Nyomtató Rendszergazda istration delegálása Rendszergazda istrative units in Microsoft Entra ID

Cikk
05/04/2024

Ez a cikk azt ismerteti, hogyan integrálható az Univerzális nyomtatás a Microsoft Entra ID felügyeleti egységeivel. A felügyeleti egységek a szerepkörök engedélyeit a szervezet Ön által meghatározott részeire korlátozzák. Például felügyeleti egységek használatával delegálhatja a Nyomtató Rendszergazda istrator szerepkört a regionális nyomtatási rendszergazdáknak, így csak abban a régióban kezelhetik a nyomtatókat, amelyet támogatnak.

A Microsoft Entra-azonosítóban található Rendszergazda istrative Units(egység) című cikkben talál további részleteket a kínált lehetőségekről.

Előfeltételek

Az Azure Rendszergazda istrative egység konfigurálása
- Rendszergazda privileged role Rendszergazda istrator vagy global Rendszergazda istrator szerepkörrel rendelkező fiók
Delegált nyomtató Rendszergazda istrator
- Microsoft Entra ID Premium P1 vagy P2 licenc hozzárendelve az egyes nyomtatókhoz Rendszergazda istratorhoz a felügyeleti egységen belül
- Az univerzális nyomtatásra jogosult licenc a felügyeleti egységen belüli nyomtatókhoz Rendszergazda istratorokhoz van hozzárendelve

Rendszergazda istrative Unit konfigurálása

1. lépés: A felügyeleti egység létrehozása

A különböző beállítások részleteiért tekintse meg a felügyeleti egységek létrehozását vagy törlését.

Jelentkezzen be az Azure Portalra emelt szintű szerepkörrel Rendszergazda istrator vagy globális Rendszergazda istrator-fiókkal.
Válassza ki Microsoft Entra ID>Adminisztrációs egységek.
Válassza a Hozzáadás lehetőséget.
A Név mezőbe írja be a felügyeleti egység nevét. Szükség esetén adja meg a felügyeleti egység leírását.
Válassza a Tovább elemet : Szerepkörök >hozzárendelése.
Válassza a Nyomtató-rendszergazda szerepkört, majd válassza ki a felhasználókat vagy csoportokat, hogy a szerepkört ezzel a felügyeleti egység hatókörével rendelje hozzá.
A Véleményezés + létrehozás lapon tekintse át a felügyeleti egységet és a szerepkör-hozzárendeléseket.
Válassza a Létrehozás gombot.

2. lépés: Nyomtatók hozzárendelése a hatókörrel rendelkező rendszergazda által felügyelni kívánt nyomtatókhoz

Az Azure Rendszergazda istrative Units 2 módszert kínál a Rendszergazda számára a hozzárendelt felügyeleti jogosultságok hatókörébe tartozó eszközök meghatározására.

Dinamikus eszköztagság
- A tagok automatikusan frissülnek a tagsági szabályok Rendszergazda alapján
Hozzárendelt tagság
- A tagokat a Rendszergazda istrative egység Rendszergazda manuálisan rendeli hozzá és frissíti.

1. lehetőség: Dinamikus nyomtatótagsági szabály

További részletekért tekintse meg a dinamikus tagsági szabályokkal rendelkező felügyeleti egység felhasználóinak vagy eszközeinek kezelését.

Feljegyzés

Egy felügyeleti egység nyomtatóinak listája dinamikus eszköztagság-szabályok szerint kiértékelhető.

Rendszergazda feladatkörök delegálása Univerzális nyomtatás összekötője szerint

A felügyeleti egység első létrehozása után térjen vissza Rendszergazda istrative egységekhez.
Válassza ki azt a létrehozott felügyeleti egységet, amelyhez nyomtatókat szeretne hozzáadni.
Válassza ki a tulajdonságokat.
A Tagság típusa listában válassza a Dinamikus eszköz lehetőséget.
Válassza a Dinamikus lekérdezés hozzáadása lehetőséget.
A dinamikus tagsági szabály megadásához használja a szabályszerkesztőt. További információ: Szabályszerkesztő az Azure Portalon.
A szabályszerkesztőben

Tulajdonság Operátor Érték

systemLabels Contains PrinterStandard

extensionAttribute2 A következővel kezdődik: <összekötő elnevezési sémája>

Tulajdonság	Operátor	Érték
systemLabels	Contains	PrinterStandard
extensionAttribute2	A következővel kezdődik:	<összekötő elnevezési sémája>

Tipp.

Jegyezze fel a dinamikus lekérdezési szabályban használt "Tulajdonság" mezőket és értékeket. Ezekre az üzembe helyezési folyamat későbbi szakaszában lesz szükség.

