Облачная печать

^[1] По сути, существует три вида облачной печати .

Потребители могут легко печатать на любом принтере со своего ПК, планшета или смартфона, в то время как служба облачной печати отслеживает уровень расходных материалов. Многие поставщики принтеров, такие как Lexmark ^[3], предлагают автоматическую отправку расходных материалов на основе анализа расходных материалов принтера в реальном времени и поведения пользователя, чтобы гарантировать, что печать всегда будет возможна.

Для ИТ-отдела облачная печать устраняет необходимость в серверах печати и представляет собой единственный способ печати с виртуальных рабочих столов и серверов в облаке. Для потребителей облачные принтеры устраняют необходимость в подключении к ПК и драйверах печати, позволяя им печатать с мобильных устройств. Что касается издателей и владельцев контента, облачная печать позволяет им «избежать расходов и сложности покупки и управления базовым оборудованием, программным обеспечением и процессами» ^[4], необходимыми для производства профессиональной печатной продукции.

Использование облачной печати для печати по требованию также позволяет компаниям сократить расходы, связанные с массовым производством. Более того, облачную печать можно считать более экологичной, поскольку она значительно сокращает количество используемой бумаги и снижает выбросы углерода при транспортировке.

Поскольку многие компании перемещают свои ИТ-решения в облако, некоторые из них переходят на службы Windows 365 и Azure Virtual Desktop от Microsoft, подключение из облачной среды к локальным принтерам становится проблемой, поскольку открытие портов для входящего трафика печати не представляется возможным. В 2020 году, в то же время, когда Google прекратила свое предложение Google Print, Microsoft анонсировала свое предложение Universal Print service, направленное на то, чтобы сделать печать совместимой со средами облачных рабочих столов, сделать печать без драйверов и простой без установки клиента на ПК. ^[5] С помощью Universal Print Microsoft создала революционную архитектуру с ценностным предложением, превращая принтеры в товар, удаляя серверы печати и драйверы, позволяя перемещать принтеры в VLAN в целях безопасности и печатать из любого места. Клиенты могут свободно использовать любой принтер любой модели, поскольку все они работают одинаково, клиенты больше не привязаны к какой-либо марке принтера, и это дало значительный толчок рынку облачной печати. Архитектура Microsoft Universal Print предоставляет API-интерфейсы сторонним разработчикам, которые могут разрабатывать надстройки, такие как Celiveo 365 ^[6], для расширения Microsoft Cloud Print дополнительными функциями, такими как контроль доступа к принтерам и копировальным аппаратам, печать по запросу, шифрование данных, расширенные отчеты об использовании или возврат платежей.

До 2020 года лишь немногие поставщики работали над профессиональным решением для облачной печати, работая в своей собственной нише или фокусируясь на мобильных устройствах. В 2020 году Microsoft стимулировала этот рынок, анонсировав свой сервис печати Universal Print Cloud, и с тех пор многие издатели начали предлагать решения для этого растущего рынка. Пандемия Covid также создала необходимость для сотрудников иметь возможность печатать дома, используя корпоративное ИТ-программное обеспечение. Закрытые VPN часто препятствуют доступу к домашним сетевым принтерам с корпоративных ноутбуков, и решения Full Public Cloud призваны решить эту проблему.

После решения Google прекратить обслуживание Google Cloud Print 31 декабря 2020 года большинство поставщиков принтеров выпустили собственные мобильные облачные решения, чтобы заполнить пробел, в то время как Hewlett-Packard внедрила собственную облачную печать с помощью своего решения ePrint . Эти решения часто являются проприетарными и работают только на принтерах, предложенных поставщиком. Google решила разрешить сторонним разработчикам разрабатывать решения Cloud Print и ограничить свою сферу сертификацией лучших предложений по управлению печатью, совместимых с ее экосистемой Chrome Enterprise Cloud. ^[7]

Хотя многие решения для печати заявляют, что это «облачная печать», на самом деле их три категории: полное частное облако, полное публичное облако и гибридное облако. Их различия реальны и влияют на общую стоимость владения, поскольку чем больше программного обеспечения установлено на месте, тем больше скрытых затрат.

В категории Full Public Cloud независимые поставщики SaaS, такие как Celiveo, ^[8] ezeep ^[9] и Printix ^[10], поддерживают широкий спектр марок и моделей принтеров, позволяя клиентам покупать лучший принтер, не привязываясь к какой-либо марке. Они используют технологию облачных вычислений для предложения инфраструктуры печати на основе облака и программного обеспечения для печати на основе облака как услуги (SaaS). Эти решения имеют интеграцию с принтерами, поддерживающими облако, или предоставляют встроенные агенты принтеров. Они позволяют пользователям печатать на любом принтере в любой сети, изолированной или нет, даже если этот принтер иным образом недоступен с компьютера пользователя. Это также позволяет ИТ-отделам перемещать принтеры в VLAN для максимальной безопасности, как это делается с IP-телефонами.

Экосистема Google Chrome Enterprise Cloud имеет свои собственные технические особенности, и Google сертифицирует решения Print Management, ^[11] гарантируя, что они соответствуют техническим требованиям Google, но при этом позволяя каждому решению отличаться от других определенными функциями или безопасностью. Многие решения для Chrome Enterprise являются гибридными, некоторые — полностью общедоступными.

Эксперты отрасли полагают, что по мере того, как эти услуги будут становиться все более популярными, пользователи больше не будут рассматривать принтеры как необходимые активы, а скорее как устройства, к которым они могут получить доступ по требованию, когда возникнет необходимость в создании печатной страницы. ^[12]

Задания печати передаются через общедоступный Интернет. Поэтому важно убедиться, что не может быть выполнена атака Man-in-the-Middle. Единственное техническое решение — гарантировать, что каждый принтер и ПК использует несамостоятельно сгенерированный криптографический токен или сертификат, позволяющий проводить взаимную аутентификацию TLS и определенное шифрование данных. Самостоятельно сгенерированные сертификаты принтера неизвестны из облака и препятствуют доверенной аутентификации. Microsoft реализовала свою безопасность Zero Trust Access в своей службе Universal Print, она генерирует уникальный сертификат на принтерах, совместимых с ее службой. Другие поставщики SaaS-услуг облачной печати последовали за Microsoft по этому пути высокой безопасности.

Данные о заданиях печати, хранящиеся в облаке, являются конфиденциальными, поскольку содержат информацию о пользователе, а также всю информацию, появляющуюся на страницах. Хорошие практики требуют, чтобы такие данные шифровались в состоянии покоя и в движении с использованием асимметричных ключей PKI вместо фиксированных ключей шифрования.

Некоторые решения требуют открытия портов входящего трафика на брандмауэре, чтобы позволить облачным сервисам взаимодействовать с принтерами, подключенными за этим брандмауэром (в большинстве случаев для потоков IPP/IPPS), некоторые другие решения используют модель pull, где связь всегда инициируется принтером, и ни один порт брандмауэра не должен быть открыт. С точки зрения безопасности последний вариант предпочтительнее.