「シンクライアントはもう古い」といわれる理由を知りたい企業担当者に向けて、従来の課題を解説します。シンクライアントのメリット・デメリットや、おすすめのケースもまとめました。セキュリティと高い生産性を両立でき、現代のテレワーク環境に適した「セキュアFAT端末」や「データレスクライアント」といった技術も紹介するので、IT環境の選定・構築にお役立てください。
目次
シンクライアントとは、ユーザーが利用するクライアント端末のハードディスクや処理機能を最小限に抑え、アプリケーションの実行やデータ処理の大部分をサーバー側で行うシステムのことです。
端末自体にはデータを保存しない構造で、紛失や盗難に遭った際の情報漏えいのリスクを低減できます。
シンクライアントが時代遅れと呼ばれる背景には、テレワークの普及とクラウドサービスの利用拡大があります。
近年は、Web会議をはじめとする大容量通信を行う機会が増加しています。これにより、画面転送型のシンクライアント環境などでは、サーバー側の負荷やネットワーク状況によって、画面の動作が遅れるなどの問題が発生しやすくなりました。
また、導入や維持に必要な初期費用、専門知識を持つ人材による運用保守の負担が大きい点も理由に挙げられます。結果として、快適な業務環境を求める企業の間で、現在の課題に対応しづらいシンクライアントを見直す動きが加速しています。
シンクライアントには、「ネットブート型」と「画面転送型」の2種類があります。
ネットブート型は、サーバー上に集約されて保存されたOSやアプリケーションのイメージファイルを、起動時にネットワーク経由で端末へ読み込む方式です。起動後のデータ処理に関しては、端末側のCPUやメモリなどのリソースを利用してローカル環境で実行するため、端末が持つ処理性能を生かしやすい一方、起動時や大規模運用時には十分なネットワーク帯域やサーバー設計が必要です。
画面転送型は、サーバー側で処理した画面情報のみを端末に転送し、表示や操作を行う方式です。仕組みの違いにより次の3つに分類されます。
ブレードパソコン型は、サーバー室などに設置した専用のブレードパソコンを、ユーザーが1対1で占有して利用する方式です。クライアント端末ごとに独立したハードウェア資源が割り当てられるため、他のユーザーの利用状況による負荷の影響を受けにくく、高負荷な業務でも安定した動作を実現できます。
プレゼンテーション型は、サーバー側で起動・処理するアプリケーションを、複数のユーザーで共有して利用する方式です。アプリケーションのインストールやアップデートなどの管理をサーバー側で一括して実行できるため、運用管理の負担を軽減できるというメリットがあります。
仮想デスクトップ型(VDI)は、サーバー上に構築したユーザーごとの仮想マシンに、OSやアプリケーションを配置して利用する方式です。個々のユーザーが独立したデスクトップ環境を占有できるため、個別の設定変更や異なるアプリケーションの利用など、柔軟な業務運用に対応可能です。
シンクライアントの導入・運用には特有の課題がある一方、メリットもあります。
シンクライアントのメリットは、強固なセキュリティ環境を構築できる点です。端末本体にデータを保存しない仕組みであるため、万が一パソコンの紛失や盗難が発生した場合でも、重要な機密情報が外部に漏えいするリスクを防止できます。
また、業務環境のOSやアプリケーションをサーバー側で集約管理しやすいため、方式や構成によっては、システム管理者の運用保守に関する業務負担を軽減できます。
シンクライアントのデメリットは、ネットワーク環境への依存度が極めて高い点にあります。通信速度が低下したり回線が切断されたりすると、業務そのものが全面的にストップしかねません。
また、Web会議システムなど大容量の通信を伴う業務では、サーバー側に負荷が集中しやすく、画面の遅延による業務効率の低下も懸念されます。加えて、導入時に専用のサーバーやネットワーク環境を構築するための、多額の初期費用が必要となる点も注意が必要です。
FAT端末とは、データの処理や保管のほとんどをその端末側で行う、一般的なパソコンのことです。近年は、ここまで述べた理由によりシンクライアントからFAT端末への回帰の動きが見られます。しかし、シンクライアントと同様、FAT端末にもメリットとデメリットが存在します。
