サービス比較の記事一覧

AIで顧客対応・サポート業務を自動化したい

サービス比較の記事一覧

AIで顧客対応・サポート業務を自動化したい

資産・データを安全に管理したい

社内セキュリティソリューション
の関連情報


関連サービス資料を
無料で一括ダウンロード

,

SBCとVDIの違いとは?仕組み・コスト・使えるソフトを比較して選び方を解説

SBCとVDIの違いとは?のサムネイル画像

テレワークやセキュリティ強化のために仮想デスクトップの導入を検討すると、多くの製品が「VDI方式」と「SBC方式」という二択で説明されています。ところが、この2つがそもそも何がどう違うのか、自社はどちらを選ぶべきなのかが分からず、比較の入り口で手が止まってしまうケースは少なくありません。

両者の違いは、突き詰めると「OSの使い方」の一点に集約されます。そこからコスト・性能・使えるソフトといった実務に効く差が生まれるため、まずこの核心を押さえると製品比較の軸がはっきりします。

本記事では、SBCとVDIの違いを横並びの比較表で整理したうえで、コストとライセンス(VDAライセンス・RDS CAL)、使えるソフトの制約、業務内容に応じた選び方を解説します。自社の使い方ならどちらの方式が合うのかを判断できる材料としてご活用ください。

社内セキュリティソリューションの関連サービス資料
PR
本セクションにはプロモーションが含まれており、表示順は当社独自の基準や提携状況に基づいています。

SBCとVDIの違いを一言でいうと?(占有 vs 共有)

ここからは、SBCとVDIの違いの核心を結論から説明します。両者はどちらもサーバー側でデスクトップ環境を動かし、手元の端末には画面を転送する仕組みですが、OSの使い方が正反対です。

VDI(Virtual Desktop Infrastructure/仮想デスクトップ基盤)は、ユーザーごとに専用の仮想マシン(VM)とOSを割り当て、1人が1つのOSを占有する方式です。手元の操作感は「自分専用のパソコン」に近く、個人ごとに異なるアプリや設定を持てます。

SBC(Server Based Computing)は、1つのサーバーOSを複数人で共有し、それぞれが分離されたセッションを受け取って作業する方式です。1台のサーバーを大勢で使い回すイメージで、操作感は「全員で共通のパソコンを使う」状態に近くなります。

VDIとSBCの違いを示す図。VDI(占有型)は複数のユーザーがそれぞれ専用のVM・OSを割り当てられ1人が1つのOSを占有する。SBC(共有型)は複数のユーザーが1つのサーバーOS(Windows Server)を共有し、分離されたセッションで作業する。

Microsoftのリモートデスクトップサービスの公式ドキュメントも、この2つを次のように説明しています。サーバーOSを共有するSBCと、専用のクライアントOSを割り当てるVDIが、別のデプロイモデルとして明確に書き分けられています。

セッションベース型 (RDSH): 複数のユーザーが Windows Server インスタンスを共有します。それぞれが分離されたセッションを取得します。

VDI personal: 各ユーザーには、変更を保持する専用の Windows クライアント VM が割り当てられます。

出典:Windows Server のリモート デスクトップ サービスの概要|Microsoft Learn

この「占有か共有か」という1点が、後述するコスト・性能・使えるソフトの違いの源になります。細かな比較に入る前に、まずこの対比だけ覚えておけば十分です。

SBC=RDS=リモートデスクトップの用語整理

SBCは、記事や製品によって「RDS」「リモートデスクトップ」とも呼ばれ、呼称が入り混じって混乱しがちです。ここで言葉の関係を整理しておきます。

Microsoftの枠組みでは、サーバーOSを共有するSBCは「リモートデスクトップサービス(RDS)」のセッションベース型(RDSH)にあたり、端末との通信にはRDP(Remote Desktop Protocol)が使われます。公式ドキュメントは、RDSを次のように定義しています。

