ワークプレイス

ユーザーが業務を遂行するために必要なパソコンやスマホおよびその周辺機器のことをワークプレイス （Work Place） と言います。

★本ページの内容：

1. ワークプレイスとは
2. ワークスプレイスのソフトウェアについて
3. ワークプレイスのサイジング
4. ワークプレイスの利用形態
5. 複合機やプリンターについて
6. ワークプレイスのリプレイスについて
7. ワークプレイスの多彩な利用法について
8. ワークプレイスのセキュリティ対策について

1. ワークプレイスとは

　ワークプレイス（Work Place）は、「仕事場」を意味する英語ですが、ITの場面では、「企業が業務を遂行するためにユーザーに提供するパソコンおよび周辺機器」を指します。

　業務で利用するパソコンは以下のとおり分類をされます。

★参考：最近では業務利用のデスクトップ型パソコンは弁当箱の大きさレベルに小型化しているため、ディスプレイの背面に設置して利用するケースをよく見かけます。また、ディスプレイがPC本体と合体している一体型のデスクトップPCも存在しますが、企業での利用はあまり見かけたことがありません。USBフラッシュメモリーサイズのスティックPC（HDMI接続）も存在しますが、業務用とは言えません。

2. ワークプレイスのソフトウェアについて

　企業で利用する一般的な業務用ソフトウェアを以下の表に整理しました。

　続いて、スマートフォンのソフトウェアは以下の表のとおりです。

　また、(4)に記している”VPN接続”についてはネットワークのページにて詳細に説明しています。

3. ワークプレイスのサイジング

　業務用パソコンを選定するためには、サイジングの必要があります。サイジングの項目内容は以下のとおりです。

4. ワークプレイスの利用形態

　 業務上の用途に基づいて各ユーザーに提供すべきパソコンの種類の例をは以下に示します。

　なお、上記の例では、出張者が社外から社内のネットワークにアクセスして、社内設置の業務サーバーを利用できるIT環境（VPN装置）が整備済みでした。そのため、テレワークは同環境で実現できました。ITの観点から滞在先が異なるだけです。出張者は出張先の事務所かホテルで業務を遂行しますが、テレワークでは社員は自宅から業務を遂行します。

5. プリンターや複合機について

　ワークプレイスの周辺機器として欠かせないものが印刷機能をもったプリンターや複合機です。用途に応じて、両方の機器を導入している企業が多いです。導入の判断基準は以下のとおりです。

　※SOHO（Small Office/Home Office）＝「パソコンなどのIT機器を利用して、小さなオフィスや自宅などでビジネスを行っている事業者」

★特記事項：現在、資源の節減のために多くの企業ではペーパーレスを進めております。役所のような公的機関も徐々にDXを推進している上、テレワークが普及したことによって、プリンターや複合機の需要は減っています。

6. ワークプレイスのリプレイスについて

　ワークプレイスの安定的な利用のためにリプレイス計画を立案・実行することが重要です。一般的な目安は以下のとおりです。

パソコンリプレイス手順：

1. パソコンのリプレイス時には、事前に用意した新パソコン上で既存業務システムが正確に動作するかどうかの確認テストが不可欠になります。正しく動作しない場合、業務システムの改修が必要になるからです。特にOSが変更される場合は重要です。
2. 正しい動作確認を得た後、各パソコンに適切な内容を展開するマスターファイルを作成します。一般的には、営業部、製造部と管理部が利用するパソコンのタイプおよびソフトウェアは異なるため、営業部用、製造部用および管理部用の三つのマスターを作成します。
3. ファイル共有サーバーに保存されない各パソコンの「お気に入り」や「ユーザー辞書」は、事前にファイル共有サーバーへコピーしておくことが大事です。
4. リプレイス時期について、企業の繁忙期は避けるべきです。
5. ボリュームディスカウントを目指して、リプレイス対象のパソコンは全部一括で調達すべきです（保管場所がある前提）。
6. 新パソコンへのマスターファイルの展開を自社で実施するか、ベンダーへアウトソーシングするかは、IT担当の多忙さ（空き時間）と予算次第です。
7. データ漏洩を防止するために、リプレイスした旧パソコンのハードディスクは、リカバリーできないレベルで論理的にデータを削除する手段を講じるか、物理的に破壊するべきです。

