Implementar el cliente Chromebook con la Consola de administración de Google

El cliente MyQ X para Chromebook puede ser instalado manualmente por cada usuario desde la Chrome Web Store, o bien implementarse de forma silenciosa en todos los Chromebooks gestionados de una organización de Google Workspace mediante la Consola de administración de Google. Para entornos con dispositivos Chrome OS gestionados, se recomienda la implementación a través de la Consola de administración, ya que no requiere ninguna acción por parte de los usuarios y garantiza una configuración coherente en todo el parque de dispositivos.

Si eres un usuario final que instala la extensión en tu propio Chromebook, consulta en su lugar el apartado Setup.

Este artículo aborda las tareas de administrador necesarias antes y durante la implementación: configurar Google Workspace para la correcta atribución de los trabajos de impresión, implementar la extensión en los dispositivos gestionados e implementar certificados cuando sea necesario.

Requisitos previos

Antes de implementar el cliente de Chromebook a través de la Consola de administración, comprueba lo siguiente:

• MyQ Print Server 10.2 Patch 4 o una versión posterior está instalado y es accesible desde el segmento de red utilizado por los usuarios de Chromebook.

• Los dispositivos Chromebook están inscritos en Google Workspace y se gestionan a través de la Consola de administración de Google.

• El certificado del servidor MyQ es de confianza para los dispositivos Chromebook, o bien dispone de un certificado de CA listo para su implementación. Consulte la nota sobre la confianza de los certificados que figura a continuación.

• Las colas IPPS están configuradas en el Print Server con la opción «Trabajos a través de dispositivos móviles» habilitada. Para comprobarlo, en el Print Server, abre los detalles de la cola, ve a la pestaña «Recepción de trabajos» y confirma que la configuración está activa.

Configurar la atribución de trabajos de impresión

De forma predeterminada, Chrome OS no incluye el nombre de usuario en los metadatos de los trabajos de impresión. Sin esta información, MyQ no puede atribuir los trabajos al usuario correcto: los trabajos llegan sin identidad y no se pueden contabilizar ni liberar en la cuenta del usuario remitente.

Para habilitar la inclusión del nombre de usuario en los trabajos de impresión:

1. En la Consola de administración de Google, ve a Dispositivos > Chrome > Configuración > Usuarios y navegadores.

2. Desplázate hasta «Impresión: información de los trabajos de impresión de CUPS».

3. En el menú desplegable, selecciona «Incluir la cuenta de usuario y el nombre del archivo en el trabajo de impresión».

Esta configuración debe aplicarse antes de que los usuarios empiecen a imprimir. Los trabajos enviados antes de que la configuración esté activa no se asignarán correctamente.

Ten en cuenta que el nombre de usuario que se transmite a MyQ es el nombre de la cuenta de Google Workspace del usuario. Asegúrate de que las cuentas de usuario de MyQ utilicen el mismo identificador, ya sea sincronizando los usuarios desde Google Workspace o asegurándote de que los nombres de usuario de MyQ coincidan con el formato de cuenta de Google utilizado en tu organización.

Implementa la extensión en los dispositivos gestionados

1. En la Consola de administración de Google, ve a Dispositivos > Chrome > Aplicaciones y extensiones > Usuarios y navegadores.

2. Selecciona la unidad organizativa o el grupo en el que deseas implementar la extensión.

3. Haga clic en el botón amarillo «+» y seleccione «Añadir desde Chrome Web Store».

4. Introduce el ID de la extensión: adneibmfddbhmickjdmlhpnmclmnehkc, o busca «MyQ X Chromebook Client».

5. Haz clic en «Seleccionar».

6. Establezca la política de instalación en «Forzar instalación». De este modo, la extensión se instalará de forma silenciosa en todos los dispositivos gestionados del ámbito seleccionado sin necesidad de que el usuario realice ninguna acción.

7. En «Política para extensiones», introduce la configuración del servidor como una política JSON para preconfigurar la URL del Print Server, de modo que los usuarios no tengan que introducirla manualmente:
   

   JSON

   {
     "serverUrl": {
       "Value": "https://your-print-server-hostname:8090"
     }
   }
   

   
   Sustituye your-print-server-hostname por el nombre de host o la dirección IP del Print Server MyQ, y 8090 por el puerto real del servidor web si se ha modificado respecto al valor predeterminado. El nombre de host del servidor está disponible en la interfaz web de MyQ, en «Configuración > Red > Nombre de host de este servidor». El puerto se puede ver en Easy Config.

8. Haga clic en «Guardar».
   La extensión se implementa en los dispositivos registrados según la programación de sincronización de la Consola de administración. Los usuarios no necesitan reiniciar ni realizar ninguna acción.

Implementación de certificados

Si el Print Server MyQ utiliza un certificado firmado por una CA privada —como ocurre en la mayoría de las implementaciones locales que utilizan el certificado predeterminado de MyQ—, los dispositivos Chromebook no considerarán fiable la conexión si no tienen instalado el certificado de la CA.

Para implementar el certificado de la CA a través de la Consola de administración de Google:

1. En la Consola de administración de Google, ve a Dispositivos > Chrome > Redes.

2. Selecciona la unidad organizativa o la organización de nivel superior, según corresponda.

3. Vaya a «Certificados» y haga clic en «Añadir certificado».

4. Introduce un nombre para el certificado y haz clic en «Subir» para cargar el archivo del certificado de la CA (.crt o .pem).

5. En «Autoridad de certificación», selecciona «Chromebook». Esto lo marca como de confianza para los dispositivos Chrome OS.

6. Haz clic en «Añadir».

El certificado se envía automáticamente a los dispositivos registrados. Los dispositivos realizan la autenticación en Google y reciben el certificado; no se requiere ninguna intervención por parte del usuario. Los certificados enviados se aplican a todos los dispositivos Chrome registrados en el ámbito seleccionado.

Para comprobar que el certificado se ha instalado en un dispositivo gestionado, ve a chrome://settings/certificates, haz clic en «Autoridades» y desplázate para confirmar que la CA aparece en la lista.

Si los dispositivos se conectan a través de una red Wi-Fi de invitados dedicada para imprimir, asegúrate de que la distribución del certificado esté configurada para llegar a los dispositivos de esa red antes de que intenten su primera conexión al Print Server.

Verificar la implementación

Una vez que la extensión se haya implementado y la configuración de atribución de trabajos de CUPS esté activa, compruebe la implementación con un usuario de prueba:

1. En un Chromebook gestionado, abre Chrome y pulsa CTRL+P.

2. En «Destino», haz clic en «Ver más».

3. Comprueba que las colas de MyQ aparecen en la lista, marcadas como «MyQ X Chromebook Client».

4. Imprime un trabajo de impresión y comprueba que aparece en la interfaz web de MyQ, en la sección «Trabajos», atribuido al usuario correcto.

Si las colas de impresión no aparecen, comprueba que la URL del Print Server en la política de la extensión sea correcta y accesible, y que el certificado del Print Server sea de confianza en el dispositivo.

Si los trabajos de impresión aparecen sin nombre de usuario o se atribuyen a un usuario desconocido, comprueba que la configuración de información de trabajos de impresión de CUPS esté activa y que el nombre de usuario de Google Workspace coincida con el identificador de la cuenta de usuario de MyQ.