クリップボードコンテナ制御

最終公開日 : Oct 24, 2026
WebアクセスにChromeを、ネイティブアプリケーションにVDIを使用する展開では、クリップボードコンテナ機能を使用して、ブラウザとVDIセッション間のデータ共有を制御できます。クリップボードデータはCitrixセッション間で直接転送され、ローカルエンドポイントのクリップボードに書き込まれることはありません。 これによりセキュリティが向上し、ユーザーは両方の環境で柔軟に作業できます。
サポートされている展開: Secure Private Accessサービスおよびハイブリッド展開。
サポートされているプラットフォーム: Windows。
Related information
クローム エンタープライズ プレミアム 用 シトリックス セキュア アクセス 拡張機能

前提条件

次の前提条件が満たされていることを確認してください。
  • Citrix Secure AccessとChrome Enterprise Premium (CEP) の統合が完了していること。
  • Citrix Workspaceアプリ2603.10以降。
  • 2607 LTSR以降を実行しているWindows VDA (Clipboard Sharing ScopeのGAバージョン)。詳細については、「Clipboard Sharing Scope」を参照してください。
  • 2507 LTSRを実行しているWindows VDA (Clipboard Sharing Scopeのプレビューバージョン) で、以下を有効にします。

クリップボードコンテナ制御を有効にする

  1. Secure Private Access管理コンソールにログインします。
  2. ポリシー > ブラウザポリシーに移動し、ブラウザポリシーの作成をクリックします。
  3. クリップボードコンテナを選択し、管理をクリックします。
  4. VDAとブラウザ間のクリップボード共有のルールを追加するには、「ルールを追加」をクリックします。
    1. ルールの名前を入力し、「次へ」をクリックします。
    2. ユーザーやグループなど、要件に基づいて条件を選択します。また、「地理的位置」、「ネットワークの場所」、「デバイスの姿勢チェック」などの条件を追加することもできます。
    3. 次へをクリックします。
    4. クリップボード共有を許可するURLとSecure Private Accessアプリケーションを定義します。
    5. ポリシーのスコープを選択します。
    • 「ブラウザ全体に適用」 — このポリシーは、管理対象プロファイル内のすべてのクリップボードアクティビティを管理します。
    • 「特定のアプリケーションとURLに適用」 — このポリシーは、選択されたアプリケーションと入力されたURL/ドメインパターンに限定されます。
      • 「アプリケーションを選択」 — アプリケーションピッカーを使用して、特定の公開アプリケーションを選択します。
      • 「URLまたはドメイン」 - 特定のアプリケーションのURLまたはドメインを入力します。
    クリップボードコンテナアクション(/en-us/citrix-secure-private-access/media/spa-cep-clipboard-container-action.png)
  5. 「保存」をクリックします。
    クリップボードコンテナポリシー用に構成されたルールの数は、「ブラウザポリシー > クリップボードコンテナ」タブに表示されます。

クリップボード共有スコープを有効にする

VDAバージョン2607の場合:
「仕組み」を参照してください。
VDAバージョン2507の場合:
このレジストリ Clipboard Sharing Scope レジストリを有効にします。
  1. regedit.exe を使用して Windows レジストリエディターを開きます。
  2. HKEY_LOCAL_MACHINE\Software\Citrix\Clipboard\ に移動します。
  3. ClipboardSharingScope という名前の REG_DWORD 値を作成します。
クリップボードコンテナレジストリ(/en-us/citrix-secure-private-access/media/spa-cep-clipboard-container-registry1.png)
ClipboardSharingScope ポリシーは、VDA クリップボードデータを共有できる場所を制御します。新しい DDC ポリシーが利用可能になるまで、この設定は上記のレジストリキーを使用して構成できます。
サポートされている値 スコープ 説明
0 無制限 クリップボードデータはクライアントシステムのクリップボードにコピーされ、クライアント、VDA、および CEP からアクセスできます。
1 VDA のみ クリップボードデータは VDA のみにアクセス可能です。クライアントシステムのクリップボードと CEP はクリップボードコンテンツにアクセスできません。
2 CEP のみ クリップボードデータは CEP のみにアクセス可能です。クライアントシステムのクリップボードと VDA はクリップボードコンテンツにアクセスできません。
3 VDA と CEP クリップボードデータは VDA と CEP の両方からアクセス可能です。クライアントシステムのクリップボードはクリップボードコンテンツにアクセスできません。
クリップボードコンテナのレジストリ値(/en-us/citrix-secure-private-access/media/spa-cep-clipboard-container-registry2.png)
注:
  • CEPのみ (2) およびVDAとCEP (3) モードは、CEP拡張機能のクリップボードコンテナ機能と連携するように設計されています。
  • クリップボードコンテナポリシーが有効になっている場合、管理者が構成したURLのみがVDIとクリップボードデータを交換することが許可されます。
>-  Content copied from the approved web applications can be pasted into the VDI.
>-  Content copied from the VDI can be pasted only into administrator-configured, paste-allowed URLs.
>-  If a user attempts to paste VDI clipboard content into a website that is not included in the policy, the paste operation is blocked and an error message appears.