7. ワークプレイスの多彩な利用法について

1. 業務の効率化を目指したパソコンの多彩な利用例を紹介します。

I. 営業部・管理職： B画面で既存の営業企画書を参照しながら、A画面で新規の企画書を作成する。かつ顧客先にA4ノートパソコンを持参してプレゼンする。

II. 経理部・管理職および出張が多い社員：経営層・他部門へのプレゼンテーションが多いため、B5ノートパソコンを現場に持参してプレゼンする。

III. 翻訳者：A画面で原文や辞書サイト等を参照しながら、B画面で翻訳文を作成する。（HDMIとUSB Type C利用）

IV. 製品設計者：A画面で関係するいくつかの図面を参照しながら、B画面で新規の図面を作成する。 （複数のビデオポートあり）

2. VDIについて
　昨今のコロナ禍で、企業はテレワークの実施を余儀なくされました。各企業では出張用ノートパソコンを社員へ貸し出して、社員は当該パソコンを自宅のインターネットに接続して（あるいはテザリング）、業務を遂行するというケースが一般的でした。ここで発生した大きな課題は、社内設置のファイル共有サーバーに保存しているファイルへのアクセスを試みたところ、レスポンスが非常に遅いことでした（機密性が高いファイルであるため、オンラインストレージへのアップロードが不可である場合）。

★注意事項：テレワーク用のノートパソコンとテザリングするスマホを新規契約する場合、十分な容量は15GBが目安となります（1ヶ月当たり20日勤務と想定）。

　上記の課題を解決する簡単な方法はRDP（Remote Desktop Service, リモートデスクトップサービス）の利用です。これは社内設置のパソコンに電源を入れておいて、自宅のノートパソコンからインターネットを経由して、会社のパソコンにアクセスして、その画面を操作して業務を遂行する方法です。つまり、 会社にあるデスクトップパソコンの画面を遠隔地にある別のパソコンに転送して利用することです（以前はターミナルサービスとも言われました）。 このイメージ図は以下のとおりです。

　この仕組みの注意点などは以下のとおりです。

　恒久的なソリューションとしては、VDI（Virtual Desktop Infrastructure、仮想デスクトップ基盤）があります。VDIとはパソコンの中身を仮想化した仕組みです。もう少し具体的に説明しますと、これはサーバ上に構築された仮想デスクトップ環境の画面を遠隔地にあるクライアント端末に転送して利用することです。比較的高価なソリューションになりますが、特に情報セキュリティを重視する金融機関などで用いられています。VDI環境を実現するには複数のアプローチがあり、VSphereのような専用の仮想化基盤システムもあれば、Windows Server 2016に標準機能として搭載されている仮想化ソフト（Hyper-V）はもあります。後者の簡単なイメージ図は以下のとおりです。

8. ワークプレイスのセキュリティ対策について

　ワークプレイスのセキュリティ対策は、下表のとおりです。

　Windows 10ではアンチウイルス機能が標準搭載されています（Windows Defender）。これで十分かとよく聞かれますが、新しいコンピューターウイルスは世界のどこかで、毎日作成されているため、どのアンチウイルスを入れても絶対に大丈夫とは言えません。Windows Defenderは単体用で、複数のパソコンのアンチウイルスの状態を一元管理する機能がないため、会社のパソコン全体を一元管理できる機能を有するアンチウイルスソフトの導入を推奨します。

　上表4・5のMDM（Mobile Device Management, モバイルデバイス管理）は、スマートフォンやタブレット端末などを遠隔で一元管理・監視するシステムのことです（ベンダー提供サービス）。デバイスの盗難・紛失にあった場合、保存されているデータを守るためにリモートワイプやリモートロックの方法があります。いずれにしても、モバイルデバイスの盗難や紛失が発生した場合、可及的速やかにIT部へ報告する必要があります。当該デバイスのバッテリーに電気がある間にセキュリティ対策を実施しなければならないためです。電気が切れたら、リモートアクセスは不可となり、セキュリティ対策実施不可となります。

