RDP・VNC・SSH・VDIの違い｜リモート接続の選び方

この記事には広告・アフィリエイトリンクが含まれています。リンク経由で商品を購入すると、当サイトに報酬が発生する場合があります。

こんにちは、道具しらべの圭です。

離れたパソコンにつなぐ方法を調べると、RDP、VNC、SSH、VDIという言葉が続けて出てきます。どれも遠隔で仕事を進めるための選択肢ですが、同じものを指しているわけではありません。

選ぶ入口は「離れた先で何をしたいか」です。Windowsの画面を操作したいのか、別のOSの画面を見たいのか、文字でサーバーを管理したいのか。それとも、組織で従業員に作業環境を配りたいのか。この記事では、言葉の違いから導入前の確認事項まで、用途に沿って見ていきます。

• RDP・VNC・SSH・VDIがそれぞれ指すもの
• 画面操作とコマンド操作の選び分け
• 個人利用と組織利用で変わる判断基準
• 接続前に確認したい権限と安全対策

まず四つの言葉を見分ける

最初に押さえたいのは、四つを横一列の「通信方式」として比べないことです。RDP、VNC、SSHは遠隔接続の仕組みを表す言葉ですが、VDIは仮想デスクトップを用意して利用者へ届ける構成を指します。

RDPはWindows画面への接続

RDPは「Remote Desktop Protocol」の略で、Microsoftのリモートデスクトップに使われる通信の取り決めです。接続先から表示に必要な情報を送り、手元のマウスやキーボードの入力を接続先へ伝えます。Windowsのアプリやファイルを、離れた場所から画面で扱いたいときに考えやすい方式です。

たとえば、自宅から職場のWindows PCにある業務アプリを操作する場面。ただし、接続用アプリを手元に入れれば、それだけでつながるわけではありません。接続先がリモートデスクトップの受け入れに対応し、電源が入り、利用者に権限があり、ネットワークから到達できる必要があります。

Windows標準機能では、Homeエディションは接続元には使えても、接続先のホストにはできません。ここは「手元のPCがHomeなのか、遠隔操作したいPCがHomeなのか」で結論が変わります。細かな条件は、Windows 11のリモートデスクトップ設定方法と接続手順も参照してください。

なお、RDPという通信の仕組みと、Windowsにある「リモートデスクトップ」機能は区別して読むと分かりやすくなります。RDPを使うサービスは複数あり、画面の共有方法や利用できる機能は、接続先やサービスの構成によって異なります。

VNCは画面を送る仕組み

VNCは、接続先の画面を手元へ送り、手元の入力を接続先へ返す仕組みです。画面の画像データと操作をやり取りする基本的な通信規約はRFBと呼ばれます。RealVNC公式ヘルプ「How does VNC technology work?」も、画面データと操作入力を送受信する仕組みを説明しています。

Windows同士に限らず、異なるOS間で画面を操作したいときにも候補になります。ただし、「VNC対応」と書かれていれば、どのサーバーと閲覧用アプリでも同じ機能を使える、という意味ではありません。接続先で動かすサーバー、手元の閲覧用アプリ、認証方法など、組み合わせを確認する必要があります。

画面共有の形も製品や設定次第です。接続先で開いている画面を一緒に見る構成もあれば、別の仮想画面へつなぐ構成もあります。遠隔サポートで「相手が見ている画面を見たい」なら、対応OSだけでなく、同じ画面を共有できる設定かまで確かめましょう。

暗号化などの安全対策も実装ごとに違います。VNCという名前だけを見て安全性を判断せず、採用する製品の公式資料で通信の保護方法と認証設定を確認してください。

SSHは文字による遠隔操作

SSHは、離れたコンピューターへ安全にログインし、主にコマンドを実行するための通信方式です。サーバーの状態確認、設定ファイルの編集、プログラムの実行など、画面上のボタンを押さずに進める作業と相性がよい方法です。

「リモートデスクトップ SSH」と検索すると画面操作の一種に見えるかもしれませんが、通常のSSH接続ではデスクトップ画面は表示されません。一方で、SSHには別の通信を通す仕組みもあり、構成によってはVNCなどの接続をSSH経由で運べます。SSHそのものによるコマンド操作と、SSHを経由させた画面操作は別の話です。

