Shibboleth 導入に視る技術・体制・姿勢－ Opengate だけではない佐賀大学 －佐賀大学
渡辺健次
watanabe@is.saga-u.ac.jp

佐賀大学の概要• ５学部構成の国立大学– 文化教育学部– 経済学部– 理工学部– 農学部– 医学部• 構成員数(H22.5)– 学生7,399人– 教職員1,787人

2011年3月7日

佐賀大学公式マスコットキャラクター「カッチーくん」
http://www.saga-u.ac.jp/koho/kachi1/newpage2.html
http://www.youtube.com/watch?v=FXvFFa-tnbk
学術認証フェデレーションシンポジウム

2011年3月7日

学術認証フェデレーションシンポジウム

2011年3月7日

学術認証フェデレーションシンポジウム

900
1時間あたりの認証者数
2011年1月17日～2月16日
定期試験終了までの１ヶ月

800
700
600
500
400
300
200
1000
17日
2011年3月7日

20日

24日

27日

31日

3日

学術認証フェデレーションシンポジウム

7日

10日

14日

60000
SP毎の認証回数
2011年1月17日～2月16日
１ヶ月合計

50000
40000
30000
20000
10000
0

2011年3月7日

学術認証フェデレーションシンポジウム

Shibboleth導入の経緯• 2008年7月31日：NII説明会参加• 2008年9月頃：平成20年度 シングルサインオン実証実験に参加、IdPとSPを実験的に構築• 2008年12月：2010年3月稼働開始の次期システムおよびネットワークの仕様書作成開始• 2009年3月：OpengateがShibboleth対応、試験運用• 2009年6月：仕様書完成• 2009年11月：テストフェデレーション参加• 2010年3月：新システムおよびネットワーク稼働開始• 2010年3月：運用フェデレーション参加
2011年3月7日

学術認証フェデレーションシンポジウム

もくじ
• 技術
– 統合認証システム、Opengate• 体制– 図書館システムと教務システム– 情報政策委員会（当時）• 姿勢– “常に新しいことをやりましょう”– システム開発– 統合認証シンポジウム• まとめ
2011年3月7日

学術認証フェデレーションシンポジウム

統合認証システム• 認証情報リポジトリ– User ID– Initial password– Full name– Affiliation– Title– Position– etc …

2011年3月7日• 認証基盤システム– 情報入力および修正– 認証サーバ• 情報の入力– 教職員の情報– 学生の情報– ・・・・

学術認証フェデレーションシンポジウム

ID Repository(PostgreSQL)

Saga Univ. @ 2010

Operation(Add, Remove, Modify)

LDAPGeneral

IdP

LDAP (Replica)

IMAP4S
FTP

Other Servers(e.g. PHP based)
2011年3月7日

ADPOP3S

SolarisSPs

学術認証フェデレーションシンポジウム

Windows2011年3月7日

学術認証フェデレーションシンポジウム

ネットワーク利用者認証システム
10
Opengate Anniversaryth•••••

利用と管理が容易で適用範囲が広い利用者認証ゲートウェイシステムの開発、
渡辺義明、渡辺健次、江藤博文、只木進一、情報処理学会論文誌、Vol42、No.12、pp.2802-2809(2001.12)
利用者移動端末に対応した大規模ネットワークのOpengateによる構築と運用、
只木進一、江藤博文、渡辺健次、渡辺義明、情報処理学会論文誌、Vol.46,
No.4,pp.922-929(2005.4)
IPv4/IPv6デュアルスタックネットワークに対応したネットワーク利用者認証システ
ムの開発、大谷誠、江口勝彦、渡辺健次、情報処理学会論文誌、Vol.47,No.4,pp.1146-1156(2006.4)
HTTPコネクションの監視により利用終了検知を行うネットワーク利用者認証システムの開発とその円滑な導入、大谷誠、江藤博文、渡辺健次、只木進一、渡辺義明、情報処理学会論文誌、Vol.50, No.3, pp.1032-1042(2009.3)
シングルサインオンに対応したネットワーク利用者認証システムの開発、大谷誠,江藤博文, 渡辺健次, 只木進一, 渡辺義明、情報処理学会論文誌, Vol. 51, No. 3,
pp. 1031 – 1039 (2010.3)

2011年3月7日

学術認証フェデレーションシンポジウム

もくじ
• 技術
– 統合認証システム、Opengate• 体制– 図書館システムと教務システム– 情報政策委員会（当時）• 姿勢– “常に新しいことをやりましょう”– システム開発– 統合認証シンポジウム• まとめ
2011年3月7日

