{"version":"1.1","schema_version":"1.1.0","plugin_version":"1.1.2","url":"https://tutos-gameserver.fr/2019/09/29/deployer-windows-cloud-hybrid-cloud-print-autorisation-passthrough-bien-choisir-son-serveur-d-impression/","llm_html_url":"https://tutos-gameserver.fr/2019/09/29/deployer-windows-cloud-hybrid-cloud-print-autorisation-passthrough-bien-choisir-son-serveur-d-impression/llm","llm_json_url":"https://tutos-gameserver.fr/2019/09/29/deployer-windows-cloud-hybrid-cloud-print-autorisation-passthrough-bien-choisir-son-serveur-d-impression/llm.json","manifest_url":"https://tutos-gameserver.fr/llm-endpoints-manifest.json","language":"fr-FR","locale":"fr_FR","title":"Déployer Windows Cloud Hybrid Cloud Print – Autorisation Passthrough\n\n – Bien choisir son serveur d impression","site":{"name":"Tutos GameServer","url":"https://tutos-gameserver.fr/"},"author":{"id":1,"name":"Titanfall","url":"https://tutos-gameserver.fr/author/titanfall/"},"published_at":"2019-09-29T21:09:51+00:00","modified_at":"2019-09-29T21:09:51+00:00","word_count":1711,"reading_time_seconds":514,"summary":"15/03/2018 9 minutes pour lire Dans cet article <! – -> S'applique à: Windows Server 2016 Cette rubrique, destinée aux administrateurs informatiques, décrit le déploiement de bout en bout de la solution Microsoft Hybrid Cloud Print. Cette solution est superposée aux serveurs Windows existants exécutés en tant que serveur d'impression et permet aux périphériques connectés […]","summary_points":["15/03/2018\n\t\t\t\t\t\t\t\n9 minutes pour lire\n\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\n\n\nDans cet article\n\n\t\t\t\t\t\t<!","– ->\n\nS'applique à: Windows Server 2016\n\nCette rubrique, destinée aux administrateurs informatiques, décrit le déploiement de bout en bout de la solution Microsoft Hybrid Cloud Print.","Cette solution est superposée aux serveurs Windows existants exécutés en tant que serveur d'impression et permet aux périphériques connectés à Azure Active Directory et gérés par MDM de détecter et d'imprimer sur des imprimantes gérées par l'entreprise.","Conditions préalables\nVous devez acquérir un certain nombre d'abonnements, de services et d'ordinateurs avant de commencer cette installation."],"topics":["Serveur d'impression"],"entities":[],"entities_metadata":[{"id":10,"name":"Serveur d'impression","slug":"serveur-dimpression","taxonomy":"category","count":3907,"url":"https://tutos-gameserver.fr/category/serveur-dimpression/"}],"tags":["Serveur d'impression"],"content_hash":"6e3fcdbfe037a2dd3f0524e91660459a","plain_text":"15/03/2018\n\t\t\t\t\t\t\t\n9 minutes pour lire\n\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\n\n\nDans cet article\n\n\t\t\t\t\t\t<! – ->\n\nS'applique à: Windows Server 2016\n\nCette rubrique, destinée aux administrateurs informatiques, décrit le déploiement de bout en bout de la solution Microsoft Hybrid Cloud Print. Cette solution est superposée aux serveurs Windows existants exécutés en tant que serveur d'impression et permet aux périphériques connectés à Azure Active Directory et gérés par MDM de détecter et d'imprimer sur des imprimantes gérées par l'entreprise.\nConditions préalables\nVous devez acquérir un certain nombre d'abonnements, de services et d'ordinateurs avant de commencer cette installation. Ils sont comme suit:\n\n\nAbonnement premium Azure AD\nVoir Mise en route avec un abonnement Azure, pour un abonnement d'évaluation à Azure.\n\n\nService MDM, tel que Intune\nVoir Microsoft Intune pour un abonnement d'évaluation à Intune.\n\n\nWindows Server s'exécutant en tant qu'Active Directory\nReportez-vous à Étape par étape: Configuration d'Active Directory dans Windows Server 2016 pour obtenir de l'aide sur la configuration d'Active Directory.\n\n\nDomaine rejoint Windows Server 2016 en tant que serveur d'impression\nVoir Installer des rôles, des services de rôle et des fonctionnalités à l'aide de l'Assistant d'ajout de rôles et de fonctionnalités, pour plus d'informations sur l'installation des rôles et des services de rôle sur Windows Server.\n\n\nAzure AD Connect\nVoir Installation personnalisée d'Azure AD Connect pour obtenir de l'aide sur la configuration d'Azure AD Connect.\n\n\nAzure Application Proxy Connector sur un ordinateur Windows Server joint à un domaine distinct\nReportez-vous à la section Prise en main du proxy d'application et installation du connecteur pour obtenir de l'aide sur la configuration du connecteur Azure Application Proxy.\n\n\nNom de domaine public\nVous pouvez utiliser le nom de domaine créé pour vous par Azure ou acheter votre propre nom de domaine.\n\n\nÉtapes de déploiement\nCe guide décrit cinq (5) étapes d’installation:\n\nÉtape 1: Installez Azure AD Connect pour synchroniser Azure AD et AD sur site.\nÉtape 2: Installation du package Hybrid Cloud Print sur le serveur d'impression\nÉtape 3: Installation du proxy d'application Azure avec un authentification directe\nÉtape 4: Configurez les stratégies MDM requises\nÉtape 5: publier des imprimantes partagées\n\nÉtape 1 – Installez Azure AD Connect pour synchroniser Azure AD et AD sur site.\n\nSur la machine Windows Server Active Directory, téléchargez le logiciel Azure AD Connect.\nLancez le package d'installation Azure AD Connect et sélectionnez Utiliser les paramètres express\nEntrez les informations demandées lors du processus d’installation et cliquez sur Installer\n\nÉtape 2 – Installation du package Hybrid Cloud Print sur le serveur d'impression\n\n\nInstaller les modules hybrides Cloud Print PowerShell\n\n\nInstaller la solution Hybrid Cloud Print\n\nDans la même invite de commande PowerShell élevée, accédez au répertoire suivant. C: Program Files WindowsPowerShell Modules PublishCloudPrinter 1.0.0.0\nCourir CloudPrintDeploy.ps1 -AzureTenant -AzureTenantGuid \n\n\n\nConfigurez les 2 points finaux IIS pour prendre en charge SSL\n\nLe certificat SSL peut être un certificat auto-signé ou un certificat émis par une autorité de certification approuvée.\nSi vous utilisez un certificat auto-signé, assurez-vous que le certificat est importé sur la ou les machines clientes.\n\n\n\nInstaller le paquet SQLite\n\nOuvrez une invite de commande PowerShell surélevée.\nExécutez la commande suivante pour télécharger les packages de nuget System.Data.SQLite. Register-PackageSource -Name nuget.org -ProviderName NuGet -Location https://www.nuget.org/api/v2/ -Trusted -Force\nExécutez la commande suivante pour installer les packagesPaquet d'installation system.data.sqlite [-requiredversion x.x.x.x] -nom de fournisseur\n\n\nREMARQUE: Il est recommandé de télécharger et d'installer la dernière version en laissant de côté l'option "-requiredversion".\n\n\n\nCopier les dll SQLite dans l'application Web MopriaCloudService dossier (C: inetpub wwwroot MopriaCloudService bin): \n\n\nLes fichiers binaires SQLite doivent être situés dans « Program Files PackageManagement NuGet Packages».\n \\ System.Data.SQLite. ** Core **. X.x.x.x \\ lib \\ net46 \\ System.Data.SQLite.dll\n  - > \\ System.Data.SQLite.dll\n  \\ System.Data.SQLite. ** Core **. X.x.x.x \\ build \\ net46 \\ x86 \\ SQLite.Interop.dll\n  - > \\ ** x86 ** \\ SQLite.Interop.dll\n  \\ System.Data.SQLite. ** Core **. X.x.x.x \\ build \\ net46 \\ x64 \\ SQLite.Interop.dll\n  - > \\ ** x64 ** \\ SQLite.Interop.dll\n  \\ System.Data.SQLite. ** Linq **. X.x.x.x \\ lib \\ net46 \\ System.Data.SQLite.Linq.dll\n  - > \\ System.Data.SQLite.Linq.dll\n  \\ System.Data.SQLite. ** EF6 **. X.x.x.x \\ lib \\ net46 \\ System.Data.SQLite.EF6.dll\n  - > \\ System.Data.SQLite.EF6.dll\n\n\n\n\nREMARQUE: x.x.x.x est la version de SQLite installée ci-dessus.\n\n\n\nMettre à jour le c: inetpub wwwroot MopriaCloudService web.config fichier pour inclure la version SQLite x.x.x.x dans la suite / sections:\n\n\n\n\nassemblyIdentity name = "System.Data.SQLite" culture = "neutre" publicKeyToken = "db937bc2d44ff139" /\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\nCréez la base de données SQLite:\n\nTéléchargez et installez les fichiers binaires de SQLite Tools à partir de https://www.sqlite.org/\nAller à c: inetpub wwwroot MopriaCloudService Database annuaire\nExécutez la commande suivante pour créer la base de données dans ce répertoire:\nsqlite3.exe MopriaDeviceDb.db ".read MopriaSQLiteDb.sql"\nDans l'Explorateur de fichiers, ouvrez les propriétés du fichier MopriaDeviceDb.db pour ajouter des utilisateurs / groupes autorisés à publier dans la base de données Mopria dans l'onglet Sécurité.