All Products
Search

This Product

    Elastic Desktop Service:Aturan terkait keamanan

    Document Center

    Elastic Desktop Service:Aturan terkait keamanan

    Last Updated:Oct 17, 2026

    Topik ini menjelaskan aturan terkait keamanan dalam kebijakan Elastic Desktop Service (EDS).

    Latar belakang

    Aturan terkait keamanan dalam kebijakan cloud computer meliputi:

    • Kontrol login pengguna: Kontrol Metode Login dan allowlist Blok CIDR.

    • Keamanan tampilan: Anti-screenshot dan Watermark.

    • Kontrol clipboard: Granularitas Management dan izin Copy.

    • Keamanan data: Transfer File, Transfer File Web Client, dan kontrol transfer kecepatan penuh.

    • Akses jaringan: Kontrol Security Group dan Kontrol Akses Nama Domain.

    • Audit perekaman layar.

    • Management image: Reset Image.

    • Snapshot kustom end user.

    Kontrol login pengguna

    Kasus penggunaan

    • Aturan Logon Method Control membatasi jenis client Alibaba Cloud Workspace yang dapat digunakan end user untuk terhubung ke cloud computer mereka.

      Contoh: Untuk meningkatkan keamanan informasi perusahaan, administrator menetapkan aturan agar hanya mengizinkan koneksi dari Windows client, macOS client.

      Jika end user menerima pesan bahwa administrator telah memblokir permintaan koneksi ke cloud computer saat ini, berarti jenis client yang digunakan tidak diizinkan oleh Logon Method Control. Di Konsol, buka Operations Management > Policies > Modify policy > User Logon Control > Logon Method Control, lalu pilih jenis client yang digunakan end user. Setelah Anda mengubah kebijakan, end user harus keluar dari client dan login kembali agar perubahan berlaku.

    • Aturan CIDR Block Whitelist membatasi rentang alamat IP tempat client Alibaba Cloud Workspace dapat terhubung ke cloud computer.

      Contoh: Untuk memperkuat keamanan, administrator menambahkan rentang alamat IP jaringan kantor ke dalam allowlist. Hal ini memastikan bahwa karyawan hanya dapat terhubung ke cloud computer mereka dari kantor, sehingga memblokir akses dari lokasi lain.

    Parameter

    Parameter

    Deskripsi

    Kontrol metode login

    Membatasi jenis client Alibaba Cloud Workspace yang dapat digunakan end user. Opsi yang tersedia meliputi:

    • Windows client

    • macOS client

    • iOS client

    • Android client

    • Web client

    Secara default, semua opsi dipilih. Anda dapat menghapus pilihan jenis client sesuai kebutuhan.

    Allowlist Blok CIDR

    Menentukan rentang alamat IP tempat client Alibaba Cloud Workspace dapat terhubung ke cloud computer.

    Klik Add CIDR Block. Di kotak dialog Add CIDR Block, masukkan Source CIDR Block yang diizinkan, lalu klik OK.

    Rentang alamat IP harus berupa Blok CIDR. Contoh: 192.0.XX.XX/32 atau 10.0.XX.XX/8.

    Keamanan tampilan

    Kasus penggunaan

    • Fitur Anti-screenshot membantu mencegah kebocoran data akibat tangkapan layar atau rekaman layar.

      Contoh: Sebuah firma desain arsitektur mengaktifkan aturan anti-screenshot pada cloud computer mereka untuk mencegah penyalinan gambar desain tanpa izin. Akibatnya, tidak ada seorang pun yang dapat menggunakan tool tangkapan layar di perangkat lokal mereka untuk mengambil screenshot atau merekam layar cloud computer.

    • Fitur Watermark digunakan untuk pencegahan kehilangan data, berfungsi sebagai alat pencegah sekaligus audit.

      Contoh: Sebuah perusahaan periklanan mengaktifkan Watermark pada cloud computer mereka. Ketika seorang karyawan mengambil screenshot dokumen internal, gambar tersebut akan dilapisi dengan Watermark yang ditentukan administrator. Hal ini secara efektif mencegah kebocoran file internal dan menyediakan jejak audit yang penting jika terjadi pelanggaran data.

