Việc bạn không thể copy văn bản hoặc dữ liệu từ máy tính local (cục bộ) vào cửa sổ Windows ảo khi truy cập qua các hệ thống PAM (Privileged Access Management) trên trình duyệt (như CyberArk, BeyondTrust, Kron PAM, Senhasegura, v.v.) thường xuất phát từ các nguyên nhân phổ biến sau:

1. Trình duyệt chưa cho phép trang web PAM đọc/ghi Clipboard (Phổ biến nhất)

Trình duyệt của bạn (Chrome, Edge, Firefox...) có thể đang chặn trang web PAM tự động tương tác với bộ nhớ tạm của máy tính.

• Cách khắc phục:

  • Nhìn lên thanh địa chỉ của trình duyệt, bấm vào biểu tượng ổ khóa hoặc biểu tượng cài đặt trang web (Site settings).

  • Tìm mục Clipboard và chuyển sang chế độ Allow (Cho phép).

  • Tải lại (Reload) trang web PAM và kết nối lại phiên làm việc.

2. Chưa cấp quyền Clipboard trên giao diện Web của PAM

Khi truy cập Windows thông qua trình duyệt (HTML5/Guacamole/RDP Web Client), trình duyệt web sẽ bị giới hạn quyền truy cập trực tiếp vào Clipboard của máy tính local vì lý do bảo mật.

• Cách khắc phục:

  • Hầu hết các cổng PAM chạy trên trình duyệt đều có một thanh công cụ ẩn (thường nằm ở cạnh trái, cạnh trên màn hình phiên làm việc, hoặc mở bằng phím tắt như Ctrl + Alt + Shift).

  • Bạn cần tìm biểu tượng Clipboard (Khay nhớ tạm) trên thanh công cụ của giao diện PAM.

  • Dán đoạn văn bản cần copy từ máy local vào ô clipboard trung gian đó của PAM, sau đó từ trong máy Windows ảo bạn mới Paste ra.

3. Chính sách bảo mật (Policy) của hệ thống PAM hoặc Windows đích

Các giải pháp PAM sinh ra nhằm mục đích kiểm soát và bảo mật tối đa. Do đó, quản trị viên hệ thống (Admin) có thể đã chủ động vô hiệu hóa tính năng Clipboard hoặc tính năng truyền file (File Transfer/Drive Mapping) đối với tài khoản hoặc nhóm tài khoản của bạn để tránh rò rỉ dữ liệu.

• Cách khắc phục: Nếu do chính sách bảo mật của công ty/tổ chức, bạn không thể tự can thiệp được mà phải liên hệ với bộ phận quản trị hệ thống (IT/Security Admin) để xin cấp phép quyền Clipboard Redirection hoặc File Transfer cho tài khoản của bạn.