１Ａへ送信させる。

これにより、予め認可情報に適合したジョブデータが生成されるため、複合機１Ａ，１Ｂが認可情報の適合判定を行う必要がない。このため、プライベート印刷等において、認可情報の適合判定に起因するジョブ開始時の複合機１Ａ，１Ｂの負荷を軽減することができる。

実施の形態２．

実施の形態２に係る画像形成システムでは、ログイン時にユーザがユーザ名を複合機１Ａに入力する代わりに、ユーザに割り当てられているＩＤカード（ここでは、ＩＣカード）を使用する。

実施の形態２では、複合機１ＡにＩＣカードリーダが接続されており、そのＩＣカードリーダにＩＤカードが近接されると、制御部３３がＩＣカードリーダを使用してＩＤカードからＩＤカードのカードＩＤを読み取り、実施の形態１と同様に入力されたパスワードとともに、ユーザマネージャサーバ装置３へ送信する。

実施の形態２では、ユーザマネージャサーバ装置３の記憶装置４１に、ＩＤカードのカードＩＤとそのＩＤカードを割り当てられたユーザのユーザＩＤとを関連付ける変換データが予め記憶されており、ユーザ認証処理部６２は、カードＩＤおよびパスワードを受信すると、変換データを参照して、そのカードＩＤに対応するユーザＩＤを特定し、特定したユーザＩＤと受信したパスワードに基づいてディレクトリサーバ装置４でユーザ認証を行う。

なお、実施の形態２に係るシステムにおける装置のその他の構成および動作については実施の形態の場合と同様であるので、その説明を省略する。

また、ここでは、ＩＤカードとしてＩＣカードを使用しているが、他の方式の記録媒体を備えるカード（磁気カードなど）を使用するようにしてもよい。その場合には、その方式のカードからカードＩＤを読み取り可能なリーダがＩＣカードリーダの代わりに使用される。さらに、ＩＤカードの代わりに、指紋などの生体情報を使用するようにしてもよい。その場合、その生体情報をユーザから取得可能なリーダがＩＣカードリーダの代わりに使用され、その生体情報から得られる特徴量がＩＤとして使用される。

実施の形態３．

実施の形態１では、ホスト端末装置５がディレクトリサーバ装置４へ直接アクセスしてユーザ認証を要求しているが、複合機１Ａ，１Ｂと同様にして、ユーザマネージャサーバ装置３へユーザ認証を要求し、ユーザマネージャサーバ装置３がディレクトリサーバ装置４でユーザ認証を行うようにしてもよい。

この場合において、実施の形態２と同様のリーダをホスト端末装置５に設け、ＩＤカードなどを使用して、ディレクトリサービスへのログインを行うようにしてもよい。その場合、実施の形態２と同様にしてユーザマネージャサーバ装置３は、ＩＤカードのカードＩＤからユーザＩＤ（ユーザ名）への変換を行う。

なお、上述の各実施の形態は、本発明の好適な例であるが、本発明は、これらに限定されるものではなく、本発明の要旨を逸脱しない範囲において、種々の変形、変更が可能である。

例えば、上記各実施の形態では、ローカルユーザとドメインユーザが混在してローカルグループに含まれているが、ローカルユーザのみのローカルグループや、ドメインユーザのみのローカルグループがあってもよい。

また、上記各実施の形態において、ユーザマネージャサーバ装置３を、ネットワーク２には接続せずにネットワーク２とは異なる別のネットワークに接続し、その別のネットワークおよびネットワーク２にディレクトリサーバ装置４に接続し、ユーザマネージャサーバ装置３とディレクトリサーバ装置４とはその別のネットワークを介してデータ通信を行うようにしてもよい。ただし、ホスト端末装置５が、必要なサーバ装置３および／またはサーバ装置４にアクセス可能なネットワーク構成とされる。

また、上記各実施の形態では、画像形成装置として複合機１Ａ，１Ｂが使用されているが、その代わりに、プリンタ、コピー機などが使用されていてもよい。また、上記各実施の形態では、システムの画像形成装置は２台であるが、１台または３台以上の画像形成装置を使用することも可能である。

また、上記各実施の形態において、認可情報に、複合機へのアクセス権限レベルを含めるようにしてもよい。例えば、アクセス権限レベルとして、管理者および一般ユーザのうちのいずれかが設定される。管理者の場合には、メンテナンスなど、一般ユーザが使用できない機能が使用可能となる。

また、上記各実施の形態において、可搬性のある記録媒体にドライバプログラムを記録し、その記録媒体からホスト端末装置５へドライバプログラムをインストールするようにしてもよい。