Windows Server のリモート デスクトップ サービス (RDS) は、マネージド デスクトップとアプリケーションをユーザーに安全に配信するための組み込みプラットフォームです。

出典:Windows Server のリモート デスクトップ サービスの概要|Microsoft Learn

ただし「リモートデスクトップ」という言葉は多義的です。総務省のテレワークセキュリティガイドラインは「リモートデスクトップ方式」を、オフィスに置いた物理PCを1対1で遠隔操作する方式と定義し、VDI方式とは別立てで扱っています。本記事でSBCと同じ意味で使う「リモートデスクトップ」はMicrosoftのRDS(サーバーOSを共有する方式)を指すものと考えてください。

粒度の違う分類が混在している点だけ押さえておくと、資料を読み比べるときに混乱せずにすみます。

出典・参考資料(2件)

SBCとVDIの違いを横並び比較表で確認

ここからは、占有(VDI)と共有(SBC)という仕組みの差が、実務のどこに効いてくるのかを横並びで確認します。それぞれの違いは、突き詰めるとすべて「OSを1人で使うか、みんなで使うか」から説明できます。

← 横にスクロールできます →
仕組みコスト・密度性能・負荷分散使えるソフトカスタマイズ性運用管理の負担障害の影響範囲向いている業務
VDI(占有型)ユーザーごとに専用の仮想マシンとOS(Windowsクライアント)を割り当てる1人1台分のVMとリソースが要るため密度が低く、1ユーザーあたりのコストは高くなりやすい各ユーザーに専用リソースが割り当てられ、他の人の作業の影響を受けにくいクライアントOSのため、物理PCに近い自由度でアプリを導入・設定できるユーザーごとに個別の環境・設定を保持しやすい人数分の環境を個別に管理するため、相対的に手間がかかりやすい1人分のVMに閉じやすく、影響範囲を限定しやすい専用アプリや高負荷の作業、個別カスタマイズが必要な業務
SBC(共有型)1つのサーバーOS(Windows Server)を複数人で共有し、分離されたセッションを使う1台のサーバーに多人数を集約できるため密度が高く、1ユーザーあたりのコストは低く抑えやすいリソースを共有するため、複数人が同時に重い処理を行うと性能が低下しやすいサーバーOS上での動作・マルチユーザー対応が前提で、使えるアプリが限られる環境が標準化され、個別のカスタマイズはしにくい共通環境を一元管理でき、運用負担を抑えやすいサーバー障害時は、そのサーバーに接続する全ユーザーが同時に影響を受ける事務・定型業務など、共通環境で足りる業務を多人数で使うケース

コストと密度の違いは、感覚ではなく仕組みから説明できます。MicrosoftはSBC(セッションベース型)とVDIを比較し、共有型のSBCについて「ユーザー密度が最も高く、ユーザーごとのコストが最も低い」、専用型のVDIについて「密度が最も低く、柔軟性が最も高い」と公式に記しています。「VDIは高い/SBCは安い」という通説は、この集約度の差にもとづくものです。

出典・参考資料(1件)

コストとライセンス(VDAライセンス・RDS CAL)の違い

ここからは、稟議や見積もりで必ず問われるコストとライセンスを整理します。VDIとSBCでは、必要になるライセンスの種類そのものが異なります。

SBC(RDS)側では、サーバーに接続する各ユーザーまたはデバイスに「RDS CAL(Remote Desktop Services クライアントアクセスライセンス)」が必要です。MicrosoftはRDS CALの種類を次のように定めています。

RDS CAL には、 デバイスごと と ユーザーごとに 2 種類あります。 必要な RDS CAL の種類は、ユーザーまたはデバイスがセッション ホストにアクセスする方法によって異なります。

出典:クライアント アクセス ライセンス (CAL) を使用してリモート デスクトップ サービスをライセンスする|Microsoft Learn

RDS CALは「デバイス単位」と「ユーザー単位」の2種類で、環境に合わせて選ぶ形です。同じ端末を交代で使うシフト勤務ならデバイス単位、1人が専用の端末を持つならユーザー単位が適する、というのがMicrosoftの示す考え方です。

