剪贴板容器控制
使用 Chrome 进行 Web 访问和使用 VDI 进行本机应用程序的部署可以使用剪贴板容器功能来控制浏览器和 VDI 会话之间的数据共享。剪贴板数据在 Citrix 会话之间直接传输,而不会写入本地端点剪贴板。 这提高了安全性,同时仍为用户提供了跨两个环境工作的灵活性。
支持的部署: Secure Private Access 服务和混合部署。
支持的平台: Windows。
先决条件
确保满足以下先决条件:
-
Citrix Secure Access 和 Chrome Enterprise Premium (CEP) 之间的集成已完成。
-
Citrix Workspace 应用程序 2603.10 或更高版本。
-
运行 2607 LTSR 或更高版本的 Windows VDA(Clipboard Sharing Scope 的 GA 版本)。有关详细信息,请参阅 Clipboard Sharing Scope。
-
运行 2507 LTSR 的 Windows VDA(Clipboard Sharing Scope 的预览版本),请启用以下功能:
-
与 DaaS 交叉剪贴板容器功能。有关详细信息,请参阅 与 DaaS 交叉剪贴板容器。此功能目前在 DaaS 中作为预览版提供。
-
剪贴板共享范围注册表。有关详细信息,请参阅 启用剪贴板共享范围注册表。
-
启用剪贴板容器控制
-
登录到 Secure Private Access 管理控制台。
-
转到 策略 > 浏览器策略,然后单击 创建浏览器策略。
-
选择剪贴板容器,然后点击管理。
-
点击添加规则,为VDA和浏览器之间的剪贴板共享添加规则。
-
输入规则名称,然后点击下一步。
-
根据您的要求选择条件,例如用户或组。您还可以添加地理位置、网络位置和设备状态检查等条件。
-
点击下一步。
-
定义允许剪贴板共享的URL和Secure Private Access应用程序。
-
选择策略范围。
-
应用于整个浏览器 — 该策略管理托管配置文件中的所有剪贴板活动。
-
应用于特定应用程序和URL — 该策略仅限于选定的应用程序和输入的URL/域模式。
-
选择应用程序 — 使用应用程序选择器选择特定的已发布应用程序。
-
URL或域 - 输入特定应用程序的URL或域。
-

-
-
点击保存。为剪贴板容器策略配置的规则数量显示在浏览器策略 > 剪贴板容器选项卡中。
启用剪贴板共享范围
适用于 VDA 版本 2607:
请参阅工作原理。
适用于 VDA 版本 2507:
启用此注册表项 Clipboard Sharing Scope。
ClipboardSharingScope 策略控制 VDA 剪贴板数据可以在何处共享。在新 DDC 策略可用之前,可以使用上述注册表项配置此设置。
| 支持的值 | 范围 | 描述 |
|---|---|---|
| 0 | 无限制 | 剪贴板数据将复制到客户端系统剪贴板,并且可以由客户端、VDA 和 CEP 访问。 |
| 1 | 仅 VDA | 剪贴板数据仅 VDA 可访问。客户端系统剪贴板和 CEP 无法访问剪贴板内容。 |
| 2 | 仅 CEP | 剪贴板数据仅 CEP 可访问。客户端系统剪贴板和 VDA 无法访问剪贴板内容。 |
| 3 | VDA 和 CEP | 剪贴板数据 VDA 和 CEP 均可访问。客户端系统剪贴板无法访问剪贴板内容。 |
注意:
-
仅 CEP (2) 和 VDA 和 CEP (3) 模式旨在与 CEP 扩展中的剪贴板容器功能配合使用。
-
启用剪贴板容器策略后,只有管理员配置的 URL 才能与 VDI 交换剪贴板数据。
>- Content copied from the approved web applications can be pasted into the VDI.
>- Content copied from the VDI can be pasted only into administrator-configured, paste-allowed URLs.
>- If a user attempts to paste VDI clipboard content into a website that is not included in the policy, the paste operation is blocked and an error message appears.