複合デバイスとデバイス分割

複合USBデバイスは、コンピューターに接続された複数の独立したUSBデバイスのように機能する単一のデバイスです。単一のUSBコネクタを持ちますが、それぞれ独自の機能セットを持つ複数のインターフェイスをコンピューターに公開できます。ユーザーが複合USBデバイスを接続すると、ホストデバイスはすべての機能（インターフェイス）を各ポリシー規則と照合して確認します。いずれかの機能（インターフェイス）に対する最初の照合が拒否規則である場合、その規則は複合デバイスに対して最終的なものと見なされ、デバイスは拒否されます。機能（インターフェイス）に対する最初の照合が許可規則である場合、ホストデバイスは次の機能（インターフェイス）に対して規則の照合を続行します。複合デバイスは、ポリシー規則によって機能（インターフェイス）が拒否されない場合に許可されます。複合デバイスに対する最終的な照合が拒否規則である場合、デバイスはローカルデスクトップでのみ利用可能であり、それ以外の場合は仮想デスクトップにリモート化されます。照合が見つからない場合は、デフォルトの規則が使用されます。

複合デバイスの特定の機能のみを許可するために、デバイスリダイレクト規則（バージョン2）ポリシーで適切な規則を使用して複合デバイスを分割できます。たとえば、FIDO2キーのHID機能のみを使用し、スマートカード機能は使用したくない場合があります。その場合、以下に示すように規則を設定します。

1. 接続: VID=1050 PID=0407 class=03 split=01 intf=00,01 #ユービキーシリーズ5のFIDO2 HID機能が許可されています。

2. 拒否: VID=1050 PID=0407 split=01 intf=02 # Yubikey series 5のスマートカード機能がブロックされました。

ヒント:

新しいポリシー規則を作成する際は、USB Webサイトで入手可能なUSBクラスコードを参照してください。

署名パッドの構成

1. VDAホストに適切なデバイスドライバーをインストールします。

2. Citrix Web Studio™でクライアントUSBデバイスリダイレクトポリシー設定を有効にします。

3. クライアントUSBデバイスリダイレクト規則（バージョン2）ポリシー設定を編集します。

   1. リダイレクトする必要がある署名パッドのVIDおよびPID情報を設定し、保存をクリックします。例：Connect: VID=06A8 PID=0057 class=03 #Topaz HSB

4. ポリシー設定クライアントUSBデバイス最適化規則を編集します。

   1. 他のデバイス情報とともにモードを設定します。例：Mode=00000004 VID=06A8 PID=0057 class=03 #キャプチャモードで動作する入力デバイス

5. ポリシー設定「既存のUSBデバイスの自動接続を許可する」を編集します。

6. 「デフォルト値を使用」チェックボックスをオフにし、ドロップダウンメニューから「利用可能なUSBデバイスを自動的にリダイレクトする」を選択して、「保存」をクリックします。

7. ポリシー設定「新しく接続されたUSBデバイスの自動接続を許可する」を編集します。

8. 「デフォルト値を使用」チェックボックスをオフにし、ドロップダウンメニューから「利用可能なUSBデバイスを自動的にリダイレクトする」を選択して、「保存」をクリックします。

これらの設定が構成されると、以降のセッション起動ではデバイスが自動的にリダイレクトされ、追加のエンドユーザー操作は不要になります。

「注:」

VIDとPIDを、リダイレクトするデバイスの実際のVIDとPIDに置き換えます。

USBリダイレクトを使用したBloombergキーボードの構成

1. Citrix Web Studioでポリシー設定「クライアントUSBデバイスリダイレクト」を有効にします。

2. Bloomberg 5キーボードは、ポリシー設定「クライアントUSBデバイスリダイレクト規則（バージョン2）」でデフォルトで設定されており、追加の管理者操作は不要です。

3. ポリシー設定「既存のUSBデバイスの自動接続を許可する」を編集します。

4. 「デフォルト値を使用」チェックボックスをオフにし、ドロップダウンメニューから「利用可能なUSBデバイスを自動的にリダイレクトする」を選択して、「保存」をクリックします。

5. ポリシー設定「新しく接続されたUSBデバイスの自動接続を許可する」を編集します。

6. 「デフォルト値を使用」チェックボックスをオフにし、ドロップダウンメニューから「利用可能なUSBデバイスを自動的にリダイレクトする」を選択して、「保存」をクリックします。

これらの設定が構成されると、以降のHDX™セッションでBloombergキーが自動的に表示され、追加のエンドユーザー操作は不要になります。

USBリダイレクトを使用したFIDO2キーの構成

Citrixは、HDXセッションでFIDO2キーを使用するためにFIDO2リダイレクトを使用することを推奨しています。ただし、代わりにUSBリダイレクトを使用してFIDO2キーをリダイレクトする必要がある状況も考えられます。これには、クライアント、VDA、またはオペレーティングシステム（例：Windows Server 2016）でこの機能がサポートされていないため、FIDO2リダイレクトが利用できないシナリオが含まれます。

キーに複数のモードが有効になっているが、HDXセッションではその一部のみを許可したいという状況も考えられます。たとえば、FIDO2とOTPは許可するが、スマートカードはブロックしたい場合などです。