\n\nRecommander uniquement l'ajout du groupe d'utilisateurs requis.\n\n\n\n\n\nEnregistrez l'application Web 2 auprès d'Azure AD pour prendre en charge l'authentification OAuth2.\n\nConnectez-vous en tant qu'administrateur global au portail de gestion des clients hébergés Azure AD.\n\nCliquez sur l'onglet "Inscriptions d'application" pour ajouter un point de terminaison d'impression.\n\nRépéter pour le noeud final de découverte\n\nRépéter pour l'application cliente native\n\nLorsque vous fournissez le nom de l'application, assurez-vous de sélectionner "Application client natif" comme "Type d'application".\nRedirect URI = "https: /// RedirectUrl "\n\n\nAllez dans l'application "Native Client App"\n\nCopiez la valeur "Application ID" à utiliser pour les étapes de configuration ultérieures\nSélectionnez "Autorisations requises"\n\nCliquez sur "Ajouter"\nCliquez sur "Sélectionner une API"\nRecherchez le noeud final d'impression et le noeud final de découverte par le nom que vous avez défini lors de la création du noeud final d'application.\nAjouter les 2 points finaux\nAssurez-vous que l'option "Autorisations déléguées" pour chaque point de terminaison d'application est activée.\nAssurez-vous de cliquer sur le bouton "Terminé" en bas\nCliquez sur "Accorder les autorisations", une fois les deux points finaux ajoutés. Sélectionnez "Oui" lorsque vous êtes invité à approuver la demande.\n\n\nAllez à «REDIRECT URIS» et ajoutez les URI de redirection suivants à la liste:\nms-appx-web: //Microsoft.AAD.BrokerPlugin/ \nms-appx-web: //Microsoft.AAD.BrokerPlugin/S-1-15-2-3784861210-599250757-1266852909-3189164077-45880155-1246692841-283550366\n\n\n\n\n\n\n\nÉtape 3 – Installer Azure Application Proxy (AAP) avec une authentification directe\n\n\nConnectez-vous à votre portail de gestion de locataire Azure AD (AAD).\n\nDans la liste du menu AAD, sélectionnez "Proxy d'application"\nCliquez sur "Activer le proxy d'application" en haut de l'écran.\nTéléchargez le "Connecteur du proxy d'application" sur un ordinateur Windows Server joint au domaine qui agira en tant que proxy d'application Web (WAP).\n\n\n\nSur la machine WAP, connectez-vous en tant qu'administrateur et installez le "Connecteur de proxy d'application"\n\nAu cours de l’installation, indiquez au connecteur du proxy d’application les informations d’identification de votre principe Azure sur lesquelles vous souhaitez activer AAP.\nAssurez-vous que la machine WAP appartient à un domaine et à votre annuaire Active Directory local.\n\n\n\nRetournez sur le portail de gestion des clients hébergés AAD et ajoutez les serveurs proxy d'application\n\n\nRépétez l'opération 3 ci-dessus pour le service d'impression en nuage d'entreprise et indiquez l'URL interne de votre service d'impression en nuage d'entreprise.\n\nRemarque: le https: //L'URL / mcs mentionnée ci-dessous doit correspondre à l'URL externe que vous avez configurée pour votre service Mopria Cloud et / ou le service d'impression Enterprise Cloud.\n\n\n\nÉtape 4 – Configurez les stratégies MDM requises\n\nConnectez-vous à votre fournisseur MDM\nRecherchez le groupe de stratégies Enterprise Cloud Print et configurez les stratégies en suivant les instructions ci-dessous:\n\nCloudPrintOAuthAuthority = https://login.microsoftonline.com/\nCloudPrintOAuthClientId = Valeur "ID d'application" de l'application Web native que vous avez enregistrée dans le portail de gestion Azure AD\nCloudPrinterDiscoveryEndPoint = URL externe du proxy d'application Azure du service Mopria Discovery créé à l'étape 3.3 (doit être exactement identique, mais sans le caractère de fin /)\nMopriaDiscoveryResourceId = "URI de l'identifiant de l'application" de l'application / API Web pour le point de terminaison de découverte enregistré à l'étape 2.8. Vous pouvez le trouver sous Paramètres -> Propriétés de l'application\nCloudPrintResourceId = "URI de l'identifiant de l'application" de l'application / API Web pour le point de terminaison d'impression enregistré à l'étape 2.8. Vous pouvez le trouver sous Paramètres -> Propriétés de l'application\nDiscoveryMaxPrinterLimit = \n\n\n\n\nRemarque: Si vous utilisez le service Microsoft Intune, vous pouvez trouver ces paramètres dans la catégorie "Imprimante en nuage".\n\n\n\n\nNom complet Intune\nPolitique\n\n\n\n\nURL de découverte de l'imprimante\nCloudPrinterDiscoveryEndpoint\n\n\nURL de l'autorité d'accès à l'imprimante\nCloudPrintOAuthAuthority\n\n\nGUID de l'application du client natif Azure\nCloudPrintOAuthClientId\n\n\nURI des ressources du service d'impression\nCloudPrintResourceId\n\n\nNombre maximum d'imprimantes à interroger (mobile uniquement)\nDiscoveryMaxPrinterLimit\n\n\nURI de la ressource du service de découverte d'imprimante\nMopriaDiscoveryResourceId\n\n\n\n\nRemarque: Si le groupe de stratégies Cloud Print n'est pas disponible mais que le fournisseur MDM prend en charge les paramètres OMA-URI, vous pouvez définir les mêmes stratégies. Veuillez vous référer à cet article pour plus d'informations.\n\n\nOMA-URI\n\nCloudPrintOAuthAuthority = ./Vendor/MSFT/Policy/Config/EnterpriseCloudPrint/CloudPrintOAuthAuthority\n\nValeur = https://login.microsoftonline.com/\n\n\nCloudPrintOAuthClientId = ./Vendor/MSFT/Policy/Config/EnterpriseCloudPrint/CloudPrintOAuthClientId\n\nValeur =","paragraphs":["15/03/2018\n\t\t\t\t\t\t\t\n9 minutes pour lire","Dans cet article","<! – ->","S'applique à: Windows Server 2016","Cette rubrique, destinée aux administrateurs informatiques, décrit le déploiement de bout en bout de la solution Microsoft Hybrid Cloud Print. Cette solution est superposée aux serveurs Windows existants exécutés en tant que serveur d'impression et permet aux périphériques connectés à Azure Active Directory et gérés par MDM de détecter et d'imprimer sur des imprimantes gérées par l'entreprise.\nConditions préalables\nVous devez acquérir un certain nombre d'abonnements, de services et d'ordinateurs avant de commencer cette installation. Ils sont comme suit:","Abonnement premium Azure AD\nVoir Mise en route avec un abonnement Azure, pour un abonnement d'évaluation à Azure.","Service MDM, tel que Intune\nVoir Microsoft Intune pour un abonnement d'évaluation à Intune.","Windows Server s'exécutant en tant qu'Active Directory\nReportez-vous à Étape par étape: Configuration d'Active Directory dans Windows Server 2016 pour obtenir de l'aide sur la configuration d'Active Directory.","Domaine rejoint Windows Server 2016 en tant que serveur d'impression\nVoir Installer des rôles, des services de rôle et des fonctionnalités à l'aide de l'Assistant d'ajout de rôles et de fonctionnalités, pour plus d'informations sur l'installation des rôles et des services de rôle sur Windows Server.","Azure AD Connect\nVoir Installation personnalisée d'Azure AD Connect pour obtenir de l'aide sur la configuration d'Azure AD Connect.","Azure Application Proxy Connector sur un ordinateur Windows Server joint à un domaine distinct\nReportez-vous à la section Prise en main du proxy d'application et installation du connecteur pour obtenir de l'aide sur la configuration du connecteur Azure Application Proxy.","Nom de domaine public\nVous pouvez utiliser le nom de domaine créé pour vous par Azure ou acheter votre propre nom de domaine.","Étapes de déploiement\nCe guide décrit cinq (5) étapes d’installation:","Étape 1: Installez Azure AD Connect pour synchroniser Azure AD et AD sur site.\nÉtape 2: Installation du package Hybrid Cloud Print sur le serveur d'impression\nÉtape 3: Installation du proxy d'application Azure avec un authentification directe\nÉtape 4: Configurez les stratégies MDM requises\nÉtape 5: publier des imprimantes partagées","Étape 1 – Installez Azure AD Connect pour synchroniser Azure AD et AD sur site.","Sur la machine Windows Server Active Directory, téléchargez le logiciel Azure AD Connect.