サービス比較の記事一覧

AIで顧客対応・サポート業務を自動化したい

サービス比較の記事一覧

AIで顧客対応・サポート業務を自動化したい

資産・データを安全に管理したい

社内セキュリティソリューション
の関連情報


関連サービス資料を
無料で一括ダウンロード

,

VDIとリモートデスクトップの違いとは?仕組み・コスト・使い分けをわかりやすく解説

VDIとリモートデスクトップの違いとは?仕組み・コスト・使い分けをわかりやすく解説のサムネイル画像

テレワークや在宅勤務の環境を整えるとき、社外のPCから社内と同じように仕事ができ、かつ情報漏えいを防げる仕組みとして「VDI」と「リモートデスクトップ」の名前を目にする機会が増えています。

どちらも手元の端末に業務データを残さずに社内環境を使わせる方式ですが、環境の作り方・コスト・運用の手間には明確な違いがあります。自社に合う方式を見極めないまま導入すると、想定外のコストや運用負荷に悩まされることになります。

本記事では、VDIとリモートデスクトップ(RDS)の仕組み・共通点・違いを比較表で整理し、どのような場合にどちらが向くのかを解説します。あわせて、仮想環境を構築せずに既存のPCでデータを残さない運用を実現する「データレスクライアント」という選択肢についても紹介します。

自社の利用目的や規模に照らして、過不足のない方式を選ぶための検討材料としてご活用ください。

社内セキュリティソリューションの関連サービス資料
PR
本セクションにはプロモーションが含まれており、表示順は当社独自の基準や提携状況に基づいています。

VDIとリモートデスクトップの違い【結論・比較表】

VDIとリモートデスクトップの最も大きな違いは、「利用者にどう環境を割り当てるか」にあります。VDIは1人のユーザーに専用の仮想デスクトップを1つずつ割り当てるのに対し、リモートデスクトップ(RDS)は1台のサーバー上の環境を複数のユーザーで共有します。この違いが、コスト・運用の手間・カスタマイズの自由度の差につながります。

「リモートデスクトップ」という言葉には2つの意味があります。1つは1台のサーバー上の環境を複数のユーザーで共有する方式(RDS/SBC:サーバーベースコンピューティング)で、もう1つは自席のPCなどを別の場所から遠隔操作する方式です。VDIと比較されるのは前者で、本記事でも特に断りがない限りRDS(サーバー共有型)を指して解説します。

まずは両者の違いを、既存PCを活用する「データレスクライアント」も加えた3方式で比較します。

VDI・リモートデスクトップ(RDS)・データレスクライアントの仕組みを3方式で比較した図解。VDIは手元の端末が画面を表示するだけで、サーバー側で利用者ごとに専用の仮想デスクトップを処理する。RDSも端末は画面を表示するだけで、1台のサーバー環境を複数人で共有して処理する。データレスクライアントは手元のPCで処理し、データだけをクラウドやサーバーへ送信して集約する。いずれも端末にデータを残さない。
← 横にスクロールできます →
環境の割り当て処理する場所端末へのデータ保存導入・運用コストの傾向カスタマイズの自由度オフライン利用
VDI1ユーザーに専用の仮想デスクトップを1つずつ割り当てるデータセンター/サーバー側残さない(画面情報のみ転送)一般に高い(1人1環境のため台数ぶんのサーバー資源が必要)高い(ユーザーごとに環境を作り込める)原則ネットワーク接続が前提
リモートデスクトップ(RDS)1台のサーバー環境を複数ユーザーで共有するデータセンター/サーバー側残さない(画面情報のみ転送)一般に低め(1環境を共有でき収容効率が高い)低い(共有環境のため個別設定に制約)原則ネットワーク接続が前提
データレスクライアント手元のPCをそのまま使い、データだけを外部に逃がす手元のPC(ローカル)残さない(クラウドやサーバーへ集約)一般に低め(既存PCを流用しサーバー基盤が不要)高い(普段のPC環境をそのまま使える)製品により対応(ローカル処理のため)