学術認証フェデレーションシンポジウム

学内のShibboleth対応システム• ネットワーク利用者認証システムOpengate• 教務システム、図書館ポータル、教職員グ
ループウェア、パスワード変更(NTT データ九州)• 総合情報基盤センターポータル• e-Learning (Moodle、e-Learningスタジオ)

2011年3月7日

学術認証フェデレーションシンポジウム

学術情報基盤システムに含まれるサブシステム• センターシステム（演習室等）• 教務事務システム• 就職情報システム• 授業料免除システム• 奨学金システム• 図書館システム• 事務情報システム• 共通基盤システム
2011年3月7日

学術認証フェデレーションシンポジウム

情報政策委員会（当時）
国立大学法人佐賀大学情報政策委員会規則（平成１６年１１月１６日制定）（設置）
第１条 国立大学法人佐賀大学（以下「本学」という。）に，国の情報化政策に対応するとともに，本学における情報化政策，情報セキュリティ，大学データベース，事務情報化等の検討を行うため，国立大学法人佐賀大学基本規則（平成１６年４月１日制定）第７条の規定に基づき，国立大学法人佐賀大学情報政策委員会（以下「委員会」という。）を置く。
2011年3月7日

学術認証フェデレーションシンポジウム

情報戦略本部
国立大学法人佐賀大学情報戦略本部規則（平成２２年１２月２２日制定）（目的）
第２条 戦略本部は，本学の情報戦略の基本方針を策定することにより，本学の教育，研究，診療及び業務の高度化を図ることを目的とする。

2011年3月7日

学術認証フェデレーションシンポジウム

もくじ
• 技術
– 統合認証システム、Opengate• 体制– 図書館システムと教務システム– 情報政策委員会（当時）• 姿勢– “常に新しいことをやりましょう”– システム開発– 統合認証シンポジウム• まとめ
2011年3月7日

学術認証フェデレーションシンポジウム

“常に新しいことをやりましょう”• 冒険好きが揃っている• 毎回チャレンジングな仕様書

SunRayによる画面転送型シンクライアントが並ぶ演習室
2011年3月7日

学術認証フェデレーションシンポジウム

目玉はいろいろあるのですが• SunRayによる画面転送型シンクライアント– Windows VistaとSolarisを提供• プリンタの廃止– 生協が用意した有料プリンタにUSBを挿して印刷• CISCO Nexus、VMWareによるネットワークの仮想化– Opengateの仮想化• 止まらないネットワーク– 発電機がつながるUPSの導入
2011年3月7日

学術認証フェデレーションシンポジウム

開発したShibboleth
対応アプリケーション• 事務連絡ボード• 研究室ポータル• ポートフォリオ• ウェブメール2011年3月7日

学術認証フェデレーションシンポジウム

システム開発• 認証が必要なページのニーズは多い– レポートの受付、特定の学生への連絡など• 認証部分を作成しなくても良い– 面倒なところをIdPにお任せできる• 属性情報が容易に利用できる– 身分や所属で処理を分けたい、など• 他のSPとシームレスに連携できる

2011年3月7日

学術認証フェデレーションシンポジウム

個人でもShibboleth認証したい• しかし個人でSPを構築するのは敷居が高い– Shibboleth導入– Shibboleth設定– SSL証明書の取得– メタデータの交換– いろいろ• 個人のページで使いたい– ~/public_html感覚で使えるといいな
2011年3月7日

学術認証フェデレーションシンポジウム

Shibboleth認証対応個人向け
WWWサービス（試験中）• ~/wwwssoを認証付で公開– 別途公開設定が必要（誰でも、ではない）– PHP5が利用可能• 設置したコンテンツはShibboleth認証後に表示• 認証IdP– 他のSPと同じIｄP

2011年3月7日

学術認証フェデレーションシンポジウム

統合認証シンポジウム

2011年3月7日

学術認証フェデレーションシンポジウム

まとめ• 技術– 統合認証システム、Opengate• 体制– 図書館システムと教務システム– 情報政策委員会（当時）• 姿勢– “常に新しいことをやりましょう”– システム開発– 統合認証シンポジウム
2011年3月7日学術認証フェデレーションシンポジウム

感謝ほか多くの方々

2011年3月7日

学術認証フェデレーションシンポジウム

ありがとうございました

佐賀大学トピックス：熱気球「ひだまり」を新調(2011/1/12)
2011年3月7日

学術認証フェデレーションシンポジウム