学認の現状と取り組みについて
国立情報学研究所 学術認証推進室

 管理者


ID管理工数の軽減

 利用者
ID/Passwordを使い分ける必要なし

設備予約

給与明細

履修登録

eLearning

ユーザディレクトリ（LDAP）
人事課

2

学務課

総務課

Webメイル 統合認証されても、アプリケーションアクセスするたびに、同じIDとパスワードの入力を要求される
 一度の認証手続きだけで、複数のサービスを受けることができる技術

利用者の利便性の向上

 利用者の認証とサービス利用の可否判断（認可）を分離


セキュリティ対策レベルの底上げ

認証機能

認証機能

認証機能

給与明細

履修登録

Webメイル

機関認証システム
Identity Provider

3

ユーザディレクトリ（LDAP）

SSO

SSO

給与明細
ユーザディレクトリ（LDAP）

SSOシステムの構成

履修登録

WebメイルService
ProviderIdPからの情報（ユーザ属性）にもとづきSPで認可

学内SSOの仕組みをグローバルに

eLearning

学内ユーザディレクトリ
（LDAP）

Service
Provider

機関認証システム
Identity Provider

SSO

SSO

給与明細

eJournal

履修登録Webメイル

学内サービスのアウトソース化にも最適4

5
Apr-13Jan-13Oct-12

Jul-12

Apr-12

Jan-12Oct-11

Jul-11

Apr-11

80

Jan-11

Oct-10Jul-10

Apr-10Jan-10

Oct-09Jul-09120

100

HighWire Press
Stanford University

6040

200

Elsevier Science Direct
Elsevier SCOPUS
SpringerLink
Thomson Reuters Web of Knowledge
Ovid SP
ProQuest RefWorks
ProQuest RefWorks
ProQuest ebrary
Cambridge Journals Online
Atlases Pathology Images
NII: CiNii
研究社: KODEBSCO: EBSCO hostIEEE Xplore
Serials Solutions: 360 Search, 360 Link, Electronic Journal PortalIOP science
Royal Society of Chemistry RSC Publishing
S.Karger AG
BioOneAmerican Society of Clinical Oncology
Americal Society of Nephrology
BMJ Journals
Biologists.com Journals
Journal Watch: Medical Journals and Research
Disaster Medicine and Public Health Preparedness
ArticlesJournal of Bone and Joint
Duke University Press Journals
Lyell Collection: Geological Society Publications
Journals of the Royal College of Psychiatrists
OnlineOxford Medicine
Oxford Journals
OxfordServices
Royal Society Publishing
RSM Press
Rockefeller University Press journals
SAGE Journals
Annual Reviews
Cengage Learning
Emerald
NII-REO
サンメディア PierOnline (UniBio Press)

6Microsoft: DreamSpark

アットウェア：しぼすけ

UQコミュニケーションズ モバイルWiMAXキャンパスネット
ワーク接続サービス

科学技術振興機構:ReaD&Researchmap

NII FaMCUs (MCU for Video Conferencing)

NII Eduroam-Shib (Temporary eduroam accountissuing)

NII: FShare (File Sharing Service)

NII 研究クラウド(Gunnii，tinii，colonii)

NII WebELS (Web-based e-Learning System)

NII edubase Cloud

NII 学認申請システム（GakuNin Registration System）

NII GakuNin mAP

NII meatwiki

NII meatmail

金沢大学 File Transfer Service

金沢大学 Opens non-Bibliographic Contents Service

金沢大学 ARCADE(学術組織間デジタル資料分散共有シス 山形大学 科学技術の学術情報共有のための双方向コミュニテム)ケーションサービス
山形大学 大学間連携グループ情報共有サービス

広島大学 HINET wlan guest service

佐賀大学 Opengate

UNINETT, Foodle7 情報セキュリティー講習への需要


大学ごとに同様のコンテンツやシステムを整備するのは非効率

 共用EラーニングSP「学認連携 Moodle 講習サイトβ」
「ヒカリ＆つばさ」と「倫倫姫」（群馬大学）を提供予定

教職員・学生が受講

セキュリティラーニングシステム

受講状況を機関にフィードバック

類似サービスを各機関で個別に導入する必要なし
8

NII

大学
利用申請 ※
IdP

変換

StoredID
認証
アクセス（講習）

SP

利用者管理者※大学からの「利用申請」がなくても自習可能
9

統合認証システムAXIOLE, NetSpring

HP IceWall SSO, 日本HP









給与支給明細オンライン照会システム, 株式会社 サジェコ



源泉徴収関係届出オンラインシステム, 株式会社 サジェコ

eLearningシステム
Mediasite System，メディアサイト株式会社
WebClass, 日本データパシフィック株式会社

履修登録システム
LiveCampus, NTTデータ九州DreamCampus, SCSK株式会社

教務事務システムガルーン, サイボウズ
i-WARE, NTTデータ九州

給与システム

DEEPMail/MailSuite, ディープソフト株式会社

施設予約システム

WebSAM SECUREMASTER，日本電気株式会社
WisePoint, ファルコンシステムコンサルティング株式会社

メールサービス

ｊｗ-ｓｉｇｎ onTM，エヌ・ティ・ティ・データ・カスタマサービス株式会社
LiveSignOn, NTTデータ九州
Secioss Access Manager，株式会社セシオス
Shibboleth-IdPアクセス制御プラグイン，株式会社セシオス

