Citrix Virtual Apps and Desktops

Dispositivi compositi e suddivisione dei dispositivi

Un dispositivo USB composito è un singolo dispositivo che si comporta come più dispositivi USB indipendenti collegati a un computer. Ha un singolo connettore USB ma può esporre più interfacce al computer, ognuna con il proprio set di funzionalità. Quando un utente collega un dispositivo USB composito, il dispositivo host verifica tutte le funzioni (interfacce) rispetto a ogni regola dei criteri. Se la prima corrispondenza per una qualsiasi funzione (interfaccia) è una regola di negazione, la regola è considerata definitiva per il dispositivo composito e il dispositivo viene negato. Se la prima corrispondenza per una funzione (interfaccia) è una regola di autorizzazione, il dispositivo host continua a confrontare le regole con la funzione (interfaccia) successiva. Il dispositivo composito è consentito se nessuna funzione (interfaccia) viene negata da una regola dei criteri. Se la corrispondenza definitiva per il dispositivo composito è una regola di negazione, il dispositivo è disponibile solo per il desktop locale, altrimenti il dispositivo viene reindirizzato al desktop virtuale. Se non viene trovata alcuna corrispondenza, vengono utilizzate le regole predefinite.

Suddivisione dei dispositivi

È possibile suddividere il dispositivo composito utilizzando le regole appropriate nei criteri di reindirizzamento dei dispositivi (versione 2) per consentire solo funzionalità specifiche di un dispositivo composito. Ad esempio, potremmo voler utilizzare solo le funzioni HID di una chiave FIDO2 ma non la funzionalità smartcard. In tal caso, imposteremmo le regole come illustrato di seguito:

  1. Connect: VID=1050 PID=0407 class=03 split=01 intf=00,01 #Funzioni HID FIDO2 consentite per Yubikey serie 5.

  2. Deny: VID=1050 PID=0407 split=01 intf=02 # Funzione smartcard Yubikey serie 5 bloccata.

Suggerimento:

Quando si creano nuove regole dei criteri, fare riferimento ai codici di classe USB, disponibili sul sito Web USB.

Configurazione di un pad per la firma

  1. Installare il driver del dispositivo appropriato sull’host VDA.

  2. Abilitare l’impostazione dei criteri Client USB device redirection in Citrix Web Studio™.

  3. Modificare l’impostazione dei criteri Client USB device redirection rules (Version 2).

    1. Impostare le informazioni VID e PID per il pad per la firma che deve essere reindirizzato e fare clic su Save. Ad esempio: Connect: VID=06A8 PID=0057 class=03 #Topaz HSB
  4. Modificare l’impostazione dei criteri Client USB device optimization rules.

    1. Impostare la modalità insieme ad altre informazioni sul dispositivo. Ad esempio: Mode=00000004 VID=06A8 PID=0057 class=03 #Dispositivo di input che opera in modalità di acquisizione
  5. Modificare l’impostazione dei criteri Allow existing USB devices to be automatically connected.

  6. Deselezionare la casella di controllo Use default value e selezionare Automatically redirect available USB devices dal menu a discesa, quindi fare clic su Save.

  7. Modificare l’impostazione dei criteri Allow newly arrived USB devices to be automatically connected.

  8. Deselezionare la casella di controllo Use default value e selezionare Automatically redirect available USB devices dal menu a discesa, quindi fare clic su Save.

Una volta configurate queste impostazioni, i successivi avvii di sessione avranno il dispositivo reindirizzato automaticamente e non richiederanno alcuna azione aggiuntiva da parte dell’utente finale.

Nota:

Sostituire il VID e il PID con il VID e il PID effettivi del dispositivo da reindirizzare.

Configurazione della tastiera Bloomberg tramite reindirizzamento USB

  1. Abilitare l’impostazione dei criteri Client USB device redirection in Citrix Web Studio.

  2. Le tastiere Bloomberg 5 sono impostate per impostazione predefinita nell’impostazione dei criteri Client USB device redirection rules (Version 2) e non è necessaria alcuna azione amministrativa aggiuntiva.

  3. Modificare l’impostazione dei criteri Allow existing USB devices to be automatically connected.

  4. Deselezionare la casella di controllo Use default value e selezionare Automatically redirect available USB devices dal menu a discesa, quindi fare clic su Save.

  5. Modificare l’impostazione dei criteri Allow newly arrived USB devices to be automatically connected.

  6. Deselezionare la casella di controllo Use default value e selezionare Automatically redirect available USB devices dal menu a discesa, quindi fare clic su Save.

Una volta configurate queste impostazioni, le chiavi Bloomberg verranno presentate automaticamente nelle successive sessioni HDX™ e non richiederanno alcuna azione aggiuntiva da parte dell’utente finale.

Configurazione di una chiave FIDO2 tramite reindirizzamento USB

Citrix consiglia di utilizzare il reindirizzamento FIDO2 per l’utilizzo delle chiavi FIDO2 nelle sessioni HDX. Tuttavia, potrebbero esserci situazioni in cui è necessario reindirizzare le chiavi FIDO2 utilizzando il reindirizzamento USB. Questi includono scenari in cui il reindirizzamento FIDO2 non è disponibile perché la funzionalità non è supportata dal client, dal VDA o dal sistema operativo (ad esempio Windows Server 2016).

