具体实施方式

接下来，参照附图来详细地说明本发明的实施方式。

图1是表示本发明的一实施方式的信息处理系统的构成的系统图。

如图1所示，本发明的一实施方式的信息处理系统是由图像形成装置40、终端装置10、及管理服务器20通过因特网30相互连接的构成。

图像形成装置40是具有打印功能、扫描功能、复制功能、传真功能等多种功能的装置，被称为所谓多功能机。

而且，管理服务器20是提供所谓云服务的信息处理装置，所述云服务是将设置信息作为备份数据保存，并根据请求将保存的设置信息恢复等服务。具体来说，管理服务器20受理从图像形成装置40上传的设置信息，并作为备份数据保存。此外，在图1中，为了简化说明，仅图示1台图像形成装置40进行说明，但管理服务器20会大量图像形成装置的设置信息作为备份数据保存。

像这样，在管理服务器20中将图像形成装置40的设置信息作为备份数据保存，是为了无论哪个装置中设置信息被误删除时可以恢复原来的设置内容，或者更换装置时在更换后的装置中继续使用与以前相同的设置内容，或者对新导入的装置设置与已导入装置相同的内容。以下，将这种使用保存的设置信息进行设置的处理称为复原。

此处，设置信息例如包含进行扫描处理时的扫描分辨率、进行复制处理时的彩色模式等各种设置项目、对于各设置项目的设置值、或传真发送等时所使用的地址表信息等各种信息。

而且，终端装置10安装着用来进行图像形成装置的设置信息的备份及复原的备份管理软件。终端装置10利用该备份管理软件进行如下处理：通过取得图像形成装置40的设置信息并发送至管理服务器20来进行备份，或者取得备份至管理服务器20的设置信息并复原至图像形成装置40。

此处，这样的图像形成装置40的设置信息的备份大多是由设置该图像形成装置40的顾客用户的机器管理者进行的。然而，由于也存在图像形成装置的设置台数多的情况、或者机器管理者对操作不熟练的情况等，因此存在如下情况：将这样的备份或复原的操作的代理委托给图像形成装置40的制造者的维护人员即维护工程师(customer engineer)(以下简称为CE)。

在图1中表示了这样的CE使用终端装置50取得对图像形成装置40的备份数据或备份数据的复原作业的情况。

此处，管理服务器20是由已经认证的多个用户利用的多租户系统的构成，设置图像形成装置40的顾客用户作为租户ID“A00002”的租户登录。另外，使用终端装置50进行代理操作的CE作为租户ID“B00002”的租户登录。进而，图像形成装置40作为设备ID“10003”的设备登录。

此外，设置着图像形成装置40的顾客用户具有该图像形成装置40的操作权限，但在将如上所述的备份数据的复原操作的代理委托给CE时，在顾客用户的机器管理者忘记委托操作的代理而从图像形成装置40的操作面板执行复原操作，或者使用终端装置10的备份管理软件执行备份数据的复原操作时，在图像形成装置40中因多名用户造成的操作会干扰。而且，在这样的因多名用户造成的操作干扰时，有产生无法正常地执行备份数据的复原处理的不良情况的可能性。

因此，在本实施方式的管理服务器20中，通过进行如下所述的处理，即便当拥有某个设备操作权限的用户委托其他用户代理操作该设备时，也防止因多名用户造成的操作干扰。

接下来，将本实施方式的信息处理系统中的管理服务器20的硬件构成表示于图2中。

如图2所示，管理服务器20具有中央处理器(Central Processing Unit，CPU)11、存储器12、硬盘驱动器等存储装置13、经由因特网30而在外部装置等之间收发数据的通信接口(简称为IF)14、包含触摸面板或液晶显示器以及键盘的用户接口(简称为UI)装置15。这些构成要素经由控制总线16相互连接。

CPU11基于储存在存储器12或存储装置13中的控制程序执行预定的处理，控制管理服务器20的动作。此外，在本实施方式中，说明的是CPU11读出并执行储存在存储器12或存储装置13内的控制程序的情况，但也可将该程序储存在只读光盘(Compact Disc-ReadOnly Memory，CD-ROM)等存储介质中并提供给CPU11。

