Windows Server クライアント アクセス ライセンス(CAL)とは?種類・仕組み・選び方を徹底解説

Windows Server クライアント アクセス ライセンス(Client Access License:CAL)は、Windows Server OS を稼働するサーバーが提供するファイル共有やプリンター共有などのサービスへ、ユーザーまたはデバイスがアクセスする権利を付与するソフトウェア ライセンスです。

Windows Server CAL があれば、クライアント コンピューターは Microsoft サーバーに正当な形で接続できます。ここでよくある誤解が、「CAL はソフトウェア製品である」というものです。実際には、CAL はライセンスを保有する組織のユーザーがサーバーのサービスを利用できるようにするためのライセンスであり、単体で動作するソフトウェアではありません。

CAL は真贋証明書(Certificate of Authenticity:CoA)とライセンス キーの形式で提供され、キーは CoA に添付されることが一般的です。Windows Server のすべてのエディションには、限られた人数のユーザー(またはデバイス)がサーバー ソフトウェアやサービスにアクセスできるよう、少数の CAL が同梱されています。それ以上の接続が必要になった場合は、追加の CAL を購入しなければなりません。

CAL が提供されている Microsoft サーバー製品

CAL は、以下の Microsoft サーバー製品向けに用意されています。

• Windows Server(Core per CAL および Specialty Server)
• Microsoft SQL Server(Server+CAL および Per Core)
• Microsoft Exchange Server(Server+CAL)
• Microsoft Skype for Business Server(Server+CAL)
• Microsoft SharePoint Server(Server+CAL)
• Microsoft Project Server(Server+CAL)

デバイス CAL とユーザー CAL の違い

Microsoft が提供する CAL には、「デバイス CAL」と「ユーザー CAL」の 2 種類があります。

ユーザー CAL は、サーバーにアクセスしてサービスを利用するユーザー 1 人ごとに購入が必要なライセンスです。利用するデバイスの台数は問われないため、1 人のユーザーが複数の端末からサーバー サービスへアクセスする権利を持てます。従業員が複数デバイスを使い分ける傾向がある場合、社内ネットワークへのローミング アクセスが必要な場合、あるいは社外の不特定のデバイスから接続する可能性がある場合には、ユーザー CAL が適しています。

一方、デバイス CAL は、サーバーへアクセスするデバイス 1 台ごとに購入が必要なライセンスで、そのデバイスを何人のユーザーが使うかは問われません。コールセンターのように、シフト制のスタッフが同じ端末を交代で使用するケースなど、複数人でデバイスを共有する環境では、デバイス CAL の購入が推奨されます。

また、パートナーや業務委託先、顧客といった外部ユーザーに Windows Server ネットワークへのアクセスを許可する場合は、対象ユーザーごとに CAL を取得するか、外部ユーザーがアクセスするサーバーごとに「外部コネクタ ライセンス(External Connector License)」を購入する必要があります。

サーバー ライセンスと CAL の関係

サーバー ライセンスは、1 台のサーバー上でサーバー ソフトウェアを稼働させる権利を付与するものです。一方、サーバーのサービスにアクセスするユーザーやデバイスには別途 CAL が必要となります。つまり、CAL はサーバー ライセンスに上乗せして必要になる追加ライセンスという位置づけです。

なお、すべての Windows Server の機能に CAL が求められるわけではありません。CAL が必要になるのは、Windows Server、Microsoft Exchange Server、SharePoint Server、SQL Server、Skype for Business Server、Project Server へアクセスするユーザーまたはデバイスのみです。

基本 CAL(Base CAL)と追加 CAL(Additive CAL)

場合によっては、Windows Server CAL 自体が不要になることもあります。例えば、25 ユーザー・50 デバイスまでの小規模環境であれば、CAL なしで Windows Server 2022 Essentials エディションを利用できます。この場合もサーバー ライセンス自体は必要で、このライセンス モデルは「Specialty Server(スペシャリティ サーバー)」と呼ばれます。一方、Windows Server 2022 の Datacenter エディションおよび Standard エディションにアクセスするすべてのユーザー・デバイスには、Windows Server CAL が必要です。

Windows Server の CAL は、「基本 CAL(Base CAL)」と「追加 CAL(Additive CAL)」のいずれかに分類されます。

• 基本 CAL: ライセンス済みサーバー(Windows Server)へアクセスするユーザーまたはデバイスごとに必須。
• 追加 CAL: ライセンス済みサーバー上の高度な機能・追加機能へアクセスするユーザーまたはデバイスごとに必要。対応する基本 CAL に加えてライセンスを購入する必要がある(プレミアム CAL、プレミアム サービス CAL とも呼ばれる)。

つまり、Windows Server 本体へのアクセスにはユーザー単位・デバイス単位の基本 CAL が必要となり、以下の機能には追加 CAL が求められます。

• Windows Server リモート デスクトップ サービス(RDS)— ユーザーごとまたはデバイスごと
• Windows Server Active Directory Rights Management Services(AD RMS)— ユーザーごとまたはデバイスごと

これら 2 つの追加 CAL は Windows Server に含まれる機能に対するものであり、利用には Windows Server CAL が前提となります。また、Windows Server CAL 以外にも、Exchange Server(Exchange Server Enterprise CAL)、SharePoint Server(SharePoint Enterprise CAL)、Skype for Business Server(Skype for Business Server Plus CAL)でも同様の追加 CAL が用意されており、合計 4 つのライセンス オプションから選択できます。

Core CAL スイートと Enterprise CAL スイート

CAL スイートは、1 人のユーザーまたは 1 台のデバイスに対して利用権をまとめて付与する単一のライセンスです。複数の個別ライセンスに相当しますが、複数のユーザーやデバイスに分割して割り当てることはできません。スイートを活用すれば、Microsoft サーバーへのアクセスに必要なライセンス数を削減でき、ライセンス管理や棚卸しの負担を大幅に軽減できます。

Microsoft が提供する CAL スイートには、次の 2 種類があります。

• Core CAL スイート
• Enterprise CAL スイート

Core CAL スイートは、Windows Server CAL、Exchange Server Standard CAL、SharePoint Server Standard CAL、Skype for Business Standard CAL、Microsoft Endpoint Configuration Manager クライアント管理ライセンス、System Center Endpoint Protection クライアント管理ライセンスを 1 つにまとめたものに相当します。

Enterprise CAL スイートは、Core CAL スイートの全コンポーネントに加えて追加コンポーネントを含むため、Enterprise CAL スイートを購入した組織が Core CAL スイートを改めてライセンスする必要はありません。SharePoint、Exchange、Skype for Business Server の特定の高度な機能に対する利用権を付与する、独立した上位ライセンスです。

まとめ

Windows Server CAL は、サーバー本体のライセンスとは別に、アクセスするユーザーまたはデバイスの数に応じて必要となるライセンスです。「ユーザー CAL かデバイス CAL か」「基本 CAL だけで足りるか、追加 CAL や CAL スイートが必要か」を、自社の利用形態(デバイスの共有状況、リモート アクセスの有無、利用するサーバー製品)に合わせて適切に見極めることが、コスト最適化とコンプライアンス遵守の両面で重要になります。