By Henning Volkmer on juin 8, 2026
En résumé
Pull Printing sécurisé (impression Follow‑Me) fonctionne avec ezeep lorsque le mode Windows Protected Print (WPP) est actif côté client. Ce n'est pas un problème résolu à l'échelle du secteur. IPP et WPP n'intègrent pas nativement la fonctionnalité Follow‑Me, et la plupart des solutions d'impression compatibles WPP ne la proposent pas non plus. ezeep capture les tâches d'impression côté client sans pilotes tiers, les conserve dans une file d'impression dans le cloud et les libère sur l'imprimante cible via badge, code PIN ou application mobile. Si vous évaluez des fournisseurs compatibles WPP, la prise en charge du Pull Printing sécurisé est la question à poser à chaque candidat.
WPP inclut‑il nativement l'impression Follow‑Me ?
Non. Le mode Windows Protected Print est un modèle de sécurité. Il élimine la surface d'attaque liée aux pilotes tiers et fait transiter l'impression Windows via le pilote de classe IPP de Microsoft. Il n'inclut pas de fonctionnalités de workflow au‑delà du chemin d'impression de base. Les files d'attente de type maintien‑puis‑libération, l'authentification au périphérique et la libération par badge ne font pas partie de WPP.
Le pilote de classe IPP ne prend pas cela en charge non plus. IPP est un protocole de transport et de négociation de fonctionnalités : il transporte les tâches d'impression et expose les capacités des périphériques. La norme ne définit pas de workflow de maintien jusqu'à la libération.
Les Print Support Apps (PSA) étendent l'impression IPP avec des fonctionnalités propres à chaque fabricant, mais le modèle PSA est par périphérique et par fournisseur. Une PSA peut exposer la capacité maintien‑puis‑libération d'un fabricant au niveau du périphérique si ce fabricant la propose. Les PSA ne fournissent pas de workflows Follow‑Me inter‑parcs et inter‑fournisseurs.
En pratique : un client qui active WPP sur l'ensemble de son parc perd l'impression Follow‑Me, sauf si son fournisseur l'a développée au‑dessus de WPP. La plupart ne l'ont pas fait.
Que requiert concrètement le Pull Printing quand WPP est activé ?
Pour qu'un workflow maintien‑puis‑libération fonctionne avec WPP actif côté client, quatre conditions doivent être remplies simultanément. La tâche d'impression doit être capturée côté client sans dépendre d'un pilote Windows tiers. Elle doit être conservée dans une file d'impression qui survive à la déconnexion de l'utilisateur ou à son changement de poste. L'utilisateur doit pouvoir s'authentifier sur l'imprimante cible. Et le chemin de libération doit transmettre les données prêtes à imprimer à l'imprimante, quel que soit le statut de certification Mopria.
Les première et dernière exigences sont celles qui posent problème à la plupart des solutions compatibles WPP. Sans un chemin de capture‑puis‑libération indépendant des pilotes tiers, le Pull Printing sécurisé repose soit sur l'infrastructure héritée que WPP supprime, soit cesse de fonctionner lorsque WPP est activé.
Le Pull Printing sécurisé d'ezeep fonctionne avec WPP actif côté client. C'est une affirmation que la plupart des solutions compatibles WPP ne peuvent pas tenir aujourd'hui.
Que demander aux fournisseurs compatibles WPP au sujet du Pull Printing ?
La capacité maintien‑puis‑libération est la question qui distingue une compatibilité WPP basique d'une compatibilité WPP complète en termes de fonctionnalités. Les fournisseurs revendiquent souvent la prise en charge de WPP parce que le chemin d'impression fonctionne sous WPP, parce qu'une PSA est fournie ou prévue, ou parce que l'interface de gestion continue de fonctionner dans un environnement WPP. Aucune de ces affirmations n'indique si l'impression Follow‑Me fait partie des fonctionnalités compatibles WPP.
