beveiligd printen

[vince208]

Bij mij op kantoor hebben we in Word beveiligde afdruk aanstaan zodat iedereen een code in moet voeren om zijn printopdrachten eruit te laten komen. alleen hebben de wat slimmere mensen door dat als je bij printinstellingen de opdracht op normale afdruk zet inplaats van beveiligde afdruk dat je dan geen code hoeft in te voeren.

Nu is mijn vraag: is hier in word wat aan te passen of kan dat met policy in windows server, of hebben jullie een andere goede oplossing?

[HKLM_]

Oplossing: Printers met een secure print feature. zodat je moet inloggen op de printer zelf met een pincode of nfc tag eerder komen de printjes er niet uit

[ Voor 14% gewijzigd door HKLM_ op 12-09-2017 13:31 ]

[vince208]

@HKLM_ en er is geen optie om iets te pushen in windows server waardoor er alleen beveiligd geprint kan worden?

[Verwijderd]

Als je een slimme manier van printmanagement wilt doorvoeren: https://www.savapage.org
Draait op een simpele Linux server en bij iedere printer een rpi met rfid reader en je hebt een zeer goedkope, doeltreffende printmanagement.

[HKLM_]

vince208 schreef op dinsdag 12 september 2017 @ 13:33:
@HKLM_ en er is geen optie om iets te pushen in windows server waardoor er alleen beveiligd geprint kan worden?

Misschien kan je dit proberen vanaf je printserver

select the print queue, right-click and select Printer Properties. Then, under the Options tab, expand the Predefined Configurations. You will see an option for Secure Print Only. Select the drop-down list next to this option and select Enabled."

[Verwijderd]

Moet je wel zorgen dat er niet een slimmerik een directe queue aanmaakt ipv via de printserver. (ofwel, laat je printer alleen prints accepteren vanaf de printserver, iets wat de oplossing die ik eerder heb aangedragen dus regelt)

[ Voor 16% gewijzigd door Verwijderd op 12-09-2017 13:44 ]

[vince208]

@robb_nl we werken niet met linux en de print server zit in ons windows server domein. maar alsnog bedankt voor de oplossing

[ Voor 19% gewijzigd door vince208 op 12-09-2017 14:27 ]

[rc5proxy]

Verwijderd schreef op dinsdag 12 september 2017 @ 13:44:
Moet je wel zorgen dat er niet een slimmerik een directe queue aanmaakt ipv via de printserver. (ofwel, laat je printer alleen prints accepteren vanaf de printserver, iets wat de oplossing die ik eerder heb aangedragen dus regelt)

Zet je Printers in een apart VLAN zodat gebruikers alleen de print que's op de server kunnen toevoegen en ze niet de printers direct op poort kunnen benaderen.

[Verwijderd]

vince208 schreef op dinsdag 12 september 2017 @ 14:23:
@robb_nl we werken niet met linux en de print server zit in ons windows server domein. maar alsnog bedankt voor de oplossing

Naar mijn mening een beetje een beperkte kijk op oplossingen. Het gaat om de functionaliteit toch? Je zou niet eens extra hardware nodig hebben als je op je windows server de HyperV role even aanslingert en bijvoorbeeld een default Debian of CentOS installeert. Dan een kwestie van SavaPage er bij installeren en je bent vertrokken.

Zelfs een MS geschoolde systeembeheerder zou dat met een uurtje inlezen en een uurtje installeertijd moeten kunnen fixen.

[vince208]

@robb_nl maar dat werkt dan los van je windows server ? de print opdrachten?

[Verwijderd]

Dat werkt in zoverre los van de windows server dat je geen windows printserver role gebruikt, maar CUPS (de Linux printserver oplossing). SavaPage komt boven op CUPS te draaien en vangt alle printopdrachten af en converteert deze naar PDF. Vervolgens is er een accounting gedeelte die je bijvoorbeeld kan koppelen aan een RFID kaartje. Zodra je bij een printer bent en je kaartje langs de RFID lezer haalt, worden alle prints die voor jou in SavaPage te wachten staan vrijgegeven en komen ze er bij die printer uit.
Voor accountbeheer kan je kiezen uit AD, LDAP en locale SavaPage database. Dus je kan gewoon de gebruikers uit AD in SavaPage importeren en syncen.
Die locale database is weer handig als er mensen zijn die geen AD account hebben en toch moeten kunnen printen. Je kan dan (al dan niet tijdelijk) locale accounts voor ze aanmaken.

