「学認応援団」
情報サービス連携コンソーシアム世界の認証フェデレーション動向
学術情報・サービスの国際流通

••
•
•
•
•
•

スイスSWITCHaai：382 （50SPは商用）
イギリスUK-FAM：190
アメリカInCommon：150以上
ドイツDFN-AAI：60
フィンランドHaka：65
フランスFédération Éducation-Recherche ：54
ノルウェーFEIDE：50以上

http://www.internet2.edu/pubs/national_federations.pdf

産学「大」連携を目指して「学認応援団」
情報サービス連携コンソーシアムからの提案
 グローバルな情報基盤の進展を踏まえ、新たな国際と産学連携の在り方を探る！
 大学の電子認証基盤の進展を前提とした、情報システム・サービスの連携の仕組みを検討する！
 多様な業界を横断した業際ID・属性交換基盤構築に貢献する！

学術情報・サービスを豊富にするために！
「学認対応」情報・サービス連携の提案（40社のうち6社代表からの提案）

産学連携の意見交換の場
ICTサービス

フェデレーション「研究・教育連携」
大学等

研究・教育
学務

情報センタ
・図書館

情報サービス

コンテンツ
サービス
通信サービス

コンソーシアム「情報・サービス
連携」

研究と教育

http://www.ictsfc.org



EMCジャパン

ディープソフトNECビッグローブ

トランスウエア

NHK放送技術研究所



トランスバーチャル



アットウェア



ニクサン



イースト



日本情報通信

伊藤忠テクノソリューション
ズ CTC



日本電気NECネットアップ



NJK

ネットスプリングNTT IT

ネットワークバリューNTT ATNTT COM



日立製作所



NTT 出版



ライブドア



NTT LS

ラウンドテーブルコム



エミットジャパン



NTTデータ九州



サイオステクノロジー

朝日新聞



サイボウズ



ファルコンSC

住商情報システム



凸版印刷



セコム SECOM



DELL



セシオス



NTT東日本

大日本印刷 DNP

日本オラクル

つくばセキュアネットワーク
リサーチ



アルク

コンポネンツ

「学認対応」学術情報・サービス連携提案（例）22社が学術情報・サービスソリューションを出展
 学内外のサービスを連携する、学認連携ソリューション
日本電気株式会社 片岡 俊幸

 学術機関や図書館向け学術コンテンツサービスのShibboleth化
記事ニュースDBサービス(Digital News Archives)を例として
株式会社朝日新聞社 雨森 拓児

 Shibboleth認証基盤を利用したクラウドサービスの利用
サイオステクノロジー株式会社 中田 寿穂

 学術コミュニティShibboleth化がもたらす次のStep
株式会社ネットワークバリューコンポネンツ 渡部 進

 図書・教務システム等の文教ソリューションのご紹介
株式会社NTTデータ九州 武原 剛士

 サイボウズで実現する学術情報連携－グループウエアのShibboleth情報サービス連携戦略 －サイボウズ株式会社 清田 和敏

READY!

ＮＥＣの学認連携ソリューション

学認と連携して、SAML連携による学内サービスからクラウドなどの学外サービスまで、シームレスな連携を実現します。

学認との連携検証済み！
学認との連携検証済み！

学認と連携した実証実験

READY!

NECは、さくらインターネット社様、NECパーソナルプロダクツ社と共同で学認連携した学割クーポン発行の実証実験を進めています。この連携実験、評価においては、国立情報学研究所様のご協力を頂いております。

