クラウド印刷用語集

P

Point and Print

Point and Printは、ユーザーがPrint server上の共有プリンターに接続し、必要なdriverを自動的にダウンロードできるWindowsの旧機能です。便利な一方で、Point and Printは重大なセキュリティ脆弱性の原因となってきました。特にPrintNightmare (CVE-2021-34527) は、driverのインストールプロセスを悪用して権限昇格を招きました。Cloud printingはエンドポイントからdriverを完全に除去することで、Point and Printの必要性をなくします。

Policies (Print)

クラウド印刷管理におけるpoliciesはグループ単位で適用される設定で、そのグループのユーザーが利用できる印刷機能を制御します。ezeepでは、グループポリシーの切り替えにPull Printing、Printer Selection in User Portal、Local Printer Supportなどがあります。policiesにより、各チームや拠点がデバイス単位の設定を行わずに異なる印刷ルールで運用できます。

Print App

Print Appは、ユーザーの端末にインストールしてクラウド印刷を可能にする軽量のソフトウェアです。ezeepのPrint AppはWindows、macOS、ChromeOS、iOS、Android向けに提供されています。端末に仮想printer driverをインストールし、ユーザーに割り当てられたプリンターをezeep Cloudに接続します。モバイル版はPull Printingのリリース用にQR codeスキャナーとしても機能します。

Print App for Services

Print App for Servicesは、ユーザー向けアプリとしてではなくWindows serviceとして動作するよう設計された、Print Appの専用版です。ユーザーがログインしていない環境からの印刷を可能にします（ERPシステム、キオスク端末、自動化ワークフロー、バックエンドアプリケーションなど）。Print App for Servicesは一度認証を行うとezeep Cloudへの常時接続を維持します。

Print Later

Print Laterは、ユーザーが印刷ジョブをキューに入れ、Pull Printingで要求される完全な認証を行わずに都合の良いタイミングでリリースできる機能です。Print Laterはezeep Proプラン以上で利用可能です。印刷をまとめて送りたい、あるいはオフィスにいるときまで印刷を遅らせたいユーザーに適していますが、Pull Printingのような高度なセキュリティ制御は必要としない場合に便利です。

Print Monitoring

Print monitoringは組織全体の印刷状況を追跡・報告する機能です。クラウド印刷管理における監視には、印刷量、コスト見積、ユーザー・グループ・プリンター・拠点別の使用状況の内訳が含まれます。ezeepはProプラン以上でトラッキング用のダッシュボードを提供し、BusinessおよびEnterpriseプランではCSVエクスポートも利用可能です。監視はすべてクラウド経由で行われ、エンドポイントにエージェントは不要です。

Print Now

Print Nowはezeepのブラウザベースの印刷機能です。 ユーザーはウェブページを開き、ドキュメントをアップロードしてプリンターを選び、印刷できます。アプリのインストールやdriverは不要です。Print Nowはブラウザを使える任意の端末から動作するため、ゲスト、BYOD環境、キオスク、ソフトウェアをインストールできない環境に最適です。

Print Queue

Print Queueは、処理されプリンターに送信されるのを待つ印刷ジョブの一覧です。従来の印刷では、キューはPrint serverやユーザー端末上のローカルスプーラーで管理されます。クラウド印刷では、キューはクラウド上で管理されます。Pull Printingは仮想キュー（AnyPrinterのような）を使い、ユーザーが実際のプリンターで認証するまでジョブを保持します。

Print Rendering

Cloud renderingを参照してください。

Print Server

Print Serverは、通常Windows Serverを実行する専用のコンピュータで、印刷キューの管理、印刷ジョブの処理、ネットワーク上のプリンターへの配布を行います。Print Serverはハードウェア、ライセンス、driver管理、継続的な保守を必要とします。また単一障害点になりやすく、攻撃の標的にもなり得ます。クラウド印刷やサーバーレスの印刷アーキテクチャは、Print Serverの必要性を完全に排除します。

Print Spooler

Print Spoolerは、キュー内の印刷ジョブを管理しプリンターに送信するWindowsのシステムサービスです。ジョブの優先順位付け、バッファリング、printer driverとの通信を扱います。WindowsのPrint Spoolerはこれまでに多数の重大な脆弱性の原因となっており、PrintNightmare (CVE-2021-34527) を含め、2021年以降にさらに29件のスプーラー関連の修正が行われています。ezeepを使ったクラウド印刷では、クラウドでレンダリングされた全ジョブでローカルのスプーラーをバイパスします。

Printer Driver

Printer Driverは、印刷ジョブを一般的な形式から特定のプリンターモデルが理解する言語（PCLやPostScriptなど）に変換するソフトウェアです。各プリンターモデルごとに専用のdriverが必要で、OSごとに異なるバージョンが求められます。大規模なdriver管理はITの負担、互換性問題、セキュリティリスクの大きな要因です。Cloud printingはCloud renderingを通じてエンドポイント上のdriverを不要にします。

Printer Mapping

Printer Mappingは特定のプリンターを特定のユーザーやユーザーグループに割り当てる処理です。従来の環境では、これはGroup Policy Objects (GPO)、ログインスクリプト、あるいは各端末での手動設定で行われます。クラウド印刷管理では、printer mappingは中央で管理されます。ezeepは手動割り当て、Microsoft Entra IDによるグループ同期（Business/Enterprise）、ドメインベースの自動割り当てをサポートします。

Printer Profile

Printer Profileは、カラー/モノクロ、両面印刷、用紙トレイ、部数、向きなど、特定のプリンターに適用される既定の印刷設定のセットです。ezeepでは、printer profileを管理ポータルで設定し、Cloud rendering中に適用します。これにより、どの端末やプラットフォームから印刷しても既定設定が適用され、エンドポイント側で何かを設定する必要はありません。

PrintNightmare

PrintNightmareはCVE-2021-34527の通称で、2021年に発見されたWindowsのPrint Spoolerサービスにおける重大なリモートコード実行の脆弱性です。攻撃者はPoint and Printのdriverインストールプロセスを悪用して権限昇格や任意コード実行を行えました。PrintNightmare以降、Microsoftはスプーラー関連の脆弱性に対してさらに29件の修正を行っています。ezeepのようなクラウド印刷プラットフォームは、エンドポイントからprinter driversを完全に除去し、代わりにCloud renderingを使うことで、この攻撃面を排除します。

Pull Printing

Pull Printing（Secure Release Printing または Secure Printとも呼ばれます）は、ジョブをプリンターに直接送るのではなく、安全なキューに保持する印刷ワークフローです。ドキュメントはユーザーがプリンターで物理的に認証したときにのみ印刷されます。一般的な認証方法はQR code、RFIDカード、NFCバッジ、PINなどです。Pull Printingは印刷物の不正取得を防ぎ、未回収の無駄を削減し、Follow‑Me Printingを可能にします。ezeepではPull PrintingはBusinessおよびEnterpriseプランで利用可能です。