Scénarios et exemples de cas d’utilisation
La configuration appropriée des stratégies de redirection du Presse-papiers est essentielle pour équilibrer la productivité des utilisateurs et la sécurité de l’entreprise. La configuration optimale dépend des cas d’utilisation spécifiques.
Voici quelques exemples de cas d’utilisation courants :
Travailleur du savoir standard
Pour la plupart des utilisateurs, tels que les travailleurs du savoir et les utilisateurs de bureau typiques, l’objectif est de copier-coller du texte et des images simples de manière transparente entre les applications locales et distantes. Dans ce scénario, la configuration de stratégie par défaut est souvent suffisante.
Configuration :
- Redirection du Presse-papiers client : Autorisée (Par défaut)
Cas d’utilisation de données sensibles
Prenons l’exemple d’un établissement de santé ou financier où les utilisateurs doivent coller des informations dans une session sécurisée (par exemple, des données patient dans un DSE) mais doivent être empêchés de copier des données sensibles vers leur appareil local. Cela peut aider à prévenir l’exfiltration accidentelle de données via le Presse-papiers :
Configuration :
- Redirection du Presse-papiers client : Autorisée
- Restreindre l’écriture du Presse-papiers client : Activée (Bloque la copie de la session vers le client)
- Pour une sécurité accrue, activez Restreindre l’écriture du Presse-papiers de session et utilisez Formats autorisés pour l’écriture du Presse-papiers de session pour n’autoriser que le texte brut (
CF_TEXT).
Alternativement, les clients peuvent utiliser la nouvelle fonctionnalité Presse-papiers inter-sessions (PRÉVERSION) pour autoriser le Presse-papiers de session à session tout en empêchant la redirection de session à client.
Développeurs et administrateurs informatiques
Ces utilisateurs ont souvent besoin de pouvoir copier des fichiers, tels que des scripts, des fichiers journaux ou des programmes d’installation, entre leur machine locale et le VDA. Cela nécessite une configuration plus permissive.
Configuration :
- Redirection du Presse-papiers client : Autorisée
- Pour activer la copie de fichiers de la session vers le client, assurez-vous que Restreindre l’écriture du Presse-papiers client est Désactivée, ou si elle est activée, ajoutez le format
CFX_FILEà la liste Formats autorisés pour l’écriture du Presse-papiers client. - Pour activer la copie de fichiers du client vers la session, assurez-vous que Restreindre l’écriture du Presse-papiers de session est Désactivée, ou si elle est activée, ajoutez
CFX_FILEà la liste Formats autorisés pour l’écriture du Presse-papiers de session.
Configurez ces stratégies pour cibler les groupes pertinents contenant les développeurs ou les administrateurs informatiques au lieu d’ajouter individuellement des utilisateurs à la stratégie.