VDI(仮想デスクトップインフラ)とは？

VDI(仮想デスクトップインフラ)とは？

仮想デスクトップインフラ（VDI）とは、デスクトップやアプリケーションを、時や場所を問わずにオンデマンドで利用できるようにする技術です。データセンターのリモートサーバーがデスクトップ環境とアプリケーションをホスティングし、ユーザーはデスクトップコンピュータ、ノートパソコン、タブレット、スマートフォンなどさまざまなエンドユーザーデバイスを通じて、これらのリソースにリモートでアクセスできます。仮想デスクトップは、管理者が特定のジョブ機能に対して構成した同一の仮想マシン（VM）のプールから作成されます。エンドユーザーがログインしてセッションを作成すると、コネクションブローカーが適切なプールの仮想デスクトップにセッションを割り当てます。

VDI のしくみ

VDI では、コンピュータサーバー上で仮想マシン（VM）の実行と管理を行うハイパーバイザーと呼ばれるソフトウェアを使用します。VDI ハイパーバイザーは、サーバーを VM に分割し、VM が仮想デスクトップをホスティングします。エンドユーザーは、これらの仮想デスクトップに自身のデバイスからリモートでアクセスします。仮想デスクトップインスタンスには、コネクションブローカー（ユーザーと VDI サーバーを紐づけるソフトウェアベースのゲートウェイ）を使用してサインオンします。

VDI を使用する理由

オフィスで会社のパソコンを使用して業務を行うという働き方は急速に廃れつつあります。インターネットがほぼどこからでもつながり、携帯性に優れた新たなデバイスが登場したことで、場所を問わずに働けるようなりました。エンタープライズのデータセンターやさまざまなクラウドプロバイダーを通じて、アプリケーションをリモートでサービスとして利用するユーザーも増えています。従業員数が 50 人であろうと 10 万人であろうと、IT 部門が全てのエンドユーザーデバイスの保守、更新、重要なアプリケーションやリソースへの接続を維持するのは困難であり、コストもかかります。最大の問題はセキュリティでしょう。デバイスには企業の機密データが含まれていることが多く、セキュリティ侵害のほぼ半数はデバイスに起因するものです。

VDI のユースケース

仮想デスクトップインフラ（VDI）には、さまざまな業界やシナリオで使用されるケースがあります。一般的なVDIの使用例には、次のようなものがあります：

• リモートワーク - VDIによって、従業員はどこからでも仮想デスクトップにアクセスできるようになり、リモートワークや在宅勤務が可能になります。このユースケースは、今日VDIが実装される最も一般的な方法の1つです。COVID-19が大流行した際、VDIは世界中の多くの従業員が自宅から簡単に仕事ができるようにするために非常に役立ちました。
• BYOD (Bring Your Own Device) - BYODをVDIソリューションと組み合わせることで、セキュリティ標準を維持しながら、事実上どこからでも、さまざまなデバイスで仕事ができる柔軟性をエンドユーザーに提供できます。IT部門はデータセンターからデスクトップを管理できるため、個々のデバイスを管理する必要がなくなります。
• 「ホットデスク」環境 - ホットデスクとは、特定のユーザーに割り当てられないワークステーションのことです。様々な従業員が1日中そのワークステーションを使用するため、誰も個人的な設定を持っていません。このタイプのユースケースは、シフト勤務や、ショッピングセンターのキオスク端末や地域のイベント会場など、常駐していない職場でよく見られます。
• デスクトップとアプリケーションの一元管理 - VDIは、ソフトウェアのインストール、OSのアップデート、管理などのタスクを一元化し、自動化されたプロセスを実現することで、最新の環境を維持し、問題が発生した場合のロールバックを容易にします。
• コールセンター - VDIはコールセンターで有効です。なぜなら、エージェントは通常、個別の設定やアプリケーションを必要としないからです。しかし、定期的に異なるスクリプトや電話番号データベースをロードする必要があるため、VDIを利用すれば簡単にロードできます。また、IT部門はエージェントが必要とするアプリケーションやシステムだけにアクセスできるようにし、それ以外のものへのアクセスを制限または防止することができます。
• 複数のPCを使用する従業員 - 1人の従業員が2台以上のPCを所有する必要がある業務もあります。このような場合、すべてのPCで一貫したデスクトップ環境を利用でき、仮想デスクトップを更新するだけで変更が可能なVDIが理想的です。
• グラフィックスを多用するアプリケーション - グラフィックスを扱うアプリケーションを使用する従業員にVDIを導入することで、IT部門は必要に応じて多数のデスクトップでGPUリソースを共有・管理できます。また、VDIとGPUを組み合わせることで、一部のオペレーティングシステムのパフォーマンスを向上させることができます（グラフィックスの使用方法による）。
• セキュリティと知的財産 - VDIはデータとアプリケーションを統合し、セキュリティ・プロトコルの実装とコンプライアンス基準の遵守を簡素化します。ユーザー・アプリケーションをローカルにインストールしたり、個々のデバイスで操作したりする必要がなくなります。企業データは、データセンターまたはクラウドに安全に保管されます。デバイスが故障した場合でも、ユーザーは別のデバイスにシームレスに移行し、業務を中断することなく再開できます。
• ソフトウェア開発とテスト - VDI環境は、ソフトウェア開発、テスト、品質保証のために迅速にプロビジョニングでき、開発チーム間の一貫性とコラボレーションの容易さを保証します。
• 教育 - 教育分野では、VDIによって学生が指定されたデバイスからソフトウェアやリソースにアクセスできるようになり、キャンパス内外を問わず作業や研究を行うことができます。VDIを利用することで、管理者は学生が1日を通して必要なアプリケーションやシステムのみにアクセスを制限することができ、以前の仮想デスクトップを削除して別の仮想デスクトップをロードするだけで、デバイスを別の学生に簡単に割り当てることができます。
• ヘルスケア - VDIは、電子カルテ（EHR）や患者データへの安全なアクセスを保証するため、医療従事者は厳しいデータセキュリティ規制を遵守しながら、さまざまな場所から業務を行うことができます。IT部門は、一元化された単一の場所から、従業員の役割に応じて適切な権限とルールを持つ個々の仮想デスクトップを設定し、プライバシーとHIPAA規制の遵守を支援することができます。医療従事者は、一日中さまざまなデバイスに切り替えて個人用デスクトップを呼び出し、患者やタスクに関する特定の情報にアクセスすることができます。
• 製造 - 製造環境では、エンジニア、技術者、生産ライン作業員など、多くの人がデスクトップへの臨時アクセスを必要とします。VDIは、従業員がさまざまなデバイスからデスクトップやアプリケーションにアクセスする方法を提供し、工場現場でのモバイル性と生産性を維持するのに役立ちます。

