学認アップデート
2015.6.11 学術情報基盤オープンフォーラム2015
野田 英明（国立情報学研究所 学術基盤課）

 研究・教育に必要なツールやコンテンツがクラウドに 欧米ではクラウドを利活用した最先端研究教育環境の整備が進行中

学術
クラウド
サービス

学術
クラウド
サービス

商用
クラウド
サービス

NIIクラウド
サービス

研究環境

HPC

研究
データ
ビック
データ

国際共同研究2

研究者

セキュリティ

Open
Access

学術
クラウド
サービス

教材

教育環境
CiNii
MOOCs

教員

学生

商用
クラウドサービス サービスの提供者は学内・学外に散在 複数大学によるサービスの共同利用が拡大
 サービスのマッシュアップにより，活用の幅が広がる 「どこから提供されるサービスなのか」を意識する必要なく，複数サービスを横断的に，かつ安全に利用できることが重要→シングルサインオン（SSO）で解決！

3

 認証処理をサービスから分離

パスワードの流通範囲が限定され、漏洩の可能性が下がる
 SSL/サーバ証明書による通信路の保護（盗聴対策）
 プライバシー保護も可能（ユーザIDすら渡す必要がない場合も） 認証処理を一カ所に集約

ID管理のコスト削減と信頼性向上
 より高度な認証処理の導入が容易 サービス毎の使い分けにも対応可能 これからのクラウド時代には不可欠な仕組み

サービス提供機関側、ユーザ機関側の双方でID管理コストを削減
 連携先リスト（メタデータ）の管理による成りすましサイトの排除
 他機関との連携のためには仕様の統一が必要 様々な仕様の乱立：CAS、OpenAM、JOSSO、Shibboleth（OpenSourceのものだけでも）4 シングルサインオン技術の活用により、これまで一つの大学・研究機関の中に閉じていた認証システムを組織外の多様なサービスと連携 ⇒ 利便性向上と管理コスト削減
 認証ID提供側とサービス提供側との相互の信頼を担保するためのルールと評価の仕組みによる 信頼の枠組みの提供 ⇒ セキュリティとプライバシーの確保
クラウドの活用を支援
図書館システム

Webメール

学認運営組織• フェデレーションポリシーの策定• ＩＤ管理運用評価• 広報・普及大学 A
個人認証で学外からも快適アクセス• 記憶するIDは1つ• 情報入力は一回• 学内外・国内外OK• Webブラウザだけ

グループウェア

Eラーニング電子ジャーナルディスカバリーサービス

学認申請システム

メタデータリポジトリ

情報提供サイト

大学 B
ID管理工数の低減
セキュリティレベルの底上げ
個人情報保護大学 C
シングルサインオンでスムーズなアクセス 民間フェデレーションとの連携による学割サー
ビス等の開発 より高度で便利な本人確認手法との連携機構の開発と提供
 信頼レベル認定による格付け
 きめ細かなプライバシー
保護のための制御機構の開発と提供
 共同研究や共同利用を支援するグループアクセス機構の提供

機関数

ユーザ数

162機関
162

総ID
総ID数約118万118
140（万人）

180
160
140
120
100
80
60
40
20
0120
100
80
60

高等専門学校の参加

40
20

Total

国立大学
学認参加数
カバー率
総機関数
653
62%
86

公立大学

910%
92

私立大学

417%
603

高等専門学校 共同利用機関
051
10%
89%
334
57

短期大学

Dec-14Jun-14Dec-13

Jun-13

Dec-12

Jun-12

Dec-11

Jun-11

Dec-10Jun-10

Dec-09Jan-15

Jul-14Jan-14Jul-13Jan-13

Jul-12

Jan-12

Jul-11

Jan-11

Jul-10Jan-10Jul-090Students

Staffs

その他

合計

7162

メタデータ登録数（公開準備中を含む）

コンテンツ系サービス

132 SP

7

100
80
60
40
20
Jan-15

Jul-14Jan-14Jul-13Jan-13

Jul-11

Jan-11

Jul-100
Jan-10

無線ネットワークアクセス
 Eラーニング テレビ会議 ファイル共有 メーリングリスト
 クラウド環境
120

Jul-09基盤系サービス

140

Jul-12

電子ジャーナル 機関リポジトリ
 文献検索 論文・業績情報管理 開発環境（ソフトウェア）
Jan-12 IdPが「学認実施要領」「学認技術運用基準」に即して運用されているか，アンケートによるセルフチェックで確認 平成26年9月末日現在，学認運用フェデレーションに参加しており，かつ，IdPを設置している機関を対象
 調査は平成26年10月28日～11月28日の日程で実施
 136機関から回答

