VDI・Windows 365・ノートPCの選び方：中小企業の端末環境を比較

要点： 多くの中小企業では、Intuneで管理するノートPCがいちばんシンプルです。特定の人にクラウド上のWindowsデスクトップを用意し、1人あたりの固定料金（別途ネットワーク利用料がかかる場合あり）にしたいならWindows 365。複数人で共有するマルチセッションのデスクトップやカスタムイメージ、細かな環境制御が必要で、運用できる人がいるならAzure Virtual Desktop（AVD）が向いています。

この記事は、社員にどのWindowsデスクトップを配るかを決める方（総務・経理の責任者や、専任のインフラ担当がいない情シス）に向けて書いています。読み終えると、3つの選択肢の並列比較、利用者グループごとに当てはめられる判断ルール、短い試行計画が手に入ります。

製品に関する事実は、2026年10月28日にMicrosoft Learnで確認しました。価格は変わりやすいため記載しません。Microsoft公式のWindows 365とAzure Virtual Desktopの料金ページをご覧ください。

3つの選択肢を一言で

1. 実機のノートPC： 1人1台、Microsoft Intuneで管理します。デスクトップは手元のハードウェア上で動きます。
2. Windows 365 Cloud PC： 1人に1台、Microsoftがホストする専用のWindows PCです。Microsoft Learnによると、ユーザーごとの月額課金で、どの端末からでも接続できます。
3. Azure Virtual Desktop（AVD）： 自社のAzureサブスクリプション上で動くデスクトップ／アプリの仮想化サービスです。イメージと仮想マシンは自社で管理します。

選択肢1：Intuneで管理するノートPC

1. しくみ： WindowsノートPCをIntuneに登録し、ポリシーとアプリを配布し、暗号化と更新プログラムを一元管理します。詳しくはIntuneのプラン解説をご覧ください。
2. 管理の分担： ポリシー、アプリ、更新は自社または委託先が管理します。OneDriveやSharePointに置かない限り、データは利用者の端末に残ります。
3. ライセンスとコスト要因： ハードウェアの購入と入れ替えサイクル、配送と修理、キッティングやAutopilotの工数、Intuneのライセンス、廃棄時の安全な処分。
4. 向く人： 一般的な事務職、出張の多い人、カメラやヘッドセット、オフライン利用が必要な人。
5. 注意点： 紛失・盗難（暗号化とPIN必須化）、納期の長さ、管理されていない私物PCの利用。

選択肢2：Windows 365 Cloud PC

1. しくみ： Microsoft Learnでは、Windows 365はユーザー向けにCloud PCを自動作成するクラウドサービスと説明されています。Cloud PCは1人に割り当てられる専用のWindowsデバイスです。ライセンスを割り当てると展開が始まり、Intuneに登録されます。
2. 管理の分担： 他のWindows端末と同じようにIntuneで管理します。仮想マシンを自分で構築・ホストする必要はなく、管理者がCloud PCを手作業で作ることもありません。
3. ライセンスとコスト要因： ユーザーごとの月額で、別途ネットワーク利用料がかかる場合があります（Microsoft Learn）。Windows 365 Enterpriseでは、Windows E3、Intune、Microsoft Entra ID P1、Windows 365のライセンスが必要です。Windows 365 Businessは最大300席までの企業向けです。
4. 向く人： 業務委託、オフショアのチーム、短期スタッフ、管理していない端末から、自社が設定したIntuneポリシー付きの管理されたWindows環境を使わせたい人、1人あたりのコストを読みたいグループ。
5. 注意点： ほとんど接続しない人にもCloud PCを買ってしまうこと、共有プールだと思い込むこと。Windows 365は1人1台です。Windows 365 Flexは、1つのライセンスで最大3台のCloud PCを非同時利用向けに展開できます。

選択肢3：Azure Virtual Desktop

1. しくみ： Microsoft Learnでは、AVDはAzure上で動くデスクトップ／アプリの仮想化サービスと説明されています。ホストプールから、フルデスクトップまたは個別アプリ（RemoteApp）を配信できます。
2. 管理の分担： 自社のAzureサブスクリプション内のイメージとセッションホストの仮想マシンを管理します。ゲートウェイやブローカーはMicrosoftが運用するため、管理不要です。
3. ライセンスとコスト要因： 動かすAzureリソース（仮想マシン、ストレージ、ネットワーク）とWindowsの利用権。Microsoft Learnには、社内利用でAVDの利用権を持つライセンスとして、Microsoft 365 E3、E5、A3、A5、F3、Business Premium、Windows Enterprise E3、E5などが挙げられています。オートスケールで需要に応じて容量を調整し、コストを抑えられます。Windows 11 Enterpriseマルチセッション（Microsoftが「AVD専用」と説明）では、複数のユーザーが1台の仮想マシンを共有できます。
4. 向く人： シフト勤務者が共有するデスクトップ、Azure上のサーバーやデータベースの近くで動かす必要がある業務アプリ、カスタムイメージが必要なチーム。
5. 注意点： イメージ、ホストプール、プロファイル（FSLogix）の維持管理が必要です。Azureに詳しい担当が、社内でも委託先でも必要になります。