※上記は各方式の一般的な傾向です。コストや機能は製品・構成によって異なります。

VDI・リモートデスクトップとは(それぞれの仕組み)

比較表で押さえた違いを、それぞれの定義と仕組みから確認します。どちらも処理をデータセンター側に集約し、手元の端末には画面(UI)だけを転送する「画面転送方式」である点は共通しています。

VDI(仮想デスクトップ)とは

VDI(Virtual Desktop Infrastructure、仮想デスクトップ基盤)は、サーバー上に利用者ごとの仮想デスクトップ(仮想的なWindows PC)を用意し、利用者はそこへネットワーク越しに接続して使う仕組みです。

Microsoftは、利用者ごとに専用の仮想マシンを割り当てる「VDI personal(専用割り当て型)」と、空いている仮想マシンをその都度プールから割り当てる「VDI pooled(プール型)」を区別しています。

利用者1人ひとりに独立した環境が割り当てられるため、インストールするアプリや設定を個別に作り込めるのが特徴です。一方で、人数ぶんの仮想マシンを動かすサーバー資源が必要になり、構築・運用の負荷は大きくなる傾向があります。

出典・参考資料(1件)

リモートデスクトップ(RDS)とは

リモートデスクトップサービス(RDS)は、Windows Serverに標準搭載された、デスクトップやアプリケーションを利用者へ安全に届けるための基盤です。

Microsoftは、処理をデータセンター側に集中させて端末へは画面(UI)だけを転送することで、管理負荷の軽減とセキュリティ向上につながると説明しています。端末はリモートデスクトッププロトコル(RDP)を使って画面を表示するだけで、データそのものは手元に届きません。

RDSの中心となる「セッションホスト」方式(SBC:Server Based Computing)では、1台のWindows Server上の環境を複数のユーザーが共有し、それぞれが分離されたセッションで作業します。1つの環境を多人数で使えるため収容効率が高く、1ユーザーあたりのコストを抑えやすい反面、全員が同じサーバー環境を使うため個別のカスタマイズには制約があります。

前述のとおり「リモートデスクトップ」にはもう1つ、自席のPCなどを遠隔操作する使い方もあります。こちらは個人単位の遠隔操作が目的で、多人数へ同じ環境を配信するRDS(サーバー共有型)とは用途が異なります。

出典・参考資料(1件)

「VDI=デスクトップ仮想化、リモートデスクトップ=アプリケーション仮想化」と整理されることもありますが、これは業界で使われる一般的な説明の仕方です。Microsoft自身はRDSを、サーバー共有型のデスクトップ(セッションベース)と仮想デスクトップ(VDI)の両方を扱える基盤と位置づけており、両者を単純に二分する用語ではない点は押さえておくことが重要です。

共通点とそれでも残る注意点

VDIとリモートデスクトップに共通するのは、処理と業務データをデータセンター側に置き、端末には画面情報だけを転送するため、手元のPCにデータが残らないという点です。Microsoftも、データはデータセンターに残り、端末へは画面(UI)の情報だけが送られると説明しており、PCの紛失・盗難時の情報漏えいリスクを抑えやすい方式といえます。

出典・参考資料(1件)

ただし、端末にデータが残らないからといって、すべての脅威から安全になるわけではありません。社外からサーバー環境へ接続する以上、その入口(リモートアクセスの機器や認証)が狙われます。警察庁の報告でも、ランサムウェアの感染経路について次のように指摘されています。

上述のアンケート結果によると、VPN やリモートデスクトップ用の機器からの侵入が、全体の感染経路の8割以上を占める状況であるところ、その原因としては、ID・パスワード等が非常に安易であったことや、不必要なアカウントがきちんと管理されずに存在していたことなどが挙げられる。

出典:令和6年におけるサイバー空間をめぐる脅威の情勢等について|警察庁

このように、VDI・リモートデスクトップのどちらを選んでも、接続時の多要素認証やアカウント管理、機器の脆弱性対策は欠かせません。また、処理がサーバー側に集中するため、ネットワークやサーバーに障害が起きると業務が止まりやすい点も、両方式に共通する注意点です。

