Citrix DaaS

Dispositivos compuestos y división de dispositivos

Un dispositivo USB compuesto es un dispositivo único que actúa como varios dispositivos USB independientes conectados a un equipo. Tiene un solo conector USB, pero puede exponer distintas interfaces al equipo, cada una con un conjunto propio de funcionalidades. Cuando un usuario conecta un dispositivo USB compuesto, el dispositivo host coteja todas las funciones (interfaces) con cada regla de directiva. Si la primera coincidencia para cualquier función (interfaz) es una regla Denegar, la regla se considera definitiva para el dispositivo compuesto y se deniega el dispositivo. Si la primera coincidencia para una función (interfaz) es una regla Permitir, el dispositivo host continúa cotejando las reglas con la siguiente función (interfaz). Si no hay una regla de directiva que deniegue alguna función (interfaz), el dispositivo compuesto se autoriza. Si la coincidencia definitiva para el dispositivo compuesto es una regla Denegar, el dispositivo solo estará disponible en el escritorio local; de lo contrario, el dispositivo se conectará de forma remota al escritorio virtual. Si no hay coincidencias, se usan las reglas predeterminadas.

División_de_dispositivos

Para dividir un dispositivo compuesto, podemos usar las reglas correspondientes de la directiva Reglas de redirección de dispositivos (versión 2) a fin de permitir únicamente una funcionalidad específica de un dispositivo compuesto. Por ejemplo, es posible que solo queramos usar las funciones HID de una clave FIDO2, pero no la funcionalidad de la tarjeta inteligente. En ese caso, estableceríamos las reglas como se muestra a continuación:

  1. Connect: VID=1050 PID=0407 class=03 split=01 intf=00,01 #Yubikey serie 5: funciones HID de FIDO2 permitidas.

  2. Deny: VID=1050 PID=0407 split=01 intf=02 # Yubikey serie 5: función de tarjeta inteligente bloqueada.

Sugerencia:

Al crear nuevas reglas de directivas, consulte los códigos de clase USB, que están disponibles en el sitio web de USB.

Configurar un panel de firmas

  1. Instale el controlador de dispositivo apropiado en el host del VDA.

  2. Active la directiva Redirección de dispositivos USB del cliente en Citrix Web Studio.

  3. Modifique la directiva Reglas de redirección de dispositivos USB del cliente (versión 2).

    1. Establezca la información de VID y PID del panel de firmas que debe redirigirse y haga clic en Guardar. Por ejemplo: Connect: VID=056A PID=00A4 #STU-430
  4. Modifique la directiva Reglas de optimización de dispositivos USB del cliente.

    1. Configure el modo junto con otra información del dispositivo. Por ejemplo: Mode=00000004 VID=056A PID=00A4 class=03 #Dispositivo de entrada funciona en modo de captura
  5. Modifique la directiva Permitir que los dispositivos USB existentes se conecten automáticamente.

  6. Desmarque la casilla Usar el valor predeterminado, seleccione Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haga clic en Guardar.

  7. Modifique la directiva Permitir que los dispositivos USB recién llegados se conecten automáticamente.

  8. Desmarque la casilla Usar el valor predeterminado, seleccione Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haga clic en Guardar.

Una vez que se hayan establecido estas directivas en la consola de Studio, el dispositivo se redirigirá automáticamente al inicio de sesión y no requerirá ninguna acción adicional por parte del usuario final.

Nota:

Sustituya el VID y el PID por el VID y el PID reales del dispositivo que se va a redirigir.

Configuración del teclado Bloomberg mediante redirección USB

  1. Active la directiva Redirección de dispositivos USB del cliente en Citrix Web Studio.

  2. Los teclados Bloomberg 5 están configurados de forma predeterminada en la directiva Reglas de redirección de dispositivos USB del cliente (versión 2) y no es necesaria ninguna acción de administración adicional.

  3. Modifique la directiva Permitir que los dispositivos USB existentes se conecten automáticamente.

  4. Desmarque la casilla Usar el valor predeterminado, seleccione Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haga clic en Guardar.

