Distribuzione del client Chromebook tramite la Console di amministrazione di Google

Il client MyQ X per Chromebook può essere installato manualmente dai singoli utenti dal Chrome Web Store oppure distribuito in modo automatico su tutti i Chromebook gestiti in un’organizzazione Google Workspace tramite la Console di amministrazione di Google. Per gli ambienti con dispositivi Chrome OS gestiti, la distribuzione tramite la Console di amministrazione è l’approccio consigliato: non richiede alcun intervento da parte degli utenti e garantisce una configurazione coerente su tutta la flotta.

Se sei un utente finale che installa l’estensione sul proprio Chromebook, consulta invece la sezione Setup.

Questo articolo illustra le attività che l’amministratore deve svolgere prima e durante la distribuzione: configurazione di Google Workspace per la corretta attribuzione dei lavori di stampa, distribuzione dell’estensione sui dispositivi gestiti e distribuzione dei certificati, ove necessario.

Prerequisiti

Prima di distribuire il client Chromebook tramite la Console di amministrazione, verificare quanto segue:

MyQ Print Server 10.2 Patch 4 o versione successiva sia installato e accessibile dal segmento di rete utilizzato dagli utenti Chromebook.
I dispositivi Chromebook sono registrati in Google Workspace e gestiti tramite la Console di amministrazione di Google.
Il certificato del server MyQ è considerato attendibile dai dispositivi Chromebook oppure è disponibile un certificato CA pronto per la distribuzione. Vedere la nota sull’attendibilità dei certificati riportata di seguito.
Le code IPPS sono configurate sul Print Server con l’opzione “Lavori di Stampa tramite dispositivi mobili” abilitata. Per verificarlo, nel Print Server, aprire i dettagli della coda, andare alla scheda “Ricezione lavori” e confermare che l’impostazione sia attiva.

Configurazione dell’attribuzione dei lavori di stampa

Per impostazione predefinita, Chrome OS non include il nome utente nei metadati dei lavori di stampa. Senza questo dato, MyQ non è in grado di attribuire i lavori all’utente corretto: i lavori arrivano senza identità e non possono essere contabilizzati o rilasciati nell’ambito dell’account dell’utente mittente.

Per abilitare l’inclusione del nome utente nei lavori di stampa:

Nella Console di amministrazione di Google, andare su Dispositivi > Chrome > Impostazioni > Utenti e browser.
Scorrere fino a "Stampa – Informazioni sui lavori di stampa CUPS".
Dal menu a tendina, selezionare Includi account utente e nome file nel lavoro di stampa.

Questa impostazione deve essere applicata prima che gli utenti inizino a stampare. I lavori inviati prima che l’impostazione sia attiva non verranno attribuiti correttamente.

Si noti che il nome utente trasmesso a MyQ è il nome dell’account Google Workspace dell’utente. Assicurarsi che gli account utente MyQ utilizzino lo stesso identificatore, sincronizzando gli utenti da Google Workspace o assicurandosi che i nomi utente MyQ corrispondano al formato dell’account Google utilizzato nella propria organizzazione.

Distribuisci l’estensione sui dispositivi gestiti

Nella Console di amministrazione di Google, vai su Dispositivi > Chrome > App ed estensioni > Utenti e browser.
Selezionare l’unità organizzativa o il gruppo a cui si desidera distribuire l’estensione.
Fare clic sul pulsante giallo + e selezionare Aggiungi dal Chrome Web Store.
Inserisci l’ID dell’estensione: adneibmfddbhmickjdmlhpnmclmnehkc, oppure cerca MyQ X Chromebook Client.
Fai clic su Seleziona.
Imposta la politica di installazione su "Installa forzatamente". In questo modo l'estensione verrà installata in modo silenzioso su tutti i dispositivi gestiti nell'ambito selezionato senza richiedere alcun intervento da parte degli utenti.
In "Politica per le estensioni", inserisci la configurazione del server come politica JSON per preconfigurare l'URL del Print Server, in modo che gli utenti non debbano inserirlo manualmente:
JSON
```
{
  "serverUrl": {
    "Value": "https://your-print-server-hostname:8090"
  }
}
```
Sostituisci your-print-server-hostname con il nome host o l’indirizzo IP del Print Server MyQ e 8090 con la porta effettiva del server Web se è stata modificata rispetto a quella predefinita. Il nome host del server è disponibile nell’interfaccia Web di MyQ alla voce Impostazioni > Rete > Nome host di questo server. La porta è visibile in Easy Config.
Fare clic su Salva.
L’estensione viene distribuita ai dispositivi registrati in base alla pianificazione di sincronizzazione della Console di amministrazione. Gli utenti non devono riavviare né eseguire alcuna operazione.

