国立大学法人 名古屋工業大学

マイクロソフトの教育機関向けトータル ICT ソリューション「エデュステーション」セキュアシステムパッケージ事例

より良い学生・職員向けサービスの展開をめざし、Windowsベースのセキュアな IC カードシステム JenCa を採用。
国立大学が「国立大学法人」になって 3 年、大学の特徴を現した独自の試みが注目を集めています。愛知県名古屋市にある工科系単科大学、名古屋工業大学は、学生への高度情報システムの提供と、業務の一層の電子化のために、強固で安全なPKI認証基盤とポータルシステムによるシングルサインオンを導入しました。この情報基盤を構築するために日本の国立大学法人として初めて、インソースの認証局と全学生・全職員(約 7,000人)を対象とした IC カードを導入し、学生・職員サービスの向上を果たしています。

導入背景とねらい
ソリューション概要

国立大学法人化を機に、学内の情報基盤を整備○プロファイル

国立大学法人名古屋工業大学 ( 以下、名古屋工業大学 ) は、
「ひとづくり ものづくり 未来づくり」

国立 大 学 法 人 名古屋 工業 大 学 (www.nitech.
ac.jp) は、愛知県名古屋市にある工科系単科大学です。2005 年に 100 周年を迎えた伝統校で、「ひとづくり ものづくり 未来づくり」という教育研究理念のもとで、大学・大学院を合わせて約 6,300 人の学生が学んでいます。

を教育研究理念とする工科系単科大学です。2005 年に 100 周年を迎えた伝統校で、現在は○ソフトウェアとサービス
Microsoft® SQL ServerTM
Microsoft® Windows Server® 2003
Microsoft® Internet Information Services
Microsoft® Certiﬁcate Services
Microsoft® Active Directory®
Microsoft® Windows Vista®
the 2007 Microsoft Oﬃce system
Microsoft® Visual Studio® 2005

○メリット

大学・大学院を合わせて約 6,300 人の学生が学び、600 人の教職員・スタッフが日々の研究や業務に励んでいます。
名古屋工業大学は、社会に出てから大学で学んだことをそのまま生かしやすい工科系ということもあって、多くの学生にとって、IT を使い学ぶことは、社会で生かすことに直結します。そのため、学生に最先端の IT 環境を提供することに積極的だといいます。しかし、学内に散在する情報基盤の統一までは行われていませんでした。名古屋工業大学大学院 教授 情報基盤センター セン
ター長 工学博士 松尾 啓志氏は、次のように話します。
「当大学は、平均的な大学に比べると学生・職員の IT リテラシーが高いため、IT システム導入は比較的スムーズに進みます。ただ、これまで情報基盤は整備されているとはいえない状態でした。そこで国立大学法人化を機に、教育研究環境の充実だけでなく、業務作業を電子化により効率化していくためにも、学内の情報環境を整備しようという流れが生まれ、IC カード認証による全学統一の情報基盤を構築することを決めました」。
そして、法人化に伴う意識改革を促進するための起爆剤としての意味合いを含み、IC カード の日本総研ソリューションズの IC カード PKI 認
証基盤パッケージ JenCa を採用し、「マイクロソフトの教育機関向けトータル ICT ソリューシ
ョン「エデュステーション」のセキュアシステム
パッケージに含まれるテクノロジーをフル活用した統合認証基盤を整備。JenCa を中心に各種アプリケーションに透過的にアクセスできるポータルを構築し、学生 / 教職員にとって利便性の高いしくみを提供することに成功した。

導入と並行して情報システム統合や情報基盤を整備する組織の改革を実施。学生と職員が日々○ユーザー コメント

ド PKI 認 証 基 盤 パ ッ ケ ー「工科系単科大学ということもあり、名古屋工業大学の IT リテラシーは高いのですが、情報基盤は整備されているとはいえない状態でした。そこで独立行政法人化を機に、学内の情報基盤を整備しようという流れが生まれ、IC カード認証による全校統一の情報基盤を構築することを決めました」
名古屋工業大学大学院 教授
情報基盤センター センター長
工学博士
松尾 啓志氏携帯している「学生証」と「職員証」が 接触・非接触ハイブリット型 IC カードに変更されました。
学生であれば、この新しい学生証を読み取り装置にかざすだけで、 出欠管理 、 PC へのログイン 、 コース マネジメント システム用の認証 、そして 図書館の賃借管理などがスムーズに行えるようになります。
また、職員にとっては、物品購入や出張などの各種申請に IC カードが活用され、業務がスピーディに進められるようになりました。
名古屋工業大学は、このシステムを実現するにあたって、日本総研ソリューションズの IC カー
ジ JenCa を 採 用。Internet
Information Services、
Microsoft CertificateServices、 お よ び Active
Directory と い う Windows
Server の 標 準 機 能をそのまま生かした IC カード認証をベースに、高いセキュリティと拡張 性を有する PKI 認証基盤を実現しました。