一方、VDIでWindowsクライアントの仮想デスクトップを使う場合は「VDA(Windows Virtual Desktop Access)ライセンス」が関わります。

VDAはデバイス単位のライセンスと説明されることもありますが、Microsoftの公式ドキュメントは「デバイス単位またはユーザー単位で仮想デスクトップへのアクセスを管理するライセンス」と説明しており、デバイス単位に限られるわけではありません。

費用の全体像は、ライセンス単体ではなく「何にいくらかかるか」の構造で捉えると見通しが立ちます。VDIはユーザー数分の仮想マシン・CPU・メモリ・ストレージに、各仮想デスクトップのOSライセンス(VDA)が積み上がります。SBCは共有する1台のサーバーOSに、接続するユーザーまたはデバイスの数だけRDS CALを足す形です。

この構造の差が、1ユーザーあたりのコスト差に直結します。SBCは利用者が増えるほど1人あたりの負担が下がりやすく、VDIは専用リソースを人数分積むぶん単価が高くなりがちです。

具体的な単価はライセンス形態・契約時期・販売経路で変動し、提供条件も見直されます。正確な金額は、上記の公式ライセンス条件で課金単位を確認したうえで、販売代理店の最新見積もりで押さえるのが確実です。

出典・参考資料(2件)

使えるソフト・アプリ互換性の違い

ここからは、見落とされがちですが導入後の満足度を大きく左右する「使えるソフト」の違いを説明します。自社の業務アプリが動くかどうかは、方式選定の分かれ目になります。

VDIはユーザーごとにWindowsクライアントOSのVMを持つため、物理PCに近い自由度でアプリを導入・設定できます。個人ごとに必要なソフトを入れたり、細かい設定を変えたりしやすいのが特徴です。

SBCはサーバーOS(Windows Server)上で複数ユーザーがセッションを共有する仕組みのため、サーバーOSで動作し、かつマルチユーザー利用に対応したアプリに限られます。1人での利用を前提に作られたソフトや、クライアントOS専用のソフトは、そのままでは動かないことがあります。

自社で使っている業務アプリ(会計ソフト、CAD、特定の常駐アプリなど)がSBCで動くかどうかは、製品ごとの対応状況によって変わります。方式を決める前に、必須アプリがサーバーOS・マルチユーザー環境に対応しているかをベンダーに確認しておくと、導入後の「動かない」を避けられます。

特につまずきやすいのは、同時起動を想定していないライセンス形態のソフトや、USBのハードウェアキー(ドングル)が必須のソフトです。共有環境のSBCではこうしたアプリが動かないことがあるため、候補となる業務アプリの要件は早めに確認しておくと安全です。

幅広いアプリを個別に使いたい場合はVDI、共通の定型業務が中心ならSBC、という見当をつけておくとよいでしょう。

VDI・SBCそれぞれのメリット・デメリット

ここからは、比較表を散文で補いながら、VDIとSBCのメリット・デメリットを方式ごとに整理します。いずれの長所・短所も、占有(専用)か共有かという仕組みから自然に導かれます。

VDIのメリット・デメリット

VDIのメリットは、専用リソースを持つことによる自由度と安定性です。ユーザーごとにOSとリソースが分かれているため、物理PCに近い操作感で幅広い業務に対応でき、他の人の作業に性能を左右されにくいという利点があります。個別のアプリ導入やカスタマイズもしやすく、負荷の高い作業にも向きます。

デメリットは、その専用構成ゆえのコストと手間です。人数分の仮想マシン・リソースを用意する必要があり、1ユーザーあたりの導入・運用コストは高くなりがちです。環境を個別に管理するぶん、構築や保守の工数も増えやすい点は押さえておきましょう。