社外からの接続の入口をどう守るかは、どちらの方式でも導入後の運用で向き合うことになります。多要素認証やアクセス制御、端末対策といった不正アクセスを防ぐ技術を「どこで何を防ぐか」の役割ごとに整理したい場合は、以下の記事が参考になります。

VDI・リモートデスクトップそれぞれのメリット・デメリット

仕組みの違いは、実務ではコストと運用の手間、そして使い勝手の差として現れます。稟議や社内説明の根拠になるよう、それぞれの長所と短所を整理します。

VDIのメリット・デメリット

VDIの強みは、利用者ごとに独立した環境を持てることです。部署や職種によって必要なアプリが異なる場合でも、一人ひとりに合わせた環境を用意でき、開発者やカスタマイズの多い業務にも対応しやすくなります。管理者から見れば、環境をサーバー側で一元管理でき、端末の設定に左右されにくい運用が可能です。

一方で、人数ぶんの仮想マシンを動かすためのサーバー資源が必要になり、初期の構築コストや運用の負荷は大きくなりがちです。Microsoftも、VDI personalを収容効率が最も低く柔軟性が最も高い方式と位置づけています。利用者が増えるほどサーバー側の増強が求められる点は、導入前に見込んでおく必要があります。

リモートデスクトップ(RDS)のメリット・デメリット

RDS(サーバー共有型)の利点は、1つの環境を複数人で共有することによる収容効率の高さです。Microsoftはセッションベース方式を、収容効率が最も高く1ユーザーあたりのコストが最も低い方式と説明しており、同じ作業を多くの利用者が行う業務では、サーバー資源を効率よく使えます。構築もVDIに比べて小さく始めやすい傾向があります。

出典・参考資料(1件)

短所は、全員が同じサーバー環境を共有するため、個別のアプリ導入や細かな設定変更に制約が生じやすいことです。1人の利用者の負荷の高い処理が、同じサーバーを使う他の利用者の動作に影響することもあります。利用者ごとに環境を作り込みたい場合には向きません。

自社はどちらを選ぶべきか(使い分け)

どちらが適しているかは、自社の利用目的や使い方によって決まります。次の軸で自社の状況を当てはめると、方向性の見当がつきます。

  • 利用目的(環境を個別に作り込むか):部署や職種ごとに必要なアプリ・設定が大きく異なるならVDI。全員がほぼ同じアプリ・同じ作業を行うならリモートデスクトップ(RDS)が効率的です。
  • コストと規模:利用者数が多く、1人あたりのコストを抑えたい場合はRDSが有利です。費用をかけてでも一人ひとりの環境を独立させたい場合はVDIが選択肢になります。
  • カスタマイズの必要性:開発業務や専用ソフトの利用など、利用者ごとに環境を作り込む必要が高いほどVDIが向きます。共有環境で支障がなければRDSで十分なケースが多くなります。
  • 導入スピード:早く小さく始めたい場合は、収容効率が高く構築負荷の小さいRDSから始める方が着手しやすい傾向があります。

実務では、いきなり全社をVDIに切り替えるのではなく、まず一部の部署や業務でRDS(サーバー共有型)を使って使い勝手やコストを検証し、個別環境の必要性が確認できた範囲からVDIへ広げていく進め方が、投資の無駄や運用のつまずきを抑えやすくなります。

知っておきたい前提知識(方式・クラウド型・ライセンス)

方式を比較・検討するうえで、用語の整理をしておくと社内での説明がスムーズになります。ここでは方式の種類・クラウド型の選択肢・ライセンスの3点を補足します。

VDIの方式(VDI/HDI/DaaS/SBC)

仮想デスクトップや画面転送の方式には、いくつかの呼び方があります。混同しやすいため、代表的な4つを整理します。

  • VDI:サーバー上に仮想デスクトップを集約し、利用者ごとに割り当てる方式。
  • HDI:1台の物理サーバーを1人の利用者が占有する方式。他の利用者の影響を受けにくい反面、収容効率は下がります。
  • SBC(サーバーベースコンピューティング):1台のサーバーOSを複数ユーザーで共有する方式。RDSのセッションホスト方式がこれにあたります。
  • DaaS:上記のような仮想デスクトップを、クラウド事業者がサービスとして提供する形態。詳しくは次項で解説します。

