どこからでもパソコンを遠隔操作する方法

要点

どこからでもパソコンを遠隔操作する最も簡単な方法は、操作したいパソコンと操作に使うデバイスの両方に、信頼できるリモートデスクトップソフトをインストールすることです。接続先のパソコンの前にいる間に準備し、接続IDを控え、安全な認証情報を設定して、実際に利用する前に別のネットワークから接続をテストしてください。

Distant Desktopで手軽に接続するには、両方のパソコンでアプリを実行し、接続先パソコンのIDとPasswordを取得して操作側のパソコンに入力し、接続を開始します。接続先に誰もいない場合は無人アクセスを設定します。Microsoft RDPはこれとは別のWindows機能であり、対応するWindowsホストエディションと安全なネットワーク経路が必要です。

方法1：リモートデスクトップソフトを使う

インターネット経由でPCを遠隔操作する必要がある場合、通常はホスト型のリモートアクセスソフトが最も直接的な選択肢です。ルーターでデスクトッププロトコルを手動公開する代わりに、提供元のソフトをインストールし、接続先のパソコンを承認して、製品の通常の手順で接続します。

この方法は、自分のパソコンへの接続、オフィス外での作業、サポートの提供に適しています。製品が接続の両端に対応し、個人利用または商用利用が認められ、適切な有人・無人アクセス設定を提供していることを確認してください。

手順：Distant Desktopでパソコンにアクセスする

1. 関係するパソコンにDistant Desktopをダウンロードして実行します。公式のDistant Desktopダウンロードページを利用してください。WindowsとmacOSに対応しています。
2. 接続先のパソコンでIDとPasswordを取得します。この情報によって、操作したいパソコンを識別し、接続を承認します。接続を行う許可された人以外とは共有しないでください。
3. 操作側のパソコンで、接続先のIDとPasswordを入力します。両方の値をよく確認してください。IDの入力ミスや変更済みのパスワードは、接続に失敗する一般的な原因です。
4. 接続を開始します。接続後、目的のパソコンの画面を表示して操作できることを確認し、許可された作業だけを行います。
5. 完了したらセッションを終了します。必要に応じて接続先のパソコンをロックし、接続用の認証情報をメッセージ、メモ、共有文書に残さないでください。

有料ライセンスが必要な場合でも、Distant Desktopの有料ライセンスが必要なのは操作側だけです。接続先または操作されるパソコンには有料ライセンスは必要ありません。現在のプラン制限が適用されるFreeプランもあります。適した利用レベルを確認するには、現在のプランをご覧ください。

無人リモートアクセスの設定方法

一時パスワードを読み上げたりセッションを承認したりする人がいない場合、無人アクセスが役立ちます。たとえば旅行中に自宅のPCへ接続する、サーバーのように使うワークステーションを保守する、勤務時間外に会社のパソコンへアクセスするといった場面です。

1. 接続先のパソコンの前にいる間に、アプリが対応する無人アクセス機能を有効にし、画面の案内に従って設定します。
2. 強力で固有の無人アクセス用パスワードを作成します。メール、Windows、Apple、会社のパスワードを使い回さないでください。
3. 必要な時間帯にパソコンの電源とネットワーク接続が維持されるよう設定します。セキュリティ機能をむやみに無効にせず、スリープ設定を見直してください。
4. 別のネットワークにある操作側パソコンからテストします。再起動後もアクセスする必要がある場合は、接続先を再起動してもう一度テストします。
5. 認証情報は承認されたパスワードマネージャーに保存し、利用者を制限します。アクセス条件が変わったら更新または削除してください。

実用上の確認：対応するウェイク機能とネットワーク構成を別途意図的に設定していない限り、無人アクセスで電源が切れたパソコンを起動したり接続したりすることはできません。リモートツールが電源やネットワーク設定に優先するとは考えないでください。

