Trusted Extensions utilise des étiquettes pour contrôler l'accès aux imprimantes. Les étiquettes permettent de contrôler l'accès aux imprimantes et aux informations relatives aux travaux d'impression de la file d'attente. Le logiciel permet également d'étiqueter les impressions. Des étiquettes sont appliquées aux pages de corps de texte ainsi qu'aux pages de garde et de fin. Les pages de garde et de fin peuvent également inclure des instructions de traitement.
L'administrateur système assure la gestion courante de l'imprimante. Le rôle de l'administrateur de sécurité gère la sécurité de l'imprimante, notamment les étiquettes et la manière dont les sorties étiquetées sont gérées. Les administrateurs suivent les procédures d'administration des imprimantes Oracle Solaris de base. La configuration est nécessaire pour appliquer les étiquettes, pour limiter la plage d'étiquettes des travaux d'impression, pour configurer les zones étiquetées à imprimer et pour assouplir les restrictions d'impression.
Trusted Extensions prend en charge à la fois l'impression à niveau unique et multiniveau. Par défaut, un serveur d'impression configuré dans la zone globale d'un système Trusted Extensions peut imprimer la gamme complète d'étiquettes, c'est-à-dire que le serveur d'impression est multiniveau. Toute zone ou tout système étiqueté(e) pouvant accéder à ce serveur d'impression peut imprimer sur l'imprimante connectée. Une zone étiquetée peut prendre en charge l'impression à niveau unique. La zone peut se connecter à l'imprimante par le biais de la zone globale ou la zone peut être configurée en tant que serveur d'impression. N'importe quelle zone sous cette étiquette pouvant atteindre la zone étiquetée, par conséquent son serveur d'impression, peut imprimer sur l'imprimante connectée. L'impression à niveau unique est également possible à l'aide du serveur d'impression sur un système sans étiquette auquel une étiquette arbitraire a été assignée. Ces travaux d'impression impriment sans étiquette.