Samba 4を導入し、ICカードのみでWindowsログオン
OpenAMとの連携でWebアプリに自動ログイン

ID／パスワード不要のシングルサインオン環境を実現
国立大学法人 一橋大学 様 事例紹介

オープンソース・ソリューション・テクノロジ株式会社
代表取締役 チーフアーキテクト 小田切 耕司

Copyright © 2016 Open Source Solution Technology Corporation All Rights Reserved.

-1-

オープンソース・ソリューション・テクノロジ株式会社



OSに依存しないOSSのソリューションを中心に提供
Linuxだけでなく、AIX, Solaris, Windowsなども対応！

OpenAM, OpenLDAP, Sambaによる認証統合/シングル・サイン・オン、ID管理ソリューションを提供

製品パッケージ提供
機能証明、定価証明が発行可能
製品サポート提供
５年以上の長期サポート
コミュニティでサポートが終わった製品のサポート
OSSの改良、機能追加、バグ修正などコンサルティング提供

Copyright © 2016 Open Source Solution Technology Corporation All Rights Reserved.

-2-

OSSTechの製品群

Unicorn IDM

ID管理
システム管理者

ID連携

Google Apps
Active DirectorySalesforceShibboleth
ファイルサーバー

バWeb アプリ

LDAP

クラウド

SSO
Windows
ドメインログオン

認証基盤をすべてOSS製品で提供

ログイン

ユーザー

Copyright © 2016 Open Source Solution Technology Corporation All Rights Reserved.

-3-

OSSTechの製品群（すべてOSSで提供）
Linux/AIX/Solaris版すべてRPMで提供●OpenAM● Tomcat, OpenLDAP対応で高機能なシングルサインオン製品●OpenLDAP● 認証統合、ディレクトリサービス、シングルサインオンのインフラ●Samba● Active Directoryの代替、高性能NAS(CIFSサーバー)の代替●Unicorn ID Manager● Google Apps, Active Directory, LDAP, Sambaに対応した統合ID管理製品●ThothLink● WebブラウザからのWindowsファイルサーバアクセス機能を提供

Copyright © 2016 Open Source Solution Technology Corporation All Rights Reserved.

-4-国立大学法人 一橋大学 様 課題
学内向け情報サービスを充実させていくなかでより利便性の高い認証環境を構築したい 解決
オープンソースのSamba 4とOpenAMを導入しICカード認証を使った、ID／パスワード不要のシングルサインオンを実現

Copyright © 2016 Open Source Solution Technology Corporation All Rights Reserved.

-5-

Before OSSTech
Samba 3 NTドメイン

ファイルサーバー

Webアプリ群

NetApp

IDとパスワード

ユーザ
Copyright © 2016 Open Source Solution Technology Corporation All Rights Reserved.

-6-

OSSTech導入後 その１
Webアプリ群
Samba 3 NTドメイン

ファイルサーバー

OSSTech製Samba3

NetApp

OpenAM

IDとパスワード
IDとパスワード

ユーザ
Copyright © 2016 Open Source Solution Technology Corporation All Rights Reserved.

-7-

OSSTech導入後 その２
Webアプリ群
ファイルサーバー

Samba 4 ADドメイン

OSSTech製Samba4

ICカードとPINコードGoogleApps
Shibboleth
IdP

NetAppOpenAM

ユーザ
Copyright © 2016 Open Source Solution Technology Corporation All Rights Reserved.

-8-

OSSTech導入後 その２Copyright © 2016 Open Source Solution Technology Corporation All Rights Reserved.

-9-Samba 4とは？

Active Directory互換
 Linuxサーバー上でActive Directoryサーバーを動作させることが可能
 管理はWindowsクライアントのGUI（RSAT：リモートサーバー管理ツール）で行えるので操作を新しく覚える必要がない
 CAL(Client Access License)が不要
 ADとしてのみ利用する場合はアンチウィルスソフト購入不要
 AmazonのCloud DirectoryはSamba 4
OpenAM連携： （Kerberos認証による）DesktopSSOが可能
 Windowsログインのみでブラウザのログインを不要に
LDAPv3準拠
 TLSによる暗号化通信 （ldaps接続が可能）
 UNICODE対応、スキーマの拡張やアクセス制御機能
OpenLDAPやOracle(旧SunJava)Directory ServerなどのLDAPも置換可能 初期導入がコマンド１つで可能（TOPツリーのLDIF投入不要）
 マルチマスター対応で、冗長化もコマンドひとつで可能 管理はWindows GUIのRSATで可能
 構築や運用がOpenLDAPより簡単

Copyright © 2016 Open Source Solution Technology Corporation All Rights Reserved.

- 10 -

Samba 4はWindowsクライアントのGUI（RSAT：リモートサーバー管理ツール）で簡単操作

Copyright © 2016 Open Source Solution Technology Corporation All Rights Reserved.

- 11 -

Samba3と4の違い
機 能Samba 3

Samba 4

Samba3.6からSMB2対応

SMB2,SMB3(Windows8)対応

NASとしての実績が現時点では多い

サーバーサイドコピーなどに対応

NTドメイン互換

Active Directory(Win2008R2)互換

NTLMv2認証

Kerberos認証（Kerberosサーバー内蔵）

システムポリシー

グループポリシー

冗長化には外部のLDAPが必要

LDAPを内蔵しているためSambaのみで冗長化が可能

Windows GUIによる管理機能

Windows2000のUSRMGR
Windows 7,8,10で動作しない

RSAT対応Windows 7,8,10で動作可能

名前解決機能NTドメイン互換なのでWINSサーバーが必要

ADドメイン互換なのでDNSによる名前解決が必要

SambaがWINSサーバー機能を持つWINSサーバーは不要
SambaがDNSサーバー機能を内蔵

DNSでSamba3 DCを見つけることはできない

DNSがないとSamba4 DCを見つけられない

ファイルサーバ機能

ドメインコントローラ機能

CTDBによるクラスター機能対応

Copyright © 2016 Open Source Solution Technology Corporation All Rights Reserved.

- 12 -

参考資料：日経BPSamba 4によるWindowsネットワーク構築

http://itpro.nikkeibp.co.jp/articl
e/COLUMN/20131018/511929/

Copyright © 2016 Open Source Solution Technology Corporation All Rights Reserved.

- 13 -

OSSTech製OpenAMはここが違う！

Copyright © 2016 Open Source Solution Technology Corporation All Rights Reserved.

- 14 -

経験と実績のOSSTech製SSOソリューション

Copyright © 2016 Open Source Solution Technology Corporation All Rights Reserved.

- 15 -

Copyright © 2016 Open Source Solution Technology Corporation All Rights Reserved.

- 16 -