仮想デスクトップとシンクライアント2016年04月14日更新ワーキング革命は、働き方の多様化への対応というだけではなく、ビジネスそのものの競争力につながる重要な経営課題でもある。そのための道具立ては、5年前に比べるとかなり整ってきた。一つ大きな課題が残る。それがセキュリティ対策だ。その課題を解決するために、仮想デスクトップとシンクライアントが注目されている。セキュリティと消費電力を考慮してリモート操作環境を整備Windowsのデスクトップをリモートで操作する方法としては、リモートデスクトップという技術がある。これは、Windowsにも標準で搭載されている機能で、設定をオンにしておくと、インターネットを経由して会社や自宅にあるPCを遠隔操作できるようになる。スマートフォンがアーリーアダプターを中心に広がり始めた頃は、このリモートデスクトップを応用して、PCを遠隔操作する利用が多かった。リモートデスクトップを利用するためには、基本的には操作対象となるPCを常時オンにしておく必要がある。帰宅後も使おうとすれば会社のPCの電源も入れたままにしておかなければならならい。使うか使わないかわからなくても、「念のため」と社員がPCをオンにしたままで帰ると、それはかなりの電力消費につながる。加えて、リモートデスクトップにはセキュリティ面での不安もある。リモートデスクトップ接続をオンにして、インターネット経由でアクセスできるPCは、自分にとって便利なだけではなく、世界中のハッカーからの標的にもなってしまう。一般的なリモートデスクトップ接続では、インターネットのポート3389番を利用しているが、このポートを変更しておかないとスキャンされて不正にログインされる危険性も高まる。外部からのハッキングだけではなく、リモートでアクセスしているPCやスマートデバイスが多機能だと、容易にデータをコピーできてしまうので、内部でのセキュリティ対策にも問題が残る。このように電力とセキュリティという二つの観点から、便利ではあっても、社員がリモートデスクトップを利用するのは、できれば避けたほうがいい。一方の仮想デスクトップは、PCをリモートで操作するのではなく、サーバー内に仮想的に構築されたWindowsデスクトップを手元のデバイスから覗き窓のように利用する技術になる。シトリックスの「XenDesktop」という仮想デスクトップを利用すると、サーバー側で仮想Windows環境を構築し、アクセスする端末側ではWebブラウザーかスマートデバイス用のレシーバーという専用アプリを使う。専用アプリでは、データのコピーなどを抑止することができるので、リモートでアクセスしてもセキュリティを確保できる。仮想化されたサーバー内には、複数の仮想Windowsが用意されるが、アクセスしているユーザーのリソースしか消費されず、統合化されているので電力の消費も抑えられる。安心のシステム構成は仮想デスクトップとシンクラ仮想デスクトップを導入するワーキング革命には、スマートデバイスが利用できるだけではなく、シンクライアントを持ちだして使えるメリットがある。シンクライアントは、通常のPCとは違いローカルで独立した作業ができる機能は備えていない。そのため、ネットワークを経由して仮想デスクトップにアクセスしなければ、WindowsやOfficeなどを利用できない。その機能的な制限が、企業にとってはリモートアクセスの安全性にもつながる。シンクライアント端末を置き忘れたり、不慮の盗難にあったりしても、そこからデータが漏洩する心配は大きく低減できる。安心して社員に配布できるのだ。大手IT企業では、数万台単位でシンクライアントを社員に配布して、ワーキング革命と情報セキュリティ対策に取り組んでいる例もある。そこまで大規模ではなくても、社員にリモートで在宅勤務をしてもらうケースなどを考えると、仮想デスクトップとシンクライアントの組み合わせは、安心なシステムだ。シンクライアントにも、いくつかの種類があるが、XenDesktopのようにメジャーな仮想デスクトップシステムであれば、多くの端末が対応している。PCのようなリッチクライアントとの価格差ばかりが注目されていたが、ワーキング革命におけるセキュアな端末として、シンクライアントは価格以外の面で注目が高くなっている。シンクライアントの利用にはネットワーク接続が必須となるが、その環境も昔に比べるとかなり高速になったので、ストレスを感じることも減ってきた。シンクライアントの提案にとって課題となるのは、仮想デスクトップ側のシステム構築になる。富士通のサイトの情報によれば、オンプレミスで100名のユーザーが100台の端末を利用する例として、以下のようなXenDesktopの構成を紹介している。RX100×2この中には、高可用性のためにデータベースサーバーを多重化しているなど、キャパシティを多めに見ている部分もある。ポイントとなるのは、実際の仮想デスクトップを構成するサーバーとは別に、管理や共有ディスクのためのサーバーも準備しておく構成にある。仮想環境でもOSやアクセス権などのライセンスは必須だ。SP1または2012ライセンスこの他に、シンクライアント端末やスマートデバイスなどを用意すると、かなりの投資額になることは確かだ。それでも金融機関や大手企業などは、仮想デスクトップの導入を加速させている。その背景には、クラウドをベースにワーキング革命を安全に推進していくためには、必須の投資だと理解しているからだ。365を利用する際には、インターネットを使ってダイレクトにアクセスしてはいない。XenAppを基盤としたアプリケーション仮想化環境にログインしている。365が提供するメールを利用している。Accessの運用が可能になる。いえ、この商社の事例は、ある意味で最上級のモバイル環境だとも言える。ここまでしなくても、安全にワーキング革命を推進する方法もある。その方法に関しては、今後の連載で解説していくが、次回はワーキング革命に欠かせないもう一方のITソリューションである総合認証とワークフローの必要性について解説していく。PCディスプレイからケーブルが消える日。