接続の回復性は、2026 年 9 月の Azure Virtual Desktop 更新に静かに通底するテーマです。Microsoft の「What’s New」ページに 3 つの新しい項目が追加され、そのすべてが同じ考え方を拡張しています。ネットワークが揺らいでもセッションを維持する、ということです。RDP Multipath — 複数のトランスポート パスを維持して自動的にフェールオーバーする機能 — が macOS と Azure Government に到達し、RDP Shortpath の TURN リレーが Azure Government でパブリック プレビューとして登場しました。

今回の AVD 最新情報シリーズでは、これら 3 つの項目を特集します。2026 年 9 月のその他の発表（Display Protection、AVD Hybrid の GA、Windows 更新管理のガイダンス、RemoteApp のピン留め）は前回の記事で取り上げています。

2026 年 9 月の新機能

What’s New ページに直接記載された変更点は次のとおりです。

  1. Windows App for macOS Beta での RDP Multipath（UDP）サポート — UDP トランスポート パスを持つ RDP Multipath が Windows App for macOS Beta バージョン 11.3.8 (3048) で利用可能になりました。
  2. Azure Government の RDP Multipath — 冗長 UDP トランスポート パスを持つ RDP Multipath が Azure Government で一般提供になり、冗長 TCP トランスポート パスの段階的 GA ロールアウトが開始されました。
  3. Azure Government の RDP Shortpath の TURN リレー — RDP Shortpath の TURN が Azure Government でパブリック プレビューになり、専用の TURN リレー IP 範囲 20.140.236.0/22 を UDP ポート 3478 で導入しました。

いずれも重要な一歩であり、これらを合わせると明確なストーリーが見えてきます。Microsoft は UDP ベースのトランスポートに統一し、それを商用クラウドからソブリン クラウドやさらに多くのエンドポイント プラットフォームへと広げているのです。

RDP Multipath をおさらい

RDP Multipath にまだ触れていない方のために、簡単に説明します。従来の RDP は単一の TCP リバース接続トランスポートに依存しており、そのパスが劣化するとユーザーはそれを感じます。RDP Multipath はこれを変えます。複数のトランスポート パスを維持し、それぞれを監視し、状態が変化したらセッションを切断せずにトラフィックをより健全なパスへ移動します。

2 つの形態があります。

  • 複数の UDP トランスポート パス — 複数の UDP パスを同時に維持します。これは新しい高性能なモデルで、UDP データ フローを確立するために RDP Shortpath に依存します。
  • 冗長 TCP トランスポート パス — UDP が制限された環境で、待機用の TCP パスによって回復性を提供します。

Microsoft はこの 2 つが補完的であると明言しています。RDP Multipath を最大限に活用するには、RDP Shortpath を主要なトランスポート プロトコルとして構成する必要があります。Shortpath が直接またはリレーの UDP フローを確立し、Multipath がパスの管理とフェールオーバーを担います。

Microsoft のドキュメントによる可用性の現状は次のとおりです。

環境複数の UDP パス冗長 TCP パス
Azure パブリック クラウド一般提供一般提供
Azure Government一般提供段階的ロールアウト開始

新機能：macOS Beta での RDP Multipath

1 つ目はプラットフォームの拡張です。複数の UDP トランスポート パスを持つ RDP Multipath が Windows App for macOS Beta バージョン 11.3.8 (3048) でサポートされるようになりました。これにより、パブリック ネットワーク向け RDP Shortpath を有効化することで、Windows ユーザーがすでに享受している回復性の利点が macOS ユーザーにもたらされます。

実際には、家庭やホテルなどの不安定な接続を使う macOS ユーザーも同じ自動パス切り替えの動作を得られるということです。RDP Multipath は利用可能なパスを継続的に監視し、ネットワーク状態が変化したときにトラフィックを代替パスへ移動できるため、セッションの中断が減ります。

