第 4 回統合認証シンポジウム報告
只木進一∗

1

はじめにともに組織的問題も並行して解決していかなければなりません。大学の場合には、学生と教職員という、管総合情報基盤センターは、その名の通り、大学の教理部署が異なる情報を統合し、教学用システムから事育、研究、診療、組織業務を支える「情報基盤」を整

務用システムまで利用者情報を提供しなければなりま備し、運用すること、及びそのための調査・研究・企画せん。このような、大学全体にわたる情報の管理・運を第一の任務とする組織です。
「情報基盤」は、様々な用をする部署はどこなのか、というところから解決し情報システムを運用するために必要となるネットワーていく必要があります。そのため、システムの必要性

クなどの基盤のハードウェア、認証情報などのソフトは認識できても、実装や運用の困難さのために、整備ウェア、それらを運用するための組織体制などを指しできていない大学が多く残っています。認証基盤の整ています。電気やガスのような生活基盤とその整備運備は、着実に進んでいますが、2009 年度の調査では、用と同じものと考えて頂いて間違いありません。とではありません。データの共有・連携によって、従3 割以上の大学で、認証基盤の整備が出来ていません[1]。
本センターでは、統合認証に関わる技術的問題、組来の情報から新しい情報を生み出すことが情報化の意

織的問題、活用事例などを共有するために、2007 年度義であり、目標です。データ連携のもっとも基本的なより、「統合認証シンポジウム」を開催してきました。

部分が利用者情報の連携です。

2010 年には、シングルサインオンに焦点を絞り、4 回情報化は、紙媒体であった書類などを電子化するこ

利用者情報の一元管理と連携は、利用者に一つの認目を開催しました。大学だけでなく情報関連企業から証情報で様々なシステムへログインすることを可能とも多数の方の参加を頂きました。ありがとうございまします。また、管理者には、一度の利用者情報取得で、した。

多数のシステムの利用者管理を可能すると同時に、セキュリティ強化を可能とします。さらに、人の情報に紐づいたデータベース構築が可能となります。
このような考えのもと、本センターでは、1990 年代末から、附属図書館との協力を手始めに、「統合認証システム」の構築を進めてきました。利用者の情報を教務や人事といった情報の発生源から直接取得して管理するとともに、必要とする情報システム間で共有することで、情報の重複を防ぎ、迅速で精度の高い利用者情報提供を可能とするシステムのことです。昨年 3
月のシステム更新では、統合認証システムは、新しい

図 1: シンポジウムの様子

機能として、シングルサインオン (SSO) 機能を提供するようになりました。
統合認証あるいは認証基盤の整備は、技術的問題と∗ 総合情報基盤センター

13

表 1: 第 4 回統合認証シンポジウムプログラム

あいさつ
中島晃 (佐賀大学 CIO)

只木進一 (佐賀大学)

はじめに学術認証フェデレーションによる地の循環基盤の創成
曽根原

登 (国立情報学研究所)

Shibboleth を含んだ統合認証システムの導入
桝田秀夫 (京都工芸繊維大学)

佐賀大学における Shibboleth への対応とシステムの開発
渡辺健次 (佐賀大学)

Shibboleth による金沢大学統合認証基盤の構築と今後の展開松平 拓也 (金沢大学)
徳島大学における SSO の実現と課題
松浦健二 (徳島大学)

型情報システムでは、OS などシステム基盤へのログイン権限と独立して Web 型情報システムへの利用権限を設定できること、クライアント側に標準的な Webブラウザ以外のソフトウェアを要求しないことが理由です。このような Web 型情報システムの間で認証済という情報を共有することで、情報システム間をシームレス（境目なく）に移動することを可能にするのがシングルサインオンという仕組みです。
また、学術情報の流通形式も急速に電子化が進んでいます。世界的に流通する学術雑誌の電子化が急速に

図 2: カッチーくんもお出迎え

進み、研究者は図書館で学術雑誌を調べるのではなく、研究室で Web ブラウザを使って学術雑誌を検索し、読2むようになりました。もちろん、辞書、事典、各種の概要データなども Web ブラウザ経由で提供されつつあり

