シングルサインオン製品

統合ID管理製品

導入事例

国際基督教大学（ICU）
様「OpenAM」と「Unicorn ID Manager」の連携により学内ポータルや各種サービスの使い勝手が大きく向上
国際基督教大学（International Christian University 以下、ICU）
では、効果的な教育を実践するため、学内ポータルや授業支援システムなど、さまざまなシステムを運用しています。
しかし、学内ポータルから利用可能なサービスが増えるにつれて、サービスごとに異なるIDやパスワードが必要になり、ユーザーの利便性を損なうばかりか、管理・運用する側の負担も増大する一方でした。そのため、オープンとシングルサインオン製品
ソース・ソリューション・テクノロジ（以下、OSSTech ）の統合 ID 管理製品「 Unicorn ID Manager 」
を併せて導入。
利便性の向上と安全性の確保を同時に実現しました。
「OpenAM」

課題解決

学内ポータルで提供する各種サービスの多様化に伴いIDとパスワードが乱立

シングルサインオンとID統合を実施し、ID管理の仕組みを構築

利便性向上と運用負担軽減を実現

緑豊かなキャンパスで少人数制のリベラルアーツ教育を実践ら 10 年以上がたち、認証サーバーそのもの

広いキャンパスのあちこちに武蔵野の自然がが旧 式 化してきた上、独自に認 証を行う

残る ICU は、キリスト教の精神に基づき 1953

Web システムも増えてきたため、一人のユー年に献学（「世界平和に献じられた」という意

ザーが複数の IDとパスワードを使い分ける認証手続きを一元化しました。しかしそれか味合いで、いわゆる「開学」のこと）した、国必要があり、利便性の低下を招いていました。

内初の教養学部 1 学部の大学（College of

また、アカウントの管理面でも、作成漏れなLiberal Arts）です。特色であるリベラルアー

どミスがないようチェックリストを用意・確認

ツ教育は、文系・理系の区別なく幅広い知するといった作業が発生し、管理・運用する識を得た後に専門性を深めることで、豊富な側の負担も増大していたことから、統合認証知識に裏打ちされた創造的な発想を可能にシステムのリプレースを検討することになりますることを狙いとしています。また、同大学でした。

は徹底した少人数教育が実施されており、「加えて、ユーザーからシングルサインオンを教員一人当たりの学生数はわずか 18 人。授導入してほしいという要望が高まっていまし

業は常に教員・学生の双方向で行われ、ディた。というのも、学内ポータルからはいろいろスカッションも盛んです。こうした同大学独自なコンテンツが利用できるのですが、結局その教育を、IT の側面から支えているのが ITの先のシステムは別々なので、ユーザーはそセンター 総 合 学習センター（Integratedのたびに IDとパスワードを入力しなければな

Learning Center 以下、ILC）です。

りません。こうした不満を解消するべく、認証システムのリプレースという機会に合わせ、学内ポータルや授業支援システムなどの利便性をさらに高めるためにシングルサインオンを導入しようと考えたので

ILC では、ICU の学内ポータルやメールシス長の小林 智子 氏は導入の背景を語ります。

す」と、IT センター 総合学習センターグループ

テム、授業支援システムなど、各種システムの管理・運用を行っています。こうしたシステムとはいえ、ユーザーが複数のアカウントを利へアクセスする際の利便性と安全性の両方を用していては、シングルサインオンの導入は確保するため、ILC は 2001 年に Kerberos

困難です。
そこでまず導入前のステップとして、認証を用いた統合認証システムを導入し、ID 統合に取り組む必要がありました。

・大学名 国際基督教大学（ICU：International Christian University）
・学長 日比谷潤子
・開学 1953年4月1日
・学部・学科 教養学部 アーツ・サイエンス学科、大学院 アーツ・サイエンス研究科
・学生数：2,841名（2014年5月1日現在）
・教育方針「国際的社会人としての教養をもって、神と人とに奉仕する有為の人材を養成し、恒久平和の確立に資すること」
を
キリスト教
目的に、国際性への使命（ I:International）、への 使 命（ C : C h r i s t i a n i t y ）、学 問 への 使 命（ U :University）の３つを掲げてきた大学として、その実現に向けてたゆまぬ努力を続けている。

