Citrix Virtual Apps and Desktops

Scenari ed esempi di casi d’uso

La configurazione corretta delle policy di reindirizzamento degli appunti è fondamentale per bilanciare la produttività dell’utente e la sicurezza aziendale. La configurazione ottimale dipende dai casi d’uso specifici.

Di seguito sono riportati alcuni esempi comuni di casi d’uso:

Utente standard (knowledge worker)

Per la maggior parte degli utenti, come i lavoratori della conoscenza e gli utenti d’ufficio tipici, l’obiettivo è un copia-incolla senza interruzioni di testo e immagini semplici tra applicazioni locali e remote. In questo scenario, la configurazione predefinita della policy è spesso sufficiente.

Configurazione:

  • Reindirizzamento degli appunti del client: Consentito (Predefinito)

Casi d’uso con dati sensibili

Si consideri un’istituzione sanitaria o finanziaria in cui gli utenti devono incollare informazioni in una sessione sicura (ad esempio, dati dei pazienti in un EHR) ma devono essere impediti di copiare dati sensibili sul proprio dispositivo locale. Ciò può aiutare a prevenire l’esfiltrazione accidentale di dati tramite gli appunti:

Configurazione:

  • Reindirizzamento degli appunti del client: Consentito
  • Limita scrittura appunti del client: Abilitato (Blocca la copia dalla sessione al client)
  • Per una maggiore sicurezza, abilitare Limita scrittura appunti della sessione e utilizzare Formati consentiti per la scrittura degli appunti della sessione per consentire solo testo normale (CF_TEXT).

In alternativa, i clienti possono utilizzare la nuova funzionalità Appunti tra sessioni (ANTEPRIMA) per consentire gli appunti da sessione a sessione, impedendo al contempo il reindirizzamento da sessione a client.

Sviluppatori e amministratori IT

Questi utenti spesso richiedono la possibilità di copiare file, come script, file di log o programmi di installazione, tra la loro macchina locale e il VDA. Ciò richiede una configurazione più permissiva.

Configurazione:

  • Reindirizzamento degli appunti del client: Consentito
  • Per abilitare la copia di file dalla sessione al client, assicurarsi che Limita scrittura appunti del client sia Disabilitato o, se abilitato, aggiungere il formato CFX_FILE all’elenco Formati consentiti per la scrittura degli appunti del client.
  • Per abilitare la copia di file dal client alla sessione, assicurarsi che Limita scrittura appunti della sessione sia Disabilitato o, se abilitato, aggiungere CFX_FILE all’elenco Formati consentiti per la scrittura degli appunti della sessione.

Configurare queste policy per indirizzare i gruppi pertinenti contenenti gli sviluppatori o gli amministratori IT, anziché aggiungere individualmente gli utenti alla policy.

Scenari ed esempi di casi d’uso