Citrix Virtual Apps and Desktops

Szenarien und Anwendungsbeispiele

Die korrekte Konfiguration von Richtlinien zur Zwischenablagenumleitung ist entscheidend, um die Benutzerproduktivität und die Unternehmenssicherheit in Einklang zu bringen. Die optimale Konfiguration hängt von den spezifischen Anwendungsfällen ab.

Im Folgenden sind einige gängige Anwendungsbeispiele aufgeführt:

  • Standard-Wissensarbeiter

Für die meisten Benutzer, wie Wissensarbeiter und typische Büroanwender, besteht das Ziel darin, Text und einfache Bilder nahtlos zwischen lokalen und Remote-Anwendungen kopieren und einfügen zu können. In diesem Szenario ist die Standardkonfiguration der Richtlinie oft ausreichend.

  • Konfiguration:

  • Client-Zwischenablagenumleitung: Zulässig (Standard)

Anwendungsfälle für sensible Daten

Stellen Sie sich eine Gesundheits- oder Finanzinstitution vor, in der Benutzer Informationen in eine sichere Sitzung einfügen müssen (z. B. Patientendaten in ein elektronisches Gesundheitsaktensystem), aber daran gehindert werden müssen, sensible Daten auf ihr lokales Gerät zu kopieren. Dies kann dazu beitragen, versehentliche Datenexfiltration über die Zwischenablage zu verhindern:

  • Konfiguration:

  • Client-Zwischenablagenumleitung: Zulässig
  • Schreiben in die Client-Zwischenablage einschränken: Aktiviert (Blockiert das Kopieren von der Sitzung zum Client)
  • Für zusätzliche Sicherheit aktivieren Sie “Schreiben in die Sitzungszwischenablage einschränken” und verwenden Sie “Zulässige Formate für das Schreiben in die Sitzungszwischenablage”, um nur reinen Text (CF_TEXT) zuzulassen.

Alternativ können Kunden die neue Funktionalität “Sitzungsübergreifende Zwischenablage” (VORSCHAU) verwenden, um die Zwischenablage von Sitzung zu Sitzung zu ermöglichen, während die Umleitung von Sitzung zu Client verhindert wird.

Entwickler und IT-Administratoren

Diese Benutzer benötigen oft die Möglichkeit, Dateien wie Skripte, Protokolldateien oder Installationsprogramme zwischen ihrem lokalen Computer und dem VDA zu kopieren. Dies erfordert eine permissivere Konfiguration.

Konfiguration:

  • Client-Zwischenablagenumleitung: Zulässig
  • Um das Kopieren von Dateien von der Sitzung zum Client zu ermöglichen, stellen Sie sicher, dass “Schreiben in die Client-Zwischenablage einschränken” Deaktiviert ist, oder fügen Sie, falls aktiviert, das Format CFX_FILE zur Liste “Zulässige Formate für das Schreiben in die Client-Zwischenablage” hinzu.
  • Um das Kopieren von Dateien vom Client zur Sitzung zu ermöglichen, stellen Sie sicher, dass “Schreiben in die Sitzungszwischenablage einschränken” Deaktiviert ist, oder fügen Sie, falls aktiviert, CFX_FILE zur Liste “Zulässige Formate für das Schreiben in die Sitzungszwischenablage” hinzu.

Konfigurieren Sie diese Richtlinien so, dass sie die relevanten Gruppen mit den Entwicklern oder IT-Administratoren ansprechen, anstatt Benutzer einzeln zur Richtlinie hinzuzufügen.

Szenarien und Anwendungsbeispiele