VDI（デスクトップ仮想化）

VDI（デスクトップ仮想化／Virtual Desktop Infrastructure）とは、パソコンのデスクトップ環境をサーバー側に集約し、手元の端末からは画面だけを呼び出して操作する仕組みのことです。処理やデータの実体はすべてサーバー内にあり、社員が使う端末は画面を映す窓口の役割に徹します。

現実世界に例えると、VDIはホテルの貸金庫のようなものです。中身の管理はホテル側が一括して行い、利用者は鍵を使って必要なときだけ中身にアクセスします。

デスクトップ仮想化（VDI）とは

VDIでは、1台の高性能なサーバー上に、複数人分のデスクトップ環境を仮想的に作り出します。利用者はネットワーク越しに自分専用の画面を呼び出し、あたかも手元のパソコンを操作しているかのように仕事を進めます。

基本的な仕組み

利用者が接続すると、「接続ブローカー」と呼ばれる仕組みが、その人に割り当てられた仮想デスクトップへの通信を橋渡しします。手元の端末には処理を持たない「シンクライアント」と呼ばれる簡素な機器が使われることも多く、画面の転送と操作の送信に役割が限定されます。

DaaSとの違い

似た仕組みに「DaaS」がありますが、VDIは自社でサーバーを用意して構築・運用するのに対し、DaaSはクラウド事業者が用意した環境を借りて使う点が異なります。設備を自社で持つか、外部に委ねるかという運用の主体に大きな違いがあります。

導入のメリット

VDIを導入すると、業務データが手元の端末に一切残らないため、紛失や盗難による情報漏えいのリスクを大きく減らせます。ソフトの更新や設定変更もサーバー側で一括して行えるため、管理の手間を集約できる点も大きな利点です。

導入のデメリット・課題

一方で、サーバーや周辺設備の準備に相応の初期投資と専門知識が必要になります。始業時間に利用者が一斉に接続し、動作が重くなる「ブートストーム」と呼ばれる現象も、運用上よく挙げられる課題です。

利用されるシーン

VDIは、コールセンターや学校のパソコン教室のように、多数の端末で同じ環境を使わせたい現場で特に力を発揮します。個人情報を厳重に扱う金融機関のテレワーク環境でも、情報漏えい対策として採用されることがあります。

VDIを支える技術

VDIの土台となっているのは、1台の物理サーバー上に複数の仮想環境を作り出す「ハイパーバイザー」という技術です。この技術によって、限られたハードウェア資源を多くの利用者で効率よく分け合うことが可能になっています。

セキュリティ面で注目される理由

近年VDIが見直されている背景には、情報漏えい対策への意識の高まりがあります。端末の紛失や盗難があっても、業務データそのものはサーバー側にとどまり続けるため、被害の広がりを最小限に抑えられる点が高く評価されています。

あわせて知っておきたい用語

• DaaS：
  デスクトップ環境を、クラウド事業者から借りて使うサービスです。
• ハイパーバイザー：
  1台の機器の上に、複数の仮想環境を作り出す技術です。
• シンクライアント：
  処理を持たず、画面表示と操作に徹する端末です。
• 仮想化：
  1台の機器の上に、複数の環境を作り出す技術のことです。