学術情報基盤オープンフォーラム2017

⼤学とクラウドサービスをつなぐクラウドゲートウェイ
2017年6⽉7⽇
国⽴情報学研究所
クラウド⽀援室
⻄村 健

2

⼤学等学術機関の認証基盤とクラウドの橋渡しサービス背景: SSO技術の学外への展開
学術認証フェデレーション「学認」
シングルサインオン(SSO)の仕組みをグローバルに

eLearning

学内
ユーザディレク
トリ（LDAP）

ServiceProvider

機関認証システム
Identity Provider

eJournal
SSO

SSO

給与明細

履修登録

Webメイルアカウントの発⾏申請が不要
3

学内サービスのアウトソース化にも最適アカウントの発⾏管理が不要

学認とサービス
 所属機関(IdP)での認証でインターネット上の様々なサービスが利⽤可能に 学認全体の俯瞰図：

学認

認証基盤

IdP
IdP
IdP

SPSPSP：

オンラインサービス

学術機関

 IdP: Identity Provider, SP: Service Provider ⼀般的な⽤語で⾔うと「(認証)フェデレーション」
⽇本の学術界の認証フェデレーションが「学認」4

問題点①学認参加サービス
全てが利⽤できるわけではない
ただし…
 学認参加の全サービスが利⽤できると思ったら⼤間違い 機関契約していなかったり
 所轄委員会の承認が得られていなかったり
 「使える」と思ってアクセスしたら使えない、なんでだ、というトラブルも少なくない サービスからは「使えそう」に⾒える
エラー！

このサービスを使うための必要な属性がありません．

どれどれ、NIIで認証…っとパスワードを⼊れて…っと
5

問題点②学術機関側の問題点
 ガバナンスの問題
教職員がそれぞれクラウドと契約して利⽤していませんか？
 Box? Dropbox? OneDrive? 他のクラウドサービス？
→⼤学としての利⽤状況が把握できない。ノウハウの集約など効率も悪い。
 前述の利⽤者の問題に対して、⼤学がそれぞれポータルを作成するのは効率が悪い
 更新が不⼗分だったり 図書館がe-Journalだけを管理していたり…
 IdPと連携していても「知る⼈ぞ知る」サービスになっていませんか？

6

クラウドゲートウェイ＝あなたが利⽤できるサービスを⼀覧にしたポータル
 クラウドゲートウェイがこの問題を解決します ⾃⾝の所属機関で利⽤可能なサービスが⼀覧できる• 個⼈毎のカスタマイズ（並び順の変更）

https://cg.gakunin.jp/
7利⽤者のアクセス例
利⽤者はクラウドゲートウェイを経由して例えばeLearningサイトやe-Journalサイトにアクセスする
アクセス不可アクセス可e‐Learning

アクセス可

e‐Journal
利⽤者

クラウドゲートウェイ
8クラウドゲートウェイの登場⼈物と役割
サービス側

学術機関側
学認申請システム
IdP管理者

SP管理者
⽣成
学認
メタデータ

情報取得
取得
•利⽤可能SP⼀覧•表⽰のカスタマイズ•独⾃サービス追加

⼀般利⽤者

クラウドゲートウェイ
9グループごとの利⽤可能サービス情報も提供

 共同研究グループ等グループメンバーを登録しておくと、そのグループ固有のサービスをメンバーのクラウドゲートウェイ画⾯に組み込み可能 学認のGakuNin mAPサービスで培ってきたグループ機能を継承
 meatwiki、しぼすけ等
 利⽤者にとって、「⾃分が使うべきサービス」が⼀覧できる

他にも…
 カスタマイズ 並び順• よく使うサービスを先頭に、とか プライベートサービスの追加
 独⾃に連携しているサービスをIdP管理者・グループ管理者・利⽤者が追加可能
 学認以外も、全てを⼀箇所にまとめられる
 現状利⽤不可サービスの表⽰
 利⽤可能にするための⼿続き⽅法、設定⽅法等を提⽰することができる
 このサービス使いたい、という利⽤者に対する導線

