AWSは2024年11月、Amazon WorkSpacesのWindows環境で利用できるアイドル切断タイムアウト機能を発表しました。この新機能は、ユーザーが一定時間操作しない（アイドル状態）場合にセッションを自動的に切断し、未使用のリソースを効率化する仕組みです。
これにより、クラウドデスクトップ環境のコスト削減やセキュリティの向上が実現可能になり、リモートワーク環境や仮想デスクトップインフラ（VDI）の管理を大幅に効率化できます。
Amazon WorkSpacesとは？
Amazon WorkSpacesは、AWSが提供する仮想デスクトップサービスです。WindowsまたはLinuxのフル機能のデスクトップをクラウド上で提供し、リモートワークやセキュアな業務環境を可能にします。
これまで、WorkSpacesは使用されていないセッションも稼働し続ける場合があり、コストの無駄やセキュリティリスクが問題視されることがありました。今回のアイドル切断タイムアウト機能は、この課題を解決するための重要なアップデートです。
新機能の概要
アイドル切断タイムアウト機能により、以下のことが可能になります：
- 自動切断の設定
グループポリシーを使用して、ユーザーが操作しない時間（アイドル時間）を設定し、その時間を超えた場合にセッションを自動的に切断します。 - 事前通知機能
セッション切断前にユーザーに通知が送信され、作業内容を保存したり、セッションを再開したりするための時間が与えられます。 - バージョン対応
Windows WorkSpaces Personalで利用可能で、特定のホストエージェントやクライアントバージョンでのサポートが求められます（詳細は後述）。
対応環境と要件
対応環境
- WorkSpacesの種類：Windows WorkSpaces Personal
- プロトコル：Amazon DCVプロトコル
ソフトウェア要件
- DCVホストエージェント：バージョン2.1.0.1554以降
- WorkSpacesクライアント：
- Windows/macOS：バージョン5.24以降
- Linux：バージョン2024.7以降
- Webアクセス：最新バージョン
設定方法については、AWSの公式ドキュメントを参照してください。
想定される利用用途
- リソースの効率的な管理
未使用のWorkSpacesを自動的に切断し、リソースの無駄遣いを削減します。 - コスト最適化
AutoStopモードを活用して、使用されていない時間帯の料金を削減できます。 - セキュリティの向上
長時間放置されたセッションを自動的に切断することで、セキュリティリスクを低減します。 - リモートワークのサポート
リモートワーク環境での利用効率を高め、企業全体のITコストを削減します。
メリット
1. コスト削減
未使用のセッションが自動的に切断されるため、余計な稼働時間を削減し、クラウドコストを抑えられます。
2. セキュリティリスクの軽減
長時間放置されたセッションが第三者に悪用されるリスクを最小化します。
3. ユーザー体験の向上
切断前の通知により、作業の保存やセッション再開が可能になり、データ損失のリスクを軽減します。
4. 簡単な管理
グループポリシーを利用した設定により、IT管理者が一元的にポリシーを適用できます。
デメリット
1. 設定の複雑性
グループポリシーを利用した設定が必要なため、IT管理者にとって初期設定の負担が増加する場合があります。
2. ユーザーの混乱
アイドル時間の定義が適切でない場合、ユーザーが予期せずセッションを切断される可能性があります。
3. 特定環境の制限
現時点ではWindows WorkSpaces Personalのみ対応しており、Linux環境やその他のWorkSpacesでは利用できません。
設定方法と手順
- WorkSpaces環境の準備
使用しているWorkSpacesのバージョンが対応しているか確認します。 - グループポリシーの適用
アイドル時間の閾値や切断前の通知設定をポリシーで定義します。 - ユーザー通知の確認
切断前の通知が適切に送信されるかテストします。
詳細な手順はAWS公式ガイドをご参照ください。
公式サイトのリンク
詳細は、公式発表ページをご覧ください。
