JP7284696B2

JP7284696B2 - 仮想デスクトップ提供システム

Info

Publication number: JP7284696B2
Application number: JP2019223467A
Authority: JP
Inventors: 秀明才所
Original assignee: Hitachi Solutions Ltd
Current assignee: Hitachi Solutions Ltd
Priority date: 2019-12-11
Filing date: 2019-12-11
Publication date: 2023-05-31
Anticipated expiration: 2039-12-11
Also published as: JP2021092994A

Description

本発明は、企業等の組織がその組織内のユーザにクラウドコンピューティングによるサービスを提供する技術に関する。

近年、企業などの組織としてのＤａａＳ（Desktop as a Service）の利用が広がっている（非特許文献１、２参照）。

ＤａａＳを組織内に展開する方法として大きく分けて以下の（展開方法１）～（展開方法３）の３つの方法が存在する。
（展開方法１）他社がクラウドサービスとして提供しているＤａａＳを組織として利用する。
（展開方法２）組織自身のネットワーク内にオンプレミス機器によりＶＤＩ（Virtual Desktop Infrastructure）を構築し、組織自身がそのＶＤＩにより組織内のユーザに対してＤａａＳを提供する。
（展開方法３）組織が自社で契約したクラウドサービスのサブスクリプション上にＶＤＩを構成し、組織自身がそのＶＤＩにより組織内のユーザにＤａａＳを提供する。

"FUJITSU Managed Infrastructure Service 仮想デスクトップサービス V-DaaS"、［online］、［２０１９年６月２７日検索］、インターネット＜ＵＲＬ：https://www.fujitsu.com/jp/services/infrastructure/virtualdesktop/v-daas/＞ "ＶＤＩ（仮想デスクトップ）とＤａａＳの違いについて"、［online］、［２０１９年６月２７日検索］、インターネット＜ＵＲＬ：http://www.ideadesktop.jp/report/detail03/＞

上記（展開方法１）には、組織にとって他社の資産であるクラウドネットワークのシステム上に自社のデータを置くことに対し、セキュリティ上の懸念があり、導入がためらわれる場合がある。また、ＶＭ（Virtual Machine）の性能については、クラウドサービスにてＤａａＳに用意された選択肢に限定されるので、選択の幅が狭く、ＶＭの構築における柔軟性に欠ける。また、組織自身が独自にカスタマイズしたＶＭ環境を組織内に展開することも困難な場合が多い。

上記（展開方法２）によりＤａａＳをユーザに提供する場合、組織のデータが置かれるのは、自社資産であるオンプレミス機器によるシステム上であるため、セキュリティ上の懸念は小さい。また、上記（展開方法２）では自社資産によりＶＤＩを構築するので、上記（展開方法１）よりも柔軟性がある。しかし、自社資産であるオンプレミス機器でＶＤＩを構築するので、想定される最大数のユーザを収容できるだけの計算機リソースを物理的に自社で所有し、管理しなければならない。そのため、ＤａａＳを導入するときの初期コストと、その後の継続的な運用コストが大きくなりやすい。また、ユーザ数が大きく変動したときに対応が困難になる場合もある。

これに対し、上記（展開方法３）では、大手のクラウドサービスのプロバイダと契約を結んだサブスクリプション内でのセキュリティは、プライベートクラウドのシステムとして自社の資産のセキュリティと同等程度に高いと認識されるようになってきている。また、サブスクリプション上にＶＤＩを組織自身が構築するので、上記（展開方法１）のようなＶＭの柔軟性の問題も小さく、ＶＭを自由に設定することが可能である。また、ＶＭの処理能力の増減も比較的容易であり、ユーザ数の増減にも柔軟に対応できる。そのため、現状では上記（展開方法３）でＤａａＳを展開するのが最も有効な方法であると考えられる。