一般的な傾向として、1人1環境を占有する方式ほど収容効率は下がりコストは上がり、1環境を共有する方式ほど収容効率が高くコストを抑えやすくなります。

クラウド型という選択肢(DaaS)

DaaS(Desktop as a Service)は、仮想デスクトップをクラウド事業者が自社のデータセンターから提供するサービス形態です。自社でサーバーを構築・運用する従来のVDIと異なり、基盤の運用をサービス事業者に任せられる点が特徴です。

Microsoftの「Azure Virtual Desktop」もその1つで、ゲートウェイやブローカーといった基盤の役割を自前で運用しなくてよいと説明されています。

出典・参考資料(2件)

利用者1人に1台のクラウドPCを割り当てる「Windows 365」のようなサービスもあり、オンプレミスのVDIを自社で持つ代わりに、月額の利用料でクラウド上の仮想デスクトップを使う選択肢が広がっています。

VDI・RDSで押さえておきたいライセンス

Windows環境を仮想化して使う場合、WindowsやWindows Server本体のライセンスとは別に、接続のためのライセンスが必要になることがあります。代表的なものが「RDS CAL」と「VDA」です。

RDS CAL(クライアントアクセスライセンス)は、Windows ServerのRDSセッションホストに接続する利用者または端末ごとに必要なライセンスです。

Microsoftは、RDSのセッションホストに接続する各ユーザーおよび各デバイスにRDS CALが必要と説明しており、ライセンスには利用者単位(per user)と端末単位(per device)の2種類があります。同じPCを交代勤務で複数人が使う環境では端末単位、各利用者が専用端末を持つ環境では利用者単位が適する、とされています。

出典・参考資料(1件)

一方のVDA(Windows Virtual Desktop Access)は、VDI上のWindowsクライアントOSにアクセスする端末側のライセンスという位置づけです。

ソフトウェアアシュアランスの対象外となる端末(シンクライアントなど)では、端末ごとにライセンスが必要になる場合があります。ライセンスの条件はエディションや契約形態によって変わるため、具体的な適用条件は導入時にMicrosoftの最新のライセンス情報で確認することをおすすめします。

VDI・RDS以外の選択肢:データを端末に残さないデータレスクライアント

ここまで見てきたように、VDIは柔軟性が高い一方でコストと運用負荷が大きく、リモートデスクトップは収容効率が高い反面カスタマイズに制約があります。「端末にデータを残さずセキュリティを確保したいが、仮想環境の構築や運用まではかけたくない」という場合に検討したいのが、データレスクライアントという第3の選択肢です。

データレスクライアントは、既存のWindows PCにソフトウェアをインストールし、PC本体に業務データを残さない状態をつくる方式の総称です。データの残し方には、業務データをクラウドやサーバーへ逃がして集約する型と、PC内に暗号化された隔離領域をつくり業務終了時にその中のデータを消去する型があります。

いずれも普段どおりの操作感を保ったまま、PCの紛失・盗難時の情報漏えいリスクを抑えられます。仮想デスクトップ基盤を構築しないため、VDIと比べて低コスト・低い運用負荷で導入しやすい点が特徴です。

ここで取り上げたVDI・リモートデスクトップ・データレスクライアントは、いずれも端末にデータを残さないことで情報漏えいを防ぐ方式ですが、社内の情報を守る手立ては端末対策だけにとどまりません。守りたい対象ごとにどのようなソリューションがあるかを俯瞰し、自社に必要な対策を見極めたい場合は、以下の記事で全体像と選び方を解説しています。

データレスクライアントは、データの置き方で選び分けると絞り込みやすくなります。クラウドにデータを集約したいならクラウド型、社内のファイルサーバーに集約したいならオンプレミス連携型、既存のVDIからの移行を前提とするなら移行実績のある製品、というように、自社の保存先の方針と既存環境に合わせて検討します。

