従業員は、さまざまな場所からどのようにして安全に印刷すればよいのでしょうか？

印刷管理において、これは、企業のネットワーク に接続していることや、使い慣れたデバイスを使用していることだけでは、それだけではドキュメントが印刷されないことを意味します。MyQ のX Pull Print機能では、印刷ジョブ は、ユーザーが印刷デバイス で認証を行うまで、MyQ サーバー上に保留されたままとなります。その後、ユーザーは印刷システム内の承認されたデバイスでそのジョブを印刷することができます。 

MyQ Xは、設定に応じて、PIN 、IDカード 、ユーザー名とパスワード、QRコード、二要素認証 など、いくつかの認証方式をサポートしています。また、サポートされているMyQ X環境では、Microsoft Entra ID を通じて認証を行うこともできます。

その結果、ドキュメントへのアクセスが、単にプリンタ の場所ではなく、ユーザー認証 に紐づけられた印刷ワークフローが実現されます。

従業員は、さまざまな場所からどのようにして安全に印刷すればよいのでしょうか？

「MyQ X Pull Print」を利用すると、従業員は文書をMyQ 印刷キュー に送信し、後で対応するデバイスから印刷を開始することができます。ジョブは、最初に送信されたプリンタ で直ちに印刷を開始する必要はありません。

基本的なワークフローは以下の通りです：

1. 印刷ジョブ を送信してください。 従業員は、MyQ 宛てに印刷キュー に文書を送信します。
2. その仕事を保留にしてください。 ユーザーが解放する準備ができるまで、ドキュメントは保存されたままになります。
3. 認証を行う。 従業員は、利用可能な認証方法のいずれかを使用して、端末で本人確認を行います。
4. ドキュメントを解放してください。 認証済みのユーザーが、デバイスからそのジョブを解放します。 

これにより、印刷された書類が出力トレイに放置されるのを防ぐことができます。また、「プルプリント」機能を利用すれば、当初指定したプリンタ が利用できない場合や、組織内の別の場所で作業している場合でも、従業員は対応可能な別のデバイスを使用することができます。  

MyQ X Mobile Clientは、モバイルデバイスからの印刷管理を必要とするユーザーに、新たな選択肢を提供します。この製品は、セキュアなログイン、セキュアなプルプリント 、およびゼロトラストネットワークからの印刷に対応しています。

認証は、組織の既存のID管理体制に基づいて行うことができます。

MyQ Xは、認証およびユーザー管理のためにMicrosoft のEntra ID連携をサポートしています同期 。Entra ID SSOを利用することで、サポート対象のMyQ Desktop Client ユーザーは、既存の組織IDを使用して認証を行うことができます。これには、対象となるドメイン参加デバイスまたはEntra ID参加デバイスでのサイレント認証も含まれます。

MyQ は、印刷ジョブが環境内を移動する際に、どのようにそのジョブを保護しているのでしょうか？

セキュア印刷とは、プリンタ での認証だけにとどまりません。通信や保存された印刷データも保護する必要があります。

MyQ Xは、そのコンポーネント間および他のネットワーク サービスとの間で、暗号化された通信をサポートしています。セキュリティに関するドキュメントには、ネットワーク 通信におけるユーザー認証 データおよび印刷ファイルの内容の暗号化について記載されています。MyQ また、Xは保存された印刷ジョブやその他の保存データの暗号化もサポートしています。 

特に機密性の高い文書については、プライベートキューが印刷ジョブをリリース後に自動的に削除するため、機密性の高い文書がシステム上に保存される時間を短縮できます。 

これにより、いくつかの保護層が形成されます： 

• ID： ユーザーは、ジョブにアクセスする前に認証を行います。 

• セキュアリリース: その文書は、出力トレイにすぐには出てこず、一時的に保持されます。 

• 通信のセキュリティ：ネットワーク 通信は暗号化することができます。 

• 保存データの保護： 印刷ジョブやその他のデータは、保存中に保護することができます。 

• 説明責任： MyQ 管理業務およびアクセス関連のイベントについて、監査ログを記録します。

MyQ は、クラウドIDおよびハイブリッドIT環境においてどのような役割を果たすのでしょうか？

クラウドIDとは、必ずしも印刷インフラのあらゆる部分をクラウドに移行しなければならないという意味ではありません。 

MyQ XはMicrosoft のEntra ID連携に対応しており、サポートされている構成を通じて、Microsoft Azure 、AWS、Google Cloudなどのクラウドインフラストラクチャにも導入可能です。MyQ では、クラウド仮想マシンを使用し、プリンターや認証サーバーなどのオンプレミスリソースへのセキュアな接続を確立する、これらの環境について解説しています。 

これにより、ID管理やインフラがクラウドベースである一方、物理的な印刷機器が各オフィスや拠点に分散して設置されているようなハイブリッド環境に対応できます。

Microsoft Entra IDを利用している組織の場合、MyQ Xはユーザーを同期し、組織の既存のID環境を通じて認証を提供することができます。 

MyQ Roger は、どこに当てはまるのでしょうか？

MyQ RogerMyQ Xとは異なるアーキテクチャを採用しています。 MyQ Roger は、クラウドネイティブな印刷・文書管理プラットフォームです。そのセキュリティ機能には、TLS 1.3 を使用したエンドツーエンドのデータ転送、ジョブのエンドツーエンド暗号化、二要素認証 、きめ細かなアクセス制御、および 2FA を備えた SSO が含まれます。また、モバイル印刷 や、動的 QR コードや NFC/Bluetooth などの方法による安全なデバイスログインもサポートしています。 

なぜこれがITチームやセキュリティチームにとって重要なのでしょうか？

分散型勤務の普及により、物理的な場所はセキュリティ上の境界としての有用性を失いつつあります。従業員は、さまざまなオフィスで勤務したり、異なるデバイスを使用したり、プリンタ に到着する前にリモートでジョブを送信したりする場合があります。したがって、印刷環境では、従業員やプリンタ の物理的な場所のみに依存することなく、誰がドキュメントにアクセスできるかを管理する必要があります。

MyQ ユーザー認証 、セキュアな 、暗号化された通信、 、ID統合、および一元化された印刷管理を通じて、このモデルをサポートするための機能を提供します。ジョブ解放 モバイル印刷

具体的な目的は単純明快です。従業員は必要な場所で印刷できるようにしつつ、組織側は文書がいつ、どこで公開されるかについて管理権限を維持するということです。

セキュア印刷は、場所ではなくユーザーに連動すべきである

従業員が分散して勤務しているからといって、印刷環境の管理が緩くなるわけではありません。MyQ Xは、認証が完了するまで印刷ジョブを保留し、ユーザーが印刷環境内の対応デバイスからドキュメントを印刷できるようにするとともに、Microsoft のEntra IDと連携し、モバイルデバイスからのセキュアな印刷をサポートします。 

MyQ Roger クラウドベースの印刷・文書管理アーキテクチャを求める組織向けに、クラウドネイティブな代替ソリューションを提供します。

これらの機能を組み合わせることで、プリンタの物理的な設置場所を主要なセキュリティ対策とすることなく、オフィス、デバイス、作業環境を横断したセキュアな印刷を実現するための実用的なアプローチが提供されます。