中級
VDI (Virtual Desktop Infrastructure)
VDIは、デスクトップ環境をサーバ上で仮想的に実行し、その画面イメージをネットワーク経由でクライアント端末に転送して操作する、デスクトップ仮想化技術の一つです。日本語では「仮想デスクトップ基盤」と訳されます。
#仮想化#アーキテクチャ#セキュリティ
公開: 2025年8月29日更新: 2025年9月6日
個々のPCの中にOSやアプリケーションをインストールする時代は、もう古い。VDIは、そのデスクトップ環境を全てデータセンターのサーバ上に集約し、手元の端末には画面だけを映し出す、という考え方だ。
VDIとは
- Virtual Desktop Infrastructureの略。
- ユーザー一人ひとりのデスクトップ環境(OS、アプリ、データ)を、サーバ上の仮想マシン(VM)として動かす。
- ユーザーは、手元のPCやシンクライアント端末からネットワーク経由でその仮想マシンに接続し、キーボードやマウスの操作情報をサーバに送る。サーバ側は、その操作に応じて変化したデスクトップの画面イメージを、圧縮して端末に送り返す。
- 利用者から見れば、手元の端末でOSが動いているように見えるが、実際の処理は全てサーバ側で行われている。
なぜVDIを導入するのか
その目的は、主に「管理の集約」と「セキュリティの強化」にある。
- 運用管理の効率化
- 従来、情シス部門は社員数百人、数千人分のPCを一台一台設定し、パッチを当て、トラブル対応をしていた。
- VDIなら、サーバ上の仮想デスクトップのマスターイメージを一つ更新すれば、全ユーザーの環境に一斉に反映できる。管理の手間が劇的に削減される。
- セキュリティの強化
- データは全てサーバ側にあり、クライアント端末には一切保存されない。そのため、端末の紛失や盗難による直接的な情報漏洩のリスクがなくなる。
- 外部デバイスの接続制御や、データのコピー&ペーストの禁止といった、きめ細かなセキュリティポリシーを、集中的に適用することも容易だ。
- 社員が自宅からアクセスする場合でも、会社の管理下にあるデスクトップ環境を使わせることができるため、テレワークのセキュリティを担保しやすい。
デメリット
- 全ての処理をサーバに集約するため、サーバやストレージには高い性能が求められ、初期投資は高額になりがちだ。
- ネットワークへの依存度が極めて高い。ネットワークが不安定だったり、遅延が大きかったりすると、操作性が著しく悪化する。
VDIは、デスクトップ環境の管理とセキュリティを、根本から変える力を持つ。しかし、その裏にあるネットワークとサーバへの要求の高さを理解せずして、安易に導入すべきものではない。