Configuración
La redirección del portapapeles se controla mediante las directivas de Citrix®. Estas directivas ofrecen una serie de configuraciones para ajustar el comportamiento de la redirección del portapapeles.
De forma predeterminada, la redirección bidireccional del portapapeles está habilitada: los usuarios pueden copiar y pegar datos de su sesión de Citrix a su punto final local y viceversa.
Configuración principal
La configuración principal de la redirección del portapapeles es la directiva “Redirección del portapapeles del cliente”. Esta directiva controla si se permite la redirección del portapapeles. De forma predeterminada, la redirección del portapapeles está permitida.
Deshabilitar la redirección del portapapeles puede mejorar la seguridad al evitar la transferencia accidental o maliciosa de datos confidenciales fuera del entorno virtual de Citrix. También ayuda a evitar la introducción de datos potencialmente dañinos en el entorno de Citrix a través del portapapeles. Sin embargo, esto puede afectar negativamente la experiencia del usuario final.
Para prohibir la redirección del portapapeles, configure la directiva “Redirección del portapapeles del cliente” en “Prohibida”:
Si se establece en Prohibida, la redirección del portapapeles se deshabilita por completo y todas las demás directivas relacionadas con el portapapeles se ignoran.
Los usuarios aún pueden copiar y pegar datos entre aplicaciones que se ejecutan dentro de sus sesiones de Citrix y en su dispositivo de punto final local; sin embargo, copiar y pegar desde y hacia su sesión de Citrix no está disponible.
Control direccional del portapapeles
Con el control direccional del portapapeles, los administradores tienen un control granular sobre la dirección del flujo de datos del portapapeles. Esto también se conoce como control unidireccional del portapapeles.
Hay dos modos principales de control unidireccional disponibles:
-
De cliente a sesión: En esta configuración, se utiliza la directiva “Restringir escritura del portapapeles del cliente”, y los datos del portapapeles pueden fluir exclusivamente desde el dispositivo de punto final del usuario (cliente) a la sesión remota de Citrix. Esto significa que los usuarios pueden copiar información de su máquina local y pegarla en aplicaciones que se ejecutan dentro de la sesión de Citrix, pero no pueden copiar datos de la sesión de Citrix y pegarlos de nuevo en su máquina local. Este modo es beneficioso para escenarios en los que la fuga de datos de la sesión segura al punto final menos controlado es una preocupación significativa.
-
De sesión a cliente: En esta configuración, la directiva “Restringir escritura del portapapeles de la sesión” permite que los datos del portapapeles fluyan exclusivamente desde la sesión de Citrix al dispositivo cliente. Los usuarios pueden copiar información de las aplicaciones dentro de la sesión remota y pegarla en su máquina local, pero se les impide copiar datos de su máquina local y pegarlos en la sesión de Citrix. Esta configuración se utiliza a menudo cuando el objetivo principal es evitar la introducción de datos potencialmente maliciosos o no autorizados desde el punto final en el entorno seguro de Citrix.
La siguiente tabla describe las directivas del portapapeles de Citrix para el control unidireccional del portapapeles:
| Direccionalidad del portapapeles | Directivas del portapapeles |
|---|---|
| Bidireccional - De sesión a cliente y de cliente a sesión | Redirección del portapapeles del cliente: Habilitada (Predeterminada) |
| Unidireccional - Solo de cliente a sesión | Redirección del portapapeles del cliente: Habilitada (Predeterminada) |
| Restringir escritura del portapapeles del cliente: Habilitada | Unidireccional - Solo de sesión a cliente |
| Redirección del portapapeles del cliente: Habilitada (Predeterminada) | Restringir escritura del portapapeles de la sesión: Habilitada |
En el ejemplo anterior, se resaltan ambas directivas direccionales del portapapeles y, en esta configuración, solo se permite la redirección del portapapeles de cliente a sesión porque la configuración “Restringir escritura del portapapeles del cliente” está establecida en “Habilitada”.