Citrix DaaS™

Dispositivi compositi e suddivisione dei dispositivi

Un dispositivo USB composito è un singolo dispositivo che agisce come più dispositivi USB indipendenti collegati a un computer. Ha un unico connettore USB ma può esporre più interfacce al computer, ognuna con il proprio set di funzionalità. Quando un utente collega un dispositivo USB composito, il dispositivo host verifica tutte le funzioni (interfacce) rispetto a ogni regola di criterio. Se la prima corrispondenza per qualsiasi funzione (interfaccia) è una regola di negazione, la regola è considerata definitiva per il dispositivo composito e il dispositivo viene negato. Se la prima corrispondenza per una funzione (interfaccia) è una regola di autorizzazione, il dispositivo host continua a confrontare le regole con la funzione (interfaccia) successiva. Il dispositivo composito è consentito se nessuna funzione (interfaccia) viene negata da una regola di criterio. Se la corrispondenza definitiva per il dispositivo composito è una regola di negazione, il dispositivo è disponibile solo per il desktop locale, altrimenti il dispositivo viene inoltrato al desktop virtuale. Se non viene trovata alcuna corrispondenza, vengono utilizzate le regole predefinite.

Suddivisione del dispositivo

È possibile suddividere il dispositivo composito utilizzando le regole appropriate nel criterio Regole di reindirizzamento del dispositivo (Versione 2) per consentire solo funzionalità specifiche di un dispositivo composito. Ad esempio, potremmo voler utilizzare solo le funzioni HID di una chiave FIDO2 ma non la funzionalità smartcard. In tal caso, imposteremmo le regole come illustrato di seguito:

  1. Connect: VID=1050 PID=0407 class=03 split=01 intf=00,01 # Funzioni HID FIDO2 consentite per Yubikey serie 5.

  2. Deny: VID=1050 PID=0407 split=01 intf=02 # Funzione smartcard Yubikey serie 5 bloccata.

Suggerimento:

Quando si creano nuove regole di criterio, fare riferimento ai Codici di classe USB, disponibili sul sito Web USB.

Configurazione di un pad per la firma

  1. Installare il driver del dispositivo appropriato sull’host VDA.

  2. Attivare il criterio Reindirizzamento del dispositivo USB client in Citrix Web Studio™.

  3. Modificare il criterio Regole di reindirizzamento del dispositivo USB client (Versione 2).

    1. Impostare le informazioni VID e PID per il pad per la firma che deve essere reindirizzato e fare clic su Salva. Ad esempio: Connetti: VID=056A PID=00A4 #STU-430
  4. Modificare il criterio Regole di ottimizzazione del dispositivo USB client.

    1. Impostare la modalità insieme ad altre informazioni sul dispositivo. Ad esempio: Mode=00000004 VID=056A PID=00A4 class=03 #Dispositivo di input che opera in modalità di acquisizione
  5. Modificare il criterio Consenti la connessione automatica dei dispositivi USB esistenti.

  6. Deselezionare la casella di controllo Usa valore predefinito e selezionare Reindirizza automaticamente i dispositivi USB disponibili dal menu a discesa e fare clic su Salva.

  7. Modificare il criterio Consenti la connessione automatica dei dispositivi USB appena arrivati.

  8. Deselezionare la casella di controllo Usa valore predefinito e selezionare Reindirizza automaticamente i dispositivi USB disponibili dal menu a discesa e fare clic su Salva.

Una volta impostati questi criteri nella console di Studio, i successivi avvii di sessione avranno il dispositivo reindirizzato automaticamente e non richiederanno alcuna azione aggiuntiva da parte dell’utente finale.

Nota:

Sostituire il VID e il PID con il VID e il PID effettivi del dispositivo da reindirizzare.

Configurazione della tastiera Bloomberg tramite reindirizzamento USB

  1. Attivare il criterio Reindirizzamento del dispositivo USB client in Citrix Web Studio.

  2. Le tastiere Bloomberg 5 sono impostate per impostazione predefinita nel criterio Regole di reindirizzamento del dispositivo USB client (Versione 2) e non è necessaria alcuna azione amministrativa aggiuntiva.

  3. Modificare il criterio Consenti la connessione automatica dei dispositivi USB esistenti.

  4. Deselezionare la casella di controllo Usa valore predefinito e selezionare Reindirizza automaticamente i dispositivi USB disponibili dal menu a discesa e fare clic su Salva.

