クラウド印刷 FAQ

P

Point and Print

Point and Printは、ユーザーがPrint server 上の共有プリンターに接続し、必要なドライバーを自動的にダウンロードできるようにするWindowsの旧来の機能です。便利な反面、Point and Printは重大なセキュリティ脆弱性の原因となってきました。特に有名なのが、ドライバーのインストールプロセスを悪用して権限昇格を引き起こしたPrintNightmare（CVE-2021-34527）です。クラウド印刷では、エンドポイントからドライバーを完全に排除することで、Point and Printの必要性をなくします。

ポリシー（印刷）

クラウド印刷管理において、 ポリシーとは、グループのユーザーが利用できる印刷機能を制御する、グループごとの設定のことです。ezeepでは、グループポリシーの切り替え設定にPull Printing、ユーザーポータルでのプリンター選択、ローカルプリンターサポートなどがあります。ポリシーを利用することで、デバイスごとの設定を行うことなく、チームや拠点ごとに異なる印刷ルールを適用できます。

Print App

Print Appとは、ユーザーのデバイスにインストールされ、クラウド印刷を可能にする軽量なソフトウェアアプリケーションです。ezeepのPrint Appは、Windows、macOS、ChromeOS、iOS、Androidで利用できます。仮想プリンタードライバーをインストールし、デバイスをezeep Cloud 上でユーザーに割り当てられたプリンターに接続します。モバイル版は、Pull Printingでのジョブ解放時に使用するQRコードスキャナーとしても機能します。

Print App for Services

Print App for Servicesは、ezeep Print Appの特別バージョンで、ユーザー向けのアプリケーションとしてではなく、 Windowsサービスとして実行されるよう設計されています。ERPシステム、キオスク端末、自動化されたワークフロー、バックエンドアプリケーションなど、ユーザーがログインしていないシステムからの印刷を可能にします。Print App for Servicesは一度認証を行うと、ezeep Cloud への接続を維持します。

Print Later

Print Laterは、Pull Printingで必要とされる完全なセキュア認証ステップなしで、印刷ジョブをキューに入れ、都合の良い時に解放できる機能です。Print LaterはezeepのProプラン以上で利用できます。印刷ジョブをまとめて処理したいユーザーや、オフィスに着くまで印刷を遅らせたいが、Pull Printingほどのセキュリティ管理は必要ない場合に便利です。

印刷モニタリング

印刷モニタリングとは、組織全体の印刷アクティビティを追跡し、レポートすることです。クラウド印刷管理におけるモニタリングには、印刷量、コスト見積もり、ユーザー、グループ、プリンター、拠点別の使用状況の内訳が含まれます。ezeepでは、Proプラン以上で追跡用ダッシュボードを提供しており、BusinessおよびEnterpriseプランではCSVエクスポートが可能です。すべてのモニタリングはクラウドを通じて行われ、エンドポイントにエージェントは不要です。

Print Now

Print Nowは、ezeepのブラウザベースの印刷機能です。 ユーザーはWebページを開き、ドキュメントをアップロードし、プリンターを選択して印刷します。アプリのインストールやドライバーは一切不要です。Print NowはWebブラウザを備えたどのデバイスからでも利用できるため、ゲスト、BYOD環境、キオスク端末、またソフトウェアのインストールが現実的でない環境に最適です。

印刷キュー

印刷キューとは、処理されてプリンターに送信されるのを待っている印刷ジョブのリストです。従来の印刷では、キューはPrint server またはユーザーのデバイス上のローカルのPrint spoolerによって管理されます。クラウド印刷では、キューはクラウドで管理されます。Pull Printingでは、ユーザーが物理的なプリンターで認証するまでジョブを保持するために、仮想キュー（例：AnyPrinter）を使用します。

印刷レンダリング

Cloud renderingの項をご参照ください。

Print Server

Print serverとは、印刷キューを管理し、印刷ジョブを処理し、ネットワーク上のプリンターに配信する専用のコンピューター（通常はWindows Serverが稼働）です。Print serverには、ハードウェア、ライセンス、ドライバー管理、そして継続的なメンテナンスが必要です。単一障害点であり、セキュリティ脆弱性の一般的な標的となります。クラウド印刷やサーバーレス印刷アーキテクチャにより、Print server は完全に不要になります。

印刷スプーラー

Print spoolerとは、キュー内の印刷ジョブを管理し、プリンターに送信するWindowsのシステムサービスです。Print spoolerは、ジョブの優先順位付け、バッファリング、プリンタードライバーとの通信を担当します。Windows Print spoolerは、PrintNightmare（CVE-2021-34527）や2021年以降の29件の追加パッチなど、数多くの重大な脆弱性の原因となってきました。ezeepによるクラウド印刷では、Cloud renderingで処理されるすべてのジョブはローカルのPrint spoolerをバイパスします。

プリンタードライバー

プリンタードライバーとは、印刷ジョブを汎用フォーマットから、特定のプリンターモデルが理解する固有の言語（PCLやPostScriptなど）に変換するソフトウェアです。通常、各プリンターモデルには独自のドライバーが必要で、OSごとに異なるバージョンが求められます。大規模なドライバー管理は、IT部門の大きな負担、互換性の問題、セキュリティリスクの原因となります。クラウド印刷は、Cloud renderingによりエンドポイントのドライバーを不要にします。

プリンターマッピング

プリンターマッピングとは、特定のプリンターを特定のユーザーまたはユーザーグループに割り当てるプロセスです。従来の環境では、これはグループポリシーオブジェクト（GPO）、ログインスクリプト、または各デバイスでの手動設定によって行われます。クラウド印刷管理では、プリンターマッピングは一元的に処理されます。ezeepは、手動割り当て、Microsoft Entra IDのグループ同期（Business/Enterpriseプラン）、ドメインベースの自動割り当てをサポートしています。

プリンタープロファイル

プリンタープロファイルとは、特定のプリンターに適用されるデフォルトの印刷設定（カラー/モノクロ、両面印刷、給紙トレイ、部数、印刷の向きなど）のセットです。ezeepでは、プリンタープロファイルは管理ポータルで設定され、Cloud rendering 時に強制適用されます。これにより、ユーザーがどのデバイスやプラットフォームから印刷しても、エンドポイントで何も設定することなくデフォルト設定が適用されます。

PrintNightmare

PrintNightmareは、2021年に発見されたWindowsのPrint spoolerサービスにおける重大なリモートコード実行の脆弱性、CVE-2021-34527の通称です。これにより、攻撃者はPoint and Printのドライバーインストールプロセスを悪用して、権限昇格や任意のコード実行が可能になりました。PrintNightmare以降、Microsoftはさらに29件のスプーラー関連の脆弱性にパッチを適用しています。ezeepのようなクラウド印刷プラットフォームは、エンドポイントからプリンタードライバーを完全に排除し、代わりにCloud renderingを使用することで、この攻撃対象領域をなくします。

Pull Printing

Pull Printing（セキュアリリース印刷またはセキュアプリントとも呼ばれる）は、ジョブが直接プリンターに送信されるのではなく、セキュアなキューに保持される印刷ワークフローです 。ユーザーが物理的にプリンターで認証（通常はQRコード、RFIDカード、NFCバッジ、またはPINを使用）して初めてドキュメントが印刷されます。Pull Printingは、不正なアクセスによる印刷物の閲覧を防ぎ、未回収の印刷物をなくし、Follow-Me Printingを可能にします。ezeepでは、 Pull PrintingはBusinessおよびEnterpriseプランで利用できます.