クリップボード転送サイズ制限
クリップボード転送サイズ制限を使用すると、1回のコピー＆ペーストのクリップボード操作で転送できるデータのサイズに制限を設定できます。デフォルトでは、これらの設定は無効になっており、クライアントからセッションへ、およびセッションからクライアントへのクリップボード転送に制限はありません。
転送サイズ制限は、帯域幅管理に役立ちます。大規模なクリップボード転送は、特に多数の同時ユーザーがいる環境では、かなりのネットワーク帯域幅を消費する可能性があります。制限を設定することで、管理者はすべてのユーザーに対してよりスムーズなパフォーマンスを確保し、ネットワークの輻輳を防ぐことができます。
無制限のクリップボード転送は、セキュリティリスクをもたらす可能性があります。悪意のあるソフトウェアや不正なユーザーが、セッション内外で大量の機密データをコピーする可能性があります。転送サイズを制限することは、このようなデータ漏洩に対する予防策となります。
クリップボード転送サイズ制限を構成する際、管理者は以下を考慮する必要があります。
-
ユーザーのニーズ: ユーザーの一般的なコピー＆ペースト要件は何ですか？過度に制限的な制限を課すと、生産性が妨げられる可能性があります。
-
帯域幅の使用状況: 利用可能なネットワーク帯域幅はどのくらいで、予想される同時ユーザー数は何人ですか？
-
関連するセキュリティポリシー: 組織のデータセキュリティおよびコンプライアンス要件は何ですか？
クリップボードデータ転送をきめ細かく制御するための2つの主要な設定があります。
クリップボードのクライアントからセッションへの転送サイズを制限: この設定は、ユーザーのローカルデバイス（クライアント）からコピーされ、リモートセッション（仮想デスクトップやシームレスアプリケーションなど）に貼り付けられるデータの最大サイズをキロバイト単位で構成します。
クリップボードのセッションからクライアントへの転送サイズを制限: 次に、この設定は、リモートセッション内からコピーされ、ユーザーのローカルデバイスに貼り付けられるデータの最大サイズをキロバイト単位で制御します。これは、ユーザーが仮想化環境内で機密データを扱っており、クライアントへの大量のデータ流出を防ぐ必要がある場合に特に重要です。
この例では、クライアントからセッションへのクリップボード制限は1024キロバイトに制限されています。
注：
サイズ制限は、固定の文字数ではなく、データサイズ（キロバイト、KB）に基づいています。可変文字エンコーディング（Unicodeなど）のため、コピーできる文字数は異なります。たとえば、10 KBの制限では、標準のANSIテキストよりもUnicodeテキストの方が保持できる文字数が少なくなります。
次の例では、「クリップボードのセッションからクライアントへの転送サイズを制限」ポリシーが1 KBに設定されています。
このクリップボード転送サイズ制限が適用されている場合、選択されたテキストは、左側のCitrix®セッションから右側のローカルのメモ帳に転送できる最大文字数です。ユーザーがこのCitrixセッションからクライアントにこれ以上の文字をコピーしようとすると、テキストは切り捨てられず、代わりに貼り付け操作全体が失敗します。画像やファイルなどの他のデータ型をコピーしようとした場合も、コンテンツが設定された最大転送サイズよりも大きい場合は失敗します。
このポリシーを設定する際は、ユーザーが扱うテキストデータの種類を考慮してください。多言語コンテンツやリッチテキストを頻繁に扱う場合は、Unicodeテキストのデータサイズが大きくなるため、より高いキロバイト制限を設定する必要があるかもしれません。
クリップボード転送サイズ制限は、許可されているすべてのクリップボード形式に適用されます。
クリップボードのサイズ制限は、許可されているすべてのクリップボード形式で普遍的に適用されます。これは、データ型（テキスト、画像、ファイルなど）に関係なく、転送できるデータの最大量を制限が決定することを意味します。