Merencanakan arsitektur Anda
Untuk memindahkan penyebaran Universal Print Anda dari bukti konsep ke solusi yang aman, berkinerja, dan andal yang dapat diandalkan organisasi Anda, ada beberapa keputusan arsitektur penting yang harus dibuat.
Lanjutkan membaca untuk memahami cara kerja Universal Print, dan keputusan penting mana yang harus Anda buat dengan bijaksana saat Anda merencanakan &meluncurkan Universal Print.
Bagaimana cara kerja Universal Print?
Universal Print adalah layanan pencetakan cloud yang menggantikan server cetak dengan cloud Microsoft. Alih-alih pengguna yang terhubung ke printer menggunakan server cetak lokal (mungkin melalui VPN yang mahal), printer dapat diakses melalui internet dengan pengaturan tambahan dari pengguna.
Infrastruktur yang sama yang menjalankan layanan penting misi seperti Exchange, Teams, dan Office, memastikan ketersediaan tinggi dan keamanan terpenting untuk lingkungan cetak Anda.
Universal Print merangkul standar modern dan dapat diperluas untuk memaksimalkan interoperabilitas, menjadikannya benar-benar "universal". Universal Print mendukung protokol IPP INFRA untuk penemuan dan pencetakan, dan juga menyediakan Microsoft Graph API yang luas dengan kemampuan serupa.
Universal Print siap vs. printer konektor
Untuk setiap printer, Anda harus memilih apakah akan mendaftarkannya sebagai printer siap Universal Print, atau dengan menggunakan konektor.
Daftar sebagai Universal Print siap ketika
- Model printer ada dalam daftar printer siap Universal Print
- Anda ingin sepenuhnya menghilangkan infrastruktur perantara
- Anda dapat mendaftarkan setiap printer satu per satu
Mendaftar menggunakan konektor saat
- Model printer tidak ada dalam daftar printer siap Universal Print
- Anda baik-baik saja menjalankan konektor pada komputer lokal atau menggunakan Azure VM
- Anda ingin mendaftarkan banyak printer secara massal
Pertimbangan konektor
Haruskah saya menjalankan konektor lokal atau di Azure VM?
- Jika Anda sudah memiliki server lokal yang digunakan untuk kebutuhan non-pencetakan, Anda dapat dengan mudah menjalankan konektor di server yang ada.
- Jika Anda lebih suka menyingkirkan semua infrastruktur lokal, atau jika Anda ingin dengan mudah mendistribusikan dan mengelola konektor di lokasi geografis yang berbeda, Anda dapat memutar Azure VM di wilayah yang sesuai dengan akses ke WAN Anda, dan menghosting konektor di sana.
Apakah saya memerlukan beberapa konektor atau dapatkah saya menggunakannya untuk semua printer saya?
- Jika Anda memiliki banyak printer, pertimbangkan untuk mendistribusikannya di beberapa konektor untuk menghindari kelebihan beban komputer host. Lihat maksimum yang disarankan.
- Jika pengguna Anda didistribusikan di seluruh geografi yang jauh, pertimbangkan untuk menghosting konektor di dekat pengguna Anda.
Pertimbangan identitas (pengguna, grup, dan peran admin)
Siapa yang harus saya tetapkan untuk setiap peran admin?
Untuk memaksimalkan keamanan, selalu ikuti prinsip penetapan hak istimewa paling sedikit:
- Batasi penggunaan peran Administrator Global jika memungkinkan
- Tetapkan administrator peran administrator Universal Print yang paling tidak permisif yang memungkinkan mereka melakukan fungsi pekerjaan mereka.
Penting
Peran hak istimewa tinggi yang ditetapkan secara berlebihan menimbulkan risiko perubahan konfigurasi yang tidak disengaja atau berbahaya yang dapat membahayakan lingkungan cetak Anda.
Apa praktik terbaik untuk menetapkan akses printer di Universal Print?
Saat menetapkan akses ke berbagi printer, minimalkan grup pengguna baru yang dibuat.
- Saat menetapkan akses pengguna individual ke berbagi printer, Universal Print membuat grup di belakang layar untuk mengelola kontrol akses. Jika terlalu banyak grup yang dibuat, grup tersebut dapat menyebabkan masalah skala di penyewa besar.
- Jika memungkinkan, gunakan grup yang ada untuk memberikan akses ke berbagi printer. Ini memudahkan untuk mengedit akses secara massal nanti.
- Ketika printer dapat digunakan oleh semua orang di penyewa, gunakan tombol "Izinkan semua pengguna" alih-alih menambahkan pengguna & grup secara manual.