Configurer la direction de transfert du Presse-papiers et les types de données qui peuvent être copiés dans Azure Virtual Desktop

Important

La configuration de la direction de transfert du Presse-papiers dans Azure Virtual Desktop est actuellement en PRÉVERSION. Pour connaître les conditions juridiques qui s’appliquent aux fonctionnalités Azure en version bêta, en préversion ou plus généralement non encore en disponibilité générale, consultez l’Avenant aux conditions d’utilisation des préversions de Microsoft Azure.

La redirection du Presse-papiers dans Azure Virtual Desktop permet aux utilisateurs de copier et coller du contenu, tel que du texte, des images et des fichiers entre l’appareil de l’utilisateur et la session distante dans les deux directions. Vous pouvez limiter la direction du Presse-papiers pour les utilisateurs dans le but d’empêcher une exfiltration de données ou la copie de fichiers malveillants sur un hôte de session. Vous pouvez définir les options ci-dessous de sorte que les utilisateurs puissent utiliser le Presse-papiers uniquement de l’hôte de session vers le client ou du client vers l’hôte de session, et pour configurer les types de données qui peuvent être copiés :

• Désactiver les transferts du Presse-papiers de l’hôte de session vers le client, du client vers l’hôte de session, ou les deux.
• Autoriser le texte brut uniquement.
• Autoriser le texte brut et les images uniquement.
• Autoriser le texte brut, les images et le format de texte enrichi uniquement.
• Autoriser le texte brut, les images, le format de texte enrichi et le format HTML uniquement.

Vous appliquez les paramètres à vos hôtes de session. Cela ne dépend pas du client Bureau à distance spécifique utilisé ou de sa version. Cet article vous montre comment configurer la direction du Presse-papiers et les types de données qui peuvent être copiés à l’aide de Microsoft Intune. Pour cela, vous pouvez également configurer la stratégie de groupe locale ou le Registre d’hôtes de session.

Prérequis

Pour configurer la direction de transfert du Presse-papiers, voici ce dont vous avez besoin :

• Les hôtes de session exécutant Windows 11 Insider Préversion Build 25898 ou la version la plus récente de Windows Insider Build (canal de développement). Vous devez rejoindre le programme Windows Insider pour activer le Canal de développement Preview Build.

• Les propriétés RDP du pool d’hôtes doivent autoriser la redirection du Presse-papiers ; sinon, elle sera complètement bloquée.

• Selon la méthode que vous utilisez pour configurer la direction de transfert du Presse-papiers :

  • Pour Intune, vous devez être autorisé à configurer et appliquer les paramètres. Pour plus d’informations, consultez Modèle d’administration pour Azure Virtual Desktop.

  • Pour configurer la stratégie de groupe locale ou le Registre des hôtes de session, vous avez besoin d’un compte membre du groupe Administrateurs local.

Configurer la direction de transfert du Presse-papiers

Voici comment configurer la direction de transfert du Presse-papiers et les types de données qui peuvent être copiés. Sélectionnez l’onglet approprié pour votre scénario.

Intune

Pour configurer le Presse-papiers à l’aide d’Intune, suivez ces étapes. Ce processus déploie un OMA-URI pour cibler un fournisseur de service de configuration (CSP).

1. Connectez-vous au Centre d’administration Microsoft Intune.

2. Créez un profil avec des paramètres personnalisés pour les appareils Windows 10 et versions ultérieures, avec le type de profil Modèles et le nom de modèle de profil Personnalisé.

3. Pour l’onglet De base, entrez un nom et éventuellement une description pour le profil, puis sélectionnez Suivant.

4. Pour l’onglet Paramètres de configuration, sélectionnez Ajouter pour afficher le volet Ajouter une ligne.

5. Dans le volet Ajouter une ligne, renseignez l’un des ensembles de paramètres suivants, selon que vous souhaitez configurer le Presse-papiers de l’hôte de session vers le client ou du client vers l’hôte de session.

