汎用USBリダイレクトとクライアントドライブに関する考慮事項

HDX™テクノロジーは、ほとんどの一般的なUSBデバイスに対して最適化されたサポートを提供します。最適化されたサポートは、WAN経由でのパフォーマンスと帯域幅効率を向上させ、ユーザーエクスペリエンスを向上させます。最適化されたサポートは、特に高遅延またはセキュリティに敏感な環境において、通常は最良の選択肢です。

HDXテクノロジーは、最適化されたサポートがない、または不適切な特殊なデバイス向けに汎用USBリダイレクトを提供します。例えば、次のとおりです。

• USBデバイスに、最適化されたサポートに含まれていないより高度な機能がある場合（たとえば、マウスやWebカメラにボタンが多い場合など）。
• ユーザーが最適化されたサポートに含まれていない機能を必要とする場合。
• USBデバイスが特殊なデバイスである場合（たとえば、テストおよび測定機器や産業用コントローラーなど）。
• アプリケーションがUSBデバイスとしてデバイスに直接アクセスを必要とする場合。
• USBデバイスにWindowsドライバーしか利用できない場合。たとえば、スマートカードリーダーにはAndroid版Citrix Workspace™アプリ用のドライバーが利用できない場合があります。
• Citrix Workspaceアプリのバージョンが、この種のUSBデバイスに対して最適化されたサポートを提供しない場合。

汎用USBリダイレクトを使用する場合：

• ユーザーはユーザーデバイスにデバイスドライバーをインストールする必要がありません。
• USBクライアントドライバーはVDAマシンにインストールされます。

重要：

• 汎用USBリダイレクトは、最適化されたサポートと組み合わせて使用できます。汎用USBリダイレクトを有効にする場合は、汎用USBリダイレクトと最適化されたサポートの両方に対してCitrix USBデバイスポリシー設定を構成します。
• クライアントUSBデバイス最適化ルールのCitrixポリシー設定は、特定のUSBデバイスに対する汎用USBリダイレクトの特定の設定です。ここで説明されている最適化されたサポートには適用されません。

USBデバイスのパフォーマンスに関する考慮事項

一部の種類のUSBデバイスで汎用USBリダイレクトを使用する場合、ネットワークの遅延と帯域幅は、ユーザーエクスペリエンスとUSBデバイスの動作に影響を与える可能性があります。たとえば、タイミングに敏感なデバイスは、高遅延で低帯域幅のリンクでは正しく動作しない場合があります。可能な場合は、代わりに最適化されたサポートを使用してください。

一部のUSBデバイスは、使用可能にするために高帯域幅を必要とします。たとえば、3Dマウス（通常、高帯域幅を必要とする3Dアプリで使用されます）などです。帯域幅を増やすことができない場合でも、帯域幅ポリシー設定を使用して他のコンポーネントの帯域幅使用量を調整することで、問題を軽減できる場合があります。詳しくは、「クライアントUSBデバイスリダイレクトの帯域幅ポリシー設定」および「マルチストリーム接続ポリシー設定」を参照してください。

USBデバイスのセキュリティに関する考慮事項

スマートカードリーダー、指紋リーダー、署名パッドなど、一部のUSBデバイスは本質的にセキュリティに敏感です。USBストレージデバイスなどの他のUSBデバイスは、機密データである可能性のあるデータを送信するために使用できます。

USBデバイスは、マルウェアを配布するためによく使用されます。Citrix WorkspaceアプリおよびCitrix Virtual Apps and Desktops™の構成により、これらのUSBデバイスからのリスクを軽減することはできますが、排除することはできません。この状況は、汎用USBリダイレクトを使用する場合でも、最適化されたサポートを使用する場合でも当てはまります。

重要：

セキュリティに敏感なデバイスとデータについては、常にHDX接続を保護してください。「クライアントとVDA間の通信」を参照してください。

必要なUSBデバイスのサポートのみを有効にしてください。このニーズを満たすように、汎用USBリダイレクトと最適化されたサポートの両方を構成してください。

USBデバイスを安全に使用するためのガイダンスをユーザーに提供してください。

• 信頼できるソースから入手したUSBデバイスのみを使用してください。
• オープンな環境（例：インターネットカフェのフラッシュドライブ）でUSBデバイスを放置しないでください。
• 複数のコンピューターでUSBデバイスを使用するリスクについて説明してください。

USB大容量記憶装置のセキュリティ制御

USB大容量記憶装置には最適化されたサポートが提供されます。このサポートは、Citrix Virtual Apps and Desktopsのクライアントドライブマッピングの一部です。ユーザーがログオンすると、ユーザーデバイス上のドライブは仮想デスクトップ上のドライブ文字に自動的にマッピングされます。ドライブは、マッピングされたドライブ文字を持つ共有フォルダーとして表示されます。クライアントドライブマッピングを構成するには、クライアントリムーバブルドライブ設定を使用します。この設定は、ICAポリシー設定のファイルリダイレクトポリシー設定セクションにあります。

USB大容量記憶装置では、クライアントドライブマッピングまたは汎用USBリダイレクト、あるいはその両方を使用できます。これらはCitrix®ポリシーを使用して制御します。主な違いは次のとおりです。

注：

USBリダイレクトは、たとえば50 Kbpsのような低帯域幅接続でもサポートされています。ただし、大きなファイルのコピーは機能しません。