VDIには、全員に専用VMを固定する永続型のほかに、使うときにプールから動的に割り当てる非永続(プール)型もあります。非永続型にすれば用意するVM台数を抑えてコストを圧縮でき、個別設定を保持しにくくなる代わりに、定型業務が多い組織ではVDIのコスト面の弱みを和らげられます。

SBCのメリット・デメリット

SBCのメリットは、共有による低コストと運用のしやすさです。1台のサーバーに多人数を集約できるため1ユーザーあたりのコストを抑えやすく、共通環境を一元管理できるので運用負担も軽くなります。全員が同じ環境を使うことで、作業環境を標準化しやすい点も利点です。

デメリットは、共有ゆえの制約とリスクです。使えるアプリがサーバーOS・マルチユーザー対応のものに限られ、複数人が同時に重い処理を行うと性能が低下しやすくなります。さらに、サーバーに障害が起きると、そのサーバーに接続している全ユーザーの業務が同時に止まるため、冗長化やバックアップの備えが欠かせません。

SBCで性能を安定させる勘所は、1台のサーバーに載せる同時セッション数の見積もりとサーバーのサイジングです。繁忙時間帯の同時利用を前提に余裕を持たせて設計しないと、共有ゆえの速度低下が起きやすくなります。この設計が運用の良し悪しを左右する点はVDIにはないSBC固有の論点です。

SBCとVDIどちらを選ぶ?業務内容で判断する選び方

ここからは、自社の状況に当てはめて方向性を決めるための判断軸を示します。次の観点を順に確認すると、どちらの方式が合うかが見えてきます。

業務内容と負荷で選ぶ。設計・開発・動画編集のように負荷が高く、個別のアプリやカスタマイズが必要な業務が中心ならVDIが向きます。閲覧・入力・文書作成など定型的で軽い業務が中心なら、SBCで十分なことが多いでしょう。同時に重い処理が集中するとSBCは性能が落ちやすいため、ピーク時の使い方も合わせて考えておくとよいでしょう。

使うアプリの互換性で選ぶ。必須の業務アプリがサーバーOS・マルチユーザーに対応していなければ、SBCでは動かせません。クライアントOS専用のソフトや1人利用前提のソフトを使うなら、VDIが現実的な選択になります。

利用人数とコストで選ぶ。多人数に共通環境を安く行き渡らせたいならSBC、人数は絞られるが1人あたりの自由度や安定性を優先したいならVDI、という整理ができます。コストは集約度に効くため、人数が多いほどSBCの単価メリットが出やすくなります。

VDIを選びつつコストを抑えたい場合は、前述の非永続(プール)型VDIにして用意するVM台数を減らす方法もあります。定型業務が多い組織ほど、コスト面の弱みを和らげやすくなります。

運用体制で選ぶ。個別環境の管理に割ける人手が限られるなら、一元管理しやすいSBCが運用の負担を抑えられます。逆に、ユーザーごとの要件が多様で個別対応が前提なら、VDIの柔軟性が活きます。コストや手間の両面でどちらも決め手に欠ける場合は、後述するクラウド型(DaaS)や、端末にデータを残さない別のアプローチも選択肢に入ります。

「フル機能のデスクトップまでは必要なく、Web業務を安全に行えれば十分」という場合は、VDIより軽量な代替として「セキュアブラウザ」を検討する余地もあります。VDIとの仕組み・コストの違いや製品ごとの選び方は、次の記事で整理しています。

【補足】仮想デスクトップの方式全体像(HDI・DaaS)

ここまではVDIとSBCの二者を比べてきましたが、仮想デスクトップにはほかの方式もあります。二択で迷ったときの視野を広げるために、代表的な2つを補足します。

HDI(Hosted Desktop Infrastructure/ホスト型デスクトップインフラ)は、ユーザーごとに物理マシンを割り当てる方式です。仮想化によるオーバーヘッドがないため高い性能を出しやすく、CADや3D設計のような重い作業に向く一方、物理機を人数分用意するためコストやスケーラビリティには課題があります。

