セッションウォーターマーク

セッションウォーターマークは、データ窃盗を抑止し、追跡を可能にします。追跡可能な情報がセッションデスクトップに表示され、写真やスクリーンキャプチャを使用してデータを盗むユーザーへの抑止力となります。ウォーターマークは、テキストレイヤーまたはアルファチャンネル付きのPNG画像として指定できます。ウォーターマークは、元のドキュメントの内容を変更することなく、セッション画面全体に表示されます。

重要：

セッションウォーターマークはセキュリティ機能ではありません。データ窃盗を完全に防ぐものではありませんが、ある程度の抑止力と追跡可能性を提供します。この機能を使用しても、完全な情報追跡可能性を保証するものではありません。代わりに、必要に応じてこの機能を他のセキュリティソリューションと組み合わせて使用することをお勧めします。

セッションウォーターマークには、データ窃盗を追跡するための情報が含まれています。最も重要なデータは、スクリーン画像が取得されたセッションの、ログオン資格情報によって追跡されるユーザーのIDです。データ漏洩をより効果的に追跡するために、サーバーまたはクライアントのインターネットプロトコルアドレスや接続時間などの他の情報を含めます。

ユーザーエクスペリエンスを調整するには、以下のセッションウォーターマークポリシー設定を使用して、画面上の配置とウォーターマークの外観を構成します。

セッションウォーターマークポリシー設定

セッションウォーターマークの有効化

この設定を有効にすると、セッション表示にセッション固有の情報を表示する不透明なウォーターマークが表示されます。他のウォーターマーク設定は、この設定が有効になっていることに依存します。

デフォルトでは、セッションウォーターマークは無効になっています。

クライアントIPアドレスを含める

この設定を有効にすると、セッションは現在のクライアントIPアドレスをウォーターマークとして表示します。

デフォルトでは、クライアントIPアドレスを含めるは無効になっています。

接続時間を含める

この設定を有効にすると、セッションウォーターマークに接続時間が表示されます。形式はyyyy/mm/dd hh:mmです。表示される時刻は、システムクロックとタイムゾーンに基づいています。

デフォルトでは、接続時間を含めるは無効になっています。

ログオンユーザー名を含める

この設定を有効にすると、セッションは現在のログオンユーザー名をウォーターマークとして表示します。表示形式はUSERNAME@DOMAINNAMEです。ユーザー名は最大20文字にすることをお勧めします。ユーザー名が20文字を超えると、フォントサイズが小さくなったり、切り捨てられたりする可能性があり、ウォーターマークの効果が低下します。

デフォルトでは、ログオンユーザー名を含めるは有効になっています。

VDAホスト名を含める

この設定を有効にすると、セッションは現在のICA®セッションのVDAホスト名をウォーターマークとして表示します。

デフォルトでは、VDAホスト名を含めるは有効になっています。

VDA IPアドレスを含める

この設定を有効にすると、セッションは現在のICAセッションのVDA IPアドレスをウォーターマークとして表示します。

デフォルトでは、VDA IPアドレスを含めるは無効になっています。

セッションウォーターマークスタイル

この設定は、単一のウォーターマークテキストラベルを表示するか、複数のラベルを表示するかを制御します。値ドロップダウンメニューから複数または単一を選択します。その他のスタイルオプションについては、この記事のウォーターマークカスタムテキストセクションを参照してください。

複数は、セッションに5つのウォーターマークラベルを表示します。中央に1つ、四隅に4つです。

単一は、セッションの中央に単一のウォーターマークラベルを表示します。

デフォルトでは、セッションウォーターマークスタイルは複数です。

ウォーターマークの透明度

ウォーターマークの不透明度を0から100まで指定できます。指定された値が大きいほど、ウォーターマークは不透明になります。
- デフォルトでは、値は17です。

ウォーターマークカスタムテキスト

デフォルトでは値は空です。空でない文字列を入力するか、文字列を形成する構文を設定するか、またはその組み合わせを使用してセッションウォーターマークに表示できます。空でない文字列は、1行あたり最大25個のUnicode文字をサポートします。長い文字列は25文字に切り捨てられます。

