リモートデスクトップとリモートアクセスの違いとは？

要点

リモートアクセスは包括的な概念であり、リモートデスクトップは一般にリモートアクセスの一種です。リモートアクセスとは、別の場所からコンピューター、サービス、システム、プライベートネットワークに接続して利用することです。リモートデスクトップは、グラフィカルな画面を対話的に表示し、キーボードとポインターで操作することに重点を置きます。

この区別は便利ですが、製品用語として絶対的なものではありません。リモートアクセスソフトとリモートデスクトップソフトの機能は重なることが多く、各社が両方の名称を同じ意味で使う場合も少なくありません。名称だけで選ばず、実際の接続方式、対応プラットフォーム、機能を比較しましょう。

リモートアクセスとは

リモートアクセスとは、物理的にその場にいなくても、コンピューター、システム、リソース、ネットワークに接続して利用できることです。ツールや導入形態によって、デスクトップの操作、ファイルの取得、コマンドラインによるシステム管理、サービスの管理、プライベートネットワーク上のリソースへの接続などを意味します。

1つのリモートアクセス製品が、これらすべての機能を備えているとは限りません。ファイルアクセスサービスではデスクトップを表示しない場合があり、管理ツールではターミナルだけを提供する場合があります。また、VPNはプライベートネットワークへ接続できるようにしますが、そのネットワーク上のコンピューターを操作するものではありません。共通するのは、別の場所からアクセスするという点です。

リモートデスクトップとは

リモートデスクトップは、離れたコンピューターのグラフィカルなデスクトップを表示し、キーボードとポインターの入力をそのコンピューターへ送る、対話型のリモートアクセスです。目の前のモニターを使うときとほぼ同じように、離れたPCやMacを操作することを目的としています。

この言葉は、ソフトの分類だけでなく、Microsoft Remote Desktop Protocol（RDP）など特定の技術を指す場合もあります。ホスト型のクロスプラットフォームアプリ、OS標準ツール、企業向けの管理されたゲートウェイはいずれもデスクトップ中心のアクセスを提供できますが、設定方法とネットワーク構成は異なります。

リモートデスクトップとリモートアクセスの主な違い

• 範囲：リモートアクセスはリモートリソースへ接続する多様な方式を含み、リモートデスクトップはグラフィカルなデスクトップに重点を置きます。
• インターフェース：通常、リモートデスクトップではリアルタイムの画面表示と入力操作を行います。より幅広いアクセス方式では、その画面を表示せず、ファイル、ターミナル、管理コンソール、ネットワークアプリを利用する場合があります。
• 目的：デスクトップ操作は、アプリを対話的に使う作業や画面上の問題解決に適しています。ファイル転送、管理コマンドの実行、社内サービスへの接続には、ほかのアクセス方式のほうが直接的な場合があります。
• 製品名：両方の分類は重なります。「リモートアクセスソフト」という製品がデスクトップの完全な操作機能を備えていたり、「リモートデスクトップソフト」がファイル転送やサポート用ワークフローも提供したりする場合があります。

リモートデスクトップが適している場合

グラフィカルインターフェースが必要なら、リモートデスクトップを選びます。たとえば、離れたコンピューターにしかインストールされていないアプリを使う、自宅からオフィスのPCで作業する、ほかのユーザーが見ている問題を正確に確認する、画面上の操作が必要なワークフローを実行する場合です。

処理やファイルをリモートコンピューター上に置いたままセッションを操作したい場合にも実用的です。ソフトが操作側と接続先の両方に対応しているか、利用できる回線で十分に動作するか、必要な有人アクセスまたは無人アクセスが可能かを確認してください。

より幅広いリモートアクセスが適している場合

作業がファイルのダウンロード、コマンドラインによるサーバー管理、Webベースの管理コンソールの利用、プライベートネットワーク上の社内アプリへの接続に限られるなら、デスクトップ全体は不要な場合があります。目的に特化した方式なら複雑さを抑え、作業に必要な範囲を超える権限を与えずに済みます。

まず必要なリソースと操作を明確にし、その用途への対応を明記している製品を選びましょう。すべてのリモートアクセスツールに、ファイルアクセス、システム管理、VPN、グラフィカルなデスクトップ操作が含まれると思い込まないでください。

リモートデスクトップとリモートサポートの違い

リモートサポートは、別のユーザーを支援するためのワークフローまたは製品分類です。リモートデスクトップ操作を利用することが多い一方、技術担当者向けツール、セッションへの招待、チャット、ユーザーによる承認、サポートの開始／終了を管理する機能などが含まれる場合もあります。

リモートデスクトップはコンピューターとの操作方法を表し、リモートサポートは支援の目的と提供方法を表します。多くの場合はユーザーが立ち会う有人アクセスですが、許可されたIT保守で無人アクセスを使うこともあります。すべてのデスクトップツールに技術担当者向け機能があるとは限らないため、製品ごとに確認してください。