\nLancez le package d'installation Azure AD Connect et sélectionnez Utiliser les paramètres express\nEntrez les informations demandées lors du processus d’installation et cliquez sur Installer","Étape 2 – Installation du package Hybrid Cloud Print sur le serveur d'impression","Installer les modules hybrides Cloud Print PowerShell","Installer la solution Hybrid Cloud Print","Dans la même invite de commande PowerShell élevée, accédez au répertoire suivant. C: Program Files WindowsPowerShell Modules PublishCloudPrinter 1.0.0.0\nCourir CloudPrintDeploy.ps1 -AzureTenant -AzureTenantGuid","Configurez les 2 points finaux IIS pour prendre en charge SSL","Le certificat SSL peut être un certificat auto-signé ou un certificat émis par une autorité de certification approuvée.\nSi vous utilisez un certificat auto-signé, assurez-vous que le certificat est importé sur la ou les machines clientes.","Installer le paquet SQLite","Ouvrez une invite de commande PowerShell surélevée.\nExécutez la commande suivante pour télécharger les packages de nuget System.Data.SQLite. Register-PackageSource -Name nuget.org -ProviderName NuGet -Location https://www.nuget.org/api/v2/ -Trusted -Force\nExécutez la commande suivante pour installer les packagesPaquet d'installation system.data.sqlite [-requiredversion x.x.x.x] -nom de fournisseur","REMARQUE: Il est recommandé de télécharger et d'installer la dernière version en laissant de côté l'option "-requiredversion".","Copier les dll SQLite dans l'application Web MopriaCloudService dossier (C: inetpub wwwroot MopriaCloudService bin):","Les fichiers binaires SQLite doivent être situés dans « Program Files PackageManagement NuGet Packages».\n \\ System.Data.SQLite. ** Core **. X.x.x.x \\ lib \\ net46 \\ System.Data.SQLite.dll\n  - > \\ System.Data.SQLite.dll\n  \\ System.Data.SQLite. ** Core **. X.x.x.x \\ build \\ net46 \\ x86 \\ SQLite.Interop.dll\n  - > \\ ** x86 ** \\ SQLite.Interop.dll\n  \\ System.Data.SQLite. ** Core **. X.x.x.x \\ build \\ net46 \\ x64 \\ SQLite.Interop.dll\n  - > \\ ** x64 ** \\ SQLite.Interop.dll\n  \\ System.Data.SQLite. ** Linq **. X.x.x.x \\ lib \\ net46 \\ System.Data.SQLite.Linq.dll\n  - > \\ System.Data.SQLite.Linq.dll\n  \\ System.Data.SQLite. ** EF6 **. X.x.x.x \\ lib \\ net46 \\ System.Data.SQLite.EF6.dll\n  - > \\ System.Data.SQLite.EF6.dll","REMARQUE: x.x.x.x est la version de SQLite installée ci-dessus.","Mettre à jour le c: inetpub wwwroot MopriaCloudService web.config fichier pour inclure la version SQLite x.x.x.x dans la suite / sections:","assemblyIdentity name = "System.Data.SQLite" culture = "neutre" publicKeyToken = "db937bc2d44ff139" /","Créez la base de données SQLite:","Téléchargez et installez les fichiers binaires de SQLite Tools à partir de https://www.sqlite.org/\nAller à c: inetpub wwwroot MopriaCloudService Database annuaire\nExécutez la commande suivante pour créer la base de données dans ce répertoire:\nsqlite3.exe MopriaDeviceDb.db ".read MopriaSQLiteDb.sql"\nDans l'Explorateur de fichiers, ouvrez les propriétés du fichier MopriaDeviceDb.db pour ajouter des utilisateurs / groupes autorisés à publier dans la base de données Mopria dans l'onglet Sécurité.","Recommander uniquement l'ajout du groupe d'utilisateurs requis.","Enregistrez l'application Web 2 auprès d'Azure AD pour prendre en charge l'authentification OAuth2.","Connectez-vous en tant qu'administrateur global au portail de gestion des clients hébergés Azure AD.","Cliquez sur l'onglet "Inscriptions d'application" pour ajouter un point de terminaison d'impression.","Répéter pour le noeud final de découverte","Répéter pour l'application cliente native","Lorsque vous fournissez le nom de l'application, assurez-vous de sélectionner "Application client natif" comme "Type d'application".\nRedirect URI = "https: /// RedirectUrl "","Allez dans l'application "Native Client App"","Copiez la valeur "Application ID" à utiliser pour les étapes de configuration ultérieures\nSélectionnez "Autorisations requises"","Cliquez sur "Ajouter"\nCliquez sur "Sélectionner une API"\nRecherchez le noeud final d'impression et le noeud final de découverte par le nom que vous avez défini lors de la création du noeud final d'application.\nAjouter les 2 points finaux\nAssurez-vous que l'option "Autorisations déléguées" pour chaque point de terminaison d'application est activée.\nAssurez-vous de cliquer sur le bouton "Terminé" en bas\nCliquez sur "Accorder les autorisations", une fois les deux points finaux ajoutés. Sélectionnez "Oui" lorsque vous êtes invité à approuver la demande.","Allez à «REDIRECT URIS» et ajoutez les URI de redirection suivants à la liste:\nms-appx-web: //Microsoft.AAD.BrokerPlugin/ \nms-appx-web: //Microsoft.AAD.BrokerPlugin/S-1-15-2-3784861210-599250757-1266852909-3189164077-45880155-1246692841-283550366","Étape 3 – Installer Azure Application Proxy (AAP) avec une authentification directe","Connectez-vous à votre portail de gestion de locataire Azure AD (AAD).","Dans la liste du menu AAD, sélectionnez "Proxy d'application"\nCliquez sur "Activer le proxy d'application" en haut de l'écran.\nTéléchargez le "Connecteur du proxy d'application" sur un ordinateur Windows Server joint au domaine qui agira en tant que proxy d'application Web (WAP).","Sur la machine WAP, connectez-vous en tant qu'administrateur et installez le "Connecteur de proxy d'application"","Au cours de l’installation, indiquez au connecteur du proxy d’application les informations d’identification de votre principe Azure sur lesquelles vous souhaitez activer AAP.\nAssurez-vous que la machine WAP appartient à un domaine et à votre annuaire Active Directory local.","Retournez sur le portail de gestion des clients hébergés AAD et ajoutez les serveurs proxy d'application","Répétez l'opération 3 ci-dessus pour le service d'impression en nuage d'entreprise et indiquez l'URL interne de votre service d'impression en nuage d'entreprise.","Remarque: le https: //L'URL / mcs mentionnée ci-dessous doit correspondre à l'URL externe que vous avez configurée pour votre service Mopria Cloud et / ou le service d'impression Enterprise Cloud.","Étape 4 – Configurez les stratégies MDM requises","Connectez-vous à votre fournisseur MDM\nRecherchez le groupe de stratégies Enterprise Cloud Print et configurez les stratégies en suivant les instructions ci-dessous:","CloudPrintOAuthAuthority = https://login.microsoftonline.com/\nCloudPrintOAuthClientId = Valeur "ID d'application" de l'application Web native que vous avez enregistrée dans le portail de gestion Azure AD\nCloudPrinterDiscoveryEndPoint = URL externe du proxy d'application Azure du service Mopria Discovery créé à l'étape 3.3 (doit être exactement identique, mais sans le caractère de fin /)\nMopriaDiscoveryResourceId = "URI de l'identifiant de l'application" de l'application / API Web pour le point de terminaison de découverte enregistré à l'étape 2.8. Vous pouvez le trouver sous Paramètres -> Propriétés de l'application\nCloudPrintResourceId = "URI de l'identifiant de l'application" de l'application / API Web pour le point de terminaison d'impression enregistré à l'étape 2.8. Vous pouvez le trouver sous Paramètres -> Propriétés de l'application\nDiscoveryMaxPrinterLimit =","Remarque: Si vous utilisez le service Microsoft Intune, vous pouvez trouver ces paramètres dans la catégorie "Imprimante en nuage".","Nom complet Intune\nPolitique","URL de découverte de l'imprimante\nCloudPrinterDiscoveryEndpoint","URL de l'autorité d'accès à l'imprimante\nCloudPrintOAuthAuthority","GUID de l'application du client natif Azure\nCloudPrintOAuthClientId","URI des ressources du service d'impression\nCloudPrintResourceId","Nombre maximum d'imprimantes à interroger (mobile uniquement)\nDiscoveryMaxPrinterLimit","URI de la ressource du service de découverte d'imprimante\nMopriaDiscoveryResourceId","Remarque: Si le groupe de stratégies Cloud Print n'est pas disponible mais que le fournisseur MDM prend en charge les paramètres OMA-URI, vous pouvez définir les mêmes stratégies. Veuillez vous référer à cet article pour plus d'informations.","OMA-URI","CloudPrintOAuthAuthority = ./Vendor/MSFT/Policy/Config/EnterpriseCloudPrint/CloudPrintOAuthAuthority","Valeur = https://login.microsoftonline.com/","CloudPrintOAuthClientId = ./Vendor/MSFT/Policy/Config/EnterpriseCloudPrint/CloudPrintOAuthClientId","Valeur ="],"content_blocks":[{"id":"text-1","type":"text","heading":"","plain_text":"15/03/2018\n\t\t\t\t\t\t\t\n9 minutes pour lire","html":"

