新統合認証システムの紹介–学内情報システムの認証統合–江藤博文∗ , 只木進一†
総合情報基盤センター‡

1

統合認証システム

確な情報をできるだけ迅速に登録するようにしてきました。

情報システムは、大学における教育、研究、組織センターは 2006 年 (平成 18 年)3 月にシステムの運営の全ての基盤として活用されています。特に近更新を行いました。今回の新システムで特に強化さ年では、人事、教務、財務、研究成果など、大学のれたのが教職員・学生の利用者情報に関する事務組織基幹業務の情報システム化が進んでいます。このよとセンターとの連携です。教職員情報は人事課、学うな情報システムでは、誰が何時、システムを利用

生情報は教務課とそれぞれの情報の管理部局が直接したかを管理しなければなりません。そのために必に情報を入力する事により、各情報の精度が向上し要なのが、利用者情報の管理とその認証機構です。

ました。また、利用者情報の授受をオンラインで行

学内には認証が必要な様々な情報システムが多数う事で、効率的に学内の他の組織に配信する事が可あります。例えば、学生が利用する端末では、一人能となり、情報の遅延も最小限に抑えられようにな一人が個人の環境を持つために認証が必要です。教りました。

務情報システムでは、学生一人一人が履修登録を行

以下、新しい統合認証システムについて解説します。

い、また成績を確認するために認証が必要です。このような認証がシステムごとに別々では、利用者に各システムとの連携2とって不便であるとともに、管理者にとっても利用者情報の収集と確認に大きなコストが必要となりま

新しい統合認証では、利用者情報の入力についてす。当然、利用者の登録洩れなどの問題も発生しま関連事務部署と連携することで、正確な情報が迅速す。このような問題を解決するために、全学に共通に入力されるように変更されました。統合認証シスの利用者とその認証情報を提供するのが統合認証シ

テムの全体フローを図 1 に示します。本節では、デーステムです。

タ入力に関連する部分、特に関連事務部署との連携

総合情報基盤センター (以下、センターとする) でについて述べます。

は、2002 年 (平成 14 年) より佐賀大学の全構成員 (教職員・学生) がメールや端末を利用するための利用者とその認証情報の統合を進めてきました。これは全2.1

教務システム国的にみても、非常に早い時期からの取組でした。
このような利用者とその認証情報を収集・管理する学生に関する情報は、教務システムにおいて、学にあたり、正確な情報を迅速に入手する必要があり籍番号を各学生に符番することで作成されます。佐ます。そのため、教職員情報については人事から、学賀大学では、通常の課程の学生だけでなく、研究生生情報については教務からデータの提供を受け、正や科目等履修生など全ての学生を統一的な学籍番号の下で管理しています。教務システムに登録された∗ etoh@cc.saga-u.ac.jp

学生情報は、自動的に統合認証システムに送られま† tadaki@cc.saga-u.ac.jp‡ http://www.cc.saga-u.ac.jp/

す。統合認証システムは教務システムに必要な学生1教務システム

人事担当

利用者

図書館システム

学生情報(自動)

教職員情報(専用ウェブページ)

パスワード変更(専用ウェブページ)

図書館情報
(自動)

統合認証サーバ(Solaris)
利用者情報提供(専用ウェブページ)

データベース:PostgreSQL(利用者情報)
ウェブサーバ:Apache
スクリプト言語:PHP
センター情報
図書館情報
認証情報

ユーザID発行(専用ウェブページ)

ユーザID発行(自動)(自動)

パスワード変更(自動)センター情報
教職員情報
学生情報
認証情報
(自動)

LDAPサーバ:マスター(Solaris)
LDAP:OpenLDAP

教務システム図書館システム

ユーザID、パスワード同期

LDAPサーバ:スレーブ(Solaris)

ADサーバ:スレーブ(Windows)

LDAP:OpenLDAP

認証情報

各種認証サーバ(Solaris10)

