Windows Server CALの選び方:ユーザーCAL・デバイスCALの違いと必要数の数え方(10人/10台の例)

この記事のユーザーCAL/デバイスCALの数え方は、自社オンプレミスでWindows Server StandardまたはDatacenterを運用する環境を基本対象にしています。その前提では、人を数えるならユーザーCAL、端末を数えるならデバイスCALです。10人が各自のPC・スマートフォンなど複数端末からアクセスするなら通常はユーザーCAL 10本、交代勤務の30人が共用端末10台だけからアクセスするならデバイスCAL 10本が候補になります。

オンプレミスのStandard/Datacenterでは、CALは同時接続数のチケットではなく、Windows Serverへ直接または間接にアクセスするユーザーまたはデバイスへ割り当てるアクセス権です。サーバー本体のコアライセンスとは別で、サーバーライセンスを購入しても必要人数分のCALが自動的に付くとは限りません。ただし、Essentials、Microsoft Azure、ホスティング事業者経由では前提が変わります。数量計算の前に、次の例外表で環境を確定してください。

目次

最初に対象環境と例外を確認する

環境・利用Base CALの考え方追加確認
自社オンプレミスのStandard/Datacenterアクセスする内部ユーザーまたはデバイスごとにWindows Server CALが基本外部アクセス、RDS、バージョン、間接アクセス
Windows Server EssentialsWindows Server CALは不要。ただし25ユーザーアカウントまでWindows Server 2025 EssentialsはOEM提供のみ。エディション固有の上限と機能を確認
Microsoft Azure上のWindows ServerBase CALとWindows Server External Connectorは不要RDS機能を使う場合はRDS CALが必要。契約と構成を確認
CSP-Hoster、SPLA、外部データセンター配置場所だけでは判定できず、事業者側または顧客側のライセンス経路で変わる誰がWindows Serverをライセンスするか、専有/共有、契約プログラムを書面確認
顧客・取引先など外部ユーザー外部ユーザーごとのCAL、またはアクセスされるサーバーごとのExternal Connectorを検討Product Terms上のExternal User定義とAdditive機能
Remote Desktop ServicesオンプレミスStandard/DatacenterではBase CALに加えてRDS CALAzureでも対応機能にはRDS CAL。User/Deviceモードとバージョンを確認

EssentialsはStandardのCALを少なく買う方式ではない

Microsoft Licensing FAQでは、Windows Server EssentialsはWindows Server CALを必要としない一方、25ユーザーアカウントまでに制限され、Windows Server 2025 EssentialsはOEMライセンスだけで提供されると説明されています。Essentialsの権利をStandardやDatacenterへ持ち込んだり、上限を超えた利用をユーザーCALの追加だけで補えると判断したりしないでください。導入済みエディション、OEM条件、利用機能を販売元へ確認します。

AzureはBase CAL不要でもRDSまで不要とは限らない

Microsoft Azure上のWindows Serverインスタンスには、Windows ServerのBase CALまたはExternal Connectorは不要とMicrosoft FAQに明記されています。しかし、Remote Desktop Servicesの対応機能を使う場合はRDS CALが必要です。単なる管理用接続か、利用者へグラフィカルな業務環境を提供するRDSかを分け、Azureの購入形態、RDS User/Device CAL、拡張権利の条件をMicrosoftまたはライセンス担当者へ確認します。

ホスティングは事業者との契約を先に確認する

レンタルサーバー、CSP-Hoster、SPLA、Authorized Outsourcer、顧客ライセンスの持ち込みでは、Windows Serverを誰がどの契約でライセンスするかが異なります。『クラウドだからCAL不要』『自社CALをそのまま使える』のどちらも一律には断定できません。見積前に、Windows Serverライセンスの提供者、物理/仮想と専有/共有、内部・外部ユーザー、RDS、Azure Hybrid BenefitやSoftware Assuranceの利用有無を事業者へ書面で質問します。

