Citrix Virtual Apps and Desktops

Cenários e exemplos de caso de uso

A configuração adequada das políticas de redirecionamento da área de transferência é fundamental para equilibrar a produtividade do usuário e a segurança corporativa. A configuração ideal depende dos casos de uso específicos.

A seguir, alguns exemplos comuns de casos de uso:

Trabalhador do conhecimento padrão

Para a maioria dos usuários, como trabalhadores do conhecimento e usuários de escritório típicos, o objetivo é copiar e colar texto e imagens simples de forma contínua entre aplicativos locais e remotos. Neste cenário, a configuração de política padrão geralmente é suficiente.

Configuração:

  • Redirecionamento da área de transferência do cliente: Permitido (Padrão)

Casos de uso de dados confidenciais

Considere uma instituição de saúde ou financeira onde os usuários precisam colar informações em uma sessão segura (por exemplo, dados de pacientes em um prontuário eletrônico) mas devem ser impedidos de copiar dados confidenciais para seu dispositivo local. Isso pode ajudar a evitar a exfiltração acidental de dados via área de transferência:

Configuração:

  • Redirecionamento da área de transferência do cliente: Permitido
  • Restringir gravação da área de transferência do cliente: Habilitado (Bloqueia a cópia da sessão para o cliente)
  • Para segurança adicional, habilite Restringir gravação da área de transferência da sessão e use os formatos permitidos de gravação da área de transferência da sessão para permitir apenas texto simples (CF_TEXT).

Alternativamente, os clientes podem usar a nova funcionalidade de área de transferência entre sessões (PREVIEW) para permitir a área de transferência de sessão para sessão, enquanto impede o redirecionamento de sessão para cliente.

Desenvolvedores e Administradores de TI

Esses usuários frequentemente precisam da capacidade de copiar arquivos, como scripts, arquivos de log ou instaladores, entre sua máquina local e o VDA. Isso requer uma configuração mais permissiva.

Configuração:

  • Redirecionamento da área de transferência do cliente: Permitido
  • Para habilitar a cópia de arquivos da sessão para o cliente, certifique-se de que Restringir gravação da área de transferência do cliente esteja Desabilitado, ou, se habilitado, adicione o formato CFX_FILE à lista de formatos permitidos de gravação da área de transferência do cliente.
  • Para habilitar a cópia de arquivos do cliente para a sessão, certifique-se de que Restringir gravação da área de transferência da sessão esteja Desabilitado, ou, se habilitado, adicione CFX_FILE à lista de formatos permitidos de gravação da área de transferência da sessão.

Configure essas políticas para direcionar os grupos relevantes que contêm os desenvolvedores ou administradores de TI, em vez de adicionar usuários individualmente à política.

Cenários e exemplos de caso de uso