  5. Modifique la directiva Permitir que los dispositivos USB recién llegados se conecten automáticamente.

  6. Desmarque la casilla Usar el valor predeterminado, seleccione Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haga clic en Guardar.

Una vez que se hayan establecido estas directivas en la consola de Studio, las claves de Bloomberg se presentarán automáticamente en las sesiones de HDX y no se requerirá ninguna acción adicional por parte del usuario final.

Configuración de una clave FIDO2 mediante redirección USB

Citrix recomienda usar la redirección de FIDO2 para usar las claves FIDO2 en las sesiones HDX. Sin embargo, puede haber situaciones en las que deba redirigir las claves FIDO2 mediante redirección USB. Aquí se incluyen casos en los que la redirección de FIDO2 no está disponible porque el cliente, el VDA o el sistema operativo no admiten la función (por ejemplo, Windows Server 2016).

También puede haber casos en los que la clave tenga varios modos habilitados, pero usted solo quiera permitir un subconjunto de ellos en sus sesiones HDX. Por ejemplo, puede que quiera permitir FIDO2 y OTP, pero bloquear la tarjeta inteligente.

En los pasos siguientes se muestra cómo puede configurar una clave FIDO2 mediante redirección USB (Yubikey vid=1050, pid=0407).

  1. Active la directiva Redirección de dispositivos USB del cliente en Citrix Web Studio.

  2. Modifique la directiva Reglas de redirección de dispositivos USB del cliente (versión 2).

    1. Establezca la información de VID y PID, así como la configuración de división del dispositivo para que la clave FIDO2 se redirija en la sesión y haga clic en Guardar.

    2. Connect: VID=1050 PID=0407 class=03 split=01 intf=00,01 #Yubikey serie 5: funciones HID de FIDO2 permitidas.

    3. Deny: VID=1050 PID=0407 split=01 intf=02 # Yubikey serie 5: función de tarjeta inteligente bloqueada.

  3. Modifique la directiva Permitir que los dispositivos USB existentes se conecten automáticamente.

  4. Desmarque la casilla Usar el valor predeterminado, seleccione Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haga clic en Guardar.

  5. Modifique la directiva Permitir que los dispositivos USB recién llegados se conecten automáticamente.

  6. Desmarque la casilla Usar el valor predeterminado, seleccione Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haga clic en Guardar.

Una vez que se hayan establecido estas directivas en la consola de Studio, las claves FIDO2 se presentarán automáticamente en las sesiones de HDX y no se requerirá ninguna acción adicional por parte del usuario final.

Configuración de un mouse 3D mediante redirección USB

En la actualidad, los controladores de SpaceMouse de 3DConnexion solo son compatibles con los sistemas operativos de estación de trabajo (Win10 y Win11). No funcionan con sistemas operativos de servidor. A continuación, se indican los pasos para configurar un dispositivo SpaceMouse Enterprise en un sistema operativo de estación de trabajo (vid=046D, pid=C016).

  1. Instale el controlador de Windows más reciente en el host del VDA.

  2. En Studio, active la directiva de Redirección de dispositivos USB del cliente.

  3. Modifique la directiva Reglas de redirección de dispositivos USB del cliente (versión 2).

    1. Establezca la información de VID y PID del panel de firmas que debe redirigirse y haga clic en Guardar. Por ejemplo: Connect: VID=046D PID=C016 #SpaceMouse Enterprise
  4. Modifique la directiva Reglas de optimización de dispositivos USB del cliente.

    1. Configure el modo junto con otra información del dispositivo. Por ejemplo: Mode=00000004 VID=046D PID=C016 class=03 #Dispositivo de entrada funciona en modo de captura
  5. Modifique la directiva Permitir que los dispositivos USB existentes se conecten automáticamente.

  6. Desmarque la casilla Usar el valor predeterminado, seleccione Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haga clic en Guardar.

  7. Modifique la directiva Permitir que los dispositivos USB recién llegados se conecten automáticamente.

  8. Desmarque la casilla Usar el valor predeterminado, seleccione Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haga clic en Guardar.

Dispositivos compuestos y división de dispositivos