テレワークの普及に伴い、安全な業務環境の構築手法としてDaaSが注目されています。しかし、従来のVDIとの違いや、具体的な導入メリットが分からず悩む担当者も少なくありません。本記事では、DaaSの仕組みや種類、導入するメリット・デメリットを分かりやすく解説します。自社の環境構築に役立ててください。
DaaSはクラウド上のデスクトップ環境をネットワーク経由で利用する仕組みです。ここでは、DaaSの概要やSaaS・PaaS・IaaSとの違いについて解説します。
DaaSとは「Desktop as a Service」の略称であり、クラウドから仮想デスクトップを提供するサービスです。手元の端末には画面データのみが転送され、実際のデータ処理や保存はクラウド上のサーバーで行われます。そのため、端末にデータを残さずに安全な業務環境を構築できる点が大きな特徴です。
クラウドサービスは提供される範囲により分類されます。SaaSは電子メールなどのアプリケーションをそのまま利用する形態です。PaaSはアプリケーションの構築に必要な開発環境を指します。IaaSはサーバーやネットワークといった基盤そのものを提供します。DaaSはこれらのなかでデスクトップ環境を提供するサービスに位置づけられます。
DaaSとVDIは仮想デスクトップを提供する点で共通していますが、根本的な違いもあります。ここではDaaSとVDIの違いについて解説します。
両者の基本的な違いは、デスクトップ環境を構築するサーバーの設置場所にあります。VDIは、自社運用のデータセンターやクラウド上の基盤に仮想デスクトップ環境を構築・管理する仕組みです。
これに対してDaaSは、クラウド事業者などが提供・管理する仮想デスクトップ環境をサービスとして利用します。そのため、自社でのサーバー管理が必要であるかどうかが異なります。
セキュリティ面においては、自社で強固な環境を構築できる点がVDIの強みです。VDIは管理範囲を自社で制御しやすい一方、構成や運用によっては外部接続・認証・端末管理のリスクも考慮が必要です。DaaSはクラウド事業者の基盤を利用するため、認証、端末制御、通信経路、データ保存場所、利用者権限などの設計・運用条件を確認する必要があります。
コスト面においては、初期費用を大幅に抑えられる点がDaaSの優位性として挙げられます。DaaSはサブスクリプション型や従量課金型で提供されることが多く、自社で物理サーバーを新規購入する負担を抑えやすい傾向があります。
一方、オンプレミス型VDIでは、サーバー、ストレージ、ネットワーク、運用体制などの初期投資や保守管理コストが発生します。さらに、運用のための保守管理コストも自社で負担する必要があります。
DaaSにはいくつかの提供形態があり、それぞれネットワークの構築方法や管理範囲が異なります。
プライベートクラウドDaaSは、自社専用のクラウド環境に仮想デスクトップを構築する形態です。他社とリソースを共有しないため、独自のセキュリティポリシーや柔軟なカスタマイズに対応できる点が特徴となります。強固なセキュリティを必要とする大企業や、特定の業務システムと連携させたい企業に適した形態です。
バーチャルクラウドDaaSは、1つのパブリッククラウド内に自社専用の隔離された仮想領域を設ける形態です。他の企業とシステム基盤自体は共有しますが、論理的に空間を分けることで安全性を確保します。プライベートクラウドほどのコストをかけずに、一定のカスタマイズ性と高いセキュリティを実現できる点がメリットです。
パブリッククラウドDaaSは、不特定多数のユーザーが共有するクラウド基盤上で仮想デスクトップを利用する形態です。サーバーの設定や管理は事業者に一任できるため、最も手軽に導入が可能です。初期費用を抑えて短期間で利用を開始できるメリットがあり、中小企業やテレワーク用の迅速な環境構築に適しています。
DaaSを導入することで、コスト削減や業務効率化などのメリットを得られます。
DaaSを導入すると、インターネット環境や認証・アクセス権限などの条件を満たすことで、場所を問わず業務用のデスクトップ環境へアクセスしやすくなります。自宅や外出先からでもオフィスと同じデスクトップ環境を再現できるため、円滑なテレワークの実施が可能です。場所の制約を受けずに業務を行える環境が整うことで、多様な働き方を推進できます。
