平成21年度情報処理軽井沢セミナー

ＳＳＯ推進における図書館員のコミットメント

国立情報学研究所
学術基盤推進部 学術コンテンツ課
阿蘓品 治夫

このコマの内容




イントロ
Federation参加のメリット
SSOのデモ
図書館員がやることは何か
事例紹介
ディスカッション

2

イントロ
3

3つのキ ワ ド
3つのキーワード☑国際標準による認証方式の共通化

Shibboleth (ｼﾎﾞﾚｽ)の実装。

＝☑電子ｼﾞｬｰﾅﾙやＤＢ毎の面倒なﾕｰｻﾞ認証からの解放

SSO(ｼﾝｸ(ｼﾝｸﾞﾙｻｲﾝｵﾝ)を実現。
ﾙｻｲﾝｵﾝ)を実現。

＝☑利用機関と提供機関による連合体で共同運用ﾌｪﾃﾞﾚｰｼｮﾝの構築・運営。

＝

4

ＳＳＯ（シングルサインオン）についてシングルサインオン single sign-on•利用者が、１回のログイン手続きで、認証を必要とする複数のサービスを利利用者が １回のログイン手続きで 認証を必要とする複数のサ ビスを利用できるようにする仕組み•代わりにその１回のログイン手続きは十分セキュアにする(概念図）

SP(Service Provider)

IdP①認証サーバ（IdP)に接続

ユーザ②認証サーバ(IdP）経由で各サービスに接続

5シングルサインオンの流れ
各大学の利用者

電子ジャーナル等

IdP一覧表示（DS)

所属する大学のIdP(Xdaigaku.ac.jp)

あなたはどこの誰？
(1)Aの論文を見たい。

ＥＪサービスＡ(2)認証されたらOKです。
(3)私は誰に認証してもらえばよいのでしょう？ 大学
大学一覧を見せて。
覧を見せて。
(4)はい、この中から選んでください。
(5)あった！ X大学のIdPさん、私がX大学の利用者だと証明してください。
私のIDは○○で，パスワードは△△です。
(6)OK！確かにこの大学の人ですね。 この認証情報を”アクセスしたいサイト”に渡してください。
(7)認証されました。
アクセスさせて。
TARO SUZUKI

08/07

利用者

ＥＪサービスＡ(8)どうぞご利用ください。
(9)B も使いたい。この認証情報が使えますか？
(10)はい。どうぞ。
(10)はい どうぞシングルサインオン！
ＥＪサービスB(11)Cも使いたい。この認証情報を使えますか？
(12)はい。どうぞ。

シングルサインオン！
グ
ＥＪサービスC
6

現実のEリソースを当てはめると各大学の利用者

電子ジャーナル等

IdP一覧表示（DS)

所属する大学のIdP(Xdaigaku.ac.jp)

CiNiiの有料論文が見たい。
認証されたら見られます。

私のIDは○○で，パスワードは△△です。
OK！確かにこの大学の人ですね。

認証されました。
TARO SUZUKI

08/07

どうぞご利用ください。

利用者
Science Direct の論文も見たくなった。

1度の認証で、1度認証2度、3度･･･、おいしい。

認証済ですね。どうぞ。
RefWorksの文献リストを更新したくなった。
認証済ですね。どうぞ。
7

Shibboleth対応を標榜するベンダ－大手有名サービスは軒並み対応－
大手有名サ ビスは軒並み対応

学術認証ﾌｪﾃﾞﾚｰｼｮﾝ参加ベンダ(H21.7現在)
Elsevier(SCOPUS,ScienceDirect)(,)
Springer(LINK), LWW/Ovid, EBSCO,(),,,Thomson(WoK),RefWorks,CUP,
CiNii＊ “https://spaces.internet2.edu/pages/viewpage.action?pageId=11484#ShibEnabled-nsdlより引用

