Azure Managed Service Column ＜Azure運用コラム＞Azure Virtual Desktop（AVD）導入に必要なライセンスとは？

Azure Virtual Desktop（AVD）のライセンスの費用、シーン別費用についても紹介します

テレワークの普及により、 Microsoft 社が提供する Azure Virtual Desktop （ AVD ）を導入する企業が増えています。 AVD は、仮想デスクトップ環境を容易に構築できるクラウドサービスです。

AVD を効率的に利用するためには、ライセンスのタイプや料金体系を正しく理解しておく必要があります。本記事では、 AVD に必要なライセンスや料金体系、 AVD との組み合わせが可能な製品について解説していきます。

1.AVDの料金体系

AVD の基本料金は「（ユーザー数×ライセンスタイプ）＋ Azure インフラの利用コスト」によって決まります。以下で、使用料金の詳細を解説します。

Windows/M365 ライセンス（ユーザー数×ライセンスタイプ）

1 つ目が、固定費となるユーザー数に応じたライセンス料金です。 AVD を利用するためには、以下のいずれかのライセンスを取得し、使用するユーザー分のアカウントを用意する必要があります。

Windows 10 Enterprise の場合

E3, E5, A3, A5, Business Premium

Microsoft 365 を使用している場合

Business Premium, E3, E5, A3, A5, Student Use Benefits

Azureのインフラコスト

2つ目の要素は Azure のインフラコストです。 Azure 上のリソースを使うたびに料金が発生し、使用状況に応じて変動しますが基本的には「サービスの利用時間」によって料金が決まります。

具体的な月額料金の見積もりは Microsoft のサイトからも可能です。

2.AVDと組み合わせ可能な別製品

AVD に機能を追加したい場合、 Azure 上で別製品のライセンスを組み合わせて使用することが可能です。以下で、ユースケース別の料金例を解説します。

AVDの認証を強化したい場合

Azure Active Directory （ AVD ）の認証を強化したい場合、「条件付きアクセス」を使用することで認証を強化できます。なお、 Azure Active Directory の概要については、以下のサイトを参照ください。

「条件付きアクセス」を使用するために必要なライセンス

IP アドレス等、指定した条件を満たしたユーザーしかアクセスができなくなる「条件アクセス」を使用することで、 AVD の認証を強化できます。

条件付きアクセスを使用するには Azure Active Directory Premium 1 のライセンスが必要となり、 1 ユーザーにつき $6 の追加料金が発生します。

条件アクセスのバリエーション１：Intuneを使用してアクセスできるデバイスを制限

「条件付きアクセス」は、他の機能と組み合わせて、条件のバリエーションを増やすことが可能です。

Microsoft Intune を使用すると、特定のデバイスを指定して、アクセスを制限できます。Intune を使用するには、以下の Office ライセンスを取得している必要があります。

• Microsoft 365 E5
• Microsoft 365 E3
• Enterprise Mobility + Security E5
• Enterprise Mobility + Security E3
• Microsoft 365 Business Premium
• Microsoft 365 F1
• Microsoft 365 F3
• Microsoft 365 Government G5
• Microsoft 365 Government G3
• Intune for Education

条件アクセスのバリエーション２:ID Protectionを使用して、様々なリスクから自動で保護する方法

条件付きアクセスに ID Protection を組み合わせて使用すると、匿名の IP アドレスからのアクセスやパスワードスプレー（複数のユーザー ID に同一のパスワードでログインを試みるセキュリティ攻撃の一つ）といったリスクを自動的に検知できます。

ID Protection を使用するには Azure Active Directory Premium 2 の Azure ライセンスが必要となり、 2022 年 10 月時点では、 1 ユーザーにつき $9 の追加料金が発生します。

セッションホストを管理したい場合

別製品を組み合わせて、セッションホストの管理を行うことも可能です。以下では、 2 つの例を解説していきます。

セッションホスト管理の例１:Microsoft Endpoint Managerを使用し、仮想マシン上のOSやソフトウェアを自動でアップデートする方法

Microsoft Endpoint Manager を使用すると、プロビジョニングや構成管理、アップデート等さまざまな作業の自動化が可能となります。

＜Microsoft エンドポイント マネージャー＞

図版出典：Microsoft 公式サイト

価格は 2022 年 10 月現在、 Intune と同様のものとなっています。

セッションホスト管理の例２:Microsoft Defender for Endpointを使いEDRを導入する方法

EDR とは、パソコンやタブレットが攻撃を受けることを前提として、疑わしいスクリプトの実行や、普段使用しないアプリケーションの動作等、デバイス状での不審な動きを検知するゼロトラストの考え方です。

EDR を使用する場合は、以下のライセンスが必要となり、追加料金が発生します。

• Microsoft Defender for Endpoint Plan1
• Microsoft Defender for Endpoint Plan2
• Microsoft Defender for Business

ただし、以下の Office ライセンスを使用している場合は、既に Microsoft Defender for Endpoint の機能が含まれているため、追加料金はかかりません。

• Windows 10 Enterprise E5
• Windows 10 Education A5
• Windows 10 Enterprise E5 が含まれている Microsoft 365 E5 （M365 E5）
• Microsoft 365 A5 （M365 A5）
• Microsoft 365 E5 Security
• Microsoft 365 A5 Security

3.まとめ

AVD 導入にかかる料金は大きく分けて、固定費としての「 Office のライセンス料金」と、従量課金制の「 Azure インフラコスト」です。

AVD への認証を強化したい等、別の要件がある場合は AVD に別製品のライセンスを組み合わせて使用できます。自社状況を整理し、利用状況に合わせ導入の検討を進めると良いでしょう。また導入や効果的な利用については専門家へ相談されることを推奨いたします。

Microsoft Azureを利用したシステムの設計・構築を代行します。お客様のご要件を実現する構成をご提案・実装いたします。

• 

  サーバーレスとは？メリット・デメリットと活用シーンについて解説！

• 

  Azure AD Connect Healthとは？社外からIDインフラ監視を実現する方法を紹介