「OpenAM」「OpenLDAP」「Unicorn ID Manager」
導入事例

国立大学法人北陸先端科学技術大学院大学 様

大学のさまざまなサービスを提供する上で必須となる認証システムについて
OSSTech製品の採用により、使い勝手に優れた統合認証基盤システムを実現

独自のキャンパスと教育研究組織を持つ日本初の国立大学院大学として1990年に開学し、以後、先端科学技術の分野で世界トップレベルの成果を挙げてきた北陸先端科学技術大学院大学（以下、JAIST）。常に最先端の技術を導入していく方針の同大学では、認証シス

テムについても早くからシングルサインオン（SSO）認証を採用していました。今回のシステム刷新にあたり、SSO対象の拡大や、多様なユーザーの利用形態に即した最新の認証基盤を提供するためOSSTechの「OpenAM」、「OpenLDAP」、「Unicorn ID Manager」
を導入しました。
これにより、使い勝手に優れた統合認証基盤システムが実現しています。

課題解決学校が提供するサービスのSSO化を推進する
ため、既存の認証基盤の資産を活かして新システムへ移行を行う

OSSTechの「OpenAM」
をはじめ、「OpenLDAP」「Unicorn ID Manager」、の導入により、使い勝手に優れた統合認証基盤を実現した

サービス利用の上で必須の存在である認証システムを刷新（SSO）を採用し、同じ認証で大型計算機もJAISTは、「豊かな学問的環境の中で世界水入当時は最新技術でしたが、それから何年適切なアドバイスの必要性を感じていました。

利用できるようにしてきました。しかし、導そこで2019 年 7月、同大学は改めてSSO

準の教育と研究を行い、科学技術創造によも経過したこともあり、最新のWeb 認証な製品を検討し、入札を実施することにしました。

り次代の世界を拓く指導的人材を育成する」

どには対応できなくなってきたのです」

その際に声をかけたうちの一社がOSSTechという理念のもと、先端科学技術の分野でさだったのです。

まざまな研究成果を挙げており、数多くの人

そして2020 年ごろから始まったコロナ禍に「3、4のシステムについて比較・検証を行い材を育成してきました。こうした実績を築く

より、同大学もオンライン授業へのシフトをました。OSSTechについては、Open AM上で不可欠の存在だったのがICTシステムで余儀なくされ、認証システムの刷新が強く求などOSS 系認証のスペシャリストという点がすが、その特徴について情報社会基盤研究められることになりました。

心強かったですね。また、他大学で豊富なセンターの宇多仁氏は「当大学の規模は小さ「認証は、オンライン授業をはじめ、国内外実績があるという点も評価のポイントでした」

いものの、国内外の研究者や大学、公的研からの学内システムへのアクセスなど、大学（宇多氏）

究機関、企業などと幅広く連携しています。のあらゆるサービスを利用する上で必須の存また、世界の科学技術研究のハブとしての機在です。コロナ禍という環境において教育・能の確立を目指していることから、留学生が研究を滞らせないためには、急ぎ最新の認多く全体の約4 割を占めています。そのため、証システムを導入する必要があると判断しま各システムはグローバル／マルチリンガル対した」（宇多氏）

応が必須となっています」と説明します。
JAISTは近年、事務系システムやメールシステムの刷新に取り組んできましたが、次の一OSS系認証のスペシャリストであり、他大学でも豊富な実績を持つOSSTechを評価手として認証システムの見直しを検討するこ

JAISTでは4年前にSSO製品を導入済みで、とにしました。そのきっかけについて、宇多学内サービスのSSO化を徐々に進めていまし

氏は次のように説明します。

た。この際に、ユーザーの利便性を高めるた「当校は校名で“先端科学技術”と謳っているめの機能追加やカスタマイズの必要性を実感こともあり、システム導入においても世界中していましたが、必ずしも学校側の希望通りから新しいものを探してきて導入するというには対応できないこともありました。また、シチャレンジ気質があります。認証についても、ングルサインオンを含めた認証基盤の活用のかなり早い時 期からシングルサインオン

ためには、この分野に精通したエンジニアの大学名：国立大学法人 北陸先端科学技術大学院大学
学長：寺野 稔開学：1990年10月
教員数：164名
職員数：147名
学生数：1,189名（2021年度5月1日現在）

お話をうかがった皆さん情報社会基盤研究センター
宇多 仁 氏

情報社会基盤研究センター
須藤 千恵 氏

導入事例：国立大学法人 北陸先端科学技術大学院大学様「OpenAM」「OpenLDAP」「Unicorn ID Manager」
導入事例

認証情報同期

SSO 多要素認証を活用
FIDO2
TOTP
（スマホアプリなど）
ID・パスワード認証
Windows Desktop SSO
クライアント証明書
アダプティブリスク（学内・学外判定）

