アクセス制限オプション
アクション制限付きアクセスを許可を選択すると、要件に応じてセキュリティ制限を選択できます。これらのセキュリティ制限はシステムに事前定義されています。管理者は他の組み合わせを変更または追加することはできません。
アクセス制限(/ja-jp/citrix-secure-private-access/media/secure-private-access-multirule-access-restrictions-onprem.png)
クリップボード
Citrix Enterprise Browser経由でアクセスする場合、このアクセスポリシーを使用して、SaaSまたは社内Webアプリでの切り取り/コピー/貼り付け操作を有効/無効にします。デフォルト値: 有効。
コピー
Citrix Enterprise Browser経由でアクセスする場合、このアクセスポリシーを使用して、SaaSまたは社内Webアプリからのデータコピーを有効/無効にします。デフォルト値: 有効。
注:
-
ポリシーでクリップボードとコピーの両方の制限が有効になっている場合、クリップボードの制限がコピーの制限よりも優先されます。
-
エンドユーザーは、この制限が有効になっているアプリケーションにアクセスするために、Citrix Enterprise Browser™バージョン126以降を使用する必要があります。そうでない場合、アプリケーションアクセスは制限されます。
-
アプリ内でのコピー操作をきめ細かく制御するには、管理者はセキュリティグループ制限を使用できます。詳細については、「セキュリティグループのクリップボード制限」を参照してください。
ファイルタイプによるダウンロード制限
Citrix Enterprise Browser経由でアクセスする場合、このポリシーを使用して、SaaSまたは社内Webアプリ内から特定のMIME（ファイル）タイプのダウンロード機能を有効/無効にします。
注:
-
ファイルタイプによるダウンロード制限は、ダウンロード制限に加えて利用できます。
-
「ダウンロード」と「ファイルタイプによるダウンロード制限」の両方の制限がポリシーで有効になっている場合、「ダウンロード」制限は「ファイルタイプによるダウンロード制限」制限よりも優先されます。
-
エンドユーザーは、この制限が有効になっているアプリケーションにアクセスするために、Citrix Enterprise Browserバージョン126以降を使用する必要があります。そうしないと、アプリケーションへのアクセスが制限されます。
MIMEタイプのダウンロードを有効にするには、次の手順を実行します。
-
アクセスポリシーを作成または編集します。アクセスポリシーの作成の詳細については、「アクセスポリシーの構成」を参照してください。
-
「アクション」で、「制限付きで許可」を選択します。
-
「ファイルタイプによるダウンロード制限」をクリックし、「編集」をクリックします。
-
「ファイルタイプによるダウンロード制限設定」ページで、次のいずれかを選択します。
-
「例外付きですべてのダウンロードを許可」 – ブロックする必要があるタイプを選択し、他のすべてのタイプを許可します。
-
「例外付きですべてのダウンロードをブロック」 – アップロードできるタイプのみを選択し、他のすべてのタイプをブロックします。
-
-
ファイルタイプがリストにない場合は、次の操作を行います。
-
「カスタムMIMEタイプを追加」をクリックします。
-
「MIMEタイプの追加」で、
category/subcategory<extension>の形式でMIMEタイプを入力します。例:image/png。 -
「完了」をクリックします。
MIMEタイプが例外リストに表示されます。 -
エンドユーザーが制限されたファイルタイプをダウンロードしようとすると、Citrix Enterprise Browserは次の警告メッセージを表示します。
ダウンロード(/ja-jp/citrix-secure-private-access/media/spa-download-restricted-file.png)
ダウンロード
Citrix Enterprise Browser経由でアクセスする場合、このポリシーを使用してSaaSまたは内部Webアプリ内からダウンロードするユーザーの機能を有効/無効にします。デフォルト値: 有効。
注:
ポリシーでダウンロードとファイルタイプによるダウンロード制限の両方の制限が有効になっている場合、ダウンロード制限はファイルタイプによるダウンロード制限よりも優先されます。
安全でないコンテンツ
Citrix Enterprise Browser経由でアクセスする場合、このポリシーで構成されたSaaSまたは内部Webアプリ内の安全でないコンテンツへのエンドユーザーのアクセスを有効/無効にします。安全でないコンテンツとは、HTTPSリンクではなくHTTPリンクを使用してWebページからリンクされているファイルのことです。デフォルト値: 無効。
安全でないコンテンツの表示を有効にするには、次の手順を実行します。