   • Pour configurer le Presse-papiers de l’hôte de session vers le client :

     • Nom : (exemple) Hôte de session vers client

     • Description : facultatif

     • OMA-URI : ./Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitServerToClientClipboardRedirection

     • Type de données : String

     • Valeur : entrez une valeur du tableau suivant :

       Valeur	Description
       <![CDATA[<enabled/><data id="TS_SC_CLIPBOARD_RESTRICTION_Text" value="0"/>]]>	Désactive les transferts du Presse-papiers de l’hôte de session vers le client.
       <![CDATA[<enabled/><data id="TS_SC_CLIPBOARD_RESTRICTION_Text" value="1"/>]]>	Autorise le texte brut.
       <![CDATA[<enabled/><data id="TS_SC_CLIPBOARD_RESTRICTION_Text" value="2"/>]]>	Autoriser le texte brut et les images.
       <![CDATA[<enabled/><data id="TS_SC_CLIPBOARD_RESTRICTION_Text" value="3"/>]]>	Autoriser le texte brut, les images et le format de texte enrichi.
       <![CDATA[<enabled/><data id="TS_SC_CLIPBOARD_RESTRICTION_Text" value="4"/>]]>	Autorise le texte brut, les images, le format de texte enrichi et le format HTML.

   • Pour configurer le Presse-papiers du client vers l’hôte de session :

     • Nom : (exemple) Client vers hôte de session

     • Description : facultatif

     • OMA-URI : ./Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitClientToServerClipboardRedirection

     • Type de données : String

     • Valeur : entrez une valeur du tableau suivant :

       Valeur	Description
       <![CDATA[<enabled/><data id="TS_CS_CLIPBOARD_RESTRICTION" value="0"/>]]>	Désactive les transferts du Presse-papiers de l’hôte de session vers le client.
       <![CDATA[<enabled/><data id="TS_CS_CLIPBOARD_RESTRICTION" value="1"/>]]>	Autorise le texte brut.
       <![CDATA[<enabled/><data id="TS_CS_CLIPBOARD_RESTRICTION" value="2"/>]]>	Autoriser le texte brut et les images.
       <![CDATA[<enabled/><data id="TS_CS_CLIPBOARD_RESTRICTION" value="3"/>]]>	Autoriser le texte brut, les images et le format de texte enrichi.
       <![CDATA[<enabled/><data id="TS_CS_CLIPBOARD_RESTRICTION" value="4"/>]]>	Autorise le texte brut, les images, le format de texte enrichi et le format HTML.

6. Sélectionnez Enregistrer pour ajouter la ligne. Répétez les deux étapes précédentes pour configurer le Presse-papiers dans l’autre direction, si nécessaire. Ensuite, après avoir configuré les paramètres souhaités, sélectionnez Suivant.

7. Pour l’onglet Attributions, sélectionnez les utilisateurs, les appareils ou les groupes qui doivent recevoir le profil, puis sélectionnez Suivant. Pour plus d’informations sur l’affectation de profils, consultez Affecter des profils d’utilisateur et d’appareil.

8. Pour l’onglet Règles d’applicabilité, sélectionnez Suivant.

9. Sous l’onglet Vérifier + créer, vérifiez les informations de configuration, puis sélectionnez Créer.

10. Une fois la configuration de stratégie créée, resynchronisez vos hôtes de session et redémarrez-les pour que les paramètres prennent effet.

11. Connectez-vous à une session distante avec un client pris en charge et testez les paramètres du Presse-papiers que vous avez configurés en essayant de copier et coller du contenu.

Stratégie de groupe

Pour configurer le Presse-papiers à l’aide de la stratégie de groupe, suivez ces étapes.

Important

Ces paramètres de stratégie apparaissent à la fois dans Configuration ordinateur et Configuration utilisateur. Si les deux paramètres de stratégie sont configurés, la restriction la plus stricte est utilisée.

1. Ouvrez l’Éditeur de stratégie de groupe locale à partir du menu Démarrer ou en exécutant gpedit.msc.

2. Accédez à l’une des sections de stratégie suivantes. Utilisez la section de stratégie dans Configuration ordinateur relative à l’hôte de session que vous ciblez, et utilisez la section de stratégie dans Configuration utilisateur qui s’applique aux utilisateurs spécifiques que vous ciblez.

   • Machine : Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Device and Resource Redirection
   • Utilisateur : User Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Device and Resource Redirection

3. Ouvrez l’un des paramètres de stratégie suivants, selon que vous souhaitez configurer le Presse-papiers de l’hôte de session (serveur) vers le client ou du client vers l’hôte de session :

   • Pour configurer le Presse-papiers de l’hôte de session vers le client, ouvrez le paramètre de stratégie Restrict clipboard transfer from server to client (Limiter le transfert du Presse-papiers du serveur vers le client), puis sélectionnez Activé. Choisissez parmi les options suivantes :

     • Désactiver les transferts du Presse-papiers du serveur vers le client.
     • Autoriser le texte brut.
     • Autoriser le texte brut et les images.
     • Autoriser le texte brut, les images et le format de texte enrichi.
     • Autoriser le texte brut, les images, le format de texte enrichi et le format HTML.

