クリップボード形式の制御
Citrixのクリップボード形式制御ポリシーは、データ転送を特定のクリップボード形式に制限することでクリップボードのセキュリティを強化し、セッションとクライアント間、およびその逆方向でコピー＆ペーストできるデータの種類を制御します。これにより、特定のクリップボードデータ形式を選択的に許可または拒否できます。
クリップボード交換形式は、マルチメディアプログラムから複雑なスプレッドシートやワープロまで、さまざまなアプリケーション間で情報をシームレスに転送するために使用されます。これらの形式は、コピー、切り取り、貼り付けが可能なデータの構造とエンコーディングを定義し、アプリケーションが交換されるコンテンツを理解し処理できるようにします。
例えば、WebブラウザからテキストをコピーしてWord文書に貼り付ける場合、クリップボードはテキストベースの形式を使用します。しかし、コピーされたコンテンツに画像、表、またはリッチテキスト形式が含まれている場合、クリップボードは元の外観と構造を保持するために、RTF（リッチテキスト形式）やHTML（ハイパーテキストマークアップ言語）のようなより高度な形式を利用します。同様に、CADプログラムとプレゼンテーションツールのような特殊なアプリケーション間でデータを交換する場合、クリップボードはグラフィックデータや複雑なデータの正確な表現を保証するために、アプリケーション固有の形式または一般的なメタファイル形式を使用することがあります。
クリップボード形式制御ポリシーは、方向性クリップボード制御ポリシーと連携して機能するように設計されています。
クリップボード形式制御を使用すると、管理者は例えばどの形式が許可されるかを設定できます。
-
両方向でプレーンテキストのみを許可する
-
セッションからクライアントへのクリップボード転送をプレーンテキストと画像のみに許可する
または、クライアントからセッションへの貼り付けが可能な形式を制限しつつ、セッションからクライアントへの貼り付けはすべての形式を許可する組み合わせも可能です。
クリップボード形式の動作を制御する主要なポリシーは2つあります。
クライアントクリップボード書き込み許可形式: このポリシーは、リモートセッションからクライアントクリップボードに書き込むことが許可されるクリップボードデータ形式を明示的に規定します。例えば、管理者はこのポリシーを設定して、プレーンテキストのみをクライアントにコピーできるようにし、悪意のある可能性のあるリッチテキスト、画像、またはファイルの転送を防ぐことができます。
セッションクリップボード書き込み許可形式: 次に、このポリシーは、クライアントからリモートセッションにコピーすることが許可されるクリップボードデータ形式を指定します。このポリシーは、リモート環境に転送できる情報の種類を制御するために不可欠です。組織は、これをプレーンテキストのみに制限することで、ユーザーが誤ってまたは意図的にローカルマシンから機密ファイルや画像を、セキュリティの低いまたは不正なリモートアプリケーションに貼り付けるのを防ぐことができます。
注:
クリップボードの許可形式は、対応する一方向クリップボードポリシーも設定されている場合にのみ評価されます。
クライアントクリップボードの書き込み形式をテキストベースのデータ形式のみに制限するには、「クライアントクリップボード書き込みの制限」ポリシーと「クライアントクリップボード書き込み許可形式」の両方を構成する必要があります。この例では、「クライアントクリップボード書き込みの制限」を有効に設定し、「クライアントクリップボード書き込み許可形式」にはすべてのクリップボードテキスト形式を含める必要があります。
書き込み形式の制限を構成するには、対応するポリシーを編集し、各エントリが別々の行に配置されていることを確認してください。
例として：
CF_TEXT CF_BITMAP
は正しいですが、以下は正しくありません：
CF_TEXT,CF_BITMAP
