Citrix Virtual Apps and Desktops

Cenários e exemplos de casos de uso

A configuração adequada das políticas de redirecionamento da área de transferência é fundamental para equilibrar a produtividade do usuário e a segurança corporativa. A configuração ideal depende dos casos de uso específicos.

A seguir, alguns exemplos comuns de casos de uso:

Profissional do conhecimento padrão

Para a maioria dos usuários, como profissionais do conhecimento e usuários de escritório típicos, o objetivo é a cópia e colagem contínuas de texto e imagens simples entre aplicativos locais e remotos. Nesse cenário, a configuração de política padrão geralmente é suficiente.

Configuração:

  • Redirecionamento da área de transferência do cliente: Permitido (Padrão)

Casos de uso de dados confidenciais

Considere uma instituição de saúde ou financeira onde os usuários precisam colar informações em uma sessão segura (por exemplo, dados de pacientes em um prontuário eletrônico), mas devem ser impedidos de copiar dados confidenciais para o dispositivo local. Isso pode ajudar a evitar a exfiltração acidental de dados via área de transferência:

Configuração:

  • Redirecionamento da área de transferência do cliente: Permitido
  • Restringir gravação da área de transferência do cliente: Habilitado (Bloqueia a cópia da sessão para o cliente)
  • Para segurança adicional, habilite Restringir gravação da área de transferência da sessão e use Formatos permitidos para gravação da área de transferência da sessão para permitir apenas texto simples (CF_TEXT).

Alternativamente, os clientes podem usar a nova funcionalidade de área de transferência entre sessões (PREVIEW) para permitir a área de transferência de sessão para sessão, enquanto impede o redirecionamento de sessão para cliente.

Desenvolvedores e Administradores de TI

Esses usuários frequentemente precisam da capacidade de copiar arquivos, como scripts, arquivos de log ou instaladores, entre sua máquina local e o VDA. Isso requer uma configuração mais permissiva.

Configuração:

  • Redirecionamento da área de transferência do cliente: Permitido
  • Para habilitar a cópia de arquivos da sessão para o cliente, certifique-se de que Restringir gravação da área de transferência do cliente esteja Desabilitado ou, se habilitado, adicione o formato CFX_FILE à lista de Formatos permitidos para gravação da área de transferência do cliente.
  • Para habilitar a cópia de arquivos do cliente para a sessão, certifique-se de que Restringir gravação da área de transferência da sessão esteja Desabilitado ou, se habilitado, adicione CFX_FILE à lista de Formatos permitidos para gravação da área de transferência da sessão.

Configure essas políticas para direcionar os grupos relevantes que contêm os desenvolvedores ou administradores de TI, em vez de adicionar usuários individualmente à política.

Cenários e exemplos de casos de uso