クリップボードコンテナ制御

最終公開日 : Oct 24, 2026
WebアクセスにChromeを、ネイティブアプリケーションにVDIを使用する展開では、クリップボードコンテナ機能を使用して、ブラウザとVDIセッション間のデータ共有を制御できます。クリップボードデータは、ローカルエンドポイントのクリップボードに書き込まれることなく、Citrixセッション間で直接転送されます。 これにより、セキュリティが向上し、ユーザーは両方の環境で柔軟に作業できるようになります。
サポートされている展開: Secure Private Accessサービスおよびハイブリッド展開。
サポートされているプラットフォーム: Windows。
Related information
Chrome エンタープライズ プレミアム 用 シトリックス セキュア アクセス 拡張機能

前提条件

以下の前提条件が満たされていることを確認してください。
  • Citrix Secure AccessとChrome Enterprise Premium (CEP) の統合が完了していること。
  • Citrix Workspaceアプリ 2603.10以降。
  • 2607 LTSR以降を実行しているWindows VDA (Clipboard Sharing ScopeのGAバージョン)。詳細については、「Clipboard Sharing Scope」を参照してください。
  • 2507 LTSRを実行しているWindows VDA (Clipboard Sharing Scopeのプレビューバージョン) では、以下を有効にします。

クリップボードコンテナ制御を有効にする

  1. Secure Private Access管理コンソールにログオンします。
  2. ポリシー > ブラウザポリシーに移動し、ブラウザポリシーの作成をクリックします。
  3. 「Clipboard container」を選択し、「Manage」をクリックします。
  4. 「Add Rule」をクリックして、VDAとブラウザ間のクリップボード共有のルールを追加します。
    1. ルールの名前を入力し、「Next」をクリックします。
    2. ユーザーやグループなど、要件に基づいて条件を選択します。また、「Geo-location」、「Network location」、「Device posture check」などの条件を追加することもできます。
    3. 「Next」をクリックします。
    4. クリップボード共有を許可するURLとSecure Private Accessアプリケーションを定義します。
    5. ポリシーのスコープを選択します。
    • Apply to entire browser — このポリシーは、管理対象プロファイル内のすべてのクリップボードアクティビティを管理します。
    • 特定のアプリケーションとURLに適用 — このポリシーは、選択されたアプリケーションと入力されたURL/ドメインパターンに限定されます。
      • Select Application — アプリケーションピッカーを使用して、特定の公開アプリケーションを選択します。
      • URL or Domain - 特定のアプリケーションのURLまたはドメインを入力します。
    クリップボードコンテナアクション(/en-us/citrix-secure-private-access/media/spa-cep-clipboard-container-action.png)
  5. 「Save」をクリックします。
    クリップボードコンテナポリシー用に構成されたルールの数は、「Browser Policies > Clipboard container」タブに表示されます。

クリップボード共有スコープを有効にする

VDA バージョン 2607 の場合:
仕組みを参照してください。
VDA バージョン 2507 の場合:
この Clipboard Sharing Scope レジストリを有効にします。
  1. regedit.exe を使用して Windows レジストリエディターを開きます。
  2. HKEY_LOCAL_MACHINE\Software\Citrix\Clipboard\ に移動します。
  3. REG_DWORD 値を ClipboardSharingScope という名前で作成します。
クリップボードコンテナレジストリ
ClipboardSharingScope ポリシーは、VDA クリップボードデータを共有できる場所を制御します。新しい DDC ポリシーが利用可能になるまで、この設定は上記のレジストリキーを使用して構成できます。
サポートされている値 スコープ 説明
0 無制限 クリップボードデータはクライアントシステムのクリップボードにコピーされ、クライアント、VDA、および CEP からアクセスできます。
1 VDAのみ クリップボードデータはVDAのみがアクセスできます。クライアントシステムのクリップボードとCEPはクリップボードコンテンツにアクセスできません。
2 CEPのみ クリップボードデータはCEPのみがアクセスできます。クライアントシステムのクリップボードとVDAはクリップボードコンテンツにアクセスできません。
3 VDA と CEP クリップボードデータはVDAとCEPの両方からアクセスできます。クライアントシステムのクリップボードはクリップボードコンテンツにアクセスできません。
クリップボードコンテナのレジストリ値
注記：
  • CEPのみ（2）およびVDAとCEP（3）モードは、CEP拡張機能のクリップボードコンテナ機能と連携するように設計されています。
  • クリップボードコンテナポリシーが有効な場合、管理者によって構成されたURLのみがVDIとクリップボードデータを交換することを許可されます。
>-  Content copied from the approved web applications can be pasted into the VDI.
>-  Content copied from the VDI can be pasted only into administrator-configured, paste-allowed URLs.
>-  If a user attempts to paste VDI clipboard content into a website that is not included in the policy, the paste operation is blocked and an error message appears.