以下は、既存PCにデータを残さない運用を実現する主なデータレスクライアントの比較です。

← 横にスクロールできます →
サービス名Shadow DesktopZENMU Virtual DriveSoliton SecureWorkspaceCACHATTO SecureContainerFlex Work Place PassageFlex Work Place Passage DriveTrueOffice
提供会社アップデータ株式会社株式会社ZenmuTech株式会社ソリトンシステムズe-Janネットワークス株式会社横河レンタ・リース株式会社横河レンタ・リース株式会社Eugrid株式会社
データを残さない仕組み4フォルダのデータを外部ストレージへ自動退避(データレス化)秘密分散(ZENMU-AONT)でデータを断片化し分散保管端末内に隔離領域を生成しログオフ時に消去端末内に隔離領域を生成しサインアウト時に消去ローカル書込を制御しファイルサーバーへ集約ローカル書込を制御しOneDriveへ集約ユーザーデータをクラウドへ強制集約しローカルを無意味化
データの集約先クラウド/オンプレミス選択可
(Amazon S3・Azure・Microsoft 365・自社サーバー等)
PC内とクラウド/外部ストレージに分散端末内の隔離領域
(クラウド連携も可)
端末内の隔離領域
(クラウド/オンプレミス選択可)
社内のファイルサーバー
(オンプレミス)
OneDrive for Business
(Microsoft 365契約が別途必要)
クラウドストレージ
(OneDrive・Box・Google Drive・Dropbox等)
料金目安月額950円〜/ユーザー
(Standard、税込1,045円)
月額500円〜/ライセンス
(ZLE、税別。ZEEは1,800円)
月額1,000円〜/ユーザー
(年額13,200円の表記も併存)
基本利用料120,000円/年+
ユーザー96,000円/10人・年(税別)
レンタル月額780円〜/ユーザー
(税抜・保守込み。買い切り版は別途)
月額500円〜/ユーザー
(税抜。OneDrive契約が別途必要)
要お問い合わせ
(公式は問い合わせ制)
オフライン利用●●(ZLEは非対応)●●●(一時領域で一部)△(公式に明示なし)△(公式に明示なし)
特徴普段の操作感のまま利用でき、保存先を幅広く選べる鍵を使わない秘密分散方式。VDIからの移行事例が豊富特許技術でアプリ間のデータ受け渡しを監視・制御独自VPN同梱。会社支給向けAD版と私物PC向けSwitch版を選べる社内ファイルサーバーにデータを集約したい企業向け既にMicrosoft 365を使う企業がOneDriveを保存先に活用「データ・ゼロトラスト」。ランサムウェア・誤操作対策も内包
詳細情報オンライン相談を予約サービス詳細を見るサービス詳細を見るサービス詳細を見るサービス詳細を見るサービス詳細を見るサービス詳細を見る

1. Shadow Desktop(アップデータ株式会社)

Shadow Desktopの公式サイト

Shadow Desktopは、アップデータ株式会社が「VDIに代わるPC運用」を掲げて提供するデータレスクライアントです。

既存のWindows PCにインストールすると、デスクトップ・ドキュメント・ピクチャ・ダウンロードの4つのフォルダに保存したデータを、Amazon S3やMicrosoft Azure、オンプレミスサーバーなどの外部ストレージへ自動的にアップロードし、PC本体からデータを分離します。

ファイルのアイコンは従来どおりPC上に表示され、ダブルクリックすればクラウドから読み込んで開けるため、操作感を変えずに使えます。ローカルに一時保存されるキャッシュはAES256bitで暗号化され、シャットダウン時に削除される設計です。

移動中などネットワークに接続できない環境でも作業を続けられるオフライン利用にも対応します。料金はStandardプランで月額950円(税込1,045円、1ユーザーあたり、公式価格表2024年10月現在版)からで、初期費用はかからないと案内されています。

出典・参考資料(1件)