以下の手順は、USBリダイレクトを使用してFIDO2キーを構成する方法を示しています（Yubikey vid=1050, pid=0407）。

1. シトリックス Web StudioでクライアントUSBデバイスリダイレクトポリシー設定を有効にします。

2. 「クライアントUSBデバイスリダイレクトルール (バージョン2)」ポリシー設定を編集します。

   1. セッションでリダイレクトするFIDO2キーの分割デバイス構成だけでなく、VIDおよびPID情報を設定し、「Save」をクリックします。

   2. 接続: VID=1050 PID=0407 class=03 split=01 intf=00,01 #Yubikey シリーズ5のデバイスで利用できるFIDO2 HID機能が、この設定によって許可されています。

   3. 「Deny」: VID=1050 PID=0407 split=01 intf=02 # Yubikeyシリーズ5のスマートカード機能はブロックされました。

3. ポリシー設定「既存のUSBデバイスの自動接続を許可する」を編集します。

4. 「デフォルト値を使用」チェックボックスをオフにし、ドロップダウンメニューから「利用可能なUSBデバイスを自動的にリダイレクト」を選択して、「保存」をクリックします。

5. 「新しく接続されたUSBデバイスの自動接続を許可する」ポリシー設定を編集します。

6. 「デフォルト値を使用」チェックボックスをオフにし、ドロップダウンメニューから「利用可能なUSBデバイスを自動的にリダイレクトする」を選択して、「保存」をクリックします。

これらの設定が構成されると、FIDO2キーボードは以降のHDXセッションで自動的に表示され、追加のエンドユーザー操作は不要になります。

USBリダイレクトを使用した3Dマウスの構成

現在、3dConnexion SpaceMouseドライバーはワークステーションOS（Win 10およびWin11）でのみサポートされています。サーバーOSでは動作しません。以下は、ワークステーションOSでSpaceMouse Enterprise（vid=046D, pid=C016）を構成する手順です。

1. VDAホストに最新のWindowsドライバーをインストールします。

2. Citrix Web StudioでクライアントUSBデバイスリダイレクトポリシー設定を有効にします。

3. クライアントUSBデバイスリダイレクト規則（バージョン2）ポリシー設定を編集します。

   1. リダイレクトする必要がある署名パッドのVIDとPID情報を追加し、保存をクリックします。例：Connect: VID=046D PID=C016 #SpaceMouse Enterprise

4. ポリシー設定クライアントUSBデバイス最適化規則を編集します。

   1. 他のデバイス情報とともにモードを設定します。例: Mode=00000004 VID=046D PID=C016 class=03 #キャプチャモードで動作する入力デバイス

5. ポリシー設定既存のUSBデバイスの自動接続を許可するを編集します。

6. デフォルト値を使用チェックボックスをオフにし、ドロップダウンメニューから利用可能なUSBデバイスを自動的にリダイレクトを選択して、保存をクリックします。

7. ポリシー設定新しく接続されたUSBデバイスの自動接続を許可するを編集します。

8. デフォルト値を使用チェックボックスをオフにし、ドロップダウンメニューから利用可能なUSBデバイスを自動的にリダイレクトを選択して、保存をクリックします。

異なるデバイス規則を使用してUSBリダイレクトで2つ以上のデバイスを構成する

複数のデバイスを異なるデバイス規則でHDXセッション内にリダイレクトできます。管理者は、一方のデバイスを自動的にリダイレクトし、もう一方のデバイスはエンドユーザーにリダイレクトのオプションを提供したい場合があります。以下は、異なる規則で2つのデバイスを構成する手順です。

1. Citrix Web StudioでクライアントUSBデバイスリダイレクトポリシー設定を有効にします。

2. クライアントUSBデバイスリダイレクト規則（バージョン2）ポリシー設定を編集します。

   1. セッション内で、リダイレクトする2つのデバイスのVIDとPID情報を適切なデバイスルールで追加し、保存をクリックします。

   2. 許可: VID=0911 PID=0c1c #フィリップス スピーチマイク。

   3. 接続: VID=06A8 PID=0043 class=03 # Topaz HSB 製の署名パッドとして、このデバイスは認識されます。

3. ポリシー設定「既存のUSBデバイスの自動接続を許可する」を編集します。

4. 「デフォルト値を使用」チェックボックスをオフにし、ドロップダウンメニューから「利用可能なUSBデバイスを自動的にリダイレクトする」を選択して、「保存」をクリックします。

5. ポリシー設定「新しく接続されたUSBデバイスの自動接続を許可する」を編集します。

6. 「デフォルト値を使用」チェックボックスをオフにし、ドロップダウンメニューから「利用可能なUSBデバイスを自動的にリダイレクトする」を選択して、「保存」をクリックします。

これらの設定が構成されると、Topaz HSB 署名パッドは以降のHDXセッションで自動的に表示され、追加のエンドユーザー操作は不要になります。一方、Phillips スピーチマイクは、エンドユーザーがConnection CenterまたはCDViewerのデバイスタブでリダイレクトを有効にする必要があります。