Citrix Virtual Apps and Desktops

Dispositivos Compostos e Divisão de Dispositivos

Um dispositivo USB composto é um único dispositivo que funciona como múltiplos dispositivos USB independentes conectados a um computador. Ele possui um único conector USB, mas pode expor múltiplas interfaces ao computador, cada uma com seu próprio conjunto de funcionalidades. Quando um usuário conecta um dispositivo USB composto, o dispositivo host verifica todas as funções (interfaces) em relação a cada regra de política. Se a primeira correspondência para qualquer função (interface) for uma regra de Negação, a regra é considerada definitiva para o dispositivo composto e o dispositivo é negado. Se a primeira correspondência para uma função (interface) for uma regra de Permissão, o dispositivo host continua a verificar as regras em relação à próxima função (interface). O dispositivo composto é permitido se nenhuma função (interface) for negada por uma regra de política. Se a correspondência definitiva para o dispositivo composto for uma Regra de Negação, o dispositivo estará disponível apenas para a área de trabalho local; caso contrário, o dispositivo será redirecionado para a área de trabalho virtual. Se nenhuma correspondência for encontrada, as regras padrão são usadas.

Device_Splitting

Podemos dividir o dispositivo composto usando as regras apropriadas na política de regras de redirecionamento de dispositivo (Versão 2) para permitir apenas funcionalidades específicas de um dispositivo composto. Por exemplo, podemos querer usar apenas as funções HID de uma chave FIDO2, mas não a funcionalidade de cartão inteligente. Nesse caso, definiríamos as regras conforme ilustrado abaixo:

  1. Conectar: VID=1050 PID=0407 class=03 split=01 intf=00,01 #Funções HID FIDO2 permitidas para Yubikey série 5.

  2. Negar: VID=1050 PID=0407 split=01 intf=02 #Função de cartão inteligente da Yubikey série 5 bloqueada.

Dica:

Ao criar novas regras de política, consulte os Códigos de Classe USB, disponíveis no site da USB.

Configurando um pad de assinatura

  1. Instale o driver de dispositivo apropriado no host VDA.

  2. Habilite a configuração de política Redirecionamento de dispositivo USB do cliente no Citrix Web Studio™.

  3. Edite a configuração de política Regras de redirecionamento de dispositivo USB do cliente (Versão 2).

    1. Defina as informações de VID e PID para o pad de assinatura que precisa ser redirecionado e clique em “Salvar”. Por exemplo: Conectar: VID=06A8 PID=0057 class=03 #Topaz HSB
  4. Edite a configuração de política Regras de otimização de dispositivo USB do cliente.

    1. Defina o modo junto com outras informações do dispositivo. Por exemplo: Mode=00000004 VID=06A8 PID=0057 class=03 #Dispositivo de entrada operando no modo de captura
  5. Edite a configuração de política Permitir que dispositivos USB existentes sejam conectados automaticamente.

  6. Desmarque a caixa de seleção “Usar valor padrão” e selecione “Redirecionar automaticamente dispositivos USB disponíveis” no menu suspenso e clique em “Salvar”.

  7. Edite a configuração de política Permitir que dispositivos USB recém-chegados sejam conectados automaticamente.

  8. Desmarque a caixa de seleção “Usar valor padrão” e selecione “Redirecionar automaticamente dispositivos USB disponíveis” no menu suspenso e clique em “Salvar”.

Uma vez que essas configurações são realizadas, os lançamentos de sessão subsequentes terão o dispositivo sendo redirecionado automaticamente e não exigirão nenhuma ação adicional do usuário final.

Observação:

Substitua o VID e o PID pelos valores reais de VID e PID do dispositivo a ser redirecionado.

Configurando o teclado Bloomberg usando redirecionamento USB

  1. Habilite a configuração de política Redirecionamento de dispositivo USB do cliente no Citrix Web Studio.

  2. Os teclados Bloomberg 5 são definidos por padrão na configuração de política Regras de redirecionamento de dispositivo USB do cliente (Versão 2) e nenhuma ação administrativa adicional é necessária.

  3. Edite a configuração de política Permitir que dispositivos USB existentes sejam conectados automaticamente.

  4. Desmarque a caixa de seleção “Usar valor padrão” e selecione “Redirecionar automaticamente dispositivos USB disponíveis” no menu suspenso e clique em “Salvar”.

  5. Edite a configuração de política Permitir que dispositivos USB recém-chegados sejam conectados automaticamente.

  6. Desmarque a caixa de seleção “Usar valor padrão” e selecione “Redirecionar automaticamente dispositivos USB disponíveis” no menu suspenso e clique em “Salvar”.

Uma vez que essas configurações são realizadas, as chaves Bloomberg serão apresentadas automaticamente nas sessões HDX™ subsequentes e não exigirão nenhuma ação adicional do usuário final.

Configurando uma chave FIDO2 usando redirecionamento USB

A Citrix recomenda usar o redirecionamento FIDO2 para usar chaves FIDO2 em suas sessões HDX. No entanto, pode haver situações em que você deve redirecionar chaves FIDO2 usando o redirecionamento USB. Isso inclui cenários em que o redirecionamento FIDO2 não está disponível porque o recurso não é suportado pelo cliente, pelo VDA ou pelo sistema operacional (por exemplo, Windows Server 2016).

Também pode haver situações em que a chave tem vários modos habilitados, mas você deseja permitir apenas um subconjunto deles em suas sessões HDX. Por exemplo, você pode querer permitir FIDO2 e OTP, mas bloquear o cartão inteligente.