-
アクセスポリシーを作成または編集します。アクセスポリシーの作成について詳しくは、「アクセス**ポリシーの構成」を参照してください。
-
アクションで、制限付きで許可を選択します。
-
安全でないコンテンツをクリックします。
-
保存をクリックし、完了をクリックします。
次の図は、安全でないコンテンツにアクセスしたときの通知の例を示しています。
ダウンロード(/ja-jp/citrix-secure-private-access/media/spaop-insecure-content.png)
キーロギング保護
Citrix Enterprise Browser経由でアクセスする場合、このアクセスポリシーを使用してSaaSまたは内部Webアプリからのキーストロークをキャプチャするキーロガーを有効/無効にします。デフォルト値: 有効。
マイク
Citrix Enterprise Browser経由でアクセスする場合、このポリシーで構成されたSaaSまたは内部Webアプリ内でマイクにアクセスするたびに、ユーザーにプロンプトを表示するかどうかを設定します。デフォルト値: 毎回プロンプトを表示。
マイク制限が有効になっているアプリケーションにアクセスするには、エンドユーザーはCitrix Enterprise Browserバージョン126以降を使用する必要があります。
プロンプトなしで常にマイクを許可するには、次の手順を実行します。
-
アクセスポリシーを作成または編集します。詳細については、「アクセスポリシーの構成」を参照してください。
-
アクションで、制限付きで許可を選択します。
-
マイクをクリックし、編集をクリックします。
-
マイク設定ページで、常にアクセスを許可をクリックします。
-
保存をクリックし、完了をクリックします。
注:
-
Secure Private Accessポリシーでマイク制限が有効になっている場合、Citrix Enterprise Browserには許可の設定が表示されます。
-
Secure Private Accessポリシーで毎回プロンプトを表示オプションが設定されている場合、Citrix Enterprise Browserに適用される設定は、Global App Configuration service (GACS) を使用してCitrix Enterprise Browserを管理しているかどうかによって異なります。
-
GACSを使用している場合、GACS設定がCitrix Enterprise Browserに適用されます。
-
GACSを使用していない場合、Citrix Enterprise Browserには尋ねるの設定が表示されます。
-
現在、Secure Private Accessはマイクのブロックをサポートしていません。マイクをブロックする必要がある場合は、GACSを介して行う必要があります。
GACS の詳細については、グローバルアプリ構成サービスを介した Citrix Enterprise Browser の管理 を参照してください。
通知設定
Citrix Enterprise Browser経由でアクセスする場合、このポリシーで構成されたSaaSまたは社内Webアプリ内で通知を表示するたびに、ユーザーに許可/プロンプトを表示します。デフォルト値: 毎回プロンプトを表示する。
この制限が有効になっているアプリケーションにアクセスするには、エンドユーザーはCitrix Enterprise Browserバージョン126以降を使用する必要があります。
プロンプトなしで通知の表示をブロックするには、次の手順を実行します。
-
アクセス ポリシーを作成または編集します。詳細については、「アクセス ポリシーの構成」を参照してください。
-
アクションで、制限付きで許可を選択します。
-
通知をクリックし、次に編集をクリックします。
-
通知設定ページで、常に通知をブロックをクリックします。
-
保存をクリックし、次に完了をクリックします。
貼り付け
Citrix Enterprise Browser経由でアクセスする場合、このアクセス ポリシーでSaaSまたは社内Webアプリへのコピーしたデータの貼り付けを有効/無効にします。デフォルト値: 有効。
注:
-
ポリシーでクリップボードと貼り付けの両方の制限が有効になっている場合、クリップボードの制限が貼り付けの制限よりも優先されます。
-
この制限が有効になっているアプリケーションにアクセスするには、エンドユーザーはCitrix Enterprise Browserバージョン126以降を使用する必要があります。そうでない場合、アプリケーションへのアクセスは制限されます。
-
アプリ内での貼り付け操作をきめ細かく制御するには、管理者はセキュリティグループの制限を使用できます。詳細については、「セキュリティグループのクリップボード制限」を参照してください。
個人データマスキング
Citrix Enterprise Browser経由でアクセスする場合、このポリシーを使用してSaaSまたは社内Webアプリ上の個人を特定できる情報 (PII) の編集またはマスキングを有効/無効にします。
