台風で電車が止まった。子供が熱を出した。家族の看病で家を離れられない。 出社できない理由は誰にでも起きますが、そのたびに仕事が完全に止まる会社と、 自宅からいつも通り仕事が回る会社があります。差は「制度」ではなく、事前の技術的な準備です。
この記事では、自宅から会社の仕事をするための代表的な方法を、 IT担当がいない会社でも判断できるように整理します。
まず整理: 自宅で「できない」仕事は何か
先に自社の業務を3つに分類してください。必要な対策が変わります。
- クラウドで完結する業務: メール、Web会議、クラウド会計、SaaSの業務ツールなど。 → 実は何も追加せず自宅からできます。ログイン情報の管理だけが問題
- 会社のPCの中にある業務: 会社PCにしか入っていないソフト、ローカル保存のファイル → 「会社のPCを遠隔操作する」仕組み（リモートデスクトップ）が必要
- 社内ネットワークの中にある業務: 社内サーバー、NAS、社内でしか動かない業務システム → 「社内ネットワークに外から入る」仕組み（VPN）が必要
多くの中小企業では、1が業務の大半を占めます。まず「クラウドに寄せられるものは寄せる」が 最も安上がりで効果的な対策です。そのうえで、2と3が残る場合に以下の手段を検討します。
方法1: クラウドに寄せる（最も簡単・最優先）
Microsoft 365 や Google Workspace を契約しているなら、 メール・ファイル・Office文書は追加費用なしで自宅から使えます。
- 日頃からファイルを個人PCのデスクトップではなく、OneDrive / SharePoint / 共有ドライブに保存する運用にしておく。これだけで「あのファイルは会社のPCの中」問題が消えます
- 二要素認証を有効にしておく（社外からのログインが増える分、アカウント保護は必須）
「出社できない日対策」は、実はこの運用変更だけで済む会社が少なくありません。
方法2: リモートデスクトップ（会社のPCを遠隔操作する）
自宅のPCから会社のPCの画面を呼び出して、そのまま操作する方式です。 会社PCにしか入っていない業務ソフト（販売管理、CADなど）をそのまま使えます。
- 仕組み上の利点: 手元に飛んでくるのは「画面」だけで、データ自体は会社から 出ません。ファイルを持ち出す方式より、情報管理の面で筋が良い方法です。 ただしこれは「接続元のPCが安全であること」が前提です。接続元が マルウェアに感染していれば、入力したID・パスワードや画面の内容は盗まれます （後述の「私物PCの扱い」参照）
- 手軽な選択肢: Chrome リモートデスクトップ（無料）など、ブラウザベースの ツールは小規模なら十分実用になります
- 法人向けの選択肢: 接続ログや利用者管理が必要になってきたら、法人向けの リモートアクセスツールを検討します
- 前提条件: 会社側のPCは電源を入れたままにしておく必要があります （スリープ設定の変更が必要。休業日の前は消灯確認と合わせて運用ルール化を）
絶対にやってはいけないのは、Windowsのリモートデスクトップ（RDP）を そのままインターネットに公開することです。RDPの直接公開はランサムウェア被害の 主要な侵入経路であり、「つながって便利」の代償が会社の全データの暗号化になり得ます。 Windows標準のRDPを使うなら、次のVPNとの併用が前提です。
方法3: VPN（社内ネットワークに外から入る）
自宅と会社の間に暗号化された通信路（トンネル）を作り、 「社内にいるのと同じ状態」で社内サーバーやNASにアクセスする方式です。
- 向いているケース: 社内サーバー・NAS・社内でしか動かない業務システムが 業務の中心にある会社
- 実現手段: 会社に設置してあるビジネス向けルーターの多くはVPN機能を内蔵しており、 追加機器なしで始められる場合があります。機器が対応していない・設定が複雑な場合は、 クラウド型のVPNサービスという選択肢もあります
- 注意点: 3つの方法の中では設定の難易度が最も高く、 「つながらない」「つながるが遅い」の原因調査にも知識が要ります。 また、社内に入れる分だけアカウント管理（退職者の接続権限の削除、パスワードの強度）が そのまま会社のセキュリティになります
どれを選ぶか: 早見表
| 自宅でやりたい業務 | 方法 | 難易度 |
|---|---|---|
| メール・Web会議・クラウドサービスのみ | クラウド運用の徹底（+二要素認証） | 低 |
| 会社PCの中のソフト・ファイル | リモートデスクトップ | 中 |
| 社内サーバー・NAS・社内業務システム | VPN（+必要ならRDP併用） | 高 |
やってはいけないこと
- RDPのインターネット直接公開（前述。最重要）
- 私物PCからの業務アクセスを無条件に許すこと: 原則は、会社が管理する端末 （会社支給PC）からのアクセスに限定してください。私物PCは会社側で セキュリティ状態を確認できず、マルウェアに感染していればキー入力 （ID・パスワード）や画面の内容が盗まれ、リモートデスクトップやVPNの 認証情報ごと乗っ取られます。特に私物PCからのVPN接続は、感染した端末を 社内ネットワークに直結させる行為であり、避けるべきです
- 私物PCへの会社データのコピー: 管理外の端末にデータが散らばり、 退職・紛失時に回収不能になります
- 社員による無断のリモートツール導入: 会社が把握していない遠隔操作ツールは、 それ自体が侵入経路になります。「会社として使うツールを決めて周知する」ことが対策です
- 共有アカウントでの外部アクセス: 誰が入ったか分からなくなります
私物PCの扱い（やむを得ず使う場合の最低条件）
全員に会社支給PCを用意するのが難しい会社もあります。やむを得ず私物PCを 使う場合は、少なくとも次を社内ルールとして明文化してください。
- OSがサポート期限内で、セキュリティ更新が自動適用されている
- ウイルス対策機能（Windowsなら標準のMicrosoft Defender）が有効
- 二要素認証を必須にする（パスワードが盗まれた場合の最後の砦）
- 使い方はリモートデスクトップかクラウドまでとし、私物PCからのVPN接続は許可しない
- 家族共用のPC・アカウントでは業務アクセスをしない
「条件を満たしているか会社が確認できない」のが私物PCの本質的な限界なので、 恒常的にリモートワークをするなら、会社管理の端末を用意する方向で計画すべきです。
事前準備がすべて
これらの仕組みは、台風の朝に慌てて作ることはできません。 平時に1度、実際に自宅から接続するテストまでやっておいて初めて「使える備え」になります。 子供の急な発熱は予告なく来ます。準備は今週やるのが正解です。
まとめ
自社の業務がどのパターンに当てはまるか、どの方法が合うかの整理までは、 この記事の分類でできるはずです。そこから先——機器がVPNに対応しているか、 どのツールを選ぶべきか、安全な設定になっているか——は御社の環境次第です。
導入を自社でやるのが難しい場合は、スポット対応として導入と設定をリモートで支援します。 また、導入後のアカウント管理や接続トラブル対応まで含めて任せたい場合に向けて、 月額顧問サービスを準備中です。まずは現在の環境（回線・ルーターの型番・やりたい業務）を 添えて無料相談からどうぞ。