クリップボード共有スコープ
注：
クリップボード共有スコープは、以前「クロスセッションクリップボード交換 (Citrix Virtual Apps and Desktops 2507)」という名前でプレビューとしてリリースされた機能の一般提供 (GA) バージョンです。これは、以前のテクニカルプレビューの機能とドキュメントを置き換えるものです。GAでは、この機能はセッション間の共有を超えて、Chrome Enterprise Premium (CEP) を宛先としてサポートするように拡張されています。
概要
多くの組織では、データ漏洩のリスクを軽減するために、ユーザーがCitrixセッションからローカルデバイスにデータをコピーすることを禁止しています。クリップボード共有スコープを使用すると、承認された管理対象の宛先間でクリップボードデータを移動させながら、その保護を維持できます。
クリップボード共有スコープは、VDAセッションからコピーされたクリップボードデータをどこで共有できるかを制限するために使用できます。その際、そのデータがローカルデバイスのクリップボードで利用可能になることはありません。セッションからコピーされたデータは、別のVDAセッション、またはChrome Enterprise Premium (CEP)、あるいはその両方と共有できますが、クリップボード共有スコープが構成されている場合、エンドポイントのローカルクリップボードには書き込まれません。これにより、機密データは管理された環境内に保持されます。
動作の仕組み
クリップボード共有スコープは、単一のCitrix Studioポリシー「Clipboard sharing scope」によって制御されます。このポリシーは、セッションがクリップボードデータを共有できる宛先のセットを定義します。
VDA → VDA。クリップボードデータは、ユーザーのCitrixセッション間で直接トンネルされます。これらは、公開デスクトップ、公開アプリケーション、またはその両方の組み合わせである場合があります。データがローカルデバイスのクリップボードに配置されることはありません。
VDA → CEP。クリップボードデータは、VDAセッションからChrome Enterprise Premiumにのみ共有されます。データがローカルデバイスのクリップボードに配置されることはなく、VDAからVDAへのクリップボードデータは不可能です。
ポリシーがデフォルトのまま（例: クリップボード共有スコープが無制限）の場合、クリップボードデータは既存のクリップボードポリシーによって管理される標準のクリップボードリダイレクト動作に従い、共有スコープの制限は適用されません。無制限の動作は、CVAD 2607以前のクリップボード動作と同じです。デフォルトの動作は変更されないため、別のスコープを明示的に構成しない限り、既存の展開には影響しません。
無制限以外のすべてのスコープでは、常に2つのことが当てはまります。
VDA → クライアントはブロックされます。クリップボードデータがローカルデバイスのクリップボードに書き込まれることはありません。これが、この機能が提供する主要な保護です。
クライアント → VDAはデフォルトでブロックされ、ローカルデバイスからセッションへのコピーもブロックされます。これは設計によるものであり、現在構成できません。
要件
Windows VDA 2607 LTSRとCitrix Workspace App for Windows 2603.10以降。クリップボード共有スコープは、Windows VDA 2607 LTSRとCWA for Windows 2608を組み合わせて使用する場合にのみ利用可能です。デフォルト以外の構成されたスコープを使用するには、両方が必要です。
以前のCitrix Workspaceアプリクライアントはサポートされていません。デフォルト以外の構成されたスコープ（VDA、CEP、またはVDAとCEP）を使用するには、CWA for Windows 2603.10以降が必要です。デフォルトの無制限スコープは、既存の（2607以前の）クリップボード動作を維持し、新しいクライアント要件はありません。
VDAのクリップボード共有スコープがデフォルトの無制限スコープ以外に構成されている場合、VDAとクライアント間（およびその逆）でのクリップボード転送はできません。CWA 2608以前のクライアントとクリップボード共有スコープが有効になっているVDA間でクリップボード転送を許可するには、クライアントはCWA 2608以降にアップデートする必要があります。