Oﬃce 2007 を利用した授業風景

国立大学法人 名古屋工業大学

システムの導入ったといいます。

システム 運 用の 柔 軟 性や 安 全 性とコストを考えるとWindows しか選択肢はない

名古屋工業大学大学院 教授
情報基盤センター センター長
工学博士
松尾 啓志氏名古屋工業大学大学院 教授
情報基盤センター ネットワー
ク・セキュリティ部門長
工学博士
内匠 逸氏

「大学は教育機関ですから、Windows だけでなく、Mac も Linux も使います。私個人としても、決して Windows が好きというわけではありませんでした。ただ、コストパフォーマンスを見ると、Windows を選択せざるを今 回のシステム 導入えないのです。
システム投資は設計から運用までを考えなければいけませ

にあたって、情報基盤ん。
そうなると、コストをかけないための割りきりが必要な部分が出てきまセンターがめざしたのす。また、Windows には豊富な管理ツールもありますし、これらが統一しは、学生と教職員の個たユーザインターフェースにより構成されています。
当初は反対意見も多く人認証の部分をすべ聞きましたが、今ではベストな選択だったと考えています」。て IC カード 化し、IC導入に際しては、ソフトウェア面の苦労は少なくはなく、IC カードの仕様

カード システムをベーをすり合わせることに多くの時間を割きました。
ただし、この部分はユーザスに認証基盤と全学ー側の代表としてこの分野の専門家である教授陣が積極的に関与したた共通の情報基盤を整め、議論が前に進みやすかったといいます。
最も大きな苦労は、業務フロー備することで、職員のを洗い出すことにありました。名古屋工業大学大学院 准教授 工学博士

業務フローを整 備す齋藤 彰一氏は、業務プロセスが整備されていなかった当時を、次のようにるとともに、学生向け振り返ります。に有用な情報を提供できるしくみを作り上げることでした。

「従来は承認や支払いこれらを実現するシステムの選定にあたって情報基盤センターは、IC カーなどさまざまな作業かドの種類から、シングル サインオンとの親和性、維持コスト、そして認証シら構成される出張 手

ステムのアウトソース/インソースの選択に至るまで、さまざまなソリューシ続きのプロセスが 完

ョンを詳細に比較しました。中でも、全学に共通の認証基盤として使える了するまでに 12 個のセキュリティ品質を持ち、約 7,000 人のユーザーを想定した大規模運用判子が必要でした。とにも耐えられること、および柔軟性を評価し、JenCa の採用が決まりまし

ころが、ほとんどの職た。

員は 12 個という数をセンター ネットワーク・セキュリティ部門長 工学博士 内匠 逸氏は、導入

名古屋工業大学大学院准教授知らなかったのです。
工学博士
自分のところに回って 齋藤 彰一氏するシステムの OS が Windows に一本化することに懐疑的なスタンスだ

きた紙を処理するだけJenCa の採用は決まりましたが、名古屋工業大学大学院 教授 情報基盤

名古屋工業大学情報基盤センター技術専門員
高橋 直子氏で、後のことは理解してはいなかった。
いえ、そもそも理解する必要がなか定日を知ることができるほか、借りている書籍の一覧機能や、延滞時に警ったわけです。業務フローを整えるにあたって、こうしたことを 1 つひとつ告が表示される機能などを利用できます。

ヒアリングしながら明らかにしていく作業は大変でした」。

なお、
JenCa の認証は Active Directory で行います。
SQL Server で構築

JenCa の完成度と情報基盤センターの専門知識、そして地道な聞き取りされた統合 ID 管理データベースを Active Directory と連携し、IC カー作業を経て、新 IC カードシステムは、2007 年 4 月に新入学生を迎えるドから入ってきた情報と照合します。そこで認証されて、システムの利用がと同時に稼働しました。

可能になります。

システムの稼働に伴い、すべての学生証と職員証は、新しい IC カード搭

IC カード導入とともに、名古屋工業大学は、学生向けの全教育用 PC をリ載のものに切り替えられました。今回のプロジェクトの最後を締めくくっプレースし、すべてで Windows Vista, Microsoft Office 2007 と Visual

た、この学生証発行作業では、短期間にデータをそろえ、印刷工程を経てStudio 2005 を使えるようにしています。
これで、学内の PC 教室に設置さ入学式に学生に手渡す必要がありました。日本総研ソリューションズ 金

れている約 600 台の教育用 PC の利用率は、大幅に向上したといいます。

融・公共営業本部 公共営業部 営業課 部長代理 佐藤 隆行氏は、次のよ学生と直接触れあうことの多い名古屋工業大学情報基盤センター 高橋うに振り返ります。

直子氏は、「IC カードを持っていれば、学内で快適な PC 環境や WEB 環「後期試験の入学手続きが終わってから入学式までは 1 週間の猶予しか境を使いたい放題なので、学生が非常に喜んで使ってくれている印象があありませんでした。
IC カードの学生証をこの短期間できちんと印刷して納ります。
LINUX を中心とした以前のシステムではそれほど利用されていま品できるかどうか不安でしたが、印刷会社様に提出したデータにミスが全せんでしたが、いまではどこも埋まっている状態です」と話しています。まくなかったため、スムーズに納品できました。きっちりとした仕事ぶりに教た、事務システムは全面的にシンクライアント化したため、、自分の事務環育機関らしさが表れていて、印刷会社様に感心された思い出があります」。

