Dispositivos compuestos y división de dispositivos

Un dispositivo USB compuesto es un único dispositivo que actúa como múltiples dispositivos USB independientes conectados a un equipo. Tiene un único conector USB, pero puede exponer varias interfaces al equipo, cada una con su propio conjunto de funcionalidades. Cuando un usuario conecta un dispositivo USB compuesto, el dispositivo host comprueba todas las funciones (interfaces) con cada regla de directiva. Si la primera coincidencia para cualquier función (interfaz) es una regla de denegación, la regla se considera definitiva para el dispositivo compuesto y el dispositivo se deniega. Si la primera coincidencia para una función (interfaz) es una regla de permiso, el dispositivo host continúa haciendo coincidir las reglas con la siguiente función (interfaz). El dispositivo compuesto se permite si ninguna función (interfaz) es denegada por una regla de directiva. Si la coincidencia definitiva para el dispositivo compuesto es una regla de denegación, el dispositivo solo está disponible para el escritorio local; de lo contrario, el dispositivo se redirige al escritorio virtual. Si no se encuentra ninguna coincidencia, se utilizan las reglas predeterminadas.

Podemos dividir el dispositivo compuesto mediante las reglas adecuadas en la directiva Reglas de redirección de dispositivos (versión 2) para permitir solo una funcionalidad específica de un dispositivo compuesto. Por ejemplo, es posible que solo queramos usar las funciones HID de una clave FIDO2, pero no la funcionalidad de tarjeta inteligente. En ese caso, estableceríamos las reglas como se ilustra a continuación:

1. Connect: VID=1050 PID=0407 class=03 split=01 intf=00,01 #Funciones HID FIDO2 permitidas para Yubikey serie 5.

2. Deny: VID=1050 PID=0407 split=01 intf=02 # Función de tarjeta inteligente de Yubikey serie 5 bloqueada.

Sugerencia:

Al crear nuevas reglas de directiva, consulte los Códigos de clase USB, disponibles en el sitio web de USB.

Configuración de una tableta de firma

1. Instale el controlador de dispositivo adecuado en el host VDA.

2. Habilite la configuración de directiva Redirección de dispositivos USB de cliente en Citrix Web Studio™.

3. Edite la configuración de directiva Reglas de redirección de dispositivos USB de cliente (Versión 2).

   1. Establezca la información de VID y PID para la tableta de firma que debe redirigirse y haga clic en Guardar. Por ejemplo: Connect: VID=06A8 PID=0057 class=03 #Topaz HSB

4. Edite la configuración de directiva Reglas de optimización de dispositivos USB de cliente.

   1. Establezca el modo junto con otra información del dispositivo. Por ejemplo: Mode=00000004 VID=06A8 PID=0057 class=03 #Dispositivo de entrada que funciona en modo de captura

5. Editar la configuración de directiva Permitir que los dispositivos USB existentes se conecten automáticamente.

6. Desactive la casilla de verificación Usar valor predeterminado y seleccione Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haga clic en Guardar.

7. Editar la configuración de directiva Permitir que los dispositivos USB recién conectados se conecten automáticamente.

8. Desactive la casilla de verificación Usar valor predeterminado y seleccione Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haga clic en Guardar.

Una vez configurados estos ajustes, los lanzamientos de sesiones posteriores redirigirán automáticamente el dispositivo y no requerirán ninguna acción adicional por parte del usuario final.

Nota:

Sustituya el VID y el PID por el VID y el PID reales del dispositivo que se va a redirigir.

Configuración del teclado Bloomberg mediante la redirección USB

1. Habilite la configuración de directiva Redirección de dispositivos USB de cliente en Citrix Web Studio.

2. Los teclados Bloomberg 5 se configuran de forma predeterminada en la configuración de directiva Reglas de redirección de dispositivos USB de cliente (versión 2) y no se necesita ninguna acción administrativa adicional.

3. Editar la configuración de directiva Permitir que los dispositivos USB existentes se conecten automáticamente.

4. Desactive la casilla de verificación Usar valor predeterminado y seleccione Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haga clic en Guardar.

5. Editar la configuración de directiva Permitir que los dispositivos USB recién conectados se conecten automáticamente.

6. Desactive la casilla de verificación Usar valor predeterminado y seleccione Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haga clic en Guardar.

Una vez configurados estos ajustes, las teclas de Bloomberg se presentarán automáticamente en las sesiones HDX™ posteriores y no requerirán ninguna acción adicional por parte del usuario final.

Configuración de una clave FIDO2 mediante la redirección USB

Citrix recomienda usar la redirección FIDO2 para usar claves FIDO2 en sus sesiones HDX. Sin embargo, puede haber situaciones en las que deba redirigir las claves FIDO2 mediante la redirección USB. Esto incluye escenarios en los que la redirección FIDO2 no está disponible porque la función no es compatible con el cliente, el VDA o el sistema operativo (por ejemplo, Windows Server 2016).