2010 年 12 月 22 日に、教養教育運営機構大講義室にて、「第 4 回統合認証シンポジウム」を開催しました。

ます。教育においても、Web を用いたオンデマンド授

今回の主なテーマは、Shibboleth によるシングルサイサービス提供を行う情報システムへ渡す利用者情報ンオンとその利活用としました。

業、講義資料配布が広く用いられています。
を上手に制御することができれば、シングルサインオ最初に、只木から、認証基盤整備におけるシングルンは、組織の枠をこえて、組織間での認証連携を可能とサインオンの位置づけについて、概要を整理しました。

します。国立情報学研究所は 2009 年から、Shibboleth

利用者情報を統合し、認証基盤を整備する技術的方法というシングルサインオン方式を使って大学間連携をについては着実に成熟しています。次の問題としては、推進しています。大学の認証基盤を、相互に緩く連携利活用の範囲・方法をどのように広げていくかが課題させることにより、電子ジャーナルや教材などの学術となっています。

情報など認証が必要なサービスを大学間で共有しよう

近年、組織の情報システムはクライアント・サーバとする試みです。欧米では、既に定着・拡大しつつあ型から、急速に Web 型に変化してきています。Web

14

る取組です。このプロジェクトの一層の拡大へ向けて、多いサービスです。古くからあるサービスであるため、国立情報学研究所の曽根原先生から、「学術認証フェデメールサーバの認証機構と強く結びついています。京レーション・学認」(図 3[2] の拡大による新しい知の循

都工芸繊維大学では、シングルサインオンに対応した環基盤の創成についてお話いただきました。

Web 型のメールサービスのソリューションを導入してShibboleth 認証で利用可能なサービスは、着実に増え続けています。「学認」に対応したサービスとしては、電子ジャーナル、ソフトウェアダウンロード、ファいます。本学でも、独自方式をテストしているところ

イル宅配サービスなどが提供されています。
「学認」に「学認」に参加いたしました。いくつかの電子ジャー参加している大学・学術研究機関も 2011 年 9 月現在

ナルに、シングルサインオンによってアクセスが可能で、26 機関となっています。参加機関の増大は、そこです。詳しくは、附属図書館に問い合わせてください。に保管されている利用者 ID 数の増大を意味し、サービ

本学のシングルサインオサービスへの取組を渡辺先生

ス提供側から見て、魅力的な対象となるでしょう。逆から紹介していただきました。に、サービスが増えれば、「学認」参加のメリットが大きくなります。この認証連携が、更に拡大し、有料の本学でのシングルサインオンの特色の一つとして、Web 型の情報システムへのログインだけでなく、本コンテンツサービスへと拡大する可能性もあります。

学が 10 年あまりサービスしてきた利用者用認証ネッ

更に、曽根原先生は、巨大な認証連携基盤が可能とトワーク opengate にも利用をしている点があります。

する新しい型の学術研究の可能性についても紹介され利用者は、持ち込み PC 等をネットワーク接続する際ました。認証基盤の整備は、匿名化されてはいても、に、Web でシングルサインオン認証を受けます。この個々の利用者の軌跡の追跡を可能とします。ネットワー

認証をうけることで、教務システム等の情報システムク上に分散した、人からの情報収集、人への情報提供群へシームレスに入ることが可能となっています [4]。

によって、新しい型の科学、あるいは新しい型のサーまた、学外からの利用者には、一時利用 ID を提供すビスが可能となるでしょう。

る方式と、「学認」を通じてそれぞれの大学の認証をです。
本学も 2010 年度末から、国立情報学研究所が進める使う方式を提供しています。
Web䜰䝥䝸䜿䞊䝅䝵䞁㟁Ꮚ䝆䝱䞊䝘䝹䛺䛹

シングルサインオン対応サービスの拡大支援の方法として、簡単にシングルサインオン対応ページを作成䝃䞊䝡䝇ᥦ౪

するためのサービスも行っています。Shibboleth 対応B኱Ꮫᡤᒓ฼⏝⪅䜲䞁䝍䞊䝛䝑䝖の Web サーバを一旦構築すると、認証の仕組みを個別に作成する必要はなくなります。しかし、そのサーバ

ㄆド᝟ሗ䝃䞊䝡䝇ᥦ౪の構築は、あまり簡単ではありません。そこで、シンබ㛤DBA኱Ꮫ
ㄆド䝃䞊䝞

グルサインオン認証が必要な部局等に、対応したフォB኱Ꮫㄆド䝃䞊䝞

ルダをレンタルするサービスを行っています。

ㄆド䝣䜵䝕䝺䞊䝅䝵䞁

金沢大学は、認証基盤整備において先進的取組をし
図 3: 学術認証フェデレーションている大学です。金沢大学のシングルサインオンへの取組を松平先生に紹介していただきました [5]。
「認証」