リモートデスクトップとVPNの違い

VPNはプライベートネットワークへの接続を確立します。ルーティングやポリシーの範囲内で、組織のネットワークにつながっている場合と同様に、デバイスから社内アドレスやサービスへアクセスできるようになります。VPN自体がリモート画面を表示したり操作したりするわけではありません。

対話的なデスクトップを提供するのはリモートデスクトップソフトです。VPNをRDP、VNC、OS標準の共有機能へ安全に接続する経路として使う構成もあります。一方、ホスト型製品では別の接続手順が用意され、ユーザーが別途VPN接続を確立する必要がない場合もあります。選択した方式について承認された構成に従ってください。

有人アクセスと無人アクセスの違い

有人アクセスでは、リモートコンピューターの前にいる人がセッション情報を共有したり、招待を受け入れたり、操作を承認したりして参加する必要があります。オンデマンドのリモートサポートや、リモート側のユーザーがセッションを確認して許可すべき状況に適しています。

無人アクセスは事前に設定しておくことで、リモートコンピューターの前に誰もいなくても許可された人が接続できる方式です。自分のワークステーションへの接続や、許可されたコンピューターの保守に適しています。有人と無人はアクセスの承認方法を表すものであり、製品が「リモートデスクトップ」か「リモートアクセス」かを表すものではありません。どちらの分類でも、いずれの方式にも対応できます。

WindowsとMacでのリモートデスクトップとリモートアクセス

ホスト型のクロスプラットフォームソフトなら、WindowsとmacOSのコンピューター間で一貫したアプリベースの操作手順を利用できます。この構成は、Microsoft RDPやmacOS標準の共有ツールとは異なります。OS標準の機能は、一般にローカルネットワークまたは管理されたプライベートネットワークを通じて導入されます。

Microsoft標準のRDPホストは、対応するWindowsエディションでのみ利用できます。Windows Homeは、受信するMicrosoft RDPセッションのホストにはなれません。ただし、適切なサードパーティ製ソフトを使えばWindows HomeのPCも操作できます。macOSの「画面共有」と「リモートマネージメント」は、Macを中心とした適切な環境で利用でき、正しい権限とネットワーク設定が必要です。

素のRDPやVNCを公開インターネットへ直接公開してはいけません。プライベートネットワークの外部からOSのプロトコルへ接続する必要がある場合は、適切に保護されたVPN、ゲートウェイ、またはその他の管理された構成を使用してください。

Distant Desktopの場合

Distant Desktopは、WindowsとmacOSで対話的なリモートデスクトップとリモートアクセスを提供します。関係するコンピューターでアプリを実行し、操作側のコンピューターで接続先コンピューターのIDとPasswordを入力して接続します。無人アクセス、ファイル転送、クリップボード機能も利用できます。

有料ライセンスが必要な場合でも、必要なのは操作側だけです。操作されるコンピューターに有料ライセンスは必要ありません。現行の制限が適用されるFreeプランもあります。用途とライセンス要件に合う現在のプランをご確認いただくか、ダウンロードページからアプリを入手してください。

選び方

1. 作業内容を明確にする：グラフィカルなデスクトップ全体、個別のファイル、管理機能、プライベートネットワークへの接続のどれが必要かを判断します。
2. 利用者を特定する：誰がどのコンピューターを操作し、アクセスを承認する人がその場にいるかを確認します。
3. 対応プラットフォームとホストの制限を確認する：操作側と接続先の両方、OSのエディション、必要な権限への対応を確認します。
4. 導入形態を合わせる：製品名だけでなく環境に基づき、ホスト型ツールまたは承認されたVPN／ゲートウェイ構成を選びます。
5. 必要な機能とライセンスを比較する：無人アクセス、ファイル転送、サポート用操作機能など、ワークフローに必要な機能だけを検討し、現在のプラン条件を確認します。

セキュリティ上の注意点

• アカウント、セッション、リモートコンピューターには、強力で固有の認証情報を使用する。
• 無人アクセス用パスワードは承認されたパスワードマネージャーで保護し、許可された人以外に開示しない。
• 管理、ファイル転送、クリップボードへのアクセスを含め、必要最小限の権限だけを付与する。
• OSとリモートアクセスソフトを最新の状態に保つ。
• 役割や必要性が変わったら、不要なアカウント、デバイス、無人アクセスを削除する。
• 利用できる場合は接続ログとアカウントログを確認し、見覚えのない操作を調査する。
• 会社のポリシーに従い、選択したアクセス方式で必要な場合は安全なVPNまたはゲートウェイ構成を使用する。
• 素のRDPやVNCを公開インターネットへ直接公開しない。