仕事用VPNのための安価なWindows PC？まず承認を確認しよう

私はこれを三度見てきた。誰かがWindowsが動く最も安いノートPCを買い、社内VPNクライアントを入れ、決して終わらないサインイン画面まで進んでしまう。機械は壊れておらず、アカウントも間違っていない。その端末は最初から対象外で、領収書がファイルされる前に誰も確認していなかった。この判断で価格は最後のふるいであって、最初のものではない。

失敗は実際にどう見えるか

クライアントはインストールでき、ウィンドウも開くので、利用者は難しい部分は終わったと思う。ところがブラウザー経由のサインインがループする、またはポスチャー検査が端末を拒否する、またはカーネルドライバーが読み込まれない。掲載時にはWindows 11と書かれていた機械で、インストーラーがはっきり拒否することもある。

どれも欠けている要件が別々であり、より速いCPUではどれも解決しない。

プラットフォームの要件はハードウェアの要件である

Windows 11対応はメモリーやストレージの数字ではない。公開されている要件には、対応プロセッサー、UEFIファームウェア、Secure Bootの機能、TPM 2.0が含まれる。Windowsを搭載済みと書いた広告はそのどれも教えてくれず、整備済み品は検査に通らない設定のファームウェアで届くことがある。

価格を比べる前に、正確なSKUを販売元の対応リストで確認する。リストはプロセッサーの世代を対象にしており、ファミリー名だけではない。販売元は非対応の世代をしばしば最新のように書く。マーケティング上の区分ではなく型番を見る。

VPNパッケージが増やすもの

動作するVPNクライアントは単なるアプリのウィンドウではない。通常はネットワークドライバー、SAMLや証明書によるサインイン用のブラウザー部品、読み取れる必要のある証明書ストア、ときに端末の状態を報告するポスチャーモジュールを含む。

アーキテクチャーはここで、マーケティングでは失われる形で効いてくる。Arm上のWindowsは多くのx64アプリをエミュレーションで動かすが、カーネルモードのドライバーはネイティブでなければならない。承認済みクライアントがx64ドライバーしか提供しないなら、安いArmノートPCは安い選択肢ではない。注文前にドライバーのアーキテクチャーを書面で確認する。

自分では制御できないコンプライアンス検査

配備によっては、アクセスを許可する前に端末のコンプライアンスを評価し、暗号化の状態や更新の水準を確認する。これは所有者が要求しうる例であり、すべての社内VPNがこう動くという約束ではない。

どの検査が自分に適用されるかを尋ねる。どの仕様書にも載らない購入基準になるからだ。

接続後の作業に合わせた大きさ

トンネルが上がった後、ノートPCは実際の作業をこなさなければならない。リモートデスクトップだけの作業は、GIS、開発ツール、大きな表計算よりはるかに少ないローカル性能で足り、通話や画面接続は自前の要求を加える。

VPN専用のRAMの普遍的な数字は存在しない。だから作業負荷の問いは承認依頼に入れるべきだ。

中古品と整備済み品

対応OSの経路、ファームウェア更新の入手性、バッテリーの状態、ストレージをリストに加える。所有権の移転と登録の義務が購入を単独で左右することもある。

承認済みソフトを誰が供給し、誰が端末を管理し、VPNが使えないときに利用者がどう働くかも決めておく。候補を絞る前にこれらの答えを書面にしておき、実際に登録できる機械の中から価格で選ぶ。