お話をうかがった皆さん
ITセンター

総合学習センターグループ長
小林 智子 氏ITセンター

総合学習センターグループ
加藤 隆典氏

導入事例：国際基督教大学（ICU）
様
学生ポータルActiveDirectory

ID情報連携教務システムアプリケーション群

SAML SSO連携

OpenLDAP

認証

代理認証

Agent連携

ID管理

リバースプロキシ

ログイン

代理認証モジュール

OpenAM Policy Agent

管理者

利用者

「OpenAM」
をはじめとしたOSSTech製品の連携により抱えていた課題を一気に解決ありました」と語るのは実際に選定作業をうになり、さらに手作業がなくなったことで人行った IT センター 総合学習センターグルー

為的なミスも減少。結果として作業の質の向プの加藤 隆典 氏です。

上につながっています。

ID 統合やシングルサインオンの実現に向けて品群に注目しました。同社の製品はオープン人為的なミスが減少、作業効率も向上

シングルサインオンの本格運用はこれからユーザーの利便性向上に期待

ソースのソリューションとして実績が豊富なだ

こうして 2013 年 12 月に構築を終え、2014

当初はユーザーの混乱を防ぐため、シングルけでなく、低コストなことから、予算的にも統年の 1 〜 2 月に検証作業を実施。3 月の終サインオンと従来の認証システムを並行して情報を収集していた ILC は、OSSTech の製運用負担が低減
ID管理製品の導入により、合 ID 管理製品「Unicorn ID Manager」とわりに無事カットオーバーしました。この段運用していましたが、2014 年の夏休み明けシングルサインオン製品「OpenAM」を同時階で学内ポータルが「OpenAM」によるシから本格運用をスタートさせる予定です。
ユーに導入できる点が魅力でした。また ILC では当ングルサインオンに対応したため、それ以降ザーの利便性が大幅に向上することが期待

初、ディレクトリサービスに Active Directoryの新しい Web システムについてはシングルサされるとともに、従来の認証システムの廃止の採 用を予 定していましたが、将 来 的にインオンで利用できるようになりました。

も視野に入れています。

LDAP を採用したシステムとの連携もあり得「検証中は、ずいぶん細かいことも OSSTech「今後とも、学内ポータルの利便性向上やセることから、OSSTech のディレクトレリサービに質問したんですが、回答はスピーディかつキュリティ強化に取り組んでいくつもりです

ス製品である「OpenLDAP」も併せて導入し、詳細で、その点ではずいぶん助かりました。

が、学内からは学術認証フェデレーション（全「Unicorn ID Manager」で 統 合 的 に ID を今後はまた、既存の Web システムについても国の大学等の認証連携）への参加の声など管理するという基本構想が固まりました。

順次シングルサインオンに切り替えていき、も上がっていますので、そのあたりのノウハウ「実際の話、シングルサインオン製品につい将来的には一部の例外を除き、すべてのサーをお持ちの OSSTech には、さらなる協力をては『OpenAM』に選択肢を絞り込んでいたビスを同一のアカウントで利用できるかたち期待しています」（小林氏）。のですが、統合 ID 管理製品については念のに持っていく方針です」（加藤氏）

今回の導入製品ため複数のベンダーに提案をいただきました。
ただ、価格面でいえば『Unicorn ID Manager』

そして今回の ID 統合により、管理・運用にが圧倒的に優れていましたし、構築に際してかかる負担は大きく軽減しました。例えば、『OpenAM』や『OpenLDAP』までまとめてこれまで新規アカウントの登録に 1 日かかっ

OSSTech に支援してもらえるという安心感がていたものが、1 〜 2 時間程度で完了するよOpenAMOpenLDAPUnicorn ID Manager（登録 第5398965号）
OpenAMはオープンソース・ソリューション・テクノロジ株式会社の日本での登録商標です。

オープンソース・ソリューション・テクノロジ株式会社 Open Source Solution Technology Corporation〒141-0031 東京都品川区西五反田1-29-1 コイズミビル 8F Tel:03-6417-0753 Fax:03-6417-0754

Mail:info@osstech.co.jp