方法2：Windows リモートデスクトップ

Windows AppなどのMicrosoftクライアントから利用するMicrosoft Remote Desktop Protocol（RDP）は、Distant Desktopとは別のものです。管理者がホストエディション、アカウント、ファイアウォール、ネットワークアクセスを管理している環境向けの、Windows中心の選択肢です。

1. RDPセッションを受け入れるPCがWindows Proまたはその他の対応ホストエディションを実行していることを確認します。Windows HomeはMicrosoft標準RDPのホストにはなれません。
2. Windowsの設定でリモートデスクトップを有効にし、必要なユーザーアカウントだけを許可します。
3. 組織が管理するVPNやリモートデスクトップゲートウェイ構成など、安全なネットワーク経路を用意します。
4. 操作側デバイスで適切なMicrosoftクライアントを開き、管理対象PCの名前またはアドレスを入力して、許可されたアカウントでサインインします。

RDPを公開インターネットへ直接公開してはいけません。ルーターで素のRDPへポート転送すると、不要なリスクが生じます。Windows Homeも適切なサードパーティ製ソフトでリモートアクセスできるため、RDPを公開するためだけのアップグレードが唯一の方法ではありません。

方法3：VPN＋リモートデスクトップ

VPNは、操作側デバイスと接続先ネットワークの間にプライベートネットワークへの到達性を提供します。VPN自体が画面操作を提供するわけではありません。VPNへ接続した後も、RDP、macOSの画面共有、その他のリモートデスクトッププロトコルまたはアプリを使用します。

1. 公開ポート転送を即席で設定するのではなく、管理者にVPNの導入と保護を依頼します。
2. 操作側のパソコンをVPNへ接続し、接続先ネットワークへ到達できることを確認します。
3. リモートデスクトップクライアントを起動し、接続先パソコンのプライベートホスト名またはアドレスへ接続します。
4. ポリシーで定められている場合は、作業完了後にデスクトップセッションとVPNを切断します。

この方法は、すでにVPNを運用し、ID、エンドポイント、ルーティングを管理している組織に適しています。インフラとトラブルシューティングの手順が増えるため、個人ユーザーにはホスト型リモートデスクトップツールのほうが簡単なことがよくあります。

方法4：Chrome リモート デスクトップ

Chrome リモート デスクトップは、個人利用向けのシンプルな代替手段です。接続したいパソコンにホストコンポーネントをインストールし、適切なGoogleアカウントに関連付け、アクセスPINを設定して、Webインターフェースまたは対応クライアントから接続します。

手軽なため、自分のパソコンへのアクセスや、時折行う個人的な支援に便利です。GoogleアカウントとPINは機密情報として扱い、登録中のパソコンを確認し、使わなくなった端末を削除してください。管理されたサポート業務で求められるポリシー、技術担当者向けワークフロー、レポート機能を備えた本格的なIT管理プラットフォームと同一視すべきではありません。

MacからWindows PCへアクセスする方法

最も直接的なのはクロスプラットフォーム対応製品を使う方法です。Windows PCとMacにDistant Desktopをインストールし、Windows PCのIDとPasswordを取得して、操作に使うMacへ入力します。Microsoft標準RDPのホストとして受信接続できないWindows Homeにも適した方法です。

管理環境にあるProなどの対応Windowsホストには、macOS上のMicrosoftクライアントからRDP接続できます。同じ安全ルールが適用されます。適切に保護されたVPN、ゲートウェイ、管理対象ネットワーク構成を介してRDPへ到達し、素のRDPを公開インターネットへ決して公開しないでください。

Macへリモートアクセスする方法

Distant Desktopのようなホスト型ツールなら、ネットワークを越えたMac リモートアクセスが可能です。製品をインストールし、本当に必要なmacOS権限だけを付与してください。画面収録、アクセシビリティ、操作の承認をmacOSから求められる場合があります。パソコンから離れる前に、実際に使う操作端末からMacへの方向でテストしてください。

macOSには、Mac中心の適切な環境向けに「画面共有」と「リモートマネージメント」も組み込まれています。これらの標準サービスは主に、ローカルネットワークまたは安全に接続されたプライベートネットワーク上で利用します。外部からアクセスする場合は、適切に構成されたVPNまたは管理対象ネットワーク設計を使用し、素のVNCや共有サービスをインターネットへ直接公開しないでください。標準の共有機能は、ホスト型リモートデスクトップツールとは導入モデルが異なります。