FAT端末のメリットは、端末側のCPUやメモリを使って処理できる点です。パソコン本体の性能が業務要件を満たしていれば、Web会議ツールの利用や動画編集などの負荷が高い業務でも、シンクライアント環境より快適に進められる場合があります。
また、インターネット環境から切り離されたオフラインの状態であっても、ローカルに保存されたファイルを編集できるため、ネットワークの接続状況に左右されることなく効率的に作業を行えます。
FAT端末のおもなデメリットは、セキュリティ対策や端末管理における負担の大きさにあります。パソコン本体のハードディスクにデータが保存される構造であるため、端末を紛失したり盗難に遭ったりした場合には、重要な機密情報が外部へ漏えいする重大なリスクが生じます。
また、ウイルス感染を防ぐためのセキュリティパッチの適用や、業務アプリケーションの更新を端末ごとに個別で行わなければならず、システム管理者の運用管理コストや作業負荷が増大しやすい点も課題です。
シンクライアントとFAT端末のどちらを選択すべきか迷ったときは、それぞれの強みを活かせる状況を的確に見極めることが重要です。
強固な情報漏えい対策を最優先とする企業には、シンクライアントがおすすめです。金融機関や医療機関、官公庁など、極めて機密性の高い個人情報や顧客データを扱う環境に適しています。
また、テレワークを行う従業員の端末管理を効率化したい場合にも有効です。全端末のOSアップデートやセキュリティ設定をサーバー側で一括して実行できるため、社外に持ち出すパソコンの一元管理により、安全性を高く維持できます。
業務の生産性や操作の快適さを重視する企業には、FAT端末がおすすめです。Web会議システムの頻繁な利用、高解像度の画像処理、動画編集といった高負荷な業務を行う環境に適しています。
また、出張先や移動中など、安定したインターネット環境を確保しにくい状況で作業をするケースが多い企業にも適しています。ネットワークの接続状況に左右されることなく、ローカル環境で迅速に処理できるため、業務効率を維持することが可能です。
シンクライアントの動作遅延を解決する手段として、FAT端末の処理能力を維持しながらセキュリティを高めた「セキュアFAT端末」への注目が集まっています。
セキュアFAT端末は、パソコン本体に強力な暗号化機能や、紛失時に遠隔操作でデータを消去するリモートワイプ機能を備えている点が特徴です。これにより、Web会議などの負荷が高い業務を快適に行いつつ、社外持ち出しにおける情報漏えいリスクを最小限に抑えられます。
現代のビジネス現場に適したIT環境とは、場所を問わない柔軟な働き方に対応しつつ、高い生産性と堅牢なセキュリティを両立できる環境です。テレワークの定着やクラウドサービスの利用拡大に伴い、従業員がストレスなく業務を行える通信速度や処理能力の確保が不可欠となりました。
単に端末の機能を制限して安全性を高めるだけでなく、業務効率を損なわずに機密データを保護できる柔軟なシステム設計が求められています。
シンクライアントやFAT端末に代わる新たな選択肢として、データレスクライアントの導入も有効な手段です。
データレスクライアントは、製品によって実装は異なりますが、ローカル環境のCPUやメモリを活用しながら、業務データを端末に残さない設計を取ることで、操作性と情報漏えい対策の両立を目指す仕組みです。
これにより、パソコン本来の高い処理能力を活かした利便性と、端末紛失時の情報漏えいを防ぐ強固なセキュリティを両立できます。
テレワークの普及やクラウドサービスの利用拡大に伴い、通信の遅延や高額なコストが課題となり、シンクライアントは時代遅れといわれるケースが増えています。
現在は、パソコン本体の処理能力を活かしつつ遠隔操作でのデータ消去機能を備えたセキュアFAT端末や、データをローカル環境に一切残さないデータレスクライアントが注目されています。業務効率の向上と安全性の両立を実現するためにも、自社の業務形態や運用コストに最適化したIT環境の整備を進めることが重要です。
シンクライアントに代わる選択肢をお探しなら、「Soliton SecureWorkspace」をご検討ください。
Soliton SecureWorkspaceは、アプリケーションの隔離環境を構築することで端末にデータを残さないデータレスクライアントソリューションです。仮想デスクトップ(VDI)と比べてコストを抑えつつ、利便性とセキュリティを両立できます。
まずはお気軽にお問い合わせください。