WindowsからLinuxのサーバーへ接続する場合だけでなく、接続先に対応するSSHサーバーを用意すれば、Windowsも管理対象になり得ます。ただし、接続先でサービスが有効か、利用者の権限があるかは別途確認が必要です。ファイルの転送が目的なら、SSHを利用するSFTPなども選択肢に入ります。

操作内容を文字で正確に指定できる反面、コマンドに慣れていない人には難しく感じられるでしょう。押し間違いを画面で見つけやすい仕事と、手順を文字で記録して繰り返したい仕事とでは、向く方法が変わります。

VDIは仮想デスクトップの構成

VDIは「Virtual Desktop Infrastructure」の略です。利用者が使うデスクトップ環境を仮想化し、組織が用意した環境へ接続できるようにする構成を指します。目の前の会社支給PCを遠隔操作する場合と違い、接続先として仮想デスクトップを用意するのが基本です。

ここが最も混同しやすいところ。VDIは、RDPと競合する一つの通信規約ではありません。仮想デスクトップを利用者へ届けるときに、RDPなどの通信方式が使われます。たとえばMicrosoftのAzure Virtual Desktopは、利用者を仮想デスクトップへ接続する過程でRDPを使うと説明しています（出典：Microsoft Learn「Azure Virtual Desktop service architecture and resilience」）。

VDIを検討する場面では、接続画面の操作性だけでなく、利用者ごとの環境、権限、アプリの配布、更新、障害時の対応まで考えます。便利そうだから一人用のPCにもVDIを入れる、という選び方にはなりません。管理対象の人数と、組織として何を一括管理したいかが判断の中心です。

なお、VDIにも一人ずつ使う環境と複数の利用者で資源を分け合う環境など、設計の違いがあります。費用や使い勝手は構成次第なので、「VDIなら安い」「VDIならデータが端末に残らない」と一律には言えません。

違いを比較表でつかむ

言葉の定義が分かったら、目的と接続先を並べてみましょう。表は最初の候補を絞るための目安です。利用できる機能や安全対策は、採用する製品と設定によって確認してください。

RDPとVNCは画面の扱いが違う

RDPとVNCは、どちらも手元に画面を表示して操作できます。違いを判断するときは「どちらが速いか」という一言に飛びつかず、接続先でどの画面を扱いたいかを先に決めるのが近道です。操作する人だけの作業環境が必要なのか、現地の人が見ている画面を共有したいのかで、候補が変わります。

Windowsの業務アプリを自分で操作するなら、まずWindows標準のRDP接続が利用可能か確認できます。いっぽう、現地の利用者と同じ表示を見ながら案内したいなら、その形で共有できるVNC製品や遠隔支援機能を調べる必要があります。RDPにも遠隔支援に使う構成があるため、方式名だけで画面共有の可否は決められません。

また、VNCには接続先の画面を送るという特徴がありますが、通信量や操作の遅れは画面内容、回線、実装、設定によって変動します。RDPなら常に軽い、VNCなら常に重い、とは判断しないでください。動画や大きな画像を扱うなら、実際の利用環境に近い条件で確認することが大切です。

RDPとSSHは操作の入口が違う

RDPでは画面上のアプリを開き、マウスやキーボードで作業します。SSHでは文字で指示を出して遠隔のコンピューターを操作するのが基本です。たとえば設定画面を見ながら変更したい人と、同じ管理作業をコマンドで繰り返したい人では、自然に選ぶ入口が異なります。

「SSHのほうが安全だからRDPをやめる」とも単純には言えません。画面が必要な仕事はSSHだけでは終わらず、逆にコマンドで十分な管理作業へ常に画面接続する必要もありません。安全性は方式名だけで決まらず、認証、権限、通信経路、更新状況などを含めて評価します。

両方を使う運用もあります。日常のサーバー確認はSSHで進め、画面でしか設定できないアプリがあるときは別の遠隔操作手段を使う、といった形です。ただし、接続手段が増えるほど管理する入口も増えるため、使う理由と担当者を決めておくと扱いやすくなります。

RDPとVDIは比較する階層が違う

「リモートデスクトップとVDIの違い」は、言葉の範囲を分けると理解できます。離れたPCへ画面接続する行為はリモートデスクトップ。VDIは、利用者へ渡す仮想デスクトップを用意し、管理する構成です。VDIの利用者も、接続時にはリモートデスクトップのような画面を使います。