    Keberlakuan

    Fitur

    Versi image minimum

    Client dan versi minimum

    Anti-screenshot

    T/A

    Windows client dan macOS client V5.2

    Intensitas watermark tak terlihat

    1.8.0

    T/A

    Watermark tak terlihat dengan anti-fotografi

    1.8.0

    Semua client V6.7

    Parameter

    Parameter

    Deskripsi

    Anti-screenshot

    Fitur ini membantu mencegah kebocoran data. Saat diaktifkan, end user tidak dapat menggunakan tool tangkapan layar di perangkat lokal mereka untuk mengambil screenshot atau merekam layar cloud computer.

    Catatan

    • Fitur anti-screenshot hanya didukung pada Windows client dan macOS client versi 5.2.0 dan yang lebih baru.

    • Dukungan untuk fitur anti-screenshot bervariasi di antara berbagai jenis client Alibaba Cloud Workspace. Jika Anda mengaktifkan fitur ini, sebaiknya konfigurasikan kebijakan kontrol metode login untuk mengizinkan koneksi dari client yang didukung.

    Watermark

    Fitur ini digunakan untuk pencegahan kehilangan data, berfungsi sebagai alat pencegah dan audit.

    Watermark terlihat

    Watermark terlihat adalah lapisan yang dapat dilihat pada layar. Anda dapat mengonfigurasi konten dan gaya tampilannya.

    • Konten watermark (Pilih hingga 3)

      • Username: Misalnya, testuser01.

      • ID Cloud Computer: Misalnya, ecd-66twv7ri4nmgh****.

      • Alamat IP cloud computer: Misalnya, 192.0.2.0.

      • Alamat IP client: Misalnya, 192.0.2.254.

      • Waktu saat ini pada cloud computer. Misalnya, 20230101.

      • Teks kustom: Teks kustom yang Anda masukkan, seperti Data Internal.

        Catatan

        Konten kustom dapat memiliki panjang hingga 20 karakter. Karakter yang didukung mencakup huruf besar dan kecil, angka, karakter Cina, serta karakter khusus berikut: ~!@#$%^&*()-_=+|{};:',<.?. Penggunaan jeda baris atau karakter khusus lainnya dapat menyebabkan konten kustom tidak berlaku.

    • Gaya tampilan

      • Ukuran font: Rentang nilainya adalah 10 hingga 20 px. Nilai defaultnya adalah 12 px.

      • Warna font: Nilai warna RGB. Nilai defaultnya adalah #FFFFFF (putih).

      • Transparansi: Nilainya harus berupa bilangan bulat dari 10 hingga 100. Nilai 0 berarti buram dan 100 berarti transparan sepenuhnya. Nilai defaultnya adalah 25.

      • Kemiringan: Nilainya berkisar dari -30 hingga -10. Nilai defaultnya adalah -25.

      • Kerapatan watermark: Rentang nilai untuk baris dan kolom adalah 3 hingga 10. Nilai default untuk keduanya adalah 3.

    Selama konfigurasi, Anda dapat melihat pratinjau real-time dari watermark terlihat di area pratinjau di bawah ini.

    Watermark tak terlihat

    Watermark tak terlihat tidak dapat dilihat oleh mata telanjang. Algoritma default yang disediakan oleh Elastic Desktop Service (EDS) mengenkripsi informasi watermark berdasarkan identitas Akun Alibaba Cloud yang berbeda untuk mencegah manipulasi berbahaya. Parameter untuk watermark tak terlihat meliputi:

    • Prioritas Keamanan: Karena fitur watermark tak terlihat bergantung pada versi client dan image tertentu, sebaiknya Anda mengaktifkan opsi ini.

      • Jika diaktifkan, end user hanya dapat terhubung ke cloud computer jika client dan image memenuhi persyaratan versi.

      • Jika dinonaktifkan, end user tetap dapat terhubung meskipun client atau image tidak memenuhi persyaratan versi, namun watermark tak terlihat tidak akan efektif.

    • Intensitas watermark tak terlihat: Intensitas yang lebih tinggi meningkatkan granularitas tampilan desktop cloud computer dan memperbaiki tingkat keberhasilan penguraian watermark. Sesuaikan intensitas berdasarkan kebutuhan Anda. Fitur ini memerlukan image versi 1.8.0 atau yang lebih baru.

    • Konten watermark (Pilih hingga 2):

      • ID Cloud Computer: Misalnya, ecd-66twv7ri4nmgh****.

      • Alamat IP cloud computer: Misalnya, 192.0.2.0.