両方のVDAでポリシーを有効にする必要があります（VDA間共有）。2つのVDAセッション間でクリップボードデータを共有するには、送信側と受信側の両方のVDAでクリップボード共有スコープポリシーを有効にする必要があります。これは、受信側の宛先VDAを介した（偶発的な）データ漏洩を防ぐための設計です。
CEPを構成する必要があります (CEP共有)。VDAセッションからChrome Enterprise Premiumにクリップボードデータを共有するには、送信元のVDAからクリップボードデータを受信できるようにCEPを適切に構成する必要があります。
クライアントクリップボードリダイレクトを有効にする必要があります。クライアントクリップボードリダイレクトポリシーが有効になっている場合にのみ、クリップボードデータが転送されます。依存関係と関連ポリシーを参照してください。
構成
クリップボード共有スコープポリシーを使用して、クリップボードデータがローカルデバイスのクリップボードで利用可能にならないように、共有できる宛先を制限します。これにより、機密データを管理された環境内に保持できます。
VDA間でデータを共有するには、このポリシーを送受信両方のVDAで有効にする必要があります。Chrome Enterprise Premium (CEP) も、送信元のVDAからクリップボードデータを受信できるように適切に構成する必要があります。
重要:
クリップボードデータを転送するには、クライアントクリップボードリダイレクトポリシーを有効にする必要があります。受信側のVDAには、セッションクリップボード書き込み許可形式ポリシーに基づいて追加の形式制限がある場合があります。有効にすると、クリップボード共有スコープによって、そのクリップボードデータの転送先が制御されます。
| 値 | 動作 |
|---|---|
| 無制限 (デフォルト) | クリップボードデータは、既存のクリップボードポリシーに基づいて標準のクリップボードリダイレクト動作に従います。制限は適用されません。これは2607以前のクリップボード動作と一致しており、デフォルトの動作は変更されていません。 |
| VDA | クリップボードデータは、ローカルデバイスのクリップボードで利用可能になることなく、VDAセッション間で共有できます。クリップボードデータはローカルエンドポイントと共有できません。 |
| CEP | クリップボードデータは、ローカルデバイスのクリップボードで利用可能になることなく、VDAセッションからCEPにのみ共有できます。 |
| VDA と CEP | クリップボードデータは、ローカルデバイスのクリップボードで利用可能になることなく、VDAセッション間およびVDAセッションからCEPに共有できます。クリップボードデータはローカルエンドポイントと共有できません。 |
重要:
GAでの動作変更: クリップボード共有スコープが「無制限 (Unlimited)」以外の値 (つまり、VDA、CEP、またはVDAとCEP) に設定されている場合、クライアントからVDAへのクリップボードリダイレクト (ローカルデバイスからセッションへのコピー) もデフォルトでブロックされます。これにより、制御された共有スコープが有効になると、明示的に許可しない限り、ローカルエンドポイントのクリップボードからデータが流入しないようになります。
依存関係と関連ポリシー
クリップボード共有スコープは、既存のクリップボードポリシーと連携して機能します。これと並行して以下を設定してください。
クライアントクリップボードリダイレクト
クリップボードデータを転送するには、このポリシーを有効にする必要があります。デフォルトでは許可されています。
詳細情報: クライアントクリップボードリダイレクト
クライアントクリップボード書き込み許可形式
このポリシーは、どのクリップボードデータ形式をクライアントと共有できるかを制御します。
詳細情報: クライアントクリップボード書き込み許可形式
セッションクリップボード書き込み許可形式
クリップボードスコープが構成されている場合、受信側のVDAはこのポリシーを通じて追加の形式制限を適用する場合があります。
詳細情報: セッションクリップボード書き込み許可形式
制限事項と注意事項
「無制限 (Unlimited)」以外のスコープを使用するには、Citrix Workspace app for Windows 2608以降が必要です。古いクライアントはこれらのスコープではサポートされません。
