Citrix Virtual Apps and Desktops

シナリオとユースケースの例

クリップボードリダイレクトポリシーを適切に構成することは、ユーザーの生産性と企業セキュリティのバランスを取る上で重要です。最適な構成は、特定のユースケースによって異なります。

以下に、一般的なユースケースの例をいくつか示します。

  • 標準的なナレッジワーカー

ナレッジワーカーや一般的なオフィスユーザーのようなほとんどのユーザーにとって、目標はローカルアプリケーションとリモートアプリケーション間でテキストやシンプルな画像をシームレスにコピー&ペーストすることです。このシナリオでは、デフォルトのポリシー構成で十分な場合がよくあります。

  • 構成:

  • クライアントクリップボードリダイレクト: 許可 (デフォルト)

機密データユースケース

ユーザーがセキュアなセッション(例:患者データをEHRに)に情報を貼り付ける必要があるが、機密データをローカルデバイスにコピーすることを防ぐ必要がある医療機関や金融機関を考えてみましょう。これは、クリップボードを介した偶発的なデータ流出を防ぐのに役立ちます。

  • 構成:

  • クライアントクリップボードリダイレクト: 許可
  • クライアントクリップボード書き込みの制限: 有効 (セッションからクライアントへのコピーをブロック)
  • セキュリティを強化するために、セッションクリップボード書き込みの制限を有効にし、セッションクリップボード書き込み許可形式を使用してプレーンテキスト (CF_TEXT) のみを許可します。

あるいは、顧客は新しいクロスセッションクリップボード機能 (プレビュー) を使用して、セッション間のクリップボードを許可しつつ、セッションからクライアントへのリダイレクトを防ぐことができます。

開発者とIT管理者

これらのユーザーは、スクリプト、ログファイル、インストーラーなどのファイルを、ローカルマシンとVDA間でコピーする機能を必要とすることがよくあります。これには、より許容的な構成が必要です。

構成:

  • クライアントクリップボードリダイレクト: 許可
  • セッションからクライアントへのファイルコピーを有効にするには、クライアントクリップボード書き込みの制限が無効になっていることを確認するか、有効になっている場合は、CFX_FILE形式をクライアントクリップボード書き込み許可形式リストに追加します。
  • クライアントからセッションへのファイルコピーを有効にするには、セッションクリップボード書き込みの制限が無効になっていることを確認するか、有効になっている場合は、CFX_FILEをセッションクリップボード書き込み許可形式リストに追加します。

これらのポリシーは、個々のユーザーをポリシーに追加するのではなく、開発者またはIT管理者が含まれる関連グループを対象とするように構成してください。

シナリオとユースケースの例