統合認証シンポジウム報告
只木進一∗

1

大学や民間企業から 75 名の参加者を得て、活発な議はじめに論が行われました。
コンピュータとネットワークは、大学の教育、研究、診療、そして大学運営を行ううえでの不可欠な要素、まさしく基盤となっています。1990 年ごろまで、コン2ピュータやネットワークを使う人は非常に限られてい佐賀大学での統合認証への取り組みました。大学では、限られた分野の研究者がコンピュータやネットワークを使っていました。佐賀大学におい前述のように、本学では 1997 年から情報リテラシても、1988 年までは「電子計算機センター」があり、教育のために学生に利用者 ID を配布し始めました。

汎用機が置かれていました。1988 年に「情報処理セン

全学生、全教員への配布するためには、全学生と全教ター」(以後、改組後も含めて「センター」と呼びます)員を把握しなければなりません。教務課と人事課におができました。そのころの利用者管理は、センターに願いして、データをオフラインで頂くかたちで、なん設置していた汎用機の利用者の管理でした。利用希望とか運用するようになりました。

者の利用申込に応じて、利用者 ID を生成していまし情報リテラシ教育を実施するシステムを構築するうえた。教育用には、小規模なパーソナルコンピュータ教で一番最初に問題となったのは、センターが Windows室があっただけでした。ネットワークを使うこともほ系の端末と UNIX 系サーバのサービスを行っていたこ

とんどありませんでした。とによる問題です。二つの異なる OS の間で、どのよう1997 年に状況は急に変わりました。新入生に対してに認証情報を統合しようかが問題となりました。1998

情報リテラシ教育を行うため、新入生全員に利用者 ID

年稼働のシステムでは、Windows の認証画面を UNIXを配布することになりました。こうなると利用者 IDで認証するものに差し替えて、運用することで、このを申し込んでもらってから発行するのでは追い付きま問題の解決をはかりました。

せん。更に、翌、1998 年からは、全学生に ID を配布

コンピュータシステムの技術の問題だけでなく、認し始めました。2000 年からは、全教員への配布を開始

証用のデータを集めるのも別の大きな問題でした。ししました。こうなると、利用者情報の収集と管理のたかし、学生と教職員の情報を必要としているのは、セめの仕組みが必要となりました。

ンターだけではありません。附属図書館も全学生と全

この頃から、「統合認証」という言葉が聞かれるよ

教員の利用者 ID を作り、利用者カードを発行していうになりました。各大学で情報リテラシ教育が実施さました。それでは、共同でやりましょうということにれ始め、大学の全構成員、数千人から数万人規模でのなってできたのが、2002 年春から動き始めた、初代の利用者管理が必要となったのです。その後、電子図書「統合認証システム」でした。

館システムや教務情報システムの導入によって、ますますその必要性が増して来ています。

この統合認証システムは、附属図書館とセンターの利用者管理、センター内端末の認証、電子図書館シス

そこで、2007 年 12 月 8 日に、本学において「統合テム内での教員データの管理、Opengate の認証など認証シンポジウム」を実施しました。当日は、全国のに使われました。この時の UNIX 系の認証は NIS+、Windows 系の認証は PDC でした。
∗ 総合情報基盤センター–1–

図 1: 統合認証システム概要

2003 年 10 月に佐賀医科大学と佐賀大学が統合となり、新しい佐賀大学が生まれました。統合にあたって、

3

統合認証シンポジウム

情報システムについても様々な観点から統合の検討が情報システムが大学業務の基盤となり、統合認証の行われました。認証情報の統合もその一つでした。統必要性の認識が強まってきています。一方、統合認証合の際に、UNIX 系の認証として LDAP を導入しまの必要にも係わらず、様々な困難により導入できないした。

組織があるのも事実です。統合認証が意識された頃か

次のシステム更新は 2006 年春でした。この時の大ら比べると、認証技術は進歩しています。その中で、きなテーマは、教務システムの更新でした。オンライ

統合認証システムを維持するためには、技術的側面だ

ンでの履修登録、オンラインでの成績処理、教務シス

けでなく、制度的・組織的対応が必要であるとの認識

テムとオンラインシラバスの連係などを行わなければも共有されつつあります。

なりません。そのためには、教務システムが扱う教員

そこで、2007 年 12 月に本学にて開催した「統合認と学生のデータを統合認証システムと連係させる必要証シンポジウム」では、新しい手法というより、実際があります。の運用に焦点をあてて講師の選定をしました。

そこで、学生データは教務システムから入力し、統早い時期から統合認証に取り組んでこらた、広島大合認証が取り込むようにしました。教員データは、人学情報メディア教育センターの相原教授は、統合認証事に専用入力画面を準備し、統合認証が取り込んで、システムの構築を中心として推進されてきました。広

教務システムと調整する形としました。新しい第二世

島大学の統合認証の出発点は、学生証・職員証と認証代の統合認証システムは、2006 年 3 月から稼働しまシステムとの連携でした。大きな特徴としては、早いした。

段階から、総務や人事といった事務組織が係わる形で構築できた点です。そのため、現在では、運用も事務組織が行い、また、事務系のシステムとの連携の進んでいます。事務系組織の係わりの重要性が分かります。