・リモートワイプ：モバイルデバイスに保存したデータを削除
・リモートロック：モバイルデバイスの操作を不能にする

★参考情報：MacOSやiOSにアンチウイルスが必要ないのは、OSの特殊な権限設定が理由です。簡単に説明しますと、WindowのOSのフォルダー構造とは異なり、マックOSやiOSのフォルダー権限は完全に独立しており、個別のフォルダーのプログラムは他のフォルダーのプログラムにアクセスできない仕組みになっています。アンチウイルスのプログラムがマックOSやiOSのフォルダーに保存されても、他のフォルダーのプログラムにアクセスできないため、感染や増殖が起こりません。但し、MacOSやiOS用のマルウェアは存在します。一つの例がゲームです。このマルウェアゲームはユーザーの個人情報を入力しないと利用できません。ユーザーが個人情報を入力して、ゲームの利用を開始すると、ユーザーが気が付かずにプレイしている間に個人情報を外部に送信して漏洩するものです。ご注意ください。

パソコンを構成する部品に関する比喩表現：

1. マザーボード：キッチン
   マザーボードはチップセットで構成されている基盤です。電気製品店などでチップセットは販売されていません。販売されているのはマザーボードです。
2. CPU：料理人（データを処理する能力・スピード）
   現在はCPUパッケージ（料理人のグループ単位）と言い、複数のコア（料理人の数）で構成されています。スレッドは一人の料理人に与えられるコンロの数です。キャッシュメモリは料理人の記憶容量とお考え下さい。
3. メモリー：まな板 （データを処理するために必要な入れ物）
4. ストレージ：冷蔵庫（処理されたデータを保管する場所）
   以前はHDD（Hard Disk Drive, ハードディスクドライブ）が主流でしたが、現在はSSD（Solid State Drive、ソリッドステートドライブ）が主流になりつつあります。

★注意事項：パソコンのCPUとメモリーのセットで最適な処理速度が発揮できます。高性能なCPUであっても、メモリーの容量が少なければ、処理速度は上がりません。また、32ビットWindows OSの場合、メモリーの最大容量は４GBが最適であり、扱えるストレージ容量は２TBまでです（アーキテクチャーの関係でそれ以上のメモリーを増やしても処理速度は上がりません）。事務用パソコンで64ビットWindows OSの場合、最低のメモリー容量は８GBであり、ストレージ容量は２TB以上扱えます。推奨される最適な事務用パソコンのスペックは以下のとおりです。

　パソコンの主な各部品のイメージ図

　PC/AT互換機：
　PC/AT互換機とは、米IBM社が1984年に発売したパーソナルコンピュータ「PC/AT」と互換性のあるパソコン製品の総称です。パソコン仕様の事実上の標準（業界標準）として広く普及しました。日本では「AT互換機」、「DOS/Vマシン」とも呼ばれました。最新のスペックは以下の表のとおりです。

データの記録について：

1. 　1ビット = オン(1)かオフ(0)の表現
2. 　1バイト = 8ビットのグループ単位 = ローマ字の1文字（ a b c d 1 2 3 4）⇒ 半角
3. 　2バイト = 8ビット・２セット = 日本語の１文字（あ　い　う　え　お 安 以 宇 衣 於) ⇒ 全角
4. 　１キロバイト = 半角1,000文字か全角500文字の容量

★データの記録の方法について
　・HDD = 磁性体の磁気の状態を変化させてデータを記録する方式。
　・SDD = 電子の移動によりデータを記録する方式。

ワンポイントメッセージ：パソコンの能力について把握すべき項目は「CPUのタイプとコア数」、「メモリー容量」および「ストレージ容量」です。

　次項である”サーバー”は「こちら」をクリックしてご参照ください。