También puede haber situaciones en las que la clave tiene varios modos habilitados, pero solo desea permitir un subconjunto de ellos en sus sesiones HDX. Por ejemplo, es posible que desee permitir FIDO2 y OTP, pero bloquear la tarjeta inteligente.

Los siguientes pasos ilustran cómo puede configurar una clave FIDO2 mediante la redirección USB (Yubikey vid=1050, pid=0407).

1. Habilite la configuración de directiva Redirección de dispositivos USB de cliente en Citrix Web Studio.

2. Edite la configuración de directiva Reglas de redirección de dispositivos USB de cliente (versión 2).

   1. Establezca la información de VID y PID, así como la configuración de división de dispositivos para la clave FIDO2 que se va a redirigir en la sesión y haga clic en Guardar.

   2. Conectar: VID=1050 PID=0407 class=03 split=01 intf=00,01 #Yubikey series 5 allowed FIDO2 HID functions.

   3. Denegar: VID=1050 PID=0407 split=01 intf=02 # Yubikey series 5 smartcard function blocked.

3. Edite la configuración de directiva Permitir que los dispositivos USB existentes se conecten automáticamente.

4. Desactive la casilla de verificación Usar valor predeterminado y seleccione Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haga clic en Guardar.

5. Edite la configuración de directiva Permitir que los dispositivos USB recién conectados se conecten automáticamente.

6. Desactive la casilla de verificación Usar valor predeterminado y seleccione Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haga clic en Guardar.

Una vez configurados estos ajustes, los teclados FIDO2 se presentarán automáticamente en las sesiones HDX posteriores y no requerirán ninguna acción adicional del usuario final.

Configuración de un ratón 3D mediante la redirección USB

Actualmente, los controladores del ratón espacial 3dConnexion solo son compatibles con sistemas operativos de estación de trabajo (Win 10 y Win11). No funcionan en sistemas operativos de servidor. A continuación, se indican los pasos para configurar un SpaceMouse Enterprise en un sistema operativo de estación de trabajo (vid=046D, pid=C016).

1. Instale el controlador de Windows más reciente en el host VDA.

2. Habilite la configuración de directiva Redirección de dispositivos USB de cliente en Citrix Web Studio.

3. Edite la configuración de directiva Reglas de redirección de dispositivos USB de cliente (Versión 2).

   1. Agregue la información de VID y PID del panel de firma que debe redirigirse y haga clic en Guardar. Por ejemplo: Connect: VID=046D PID=C016 #SpaceMouse Enterprise

4. Edite la configuración de directiva Reglas de optimización de dispositivos USB de cliente.

   1. Establezca el modo junto con otra información del dispositivo. Por ejemplo: Mode=00000004 VID=046D PID=C016 class=03 #Input device operating in capture mode

5. Edite la configuración de directiva Permitir que los dispositivos USB existentes se conecten automáticamente.

6. Desactive la casilla de verificación Usar valor predeterminado y seleccione Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haga clic en Guardar.

7. Edite la configuración de directiva Permitir que los dispositivos USB recién conectados se conecten automáticamente.

8. Desactive la casilla de verificación Usar valor predeterminado y seleccione Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haga clic en Guardar.

Configurar dos o más dispositivos mediante la redirección USB con diferentes reglas de dispositivo

Se pueden redirigir varios dispositivos dentro de la sesión HDX con diferentes reglas de dispositivo. Es posible que un administrador quiera redirigir un dispositivo automáticamente mientras ofrece al usuario final la opción de redirigir el otro dispositivo. A continuación, se indican los pasos para configurar dos dispositivos con diferentes reglas.

1. Habilite la configuración de directiva Redirección de dispositivos USB de cliente en Citrix Web Studio.

2. Edite la configuración de directiva Reglas de redirección de dispositivos USB de cliente (Versión 2).

   1. Agregue la información de VID y PID de los dos dispositivos que se van a redirigir con la regla de dispositivo adecuada en la sesión y haga clic en Guardar.

   2. Permitir: VID=0911 PID=0c1c #Micrófono de dictado Phillips.

   3. Conectar: VID=06A8 PID=0043 class=03 # Tableta de firma Topaz HSB

3. Edite la configuración de directiva Permitir que los dispositivos USB existentes se conecten automáticamente.

4. Desactive la casilla de verificación Usar valor predeterminado y seleccione Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haga clic en Guardar.

5. Edite la configuración de directiva Permitir que los dispositivos USB recién conectados se conecten automáticamente.

6. Desactive la casilla de verificación Usar valor predeterminado y seleccione Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haga clic en Guardar.

Una vez configurados estos ajustes, la tableta de firma Topaz HSB se presentará automáticamente en las sesiones HDX posteriores y no requerirá ninguna acción adicional del usuario final. El micrófono de dictado Phillips, por otro lado, requerirá que el usuario final habilite la redirección en Connection Center o en la ficha Dispositivos de CDViewer.