Citrix DaaS™

Dispositivos Compostos e Divisão de Dispositivos

Um dispositivo USB composto é um único dispositivo que funciona como múltiplos dispositivos USB independentes conectados a um computador. Ele possui um único conector USB, mas pode expor múltiplas interfaces ao computador, cada uma com seu próprio conjunto de funcionalidades. Quando um usuário conecta um dispositivo USB composto, o dispositivo host verifica todas as funções (interfaces) em relação a cada regra de política. Se a primeira correspondência para qualquer função (interface) for uma regra de Negação, a regra é considerada definitiva para o dispositivo composto e o dispositivo é negado. Se a primeira correspondência para uma função (interface) for uma regra de Permissão, o dispositivo host continua a corresponder as regras à próxima função (interface). O dispositivo composto é permitido se nenhuma função (interface) for negada por uma regra de política. Se a correspondência definitiva para o dispositivo composto for uma Regra de Negação, o dispositivo estará disponível apenas para a área de trabalho local; caso contrário, o dispositivo será redirecionado para a área de trabalho virtual. Se nenhuma correspondência for encontrada, as regras padrão são usadas.

Device_Splitting

Podemos dividir o dispositivo composto usando as regras apropriadas na política “Regras de redirecionamento de dispositivo (Versão 2)” para permitir apenas funcionalidades específicas de um dispositivo composto. Por exemplo, podemos querer usar apenas as funções HID de uma chave FIDO2, mas não a funcionalidade de smartcard. Nesse caso, definiríamos as regras conforme ilustrado abaixo:

  1. Conectar: VID=1050 PID=0407 class=03 split=01 intf=00,01 #Funções HID FIDO2 permitidas para Yubikey série 5.

  2. Negar: VID=1050 PID=0407 split=01 intf=02 # Função de smartcard da Yubikey série 5 bloqueada.

Dica:

Ao criar novas regras de política, consulte os Códigos de Classe USB, disponíveis no site da USB.

Configurar uma mesa digitalizadora de assinatura

  1. Instale o driver de dispositivo apropriado no host VDA.

  2. Ative a política “Redirecionamento de dispositivo USB cliente” no Citrix Web Studio™.

  3. Edite a política “Regras de redirecionamento de dispositivo USB cliente” (Versão 2).

    1. Defina as informações de VID e PID para a mesa digitalizadora de assinatura que precisa ser redirecionada e clique em “Salvar”. Por exemplo: Conectar: VID=056A PID=00A4 #STU-430
  4. Edite a política “Regras de otimização de dispositivo USB cliente”.

    1. Defina o modo junto com outras informações do dispositivo. Por exemplo: Mode=00000004 VID=056A PID=00A4 class=03 #Dispositivo de entrada operando no modo de captura
  5. Edite a política “Permitir que dispositivos USB existentes sejam conectados automaticamente”.

  6. Desmarque a caixa de seleção “Use default value” e selecione “Automatically redirect available USB devices” no menu suspenso e clique em “Salvar”.

  7. Edite a política “Permitir que dispositivos USB recém-chegados sejam conectados automaticamente”.

  8. Desmarque a caixa de seleção “Use default value” e selecione “Automatically redirect available USB devices” no menu suspenso e clique em “Salvar”.

Uma vez que essas políticas são definidas no console do Studio, os lançamentos de sessão subsequentes terão o dispositivo sendo redirecionado automaticamente e não exigirão nenhuma ação adicional do usuário final.

Nota:

Substitua o VID e o PID pelos valores reais de VID e PID do dispositivo a ser redirecionado.

Configurar o teclado Bloomberg usando redirecionamento USB

  1. Ative a política “Redirecionamento de dispositivo USB cliente” no Citrix Web Studio.

  2. Os teclados Bloomberg 5 são definidos por padrão na política “Regras de redirecionamento de dispositivo USB cliente (Versão 2)” e nenhuma ação administrativa adicional é necessária.

  3. Edite a política “Permitir que dispositivos USB existentes sejam conectados automaticamente”.

  4. Desmarque a caixa de seleção “Use default value” e selecione “Automatically redirect available USB devices” no menu suspenso e clique em “Salvar”.