15/03/2018\n\t\t\t\t\t\t\t\n9 minutes pour lire

"},{"id":"text-2","type":"text","heading":"","plain_text":"Dans cet article","html":"

Dans cet article

"},{"id":"text-3","type":"text","heading":"","plain_text":"<! – ->","html":"

<! – ->

"},{"id":"text-4","type":"text","heading":"","plain_text":"S'applique à: Windows Server 2016","html":"

S'applique à: Windows Server 2016

"},{"id":"text-5","type":"text","heading":"","plain_text":"Cette rubrique, destinée aux administrateurs informatiques, décrit le déploiement de bout en bout de la solution Microsoft Hybrid Cloud Print. Cette solution est superposée aux serveurs Windows existants exécutés en tant que serveur d'impression et permet aux périphériques connectés à Azure Active Directory et gérés par MDM de détecter et d'imprimer sur des imprimantes gérées par l'entreprise.\nConditions préalables\nVous devez acquérir un certain nombre d'abonnements, de services et d'ordinateurs avant de commencer cette installation. Ils sont comme suit:","html":"

Cette rubrique, destinée aux administrateurs informatiques, décrit le déploiement de bout en bout de la solution Microsoft Hybrid Cloud Print. Cette solution est superposée aux serveurs Windows existants exécutés en tant que serveur d'impression et permet aux périphériques connectés à Azure Active Directory et gérés par MDM de détecter et d'imprimer sur des imprimantes gérées par l'entreprise.\nConditions préalables\nVous devez acquérir un certain nombre d'abonnements, de services et d'ordinateurs avant de commencer cette installation. Ils sont comme suit:

"},{"id":"text-6","type":"text","heading":"","plain_text":"Abonnement premium Azure AD\nVoir Mise en route avec un abonnement Azure, pour un abonnement d'évaluation à Azure.","html":"

Abonnement premium Azure AD\nVoir Mise en route avec un abonnement Azure, pour un abonnement d'évaluation à Azure.

"},{"id":"text-7","type":"text","heading":"","plain_text":"Service MDM, tel que Intune\nVoir Microsoft Intune pour un abonnement d'évaluation à Intune.","html":"

Service MDM, tel que Intune\nVoir Microsoft Intune pour un abonnement d'évaluation à Intune.

"},{"id":"text-8","type":"text","heading":"","plain_text":"Windows Server s'exécutant en tant qu'Active Directory\nReportez-vous à Étape par étape: Configuration d'Active Directory dans Windows Server 2016 pour obtenir de l'aide sur la configuration d'Active Directory.","html":"

Windows Server s'exécutant en tant qu'Active Directory\nReportez-vous à Étape par étape: Configuration d'Active Directory dans Windows Server 2016 pour obtenir de l'aide sur la configuration d'Active Directory.

"},{"id":"text-9","type":"text","heading":"","plain_text":"Domaine rejoint Windows Server 2016 en tant que serveur d'impression\nVoir Installer des rôles, des services de rôle et des fonctionnalités à l'aide de l'Assistant d'ajout de rôles et de fonctionnalités, pour plus d'informations sur l'installation des rôles et des services de rôle sur Windows Server.","html":"

Domaine rejoint Windows Server 2016 en tant que serveur d'impression\nVoir Installer des rôles, des services de rôle et des fonctionnalités à l'aide de l'Assistant d'ajout de rôles et de fonctionnalités, pour plus d'informations sur l'installation des rôles et des services de rôle sur Windows Server.

"},{"id":"text-10","type":"text","heading":"","plain_text":"Azure AD Connect\nVoir Installation personnalisée d'Azure AD Connect pour obtenir de l'aide sur la configuration d'Azure AD Connect.","html":"

Azure AD Connect\nVoir Installation personnalisée d'Azure AD Connect pour obtenir de l'aide sur la configuration d'Azure AD Connect.

"},{"id":"text-11","type":"text","heading":"","plain_text":"Azure Application Proxy Connector sur un ordinateur Windows Server joint à un domaine distinct\nReportez-vous à la section Prise en main du proxy d'application et installation du connecteur pour obtenir de l'aide sur la configuration du connecteur Azure Application Proxy.","html":"

Azure Application Proxy Connector sur un ordinateur Windows Server joint à un domaine distinct\nReportez-vous à la section Prise en main du proxy d'application et installation du connecteur pour obtenir de l'aide sur la configuration du connecteur Azure Application Proxy.

"},{"id":"text-12","type":"text","heading":"","plain_text":"Nom de domaine public\nVous pouvez utiliser le nom de domaine créé pour vous par Azure ou acheter votre propre nom de domaine.","html":"

Nom de domaine public\nVous pouvez utiliser le nom de domaine créé pour vous par Azure ou acheter votre propre nom de domaine.

"},{"id":"text-13","type":"text","heading":"","plain_text":"Étapes de déploiement\nCe guide décrit cinq (5) étapes d’installation:","html":"

Étapes de déploiement\nCe guide décrit cinq (5) étapes d’installation:

"},{"id":"text-14","type":"text","heading":"","plain_text":"Étape 1: Installez Azure AD Connect pour synchroniser Azure AD et AD sur site.\nÉtape 2: Installation du package Hybrid Cloud Print sur le serveur d'impression\nÉtape 3: Installation du proxy d'application Azure avec un authentification directe\nÉtape 4: Configurez les stratégies MDM requises\nÉtape 5: publier des imprimantes partagées","html":"

Étape 1: Installez Azure AD Connect pour synchroniser Azure AD et AD sur site.\nÉtape 2: Installation du package Hybrid Cloud Print sur le serveur d'impression\nÉtape 3: Installation du proxy d'application Azure avec un authentification directe\nÉtape 4: Configurez les stratégies MDM requises\nÉtape 5: publier des imprimantes partagées

"},{"id":"text-15","type":"text","heading":"","plain_text":"Étape 1 – Installez Azure AD Connect pour synchroniser Azure AD et AD sur site.","html":"

Étape 1 – Installez Azure AD Connect pour synchroniser Azure AD et AD sur site.

"},{"id":"text-16","type":"text","heading":"","plain_text":"Sur la machine Windows Server Active Directory, téléchargez le logiciel Azure AD Connect.\nLancez le package d'installation Azure AD Connect et sélectionnez Utiliser les paramètres express\nEntrez les informations demandées lors du processus d’installation et cliquez sur Installer","html":"

Sur la machine Windows Server Active Directory, téléchargez le logiciel Azure AD Connect.\nLancez le package d'installation Azure AD Connect et sélectionnez Utiliser les paramètres express\nEntrez les informations demandées lors du processus d’installation et cliquez sur Installer

"},{"id":"text-17","type":"text","heading":"","plain_text":"Étape 2 – Installation du package Hybrid Cloud Print sur le serveur d'impression","html":"

Étape 2 – Installation du package Hybrid Cloud Print sur le serveur d'impression

"},{"id":"text-18","type":"text","heading":"","plain_text":"Installer les modules hybrides Cloud Print PowerShell","html":"

Installer les modules hybrides Cloud Print PowerShell

"},{"id":"text-19","type":"text","heading":"","plain_text":"Installer la solution Hybrid Cloud Print","html":"

Installer la solution Hybrid Cloud Print

"},{"id":"text-20","type":"text","heading":"","plain_text":"Dans la même invite de commande PowerShell élevée, accédez au répertoire suivant. C: Program Files WindowsPowerShell Modules PublishCloudPrinter 1.0.0.0\nCourir CloudPrintDeploy.ps1 -AzureTenant -AzureTenantGuid","html":"

Dans la même invite de commande PowerShell élevée, accédez au répertoire suivant. C: Program Files WindowsPowerShell Modules PublishCloudPrinter 1.0.0.0\nCourir CloudPrintDeploy.ps1 -AzureTenant -AzureTenantGuid

"},{"id":"text-21","type":"text","heading":"","plain_text":"Configurez les 2 points finaux IIS pour prendre en charge SSL","html":"

Configurez les 2 points finaux IIS pour prendre en charge SSL

"},{"id":"text-22","type":"text","heading":"","plain_text":"Le certificat SSL peut être un certificat auto-signé ou un certificat émis par une autorité de certification approuvée.\nSi vous utilisez un certificat auto-signé, assurez-vous que le certificat est importé sur la ou les machines clientes.","html":"

Le certificat SSL peut être un certificat auto-signé ou un certificat émis par une autorité de certification approuvée.\nSi vous utilisez un certificat auto-signé, assurez-vous que le certificat est importé sur la ou les machines clientes.

