【Amazon WorkSpaces】 テレワークシリーズその1 「急遽テレワーク導入」にどう対応するか？まず検討したい3つの方法のメリット・デメリットを比較する

この3つの方法、比較してみれば確かに構成が違いますが、さていったいなにがどう違うのかと聞かれると、これだけではちょっと自信が持てない感じ……。自社でどの方法を採用すればいいのかも、ちょっと見当がつかないです。ということで、ひとつずつ詳しく見ていきましょう。

まずは「リモートアクセスで社内環境に接続する」方法です。これは要するにVPNなどを使って社外から直接社内ネットワークに接続しちゃおう、ということですね。VPN接続のソフトウェアをPCにインストールするだけで利用できることが多く、準備期間を最小限に簡単に導入できることがメリット。

一方で、各自のPCが直接社内ネットワークに接続するため、自宅PCに機密情報が残るなど情報漏えいのリスクになります。また、万が一「社員が使っていた自宅PCがマルウェアに感染していた」といった場合などに、一気に社内ネットワークに感染が拡大してしまうリスクも！かといって社員の私物PCのセキュリティ対策をするには限界があります。すでに会社でモバイルPCを支給しているなど、自宅に持ち帰れる会社PCが十分にあるケースでおすすめです。

ただし、ひとつ気をつけたいのがコスト。VPNサービスなどでは最低利用期間が設定されているものが多く、「テレワークが終わったからサービスも解約」というワケにはいかないものも。その後も継続して利用するかどうかまで含めて検討しましょう。

続いては「社内PCへのリモート接続を使う」ですが、これは社内に置いたPCに自宅からリモートで接続し、社内のPC経由で社内システムに接続する方法です。この方法のポイントは中継サーバを経由させること。確かにWindows 10にはリモートデスクトップ機能が搭載されていますが、これに直接接続するとなると方法1のリモートアクセスと同様に、自宅PCなどからVPN接続する必要があり、そのままでは「情報を自宅PCにコピーできてしまう」「自宅PCがマルウェアに感染していたら社内ネットワークに広がってしまう」などセキュリティリスクも残ったままに……。

中継サーバを経由すれば、自宅からVPN接続する必要がなくなり、データのコピーもコントロール可能に。もちろん自宅PCからのマルウェア感染も中継サーバ上で対策できます。リモートデスクトップ接続を中継するサービスも提供されているので、それらを利用するのもひとつの手でしょう。
そしてこの方法なら、デスクトップPCなど簡単には持ち帰れない端末を使っている場合でもすぐに利用できるので、その点はメリットと言えそうです。

ただしですね、社内のPCを経由して社内システムに接続するということは、つまり社内のPCが起動してないといけないということ。もしもPCがシャットダウンされてしまったり、フリーズしてしまったら、だれかが、オフィスで、そのPCを再起動しないといけないわけです。つまりこの方法をとると、テレワーク期間中もだれかが出社して、自宅にいる社員からの「PCがシャットダウンしちゃったから再起動してくれる？」という連絡を受けて、その人の席まで行って、再起動をする、という仕事をしなければならないと……。
うーーーん。うううーーーん。業種や業務内容によっては対応できるケースがあるかもしれませんが、テレワークの人数が増えてくると、モグラたたきのように常にPC再起動に対応し続ける羽目に陥りそうですし、なかなか難しい気がします。

そして最後の方法が、「VDI環境を利用して社内にアクセスする」。社内システムに接続可能なVDI環境を用意し、社員は各自自宅からVDIを利用する形ですね。自宅PCから社内ネットワークへのマルウェア感染リスクがなく、自宅PCにデータが残ることもありません。会社のPCは使わないため「オフィスで再起動対応」も不要です。

一方で懸念なのが「VDI環境をどうやって構築するんだ？」ということですが、そこで登場するのがAWSのマネージド型仮想デスクトップサービス「Amazon WorkSpaces」。これはオンプレミスでは大掛かりな環境構築が必要だったVDIを、クラウドベースで手軽に使えるようにしたもので、従量課金のため、使いたいときに使いたい分だけ使えるとコスト面でのメリットも大きいです。

とはいっても課題もあります。「いつでもすぐにはじめられる」Amazon WorkSpacesですが、すぐにはじめられるのは空っぽのデスクトップ環境まで。Officeなどのアプリケーションは簡単に入れられますが、社内システムを使えるようにするには、専用線（AWS Direct Connect）で接続するなどそれなりの準備期間が必要になります。

月額料金：43＄/月
時間料金：基本料金 14＄/月　＋　従量課金0.36＄/時間
月15時間利用した場合：19.4＄　／　月90時間利用した場合：46.4＄

• ※東京リージョン、スタンダード（2vCPU、4GiBメモリ、ルートボリューム：80GB、ユーザボリューム50GB）の場合。2020年4月2日現在

2つのプランは組み合わせて使うこともできますし、好きなタイミングで変更することも可能。さらにAmazon WorkSpacesを使わなくなったら、イメージだけ保存して待機状態にすることでコストはほぼゼロに。「使ってないけどお金がかかる」状況を避けられます。

今回はテレワークを実現する3つの方法について紹介してきました。
最終的にはそれぞれのメリット・デメリットを踏まえ、自社の状況にあわせて選びましょう……となるわけですが、「とにかく急いでテレワーク対応しないとだから、すぐ導入できるもの一択！」と決めてしまうのはちょっと待ってほしいところ。
確かに急ぎでの対応は必須ではありますが、せっかくテレワークを検討するなら「今回一回限り」ではなく、今後も使える環境を作れるのが理想です。まずは短期間で用意できる体制で乗り切りつつ、Amazon WorkSpaces環境を用意して長期的に利用できる環境を作る……など2つの軸で検討を進めることも考えていきたいところです。

ちなみに、Amazon WorkSpacesについて詳しく説明したホワイトペーパー もありまして、特長や料金から、導入時のポイントまでまとめて解説しています。Amazon WorkSpaces、ちょっと気になる……という方はぜひダウンロードを！