Controllo del formato degli Appunti
Le policy di controllo del formato degli Appunti di Citrix migliorano la sicurezza degli Appunti limitando il trasferimento dei dati a formati specifici, controllando così i tipi di dati che possono essere copiati e incollati tra sessione e client e viceversa. Possono essere utilizzate per consentire o negare selettivamente determinati formati di dati degli Appunti.
I formati di scambio degli Appunti sono utilizzati per consentire un trasferimento fluido delle informazioni tra diverse applicazioni, dai programmi multimediali a complessi fogli di calcolo e elaboratori di testo. Questi formati definiscono la struttura e la codifica dei dati che possono essere copiati, tagliati e incollati, permettendo alle applicazioni di comprendere ed elaborare il contenuto scambiato.
Ad esempio, quando si copia testo da un browser web e lo si incolla in un documento di Word, gli Appunti utilizzano un formato basato su testo. Tuttavia, se il contenuto copiato include immagini, tabelle o formattazione rich text, gli Appunti utilizzeranno formati più sofisticati come RTF (Rich Text Format) o HTML (HyperText Markup Language) per preservare l’aspetto e la struttura originali. Allo stesso modo, quando si scambiano dati tra applicazioni specializzate, come un programma CAD e uno strumento di presentazione, gli Appunti potrebbero utilizzare formati specifici dell’applicazione o formati metafile comuni per garantire una rappresentazione accurata dei dati grafici o complessi.
Le policy di controllo del formato degli Appunti sono progettate per funzionare in combinazione con le policy di controllo direzionale degli Appunti.
Con il controllo del formato degli Appunti, gli amministratori possono definire quali formati sono consentiti, ad esempio:
- Consentire solo testo semplice in entrambe le direzioni
- Consentire il trasferimento degli Appunti dalla sessione al client solo per testo semplice e immagini
Oppure una combinazione in cui è possibile limitare i formati che possono essere incollati dal client alla sessione, ma consentire tutti i formati da incollare dalla sessione al client.
Due policy principali controllano il comportamento dei formati degli Appunti:
Formati consentiti per la scrittura degli Appunti del client: Questa policy stabilisce esplicitamente quali formati di dati degli Appunti sono consentiti per la scrittura dalla sessione remota agli Appunti del client. Ad esempio, un amministratore potrebbe configurare questa policy per consentire la copia di solo testo semplice al client, impedendo il trasferimento di rich text, immagini o file potenzialmente dannosi.
Formati consentiti per la scrittura degli Appunti della sessione: In secondo luogo, questa policy specifica quali formati di dati degli Appunti sono consentiti per la copia dal client alla sessione remota. Questa policy è fondamentale per controllare quale tipo di informazioni può essere trasferito nell’ambiente remoto. Un’organizzazione potrebbe limitare questo per consentire solo testo semplice, impedendo agli utenti di incollare inavvertitamente o intenzionalmente file o immagini sensibili dalla propria macchina locale in un’applicazione remota meno sicura o non autorizzata.
Nota:
I formati consentiti degli Appunti vengono valutati solo se è impostata anche la corrispondente policy unidirezionale degli Appunti.
Per limitare i formati di scrittura degli Appunti del client ad accettare solo formati di dati basati su testo, è necessario configurare sia la policy “Limita scrittura Appunti client” CHE “Formati consentiti per la scrittura degli Appunti del client”. In questo esempio, “Limita scrittura Appunti client” deve essere impostato su Abilitato e “Formati consentiti per la scrittura degli Appunti del client” deve contenere tutti i formati di testo degli Appunti:
Per configurare la restrizione del formato di scrittura, modificare la policy corrispondente e assicurarsi che ogni voce sia posizionata su una riga separata.
Ad esempio:
CF_TEXT
CF_BITMAP
<!--NeedCopy-->
È corretto, tuttavia il seguente è errato:
CF_TEXT,CF_BITMAP
<!--NeedCopy-->