しかしながら、近年では組織内に厳格なネットワークセキュリティ環境および規則が適用される場合が多い。

具体的には、組織の内部ネットワークからのアウトバウンドの信号としては基本的にＨＴＴＰ（Hypertext Transfer Protocol）又はＨＴＴＰＳ（Hypertext Transfer Protocol Secure）の信号しか許可されない。そして、組織の内部ネットワークへのインバウンドの信号は許可されない。また、組織の内部ネットワークからクラウドネットワーク上のＶＭへのＲＤＰ（Remote Desktop Protocol）による接続に関しては、画面転送のみを可能にするように限定されたＲＤＰゲートウェイ経由の接続であり、そのＶＭはそのＲＤＰゲートウェイを経由しないインバウンドの信号が禁止される閉域ネットワーク内のＶＭであることとされる。

そのような厳格なネットワークセキュリティ環境および規則の下では、クラウドネットワーク上にＶＤＩを構築し、ＤａａＳとして提供することは困難である。

一般的なクラウドサービスでは、ＶＭを含めたリソースの作成および削除はＨＴＴＰＳによる通信でも可能であるが、ＶＭ上のＯＳ（Operating System）内部のパラメータ等はＲＤＰもしくはＳＳＨ（Secure Shell）の通信により設定されることが前提となっている。

クラウドサービスで提供される汎用的なＯＳイメージをそのままで組織内のユーザに提供するのは容易である。しかし、実際には、ユーザ毎にカスタマイズしたＶＭ環境をセットアップできることが求められる場合が多い。ＶＭ環境を作成し、提供できるようにする作業はＲＤＰあるいはＳＳＨによる通信で行う必要があるため、その作業を管理者が行う必要がある。そのため管理者は多くの手動での作業を行うことが必要となる。また、ユーザの増加などに応じてＶＭ環境を展開するために、管理者が手動により運用の作業を行う必要もある。

また、ＤａａＳの運用コストの観点からは、個別のユーザに利用権限を与え、ユーザ自身がその接続先となるクラウドネットワーク上の接続先ＶＭを作成したり削除したりといったリソースの変更を行える態様が望まれる。しかし、セキュリティ上の懸念から、すべてのユーザに対してクラウドネットワーク上のリソースを変更できるようなサブスクリプションの権限を与えることは望ましくない。

本開示のひとつの目的は、個々のユーザにサブスクリプションに関する権限を与えることなく、個々のユーザがリソースを変更することが可能なクラウドサービスを実現することである。

上記目的を達成するための開示として、リソース操作装置は、組織のユーザに対して提供されるクラウドサービスにおけるリソースを操作するリソース操作装置であって、前記組織において前記クラウドサービスを利用可能なユーザに関する管理情報を管理するユーザ管理部と、前記管理情報に基づいて前記ユーザによる前記リソース操作装置へのログインを許可するユーザログイン処理部と、前記クラウドサービスの前記リソースを操作する権限を有し、前記リソース操作装置へログインしたユーザの要求に基づいて、前記リソースを操作するリソース操作部と、を有する。

本開示によれば、個々のユーザにサブスクリプションに関する権限を与えることなく、個々のユーザがリソースを変更することが可能なクラウドサービスを実現できる。

実施形態に係るシステム構成例を示す図である。ＶＭイメージ作成サーバの構成例を示す図である。ＶＭ操作サーバの構成例を示す図である。ＶＭ及びユーザ管理情報の例を示す図である。接続先ＶＭイメージの作成処理の例を示すフローチャートである。ＤａａＳユーザがＤａａＳ管理者に対してＤａａＳの利用申請を行い、接続先ＶＭを作成し、ＲＤＰ接続するまでの処理を示すシーケンスチャートである。

図１は、本実施形態に係るシステム構成例を示す図である。

組織内システム１０は、ＲＤＰゲートウェイ１０１、管理者ＰＣ端末１１１、ＶＭ操作サーバ１２３、及びユーザＰＣ端末１１２を有する。ＲＤＰゲートウェイ１０１、管理者ＰＣ端末１１１、ＶＭ操作サーバ１２３、及びユーザＰＣ端末１１２は、組織内ネットワーク１００に接続しており、当該組織内ネットワーク１００を介して、互いにデータを送受信できる。また、組織内ネットワーク１００は、インターネットＮに接続しており、ＲＤＰゲートウェイ１０１、管理者ＰＣ端末１１１、ＶＭ操作サーバ１２３、及びユーザＰＣ端末１１２は、組織内ネットワーク１００及びインターネットＮを介して、外部の装置（例えばクラウド２０）とデータを送受信できる。組織内ネットワーク１００は、例えば、有線ＬＡＮ、無線ＬＡＮ又はこれらの組み合わせによって構成される。

