規劃您的架構
若要將通用列印部署從概念證明移至組織可以依賴的安全、高效能且可靠的解決方案，有一些重要的架構決策需要做出。
繼續閱讀以瞭解通用列印的運作方式，以及當您規劃並推出通用列印時，您應該深思熟慮地做出哪些重要決策。
通用列印如何運作？
通用列印是雲端列印服務，會將列印伺服器取代為Microsoft雲端。 除了使用內部部署印表伺服器連線到印表機的使用者（可能透過成本高昂的 VPN），還可以透過因特網存取印表機，並透過使用者進行任何其他設定。
執行 Exchange、Teams 和 Office 等任務關鍵服務的相同基礎結構，可確保列印環境的高可用性和最大的安全性。
通用列印採用現代化和可延伸的標準，以最大化互操作性，使其真正成為「通用」。 通用列印支援 IPP INFRA 通訊協定進行探索和列印，也提供 廣泛的Microsoft圖形 API 與類似的功能。
通用列印就緒與連接器印表機
針對每部印表機，您必須選擇是否要將它註冊為通用列印就緒印表機，或使用連接器。
註冊為通用列印就緒時間
- 印表機型號位於通用印表就緒印表機清單中
- 您想要完全消除中繼基礎結構
- 您可以個別註冊每部印表機
使用連接器註冊時機
- 印表機型號 不在 通用印表就緒印表機清單中
- 您可以在內部部署機器或使用 Azure VM 上執行連接器
- 您想要大量註冊許多印表機
連接器考慮
我應該在內部部署或 Azure VM 上執行連接器嗎？
- 如果您已經有用於非列印需求的內部部署伺服器，您可以輕鬆地在現有的伺服器上執行連接器。
- 如果您想要擺脫所有內部部署基礎結構，或想要輕鬆地在不同的地理位置散發和管理連接器，您可以在適當的區域中啟動 Azure VM，並存取您的 WAN，並在該處裝載連接器。
我需要多個連接器，或是否可以針對所有印表機使用一個連接器？
- 如果您有許多印表機，請考慮將它們分散到多個連接器，以避免多載主計算機。 請參閱建議的最大值。
- 如果您的使用者分散在遙遠的地理位置，請考慮在使用者附近裝載連接器。
身分識別考慮（使用者、群組和系統管理員角色）
我應該將每個系統管理員角色指派給誰？
若要最大化安全性，請一律遵循指派最低許可權的原則：
- 盡可能限制全域管理員角色的使用
- 指派系統管理員最寬鬆的 通用列印系統管理員角色角色 ，讓他們能夠執行其工作功能。
重要
過度指派高許可權角色會造成意外或惡意設定變更的風險，這些變更可能會損害您的列印環境。
在通用列印中指派印表機存取權的最佳做法為何？
指派印表機共用的存取權時，請最小化所建立的新使用者群組。
- 將個別使用者存取權指派給印表機共用時，通用列印會在幕後建立群組來管理訪問控制。 如果已建立太多群組，可能會造成大型租使用者中的縮放問題。
- 可能的話，請使用現有的群組來授與印表機共用的存取權。 這可讓您在稍後輕鬆編輯存取權。
- 當租使用者中的每個人都可以使用印表機時，請使用 [允許所有使用者] 切換，而不是手動新增使用者和群組。