Déployer le client Chromebook à l'aide de la console d'administration Google

Le client MyQ X pour Chromebook peut être installé manuellement par chaque utilisateur depuis le Chrome Web Store, ou déployé de manière silencieuse sur tous les Chromebooks gérés au sein d’une organisation Google Workspace à l’aide de la console d’administration Google. Pour les environnements comportant des périphériques Chrome OS gérés, le déploiement via la console d’administration est l’approche recommandée : il ne nécessite aucune intervention de la part des utilisateurs et garantit une configuration cohérente sur l’ensemble du parc.

Si vous êtes un utilisateur final installant l’extension sur votre propre Chromebook, consultez plutôt la section Setup.

Cet article traite des tâches d'administrateur requises avant et pendant le déploiement : configuration de Google Workspace pour une attribution correcte des travaux d’impression, déploiement de l’extension sur les périphériques gérés et déploiement des certificats si nécessaire.

Prérequis

Avant de déployer le client Chromebook via la console d’administration, vérifiez les points suivants :

• MyQ Print Server 10.2 Patch 4 ou une version ultérieure est installé et accessible depuis le segment de réseau utilisé par les utilisateurs de Chromebook.

• Les périphériques Chromebook sont inscrits dans Google Workspace et gérés via la Console d’administration Google.

• Le certificat du serveur MyQ est considéré comme fiable par les périphériques Chromebook, ou vous disposez d’un certificat d’autorité de certification (CA) prêt à être déployé. Reportez-vous à la remarque ci-dessous concernant la confiance des certificats.

• Les files d’attente IPPS sont configurées sur le Print Server avec l’option « Tâches via des périphériques mobiles » activée. Pour vérifier cela, dans le Print Server, ouvrez les détails de la file d’attente, accédez à l’onglet « Réception des tâches » et assurez-vous que le paramètre est activé.

Configurer l’attribution des travaux d’impression

Par défaut, Chrome OS n’inclut pas le nom d’utilisateur dans les métadonnées des travaux d’impression. Sans cela, MyQ ne peut pas attribuer les travaux à l’utilisateur correct : les travaux arrivent sans identité et ne peuvent pas être comptabilisés ni validés sous le compte de l’utilisateur expéditeur.

Pour activer l’inclusion du nom d’utilisateur dans les travaux d’impression :

1. Dans la console d’administration Google, accédez à Périphériques > Chrome > Paramètres > Utilisateurs et navigateurs.

2. Faites défiler jusqu’à « Impression – Informations sur les travaux d’impression CUPS ».

3. Dans le menu déroulant, sélectionnez « Inclure le compte utilisateur et le nom de fichier dans le travail d’impression ».

Ce paramètre doit être appliqué avant que les utilisateurs ne commencent à imprimer. Les travaux envoyés avant l’activation de ce paramètre ne seront pas attribués correctement.

Notez que le nom d’utilisateur transmis à MyQ correspond au nom du compte Google Workspace de l’utilisateur. Assurez-vous que les comptes utilisateur MyQ utilisent le même identifiant, soit en synchronisant les utilisateurs depuis Google Workspace, soit en veillant à ce que les noms d’utilisateur MyQ correspondent au format des comptes Google utilisé dans votre organisation.

Déployez l’extension sur les périphériques gérés

1. Dans la console d’administration Google, accédez à Périphériques > Chrome > Applications et extensions > Utilisateurs et navigateurs.

2. Sélectionnez l’unité organisationnelle ou le groupe sur lequel vous souhaitez déployer l’extension.

3. Cliquez sur le bouton jaune « + » et sélectionnez « Ajouter depuis le Chrome Web Store ».

4. Saisissez l’ID de l’extension : adneibmfddbhmickjdmlhpnmclmnehkc, ou recherchez « MyQ X Chromebook Client ».

5. Cliquez sur « Sélectionner ».

6. Définissez la stratégie d'installation sur « Forcer l'installation ». Cela permet d'installer l'extension en mode silencieux sur tous les périphériques gérés dans le périmètre sélectionné, sans intervention de l'utilisateur.

