Citrix DaaS

構成

URLリダイレクトはデフォルトで無効になっています。Citrixポリシーの次の設定を使用して、汎用USBリダイレクトを構成できます:

  • クライアントUSBデバイスリダイレクト:USBリダイレクトを有効または無効にする
  • クライアントUSBデバイスリダイレクト規則:特定のデバイス操作を指定する(つまり、特定のデバイスへのアクセスを許可または拒否する)
  • クライアントUSBデバイス リダイレクト規則(バージョン2):USBデバイスのフィルタリング、分割、自動接続の規則を指定する
  • クライアントUSBデバイス最適化規則:最適化を無効にする、または最適化モードを変更する
  • 既存のUSBデバイスの自動接続を許可する:HDXセッション開始時にクライアントエンドポイントに接続された既存のUSBデバイスの自動接続を許可または禁止する
  • 新しく受信したUSBデバイスの自動接続を許可する:HDXセッション中にクライアントエンドポイントに接続された既存のUSBデバイスの自動接続を許可または禁止する

詳しくは、「USBポリシー設定」を参照してください。

USBリダイレクトの構成方法

デフォルトでは、USBリダイレクトの構成は無効になっています。これを使用するには、DDCでUSBリダイレクトポリシーと特定のリダイレクト規則を有効にして構成する必要があります。

注:

バージョン2212より古いコンポーネントを使用している場合、またはLinux/Mac向けWorkspaceアプリを使用している場合、USBリダイレクトを構成する方法の詳細については、「レガシーUSBリダイレクト構成」を参照してください。

汎用USBリダイレクトの有効化

  1. Citrix Web Studioポリシーを開き、[ポリシー] タブをクリックします。

  2. [ポリシーの作成] をクリックし、[ICA]>[USB Devices policies] を展開します。

  3. クライアントUSBデバイスリダイレクトポリシーを編集します。

  4. [許可] を選択し、[保存] をクリックします。

USBリダイレクトポリシー規則の作成

ユーザーがUSBデバイスを仮想デスクトップにリダイレクトしようとすると、一致するものが見つかるまで各USBポリシー規則に対して順番にチェックされます。どのデバイスでも、最初に一致したものが最終的な一致と見なされます。最初の一致がAllow規則である場合、一致したデバイスは仮想デスクトップにリダイレクトされることが許可されます。最初の一致がDeny規則の場合、一致したデバイスはローカルデスクトップでのみ使用可能になります。一致する規則がない場合、デフォルトの規則が使用されます。

デバイス規則

通常のUSBデバイスと同様に、エンドポイントのポリシーまたはクライアントCitrix Workspaceアプリ構成で設定されたデバイス規則は、転送するデバイスを選択します。Citrix Workspaceアプリは、これらの規則を使用して、リモートセッションへの転送を許可または禁止するUSBデバイスを決定します。

各規則は、アクションキーワード(Allow、Connect、またはDeny)、コロン(:)、およびエンドポイントUSBサブシステムの実際のデバイスと一致する0個以上のフィルターパラメーターで構成されています。これらのフィルターパラメーターは、すべてのUSBデバイスが自身を識別するために使用するUSBデバイスの記述子メタデータに対応します。

デバイス規則はクリアテキストであり、各規則は1行に表示され、オプションのコメントは#文字の後に記載されています。規則はトップダウンで照合されます(優先度の降順)。デバイスまたは子インターフェイスに一致する最初の規則が適用されます。同じデバイスまたはインターフェイスを選択する後続の規則は無視されます。

例: ALLOW VID=1050 PID=0421 #Device1 例: CONNECT VID=xxxx PID=yyyy Class=03 #Device2

キーワード 説明
CONNECT このキーワードを使用すると、デバイスをUSB仮想チャネル経由でリダイレクトできるだけでなく、セッションの起動時や挿入時に自動的にリダイレクトできるようになります。
ALLOW このキーワードを使用して、USB仮想チャネル経由でデバイスがリダイレクトされるのを許可します
DENY このキーワードを使用して、USB仮想チャネル経由でデバイスがリダイレクトされるのを拒否します

デバイス規則

DDCのポリシーの設定

  1. Citrix Web Studioポリシーを開き、[ポリシー] タブをクリックします。

  2. [ポリシーの作成] をクリックし、[ICA]>[USB Devices policies] を展開します。

  3. クライアントUSBデバイスリダイレクト規則バージョン2)を編集します。

  4. リダイレクトする必要がある各USBデバイスの説明に記載されている例に基づいて値を設定し、[保存]をクリックします。

    例:Allow: VID=056A PID=00A4 #STU-430 Deny: Class=08 subclass=05 # 大容量記憶装置

    注:

    Citrix管理者が [デフォルト値を使用する] をチェックし、[保存] をクリックすると、デフォルトの規則はVDAの次のレジストリで見つかります。

    注意

    レジストリエディターを使用する前に、この記事の最後に記載されている免責事項を参照してください。

    HKLM\SOFTWARE\Wow6432Node\Citrix\PortICA\GenericUSB\DeviceRules

注:

グループポリシーデバイス規則を使用してクライアントデバイスにポリシーを設定することは引き続き可能ですが、Citrix Virtual Apps and DesktopsおよびCitrix Workspaceアプリの新しいバージョンではその必要はありません。

USBデバイスのレガシー構成については、「レガシーUSBリダイレクト構成」を参照してください。

USBデバイスの自動リダイレクトを構成する(オプション)

USBサポート機能が有効になっており、USB関連のユーザー設定でUSBデバイスに自動接続するように設定されている場合は、USBデバイスが自動的にリダイレクトされます。一部のUSBデバイスはリダイレクトしない方が良い場合もあります。ユーザーは、USBデバイスリストから、自動的にリダイレクトされないデバイスを明示的にリダイレクトすることができます。USBデバイスのリスト表示とリダイレクトを禁止するには、クライアントエンドポイントまたはDesktop Delivery ControllerポリシーでDeviceRulesを適用します。 このポリシーは、DDC、GPOを使用するクライアント、Citrix Workspace環境設定、またはCDViewerの[接続]タブを使用して設定できます。これらすべての方法について以下に説明します:

DDCのポリシーの設定:

DDCにはUSBデバイスの自動リダイレクトを許可するために設定できるポリシーが2つあります。

  • 既存のUSBデバイスの自動接続を許可する

  • 新しく受信したUSBデバイスの自動接続を許可する

    1. Citrix Web Studioポリシーを開き、[ポリシー] タブをクリックします。

    2. [ポリシーの作成] をクリックし、[ICA]>[USB Devices policies] を展開します。

    3. 既存のUSBデバイスの自動接続を許可する設定を編集します。

    4. [デフォルト値を使用する] チェックボックスをオフにし、 ドロップダウンメニューから [使用可能なUSBデバイスを自動的にリダイレクトする] を選択して [保存] をクリックします。

    5. 新しく受信したUSBデバイスの自動接続を許可する設定を編集します。

    6. [デフォルト値を使用する] チェックボックスをオフにし、 ドロップダウンメニューから [使用可能なUSBデバイスを自動的にリダイレクトする] を選択して [保存] をクリックします。

構成