2. ZENMU Virtual Drive(株式会社ZenmuTech)

ZENMU Virtual Driveの公式サイト

東証グロース上場企業の株式会社ZenmuTechが開発するZENMU Virtual Driveは、独自の秘密分散技術「ZENMU-AONT」を使う点が最大の特徴です。暗号化のように鍵で復元する方式ではなく、データを複数の断片に分割し、一部をPC内、残りをクラウドやサーバーに分けて保管します。両方の断片が揃わないと元のデータを復元できないため、PC単体が盗難・紛失にあってもデータを読み取れません。

VDIからの移行・併用を想定した「セキュアFATクライアント」として位置づけられており、PCのローカル資源を使うためネットワーク負荷の影響を受けにくい運用ができます。

VDIからの完全移行向けのEnterprise Edition(ZEE、月額1,800円/ユーザー・税別)に加え、VDI併用向けに機能を絞ったLimited Edition(ZLE、月額500円・税別)も用意されています。導入事例では、VDIからの移行によって運用コストを6分の1に削減した例も公表されています。

出典・参考資料(1件)

3. Soliton SecureWorkspace(株式会社ソリトンシステムズ)

Soliton SecureWorkspaceの公式サイト

東証プライム上場の株式会社ソリトンシステムズが提供するSoliton SecureWorkspaceは、「今お使いのPCをそのままデータレス化」を掲げる製品です。PC上に暗号化された隔離領域を生成し、その中で業務アプリを動かすことで、作成・編集したデータを隔離領域内にとどめます。ログオフすると読み書きしたデータが自動で消去されるため、端末本体にはデータが残りません。

隔離領域から外部へのデータの持ち出し経路をカーネルレベルで監視・制御し、アプリ間のデータの受け渡しを監視する特許技術(特許第6104447号)を取得している点も特色です。アプリはPC上でローカルに動くため常時通信が不要で、オフラインでも業務を継続できます。料金はクラウド型で月額1,000円/ユーザーから(年額13,200円/ユーザーの表記も併存)とされています。

出典・参考資料(1件)

4. CACHATTO SecureContainer(e-Janネットワークス株式会社)

CACHATTO SecureContainerの公式サイト

e-Janネットワークス株式会社のCACHATTO SecureContainerは、PC上に暗号化された隔離領域(セキュアコンテナ領域)をつくり、その中だけで業務を行わせるデータレスクライアントです。業務を終えてサインアウトやシャットダウンをすると、隔離領域のデータが削除される仕組みで、端末に情報を残しません。

独自のVPN機能「CACHATTO Private Connect」と組み合わせることで、VDIやリモートデスクトップを使わずに、クラウドやオンプレミスの社内システムへ安全にアクセスできます。手元PCの資源で処理するためオフライン操作にも対応します。

会社支給のPC向けの「セキュアコンテナAD」と、私物PCでの利用を想定した「セキュアコンテナSwitch」の2種類が用意されており、利用シーンに応じて選べます。料金は基本利用料120,000円/年+ユーザーライセンス96,000円/10ユーザー/年(いずれも税別)が案内されています。

出典・参考資料(1件)

5. Flex Work Place Passage(横河レンタ・リース株式会社)

Flex Work Place Passageの公式サイト

横河レンタ・リース株式会社の「データレスPC」ソリューションであるFlex Work Place Passageは、社内のファイルサーバーと連携するオンプレミス型の製品です。

PCのローカルドライブを非表示にして書き込みを制御し、ユーザーデータの読み書きをネットワーク上のファイルサーバーへ集約することで、PC本体にデータを残しません。クラウドではなく社内のファイルサーバーにデータを集約したい企業に向く構成です。

専用のシンクライアント端末やVDI基盤を新たに構築せず、既存のWindows PCにインストールして使えます。ネットワークに接続できないときも、揮発性の一時領域を使って一部の業務を継続でき、その領域のデータはログオフ時に消去されます。

公式サイトでは「おおよそ1/10のコストでVDI同等のセキュリティー対策を実現」と訴求しており、料金はレンタルライセンスで月額780円/ユーザー(保守込み)などが案内されています。

出典・参考資料(1件)