注：
エンドユーザーは、この制限が有効になっているアプリケーションにアクセスするには、Citrix Enterprise Browserバージョン126以降を使用する必要があります。そうしないと、アプリケーションへのアクセスが制限されます。
個人を特定できる情報を編集またはマスキングするには、次の手順を実行します。
-
アクセス ポリシーを作成または編集します。詳細については、「アクセス ポリシーの構成」を参照してください。
-
アクションで、制限付きで許可を選択します。
-
個人データマスキングをクリックし、編集をクリックします。
-
隠蔽またはマスキングする情報タイプを選択し、追加をクリックします。情報タイプが事前定義されたリストに表示されない場合は、カスタム情報タイプを追加できます。詳細については、「カスタム情報タイプの追加」を参照してください。
-
マスキングタイプを選択します。
-
完全マスキング – 機密情報を完全に覆い、読み取れないようにします。
-
部分マスキング – 機密情報を部分的に覆います。関連するセクションのみが覆われ、残りはそのまま残ります。部分マスキングを選択すると、ドキュメントの先頭または末尾から始まる文字を選択する必要があります。最初のマスキング文字フィールドと最後のマスキング文字フィールドに数値を入力する必要があります。プレビューフィールドにマスキング形式が表示されます。このプレビューはカスタムポリシーでは利用できません。
-
-
保存をクリックし、次に完了をクリックします。
カスタム情報タイプを追加
情報タイプの正規表現を追加することで、カスタム情報タイプを追加できます。
-
情報タイプの選択でカスタムを選択し、次に追加をクリックします。
-
フィールド名に、マスクする情報タイプの名前を入力します。
-
文字数に、情報タイプの文字数を入力します。
-
**正規表現 (RE2 ライブラリ)**に、カスタム情報タイプの式を入力します。例:
\^4[0-9]{12}(?:[0-9]{3})?$。 -
情報全体、または最初または最後の数文字をマスクする場合は、マスキングタイプを選択します。
-
保存をクリックし、次に完了をクリックします。
次の図は、PII がマスクされているサンプルアプリを示しています。この図は、PII のマスキングに関連する通知も表示しています。
ポップアップ
Citrix Enterprise Browser 経由でアクセスされた場合、このポリシーで構成された SaaS または内部 Web アプリ内でのポップアップの表示を有効/無効にします。デフォルトでは、Web ページ内のポップアップは無効になっています。デフォルト値: 常にポップアップをブロックします。
この制限が有効になっているアプリケーションにアクセスするには、エンドユーザーは Citrix Enterprise Browser バージョン 126 以降を使用する必要があります。
ポップアップの表示を有効にするには、次の手順を実行します。
印刷
Citrix Enterprise Browser 経由でアクセスする場合、このポリシーを使用して、構成済みの SaaS または内部 Web アプリからデータを印刷することを有効/無効にします。既定値: 有効。
印刷制限が有効になっているアプリケーションからエンドユーザーがコンテンツを印刷しようとすると、次のメッセージが表示されます。
注:
プリンター管理
Citrix Enterprise Browser 経由でアクセスする場合、このポリシーを使用して、構成済みの SaaS または内部 Web アプリから管理者によって構成されたプリンターを使用してデータを印刷することを有効/無効にします。
注:
-
「プリンター管理」制限は、印刷が有効または無効になっている「印刷」制限に加えて利用できます。 アクセス ポリシーで「印刷」制限と「プリンター管理」制限の両方が有効になっている場合、「印刷」制限が「プリンター管理」制限よりも優先されます。
-
エンドユーザーは、この制限が有効になっているアプリケーションにアクセスするには、Citrix Enterprise Browser バージョン126以降を使用する必要があります。そうでない場合、アプリケーションへのアクセスは制限されます。
印刷制限を有効/無効にするには、次の手順を実行します。
-
アクセス ポリシーを作成または編集します。アクセス ポリシーの作成の詳細については、「アクセス ポリシーの構成」を参照してください。
-
アクションで、制限付きで許可を選択します。
-
プリンター管理をクリックし、次に編集をクリックします。
-
要件に応じて例外を選択します。
-
ネットワークプリンター - ネットワークプリンターとは、ネットワークに接続して複数のユーザーが使用できるプリンターです。
-
無効: ネットワーク内のすべてのプリンターからの印刷が無効になります。
-