どう決めるか

会社全体ではなく、利用者グループごとに当てはめます。

1. 出張が多い、ヘッドセットやカメラ、オフラインが必要： ノートPC。
2. 自分の端末に社内データを置かせたくない業務委託・オフショア： まずWindows 365。共有セッションが必要ならAVD。
3. データベースがAzureやデータセンターにあり、業務アプリがインターネット越しだと遅い： AVD。セッションホストをデータと同じAzureリージョンに置く。
4. Azureに詳しい人がいない小規模チーム（Microsoftの数字ではなく当社の目安：約30人未満）： ノートPC。例外的な場面だけWindows 365。
5. 季節的な短期スタッフのピーク： Windows 365 Flex、またはオートスケール付きAVD。委託先が運用できるほうを選ぶ。
6. シフト勤務者が席を共有： AVDのマルチセッション。非同時利用ならWindows 365 Flexも可。

混在は普通です。大半はノートPC、1〜2グループだけCloud PCや仮想デスクトップ、という構成がよくあります。

試行の前に確認すること

1. ID： AVDは常にMicrosoft Entra IDでユーザーを認証します。セッションホストはMicrosoft Entra IDまたはActive Directoryドメインに参加させられます。
2. 遅延： 利用者のネットワークからAzureリージョンまでの往復遅延は150 ms未満が目安とされています。Windows 365の展開リージョンにはEast Asia（香港特別行政区）が含まれます。
3. ネットワーク： AVDは送信方向のTCP 443を使い、受信ポートの開放は不要です。
4. 管理： Cloud PCのIntuneポリシー（BitLocker、更新、アプリ）を誰が持つか決めます。端末管理の側面はIntuneの料金ページとMDM・BYODサービスをご覧ください。
5. サポート体制： 接続できない利用者の問い合わせ先を明記します。リモートデスクトップ系のチケットには担当者が必要です。

よくある失敗

1. 月額の表面上の数字だけで比べる。 ノートPCは入れ替え・修理・廃棄・サポート工数、AVDはイメージとホストプールの維持を含めて比べます。
2. 全員を一度に仮想デスクトップへ移す。 Web会議、印刷、USB機器は必ず検証し、先に試行します。
3. Windows 365を共有プールだと思う。 1人1台の専用Cloud PCです。
4. 運用者がいないままAVDを構築する。 イメージ、スケール、プロファイルは放っておくと劣化します。
5. ライセンスとIDの前提を見落とす。 Windows 365 Enterpriseは1ユーザーあたりWindows E3、Intune、Entra ID P1が必要で、AVDには利用権のあるライセンスとAzureサブスクリプションが必要です。
6. 出口を決めていない。 ドキュメントはOneDriveやSharePointに置き、特定のデスクトップに縛られないようにします。

動作確認の方法

1. 最も利用の多いグループから5〜10人を選び、2週間新しいデスクトップを使ってもらいます。
2. サインインの時間、Web会議の品質、いちばん遅い業務アプリの速度を測り、元のノートPCと比べます。
3. 試行ユーザーのチケット数を数え、似たグループと比べます。
4. Microsoft Intune admin centerで、各試行端末またはCloud PCが管理対象として表示され、暗号化と更新のポリシーが適用されていることを確認します。
5. できなかったことを聞き取り、展開を広げる前に埋めます。

FAQ

VDI（仮想デスクトップ基盤）とは何ですか？

デスクトップを仮想マシンとしてデータセンターやクラウドのサーバー上で動かし、利用者は手元の端末のクライアントで画面を見る方式です。AVDとWindows 365は、Microsoftが提供するクラウドでの実現方法です。

VDIと仮想マシン（VM）は同じですか？

VDIのデスクトップは仮想マシン上で動きますが、VDIはその周りの仕組み全体を指します。利用者をデスクトップにつなぐブローカー、イメージ、プロファイル、アクセス制御などです。

VDIとリモートデスクトップは同じですか？

同じではありません。リモートデスクトップは1台のPCに接続する手段です。VDIはどの仮想デスクトップを割り当て、どう管理するかまで含みます。AVDの利用者はWindows AppまたはRemote Desktopクライアントで接続します。

VDIとVPNの違いは何ですか？

VPNは自社ネットワークを利用者の端末まで延ばします。VDIはデスクトップをクラウドに置き、画面だけを送ります。AVDの接続は利用者側からサービスへ送信方向（443番ポート）で張られるため、受信ポートは不要です。

VDIはどのように動きますか？

ブローカーが各利用者を、データセンターやクラウド上のサーバーで動く仮想デスクトップへつなぎます。利用者の端末のクライアントが画面を表示し、キーボードやマウスの操作を送ります。AVDではWindows AppまたはRemote Desktopクライアントで接続し、接続は送信方向の443番ポートです。

端末環境の選定と運用を相談したい場合は、管理型ITサービスのクラウド関連サービスをご覧ください。