Sicherheit beim Drucken
Die Plattform autorisiert einen logischen Auftrag. Die zugeordnete Druckbrücke prüft die lokal erlaubte Verbindung und sendet begrenzte, aufbereitete Ausgabe. Der Kunde kontrolliert Rechner und lokales Netz, Ennea das konfigurierte Plattformdeployment. Für die Inbetriebnahme werden beide Seiten benötigt.
Netzwerkmatrix
| Initiator | Ziel | Verbindung | Zweck |
|---|---|---|---|
| Druckbrücke | Konfigurierter Ennea-API-Hostname | Ausgehend HTTPS, üblicherweise TCP 443 | Kopplung, Konfiguration, Aufträge und Bestätigungen. |
| Druckbrücke | Lokal freigegebene Drucker-IP | Konfigurierter TCP-Port, häufig 9100 | ZPL-/TSPL-Rohdruck und Verbindungsprüfungen. |
| Administrator | Lokales Einrichtungswerkzeug | Lokale Ausführung | Kopplung und IT-Verbindungsrichtlinie. |
| Softwareverteilung | Freigegebene Release-Quelle | Kundenseitig kontrollierte Verteilung | Installation und Updates. Tatsächliche Release-Ziele separat auflisten. |
Der Druckdienst benötigt weder eingehende Internetverbindungen noch öffentlich erreichbare Drucker. DNS, Uhrzeit, Zertifikatsprüfung und Unternehmensproxy für die konkrete Installation dokumentieren. Funktion hinter TLS-Inspection nicht voraussetzen; Release mit der kundenseitigen Vertrauenskonfiguration prüfen, ohne Zertifikatsprüfungen auszuschalten.
TCP-Rohdruck wird von diesem Adapter weder verschlüsselt noch gegenüber dem Drucker authentifiziert. Drucker-VLAN und Host-/Netzregeln so einschränken, dass nur freigegebene Rechner die freigegebenen Ziele erreichen. TLS zur Cloud verschlüsselt diesen getrennten LAN-Abschnitt nicht. IPPS und sichere Herstellertransporte benötigen eigene implementierte und geprüfte Adapter.
Identität und Berechtigungen
Kopplungscodes laufen ab und gelten nur einmal. Der Laufzeitzugang gehört zu genau einer Druckbrücke in Mandant, Standort und Umgebung. Bei Synchronisierung werden Plattformberechtigung und aktueller Zustand geprüft; Widerruf blockiert weitere autorisierte Arbeit.
Getrennte Befugnisse für Lesen und Verwalten von Druckern, Lesen und Verwalten von Druckbrücken sowie Etikettendruck verwenden. Konfiguration und Druckaktionen werden serverseitig geprüft. Ein Druckbrückenzugang ist keine allgemeine Benutzeranmeldung und erlaubt keine Maschinensteuerung.
Automatische Quelldatenabfragen benötigen aktuelle Rechte für diese Datensätze. Zugriff auf Auftragsinhalte und Nachdruck prüfen Quellberechtigung und Datenschutzfreigabe erneut. Die Druckbrücke meldet auch noch lokal gehaltene Versuche: Nach einer Sperre, einem Ablauf oder einer Konfigurationsänderung kann der Server einen einzelnen Versuch zurückziehen. Bei dieser Rückmeldung stoppt die Druckbrücke weitere Kopien und bricht laufende Verbindungen ab. Bereits gesendete Bytes können nicht zurückgerufen werden.
Lokale Richtlinie
Die IT gibt IP-Adressen oder enge CIDRs und ausdrückliche Ports am Rechner frei. Die Plattform kann diese Grenze nicht erweitern. Druckerrevisionen verhindern, dass alte Aufträge unbemerkt ein neues Ziel verwenden. Der TCP-Adapter akzeptiert nur direkte Netzwerkadressen, damit Hostnamenänderungen die Zielentscheidung nicht umgehen.
Richtlinie und Journal im geschützten Datenverzeichnis des Dienstes aufbewahren. Administratorzugriff begrenzen und betriebliche Datenträgerverschlüsselung, Sicherung sowie Endpunktschutz anwenden. Ein Hostadministrator kann Software und lokale Richtlinie verändern; dies ist eine ausdrückliche Vertrauensgrenze.
Datengrenze
Die Druckbrücke erhält aufbereitete Etikettenausgabe, Kopien, Auftrags-/Versuchskennungen und freigegebene Druckerkonfiguration. Sie benötigt weder vollständigen Auftrag noch Kundenakte. Je nach Vorlage und Datenbindungen können Etiketten trotzdem personenbezogene oder vertrauliche Informationen enthalten.
Das lokale Journal speichert Kennungen, einen Auftragsfingerabdruck, Ergebnisse, abgeschlossene Kopien und Zeitstempel; aufbereitete Etiketteninhalte werden nicht gespeichert. Bestätigte abgeschlossene Einträge werden nach 7 Tagen bei erfolgreicher Synchronisierung entfernt. Offene Bestätigungen bleiben bis zur Annahme erhalten, um doppelte Ausgabe nach einem Ausfall zu verhindern. Betriebslogs enthalten Ereignisnamen und Zeiten ohne Etiketteninhalte oder Zugangsdaten.
Cloud-Druckaufträge bewahren Ausgabe und Quelldatenstand standardmäßig 90 Tage auf und werden danach für den verwalteten Löschprozess der Plattform fällig. Aufbewahrungssperren und Löschfreigaben können die Entfernung verzögern; der Zeitstempel garantiert keine bedingungslose physische Löschung. Sicherungen und exportierte Nachweise besitzen separate Zugriffs- und Löschpflichten.
Drucken ist deterministische Software und benötigt kein KI-Modell. Bereitet Konnie oder ein KI-Workflow Daten vor oder löst eine Aktion aus, diesen separaten Anbieter-/Datenfluss anhand der freigegebenen KI-Konfiguration bewerten. Ein gekoppelter Drucker genehmigt keinen weiteren KI-Anbieter.
Wiederherstellung und Support
Vor Erfolgsmeldungen dauerhafte Nachweise speichern. Eine erneut übertragene Cloud-Bestätigung darf keine weitere physische Ausgabe erzeugen. Wiederhergestellte laufende Übertragungen werden als unklar zur betrieblichen Klärung gemeldet.
Support nutzt bereinigte Diagnose und ausdrücklich autorisierten Zugriff. Keine Kopplungscodes, Zugangsdaten oder unbereinigte Ausgabe in Tickets aufnehmen. Verlorene Rechner widerrufen, offene Aufträge abgleichen und Installation bewusst ersetzen. Siehe IT-Freigabe.