Dat RFID gebeuren lijkt heel wat maar het stelt echt niet zo veel voor. Een RFID tag (zijn bijv te koop in sticker formaat van 2cm diameter) plak je op een plastic CC formaat kaartje. Een RFID lezer heb je al voor EUR10 en om deze aan te sturen een RPI van EUR35,-

Dus per printer komt het op maximaal EUR50,- (RFID lezer + RPI + SD kaartje van 4GB) en per gebruiker een sticker die in bulk enkele centen per stuk kost.

[ Voor 32% gewijzigd door Verwijderd op 12-09-2017 16:15 ]

[Reptile209]

Je kan ook je users opvoeden. Hoe erg is het als er een paar "misbruik" van het systeem maken? Is de oplossing die je hebt geimplementeerd wel gebruiksvriendelijk genoeg voor dagelijks gebruik?

Als het echt erg is en je oplossing is goed: handhaven en mensen laten snappen waarom dit nodig is. Als de oplossing rammelt of als het geen ramp is: bespreek het met de whizz-kids (stop ze desnoods in een key-user overleg zodat ze 'belangrijk' zijn en je gelijk wat meer terugkoppeling van de vloer krijgt) en laat ze de oplossing niet verder verspreiden. En werk dan verder aan je technische oplossing of implementatie.

[Verwijderd]

Hoe gebruiksvriendelijk wil je het hebben: Je kan gedurende de dag meerdere printopdrachten uitvoeren, en als je een keer bij _een_ printer bent, komen al die printopdrachten er keurig uitrollen door even jouw kaartje langs de lezer te halen.
Geen last meer van printopdrachten die niet opgehaald worden bij de printer en dus verpild papier en toner. Met SavaPage _kan_ je er een betaal systeem aan koppelen, maar ook bijvoorbeeld alleen maar het bijhouden van het aantal printjes per persoon. Dat gebruik kan je dan weer spiegelen bij iemand die extreem veel print en in gesprek gaan of al die prints wel nodig zijn. (en of ze wel werkgerelateerd zijn) Mogelijkheden te over, en in te richten naar behoefte.

[ Voor 3% gewijzigd door Verwijderd op 12-09-2017 16:23 ]

[Brahiewahiewa]

Verwijderd schreef op dinsdag 12 september 2017 @ 16:21:
...Geen last meer van printopdrachten die niet opgehaald worden bij de printer en dus verpild papier en toner. Met SavaPage _kan_ je er een betaal systeem aan koppelen, maar ook bijvoorbeeld alleen maar het bijhouden van het aantal printjes per persoon. Dat gebruik kan je dan weer spiegelen bij iemand die extreem veel print en in gesprek gaan of al die prints wel nodig zijn. (en of ze wel werkgerelateerd zijn) Mogelijkheden te over, en in te richten naar behoefte.

Dit heeft niets met gebruiksvriendelijkheid te maken; dit is alleen maar beheerdersvriendelijk

[Verwijderd]

Fair enough. Het gebruiksvriendelijke is de regel daarboven... Niet gebonden zijn aan een tovallig geinstalleerde printer op je pc, maar bij _iedere_ printer jouw printjes er uit kunnen laten komen door een simple swipe van een RFID kaartje langs een lezer.

[Barrycade]

Ik lees even mee als niet IT er.

Vergeet je hier niet dat je blijkbaar een oplossing die je klanten hebben gevonden probeert dicht te timmeren ?

Er is blijkbaar noodzaak om niet zo omslachtig te printen. Dus als je de "boefjes" eens vraagt waarom ze het zo doen?

En adhv deze antwoorden meedenkt?
Bv door een aparte printer neer te zetten.

Wij hebben trouwens een systeem met pasjes. Je pasje voor het gebouw kan je ook gebruiken om waar ook in het gebouw je printjes uit de cue te trekken.

[DukeBox]

Barrycade schreef op woensdag 13 september 2017 @ 21:27:
Wij hebben trouwens een systeem met pasjes. Je pasje voor het gebouw kan je ook gebruiken om waar ook in het gebouw je printjes uit de cue te trekken.

Idem, nadeel is wel de vertraging in printen en vaak het ontbreken of de beperkte ondersteuning voor postscript.

We zijn nu met secure cloud print van google aan het testen, voordeel daarvan is dat het document encrypted in de printer komt. Alleen diegene met de juiste nfc met daarop een persoonlijk certificaat kan het document uit de printer laten komen. Scheelt een hoop wachttijd maar nadeel is weer dat er onderweg geen manipulatie meer mee gedaan kan worden.