VDI のメリット

• 一元化：VDI には、さまざまなメリットがありますが、一般的には、デスクトップ環境全体のセキュリティ、可用性、効率性を一元化し、向上させることができます。

• 柔軟性：VDI は、時や場所を問わず、さまざまなデバイスからデスクトップにアクセスできるという優れた柔軟性があります。これにより、ユーザーの生産性を大幅に向上させることができます。

• セキュリティ：VDI は、ユーザーのデスクトップが自身のデータセンター内で実行されるため、従来のデスクトップ環境と比べてはるかに安全です。ユーザーはクライアント端末を介してデスクトップにアクセスするため、データがデータセンターの外に流出することはありません。この機能により、ユーザーがデバイスを紛失することに伴うリスクを大幅に排除できます。

• 簡素化：VDI により、デスクトップとアプリケーションの管理が大きく簡素化されます。デスクトップとアプリケーションは仮想マシン上で実行され、しかも全て同一であるため、種類の異なるデスクトップを管理する複雑さから解放されます。

VDI の制約とデメリット

VDI には多くのメリットがありますが、一方で、いくつかの制約やデメリットもあります。例えば、アプリケーションのパフォーマンスが低下することや、エンドポイントの CPU に負担がかかることが挙げられます。その他にも、次のようなデメリットがあります。

• ダウンタイムによる影響範囲が広い：VDI サーバーがダウンすると、そのシステムにデスクトップ環境を依存している全てのユーザーがオフラインになります。その結果、生産性と業務運営に影響が及ぶ可能性があります。

• バックアップが困難：これは解決できない問題ではありませんが、バックアップ管理者は、VDI 資産に特化したバックアップ計画を策定し、実施する必要があります。

• アプリケーションが対応していないことがある：アプリケーションによっては、VDI で利用できないものもあります。VDI 対応のための修正や、VDI をサポートするバージョンの購入で対応できることもありますが、古いソフトウェアについては、それが困難な場合や不可能な場合もあります。

• トレーニング：一般的なデスクトップオペレーティングシステムの場合と異なり、ユーザー全員に VDI の十分な理解が求められます。

• セキュリティ：VDI では、標準的なデスクトップで問題となるエンドポイントの脆弱性の多くは回避できますが、セキュリティリスクは中央に集中します。VDI サーバーは、秘密情報が含まれていることや、VDI をダウンさせることで業務停止を引き起こせることから、攻撃者にとって魅力的なターゲットです。そのため、セキュリティ管理者は、VDI インフラを堅固にするためのセキュリティポリシーを定義し、確実に実施する必要があります。

VDI はデジタルワークスペースをどのようにサポートするのか？

VDI は、デジタルワークスペースに自然に適合しています。デジタルワークスペースとは、従業員が業務を行うために必要なデジタルツールを集約したインターフェースであり、デスクトップは不可欠です。ユーザーは、VDI を含むデジタルワークスペースにリモートでアクセスできます。仮想デスクトップは、デジタルワークスペースのインターフェースに表示されます。ユーザーは、デバイスの種類を問わず、仮想デスクトップにアクセスできます。