有効: すべてのネットワークプリンターからの印刷が有効になります。プリンターのホスト名が指定されている場合、指定されたもの以外のすべてのネットワークプリンターはブロックされます。
注: ネットワークプリンターはホスト名で識別されます。 -
-
ローカルプリンター - ローカルプリンターとは、有線接続を介して個々のコンピューターに直接接続されたデバイスです。この接続は通常、USB、パラレルポート、またはその他の直接インターフェイスを介して行われます。
-
無効: すべてのローカルプリンターからの印刷が無効になります。
-
有効: すべてのローカルプリンターからの印刷が有効になります。
-
-
PDFとして保存して印刷
-
無効: アプリケーションのコンテンツをPDF形式で保存することは無効になっています。
-
有効: アプリケーションのコンテンツをPDF形式で保存することは有効になっています。
-
-
-
保存をクリックします。
ネットワークプリンターが無効になっている場合、宛先フィールドでプリンターを選択しようとすると、その特定のプリンター名がグレー表示されます。
また、PDFとして保存して印刷が無効になっている場合、宛先フィールドの詳細を表示リンクをクリックすると、PDFとして保存オプションがグレー表示されます。
印刷 3(/ja-jp/citrix-secure-private-access/media/spa-print-restriction-pdf.png)
画面キャプチャ
Citrix Enterprise Browser経由でアクセスするSaaSまたは内部Webアプリから、このポリシーを使用して、任意の画面キャプチャプログラムまたはアプリで画面をキャプチャする機能を有効/無効にします。ユーザーが画面をキャプチャしようとすると、空白の画面がキャプチャされます。デフォルト値: 有効。
ファイルタイプによるアップロード制限
Citrix Enterprise Browser経由でアクセスするSaaSまたは内部Webアプリから、このポリシーを使用して、特定のMIME（ファイル）タイプのダウンロードをユーザーが実行できる機能を有効/無効にします。
注:
-
ファイルタイプによるアップロード制限は、アップロード制限に加えて利用可能です。
-
ポリシーでアップロードとファイルタイプによるアップロード制限の両方が有効になっている場合、アップロード制限がファイルタイプによるアップロード制限よりも優先されます。
-
この制限が有効になっているアプリケーションにアクセスするには、エンドユーザーはCitrix Enterprise Browserバージョン126以降を使用する必要があります。そうでない場合、アプリケーションへのアクセスは制限されます。
MIMEタイプのアップロードを有効/無効にするには、次の手順を実行します。
-
アクセスポリシーを作成または編集します。詳細については、アクセスポリシーの作成を参照してください。
-
ファイルの種類がリストにない場合は、次の手順を実行します。MIMEタイプが例外のリストに表示されます。
エンドユーザーが制限されたファイルタイプのアップロードを試みると、Citrix Enterprise Browserに警告メッセージが表示されます。
アップロード
Citrix Enterprise Browser経由でアクセスする場合、このポリシーで構成されたSaaSまたは内部Webアプリ内でのユーザーのアップロード機能を有効/無効にします。デフォルト値: 有効。
注記:
ポリシーで「アップロード」と「ファイルタイプによるアップロード制限」の両方の制限が有効になっている場合、「アップロード」制限が「ファイルタイプによるアップロード制限」制限よりも優先されます。
透かし
ユーザーの画面に、ユーザー名とユーザーのマシンのIPアドレスを表示する透かしを有効/無効にします。デフォルト値: 無効。
Webカメラ
Citrix Enterprise Browser経由でアクセスする場合、このポリシーで構成されたSaaSまたは内部Webアプリ内でWebカメラにアクセスするたびに、ユーザーにプロンプトを表示するかどうかを設定します。デフォルト値: 毎回プロンプトを表示。
「Webカメラ」制限が有効になっているアプリケーションにアクセスする場合、エンドユーザーはCitrix Enterprise Browserバージョン126以降を使用する必要があります。
プロンプトなしで常にWebカメラを許可するには、次の手順を実行します。
-
アクセス ポリシーを作成または編集します。詳細については、「アクセス ポリシーの構成」を参照してください。
-
「アクション」で、「制限付きで許可」を選択します。
-
「Webカメラ」をクリックし、「編集」をクリックします。
-
「Webカメラ設定」ページで、「常にアクセスを許可」をクリックします。
-
「保存」をクリックし、「完了」をクリックします。
注記:
-
Secure Private AccessポリシーでWebカメラ制限が有効になっている場合、Citrix Enterprise Browserは「許可」の設定を表示します。
-