      • Alamat IP client: Misalnya, 192.0.2.254.

      • Waktu saat ini pada cloud computer. Misalnya: 20230101.

    • Anti-fotografi: Fitur ini memerlukan image versi 1.8.0 atau yang lebih baru serta client Alibaba Cloud Workspace versi 6.7.0 atau yang lebih baru.

    Kueri log transfer

    Untuk informasi tentang cara mengkueri catatan detail transfer file, lihat Melihat log transfer file.

    Keamanan data

    Keberlakuan

    • Pemetaan disk lokal

    • Kontrol clipboard:

      • Tidak ada prasyarat yang diperlukan untuk mentransfer teks dan gambar.

      • Transfer file memerlukan Windows client V7.3 atau yang lebih baru.

      • Kontrol detail halus memerlukan image cloud computer versi 2.4 atau yang lebih baru. Jika tidak, semua operasi copy akan diblokir.

    • Transfer file web client: Meskipun diatur ke Allow Upload/Download, kebijakan ini tidak berlaku untuk cloud computer berbasis Linux yang menggunakan protokol HDX. Untuk mengaktifkan transfer file pada cloud computer tersebut, Anda harus menggunakan Kebijakan sistem default, yang telah mengaktifkan semua fitur.

    Parameter

    Parameter

    Deskripsi

    Pemetaan disk lokal

    Pemetaan disk lokal

    • Read-only: Melihat dan menyalin data pada disk lokal dari cloud computer. Akses tulis tidak diizinkan.

    • Read/Write: Melihat, menyalin, dan memodifikasi data pada disk lokal dari cloud computer.

    • Close: Tidak ada akses ke data disk lokal dari cloud computer.

    Setelah Anda mengaktifkan Local Disk Mapping, disk perangkat lokal Anda akan muncul di File Explorer pada cloud computer sebagai drive yang dipetakan. Drive yang dipetakan ini bukan merupakan disk sistem dari cloud computer. Untuk menghentikan pemetaan disk lokal, atur Local Disk Mapping ke Close dalam kebijakan. Kebijakan sistem default system-all-enabled-policy tidak dapat dimodifikasi. Untuk mengubah pengaturan ini, buat kebijakan baru dan asosiasikan dengan cloud computer.

    Untuk memeriksa nilai efektif Local Disk Mapping saat ini, login ke Konsol Elastic Desktop Service, buka O&M Management > Policies, klik nama kebijakan target untuk membuka halaman detailnya, lalu periksa nilai Local Disk Mapping saat ini di bagian Peripheral Management > Disk Mapping. Nilai yang ditampilkan adalah Read-only, Close, atau Read/Write, yang sesuai dengan tiga mode yang dijelaskan di atas.

    Kontrol Papan Klip

    Granularitas management

    Parameter ini menentukan cakupan pengaturan izin clipboard. Opsi yang tersedia meliputi:

    • Global: Menerapkan satu izin clipboard untuk teks, rich text/gambar, dan file/folder.

    • Detail halus: Menetapkan izin clipboard terpisah untuk teks, rich text/gambar, dan file/folder.

      Catatan

      Opsi ini tidak didukung pada cloud computer dengan versi image lebih lama dari 2.4. Pada cloud computer tersebut, semua operasi copy diblokir.

    Izin copy teks

    Menetapkan izin clipboard berdasarkan tipe data. Opsi yang tersedia meliputi:

    • Izinkan Copy Dua Arah: Mengizinkan pemotongan, penyalinan, dan penempelan data antara cloud computer dan perangkat lokal. Fungsionalitas clipboard mungkin terpengaruh oleh perangkat lunak keamanan endpoint atau kebijakan keamanan pada perangkat on-premises. Jika copy dan paste tetap tidak tersedia setelah Anda memilih Allow Two-way Copy, periksa apakah perangkat lunak keamanan endpoint lokal atau kebijakan membatasi akses clipboard.

    • Tolak Copy Dua Arah: Melarang pemotongan, penyalinan, dan penempelan data antara cloud computer dan perangkat lokal.

    • Izinkan Copy dari Perangkat Lokal ke Cloud Computer

    • Izinkan Copy dari Cloud Computer ke Perangkat Lokal

    Izin copy rich text/gambar

    Izin copy file/folder

    Ukuran maksimum copy teks

    Menetapkan ukuran maksimum untuk teks yang disalin. Teks yang melebihi batas ini akan dipotong.