"},{"id":"text-23","type":"text","heading":"","plain_text":"Installer le paquet SQLite","html":"

Installer le paquet SQLite

"},{"id":"text-24","type":"text","heading":"","plain_text":"Ouvrez une invite de commande PowerShell surélevée.\nExécutez la commande suivante pour télécharger les packages de nuget System.Data.SQLite. Register-PackageSource -Name nuget.org -ProviderName NuGet -Location https://www.nuget.org/api/v2/ -Trusted -Force\nExécutez la commande suivante pour installer les packagesPaquet d'installation system.data.sqlite [-requiredversion x.x.x.x] -nom de fournisseur","html":"

Ouvrez une invite de commande PowerShell surélevée.\nExécutez la commande suivante pour télécharger les packages de nuget System.Data.SQLite. Register-PackageSource -Name nuget.org -ProviderName NuGet -Location https://www.nuget.org/api/v2/ -Trusted -Force\nExécutez la commande suivante pour installer les packagesPaquet d'installation system.data.sqlite [-requiredversion x.x.x.x] -nom de fournisseur

"},{"id":"text-25","type":"text","heading":"","plain_text":"REMARQUE: Il est recommandé de télécharger et d'installer la dernière version en laissant de côté l'option "-requiredversion".","html":"

REMARQUE: Il est recommandé de télécharger et d'installer la dernière version en laissant de côté l'option "-requiredversion".

"},{"id":"text-26","type":"text","heading":"","plain_text":"Copier les dll SQLite dans l'application Web MopriaCloudService dossier (C: inetpub wwwroot MopriaCloudService bin):","html":"

Copier les dll SQLite dans l'application Web MopriaCloudService dossier (C: inetpub wwwroot MopriaCloudService bin):

"},{"id":"text-27","type":"text","heading":"","plain_text":"Les fichiers binaires SQLite doivent être situés dans « Program Files PackageManagement NuGet Packages».\n \\ System.Data.SQLite. ** Core **. X.x.x.x \\ lib \\ net46 \\ System.Data.SQLite.dll\n  - > \\ System.Data.SQLite.dll\n  \\ System.Data.SQLite. ** Core **. X.x.x.x \\ build \\ net46 \\ x86 \\ SQLite.Interop.dll\n  - > \\ ** x86 ** \\ SQLite.Interop.dll\n  \\ System.Data.SQLite. ** Core **. X.x.x.x \\ build \\ net46 \\ x64 \\ SQLite.Interop.dll\n  - > \\ ** x64 ** \\ SQLite.Interop.dll\n  \\ System.Data.SQLite. ** Linq **. X.x.x.x \\ lib \\ net46 \\ System.Data.SQLite.Linq.dll\n  - > \\ System.Data.SQLite.Linq.dll\n  \\ System.Data.SQLite. ** EF6 **. X.x.x.x \\ lib \\ net46 \\ System.Data.SQLite.EF6.dll\n  - > \\ System.Data.SQLite.EF6.dll","html":"

Les fichiers binaires SQLite doivent être situés dans « Program Files PackageManagement NuGet Packages».\n \\ System.Data.SQLite. ** Core **. X.x.x.x \\ lib \\ net46 \\ System.Data.SQLite.dll\n  - > \\ System.Data.SQLite.dll\n  \\ System.Data.SQLite. ** Core **. X.x.x.x \\ build \\ net46 \\ x86 \\ SQLite.Interop.dll\n  - > \\ ** x86 ** \\ SQLite.Interop.dll\n  \\ System.Data.SQLite. ** Core **. X.x.x.x \\ build \\ net46 \\ x64 \\ SQLite.Interop.dll\n  - > \\ ** x64 ** \\ SQLite.Interop.dll\n  \\ System.Data.SQLite. ** Linq **. X.x.x.x \\ lib \\ net46 \\ System.Data.SQLite.Linq.dll\n  - > \\ System.Data.SQLite.Linq.dll\n  \\ System.Data.SQLite. ** EF6 **. X.x.x.x \\ lib \\ net46 \\ System.Data.SQLite.EF6.dll\n  - > \\ System.Data.SQLite.EF6.dll

"},{"id":"text-28","type":"text","heading":"","plain_text":"REMARQUE: x.x.x.x est la version de SQLite installée ci-dessus.","html":"

REMARQUE: x.x.x.x est la version de SQLite installée ci-dessus.

"},{"id":"text-29","type":"text","heading":"","plain_text":"Mettre à jour le c: inetpub wwwroot MopriaCloudService web.config fichier pour inclure la version SQLite x.x.x.x dans la suite / sections:","html":"

Mettre à jour le c: inetpub wwwroot MopriaCloudService web.config fichier pour inclure la version SQLite x.x.x.x dans la suite / sections:

"},{"id":"text-30","type":"text","heading":"","plain_text":"assemblyIdentity name = "System.Data.SQLite" culture = "neutre" publicKeyToken = "db937bc2d44ff139" /","html":"

assemblyIdentity name = "System.Data.SQLite" culture = "neutre" publicKeyToken = "db937bc2d44ff139" /

"},{"id":"text-31","type":"text","heading":"","plain_text":"Créez la base de données SQLite:","html":"

Créez la base de données SQLite:

"},{"id":"text-32","type":"text","heading":"","plain_text":"Téléchargez et installez les fichiers binaires de SQLite Tools à partir de https://www.sqlite.org/\nAller à c: inetpub wwwroot MopriaCloudService Database annuaire\nExécutez la commande suivante pour créer la base de données dans ce répertoire:\nsqlite3.exe MopriaDeviceDb.db ".read MopriaSQLiteDb.sql"\nDans l'Explorateur de fichiers, ouvrez les propriétés du fichier MopriaDeviceDb.db pour ajouter des utilisateurs / groupes autorisés à publier dans la base de données Mopria dans l'onglet Sécurité.","html":"

Téléchargez et installez les fichiers binaires de SQLite Tools à partir de https://www.sqlite.org/\nAller à c: inetpub wwwroot MopriaCloudService Database annuaire\nExécutez la commande suivante pour créer la base de données dans ce répertoire:\nsqlite3.exe MopriaDeviceDb.db ".read MopriaSQLiteDb.sql"\nDans l'Explorateur de fichiers, ouvrez les propriétés du fichier MopriaDeviceDb.db pour ajouter des utilisateurs / groupes autorisés à publier dans la base de données Mopria dans l'onglet Sécurité.

"},{"id":"text-33","type":"text","heading":"","plain_text":"Recommander uniquement l'ajout du groupe d'utilisateurs requis.","html":"

Recommander uniquement l'ajout du groupe d'utilisateurs requis.

"},{"id":"text-34","type":"text","heading":"","plain_text":"Enregistrez l'application Web 2 auprès d'Azure AD pour prendre en charge l'authentification OAuth2.","html":"

Enregistrez l'application Web 2 auprès d'Azure AD pour prendre en charge l'authentification OAuth2.

"},{"id":"text-35","type":"text","heading":"","plain_text":"Connectez-vous en tant qu'administrateur global au portail de gestion des clients hébergés Azure AD.","html":"

Connectez-vous en tant qu'administrateur global au portail de gestion des clients hébergés Azure AD.

"},{"id":"text-36","type":"text","heading":"","plain_text":"Cliquez sur l'onglet "Inscriptions d'application" pour ajouter un point de terminaison d'impression.","html":"

Cliquez sur l'onglet "Inscriptions d'application" pour ajouter un point de terminaison d'impression.

"},{"id":"text-37","type":"text","heading":"","plain_text":"Répéter pour le noeud final de découverte","html":"

Répéter pour le noeud final de découverte

"},{"id":"text-38","type":"text","heading":"","plain_text":"Répéter pour l'application cliente native","html":"

Répéter pour l'application cliente native

"},{"id":"text-39","type":"text","heading":"","plain_text":"Lorsque vous fournissez le nom de l'application, assurez-vous de sélectionner "Application client natif" comme "Type d'application".\nRedirect URI = "https: /// RedirectUrl "","html":"

Lorsque vous fournissez le nom de l'application, assurez-vous de sélectionner "Application client natif" comme "Type d'application".\nRedirect URI = "https: /// RedirectUrl "

"},{"id":"text-40","type":"text","heading":"","plain_text":"Allez dans l'application "Native Client App"","html":"

Allez dans l'application "Native Client App"

"},{"id":"text-41","type":"text","heading":"","plain_text":"Copiez la valeur "Application ID" à utiliser pour les étapes de configuration ultérieures\nSélectionnez "Autorisations requises"","html":"

Copiez la valeur "Application ID" à utiliser pour les étapes de configuration ultérieures\nSélectionnez "Autorisations requises"

"},{"id":"text-42","type":"text","heading":"","plain_text":"Cliquez sur "Ajouter"\nCliquez sur "Sélectionner une API"\nRecherchez le noeud final d'impression et le noeud final de découverte par le nom que vous avez défini lors de la création du noeud final d'application.\nAjouter les 2 points finaux\nAssurez-vous que l'option "Autorisations déléguées" pour chaque point de terminaison d'application est activée.\nAssurez-vous de cliquer sur le bouton "Terminé" en bas\nCliquez sur "Accorder les autorisations", une fois les deux points finaux ajoutés. Sélectionnez "Oui" lorsque vous êtes invité à approuver la demande.","html":"

Cliquez sur "Ajouter"\nCliquez sur "Sélectionner une API"\nRecherchez le noeud final d'impression et le noeud final de découverte par le nom que vous avez défini lors de la création du noeud final d'application.\nAjouter les 2 points finaux\nAssurez-vous que l'option "Autorisations déléguées" pour chaque point de terminaison d'application est activée.\nAssurez-vous de cliquer sur le bouton "Terminé" en bas\nCliquez sur "Accorder les autorisations", une fois les deux points finaux ajoutés. Sélectionnez "Oui" lorsque vous êtes invité à approuver la demande.

