Citrix Virtual Apps and Desktops

汎用USBリダイレクトとクライアント側ドライブの考慮事項

HDX™テクノロジは、一般的なUSBデバイスのほとんどに最適化されたサポートを提供します。 最適化されたサポートにより、パフォーマンスが良くなることでユーザーエクスペリエンスが向上し、WAN経由の帯域幅効率が改善されます。 最適化されたサポートは通常、遅延が多い環境やセキュリティが厳しい環境で最善のオプションです。

HDXテクノロジにより、特殊デバイスに次のような最適化されたサポートがないときや、不適切なときに汎用USBリダイレクトを使用できます:

  • USBデバイスに追加の高度な機能があり(追加ボタンがあるマウスやWebカメラなど)、それらの機能が最適化されたサポートに含まれていないとき。
  • ユーザーが最適化されたサポートに含まれない機能を必要とするとき。
  • USBデバイスが特殊なデバイス(テスト用機器、測定用機器、工業用コントローラーなど)であるとき。
  • アプリケーションがUSBデバイスとしてデバイスに直接アクセスする必要があるとき。
  • USBデバイスでWindowsドライバーしか使用できないとき。 たとえば、スマートカードリーダーには、Android向けCitrix Workspace™アプリで使用できるドライバーがないことがあります。
  • 使用しているバージョンのCitrix Workspaceアプリで、該当するタイプのUSBデバイスに最適化されたサポートを利用できないとき。

汎用USBリダイレクトでは、以下に注意してください。

  • ユーザーデバイスにデバイスドライバーをインストールする必要はありません。
  • USBクライアントドライバーはVDAマシン上にインストールされます。

重要:

  • 汎用USBリダイレクトは、最適化されたサポートと併用できます。 汎用USBリダイレクトを有効にする場合は、Citrixの「USBデバイスのポリシー設定」で汎用USBリダイレクトと最適化されたサポートの両方を構成します。
  • 一部のUSBデバイスでは、クライアントUSBデバイス最適化規則のCitrixポリシー設定が、汎用USBリダイレクト専用の設定となります。 ここで説明したような、最適化されたサポートには該当しません。

USBデバイスのパフォーマンスに関する考慮事項

一部のタイプのUSBデバイスで汎用USBリダイレクトを使用する場合、ネットワークの遅延と帯域幅がユーザーエクスペリエンスとUSBデバイスの操作に影響を与えます。 たとえば、遅延が多く低帯域幅のリンクでタイミングが重要なデバイスが正しく動作しないことがあります。 可能な場合は、代わりに最適化されたサポートを使用してください。

3Dマウスなどの一部のUSBデバイスは、高い帯域幅を使用できる必要があります(通常、これも高帯域幅を必要とする3Dアプリとともに使用)。 帯域幅を増やすことができない場合には、帯域幅ポリシー設定を使用して他のコンポーネントの帯域幅使用状況を調整することで、問題を緩和できます。 詳しくは、「帯域幅のポリシー設定」(クライアントUSBデバイスリダイレクトの場合)および 「マルチストリーム接続のポリシー設定」を参照してください。

USBデバイスのセキュリティに関する考慮事項

スマートカードリーダーやフィンガープリントリーダー、署名パッドなどの一部のUSBデバイスは、もともとセキュリティを重視します。 USBストレージデバイスなどの他のUSBデバイスは、機密扱いである可能性のあるデータの受け渡しに使用できます。

USBデバイスは、しばしばマルウェアの配信に使用されます。 このようなUSBデバイスのリスクは、Citrix WorkspaceアプリとCitrix Virtual Apps and Desktops™の構成により減らすことはできますが、すべて取り除くことはできません。 こうした状況は、汎用USBリダイレクトを使用しているか最適化されたサポートを使用しているかにかかわらず発生します。

重要:

セキュリティが重要なデバイスとデータの場合は、常にHDX接続を保護します。「クライアントとVDA間の通信」を参照してください。

必要なUSBデバイスのサポートのみを有効にしてください。 汎用USBリダイレクトと最適化されたサポートの両方で、このニーズを満たしてください。

USBデバイスの安全な使用についての以下のようなガイダンスをユーザーに提供してください。

  • 信頼できるソースから入手したUSBデバイスのみを使用する。
  • USBデバイスを人がいないオープンな環境に置きっぱなしにしない(例:インターネットカフェにFlashドライブを置きっぱなしにしない)。
  • また、複数のコンピューターで1つのUSBデバイスを使用することのリスクを説明してください。

USBマスストレージデバイスのセキュリティ制御

USBマスストレージデバイスでは最適化されたサポートが提供されます。 このサポートは、Citrix Virtual Apps and Desktopsのクライアント側ドライブのマッピング機能に含まれています。 ユーザーのログオン時にユーザーデバイス上のドライブが自動的に仮想デスクトップのドライブ文字にマップされます。 これらのドライブは、マップされたドライブ文字を持つ共有フォルダーとして表示されます。 クライアント側ドライブのマッピングを構成するには、[クライアント側リムーバブルドライブ]設定を使用します。 この設定は、ICAポリシー設定の [ファイルリダイレクトポリシー設定] セクションにあります。

USBマスストレージデバイスでは、Client側ドライブのマッピングまたは汎用USBリダイレクトのどちらか、またはこの両方を使用できます。 これらはCitrix®ポリシーを使って制御されます。 主な違いは次のとおりです。

機能 クライアントドライブマッピング 汎用USBリダイレクト
デフォルトで有効 はい いいえ
読み取り専用アクセスの構成が可能 はい いいえ

注:

USBリダイレクトはより低い帯域幅の接続(50Kbpsなど)でもサポートされます。 ただし、大きなファイルはコピーできません。

汎用USBリダイレクトとクライアント側ドライブの考慮事項