率直に述べておくべき注意点が 2 つあります。

  • これは Beta クライアントであるため、本番環境の保証ではなく評価用として扱ってください。
  • 要件はパブリック ネットワーク向け RDP Shortpath と同じで、必要なエンドポイントへの UDP 送信を環境が許可している必要があります。UDP がブロックされていると TCP にフォールバックし、Multipath の利点を失います。

参考として、現在のプラットフォーム別クライアント サポートは次のとおりです。

  • Windows App for Windows — バージョン 2.0.559.0 から RDP Multipath をサポート。2.0.1069.0 以降で最新の拡張機能（複数の UDP と冗長 TCP パス）が追加されます。
  • Windows App for macOS Beta — バージョン 11.3.8 (3048) で複数の UDP トランスポート パスが追加されます。
  • その他のプラットフォーム — 現在サポートされていません。

新機能：RDP Multipath が Azure Government に

2 つ目は、規制対象のお客様にとってはより意義深い項目と言えます。冗長 UDP トランスポート パスを持つ RDP Multipath が Azure Government で一般提供になりました。 ソブリン クラウドで機能が GA に到達することは重要です。なぜなら Azure Government は Azure パブリック クラウドの機能を自動的に継承しないからです。機能の同等性は与えられるものではなく、勝ち取るものです。

これに加えて、Microsoft は Azure Government で冗長 TCP トランスポート パスの段階的 GA ロールアウトを開始しました。「段階的」とは、すべてのリージョンで稼働していると想定すべきではないという意味です。ロールアウトが完了するまで、冗長 TCP を試したいお客様は検証リングを利用できます。これは Microsoft が完全な可用性に先立って新機能を公開するためのオプトインのデプロイ リングです。

Azure Government で AVD を運用する政府機関、請負業者、パートナーにとっての実務的な手順は次のとおりです。

  1. 冗長 UDP パス — 現在一般提供。セッション ホストとネットワークが UDP を許可していれば、サポートされる Windows App ビルド以外に新しいクライアント要件はなく、回復性が向上します。
  2. 冗長 TCP パス — 段階的ロールアウト。検証リングで早期に試用できます。それ以外の場合はロールアウトの拡大に伴い利用可能になります。
  3. 構成 — 利点を最大化するために RDP Shortpath を主要なトランスポートとして構成し、UDP 送信接続をエンドツーエンドで検証します。

新機能：Azure Government の RDP Shortpath の TURN リレー

3 つ目の項目は全体像を完成させるもので、運用面で最も具体的です。RDP Shortpath の TURN が Azure Government でパブリック プレビューになりました。 TURN — NAT 越えのためのリレーを使用したトラバーサル（Traversal Using Relays around NAT）— は、直接接続が不可能な場合にリレーされた UDP 接続を提供します。

これが重要な理由を理解するには、パブリック ネットワーク上の RDP Shortpath の仕組みを思い出してください。RDP はまず TCP リバース接続トランスポートを確立し、次に UDP を試みます。パブリック ネットワークの Shortpath には優先順位に従って 2 つの形態があります。

  1. STUN による直接 UDP — クライアントとセッション ホストが互いのパブリック アドレスとポートを検出し、直接接続します。
  2. TURN によるリレー UDP — 直接パスが不可能な場合、トラフィックは中間の TURN サーバー経由でリレーされます。

TURN は、直接接続を壊すシナリオのための安全網です。対称 NAT、二重 NAT（セキュア Web ゲートウェイやプロキシの背後で一般的）、キャリア グレード NAT、UDP を特定の宛先に制限するネットワークなどです。TURN がなければ、こうしたユーザーは単に TCP にフォールバックし、Shortpath の性能と回復性の利点を失います。TURN があれば UDP パスを維持できます。ただし直接ではなくリレー経由になります。

Azure Government の具体的な詳細は次のとおりです。

  • 専用リレー範囲： 20.140.236.0/22、UDP ポート 3478。これはソブリン クラウドで AVD と Windows 365 専用の範囲です。
  • 可用性： パブリック プレビュー、現在は検証リングのみ。
  • ファイアウォール/NSG 規則： セッション ホストのサブネットとクライアント ネットワークの両方で、20.140.236.0/22 への UDP 3478 の送信を許可する必要があります。