認証情報

演習室端末群

演習室端末群事務局端末群RADIRU:FreeRADIUS
IMAP,POP3:UW-IMAP

図 1: 統合認証システム全体フローのセンター利用者としての情報と図書館利用者とし2.2ての情報を自動的に付加し、教務システムへと戻し

人事システム

教職員は任用が行われる際に人事システムに登録ます。

され維持されています。人事システムと統合認証が旧システムでは、こうした情報をフロッピーディ

オンラインで完全に連動することが本来は望ましい

スクなどの媒体を使って、オフラインで随時データでしょう。しかし、他の事務システムや事務手順とを授受していました。このため、情報更新に時間をの調整を短期間で行うことが困難であるため、新シ要したり、教務システムとのデータの整合性が不十ステムでは人事システムと統合認証システムの直接分だったりすることがありました。前述の通り、新的な連携は行はず、本格的な連携を次のシステム更システムではデータの授受は全てオンラインで自動新時の課題として残しました。

で行なわれるようになりました。これにより、教務代わりに、人事システムを参考に統合認証システシステムでの学生情報更新は最小限の時間で統合認ムの人事担当者専用のウェブインタフェースを作成

証システムに反映され、センター情報と図書館情報しました。そのインタフェースを使用して人事担当も最小限の時間で教務システムに反映されるように者が新任の教職員情報を任用手続きの仮情報としてなりました。また、データの授受に人手を介する事入力することとしました。任用手順が完了する際に、が無くなったため、正確になるとともに、作業コス

統合認証システムから人事システムが取り込み可能

ト及びデータの安全性を大幅に軽減することができな形式のデータを出力し、人事担当者が人事システました。

ムへそのデータを取り込みむように手順を逆転して運用しています。

2

その他
事務組織

教務システムと同様に、これまではオフラインで

本節では、こうして収集された利用者とその認証教職員情報を受け取っていたため、教職員情報の取情報がどのように使われているかについて紹介しまり込みが遅延し、センター ID の発行が遅れることがす。現在学内に行なっているサービス一覧を表 1 にありました。新システムでは人事担当者による情報示します。

が即座に反映されるため、着任前に余裕を持ってセンター ID の作成を行なう事が可能となりました。また、人事担当者専用のウェブインタフェースには、人表 1: 現在の学内サービス
認証情報
利用者情報

事システムには無い高度な検索機能を持たせました。

センターメールサーバ

教務システム

これにより、人事担当職員の方は既存の人事システ

センターウェブハウス

人事システムムに比べて、必要な人事情報を取り出す事が容易にセンター ML サーバ

図書館システムなりました。

センター演習室端末

電子図書館システム

附属図書館利用者端末(教員基礎情報,経済学部利用者端末

業績データベース)

事務局利用者端末

入退出管理システム

2.3

図書館システム

これまで、学生は入学時に、教員は任用時に附属図端末ネットワーク

書館に利用者としての登録が行われて来ました。従(Opengate)

来から、センターと附属図書館の利用者情報の連携

教務システムを行ったきましたが、新システムでは、上述の新規

附属図書館ポータル

登録時に、各利用者に図書館利用者情報を自動的に教員基礎情報入力付加しています。つまり、統合認証システムに教務業績データベース入力

あるいは人事システムから入力された教職員・学生学科の就職情報サイト情報は、自動的に図書館システムに送られます。図

学科の ALC

書館システムは図書館利用者情報付けて、統合認証

e-Learning ログインシステムに戻します。
センターと附属図書館は以前のシステムから連携をオンラインでおこなってきました。しかし、教務や人事と図書館の間はオフラインでのデータ授受が3.1行われて来ました。新システムでは、統合認証シス認証情報の提供

テムを介して教務システム、人事との連携を行なう事が可能となりました。これまでは、教務課と人事課はほぼ同じ情報をセンターと附属図書館に別々に

表 2: 提供認証方式
LDAP提供していましたが、新システムでは情報の提供はPOP3

統合認証システムに一本化されました。

IMAP(over SSL)

