セキュリティとスモールスタートできる導入のしやすさで選びました

管路情報は水道局のマッピングシステム（水道管の埋設状況等が記録された地図情報システム）に記録されています。現地に出動する際には、まず必要な図面をそのマッピングシステムで検索し、プリントアウトして持参していました。また、出動後、現場で別の図面が必要となった場合には水道局に取りに戻るか、あるいは他の職員に届けてもらうか、電話を通じて職員にマッピングシステムを見てもらうなどして対処していました。さらに図面を現場に持ち出して取り扱う上でも管理に注意を払う必要もありました。なぜなら、必要資料には水道使用者名など、プライバシーにかかわる情報を記載したものが含まれることがあるからです。そこで、リモートアクセスシステムの導入により作業の効率化を図るとともに、図面の持ち出しもなくすことで、セキュリティをより高めることにしました。

システムの選定にあたっては、作業現場での操作となることからタブレットで利用でき、かつセキュリティに優れたシステムであることを要件として各種システムを検討しました。VDI（Virtual Desktop Infrastructure: デスクトップ仮想化）も検討したのですが、初期投資のコストが大きいことから見送りました。その点、Splashtop for CACHATTOクラウドパックは端末にデータを残さないことからセキュリティ要件を満たし、スモールスタートで始められることから初期投資を抑えられ、早期に運用を開始できることから採用を決定しました。

導入にあたっては、無償トライアル期間中^※にWindowsアカウント切り換えによる利用制限（後述）や、離島や山間部などの携帯電話の電波が弱そうな地域での使い勝手をテストでき、さらに実際の利用部門でも試用ができたため、導入後は早期に運用を開始することができました。

リモートデスクトップで外からアクセスするにあたって、局内でのPC操作と同レベルに全てのシステムにアクセスできるのはセキュリティ上、好ましくないためアクセスを制限したいと考えました。そこで、外部からのアクセス時にはアクセス先の局内PCをリモートデスクトップ接続専用のWindowsアカウントを使用してログインし、そのアカウントで接続できるアクセス先はマッピングシステムだけに絞る仕組みを独自に構築しました。さらに不用意に接続されることがないように、Splashtop for CACHATTOのストリーマーソフト（Splashtop for CACHATTO通信用に接続先PCにインストールされるソフトウェア）は、その専用アカウントでログインしている間だけ起動されるようにしています。

システムの概要