ITトレンドがおすすめする製品・サービス
- ■接続方法・導入形態別
- 有人・無人アクセスを使い分ける：RemoteOperator Helpdesk
- 接続元のWebブラウザから操作する：RemoteView
- 接続先と接続元に専用ソフト・アプリを導入する：moconavi RDS、Splashtop、OneOffice スマートコネクト
- スマートフォン・タブレットから接続する：AnyClutch Remote（リモートアクセスサービス）、moconavi RDS、DESKTOP+Plus、RemoteView
- ■セキュリティ・管理機能別
- 2段階認証・多段階認証に対応：AnyClutch Remote（リモートアクセスサービス）、moconavi RDS、OneOffice スマートコネクト、RemoteView
- 接続元をIP・MACアドレスで制限：AnyClutch Remote（リモートアクセスサービス）、RemoteView
- ユーザー・端末ごとに利用権限を設定：AnyClutch Remote（リモートアクセスサービス）、DESKTOP+Plus、RemoteView
- 接続履歴・操作ログを記録：RemoteView
インストール型リモートアクセスツールの仕組み
インストール型のリモートアクセスツールは、接続先と接続元の端末に役割の異なるソフトを入れて使います。どちらにも同じものを入れるとは限らないため、インストールを始める前に、それぞれの役割と仕組みを押さえておきましょう。
接続先PCに常駐ソフトを入れる理由
接続先PCとは、社内に置いたままにして、外出先や自宅から操作される側のパソコンです。ここにエージェントと呼ばれる常駐ソフトを入れると、パソコンが提供元の中継サーバーと通信できる状態を保ち、接続の要求を受け付けます。
クラウド型の製品では、接続先から中継サーバーへ外向きに通信する仕組みをとるものがあり、社内のファイアウォールに外部からの受信を許可する設定を加えずに使える場合があります。ただし、社内のネットワーク方針によっては通信の許可が必要です。
接続元は専用アプリかWebブラウザ
接続元とは、自宅や外出先で操作に使う端末です。接続元には専用のアプリを入れる製品と、Webブラウザから接続できる製品があります。スマートフォンやタブレット向けのアプリを用意している製品もあります。
Webブラウザから接続できる製品なら、接続元の端末にソフトを入れずに済みます。一方で、複数の画面を使う、ファイルを転送するといった機能は、専用アプリでしか使えない場合があります。使いたい機能と接続元の端末の種類をあわせて確認しましょう。
VPNやOS標準の機能との違い
VPNは、社外の端末を社内のネットワークにつなぐ仕組みで、接続後は社内のシステムやファイルサーバーに直接アクセスできます。リモートアクセスツールは、社内のパソコンの画面を転送して操作する仕組みで、データは原則として接続先のパソコンに残ります。
WindowsのOS標準のリモートデスクトップ機能もありますが、Homeエディションのパソコンは接続先にできません。社外から使うにはVPNなどとの組み合わせも必要です。管理画面でまとめて設定や利用状況を確認したい場合は、専用のツールが検討されます。
リモートアクセスツールのインストール前の確認
リモートアクセスツールは、インストールそのものより、接続先のパソコンの状態や社内のネットワークが原因でつながらないケースがあります。インストールを始める前に、次の3点を確認しておきましょう。
接続先PCの電源と省電力設定
接続先のパソコンが電源オフやスリープの状態になっていると、リモートアクセスツールで接続できません。社外から使う日は、パソコンを起動したままにしておく運用が必要です。
省電力の設定で一定時間後にスリープになる場合は、設定を見直しましょう。停電や更新プログラムの適用で再起動した後に、自動でログイン前の状態から接続を受け付けられるかも確認が必要です。製品によっては、ネットワーク経由でパソコンを起動する機能を使えるものもあります。
社内ネットワークの通信の許可
接続先のパソコンが、提供元の中継サーバーと通信できるかを確認します。社内にプロキシサーバーやWebフィルタリングを設けている場合、リモートアクセスツールの通信が止められることがあります。
通信に使う宛先やポート番号は、製品の資料やサポートページで確認できる場合があります。この情報を情報システム部門に渡し、許可の設定が必要かを確認しましょう。社内のセキュリティ方針でリモートアクセスツールの利用自体に申請が必要な場合もあります。
管理者権限と利用者アカウントの準備
接続先のパソコンにエージェントを入れるには、パソコンの管理者権限が必要な場合があります。社員に管理者権限を渡していない企業では、情報システム部門がインストールを担当するか、配布ツールで入れる方法を検討します。
あわせて、リモートアクセスツールの管理画面に登録する利用者のアカウントを準備します。誰がどのパソコンに接続してよいかを一覧にしておくと、後の権限設定をスムーズに進められます。
接続先PCと接続元端末へのインストール手順