LDAP認証複製

Shibboleth IdP
ロードバランサー

Kerberos
認証

認証連携
認証連携

認証連携

ActiveDirectory

Shibboleth IdP

複製

学内のSSO対象アプリケーション
学内用
Webメールなど

ユーザー

SAML連携ユーザー・グループ情報
参照・認証

Webサービスの利用

学内システムユーザー向けWebサービス
パスワード変更
セルフメンテナンス
パスワードリセット

学外のSSO対象アプリケーション

Microsoft 365

各種SaaSSAML連携学認（GakuNin）

また、機能面でいうと、Shibboleth（シボレス）の表示にはこだわっており、例えば文言も以ンダーを求めていたのですが、OSS Techはとの連携が重要でした。国立情報学研究所前と同じものにしています」と振り返ります。

まさにそうした存在でした」（宇多氏）

している学術認証フェデレーション「学認」。

新たな認証システムでは、学外からの学内シ

今回、同大学はOpenAMのほかに、Openその学 認が採用する認 証の通 信 方 法は、ステム利用に、従来から提供していたワンタLDAPとUnicorn ID Managerを 導 入しま

世界中の学術認証フェデレーションの標準イムパスワード（OTP）やクライアント証明書した。OpenLDAP のユーザー・グループプロトコルであるSAMLであり、ソフトウェを使った認証方式に加え、パスワードレス認

情報はActive Directory と自動連携し、アにはShibboleth を使用しています。よっ証として普及が始まったFIDO2 認証を使っUnicorn ID Managerによるユーザー向けて調 達では、SSO による学内システムとた多要素認証を導入しています。このほか、のパスワードリセットなどのサービス提供と組Shibboleth との 連 携 が 必 須 でした が、学内からはWindows Desktop SSO 認証にみ合わせ、延べ6000アカウントを統合管理

OSSTechの製品はこれを満たしていました。

対応するなど、多くの選択肢を用意しました。

しています。

「複数の認証をうまく活用しているユーザーが「これにより、使い勝手に優れた統合認証基多いですね。クライアント証明書を端末側に入盤が実現しました。従来環境に比べると、サー（NII）が全国の大学等と連携し、構築・運用

同大学は2020 年 9月に入札を実施。結果、OSSTechの提案を採用することになりました。

れておけば毎回聞かれることもないので便利にバー台数の少ないシンプルな構成になっていまたこれと併せ、SSOを可能にする「Openなったという声も届いています。また、端末のます。ユーザー自身でパスワードの再発行をAM」、統合認証およびディレクトリサービス

変更でOTPのカギを無くしたときも、別の認行うことも可能となり、管理面の作業負荷がの「OpenLDAP」、統合ID管理製品「Unicorn

証の選択肢があるため再発行の手間を回避でかなり軽減されました」（宇多氏）

ID Manager」の導入も決定しました。

きるというメリットもあるようです」（宇多氏）
将来について同大学では、UIの改善を進め、複数の認証を用意、ユーザーによる活用が進む

なお、OpenAMはOSSであることから、自前で開発やカスタマイズを手掛けることも可していきたいと述べています。

導 入 作 業 は2020 年 10月からスタート、能ですが、同大学ではそうしたことは考えて「OSSTechは何か問い合わせしたり、相談2021 年 2月に完了しました。当時についていないようです。

したりしたときのレスポンスが非常に早いのユーザーの誰もが直感的に操作できるように

情報社会基盤研究センター 須藤千恵氏は「当大学では属人化を避けるため、学内シスが有り難いですね。今後ともいろいろと相談「コロナ禍のため作業や打ち合わせは全てリテムについては自前での開発を行なわず、アさせていただきますので、引き続きご協力をモートで実施しましたが、かなりスムーズにウトソースすることをポリシーとしてきました。

お願いしたいと思います」（宇多氏）

運んだと思います。この際、システムが新し中でも、認証のようにセキュリティが絡む部

くなったことでユーザーが戸惑わないよう、分は複雑ですから、自前で開発することには使い勝手をできるだけ以前と変わらないよう不安があります。それだけに、高い技術力をにすることを心がけました。特にWeb 画面持ち、導入後もしっかり面倒を見てくれるベ

今回の導入製品

OpenAM OpenLDAPUnicorn ID Manager

OpenAMはOSSTech株式会社の日本での登録商標です。
（登録 第5398965号）

OSSTech株式会社〒141-0031 東京都品川区西五反田1-29-1 コイズミビル 8F

OSSTech Corporation

Tel:03-6417-0753

Fax:03-6417-0754

Mail:info@osstech.co.jp