Chromebook-Client über die Google Admin-Konsole bereitstellen

Der MyQ X Chromebook Client kann von einzelnen Nutzern manuell über den Chrome Web Store installiert oder mithilfe der Google Admin-Konsole im Hintergrund auf allen verwalteten Chromebooks in einer Google Workspace-Organisation bereitgestellt werden. Für Umgebungen mit verwalteten Chrome OS-Geräten ist die Bereitstellung über die Admin-Konsole der empfohlene Ansatz – sie erfordert keine Aktionen seitens der Nutzer und gewährleistet eine einheitliche Konfiguration im gesamten Gerätepark.

Wenn Sie als Endnutzer die Erweiterung auf Ihrem eigenen Chromebook installieren, lesen Sie stattdessen den Abschnitt Setup“.

Dieser Artikel behandelt die Administratoraufgaben, die vor und während der Bereitstellung erforderlich sind: die Konfiguration von Google Workspace für die korrekte Zuordnung von Druckaufträgen, die Bereitstellung der Erweiterung auf verwalteten Geräten und die Bereitstellung von Zertifikaten, sofern erforderlich.

Voraussetzungen

Bevor Sie den Chromebook-Client über die Admin-Konsole bereitstellen, überprüfen Sie Folgendes:

• MyQ Print Server 10.2 Patch 4 oder höher ist installiert und von dem von den Chromebook-Nutzern verwendeten Netzwerksegment aus erreichbar.

• Die Chromebook-Geräte sind in Google Workspace registriert und werden über die Google Admin-Konsole verwaltet.

• Das MyQ-Server-Zertifikat wird von den Chromebook-Geräten als vertrauenswürdig eingestuft, oder Sie verfügen über ein CA-Zertifikat, das zur Bereitstellung bereitsteht. Beachten Sie den Hinweis zur Zertifikatsvertrauenswürdigkeit weiter unten.

• Auf dem Print Server sind IPPS-Warteschlangen konfiguriert, wobei die Option „Jobs über mobile Geräte“ aktiviert ist. Um dies zu überprüfen, öffnen Sie im Print Server die Details der Warteschlange, wechseln Sie zur Registerkarte „Auftragsempfang“ und vergewissern Sie sich, dass die Einstellung aktiv ist.

Zuordnung von Druckaufträgen konfigurieren

Standardmäßig fügt Chrome OS den Benutzernamen nicht in die Metadaten von Druckaufträgen ein. Ohne diese Angabe kann MyQ die Jobs nicht dem richtigen Benutzer zuordnen – Jobs kommen ohne Identitätsangabe an und können nicht unter dem Konto des sendenden Benutzers abgerechnet oder freigegeben werden.

So aktivieren Sie die Einbeziehung des Benutzernamens in Druckaufträge:

1. Gehen Sie in der Google Admin-Konsole zu „Geräte“ > „Chrome“ > „Einstellungen“ > „Benutzer und Browser“.

2. Scrollen Sie zu „Drucken – CUPS-Druckauftrag-Informationen“.

3. Wählen Sie aus der Dropdown-Liste die Option „Benutzerkonto und Dateiname im Druckauftrag angeben“ aus.

Diese Einstellung muss angewendet werden, bevor Nutzer mit dem Drucken beginnen. Jobs, die vor Aktivierung der Einstellung gesendet wurden, werden nicht korrekt zugeordnet.

Beachten Sie, dass der an MyQ übermittelte Benutzername der Name des Google Workspace-Kontos des Nutzers ist. Stellen Sie sicher, dass MyQ-Benutzerkonten dieselbe Kennung verwenden – entweder durch Synchronisierung der Nutzer aus Google Workspace oder indem Sie sicherstellen, dass die MyQ-Benutzernamen dem in Ihrer Organisation verwendeten Google-Kontoformat entsprechen.

Erweiterung auf verwalteten Geräten bereitstellen

1. Gehen Sie in der Google Admin-Konsole zu „Geräte“ > „Chrome“ > „Apps und Erweiterungen“ > „Nutzer und Browser“.

2. Wählen Sie die Organisationseinheit oder Gruppe aus, in der Sie die Erweiterung bereitstellen möchten.

3. Klicken Sie auf die gelbe Schaltfläche „+“ und wählen Sie „Aus dem Chrome Web Store hinzufügen“.

4. Geben Sie die Erweiterungs-ID ein: adneibmfddbhmickjdmlhpnmclmnehkcoder suchen Sie nach „MyQ X Chromebook Client“.

5. Klicken Sie auf „Auswählen“.

6. Legen Sie die Installationsrichtlinie auf „Installation erzwingen“ fest. Dadurch wird die Erweiterung im Hintergrund auf allen verwalteten Geräten im ausgewählten Bereich installiert, ohne dass ein Eingreifen des Benutzers erforderlich ist.