一人が自分の職場PCにつなぐだけなら、まず接続先PCと通信経路を用意する方法を検討できます。多数の人に共通のアプリ環境を提供し、入社や異動に合わせて権限を変更したいなら、VDIのような管理構成が候補になります。課題の規模が違うのです。

ただし、多人数で使えば必ずVDIが必要というわけでもありません。既存の端末管理、利用するアプリ、利用者が同時に使う人数、社内の運用体制によって適切な方法は変わります。通信方式と環境の提供方法を別々に検討するのがポイントです。

用途から接続方式を選ぶ

ここからは具体的な仕事に当てはめます。「どの方式が優秀か」よりも、誰が、どの機器の、何を操作するかを書き出すと、候補を絞りやすくなります。

Windowsの画面を使う場合

離れた場所にあるWindows PCの業務ソフトを、自分の画面から操作したいなら、まずRDPを検討します。手元の端末と接続先の役割を分け、接続先のWindowsがホストに対応するか、使うアカウントに許可があるかを確認しましょう。

ここでありがちなつまずきは、「Windows 11ならどのPCにも接続できる」と思うことです。標準のリモートデスクトップで接続先になれるエディションには条件があります。Windows 11 Homeを操作される側にしたい場合は、標準RDP以外の方法を調べる必要があります。手元がHomeというだけなら、接続元として利用できます。

さらに、接続先PCの電源が切れている、ネットワークへつながっていない、遠隔接続が許可されていない場合も接続できません。「方式が合わない」と判断する前に、この基本条件を確認すると原因を絞れます。リモートデスクトップ全体の仕組みから見たい場合は、リモートデスクトップの仕組みと注意点も参考になります。

異なるOSの画面を扱う場合

Windows、Linux、macOSなど、異なるOS間で画面を扱いたいなら、接続先と接続元の双方に対応したVNC製品があるかを確かめます。特に、接続先で現在開いている画面を見ながら操作したい場合は、その画面を共有できる構成かが重要です。

ただ、OSをまたぐなら必ずVNCというわけではありません。接続先がWindowsでRDPを受け入れ、手元のOSに対応クライアントがあれば、別のOSからRDP接続できる構成もあります。「クロスOSだからVNC」と決め打ちせず、接続先が提供する機能から確認する順番が確実です。

同じVNCの名前が付いていても、暗号化、認証、画面共有の方法、利用条件は製品によって違います。接続先のOSを決めたら、そのOS向けのサーバーと、手元の端末向けの閲覧用アプリが組み合わせて使えるかを公式情報で確認してください。

サーバーを管理する場合

サーバーの稼働状況を確認し、設定を変更し、決まった処理を実行する仕事なら、SSHが候補です。画面の描画を前提にしないため、文字による操作で完結する仕事に向いています。コマンドの手順を残しやすい点も、管理作業では役立つでしょう。

ただし、作業する人がコマンドを理解していることが前提になります。短い命令でも、対象や権限を取り違えれば意図しない変更につながりかねません。初めて管理する環境では、接続先の確認、実行権限の範囲、変更前の記録といった運用も合わせて考えたいところです。

SSHを使うには接続先でSSHサーバーが動き、利用者が許可され、通信できる状態である必要があります。Windowsでも対応する構成はありますが、標準でどの機能が有効かはOSや設定で変わります。手順は対象機器と使用するSSH製品の公式情報に従ってください。

相手の操作を支援する場合

利用者から「この画面のどこを押せばよいか」と相談された場面では、相手が見ている画面を共有できるかが大切です。VNCを含む遠隔支援の手段は候補になりますが、相手の画面が見えるか、操作の許可をどう取るか、接続後に相手も画面を確認できるかまで調べましょう。

単に接続できることと、支援しやすいことは別です。操作中に相手の画面が切り替わる構成では、言葉で案内しながら同じ表示を追いたい仕事に合わない場合があります。逆に、一人で作業を終える用途なら、同じ画面の共有が必須とは限りません。

支援対象の画面には、メールや個人情報などが表示されることもあります。接続前に対象者の了承を得て、必要な画面と権限だけを扱う運用を決めてください。接続の開始と終了を分かりやすく伝えることも、技術的な設定と同じくらい大事です。