   • Pour configurer le Presse-papiers du client vers l’hôte de session, ouvrez le paramètre de stratégie Restrict clipboard transfer from client to server (Limiter le transfert du Presse-papiers du client vers le serveur), puis sélectionnez Activé. Choisissez parmi les options suivantes :

     • Désactiver les transferts du Presse-papiers du client vers le serveur.
     • Autoriser le texte brut.
     • Autoriser le texte brut et les images.
     • Autoriser le texte brut, les images et le format de texte enrichi.
     • Autoriser le texte brut, les images, le format de texte enrichi et le format HTML.

4. Sélectionnez OK pour enregistrer vos modifications.

5. Une fois que vous avez configuré les paramètres, redémarrez vos hôtes de session pour que les paramètres prennent effet.

6. Connectez-vous à une session distante avec un client pris en charge et testez les paramètres du Presse-papiers que vous avez configurés en essayant de copier et coller du contenu.

Conseil

Pendant la phase de préversion, vous pouvez également configurer la stratégie de groupe de manière centralisée dans un domaine Active Directory en copiant les fichiers de modèle d’administration terminalserver.admx et terminalserver.adml d’un hôte de session vers le magasin central de stratégie de groupe dans un environnement de test.

Registre

Pour configurer le Presse-papiers en utilisant le Registre sur un hôte de session, suivez ces étapes.

1. Ouvrez l’Éditeur du Registre à partir du menu Démarrer ou en exécutant regedit.exe.

2. Définissez l’une des clés de Registre suivantes et sa valeur, selon que vous souhaitez configurer le Presse-papiers de l’hôte de session vers le client ou du client vers l’hôte de session.

   • Pour configurer le Presse-papiers de l’hôte de session vers le client, définissez l’une des clés de Registre suivantes et sa valeur. La valeur de la machine s’applique à tous les utilisateurs ; la valeur de l’utilisateur s’applique seulement à l’utilisateur actif.

     • Clé :

       • Machine : HKLM\Software\Policies\Microsoft\Windows NT\Terminal Services
       • Users : HKCU\Software\Policies\Microsoft\Windows NT\Terminal Services

     • Type : REG_DWORD

     • Nom de la valeur: SCClipLevel

     • Données de valeur : entrez une valeur du tableau suivant :

       Données de la valeur	Description
       0	Désactive les transferts du Presse-papiers de l’hôte de session vers le client.
       1	Autorise le texte brut.
       2	Autoriser le texte brut et les images.
       3	Autoriser le texte brut, les images et le format de texte enrichi.
       4	Autorise le texte brut, les images, le format de texte enrichi et le format HTML.

   • Pour configurer le Presse-papiers du client vers l’hôte de session, définissez l’une des clés de Registre suivantes et sa valeur. La valeur de la machine s’applique à tous les utilisateurs ; la valeur de l’utilisateur s’applique seulement à l’utilisateur actif.

     • Clé :

       • Machine : HKLM\Software\Policies\Microsoft\Windows NT\Terminal Services
       • Users : HKCU\Software\Policies\Microsoft\Windows NT\Terminal Services

     • Type : REG_DWORD

     • Nom de la valeur: CSClipLevel

     • Données de valeur : entrez une valeur du tableau suivant :

       Données de la valeur	Description
       0	Désactive les transferts du Presse-papiers du client vers l’hôte de session.
       1	Autorise le texte brut.
       2	Autoriser le texte brut et les images.
       3	Autoriser le texte brut, les images et le format de texte enrichi.
       4	Autorise le texte brut, les images, le format de texte enrichi et le format HTML.

3. Redémarrez votre hôte de session.

4. Connectez-vous à une session distante avec un client pris en charge et testez les paramètres du Presse-papiers que vous avez configurés en essayant de copier et coller du contenu.

Contenu connexe

• Configurer le filigranage.
• Configurer la protection contre la capture d’écran.
• Découvrez comment sécuriser votre déploiement Azure Virtual Desktop dans Meilleures pratiques de sécurité.