VDA間共有の場合、ポリシーは送信側と受信側の両方のVDAで有効にする必要があります。片側のみで有効になっている場合、共有は行われません。
CEP共有の場合、CEPは送信VDAからクリップボードデータを受信するように構成する必要があります。
スコープをUnlimited以外の値に設定すると、デフォルトでクライアントからVDAへのクリップボードがブロックされます。クライアントからVDAへのクリップボードの動作を参照してください。
構成例
例1
VDA1用に構成されたクリップボードポリシー：
-
クライアントクリップボードリダイレクト: 有効
-
クリップボード共有スコープ: VDAのみに設定
VDA2用に構成されたクリップボードポリシー：
-
クライアントクリップボードリダイレクト: 有効
-
クリップボード共有スコープ: VDAのみに設定
この例では、両方のVDAで同じクリップボード共有スコープが構成されており、エンドユーザーはクリップボードデータがローカルエンドポイントのクリップボードで利用可能になることなく、VDA1からVDA2にデータを安全にコピーできます。
クライアントからVDAへ、およびVDAからクライアントへのクリップボード転送は両方のVDAでブロックされます。クリップボード共有はVDA1とVDA2の間でのみ可能です。
例2
VDA1用に構成されたクリップボードポリシー：
-
クライアントクリップボードリダイレクト：有効
-
クリップボード共有スコープ: VDAのみに設定
VDA2用に構成されたクリップボードポリシー：
-
クライアントクリップボードリダイレクト：有効
-
クリップボード共有スコープ：VDAとCEPに設定
この例は前の例と似ています。両方のVDAにVDAスコープを含むクリップボード共有スコープが構成されているため、エンドユーザーはクリップボードデータがローカルエンドポイントのクリップボードで利用可能になることなく、VDA1からVDA2にデータを安全にコピーできます。
クライアントからVDAへ、およびVDAからクライアントへのクリップボード転送は両方のVDAでブロックされます。クリップボード共有はVDA1とVDA2の間でのみ可能です。
さらに、VDA2はCEPとクリップボードデータを安全に共有できます。
例3
VDA1用に構成されたクリップボードポリシー：
-
クライアントクリップボードリダイレクト：有効
-
クリップボード共有スコープ：未設定またはデフォルト
VDA2用に構成されたクリップボードポリシー：
-
クライアントクリップボードリダイレクト：有効
-
クリップボード共有スコープ：VDAのみに設定
ここでは、ユーザーはVDA1からVDA2にクリップボードデータをコピーできます。VDA1ではクリップボード共有スコープが構成されていないため、クリップボードデータはローカルエンドポイントでも利用可能になります。
VDA2ではクリップボード共有スコープが有効になっているため、ユーザーはVDA2からVDA1にコピーすることはできません。
クライアントからVDAへのクリップボード共有もVDA1に制限されませんが、VDA2はVDAのみの共有にクリップボード共有スコープが構成されているため、クライアントから、またはクライアントへコピーすることはできません。
例 4
VDA1 用に構成されたクリップボードポリシー:
-
クライアントクリップボードリダイレクト: 有効
-
クリップボード共有スコープ: VDA のみに設定
VDA2 用に構成されたクリップボードポリシー:
-
クライアントクリップボードリダイレクト: 有効
-
クリップボード共有スコープ: VDA のみに設定
-
セッションクリップボード書き込み許可形式: テキストベースの形式のみに設定
両方の VDA で同じクリップボード共有スコープが構成されており、エンドユーザーはクリップボードデータがローカルエンドポイントのクリップボードで利用可能になることなく、VDA1 から VDA2 へデータを安全にコピーできます。ただし、VDA2 が受け入れるクリップボードデータ形式に追加の制約が設定されているため、テキストベースのクリップボードデータのみが VDA2 に貼り付けられます。VDA1 から VDA2 へは、クリップボードの種類に関する制限は定義されておらず、そのため、任意のクリップボードデータ型を VDA2 から VDA1 へ貼り付けることができます。
クライアントから VDA へ、および VDA からクライアントへのクリップボード転送は両方の VDA でブロックされます。クリップボード共有は VDA1 と VDA2 の間でのみ可能です。