ＲＤＰゲートウェイ１０１は、組織内ネットワーク１００から社外に向けた限定的なＲＤＰ接続を行うための装置である。管理者ＰＣ端末１１１は、ＤａａＳ管理者が利用する端末である。ユーザＰＣ端末１１２は、ＤａａＳユーザが利用する端末である。

組織内システム１０から組織外に対して許可される通信は、ＨＴＴＰ／ＨＴＴＰＳのアウトバウンド、及び、ＲＤＰゲートウェイ１０１を経由するＲＤＰ接続である。ＲＤＰ接続は、ＲＤＰゲートウェイ１０１以外からのインバウンドを不許可とするネットワーク上のＶＭのみに対して許可される。また、ＲＤＰ接続では、ＲＤＰプロトコルによる画像転送のみが許可されている。

クラウド２０は、ＩａａＳ（Infrastructure as a Service）を提供するクラウドサービスであり、管理操作用ＶＭ１２１及びＶＭイメージ作成サーバ１２２を有する。管理操作用ＶＭ１２１及びＶＭイメージ作成サーバ１２２は、ＤａａＳネットワーク１２０に接続しており、当該ＤａａＳネットワーク１２０を介して、互いにデータを送受信できる。また、ＤａａＳネットワーク１２０は、インターネットＮに接続しており、管理操作用ＶＭ１２１、ＶＭイメージサーバ１２２は、ＤａａＳネットワーク１２０及びインターネットＮを通じて、外部の装置（例えば組織内システム１０）とデータを送受信できる。ＤａａＳネットワーク１００は、例えば、有線ＬＡＮ、無線ＬＡＮ又はこれらの組み合わせによって構成される。

管理操作用ＶＭ１２１は、ＤａａＳ管理者に利用される管理者ＰＣ端末１１１から、ＲＤＰゲートウェイ１０１を経由してＲＤＰ接続される。管理操作用ＶＭ１２１は、そのＲＤＰ接続された管理者ＰＣ端末１１１が、ＶＭイメージ作成サーバ１２２にアクセスすることを制御する。

本開示は、基本的にＨＴＴＰ／ＨＴＴＰＳアウトバンドのみ許可され、組織内ネットワーク１００からのＩａａＳ上のリソースへのＲＤＰ接続に関しては、インバウンドを禁止した閉域ネットワーク内のＶＭに向け、画像転送のみ可能なＲＤＰゲートウェイ１０１経由のみしか許可されないような、厳格なネットワークセキュリティ環境及び規則下で、組織内にＩａａＳ上の資源を活用したＤａａＳを提供することを実現するためのシステムである。

図２は、ＶＭイメージ作成サーバ１２２の構成例を示す図である。

ＶＭイメージ作成サーバ１２２は、クラウド認証情報２０１、構成テンプレート２０２、及び接続先ＶＭイメージ作成部２１０を有する。

クラウド認証情報２０１は、クラウド２０上のリソースの作成及び削除等に利用されるサブスクリプションを認証するための情報である。クラウド認証情報２０１は、既存技術であるＧｉｔ等を利用して外部リポジトリと連携され、外部リポジトリの変更に追従して変更されてもよい。

構成テンプレート２０２は、作成するＶＭイメージの構成情報であり、例えば、インストールツール、ソフトウェア及び／又は設定に関する情報である。構成テンプレート２０２は、既存技術であるＡｎｓｉｂｌｅ等を利用し、コード化された情報であってよい。また、構成テンプレート２０２は、クラウド認証情報２０１と同様に、既存技術であるＧｉｔ等を利用して外部リポジトリと連携され、外部リポジトリの変更に追従して変更されてもよい。

接続先ＶＭイメージ作成部２１０は、ＤａａＳ管理者から与えられるクラウド認証情報２０１及び構成テンプレート２０２から、接続先ＶＭイメージ１３１を作成する。接続先ＶＭイメージ作成部２１０は、ＶＭ作成処理部２１１、セットアップ処理部２１２、イメージ化処理部２１３、及び、ＶＭ削除処理部２１４から構成される。なお、接続先ＶＭイメージ作成部２１０の詳細については、後述の処理フローにて説明する。