自宅から会社のPCにアクセスする方法

1. 最初に許可を得ます。勤務先のIT、プライバシー、データ取扱いポリシーに従い、許可なくリモートツールをインストールしないでください。
2. 承認された経路を選びます。会社管理のVPN＋RDP、リモートデスクトップゲートウェイ、または承認済みのホスト型リモートアクセスソフトなどが該当します。
3. 会社のパソコンを準備します。更新を適用し、ホストエディションと権限を確認して、アクセス時間中はオンラインを維持します。無人アクセスはポリシーで許可されている場合にだけ設定してください。
4. 退社前にテストします。別のネットワークから接続し、不要な管理者権限を付与せずに必要なアプリが動作することを確認します。
5. 自宅側も保護します。更新済みの個人用または会社支給パソコン、信頼できるネットワーク、他人に見られない作業場所を使います。セッション終了時に両方のパソコンをロックしてください。

セキュリティチェックリスト

• アカウント、接続パスワード、無人アクセスには強力で固有の認証情報を使用する。
• 無人アクセス用パスワードは承認されたパスワードマネージャーで保護し、許可されたユーザーとのみ共有する。
• 接続先と操作側の両方で、OSとリモートアクセスソフトを最新に保つ。
• 管理者アクセス、ファイル転送、クリップボード利用などの権限を作業に必要な範囲へ制限する。
• 必要に応じて接続先のパソコンをロックし、作業完了時にセッションを閉じる。
• 利用できる場合は接続ログやアカウントログを確認し、心当たりのないアクティビティを調査する。
• プライベートネットワークアクセスに依存する方法では、信頼できるネットワークと適切に保護されたVPNまたはゲートウェイ構成を使用する。
• 適切な保護をせずに、素のRDPやVNCを公開インターネットへ直接公開しない。

リモートアクセスでよくある問題のトラブルシューティング

接続先のパソコンがオフライン

電源が入り、インターネットへ接続され、スリープ状態でないことを確認します。現地に人がいる場合は、ネットワークと電源の状態を確認してもらいます。次の無人セッションの前にスリープのスケジュールを見直してください。

IDまたは認証情報が拒否される

古いメッセージや保存値を使わず、接続先IDと現在のパスワードを入力し直します。再起動、セキュリティ更新、意図的な変更後に認証情報が変わっている場合があります。大文字と小文字、キーボード配列も確認してください。

アプリまたはサービスが実行されていない

必要なホストアプリまたはサービスが接続先のパソコンで実行されていることを確認します。再起動後も無人アクセスが必要なら、製品の公式手順だけを使って、あらかじめその動作をテストしてください。

ファイアウォールまたはネットワークが接続を遮断する

承認されたアプリとネットワーク経路を使用します。会社や公共のネットワークでは通信が制限される場合があります。組織の管理を回避したり、素のRDP／VNCポートをインターネットへ開放して解決したりしないでください。

Microsoft RDPがセッションを受け入れない

Windowsのホストエディションを確認します。HomeはMicrosoft標準RDPの受信接続を受け入れられません。リモートデスクトップが有効で、ユーザーが許可され、PCへ安全な管理対象経路から到達できることを確認してください。

VPN経路が機能しない

RDPまたは画面共有を開く前にVPNへ接続します。VPNが接続成功を示し、プライベートホスト名を名前解決できることを確認してください。管理者によるルーティング、ポリシー、ゲートウェイ可用性の確認が必要な場合があります。

一方が最新版ではない

両端のアプリとOSを更新し、必要に応じて再起動してから再試行します。バージョンの違いや保留中のシステム再起動により、予期しない接続エラーや権限エラーが発生することがあります。