Possono anche esserci situazioni in cui la chiave ha più modalità abilitate, ma si desidera consentirne solo un sottoinsieme nelle sessioni HDX. Ad esempio, si potrebbe voler consentire FIDO2 e OTP, ma bloccare la smart card.

I passaggi seguenti illustrano come configurare una chiave FIDO2 utilizzando il reindirizzamento USB (Yubikey vid=1050, pid=0407).

  1. Abilitare l’impostazione dei criteri Client USB device redirection in Citrix Web Studio.

  2. Modificare l’impostazione dei criteri Client USB device redirection rules (Version 2).

    1. Impostare le informazioni VID e PID e la configurazione del dispositivo suddiviso per la chiave FIDO2 da reindirizzare nella sessione e fare clic su Save.

    2. Connect: VID=1050 PID=0407 class=03 split=01 intf=00,01 #Funzioni HID FIDO2 consentite per Yubikey serie 5.

    3. Deny: VID=1050 PID=0407 split=01 intf=02 # Funzione smartcard Yubikey serie 5 bloccata.

  3. Modificare l’impostazione dei criteri Allow existing USB devices to be automatically connected.

  4. Deselezionare la casella di controllo Use default value e selezionare Automatically redirect available USB devices dal menu a discesa, quindi fare clic su Save.

  5. Modificare l’impostazione dei criteri Allow newly arrived USB devices to be automatically connected.

  6. Deselezionare la casella di controllo Use default value e selezionare Automatically redirect available USB devices dal menu a discesa, quindi fare clic su Save.

Una volta configurate queste impostazioni, le tastiere FIDO2 verranno presentate automaticamente nelle successive sessioni HDX e non richiederanno alcuna azione aggiuntiva da parte dell’utente finale.

Configurazione di un mouse 3D tramite reindirizzamento USB

Oggi, i driver del mouse 3DConnexion SpaceMouse sono supportati solo sui sistemi operativi workstation (Windows 10 e Windows 11). Non funzionano sui sistemi operativi server. Di seguito sono riportati i passaggi per configurare uno SpaceMouse Enterprise su un sistema operativo workstation (vid=046D, pid=C016).

  1. Installare il driver Windows più recente sull’host VDA.

  2. Abilitare l’impostazione dei criteri Client USB device redirection in Citrix Web Studio.

  3. Modificare l’impostazione dei criteri Client USB device redirection rules (Version 2).

    1. Impostare le informazioni VID e PID per il pad per la firma che deve essere reindirizzato e fare clic su Save. Ad esempio: Connect: VID=046D PID=C016 #SpaceMouse Enterprise
  4. Modificare l’impostazione dei criteri Client USB device optimization rules.

    1. Impostare la modalità insieme ad altre informazioni sul dispositivo. Ad esempio: Mode=00000004 VID=046D PID=C016 class=03 #Dispositivo di input che opera in modalità di acquisizione
  5. Modificare l’impostazione dei criteri Allow existing USB devices to be automatically connected.

  6. Deselezionare la casella di controllo Use default value e selezionare Automatically redirect available USB devices dal menu a discesa, quindi fare clic su Save.

  7. Modificare l’impostazione dei criteri Allow newly arrived USB devices to be automatically connected.

  8. Deselezionare la casella di controllo Use default value e selezionare Automatically redirect available USB devices dal menu a discesa, quindi fare clic su Save.

Configurazione di due o più dispositivi tramite reindirizzamento USB con regole di dispositivo diverse

È possibile reindirizzare più dispositivi all’interno della sessione HDX con regole di dispositivo diverse. Un amministratore potrebbe voler reindirizzare un dispositivo automaticamente fornendo all’utente finale un’opzione per reindirizzare l’altro dispositivo. Di seguito sono riportati i passaggi per configurare due dispositivi con regole diverse.

  1. Abilitare l’impostazione dei criteri Client USB device redirection in Citrix Web Studio.

  2. Modificare l’impostazione dei criteri Client USB device redirection rules (Version 2).

    1. Aggiungere le informazioni VID e PID dei due dispositivi da reindirizzare con la regola del dispositivo appropriata nella sessione e fare clic su Save.

    2. Allow: VID=0911 PID=0c1c #Microfono Philips.

    3. Connect: VID=06A8 PID=0043 class=03 # Pad per la firma Topaz HSB

  3. Modificare l’impostazione dei criteri Allow existing USB devices to be automatically connected.

  4. Deselezionare la casella di controllo Use default value e selezionare Automatically redirect available USB devices dal menu a discesa, quindi fare clic su Save.

  5. Modificare l’impostazione dei criteri Allow newly arrived USB devices to be automatically connected.

  6. Deselezionare la casella di controllo Use default value e selezionare Automatically redirect available USB devices dal menu a discesa, quindi fare clic su Save.

Una volta configurate queste impostazioni, il pad per la firma Topaz HSB verrà presentato automaticamente nelle successive sessioni HDX e non richiederà alcuna azione aggiuntiva da parte dell’utente finale. Il microfono Philips, d’altra parte, richiederà all’utente finale di abilitare il reindirizzamento in Connection Center o nella scheda Dispositivi di CDViewer.

Dispositivi compositi e suddivisione dei dispositivi