[发明专利]图像形成装置

说明书

本发明提供能够适当地管理执行权限，而不增加使用WebUI的远程操作所需要的管理者的负担的图像形成装置。WebUI(201、211)向WebAPI服务器(200)发送包括用户的用户ID和密码的处理请求。若接收处理请求，则WebAPI服务器提取处理内容、用户ID以及密码。WebAPI服务器确定出与用户ID对应的执行权限、与密码对应的信赖等级，并进一步确定出与信赖等级和处理内容的组合对应的必要权限。若执行权限是必要权限以上，则WebAPI服务器对MFP System API(202)请求该处理的执行，将MFP System API返回的执行结果作为处理结果通知给WebUI。

技术领域

本发明涉及具有WebUI的图像形成装置，尤其涉及抑制允许使用WebUI的图像形成装置的远程操作的情况下的管理者的劳力的增加，并且防止安全风险的增加的技术。

背景技术

近年来，提供了用于构建使用Web技术的用户界面(UI:User Interface)的各种框架工具，若对图像形成装置的操作面板也利用这样的工具，则可期待能够比以往更低成本并且短期间地定制用户界面。

作为用于进行这样的设定、设定变更的操作面板的GUI(Graphical UserInterface：图形用户界面)，近年来，利用Web技术构建的WebUI(User Interface)成为主流。WebUI具有能够比以往更低成本并且短期间地进行定制，而且，经由网络从其他装置也能够利用复合机等的优点。

由于复合机(MFP:Multi-Function Peripheral)提供各种功能，所以在利用复合机时需要设定各种项目。另外，若复合机的用户自由地变更设定，则有可能给其他的用户的顺利的利用带来妨碍，所以一般仅许可具有复合机的管理者权限的用户、维护担当者进行设定变更。

在设置于办公室等的复合机中，在能够直接操作复合机的用户受到限制这样的情况下，考虑用户的便利性，即使使一般权限也能够执行在安全上没有风险的省电设定、打印时的供纸托盘设定、画质设定，实际使用上大多情况下也不会产生问题。

然而，WebUI通过向WebAPI(Application Programming Interface：应用编程接口)服务器发出请求使复合机动作，而从Web技术的特性来看，WebAPI能够经由网络从未指定的大量的WebUI受理请求。因此，为了保证复合机的安全，并且确保顺利的利用，希望限制远程用户的执行权限。

对于这样的问题，例如，考虑到应用获取用户的位置信息，对于位于复合机的附近的用户，许可从平板终端的远程利用的现有技术(例如，参照专利文献1)。即，若仅对位于复合机的附近的用户赋予管理者权限，则能够限制位于远离复合机的位置的未指定的大量的用户的利用，所以能够实现上述安全以及顺利利用。

专利文献1：日本特开2013－183215号公报

专利文献2：日本特开2017－188796号公报

然而，在应用上述的现有技术的情况下，只要是复合机的附近则不管是谁都赋予管理者权限，所以能够进行如用户信息的编辑那样可能成为安全风险的操作。另外，也产生从不能获取位置信息的平板终端不能利用复合机这样的问题。

除此以外，提出了根据维护复合机的服务人员的熟练度，如图15所例示那样，按服务人员和处理内容的组合预先设定执行权限的技术(例如，参照专利文献2)，但将这样的现有技术应用于未指定的大量的用户较困难。另外，对于广泛范围的用户分别独立地设定执行权限会使得管理者的负担过大所以不现实。

发明内容

本发明是鉴于上述这样的问题而完成的，其目的在于提供能够适当地管理执行权限，而不使使用WebUI的远程操作所需要的管理者的负担增加的图像形成装置。