Posez explicitement ces questions à chaque fournisseur WPP‑ready sur votre shortlist :
- Votre solution de Pull Printing fonctionne‑t‑elle aujourd'hui avec WPP activé sur le client ? Méfiez‑vous des réponses évasives. « Fonctionnera », « sur la feuille de route » et « en développement » ne valent pas « oui ». Plus précisément : le chemin de capture côté client dépend‑t‑il d'un pilote Windows tiers ?
- La libération par badge (ou autre authentification au périphérique) est‑elle prise en charge sous WPP, et par quel mécanisme ?
- Le workflow maintien‑puis‑libération fonctionne‑t‑il sur des parcs d'imprimantes hétérogènes et multifournisseurs, ou est‑il limité à des intégrations spécifiques à certains fabricants ?
Ces questions mettent en lumière de véritables lacunes chez les fournisseurs annoncés comme WPP‑ready.
Comment ezeep assure la libération sécurisée des impressions avec WPP activé
Le Pull Printing d'ezeep s'appuie sur un chemin d'impression rendu dans le cloud. Lorsqu'un utilisateur imprime, la tâche d'impression est capturée côté client, envoyée vers le cloud d'ezeep, traitée (rendu dans le cloud) et conservée dans une file d'impression liée à l'identité de l'utilisateur, et non à une imprimante spécifique. L'utilisateur s'authentifie ensuite sur n'importe quelle imprimante compatible avec la libération dans son environnement, et la tâche en attente est libérée sur cette imprimante.
Sur Windows, le ezeep Print App for Windows gère l'étape de capture. Il est conçu pour le modèle d'impression sans pilote que WPP rend possible, de sorte que l'étape de capture côté client fonctionne aujourd'hui sur les machines Windows où WPP est activé. La file d'impression réside dans le cloud, distincte du poste Windows. Le chemin de libération transmet les données prêtes à imprimer à l'imprimante cible, quel que soit son statut de certification Mopria.
ezeep ne requiert pas de certification Mopria au niveau de l'imprimante. Dans les environnements mixtes où certaines imprimantes sont certifiées Mopria et d'autres non, le workflow de libération est identique pour toutes. C'est une différence significative par rapport aux solutions compatibles WPP qui exigent que toutes les imprimantes participantes soient certifiées Mopria — une contrainte qui exclut les multifonctions anciens, les imprimantes d'étiquettes et d'autres périphériques devant participer à un workflow maintien‑puis‑libération.
Le Pull Printing d'ezeep fonctionne‑t‑il sur plusieurs sites ?
Oui. ezeep inclut la rétention des tâches par utilisateur, des délais de rétention configurables, la libération sur n'importe quelle imprimante compatible au sein du groupe d'accès de l'utilisateur, et la journalisation des événements de libération à des fins d'audit. Le suivi de l'utilisateur sur plusieurs sites fonctionne sur l'ensemble des sites auxquels l'utilisateur a accès, avec la même identité et la même file d'impression.
Pour les environnements qui exécutent le Pull Printing via des systèmes sur site hérités, la migration se fait selon la même approche d'exécution en parallèle que pour le reste d'un déploiement ezeep. La solution existante et ezeep fonctionnent côte à côte. Le parc migre par site ou par service. La solution héritée est retirée lorsque la dernière file d'impression a été migrée.
Comment les équipes IT doivent‑elles évaluer la préparation au Pull Printing avant d'activer WPP ?
Commencez par demander à chaque fournisseur WPP‑ready de votre shortlist si le Pull Printing sécurisé fonctionne aujourd'hui avec WPP activé, et non s'il est seulement planifié. Ensuite, réalisez une preuve de concept qui inclut un véritable workflow de libération par badge sur un parc d'imprimantes hétérogène, pas seulement un simple test d'impression. Si votre environnement comprend des Mac, ChromeOS, ou des utilisateurs mobiles ayant besoin d'accès au Pull Printing, validez ces cas dans la preuve de concept.