Secure Private Accessポリシーで毎回プロンプトを表示オプションが選択されている場合、Citrix Enterprise Browserに適用される設定は、Global App Configuration service (GACS) を使用してCitrix Enterprise Browserを管理しているかどうかによって異なります。
-
GACSを使用している場合、GACS設定がCitrix Enterprise Browserに適用されます。
-
GACSを使用していない場合、Citrix Enterprise Browserは尋ねる設定を表示します。
-
現在、Secure Private Accessはウェブカメラのブロックをサポートしていません。ウェブカメラをブロックする必要がある場合は、GACSを通じて行う必要があります。
GACS の詳細については、「グローバルアプリ構成サービスを介した Citrix Enterprise Browser の管理」を参照してください。
セキュリティグループのクリップボード制限
セキュリティグループ制限（アプリケーション > セキュリティグループ）を使用して、指定されたアプリのグループに対してクリップボードアクセスを有効にできます。セキュリティグループには、コピー＆ペースト操作を実行できる一連のアプリが割り当てられます。セキュリティグループ内のアプリでクリップボードアクセスを有効にするには、アクセス設定を選択せずに、アクションが許可または制限付きで許可に設定されたアクセスポリシーを構成するだけで済みます。
-
セキュリティグループ制限が有効になっている場合、異なるセキュリティグループ内のアプリケーション間でデータをコピー/ペーストすることはできません。たとえば、アプリ「ProdDocs」がセキュリティグループ「SG1」に属し、アプリ「Edocs」がセキュリティグループ「SG2」に属している場合、両方のグループでコピー/ペースト制限が有効になっていても、「Edocs」から「ProdDocs」にコンテンツをコピー/ペーストすることはできません。
-
セキュリティグループの一部ではないアプリの場合、アクションが制限付きで許可に設定され、制限（コピー、ペースト、またはクリップボード）が選択されたアクセスポリシーを作成できます。この場合、アプリはセキュリティグループの一部ではないため、そのアプリにコピー/ペースト制限を適用できます。
注：
Global App Configuration service (GACS) を介してCitrix Enterprise Browser経由でアクセスされるアプリのクリップボードアクセスを制限することもできます。GACSを使用してCitrix Enterprise Browserを管理している場合は、サンドボックス化されたクリップボードを有効にするオプションを使用してクリップボードアクセスを管理します。GACSを通じてクリップボードアクセスを制限すると、Citrix Enterprise Browser経由でアクセスされるすべてのアプリに適用されます。GACSの詳細については、「Global App Configuration service を介した Citrix Enterprise Browser の管理」を参照してください。
セキュリティグループを作成するには、次の手順を実行します。
-
Secure Private Accessコンソールで、アプリケーションをクリックし、次にセキュリティグループをクリックします。
-
新しいセキュリティグループを追加をクリックします。
-
セキュリティグループの名前を入力します。
-
WebまたはSaaSアプリケーションを追加で、コピー＆ペースト制御を有効にするためにグループ化したいアプリケーションを選択します。例えば、Wikipedia、Pinterest、Dribbleなどです。
-
「保存」をクリックします。
高度なクリップボード設定の詳細については、「ネイティブアプリケーションおよび未公開アプリケーションのコピー/貼り付けコントロールを有効にする」を参照してください。
エンドユーザーがCitrix Workspaceからこれらのアプリケーション（Wikipedia、Pinterest、Dribble）を起動する場合、セキュリティグループ内のアプリケーション間でデータを共有（コピー/貼り付け）できる必要があります。コピー/貼り付けは、アプリケーションに対してすでに有効になっている他のセキュリティ制限とは関係なく行われます。
ただし、エンドユーザーは、自分のマシン上のローカルアプリケーションや未公開アプリケーションから、これらの指定されたアプリケーションにコンテンツをコピーして貼り付けることはできません。また、その逆もできません。指定されたアプリケーションから別のアプリケーションにコンテンツがコピーされると、次の通知が表示されます。
「注:」
ユーザーマシン上のローカルアプリケーションまたは未公開アプリケーションからのコンテンツのコピー/貼り付けコントロールは、「高度なクリップボード設定」セクションのオプションを使用して有効にできます。詳細については、「ネイティブアプリケーションおよび未公開アプリケーションのコピー/貼り付けコントロールを有効にする」を参照してください。
