要約
リモートデスクトップサービス（RDS）は、承認されたユーザーがリモートの場所からホストコンピューターを操作できるようにする、Microsoftネイティブの機能です。3つの展開モデルに対応しています。具体的には、1回限りのサーバーアクセス向けのセッションベースの仮想化、永続的なワークプレイススタイルのアクセス向けの仮想デスクトップ基盤、ユーザーのデバイスに単一のアプリケーションをストリーミングする「RemoteApp」です。企業がRDSを導入する主な理由は5つあります。ハードウェアコストの削減、クロスプラットフォームでの運用性の実現、一元的な監視によるセキュリティの強化、機密ファイルのローカルデバイスではなくクラウドストレージへの保存、そしてデバイス構成の迅速化です。RDSは、接続ブローカー、ゲートウェイ、セッション、Webという4つの異なる役割を通じて管理されます。それぞれの役割は、ユーザーがリモート環境に接続して操作する方法のさまざまな側面を担っています。RDSはホストデバイスへのほぼ完全なアクセスを許可するため、侵害された認証情報による不正アクセスを防ぐには、多要素認証（MFA）でセキュリティを確保することが不可欠です。
組織がリモートデスクトップサービスを利用する理由
リモートデスクトップサービス（RDS、ターミナルサーバー、ターミナルサービスとも呼ばれます）を使用すると、ユーザーはコンピューターをリモートで操作できます。
情報テクノロジー（IT）サービスを外部に委託し、Microsoft環境で作業している場合、RDSを使用すると、技術チームが遠隔地からコンピューターの問題を検出して修正できます。
また、RDSを使用すると、個人所有のコンピューターを含め、すべてのコンピューターにインストールしたくない社内サービスにアクセスできます。
消費財企業の60％以上をはじめ、多くの企業が労働力の一部または全部を外部に委託しています。貴社が該当する場合は、RDSの実際の仕組みについて詳しく知っておく必要があります。
Remote Desktop Servicesとは何ですか？
ほとんどのMicrosoft製品には、リモートワークの機能が組み込まれています。RDSはそれを可能にします。
ほとんどの場合、リモートワーカーはホストデバイスからの招待を必要とします。招待が送信され、承諾されたので、セッションを開始します。ユーザーは、たとえホストデバイスから遠く離れていても、ほぼ完全にホストデバイス上で作業できます。
RDSソリューションは、以下のような用途に使用できます。
- セッションベースの仮想化。リモートサーバーへのワンタイムアクセスを提供します。
- 仮想デスクトップインフラストラクチャユーザーに複数回のアクセスを許可することで、自宅のシェルライクなコンピューターで作業しながら、職場にあるデバイスのメリットをすべて享受できるようになります。
- RemoteAppユーザーが各自のマシン上の別のウィンドウで1つのアプリケーションだけにアクセスできるようにします。。
RDSデリバリーを使用するメリットは何ですか？
すべての人にデバイスを支給するのではなく、リモートソフトウェアアクセスを使用する理由は何ですか？RDSにはいくつかの利点があります。
リモートデスクトップサービスが提供するもの：
| メリット | Description |
|---|---|
| コスト削減 | 多くの企業が社内のハードウェアを削減する方法を模索しています。RDSを使用すると、古いマシンに直接インストールできないような高度なソフトウェアでも、そのマシンで操作し続けることができます。 |
| 運用性。 | RDSを使用すると、MacユーザーはMicrosoft製品を利用できるようになります（それが要件である場合）。 |
| セキュリティ。 | 問題が発生した場合でも、RDSを使用すれば遠隔地から調査できます。 |
| ストレージ。 | RDSを使用すると、機密ファイルはデバイス上ではなくクラウドに保存されます。盗難ははるかに困難です。 |
| 速度： | RDSを使用すると、新しいデバイスの構成が容易になります。 |
Remote Desktop Servicesで利用できる役割は何ですか？
RDSには、ロールを含む多くのオプションが付属しています。
利用可能なRDSロールには以下が含まれます。
| 役割 | Description |
|---|---|
| 接続ブローカーです。 | ユーザーは仮想デバイスに接続（および再接続）します。 |
| ゲートウェイ | ユーザーはインターネット経由で仮想デバイスに接続します。 |
| セッション。 | サーバーは、いわゆる「セッションベースのデスクトップ」でプログラムをホストします。 |
| Web。 | ユーザーはデバイスの種類を問わず、Webブラウザ経由でRDSにアクセスします。 |
企業によっては、ユーザーが接続できるように特定のソフトウェアを使用している場合があります。これらのプログラムのほとんどはMicrosoft環境内で動作しますが、AndroidやMacOSなどの他のプラットフォームで動作するバージョンも存在します。
なぜRDSのセキュリティが重要なのですか？
企業がコストを削減しながら制御を強化する方法を模索するにつれて、RDSのようなソリューションの人気が高まるでしょう。
しかし当然ながら、このようなソリューションはハッカーにとっても魅力的です。パスワードでデバイスに侵入され、あなたができることすべてを実行されると、リスクは計り知れません。
Oktaでは、仮想デスクトップ向けの多要素認証（MFA）を提供しています。ユーザーに必要なアクセス権を付与すると同時に、企業のセキュリティを強化します。詳細については、こちらの詳細記事をご覧ください。
よくある質問（FAQ）
リモートデスクトップサービス（RDS）とは？
RDSはMicrosoftのネイティブ機能で、承認されたユーザーがリモートからホストコンピューターを操作できます—ITサポート、クロスプラットフォームアクセス、分散型の労働力に役立ちます。
RDSの主なユースケースは何ですか？
RDSは、アクセスニーズに応じて3つの方法で展開できます：1回限りのサーバーセッションとして、職場のマシンをミラーリングする永続的な仮想デスクトップとして、またはユーザーのデバイスにストリーミングされる単一アプリケーションのウィンドウとして展開できます。
RDSは企業のコスト削減にどのように貢献しますか？
RDSは、リモート接続を介して古いマシンで最新のソフトウェアを実行できるようにすることで、ユーザーごとに新しいハードウェアを購入する必要性を低減します。そのため、既存のデバイスの耐用年数を延ばしたいと考えている企業にとって、実用的な選択肢となります。
ITチームが知っておくべきRDSの役割とは？
RDSは、ユーザーの接続方法を管理する4つの役割を中心に構成されています。コネクションブローカーはセッションのルーティングと再接続を管理し、ゲートウェイはインターネット経由の安全なアクセスを可能にします。セッションロールはサーバーでホストされるプログラムの配信を処理し、ウェブロールはあらゆる種類のデバイスからのブラウザベースのアクセスを可能にします。
RDSに関連するセキュリティリスクとは何ですか？
RDSはホストデバイスへの広範なアクセスを許可するため、認証情報が侵害されると、攻撃者は正規ユーザーと同じレベルの制御権限を得る可能性があります。そのため、RDSを展開する際には、多要素認証（MFA）が極めて重要な保護対策となります。
Microsoft以外のプラットフォームでRDSを使用できますか？
ほとんどのRDSプログラムはMicrosoft環境内で動作しますが、AndroidやMacOSなど、他のプラットフォームで動作するバージョンも存在します。
参考文献
米国の消費者製品企業の68％がアウトソーシングを利用。Reliable Plant.
Remote Desktop Servicesへようこそ。（2017年2月）Microsoft）
リモートデスクトップサービス。PC Magazine.
Windows Terminal Servicesの人気が高まっている10の理由。（2010年4月）。TechRepublic）