比較として、Azure パブリック クラウドは専用の TURN リレー範囲 51.5.0.0/16（UDP 3478）を使用しており、現在では数十の Azure リージョンに展開され、Azure Communication Services と共有せずに AVD と Windows 365 専用になっています。

Azure Government で厳格な送信制御を運用している場合（ほとんどの組織がそうしています）、これが対応すべき項目です。プレビューを有効化する前に、新しいリレー範囲を許可リストに追加してください。

実際に UDP を使用していることを検証する方法

回復性機能はトラフィックが実際にそれを使用してこそ役立ちます。簡単な確認方法が 2 つあります。

  • セッション ホストのイベント ログ： アプリケーションとサービス ログ → Microsoft → Windows → RemoteDesktopServices-RdpCoreCDV → Operational で イベント ID 135 をフィルターします。Shortpath 接続は次のように報告します。「The multi-transport connection finished for tunnel: 1, its transport type set to UDP.」
  • Log Analytics： WVDConnections テーブルを照会し、UdpUse 列を確認します。
    • 1 — マネージド ネットワーク向け RDP Shortpath
    • 2 — パブリック ネットワーク向け RDP Shortpath、STUN 経由（直接）
    • 4 — パブリック ネットワーク向け RDP Shortpath、TURN 経由（リレー）

クライアント側では、Windows App の接続情報ダイアログにトランスポートが UDP、UDP (Private Network)、UDP (Relay) のいずれであるかが表示されます。

導入にとっての意味

実践的なポイントをいくつか挙げます。

  1. UDP は今や戦略的なトランスポートです。 これらの発表はすべて RDP Shortpath に依存しています。ファイアウォールやプロキシが UDP をブロックしていると、最大の回復性の利点を逃すことになります。必要な範囲への UDP 送信を監査してください（Azure Government の新しい 20.140.236.0/22 を含む）。
  2. Azure Government のお客様は検証リング パイロットを計画すべきです。 冗長 UDP は GA、冗長 TCP は段階的、TURN リレーはプレビューです。小規模な検証リング ホスト プールは、広範な展開の前に 3 つすべてを検証する最もリスクの低い方法です。
  3. macOS は以前より重要になっています。 Multipath を macOS Beta に提供することは、Apple エンドポイントがもはや後回しにされていないことを示しています。Mac ユーザーが AVD を使っている場合は、今すぐ Beta クライアントのテストを始めてください。
  4. Shortpath と Multipath を意図的に組み合わせる。 RDP Shortpath を主要なトランスポートとして構成し、Multipath にフェールオーバーを管理させます。片方だけでは利点の半分しか得られません。
  5. 検証手順を文書化する。 イベント ID 135 と UdpUse の値を網羅した短いランブックがあれば、ヘルプ デスクがユーザーが実際に恩恵を受けているかを確認できます。

今後の展望

ここでの方向性は明らかです。Microsoft は接続の回復性を AVD プラットフォームの第一級の要素として扱い、同じ UDP ベースのトランスポート モデルをソブリン クラウドと macOS に広げています。Azure Government の段階的 TCP ロールアウトが完了し、TURN リレーのプレビューが今後数か月で正式化すると見込まれます。

現時点での実行可能な項目は具体的です。macOS Beta クライアントを 11.3.8 (3048) に更新し、UDP 送信（Azure Government の 20.140.236.0/22 UDP 3478 を含む）を確認し、早期アクセスを望むなら検証リングをパイロットしてください。回復性は有効化するのは安価ですが、必要になってから欲しいと願うのは高くつきます。

Azure Virtual Desktop の更新情報を継続的に知るには、AVD 最新情報シリーズ をフォローし、X で https://x.com/kkaminsk をフォローしてください。