Модель пользователей в Принтум

Назначение

Принтум управляет пользователями, устройствами и заданиями печати. Для управления доступом, квотами, правилами и статистикой используется собственная модель пользователей, которая не зависит напрямую от структуры домена.

Ключевые концепции

Пользователь Printum и доменная учётная запись

Пользователь в Printum (Printum ID) и доменная учётная запись — разные сущности. Доменная учётная запись существует в Active Directory или другом LDAP-каталоге и используется для аутентификации пользователя. Printum импортирует доменные учётные записи и создаёт на их основе пользователей системы.

Один человек — один Printum ID

Printum рассматривает пользователя как реального человека, а не как набор логинов в разных доменах. Поэтому один пользователь может иметь несколько доменных учётных записей, связанных с одним Printum ID. Такой сценарий часто используется в организациях с несколькими контурами безопасности или несколькими доменами.

Правила и квоты применяются к пользователю

Квоты, ограничения, роли и правила печати назначаются пользователю Printum, а не конкретной доменной учётной записи. Статистика также считается по пользователю. Это позволяет применять единые политики независимо от того, под какой учётной записью работает сотрудник.

Жизненный цикл пользователя в Принтум

1. Пользователь создаётся в службе каталогов организации.
2. Во время синхронизации Printum импортирует учётную запись и её атрибуты.
3. В системе создаётся или обновляется пользователь Printum.
4. Пользователю назначаются роли, правила и квоты.
5. Пользователь начинает работать с системой.

Пользователи могут создаваться как автоматически при синхронизации с доменом, так и вручную.

Связанные страницы

• Синхронизация пользователей с доменом

• Объединение доменных учётных записей одного пользователя

• Назначение ролей через группы домена

• Доменная авторизация и SSO