DaaS(Desktop as a Service)は、デスクトップ仮想化をクラウド上のサービスとして利用する方式です。自社でサーバーを持たずに始められ、利用規模に応じてリソースを調整しやすいのが特徴です。

MicrosoftのAzure Virtual Desktopのように「既存のRDS環境を置き換える」位置づけで提供されるサービスもあり、オンプレミスでVDI/SBCを構築する代わりの選択肢になります。

VDIとSBCが「OSを占有するか共有するか」の軸での区別なのに対し、DaaSとオンプレミスは「基盤をクラウドに置くか自社に持つか」という別の軸です。クラウドで提供されるVDI・SBCがDaaSと呼ばれることもあるため、2つの軸を分けて捉えると混乱しません。

出典・参考資料(1件)

シンクライアントとの関係(VDIはシンクライアントの一種)

「シンクライアント」という言葉もよく一緒に登場します。シンクライアントは、手元の端末に業務データや処理を極力持たせず、サーバー側で処理する考え方の総称です。VDIやSBCは、このシンクライアントを実現する具体的な方式のひとつと位置づけられます。シンクライアントが上位の概念で、VDI・SBCはその実現手段にあたる、という関係です。

用語が並んで出てきても、階層が違うものとして捉えると整理しやすくなります。

社内セキュリティ対策としてのVDI/SBCとデータレスクライアントという選択肢

ここからは、方式選定の先にあるセキュリティの観点を取り上げます。VDIとSBCには、方式の違いを超えた共通のメリットがあります。それは、業務データをサーバー側に置き、手元の端末にデータを残さないため、端末の紛失・盗難時の情報漏えいリスクを抑えられる点です。

この「端末にデータを残さない」効果は、総務省のテレワークセキュリティガイドラインでも仮想デスクトップ方式のメリットとして挙げられています。

加えて、テレワーク端末上へのデータ保存を制限することができるため、データ管理が容易です。さらに仮想デスクトップ(VDI)環境はシステム・セキュリティ管理者が一括して管理できることから、セキュリティ統制の集中管理が可能となります。

出典:テレワークセキュリティガイドライン(第5版)|総務省

一方で、VDIやSBCは専用のサーバー基盤やライセンスの用意が必要で、導入のハードルは低くありません。「端末にデータを残したくない」という目的だけなら、既存のPCをそのまま使いながらデータだけを分離する「データレスクライアント」という別のアプローチもあります。OSやアプリを仮想化しないため通常のPCと同じ操作感で使え、情報漏えい対策を主目的にする場合の選択肢になります。

ただし両者は役割が異なります。社外からリモートで社内環境へアクセスしたい(テレワークの基盤が欲しい)ならVDI・SBCが適し、手元の既存PCを現地で使いつつ端末からの情報漏えいを防ぎたいのが主目的ならデータレスクライアントが向きます。データレスクライアントはリモートアクセスの手段そのものではない点に注意してください。

ここでは、端末にデータを残さない代表的なサービスを3つ紹介します。自社の目的が「方式の刷新」ではなく「端末からの情報漏えいを防ぐこと」にある場合は、こうしたアプローチも比較対象に入れてみてください。

← 横にスクロールできます →
サービス名Shadow DesktopPassage DriveZENMU Virtual Drive
提供会社アップデータ株式会社横河レンタ・リース株式会社株式会社ZenmuTech
データ保護の方式退避型
(PC内のデータをクラウド等へ自動退避し本体から削除)
OneDrive同期型
(ローカル書込を禁止しOneDriveへ集約)
秘密分散型
(データを無意味化しPC内と外部に分散)
データの退避先Amazon S3・Azure Blob・Microsoft 365・Google Cloud・Box・Dropbox・オンプレサーバー等(幅広く選択可)OneDrive for Business のみ
(Microsoft 365の契約が別途必要)
クラウド/サーバー等に分散保管
(PC内にも無意味化した断片を残す)
対応OSWindows
(Pro/Enterprise/Education等、Sモード非対応)
Windows 10/11
(Pro・Enterprise)
Windows 10(20H2以降)/11
(Mac版は2027年春予定・未リリース)
提供形態既存Windows PCにインストール既存Windows PCにインストール既存Windows PCにインストール
オフライン利用●公式に明示記載なし●ZLEは非対応
セキュリティ認証運営会社がISO/IEC 27001取得
(認証範囲は開発)、PSQ-Lite
製品単体の認証は確認できず
(保存先のOneDriveはMicrosoftが担保)
運営会社がISO/IEC 27001:2022取得
料金要問い合わせ要問い合わせ要問い合わせ
詳細情報オンライン相談を予約サービス詳細を見るサービス詳細を見る