ユーザーCALとデバイスCALの違い

項目ユーザーCALデバイスCAL
割り当て先特定の1ユーザー特定の1デバイス
アクセス範囲そのユーザーが任意の端末からアクセス任意のユーザーがその端末からアクセス
向く環境1人がPC・タブレット・スマートフォンなど複数端末を使う交代勤務や受付で1台を多数人が共用する
数え方Windows Serverへアクセスする実人数Windows Serverへアクセスする実端末数
在宅・BYOD端末が増えてもユーザー単位で把握しやすい接続端末をすべて把握する必要がある
共有端末使う人数分が必要共有端末1台に1CALという設計が可能

Microsoft Product Termsでは、ユーザーCALは1人が任意のデバイスから対応バージョンまたはそれ以前のWindows Serverへアクセスする権利、デバイスCALは1台を任意のユーザーが使ってアクセスする権利と定義されています。CALは顧客がライセンスしたWindows Server上のサーバーソフトウェアへのアクセスを許可します。

10人・10台の基本例

例1:10人が専用PCを1台ずつ使う

利用者10人、端末10台で完全に1対1なら、ユーザーCAL 10本でもデバイスCAL 10本でも基本数は同じです。判断材料は次年度以降です。社員がスマートフォンや自宅PCからも接続するならユーザーCALが増えにくく、共用PCが増えて派遣・パートなど利用者が入れ替わるならデバイスCALが管理しやすくなります。

例2:10人が1人3台を使う

社員10人が、会社PC、タブレット、スマートフォンの計30台からファイル共有や認証などWindows Serverへアクセスする場合、ユーザーCALなら10本です。デバイスCALで全端末を対象にすると30本が基準になります。ユーザーが増えず端末だけ増えるモバイルワークでは、ユーザーCALが自然です。

例3:30人が共用端末10台を交代で使う

工場、コールセンター、受付などで30人が共用端末10台からだけアクセスするなら、デバイスCAL 10本が候補です。ユーザーCALでは30人分を数えます。ただし、30人の一部が自宅PCや個人端末からも接続するなら、そのアクセスをデバイスCAL 10本では覆えません。追加端末へのデバイスCALまたは対象者へのユーザーCALが必要です。

例4:10人・10台でも端末が共用

端末数と人数が同じでも、誰がどの端末を使うかが固定されていないなら、単純な1対1ではありません。たとえば10人が10台を自由に使う場合、ユーザーCAL 10本なら各人を割り当て先にできます。デバイスCAL 10本なら各端末を割り当て先にできます。どちらも数は10ですが、入退社と端末交換の運用に合うほうを選びます。

必要数を正しく数える5ステップ

  1. Windows Serverへアクセスする機能を列挙する。ファイル共有、印刷、Active Directory認証、業務アプリ、RDS、Webアプリ経由などを含める。
  2. 直接アクセスだけでなく、別アプリや中継装置を通じた間接アクセスの利用者・端末も洗い出す。
  3. 実ユーザー数と実デバイス数を別々に数える。アカウント数だけ、同時接続数だけで代用しない。
  4. ユーザーCAL案、デバイスCAL案、混在案の割り当て表を作り、アクセスの穴と重複を確認する。
  5. Windows Serverのバージョン、RDSなど追加機能、外部ユーザー、契約プログラムを確認し、販売店またはMicrosoftへ見積条件を提示する。

棚卸し表には、ユーザー名または一意の社員ID、雇用区分、使用端末、端末所有者、アクセスするサーバー機能、社外アクセスの有無、割り当てるCAL種別、RDS利用、開始・終了日を記録します。個人情報の取扱規程に従い、ライセンス台帳と人事・資産台帳の更新タイミングを合わせます。

同時接続数では数えない

『同時に使うのは最大5人だからCALは5本』という数え方は原則として誤りです。CALはアクセスするユーザーまたはデバイスへ割り当てる権利で、ピーク同時接続だけを許可するフローティングライセンスではありません。30人が交代でアクセスするなら、ユーザーCAL方式では30人を数えます。共用端末10台に限定できるならデバイスCAL方式を検討します。

Windows Server 2025のProduct Termsには契約プログラムによって同時アクセス型のper-server modeに関する記載がある場合がありますが、一般的なユーザー/デバイスCALと混同せず、適用可能な契約、初回選択条件、対象サーバーを販売店またはMicrosoftへ確認してください。本記事だけで採用判断をしません。

