データ保護に一定の効果、ただしライセンスなどに課題も

私物iOS／Android端末の安全性は「VDI」でどこまで高まる？

私物端末の業務利用（BYOD）におけるセキュリティ対策として、「デスクトップ仮想化（VDI）」の有効性を指摘する声がある。VDIは、BYODセキュリティの特効薬になるのだろうか？

公開 2012年08月15日 08時01分

更新 2012年09月04日 12時21分

著者

Alyssa Wood

[TechTarget]

印刷する

　私物端末の業務利用を認める「BYOD（Bring Your Own Device）」プログラムを採用する企業にとって、モバイル端末にアプリケーションを配信し、端末上のデータのセキュリティを確保することは大きな課題である。企業がBYODのセキュリティを確保する上で役に立つのが、「デスクトップ仮想化（VDI）」だ（参考：スマートフォン／タブレットの普及がデスクトップ仮想化導入を後押しする？）。ただし、注意すべき点も幾つかある。

　VDIを導入すれば、管理者はOSとアプリケーションをバックエンドサーバで実行し、データをエンドポイントに保存させずに済むため、BYODのセキュリティは向上する（参考：デスクトップ仮想化が医療分野で重宝される理由）。

　だがVDIは、常にデータ漏えいを防止できる手段ではない。さらに、VDIを導入すると、モバイル端末側ではエンドユーザーが管理しなければならない接続が1つ増えてしまうことになる。

　BYODの管理とVDIについて、よく寄せられる疑問点とその回答を以下にまとめた。モバイル端末を安全かつ簡単な方法で管理するための参考にしていただきたい。

VDIがITのコンシューマー化において果たす役割とは？

　企業の中には、モバイル端末での利用を目的としたネイティブアプリケーションやWebアプリケーションを開発しているところもある。だが多くの企業にとって、VDIを介してアプリケーションを配信する方が簡単で時間も節約できる。

　ベンダーの間でも、自社のVDIプラットフォームと連係するモバイル端末管理（MDM）用のクライアントを提供する動きが進んでいる（MDMについては「スマートフォン導入企業必見！　計33のモバイル端末管理（MDM）製品比較」も参照）。実際、VDI市場で進行中の技術革新の多くは、ITのコンシューマー化に対応するのが目的だ。だが、まだまだ道のりは長い。

VDIでBYODのセキュリティを向上させる方法は？

　モバイル端末からVDIセッションへ接続する場合、実行中のアプリケーションは、実際にはデータセンターのバックエンドサーバにホスティングされている。つまり、アプリケーションとOSは、端末上で直接実行されているのではなく、IT部門の制御下にある。最善のセキュリティを実現するためには、VDIセッションへの接続が認められているクライアントコンポーネントが必要だ。そのクライアントコンポーネントをIT部門が承認する仕組みにしておけば、接続のセキュリティを確保し、データ漏えいを予防できる。

VDIはBYODセキュリティの特効薬となるか？

　VDIは、必ずしもBYODの安全性を確保する特効薬になるわけではない。VDIが大いに役立つのは確かだが、IT管理者は、データアクセス制御にも注意を払う必要がある。

　VDIは、マルウェアをはじめとする外部の脅威に対処する他、端末が紛失や盗難にあった場合にデータを安全に保つ役割を果たす。一方、データアクセス制御は、業務用アカウントから外部アカウントへ重要な企業データに関するメールを転送するなど、さまざまな手段でLAN外部へデータが流出するのを防ぐのに役立つ。IT管理者は、「エンドユーザーがいつ、どこでデータへアクセスできるか」を定めたBYODポリシーを策定しなければならない（参考：私物スマートフォンの安全性確保には「ポリシーの強制」が不可欠）。

VDIを使ってモバイル端末を管理する上での課題は？

　VDIを使ってモバイル端末を管理するのは、必ずしも簡単ではない。多くの企業は米VMwareの「VMware View」を使って、従業員がiPadなどの端末からデスクトップ環境へアクセスできるようにしているが、VMware Viewには欠点もある。

Windowsを操作できるVMware公式iPadアプリの使い方
「早分かりVMware View」――なぜ、デスクトップ仮想化で、VMware Viewが選ばれるのか？（ホワイトペーパー）

　例えば、多くのIT担当者は、「View Persona Management」機能がまだ十分に成熟していないと感じており、プロファイル管理にサードパーティー製品を利用している（View Persona Managementについては「3D対応やVoIPも実現、VMware View 5の新機能とライセンス」を参照）。さらに、リモート仮想デスクトップには問題点の把握や分析が難しいという弱点がある。これは、どのVDIプラットフォームにも共通していえることだ。

　BYODの管理には人的な課題もある。IT部門に求められるのは、仮想デスクトップのエンドユーザーを教育し、使用に適したハードウェアを見極め、BYODポリシーを強化することである。

VDIでBYODの管理を簡素化する方法は？

　VDIを導入すれば、IT部門は、ハードウェアではなくVDIセッションとアプリケーションを管理すれば済むため、BYODの管理は簡素化される。エンドユーザーは、いつでもどの端末からでもデスクトップ環境へ接続できるようになり、柔軟性も増すはずだ。設定によっては、今まで通りエンドユーザー自身でデスクトップ環境をカスタマイズできる。IT部門は、VDIの採用で異種端末を集中管理できるようになるだろう。

VDIで実現する情報漏えい防止とPC運用管理コスト（TCO）削減の両立（ホワイトペーパー）

BYODとVDIを連係させる場合のライセンスの扱いは？

　VDIのライセンスはややこしい問題だ。多くのベンダーはまだ、モバイル端末の使用を想定したライセンス条項の改定に取り組んでいるところだ。また最近まで、米MicrosoftがBYODのライセンス条項を定めるのは「Windows 8」のリリースと同時期だと考えられていた。だが同社は、Windows 8のVDIライセンスに「Companion Device License（CDL）」というオプションを新たに追加し、仮想デスクトップに接続する全ての端末に対してCDLの購入を求めている。

　このCDLは、多くの企業にとって益よりも害となるだろう。CDLは、エンドユーザー1人当たり1台のプライマリデバイスをはじめ、最大4台の端末にライセンスを付与するオプションだが、この制限を強制するのは難しそうだ。さらに、IT部門の多くは、既に購入したソフトウェアアシュアランス（SA）契約に加えてCDLを購入しなければならず、コストや煩わしさが増えることは避けられそうにない。

印刷する