#3 「業務時間内だけ仮想デスクトップに接続させる」をやってみた

ここ数年のテレワークの広がりとともに、よく聞かれるようになったのが「社員の業務管理が難しい」という声です。「きちんと仕事をしているか」もそうですが、実は「働き過ぎていないか」を気にする企業が増えてきました。

オフィスに出社している前提なら、ノー残業デーを設けたり、定時以降はPCをシャットダウンしたり、といった対策ができます。テレワークにおける業務時間の管理は、新たな仕組みとして検討する必要がありますね。

テレワークを仮想デスクトップで行っている場合、業務時間外は接続できないようにする制御が考えられます。そこで今回は、「指定した時間のみ仮想デスクトップへの通信を許可する」という方法を試してみます。

仮想デスクトップはユーザーからの接続要求があれば、自動的に起動して空いているマシンにセッションを割り当てます。時刻によって細かく制御することはできません。

休日や深夜など、確実に接続がないと分かっている時間の通信を止めておくことで、外部からの不正アクセスを防止することができます。特に、社員のテレワーク端末から仮想デスクトップ経由で社内システムへアクセスできるような場合には、セキュリティ強化の点でも効果的ですね。

はい。フレックスモビリティでは、ポリシーをグループ単位またはユーザー単位で適用でき、ユーザー単位の方が優先されます。緊急用のポリシーを該当ユーザーに適用すれば、時間制限を解除できます。設定は当然管理者が行う必要があるので、受付窓口や業務フローを用意しておく必要がありますね。

例えば仮想デスクトップには、仮想デスクトップの中でのセキュリティ機能は十分に備わっています。ただ、そこに接続するまでのネットワークや認証などは、別の製品を組み合わせないと要件を満たせない場合もあります。今回は2つのサービスを組み合わせることで、柔軟に要件に対応できたケースだと思います。