本発明は、例えば、複数の画像形成装置を有するネットワークシステムに適用可能である。

１Ａ，１Ｂ 複合機（画像形成装置の一例）
２ ネットワーク
３ ユーザマネージャサーバ装置
４ ディレクトリサーバ装置
５ ホスト端末装置
６ スプーラ
４２ ネットワークインタフェース
６２ ユーザ認証処理部
６３ 認可処理部
６４ データ配送制御部

Claims (5)

1. ジョブデータをネットワークへ出力するホスト端末装置と、
   前記ホスト端末装置から前記ネットワークへ出力された前記ジョブデータを保持するスプーラと、
   前記スプーラから前記ジョブデータを受信し、受信したジョブデータに基づいてジョブを実行する画像形成装置と、
   前記ネットワークに接続され、グループまたはユーザに対して画像形成装置において使用が許可される機能を特定する認可情報を提供するユーザマネージャサーバ装置と、
   ディレクトリサービスを提供しドメイングループおよびドメインユーザの登録情報を有するディレクトリサーバ装置とを備え、
   前記ユーザマネージャサーバ装置は、前記ドメインユーザとは別にローカルユーザの登録情報、並びに前記ドメインユーザおよび／または前記ローカルユーザが含まれるローカルグループの登録情報を有し、また、前記ドメイングループ、前記ローカルグループ、前記ドメインユーザ、および前記ローカルユーザに対して別々に設定可能な認可ポリシーを有し、前記認可ポリシーに基づいて、前記ホスト端末装置へログインしているユーザに適用される認可情報を特定し、特定した前記認可情報を前記ホスト端末装置へ送信し、
   前記ホスト端末装置は、前記認可情報を取得し、取得した前記認可情報に適合するジョブデータのみを生成し、生成した前記ジョブデータを前記スプーラへ送信し、
   前記スプーラは、前記ジョブデータを前記ホスト端末装置から受信すると、受信したジョブデータの識別情報を前記ユーザマネージャサーバ装置に送信し、
   前記画像形成装置は、前記ユーザが当該画像形成装置へログインした後に、ジョブデータ送信要求を前記ユーザマネージャサーバ装置へ送信し、
   前記ユーザマネージャサーバ装置は、前記ジョブデータ送信要求を受信すると、前記ジョブデータ送信要求により指定された前記ユーザのジョブデータを、前記スプーラから前記画像形成装置へ送信させること、
   を特徴とする画像形成システム。
2. ユーザによる使用が許可される機能を特定する認可情報を提供するユーザマネージャサーバ装置において、
   ネットワークに接続されるネットワークインタフェースと、
   ディレクトリサーバ装置により提供されるディレクトリサービスのドメインユーザとは別にローカルユーザの登録情報、並びに前記ドメインユーザおよび／または前記ローカルユーザが含まれるローカルグループの登録情報を記憶するとともに、前記ディレクトリサービスのドメイングループ、前記ローカルグループ、前記ドメインユーザ、および前記ローカルユーザに対して別々に設定可能な認可ポリシーを記憶する記憶装置と、
   前記認可ポリシーに基づいて、ホスト端末装置においてログインしているユーザに適用される前記認可情報を特定し、特定した前記認可情報を、前記ネットワークインタフェースを使用して前記ホスト端末装置へ送信する認可処理部と、
   前記ネットワークインタフェースを使用して、前記ホスト端末装置から前記ネットワークへ出力されたジョブデータを保持するスプーラから前記ジョブデータの識別情報を受信し、前記ユーザが前記画像形成装置へログインした後に送信されたジョブデータ送信要求を受信すると、前記スプーラから前記画像形成装置へ、前記ジョブデータ送信要求により指定された前記ユーザのジョブデータを送信させるデータ配送制御部と、
   を備えることを特徴とするユーザマネージャサーバ装置。
3. 前記データ配送制御部は、前記ジョブデータ送信要求を送信した画像形成装置のネットワーク識別情報を前記スプーラへ通知することを特徴とする請求項２記載のユーザマネージャサーバ装置。
4. 前記データ配送制御部は、前記スプーラに保持されているジョブデータに対応するジョブリストを前記ジョブデータの識別情報に基づいて生成し、前記ジョブリストのうち、前記ジョブデータ送信要求により指定された前記ジョブデータを、前記スプーラから前記画像形成装置へ送信させることを特徴とする請求項２記載のユーザマネージャサーバ装置。
5. 前記ジョブリストは、前記画像形成装置へログインしている前記ユーザについての前記ジョブデータのみを含むことを特徴とする請求項４記載のユーザマネージャサーバ装置。

Images