Az architektúra megtervezve
Ha át szeretné helyezni az Univerzális nyomtatás üzembe helyezését a megvalósíthatósági igazolásról egy biztonságos, teljesíthető és megbízható megoldásra, amelytől a szervezet függhet, néhány fontos architektúra-döntést kell meghoznia.
Folytassa az olvasást, hogy megtudja, hogyan működik az Univerzális nyomtatás, és milyen fontos döntéseket érdemes megfontolni, miközben az Univerzális nyomtatást tervezi.
Hogyan működik az Univerzális nyomtatás?
Az Universal Print egy felhőalapú nyomtatási szolgáltatás, amely a nyomtatókiszolgálókat a Microsoft-felhőre cseréli. A nyomtatókhoz helyszíni nyomtatókiszolgálókkal (esetleg költséges VPN-en keresztül) csatlakozó felhasználók helyett a nyomtatók az interneten keresztül is elérhetők a felhasználók további beállításával.
Ugyanaz az infrastruktúra, amely olyan kritikus fontosságú szolgáltatásokat futtat, mint az Exchange, a Teams és az Office, biztosítja a magas rendelkezésre állást és a lehető legnagyobb biztonságot a nyomtatási környezet számára.
Az Univerzális nyomtatás modern és bővíthető szabványokat foglal magában az együttműködés maximalizálása érdekében, így valóban "univerzális". Az Universal Print támogatja az IPP INFRA protokollt a felderítéshez és a nyomtatáshoz, valamint egy kiterjedt Microsoft Graph API-t is biztosít hasonló képességekkel.
Univerzális nyomtatásra kész és összekötő nyomtatók
Minden nyomtatóhoz meg kell adnia, hogy univerzális nyomtatásra kész nyomtatóként vagy az összekötő használatával szeretné-e regisztrálni.
Regisztráljon univerzális nyomtatásra készként, ha
- A nyomtatómodell szerepel az univerzális nyomtatásra kész nyomtatók listájában
- A köztes infrastruktúra teljes kiiktatására van szüksége
- Az egyes nyomtatók egyenként regisztrálhatók
Regisztrálás az összekötővel, ha
- A nyomtatómodell nem szerepel az univerzális nyomtatásra kész nyomtatók listájában
- Az összekötőt egy helyszíni gépen vagy egy Azure-beli virtuális gépen futtathatja
- Sok nyomtatót szeretne tömegesen regisztrálni
Összekötőkkel kapcsolatos szempontok
Az összekötőt helyszíni vagy Azure-beli virtuális gépen kell futtatnom?
- Ha már rendelkezik olyan helyszíni kiszolgálóval, amelyet nem nyomtathat ki, egyszerűen futtathatja az összekötőt a meglévő kiszolgálón.
- Ha szeretne megszabadulni az összes helyszíni infrastruktúrától, vagy ha egyszerűen szeretné elosztani és kezelni az összekötőt különböző földrajzi helyeken, akkor a megfelelő régiókban üzembe állíthatja az Azure-beli virtuális gépeket a WAN-hoz való hozzáféréssel, és ott üzemeltetheti az összekötőt.
Több összekötőre van szükségem, vagy használhatok egyet az összes nyomtatómhoz?
- Ha sok nyomtatóval rendelkezik, érdemes lehet több összekötő között elosztani őket, hogy ne terhelje túl a gazdagépet. Tekintse meg a javasolt maximumokat.
- Ha a felhasználók távoli földrajzi helyeken vannak elosztva, fontolja meg az összekötő(k) üzemeltetését a felhasználók közelében.
Identitással kapcsolatos szempontok (felhasználók, csoportok és rendszergazdai szerepkörök)
Kihez rendelhetem az egyes rendszergazdai szerepköröket?
A biztonság maximalizálása érdekében mindig kövesse a minimális jogosultságok hozzárendelésének elvét:
- Ha lehetséges, korlátozza a globális rendszergazdai szerepkör használatát
- Rendelje hozzá a rendszergazdákhoz a legkevésbé megengedő Univerzális nyomtatás rendszergazdai szerepkört , amely lehetővé teszi számukra a feladatuk funkciójának végrehajtását.
Fontos
A magas jogosultsági szintű szerepkörök túlzott hozzárendelése olyan véletlen vagy rosszindulatú konfigurációs módosítások kockázatát okozza, amelyek károsíthatják a nyomtatási környezetet.
Milyen ajánlott eljárások vannak a nyomtatóhozzáférés univerzális nyomtatásban való hozzárendeléséhez?
A nyomtatómegosztásokhoz való hozzáférés hozzárendelésekor minimalizálja a létrehozott új felhasználói csoportokat.
- Ha egyéni felhasználókat rendel hozzá egy nyomtatómegosztáshoz, a Universal Print létrehoz egy csoportot a színfalak mögött a hozzáférés-vezérlés kezeléséhez. Ha túl sok csoport jön létre, az méretezési problémákat okozhat a nagy bérlőkben.
- Ha lehetséges, használjon meglévő csoportokat a nyomtatómegosztásokhoz való hozzáféréshez. Ez megkönnyíti a hozzáférés tömeges szerkesztését később.
- Ha a bérlőben mindenki használhat nyomtatót, használja az "Összes felhasználó engedélyezése" kapcsolót ahelyett, hogy manuálisan kellene hozzáadnia a felhasználókat és csoportokat.