6. Flex Work Place Passage Drive(横河レンタ・リース株式会社)

Flex Work Place Passage Driveの公式サイト

同じ横河レンタ・リースのFlex Work Place Passage Driveは、先のPassageのクラウド版にあたる製品です。

ローカルディスクへの書き込みを禁止・不可視化し、ユーザーデータをMicrosoft 365のOneDrive for Businessへリダイレクトして集約することで、PC内にデータを残しません。すでにMicrosoft 365を導入済みの企業が、OneDriveを保存先として活用できる点が特徴です。

PCの入れ替えやActive Directory連携・VPN設定なしで導入できると案内されており、オンプレミスのファイルサーバーを用意するPassageとは、データの集約先が異なります。

料金は本体ライセンスが月額500円/ユーザー(税抜)からで、利用にはOneDrive for Business(Microsoft 365)の契約が別途必要です。社内外のネットワーク接続状況に応じて印刷や外部メディアへの書き出しを制御するオプションも用意されています。

出典・参考資料(1件)

7. TrueOffice(Eugrid株式会社)

TrueOfficeの公式サイト

Eugrid株式会社のTrueOfficeは、「データ・ゼロトラスト」を掲げ、PCをデータの保存先として信用しないという考え方に立つデータレスクライアントです。ローカルPC上でアプリやOSを通常どおり動かせる既存PC活用型でありながら、ユーザーデータはクラウドストレージへ強制的に集約し、ローカルには残しません。

PC内のデータ量を最小限に保つ運用思想のもと、必要なキャッシュだけを残して自動削除する機能や、ランサムウェアなどの不審なファイル操作をリアルタイムで検知・停止する機能、漏えいにつながる誤操作に介入する機能を備えます。OneDrive・Box・Google Drive・Dropboxなど主要なクラウドストレージと併用でき、保存先を柔軟に選べます。

出典・参考資料(1件)

まとめ

VDIとリモートデスクトップは、どちらも端末にデータを残さずに社内環境を使わせる画面転送方式です。違いは環境の割り当て方にあり、1人に1環境を割り当てるVDIはカスタマイズの自由度が高い反面コストと運用負荷が大きく、1環境を複数人で共有するリモートデスクトップ(RDS)は収容効率が高くコストを抑えやすい反面、個別のカスタマイズに制約があります。

自社に合う方式は、利用目的・規模・カスタマイズの必要性・導入スピードで見極められます。どちらを選んでも接続時の認証やアカウント管理は欠かせません。また、仮想環境の構築まではかけずにデータを端末に残さない運用をしたい場合は、既存PCを活用するデータレスクライアントも有力な選択肢になります。それぞれの資料を取り寄せ、自社の要件に照らして比較検討を進めてください。

VDI・リモートデスクトップに関するよくある質問(FAQ)

Q. VDI(仮想デスクトップ)とは何ですか?

A. VDI(仮想デスクトップ基盤)とは、サーバー上に利用者ごとの仮想的なPC環境を用意し、手元の端末からネットワーク越しに接続して使う仕組みです。処理や業務データはサーバー側に集約され、端末には画面だけが転送されるため、PC本体にデータが残りません。1人に専用の環境を1つずつ割り当てる点が、1つのサーバー環境を複数人で共有するリモートデスクトップ(RDS)との最大の違いです。

Q. VDIとリモートデスクトップはどちらがセキュリティが高いですか?

A. VDIとリモートデスクトップのセキュリティは、「端末にデータを残さない」という点では基本的に同等です。 どちらも画面転送方式で業務データをサーバー側に置くため、PCの紛失・盗難による情報漏えいリスクを抑えられます。

差が出るのはむしろ運用面で、社外からの接続の入口(認証やリモートアクセス機器)が攻撃者に狙われる点は両方式に共通します。多要素認証やアカウント管理、機器の脆弱性対策をどこまで徹底できるかが、実際の安全性を左右します。