    Keamanan data

    Transfer file web client

    Mengontrol apakah file dapat ditransfer antara cloud computer dan perangkat lokal menggunakan Web client.

    Akses jaringan

    Kontrol akses nama domain

    Aturan kontrol akses nama domain mengizinkan atau menolak akses ke Domain tertentu dari dalam cloud computer. Misalnya, untuk mematuhi peraturan perusahaan, administrator dapat menambahkan Domain terkait hiburan ke daftar Tolak guna mencegah karyawan mengakses situs web non-kerja selama jam kerja.

    Kasus penggunaan

    Secara default, akses ke semua Domain diizinkan dari cloud computer. Kontrol akses nama domain digunakan untuk mengizinkan atau menolak akses ke Domain tertentu dan mendukung kontrol multi-level serta detail halus terhadap akses Domain.

    Contoh: Untuk Domain yang tercantum dalam tabel berikut, Anda dapat mengonfigurasi aturan DNS untuk mencapai kontrol akses yang detail halus.

    Domain

    Contoh

    Kebijakan akses

    Deskripsi

    Domain tingkat kedua

    example.com

    Izinkan

    Ketika cloud computer mengakses example.com, halaman web terbuka secara normal.

    Domain tingkat ketiga

    writer.examplec.com

    Tolak

    Ketika cloud computer mengakses writer.example.com, halaman web menampilkan error 404.

    developer.example.com

    Izinkan

    Ketika cloud computer mengakses developer.example.com, halaman web berhasil terbuka.

    Domain tingkat keempat

    image.developer.example.com

    Tolak

    Ketika cloud computer mengakses image.developer.example.com, halaman web menampilkan 404.

    video.developer.example.com

    Izinkan

    Ketika cloud computer mengakses video.developer.example.com dan guide.developer.example.com, halaman web terbuka dengan benar.

    guide.developer.example.com

    Izinkan

    Batasan

    • Batasan Domain

      Untuk memastikan end user dapat menggunakan cloud computer mereka dengan baik, domain keamanan cadangan berikut tidak tunduk pada aturan DNS. Akses ke domain ini selalu diizinkan. Jika Anda mengatur kebijakan akses untuk domain ini ke Tolak, aturan tersebut tidak akan berlaku.

      • *.gws.aliyun

      • *.aliyun.com

      • *.alicdn.com

      • *.aliyunpds.com

      • *.aliyuncds.com

      • *.aliyuncs.com

    • Batasan sistem operasi

      Aturan kontrol akses nama domain hanya berlaku untuk cloud computer yang menjalankan sistem operasi Windows.

    • Batas jumlah aturan

      Anda dapat membuat hingga 300 aturan DNS.

    Parameter

    Di bagian Domain Name Access Control (Formerly DNS Feature), klik Add Rule. Di kotak dialog Add Rule, konfigurasikan parameter berikut dan klik OK.

    Parameter

    Deskripsi

    Nama domain

    Masukkan nama domain yang ingin Anda atur aturan DNS-nya. Anda hanya dapat menambahkan satu nama domain dalam satu waktu. Karakter wildcard * didukung.

    Deskripsi

    Deskripsi kustom untuk aturan DNS.

    Kebijakan akses

    Pilih Allow atau Reject.

    Catatan

    • Jika Anda menetapkan beberapa aturan DNS dengan kebijakan akses Allow, Anda juga harus menambahkan aturan DNS dengan kebijakan akses Deny untuk berfungsi sebagai aturan fallback.

    • Ketika terdapat beberapa aturan DNS, aturan yang berada lebih tinggi dalam daftar akan diprioritaskan. Anda dapat memindahkan aturan untuk menyesuaikan prioritasnya.

    Kontrol grup keamanan

    Security group adalah mekanisme keamanan yang mengontrol traffic inbound dan outbound dari cloud computer untuk meningkatkan keamanannya.

    Kasus penggunaan

    Aturan security group didefinisikan oleh properti seperti arah, kebijakan, prioritas, jenis protokol, dan range port. Sebelum menjalin komunikasi data dengan cloud computer, sistem mengevaluasi permintaan terhadap aturan security group dalam kebijakan yang terkait untuk menentukan apakah akan memberikan akses:

    • Untuk aturan dengan kebijakan Allow, jika permintaan akses cocok dengan aturan tersebut, permintaan diizinkan.