图3是表示通过执行所述控制程序来实现的管理服务器20的功能构成的框图。

如图3所示，本实施方式的管理服务器20具备备份数据储存部21、数据收发部22、控制部23、设备信息管理表存储部24、限制操作信息管理表存储部25、及备份数据管理表存储部26。

备份数据储存部21将图像形成装置40等的各种设置信息作为备份数据储存。此外，在备份数据储存部21中，并非仅对1台设备储存一个备份数据，而是将1台设备的多个备份数据针对所登录的每个用户或每个登录日储存。

数据收发部22经由因特网30在图像形成装置40或终端装置10、50等之间进行数据的收发。具体来说，数据收发部22进行如下处理：接收从图像形成装置40或终端装置10、50上传的备份数据，或者将保存在图像形成装置40或终端装置10、50的备份数据下载。

控制部23进行如下处理：控制管理服务器20整体的动作，将数据收发部22从图像形成装置40或终端装置10、50接收的备份数据储存在备份数据储存部21；或将储存在备份数据储存部21的备份数据经由数据收发部22发送至图像形成装置40或终端装置10、50。

设备信息管理表存储部24针对操作对象的每个设备，存储用来登录操作者及代理操作者的信息的设备信息管理表。将存储在该设备信息管理表存储部24的设备信息管理表的一例表示在图4。

在图4所示的设备信息管理表中，将用来对操作对象的设备进行特定的设备ID、用来对操作者进行特定的顾客租户ID、用来对代理操作者进行特定的代理者租户ID配对存储。

例如，在图4的设备信息管理表例中，在设备ID“10001”的设备中顾客租户ID“A00001”的顾客用户作为操作者登录。

另外，在图4的设备信息管理表例中，对图1所示的设备ID“10003”的图像形成装置40，将顾客租户ID“A00002”的顾客用户作为操作者登录，并且将代理者租户ID“B00002”的CE作为代理操作者登录。

限制操作信息管理表存储部25针对操作对象的各设备的每个操作类别，存储用来设置使代理操作者及顾客用户中的哪个操作优先的限制操作信息管理表。将存储在该限制操作信息管理表存储部25中的限制操作信息管理表的一例表示在图5中。

在图5所示的限制操作信息管理表中，针对设备ID与操作类别的每个组合，设置代理操作者及顾客用户中的哪个处于优先权。此处，所谓优先权，是指在因多名用户造成的操作干扰时，对其他用户优先地进行操作的权利，未设置优先权的用户的操作被限制。

但是，在顾客用户委托CE等代理操作时，一般来说大多是使代理操作者的操作优先，因此也可以设为不进行这样的设置而是代理操作者的操作始终优先。

此外，相对于图1所示的设备ID“10003”的图像形成装置40，设置为关于所有操作类别均为代理操作者的操作优先。

此外，在图5中所谓远程复原，是指基于来自终端装置10、50的操作对图像形成装置10进行备份数据的复原操作。另外，所谓本地复原，是指直接操作图像形成装置10的操作面板进行备份数据的复原操作。进而，所谓时刻指定复原，是指提前设置执行复原处理的时刻，当成为该时刻时自动地执行复原处理的复原操作。

备份数据管理表存储部26存储用来管理储存在备份数据储存部21中的备份数据的备份数据管理表。将存储在该备份数据管理表存储部26中的备份数据管理表的一例表示在图6中。

在图6所示的备份数据管理表中，针对设备ID与用来对进行备份数据的保存操作的用户进行特定的租户ID的每个组合，与针对所上传的每个备份数据设置的备份ID配对存储。

如果参照该图6的备份数据管理表，那么可知对同一设备保存多个备份数据。

另外，控制部23以如下方式控制：拥有某个设备操作权限的顾客用户委托CE等其他用户代理操作该设备的情况下，当顾客用户操作该设备时，在顾客用户的操作画面上，会显示无法受理顾客用户的操作的信息。

此外，由于在本实施方式中使用操作对象的设备为图像形成装置40的情况进行说明，因此控制部23以如下方式控制：拥有图像形成装置40的操作权限的顾客用户委托CE代理操作图像形成装置40的情况下，当顾客用户操作图像形成装置40时，在顾客用户的操作画面上，会显示无法受理顾客用户的操作的信息。

