RDP 経由で USB ドングルとセキュリティキーをリダイレクトする方法

RDP はローカル画面にリモートセッションを提供するよう設計されています。キーボード入力、表示、クリップボード、音声はいずれも自然に対応します。USB ドングル、証明書トークン、セキュリティキーはそうではなく、その理由はデバイスタイプによって異なります。

Sentinel、HASP、CodeMeter などのソフトウェアライセンス用ドングルは、独自ドライバーと継続的な接続確認に依存します。アプリケーションは一定間隔でドングルをポーリングし、USB 通信が中断されたり遅延したりすると、ソフトウェアはロックするか完全に停止します。

証明書トークンとデジタル署名キーは、PKCS#11 や Microsoft CryptoAPI などのミドルウェアに依存します。RDP 上での問題はポーリングではなく到達性です。リモートマシンには適切なライブラリがインストールされている必要があり、物理デバイスをローカルにあるかのようにアクセスできる手段も必要です。

ハードウェアセキュリティキー（多くの FIDO2 デバイスを含む）は、さらに異なる挙動をします。特定のデバイスと Windows 環境によっては、ネイティブの RDP スマートカード リダイレクトで比較的うまく動作するものもあります。

Windows はグループポリシーによるより広範な USB リダイレクトをサポートしており、ストレージ、プリンター、PIV 互換スマートカードのような標準的なデバイスタイプでは信頼性高く動作します。ライセンス用ドングルについては、管理された Windows 環境でまず試す価値はありますが、結果はドングルの種類、ドライバーの対応状況、Windows のバージョン、ネットワーク状況によって異なります。動作する場合でも、ネイティブのリダイレクトは同時に 1 つの RDP セッションしかサポートせず、追加の設定（ポリシー変更、ドライバー管理、Windows のみの環境）が必要です。