1つのCALで複数サーバーへアクセスできるか

ユーザーまたはデバイスへ適切なWindows Server CALを割り当てれば、そのCALが対応するバージョン以下で、同じ顧客が正しくライセンスしたWindows Serverへアクセスできます。サーバーが3台あるから同じユーザーにCALを3本、という単純なサーバー台数掛けではありません。一方、各サーバー本体には別途、コア数・仮想化権などに応じたサーバーライセンスが必要です。

Exchange Server、SharePoint Server、SQL ServerなどWindows Server上で別のサーバー製品を使う場合、その製品固有のサーバーライセンスやCALが追加で必要になることがあります。Windows Server CALだけで、上に載るすべてのMicrosoftサーバー製品へのアクセス権を得るわけではありません。

ユーザーCALとデバイスCALは混在できる

MicrosoftのWindows Server FAQでは、必要に応じてユーザーCAL、デバイスCAL、External Connectorを組み合わせられると説明されています。たとえば外回りの8人にはユーザーCAL、ユーザーCALを持たない交代スタッフが使う共用端末4台にはデバイスCALという設計が可能です。

ただし混在すると、誰がどの権利でアクセスするかを説明できる台帳が必要です。ユーザーCALを持つ8人が共用端末を使う場合、その8人は自分のユーザーCALでカバーできます。デバイスCALは、その端末を使うほかの未カバー利用者のアクセスを覆います。人数と端末数を足して機械的に購入するのではなく、アクセス経路ごとに穴がないか確認します。

対象割り当て例確認事項
複数端末を使う正社員8人ユーザーCAL 8個人PC・スマートフォン・共有端末からの本人アクセスを包含
ユーザーCALを持たない交代スタッフ利用する共用端末へデバイスCAL共用端末以外からアクセスさせない運用
外部取引先外部ユーザーごとのCALまたはサーバーごとのExternal ConnectorProduct Terms上のExternal User定義を確認
RDS利用者Base CALに加えて対応するRDS CALユーザー/デバイスのモードとライセンスサーバー設定

RDS CALはWindows Server CALの代わりではない

Remote Desktop Servicesのグラフィカルなリモートデスクトップ機能を業務利用する場合、Windows Server CAL(Base CAL)に加え、対応するRDS User CALまたはRDS Device CAL(Additive CAL)が必要です。RDS CALだけ購入しても、基本のWindows Serverアクセス権を置き換えません。

サーバー管理目的のリモート接続には、ライセンス条項上の限定的な管理例外がありますが、通常の業務アプリ、仮想デスクトップ、複数社員の作業を『管理』と呼び替えることはできません。誰が何の目的で接続するかを分け、RDS展開ではライセンスモード、ライセンスサーバー、CALバージョンも設計します。

CALのバージョンに注意する

CALは、同じバージョンまたは以前のWindows Serverへアクセスできます。たとえばWindows Server 2025 CALは2025およびそれ以前へアクセスできますが、Windows Server 2022 CALでWindows Server 2025へアクセスする権利にはなりません。サーバーを2025へ更新する前に、アクセスするユーザー・デバイスのCALも対応バージョンへそろえる必要があります。

サーバーのダウングレード権を使って古いWindows Serverを動かす場合でも、購入したライセンスの条項とCALのバージョン関係を確認します。Microsoftのダウングレード権資料は、2025 CAL/ECが2025と以前へ、2022 CAL/ECが2022と以前へアクセスできる例を示しています。契約固有のSoftware Assuranceやサブスクリプション権は販売店へ確認します。

間接アクセスでもCALは減らない

Webアプリ、API、ゲートウェイ、RPA、接続プールなどを間に置き、Windows Serverが提供・処理するファイル、データ、サービスへ利用者が間接アクセスしても、Multiplexingによって必要ライセンス数は減りません。Microsoftのガイダンスは、接続を集約する装置やソフトウェアを挟んでも、元のユーザーまたはデバイスを適切にライセンスする必要があると説明しています。

『Windows Serverへ直接ログインしないからCAL不要』『サービスアカウント1個だけが接続するから1CAL』とは限りません。業務アプリの利用者がサーバー上のデータを照会・更新するなら、間接アクセスとして設計を確認します。システム構成図と利用者一覧をライセンス販売店へ提示すると判断しやすくなります。

