การผสานรวม Universal Print กับ SCEP

Question

เรากำลังตั้งค่า Universal Print สำหรับพนักงานแบบไฮบริด เราต้องการให้มั่นใจว่าเฉพาะแล็ปท็อปที่มีใบรับรองอุปกรณ์องค์กรที่ถูกต้องซึ่งออกโดย Cloud PKI เท่านั้นที่จะสามารถส่งงานพิมพ์ไปยังเครื่องพิมพ์ในสำนักงานที่มีความปลอดภัยสูงได้ เราจะผูกการควบคุมการเข้าถึงเครื่องพิมพ์เข้ากับโปรไฟล์ใบรับรอง SCEP ได้อย่างไร

Answer 1

Hi Siri,

พูดง่าย ๆ คือ Universal Print ยังไม่สามารถกำหนดสิทธิ์การพิมพ์โดยอิง “certificate” โดยตรงได้ ตัวระบบจะตรวจสอบสิทธิ์ผ่านบัญชีผู้ใช้และสถานะอุปกรณ์ใน Azure AD เป็นหลัก ไม่ได้อ่านค่า certificate ที่ออกจาก SCEP โดยตรงเวลาสั่งพิมพ์

วิธีที่ถูกต้องคือใช้ certificate นั้นเป็นตัวบอกว่าเครื่อง “น่าเชื่อถือ” แล้วให้ Intune ตรวจสอบว่าเครื่องมี certificate นี้อยู่ จากนั้นตั้งนโยบาย Conditional Access ให้อนุญาตใช้ Universal Print ได้เฉพาะเครื่องที่ผ่านเงื่อนไข (เช่น compliant หรือเป็น domain-joined) เท่านั้น

สรุปคือเราไม่ได้ผูก printer กับ certificate โดยตรง แต่ใช้ certificate เป็นเงื่อนไขให้เครื่องผ่าน compliance แล้วให้ระบบยอมให้พิมพ์แทน หากต้องการความปลอดภัยสูงขึ้น ให้บังคับทั้ง compliant device และ hybrid joined จะช่วยยืนยันตัวตนอุปกรณ์ได้ครบที่สุด

Harry.