"},{"id":"text-43","type":"text","heading":"","plain_text":"Allez à «REDIRECT URIS» et ajoutez les URI de redirection suivants à la liste:\nms-appx-web: //Microsoft.AAD.BrokerPlugin/ \nms-appx-web: //Microsoft.AAD.BrokerPlugin/S-1-15-2-3784861210-599250757-1266852909-3189164077-45880155-1246692841-283550366","html":"

Allez à «REDIRECT URIS» et ajoutez les URI de redirection suivants à la liste:\nms-appx-web: //Microsoft.AAD.BrokerPlugin/ \nms-appx-web: //Microsoft.AAD.BrokerPlugin/S-1-15-2-3784861210-599250757-1266852909-3189164077-45880155-1246692841-283550366

"},{"id":"text-44","type":"text","heading":"","plain_text":"Étape 3 – Installer Azure Application Proxy (AAP) avec une authentification directe","html":"

Étape 3 – Installer Azure Application Proxy (AAP) avec une authentification directe

"},{"id":"text-45","type":"text","heading":"","plain_text":"Connectez-vous à votre portail de gestion de locataire Azure AD (AAD).","html":"

Connectez-vous à votre portail de gestion de locataire Azure AD (AAD).

"},{"id":"text-46","type":"text","heading":"","plain_text":"Dans la liste du menu AAD, sélectionnez "Proxy d'application"\nCliquez sur "Activer le proxy d'application" en haut de l'écran.\nTéléchargez le "Connecteur du proxy d'application" sur un ordinateur Windows Server joint au domaine qui agira en tant que proxy d'application Web (WAP).","html":"

Dans la liste du menu AAD, sélectionnez "Proxy d'application"\nCliquez sur "Activer le proxy d'application" en haut de l'écran.\nTéléchargez le "Connecteur du proxy d'application" sur un ordinateur Windows Server joint au domaine qui agira en tant que proxy d'application Web (WAP).

"},{"id":"text-47","type":"text","heading":"","plain_text":"Sur la machine WAP, connectez-vous en tant qu'administrateur et installez le "Connecteur de proxy d'application"","html":"

Sur la machine WAP, connectez-vous en tant qu'administrateur et installez le "Connecteur de proxy d'application"

"},{"id":"text-48","type":"text","heading":"","plain_text":"Au cours de l’installation, indiquez au connecteur du proxy d’application les informations d’identification de votre principe Azure sur lesquelles vous souhaitez activer AAP.\nAssurez-vous que la machine WAP appartient à un domaine et à votre annuaire Active Directory local.","html":"

Au cours de l’installation, indiquez au connecteur du proxy d’application les informations d’identification de votre principe Azure sur lesquelles vous souhaitez activer AAP.\nAssurez-vous que la machine WAP appartient à un domaine et à votre annuaire Active Directory local.

"},{"id":"text-49","type":"text","heading":"","plain_text":"Retournez sur le portail de gestion des clients hébergés AAD et ajoutez les serveurs proxy d'application","html":"

Retournez sur le portail de gestion des clients hébergés AAD et ajoutez les serveurs proxy d'application

"},{"id":"text-50","type":"text","heading":"","plain_text":"Répétez l'opération 3 ci-dessus pour le service d'impression en nuage d'entreprise et indiquez l'URL interne de votre service d'impression en nuage d'entreprise.","html":"

Répétez l'opération 3 ci-dessus pour le service d'impression en nuage d'entreprise et indiquez l'URL interne de votre service d'impression en nuage d'entreprise.

"},{"id":"text-51","type":"text","heading":"","plain_text":"Remarque: le https: //L'URL / mcs mentionnée ci-dessous doit correspondre à l'URL externe que vous avez configurée pour votre service Mopria Cloud et / ou le service d'impression Enterprise Cloud.","html":"

Remarque: le https: //L'URL / mcs mentionnée ci-dessous doit correspondre à l'URL externe que vous avez configurée pour votre service Mopria Cloud et / ou le service d'impression Enterprise Cloud.

"},{"id":"text-52","type":"text","heading":"","plain_text":"Étape 4 – Configurez les stratégies MDM requises","html":"

Étape 4 – Configurez les stratégies MDM requises

"},{"id":"text-53","type":"text","heading":"","plain_text":"Connectez-vous à votre fournisseur MDM\nRecherchez le groupe de stratégies Enterprise Cloud Print et configurez les stratégies en suivant les instructions ci-dessous:","html":"

Connectez-vous à votre fournisseur MDM\nRecherchez le groupe de stratégies Enterprise Cloud Print et configurez les stratégies en suivant les instructions ci-dessous:

"},{"id":"text-54","type":"text","heading":"","plain_text":"CloudPrintOAuthAuthority = https://login.microsoftonline.com/\nCloudPrintOAuthClientId = Valeur "ID d'application" de l'application Web native que vous avez enregistrée dans le portail de gestion Azure AD\nCloudPrinterDiscoveryEndPoint = URL externe du proxy d'application Azure du service Mopria Discovery créé à l'étape 3.3 (doit être exactement identique, mais sans le caractère de fin /)\nMopriaDiscoveryResourceId = "URI de l'identifiant de l'application" de l'application / API Web pour le point de terminaison de découverte enregistré à l'étape 2.8. Vous pouvez le trouver sous Paramètres -> Propriétés de l'application\nCloudPrintResourceId = "URI de l'identifiant de l'application" de l'application / API Web pour le point de terminaison d'impression enregistré à l'étape 2.8. Vous pouvez le trouver sous Paramètres -> Propriétés de l'application\nDiscoveryMaxPrinterLimit =","html":"

CloudPrintOAuthAuthority = https://login.microsoftonline.com/\nCloudPrintOAuthClientId = Valeur "ID d'application" de l'application Web native que vous avez enregistrée dans le portail de gestion Azure AD\nCloudPrinterDiscoveryEndPoint = URL externe du proxy d'application Azure du service Mopria Discovery créé à l'étape 3.3 (doit être exactement identique, mais sans le caractère de fin /)\nMopriaDiscoveryResourceId = "URI de l'identifiant de l'application" de l'application / API Web pour le point de terminaison de découverte enregistré à l'étape 2.8. Vous pouvez le trouver sous Paramètres -> Propriétés de l'application\nCloudPrintResourceId = "URI de l'identifiant de l'application" de l'application / API Web pour le point de terminaison d'impression enregistré à l'étape 2.8. Vous pouvez le trouver sous Paramètres -> Propriétés de l'application\nDiscoveryMaxPrinterLimit =

"},{"id":"text-55","type":"text","heading":"","plain_text":"Remarque: Si vous utilisez le service Microsoft Intune, vous pouvez trouver ces paramètres dans la catégorie "Imprimante en nuage".","html":"

Remarque: Si vous utilisez le service Microsoft Intune, vous pouvez trouver ces paramètres dans la catégorie "Imprimante en nuage".

"},{"id":"text-56","type":"text","heading":"","plain_text":"Nom complet Intune\nPolitique","html":"

Nom complet Intune\nPolitique

"},{"id":"text-57","type":"text","heading":"","plain_text":"URL de découverte de l'imprimante\nCloudPrinterDiscoveryEndpoint","html":"

URL de découverte de l'imprimante\nCloudPrinterDiscoveryEndpoint

"},{"id":"text-58","type":"text","heading":"","plain_text":"URL de l'autorité d'accès à l'imprimante\nCloudPrintOAuthAuthority","html":"

URL de l'autorité d'accès à l'imprimante\nCloudPrintOAuthAuthority

"},{"id":"text-59","type":"text","heading":"","plain_text":"GUID de l'application du client natif Azure\nCloudPrintOAuthClientId","html":"

GUID de l'application du client natif Azure\nCloudPrintOAuthClientId

"},{"id":"text-60","type":"text","heading":"","plain_text":"URI des ressources du service d'impression\nCloudPrintResourceId","html":"

URI des ressources du service d'impression\nCloudPrintResourceId

"},{"id":"text-61","type":"text","heading":"","plain_text":"Nombre maximum d'imprimantes à interroger (mobile uniquement)\nDiscoveryMaxPrinterLimit","html":"

Nombre maximum d'imprimantes à interroger (mobile uniquement)\nDiscoveryMaxPrinterLimit

"},{"id":"text-62","type":"text","heading":"","plain_text":"URI de la ressource du service de découverte d'imprimante\nMopriaDiscoveryResourceId","html":"

URI de la ressource du service de découverte d'imprimante\nMopriaDiscoveryResourceId

"},{"id":"text-63","type":"text","heading":"","plain_text":"Remarque: Si le groupe de stratégies Cloud Print n'est pas disponible mais que le fournisseur MDM prend en charge les paramètres OMA-URI, vous pouvez définir les mêmes stratégies. Veuillez vous référer à cet article pour plus d'informations.","html":"

Remarque: Si le groupe de stratégies Cloud Print n'est pas disponible mais que le fournisseur MDM prend en charge les paramètres OMA-URI, vous pouvez définir les mêmes stratégies. Veuillez vous référer à cet article pour plus d'informations.