準備が整ったら、リモートアクセスツールのインストールに進みます。管理画面での登録、接続先へのエージェント導入、接続元の設定と試験接続の順に進めると、どこでつまずいたかを切り分けやすくなります。
手順1：管理画面で利用者と端末を登録する
最初に、提供元の管理画面に管理者としてログインし、利用者のアカウントと、接続先にするパソコンの登録の準備をします。製品によっては、ここで発行される登録用のコードやインストール用のファイルを使って、接続先のパソコンを管理画面にひもづけます。
登録の際は、パソコンの名前を部署名や利用者名がわかる形に揃えておきましょう。台数が増えたときに、どの端末に誰が接続できるかを管理画面で確認しやすくなります。
手順2：接続先PCにエージェントを入れる
次に、接続先のパソコンにエージェントをインストールします。インストール後に、管理画面にパソコンが表示され、接続を受け付けられる状態になっているかを確認します。
インストール後は、パソコンを再起動しても自動でエージェントが起動するかを確かめておきましょう。ウイルス対策ソフトがエージェントの動作を止めていないか、画面に警告が出ていないかもあわせて確認します。止められている場合は、提供元の手順に沿って除外設定を検討します。
手順3：接続元の端末を設定して試す
最後に、接続元の端末に専用アプリを入れるか、Webブラウザで接続用の画面を開き、登録した利用者でログインします。接続先のパソコンが一覧に表示されたら、試験的に接続して画面の表示と操作を確かめます。
試験は、社内のネットワークではなく、自宅や携帯回線など実際に使う環境から行うのが確実です。画面の表示の速さ、キーボードやマウスの操作、ファイル転送や印刷など業務で使う機能が問題なく動くかを確認しておきましょう。
ITトレンドでは、最新の製品・サービスを多数比較・掲載しています。まず資料請求して、さまざまな製品の機能や特徴を比較してみてください。忙しい業務時間内でも、各社に問い合わせる手間なく、たった1回の入力（約60秒）でリモートアクセスツールの一括資料請求が可能です。浮いた時間で、じっくりと製品を比較検討し進めましょう。
インストール後に設定するリモートアクセスのセキュリティ
リモートアクセスツールは、社外から社内のパソコンを操作できる仕組みのため、インストール後のセキュリティ設定が欠かせません。本格的に使い始める前に設定しておきたい項目を2つに分けて紹介します。
多要素認証と接続元端末の制限
多要素認証とは、パスワードに加えて、スマートフォンのアプリに表示される確認コードなど別の要素でも本人を確認する仕組みです。パスワードが漏れた場合でも、不正な接続を受けにくくなるため、対応している製品では有効にしておきましょう。
あわせて、接続を許可する端末や接続元のネットワークを限定できるかも確認します。会社が貸与した端末からだけ接続できるようにすると、私物や第三者の端末からの接続を制限できます。対応する設定は製品によって異なります。
操作の制限と接続ログの確認
リモートアクセスツールには、接続中のファイル転送やクリップボードの共有、印刷を制限する設定を持つものがあります。社外の端末に社内のデータを持ち出させたくない場合は、業務に必要な機能だけを許可しましょう。
誰がいつどのパソコンに接続したかを記録する接続ログも、設定しておきたい項目です。ログを定期的に確認し、深夜など想定外の時間帯の接続がないかを見ておくと、不正な利用や設定の誤りに早く気づけます。
私物端末や多台数へのインストール
リモートアクセスツールを全社で使う場合や、社員の私物端末を接続元にする場合は、個別にインストールするだけでは管理が追いつかないことがあります。展開の規模や端末の種類に応じた進め方を紹介します。
私物端末を接続元にする場合の配慮
社員の私物のパソコンやスマートフォンを接続元にする運用は、BYODと呼ばれます。私物端末にアプリを入れてもらう場合は、ウイルス対策ソフトやOSの更新状況など、端末に求める条件を社内ルールとして決めておくことが大切です。
総務省の「テレワークセキュリティガイドライン（第5版）」では、テレワークの方式ごとに必要な対策が整理されています。Webブラウザで接続でき、接続元に画面だけを転送する製品なら、私物端末にデータが残りにくい構成をとれます。
配布ツールを使った一括展開
接続先のパソコンが多い場合は、Active Directoryのグループポリシーや資産管理ツールなどを使い、エージェントを一括で配布します。製品によっては、管理画面からインストール用のファイルを作成し、配布ツールで使える形式で提供しているものもあります。
一括で展開する場合も、最初は一つの部署で試し、問題がないことを確認してから範囲を広げましょう。インストールが完了した端末を一覧で管理し、未導入や登録漏れの端末が残らないようにすることが大切です。
異動や端末廃棄時のアンインストール
社員の退職や異動、パソコンの廃棄の際には、エージェントのアンインストールと、管理画面からの端末の登録解除を行います。登録が残ったままだと、使われていない端末への接続経路が残り、ライセンスも消費し続けるおそれがあります。
