リモートアクセスソフトとは？仕組み・用途・主な機能を解説

要点

リモートアクセスソフトを使うと、許可されたユーザーが別の場所からコンピューターやシステムに接続し、利用できます。この幅広い種類のソフトには、対話的なデスクトップ操作、ファイルやアプリへのアクセス、管理、サポートのための機能が含まれる場合があります。

一般的には、接続先でソフトウェアが動作し、操作側がアクセスを要求し、認証情報が検証された後、許可された画面、入力、セッションデータがやり取りされます。正確なネットワーク経路と機能は製品によって異なります。

リモートアクセスソフトとは

リモートアクセスソフトとは、オフィスのワークステーションや自宅のPCから顧客のデバイスまで、離れたシステムに接続して利用するための幅広い種類のソフトです。対話的なPC遠隔操作にも管理作業にも利用できます。

リモートデスクトップソフトは、デスクトップや画面を対話的に操作することに重点を置きます。リモートサポートソフトには、技術担当者と顧客サポート向けのワークフローが加わります。これらは便利な分類ですが、範囲が重なることもあり、常に明確に分かれるわけではありません。

リモートアクセスの仕組み

通常の許可された接続は、おおむね次の手順で行われます。

1. リモートコンピューター上でソフトウェアまたはエージェントが動作します。
2. 操作側のデバイスが許可された接続を開始します。
3. 本人確認または認証情報が検証されます。
4. 製品に応じて、直接、または提供元やネットワークのインフラを介して接続が確立されます。すべての製品が同じ構成や中継方式を使うわけではありません。
5. 画面、入力、ファイルやクリップボードの内容など、許可されたその他のセッションデータがやり取りされます。
6. セッションが終了し、利用できるログや履歴に記録される場合があります。

リモートアクセスの主な種類

• ホスト型リモートデスクトップソフト：提供元が管理する接続手順とインストール型アプリ。
• OS標準ツール：Microsoft RDPなどのツール。対応するホストと安全なネットワークが必要です。
• VPN＋リモートプロトコル：プライベートネットワークへ到達した後、RDP、VNC、その他のプロトコルを使用します。
• ブラウザー／アカウントベースのツール：Webインターフェースまたはアカウントからアクセスを開始します。
• セルフホスト型／オープンソースの導入：インフラをより細かく管理できる一方、導入、更新、監視、サポートの責任も増えます。

利便性、インフラの管理範囲、運用の手間、既存ポリシーとの適合性を比較する必要があります。

リモートアクセスソフトとリモートデスクトップの違い

リモートアクセスは包括的な概念であり、リモートデスクトップはグラフィカルなデスクトップの表示と操作に重点を置く種類の1つです。1つの製品が両方に該当することもあります。

リモートアクセスソフトとVPNの違い

VPNはプライベートネットワークへの到達性を提供しますが、VPN自体が画面を表示したり操作したりするわけではありません。RDP、VNC、リモートデスクトップソフト、その他のアプリが別途必要です。ホスト型ツールでは別のVPNが不要な場合がありますが、組織によっては安全なVPNまたはゲートウェイ構成が必須です。

リモートアクセスソフトの主な用途

• リモートワークや自宅からオフィスへのアクセス
• 旅行中に自分のPCへアクセスする
• ITサポートやカスタマーサポート
• 無人での保守やワークステーション管理
• 研修やデモ
• リモートコンピューター上にあるファイルやアプリへのアクセス

確認すべき主な機能

具体的な機能は、製品、プラットフォーム、プラン、導入形態によって異なります。有人アクセスと無人アクセス、認証、権限とアクセス制御、対応プラットフォーム、ファイル転送、クリップボード、マルチモニター対応、チャットとサポートツール、接続／セッションログ、必要に応じた同時セッション、導入と管理のための制御機能、ライセンスを確認しましょう。

有人リモートアクセスと無人アクセスの違い

有人アクセスでは、リモートコンピューターの前にいる人が接続情報を共有するか、セッションを承認します。無人アクセスでは、毎回の承認なしで許可された接続が可能です。自分のPCへのアクセスや保守に適していますが、継続的に使用する認証情報と権限を慎重に保護し、定期的に見直す必要があります。

WindowsとMacでのリモートアクセスの仕組み

クロスプラットフォーム対応ソフトは、必要な操作側と接続先の役割に対応していれば、WindowsとmacOSのコンピューター間を接続できます。対応ソフトをインストールし、必要なOS権限だけを付与して、実際に使う接続方向をテストしてください。

Windowsには、対応するホストエディション向けのMicrosoft RDPが含まれ、macOSには共有ツールと管理ツールがあります。標準の選択肢では、アカウント、ファイアウォール規則、安全なVPNまたはゲートウェイ経由のネットワークが必要になる場合があります。

セキュリティとアクセス制御

• 強力で固有の認証情報を使い、無人アクセス用パスワードを保護する。
• 権限と管理者権限を制限する。
• ソフトウェアとOSを最新の状態に保つ。
• 利用できる場合はログを確認し、不要になったアクセスを削除する。
• 会社のポリシーに従い、必要な場合は安全なVPN／ゲートウェイ構成を使用する。

適切に保護せず、素のRDPやVNCを公開インターネットへ直接公開してはいけません。

リモートアクセスソフトの選び方

1. 個人利用、業務、サポート、管理のどれが必要かを明確にします。
2. 対応プラットフォームと、操作側／接続先の役割を確認します。
3. 有人アクセスまたは安全に管理された無人アクセスを選びます。
4. 認証、権限、ログ、ポリシーとの適合性を確認します。
5. 必要なワークフロー機能と性能をテストします。
6. ライセンスが必要な利用者、許可される用途、プランの制限を確認します。

例：Distant Desktopの仕組み

Distant DesktopはWindowsとmacOSに対応しています。接続するには、操作側のコンピューターで接続先コンピューターのIDとPasswordを入力します。無人アクセスに対応し、ファイル転送とクリップボードも利用できます。

有料ライセンスが必要な場合でも、必要なのは操作側だけです。接続先または操作されるコンピューターに有料ライセンスは必要ありません。現行の制限が適用されるFreeプランもあります。用途に合うか、現在のプラン詳細をご確認ください。これは、確認されていないプロトコルやネットワーク構成を示すものではありません。

まとめ

リモートアクセスソフトとは、離れたシステムに接続するための幅広い種類のツールです。リモートデスクトップやサポートツールとは範囲が重なりますが、VPNが提供するのは画面操作ではなくネットワークへの接続です。ワークフローに合うことが確認された機能を選び、必要なアクセスだけを管理し、すべての接続を保護してください。