外部ユーザーとExternal Connector

顧客、取引先など外部ユーザーがWindows Serverへアクセスする場合、外部ユーザーごと・デバイスごとのCAL、またはアクセスされるサーバーごとのWindows Server External Connectorを検討できます。どちらが適切かは外部ユーザー数、アクセスするサーバー数、Product Terms上の外部ユーザー定義で変わります。

External Connectorは社内の従業員やオンサイトの契約スタッフを無条件にまとめて覆うためのものではありません。内部・外部の区分は日常語とライセンス定義が一致しない場合があります。関係会社、派遣社員、委託先、匿名Web利用者の扱いを、契約条項と販売店の確認なしに決めないでください。

CAL不要の例外は狭く読む

Product TermsとMicrosoft FAQには、ライセンス済みサーバー同士のアクセス、サーバー管理だけの限定アクセス、Web WorkloadやHPC Workload、Microsoft Entra IDとの特定同期など、CAL要件の例外が示される場合があります。しかし、一般ファイル共有や業務アプリを『Webだから例外』と広く解釈できるわけではありません。

例外を使う場合は、対象ワークロードの定義、アクセスする利用者、ほかの機能を同じインスタンスで提供していないか、契約プログラムを文書化します。監査時に説明できない例外前提でCAL数を削るより、Microsoftまたは認定ライセンスパートナーから書面で確認を得ます。

購入前チェックリスト

  • Windows Serverのバージョン、エディション、物理コア、仮想マシン数を確認し、サーバー本体ライセンスを別に算定する。
  • 内部ユーザー、外部ユーザー、端末、共有端末、BYODを棚卸しする。
  • ファイル共有、AD、印刷、業務アプリ、RDS、Web/APIなど直接・間接アクセスを構成図にする。
  • ユーザーCAL案とデバイスCAL案の現在数と3年後の増加数を比較する。
  • RDS、AD RMS、Microsoft Identity ManagerなどAdditive CALが必要な機能を確認する。
  • CALバージョンがアクセス先Windows Serverと同じか新しいことを確認する。
  • 契約プログラム、Software Assurance、サブスクリプション、再割り当て条件を確認する。
  • 見積書に製品名、バージョン、User/Device、数量を明記し、販売店の回答を台帳へ保存する。

ライセンス監査に備える運用

購入後は、CALの購入証明だけでなく、誰またはどの端末へ割り当てたかを管理します。人事の入退社、端末廃棄・交換、拠点統合、RDS導入、Windows Serverアップグレードを台帳更新のトリガーにします。CALの再割り当てには契約上の期間制限や例外があるため、退職者・故障端末の扱いを現在の条項で確認します。

技術的に接続できることと、ライセンス上アクセス権があることは別です。Windows Server CALは通常、プロダクトキーを各PCへ入力する仕組みではないため、サーバーが自動で不足を完全検出するとは限りません。RDS CALの技術的発行状況だけ見て、Base CALの台帳管理を省略しないでください。

最終確認を販売店へ依頼する場面

複数法人、クラウド/ホスティング、外部委託、CSP-Hoster、SPLA、Azure、External Connector、間接アクセス、特殊なWeb Workload、サブスクリプションCAL、per-server modeが絡む場合は、一般記事だけで購入を確定しません。構成図、人数、端末数、サーバー台数、アクセス目的、契約プログラムを整理してMicrosoftまたは認定パートナーへ提示します。

ホスティング事業者には、Windows Serverライセンスを事業者と顧客のどちらが用意するか、基盤が専有か共有か、契約がCSP-Hoster/SPLA/顧客ライセンスのどれか、Baseアクセス権とRDSアクセス権を誰が負担するかを確認します。口頭の『料金に含む』だけで終えず、対象製品、バージョン、ユーザー/デバイス、外部ユーザー、契約期間を見積書または契約書へ明記してもらいます。

Microsoft Product Termsは契約プログラムを選ぶと適用条件が変わるページです。本記事とライセンスガイダンスは計画の補助であり、実際の使用権は締結した契約と最新Product Termsが優先します。価格もMicrosoftが一律に決めるものではなく、販売店と契約によって異なるため、数量と権利を分けて見積もります。

よくある質問

10人・10台ならCALは10本でよいですか?

