VMware Horizonは中国本土で使えるか：データの国内保存、ICP、越境ルール

VMware Horizonの公式ドキュメントが中国について述べていること

事実	一次情報源
Omnissa自身の言葉：「Horizon 8 はオンプレミスまたはプライベートクラウドにデプロイできる」、そして「Horizon 8 をエアギャップ環境やソブリンクラウドにデプロイできる」。インフラを貴社が選ぶため、オンプレミスのHorizonのデプロイは中国本土のデータセンターの内側で動け、仮想デスクトップとそれが保持するデータを国内に保つ。	Omnissa Docs — Advantages of Using Omnissa Horizon 8、2026-10-15 取得
Horizonにはクラウド管理型の形もある。Omnissaのドキュメントは「SaaSサブスクリプションライセンスでは、Omnissa Horizon Control Plane と関連サービスにアクセスできる」こと、「Horizon 8 を VMware Cloud on AWS や Azure VMware Solutions のようなパブリッククラウドにデプロイできる」ことを記す。それらのクラウド管理型とパブリッククラウドの経路は、管理・ディレクトリ・セッションのデータを本土の外のインフラに置きうる——ガバナンスすべきルーティングであって、国内保存のレバーではない。	Omnissa Docs — Advantages of Using Omnissa Horizon 8、2026-10-15 取得
中国の人々に提供するHorizonの環境が、ディレクトリ・セッション・テレメトリのデータをオフショアのコントロールプレーンやパブリッククラウドのリージョンに送るとき、その個人情報を海外に保持することはPIPL（第38〜40条）の下での越境移転だ：取扱者が通知、個別の同意、一つの移転メカニズム——CACの安全評価、CAC標準契約、または認証——を負う。	PIPL 第38〜40条（個人情報の越境移転）
重要情報インフラ運営者や大量取扱者は、中国の個人情報を本土に保存しなければならない——PIPL第40条とサイバーセキュリティ法第39条（旧第37条）（2026年1月1日に施行された2025年改正で繰り上げられ、実質は不変）。国内のVDIを運用することは、システムを運用する者に段階的なサイバーセキュリティ保護（MLPS）の義務ももたらし、本土向けのアクセスポータルはICP備案を負う。	サイバーセキュリティ法 第39条（旧第37条）；PIPL 第40条

情報源は21YunBox コンプライアンスチームが2026年10月15日に確認しました。

中国本土にサービスを提供する企業にとって、VMware Horizon（現Omnissa）をめぐる決め手は、ログイン画面が速く描画されるかでも、接続ブローカーが到達できるかでもありません——どちらもありふれた配信の事柄です。それは、従業員の仮想デスクトップ、その中で開くファイル、そしてそれらを管理するプレーンが、どこに落ち着くことを許されるか、です。HorizonはVDIとエンドユーザーコンピューティングのプラットフォームです：スタッフにフル仮想デスクトップと公開アプリケーションを提供し、それらのセッションは、各ユーザーが就業日の間に開くあらゆる文書・記録・顧客データとともに、従業員の個人情報を集中させます。Horizonは、国内保存の線の反対側に座る二つの形で出荷されます。オンプレミスのHorizon 8は、貴社自身のデータセンターやプライベートクラウド——貴社が制御するインフラで、中国本土の内側にありうる——で動きます。クラウド管理型の形——SaaSサブスクリプションのHorizon Control Plane、Horizon Cloud、パブリッククラウドのデプロイ——は、管理・ディレクトリ・セッションのデータを、Omnissaやパブリッククラウドが運用するインフラに置きます。ですから「VMware Horizonは中国で使えるか」は、本当は、デスクトップとそのデータがどこに存在するかの問いであり、ミリ秒ではなくデータの国内保存で決まります。

中国でのVMware Horizon：ひと目で

デスクトップとそのデータは実際にどこに存在するか

Horizonの国内保存は、上海からの読み込み時間のテストではなく、どの形を動かすかで定まります。オンプレミスのHorizon 8は貴社が制御するインフラ上で動きます：Omnissaのドキュメントは「Horizon 8 はオンプレミスまたはプライベートクラウドにデプロイできる」こと、「Horizon 8 をエアギャップ環境やソブリンクラウドにデプロイできる」ことを明快に述べます。そのクラスターを本土のデータセンターの内側にデプロイすれば、仮想デスクトップ、接続ブローカー、各セッション内のファイルは国内に留まります。それがオンプレミスの経路の眼目であり、本物の国内保存のレバーです——到達性の小細工ではありません。

