汎用USBリダイレクトとクライアントドライブに関する考慮事項

HDX™テクノロジーは、ほとんどの一般的なUSBデバイスに対して最適化されたサポートを提供します。最適化されたサポートは、WAN経由でパフォーマンスと帯域幅の効率を向上させ、ユーザーエクスペリエンスを改善します。特に高遅延またはセキュリティに敏感な環境では、最適化されたサポートが通常、最良の選択肢となります。

HDXテクノロジーは、最適化されたサポートがない、または不適切な特殊デバイスに対して、汎用USBリダイレクトを提供します。例として、以下のようなものがあります。

• USBデバイスに、マウスやWebカメラのボタンが多いなど、最適化されたサポートに含まれない高度な機能がある場合。
• ユーザーが最適化されたサポートに含まれない機能を必要とする場合。
• USBデバイスが、テストおよび測定機器や産業用コントローラーなどの特殊なデバイスである場合。
• アプリケーションが、USBデバイスとしてデバイスへの直接アクセスを必要とする場合。
• USBデバイスにWindowsドライバーしか利用できない場合。たとえば、スマートカードリーダーには、Citrix Workspace™ app for Android用のドライバーが利用できない場合があります。
• Citrix Workspaceアプリのバージョンが、この種類のUSBデバイスに対して最適化されたサポートを提供していない場合。

汎用USBリダイレクトを使用する場合：

• ユーザーはユーザーデバイスにデバイスドライバーをインストールする必要がありません。
• USBクライアントドライバーはVDAマシンにインストールされます。

重要：

• 汎用USBリダイレクトは、最適化されたサポートと組み合わせて使用できます。汎用USBリダイレクトを有効にする場合は、汎用USBリダイレクトと最適化されたサポートの両方について、Citrix USBデバイスポリシー設定を構成してください。
• クライアントUSBデバイス最適化ルールのCitrixポリシー設定は、特定のUSBデバイスに対する汎用USBリダイレクトの特定のポリシー設定です。ここで説明されている最適化されたサポートには適用されません。

USBデバイスのパフォーマンスに関する考慮事項

一部の種類のUSBデバイスで汎用USBリダイレクトを使用する場合、ネットワークの遅延と帯域幅がユーザーエクスペリエンスとUSBデバイスの動作に影響を与える可能性があります。たとえば、タイミングに敏感なデバイスは、高遅延で低帯域幅のリンクでは正しく動作しない場合があります。可能な場合は、代わりに最適化されたサポートを使用してください。

一部のUSBデバイスは、使用可能にするために高い帯域幅を必要とします。たとえば、3Dマウス（通常、高い帯域幅を必要とする3Dアプリで使用されます）などです。帯域幅を増やすことができない場合、帯域幅ポリシー設定を使用して他のコンポーネントの帯域幅使用量を調整することで、問題を軽減できる可能性があります。詳しくは、クライアントUSBデバイスリダイレクトの帯域幅ポリシー設定と、マルチストリーム接続ポリシー設定を参照してください。

USBデバイスのセキュリティに関する考慮事項

一部のUSBデバイスは、スマートカードリーダー、指紋リーダー、署名パッドなど、本質的にセキュリティに敏感です。USBストレージデバイスなどの他のUSBデバイスは、機密データを送信するために使用される可能性があります。

USBデバイスはマルウェアの配布によく使用されます。Citrix WorkspaceアプリおよびCitrix Virtual Apps and Desktops™の設定により、これらのUSBデバイスからのリスクを軽減できますが、排除することはできません。この状況は、汎用USBリダイレクトが使用されているか、最適化されたサポートが使用されているかに関わらず適用されます。

重要:

セキュリティに敏感なデバイスやデータについては、常にHDX接続を保護してください。詳しくは、クライアントとVDA間の通信を参照してください。

必要なUSBデバイスのサポートのみを有効にしてください。この要件を満たすために、汎用USBリダイレクトと最適化されたサポートの両方を構成してください。

USBデバイスを安全に使用するためのガイダンスをユーザーに提供してください。

• 信頼できる情報源から入手したUSBデバイスのみを使用してください。
• インターネットカフェなどで、USBデバイスを無人で放置しないでください。
• 複数のコンピューターでUSBデバイスを使用するリスクを説明してください。

USB大容量記憶装置のセキュリティ制御

USB大容量記憶装置には最適化されたサポートが提供されます。このサポートは、Citrix Virtual Apps and Desktopsのクライアントドライブマッピングの一部です。ユーザーがログオンすると、ユーザーデバイス上のドライブは仮想デスクトップ上のドライブ文字に自動的にマッピングされます。ドライブは、マッピングされたドライブ文字を持つ共有フォルダーとして表示されます。クライアントドライブマッピングを構成するには、クライアントリムーバブルドライブ設定を使用します。この設定は、ICAポリシー設定のファイルリダイレクトポリシー設定セクションにあります。

USB大容量記憶装置では、クライアントドライブマッピングまたは汎用USBリダイレクト、あるいはその両方を使用できます。これらはCitrix®ポリシーを使用して制御します。主な違いは次のとおりです。

注：

USBリダイレクトは、たとえば50 Kbpsのような低帯域幅接続でもサポートされています。ただし、大容量ファイルのコピーは機能しません。