"},{"id":"text-64","type":"text","heading":"","plain_text":"OMA-URI","html":"

OMA-URI

"},{"id":"text-65","type":"text","heading":"","plain_text":"CloudPrintOAuthAuthority = ./Vendor/MSFT/Policy/Config/EnterpriseCloudPrint/CloudPrintOAuthAuthority","html":"

CloudPrintOAuthAuthority = ./Vendor/MSFT/Policy/Config/EnterpriseCloudPrint/CloudPrintOAuthAuthority

"},{"id":"text-66","type":"text","heading":"","plain_text":"Valeur = https://login.microsoftonline.com/","html":"

Valeur = https://login.microsoftonline.com/

"},{"id":"text-67","type":"text","heading":"","plain_text":"CloudPrintOAuthClientId = ./Vendor/MSFT/Policy/Config/EnterpriseCloudPrint/CloudPrintOAuthClientId","html":"

CloudPrintOAuthClientId = ./Vendor/MSFT/Policy/Config/EnterpriseCloudPrint/CloudPrintOAuthClientId

"},{"id":"text-68","type":"text","heading":"","plain_text":"Valeur =","html":"

Valeur =

"}],"sections":[{"id":"text-1","heading":"Text","content":"15/03/2018\n\t\t\t\t\t\t\t\n9 minutes pour lire"},{"id":"text-2","heading":"Text","content":"Dans cet article"},{"id":"text-3","heading":"Text","content":"<! – ->"},{"id":"text-4","heading":"Text","content":"S'applique à: Windows Server 2016"},{"id":"text-5","heading":"Text","content":"Cette rubrique, destinée aux administrateurs informatiques, décrit le déploiement de bout en bout de la solution Microsoft Hybrid Cloud Print. Cette solution est superposée aux serveurs Windows existants exécutés en tant que serveur d'impression et permet aux périphériques connectés à Azure Active Directory et gérés par MDM de détecter et d'imprimer sur des imprimantes gérées par l'entreprise.\nConditions préalables\nVous devez acquérir un certain nombre d'abonnements, de services et d'ordinateurs avant de commencer cette installation. Ils sont comme suit:"},{"id":"text-6","heading":"Text","content":"Abonnement premium Azure AD\nVoir Mise en route avec un abonnement Azure, pour un abonnement d'évaluation à Azure."},{"id":"text-7","heading":"Text","content":"Service MDM, tel que Intune\nVoir Microsoft Intune pour un abonnement d'évaluation à Intune."},{"id":"text-8","heading":"Text","content":"Windows Server s'exécutant en tant qu'Active Directory\nReportez-vous à Étape par étape: Configuration d'Active Directory dans Windows Server 2016 pour obtenir de l'aide sur la configuration d'Active Directory."},{"id":"text-9","heading":"Text","content":"Domaine rejoint Windows Server 2016 en tant que serveur d'impression\nVoir Installer des rôles, des services de rôle et des fonctionnalités à l'aide de l'Assistant d'ajout de rôles et de fonctionnalités, pour plus d'informations sur l'installation des rôles et des services de rôle sur Windows Server."},{"id":"text-10","heading":"Text","content":"Azure AD Connect\nVoir Installation personnalisée d'Azure AD Connect pour obtenir de l'aide sur la configuration d'Azure AD Connect."},{"id":"text-11","heading":"Text","content":"Azure Application Proxy Connector sur un ordinateur Windows Server joint à un domaine distinct\nReportez-vous à la section Prise en main du proxy d'application et installation du connecteur pour obtenir de l'aide sur la configuration du connecteur Azure Application Proxy."},{"id":"text-12","heading":"Text","content":"Nom de domaine public\nVous pouvez utiliser le nom de domaine créé pour vous par Azure ou acheter votre propre nom de domaine."},{"id":"text-13","heading":"Text","content":"Étapes de déploiement\nCe guide décrit cinq (5) étapes d’installation:"},{"id":"text-14","heading":"Text","content":"Étape 1: Installez Azure AD Connect pour synchroniser Azure AD et AD sur site.\nÉtape 2: Installation du package Hybrid Cloud Print sur le serveur d'impression\nÉtape 3: Installation du proxy d'application Azure avec un authentification directe\nÉtape 4: Configurez les stratégies MDM requises\nÉtape 5: publier des imprimantes partagées"},{"id":"text-15","heading":"Text","content":"Étape 1 – Installez Azure AD Connect pour synchroniser Azure AD et AD sur site."},{"id":"text-16","heading":"Text","content":"Sur la machine Windows Server Active Directory, téléchargez le logiciel Azure AD Connect.\nLancez le package d'installation Azure AD Connect et sélectionnez Utiliser les paramètres express\nEntrez les informations demandées lors du processus d’installation et cliquez sur Installer"},{"id":"text-17","heading":"Text","content":"Étape 2 – Installation du package Hybrid Cloud Print sur le serveur d'impression"},{"id":"text-18","heading":"Text","content":"Installer les modules hybrides Cloud Print PowerShell"},{"id":"text-19","heading":"Text","content":"Installer la solution Hybrid Cloud Print"},{"id":"text-20","heading":"Text","content":"Dans la même invite de commande PowerShell élevée, accédez au répertoire suivant. C: Program Files WindowsPowerShell Modules PublishCloudPrinter 1.0.0.0\nCourir CloudPrintDeploy.ps1 -AzureTenant -AzureTenantGuid"},{"id":"text-21","heading":"Text","content":"Configurez les 2 points finaux IIS pour prendre en charge SSL"},{"id":"text-22","heading":"Text","content":"Le certificat SSL peut être un certificat auto-signé ou un certificat émis par une autorité de certification approuvée.\nSi vous utilisez un certificat auto-signé, assurez-vous que le certificat est importé sur la ou les machines clientes."},{"id":"text-23","heading":"Text","content":"Installer le paquet SQLite"},{"id":"text-24","heading":"Text","content":"Ouvrez une invite de commande PowerShell surélevée.\nExécutez la commande suivante pour télécharger les packages de nuget System.Data.SQLite. Register-PackageSource -Name nuget.org -ProviderName NuGet -Location https://www.nuget.org/api/v2/ -Trusted -Force\nExécutez la commande suivante pour installer les packagesPaquet d'installation system.data.sqlite [-requiredversion x.x.x.x] -nom de fournisseur"},{"id":"text-25","heading":"Text","content":"REMARQUE: Il est recommandé de télécharger et d'installer la dernière version en laissant de côté l'option "-requiredversion"."},{"id":"text-26","heading":"Text","content":"Copier les dll SQLite dans l'application Web MopriaCloudService dossier (C: inetpub wwwroot MopriaCloudService bin):"},{"id":"text-27","heading":"Text","content":"Les fichiers binaires SQLite doivent être situés dans « Program Files PackageManagement NuGet Packages».\n \\ System.Data.SQLite. ** Core **. X.x.x.x \\ lib \\ net46 \\ System.Data.SQLite.dll\n  - > \\ System.Data.SQLite.dll\n  \\ System.Data.SQLite. ** Core **. X.x.x.x \\ build \\ net46 \\ x86 \\ SQLite.Interop.dll\n  - > \\ ** x86 ** \\ SQLite.Interop.dll\n  \\ System.Data.SQLite. ** Core **. X.x.x.x \\ build \\ net46 \\ x64 \\ SQLite.Interop.dll\n  - > \\ ** x64 ** \\ SQLite.Interop.dll\n  \\ System.Data.SQLite. ** Linq **. X.x.x.x \\ lib \\ net46 \\ System.Data.SQLite.Linq.dll\n  - > \\ System.Data.SQLite.Linq.dll\n  \\ System.Data.SQLite. ** EF6 **. X.x.x.x \\ lib \\ net46 \\ System.Data.SQLite.EF6.dll\n  - > \\ System.Data.SQLite.EF6.dll"},{"id":"text-28","heading":"Text","content":"REMARQUE: x.x.x.x est la version de SQLite installée ci-dessus."},{"id":"text-29","heading":"Text","content":"Mettre à jour le c: inetpub wwwroot MopriaCloudService web.config fichier pour inclure la version SQLite x.x.x.x dans la suite / sections:"},{"id":"text-30","heading":"Text","content":"assemblyIdentity name = "System.Data.SQLite" culture = "neutre" publicKeyToken = "db937bc2d44ff139" /"},{"id":"text-31","heading":"Text","content":"Créez la base de données SQLite:"},{"id":"text-32","heading":"Text","content":"Téléchargez et installez les fichiers binaires de SQLite Tools à partir de https://www.sqlite.org/\nAller à c: inetpub wwwroot MopriaCloudService Database annuaire\nExécutez la commande suivante pour créer la base de données dans ce répertoire:\nsqlite3.exe MopriaDeviceDb.db ".read MopriaSQLiteDb.sql"\nDans l'Explorateur de fichiers, ouvrez les propriétés du fichier MopriaDeviceDb.db pour ajouter des utilisateurs / groupes autorisés à publier dans la base de données Mopria dans l'onglet Sécurité."