クラウド管理型の形は線の反対側です。Omnissaは「SaaSサブスクリプションライセンスでは、Omnissa Horizon Control Plane と関連サービスにアクセスできる」こと、「Horizon 8 を VMware Cloud on AWS や Azure VMware Solutions のようなパブリッククラウドにデプロイできる」ことを記します。それらの経路は、管理・ディレクトリ・セッションのデータを、Omnissaやパブリッククラウドが運用するインフラに移します——ガバナンスすべきルーティングであって、国内保存のレバーではありません。それらを名指しすることが、答えの正直な半分です：オンプレミスのHorizonの環境が法令に沿った土台であり、クラウドのコントロールプレーン、Horizon Cloud、オフショアのパブリッククラウドのリージョンは、中国向けのデプロイのために築く部分ではなく、バックホールを勘定に入れなければならない部分です。

仮想デスクトップは従業員の個人情報の集中体

VDIプラットフォームは、ある種の集中体です。各仮想デスクトップは一人の従業員の作業環境まるごとであり、就業日の間に、その人のアカウントとディレクトリの記録、セッションのデータ、そしてその人が触れるあらゆるファイル——HRと給与の文書、顧客と取引の記録、契約、往復書簡、ソース素材——を保持し、あるいは開きます。Horizon自身のドキュメントは、プラットフォームを、その素材をエンドポイントではなく中央に保つ手段として枠づけます——「センシティブなデータがリモート従業員の自宅コンピューターにコピーされるのを防げる」、「データへのアクセスを容易に制限できる」。その集中はセキュリティ上の利点ですが、同時に、データがクラスターのある場所に集中することを意味します。その多くはPIPLの下での個人情報であり、一部——アイデンティティ、金融、連絡先のデータ——は、加重された義務を引くセンシティブな個人情報です。

だから、到達性ではなく国内保存がテストなのです。中国向けのHorizonの環境がディレクトリ・セッション・テレメトリのデータをオフショアのコントロールプレーンやパブリッククラウドのリージョンに送るとき、貴社は越境移転を行っており、PIPL第38〜40条がそれを規律します：通知、個別の同意、一つの適法な移転メカニズム——CACの安全評価、CAC標準契約、または認証。その上により重い義務が座ります：重要情報インフラ運営者や大量取扱者は、中国の個人情報を本土の内側に保存しなければなりません——PIPL第40条とサイバーセキュリティ法第39条（旧第37条）（英語）のデータ国内保存の規則（2026年1月1日に施行された2025年のサイバーセキュリティ法改正で繰り上げられ、実質は不変）。そしてVDIそれ自体を動かすことは、貴社を国内システムの運用者にし、段階的なサイバーセキュリティ保護（MLPS／等级保护、等保）の義務をもたらします。本土ユーザーがデスクトップに到達するために開くアクセスポータルは、ICP備案を負う中国向けの面です。

到達性チェックがこれを見落とす理由

上海からHorizonのログインポータルにプローブを当てれば、ページが読み込まれると教えてくれるかもしれません——そしてそれこそ、おなじみの「中国から開くか？」という問いが誤ったことに答える理由です。到達性は配信の事柄で、仮想デスクトップ、スタッフがその中で開くファイル、そして環境を管理するプレーンが、どこに存在してよいかについては何も言いません。二つのHorizonのデプロイが、中国のブラウザからは同一に見えて、法の反対側に座りえます：一方は本土のデータセンターでオンプレミスで、デスクトップとデータがレジデント、もう一方はオフショアのコントロールプレーンから管理され、ディレクトリとセッションのデータが国境を越える。速度テストはその違いを見られません。デスクトップとそのデータの国内保存——ログインのレイテンシではなく——が、中国向けの従業員のためにHorizonを適法に運用できるかを決めます。だからこのページはHorizonについて一次情報としての中国レイテンシ値を公表しません：データの国内保存の文脈のない数字は、誤った問いに答えてしまうからです。