接続先ＶＭイメージ１３１は、上述の通り、ＶＭイメージ作成サーバ１２２で作成されるＶＭのイメージデータである。また、接続先ＶＭイメージ１３１は、ＤａａＳユーザがＶＭ操作サーバ１２３を通して、接続先のＶＭを作成する際に元となるＶＭのイメージデータである。なお、接続先ＶＭイメージ１３１の詳細については後述する。

図３は、ＶＭ操作サーバ１２３の構成例を示す図である。

クラウド認証情報３０１は、上記のクラウド認証情報２０１と同等の情報である。

ＶＭ及びユーザ管理情報３０２は、認証情報又は権限情報を含めたユーザ情報と、作成対象のＶＭ情報とを合わせた情報である。

図４は、ＶＭ及びユーザ管理情報３０２の例を示す図である。

ＶＭ及びユーザ管理情報は、項目として、ユーザＩＤ４０１、パスワード４０２、ＩＰアドレス４０３、ＯＳユーザ名４０４、及び、ＯＳパスワード４０５を有する。
ユーザＩＤ４０１は、ユーザがＶＭ操作サーバ１２３にアクセスするためのユーザＩＤである。
パスワード４０２は、ユーザがＶＭ操作サーバ１２３にアクセスするためのパスワードである。
ＩＰアドレス４０３は、接続先ＶＭ１３２に付与されるＩＰアドレスである。
ＯＳユーザ名４０４は、接続先ＶＭ１３２のＯＳにログインするためのユーザＩＤである。
ＯＳパスワード４０５は、接続先ＶＭ１３２のＯＳにログインするためのパスワードである。

ＶＭ及びユーザ管理情報３０２にて管理される項目は、図４の例に限られない。例えば、ＶＭ及びユーザ管理情報３０２は、図４の他にも、ＶＭに設定される様々な項目を管理してよい。以下、図３の説明に戻る。

ＶＭ及びユーザの登録及び削除部３１１は、ＤａａＳ管理者がＶＭ及びユーザ管理情報３０２を編集操作するための処理を行う。例えば、ＶＭ及びユーザの登録及び削除部３１１は、新規ユーザの登録処理を行う。

ＤａａＳユーザのログイン処理部３１２は、ＤａａＳユーザからのアクセス及びログインを処理する。例えば、ＤａａＳユーザのログイン処理部３１２は、ＶＭ及びユーザ管理情報３０２に基づいて、アクセスしてきたＤａａＳユーザに紐づけられた情報を特定し、その特定した情報に基づき、接続先ＶＭ１３２を操作するためのＵＩ（以下「操作ＵＩ」という）を表示する。

接続先ＶＭ作成部３２１は、接続先ＶＭ１３２を作成する。
接続先ＶＭ停止部３２２は、接続先ＶＭ１３２を停止する。
接続先ＶＭ起動部３２３は、接続先ＶＭ１３２を起動する。
接続先ＶＭ再起動部３２４は、接続先ＶＭ１３２を再起動する。
接続先ＶＭ削除部３２５は、接続先ＶＭ１３２を削除する。
接続先ＶＭバックアップ部３２６は、接続先ＶＭ１３２をバックアップする。
接続先ＶＭリストア部３２７は、接続先ＶＭ１３２をリストアする。

接続先ＶＭ作成部３２１、接続先ＶＭ停止部３２２、接続先ＶＭ起動部３２３、接続先ＶＭ再起動部３２４、接続先ＶＭ削除部３２５、接続先ＶＭバックアップ部３２６、接続先ＶＭリストア部３２７は、それぞれ、ＤａａＳユーザによる操作ＵＩを介した指示により処理を実行する。

各処理では、ＶＭ及びユーザ管理情報３０２から作成対象のＶＭの情報を抽出し、クラウド認証情報３０１を用いてクラウド２０にログインし、クラウド２０上の接続先ＶＭ１３２に対し、作成、停止、起動、再起動、削除、バックアップ、及び／又は、リストアの処理を行う。