学割クーポン実証実験イメージ
学割クーポン発行サイト⑤学割クーポン発行

クーポン利用サイト「ＮＥＣ Ｄｉｒｅｃｔパソコン購入」「さくらインターネット社ホスティングサービス利用」

②認証要求
④認証ＯＫ
＝学生証明

Ａ大学

① 学割クーポン
発行要求⑥学割クーポン
番号入力⑦ 学割による購入、サービス利用③ＩＤ／パスワード

Ａ大 学生

朝日新聞社のデジタルコンテンツと学術認証連携基盤（学認）連携のイメージ
紙の新聞
各種電子サービス・・・「語彙・読解力検定」

開発スコープ個人IDの持つ契約情報に応じて各サービスに接続
個々のサービスは個人、団体に関わらず契約形態を意識した認証基盤を必ずしも持たなくてよい

仮想ユーザー

A大学学部生・大学が「聞蔵」を契約
学術認証フェデレーションシンポジウム 2011.3.7

B大学大学院生X研究室所属
・研究室が「聞蔵」を契約・個人でAstand「Web新書」購入
・個人で「朝日新聞」を学割購読

C大学教授就職主任
・個人でAstand「ダイバーシティ」購入
・新サービスアカデミックパック購入

CPが考える課題
内容

影響、効果

課題１

そもそもの問題□「知の循環」に貢献できるか→現状サービスで可能な範囲→今後必要とされるサービスは何か

課題２

学生、研究者、教職員の学認
利用頻度□学認対応サービスの認知度向上□利用者自ら学認対応サービスを利用するという行動に向かうか

なりすましの有無、頻度□連携情報の確からしさ□契約者以外の利用は避けたい□割引等の個別対応が適用しにくい

課題３

学術認証フェデレーションシンポジウム 2011.3.7

サイオスが提供する学認連携ソリューション
認証の連携とIDの連携
AD

Shibboleth用LDAP①①学術認証フェデレーションの構築

Shibboleth Id
Provider

認証
ＩＤ、パスワード連携

④

認証

認証

②
フェデレーション

フェデレーション

UNIX
ＩＤ、パスワード連携

SAML Id
Providerフェデレーション

SAML対応③

SAML SP版
Shibboleth Id
ProviderShibbolethによる学術認証フェデレーションの構築
Shibboleth IdPによるGoogle Appsへのログインも対応可能② eduroamの構築
国際無線LANローミング基盤 eduroam の構
築③ SAML SP版 Shibboleth Id Providerの構築
すでに、Google Appsの認証連携システム(SAML Id Provider)を導入している大学向け。現在の認証基盤を大幅に変えることなく、学認に対応可能。
④ Id統合管理
学内の認証システム(AD, LDAP)から、クラウドのID、パスワードまで、一元管理できるシステムを提供。
⑤ 学内Webサービスのシングルサインオン対応
SAML認証に対応していないＷｅｂサービスをSAML化することで、シングルサインオンできるようにします。

⑤© 2010 SIOS Technology, Inc.

Ｎ大学様事例 (2011年4月にサービス開始)
2011年春（学術認証フェデレーション対応認証基盤の導入)
2007年春（全学共通のID管理システム開発と学生向けGoogle
2008年夏（教職員向けGoogle
Appsサービス開始、メールアーカイブ、学内ＷｅｂApps サービスの開始)Shibboleth IdPをSAML SP化するｋとで既存の認証基盤を大きく変えることなくサービスのSAML化)※
学認に対応
全学共通のID管理システム
アカウント連携

学生用システム管理者

認証

教職員用

アカウント連携
SAML Id Provider

メールアーカイブ
認証

学認対応
SP
Shibboleth IdPのSAML SP化© 2010 SIOS Technology, Inc.

学内ＷｅｂサービスのSAML化によるSSOの実現

学術コミュニティShibboleth化がもたらす次のStep
ヘテロジーニアスTV会議Shibbolethテレビ会議多地点接続サービス
NII 中村素典先生・山地一禎先生 資料一部引用•ＶｉｄｙｏシステムのSibboleth対応
IdP

SP

認証情報

VidyoPortalTM

Shibboleth
認証

予約・制御

制御

VidyoMobileTM
予約情報の通知代表者（NAT越え可）

接続

A大学
接続

MCU

移動先接続

B大学

VidyoRouterTM

VidyoGatewayTM

VidyoReplayTM

・Video Conference・Webcast
VidyoDesktopTM

Copyright (c)2011 NETWORK VALUE COMPONENTS Ltd. All Right Reserved.