適法な経路——マッピング、国内化、配信

21YunBoxは移行ではなく法令に沿ったオーバーレイであり——貴社のITとエンドユーザーコンピューティングのチームへのパートナーであって、競合ではありません。

• マッピング。 PIPLの越境・データ国内保存・データローカライゼーション（CII）・ICPの義務と、MLPSの態勢を、貴社の法人、データ量、実際にデスクトップを通って流れる個人情報が誰のものか、そして今日Horizonの環境がどうデプロイされているかに照らして読み解きます——ので、何かを動かす前にどの義務が効くかが分かります。
• 国内化。 個人情報が本土の土の上に留まるよう、国内の土台を立ち上げます——典型的には、本土のデータセンターにオンプレミスでデプロイしたHorizonで、仮想デスクトップ・そのデータ・接続ブローカーをレジデントにし、コントロールプレーンとテレメトリのバックホールを、オフショアに流れるに任せるのではなくガバナンスします。国内化とは国内のデプロイを意味するのであって、オフショアのエンドポイントへ戻ることではありません。
• 配信。 環境の前段の中国向けの面——本土ユーザーがデスクトップに到達するために開くアクセスポータル——は、ICP備案済みの国内配信（21YunBox Optimizer）で、すでにお使いのスタックの前段で動かします。作り直しも、二つ目のイメージもなく。

これはどれも法的判定ではありません。貴社の運用が重要情報インフラ運営者か、システムがどのMLPS等級を引くか、保持するものが重要データに当たるか、フローがどの移転メカニズム（もしあれば）を要するかは、実際にデスクトップ上で動くものに照らして、資格を持つ中国の専門家と確定すべき判断です——このページはエクスポージャーを地図化するのであって、それを解決するものではありません。

結果は、中国のユーザーのために適法かつ法令に沿って動く仮想デスクトップの環境です。21YunBoxはいかなる不正な手段も用いず、また推奨しません。

コンプライアンス評価を依頼する（英語） →

関連する読み物

• 中国個人情報保護法（PIPL）（英語）
• PIPLの下での越境データ移転
• 中国サイバーセキュリティ法——第39条（旧第37条）のデータ国内保存（英語）
• 中国のICP備案の取得方法

よくあるご質問

VMware Horizonは中国ユーザーのデータを中国に保存しますか？

デプロイの仕方次第です。オンプレミスのHorizon 8は貴社が制御するインフラ上で動きます——Omnissaのドキュメントは「オンプレミスまたはプライベートクラウドにデプロイできる」、エアギャップやソブリンクラウドでも、とします——ので本土のデータセンターの内側にデプロイすれば、仮想デスクトップとそのデータは国内に留まります。クラウド管理型の形（SaaSサブスクリプションのHorizon Control Plane、Horizon Cloud、VMware Cloud on AWS や Azure VMware Solutions のようなパブリッククラウドのリージョン）は、管理・ディレクトリ・セッションのデータを本土の外のインフラに置きます。

中国でVMware Horizonを使うのは違法ですか？

本質的に違法ではありません。問題は、仮想デスクトップ、スタッフがその中で開くファイル、そして管理プレーンがどこに存在するか、です。中国向けの環境からディレクトリ・セッション・テレメトリのデータをオフショアのコントロールプレーンに流すことは越境移転で、PIPLはそれを通知・個別の同意・移転メカニズムがあってのみ認めます；さらにデータローカライゼーションの義務を負うかは役割（たとえばCIIOかどうか）とデータ量により、VDIの運用はMLPSとICPの義務をもたらします。一律の禁止ではなく、専門家と評価すべきリスクとして扱ってください。

21YunBoxは当社のVMware Horizonのデプロイを中国で法令適合にできますか？

はい。当社の中国チームが、貴社のデータ量と役割について越境・データ国内保存・MLPS・ICPのエクスポージャーを整理し、Horizonを本土のデータセンターにオンプレミスでデプロイしてデスクトップ・そのデータ・接続ブローカーをレジデントに保ち、コントロールプレーンのバックホールをオフショアに流れるに任せるのではなくガバナンスし、中国向けのアクセスポータルをICP備案済みのインフラで国内配信します——作り直しなしで。お問い合わせいただければ、個別のケースを一緒に整理します。