境をどの PC からでも利用できること、セキュリティ管理、PC 管理のコストも削減できることも強みです。

システムの概要と導入効果

このほか、法人化に伴ってシステム活用の自主性が高まったため、以前でIC カード認証で様々なアプリケーションを透過的に利用は考えられなかったような、学生の利便性を高める取り組みも実行に移されました。
大学生協に対するシステムの一部開放です。

名古屋工業大学で稼大学生協は、大学の中で食堂やショップを運営していますが、名古屋工業働した IC カード シス

大学とは別法人です。
セキュリティの観点から、システムをすべて開放する

テムでは、学生も教職ことはできませんが、たとえばキャッシュレスで食堂を利用できれば学生員も、大学の内外からにとって魅力的。
そこで、申し込みをした学生・教職員を対象に、生協で ICIC カードを使ってポカードを利用できるようにしました。
大学側と生協側で、アクセスできる情ータルにログオンし、報に制限をかけたことで、このしくみを実現できました。
2007 年 9 月現ポータルを通してさま

在、約 2,700 人の学生・教職員が生協のキャッシュレス サービスを利用

ざまなアプリケーショしています。

ンを利用できます。学外から利用する際には、専用の IC カード
読 み取り装 置を PC

日本総研ソリューションズ
金融・公共営業本部
公共営業部 営業課
部長代理
佐藤 隆行氏

日本総研ソリューションズ
金融・公共営業本部
開発第二部 第二課
加太 俊哉氏今 後 の 展 望
学生へのよりよい支援に向けて 〜データ マイニングの試み〜に接続し、VPN を通してポータルにアクセスしたり、Web メールを利用し名古屋工業大学では、今回導入した IC カードシステムを統合情報基盤とたりできます。各種アプリケーションにログオンする際には、本人認証をして、さらなる利便性を高めるべくシステム連携を加速していきます。学内

JenCa を通して行っていますが、すべてが裏側で処理されるため、利用者にある複数のアプリケーションにポータルを通して利用できるようになれは複数のアプリケーションを使う際に何度もログオンし直す必要がありまば、業務の多くをポータル上で行えるようになるため、教職員の作業負担せん。

が軽減します。
また、学生にとっては履修登録の実行や休講情報の参照な学生の出欠確認では、前期だけで 学部・大学院合計で約 700 の授業、どをすべてポータル上で行えるようになり、利便性が一層高まります。

1 日あたりのべ約 1 万 4,000 件の出席データがシステムに送信されておまた、コースマネージメントシステムの利用履歴、IC カード出欠システム履り、管理者は JenCa を通して履修状況把握システムに蓄積されたデータ歴を含むさまざまな履修状況を把握できるようになったことで、その情報に基づいて履修状況を把握します。松尾氏は、「学生の履修状況をきちんに基づいてデータ マイニングを行い、履修状況と成績の関連性を調査すとチェックすることで、授業に出づらくなるのを防ぐ試みなどを行っていまるなどの実験も行う計画です。データ マイニングには膨大なデータが必す。学生にとって、管理されるのはいやではないかと考えがちですが、今の要になるため、すぐに結果が出ることはなさそうですが、数年後には「あな学生はどこかで見守っていてくれることに安心感を覚えてくれるようです」

たのこのままの履修状況では、何% の確率で卒業が危ない」とシステムがと話します。早期に手を差し伸べることで、退学率や留年率の引き下げを警告してくれるようになるかもしれません。

目指します。

情報基盤センターでは、今後も「学生に役立つ・業務改善できるシステム

また JenCa は、同様に図書館システムとも連携しており、書籍の賃貸情を開発する」という方針のもと、最先端の IT を採用し、学生・職員向けの報を自動登録することができます。
図書館利用者は、必要な書籍の返却予サービスをより一層拡充したい考えです。

国立大学法人 名古屋工業大学

http://www.microsoft.com/japan/showcase/

導入についてのお問い合わせ
本ケーススタディは、インターネット上でも参照できます。http://www.microsoft.com/japan/showcase/
本ケーススタディに記載された情報は製作当時（2007 年 10 月）のものであり、閲覧される時点では、変更されている可能性があることをご了承ください。
本ケーススタディは、情報提供のみを目的としています。Microsoftは、明示的または暗示的を問わず、本書にいかなる保証も与えるものではありません。
製品に関するお問い合わせは次のインフォメーションをご利用ください。
■インターネット ホームページ http://www.microsoft.com/japan/■マイクロソフト カスタマー インフォメーション センター 0120-41-6755（9:30〜12:00 13:00〜19:00 土日祝日、弊社指定休業日を除きます）※電話番号のおかけ間違いにご注意ください。
Microsoft、Microsoft ロゴ、Active Directory、Windows Server、Visual Studio、Windows Vista、は米国 Microsoft Corporation の米国およびその他の国における登録商標または商標です。
その他、記載されている会社名および製品名は、各社の商標または登録商標です。

〒１５１-８５８３ 東京都渋谷区代々木２丁目2番1号 小田急サザンタワー
4303-WI1