詳細なレベルのコピー/貼り付けを有効にする
指定されたグループ内のアプリケーションに対して、詳細なレベルのクリップボードアクセスを有効にできます。これは、アプリケーションのアクセスポリシーを作成し、要件に応じて「コピー」/「貼り付け」制限を有効にすることで実現できます。
「注:」
詳細なレベルのクリップボードアクセス用に作成した特定のアクセスポリシーが、セキュリティグループ用に作成したポリシーよりも高い優先順位を持つようにしてください。
「例:」
Wikipedia、Pinterest、Dribbleという3つのアプリケーションを含むセキュリティグループを作成したとします。
ここで、WikipediaまたはDribbleからPinterestへのコンテンツの貼り付けを制限したいとします。そのためには、次の手順を実行します。
-
アプリケーションに割り当てられたアクセスポリシーを作成または編集します
Pinterest。アクセスポリシーの作成の詳細については、「アクセスポリシーを構成する」を参照してください。 -
「アクション」で、「制限付きで許可」を選択します。
-
「貼り付け」を選択します。
PinterestはWikipediaとDribbleも含むセキュリティグループの一部ですが、Pinterestに関連付けられているアクセスポリシーで「貼り付け」制限が有効になっているため、ユーザーはWikipediaまたはDribbleからPinterestにコンテンツをコピーできません。
貼り付けエラー2(/ja-jp/citrix-secure-private-access/media/spa-printing-block-example.png)
ネイティブアプリケーションおよび未公開アプリのコピー/貼り付けコントロールを有効にする
-
セキュリティグループを作成します。詳細については、「コピーと貼り付けの制限のためのクリップボードセキュリティグループ」を参照してください。
-
「高度なクリップボード設定」を展開します。詳細オプション(/ja-jp/citrix-secure-private-access/media/spa-security-group-advanced-settings.png)
-
要件に応じて、次のオプションを選択します。
-
セキュリティグループから未公開ドメインへのデータコピーを許可する – セキュリティグループ内のアプリケーションから、Secure Private Accessで公開されていないアプリへのデータコピーを有効にします。
-
セキュリティグループからネイティブアプリへのデータコピーを許可する - セキュリティグループ内のアプリケーションから、お使いのマシンのローカルアプリケーションへのデータコピーを有効にします。
-
未公開ドメインからセキュリティグループへのデータコピーを許可する – Secure Private Accessを介して公開されていないアプリから、セキュリティグループ内のアプリケーションへのデータコピーを有効にします。
-
ネイティブアプリのオペレーティングシステムからセキュリティグループへのデータコピーを許可する - マシン上のローカルアプリケーションからアプリケーションへのデータコピーを有効にします。
-
既知の問題
-
(設定 > アプリケーションドメイン) のルーティングテーブルは、削除されたアプリケーションのドメインを保持します。そのため、これらのアプリケーションもSecure Private Accessで公開されたアプリケーションと見なされます。これらのドメインがCitrix Enterprise Browserから直接アクセスされた場合、「高度なクリップボード設定」で選択したオプションに関係なく、これらのアプリケーションからのコピー/貼り付けは無効になります。例えば、次のシナリオを想定してください。
-
セキュリティグループの一部であったJira2 (
https://test.citrite.net) という名前のアプリケーションを削除しました。 -
オプション「セキュリティグループから未公開ドメインへのデータコピーを許可する」を有効にしました。
このシナリオでは、ユーザーがこのアプリケーションから同じセキュリティグループ内の別のアプリケーションにデータをコピーしようとすると、貼り付けコントロールが無効になります。その旨の通知がユーザーに表示されます。 -
-
SaaSアプリの場合、アプリケーションがアクション「アクセス拒否」のアクセスポリシーで構成されていると、アプリへのアクセスが拒否されることがあります。エンドユーザーは、アプリのトラフィックがSecure Private Accessを介してトンネルされないため、引き続きアプリにアクセスできます。また、アプリケーションがセキュリティグループの一部である場合、セキュリティグループの設定は尊重されず、そのためアプリケーションからコンテンツをコピー/貼り付けすることはできません。