Rendszergazda feladatainak delegálása nyomtatóhely szerint

A felügyeleti egység első létrehozása után térjen vissza Rendszergazda istrative egységekhez.
Válassza ki azt a létrehozott felügyeleti egységet, amelyhez nyomtatókat szeretne hozzáadni.
Válassza ki a tulajdonságokat.
A Tagság típusa listában válassza a Dinamikus eszköz lehetőséget.
Válassza a Dinamikus lekérdezés hozzáadása lehetőséget.
A dinamikus tagsági szabály megadásához használja a szabályszerkesztőt. További információ: Szabályszerkesztő az Azure Portalon.
A szabályszerkesztőben

Tulajdonság Operátor Érték

systemLabels Contains PrinterStandard

extensionAttribute3 Contains USA

Tulajdonság	Operátor	Érték
systemLabels	Contains	PrinterStandard
extensionAttribute3	Contains	USA

Tipp.

Jegyezze fel a dinamikus lekérdezési szabályban használt "Tulajdonság" mezőket és értékeket. Ezekre az üzembe helyezési folyamat későbbi szakaszában lesz szükség.

2. lehetőség: Statikus nyomtatótagságok listája

További részletekért tekintse meg a Felhasználók, csoportok vagy eszközök hozzáadása felügyeleti egységhez című témakört .

A felügyeleti egység első létrehozása után térjen vissza Rendszergazda istrative egységekhez.
Válassza ki azt a létrehozott felügyeleti egységet, amelyhez nyomtatókat szeretne hozzáadni.
Válassza ki a tulajdonságokat.
A Tagság típusa listában válassza a Hozzárendelt lehetőséget.
Ha módosítás történt, ne felejtse el menteni a módosításokat.
Válassza az Eszközök lehetőséget.
Válassza az Eszköz hozzáadása lehetőséget.
A Kijelölés panelen jelölje ki a felügyeleti egységhez hozzáadni kívánt nyomtatókat, majd válassza a Kiválasztás lehetőséget.

Nyomtató tulajdonságainak szinkronizálása

Az Universal Print Microsoft Entra ID-eszközobjektumokkal és felügyeleti egységekkel való integrációja nagy rugalmasságot és testreszabást biztosít a nyomtató Rendszergazda istrator szerepkör delegálásához. A Microsoft Entra ID eszközobjektum "extensionAttributeX" használatával a szervezetek kiválaszthatják és kiválaszthatják a nyomtató metaadatainak kombinációját a különböző nyomtató-rendszergazdai hatókörök meghatározásához.

Ennek a rugalmasságnak a támogatásához a nyomtató metaadatainak rendszeres szinkronizálása szükséges az Univerzális nyomtatásról a Microsoft Entra-azonosítóra. Ez egy szkript végrehajtásával, például a következő mintával vagy az automatizálás bármely más formájával végezhető el.

Az alábbi minta egy kiindulási referenciát tartalmaz, az ügyfeleknek módosítaniuk kell a szkriptet, hogy megfeleljenek a saját üzembehelyezési igényeiknek.

PowerShell-példaszkript

$ErrorActionPreference = "Stop"
Connect-MgGraph -Scopes "Directory.AccessAsUser.All", "Printer.Read.All"

$tenantId = (Get-MgContext).TenantId
Write-Host "Starting processing of Universal Print printers in tenant $tenantId"

# This streams pages of printers and does not require them to all be loaded at once.
Get-MgPrintPrinter -All -ExpandProperty "connectors" | ForEach-Object -Process {
    $printer = $_

    Write-Host "Fetching Microsoft Entra ID device for printer $($printer.DisplayName)"
    $device = Get-MgDevice -Filter "deviceId eq '$($printer.Id)'" -Top 1

    # The display name of the Microsoft Entra ID device is set to the initial display name
    # of the printer. This sets extensionAttribute1 to the current name.
    $extensionAttribute1 = "$($printer.DisplayName)"

    # If the printer was registered with the Universal Print connector then the
    # display name of the connector will be present in extensionAttribute2.
    $extensionAttribute2 = "$($printer.Connectors[0].DisplayName)"

    # If the printer has a country or region set in its location properties it
    # will be set to extensionAttribute15. Other location properties can be used
    # as well.
    $extensionAttribute3 = "$($printer.Location.CountryOrRegion)"

    $existingExtensionAttributes = $device.AdditionalProperties.extensionAttributes
    if ($extensionAttribute1 -ne "$($existingExtensionAttributes.extensionAttribute1)" -or
        $extensionAttribute2 -ne "$($existingExtensionAttributes.extensionAttribute2)" -or
        $extensionAttribute3 -ne "$($existingExtensionAttributes.extensionAttribute3)")
    {
        Write-Host "Updating Microsoft Entra ID device extension attributes for printer $($printer.DisplayName)"
        Update-MgDevice -DeviceId $device.Id -BodyParameter @{
            "extensionAttributes" = @{
                "extensionAttribute1" = $extensionAttribute1
                "extensionAttribute2" = $extensionAttribute2
                "extensionAttribute3" = $extensionAttribute3
            }
        }
    }
}