Citrix Virtual Apps and Desktops 7 2402 LTSR

複合デバイスとデバイス分割

複合USBデバイスは、コンピューターに接続された複数の独立したUSBデバイスのように機能する単一のデバイスです。単一のUSBコネクタを持っていますが、それぞれ独自の機能セットを持つ複数のインターフェイスをコンピューターに公開できます。ユーザーが複合USBデバイスを接続すると、ホストデバイスはすべての機能(インターフェイス)を各ポリシー規則に対してチェックします。いずれかの機能(インターフェイス)に対する最初の合致が拒否規則である場合、その規則は複合デバイスにとって決定的なものと見なされ、デバイスは拒否されます。機能(インターフェイス)に対する最初の合致が許可規則である場合、ホストデバイスは次の機能(インターフェイス)に対して規則の照合を続行します。ポリシー規則によって機能(インターフェイス)が拒否されない場合、複合デバイスは許可されます。複合デバイスに対する決定的な合致が拒否規則である場合、デバイスはローカルデスクトップでのみ利用可能であり、それ以外の場合は仮想デスクトップにリモート接続されます。合致が見つからない場合は、デフォルト規則が使用されます。

デバイス分割

複合デバイスの特定の機能のみを許可するために、デバイスリダイレクト規則(バージョン2)ポリシーの適切な規則を使用して複合デバイスを分割できます。たとえば、FIDO2キーのHID機能のみを使用し、スマートカード機能は使用したくない場合があります。その場合、規則を以下のように設定します。

  1. 接続: VID=1050 PID=0407 class=03 split=01 intf=00,01 #ユービーキー 5シリーズのFIDO2 HID機能が許可されています。

  2. Deny: VID=1050 PID=0407 split=01 intf=02 # YubiKeyシリーズ5のスマートカード機能はブロックされています。

ヒント:

新しいポリシー規則を作成する際は、USB Webサイトで入手可能なUSBクラスコードを参照してください。

サインパッドの構成

  1. VDAホストに適切なデバイスドライバーをインストールします。

  2. Citrix Web Studio™クライアントUSBデバイスリダイレクトポリシー設定を有効にします。

  3. クライアントUSBデバイスリダイレクト規則バージョン2)」ポリシー設定を編集します。

    1. リダイレクトする必要があるサインパッドのVIDおよびPID情報を設定し、保存をクリックします。例: Connect: VID=06A8 PID=0057 class=03 #Topaz HSB
  4. クライアントUSBデバイス最適化規則」ポリシー設定を編集します。

    1. モードとその他のデバイス情報を設定します。例: Mode=00000004 VID=06A8 PID=0057 class=03 #キャプチャモードで動作する入力デバイス
  5. ポリシー設定 既存のUSBデバイスの自動接続を許可する を編集します。

  6. デフォルト値を使用 チェックボックスをオフにし、ドロップダウンメニューから 利用可能なUSBデバイスを自動的にリダイレクト を選択して、保存 をクリックします。

  7. ポリシー設定 新しく接続されたUSBデバイスの自動接続を許可する を編集します。

  8. デフォルト値を使用 チェックボックスをオフにし、ドロップダウンメニューから 利用可能なUSBデバイスを自動的にリダイレクト を選択して、保存 をクリックします。

これらの設定が構成されると、以降のセッション起動ではデバイスが自動的にリダイレクトされ、エンドユーザーによる追加の操作は不要になります。

注:

リダイレクトするデバイスの実際のVIDとPIDに置き換えます。

USBリダイレクトを使用したBloombergキーボードの構成

  1. Citrix Web Studio でポリシー設定 クライアントUSBデバイスリダイレクト を有効にします。

  2. Bloomberg 5キーボードは、ポリシー設定 クライアントUSBデバイスリダイレクト規則 (バージョン2) でデフォルトで設定されており、管理者による追加の操作は不要です。

  3. ポリシー設定 既存のUSBデバイスの自動接続を許可する を編集します。

  4. デフォルト値を使用 チェックボックスをオフにし、ドロップダウンメニューから 利用可能なUSBデバイスを自動的にリダイレクト を選択して、保存 をクリックします。

  5. ポリシー設定 新しく接続されたUSBデバイスの自動接続を許可する を編集します。

  6. デフォルト値を使用 チェックボックスをオフにし、ドロップダウンメニューから 利用可能なUSBデバイスを自動的にリダイレクト を選択して、保存 をクリックします。

これらの設定が構成されると、Bloombergキーは以降のHDX™セッションで自動的に表示され、エンドユーザーによる追加の操作は不要になります。

USBリダイレクトを使用したFIDO2キーの構成

Citrixでは、HDXセッションでFIDO2キーを使用するためにFIDO2リダイレクトを使用することを推奨しています。ただし、FIDO2リダイレクトの代わりにUSBリダイレクトを使用してFIDO2キーをリダイレクトする必要がある状況もあります。これには、クライアント、VDA、またはオペレーティングシステム(例: Windows Server 2016)で機能がサポートされていないためにFIDO2リダイレクトが利用できないシナリオが含まれます。