端末の返却や廃棄の手順書に、リモートアクセスツールの登録解除を加えておきましょう。管理画面で最終接続日を確認し、長期間使われていない端末を定期的に見直すと、不要な接続経路を減らせます。
接続先PCに導入して使うリモートアクセスツール一覧
この記事で紹介するリモートアクセスツールを、接続先・接続元の設定方法や遠隔操作の特徴で比較しました。インストールする端末や利用環境を確認する際の参考にしてください。
| 製品名 | 特徴 |
|---|---|
| RemoteOperator Helpdesk | 有人アクセスと常時接続できる無人アクセスに対応。従業員PCのサポートやサーバー保守に利用できる |
| AnyClutch Remote（リモートアクセスサービス） | 社内ネットワークを変更せずに導入可能。ワンタイムパスワード認証やIP・MACアドレス制限に対応 |
| moconavi RDS | 会社PCにエージェント、接続元に専用アプリを導入。VPN不要で利用でき、2段階認証にも対応 |
| Splashtop | 会社PCと自宅PCに専用アプリを導入して利用。シングルサインオンにも対応 |
| DESKTOP+Plus | PCやスマートフォン、タブレットから社内PCを遠隔操作。ユーザー・PC単位の機能制限に対応 |
| OneOffice スマートコネクト | PC用ソフトとモバイル用アプリを導入して利用。日額従量課金制で、複数段階の認証に対応 |
| RemoteView | 接続先PCにプログラムを導入し、接続元はWebブラウザや専用ビューアを選択。モバイル操作や接続履歴の管理にも対応 |
端末への導入手順を比べたいリモートアクセスツール
接続先PCへのソフト導入や、接続元端末の設定方法を比較したい企業向けに製品を紹介します。利用する端末の種類や認証方法、管理機能もあわせて確認しましょう。
RemoteOperator Helpdesk
- 従業員やお客様のPCトラブルをリモートサポート
- 自宅や外出先から社内システムやサーバーをメンテナンス
- システム導入先の緊急トラブルをリモートコントロールで迅速対応
株式会社インターコムが提供する「RemoteOperator Helpdesk」は、従業員のPCサポートや社内サーバーの保守に活用できるリモートアクセスツールです。不特定多数の端末をサポートする有人アクセスと、常時接続できる無人アクセスの両方に対応しています。在宅勤務中の社員への操作支援や、オフィスのサーバーの遠隔メンテナンスなど、用途に応じて利用可能です。WindowsやMac、スマートフォン・タブレットなど幅広い端末に対応しており、社内ITサポートとシステム保守をまとめて効率化したい企業に適しています。
RemoteView
- 即日導入！インストール不要でブラウザからすぐにリモート接続
- 安心＆使いやすい！強固なセキュリティと管理者による一元管理
- 1台から契約可能、スモールスタートに最適なお手軽な価格設定
RSUPPORT株式会社が提供する「RemoteView」は、接続先PCに操作用プログラムをインストールして利用するリモートアクセスツールです。接続元では、Webブラウザから操作できるWebビューアのほか、RXビューアやグラフィック作業向けの改善型ビューアを選択できます。スマートフォンやタブレットからの遠隔操作にも対応。ワンタイムパスワードによる2段階認証、IP・MACアドレスによる接続制限、操作ログや接続履歴の管理機能も備えています。
AnyClutch Remote（リモートアクセスサービス） （株式会社エアー）
- 少人数から導入可能！会社のPCをいつ・どこからでも遠隔操作
- 操作側とアクセスされるPCで別のID・パスワードを使う2段階認証
- 遠隔操作側はデータの保存をしないので紛失・盗難時も安全
moconavi RDS （株式会社レコモット）
- アプリを入れるだけの簡単導入、低コストでテレワーク環境を実現
- サーバー不要のクラウド型で堅牢なセキュリティ
- リアルタイムに高速描写する最新技術を採用
Splashtop （スプラッシュトップ株式会社）
- 簡単な手順ですぐにリモートワークを始めることができる！
- 無料お試しも可能！年額15,000円からのリーズナブルな料金プラン
- シングルサインオンでパスワード不要で安全にログインできる！
DESKTOP+Plus （株式会社エアー）
- 導入実績500社以上！専任のサポート体制で全面運用支援
- 最高水準のセキュリティで安心のテレワークを実現
- 制御機能の自由度が高く多彩にカスタマイズ可能
OneOffice スマートコネクト （株式会社TOKAIコミュニケーションズ）
- リモートアクセス業界初の日額従量課金制の料金形態！
- 導入に難しい設定はナシ！すぐに使用可能
- 低コスト・簡単運用なのに強固なセキュリティ！
まとめ
インストール型のリモートアクセスツールは、接続先のパソコンにエージェントを入れ、接続元では専用アプリかWebブラウザを使うのが基本です。インストール前に電源設定や通信の許可、管理者権限を確認し、導入後は多要素認証や接続ログを設定してから使い始めましょう。インストールする端末や配布方法は製品によって異なるため、リモートアクセスツールの資料請求で比較してみてください。