  5. Edite a política “Permitir que dispositivos USB recém-chegados sejam conectados automaticamente”.

  6. Desmarque a caixa de seleção “Use default value” e selecione “Automatically redirect available USB devices” no menu suspenso e clique em “Salvar”.

Uma vez que essas políticas são definidas no console do Studio, as chaves Bloomberg serão apresentadas automaticamente nas sessões HDX™ subsequentes e não exigirão nenhuma ação adicional do usuário final.

Configurar uma chave FIDO2 usando redirecionamento USB

A Citrix recomenda usar o redirecionamento FIDO2 para usar chaves FIDO2 em suas sessões HDX. No entanto, pode haver situações em que você deve redirecionar chaves FIDO2 usando o redirecionamento USB. Isso inclui cenários em que o redirecionamento FIDO2 não está disponível porque o recurso não é compatível com o cliente, o VDA ou o sistema operacional (por exemplo, Windows Server 2016).

Também pode haver situações em que a chave tem vários modos habilitados, mas você deseja permitir apenas um subconjunto deles em suas sessões HDX. Por exemplo, você pode querer permitir FIDO2 e OTP, mas bloquear o smart card.

As etapas a seguir ilustram como você pode configurar uma chave FIDO2 usando redirecionamento USB (Yubikey vid=1050, pid=0407).

  1. Ative a política “Redirecionamento de dispositivo USB cliente” no Citrix Web Studio.

  2. Edite a política “Regras de redirecionamento de dispositivo USB cliente” (Versão 2).

    1. Defina as informações de VID e PID, bem como a configuração de divisão do dispositivo para a chave FIDO2 a ser redirecionada na sessão e clique em “Salvar”.

    2. Conectar: VID=1050 PID=0407 class=03 split=01 intf=00,01 #Funções HID FIDO2 permitidas para Yubikey série 5.

    3. Negar: VID=1050 PID=0407 split=01 intf=02 # Função de smartcard da Yubikey série 5 bloqueada.

  3. Edite a política “Permitir que dispositivos USB existentes sejam conectados automaticamente”.

  4. Desmarque a caixa de seleção “Use default value” e selecione “Automatically redirect available USB devices” no menu suspenso e clique em “Salvar”.

  5. Edite a política “Permitir que dispositivos USB recém-chegados sejam conectados automaticamente”.

  6. Desmarque a caixa de seleção “Use default value” e selecione “Automatically redirect available USB devices” no menu suspenso e clique em “Salvar”.

Uma vez que essas políticas são definidas no console do Studio, os teclados FIDO2 serão apresentados automaticamente nas sessões HDX subsequentes e não exigirão nenhuma ação adicional do usuário final.

Configurar um mouse 3D usando redirecionamento USB

Atualmente, os drivers do mouse 3dConnexion SpaceMouse são suportados apenas em sistemas operacionais de estação de trabalho (Windows 10 e Windows 11). Eles não funcionam em sistemas operacionais de servidor. A seguir estão as etapas para configurar um SpaceMouse Enterprise em um sistema operacional de estação de trabalho (vid=046D, pid=C016).

  1. Instale o driver Windows mais recente no host VDA.

  2. No Studio, ative a política “Redirecionamento de dispositivo USB cliente”.

  3. Edite a política “Regras de redirecionamento de dispositivo USB cliente” (Versão 2).

    1. Defina as informações de VID e PID para a mesa digitalizadora de assinatura que precisa ser redirecionada e clique em “Salvar”. Por exemplo: Conectar: VID=046D PID=C016 #SpaceMouse Enterprise
  4. Edite a política “Regras de otimização de dispositivo USB cliente”.

    1. Defina o modo junto com outras informações do dispositivo. Por exemplo: Mode=00000004 VID=046D PID=00A4 class=03 #Dispositivo de entrada operando no modo de captura
  5. Edite a política “Permitir que dispositivos USB existentes sejam conectados automaticamente”.

  6. Desmarque a caixa de seleção “Use default value” e selecione “Automatically redirect available USB devices” no menu suspenso e clique em “Salvar”.

  7. Edite a política “Permitir que dispositivos USB recém-chegados sejam conectados automaticamente”.

  8. Desmarque a caixa de seleção “Use default value” e selecione “Automatically redirect available USB devices” no menu suspenso e clique em “Salvar”.

Dispositivos Compostos e Divisão de Dispositivos