-12-

Cloud Storage
Scalityによる大学間データ連携
SINET
学内ネットワーク

A大学B大学

Scality Ringによる仮想空間

Sibboleth認証

シングルサインオン



仮想空間のデータにアクセス

Scality Ring

C大学＋D大学



クラウド向け10GbE L2スイッチ



600nsec以下の低遅延Copyright (c)2011 NETWORK VALUE COMPONENTS Ltd. All Right Reserved.

-13-

ＮＴＴデータ九州の文教ソリューション
大学向けサービスの統合

LiveCampus【学務支援システム】

教入

就

務試

職

学
納
金

奨学
金

授
業
料免
除

健
康
管理

NALIS
【図書館システム ＮＡＬＩＳ-Ｕ】【リポジトリシステム ＮＡＬＩＳ-Ｒ】

LiveImparare

大学統合データベース
LiveCampus Campus Eyes

大学ポータルシステム
LiveCampus Any-One Portal

九州から全国へ！
文教に特化した自社製パッケージ製品を核としたメーカー色に縛られない大学統合ソリューションを提供します。

【自学自習支援システム】

LiveSignOn【統合認証システム】

情報センタ設備・ネットワークサービス
シンクライアント CoreBoot 等 オンライン検疫システム NOSiDE

【導入事例】国立大学法人 佐賀大学様
佐賀大学様 Ｓｈｉｂｂｏｌｅｔｈ導入事例
シングルサインオン基盤としてShibboleth IdPを統合認証基盤と連携することで、学認フェデレーションに接続しました。
SINET
国立情報学研究所 様フェデレーション『学認』

学認

佐賀大学 様フェデレーション

附属図書館システム

教育演習システム
Thin Client

認証
連携
認証
連携

Opengate
その他システム

LiveSignOn

統合認証基盤データ
連携

教務事務システム

データ
連携
データ
連携

NALIS

学内LAN

SINET

インターネット

業務ｱﾌﾟﾘｹｰｼｮﾝ 1

業務ｱﾌﾟﾘｹｰｼｮﾝ 2

認証連携

認証連携

統合認証基盤認証

グループウェア

iWare V2

いつも業務が快適！

利用者【佐賀大学様へ提供したシステム】■ NALIS■ iWare V2■ シンクライアントシステム
図書館情報システム 大学向けグループウェア SunRay ターミナルサービス[Windows/Solaris 対応]

認証連携
認証情報利用者管理と認証を集約することで、個人情報漏洩に伴うリスクが低減

LiveCampus■ LiveCampus
学務支援システム

業務ｱﾌﾟﾘｹｰｼｮﾝ 3

オープンな認証連携規格なので、業務ｼｽﾃﾑの追加が容易に実現

学内サービスのログイン連携

学外サービスのログイン連携

附属図書館、教務事務システムやグループウェアなどのWebサービスだけでなく、佐賀大学様が独自展開されている携行クライアント接続システムOpengateでもSSO環境を実現

学認経由で、他大学や海外のSPサービスを利用可能となり、他大学の利用者も佐賀大学のサービスを利用可能に。

サイボウズで実現する学術情報連携- グループウエアのShibboleth情報サービス連携戦略 -Key Customers

Joining
学術認証
フェデレーション

情報サービス連携コンソーシアム
明治学院大学ガルーン3とshibboleth認証※インストールディレクトリがデフォルトの場合のテンプレート編集例/var/www/ci-bin/cbgrn/page/login.tpl を編集し SP へのアクセスリンクを生成します。

【修正前】<td><input type="submit" class="login_margin"
50行目:
value="ログイン"></td>
</tr>
51行目:
</table>
52行目:</div>
53行目:
53行目: </div>【修正後】<td><input type="submit" class="login_margin"
50行目:
value="ログイン"></td>
</tr>
51行目:
</table>
52行目:
53行目: <a href="http://sample.com">shibboleth認証でログインするユーザーはこちらから</a>
54行目: </div>

ldP

LDAP

shibboleth SPガルーン3とshibboleth認証

環境変数名（REMOTE_USER）