[ Voor 31% gewijzigd door DukeBox op 13-09-2017 21:37 ]

[Barrycade]

Áls er geprint wordt is het in 99% van de gevallen wat Office files/pdf-jes.

Ik merk geen vertraging. Je kan op de printer trouwens nog wel wat basic bewerkingen uitvoeren. Zoals toch in z/w of enkelzijdig.

Maar dit is op een kantoor van een multi national met +500 mensen. Dan is het budget wellicht wat anders.

[DukeBox]

Barrycade schreef op woensdag 13 september 2017 @ 21:55:
Áls er geprint wordt is het in 99% van de gevallen wat Office files/pdf-jes.

Dat soort dingen worden bij ons hoe dan ook zeer weinig geprint, we zijn vrijwel paperless qua office documenten. Het gaat meer om grafische prints voor klanten om mee te nemen.

Maar dit is op een kantoor van een multi national met +500 mensen. Dan is het budget wellicht wat anders.

Idem.. en aangezien het een groot deel van onze core business is is er ook wel een aanzienlijk budget voor

[HKLM_]

Secure printen is inderdaad leuk, maar het licht er aan waar de printer staat. Staat de printer op de afdeling communicatie en print Wilma op die printer is er weinig noodzaak.

Is het een printer op de gang waar het hele bedrijf op print i.c.l direct, finance, P&O etc dan is secure print weer een goede oplossing. Zo ver kom je dat de printjes van de directie bij de printer blijven liggen en worden meegenomen door Henk uit het magazijn of klaas de monteur van de snoepautomaat die er naast staat.

[vince208]

@HKLM_ dat laatste is dus het geval hij staat op een centraal punt, en de mensen die snel moeten kunnen printen hebben een eige printer zonder beveiling.

[DiedX]

ik heb ervaring met Canon, en daar kan je het volledig dichttimmeren.

Ik ben overigens voor invoeren van een nekschot voor personen die gevoelige documenten laten slingeren. Zoals eerder genoemd: opvoeden is gewoon een optie...

[rc5proxy]

DiedX schreef op donderdag 14 september 2017 @ 11:41:
ik heb ervaring met Canon, en daar kan je het volledig dichttimmeren.

Ik ben overigens voor invoeren van een nekschot voor personen die gevoelige documenten laten slingeren. Zoals eerder genoemd: opvoeden is gewoon een optie...

Ja altijd lachen en dat als het een MFP is gelijk maar in scannen en send to all
Wie is zijn printje kwijt als header

[mindcre8r]

kijk eens naar papercut.

super easy en niet duur. scheelt je zoveel gedoe.

[vince208]

@mindcre8r kan geen enkele gebruiker daarom heen? dus dat iedereen verplicht een code in moet voeren voor er iets uitkomt

[mindcre8r]

vince208 schreef op vrijdag 29 september 2017 @ 15:55:
@mindcre8r kan geen enkele gebruiker daarom heen? dus dat iedereen verplicht een code in moet voeren voor er iets uitkomt

Ja, je stelt namelijk enkel nog die print ques beschikbaar.

Er zijn veel van deze oplossingen maar weinig zijn er zo goedkoop en makkelijk als papercut.

Let wel van te voren of je printers ondersteund worden.

[Verwijderd]

Het voordeel van papercut is dat het ook kopieren ondersteunt. Savapage is 'print' only. Beiden hebben een zeer degelijke accounting optie.
Savapage kan je koppelen aan LDAP, Active Directory en een lokale database van gebruikers. Je kan kiezen om alleen het printgedrag bij te houden, maar ook via bijvoorbeeld vouchers, een geldbedrag toevoegen aan een account, en dan via het instellen van kosten per print (zwart-wit, enkelvoudig, kleur, formaat zijn allemaal apart in te stellen) de printkosten verrekenen met het saldo wat op het account staat. Dit is bijvoorbeeld op scholen waar studenten veel moeten afdrukken een mooie oplossing.
SavaPage kan ook samen met papercut gebruikt worden. Neem vooral contact op met Rijk Ravestijn, de ontwikkelaar van SavaPage. Hij is tevens distributeur van papercut en heeft _zeer_ veel kennis over dit soort print management oplossingen. (tevens een zeer vriendelijke en behulpzame man).