Réduction des restrictions d'impression dans Trusted Extensions (liste des tâches)

Les tâches suivantes sont facultatives. Elles réduisent la sécurité d'impression que Trusted Extensions fournit par défaut lors de l'installation du logiciel.

Suppression des pages de garde et de fin

Les imprimantes disposant de l'option job-sheets définie sur none n'impriment pas de pages de garde ou de fin.

Avant de commencer

Vous devez être dans le rôle d'administrateur de sécurité dans la zone globale.

• Sous l'étiquette appropriée, configurez l'imprimante sans pages de garde ni de fin.

  $ lpadmin -p print-server-IP-address -o job-sheets=none,none

  Sinon, vous pouvez indiquer none une seule fois.

  $ lpadmin -p print-server-IP-address -o job-sheets=none

  Les pages de corps de texte sont toujours étiquetées. Pour supprimer les étiquettes des pages de corps de texte, reportez-vous à la section Autorisation de contournement de la sortie imprimée d'étiquetage pour des utilisateurs et des rôles spécifiques.

Assignation d'une étiquette à un serveur d'impression non étiqueté

Il est possible d'assigner à un serveur d'impression Oracle Solaris une étiquette par un système Trusted Extensions pour accéder à une imprimante sous cette étiquette. Les travaux sont imprimés sans étiquette sous l'étiquette assignée. Si un travail est imprimé avec une page de garde, la page ne contient aucune information de sécurité.

Il est possible de configurer un système Trusted Extensions de manière à ce qu'il soumette des travaux à une imprimante gérée par un serveur d'impression non étiqueté. Les utilisateurs peuvent imprimer des travaux sur l'imprimante sans étiquette sous l'étiquette assignée.

Avant de commencer

Vous devez être dans le rôle d'administrateur de sécurité dans la zone globale.

1. Assignez un modèle non étiqueté au serveur d'impression.

   Pour plus d'informations, reportez-vous à la section Ajout d'un hôte au modèle de sécurité.

   Les utilisateurs qui travaillent sous l'étiquette assignée au serveur d'impression dans le modèle sans étiquette peuvent envoyer des travaux d'impression à l'imprimante Oracle Solaris sous cette étiquette.

2. Sur le système qui ne dispose d'aucun accès à des imprimantes, prenez le rôle d'administrateur de sécurité.
3. Modifiez l'étiquette de l'espace de travail du rôle et remplacez-la par celle de la zone étiquetée.

   Pour plus d'informations, reportez-vous à la section Modification de l’étiquette d’un espace de travail du manuel Guide de l’utilisateur Trusted Extensions.

4. Ajoutez l'accès à l'imprimante connectée au serveur d'impression d'étiquette quelconque.

   $ lpadmin -p printer-name -E \
   -v ipp://print-server-IP-address/printers/printer-name-on-print-server

Exemple 19-1 Envoi de travaux d'impression publics vers une imprimante sans étiquetage

Les fichiers disponibles pour le grand public sont adaptés à l'impression sur une imprimante non étiquetée. Dans cet exemple, les rédacteurs marketing doivent produire des documents destinés à être imprimés sans étiquette au haut et au bas des pages.

L'administrateur de sécurité assigne un type d'hôte non étiqueté au serveur d'impression Oracle Solaris. Le modèle est décrit dans la section Configuration d'un tunnel au sein d'un réseau non autorisé. L'étiquette arbitraire du modèle est PUBLIC. L'imprimante pr-nolabel1 est connectée à ce serveur d'impression. Les travaux d'impression d'utilisateurs se trouvant dans une zone PUBLIC sont imprimés sans étiquette sur l'imprimante pr-nolabel1. En fonction des paramètres de l'imprimante, les travaux peuvent ou non inclure des pages de garde. Les pages de garde ne contiennent pas d'informations de sécurité.

Autorisation de contournement de la sortie imprimée d'étiquetage pour des utilisateurs et des rôles spécifiques

Pour permettre aux utilisateurs et aux rôles d'imprimer des travaux sans étiquette, une autorisation de l'administrateur de sécurité et une intervention de la part d'un utilisateur ou d'un rôle autorisé sont nécessaires lors de la soumission d'un travail d'impression.

Avant de commencer

Vous devez être dans le rôle d'administrateur de sécurité dans la zone globale.

1. Assignez des autorisations d'impression à un utilisateur ou un rôle.
   • Pour permettre à l'utilisateur ou au rôle de supprimer des étiquettes des pages de garde et de fin, assignez l'autorisation solaris.print.nobanner.

     $ usermod -A +solaris.print.nobanner username

     $ rolemod -A +solaris.print.nobanner rolename

   • Pour permettre à l'utilisateur ou au rôle de supprimer des étiquettes des pages de corps de texte, assignez l'autorisation solaris.print.unlabeled.

     $ usermod -A +solaris.print.unlabeled username

     $ rolemod -A +solaris.print.unlabeled rolename

   • Pour permettre à l'utilisateur ou au rôle de supprimer toutes les étiquettes des impressions, assignez les deux autorisations.

     $ usermod -A +solaris.print.unlabeled,+solaris.print.nobanner username

     $ rolemod -A +solaris.print.unlabeled,+solaris.print.nobanner rolename

2. Préparez-vous à imprimer une sortie sans étiquette.

   Assurez-vous que l'imprimante est locale.

   Pour l'utilisateur, cela signifie que l'utilisateur doit imprimer à partir d'une zone étiquetée qui dispose d'un serveur d'impression pour cette zone. Un rôle peut imprimer à partir de la zone globale ou d'une zone étiquetée.

3. Pour imprimer une sortie sans étiquette, spécifiez les options qui suppriment les étiquettes sur la ligne de commande.

   Vous devez être autorisé à imprimer une sortie sans étiquette.

   • Pour imprimer sans les bannières, utilisez l'option job-sheets=none.

     $ lp -o job-sheets=none file

   • Pour imprimer sans étiquette sur les pages de corps de texte, utilisez l'option nolabel.

     $ lp -o nolabels file

   • Pour imprimer sans étiquette sur la sortie, utilisez les deux options.

     $ lp -o job-sheets=none -o nolabels file