Déléguer l’administration d’imprimante à l’aide du portail Azure

À mesure que votre déploiement d’impression universelle augmente, il peut être difficile pour un administrateur informatique de gérer tout. Vous pouvez déléguer certaines tâches administratives, telles que l’inscription de nouvelles imprimantes ou la maintenance d’imprimantes dans une certaine succursale, à des personnes spécifiques.

C’est là que l’administration déléguée entre dans l’image. Les unités administratives de Microsoft Entra ID peuvent être utilisées pour configurer des autorisations basées sur des règles dans votre organisation.

Par exemple, vous pouvez utiliser des unités administratives pour permettre à quelqu’un de gérer uniquement les imprimantes au sein de la région prise en charge.

Prérequis

• L’utilisateur qui délègue des privilèges doit avoir un rôle Administrateur de rôle privilégié ou Administrateur général.
• L’administrateur délégué de l’imprimante doit disposer d’une licence d’impression universelle éligible pour gérer les imprimantes.

Configurer des unités administratives

Étape 1 : Créer l’unité administrative

Reportez-vous à Créer ou supprimer des unités administratives pour plus d’informations sur les différentes options.

1. Connectez-vous au Portail Azure avec un ou Global Administrator un Privileged Role Administrator compte.
2. Sélectionnez les Unités administratives>Microsoft Entra ID.
3. Sélectionnez Ajouter.
4. Dans la zone Nom, entrez le nom de l’unité administrative. Si vous le souhaitez, ajoutez une description de l’unité administrative.
5. Sélectionnez Suivant : Attribuer des rôles >.
6. Sélectionnez le rôle d’administrateur d’imprimante, puis sélectionnez les utilisateurs ou les groupes auxquels attribuer le rôle avec cette étendue d’unité administrative.
7. Dans l’onglet Réviser + créer, passez en revue l’unité administrative et toutes les attributions de rôles.
8. Cliquez sur le bouton Créer.

Étape 2 : Affecter des imprimantes à gérer par l’administrateur délégué

Les unités administratives de Microsoft Entra ID offrent deux façons de définir l’ensemble d’imprimantes qu’un administrateur délégué peut gérer :

Synchroniser les propriétés de l’imprimante

L’intégration de l’impression universelle avec les objets d’appareil Azure AD et les unités administratives offre une grande flexibilité et une personnalisation dans la façon dont le rôle Administrateur d’imprimante peut être délégué. En tirant parti de l’objet d’appareil Azure AD « extensionAttributeX », les organisations peuvent choisir et choisir la combinaison de métadonnées d’imprimante à utiliser pour définir les différentes étendues d’administrateur d’imprimante.

Pour prendre en charge cette flexibilité, la synchronisation périodique des métadonnées d’imprimante de l’impression universelle vers Azure AD est requise. Pour ce faire, exécutez un script, tel que l’exemple suivant ou toute autre forme d’automatisation.

L’exemple suivant fournit une référence de départ. Modifiez le script pour répondre à vos propres besoins de déploiement.

Exemple de script PowerShell

$ErrorActionPreference = "Stop"
Connect-MgGraph -Scopes "Directory.AccessAsUser.All", "Printer.Read.All"

$tenantId = (Get-MgContext).TenantId
Write-Host "Starting processing of Universal Print printers in tenant $tenantId"

# This streams pages of printers and does not require them to all be loaded at once.
Get-MgPrintPrinter -All -ExpandProperty "connectors" | ForEach-Object -Process {
    $printer = $_

    Write-Host "Fetching Azure AD device for printer $($printer.DisplayName)"
    $device = Get-MgDevice -Filter "deviceId eq '$($printer.Id)'" -Top 1

    # The display name of the Azure AD device is set to the initial display name
    # of the printer. This sets extensionAttribute1 to the current name.
    $extensionAttribute1 = "$($printer.DisplayName)"

    # If the printer was registered with the Universal Print connector then the
    # display name of the connector will be present in extensionAttribute2.
    $extensionAttribute2 = "$($printer.Connectors[0].DisplayName)"

    # If the printer has a country or region set in its location properties it
    # will be set to extensionAttribute15. Other location properties can be used
    # as well.
    $extensionAttribute3 = "$($printer.Location.CountryOrRegion)"

    $existingExtensionAttributes = $device.AdditionalProperties.extensionAttributes
    if ($extensionAttribute1 -ne "$($existingExtensionAttributes.extensionAttribute1)" -or
        $extensionAttribute2 -ne "$($existingExtensionAttributes.extensionAttribute2)" -or
        $extensionAttribute3 -ne "$($existingExtensionAttributes.extensionAttribute3)")
    {
        Write-Host "Updating Azure AD device extension attributes for printer $($printer.DisplayName)"
        Update-MgDevice -DeviceId $device.Id -BodyParameter @{
            "extensionAttributes" = @{
                "extensionAttribute1" = $extensionAttribute1
                "extensionAttribute2" = $extensionAttribute2
                "extensionAttribute3" = $extensionAttribute3
            }
        }
    }
}

Administrateur délégué et administrateur de locataire

Les autorisations d’administrateur délégué et de locataire diffèrent au-delà des imprimantes qui peuvent être manadées. Le tableau suivant récapitule les similitudes et les différences :

*Remarque :

1. Les administrateurs étendus ne peuvent gérer que l’ensemble d’imprimantes définis dans la configuration d’unité administrative, sauf indication contraire.
2. Les administrateurs étendus peuvent effectuer l’action sur n’importe quelle imprimante ou connecteur.
3. Les administrateurs étendus voient toutes les imprimantes, partages d’imprimantes et connecteurs, mais sont limités à l’accès en lecture seule à ceux situés en dehors de la configuration Azure AU.

Voir aussi

• Lire Parcourir l’impression universelle dans le portail Azure pour en savoir plus sur les autres fonctionnalités d’impression universelle dans le portail Azure