ここで、構成要素３２１～３２７の各処理は、クラウド２０で用意されたＨＴＴＰ／ＨＴＴＰＳ経由で可能な操作の範囲内である。組織内システム１０からのアウトバウンドは、基本的にＨＴＴＰ／ＨＴＴＰＳのみ許可という制限の中で可能になっている。そのため、構成要素３２１～３２７の各処理は、先に示した組織内ネットワーク１００上に存在するＶＭ操作サーバ１２３であっても可能な処理である。

図５は、接続先ＶＭイメージ１３１の作成処理の例を示すフローチャートである。

まず、ＤａａＳ管理者は、管理者ＰＣ端末１１１から、ＲＤＰゲートウェイ１０１経由で管理操作用ＶＭ１２１にＲＤＰ接続し、その管理操作用ＶＭ１２１からＶＭイメージ作成サーバ１２２にアクセスする。それから、ＤａａＳ管理者は、クラウド２０上のリソースの作成及び削除等を行うために利用するサブスクリプションの認証情報を、ＶＭ操作サーバ１２３のクラウド認証情報３０１に登録する（ステップ５０１）。なお、上述のとおり、既存技術であるＧｉｔ等を利用して、ＶＭイメージ作成サーバ１２２のクラウド認証情報２０１を外部リポジトリと連携させることにより、ＶＭ操作サーバ１２３のクラウド認証情報３０１の登録を、リポジトリの変更に追従させてもよい。

次に、ＤａａＳ管理者は、作成対象のＶＭの構成情報を既存技術のＡｎｓｉｂｌｅ（出願商標）等でコード化した構成テンプレート２０２を、ＶＭイメージ作成サーバ１２２に登録する（ステップ５０２）。ＶＭの構成情報は、例えば、クラウド２０が提供しているベースとなるＶＭイメージ名を示す情報、インストールツール、ソフトウェア及び設定等の情報、ＶＭイメージを作成する際に利用されるＶＭリソースサイズを示す情報等を含む。なお、上述のとおり、既存技術であるＧｉｔ等を利用して外部リポジトリと連携させることにより、構成テンプレート２０２の登録を、リポジトリの変更に追従させてもよい。

次に、ＤａａＳ管理者は、ＶＭイメージ作成サーバ１２２の接続先ＶＭイメージ作成部２１０に対してＶＭイメージ作成指示を送信する（ステップ５０３）。

接続先ＶＭイメージ作成部２１０は、ＶＭイメージ作成指示を受信した場合、ＶＭ作成処理部２１１にて、構成テンプレート２０２の情報に基づいて、ベースとなるＶＭを作成する（ステップ５０４）。

次に、接続先ＶＭイメージ作成部２１０は、セットアップ処理部２１２にて、ステップ５０４で作成したベースとなるＶＭに対して、例えばＳＳＨでアクセスする。そして、接続先ＶＭイメージ作成部２１０は、セットアップ処理部２１２にて、アクセスしたＶＭに対して、構成テンプレート２０２の情報に基づき、インストールツール及びソフトウェアのインストール、並びに、設定等のデプロイを実行する（ステップ５０５）。

次に、接続先ＶＭイメージ作成部２１０は、イメージ化処理部２１３にて、ステップ５０５の処理後のＶＭに対して、クラウド２０が提供する手順及びツールによるイメージ化処理を行う（ステップ５０６）。これにより、接続先ＶＭイメージ１３１が作成される。

最後に、接続先ＶＭイメージ作成部２１０は、ＶＭ削除処理部２１３にて、接続先ＶＭイメージ１３１の作成に利用したＶＭを削除する（ステップ５０７）。

以上の処理により、ＤａａＳ管理者がステップ５０２で設定した通りにカスタマイズされた接続先ＶＭイメージ１３１が作成される。

図６は、ＤａａＳユーザがＤａａＳ管理者に対してＤａａＳの利用申請を行い、接続先ＶＭ１３２を作成し、ＲＤＰ接続するまでの処理を示すシーケンスチャートである。

まず、ＤａａＳユーザが、ＤａａＳ管理者に対してＤａａＳの利用申請を行う（ステップ６０１）。

ＤａａＳの利用申請を受けたＤａａＳ管理者は、図４に示したＶＭ及びユーザ管理情報を決定し、ＶＭ及びユーザ管理情報３０２として、ＶＭ操作サーバ１２３に登録する（ステップ６０２）。このとき、ＤａａＳ管理者は、ＲＤＰゲートウェイ１０１の利用申請登録も実施する。