},{"id":"text-33","heading":"Text","content":"Recommander uniquement l'ajout du groupe d'utilisateurs requis."},{"id":"text-34","heading":"Text","content":"Enregistrez l'application Web 2 auprès d'Azure AD pour prendre en charge l'authentification OAuth2."},{"id":"text-35","heading":"Text","content":"Connectez-vous en tant qu'administrateur global au portail de gestion des clients hébergés Azure AD."},{"id":"text-36","heading":"Text","content":"Cliquez sur l'onglet "Inscriptions d'application" pour ajouter un point de terminaison d'impression."},{"id":"text-37","heading":"Text","content":"Répéter pour le noeud final de découverte"},{"id":"text-38","heading":"Text","content":"Répéter pour l'application cliente native"},{"id":"text-39","heading":"Text","content":"Lorsque vous fournissez le nom de l'application, assurez-vous de sélectionner "Application client natif" comme "Type d'application".\nRedirect URI = "https: /// RedirectUrl ""},{"id":"text-40","heading":"Text","content":"Allez dans l'application "Native Client App""},{"id":"text-41","heading":"Text","content":"Copiez la valeur "Application ID" à utiliser pour les étapes de configuration ultérieures\nSélectionnez "Autorisations requises""},{"id":"text-42","heading":"Text","content":"Cliquez sur "Ajouter"\nCliquez sur "Sélectionner une API"\nRecherchez le noeud final d'impression et le noeud final de découverte par le nom que vous avez défini lors de la création du noeud final d'application.\nAjouter les 2 points finaux\nAssurez-vous que l'option "Autorisations déléguées" pour chaque point de terminaison d'application est activée.\nAssurez-vous de cliquer sur le bouton "Terminé" en bas\nCliquez sur "Accorder les autorisations", une fois les deux points finaux ajoutés. Sélectionnez "Oui" lorsque vous êtes invité à approuver la demande."},{"id":"text-43","heading":"Text","content":"Allez à «REDIRECT URIS» et ajoutez les URI de redirection suivants à la liste:\nms-appx-web: //Microsoft.AAD.BrokerPlugin/ \nms-appx-web: //Microsoft.AAD.BrokerPlugin/S-1-15-2-3784861210-599250757-1266852909-3189164077-45880155-1246692841-283550366"},{"id":"text-44","heading":"Text","content":"Étape 3 – Installer Azure Application Proxy (AAP) avec une authentification directe"},{"id":"text-45","heading":"Text","content":"Connectez-vous à votre portail de gestion de locataire Azure AD (AAD)."},{"id":"text-46","heading":"Text","content":"Dans la liste du menu AAD, sélectionnez "Proxy d'application"\nCliquez sur "Activer le proxy d'application" en haut de l'écran.\nTéléchargez le "Connecteur du proxy d'application" sur un ordinateur Windows Server joint au domaine qui agira en tant que proxy d'application Web (WAP)."},{"id":"text-47","heading":"Text","content":"Sur la machine WAP, connectez-vous en tant qu'administrateur et installez le "Connecteur de proxy d'application""},{"id":"text-48","heading":"Text","content":"Au cours de l’installation, indiquez au connecteur du proxy d’application les informations d’identification de votre principe Azure sur lesquelles vous souhaitez activer AAP.\nAssurez-vous que la machine WAP appartient à un domaine et à votre annuaire Active Directory local."},{"id":"text-49","heading":"Text","content":"Retournez sur le portail de gestion des clients hébergés AAD et ajoutez les serveurs proxy d'application"},{"id":"text-50","heading":"Text","content":"Répétez l'opération 3 ci-dessus pour le service d'impression en nuage d'entreprise et indiquez l'URL interne de votre service d'impression en nuage d'entreprise."},{"id":"text-51","heading":"Text","content":"Remarque: le https: //L'URL / mcs mentionnée ci-dessous doit correspondre à l'URL externe que vous avez configurée pour votre service Mopria Cloud et / ou le service d'impression Enterprise Cloud."},{"id":"text-52","heading":"Text","content":"Étape 4 – Configurez les stratégies MDM requises"},{"id":"text-53","heading":"Text","content":"Connectez-vous à votre fournisseur MDM\nRecherchez le groupe de stratégies Enterprise Cloud Print et configurez les stratégies en suivant les instructions ci-dessous:"},{"id":"text-54","heading":"Text","content":"CloudPrintOAuthAuthority = https://login.microsoftonline.com/\nCloudPrintOAuthClientId = Valeur "ID d'application" de l'application Web native que vous avez enregistrée dans le portail de gestion Azure AD\nCloudPrinterDiscoveryEndPoint = URL externe du proxy d'application Azure du service Mopria Discovery créé à l'étape 3.3 (doit être exactement identique, mais sans le caractère de fin /)\nMopriaDiscoveryResourceId = "URI de l'identifiant de l'application" de l'application / API Web pour le point de terminaison de découverte enregistré à l'étape 2.8. Vous pouvez le trouver sous Paramètres -> Propriétés de l'application\nCloudPrintResourceId = "URI de l'identifiant de l'application" de l'application / API Web pour le point de terminaison d'impression enregistré à l'étape 2.8. Vous pouvez le trouver sous Paramètres -> Propriétés de l'application\nDiscoveryMaxPrinterLimit ="},{"id":"text-55","heading":"Text","content":"Remarque: Si vous utilisez le service Microsoft Intune, vous pouvez trouver ces paramètres dans la catégorie "Imprimante en nuage"."},{"id":"text-56","heading":"Text","content":"Nom complet Intune\nPolitique"},{"id":"text-57","heading":"Text","content":"URL de découverte de l'imprimante\nCloudPrinterDiscoveryEndpoint"},{"id":"text-58","heading":"Text","content":"URL de l'autorité d'accès à l'imprimante\nCloudPrintOAuthAuthority"},{"id":"text-59","heading":"Text","content":"GUID de l'application du client natif Azure\nCloudPrintOAuthClientId"},{"id":"text-60","heading":"Text","content":"URI des ressources du service d'impression\nCloudPrintResourceId"},{"id":"text-61","heading":"Text","content":"Nombre maximum d'imprimantes à interroger (mobile uniquement)\nDiscoveryMaxPrinterLimit"},{"id":"text-62","heading":"Text","content":"URI de la ressource du service de découverte d'imprimante\nMopriaDiscoveryResourceId"},{"id":"text-63","heading":"Text","content":"Remarque: Si le groupe de stratégies Cloud Print n'est pas disponible mais que le fournisseur MDM prend en charge les paramètres OMA-URI, vous pouvez définir les mêmes stratégies. Veuillez vous référer à cet article pour plus d'informations."},{"id":"text-64","heading":"Text","content":"OMA-URI"},{"id":"text-65","heading":"Text","content":"CloudPrintOAuthAuthority = ./Vendor/MSFT/Policy/Config/EnterpriseCloudPrint/CloudPrintOAuthAuthority"},{"id":"text-66","heading":"Text","content":"Valeur = https://login.microsoftonline.com/"},{"id":"text-67","heading":"Text","content":"CloudPrintOAuthClientId = ./Vendor/MSFT/Policy/Config/EnterpriseCloudPrint/CloudPrintOAuthClientId"},{"id":"text-68","heading":"Text","content":"Valeur ="}],"media":{"primary_image":"https://tutos-gameserver.fr/wp-content/uploads/2019/05/logo-ms-social.png"},"relations":[{"rel":"canonical","href":"https://tutos-gameserver.fr/2019/09/29/deployer-windows-cloud-hybrid-cloud-print-autorisation-passthrough-bien-choisir-son-serveur-d-impression/"},{"rel":"alternate","href":"https://tutos-gameserver.fr/2019/09/29/deployer-windows-cloud-hybrid-cloud-print-autorisation-passthrough-bien-choisir-son-serveur-d-impression/llm","type":"text/html"},{"rel":"alternate","href":"https://tutos-gameserver.fr/2019/09/29/deployer-windows-cloud-hybrid-cloud-print-autorisation-passthrough-bien-choisir-son-serveur-d-impression/llm.json","type":"application/json"},{"rel":"llm-manifest","href":"https://tutos-gameserver.fr/llm-endpoints-manifest.json","type":"application/json"}],"http_headers":{"X-LLM-Friendly":"1","X-LLM-Schema":"1.1.0","Content-Security-Policy":"default-src 'none'; img-src * data:; style-src 'unsafe-inline'"},"license":"CC BY-ND 4.0","attribution_required":true,"allow_cors":false}