8

ユ ザに必要な物はたった2つユーザに必要な物はたった2つインターネットが使える端末☑

☑

1種類の自分固有のＩＤ/パスワード
1種類の自分固有のＩＤ/パスワ
ドを忘れないこと9きっと皆がＨａｐｐｙ☑ユ
ユーザはＥリソースが使いやすくなってザはＥリソ スが使いやすくなってＨａｐｐｙ。
☑図書館は多くのﾕｰｻﾞに契約ｺﾝﾃﾝﾂが使われて図書館は多くのﾕ ｻﾞに契約ｺﾝﾃﾝﾂが使われてＨａｐｐｙ。
☑ベンダは、PRにもなって、きっと契約も維持できてＨａｐｐｙ。

10Federation参加のメリット
11

IdP側(大学)のメリット

情報セキ リティ基準 の対応
情報セキュリティ基準への対応






コンプライアンス遵守
個人情報保護などへの対応

個人利用者へのきめ細かなサ ビス実現
個人利用者へのきめ細かなサービス実現
シームレスなアクセス管理システム統合
学内・外サービスの双方に共通にアクセス可
ID管理など運用管理業務 ユ ザサポ ト業
ID管理など運用管理業務，ユーザサポート業
務の軽減
12

SP側(ｺﾝﾃﾝﾂﾌ ﾛﾊ ｲﾀ 等）のメリット
SP側(ｺﾝﾃﾝﾂﾌﾟﾛﾊﾞｲﾀﾞ等）のメリット
ID管理，ユーザ情報管理からの解放






ユーザサポート業務の軽減
情報セキュリティ基準への対応






認証は各機関のIdP
証 各機が実施
コミュニティや組織単位で認可できるコンプライアンス関連の負担を軽減
個人情報保護対策を軽減

ライセンス条件にそった適正な利用の実現
アカウント一本化で管理負担を軽減
集中管理でアサーション管理負担を軽減
集中管理でアサション管理負担を軽減
13

サ ビス利用者（ｴﾝﾄ ﾕ ｻ ）のメリット
サービス利用者（ｴﾝﾄﾞﾕｰｻﾞ）のメリット

個人情報の露出機会を大幅に軽減
個人情報の保存場所が所属機関内で完結
情場
機外部流出のリスクを軽減
マイペ ジ等のパ ソナライズ機能が充実
マイページ等のパーソナライズ機能が充実
記憶すべきパスワードを減らせる

14

SSOのデモ15

http://www.youtube.com/watch?v=m6SehSUG7Go

16

図書館員がやる
やることは何かる とは何かと 何か
17

Eﾘｿｰｽ利用の開始まで
Eﾘｿ ｽ利用の開始まで
準備
ﾍﾞﾝﾀﾞに
ﾍ
ﾝﾀ に
申請

利用

• IdP立上げ• 運用フェデレーションへの参加• Shibbolethによる利用をベンダに申請(申請内容 方式は各社ともほぼ共通)(申請内容，方式は各社ともほぼ共通)• 学内周知• 利用開始18

接続申請の具体例（５社）

ElsevierElsi (Sci(ScienceDirect,c Di ct ScopScopus)s)
Ovid((OvidSP))
Springer (SpringerLink)
ThThomson
Reuters(WebR t (W b off K
Knowledge,l dEndNoteWeb)※アルファベット順

NII(CiNii)
19

Elsevier(ScienceDirect,Scopus)の場合
Elsevier(SP)

大学(IdP)XX大学図書館
Eリソ ス担当
Eリソース担当

エルゼビア・ジャパ
ン・ヘルプデスクjp.dls@elsevier.com

T l 03
Tel:03-5561-5035
5561 5035①機関名,利用サービス,IdP entityを通知
tit を通知②設定完了の通知

20

Ovid(OvidSP)の場合
Ovid(SP)大学(IdP)XX大学図書館
Eリソ ス担当
Eリソース担当

Ovid Japan染矢氏
japan@ovid.com
Tel: 03-5842-3775①機関名、IdP entity を通知②設定完了の通知

21

Springer(SpringerLink)の場合
Springer(SP)