初期費用や運用の負担を軽減できる点もメリットのひとつです。自社で専用の物理サーバーを購入して構築する必要がないため、初期投資を最小限に抑えられます。また、システムのアップデートや保守管理といったメンテナンス業務はクラウド事業者が行うため、運用にかかる人件費や手間の削減が可能です。
従業員が利用するデスクトップ環境をクラウド上で一括管理できます。端末ごとのOSアップデートやソフトウェアの導入、アカウントの設定変更などをシステム管理者が一括して実施可能です。各端末に対して個別に作業を行う必要がなくなるため、IT部門における管理業務の負担が大幅に軽減されます。
災害やトラブルが発生した際の事業継続性向上(BCP対策)にも寄与します。データを手元の端末ではなくクラウド上のサーバーに保管する構成であれば、オフィスの被災や端末の紛失時にも、データ消失や情報漏えいのリスクを低減できます。代替の端末を用意すれば、迅速に業務を再開できます。
DaaSの導入には多くのメリットがある一方で、運用上の注意点や制限も存在します。導入前に確認しておきましょう。
インターネットを経由して外部のクラウド環境にアクセスする性質上、セキュリティリスクへの配慮が求められます。ログイン情報の漏えいや不正アクセス、端末への不正な接続を防ぐため、適切な認証システムの導入が必要です。自社のセキュリティポリシーを満たしているか、事前にサービス内容を精査する必要があります。
DaaSはデータ処理をネットワーク経由で行うため、通信環境の安定性が業務の進行に直結します。万が一、社内のネットワークやクラウド事業者のサーバーで通信障害が発生した場合、デスクトップ環境へのアクセスができなくなります。これにより、復旧するまで業務が全面的に停止するリスクがあります。
パブリッククラウドをはじめとする一部の形態では、提供されるOSやスペック、利用できるソフトウェアに制限が設けられている場合があります。自社で独自に開発した業務システムや、特殊な周辺機器との連携が困難なケースも存在します。そのため、自社に必要な業務環境が構築できるかどうかの事前確認が重要です。
DaaSの導入を円滑に進めるためには、自社の要件に合わせた事前の選定が極めて重要です。
自社が求めるセキュリティ基準や予算に合わせて、本記事で紹介した3つの形態などを比較し、最適なサービスを選択することが重要です。
機密性を最優先とする場合はプライベートクラウドDaaS、コストを抑えて手軽に導入したい場合はパブリッククラウドDaaSが適しています。コストと利便性のバランスを考慮し、業務環境に合致する提供形態を決定します。
事業者が実施しているセキュリティ対策の範囲を事前に確認することが大切です。二要素認証などの多要素認証に対応しているか、不正アクセスを検知する仕組みが備わっているかなどを検証します。自社のセキュリティポリシーを十分に満たし、安全に運用できるサービスであるかを見極めるよう努めましょう。
万が一のトラブルや通信障害が発生した際に、迅速に対応できるサポート体制があるかを確認します。24時間365日の問い合わせに対応しているか、日本語によるサポートが受けられるかといった点が判断基準となります。運用負担を軽減し、安定した稼働を実現するためにも、サポート体制は重要です。
DaaSはクラウド経由で仮想デスクトップを提供するサービスです。サーバー管理を事業者に一任できるため、従来のVDIと比べて初期費用や運用保守の負担を大幅に削減できます。導入により、場所を選ばない柔軟なテレワーク環境の構築や、IT資産管理の一元化、災害時のBCP対策といったメリットを得られます。
一方で、通信環境が業務に影響を与える点や、カスタマイズ性の制限といった注意点も存在します。自社が求めるセキュリティ基準や予算に合わせて、3つの形態から最適なサービスを選択することが重要です。まずは自社の要件を整理し、導入を検討することを推奨します。
DaaSと比較しながら、テレワークやクラウド活用時のデータ保護を検討する場合は、Soliton SecureWorkspaceも選択肢のひとつです。Windows PC上に隔離領域を生成し、その領域内で安全に業務アプリケーションを利用できるソフトウェアです。