デスクトップの個人設定が保存されないのはなぜか？

　VDI環境の多くはノンパーシステント（非持続型）だ。それはつまり、IT部門が個々の仮想デスクトップを、全てのユーザーで共有するマスターイメージからスピンアップ（起動・配備）していることを意味する。クライアントPCはユーザーがログアウトすると元の状態に戻り、ユーザーが行ったクライアントPCへのカスタマイズは一切保存されない。

　IT部門にとって、クライアントPCの個人設定を許さないことは勝利だ。ストレージの必要量を抑えると同時に、イメージの管理性とセキュリティを強化できる。しかし一方で、ユーザーにとっては不満が募り、面倒だ。IT部門にとって重要なのは、ユーザーが設定変更にかける時間を無駄にする前に、個人設定は保存されないということをユーザーにきちんと伝えることである。

　逆のパターンがパーシステント（持続型）VDIで、ユーザーは個別のディスクイメージから各自のクライアントPCを展開できる。このアプローチの場合、ユーザーの自由度は広がるが、IT部門にとっては管理環境がより複雑になる。

VDIにログインできないのはなぜ？

　パスワードはしばしばVDIの災厄の種になる。一般的に、IT部門はデバイスのセキュリティに「Microsoft Exchange ActiveSync」を利用する。多様なプラットフォームで機能し、デバイスにドメインへの参加を要求しない、というのがその理由だ。対照的に、仮想デスクトップは通常、ドメインに接続して「Active Directory」の認証を受ける。

　このことは、ユーザーが2つの異なるパスワードと認証方式を持たなければならないことを意味する。1つはActive Directory経由でデバイスにアクセスするためのもの、もう1つは仮想デスクトップにアクセスするためのものだ。この場合、ユーザーが会社のPCかモバイルデバイス上でExchangeのパスワードを変更してもVDIログインは変更されないが、ユーザーはそのことについて理解していないだろう。IT部門は、ユーザーが実際には異なる2つのパスワードを持ち、管理しなければならないことを周知徹底する必要がある。

自分のモバイルデバイスから仮想デスクトップにアクセスするには？

　多くのユーザーがスマートフォンやタブレットから仮想デスクトップに接続することを望んでいる。しかし、モバイルデバイスのライフサイクルは非常に短く、1年半に満たない。そうなると、IT部門は自社環境に入ってくる新しいエンドポイントをのべつ幕無しに再構成しなければならなくなる。VDIのユーザーが新しいデバイスを入手すると、ITはそれらのエンドポイントを再構成し、セキュリティポリシーを再適用し、アプリを新しいデバイスで機能するようにプロビジョニングをやり直さなければならない。

　明らかに、そうしたプロセスには時間がかかる。そのため、ユーザーは新しいデバイスの電源を入れて、必ずしも直ちにVDIにアクセスできるとは限らない。IT部門は、仮想デスクトップに対する期待と、VDIをめぐるBYOD（私物端末の業務利用）のセキュリティポリシーについて再確認し、データの常時安全性を確保するために、ユーザーを教育しなければならない。

　そして、あらかじめ断っておくが、ユーザーがモバイルデバイスから仮想デスクトップにアクセスできるようになると、恐らくユーザーの不満はより大きくなる。しばしば耳にするのは、モバイル画面が小さいこと、解像度が低いこと、デバイスでマウスを使えないこと、あるいはリモートプロトコルをサポートしないことなどへの不満だ。究極的には、ユーザーのモバイルデバイスからのVDI利用は、外部での会議や出張など出先からアクセスする必要のある状況に制限すべきだ。その場合も、モバイルデバイス専用に構築されたアプリのみを利用すべきである。