学術認証連携基盤システム・ソリューション事例紹介 2015年6月10日三谷商事株式会社 1.学認(eduroam利用)+SSO環境 1.学内にIdPサーバを構築し、学内無線LAN整備と同時に、学認に参加して頂きました。 2.特別講師やシンポジュームなので来校された教職員や他大学の学生で、eduroamアカウントを所有している方は、eduroamに接続可能です。eduroamに接続したデバイスは学内LANには接続できないようにしています。 3.現在、学内LMSとシボレス認証によるSSOを実現している。 4.メールシステムをOffice365に移行することを計画中であり、Office365とシボレスIdPを利用したSSO 環境を構築予定です。 5.大学のセキュリティポリシーと運用のため、学生はユーザ認証、教職員はデバイス認証です。学術認証フェデレーション特別講師、シンポジュームなどで来校他大学教職員学生 Office365 (将来) メールetc 自宅予習・復習モバイル端末教室内授業教室外授業コンテンツなど情報共有（シボレス認証）学内LMS モバイル端末と無線LAN環境化での授業 2 2.シボレス認証(学認)＋SSO環境 1.学認に参加済みの大学様です。 2.学内システムとして、ポータルサイト、LMS、テレビ会議システムの導入とともにシボレス認証によるSSOを実現。 3.利用者がポータルにログインすると同時にSSO機能を利用して、GoogleAppsのカレンダー情報を取得し、ポータル上にMoodleカレンダーと同期した内容を出力。 4.クラウド上の英語教育用e-Learningシステムに対してシボレス認証によるSSOを実現。 GoogleApps 教室端末自宅端末カレンダー情報同期英語教育用 e-Learning Moodleカレンダーをポータル内に出力ポートフォリオ LMS(moodle) テレビ会議ポータル IdP Linux Windows Linux Linux 教職員学生仮想基盤仮想基盤 LDAPサーバ認証問合せ学術認証フェデレーション基盤認証フェデレーション基盤クラウド学内ネットワーク 3 3.ADFS認証＋SSO環境 1.マイクロソフト社のActive Directory Federation Services(ADFS)を利用したID連携(フェデレーション) を行っています。 2.学内システムのLMS,教務システムなどシボレス認証対応システムでは、ADFSをシボレスIdPとしてID連携を行っています。 3.Office365に対しては、「Microsoft Azure Active Directory同期ツール」を利用して、ユーザ情報を定期的に同期するとともに、Active Directoryのパスワード変更時に、 Office365に対してパスワード情報を同期させています。シングルサインオン環境 4.大学ネットワーク環境が、災害等でインターネットとの接続が切断された状態でも、Office365の認証方式をID/パスワード Office365 認証に一時的に切替えることができます。 5.(将来)クライアント証明書、生体認証、ワンタイムパスワード技術を利用してセキュリティの強化を検討中です。ユーザ同期（本人確認の方法含む）パスワード同期 SSO 教職員学生スマホ教室端末自宅端末 SSO ADFS ActiveDirectory ディレクトリ同期 ADFSproxy Windows2012 Windows2012 Windows2012 Windows2012 仮想基盤仮想基盤 LMS 教務就職 WWW OS OS OS OS 仮想基盤学内インフラ 4 4.CampusUA（アカウント管理システム） 1.OpenDirectoryに対するユーザプロビジョニングがカスタマイズなしで対応可能です。 2.変換ルールをJavaScriptやSQL言語で可能なため、上位システムからは最低限のユーザ情報のみ。 3.上位システムの情報を受け取って自動登録しています。 4.CampusUAは、学認のユーザ属性にマッピングするユーザ基本情報を管理しています。 Gmailを利用しています 5.卒業生対応でGoogleのみ利用可能としています。 GoogleApps CampusUAは、三谷商事が、開発・販売・保守を行っているアカウント管理システムです。大学ドメイン専門学校ドメイン短大ドメインユーザ・プロビジョニング登録・更新・削除停止・再開卒業生対応（メールのみ利用可能）認証基盤（学内）ユーザ・プロビジョニング OpenDirectory 認証問合せ Active Directory 認証問合せ IdP マッピング情報変換ルール操作ログ等上位システム・人事システム・教務システム・利用申請システム登録結果メール通知教室端末各種システムシステム管理者 5 5.学術認証フェデレーション導入支援 6 6.CampusUA＋SSO 7