次に、ＤａａＳ管理者は、ステップ６０２で決定及び登録した、ＶＭ操作サーバ１２３及びＲＤＰゲートウェイ１０１を利用するための情報、アクセス先の情報、並びに、ＩＤ及びパスワードの情報などを、ＤａａＳユーザに提供する（ステップ６０３）。

ＤａａＳユーザは、ステップ６０３で受け取った情報を用いて、ＶＭ操作サーバ１２３にログインする（ステップ６０４）。

ＶＭ操作サーバ１２３は、ステップ６０４でログインしたＤａａＳユーザに対して、ＶＭ及びユーザ管理情報３０２に登録されたＶＭを操作するための操作ＵＩを提供する（ステップ６０５）。

ＤａａＳユーザは、ステップ６０５で提供された操作ＵＩを通じて、ＶＭ操作サーバ１２３に対し、ＶＭ作成指示を行う（ステップ６０６）。

ＶＭ操作サーバ１２３は、ステップ６０６のＶＭ作成指示を受けた場合、次の処理を実行する。すなわち、ＶＭ操作サーバ１２３は、ＶＭ及びユーザ管理情報３０２に登録された情報と、作成済みの接続先ＶＭイメージ１３１とを用いて、ＶＭ作成指示に対応する接続先ＶＭ１３２を作成する旨の指示を、クラウド２０に対して送信する（ステップ６０７）。

クラウド２０は、ステップ６０７の指示に応じて接続先ＶＭ１３２を作成し（ステップ６０８）、接続先ＶＭ１３２の作成完了を確認した後、ＶＭ作成完了通知を、ＶＭ操作サーバ１２３に対して送信する（ステップ６０９）。

ＶＭ操作サーバ１２３は、ステップ６０９のＶＭ作成完了通知を受信した場合、接続先ＶＭ１３２の作成が完了した旨を、操作ＵＩを通じて、ＤａａＳユーザに通知する（ステップ６１０）。

ＤａａＳユーザは、ステップ６０３で受け取った情報に基づき、ＲＤＰゲートウェイ１０１にＲＤＰ接続要求を行う（ステップ６１１）。

ＲＤＰゲートウェイ１０１は、ステップ６１０で作成が完了した接続先ＶＭ１３２とのＲＤＰ接続を確立する（ステップ６１２）。

ＲＤＰゲートウェイ１０１は、ＤａａＳユーザが利用するユーザＰＣ端末１１２とＲＤＰ接続を確立する（ステップ６１３）。

ステップ６１２及びステップ６１３によって、ＤａａＳユーザが利用するユーザＰＣ端末１１２と、ステップ６０８で作成された接続先ＶＭ１３２とがＲＤＰ接続され、操作可能になる。

また、ＤａａＳユーザは、ステップ６０５で提供される操作ＵＩを通じて、接続先ＶＭ１３２の停止、起動、再起動、削除、バックアップ及びリストア等を行うことができる。この処理は、ステップ６０６からステップ６１０と、同様のフローとなる。

ここで、ステップ６０７のＶＭ操作サーバ１２３からクラウド２０への指示は、クラウド２０で用意されたＨＴＴＰ／ＨＴＴＰＳ経由で可能な操作の範囲内である。組織内システム１０からのアウトバウンドは、基本的にＨＴＴＰ／ＨＴＴＰＳのみ許可という制限の中で可能になっている。

クラウド認証情報３０１は、ＤａａＳユーザには隠蔽されてよい。また、ＶＭ及びユーザ管理情報３０２に定義されたＶＭに対してＤａａＳユーザが実施可能な処理は、図３に示すような構成要素３２１～３２７として提供される処理に限定されてよい。これにより、本実施形態によれば、クラウド認証情報３０１をＤａａＳユーザに知られることなく、ＤａａＳユーザに対して、ＤａａＳを提供できる。

