Configuration

La redirection du presse-papiers est contrôlée via les stratégies Citrix®. Ces stratégies offrent une gamme de paramètres pour affiner le comportement de redirection du presse-papiers.

Par défaut, la redirection bidirectionnelle du presse-papiers est activée : les utilisateurs peuvent copier et coller des données de leur session Citrix vers leur point de terminaison local et vice-versa.

Paramètre principal

La configuration principale de la redirection du presse-papiers est la « Stratégie de redirection du presse-papiers client ». Cette stratégie contrôle si la redirection du presse-papiers est autorisée. Par défaut, la redirection du presse-papiers est autorisée.

La désactivation de la redirection du presse-papiers peut améliorer la sécurité en empêchant le transfert accidentel ou malveillant de données sensibles en dehors de l’environnement virtuel Citrix. Elle contribue également à empêcher l’introduction de données potentiellement dangereuses dans l’environnement Citrix via le presse-papiers. Cependant, cela peut affecter négativement l’expérience de l’utilisateur final.

Pour interdire la redirection du presse-papiers, définissez la « Stratégie de redirection du presse-papiers client » sur « interdit » :

Si la valeur est définie sur Interdit, la redirection du presse-papiers est entièrement désactivée et toutes les autres stratégies liées au presse-papiers sont ignorées.

Les utilisateurs peuvent toujours copier et coller des données entre les applications exécutées dans leurs sessions Citrix et sur leur périphérique de point de terminaison local ; cependant, la copie et le collage depuis et vers leur session Citrix ne sont pas disponibles.

Contrôle directionnel du presse-papiers

Avec le contrôle directionnel du presse-papiers, les administrateurs disposent d’un contrôle granulaire sur la direction du flux de données du presse-papiers. C’est également connu sous le nom de contrôle unidirectionnel du presse-papiers.

Il existe deux modes principaux de contrôle unidirectionnel disponibles :

• Client vers session : Dans cette configuration, la stratégie « Restreindre l’écriture du presse-papiers client » est utilisée, et les données du presse-papiers sont autorisées à circuler exclusivement du périphérique de point de terminaison de l’utilisateur (client) vers la session Citrix distante. Cela signifie que les utilisateurs peuvent copier des informations de leur machine locale et les coller dans des applications exécutées au sein de la session Citrix, mais ils ne peuvent pas copier de données de la session Citrix et les coller sur leur machine locale. Ce mode est bénéfique pour les scénarios où la fuite de données de la session sécurisée vers le point de terminaison moins contrôlé est une préoccupation majeure.

• Session vers client : Dans cette configuration, la stratégie « Restreindre l’écriture du presse-papiers de session » permet aux données du presse-papiers de circuler exclusivement de la session Citrix vers le périphérique client. Les utilisateurs peuvent copier des informations à partir d’applications au sein de la session distante et les coller sur leur machine locale, mais ils sont empêchés de copier des données de leur machine locale et de les coller dans la session Citrix. Ce paramètre est souvent utilisé lorsque l’objectif principal est d’empêcher l’introduction de données potentiellement malveillantes ou non autorisées du point de terminaison dans l’environnement Citrix sécurisé.

Le tableau suivant décrit les stratégies de presse-papiers Citrix pour le contrôle unidirectionnel du presse-papiers :

Dans l’exemple ci-dessus, les deux stratégies de presse-papiers directionnelles sont mises en évidence, et dans cette configuration, seule la redirection du presse-papiers du client vers la session est autorisée car le paramètre « Restreindre l’écriture du presse-papiers client » est défini sur « Activée ».