Citrix Virtual Apps and Desktops 7 2402 LTSR

Périphériques USB génériques

Introduction

La fonctionnalité de redirection USB générique permet la redirection des périphériques USB des machines clientes vers les sessions HDX™ offrant aux utilisateurs finaux la possibilité d’interagir avec une large sélection de périphériques USB génériques dans leur session HDX. Ceci est utile dans les scénarios où les utilisateurs doivent utiliser des périphériques spécialisés qui ne bénéficient pas d’un support optimisé ou lorsque ce support est inadapté.

Remarque : Les périphériques USB non optimisés pour la prise en charge des canaux virtuels reviendront au canal virtuel USB générique en utilisant la redirection USB brute.

Comment ça marche ?

La redirection USB générique fonctionne à un niveau bas et redirige les messages de requête et de réponse USB entre les machines clientes et le bureau virtuel XenDesktop®.

Cela évite l’exigence de pilotes de périphériques compatibles sur la machine cliente et le pilote est censé être pris en charge uniquement sur le bureau virtuel. Les règles de stratégie de redirection USB suivent un certain ordre de priorité qui permet aux stratégies côté client et aux règles par défaut d’être respectées après que les règles de stratégie DDC ont été évaluées et appliquées. Cela permet aux administrateurs Citrix d’empêcher tout périphérique non autorisé/usurpé d’être redirigé au sein d’une session.

De plus, la journalisation des événements des périphériques non autorisés tentant d’accéder à la session à distance peut être auditée et signalée, et les administrateurs peuvent prendre des mesures supplémentaires pour empêcher l’exfiltration de données.

Lorsqu’un utilisateur branche un périphérique USB, l’hôte de session le vérifie par rapport à chaque règle de stratégie consécutivement jusqu’à ce qu’une correspondance soit trouvée. La première correspondance pour tout périphérique est considérée comme définitive.

  • Si la première correspondance est une règle d’autorisation, le périphérique est redirigé vers le bureau virtuel.
  • Si la première correspondance est une règle de refus, le périphérique n’est pas redirigé vers la session et n’est disponible que pour une utilisation sur le périphérique utilisateur local. Si aucune correspondance n’est trouvée, les règles par défaut sont utilisées.

Intro_USB

Périphériques USB génériques