どこからでもマシンに接続。主導権はあなたの手に。
どこからでもパソコンに遠隔接続できます。デスクトップでは Windows または Linux アプリから、スマートフォンでは Android アプリから、あるいは何もインストールせずにブラウザーから。リモートデスクトップを自分の画面で見て、マウスとキーボードで操作します。双方向のファイル転送とクリップボード共有も同じセッションで使えます。エンドツーエンドで暗号化され、NAT の内側でも動作します。サーバーは ELPO のデータセンターにあり、セッションデータが外に出ることはありません。macOS アプリは近日提供予定です。
ダウンロードして開く
相手のマシンでアプリを開いてください。ID とパスワードは数秒で表示されます。
ID を入力
接続したいマシンの ID を入力し、「接続」を押してください。
使ってみる
目の前にリモートデスクトップ — 操作を引き継ぎ、ファイルを動かせます。
サポートに必要なものはすべて
サポート、フィールドサービス、システム管理のための、シンプルで速く安全なリモートアクセス。
接続する側にインストールは不要
サポートする側は何もインストールしません。ブラウザーで skyydesk.com を開き、ID を入力するだけです — Chrome、Edge、Firefox、Safari。管理者権限もプラグインも Java も ActiveX も不要で、インストールが禁止された社内 PC からでも使えます。デスクトップアプリを入れれば、ハードウェア支援でさらに速く動きます。
リモートデスクトップ
相手のデスクトップをフル解像度で自分の画面に表示。マウス・キーボード・タッチで完全に操作できます。ハードウェア支援の H264/H265/VP9 エンコードにより 60 fps でなめらかに動きます。マルチモニターは画面ごとに別ウィンドウで、切り替えも可能です。
ファイル転送
ドラッグ＆ドロップで双方向にファイルを移動。内蔵マネージャーでリモートのフォルダーを閲覧し、複数のファイルをまとめて転送できます。フォルダー構成とタイムスタンプは保持されます。P2P 接続なら帯域を使い切る速度で転送します。
クリップボード共有
2台のマシン間でテキスト・画像・ファイルをコピー＆ペーストできます。ローカルのクリップボードにあるものは、そのままリモート側に貼り付けられます。常時同期、通信は暗号化。
NAT の内側へのアクセス
UDP ホールパンチングにより、ルーターの設定なしで NAT の内側の端末に到達します。ファイアウォールの種類は問いません。P2P で直接つながらない場合は TCP リレーが自動的に引き継ぎます — 利用者側の作業はありません。
自社サーバー
ID サーバー（hbbs）とリレーサーバー（hbbr）は ELPO のデータセンターにあります ベアメタル が稼働しています。セッションデータが社外に出ることはありません。リレーは暗号化されたバイト列を転送するだけで、復号も閲覧も保存もできません。
あらゆるプラットフォーム
Windows 10/11（64ビット）、Linux（Debian/Ubuntu）、Android 5.1 以降のネイティブアプリ。macOS も間もなく対応します。ウェブクライアントを使えば、何もインストールせずにどのブラウザーからでも接続できます — Chrome、Edge、Firefox、Safari。
デスクトップアプリ、ブラウザー、スマートフォンからパソコンに接続
同じ ID、同じパスワード。オフィスではアプリから、別のパソコンではブラウザーから、外出先ではスマートフォンから。
macOS アプリは近日提供予定。iPhone と iPad 向けのアプリは App Store で公開中です（接続する側）。
誰が、どのマシンに、いつ接続したか：すべてひとつのパネルで
skyydesk.com/panel に自分のアカウントでログインします。画像は実際のパネルから取得し、人名は伏せています。
アクセスのルールは組織が決める
パネルの「設定」画面で管理します。記録の保存期間は Standard で 30 日、Ultimate で 90 日です。
二段階認証
アカウントに 2 つ目のステップ（TOTP）。組織全体で必須にできます。両方のパッケージにあります。
アカウントでのみ接続 Ultimate
端末パスワードは無効になります。各自が自分のアカウントで接続し、すべての接続が個人に記録されます。
組織ログイン（SSO） Ultimate
従業員は組織自身の ID プロバイダー（OIDC）でログインします。
LDAP / Active Directory Ultimate
アカウントは組織自身のディレクトリから同期されます。
セッション録画 Ultimate
セッションの映像は一元的に保存され、各録画は SHA-256 で封印されます。組織が必須にした場合、ユーザーはオフにできません。
SIEM への送信 Ultimate
接続、ファイル、ログイン、管理の記録が CEF または JSON で組織自身の SIEM に流れます。
コネクター Ultimate
閉じたネットワーク内の組織のサーバーで動作します。外向きにのみ接続し、ポートは開けません。
自動更新
自動、メンテナンス時間に予約、または手動。現在は Windows のみ。
SkyyDesk の仕組み
ELPO のデータセンター内 ベアメタル のインフラ。低遅延、高い安全性。
映像コーデック
ソフトウェアで VP8 / VP9 / AV1。H264 / H265 はハードウェア支援（NVENC、QuickSync、AMF）。可変ビットレート、4:4:4 カラー、60 fps。
暗号化
NaCl / libsodium。XSalsa20-Poly1305 の共通鍵暗号と Curve25519 の鍵交換。セッションごとに新しい鍵を使います。
ネットワークプロトコル
UDP ホールパンチングによる直接 P2P、つながらない場合は TCP リレーにフォールバック。TCP 21115-21119、UDP 21116。IPv4 と IPv6 に対応。
サーバー構成
hbbs（ID／ランデブー）と hbbr（リレー）。Debian 12、systemd、ELPO のデータセンターに設置。ベアメタルへの直接インストールです。
認証
Ed25519 の公開鍵はクライアントに埋め込まれ、サーバーのなりすましを防ぎます。固定パスワードとワンタイムパスワードに対応。
セッション管理
複数セッションの同時接続。常時アクセス用のサービスモード（systemd）。セッションロック、画質、フレームレートの設定。
活躍する場面
誰かが助けを必要としたとき — ワンクリック、準備は不要。
Control from your pocket
Control your computers from your phone, wherever you are. The machines at the office and at home are as close as your phone: connect with the Android app, watch the screen live, use the mouse and keyboard, and fix problems on the go.
