ガイド
リモートデスクトップとは?
リモートデスクトップ(remote desktop)とは、別の場所にあるパソコンの画面を自分の画面に映し、そのマウスとキーボードを操作することです。技術サポート、自宅からオフィスのパソコンへのアクセス、現場にある機器の保守に使われます。
仕組み
- 接続先のパソコンでプログラムを開くパソコンに ID が割り当てられ、着信接続を待ちます。
- 接続する人が ID を入力するデスクトップアプリ、ブラウザー、スマートフォンから。
- 許可またはパスワード相手側の人が接続を承認するか、あらかじめ設定したパスワードで入ります。
- 映像と操作は暗号化されて流れる2 台の端末は直接つながります。それができない場合、中継サーバーは暗号化されたバイトを転送するだけで、内容は復号できません。
Windows のリモートデスクトップ接続(RDP)との違い
Windows 標準のリモートデスクトップ接続は、通常同じネットワーク内か VPN 経由で使います。外部からアクセスするにはルーターとファイアウォールの設定が必要です。
SkyyDesk のようなリモートアクセスソフトは、ルーターの内側にあるパソコンへ設定なしで接続します。接続する側でもインストールは不要で、ブラウザーから接続できます。
どの端末から接続できるか
- Windows
- Windows 10 と 11、64 ビット。
- Linux
- Debian と Ubuntu、64 ビット。
- Android スマートフォンとタブレット
- Android 5.1 以降、64 ビット ARM。手順の説明:スマートフォンからパソコンに接続。
- ブラウザー
- Chrome、Edge、Firefox、Safari。インストール不要。詳しくは:インストール不要の遠隔サポート。
- macOS、iPhone、iPad
- macOS アプリは近日提供予定。iPhone と iPad 向けのアプリは App Store で公開中です(接続する側)。
相手側に誰もいないときに接続する
これを無人アクセスと呼びます。SkyyDesk をパソコンにサービスとしてインストールし、固定パスワードを設定します。その後は誰の承認もなしに接続できます。無人アクセスはライセンス版で使えます。無料版では、パソコンの前にいる人が接続を承認します。
組織で使うときの確認点
リモートアクセスソフトを選ぶときに確認すべき質問と、SkyyDesk での回答:
- アカウントに二段階認証があり、全員に必須にできるか?
- あります。組織全体で必須にできます。Standard と Ultimate で利用できます。
- 従業員は組織自身のアカウントでログインできるか?
- 組織ログイン(SSO、OIDC)と LDAP / Active Directory 同期は Ultimate で利用できます。
- 権限の制限はどこで適用されるか?
- ロールは 6 つです。制限は画面上で隠すだけでなく、サーバーが接続先のマシンで適用します。Ultimate で利用できます。
- 誰がどこに接続したかは記録されるか?
- 接続、ファイル転送、ログイン、管理の記録を保存し、CSV でダウンロードできます。Ultimate で利用できます。
- セッション録画はどこに保存され、改変できるか?
- 録画は一元的に集められ、各録画は SHA-256 で封印されます。組織は録画を必須にできます。Ultimate で利用できます。
- 記録を組織の SIEM に送れるか?
- はい、CEF または JSON で送れます。閉じたネットワーク向けに、組織のサーバーで動くコネクターがあります。Ultimate で利用できます。
- セッションのデータはどの国にあるか?
- トルコの ELPO Bilişim のサーバーにあります。詳しくは:データがトルコにとどまるリモートアクセス。
これらの設定がパネルでどう見えるかは1 ページ目のスクリーンショットでご覧ください。
AnyDesk や TeamViewer の代わりに何を使うか?
インストール不要のサポート、トルコにとどまるデータ、組織での管理をお探しなら、比較をご覧ください:AnyDesk の代替、TeamViewer の代替。
料金はいくら?
個人での単独利用は無料です。ライセンスはユーザー単位の年間契約で、接続先のマシン数に制限はありません。最新の料金は料金ページにあります。
よくある質問
remote desktop とはどういう意味?
英語でリモートデスクトップ、つまり別のパソコンの画面を見て、離れた場所から操作することです。
リモートデスクトップは安全?
使うソフトによります。SkyyDesk では接続がエンドツーエンドで暗号化されます(NaCl、XSalsa20-Poly1305、Curve25519)。セッションごとに別の鍵が生成され、中継サーバーは内容を復号できません。
リモートデスクトップとリモートアクセスは同じもの?
日常的にはほぼ同じ意味で使われます。リモートデスクトップは画面を見てパソコンを操作することで、リモートアクセスはそれに加えてファイル転送のように画面を開かずに行う作業も含みます。