Contrôle du conteneur du presse-papiers

Dernière publication : Nov 04, 2026
Les déploiements qui utilisent Chrome pour l'accès web et VDI pour les applications natives peuvent utiliser la fonctionnalité de conteneur du presse-papiers pour contrôler le partage de données entre le navigateur et les sessions VDI. Les données du presse-papiers sont transférées directement entre les sessions Citrix sans être écrites dans le presse-papiers du point de terminaison local. Cela améliore la sécurité tout en offrant aux utilisateurs la flexibilité de travailler dans les deux environnements.
Déploiements pris en charge : service Secure Private Access et déploiements hybrides.
Plateformes prises en charge : Windows.

Conditions préalables

Assurez-vous que les conditions préalables suivantes sont remplies :
  • L'intégration entre Citrix Secure Access et Chrome Enterprise Premium (CEP) est terminée.
  • Citrix Workspace app 2603.10 ou version ultérieure.
  • VDA Windows exécutant 2607 LTSR ou version ultérieure (version GA pour l'étendue du partage du presse-papiers). Pour plus de détails, consultez Étendue du partage du presse-papiers.
  • VDA Windows exécutant 2507 LTSR (version préliminaire pour l'étendue du partage du presse-papiers), activez les éléments suivants :

Activer le contrôle du conteneur du presse-papiers

  1. Connectez-vous à la console d'administration de Secure Private Access.
  2. Accédez à Stratégies > Stratégies de navigateur, puis cliquez sur Créer une stratégie de navigateur.
  3. Sélectionnez Conteneur du presse-papiers, puis cliquez sur Gérer.
  4. Cliquez sur Ajouter une règle pour ajouter des règles de partage du presse-papiers entre le VDA et le navigateur.
    1. Saisissez le nom de la règle et cliquez sur Suivant.
    2. Sélectionnez les conditions en fonction de vos besoins, telles que l'utilisateur ou le groupe. Vous pouvez également ajouter des conditions telles que Géolocalisation, Emplacement réseau et Vérification de la posture de l'appareil.
    3. Cliquez sur Suivant.
    4. Définissez l'URL et les applications Secure Private Access pour autoriser le partage du presse-papiers.
    5. Sélectionnez la portée de la stratégie.
    • Appliquer à l'ensemble du navigateur — La stratégie régit toutes les activités du presse-papiers dans le profil géré.
    • Appliquer à des applications et URL spécifiques — La stratégie est limitée aux applications sélectionnées et aux modèles d'URL/de domaine saisis.
      • Sélectionner une application — Sélectionnez les applications publiées spécifiques à l'aide du sélecteur d'applications.
      • URL ou domaine - Saisissez l'URL ou les domaines de l'application spécifique.
    Action du conteneur du presse-papiers
  5. Cliquez sur Enregistrer.
    Le nombre de règles configurées pour la stratégie de conteneur du presse-papiers apparaît dans l'onglet Stratégies de navigateur > Conteneur du presse-papiers.

Activer la portée du partage du presse-papiers

Pour la version VDA 2607 :
Consultez Comment ça marche.
Pour la version VDA 2507 :
Activez ce paramètre de registre Portée du partage du presse-papiers.
  1. Ouvrez l'Éditeur du Registre Windows à l'aide de regedit.exe.
  2. Accédez à HKEY_LOCAL_MACHINE\Software\Citrix\Clipboard\.
  3. Créez une valeur REG_DWORD nommée ClipboardSharingScope.
Registre du conteneur du presse-papiers
La politique ClipboardSharingScope contrôle où les données du presse-papiers VDA peuvent être partagées. Jusqu'à ce que la nouvelle politique DDC soit disponible, ce paramètre peut être configuré à l'aide de la clé de registre précédente.
Valeur prise en charge Portée Description
0 Illimité Les données du presse-papiers sont copiées dans le presse-papiers du système client et peuvent être consultées par le Client, le VDA et le CEP.
1 VDA uniquement Les données du presse-papiers sont accessibles uniquement au VDA. Le presse-papiers du système client et le CEP ne peuvent pas accéder au contenu du presse-papiers.
2 CEP uniquement Les données du presse-papiers sont accessibles uniquement au CEP. Le presse-papiers du système client et le VDA ne peuvent pas accéder au contenu du presse-papiers.
3 VDA et CEP Les données du presse-papiers sont accessibles à la fois au VDA et au CEP. Le presse-papiers du système client ne peut pas accéder au contenu du presse-papiers.
Valeur de registre du conteneur du presse-papiers
Remarque :
  • Les modes CEP uniquement (2) et VDA et CEP (3) sont conçus pour fonctionner avec la fonctionnalité de conteneur du presse-papiers dans l'extension CEP.
  • Lorsque la stratégie de conteneur du presse-papiers est activée, seules les URL configurées par l'administrateur sont autorisées à échanger des données du presse-papiers avec le VDI.
>-  Content copied from the approved web applications can be pasted into the VDI.
>-  Content copied from the VDI can be pasted only into administrator-configured, paste-allowed URLs.
>-  If a user attempts to paste VDI clipboard content into a website that is not included in the policy, the paste operation is blocked and an error message appears.