自宅で仕事をしていて、職場の PC にアクセスしたい場合、最適なソリューションには、追加の Microsoft ライセンス費用として数千ドルかかる可能性があります。
従業員を急いで在宅勤務に移行させる中で、通常、オフィスのスタッフがデスクトップ PC で作業したり、ネットワーク ファイル共有やイントラネット アプリケーションにアクセスしたり、オンプレミスのデータベースに接続するアプリケーションを実行したりしている企業では、問題が発生します。
これは、従業員全員または大多数のリモートワーク体制が整っていない組織にとって、困難で潜在的にリスクとコストを伴う問題を提起します。事業継続性は最優先事項ですが、セキュリティ専門家のブルース・シュナイアー氏は次のように述べています。「COVID-19による甚大な健康リスクを前に、ネットワークセキュリティへの懸念はもはや時代遅れに思えますが、インフラへの攻撃はインフラ自体よりもはるかに大きな影響を及ぼす可能性があります。」
懸念事項の一つは、自宅のPCユーザーが企業資産にアクセスするリスクです。「これらのシステムは、古くなったり、パッチが適用されていなかったり、保護されていない可能性が高くなります。セキュリティが低いというだけで、攻撃に対して脆弱なのです」とシュナイアー氏は指摘します。しかも、これは子供を含む家族が閲覧するウェブサイトやインストールするソフトウェアの多様性を考慮する前の話です。
在宅勤務の従業員は、VPN を使用して企業ネットワークに接続できます。VPN には多くの利点がありますが、リモートマシンを社内ネットワークに接続することで、リモートマシン上のマルウェアが企業資産に損害を与えるなどのリスクも生じます。
Microsoftは、VPNを使用せずにリモートアクセスするためのソリューションをいくつか提供しています。その中には、Windows Serverのリモートデスクトップゲートウェイ（RDSゲートウェイ）と呼ばれる機能も含まれます。ユーザーはSSL経由でゲートウェイに接続し（VPNは不要）、リモートデスクトップクライアントを使用して、仕事用のPC、Windows Server上のデスクトップセッション、またはサーバー上で実行されているデスクトップアプリケーションにアクセスできます。
ここで問題となるのは、RD ゲートウェイを使用するにはリモート デスクトップ サービス クライアント アクセス ライセンス (CAL) が必要であることです。これは Microsoft の次のドキュメント [PDF] で明確に述べられています。
Windows Server のリモート デスクトップ サービス ロールに含まれる機能を使用するには、RDS CAL が必要です。たとえば、RDS ゲートウェイやリモート デスクトップ Web アクセスを使用して、個々の PC 上の Windows クライアント オペレーティング システムへのアクセスを提供する場合は、RDS CAL と Windows Server CAL の両方が必要です。
RDS CAL はユーザー 1 人あたり 100 ポンドを超える場合があります。Microsoft では 1 つの CAL を 186.53 ポンドで販売していましたが、他の再販業者や一括ライセンス契約を利用すると、より安く購入できます。
パンデミックにぴったり：ユーザーがリモートワークできるように追加料金を支払う
さらに、一部のベンダーは、自社アプリケーションへのリモートアクセスに関して、追加料金が発生する奇妙なルールを設けています。IT Asset Management（ITAM）のライセンストレーナーであるリッチ・ギボンズ氏は、Citrixやリモートデスクトップサービスは「多くのベンダーのコンプライアンス違反にすぐに陥る最も簡単な方法」だと指摘しています。
クラウド文化の衝突
ここでの問題は根本的なものです。Microsoftを含む企業は、あらゆるものがインターネット上にあり、あらゆるデバイスから簡単にアクセスできるクラウドコンセプトと、サーバー、ローカルにインストールされたソフトウェア、デスクトップPCで構成される従来型のビジネスネットワークを組み合わせたハイブリッドな世界に生きています。これら2つの環境のライセンスモデルは異なり、一般的に従来型の環境の方が複雑です。WindowsやOfficeなどのアプリケーションをユーザーごとのサブスクリプションでライセンス取得している顧客は、デバイスごとの永続ライセンスを取得している顧客よりもはるかに有利です。
ウェス・ミラー氏は、シアトル近郊のカークランドに拠点を置くDirections on Microsoftのリサーチアナリスト兼ライセンススペシャリストです。彼は、Microsoftはクラウドモデルへの移行を進めているものの、「多くの顧客が停滞しており、サブスクリプション料金の支払いを嫌がっています。オンプレミスかクラウドか、デバイス単位かユーザー単位か、そして永続ライセンスかサブスクリプションライセンスか。これら3つを総合的に判断する必要があります」と述べています。
「当社の顧客の多くは、特に規制対象の企業や機関投資家で、規制やコスト上の理由からクラウドやサブスクリプションに移行したくなく、オンプレミスで永続的な製品を使い続けたいと考えている。そして、現時点で従業員がリモートワークに移行できるよう支援する方法について、良い方法を持っていないのだ。」
危機対策
セキュリティは重要だが、世界的なパンデミックの真っ只中、ライセンスについて気にする人はいるだろうか？「今すぐ監査を受けることはないでしょう」とギボンズ氏はThe Regに語った。「しかし、6ヶ月後、あるいはこの状況が終息した暁には、自分が何をしたのかを把握しておく必要があるのです」
ミラー氏も同意見だ。「猶予期間を設けることになると思います。監査が再開されたら、企業は何らかの猶予期間や猶予を求めることができるでしょう。しかし現実には、こうした新しい業務シナリオに対応するために何かを導入するのであれば、マイクロソフトの現在のライセンスモデルに見合った費用を支払う必要があることを覚悟しておく必要があります。」
WindowsとOfficeの両方が必要で、Microsoft 365ライセンス（Office 365のみではない）をご利用の場合は、Windows 10で動作するWindows Virtual Desktop（WVD）は追加ライセンスやRDS CALなしで使用できることをご承知おきください。ただし、Windows Serverのデスクトップやアプリにアクセスするには、必要に応じてRDS CALが必要です。ライセンスコストの最適化は専門的な作業ですが、コストに大きな違いをもたらす可能性があります。
ミラー氏は、仮想デスクトップ環境が良い解決策だと述べています。「Windows Virtual Desktop（WVD）や、Amazon Workspacesのサーバーベースのバージョンのようなソリューションは、ライセンスが証明されており、技術も実証されています。少なくともAmazon Workspacesの場合はそうです。WVDは比較的新しいものですが。重要なのは、自分が所有しているもの、あるいは購入を検討しているものに合わせてアプローチすることです。今の時代を考えると、これは少し奇妙に思えるかもしれませんが。」
サブスクリプション契約を結んでいない顧客にとって、リモートアクセスをプレミアム機能として扱うMicrosoftの慣習は時代遅れに見え、特に現状では歓迎されません。GoogleのG Suiteのようなクラウドベースのソリューションをご利用の場合は、こうした問題は発生しませんし、Microsoft 365のサブスクリプション契約を結んでいる場合は、こうした問題はほぼ解消されます。リモートアクセスはもはや当たり前のことであり、MicrosoftはRDS calsなどへの依存を断ち切るべきです。サブスクリプションライセンスを避けるのが難しくなった今、顧客も適応を迫られるでしょう。®