11

学術機関側ができること
 学認のSPそれぞれについて、利⽤可能・不可を設定できる
 IdPの各SPへの属性送信設定に合わせて
 学認申請システムでの設定 or クラウドゲートウェイに直接⼊⼒ ここで「利⽤可能」と指定されたものが、構成員に表⽰される
 学認外のサービスも登録できる（プライベートサービス）
 IdP管理者が登録したプライベートサービスは全構成員に表⽰される
 機関で契約しているクラウドサービスや、学内サービスなど

12まとめ：クラウドゲートウェイを使うメリット利⽤者の⽴場から
もう迷わない！
⾃分が使えるサービスが⼀覧できる
学術機関(IdP)の⽴場から
教員/職員の利⽤サービスについてガバナンスが効かせられる
機関独⾃にポータルを⽤意する⼿間がない
サービス提供者の⽴場から
学認対応→ビジビリティ向上（利⽤者の⽬に留まる）
13

14

デモ
https://cg.gakunin.jp/
••
•••
•

基本的な利⽤並べ替え、タグ付け
グループの場合
使⽤IdPによる違い
プライベートサービス作成
利⽤不可サービスの表⽰

昨年度：試験運⽤
昨年度、参加者を募って試験運⽤を⾏いました。
試験運⽤参加者からの声： 利⽤者の利便性向上・担当者の負荷軽減に役⽴つ 利⽤できるSP⼀覧が⾃動表⽰されるので、学⽣、教員に対して利⽤できるサービスの案内がすぐにできるようになった 学認サービスとしては、学認のうち本学で利⽤できるサービスを利⽤者に分かり易く提⽰できる 学内サービスにも統合認証環境を利⽤しており、どの学内サービスが利⽤できるのか⼀⽬瞭然となるので利⽤者にとってわかりやすい 学内のポータルサイトからクラウドゲートウェイへリンクを張り、ユーザを誘導したい
15

多機関共同研究との統合試験運⽤での例：enPiT
 enPiTは、全国の１００以上の⼤学と連携した実践的なIT教育の普及させるための協働ネットワーク事業で、プロジェクト推進のため資料や成果物の整理にmeatwikiおよびクラウドゲートウェイを使っている。
 enPiTは多数の⼤学にまたがり、かつ、参加⼤学の増やすことを⽬標としている事業であるため、学認およびクラウドケートウェイが適している。

学術機関がポータルとしてすでにクラウドゲートウェイを利⽤している場合、他の⽬的のサービス（例えば共同研究で利⽤するサービス）もあわせて表⽰することができ、メンバーに対する誘導が容易。
16

本年度：本運⽤

17 7⽉から本運⽤開始予定です 利⽤規程・申請書等の整備
 ひきつづき不具合・改善要望等フィードバック対応
 機関単位での参加となります 利⽤可能SP初期設定のため

利⽤申請の対象者
 規程（案）より
 ⼀ ⼤学（短期⼤学を含む。），⾼等専⾨学校，⼤学共同利⽤機関等
 ⼆ 国公⽴試験研究機関並びに研究または研究⽀援を⽬的とする独⽴
⾏政法⼈及び特殊法⼈等
 三 学会，学術研究法⼈及び⼤学に相当する教育施設等
 四 ⼀号から三号の複数の機関から構成される研究グループ等
 五 その他，機構が適当と認めた機関等

18

利⽤開始までの流れ
機関側作業

機関が提供

機関として利⽤申請
利⽤承認

NII側作業

初期設定

NIIが設定利⽤開始！

19

お問い合わせ・ご意⾒・ご相談は連絡先: cld-gateway-entry@nii.ac.jp
本運⽤開始後は以下で情報提供します

https://cloud.gakunin.jp/cgw/

20