Citrix DaaS™

Dispositivos compuestos y división de dispositivos

Un dispositivo USB compuesto es un único dispositivo que funciona como varios dispositivos USB independientes conectados a un equipo. Tiene un único conector USB, pero puede exponer varias interfaces al equipo, cada una con su propio conjunto de funcionalidades. Cuando un usuario conecta un dispositivo USB compuesto, el dispositivo host comprueba todas las funciones (interfaces) con cada regla de directiva. Si la primera coincidencia para cualquier función (interfaz) es una regla de denegación, la regla se considera definitiva para el dispositivo compuesto y el dispositivo se deniega. Si la primera coincidencia para una función (interfaz) es una regla de permiso, el dispositivo host continúa haciendo coincidir las reglas con la siguiente función (interfaz). El dispositivo compuesto se permite si ninguna función (interfaz) es denegada por una regla de directiva. Si la coincidencia definitiva para el dispositivo compuesto es una regla de denegación, el dispositivo solo estará disponible para el escritorio local; de lo contrario, el dispositivo se redirige al escritorio virtual. Si no se encuentra ninguna coincidencia, se utilizan las reglas predeterminadas.

División de dispositivos

Puedes dividir el dispositivo compuesto usando las reglas adecuadas en la directiva de reglas de redirección de dispositivos (versión 2) para permitir solo una funcionalidad específica de un dispositivo compuesto. Por ejemplo, es posible que quieras usar solo las funciones HID de una clave FIDO2, pero no la funcionalidad de tarjeta inteligente. En ese caso, configurarías las reglas como se ilustra a continuación:

  1. Conectar: VID=1050 PID=0407 class=03 split=01 intf=00,01 #Funciones HID de FIDO2 permitidas para Yubikey serie 5.

  2. Denegar: VID=1050 PID=0407 split=01 intf=02 # Función de tarjeta inteligente de Yubikey serie 5 bloqueada.

Consejo:

Al crear nuevas reglas de directiva, consulta los códigos de clase USB, disponibles en el sitio web de USB.

Configurar una tableta de firma

  1. Instala el controlador de dispositivo adecuado en el host VDA.

  2. Activa la directiva Redirección de dispositivos USB de cliente en Citrix Web Studio™.

  3. Modifica la directiva Reglas de redirección de dispositivos USB de cliente (Versión 2).

    1. Establece la información de VID y PID para la tableta de firma que debe redirigirse y haz clic en Guardar. Por ejemplo: Conectar: VID=056A PID=00A4 #STU-430
  4. Modifica la directiva Reglas de optimización de dispositivos USB de cliente.

    1. Establece el modo junto con otra información del dispositivo. Por ejemplo: Mode=00000004 VID=056A PID=00A4 class=03 #Dispositivo de entrada que funciona en modo de captura
  5. Modifica la directiva Permitir que los dispositivos USB existentes se conecten automáticamente.

  6. Desmarca la casilla “Usar valor predeterminado” y selecciona Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haz clic en Guardar.

  7. Modifica la directiva Permitir que los dispositivos USB recién conectados se conecten automáticamente.

  8. Desmarca la casilla “Usar valor predeterminado” y selecciona Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haz clic en Guardar.

Una vez que estas directivas estén configuradas en la consola de Studio, los lanzamientos de sesiones posteriores redirigirán automáticamente el dispositivo y no requerirán ninguna acción adicional por parte del usuario final.

Nota:

Reemplaza el VID y el PID por el VID y el PID reales del dispositivo que se va a redirigir.

Configurar un teclado Bloomberg mediante redirección USB

  1. Activa la directiva Redirección de dispositivos USB de cliente en Citrix Web Studio.

  2. Los teclados Bloomberg 5 están configurados de forma predeterminada en la directiva de reglas de redirección de dispositivos USB de cliente (versión 2) y no se necesita ninguna acción administrativa adicional.

  3. Modifica la directiva Permitir que los dispositivos USB existentes se conecten automáticamente.

  4. Desmarca la casilla “Usar valor predeterminado” y selecciona Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haz clic en Guardar.

