Antivirus Citrix客户端驱动器映射对于外部客户端来说是个坏主意吗？

我们正在为外部合作伙伴的同事建立citrix解决方案，以访问我们组织中的应用程序。问题是，从安全角度来看，允许Citrix客户端驱动器映射是否是个坏主意？ 有人知道任何最佳实践吗

---

我们无法控制客户端的连接或网络状态（例如防病毒软件）。

这可能是Citrix论坛的一个问题，但这里是我的2美分：

使用Citrix XenApp，您可以精确地控制客户端（用户所在的位置）和服务器（执行应用程序和存储数据的位置）之间要允许的数据交换级别。一个极端是禁用所有形式的交换，包括剪贴板。在这种情况下，用户从服务器复制数据的唯一方式是通过屏幕截图

另一个极端是允许一切，包括剪贴板和客户端驱动器映射。在这种情况下，您可以通过剪贴板和文件系统来回复制数据

没有最佳实践，您需要定义所需的安全级别并相应地采取行动。但要注意：也要考虑用户，不要不必要地限制他们