当時の業務環境は、社内LANに接続されたWindows Server、NAS、業務用PCを中心に構成されていました。

社外から業務を行う場合、単純なVPN接続だけでは、利用者ごとの業務環境を完全に再現することはできません。

また、銀行の電子証明書など、特定のWindows環境に依存する業務もあり、自宅PCへ同じ証明書や業務ソフトを導入する方法では管理上の問題がありました。

そこで、自宅からでも社内とほぼ同じWindows環境を利用でき、かつ会社側で一元管理できる仕組みが必要でした。

VDI（仮想デスクトップ）方式を採用し、利用者ごとのWindowsデスクトップ環境をTOPLinkデータセンター内へ構築することを提案しました。

VDIを利用することで、利用者は自宅からTOPLink VPN経由で自分専用の仮想デスクトップへアクセスし、事務所内と同じ業務アプリケーションやファイル環境を利用できます。

当時利用可能だった東京都の助成金についても確認し、VDI導入費用のうち負担の大きいライセンス費用などへ活用することで、導入コストを抑える構成としました。

リモートデスクトップ方式も検討しましたが、物理PCへの接続では、PCの電源が切れている場合や再起動が必要な場合に、社外から利用者自身で対応することが難しいという問題がありました。

VDIであれば、仮想デスクトップの電源管理や再起動をシステム側から行えるため、利用者自身で継続的に運用できる環境を構築できます。

また、助成金を活用することで、通常は導入コストが高くなりやすいVDI方式でも、要件に合った構成を実現できる点が採用理由となりました。

銀行の法人向けサービスでは、電子証明書を特定のWindows環境へ登録して利用していました。

在宅勤務のために社員個人のPCへ証明書を追加する運用では、証明書管理や端末管理が複雑になります。

また、証明書が登録された会社PCへ通常のリモートデスクトップで接続する方法も考えられますが、物理端末の電源管理などの問題が残ります。

銀行業務に必要な環境もVDI上に集約し、会社管理下のWindows環境へ電子証明書を保持したまま、社外から安全に利用する構成としました。

VDI環境を構築するためには、ユーザー認証を一元的に管理するActive Directoryが必要でした。

従来はNASを中心にファイル共有を行っていましたが、今回Active Directoryを導入するのであれば、VDI認証だけでなく、社内ファイルについても同じユーザー・グループ情報を利用して管理する方が合理的です。

Windows Server Active Directoryを導入し、VDIへのログインと共有フォルダへのアクセス権限を同じ認証基盤で管理する構成としました。

販売管理システムは、社内に設置されたWindows Server＋SQL Serverと、各PCへ導入されたクライアントアプリケーションで構成されていました。

VDIから利用する場合でも、販売管理サーバが事務所内に残ったままでは、データセンター側のVDIから事務所へ通信する構成となり、ネットワークや障害管理が複雑になります。

また、販売管理サーバ自体についても、事務所内での設置スペース、騒音、バックアップ管理などの課題がありました。

既存のWindows Server＋SQL Serverによる販売管理システムをTOPLink Hostへ移行し、販売管理クライアントについてもVDIへ導入する構成を提案しました。

VDIと販売管理サーバを同じTOPLink基盤上に配置することで、社内・社外を問わず同じ業務環境を利用できるようにしました。

販売管理システムそのものを入れ替えることなく、既存システムを活かしたままデータセンターへ移行できる点が評価されました。

また、社内の物理サーバを撤去することで、サーバ設置スペースや騒音、バックアップ管理といった問題も同時に解消できます。

リモートワークを可能にするためには、単純にインターネットからサーバへ接続できるようにするだけでは不十分です。

外部からのアクセス経路を限定し、利用者を認証した上で社内リソースへアクセスさせる必要があります。

また、事務所からのインターネット通信についても、境界セキュリティを強化する必要がありました。

TOPLink VPNをリモートアクセス経路として利用し、事務所側についてはTOPLink 総合脅威対策によるUTM機能を利用する構成としました。

VDIや販売管理システムを業務基盤として利用する場合、サーバ障害が業務停止へ直結します。

そのため、利用者が意識して手動バックアップするのではなく、業務サーバを継続的に保護できる環境が必要でした。

TOPLink Host上で稼働するサーバをバックアップ対象とし、データセンター側で自動バックアップを取得する構成としました。

一般的に新拠点を開設する場合、ルータ、UTM、サーバ、バックアップなど、拠点ごとにIT環境を整える必要があります。

しかし今回の第2拠点は比較的小規模であり、大がかりなIT機器を設置することは費用面・スペース面ともに適切ではありませんでした。

既存のTOPLink環境へ新しい拠点を追加し、TOPLinkデータセンター内にすでに構築されているVDIや販売管理システムをそのまま利用する構成を提案しました。

既存のIT基盤がTOPLink側へ集約されていたため、第2拠点側で新たにサーバやUTMなどを設置する必要がありませんでした。

TOPLink接続用のルータを中心とした最小限の機器だけで、本社と同じ業務環境を利用できる点を評価いただきました。