    • Untuk aturan dengan kebijakan Deny, jika permintaan akses cocok dengan aturan tersebut, permintaan diblokir dan Paket data langsung dibuang.

    Anda dapat menambahkan aturan kontrol security group inbound atau outbound untuk mengontrol traffic cloud computer Anda lebih lanjut. Berikut adalah contoh konfigurasi untuk aturan kontrol security group:

    Skenario 1

    Secara default, semua akses outbound dari cloud computer diizinkan. Anda dapat menambahkan aturan outbound berikut untuk mengizinkan akses hanya ke alamat IP tertentu:

    • Aturan 1: Tolak semua akses outbound. Contoh:

      Arah

      Kebijakan

      Prioritas

      Jenis protokol

      Rentang port

      Objek otorisasi

      Outbound

      Tolak

      2

      Semua

      -1/-1

      0.0.0.0/0

    • Aturan 2: Izinkan akses ke alamat IP tertentu. Prioritas aturan ini harus lebih tinggi daripada Aturan 1. Contoh:

      Petunjuk

      Kebijakan

      Prioritas

      Jenis protokol

      Rentang port

      Objek otorisasi

      Outbound

      Izinkan

      1

      Pilih jenis protokol yang berlaku.

      Tetapkan range port yang sesuai.

      Alamat IP yang diizinkan untuk diakses, misalnya: 192.168.1.1/32.

    Skenario 2

    Dalam lingkungan VPC, Anda dapat menambahkan aturan inbound untuk mengizinkan akses dari alamat IP tertentu ke cloud computer. Contoh:

    Petunjuk

    Kebijakan

    Prioritas

    Jenis protokol

    Rentang port

    Objek otorisasi

    Inbound

    Izinkan

    1

    Pilih jenis protokol yang berlaku.

    Tetapkan range port yang sesuai.

    Alamat IP yang diizinkan untuk mengakses, misalnya: 192.168.1.1/32.

    Skenario 3

    Misalkan Cloud Computer A diasosiasikan dengan Kebijakan A, dan Cloud Computer B diasosiasikan dengan Kebijakan B. Dalam lingkungan VPC, Cloud Computer A dan Cloud Computer B tidak dapat berkomunikasi satu sama lain karena semua akses inbound ditolak secara default. Anda dapat menambahkan aturan inbound berikut ke Kebijakan A dan Kebijakan B untuk mengaktifkan komunikasi jaringan di antara keduanya:

    • Dalam Kebijakan A, tambahkan aturan inbound untuk mengizinkan akses dari Cloud Computer B. Contoh:

      Arah

      Kebijakan

      Prioritas

      Jenis protokol

      Range port

      Objek otorisasi

      Inbound

      Izinkan

      1

      Pilih jenis protokol yang berlaku.

      Tetapkan range port yang sesuai.

      Alamat IP Cloud Computer B.

    • Dalam Kebijakan B, tambahkan aturan inbound untuk mengizinkan akses dari Cloud Computer A. Contoh:

      Petunjuk

      Kebijakan

      Prioritas

      Jenis protokol

      Rentang port

      Objek otorisasi

      Inbound

      Izinkan

      1

      Pilih jenis protokol yang berlaku.

      Tetapkan range port yang sesuai.

      Alamat IP Cloud Computer A.

    Batasan

    • Batas jumlah aturan

      Anda dapat membuat hingga 200 aturan kontrol security group.

    • Batasan pada aturan inbound

      Secara default, cloud computer mengizinkan semua akses outbound. Akses inbound mengikuti prinsip berikut:

      • Melalui internet, cloud computer tidak mendukung akses inbound apa pun. Meskipun Anda mengatur aturan security group inbound ke Allow, aturan tersebut tidak berlaku.

      • Dalam lingkungan VPC, cloud computer menolak semua akses inbound secara default. Namun, Anda dapat mengatur aturan security group inbound ke Allow untuk mengizinkan permintaan akses tertentu.

    Parameter

    Di bagian Security Group Control, klik Add Rule. Di kotak dialog Add Rule, konfigurasikan parameter berikut dan klik OK.

    Parameter

    Deskripsi

    Arah

    • Inbound: Mengontrol apakah akan mengizinkan permintaan ke cloud computer.

    • Outbound: Mengontrol apakah akan mengizinkan permintaan dari cloud computer ke aplikasi lain.