このように、本実施形態によれば、セキュアなネットワーク環境及び規則の下で、ＤａａＳ管理者がカスタマイズした接続先ＶＭイメージ１３１を用いて、ＤａａＳユーザにサブスクリプションの権限を与えることなく、ユーザ自らが接続先ＶＭ１３２の作成から削除までを行うことが可能になる。

（ハードウェア構成）
ＲＤＰゲートウェイ１０１、管理者ＰＣ端末１１１、ユーザＰＣ端末１１２、ＶＭ操作サーバ１２３、ＶＭイメージ作成サーバ１２２は、それぞれ、プロセッサ及びメモリを有し、プロセッサがメモリからコンピュータプログラムを読みだして実行することにより、上述した機能を実現してもよい。

（ＶＭ）
上述したＶＭは、クラウド２０が提供するコンピュータリソースによって仮想的に構成されるコンピュータであってよい。よって、ＶＭは、リソースと読み替えられてもよい。ＶＭ操作サーバ１２３は、ＶＭ（つまりリソース）を操作するための装置であり、リソース操作装置と読み替えられてもよい。ＶＭイメージ作成サーバ１２２は、仮想マシンイメージ作成装置と読み替えられてもよい。

（本開示のまとめ）
本開示に係るリソース操作装置（１２３）は、組織のユーザに対して提供されるクラウドサービス（２０）におけるリソースを操作する。リソース操作装置は、組織において前記クラウドサービスを利用可能なユーザに関する管理情報を管理するユーザ管理部（３０２）と、管理情報に基づいてユーザによるリソース操作装置へのログインを許可するユーザログイン処理部（３１２）と、クラウドサービスのリソースを操作する権限を有し、リソース操作装置へログインしたユーザの要求に基づいて、リソースを操作するリソース操作部（３２０）と、を有する。

この構成によれば、リソース操作装置が、ログインしたユーザの要求に基づいてクラウドサービスのリソースの操作を行うので、個々のユーザが組織としてのサブスクリプションに関する権限を持たなくても、ユーザがリソースを変更できるクラウドサービスを実現することができる。

クラウドサービス（２０）は、ユーザに仮想的なデスクトップの環境を提供するサービスであり、リソースは、クラウドサービスにおける仮想マシン（１３２）であってよい。

この構成によれば、ユーザが仮想マシンの操作を行うことが可能な仮想デスクトップのクラウドサービスを実現することができる。

リソース操作装置（１２３）は組織の内部ネットワーク（１００）上に配置されており、リソース操作部（３２０）は、ＨＴＴＰまたはＨＴＴＰＳによる信号により、仮想マシンの操作に関する指示を送信してよい。

この構成によれば、クラウドサービスが、仮想マシンの操作はＨＴＴＰまたはＨＴＴＰＳによる通信で行うことが可能であるが、仮想マシンのオペレーティングシステムの設定等はＲＤＰまたはＳＳＨの通信でなければならず、また、組織の内部ネットワークがアウトバウンドの信号はＨＴＴＰまたはＨＴＴＰＳによる信号に限定されるという厳格なネットワークセキュリティ環境の下でも個々のユーザが仮想マシンの操作を行うことが可能となる。

本開示に係る仮想デスクトップ提供システムは、上記のリソース操作装置（１２３）と、仮想イメージマシン作成装置（１２２）とを有する。仮想マシンイメージ作成装置（１２２）は、クラウドサービス（２０）のネットワーク（１２０）上に配置され、クラウドサービスのネットワーク外からＲＤＰゲートウェイを経由したＲＤＰの通信による仮想マシンイメージ作成の指示に基づいて、リソース操作装置が仮想マシンを作成するときに利用可能な仮想マシンイメージを作成する。

この構成によれば、仮想マシンイメージ装置がクラウドサービスのネットワーク上に配置されていることにより、クラウドサービスが、画面転送のみに限定されたＲＤＰゲートウェイ経由のＲＤＰ接続のみ可能な場合において、クラウドサービスにおける仮想マシンの作成に利用可能な仮想マシンイメージを作成することを可能にする。

