Citrix Virtual Apps and Desktops

クリップボード形式の制御

Citrix クリップボード形式制御ポリシーは、特定のクリップボード形式へのデータ転送を制限することでクリップボードのセキュリティを強化し、セッションとクライアント間、およびその逆方向でコピー&ペーストできるデータの種類を制御します。これにより、特定のクリップボードデータ形式を選択的に許可または拒否できます。

クリップボード交換形式は、マルチメディアプログラムから複雑なスプレッドシートやワープロまで、多様なアプリケーション間で情報のシームレスな転送を可能にするために使用されます。これらの形式は、コピー、カット、ペーストできるデータの構造とエンコーディングを定義し、アプリケーションが交換されるコンテンツを理解し、処理できるようにします。

  • 例えば、WebブラウザからテキストをコピーしてWord文書にペーストする場合、クリップボードはテキストベースの形式を使用します。しかし、コピーされたコンテンツに画像、表、またはリッチテキスト形式が含まれる場合、クリップボードは元の表示と構造を保持するために、RTF (リッチテキスト形式) や HTML (ハイパーテキストマークアップ言語) のようなより高度な形式を利用します。同様に、CADプログラムやプレゼンテーションツールのような特殊なアプリケーション間でデータを交換する場合、クリップボードはグラフィックデータや複雑なデータの正確な表現を保証するために、アプリケーション固有の形式または一般的なメタファイル形式を使用する場合があります。

クリップボード形式制御ポリシーは、方向性クリップボード制御ポリシーと連携して動作するように設計されています。

クリップボード形式制御を使用すると、管理者は許可される形式を指定できます。例えば:

  • 両方向でプレーンテキストのみを許可
  • セッションからクライアントへのクリップボード転送はプレーンテキストと画像のみを許可

または、クライアントからセッションへペーストできる形式を制限しつつ、セッションからクライアントへはすべての形式をペーストすることを許可する組み合わせも可能です。

クリップボード形式の動作を制御する2つの主要なポリシーがあります。

クライアントクリップボード書き込み許可形式: このポリシーは、リモートセッションからクライアントクリップボードへ書き込みが許可されるクリップボードデータ形式を明示的に規定します。例えば、管理者はこのポリシーを構成して、プレーンテキストのみをクライアントにコピーすることを許可し、悪意のあるリッチテキスト、画像、またはファイルの転送を防止できます。

セッションクリップボード書き込み許可形式: 次に、このポリシーは、クライアントからリモートセッションへコピーが許可されるクリップボードデータ形式を指定します。このポリシーは、リモート環境に転送できる情報の種類を制御するために不可欠です。組織はこれをプレーンテキストのみを許可するように制限し、ユーザーが誤ってまたは意図的に、ローカルマシンから機密ファイルや画像をセキュリティの低い、または不正なリモートアプリケーションにペーストするのを防ぐことができます。

注:

クリップボードの許可形式は、対応する一方向クリップボードポリシーも設定されている場合にのみ評価されます。

クライアントクリップボードの書き込み形式をテキストベースのデータ形式のみに制限するには、「クライアントクリップボード書き込みの制限」ポリシーと「クライアントクリップボード書き込み許可形式」の両方を構成する必要があります。この例では、「クライアントクリップボード書き込みの制限」を有効に設定し、「クライアントクリップボード書き込み許可形式」にはすべてのクリップボードテキスト形式を含める必要があります。

redirection3

書き込み形式の制限を構成するには、対応するポリシーを編集し、各エントリが別々の行に配置されていることを確認してください。

例:

CF_TEXT CF_BITMAP

は正しいですが、次の形式は正しくありません:

CF_TEXT,CF_BITMAP

redirection4

クリップボード形式の制御

この記事の概要