例えば、ポリシーを次の値に設定できます。

<date> <time><newline><username><style=single><fontsize=40><font=Ubuntu><position=center><rotation=0><newline><serverip><newline><clientip><newline>Citrix Linux VDA<newline>Version 2207

すべての構文オプションの説明については、次の表を参照してください。

構文オプション	説明	有効な設定（大文字と小文字を区別）	デフォルト値	備考
`<style>`	ウォーターマークのレイアウトスタイル	`xstyle`、`single`、`tile`、`horizontal`	`xstyle`	-
`<position>`	ウォーターマークの位置	`center`、`topleft`、`topright`、`bottomleft`、`bottomright`	`center`	レイアウトスタイルが単一に設定されている場合にのみ有効です。
`<rotation>`	ウォーターマークの特定の角度への回転	-180～180	0	-
`<transparency>`	ウォーターマークの不透明度	0～100	17	-
`<font>`	-	システムでサポートされているフォント	Sans	-
`<fontsize>`	-	20～50	0 (自動計算)	-
`<fontzoom>`	`<fontsize>`と`<image>`で設定するフォントと画像サイズの割合	0 –	100	-
`<image>`	PNGウォーターマーク	VDA上のPNG画像へのパス	N/A	この構文はPNGウォーターマークを構成します。アルファチャンネル付きのPNGのみがサポートされています。PNGウォーターマークを使用している場合、`<style>`、`<position>`、`<rotation>`、`<transparency>`、および`<fontzoom>`の構文オプションのみが有効になります。
`<date>`	セッション接続日（YYYY/MM/DD）のプレースホルダー	N/A	N/A	-
`<time>`	セッション接続時間（HH:MM）のプレースホルダー	N/A	N/A	-
`<domain>`	ユーザーアカウントドメインのプレースホルダー	N/A	N/A	-
`<username>`	現在のログオンユーザー名（ユーザーアカウントドメインを除く）のプレースホルダー	N/A	N/A	-
`<hostname>`	VDAのホスト名のプレースホルダー	N/A	N/A	-
`<clientip>`	クライアントのIPアドレスのプレースホルダー	N/A	N/A	-
`<serverip>`	VDAのIPアドレスのプレースホルダー	N/A	N/A	-

注：

ウォーターマークカスタムテキストが少なくとも1つの有効な構文オプションで指定されている場合、セッションウォーターマークの有効化を除く他のすべてのセッションウォーターマークポリシーは無視されます。

構文オプションを指定しないか、サポートされていない値に設定した場合、そのデフォルト値が使用されます。

制限事項

セッションウォーターマークは、以下のいずれかのケースでサポートされます。
- ビデオコーデックを圧縮に使用が画面全体に設定されている場合。
- ビデオコーデックを圧縮に使用が推奨時に使用に設定されており、3Dグラフィックワークロードの最適化が有効になっている場合。
セッションウォーターマークは、ブラウザコンテンツリダイレクトが使用されているセッションではサポートされません。セッションウォーターマーク機能を使用するには、ブラウザコンテンツリダイレクトが無効になっていることを確認してください。
セッションがレガシーNVIDIAドライバーを使用してフルスクリーンハードウェアアクセラレーションH.264またはH.265エンコーディングモードで実行されている場合、セッションウォーターマークはサポートされず、表示されません。（この場合、レジストリでNvCaptureTypeが2に設定されています。）
セッションシャドウイングではウォーターマークは表示されません。
Print Screenキーを押して画面をキャプチャした場合、VDA側でキャプチャされた画面にはウォーターマークは含まれません。スクリーンキャプチャがコピーされるのを防ぐための対策を講じることをお勧めします。