1対1で全アクセスがその10人または10台に限定され、追加端末・外部ユーザー・間接アクセス・RDSがなければ、ユーザーCAL 10またはデバイスCAL 10が基本候補です。構成全体で確認してください。

ユーザーCAL1本で何台まで使えますか?

割り当てた1ユーザーが任意のデバイスから対応Windows Serverへアクセスできます。家族や同僚で1本を共有する権利ではなく、特定ユーザーへの割り当てです。

デバイスCAL1本を何人で使えますか?

割り当てた1台を任意のユーザーが使ってアクセスできます。その人が別の未ライセンス端末から接続する権利までは含みません。

ユーザーCALとデバイスCALを混ぜられますか?

Microsoft FAQは必要に応じた組み合わせを認めています。ただし、各アクセスがどのCALでカバーされるか分かる割り当て台帳が必要です。

RDS CALだけ買えばリモートデスクトップを使えますか?

通常はWindows Server CAL(Base CAL)に加えてRDS CAL(Additive CAL)が必要です。管理目的の限定例外を通常業務へ広げないでください。

Windows Server EssentialsにもCALは必要ですか?

Microsoft FAQではEssentialsにWindows Server CALは不要ですが、25ユーザーアカウントまでという上限があります。Windows Server 2025 EssentialsはOEM提供のみです。Standard/Datacenterの計算をそのまま当てはめず、導入エディションとOEM条件を確認してください。

AzureのWindows Server VMにもBase CALが必要ですか?

Microsoft Azure上のWindows ServerではBase CALとWindows Server External Connectorは不要です。ただしRDS機能にはRDS CALが必要です。Azure以外のホスティングや、RDS以外の追加製品まで同じ扱いとは限らないため、契約ごとに確認します。

ホスティング事業者へ自社CALを持ち込めますか?

一律には判断できません。事業者のCSP-Hoster/SPLA契約、Authorized Outsourcerか、専有/共有基盤、顧客ライセンスのSoftware Assuranceやサブスクリプション権で条件が変わります。事業者とMicrosoftライセンス担当者へ構成を示し、書面で確認してください。

Windows Server 2022 CALでServer 2025へ接続できますか?

できません。CALは同じバージョンまたは以前のサーバーへアクセスする権利です。2025へアクセスするなら2025 CALまたは契約上同等と認められる権利を確認します。

サービスアカウント1個ならCALも1本ですか?

必ずしもそうではありません。アプリや中継を通した間接アクセスでも、元のユーザーまたはデバイスにCALが必要になり得ます。Multiplexingは必要数を減らしません。

まとめ

自社オンプレミスのWindows Server Standard/Datacenterでは、ユーザーCALは1人を、デバイスCALは1台をライセンスします。10人が複数端末を使うならユーザーCAL 10、30人が共用端末10台だけを使うならデバイスCAL 10が典型例です。10人・10台が1対1なら現在数は同じなので、将来の人数・端末数、共有、BYOD、入退社の運用で選びます。

数量を数える前に例外を確認します。EssentialsはCAL不要ですが25ユーザーアカウントまで、Azure上のWindows ServerはBase CAL/External Connector不要ですがRDS CALは別、ホスティングは事業者と顧客の契約経路で変わります。オンプレミスStandard/Datacenterでは、RDSにBase CALとRDS CAL、外部ユーザーにCALまたはExternal Connector、間接アクセスにも適切な権利が必要になり得ます。最終的には最新Product Termsと締結契約を優先し、構成図と割り当て表をMicrosoftまたは認定パートナーへ提示して書面確認してください。

公式情報・参考資料

CALの定義、混在、バージョン、Additive CAL、間接アクセス、外部アクセスは、次のMicrosoft公式ライセンス資料を基準にしています。実際の使用権は契約とProduct Termsが優先します。

この記事を書いた人

実務の現場で詰まりがちなポイントを地図にするITブログ「IT trip」を運営。Windows/Office(Teams・Excel)からSQL、サーバ運用、ガジェットまで、再現性のある手順と“なぜそうなるか”を丁寧に解説します。読んだらすぐ試せること、そして迷った人の次の一歩が見えることを大切にしています。

コメント

コメントする

目次