従業員へ環境を配る場合

部署ごとに使うアプリを決め、多数の従業員へ作業環境を提供するなら、VDIを含む仮想デスクトップの構成を検討します。利用者が各自の端末から接続するだけでなく、管理者が環境や権限をどう用意し、変更するかが検討対象になります。

判断に必要なのは利用者数だけではありません。同時に使う人数、アプリの動作条件、保存するデータの場所、退職や異動時の権限変更、回線に問題が起きたときの作業手段も確認します。これらが曖昧なままでは、製品の機能表だけを比べても選びにくいでしょう。

また、「仮想デスクトップなら端末には何も残らない」とは断定できません。コピー、印刷、ファイル転送、画面の保存などをどう扱うかは、採用するサービスと設定次第です。組織の要件に照らし、利用者に許す操作と管理者が確認できる内容を具体的に決める必要があります。

導入前に確かめたい条件

方式を選んでも、接続先の条件や社内の運用に合わなければ使えません。設定を始める前に、接続元、接続先、ネットワーク、管理者の役割を一枚のメモに書き出してみてください。

接続先と権限を分けて確認

最初の確認項目は「どちらが操作される側か」です。Windows Homeの例のように、接続元には使えても、接続先には使えない条件があります。VNCなら接続先で対応サーバーが動くか、SSHなら接続先にSSHサーバーが用意されているかを見ます。

次に利用者の権限です。機器へ到達できても、ログインを許可されたアカウントがなければ作業できません。管理者権限が必要な設定と、普段の利用に必要な権限は分けて考えましょう。誰でも同じ管理者アカウントを使う形では、操作した人を後から確認しにくくなります。

最後に、接続先で動かすアプリの条件を確かめます。特殊な周辺機器を使う仕事や、画面表示への要求が高いアプリは、遠隔接続で希望どおりに使えるか個別の確認が必要です。方式名だけで全アプリの利用可否を判断しないでください。

社外からの接続経路を確認

社内の同じネットワークからつなぐ場合と、社外からつなぐ場合では、必要な接続経路が違います。自宅から職場PCへつなぎたいなら、会社が認める接続方法があるかを先に確認してください。機器側の設定だけで解決する話ではありません。

特に、遠隔接続用の入口をインターネットへ直接公開する設定は慎重に扱うべきです。VPN、ゲートウェイ、サービスが用意する接続経路など、利用できる方法と管理者の方針を確認します。方式を選ぶ段階で「どうやって接続先へ届くのか」を抜かすと、導入後に使えないことがあります。

接続経路ができても、回線の状態によって画面の反応は変わります。画面操作を長時間行う仕事なら、接続できるかだけでなく、普段使う場所や時間帯で作業を続けられるかも確認したいところです。必要な品質は、文章入力と画像を多く扱う作業でも異なります。

安全対策は方式名で決めない

「SSHは暗号化されるから安全」「RDPには暗号化があるから安心」と、方式の特徴だけで運用を決めるのは早計です。どの方法でも、認証に使うアカウント、接続を許す相手、更新、通信経路などの設定を確認する必要があります。

VNCは製品によって通信保護の実装が違います。SSHをほかの接続の経路に使う場合も、SSHと接続先の両方の設定を管理しなければなりません。VDIでは、仮想デスクトップ側の権限に加え、端末へのコピーやファイル持ち出しをどう扱うかも検討対象です。

選ぶときは「暗号化あり」という一行より、誰が接続できるか、追加の認証を使えるか、接続記録を確認できるか、不要になった権限を外せるかを見てください。組織で使うなら、社内の管理担当者と要件をそろえたうえで製品ごとの公式情報に従うのが適切です。

機能と費用は構成ごとに見る

クリップボードでのコピー、ファイル転送、印刷、複数画面の表示などは、遠隔作業のしやすさに関わります。しかし、これらをRDP、VNC、SSH、VDIという名前だけで一律に判断することはできません。利用する製品、接続元と接続先、管理者の設定で変わります。

費用も同様です。接続用ソフトの料金だけを見ても、接続先のPCや仮想環境、管理する人の作業、必要なライセンスは分かりません。とくにVDIは、利用者へ提供する環境と運用の設計が費用に関わります。料金表を見る前に、必要な利用者数と作業内容を決めておきましょう。

一人用の遠隔接続と、全社で使う作業環境を同じ金額軸で比べないことも大切です。まず目的を満たす候補を選び、その候補について現在の料金と利用条件を公式情報で確認する順番なら、比較しやすくなります。