    Kebijakan

    • Allow: Mengizinkan permintaan akses.

    • Deny: Memblokir permintaan akses dan membuang Paket data tanpa mengembalikan informasi apa pun.

    Prioritas

    Nilai dari 1 hingga 60, di mana nilai yang lebih kecil menunjukkan prioritas yang lebih tinggi. Aturan dengan prioritas lebih tinggi akan didahulukan.

    Jenis protokol

    TCP, UDP, ICMP (IPv4), dan GRE didukung.

    Range port

    Port yang digunakan oleh aplikasi atau protokol. Ketika jenis protokol yang dipilih adalah Custom TCP atau Custom UDP, Anda dapat menetapkan port kustom. Anda dapat memasukkan port tertentu, seperti 80, atau rentang port, seperti 1/80. Untuk informasi selengkapnya, lihat Port Umum.

    Objek otorisasi

    Rentang alamat IPv4 dalam format CIDR.

    Deskripsi

    Deskripsi kustom untuk aturan.

    Langkah selanjutnya

    Secara default, cloud computer menolak semua traffic inbound tetapi mengizinkan semua traffic outbound. Hal ini dikelola oleh aturan default yang mengizinkan semua akses outbound. Aturan outbound yang Anda tambahkan akan bertentangan dengan aturan default. Bergantung pada office network tempat cloud computer Anda berada, Anda mungkin perlu menyesuaikan prioritas aturan default agar aturan baru Anda berlaku.

    • Jika Anda menggunakan office network baru (format ID: ID Wilayah+dir+10 digit), aturan default memiliki prioritas terendah, sehingga aturan yang Anda tambahkan akan berlaku segera tanpa langkah tambahan.

    • Jika Anda menggunakan office network yang ditingkatkan dari versi lama (format ID: ID Wilayah+dir+17 huruf dan digit), aturan default memiliki prioritas tertinggi. Anda harus menyesuaikan prioritas aturan default secara manual. Untuk melakukannya, lakukan langkah-langkah berikut:

      1. Temukan office network tempat cloud computer berada dan klik ID office network-nya.

      2. Pada halaman detail office network, klik ID security group.

      3. Pada halaman Security Groups, klik ID security group.

      4. Pada halaman Security Group Rules, klik tab Outbound dan ubah prioritas aturan yang sesuai.

        Sebaiknya Anda menetapkan prioritas ke 60. Hal ini memastikan bahwa setiap aturan outbound yang Anda tambahkan secara manual akan berlaku segera.

    Snapshot kustom pengguna akhir

    Snapshot kustom end user

    Aturan Snapshot kustom end user memungkinkan Anda mengontrol apakah end user dapat membuat titik pemulihan mereka sendiri di client.

    Kasus penggunaan

    End user dapat menggunakan titik pemulihan untuk mem-backup dan memulihkan data pada cloud computer mereka. Misalnya, mereka dapat membuat titik pemulihan sebelum melakukan operasi berisiko tinggi seperti memodifikasi file sistem penting.

    Untuk mencegah kesalahan operasional atau pemborosan resource, administrator dapat menggunakan kebijakan ini untuk mengelola pembuatan titik pemulihan kustom oleh end user.

    Batasan

    Fitur ini hanya tersedia ketika cloud computer ditetapkan kepada satu pengguna.

    Parameter

    Ketika opsi End-user custom snapshots Enabled, end user dapat membuat titik pemulihan kustom di halaman Management pada kartu desktop cloud computer mereka.

    Ketika opsi End-user custom snapshots Disabled, fitur titik pemulihan kustom disembunyikan dari end user di halaman Management.

    FAQ

    Mengapa copy dan paste masih tidak tersedia setelah saya mengaktifkan Allow Two-way Copy?

    Fungsionalitas clipboard mungkin terpengaruh oleh perangkat lunak keamanan endpoint atau kebijakan keamanan pada perangkat on-premises. Jika copy dan paste antara cloud computer dan perangkat on-premises tetap tidak tersedia setelah Anda mengaktifkan Allow Two-way Copy dalam kebijakan cloud computer, periksa apakah perangkat lunak keamanan endpoint lokal atau kebijakan membatasi akses clipboard. Setelah Anda memperbarui pengaturan keamanan pada perangkat on-premises, uji kembali fungsi copy dan paste.

    Referensi