case
Study 9S IOS Integration

SIOS Integration for Google Apps

京都府公立大学法人 京都府立医科大学 様Google Appsへの移行を円滑にするため
サイオステクノロジーにGoogle Apps用新認証システムの導入を依頼
京都府立医科大学では、平成19年度から教育機関向けに無償で提供されている「Google Apps Education
Edition」を採用し、全職員と学生が利用できるメールとアプリケーションシステムを導入した。同サービス
は、「Gmail」をはじめとして、スケジュール管理やワープロ／表計算／スライド作成ソフトなどが提供される。
新 し く 構 築 さ れ た シ ス テムで は 、管 理 者 の 異 な っ た 複 数 の ア カ ウ ント 管 理 シ ス テム を V M w a r e
Infrastructureを利用して、１台のサーバーに集約した。

Company Information
導入目

的サーバーのトラブルが多々あり容量も処理能力も限 界に 達していた 所に、G o o g l e A p p s
Education Editionを知りサーバーを移行
効果
管理者の異なった複数のアカウント管理システ
ムをVMware Infrastructureを利用しサーバーの稼働台数を削減。
学 校 名

教員たちのボランティア運用からコストと利便性に配慮してGoogle Appsに移行「約3,600名に対して、GoogleAppsに移行するためのメールアドレスやログイン認証をどのように通達すればいいのか、という問題でした。単京都府立医科大学では、これまで先純に考えても、一人一人に通知するた生たちがボランティアでLinuxベース

めには、かなりの費用がかかるのは明のメールサーバーを運用してきた。同

白でした。
」

大学のユーザー数は約3,600名で、3予算をかけずに円滑にGoogle台のLinuxサーバーで教職員用と学生Appsへ移行したいという目的を実現

用、それに看護学科用のメールを運用するために、同大学ではサイオステク

京都市上京区河原町通広小路上る梶井町465番地
従 業 員 数してきた。その概要について、伊藤先ノロジーが開発したシングルサインオ

生は次のように話す。

ン（以下、SSO）を利用した認証の仕教職員数：1,400名 学生数：1,000名
その他（大学院生、専攻医等）：2,000名
業種「だいたい、教職員が1,400名、学組みに注目した。

京都府公立大学法人 京都府立医科大学
開設
1872年
所 在 地

生が1,000名、その他に大学院生や公立大学法人
事 業 目 的専攻医など2,000名います。そのうち医学（医学科）及び看護学（看護学科）に関する知識及び技能を授け教育を施す3,600名くらいが利用していました。
もともと、ボランティアで運用してい認証システムを新規に再構築しユーザーID、パスワードを維持したままでGoogle Appsへ移行たので、たまにサーバーが止まってし京都府立医科大学のホームページ
www.kpu-m.ac.jp

SYSTEM
システム構成［認証システム］OpenLDAP［シングルサインオン］GHeimdall（ヘイムダル）［仮想システム］VMware Infrastructure［OS］Linux

まったり、セキュリティ対策の影響で、京都府立医科大学に対して、サイオメールが数日届かなかったり、といっステクノロジーが提案したシステムはたトラブルもありました。しかし、片図 の よ う に な って い る 。 D M Z に手間で運用していたので、100%のGoogle Apps用のSSOサーバーを稼働は保障できませんでした。また、構築し、認証システムは学内ネットワ

当時はサーバーの容量も処理能力もークに設置。構築の経緯について、橋限界に達していました。そんなときに、本先生は次のように振り返る。

Google Apps Education Edition「開発から導入までは、二ヶ月間くの存在を知りました。」

らいでした。実際の作業は一ヶ月くら教育機関向けのGoogle Appsはラいだったと思います。移行期間は、従イセンス料が不要でしかも運用が容来の学内メールサーバーとGmailの両易ということで、メールシステムの移方にメールを配信するような仕組み行を検討しました。しかし、そこに一を作ってもらいました。Gmailへのロつの大きな問題があったという。そのグインは、新認証システムのおかげで課題について、花井先生は説明する。

従来と同じユーザーID、パスワードでcaseStudy 9S IOS Integration
京都府公立大学法人

SIOS Integration for Google Apps 京都府立医科大学

ログインできるようになっていたたで複数のドメイン認証を行っている。

め、大きな混乱もなく移行を完了しま「これまで、3台のサーバーで行ってした。一部に、GmailのPOPを利用いた認証処理をVMwareでサーバーするためのパスワードを再設定するなを仮想化し、1台3役にできたことで、どの混乱もありましたが、そうした問サーバーの稼働台数も削減できましい合わせは数十件だけだったので、個た。認証サーバーは単独で稼働してい別に対応して問題は解決しました」

ますが、もしトラブルが発生しても、以前から、有志によるボランティア

Gmailは、SSO機能をオフにするこ的なメールサービスだったことから、とで認証サーバーなしでもログインで外部のフリーメールへの移行に関しきるので、システムを多重化しなくてて、危惧はしていなかったという。まも連続運用は可能と判断し、最低限のた、ユーザーIDを管理する認証システサーバーのみを導入することでコストムを学内で運用している点も、リスクも削減しています」と花井先生は補足回避の一環となっている。

する。

花園学舎生命情報分子科学教授

花井 一光氏京都府立医科大学では、徹底的に割VMwareを活用しサーバーの稼働台数も削減り切ったシステム構築を実践し、コストも運用負荷も大幅に軽減した。
「今後は、Google Appsのドキュメ

新システムの構築にあたっては、サントやグループウェア機能を使いこなイオステクノロジーからの提案によっして、便利な情報共有やスケジュール大学附属病院集中治療部て認証システムを1台のサーバーで稼管理などを実現していきたいと思って部長働させることも可能になった。同様に、います」と伊藤先生は今後の展望につGoogle Apps用SSOサーバーも１台いて語った。

橋本 悟氏

Internet

Google Apps用SSOサ ー バ ー は1台１台でGoogle Appsの複数ドメインの認証を行っている。

構築範囲

認証システムはVMware Infrastracture
上に3システム作成（アカウントの管理者が異なるため)Google Apps用
SSOサーバー
認証問い合わせLinuxLinuxLinux+++
OpenLDAP OpenLDAP OpenLDAP

VMware Infrastracture

新認証システム
OpenLDAP

メールリレーサーバー
既存のものを使用

アカウント自動登録
既存の認証システムはUNIXア カ ウ ン ト(/etc/passwd,/etc/shadow)で、パ ス ワ ー
ドはMD5にて暗号化されていたため、移行用のプログラ
ムを作成し、LDAPにアカウントを移行した。

■ システム構成図〒105-0001 東京都港区虎ノ門4-1-28 虎ノ門タワーズ Ｔel. 03-6860-5110 Fax. 03-6860-5135［問い合わせフォーム］https://www.sios.com/contact/form-integration̲g̲ssl.html※すべての商品名、サービス名、会社名およびロゴは、各社の商標、または登録商標です。 ※記載されている内容は全て著作権で保護されています。

大学院医学研究科
放射線診断治療学講座
学内講師

伊藤 博敏氏