迷ったときの選び方

候補が二つ以上残る場合は、機能の多さではなく、実際の作業を基準に絞ります。次の三つの確認を通すと、選択の理由を周囲にも説明しやすくなります。

操作対象を一文で書く

「職場のWindows PCでしか動かないアプリを自宅から使う」「Linuxサーバーの設定を文字で変更する」「利用者の画面を見ながら案内する」のように、一文で書いてみてください。操作する対象がはっきりすれば、RDP、SSH、画面共有に対応したVNC製品のどれから調べるか見えてきます。

「遠隔で仕事をしたい」だけでは範囲が広すぎます。画面が必要か、現地の人と同じ画面を見たいか、接続先を自分で管理できるかを加えると、条件はかなり具体的になります。もし画面そのものが不要なら、SSHなど文字で済む方法を検討できます。

利用者数と管理方法を決める

自分だけが一台へ接続するのか、支援担当者が複数のPCを見るのか、従業員全員へ共通環境を配るのか。人数と管理範囲によって、必要な仕組みは変わります。VDIを検討するなら、各利用者にどんな環境を渡し、誰が更新するかまで決めたいところです。

管理する人が少ない場合は、導入後の手間も判断材料にしてください。アカウント追加、権限変更、退職者のアクセス停止、接続できないときの対応を続けられるでしょうか。多機能でも、必要な運用が回らなければ使い続けにくくなります。

必要条件を満たすか照合する

最後に、候補ごとに「接続先の対応」「使う場所からの接続経路」「認証と権限」「必要な周辺機能」を照合します。一つでも必須条件を満たせないなら、ほかの機能が豊富でも候補から外せます。ここは好みより先に見る部分です。

画面操作を試す場合も、接続できた瞬間だけで判断せず、普段の作業に近い内容を確認します。コピーや印刷が必要ならその可否を、サポート用途なら相手と同じ画面を見られるかを見ましょう。検討に使った条件を残しておけば、利用者が増えたときにも見直しやすくなります。

導入前の疑問を解く

最後に、方式を比較するときによく出る疑問へ答えます。似た言葉を同じ意味で使わないことが、選び間違いを減らす第一歩です。

リモート接続のよくある質問（FAQ）

Q1. RDPとVNCのどちらを選べばよいですか？

A. Windows PCの作業画面を自分で遠隔操作したいなら、まずRDPの利用条件を確認してください。接続先の画面を相手と共有したい、または異なるOS間で画面を扱いたいなら、対応するVNC製品も候補です。画面の共有方法と安全対策は製品や設定ごとに確認しましょう。

Q2. SSHでデスクトップ画面を見られますか？

A. 通常のSSH接続は、主にコマンドで遠隔のコンピューターを操作します。デスクトップ画面をそのまま表示する方法ではありません。構成によっては、別の画面接続をSSH経由で通せますが、画面を表示するための仕組みは別途必要です。

Q3. VDIを使えばRDPは不要ですか？

A. 不要とは限りません。VDIは仮想デスクトップを提供する構成で、RDPは画面と入力をやり取りする通信方式です。採用するVDIサービスが、利用者をデスクトップへ接続する際にRDPを使う場合もあります。製品の接続方式を確認してください。

Q4. Windows 11 HomeからRDP接続できますか？

A. Windows標準のリモートデスクトップでは、Homeを接続元として使えます。一方、HomeのPCを接続先のホストにはできません。操作したいPCがHomeかどうかを先に確認しましょう。別の遠隔操作方法を選ぶ場合も、その製品の対応条件に従ってください。

Q5. 一番安全なリモート接続方式はどれですか？

A. 方式名だけで一番安全な方法は決められません。接続経路、認証、利用者の権限、製品の更新、通信保護の設定を合わせて確認します。会社の機器へつなぐ場合は、管理者が認めた方法を使い、対象製品の公式手順に従ってください。

目的と管理規模で選ぼう

RDP・VNC・SSH・VDIは、単純な優劣で選ぶものではありません。まず必要な操作を決め、その後で接続先の条件と管理の規模を確認する。この順番なら、似た言葉に引っ張られずに候補を絞れます。

迷ったら「誰が、どの機器で、何をするか」を一文にしてみてください。その答えが、選ぶ方式と確認すべき条件を示してくれます。