永続的 VDI と非永続的 VDI の比較

VDI には、永続的と非永続的という 2 つのモードがあります。永続的 VDI では、ユーザーには永続的に予約された VDI リソースが割り当てられ、ログオン時には毎回同じ VDI インスタンスを利用できます。これにより、個人で設定したショートカット、スクリーンセーバー、保存済みのパスワードなどを毎回利用できます。また、個人用のデスクトップにファイルを保存することもできます。反対に非持続的 VDI の場合は、ユーザーにはログオンするたびに新しい VDI イメージが割り当てられます。

永続的 VDI のメリットは、ユーザーの個々の好みに合わせてデスクトップをカスタマイズできることです。デスクトップをパーソナライズできることは、ユーザビリティの向上にもつながり、そのデスクトップに慣れ親しむことで、使いやすさも増していきます。それにともなって、デスクトップの管理も容易になります。永続的なデスクトップは物理的なデスクトップと同じように運用できるためです。一方、非永続的 VDI の場合は、管理が容易で、必要なストレージが少なくて済むというメリットもあります。

VDI 導入時に考慮すべき点

• セキュリティ：デジタルワークスペースのソリューションが、SSO、データ暗号化、高度なエンドユーザーセキュリティに対応できるように、セキュリティについて最初から考慮しておく必要があります。

• パフォーマンス：フリクションレスな EUC にパフォーマンスは不可欠であり、パフォーマンス要件やコンプライアンス要件に基づいてデスクトップやアプリケーションをデプロイできることが必要です。

HCI での VDI 実装

VDI テクノロジーが登場してしばらく経ちますが、VDI プロジェクトの多くは、その基盤となるインフラが原因で失敗に終わっています。従来型のインフラは複雑なことが多いため、VDI プロジェクトの試験運用に何か月もかかり、本番運用に至るまでに 1 年を要することもあります。また、インフラの予期せぬダウンタイムやパフォーマンスの低さは、エンドユーザーエクスペリエンスに大きな影響を及ぼし、デスクトップやアプリケーションが遅かったり利用できなかったりすると、ユーザーの生産性が低下することになります。さらに、レガシーインフラを使い続けると、IT 部門はメンテナンスやトラブルシューティングに多くの時間を費やさざるを得なくなり、エンドユーザーの生産性を高める新しいアプリケーションやサービスを提供することができなくなります。

HCI には次のようなメリットがあります。

• 起動時間の短縮やアプリケーションの迅速なレスポンスなど、強固で安定したパフォーマンスによるエンドユーザーエクスペリエンスの向上。

• アップタイムの向上によるデスクトップとアプリケーションの可用性改善。

• インフラ拡張のシンプル化（最小単位は 1 ノードずつ）によるスケーリングの高速化と簡素化。費用と時間のかかる非効率なキャパシティプランニング、オーバープロビジョニングや負荷拡大時のシステム入れ替えは不要。

• TCO 削減および価値創出までの時間短縮。迅速な導入と容易な運用を可能にし、物理的なフットプリントの削減により電力、冷却、スペースの要件を低減。

• セキュリティの向上。ネットワークのマイクロセグメンテーションとロールベースのアクセス制御（RBAC）によって実現。

VDI とデスクトップ仮想化の違いとは？

仮想デスクトップインフラ（VDI）は、デスクトップ仮想化にとどまらず、コンピューティング、仮想化、ストレージ、ネットワーキング、セキュリティを統合した運用環境を意味します。

デスクトップ仮想化では、仮想化された PC へのアクセスをユーザーに与えることによって、ユーザーは、会社のリソースにアクセスできるようになります。OS やアプリケーションがユーザーのデバイスに影響を及ぼすという本来の状態を取り除くことで、セキュリティを担保します。

VDI とリモートデスクトップサービスの違いとは？

仮想デスクトップインフラ（VDI）は、ハードウェアデバイスではなくノードをスケーリングできるため、ネットワーク機能とセキュリティを強化できます。

リモートデスクトップサービスは、仮想化が必要なアプリケーションをエンドユーザーに提供する際に制限があり、利用可能な数が限られています。リモートデスクトップサービスは、Windows、Mac、Linux のデスクトップの完全なシミュレーションを提供するものではないため、アプリケーションはローカルデバイスのOS 上で使用されます。

VDI と DaaS の違いとは？

仮想デスクトップインフラ（VDI）は、データセンターからエッジまでをカバーする完全なリモートワークソリューションであり、オンプレミスのインフラでクラウドのようなシンプルさと柔軟性を提供します。

サービスとしてのデスクトップ（DaaS)は、より高い柔軟性を提供するデジタルワークスペースであり、デバイスや場所を問わず、必要なアプリケーションやデータにセキュアにアクセスすることができます。

VDI と仮想マシン（VM）の違いとは？

仮想マシン（VM)は、物理デバイスを仮想的に再現したものです。ハイパーバイザーソフトウェアは、この機能を実現するために、物理サーバー（マシン）のリソースを動的に分割し、単一のハードウェア上で 1 つまたは複数の VM を実行できるようにします。

仮想デスクトップインフラ（VDI）は、VM テクノロジーを応用したものです。VDI では、個々の物理サーバー上で複数の仮想デスクトップ VM を実行し、VM をリモートデスクトップとして機能させることができます。