Shadow Desktop(アップデータ株式会社)

Shadow Desktop(シャドウデスクトップ)のウェブサイト

アップデータ株式会社が開発・提供するShadow Desktopは、既存のWindows PCにインストールして使う「データレスクライアント」です。公式サイトは「VDIに代わるPC運用の新標準」と位置づけており、OSやアプリを仮想化せずに、PC内のデータだけを外部に分離する点がVDI・SBCと異なります。

仕組みは単純です。PC内のデスクトップ・ドキュメント・ピクチャ・ダウンロードの4つのフォルダーに保存したデータを外部ストレージへ自動的にアップロードし、PC本体にはデータを残しません。退避先はAmazon S3やAzure Blob Storage、オンプレミスサーバーなどから選べます。

ファイルのアイコンは従来どおりPC上に見え、ダブルクリックすればクラウドから取得して開けるため、操作感は普段のPCと変わらない点が特徴です。

開いたファイルは一時的にローカルのキャッシュへ置かれますが、このキャッシュはEFS(Windowsの暗号化ファイルシステム)で暗号化(AES256bit、公式記載)され、ファイル名も変換されます。そのため、PCの紛失・盗難時にストレージを取り出しても内容を読み取れない設計とされています。管理者はWebブラウザーで使える管理コンソールから、端末やログの管理、紛失時の利用停止などを行えます。

VDI/SBCのような基盤を新設せず、いまのPCを活かして端末からの情報漏えいを抑えたい企業に向くサービスです。

Flex Work Place Passage Drive(横河レンタ・リース株式会社)

Flex Work Place Passage Drive のウェブサイト

Flex Work Place Passage Drive(以下、Passage Drive)は、横河レンタ・リース株式会社が提供する、Microsoft 365のOneDrive for Businessと組み合わせて使うデータレスPCソリューションです。すでにOneDriveを利用している企業であれば、新たなクラウドストレージを用意せずに端末のデータレス化を進められる点が特徴です。

仕組みは、PCのローカルディスクへの書き込みを禁止・不可視化し、ユーザーデータをOneDrive for Businessへリダイレクトして集約することで、クライアントPC内にデータを残さないというものです。既存PCにクライアントアプリを入れて導入でき、PCのリプレースやAD連携・VPNの設定なしで始められると案内されています。

VDIやDaaSの代替として、シンクライアントに近いセキュリティ環境を低コストで構築したい企業に向くサービスです。

データの退避先はOneDrive for Businessに特化しており、利用にはOneDriveクライアントの導入が前提となります。対応OSはWindowsのため、Microsoft 365環境でWindows PCを運用している組織と相性が良い構成です。

ZENMU Virtual Drive(株式会社ZenmuTech)

ZENMU Virtual Drive のウェブサイト

ZENMU Virtual Driveは、データを暗号化するのではなく「無意味化」して守るという独自の発想のデータレスクライアントです。株式会社ZenmuTechが開発し、秘密分散技術「ZENMU-AONT」を基盤にしています。退避型・同期型とは根本的に仕組みが異なり、鍵で復元する従来の暗号化ではなく、データ自体を分割して守る考え方を採ります。

