汎用USBリダイレクトとクライアントドライブに関する考慮事項

HDX™テクノロジは、ほとんどの一般的なUSBデバイスに対して最適化されたサポートを提供します。最適化されたサポートは、WAN経由でパフォーマンスと帯域幅の効率を向上させ、ユーザーエクスペリエンスを改善します。最適化されたサポートは、特に高遅延またはセキュリティに敏感な環境において、通常、最良の選択肢です。

HDXテクノロジは、最適化されたサポートがない、または不適切な特殊デバイス向けに汎用USBリダイレクトを提供します。たとえば、次のとおりです。

• USBデバイスに、最適化されたサポートの一部ではない、より高度な機能がある場合（マウスやWebカメラにボタンが多い場合など）。
• ユーザーが最適化されたサポートの一部ではない機能を必要とする場合。
• USBデバイスが、テストおよび測定機器や産業用コントローラなどの特殊なデバイスである場合。
• アプリケーションがUSBデバイスとしてデバイスへの直接アクセスを必要とする場合。
• USBデバイスにWindowsドライバーのみが利用可能な場合。たとえば、スマートカードリーダーにはAndroid版Citrix Workspace™アプリ用のドライバーが利用できない場合があります。
• Citrix Workspaceアプリのバージョンが、この種類のUSBデバイスに対して最適化されたサポートを提供しない場合。

汎用USBリダイレクトを使用する場合：

• ユーザーはユーザーデバイスにデバイスドライバーをインストールする必要がありません。
• USBクライアントドライバーはVDAマシンにインストールされます。

重要：

• 汎用USBリダイレクトは、最適化されたサポートと組み合わせて使用できます。汎用USBリダイレクトを有効にする場合は、汎用USBリダイレクトと最適化されたサポートの両方に対してCitrix USBデバイスポリシー設定を構成します。
• クライアントUSBデバイス最適化ルールのCitrixポリシー設定は、特定のUSBデバイスに対する汎用USBリダイレクトに特化した設定です。ここで説明されている最適化されたサポートには適用されません。

USBデバイスのパフォーマンスに関する考慮事項

一部の種類のUSBデバイスで汎用USBリダイレクトを使用する場合、ネットワークの遅延と帯域幅がユーザーエクスペリエンスとUSBデバイスの動作に影響を与える可能性があります。たとえば、タイミングに敏感なデバイスは、高遅延で低帯域幅のリンクでは正しく動作しない場合があります。可能な場合は、代わりに最適化されたサポートを使用してください。

一部のUSBデバイスは、使用可能にするために高い帯域幅を必要とします。たとえば、3Dマウス（通常、高い帯域幅を必要とする3Dアプリで使用されます）などです。帯域幅を増やすことができない場合、帯域幅ポリシー設定を使用して他のコンポーネントの帯域幅使用量を調整することで、問題を軽減できる可能性があります。詳しくは、クライアントUSBデバイスリダイレクトの帯域幅ポリシー設定と、マルチストリーム接続ポリシー設定を参照してください。

USBデバイスのセキュリティに関する考慮事項

スマートカードリーダー、指紋リーダー、署名パッドなど、一部のUSBデバイスは本質的にセキュリティに敏感です。USBストレージデバイスなどの他のUSBデバイスは、機密性の高いデータを転送するために使用される可能性があります。

USBデバイスはマルウェアを配布するためによく使用されます。Citrix WorkspaceアプリとCitrix Virtual Apps and Desktops™の設定により、これらのUSBデバイスからのリスクを軽減できますが、排除することはできません。この状況は、汎用USBリダイレクトまたは最適化されたサポートのどちらを使用する場合でも当てはまります。

重要:

セキュリティに敏感なデバイスとデータについては、常にHDX接続を保護してください。詳しくは、クライアントとVDA間の通信を参照してください。

必要なUSBデバイスのサポートのみを有効にしてください。この要件を満たすために、汎用USBリダイレクトと最適化されたサポートの両方を構成してください。

USBデバイスを安全に使用するためのガイダンスをユーザーに提供してください。

• 信頼できるソースから入手したUSBデバイスのみを使用してください。
• インターネットカフェでのフラッシュドライブのように、開かれた環境でUSBデバイスを放置しないでください。
• 複数のコンピューターでUSBデバイスを使用するリスクを説明してください。

USB大容量記憶装置のセキュリティ制御

USB大容量記憶装置には最適化されたサポートが提供されます。このサポートは、Citrix Virtual Apps and Desktopsのクライアントドライブマッピングの一部です。ユーザーがログオンすると、ユーザーデバイス上のドライブは仮想デスクトップ上のドライブ文字に自動的にマッピングされます。ドライブは、マッピングされたドライブ文字を持つ共有フォルダーとして表示されます。クライアントドライブマッピングを構成するには、クライアントリムーバブルドライブ設定を使用します。この設定は、ICAポリシー設定のファイルリダイレクトポリシー設定セクションにあります。

USB大容量記憶装置では、クライアントドライブマッピングまたは汎用USBリダイレクト、あるいはその両方を使用できます。これらはCitrix®ポリシーを使用して制御します。主な違いは次のとおりです。

注：

USBリダイレクトは、50 Kbpsなどの低帯域幅接続でサポートされています。ただし、大容量ファイルのコピーは機能しません。