仮想デスクトップ(VDI)をやめて、ブラウザーだけで済ませられる業務

仮想デスクトップ(VDI)は、サーバーで動くパソコンの画面を手元に送って使う仕組みです。これをやめてブラウザーだけで済ませやすいのは、使うものがすべてウェブのサービスで、ファイルを手元で開かない業務です。ファイルを手元のソフトで開く業務は、端末に残るファイルの扱いを決めてから移します。パソコンに入れるアプリが要る業務は、仮想デスクトップに残します。

ここでいう「ブラウザーだけ」は、手元のブラウザーでウェブのサービスを直接使うことです。Azure Virtual Desktop(Microsoft のクラウドの仮想デスクトップ)はブラウザーからも開けますが、それは仮想デスクトップを使い続ける形です。

仮想デスクトップが守っているもの

総務省の「テレワークセキュリティガイドライン」第 5 版は、仮想デスクトップ方式の利点を 4 つ挙げています。1 つ目は、オフィスと同じ業務ができることです。業務のアプリは仮想デスクトップの側に入っていればよく、手元の端末には要りません。2 つ目は、外部のクラウドサービスへの通信も、オフィスのネットワークの安全対策の機器を通ることです。インターネットへの通信をオフィスを通さずに出す構成では、これは当てはまりません。3 つ目は、設定で端末へのデータの保存を制限できることです。4 つ目は、管理者がデスクトップをまとめて管理できることです。

製品の設定では、さらに細かく止めています。Azure Virtual Desktop では、管理者が設定で決めます。手元の端末とのあいだで、クリップボード(コピーした内容の一時置き場)、ドライブ(手元のパソコンのディスクや USB メモリ)、プリンターをつなぐかどうかです。対応する接続アプリでは、画面の撮影と画面共有で中身を隠す設定もあります。カメラで画面を撮られた場合に備えて、どの接続かを調べられる QR コードを透かしとして画面に重ねる設定もあります。

同じガイドラインの方式どうしの比較表では、管理のしやすさは仮想デスクトップ方式が最も高く、ウェブのサービスを直接使うクラウドサービス方式が最も低い評価です。一方で「高額なシステム導入が必要」とされ、全員がオフィスにつなぎ続けるので通信回線の影響も受けやすいとされています。やめられるかは、どの守りをどの業務で使っているかで決まります。

業務を 3 つに分ける

ウェブのサービスだけで終わる業務

SaaS(インターネット経由で使う業務ソフト)の画面で入力や設定をして終わる業務です。ガイドラインのクラウドサービス方式に当たります。ガイドラインは、この方式ではサービスから端末にデータを保存できるため、持ち出しや紛失による漏えいへの対応が要るとしています。オフィスを通らないので誰がどう使ったかもつかみにくく、ガイドラインはサービスへのアクセスや操作の記録を取って定期的に確かめるよう勧めています。仮想デスクトップが止めていたダウンロードなどは、サービスの権限かブラウザーの側で止めることになります(SaaS のファイルのダウンロードを禁止・制限する方法)。

ウェブのサービスと手元のファイルを行き来する業務

サービスから表の形のデータを書き出し、表計算ソフトで加工して取り込み直す、といった業務です。ファイルはいったん端末に移ります。表計算もウェブのサービスで済むなら、1 つ目の業務に移せます。手元のソフトで開く必要があるなら、ファイルを置く場所と消す時期を決めて端末に残るのを受け入れるか、仮想デスクトップに残すかを選びます。

パソコンに入れるアプリが要る業務

パソコンに入れて動かす業務ソフトが要る業務です。そのソフトにブラウザーで開ける画面がなければ、ブラウザーだけでは代わりになりません。ガイドラインも、セキュアブラウザ方式(制限をかけたブラウザーで仕事をする方式)では、ブラウザーで動くアプリに業務が限られるとしています。

ブラウザーの側でできる管理

仮想デスクトップの制限の一つ一つに、ブラウザーの側で代わりがあるかを見ます。Chrome の場合、Google は有料の Chrome Enterprise Premium で次の制限ができるとしています。クリップボードに当たるのはコピーと貼り付け、ドライブにはダウンロードとアップロード、プリンターには印刷の制限です。画面の撮影の防止と透かしも、機能に挙がっています。

制限がかかるのは、管理しているブラウザーを通った利用だけです。別のブラウザーやスマホのアプリから入れば、かかりません(セキュアブラウザとは)。

端末に残るものの違い

仮想デスクトップでは、作業はサーバーの側で動き、端末には画面が送られてきます。ブラウザーで直接使うと、閲覧の履歴、クッキー(ログインした状態などを覚えておくデータ)、ブラウザーに保存したパスワード、ダウンロードしたファイルなどが端末に残ります。

閉じると消える窓でも、ファイルは残ります。Chrome のシークレットウィンドウは、すべて閉じるとクッキーや閲覧の記録を消しますが、公式ヘルプによればダウンロードしたファイルは消すまで残ります。ガイドラインもセキュアブラウザ方式について、製品によってデータが消えるタイミングが違い、意図せず端末に残るおそれがあるとしています。詳しくは私物端末に残る業務の情報と、残さずにウェブサービスを使わせる方法にまとめています。

組み合わせて使う

ガイドラインは、複数の方式を組み合わせて使う場合も想定しています。1 つ目の業務はブラウザーに移し、3 つ目の業務は仮想デスクトップに残し、2 つ目は業務ごとに決める形です。クラウドに置いた仮想デスクトップは使う人の増減に合わせて縮められるとガイドラインはしており、ブラウザーに移した人の分だけ規模を小さくできる余地があります。

やめる前に確かめること