ActiveDirectory
RADIUS

3

認証・利用者情報の提供
前節に述べたように、学籍番号を附与される学生

情報システムは、様々な認証方式を採用していまと任用される教職員の情報は、オンラインで統合認す。様々な認証方式に対応できる情報システムがあ証システムに自動的に登録されるようになりました。

る一方で、OS などから認証方式に強い制約がある情その他の利用者は、それぞれに担当する部署を経由報システムもあります。全学的に使われる統合認証した申請に基づいて登録されています。

システムは、こうした多様な認証方式に対応しなけ3

ればなりません。統合認証システムが提供できる認

統合認証システムは、認証情報以外の所属、氏名証方式を表 2 に一覧として示します。

読みなどの利用者情報を保持しています。このよう統合認証システムは、表 2 の認証方式を用いて、表な認証以外の情報は、事務の様々な部署において検1 に示す学内の各情報システムへ認証情報を提供しています。これにより、教職員・学生は同一の認証情報索などに活用されています。従来の紙や電子媒体にで様々な情報システムを利用する事ができます。例に情報連携が可能となっています。

よる情報提供から、オンラインとなり正確かつ迅速えば、学生が履修登録や成績確認を行い、教員がシラバスや成績の登録を行っている教務システムにも、

4統合認証システムから認証情報が提供され、特別な利用登録などを行う必要なく利用することが出来る

セキュリティ
教職員・学生情報は非常に重要な情報のため、統合体制となっています。教室などでの有線無線でのイ認証システムのほとんどは外部からは直接接続できンターネット利用環境を提供する「端末ネットワーないネットワーク内を流通しています。それ以外のク」は Opengate という本学開発のソフトウェアで運場合でも暗号化されて流通しています。また、各ウェ用されています。この認証も統合認証システムからブインタフェースについても、担当職員の個人認証提供され、特別な利用申請無しに利用することが可及び認証記録のもとで、情報提供を行っています。

能となっています。
認証サービス提供先には学内全体の情報システムだけではなく、学部、学科レベルの情報システムも5含まれています。例えば、経済学部では学生用ディ終わりにスクレス端末システムが稼働していますが、その認センターは大学の情報基盤として統合認証システ

証も統合認証システムから提供されています。また、ムを構築、整備を行ってきました。現在、多くの大理工学部知能情報システム学科のオンライン英語学学で同様の取組がなされていますが、本学の取組は習システムや理工学部機械システム工学科の就職情先駆的なものです。
統合認証は、情報システムの利用者認証を確実に報システムにも、統合認証システムの認証情報が使行うための基盤をなすシステムです。大学にある各われています。
学内には表 1 以外の情報システムがまだ多くあり情報システムが統合認証システムを利用すると、情ます。大学の基幹業務システムにも統合認証に対応

報システムの管理者の管理負担が軽減されることがしていないものがあります。センターでは、統合認期待されます。また、各利用者においても、情報シ証システムの利用を推進しています。

ステム毎にばらばらであったユーザ ID とパスワードが統一できます。
将来的には学内の全ての基幹情報システムを統合

3.2

利用者情報の提供認証システムでの認証に統合したいと考えています。
また、ポータルサイトでの認証によって他の情報シ昨年度から医学部で、今年度から農学部と理工学

ステムへ認証なしでログインできるシングルサイン

部で、建物への出入りを管理する入退室管理システオンも近い将来の実装を検討しています。

ムが導入され、休日や時間外の建物への入退出が管独自の認証情報で動作している情報システムの管理されるようになりました。この入退室では図書館理者の方で、負担の軽減、利用者の利便向上をお考の利用者カードが使われています。統合認証システ

えの方はセンターにご相談ください。

ムでは、このカード情報を管理し、オンラインで、入退室管理システムとの連携を行っています。カード
情報のセキュリティー向上のためには IC カードが望ましいところです。

4