Amazon Worklinkとは

最終更新日：2026年8月10日

はじめに

項目	AWS	Microsoft Azure	Google Cloud
世界シェア	約33%（首位）	約22%	約11%
強み	サービス数・実績	Microsoft製品連携	データ分析・AI
無料枠	12ヶ月+常時無料	12ヶ月無料	常時無料枠あり
主な資格	CLF / SAA / SAP	AZ-900 / AZ-104	ACE / PCA

今回はAmazon Worklinkについて基本的なことを説明します。Amazonが提供するものの中でも知名度があまりないようなサービスですが、モバイルからの社内Webアクセスというテーマを考える上で参考になる仕組みを持ったサービスでした。

Amazon Worklinkとは

Amazon WorkLink は、従業員が自分の携帯電話から社内のウェブサイトやウェブアプリケーションに安全かつ簡単にアクセスできるようにする、フルマネージド型サービスでした。仮想プライベートネットワーク (VPN) やデバイス管理ソフトウェアといった従来のソリューションは、外出先で使用するには扱いづらく、多くの場合、使い勝手の悪いカスタムブラウザの使用を迫られます。その結果、従業員がそうしたソリューションを使用しなくなることも少なくありませんでした。

Amazon WorkLink を使用すれば、従業員はわざわざ社内ネットワークに接続しなくても、一般のウェブサイトにアクセスするような手軽さで社内のウェブコンテンツにアクセスできました。ユーザーが社内のウェブサイトにアクセスすると、そのページはまず、AWS のセキュアなコンテナ内で動作しているブラウザにおいてレンダリングされます。その上で Amazon WorkLink は、ページの機能性と対話性は維持したまま、ページのコンテンツをベクターグラフィックスとして従業員の携帯電話に送信します。従業員の携帯電話のブラウザに社内のコンテンツが保存またはキャッシュされることは一切なく、従業員のデバイスが社内ネットワークに直接接続することも決してないため、この方式は従来のソリューションよりも安全とされていました。

長所

シームレスなモバイルアクセス

Amazon WorkLink は、社内のウェブサイトに従業員が迅速にアクセスするのにはとても有効なものとなっていました。VPN クライアントにログインしたり、アプリケーションを開いたりする必要はありません。

セキュリティ対策

Amazon WorkLink では、社内のウェブサイトのコンテンツを AWS のセキュアなコンテナ内で動作しているブラウザにおいてレンダリングされます。その上で、当該ページのコンテンツがベクターグラフィックスとして従業員の携帯電話に送信されます。

簡単な操作

Amazon WorkLink を使用すれば、ホストされている場所に関係なく、社内のウェブコンテンツへの安全なワンクリックアクセスが可能でした。Amazon WorkLink では AWS へのコンテンツの移行を必要とせず、既存のインフラストラクチャをそのまま利用することが可能でした。

特徴

Cookie の暗号化

Amazon WorkLink は、ブラウザの Cookie を使ってアプリケーションの状態を保持するウェブサイトやウェブアプリケーションでもシームレスに動作していました。Amazon WorkLink は AWS Key Management Service (KMS) と統合されており、Cookie は従業員のスマートフォンに送信する前に AWS コンテナ内で暗号化されていました。Cookie を従業員のスマートフォンで復号することはできず、必要な場合は AWS クラウドに返送されて復号されます。こうして、従業員はブラウズセッションを再開でき、セキュアで中断のないブラウズが実現されていました。

モニタリングと分析

Amazon WorkLink ではアクティビティログが作成されるため、WorkLink 経由でコンテンツにアクセスしたユーザーの数、アクセスされたコンテンツ、そのコンテンツがアクセスされた日時を追跡できました。これらのログは Amazon Kinesis ストリームによって配信され、任意のツールやデータストアを使ってこれらのログの保存、処理、分析を実行できました。例えば、これらのログを Amazon S3 にストリーミングし、ツールを使用して情報を分析することも可能でした。

利用例

提供当時に公式サイトでも紹介されていた利用例を一部抜粋します。

規制されたデータや機密データの保護

金融サービス、ヘルスケアとライフサイエンス、公共機関では、多くの場合、政府の定める規制に準拠するために、機密データを保護する必要があります。こうした組織にとって、従業員の携帯電話に社内情報を残さないようにすることはきわめて重要です。Amazon WorkLink では、従業員の携帯電話のブラウザにデータが保存またはキャッシュされることがないため、こうした課題の解決に役立つとされていました。Amazon WorkLink では、テキストの選択やコンテンツのダウンロードが禁止され、閲覧セッションが終わると、すべてのコンテンツは個人の携帯電話と AWS から消去される仕組みでした。

離れた場所から安全なアクセス

Amazon WorkLink を使用すれば、従業員が個人の携帯電話から社内のウェブサイトやウェブアプリケーションに安全にアクセスできるようになっていました。Amazon WorkLink では個人の閲覧アクティビティまたはデータを見ることはできないため、従業員はプライバシーに関する懸念を抱くことなく、自身の携帯電話にこのサービスをインストールして使用できるという触れ込みでした。従業員のデバイスを管理する高額なソフトウェアを購入したり、社用で携帯電話を購入して従業員に提供したりする必要もないとされていました。

押さえておきたいポイント

• Amazon WorkLinkは既にサービス提供が終了しており、新規申し込み・既存環境ともに利用できない。同種のニーズには「Amazon WorkSpaces Secure Browser」など最新のAWSサービスを検討する。
• WorkLinkの設計思想（社内コンテンツをAWS側でレンダリングし、端末にはベクターグラフィックスのみ転送してキャッシュを残さない）は、モバイル端末からの安全な社内システムアクセスを考える上で今も参考になる考え方である。
• 金融・医療・公共機関など機密データを扱う業種でモバイルアクセスのセキュリティ対策を検討する際は、VPNやMDM任せにせず、AWS公式サイトで現行の代替サービスやベストプラクティスを必ず確認する。

よくある質問

Amazon WorkLinkは現在も利用できますか？

いいえ、利用できません。Amazon WorkLinkはサポートが終了しており、新規申し込みも既存環境の継続利用もできない状態です。同様の要件がある場合はAmazon WorkSpaces Secure Browserなど、AWS公式サイトで案内されている現行サービスをご確認ください。

Amazon WorkLinkの後継サービスは何ですか？

公式にAmazon WorkLinkの直接的な後継として名指しされているわけではありませんが、モバイル・PCから社内Webアプリへ安全にアクセスする用途では「Amazon WorkSpaces Secure Browser」が近い位置づけのサービスとして案内されています。導入を検討する際は必ずAWS公式サイトで最新の機能・料金をご確認ください。

WorkLinkはVPNと何が違いましたか？

VPNは端末を社内ネットワークに直接接続する方式であるのに対し、WorkLinkは社内Webページの内容をAWS側のセキュアなコンテナでレンダリングし、その結果をベクターグラフィックスとして端末に送るだけの方式でした。端末側にコンテンツやCookieの平文データが残らず、端末が社内ネットワークに直接つながることもないため、VPNより安全性が高いという触れ込みで提供されていました。

まとめ

今回はAmazon Worklinkについて、提供当時の仕組みを中心に説明しました。フルマネージドで社内のウェブサイトやウェブアプリケーションにアクセスできる、外出先でも扱いやすい便利なサービスでしたが、現在はサービス提供が終了しています。同様のモバイルセキュアアクセスを検討する場合は、AWS公式サイトで現行の代替サービスをご確認の上、ご検討ください。