Implantar o cliente do Chromebook com o Google Admin Console

O MyQ X Chromebook Client pode ser instalado manualmente por usuários individuais a partir da Chrome Web Store ou implantado silenciosamente em todos os Chromebooks gerenciados em uma organização do Google Workspace usando o Google Admin Console. Para ambientes com dispositivos Chrome OS gerenciados, a implantação pelo Admin Console é a abordagem recomendada — ela não requer nenhuma ação dos usuários e garante uma configuração consistente em toda a frota.

Se você for um usuário final instalando a extensão em seu próprio Chromebook, consulte Setup.

Este artigo aborda as tarefas do administrador necessárias antes e durante a implantação: configurar o Google Workspace para a atribuição correta de trabalhos de impressão, implantar a extensão em dispositivos gerenciados e implantar certificados quando necessário.

Pré-requisitos

Antes de implantar o Cliente do Chromebook por meio do Console de Administração, confirme o seguinte:

O MyQ Print Server 10.2 Patch 4 ou posterior esteja instalado e acessível a partir do segmento de rede utilizado pelos usuários do Chromebook.
Os dispositivos Chromebook estejam cadastrados no Google Workspace e sejam gerenciados por meio do Console de Administração do Google.
O certificado do servidor MyQ é considerado confiável pelos dispositivos Chromebook, ou você tem um certificado de CA pronto para implantação. Consulte a nota sobre confiança de certificados abaixo.
As filas IPPS estão configuradas no servidor de impressão com a opção “Trabalhos via dispositivos móveis” ativada. Para verificar isso, no servidor de impressão, abra os detalhes da fila, acesse a guia “Recebimento de trabalhos” e confirme se a configuração está ativa.

Configurar a atribuição de trabalhos de impressão

Por padrão, o Chrome OS não inclui o nome de usuário nos metadados do trabalho de impressão. Sem isso, o MyQ não pode atribuir trabalhos ao usuário correto – os trabalhos chegam sem identidade e não podem ser contabilizados ou liberados na conta do usuário remetente.

Para habilitar a inclusão do nome de usuário nos trabalhos de impressão:

No Console de Administração do Google, acesse Dispositivos > Chrome > Configurações > Usuários e navegadores.
Role até “Impressão – Informações do trabalho de impressão CUPS”.
No menu suspenso, selecione Incluir conta de usuário e nome do arquivo no trabalho de impressão.

Essa configuração deve ser aplicada antes que os usuários comecem a imprimir. Os trabalhos enviados antes que a configuração esteja ativa não serão atribuídos corretamente.

Observe que o nome de usuário passado para o MyQ é o nome da conta do usuário no Google Workspace. Certifique-se de que as contas de usuário do MyQ utilizem o mesmo identificador – seja sincronizando os usuários do Google Workspace ou garantindo que os nomes de usuário do MyQ correspondam ao formato de conta do Google utilizado em sua organização.

Implemente a extensão em dispositivos gerenciados

No Console de administração do Google, acesse Dispositivos > Chrome > Aplicativos e extensões > Usuários e navegadores.
Selecione a unidade organizacional ou o grupo no qual você deseja implantar a extensão.
Clique no botão amarelo + e selecione “Adicionar da Chrome Web Store”.
Insira o ID da extensão: adneibmfddbhmickjdmlhpnmclmnehkc, ou procure por MyQ X Chromebook Client.
Clique em “Selecionar”.
Defina a política de instalação como “Forçar instalação”. Isso instala a extensão de forma silenciosa em todos os dispositivos gerenciados no escopo selecionado, sem exigir nenhuma ação do usuário.
Em “Política para extensões”, insira a configuração do servidor como uma política JSON para pré-configurar a URL do servidor de impressão, de modo que os usuários não precisem inseri-la manualmente:
JSON
```
{
  "serverUrl": {
    "Value": "https://your-print-server-hostname:8090"
  }
}
```
Substitua your-print-server-hostname pelo nome do host ou endereço IP do Servidor de Impressão MyQ e 8090 pela porta real do servidor web, caso tenha sido alterada em relação ao padrão. O nome de host do servidor está disponível na interface web do MyQ, em Configurações > Rede > Nome de host deste servidor. A porta é exibida no Easy Config.
Clique em “Salvar”.
A extensão é implantada nos dispositivos cadastrados de acordo com a programação de sincronização do Console de Administração. Os usuários não precisam reiniciar nem realizar nenhuma ação.

Implantar certificados

Se o MyQ Print Server usar um certificado assinado por uma CA privada — o que é o caso da maioria das implantações locais que utilizam o certificado padrão do MyQ —, os dispositivos Chromebook não considerarão a conexão confiável sem o certificado da CA instalado.

Para implantar o certificado da CA por meio do Console de Administração do Google:

No Google Admin Console, acesse Dispositivos > Chrome > Redes.
Selecione a unidade organizacional ou a organização de nível superior, conforme o caso.
Acesse Certificados e clique em Adicionar certificado.
Insira um nome para o certificado e clique em Carregar para enviar o arquivo do certificado da CA (.crt ou .pem).
Em Autoridade Certificadora, selecione Chromebook. Isso o marca como confiável para dispositivos Chrome OS.
Clique em “Adicionar”.

O certificado é enviado automaticamente para os dispositivos cadastrados. Os dispositivos se autenticam no Google e recebem o certificado – não é necessária nenhuma interação do usuário. Os certificados enviados se aplicam a todos os dispositivos Chrome cadastrados no escopo selecionado.

Para verificar se o certificado foi instalado em um dispositivo gerenciado, acesse chrome://settings/certificates, clique em Autoridades e role a tela para confirmar se a CA está listada.

Se os dispositivos se conectarem por meio de uma rede Wi-Fi dedicada para visitantes para impressão, certifique-se de que o envio do certificado esteja configurado para alcançar os dispositivos nessa rede antes que eles tentem sua primeira conexão com o servidor de impressão.

Limitação

É possível configurar Chromebooks para imprimir em filas IPPS do MyQ sem a extensão Chromebook Client, usando apenas a configuração nativa de impressora IPPS do Chrome OS. Esse método funciona em alguns casos, mas não é recomendado para implantações em produção.

Ao imprimir sem o Chromebook Client, não há feedback para o usuário ou para o MyQ caso um trabalho não possa ser impresso. O trabalho não chega ao MyQ e nenhum erro é exibido no Chromebook. Isso torna impossível diagnosticar falhas de impressão de maneira confiável. Use o Chromebook Client para todas as implantações gerenciadas.

Verifique a implantação

Depois que a extensão for implantada e a configuração de atribuição de tarefas do CUPS estiver ativa, verifique a implantação com um usuário de teste:

Em um Chromebook gerenciado, abra o Chrome e pressione CTRL+P.
Em “Destino”, clique em “Ver mais”.
Confirme se as filas do MyQ aparecem na lista, marcadas com “MyQ X Chromebook Client”.
Imprima um trabalho de teste e confirme se ele aparece na interface web do MyQ, na seção “Trabalhos”, atribuído ao usuário correto.

Se as filas não aparecerem, verifique se a URL do servidor de impressão na política da extensão está correta e acessível, e se o certificado do servidor é confiável no dispositivo.

Se os trabalhos aparecerem sem um nome de usuário ou forem atribuídos a um usuário desconhecido, verifique se a configuração de informações do trabalho de impressão do CUPS está ativa e se o nome de usuário do Google Workspace corresponde ao identificador da conta de usuário do MyQ.