クリップボードコンテナ制御
WebアクセスにChromeを、ネイティブアプリケーションにVDIを使用する展開では、クリップボードコンテナ機能を使用して、ブラウザとVDIセッション間のデータ共有を制御できます。クリップボードデータは、ローカルエンドポイントのクリップボードに書き込まれることなく、Citrixセッション間で直接転送されます。 これにより、セキュリティが向上し、ユーザーは両方の環境で柔軟に作業できるようになります。
サポートされている展開: Secure Private Accessサービスおよびハイブリッド展開。
サポートされているプラットフォーム: Windows。
前提条件
以下の前提条件が満たされていることを確認してください。
-
Citrix Secure AccessとChrome Enterprise Premium (CEP) の統合が完了していること。
-
Citrix Workspaceアプリ 2603.10以降。
-
2607 LTSR以降を実行しているWindows VDA (クリップボード共有スコープのGAバージョン)。詳細については、「クリップボード共有スコープ」(/us/en/citrix-virtual-apps-desktops/2607-ltsr/policies/reference/ica-policy-settings/cross-session-clipboard-exchange.htm)を参照してください。
-
2507 LTSRを実行しているWindows VDA (クリップボード共有スコープのプレビューバージョン) では、以下を有効にします。
-
DaaSとのクロス・クリップボード・コンテナ機能。詳細については、「DaaSとのクロス・クリップボード・コンテナ」(/us/en/citrix-virtual-apps-desktops/2607-ltsr/policies/reference/ica-policy-settings/cross-session-clipboard-exchange.html)を参照してください。この機能は現在、DaaSでプレビューとして利用可能です。
-
クリップボード共有スコープレジストリ。詳細については、「クリップボード共有スコープレジストリを有効にする」(/us/en/citrix-secure-private-access/hybrid/spa-hybrid-cep-spa-integration/browser-extension/spa-cep-clipboard-container.html#enable-clipboard-container-control)を参照してください。
-
クリップボードコンテナ制御を有効にする
-
Secure Private Access管理コンソールにログインします。
-
ポリシー > ブラウザポリシーに移動し、ブラウザポリシーの作成をクリックします。
-
クリップボードコンテナを選択し、管理をクリックします。
-
「ルールを追加」をクリックして、VDAとブラウザ間のクリップボード共有のルールを追加します。
-
ルールの名前を入力し、「次へ」をクリックします。
-
ユーザーやグループなど、要件に基づいて条件を選択します。地理的位置、ネットワークロケーション、デバイス姿勢チェックなどの条件を追加することもできます。
-
次へをクリックします。
-
クリップボード共有を許可するURLとSecure Private Accessアプリケーションを定義します。
-
ポリシーのスコープを選択します。
-
ブラウザ全体に適用 — このポリシーは、管理対象プロファイル内のすべてのクリップボードアクティビティを管理します。
-
特定のアプリケーションとURLに適用 — このポリシーは、選択されたアプリケーションと入力されたURL/ドメインパターンに限定されます。
-
アプリケーションを選択 — アプリケーションピッカーを使用して、特定の公開済みアプリケーションを選択します。
-
URLまたはドメイン - 特定のアプリケーションのURLまたはドメインを入力します。
-
クリップボードコンテナアクション(/en-us/citrix-secure-private-access/media/spa-cep-clipboard-container-action.png) -
-
「保存」をクリックします。クリップボードコンテナポリシー用に構成されたルールの数は、「ブラウザポリシー > クリップボードコンテナ」タブに表示されます。
クリップボード共有スコープを有効にする
VDAバージョン2607の場合:
仕組みを参照してください。
VDAバージョン2507の場合:
このClipboard Sharing Scopeレジストリを有効にします。
クリップボードコンテナレジストリ (/en-us/citrix-secure-private-access/media/spa-cep-clipboard-container-registry1.png)
ClipboardSharingScope ポリシーは、VDA クリップボードデータをどこで共有できるかを制御します。新しい DDC ポリシーが利用可能になるまで、この設定は前述のレジストリキーを使用して構成できます。
| サポートされている値 | スコープ | 説明 |
|---|---|---|
| 0 | 無制限 | クリップボードデータはクライアントシステムのクリップボードにコピーされ、クライアント、VDA、および CEP からアクセスできます。 |
| 1 | VDA のみ | クリップボードデータは VDA のみにアクセス可能です。クライアントシステムのクリップボードと CEP はクリップボードコンテンツにアクセスできません。 |
| 2 | CEP のみ | クリップボードデータは CEP のみにアクセス可能です。クライアントシステムのクリップボードと VDA はクリップボードコンテンツにアクセスできません。 |
| 3 | VDA と CEP | クリップボードデータは VDA と CEP の両方からアクセス可能です。クライアントシステムのクリップボードはクリップボードコンテンツにアクセスできません。 |
クリップボードコンテナのレジストリ値(/en-us/citrix-secure-private-access/media/spa-cep-clipboard-container-registry2.png)
注:
-
CEPのみ (2) およびVDAとCEP (3) モードは、CEP拡張機能のクリップボードコンテナ機能と連携するように設計されています。
-
クリップボードコンテナポリシーが有効になっている場合、管理者が構成したURLのみがVDIとクリップボードデータを交換することが許可されます。
>- Content copied from the approved web applications can be pasted into the VDI.
>- Content copied from the VDI can be pasted only into administrator-configured, paste-allowed URLs.
>- If a user attempts to paste VDI clipboard content into a website that is not included in the policy, the paste operation is blocked and an error message appears.