スマートフォンから接続フィールドサービス
オフィスから現場の POS 端末・キオスク・PC に接続。訪問せずにソフトウェア更新、設定変更、障害対応ができます。
サーバーと遠隔拠点
拠点とサーバーを一元管理。NAT やファイアウォールの内側にも到達できます。サービスモードで常時アクセスを維持します。
リセラーとパートナー
自社ブランドでのホワイトラベル配布。ライセンスと認可は ELPO パネルから。リセラー／MSP 向け価格もご用意しています。
自社ソフトウェアの中から接続
自社製品の中から顧客のマシンへ。別のプログラムを開く必要も、2つ目のアカウントを配る必要もありません。
デスクトップソフトウェアの中に
自社プログラムが1つのアドレスを開くと、インストール済みのクライアントでセッションが始まります。未インストールなら OS はそのアドレスを無視するので、ダウンロード先を案内してください。
skyydesk://connect/123456789
ウェブ画面の中に
セッションは自社ページ内のフレームで開きます。接続時・終了時・失敗時にページへ通知が届くので、状態を自社の画面で表示できます。
SkyyDesk.open({ container: '#panel', id })
バックエンドの中に
どのマシンがオンラインか、誰がいつどれだけ接続したか — 画面を開かずに自社のバックエンドから照会できます。課金とレポートは自社の手元に残ります。
GET /api/v1/devices
変更できる範囲
変更できるもの：製品名、ロゴ、配色、挨拶文とエラーメッセージ、サポートリンク、サーバーの接続先、ダウンロードされるインストーラーのファイル名。
変更されないもの：実行ファイルに埋め込まれたアイコンとバージョン情報。当社が配布するビルドは1つです。50社のパートナーのために50の署名証明書と50の更新チャネルを用意することはしません。この点は最初にお伝えしています。
サーバーから配信するブランディングとパートナー API キーは開発中です。上記3つの連携方法は現在ご利用いただけます。
よくある質問
よくいただくご質問にお答えします。
SkyyDesk、それとも SkyDesk？名前の綴りは？
何かインストールが必要ですか？
無料ですか？
安全ですか？ データはどこを通りますか？
モデムや NAT の内側でも使えますか？
対応プラットフォームは？
スマートフォンからパソコンに接続できますか？
相手側に誰もいないときでも接続できますか？
マシンごとに料金はかかりますか？
同じマシンに2人が同時に接続できますか？
ファイルの送受信はできますか？
自社のソフトウェアからセッションを開けますか？
エンドツーエンド暗号化、自社インフラ上で
NaCl/libsodium — XSalsa20-Poly1305 共通鍵暗号、Curve25519 鍵交換。セッションごとに別の鍵。リレーは暗号化されたバイト列を運ぶだけで、中身には触れられません。
エンドツーエンド暗号化
すべてのセッションデータは NaCl 暗号ライブラリで保護されます。暗号鍵は両端のみに存在します。
サーバー認証
Ed25519 の公開鍵はクライアントに埋め込まれており、サーバーのなりすましを防ぎます。
リレーでさえ中身は読めません
P2P で直接つながらないときはリレーが入ります。暗号化されたバイト列を転送するだけで、中身は読めません。
自社運用のインフラ
hbbs と hbbr のサーバーは ELPO のデータセンターで稼働しています。セッションデータが第三者に渡ることはありません。
パスワードとワンタイムコード
固定パスワードまたはワンタイムアクセスコード。接続ごとに個別に承認されます。
アクセス制御と記録
誰がどの端末にいつ接続したかはすべて記録されます。接続履歴は管理パネルから確認できます。
記録を当社から送信
組織の SIEM のアドレスをパネルに入力すると、当社のサーバーが記録をそこへ送ります（CEF または JSON、TLS 経由）。コレクターに外部からアクセスできるなら、これが最短の方法です。
自社ネットワークから取得
閉じたネットワークでは、コネクターがお客様のサーバーで動作します。外向きにのみ接続し、ポートは一切開けず、中断したところから再開します。SIEM が直接取得することもでき、間にソフトウェアを入れる必要はありません。
4 つのストリームすべてを送信します：接続 · ファイル転送 · ログイン · 権限とポリシーの変更。
試すのにアカウントは要りません。ID を入力して接続してください。
今すぐ接続