協和発酵キリンがVDIを「Amazon WorkSpaces」へ移行、使って見えた課題と効果（2/2 ページ）

公開 2017年06月07日 09時03分

更新 2020年07月15日 11時56分

著者

重森大

[著]

印刷する

導入したから分かったAmazon WorkSpacesの課題とその解決策

　スムーズな移行を実現できたと振り返る楠本氏だが、課題がなかったわけではないという。その1つがWindowsの64bit対応だ。Amazon WorkSpacesは64bit環境のWindowsしかサポートしていない。しかし社内で使われているアプリケーションの全てが64bit環境で検証できているわけではなく、一部の反発を招くことになった。実際には「使えないかもしれない」という漠然とした不安が中心であり、本当に動かないアプリケーションはわずかしかないことが分かり、どうしても必要なものに関しては32bit環境の物理PCを用意することで解決した。

　セキュリティ面にも課題があった。「どこからでも利用できるというのがAmazon WorkSpacesのコンセプトですが、私たちとしては接続元の制限を設けたかったのです」（楠本氏）

　この課題に対しては、多要素認証を活用することで乗り切った。Amazon WorkSpacesに接続可能なネットワークを制限し、ID／パスワードに加えてワンタイムパスワードによる認証が可能なネットワークからでないとアクセスできないようにした。ただし今後は「クライアント証明書認証や、ネットワークをコントロールするホワイトリスティングの導入に期待したい」と話す。

　その他、

BYOLのために必要なOSのマスターイメージと、実際にAmazon WorkSpacesで提供される環境との間に違いがある
ウイルス感染時にLANから物理的に隔離することができない
任意のタイミングでバックアップを作成できない
Webカメラを使えるようにしてほしい

などの課題が挙がったが、AWS プロフェッショナルサービスを活用するなどしてそれぞれに解決策を講じることができた。

　「課題はありましたが効果は明白です。以前に比べて安くて、速くて、楽になりました。年間数百万円のコスト削減を達成し、動作遅延も改善して業務効率もアップしています。この効果が持続するよう、AWSには継続的なイノベーションを期待しています」（楠本氏）

　そう言って楠本氏は幾つか具体的な改善希望点を挙げる。その中には異なるリージョンでVPC Peering（注）を可能にしてもらいたい、リージョンごとの料金格差を是正してもらいたいなどの要望に並び、「Microsoft PowerPoint」の動作における身近な課題もあった。Amazon WorkSpacesでPowerPointのアニメーション効果を利用すると、表示がとても遅くなるのだという。アニメーションを使わなければいいだけの問題といえばその通りだが、見栄えのするプレゼン資料を作りたい人には気になるポイントでもある。この辺りは実際に使ってみたからこそ分かる課題ともいえるだろう。

※注：AWS環境内に論理的に独立した仮想ネットワークを構築する「Amazon Virtual Private Cloud」（Amazon VPC）の機能。Amazon VPCで構築した異なる仮想ネットワーク間の通信を接続する。

　最後に楠本氏は、Amazon WorkSpacesを使った今後の展開について語り、セッションを締めくくった。

　「今後は新しい働き方の実現にAmazon WorkSpacesを活用したり、海外子会社や特殊業務へ展開したりしていきます」（楠本氏）