Q. VDIとリモートデスクトップは結局どちらが費用を抑えられますか?

A. 1ユーザーあたりのコストは、一般にリモートデスクトップ(RDS)のほうが抑えやすい傾向があります。 RDSは1つのサーバー環境を複数人で共有して収容効率が高いのに対し、VDIは利用者の人数ぶんの仮想マシンを動かすサーバー資源が必要になるためです。ただし、利用者ごとに環境を作り込む必要があるかどうかで最適な方式は変わり、総額は利用規模・構成・ライセンスによっても変動します。

Q. VDIとDaaS(クラウド型)の違いは何ですか?

A. DaaSとは、VDIと同じ仮想デスクトップを、自社で基盤を構築する代わりにクラウド事業者がサービスとして提供する形態です。

従来のオンプレミス型VDIはサーバーの構築・運用を自社で担う必要がありますが、DaaS(Microsoftの「Azure Virtual Desktop」や「Windows 365」など)では基盤の運用を事業者に任せられます。初期の構築負荷を抑え、月額の利用料で仮想デスクトップを使い始められる点が特徴です。

Q. VDIとシンクライアントの違いは何ですか?

A. シンクライアントは「端末にデータを保存せず社内環境へ接続する使い方・端末」を指す広い考え方で、VDIはそれを実現する方式の1つという関係にあります。手元にデータを残さない仕組みの総称がシンクライアントであり、サーバー上に1人1環境を用意するVDIや、1環境を複数人で共有するリモートデスクトップ(RDS)は、いずれもシンクライアントを実現する具体的な方式に位置づけられます。

Q. 小規模な企業でもVDIやリモートデスクトップを導入できますか?

A. 小規模でも導入できますが、自社でサーバーを構築するオンプレミス型のVDIは初期費用と運用負荷が大きいため、小規模にはクラウド型(DaaS)や既存PCを活用する方式が現実的です。 利用者数が少ない段階では、月額で使えるDaaS(Windows 365など)や、サーバー基盤を持たずに始められるデータレスクライアントから着手すると、過剰な投資や運用のつまずきを抑えやすくなります。

Q. VDIやリモートデスクトップを使わずに情報漏えいを防ぐ方法はありますか?

A. 既存のPCにデータを残さないようにする「データレスクライアント」を使えば、仮想デスクトップ基盤を構築せずに情報漏えい対策を行えます。 業務データをクラウドやサーバーへ自動的に集約し、PC本体にデータを残さない仕組みで、普段どおりの操作感を保てます。

VDIと比べて低コスト・低い運用負荷で導入しやすいため、「端末にデータを残したくないが、仮想環境の構築や運用まではかけたくない」という場合の選択肢になります。

社内セキュリティソリューションの料金・資料を一括チェック

MCB FinTechカタログでは、テレワーク環境のセキュリティ対策に使えるソリューションの最新資料を無料で一括請求できます。データレス化の仕組み・対応環境・料金などを、比較しながら確認できます。

MCB FinTechカタログに掲載しませんか?

MCB FinTechカタログでは、掲載企業様を募集しています。マネックスグループの金融実務ノウハウを活かした独自の評価軸と検索設計により、導入検討者が最適なサービスを効率的に発見できる法人向け比較プラットフォームです。掲載後は管理画面から料金表や導入事例を随時更新でき、常に最新の情報を訴求可能。まずは下記フォームより、お気軽にお問い合わせください。

監修者

マネックス証券 フィナンシャル・インテリジェンス部 暗号資産アナリスト

松嶋真倫

都市銀行にて金融実務を経験後、暗号資産関連スタートアップの創業期に参画し、市場分析・業界調査に従事。2018年にマネックスグループ入社。以降、ビットコインをはじめとするデジタルアセットからマクロ経済環境まで、金融市場を横断した調査・分析および情報発信を担う。FinTech・次世代金融領域のリサーチ統括、各種レポートや書籍の執筆、日本経済新聞など国内主要メディアへのコメント・寄稿、イベント登壇などを行う。2021年3月より現職。
記事内でご紹介している製品・サービスは監修者が選定したものではなく、編集部が独自に選定したものです。
監修の範囲は記事の一般的な解説部分であり、比較表および各製品・サービスの紹介内容は監修の対象外です。

関連記事

新着記事

社内セキュリティソリューション
おすすめの診断サービス