此处，所谓代理，是指具有某个设备操作权限的用户委托本来不具有操作权限的其他用户进行操作。另外，所谓委托代理的情况，是指代理操作者受理代理委托发行委托编号的情况、或委托代理的CE作为代理操作者将自身的租户ID登录在设备信息管理表的情况。

另外，控制部23以如下方式控制：当顾客用户操作图像形成装置40时，在顾客用户的操作画面上，会显示已委托作为代理操作者的CE操作因此无法受理顾客用户的操作的信息。

此外，控制部23在判定顾客用户是否委托CE等代理操作时，参照存储在设备信息管理表存储部24中的设备信息管理表。

具体来说，控制部23以如下方式控制：顾客用户要操作的图像形成装置40中登录了操作者的信息、即代理租户ID时，在顾客用户的操作画面上，会显示无法受理顾客用户的操作的信息。

也就是说，在该情况下，并非基于实际作为代理操作者的CE是否操作图像形成装置40来进行判定，而是基于是否对判定对象的图像形成装置40登录代理操作者的信息来进行判定。

此外，在完成委托代理操作者的备份数据的复原操作等时，将登录在设备信息管理表中的代理租户ID删除，因此即便这样基于代理操作者是否登录来限制顾客用户的操作而限制顾客用户的操作的期间也不会不必要地变长。

而且，控制部23也可以在顾客用户操作图像形成装置40时，在顾客用户的操作画面上，会显示作为代理操作者的CE正在操作中因此无法受理顾客用户的操作的信息。

进而，控制部23也可以如下方式控制：在并非仅基于代理操作者登录在设备信息管理表来限制顾客用户的操作，而是参照图像形成装置40的操作日志信息(或操作历史记录信息)，从顾客用户操作图像形成装置40起经过预设置时间以内，例如5分钟以内，存在代理操作者的操作历史记录时，显示代理操作者正在操作中因此无法受理顾客用户的操作的信息。

此外，像这样当多名用户重复操作时，尤其是执行向图像形成装置40中储存某些数据的操作时，会出现问题。具体来说，在对图像形成装置40进行将保存在外部的备份数据复原的操作时，由于将多个复原操作重复进行而产生不良情况的可能性较高。

因此，控制部23以如下方式控制：在顾客用户欲对图像形成装置40进行储存数据的操作时，例如在对图像形成装置40执行操作以复原保存在外部的备份数据等设置信息时，在顾客用户的操作画面上，会显示无法受理顾客用户的操作的信息。

接下来，参照附图对本实施方式的管理服务器20中的动作详细地进行说明。

首先，将顾客用户在图像形成装置40的操作面板或终端装置10中选择要复原的设备时的显示画面例表示在图7中。

在图7中，表示了选择“ABCD III(888745)”的产品名的设备作为要复原的设备的情况。

接下来，将在图像形成装置40的操作面板或终端装置10中，从储存在管理服务器20中的备份数据中选择复原至图像形成装置40的备份数据时的操作画面例表示在图8中。

如果参照图8，那么表示了从储存在管理服务器20中的多个备份数据中参照数据名、产生日期时间、备忘录的内容等，选择一个备份数据执行复原的情况。

而且，将在如图8所示的操作画面例中进行复原的备份数据的选择时显示的复原指示的最终确认画面例表示在图9中。

在图9中，表示了用来对用户进行复原指示的最终确认的操作画面例，通过在用户参照该操作画面之后操作发送按钮来开始复原处理。

接下来，将虽然由顾客用户进行如上所述的复原处理的开始，可是不通过代理操作者登录来执行复原处理时的错误画面例表示在图10中。

在图10中，可知进行“指定设备正由以下委托编号代理处理中，因此无法进行操作”的显示，且将无法执行所指示的复原处理的信息及其理由通知给顾客用户。

此外，如图10所示的错误画面在顾客用户从图像形成装置40的操作面板上进行复原指示时，如图11所示显示在图像形成装置40的操作面板上。

另外，在顾客用户从终端装置10进行复原指示时，如图10所示的错误画面如图12所示显示在终端装置10的显示器上。

接下来，参照图13～图15的顺序图对在管理服务器20与图像形成装置40、与终端装置10、50之间进行的信息收发的情况进行说明。

首先，参照图13的顺序图对进行设备的登录动作时的信息的收发的情况进行说明。

首先，在步骤S101中，从图像形成装置40，或经由终端装置10、50对管理服务器20进行设备登录委托。于是，管理服务器20在步骤S102中，执行对进行设备登录委托的用户进行特定的操作者判定处理。此处，由于在登入至管理服务器20时需要认证处理，因此对管理服务器20进行处理的用户可容易地特定。