Distribuzione dei certificati

Se il Print Server MyQ utilizza un certificato firmato da una CA privata – come avviene nella maggior parte delle implementazioni on-premise che utilizzano il certificato MyQ predefinito – i dispositivi Chromebook non considereranno attendibile la connessione senza il certificato CA installato.

Per distribuire il certificato CA tramite la Console di amministrazione di Google:

Nella Console di amministrazione di Google, vai su Dispositivi > Chrome > Reti.
Selezionare l’unità organizzativa o l’organizzazione di primo livello, a seconda dei casi.
Vai su Certificati e fai clic su Aggiungi certificato.
Inserisci un nome per il certificato e fai clic su Carica per caricare il file del certificato CA (.crt oppure .pem).
In "Autorità di certificazione", seleziona Chromebook. In questo modo verrà contrassegnato come attendibile per i dispositivi Chrome OS.
Fare clic su "Aggiungi".

Il certificato viene distribuito automaticamente ai dispositivi registrati. I dispositivi effettuano l’autenticazione su Google e ricevono il certificato: non è richiesta alcuna interazione da parte dell’utente. I certificati distribuiti si applicano a tutti i dispositivi Chrome registrati nell’ambito selezionato.

Per verificare che il certificato sia stato installato su un dispositivo gestito, vai su chrome://settings/certificates, fare clic su "Autorità" e scorrere per verificare che l’autorità di certificazione sia presente nell’elenco.

Se i dispositivi si connettono tramite una rete Wi-Fi dedicata agli ospiti per la stampa, assicurati che l’invio del certificato sia configurato in modo da raggiungere i dispositivi su quella rete prima che tentino la loro prima connessione al Print Server.

Limitazioni

È possibile configurare i Chromebook per la stampa sulle code IPPS di MyQ senza l’estensione Chromebook Client, utilizzando solo la configurazione nativa della stampante IPPS di Chrome OS. Questo metodo funziona in alcuni casi, ma non è consigliato per le implementazioni in produzione.

Quando si stampa senza il Chromebook Client, non viene fornito alcun feedback all’utente o a MyQ se un lavoro non può essere stampato. Il lavoro non raggiunge MyQ e sul Chromebook non viene visualizzato alcun errore. Ciò rende impossibile diagnosticare in modo affidabile gli errori di stampa. Utilizzare il Chromebook Client per tutte le implementazioni gestite.

Verifica dell’implementazione

Una volta distribuita l’estensione e attivata l’impostazione di attribuzione dei lavori CUPS, verificare l’implementazione con un utente di prova:

Su un Chromebook gestito, aprire Chrome e premere CTRL+P.
In Destinazione, fare clic su Vedi altro.
Verificare che le code MyQ compaiano nell’elenco, contrassegnate con "MyQ X Chromebook Client".
Stampa un lavoro di stampa e verifica che compaia nell’interfaccia web MyQ nella sezione "Lavori di Stampa", attribuito all’utente corretto.

Se le code di stampa non compaiono, verificare che l’URL del Print Server nella politica dell’estensione sia corretto e raggiungibile e che il certificato del server sia considerato attendibile sul dispositivo.

Se i lavori vengono visualizzati senza nome utente o sono attribuiti a un utente sconosciuto, verificare che l’impostazione delle informazioni sul lavoro di stampa CUPS sia attiva e che il nome utente di Google Workspace corrisponda all’identificativo dell’account utente MyQ.