As etapas a seguir ilustram como você pode configurar uma chave FIDO2 usando o redirecionamento USB (Yubikey vid=1050, pid=0407).

  1. Habilite a configuração de política Redirecionamento de dispositivo USB do cliente no Citrix Web Studio.

  2. Edite a configuração de política Regras de redirecionamento de dispositivo USB do cliente (Versão 2).

    1. Defina as informações de VID e PID, bem como a configuração de divisão do dispositivo para a chave FIDO2 a ser redirecionada na sessão e clique em “Salvar”.

    2. Conectar: VID=1050 PID=0407 class=03 split=01 intf=00,01 #Funções HID FIDO2 permitidas para Yubikey série 5.

    3. Negar: VID=1050 PID=0407 split=01 intf=02 #Função de cartão inteligente da Yubikey série 5 bloqueada.

  3. Edite a configuração de política Permitir que dispositivos USB existentes sejam conectados automaticamente.

  4. Desmarque a caixa de seleção “Usar valor padrão” e selecione “Redirecionar automaticamente dispositivos USB disponíveis” no menu suspenso e clique em “Salvar”.

  5. Edite a configuração de política Permitir que dispositivos USB recém-chegados sejam conectados automaticamente.

  6. Desmarque a caixa de seleção “Usar valor padrão” e selecione “Redirecionar automaticamente dispositivos USB disponíveis” no menu suspenso e clique em “Salvar”.

Uma vez que essas configurações são realizadas, os teclados FIDO2 serão apresentados automaticamente nas sessões HDX subsequentes e não exigirão nenhuma ação adicional do usuário final.

Configurando um mouse 3D usando redirecionamento USB

Atualmente, os drivers de mouse espacial 3dConnexion são suportados apenas em sistemas operacionais de estação de trabalho (Windows 10 e Windows 11). Eles não funcionam em sistemas operacionais de servidor. A seguir estão as etapas para configurar um SpaceMouse Enterprise em um sistema operacional de estação de trabalho (vid=046D, pid=C016).

  1. Instale o driver do Windows mais recente no host VDA.

  2. Habilite a configuração de política Redirecionamento de dispositivo USB do cliente no Citrix Web Studio.

  3. Edite a configuração de política Regras de redirecionamento de dispositivo USB do cliente (Versão 2).

    1. Defina as informações de VID e PID para o pad de assinatura que precisa ser redirecionado e clique em “Salvar”. Por exemplo: Conectar: VID=046D PID=C016 #SpaceMouse Enterprise
  4. Edite a configuração de política Regras de otimização de dispositivo USB do cliente.

    1. Defina o modo junto com outras informações do dispositivo. Por exemplo: Mode=00000004 VID=046D PID=C016 class=03 #Dispositivo de entrada operando no modo de captura
  5. Edite a configuração de política Permitir que dispositivos USB existentes sejam conectados automaticamente.

  6. Desmarque a caixa de seleção “Usar valor padrão” e selecione “Redirecionar automaticamente dispositivos USB disponíveis” no menu suspenso e clique em “Salvar”.

  7. Edite a configuração de política Permitir que dispositivos USB recém-chegados sejam conectados automaticamente.

  8. Desmarque a caixa de seleção “Usar valor padrão” e selecione “Redirecionar automaticamente dispositivos USB disponíveis” no menu suspenso e clique em “Salvar”.

Configurando dois ou mais dispositivos usando redirecionamento USB com regras de dispositivo diferentes

Múltiplos dispositivos podem ser redirecionados dentro da sessão HDX com regras de dispositivo diferentes. Um administrador pode querer redirecionar um dispositivo automaticamente enquanto oferece uma opção ao usuário final para redirecionar o outro dispositivo. A seguir estão as etapas para configurar dois dispositivos com regras diferentes.

  1. Habilite a configuração de política Redirecionamento de dispositivo USB do cliente no Citrix Web Studio.

  2. Edite a configuração de política Regras de redirecionamento de dispositivo USB do cliente (Versão 2).

    1. Adicione as informações de VID e PID dos dois dispositivos a serem redirecionados com a regra de dispositivo apropriada na sessão e clique em “Salvar”.

    2. Permitir: VID=0911 PID=0c1c #Microfone de fala Phillips.

    3. Conectar: VID=06A8 PID=0043 class=03 #Pad de assinatura Topaz HSB

  3. Edite a configuração de política Permitir que dispositivos USB existentes sejam conectados automaticamente.

  4. Desmarque a caixa de seleção “Usar valor padrão” e selecione “Redirecionar automaticamente dispositivos USB disponíveis” no menu suspenso e clique em “Salvar”.

  5. Edite a configuração de política Permitir que dispositivos USB recém-chegados sejam conectados automaticamente.

  6. Desmarque a caixa de seleção “Usar valor padrão” e selecione “Redirecionar automaticamente dispositivos USB disponíveis” no menu suspenso e clique em “Salvar”.

Uma vez que essas configurações são realizadas, o pad de assinatura Topaz HSB será apresentado automaticamente nas sessões HDX subsequentes e não exigirá nenhuma ação adicional do usuário final. O microfone de fala Phillips, por outro lado, exigirá que o usuário final habilite o redirecionamento no Connection Center ou na guia Dispositivos do CDViewer.

Dispositivos Compostos e Divisão de Dispositivos