  5. Modifica la directiva Permitir que los dispositivos USB recién conectados se conecten automáticamente.

  6. Desmarca la casilla “Usar valor predeterminado” y selecciona Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haz clic en Guardar.

Una vez que estas directivas estén configuradas en la consola de Studio, las claves Bloomberg se presentarán automáticamente en las sesiones HDX™ posteriores y no requerirán ninguna acción adicional por parte del usuario final.

Configurar una clave FIDO2 mediante redirección USB

Citrix recomienda usar la redirección FIDO2 para usar claves FIDO2 en tus sesiones HDX. Sin embargo, puede haber situaciones en las que debas redirigir las claves FIDO2 mediante la redirección USB. Esto incluye escenarios en los que la redirección FIDO2 no está disponible porque la función no es compatible con el cliente, el VDA o el sistema operativo (por ejemplo, Windows Server 2016).

También puede haber situaciones en las que la clave tenga varios modos habilitados, pero solo quieras permitir un subconjunto de ellos en tus sesiones HDX. Por ejemplo, es posible que quieras permitir FIDO2 y OTP, pero bloquear la tarjeta inteligente.

Los siguientes pasos ilustran cómo puedes configurar una clave FIDO2 mediante la redirección USB (Yubikey vid=1050, pid=0407).

  1. Activa la directiva Redirección de dispositivos USB de cliente en Citrix Web Studio.

  2. Modifica la directiva Reglas de redirección de dispositivos USB de cliente (versión 2).

    1. Establece la información de VID y PID, así como la configuración de división del dispositivo para la clave FIDO2 que se va a redirigir en la sesión y haz clic en Guardar.

    2. Conectar: VID=1050 PID=0407 class=03 split=01 intf=00,01 #Funciones HID de FIDO2 permitidas para Yubikey serie 5.

    3. Denegar: VID=1050 PID=0407 split=01 intf=02 # Función de tarjeta inteligente de Yubikey serie 5 bloqueada.

  3. Modifica la directiva Permitir que los dispositivos USB existentes se conecten automáticamente.

  4. Desmarca la casilla “Usar valor predeterminado” y selecciona Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haz clic en Guardar.

  5. Modifica la directiva Permitir que los dispositivos USB recién conectados se conecten automáticamente.

  6. Desmarca la casilla “Usar valor predeterminado” y selecciona Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haz clic en Guardar.

Una vez que estas directivas estén configuradas en la consola de Studio, los teclados FIDO2 se presentarán automáticamente en las sesiones HDX posteriores y no requerirán ninguna acción adicional por parte del usuario final.

Configurar un ratón 3D mediante redirección USB

Actualmente, los controladores de ratón espacial 3dConnexion solo son compatibles con sistemas operativos de estación de trabajo (Windows 10 y Windows 11). No funcionan en sistemas operativos de servidor. Los siguientes son los pasos para configurar un SpaceMouse Enterprise en un sistema operativo de estación de trabajo (vid=046D, pid=C016).

  1. Instala el controlador de Windows más reciente en el host VDA.

  2. Desde Studio, activa la directiva Redirección de dispositivos USB de cliente.

  3. Modifica la directiva Reglas de redirección de dispositivos USB de cliente (Versión 2).

    1. Establece la información de VID y PID para la tableta de firma que debe redirigirse y haz clic en Guardar. Por ejemplo: Conectar: VID=046D PID=C016 #SpaceMouse Enterprise
  4. Modifica la directiva Reglas de optimización de dispositivos USB de cliente.

    1. Establece el modo junto con otra información del dispositivo. Por ejemplo: Mode=00000004 VID=046D PID=C016 class=03 #Dispositivo de entrada que funciona en modo de captura
  5. Modifica la directiva Permitir que los dispositivos USB existentes se conecten automáticamente.

  6. Desmarca la casilla “Usar valor predeterminado” y selecciona Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haz clic en Guardar.

  7. Modifica la directiva Permitir que los dispositivos USB recién conectados se conecten automáticamente.

  8. Desmarca la casilla “Usar valor predeterminado” y selecciona Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haz clic en Guardar.

Dispositivos compuestos y división de dispositivos