具体的には、ユーザーデータを複数の断片に分割し、一部をPC内に、残りをクラウドや外部ストレージに分散して保管します。両方の断片が揃わないと元データを復元できないため、PC単体を盗難・紛失しても中身を読み取れない状態を作れる点が特徴です。公式は、VDIに代わる「セキュアFATクライアント」ソリューションと位置づけています。

「端末にデータを残さない」という目的は他のデータレスクライアントと共通しますが、その実現手段が秘密分散である点が独自です。クラウドへの全面的なデータ退避に抵抗がある場合や、暗号化とは異なる方式でエンドポイントを保護したい場合に、検討の候補となるサービスです。

ここまで見てきたVDI・SBCやデータレスクライアントは、社内のセキュリティ対策の一部にあたります。端末・通信・データ・IDなど「何を守るか」ごとに、どのタイプの対策・サービスが向くのかを俯瞰して、自社に必要な打ち手を整理したい場合は、次のまとめ記事で全体像を確認できます。

まとめ

SBCとVDIの違いは、「1つのサーバーOSを複数人で共有する(SBC)」か「ユーザーごとに専用OSを占有する(VDI)」かという一点に集約されます。この仕組みの差から、コスト・性能・使えるソフト・運用負担の違いが生まれます。

多人数に共通環境を安く行き渡らせたい定型業務にはSBC、個別のアプリや高負荷の作業・カスタマイズが必要ならVDI、というのが大まかな目安です。使う業務アプリの互換性と、同時利用時の性能は、導入前に必ず確認しておきましょう。また、目的が「端末からの情報漏えい対策」に絞られるなら、既存PCを活かすデータレスクライアントも選択肢になります。

自社の業務・人数・コスト・セキュリティ要件を照らし合わせて、最適な方式を選んでください。

よくある質問(FAQ)

Q. SBC(Server Based Computing)とは何ですか?

A. SBCとは、1つのサーバーOS(Windows Server)を複数人で共有し、ユーザーごとに分離されたセッションを割り当てて使う仮想デスクトップ方式です。MicrosoftのリモートデスクトップサービスではセッションベースのRDSH(RDセッションホスト)に相当し、1台のサーバーに多人数を集約できるため、1ユーザーあたりのコストを抑えやすいのが特徴です。

ユーザーごとに専用のOSを割り当てて占有するVDIと対になる方式です。

Q. SBCとRDS、リモートデスクトップは同じものですか?

A. SBCとRDS(リモートデスクトップサービス)は、Microsoftの枠組みではほぼ同じものを指します。サーバーOSを複数人で共有するSBCは、RDSの「セッションベース型(RDSH)」にあたり、端末との通信にはRDP(Remote Desktop Protocol)が使われます。

ただし「リモートデスクトップ」という言葉は多義的で、総務省のガイドラインではオフィスの物理PCを1対1で遠隔操作する方式を「リモートデスクトップ方式」と呼び、意味が異なる場合があります。資料ごとに指す範囲が違う点に注意してください。

Q. VDIとSBCでは、どちらのコストが安いですか?

A. 一般には、SBC(共有型)のほうが1ユーザーあたりのコストを抑えやすい方式です。SBCは1台のサーバーに多人数を集約できるのに対し、VDIはユーザーごとに専用の仮想マシンとリソースが必要になるためです。Microsoftも共有型のSBCを「ユーザー密度が最も高く、ユーザーごとのコストが最も低い」、専用型のVDIを「密度が最も低く、柔軟性が最も高い」と公式に記しています。

ただしライセンス(RDS CAL・VDA)の単価は契約形態や時期で変動するため、最終的な費用は販売代理店に最新の見積もりを確認してください。

Q. SBCで会計ソフトやCADなどの業務アプリは使えますか?

A. SBCで業務アプリが使えるかは、そのアプリがサーバーOS(Windows Server)上での動作とマルチユーザー利用に対応しているかで決まります。SBCは1つのサーバーOSを複数人で共有する仕組みのため、クライアントOS専用のソフトや1人利用を前提に作られたソフトは、そのままでは動かないことがあります。