7. Sous « Politique pour les extensions », saisissez la configuration du serveur sous forme de politique JSON afin de préconfigurer l'URL du Print Server, de sorte que les utilisateurs n'aient pas à la saisir manuellement :
   

   JSON

   {
     "serverUrl": {
       "Value": "https://your-print-server-hostname:8090"
     }
   }
   

   
   Remplacez your-print-server-hostname par le nom d’hôte ou l’adresse IP du Print Server MyQ, et 8090 par le port réel du serveur Web s’il a été modifié par rapport à la valeur par défaut. Le nom d’hôte du serveur est disponible dans l’interface Web MyQ sous Paramètres > Réseau > Nom d’hôte de ce serveur. Le port est visible dans Easy Config.

8. Cliquez sur « Enregistrer ».
   L’extension est déployée sur les périphériques enregistrés selon le calendrier de synchronisation de la console d’administration. Les utilisateurs n’ont pas besoin de redémarrer ni d’effectuer aucune action.

Déploiement des certificats

Si le Print Server MyQ utilise un certificat signé par une autorité de certification (CA) privée – ce qui est le cas pour la plupart des déploiements sur site utilisant le certificat MyQ par défaut –, les périphériques Chromebook ne feront pas confiance à la connexion si le certificat de l’autorité de certification n’est pas installé.

Pour déployer le certificat d’autorité de certification via la console d’administration Google :

1. Dans la console d'administration Google, accédez à Périphériques > Chrome > Réseaux.

2. Sélectionnez l’unité organisationnelle ou l’organisation de niveau supérieur, selon le cas.

3. Accédez à « Certificats » et cliquez sur « Ajouter un certificat ».

4. Saisissez un nom pour le certificat, puis cliquez sur « Importer » pour importer le fichier du certificat d’autorité de certification (.crt ou .pem).

5. Dans la section « Autorité de certification », sélectionnez « Chromebook ». Cela permet de le marquer comme fiable pour les périphériques Chrome OS.

6. Cliquez sur « Ajouter ».

Le certificat est automatiquement déployé sur les périphériques inscrits. Les périphériques s’authentifient auprès de Google et reçoivent le certificat ; aucune intervention de l’utilisateur n’est requise. Les certificats déployés s’appliquent à tous les périphériques Chrome inscrits dans la portée sélectionnée.

Pour vérifier que le certificat a bien été installé sur un périphérique géré, accédez à chrome://settings/certificates, cliquez sur « Autorités », puis faites défiler la liste pour vérifier que l’autorité de certification y figure.

Si les périphériques se connectent via un réseau Wi-Fi invité dédié pour l'impression, assurez-vous que la diffusion du certificat est configurée pour atteindre les périphériques sur ce réseau avant qu'ils ne tentent leur première connexion au Print Server.

Vérification du déploiement

Une fois l’extension déployée et le paramètre d’attribution des travaux CUPS activé, vérifiez le déploiement à l’aide d’un utilisateur test :

1. Sur un Chromebook géré, ouvrez Chrome et appuyez sur CTRL+P.

2. Sous « Destination », cliquez sur « Voir plus ».

3. Vérifiez que les files d’attente MyQ apparaissent dans la liste, identifiées par la mention « MyQ X Chromebook Client ».

4. Imprimez un travail d’impression et vérifiez qu’il apparaît dans l’interface Web MyQ sous « Travaux », attribué au bon utilisateur.

Si les files d’attente n’apparaissent pas, vérifiez que l’URL du Print Server indiquée dans la politique de l’extension est correcte et accessible, et que le certificat du Print Server est considéré comme fiable sur le périphérique.

Si les travaux apparaissent sans nom d’utilisateur ou sont attribués à un utilisateur inconnu, vérifiez que le paramètre d’informations sur les travaux d’impression CUPS est activé et que le nom d’utilisateur Google Workspace correspond à l’identifiant du compte utilisateur MyQ.