１０…組織内システム、２０…クラウド、１００…組織内ネットワーク、１０１…ＲＤＰゲートウェイ、１１１…管理者ＰＣ端末、１１２…ユーザＰＣ端末、１２０…ＤａａＳネットワーク、１２１…管理操作用ＶＭ、１２２…ＶＭイメージ作成サーバ、１２３…ＶＭ操作サーバ、１３１…接続先ＶＭイメージ、１３２…接続先ＶＭ、２０１…クラウド認証情報、２０２…構成テンプレート、２１０…接続先ＶＭイメージ作成部、２１１…ＶＭ作成処理部、２１２…セットアップ処理部、２１３…イメージ化処理部、２１４…ＶＭ削除処理部、３０１…クラウド認証情報、３０２…ＶＭ及びユーザ管理情報、３１１…ＶＭ及びユーザの登録及び削除部、３１２…ＤａａＳユーザのログイン処理部、３２１…接続先ＶＭ作成部、３２２…接続先ＶＭ停止部、３２３…接続先ＶＭ起動部、３２４…接続先ＶＭ再起動部、３２５…接続先ＶＭ削除部、３２６…接続先ＶＭバックアップ部、３２７…接続先ＶＭリストア部、４０１…ユーザＩＤ、４０２…パスワード、４０３…ＩＰアドレス、４０４…ＯＳユーザ名、４０５…ＯＳパスワード

Claims

組織のユーザに対して提供されるクラウドサービスにおけるリソースを操作するリソース操作装置であって、前記組織において前記クラウドサービスを利用可能なユーザに関する管理情報を管理するユーザ管理部と、前記管理情報に基づいて前記ユーザによる前記リソース操作装置へのログインを許可するユーザログイン処理部と、前記クラウドサービスの前記リソースを操作する権限を有し、前記リソース操作装置へログインしたユーザの要求に基づいて、前記リソースを操作するリソース操作部と、を有し、前記クラウドサービスは、前記ユーザに仮想的なデスクトップの環境を提供するサービスであり、前記リソースは、前記クラウドサービスにおける仮想マシンであり、前記リソース操作装置は前記組織の内部ネットワーク上に配置されており、前記リソース操作部は、ＨＴＴＰまたはＨＴＴＰＳによる信号により、前記仮想マシンの操作に関する指示を送信する、リソース操作装置と、
前記クラウドサービスのネットワーク上に配置され、前記クラウドサービスのネットワーク外からＲＤＰゲートウェイを経由したＲＤＰの通信による仮想マシンイメージ作成の指示に基づいて、前記リソース操作装置が前記仮想マシンを作成するときに利用可能な仮想マシンイメージを作成する仮想マシンイメージ作成装置と、
を有する仮想デスクトップ提供システム。
前記仮想マシンイメージ作成装置は、
仮想マシンの構成に関する情報である構成情報に基づいて仮想マシンを作成する仮想マシン作成処理部と、
作成した前記仮想マシンに対するセットアップを実行するセットアップ処理部と、
前期セットアップを実行した後の仮想マシンをイメージ化し、仮想マシンイメージを生成するイメージ化処理部と、
前記仮想マシンイメージを生成した後、前記仮想マシンイメージの作成に利用した前記仮想マシンを削除する仮想マシン削除処理部と、
を有する、請求項１に記載の仮想デスクトップ提供システム。
前記仮想マシンイメージ作成装置は、
仮想マシンの構成に関する情報である構成情報に基づいて仮想マシンを作成し、
作成した前記仮想マシンに対するセットアップを実行し、
前期セットアップを実行した後の仮想マシンをイメージ化し、仮想マシンイメージを生成し、
前記仮想マシンイメージを生成した後、前記仮想マシンイメージの作成に利用した前記仮想マシンを削除する、
請求項１に記載の仮想デスクトップ提供システム。
前記クラウドサービスのネットワーク上に配置され、前記クラウドサービスのネットワーク外からＲＤＰゲートウェイを経由したＲＤＰの通信を受け付け、前記仮想マシンイメージ作成装置に対するアクセスを制御する管理操作用仮想マシンを更に有する、
請求項１に記載の仮想デスクトップ提供システム。