7. Geben Sie unter „Richtlinie für Erweiterungen“ die Serverkonfiguration als JSON-Richtlinie ein, um die URL des Print Server vorab zu konfigurieren, sodass Benutzer diese nicht manuell eingeben müssen:
   

   JSON

   {
     "serverUrl": {
       "Value": "https://your-print-server-hostname:8090"
     }
   }
   

   
   Ersetzen Sie your-print-server-hostname durch den Hostnamen oder die IP-Adresse des MyQ-Print Servers und 8090 durch den tatsächlichen Webserver-Port, falls dieser vom Standardwert abweicht. Den Hostnamen des Servers finden Sie im MyQ-Webinterface unter „Einstellungen“ > „Netzwerk“ > „Hostname dieses Servers“. Der Port wird in Easy Config angezeigt.

8. Klicken Sie auf „Speichern“.
   Die Erweiterung wird gemäß dem Synchronisierungsplan der Admin-Konsole auf die registrierten Geräte ausgerollt. Benutzer müssen weder einen Neustart durchführen noch sonstige Aktionen ergreifen.

Zertifikate bereitstellen

Wenn der MyQ-Print Server ein von einer privaten Zertifizierungsstelle (CA) signiertes Zertifikat verwendet – was bei den meisten lokalen Bereitstellungen mit dem Standard-MyQ-Zertifikat der Fall ist –, vertrauen Chromebook-Geräte der Verbindung nicht, solange das CA-Zertifikat nicht installiert ist.

So stellen Sie das CA-Zertifikat über die Google Admin-Konsole bereit:

1. Gehen Sie in der Google Admin-Konsole zu „Geräte“ > „Chrome“ > „Netzwerke“.

2. Wählen Sie je nach Bedarf die Organisationseinheit oder die Organisation der obersten Ebene aus.

3. Gehen Sie zu „Zertifikate“ und klicken Sie auf „Zertifikat hinzufügen“.

4. Geben Sie einen Namen für das Zertifikat ein und klicken Sie auf „Hochladen“, um die CA-Zertifikatsdatei hochzuladen (.crt oder .pem).

5. Wählen Sie unter „Zertifizierungsstelle“ die Option „Chromebook“ aus. Dadurch wird es für Chrome OS-Geräte als vertrauenswürdig markiert.

6. Klicken Sie auf „Hinzufügen“.

Das Zertifikat wird automatisch auf die registrierten Geräte übertragen. Die Geräte authentifizieren sich bei Google und erhalten das Zertifikat – ein Eingreifen des Nutzers ist nicht erforderlich. Übertragene Zertifikate gelten für alle registrierten Chrome-Geräte im ausgewählten Bereich.

Um zu überprüfen, ob das Zertifikat auf einem verwalteten Gerät installiert wurde, gehen Sie zu chrome://settings/certificates, klicken Sie auf „Zertifizierungsstellen“ und scrollen Sie nach unten, um zu überprüfen, ob die Zertifizierungsstelle aufgeführt ist.

Wenn sich Geräte zum Drucken über ein dediziertes Gast-WLAN-Netzwerk verbinden, stellen Sie sicher, dass die Zertifikatsübertragung so konfiguriert ist, dass sie die Geräte in diesem Netzwerk erreicht, bevor diese ihre erste Verbindung zum Print Server herstellen.

Bereitstellung überprüfen

Sobald die Erweiterung ausgerollt wurde und die CUPS-Einstellung zur Zuordnung von Jobs aktiv ist, überprüfen Sie die Bereitstellung mit einem Testbenutzer:

1. Öffnen Sie auf einem verwalteten Chromebook Chrome und drücken Sie STRG+P.

2. Klicken Sie unter „Ziel“ auf „Mehr anzeigen“.

3. Vergewissern Sie sich, dass die MyQ-Warteschlangen in der Liste erscheinen und mit „MyQ X Chromebook Client“ gekennzeichnet sind.

4. Drucken Sie einen Druckauftrag aus und vergewissern Sie sich, dass er in der MyQ-Weboberfläche unter „Jobs“ angezeigt wird und dem richtigen Benutzer zugeordnet ist.

Wenn die Warteschlangen nicht angezeigt werden, stellen Sie sicher, dass die URL des Print Servers in der Erweiterungsrichtlinie korrekt und erreichbar ist und dass das Serverzertifikat auf dem Gerät als vertrauenswürdig eingestuft ist.

Wenn Jobs ohne Benutzernamen erscheinen oder einem unbekannten Benutzer zugeordnet sind, vergewissern Sie sich, dass die CUPS-Einstellung für Druckaufträge aktiviert ist und dass der Google Workspace-Benutzername mit der MyQ-Benutzerkont-ID übereinstimmt.