員工該如何從不同地點安全地列印?
2026年9月23日
「零信任列印」將一項簡單的原則應用於列印工作流程:應驗證存取權限,而非預設其有效性。
就列印管理而言,這意味著僅僅連線至企業網路或使用熟悉的裝置,並不足以自動釋放文件。透過MyQ X Pull Print功能,列印工作將持續保留在MyQ 伺服器上,直到使用者在列印裝置上完成驗證為止。隨後,使用者便可在列印系統內的授權裝置上釋放該列印工作。
MyQ X 根據設定支援多種驗證方式,包括 PIN 碼、身分證、使用者名稱與密碼、QR 碼,以及雙因素驗證。在受支援的MyQ X 環境中,使用者亦可透過Microsoft Entra ID 進行驗證。
其結果是形成了一種列印工作流程,其中對文件的存取權限取決於使用者身分驗證,而非僅僅取決於印表機的位置。
員工該如何從不同地點安全地列印?
透過「MyQ X Pull Print」,員工可將文件提交至MyQ 列印佇列,並稍後從支援此功能的裝置釋出該文件。該列印工作無需立即在最初提交的印表機上釋出。
基本工作流程如下:
- 提交列印工作。 該員工將文件傳送至MyQ 列印佇列。
- 暫存該工作。 該文件將持續儲存,直到使用者準備釋放它為止。
- 進行身分驗證。 員工使用可用的驗證方式,在裝置上進行身分驗證。
- 釋出該文件。 經認證的使用者從裝置釋放該工作。
此功能可防止文件列印後被遺留在輸出托盤中無人看管。若原始印表機無法使用,或員工正在組織內的其他地點工作,「延遲列印」功能亦可讓員工改用其他相容的裝置進行列印。
MyQ X Mobile Client為需要透過行動裝置管理列印作業的使用者提供了另一種選擇。它支援安全登入、安全拉取式列印,以及從零信任網路進行列印。
身份驗證可遵循該組織現有的身分識別設定
MyQ X 支援與Microsoft 的 Entra ID 整合,以進行身分驗證與使用者同步。透過 Entra ID 單一登入 (SSO),符合支援條件的MyQ Desktop Client 使用者可使用其現有的組織身分進行驗證,包括在符合資格的已加入網域或已加入 Entra ID 的裝置上進行靜默驗證。
MyQ 是如何在列印工作傳輸至環境的過程中保護這些工作的?
安全列印不僅僅是關於在印表機端的身份驗證。通訊及儲存的列印資料同樣需要受到保護。
MyQ X 支援其元件與其他網路服務之間的加密通訊。其安全性文件中說明了在網路通訊過程中,針對使用者驗證資料及列印檔案內容所進行的加密機制。MyQ X 亦支援對儲存的列印工作及其他儲存資料進行加密。
對於特別機密的文件,私有排程列可在釋出後自動刪除列印工作,從而減少敏感文件在系統中儲存的時間。
這形成了多層次的保護機制:
- 身分: 使用者在存取工作前須先進行身分驗證。
- 安全釋放: 該文件將被暫存,而非立即出現在輸出托盤中。
- 通訊安全: 網路通訊可以進行加密。
- 儲存資料保護: 列印工作及其他資料在儲存期間均可受到保護。
- 問責制: MyQ 針對管理活動及存取相關事件提供稽核記錄。
MyQ 如何融入雲端身分識別與混合 IT 環境?
雲端身分識別並不一定意味著列印基礎架構的每個部分都必須遷移至雲端。
MyQ X 支援與Microsoft Entra ID 的整合,並可透過受支援的配置,部署於Microsoft Azure 、AWS 及 Google Cloud 等雲端基礎架構中。MyQ 文件詳述了這些環境,說明如何使用雲端虛擬機器,並透過安全連線存取印表機和認證伺服器等內部部署資源。
這可支援混合式環境,在此類環境中,身分識別與基礎架構可能基於雲端,而實體列印裝置則分散於各辦公室及據點。
對於使用Microsoft Entra ID 的組織,MyQ X 能夠透過該組織現有的身分識別環境來同步使用者並提供身分驗證。
MyQ Roger 該歸類在哪裡?
MyQ Roger 其架構設計與MyQ X 有所不同。 MyQ Roger 是一個雲原生的列印與文件管理平台。其安全性功能包括採用 TLS 1.3 的端對端資料傳輸、端對端工作負載加密、雙因素驗證、細粒度存取控制,以及搭配雙因素驗證的單一登入 (SSO)。此外,它還支援行動列印,並可透過動態 QR 碼及 NFC/藍牙等方式進行安全的裝置登入。
這對 IT 和資安團隊為何重要?
分散式工作模式使得地理位置作為安全邊界的效用降低。員工可能在不同的辦公室工作、使用不同的裝置,或在抵達印表機前遠端提交列印任務。因此,列印環境必須能夠控制誰能存取文件,而不能僅依賴員工或印表機的所在地點。
MyQ 提供相關控制功能,透過使用者身分驗證、安全的工作釋出、加密通訊、行動列印、身分識別整合以及集中式列印管理,來支援此模型。
實際目標很明確:員工應能根據需求進行列印,同時組織仍能掌控文件的發布時間與地點。
安全列印應以使用者為導向,而非以地點為導向
分散式工作團隊並不代表列印環境的管控會因此減弱。MyQ X 可在驗證完成前暫存列印工作,讓使用者能在列印環境中任何具備此功能的裝置上釋出文件,並可與Microsoft Entra ID 整合,同時支援從行動裝置進行安全列印。
MyQ Roger 為尋求基於雲端的列印與文件管理架構的組織,提供了一種雲原生的替代方案。
這些功能綜合作用,提供了一種實用的解決方案,可在各辦公室、裝置及工作環境中實現安全列印,且無需將印表機的實體位置作為主要的安全控制措施。