  5. Modificare il criterio Consenti la connessione automatica dei dispositivi USB appena arrivati.

  6. Deselezionare la casella di controllo Usa valore predefinito e selezionare Reindirizza automaticamente i dispositivi USB disponibili dal menu a discesa e fare clic su Salva.

Una volta impostati questi criteri nella console di Studio, le chiavi Bloomberg verranno presentate automaticamente nelle sessioni HDX™ successive e non richiederanno alcuna azione aggiuntiva da parte dell’utente finale.

Configurazione di una chiave FIDO2 tramite reindirizzamento USB

Citrix consiglia di utilizzare il reindirizzamento FIDO2 per l’utilizzo delle chiavi FIDO2 nelle sessioni HDX. Tuttavia, potrebbero esserci situazioni in cui è necessario reindirizzare le chiavi FIDO2 utilizzando invece il reindirizzamento USB. Questi includono scenari in cui il reindirizzamento FIDO2 non è disponibile perché la funzionalità non è supportata dal client, dal VDA o dal sistema operativo (ad esempio Windows Server 2016).

Possono esserci anche situazioni in cui la chiave ha più modalità abilitate, ma si desidera consentirne solo un sottoinsieme nelle sessioni HDX. Ad esempio, si potrebbe voler consentire FIDO2 e OTP, ma bloccare la smart card.

I passaggi seguenti illustrano come configurare una chiave FIDO2 utilizzando il reindirizzamento USB (Yubikey vid=1050, pid=0407).

  1. Attivare il criterio Reindirizzamento del dispositivo USB client in Citrix Web Studio.

  2. Modificare il criterio Regole di reindirizzamento del dispositivo USB client (Versione 2).

    1. Impostare le informazioni VID e PID e la configurazione del dispositivo suddiviso per la chiave FIDO2 da reindirizzare nella sessione e fare clic su Salva.

    2. Connetti: VID=1050 PID=0407 class=03 split=01 intf=00,01 # Funzioni HID FIDO2 consentite per Yubikey serie 5.

    3. Nega: VID=1050 PID=0407 split=01 intf=02 # Funzione smartcard Yubikey serie 5 bloccata.

  3. Modificare il criterio Consenti la connessione automatica dei dispositivi USB esistenti.

  4. Deselezionare la casella di controllo Usa valore predefinito e selezionare Reindirizza automaticamente i dispositivi USB disponibili dal menu a discesa e fare clic su Salva.

  5. Modificare il criterio Consenti la connessione automatica dei dispositivi USB appena arrivati.

  6. Deselezionare la casella di controllo Usa valore predefinito e selezionare Reindirizza automaticamente i dispositivi USB disponibili dal menu a discesa e fare clic su Salva.

Una volta impostati questi criteri nella console di Studio, le tastiere FIDO2 verranno presentate automaticamente nelle sessioni HDX successive e non richiederanno alcuna azione aggiuntiva da parte dell’utente finale.

Configurazione di un mouse 3D tramite reindirizzamento USB

Oggi, i driver del mouse spaziale 3Dconnexion sono supportati solo sui sistemi operativi workstation (Windows 10 e Windows 11). Non funzionano sui sistemi operativi server. Di seguito sono riportati i passaggi per configurare uno SpaceMouse Enterprise su un sistema operativo workstation (vid=046D, pid=C016).

  1. Installare il driver Windows più recente sull’host VDA.

  2. Da Studio, attivare il criterio Reindirizzamento del dispositivo USB client.

  3. Modificare il criterio Regole di reindirizzamento del dispositivo USB client (Versione 2).

    1. Impostare le informazioni VID e PID per il pad per la firma che deve essere reindirizzato e fare clic su Salva. Ad esempio: Connetti: VID=046D PID=C016 #SpaceMouse Enterprise
  4. Modificare il criterio Regole di ottimizzazione del dispositivo USB client.

    1. Impostare la modalità insieme ad altre informazioni sul dispositivo. Ad esempio: Mode=00000004 VID=046D PID=C016 class=03 #Dispositivo di input che opera in modalità di acquisizione
  5. Modificare il criterio Consenti la connessione automatica dei dispositivi USB esistenti.

  6. Deselezionare la casella di controllo Usa valore predefinito e selezionare Reindirizza automaticamente i dispositivi USB disponibili dal menu a discesa e fare clic su Salva.

  7. Modificare il criterio Consenti la connessione automatica dei dispositivi USB appena arrivati.

  8. Deselezionare la casella di controllo Usa valore predefinito e selezionare Reindirizza automaticamente i dispositivi USB disponibili dal menu a discesa e fare clic su Salva.

Dispositivi compositi e suddivisione dei dispositivi