海外から社内システムへ接続するときは、会社が承認した端末、認証、接続経路だけを使います。
個人向けVPNは、会社VPNやVDIの代わりになりません。
出発前に接続テストと社内窓口の確認を済ませ、現地では会社の規程に従って通信手段を選びます。
接続できない、端末を紛失した、不審な通信やログイン通知が出た場合は、自分で設定を変え続けず、社内の一次報告窓口へ連絡します。
最初に会社のポリシーを確認する
社内システムへの接続可否は、滞在国や会社の規程によって変わります。
出張者が自分で安全だと判断したVPNを追加するだけでは、会社のアクセス制御や監査の対象にならないため、承認済みの経路とはいえません。
出発前に、次の項目を情報システム部門または社内ヘルプデスクへ確認します。
- 海外から接続してよいシステムと、接続を禁止されているシステム
- 使用する会社支給端末と、利用できるアカウント
- 会社VPN、VDI、RDPなどの承認済み経路
- 多要素認証の方式と、海外で認証できない場合の代替手段
- 接続障害、端末紛失、不審な通知を報告する窓口
- 滞在国での通信、持ち出し、データ保存に関する追加条件
会社の回答が得られないまま、個人向けVPNや私物端末で代用して接続するわけにはいきません。
出発前に承認事項を確認する
会社支給端末を使う
社内システムへ接続する端末は、会社が指定した端末を使います。
会社支給端末には、組織の管理下でOS更新、画面ロック、ディスク暗号化、セキュリティ監視などが設定されている場合があります。
実際の設定内容は会社ごとに異なるため、端末に管理機能があるという理由だけで、すべての保護が有効だと判断しないでください。
私物端末の利用が認められている会社でも、対象のアプリ、保存場所、認証方式が限定されていることがあります。
接続と保存の範囲を決める
社内システムに接続できることと、社内データを端末へ保存できることは別の許可です。
ファイルのダウンロード、印刷、コピー、外部サービスへの共有が認められているかを、出発前に確認します。
VDIやRDPで社内環境を操作する方式でも、画面の撮影、コピー、入力情報の漏えいまで防げるわけではありません。
承認済みの接続経路を使う
企業VPN
企業VPNは、会社が管理する認証、接続先、ログ管理と組み合わせて社内システムへ接続する経路です。
会社から指定されたクライアント、接続先、認証方法だけを使います。
接続画面や証明書に異常がある場合は、別のVPNを探して接続を続けず、社内窓口へ報告します。
VDIやRDP
VDIやRDPでは、社内の仮想デスクトップやPCを遠隔操作します。
社内データを手元の端末へ保存しない構成にできる一方、利用可否、接続先、コピーや印刷の制御は会社の設定に依存します。
会社が用意したポータルやクライアントを使い、個人向けの遠隔操作サービスを追加しないでください。
管理端末とMDM
MDMなどの端末管理は、組織が端末の設定や利用状態を確認し、必要な制御を適用するための仕組みです。
登録状況、端末の暗号化、画面ロック、OS更新、紛失時の遠隔ロックや消去の扱いを、情報システム部門に確認します。
管理対象外の端末を、会社支給端末と同じ扱いで社内システムへ接続するわけにはいきません。
現地の通信手段を選ぶ
海外の通信手段は、通信の安定性、費用、会社の規程、持ち出すデータの量を合わせて選びます。
- ローミング：契約中の通信事業者の海外通信を使う方法です。
- 現地SIMやeSIM：滞在国の通信回線を使う方法です。
- テザリング：スマートフォンのモバイルデータ通信を端末へ共有する方法です。
- ホテルやカフェのWi-Fi：施設のネットワークを使う方法です。
社内システムへ接続する場合は、会社が指定する接続経路（企業VPN、VDI、RDPなど）と、会社が許可した通信手段を使います。
企業VPNを経由する構成も、VDIやRDPを利用する構成もあるため、企業VPNがすべての接続で必須だと決めつけず、経路ごとの指定を確認します。
テザリングやeSIMの詳細な選び方は、海外旅行前にスマホを安全に整えるチェックリストとeSIMとVPNの違いを通信経路から整理するで確認できます。
会社の規程で許可されている場合でも、モバイル回線が社内VPNへの接続を保証するわけではありません。
出発前に接続をテストする
接続テストは、現地で初めて使う端末や認証方式を残さないために行います。
次の項目を、会社が指定するテスト環境で確認します。
- 端末が管理対象として認識されること
- 会社VPNまたは承認済みポータルへ接続できること
- 多要素認証を完了できること
- 必要な社内システムだけへアクセスできること
- VDIやRDPを使う場合に、保存やコピーの制御が想定どおり働くこと
- 接続できない場合の社内窓口と、連絡できる時間帯が分かること
認証アプリ、セキュリティキー、予備の認証手段が必要な場合は、会社の指示に従って準備します。
認証コードをメモや写真で持ち歩く方法は、会社が定めた保管方法に反する可能性があるため、独自に決めません。
公共Wi-Fiを使う場合の条件
ホテルやカフェのWi-Fiを使えるかどうかは、通信の暗号化だけでなく、会社の規程で判断します。
会社が公共Wi-Fiを認めている場合は、施設が案内するSSIDを確認し、会社指定のVPNや接続ポータルを先に使います。
会社VPNへ接続できない状態で、個人向けVPNを使って社内システムへ接続することは、承認済み経路の代替になりません。
SSIDや証明書に不審な点がある場合、認証画面が突然表示された場合、接続が繰り返し切れる場合は、社内システムへの接続を止めます。
公共Wi-Fiを避けられない場合の一般的な判断と手順は、公衆Wi-Fiを使わざるを得ない場合の安全な使い方で確認できます。
異常時に社内へ一次報告する
海外出張中の異常は、原因を確定してからではなく、社内が初動を判断できる段階で報告します。
接続できない場合
会社VPN、VDI、社内ポータルへ接続できない場合は、発生時刻、滞在国、通信手段、表示されたエラー、直前に行った操作を記録します。
設定ファイルや認証方式を自己判断で変更せず、社内ヘルプデスクへ報告します。
端末を紛失した場合
端末を紛失または盗難に遭った場合は、社内の紛失報告窓口へ連絡し、端末の資産番号、最後に確認した場所、時刻、端末の状態を伝えます。
別の端末から会社アカウントへログインし直す前に、社内窓口の指示を確認します。
個人端末の一般的な紛失対応は、スマホ紛失の初期対応で扱っています。
不審な通信やログイン通知が出た場合
身に覚えのないログイン通知、見慣れないVPN接続、社内メールの転送設定変更、不審なポップアップが出た場合は、通知の画面と発生時刻を保存します。
端末の通信を切断するかどうかは、社内のインシデント手順に従います。
指示が得られない場合は、社内窓口へ連絡し、端末を再起動したりログを削除したりせずに状態を保ちます。
ランサムウェアが疑われる場合の隔離、証拠保存、復旧は、ランサムウェアに遭ったらどうするかで扱います。
一般のアカウント不正利用が疑われる場合は、不正ログインされた場合の初期対応も確認します。
よくある質問
会社VPNと個人向けVPNを同時に使ってもよいですか？
会社の規程と技術設定によります。
同時利用で接続先の判定やログ管理が変わる場合があるため、出発前に情報システム部門へ確認します。
会社の連絡先が分からない場合はどうすればよいですか？
出発前に受け取った出張規程、端末貸出票、社内ポータルの緊急連絡先を確認します。
見つからない場合は、上司や出張管理担当者を経由して情報システム部門へ連絡し、報告した日時と相手を記録します。
参考資料
最終更新日：