大学(IdP)XX大学図書大学図書館
Eリソース担当

シュプリン
シプリン
ガー・ジャパン
ｶｽﾀﾏｰｻｰﾋﾞｽ部
TEL 03-6831-7003
support@springer.jp①機関名,MetaPressID,IdP entity を通知②設定完了の通知

22

テクニカルサポート（英語）
SpringerLinkｻﾎﾟｰﾄ
Support.springerlink@springer.com

Thomson Reuters (Web of Knowledge, EndNoteWeb)の場合大学(IdP)

Thomson Reuters (SP)Thomson
XX大学図書大学図書館
Eリソース担当①Web フォームに記入・送信
http://science.thomsonreuters.com/info/shibbolethsetup/②日本オフィス宛(ts.agcss.jp@thomson.com）に通知③設定完了の通知

23

NII(CiNii)の場合
NII(SP)大学(IdP)XX大学図書館
Eリソ ス担当
Eリソース担当

CiNii 窓口担当
user-request@nii.ac.jp

Tel: 0303-4212-2300
4212 2300①機関名を通知②設定完了の通知

24テストフェデレーション参加中or参加検討中のベンダ(海外)
Refworks
・Refworks
・EBSCO
Knowledge
・CUP

(国内)
・医中誌Web
医中誌Web・Japanetc･･････t
25

図書館 IdP管理者向けの情報
図書館、IdP管理者向けの情報
https://upkihttps://upki
portal.nii.ac.jp/docs/fed/technical/connect/sp

・各SPへの接続マニュアルを掲載。
各SPへの接続マニ アルを掲載
・フェデレーション参加SPの更新情報をMLで随時告知。
・ここを見れば とりあえず全SPへの接続方法
・ここを見れば、とりあえず全SPへの接続方法がわかる、というページにする。

26

事例紹介
27

SSO導入 発展段階論（論外）何もない（リモートIDなし。proxy乱立）（論外）何もない（リモトIDなし p o 乱立）（０） 何もない（リモートIDあり）（１）
VPNを利用（２）
EZ
EZproxy等を公認proxyとして利用等を公認として利用（３）
EZproxyをShibのSPとして利用（４）
Federationに入ってShibでSSO実現
皆さんの大学は今どこまできた？
これからどこを目指す？ （４）ですよねモチロン。
28

（論外）何もない（リモ（リモートIDなし
トIDなし。proxy乱立）
proxy乱立）とある大規模な某大学


リモートID発行は図書館の負担になるので一切やらない。
遠隔利用
遠隔利用したければ勝手に研究室でproxy立てけれ 勝手 研究室 p yて使う。

29

（０）何もない（リモ（リモートIDあり）
トIDあり）


国内の多分１００以上の大学


現状維持で十分。
（１）が無い。
（２）を検討中。
（４）を目指す。

30

（１）


VPNを利用

国内の多分10 50程度の大学
国内の多分10～50程度の大学





これで十分だ。
ユーザサポートが面倒
セキュリティ面の不安（２）を目指す。
（４）を目指す（４）を目指す。

31

（２） EZproxy等を公認proxyとして利用

国内のいくつかの大学


ユーザエクスペリエンスは確実に向上。
初期導入費用は驚くほど安価
図書館の負担は大y

自力構築、各種設定更新、サポートは英語オンリー

とりあえずここまで。
とりあえずここまで（３）を目指す。
（４）を目指す。

32

（３） EZproxyをShibのSPとして利用

あの大学とあの大学があの大学とあの大学が・・


次は（４）に進む？

33

（４） Fedrationに入ってShibでSSO実現
○○大 ○大 NII○○大、○大、NII、、、、

みんなのゴールというか出発点。
EリソースのSSO以外の用途
yyy・OPACのマイアカウントで利用
OPACの イアカウントで利用
・IRの登録用アカウントで利用等々

34

ディスカッション35