シングルサインオンの導入事例として、京都工芸繊は本人であることの確認であって、その人が対象とな維大学の事例を桝田先生に紹介いただきました [3]。京る情報システムを使う権限があるかを確認する「認可」

都工芸繊維大学では、佐賀大学と同様に 2010 年 3 月とは異なるものです。認可情報を効率的に流通させるにシステム更新を行い、シングルサインオン機構を導ために、金沢大学では利用者情報に「ロール」という入しています。

情報を付加し、サービス側での基本的な認可に活用しています。

佐賀大学のシングルサインオンサービスとの違いの一つに、電子メールのシングルサインオン化がありま

また、シングルサインオンが学内の多数の情報サーす。電子メールは、インターネットサービスのもっとビスで活用されるに伴って、その冗長性の確保も必要も古くからあるサービスの一つであり、利用者が最もとなっています。金沢大学では、認証サーバ及びサー15

ビスプロバイダの多重化が実施されています。大変、から問題となります。Shibboleth を使ったシングルサ参考になりました。

インオンを用いると、認証そのものの情報を情報サー

最後に、徳島大学の松浦先生に、徳島大学でのシンビス側に渡さずに、そのサービスを受けることが可能

グルサインオンの環境と活用について紹介いただきまとなります。アウトソーシングの可能性が、大きく広した [6]。徳島大学では、認証基盤整備が非常に戦略的がるでしょう。本学でも、検討を進めたいと考えていに進められています。法人化以降、センターだけでなます。

く法人との議論の積み重ねがありました。大変参考に「学認」には、現在、26 組織が参加し、約十万の IDなりました。

が管理されています。参加組織が増え、保有する ID が増えることで、巨大な利用者グループが発生することを意味します。それによる、サービスの充実が期待されています。また、多様なサービスが参加することで、利用者側が管理しなければならない、ID とパスワードの組が減ることにもなります。本センターでは、大谷准教授を国立情報学研究所に派遣するなど、「学認」の運用や企画に積極的に関わり、推進に寄与しています。
統合認証シンポジウムは 4 回目になりました。認証は、情報基盤整備の核となる部分であり、まだまだ話題は尽きません。本年度も 12 月 22 日に第 5 回統合認

図 4: 懇親会でも活発な情報交換が続きました。

証シンポジウムを予定しています。サービス提供者だ
けでなく、利用者側からも多数の参加をお待ちしています。

3

今後の展望

参考文献

本学において、「学認」に対応した Shibboleth を活[1] 文部科学省研究振興局情報課「平成 21 年度学術用したシングルサインオンが稼働を始めて 1 年半以上情報基盤実態調査報告書」(2010/6).

が経過しました。教務システムや図書館ポータル、教職員のグループウェアなど、基幹的サービスがシングル[2] https://upki-portal.nii.ac.jp/docs/fed/

サインオン配下となり、個別の認証画面を表示さずに移動が可能となっています。2011 年度に稼働したポー[3] 京都工芸繊維大学情報科学センター

トフォリオシステムも、シングルサインオン配下で稼

http://www.cis.kit.ac.jp/働しています。利用者の方々は気が付いているでしょ[4] 大谷誠, 江藤博文, 渡辺健次, 只木進一, 渡辺義明,

うか。気が付かないうちに利便性が向上しているよう「シングルサインオンに対応したネットワーク利にするのも、情報基盤整備の一部です。

用者認証システムの開発」情報処理学会論文誌 51

本学が契約している電子ジャーナルも Shibboleth 対(2010) 1031.

応が進んでいます。これまでは、学内からのアクセス[5] 金沢大学アカンサスポータル
https://acanthus.cis.kanazawa-u.ac.jp/

しか可能ではありませんでしたが、現在では学外から認証を通じてアクセスすることが可能です。ライセン

Portal/スの拡大とともにサービスが増えていくことが期待できます。

[6] 徳島大学情報化推進センター
http://www.ait.tokushima-u.ac.jp/

情報システムを保有せずに、アウトソーシングしたり、クラウドサービスを受ける場合、利用者とその認証情報をどのように扱うかがセキュリティ確保の観点

16