8

評価結果
10

A 適切な運用のレベル
B 改善の余地が認められる
レベル

126

9

 全体として良好な運用レベル。
 多くの大学で，IdPは全学的なセキュリティポリシーに基づいて運用
 利用者IDは，学務データや人事データ等，組織にとって信頼できるデータベース (Trusted DB) から作成されるよう定められている機関が多数。

 個人情報保護規程の策定率・uApproveの導入率は，ともに前年度より上昇
10

 2014年12月22日リリース
 送信属性選択の標準搭載など，機能が向上
 現在の最新バージョンは 3.1.1 (2015.6.10現在）
 では，現在使っているIdPはどうなるの・・・？

11

 Shibboleth Consortiumによるサポートは2015年12月31日から段階的に縮小

 - All security bugs and severe non-security bugs addressed until Dec31, 2015.
 - Moderate security bugs addressed until Feb 29, 2016.
 - Important security bugs addressed until May 31, 2016.
 - Critical security bugs addressed until July 31, 2016 (full EOL).

 2016年7月31日を以ってサポート完全終了（2015年5月5日付けのアナウンスによる）12

 現在 Shibboleth IdP 2.x系統をご利用の機関は，ver.3系統へのアップグレードを行う必要があります。

 アプライアンス製品を利用して学認に参加している機関も，製品がShibboleth IdP ver.2.x系統をベースにしている場合，ご対応いただく必要があると考えられます。
 大学等の教職員を対象に実施している「情報処理技術セミナー（活用編）」で，Shibboleth IdP 2.x系統からのアップグレード手順を実習する予定です。

https://www.nii.ac.jp/hrd/ja/joho-karuizawa/index.html

 企業の方でも受講できるセミナーの実施も検討しています。決まり次第，学認情報交換メーリングリスト，および，学認ウェブサイトにてご案内いたします。
https://www.gakunin.jp/
13 IdPアップグレード時に，学認事務局から適切な情報提供を行う

ため，学認に参加しているIdP設置機関を対象に，アンケート調査を行います。

 すべてのIdPを対象に，ご利用中のShibboleth動作環境をお伺いします。
 プラグイン等の利用状況についてもお伺いする予定です。
 アプライアンス製品をご利用の場合，製品名等をお伺いします。
 アプライアンス製品のベンダー様にも，Shibbolethの利用状況について，情報提供をお願いします。
 詳細につきましては，近日中にご連絡いたします。

ご協力のほど，宜しくお願い申し上げます。
14

One more thing!

15

発表！ IdP of the Year 20142015.6.11 学術情報基盤オープンフォーラム2015
学術認証運営委員会

 2012 / 2013は，学認アンケートの結果をもとに，もっとも模範となるIdPを表彰

 2014は，学認アンケートの結果に限らず，IdPに関して，最も顕著な活動が見られた機関を表彰

 学術認証運営委員会において審議した結果は・・・

17

GakuNin IdP of the Year 2014

金沢大学

18

 2014年度の学認と関係したイベントで，顕著な活躍
 ・Malaysia UPM Federation Workshop（4/29）

Multifactor Authentication with Tiqr and SAML
 ・TNC2014（5/20）
Safe and secure authentication mechanism inconsideration of the convenience of users
 ・学認春キャンプ2014（5/29）
Shibboleth用多要素認証導入のための技術ガイド
 ・AXIES企画セッション（12/10）
IDパスワードの限界に備える多要素認証の最新動向
 ・統合認証シンポジウム（1/23）
金沢大学統合認証基盤（KU-SSO）更新に向けた取り組み
19