–2–表 1: 統合認証シンポジウムプログラム

開催の挨拶
只木進一 (佐賀大学総合情報基盤センター)
広島大学における全学統合認証システムの構築と運用」
相原玲二 (広島大学情報メディア教育センター)
熊本大学の統合認証システムとその利用
杉谷賢一 (熊本大学総合情報基盤センター)
名古屋大学のユーザ認証基盤
平野靖 (名古屋大学情報連携基盤センター)

spam メール対策と統合認証システムについて
吉田和幸 (大分大学総合情報処理センター)
統合認証システム
中村吉勝、瀬戸山正良 (株式会社 NTT データ九州)

教育の情報化が進むに従って、認証との連携も重要

統合認証は、利用者に複数のユーザ名パスワードをとなります。履修登録、e-learning など、教育関連情持たせないことが重要です。そのことから、学内部局報システムが増えるに従って、利用者にとっての認証が運営する情報システムにも認証情報の提供が望ましの手間、システム構築側での認証情報収集のコストがいことです。
ここまでは、認証システムそのものが中心の話題で大きくなります。熊本大学は、教務情報システムへのしたが、大分大学総合情報処理センターの吉田准教授に積極的な取り組みで良く知られています。
熊本大学総合情報基盤センターの杉谷教授には、熊は、認証情報の活用という観点からお話し頂きました。

本大学での例をもとに、教育情報システムが中心となっ電子メールの流通量のほとんどが SPAM メール、つた認証システムについてお話し頂きました。特に、ポーまり受信者が望まないメールになっていると言われてタルサイトを経由したシングルサインオンにより、教います。各組織のメールサービスは、SPAM メールへ務システム、就職支援システム、CALL システムなどの対策に追われています。放置すると、メールサービにログインできるシステムが注目されました。本学でスの資源は SPAM に浪費されてしまいます。の、今後の教育情報システムの構築の参考になります。

SPAM 対策の一つとして、存在しないユーザ宛の最近の用語としては、「統合認証」は「シングルサメールを拒否することがあります。大分大学では、学インオン」を指すようです。シングルサインオンとは、内のドメインのユーザ情報を統合することで、大学ネッあるサイトで認証を受けると、同一組織内の他のサイトワークの入口で、SPAM メールを拒否するシステム

トでは、最初の認証情報を使い、新たな認証を行わなを導入し、成果をあげています。

い仕組みです。このようにすることで、利用者は、複佐賀大学の統合認証は、1998 年導入のシステムでの数のサイトの移動をストレスなく行うことができます。

Windows システムと UNIX システムのユーザ管理統名古屋大学情報連携基盤センターの平野准教授には、合から始まりました。本学の統合認証システムは、ベ名古屋大学が進める統合認証とシングルサインオンにンダーである NTT データ九州の協力なしには構築でついてお話し頂きました。名古屋大学の取り組みのなきないものでした。

かで注目されるのは、URL ごとにシングルサイオン

NTT データ九州の中村氏と瀬戸山氏には、本学のを提供を制御する仕組みを導入している点と、学内の統合認証システムを構成する要素と、今後の展望につ様々な情報システム (情報連携基盤センターや事務局いてお話し頂きました。導入にあたっての大きな検討以外が運営するシステム) にシングルサインオンを提課題は、大学に特有な人の異動と管理への対応でした。

供している点です。

この部分の整理と、関係部署との調整が、統合認証シ

–3–

謝辞

ステムの導入と運用に大きな鍵となります。

本シンポジウムにて講演頂いた講師の皆様にこの場4まとめを借りて感謝いたします。また、シンポジウム開催に協力を頂いた、株式会社 NTT データ九州に感謝いた

統合認証システムを構成する技術的要素、例えばします。

LDAP や AD、その間の連携などについては、これまで、情報系センターの教員や技術職員の研究集会などで議論されてきました。そのなかで、運用するためのノウハウへの関心が高まって来ました。
今回のシンポジウムは、研究会という形式ではなく、「シンポジウム」としたことで、事務系職員の方々にも多数参加して頂きました。
前述のように、統合認証は、システムの技術とともに、運用するためのノウハウが非常に重要です。教職員の動きを管理する人事系事務部署、学生の動きを管理する教務系事務部署、更に研究員など教職員と学生以外の人の動きを管理する研究協力系事務部署の協力が不可欠です。
更に、事務系システムが、旧汎用システムから更新されつつあります。その際、認証と権限管理の機能の導入が不可欠です。従来の統合認証システムは、教育研究を対象の中心に据えていましたが、これからは事務系システムが統合認証システムの主要なクライアントになります。つまり事務系は、統合認証システムの重要な利用者にもなっています。
以上のことから、事務系職員の方々の参加を得る事ができたことは非常に良いことと感じました。今後も、事務系職員と情報系の教員・技術職員が協力する事で、あるべき統合認証システムの検討ができれば良いと思います。

5

今後について
今回のシンポジウムに関するアンケートでは、多くの方から、再度のシンポジウム開催の希望が寄せられました。現在、統合認証システムを運用している組織
でも、より効率的で正確なデータ収集体制のノウハウが必要でしょう。統合認証システムの必要性は認識していても、実施に踏み切れない組織もあるでしょう。
アンケートの中には、もっと詳しい情報が欲しいという声もありました。総合情報基盤センターでは、2008年度も、同様のシンポジウムを計画しています。

–4–