而且，管理服务器20在步骤S103中，将已经特定的用户作为顾客用户或代理操作者登录在设备信息管理表中。

最后，管理服务器20在步骤S104中，回复设备登录结果。

接下来，参照图14的顺序图对相对于管理服务器20的复原请求的处理结果错误时的情况进行说明。此外，在图14中，对基于来自图像形成装置40的操作面板上的操作进行复原操作的情况进行说明。

首先，在步骤S201中，从图像形成装置40对管理服务器20指定备份数据进行复原请求。

于是，在管理服务器20中，在步骤S202中判定操作者，在步骤S203中从设备信息管理表取得进行复原处理的设备的设备信息。具体来说，管理服务器20的控制部23是操作者为租户ID“A00002”的顾客用户，掌握从图4所示的设备信息管理表对设备ID“10003”的设备登录顾客租户ID“A00002”以及代理租户ID“B00002”。

进而，管理服务器20的控制部23在步骤S204中，从限制操作信息管理表取得设备ID“10003”的设备的限制信息。此处，在设备ID“10003”的设备中，取得在所有操作类别中成为代理操作者的操作优先的设置的限制信息。

因此，控制部23对于登录着代理操作者的设备ID“10003”的设备，判定为应比顾客用户的操作更加优先代理操作者的操作，在步骤S205中，将无法受理来自顾客用户的复原请求的信息的处理结果作为错误通知由图像形成装置40响应。

也就是说，控制部23无论代理操作者是否为目前复原操作过程中，均基于在设备信息管理数据中登录着代理操作者，以无法受理来自顾客用户的复原操作的方式进行控制。

接下来，参照图15的顺序图，说明向管理服务器20请求复原的处理结果正常时的情况。此外，在图15中，说明基于CE对终端装置50的操作而执行复原操作的情况。

首先，在步骤S301中，从终端装置50对管理服务器20指定备份数据进行复原请求。

于是，在管理服务器20中，在步骤S302中判定操作者，在步骤S303中从设备信息管理表取得进行复原处理的设备的设备信息。具体来说，管理服务器20的控制部23是操作者为租户ID“B00002”的代理操作者，掌握从图4所示的设备信息管理表对设备ID“10003”的设备登录顾客租户ID“A00002”以及代理租户ID“B00002”。

进而，管理服务器20的控制部23在步骤S304中，从限制操作信息管理表取得设备ID“10003”的设备的限制信息。此处，在设备ID“10003”的设备中，取得在所有操作类别中为代理操作者的操作优先的设置的限制信息。

因此，控制部23在步骤S305中，受理来自该代理操作者的复原请求，将已经选择的备份数据发送至图像形成装置40执行复原处理。

然后，控制部23在步骤S306中，由终端装置50响应复原处理正常地完成的信息的处理结果。

[变形例]

在所述实施方式中，使用顾客用户委托CE等其他用户代理对于图像形成装置40的复原操作的情况进行了说明，但本发明并不限定于此，如果为具有某个设备操作权限的用户委托其他用户代理操作的情况那么同样地可应用本发明。

在所述各实施方式中，所谓处理器是指广义的处理器，包含通用的处理器(例如CPU：Central Processing Unit等)或专用的处理器(例如图形处理单元(GraphicsProcessing Unit，GPU)、应用专用集成电路(Application Specific IntegratedCircuit，ASIC)、现场可编程门阵列(Field Programmable Gate Array，FPGA)、可程序化逻辑器件等)。

另外，所述各实施方式中的处理器的动作不仅由一个处理器进行，也可以由存在于物理上离开的位置的多个处理器协动进行。另外，处理器的各动作的顺序并非仅限定于所述各实施方式中所记载的顺序，也可以适当变更。