リファレンス

クリップボード転送サイズ制限

クリップボード転送サイズ制限を使用すると、1回のコピー&ペースト操作で転送できるデータのサイズに制限を設定できます。デフォルトでは、これらの設定は無効になっており、クライアントからセッションへ、およびセッションからクライアントへのクリップボード転送には制限がありません。

転送サイズ制限は、帯域幅管理に役立ちます。大容量のクリップボード転送は、特に多数の同時ユーザーがいる環境では、かなりのネットワーク帯域幅を消費する可能性があります。制限を設定することで、管理者はすべてのユーザーに対してよりスムーズなパフォーマンスを確保し、ネットワークの輻輳を防ぐことができます。

  • 無制限のクリップボード転送は、セキュリティリスクをもたらす可能性があります。悪意のあるソフトウェアや不正なユーザーが、セッション内外に大量の機密データをコピーする可能性があります。転送サイズを制限することは、このようなデータ漏洩に対する予防策となります。

クリップボード転送サイズ制限を設定する際、管理者は以下を考慮する必要があります。

  • ユーザーのニーズ: ユーザーの一般的なコピー&ペースト要件は何ですか。過度に制限的な制限を課すと、生産性が妨げられる可能性があります
  • 帯域幅の使用状況: 利用可能なネットワーク帯域幅はどのくらいで、何人の同時ユーザーが予想されますか
  • 関連するセキュリティポリシー: 組織のデータセキュリティおよびコンプライアンス要件は何ですか

クリップボードデータ転送をきめ細かく制御するための主要な設定が2つあります。

クリップボードのクライアントからセッションへの転送サイズを制限: この設定は、ユーザーのローカルデバイス(クライアント)からコピーされ、リモートセッション(例: 仮想デスクトップやシームレスアプリケーション)に貼り付けられるデータの最大サイズをキロバイト単位で構成します。

クリップボードのセッションからクライアントへの転送サイズを制限: 次に、この設定は、リモートセッション内からコピーされ、ユーザーのローカルデバイスに貼り付けられるデータの最大サイズをキロバイト単位で制御します。これは、ユーザーが仮想化環境内で機密データを扱っており、クライアントへの大量のデータ流出を防ぐ必要がある場合に特に関連します。

この例では、クライアントからセッションへのクリップボード制限は1024キロバイトに制限されています。

redirection5

注:

サイズ制限は、固定の文字数ではなく、データサイズ(キロバイト、KB)に基づいています。 可変の文字エンコーディング(例えばUnicodeなど)のため、コピーできる文字数は異なります。 例えば、10 KBの制限では、標準のANSIテキストよりもUnicodeテキストの方が保持できる文字数が少なくなります。

次の例では、「クリップボードのセッションからクライアントへの転送サイズを制限」ポリシーが1 KBに設定されています。

kb-example

このクリップボード転送サイズ制限が適用されている場合、選択されたテキストは、左側のCitrix®セッションから右側のローカルのメモ帳に転送できる最大文字数です。ユーザーがこのCitrixセッションからクライアントにさらに多くの文字をコピーしようとすると、テキストは切り捨てられず、代わりに貼り付け操作全体が失敗します。画像やファイルなどの他のデータタイプをコピーしようとすると、コンテンツが設定された最大転送サイズよりも大きい場合も失敗します。

このポリシーを設定する際は、ユーザーが扱うテキストデータの種類を考慮してください。ユーザーが多言語コンテンツやリッチテキストを頻繁に扱う場合、Unicodeテキストのデータサイズが大きいため、より高いキロバイト制限を設定する必要があるかもしれません。

クリップボード転送サイズ制限は、許可されているすべてのクリップボード形式に適用されます。

クリップボードサイズ制限は、許可されているすべてのクリップボード形式で普遍的に適用されます。これは、データタイプ(例: テキスト、画像、ファイル)に関係なく、制限が転送できるデータの最大量を決定することを意味します。

クリップボード転送サイズ制限

この記事の概要