Partager via


Configurer le sens de transfert du Presse-papiers et les types de données qui peuvent être copiés dans Azure Virtual Desktop

La redirection du Presse-papiers dans Azure Virtual Desktop permet aux utilisateurs de copier et coller du contenu, tel que du texte, des images et des fichiers, entre l’appareil de l’utilisateur et la session à distance dans les deux sens. Vous souhaiterez peut-être limiter la direction du Presse-papiers pour les utilisateurs, afin d’empêcher l’exfiltration de données ou la copie de fichiers malveillants sur un hôte de session. Vous pouvez configurer si les utilisateurs peuvent utiliser le Presse-papiers de l’hôte de session au client, ou du client à l’hôte de session, et les types de données qui peuvent être copiés, à l’aide des options suivantes :

  • Désactivez les transferts du Presse-papiers de l’hôte de session vers le client, le client vers l’hôte de session, ou les deux.
  • Autoriser le texte brut uniquement.
  • Autorisez uniquement le texte brut et les images.
  • Autorisez uniquement le texte brut, les images et le format RTF.
  • Autorisez le texte brut, les images, le format RTF et html uniquement.

Vous appliquez des paramètres à vos hôtes de session. Elle ne dépend pas d’un client Bureau à distance spécifique ou de sa version. Cet article explique comment configurer la direction du Presse-papiers et les types de données qui peuvent être copiés à l’aide de Microsoft Intune ou stratégie de groupe.

Configuration requise

Pour configurer le sens de transfert du Presse-papiers, vous avez besoin des éléments suivants :

Configurer le sens du transfert du Presse-papiers

Voici comment configurer le sens de transfert du Presse-papiers et les types de données qui peuvent être copiés. Sélectionnez l’onglet approprié pour votre scénario.

Pour configurer le Presse-papiers à l’aide de Intune, procédez comme suit. Ce processus crée une stratégie de catalogue de paramètres Intune.

  1. Connectez-vous au Centre d’administration Microsoft Intune.

  2. Créez ou modifiez un profil de configuration pour les appareils Windows 10 et versions ultérieures, avec le type de profil catalogue Paramètres.

  3. Dans le sélecteur de paramètres, accédez à Modèles >d’administrationComposants> WindowsServices> Bureau à distance RemoteDesktop Session Host>Device and Resource Redirection.

    Capture d’écran montrant les options de redirection des appareils et des ressources dans le portail Microsoft Intune.

  4. Cochez la case pour les paramètres suivants, en veillant à sélectionner les paramètres avec l’étendue appropriée pour vos besoins, puis fermez le sélecteur de paramètres. Pour déterminer l’étendue qui convient à votre scénario, consultez Catalogue de paramètres - Étendue de l’appareil et paramètres d’étendue utilisateur :

    • Paramètres de l’étendue de l’appareil :

      • Restreindre le transfert du Presse-papiers du serveur vers le client
      • Restreindre le transfert du Presse-papiers du client vers le serveur
    • Paramètres d’étendue utilisateur :

      • Restreindre le transfert du Presse-papiers du serveur vers le client (utilisateur)
      • Restreindre le transfert du Presse-papiers du client vers le serveur (utilisateur)
  5. Développez la catégorie Modèles d’administration, puis basculez le commutateur pour chaque paramètre que vous avez ajouté à Activé.

  6. Une fois que chaque paramètre est activé, une liste déroulante s’affiche à partir de laquelle vous pouvez sélectionner les types de données qui peuvent être copiés. Choisissez l'une des options suivantes :

    • Désactiver les transferts du Presse-papiers du serveur vers le client ou Désactiver les transferts du Presse-papiers du client vers le serveur
    • Autoriser le texte brut
    • Autoriser le texte brut et les images
    • Autoriser le texte brut, les images et le format texte enrichi
    • Autoriser le texte brut, les images, le format RTF et le code HTML
  7. Sélectionnez Suivant.

  8. Facultatif : sous l’onglet Balises d’étendue , sélectionnez une balise d’étendue pour filtrer le profil. Pour plus d’informations sur les balises d’étendue, voir Utiliser le contrôle d’accès en fonction du rôle (RBAC) et les balises d’étendue pour l’informatique distribuée.

  9. Sous l’onglet Affectations , sélectionnez le groupe contenant les ordinateurs fournissant une session à distance que vous souhaitez configurer, puis sélectionnez Suivant.

  10. Sous l’onglet Vérifier + créer , passez en revue les paramètres, puis sélectionnez Créer.

  11. Une fois que la stratégie s’applique aux ordinateurs qui fournissent une session à distance, redémarrez-les pour que les paramètres prennent effet.

  12. Connectez-vous à une session à distance avec un client pris en charge et testez les paramètres du Presse-papiers que vous avez configurés en essayant de copier et coller différents types de contenu.