会計ソフトやCADなど必須の業務アプリがある場合は、方式を決める前にサーバーOS・マルチユーザー環境への対応をベンダーに確認してください。幅広いアプリを個別に導入したい場合は、物理PCに近い自由度を持つVDIが無難です。

Q. セキュリティ面では、VDIとSBCのどちらが有利ですか?

A. 情報漏えい対策という点では、VDIとSBCに本質的な優劣はありません。どちらも業務データをサーバー側に置き、手元の端末にはデータを残さない仕組みのため、端末の紛失・盗難時の情報漏えいリスクを抑えられます。この「端末にデータを残さない」効果は、総務省のテレワークセキュリティガイドラインでも仮想デスクトップ方式のメリットとして挙げられています。

そのため、セキュリティ目的で両者の優劣を比べるより、コスト・性能・使えるソフトといった実務面で選ぶのが現実的です。

Q. VDIやSBC以外に、端末にデータを残さない方法はありますか?

A. 「データレスクライアント」という、既存のPCを使いながら端末にデータを残さないアプローチがあります。VDIやSBCは専用のサーバー基盤やライセンスが必要で導入のハードルが高めですが、データレスクライアントはOSやアプリを仮想化せず、PC内のデータだけを外部ストレージへ分離する仕組みのため、通常のPCと同じ操作感で使えます。

目的が「方式の刷新」ではなく「端末からの情報漏えいを防ぐこと」に絞られる場合は、Shadow Desktopなどのデータレスクライアントも比較対象に入れてみてください。

Q. DaaSは、VDIやSBCと何が違いますか?

A. DaaS(Desktop as a Service)は、デスクトップ仮想化を自社でサーバーを持たずにクラウド上のサービスとして利用する方式で、オンプレミスで構築するVDI・SBCと対になる位置づけです。VDIやSBCも、クラウド上で提供されればDaaSという形になります(VDI・SBCは占有か共有かの軸、DaaS・オンプレは基盤をどこに置くかの軸という別の区別です)。

MicrosoftのAzure Virtual Desktopのように「既存のRDS環境を置き換える」位置づけで提供されるサービスもあり、自社でサーバーを用意せず、利用規模に応じてリソースを調整しやすいのが特徴です。

社内セキュリティソリューションの料金・資料を一括チェック

MCB FinTechカタログでは、仮想デスクトップや端末の情報漏えい対策に役立つ法人向けサービスの最新資料を無料で一括請求できます。機能や対応範囲を並べて比較し、自社に合う方式・サービスを効率的に選べます。

MCB FinTechカタログに掲載しませんか?

MCB FinTechカタログでは、掲載企業様を募集しています。マネックスグループの金融実務ノウハウを活かした独自の評価軸と検索設計により、導入検討者が最適なサービスを効率的に発見できる法人向け比較プラットフォームです。掲載後は管理画面から料金表や導入事例を随時更新でき、常に最新の情報を訴求可能。まずは下記フォームより、お気軽にお問い合わせください。

監修者

マネックス証券 フィナンシャル・インテリジェンス部 暗号資産アナリスト

松嶋真倫

都市銀行にて金融実務を経験後、暗号資産関連スタートアップの創業期に参画し、市場分析・業界調査に従事。2018年にマネックスグループ入社。以降、ビットコインをはじめとするデジタルアセットからマクロ経済環境まで、金融市場を横断した調査・分析および情報発信を担う。FinTech・次世代金融領域のリサーチ統括、各種レポートや書籍の執筆、日本経済新聞など国内主要メディアへのコメント・寄稿、イベント登壇などを行う。2021年3月より現職。
記事内でご紹介している製品・サービスは監修者が選定したものではなく、編集部が独自に選定したものです。
監修の範囲は記事の一般的な解説部分であり、比較表および各製品・サービスの紹介内容は監修の対象外です。

関連記事

新着記事

社内セキュリティソリューション
おすすめの診断サービス