また、キーで複数のモードが有効になっているが、HDXセッションではそのうちの一部のみを許可したいという状況もあります。たとえば、FIDO2とOTPは許可したいが、スマートカードはブロックしたい場合などです。

以下の手順は、USBリダイレクトを使用してFIDO2キーを構成する方法(Yubikey vid=1050, pid=0407)を示しています。

  1. Citrix Web StudioクライアントUSBデバイスリダイレクトポリシー設定を有効にします。

  2. クライアントUSBデバイスリダイレクト規則(バージョン2)ポリシー設定を編集します。

    1. セッションでリダイレクトするFIDO2キーのVIDPID情報、および分割デバイス構成を設定し、保存をクリックします。

    2. 接続: VID=1050 PID=0407 class=03 split=01 intf=00,01 #ユビキーシリーズ5で許可されているFIDO2 HID機能。

    3. 拒否: VID=1050 PID=0407 split=01 intf=02 #Yubikeyシリーズ5のスマートカード機能はブロックされています。

  3. ポリシー設定既存のUSBデバイスの自動接続を許可するを編集します。

  4. デフォルト値を使用チェックボックスをオフにし、ドロップダウンメニューから利用可能なUSBデバイスを自動的にリダイレクトするを選択して、保存をクリックします。

  5. ポリシー設定新しく接続されたUSBデバイスの自動接続を許可するを編集します。

  6. デフォルト値を使用チェックボックスをオフにし、ドロップダウンメニューから利用可能なUSBデバイスを自動的にリダイレクトするを選択して、保存をクリックします。

これらの設定が構成されると、FIDO2キーボードは以降のHDXセッションで自動的に表示され、追加のエンドユーザー操作は必要ありません。

USBリダイレクトを使用した3Dマウスの構成

現在、3dConnexion SpaceMouseドライバーはワークステーションOS (Win 10およびWin11) でのみサポートされています。サーバーOSでは動作しません。以下は、ワークステーションOSでSpaceMouse Enterprise (vid=046D, pid=C016) を構成する手順です。

  1. VDAホストに最新のWindowsドライバーをインストールします。

  2. Citrix Web StudioクライアントUSBデバイスリダイレクトポリシー設定を有効にします。

  3. クライアントUSBデバイスリダイレクト規則 (バージョン2) ポリシー設定を編集します。

    1. リダイレクトする必要がある署名パッドのVIDおよびPID情報を設定し、保存をクリックします。例: 接続: VID=046D PID=C016 #SpaceMouse Enterprise
  4. クライアントUSBデバイス最適化規則ポリシー設定を編集します。

    1. モードとその他のデバイス情報を設定します。例: Mode=00000004 VID=046D PID=C016 class=03 #キャプチャモードで動作する入力デバイス
  5. 既存のUSBデバイスの自動接続を許可するポリシー設定を編集します。

  6. デフォルト値を使用チェックボックスをオフにし、ドロップダウンメニューから利用可能なUSBデバイスを自動的にリダイレクトを選択して、保存をクリックします。

  7. 新しく接続されたUSBデバイスの自動接続を許可するポリシー設定を編集します。

  8. デフォルト値を使用チェックボックスをオフにし、ドロップダウンメニューから利用可能なUSBデバイスを自動的にリダイレクトを選択して、保存をクリックします。

異なるデバイス規則を使用してUSBリダイレクトで2つ以上のデバイスを構成する

複数のデバイスを異なるデバイス規則でHDXセッション内にリダイレクトできます。管理者は、一方のデバイスを自動的にリダイレクトし、もう一方のデバイスをエンドユーザーがリダイレクトするオプションを提供したい場合があります。以下は、異なる規則で2つのデバイスを構成する手順です。

  1. Citrix Web StudioクライアントUSBデバイスリダイレクトポリシー設定を有効にします。

  2. クライアントUSBデバイスリダイレクト規則 (バージョン2) ポリシー設定を編集します。

    1. セッションで適切なデバイスルールを使用して、リダイレクトする2つのデバイスのVIDPID情報を追加し、保存をクリックします。

    2. 許可: VID=0911 PID=0c1c #フィリップス スピーチマイク。

    3. 接続: VID=06A8 PID=0043 class=03 # トパーズ HSB製の署名パッド

  3. ポリシー設定「既存のUSBデバイスの自動接続を許可する」を編集します。

  4. デフォルト値を使用」チェックボックスをオフにし、ドロップダウンメニューから「利用可能なUSBデバイスを自動的にリダイレクトする」を選択して、保存をクリックします。

  5. ポリシー設定「新しく接続されたUSBデバイスの自動接続を許可する」を編集します。

  6. デフォルト値を使用」チェックボックスをオフにし、ドロップダウンメニューから「利用可能なUSBデバイスを自動的にリダイレクトする」を選択して、保存をクリックします。

これらの設定が構成されると、Topaz HSB シグネチャパッドは、以降のHDXセッションで自動的に表示され、追加のエンドユーザー操作は不要になります。一方、Phillips スピーチマイクは、エンドユーザーがConnection CenterまたはCDViewerの「デバイス」タブでリダイレクトを有効にする必要があります。

複合デバイスとデバイス分割