剪贴板容器控制
使用 Chrome 进行 Web 访问和使用 VDI 进行本机应用程序的部署，可以使用剪贴板容器功能来控制浏览器和 VDI 会话之间的数据共享。剪贴板数据在 Citrix 会话之间直接传输，而不会写入本地端点剪贴板。 这提高了安全性，同时仍为用户提供了在两种环境中工作的灵活性。
支持的部署： Secure Private Access 服务和混合部署。
支持的平台： Windows。
先决条件
确保满足以下先决条件：
-
Citrix Secure Access 和 Chrome Enterprise Premium (CEP) 之间的集成已完成。
-
Citrix Workspace 应用程序 2603.10 或更高版本。
-
运行 2607 LTSR 或更高版本的 Windows VDA（剪贴板共享范围的 GA 版本）。有关详细信息，请参阅 剪贴板共享范围。
-
运行 2507 LTSR 的 Windows VDA（剪贴板共享范围的预览版本），请启用以下功能：
-
DaaS 跨剪贴板容器功能。有关详细信息，请参阅 DaaS 跨剪贴板容器。此功能目前在 DaaS 中作为预览版提供。
-
剪贴板共享范围注册表。有关详细信息，请参阅 启用剪贴板共享范围注册表。
-
启用剪贴板容器控制
-
登录 Secure Private Access 管理控制台。
-
转到 策略 > 浏览器策略，然后单击 创建浏览器策略。
-
选择 剪贴板容器，然后点击 管理。
-
点击 添加规则 以添加 VDA 和浏览器之间剪贴板共享的规则。
-
输入规则名称，然后点击 下一步。
-
根据您的要求选择条件，例如用户或组。您还可以添加诸如 地理位置、网络位置 和 设备姿态检查 等条件。
-
点击 下一步。
-
定义允许剪贴板共享的 URL 和 Secure Private Access 应用程序。
-
选择策略范围。
-
应用于整个浏览器 — 该策略管理托管配置文件中的所有剪贴板活动。
-
应用于特定应用程序和 URL — 该策略仅限于选定的应用程序和输入的 URL/域模式。
-
选择应用程序 — 使用应用程序选择器选择特定的已发布应用程序。
-
URL 或域 - 输入特定应用程序的 URL 或域。
-
-
-
点击 保存。为剪贴板容器策略配置的规则数量显示在 浏览器策略 > 剪贴板容器 选项卡中。
启用剪贴板共享范围
适用于 VDA 版本 2607：
请参阅工作原理。
适用于 VDA 版本 2507：
启用此 剪贴板共享范围 注册表项。
ClipboardSharingScope 策略控制 VDA 剪贴板数据可以在何处共享。在新 DDC 策略可用之前，可以使用上述注册表项配置此设置。
| 支持的值 | 范围 | 描述 |
|---|---|---|
| 0 | 无限制 | 剪贴板数据将复制到客户端系统剪贴板，并且可由客户端、VDA 和 CEP 访问。 |
| 1 | 仅 VDA | 剪贴板数据仅 VDA 可访问。客户端系统剪贴板和 CEP 无法访问剪贴板内容。 |
| 2 | 仅 CEP | 剪贴板数据仅 CEP 可访问。客户端系统剪贴板和 VDA 无法访问剪贴板内容。 |
| 3 | VDA 和 CEP | 剪贴板数据 VDA 和 CEP 均可访问。客户端系统剪贴板无法访问剪贴板内容。 |
注意：
-
仅 CEP (2) 和 VDA 和 CEP (3) 模式旨在与 CEP 扩展中的剪贴板容器功能配合使用。
-
启用剪贴板容器策略后，只有管理员配置的 URL 才能与 VDI 交换剪贴板数据。
>- Content copied from the approved web applications can be pasted into the VDI.
>- Content copied from the VDI can be pasted only into administrator-configured, paste-allowed URLs.
>- If a user attempts to paste VDI clipboard content into a website that is not included in the policy, the paste operation is blocked and an error message appears.