LiveCampus, NTTデータ九州

図書館情報システム


10E-CatsLibrary，株式会社シー・エム・エス、日本電気株式会社
NALIS, NTTデータ九州

https://meatwiki.nii.ac.jp/confluence/x/zgKFにて情報公開中。追加情報をお待ちしております！

(2012/10/20現在)

機関数

ユーザ数の推移（万人）

1009080706050
4030
20
100

Total120

StudentsStaffs

総ID数≒70万100
8060(46)

40

20

試行
11本格運用Jul-13Jan-13

Jul-12Jan-12

Jul-11

Jan-11

Jul-10Jan-10Jul-09Jul-13Jan-13

Jul-12Jan-12

Jul-11

Jan-11

Jul-10Jan-10Jul-090

学生の割合は、80%強
高等教育人口は350万人
参加機関一覧：https://www.gakunin.jp/docs/fed/participants12

2012年9月

2012年7月

2012年5月

2012年3月

2012年1月

2011年11月

2011年9月

2011年7月

2011年5月

2011年3月

テストFedには、すでに２００のサービスが参加・実験中
250

200

150

100

50
IdP0SP

ポリシーに準拠し参加機関間の認証連携を実現• 学術認証フェデレーション実施要領（平成24年3月22日 改正)• 学術認証フェデレーション システム運用基準 (Ver.1.2) （平成23年8月24日 改正）

登録機関認証システムIdentity Provider



学術サービス配布（ダウンロード）

ポリシーに準拠することにより学認に参加可能

事務局


登録参加機関配布（ダウンロード）

メタデータ

参加が承認されたIdPとSPの情報はメタデータに登録

IdP,SPサーバ
13

メタデータに登録されたIdPとSPだけが互いに接続することができる

The
Circle ofTrustShibboleth



米国EDUCAUSE／Internet2にて2000年に発足したプロジェクト

現在はコンソーシアムが発足 http://shibboleth.net/

SAML、eduPerson等の標準仕様を利用した，認可のための属性交換を行う標準仕様とミドルウェア （オープンソースソフトウェア）
米国、欧州でShibbolethによるFederationが運用、拡大

最新は IdP 2.3, SP 2.5

Linux および Windows (IIS) にも対応

cf.
欧州（特に北欧）では，simpleSAMLphpも利用されている
ノルウェ―UNINETT

http://rnd.feide.no/simplesamlphp

日本語化プロジェクト

http://sourceforge.jp/projects/ssp-japan/

Microsoft ADFS 2.0 も利用可能
14学認も参加 日程：年3回程度実施，来年度も同様に予定

 場所：国立情報学研究所

20階実習室 カリキュラム

１日目午前
 1日目午後
 1日目夜 2日目午前 2日目午後：学認とは何か？
：Shibboleth IdP導入実習：情報交換会：Shibboleth SP導入実習：応用演習

大学向け研修会詳細
http://www.nii.ac.jp/hrd/ja/joho-karuizawa/index.html

15に掲載

 一般


学認申請システムの使用方法

 IdP関連

uApprove.jpの導入
 独自属性の送信・受信方法
 SPに応じて認証を制御するプラグインの導入
 SP関連WebサービスのShibboleth化
 学認DSを使わない設定方法
 Embedded DSの導入16

 学認申請システム


学認への参加申請，メタデータ登録・更新等がWebを通してオンラインで可能

 テストフェデレーション（技術検証環境）

0. OpenIdPでのアカウント作成
1. 申請情報登録
2. 事務局での参加承認
3. フェデレーションメタデータの自動更新

通常一日で参加完了
利用開始可能 運用フェデレーション（実アカウントを用いた本格利用）

17

オフラインによる確認（申請書の郵送）が1ステップ増えるだけ 大学ICT推進協議会 年次大会（12月17日～19日）


神戸国際会議場
 http://axies.jp/ja/conf/2012/ 12月18日10:15～12:20
 C5: 認証連携の「いろは」とケーススタディ
 佐賀大学 第6回統合認証シンポジウム

12月21日 13:30～
 佐賀大学 https://www.cc.saga-u.ac.jp/seminar/

 学認シンポジウム（3月4日～5日）

18Japan Identity & Cloud Summit学認シンポジウム（学認）OpenID Summit（OpenID Foundation Japan）
Cloud Identity Summit Japan (Ping Identity Japan)
ID&IT Management Conference (No Surrender/ExGen)
Kantara Initiative

によるジョイントイベント


日程：3月4日、5日



場所：学術総合センター（一ツ橋講堂ほか）

趣旨：
19

国内におけるID管理・連携の関係者が一堂に会するサミットを開催する。個々のセクターにおける議論を深めると共に、垣根を越えた情報交換の場を提供することで、日本におけるID連携の研究・開発・運用のレベルを向上させることを目的とする。

「UPKIオープンドメイン証明書自動発行検証プロジェクト」
サーバ証明書発行の無償提供サービスを実施中です。
 現在の活動状況

参加機関数：309
 発行枚数：約7000
 問い合わせ先

更なるご参加をお待ちしております！

NII 学術基盤課 総括・連携基盤チーム
 Tel: 03-4212-2218
 Email: cerpj2@nii.ac.jp
20

大学の教育・研究において欠くことのできない基盤への成長を目指しより発展的・持続的な運用に向けて学認はNII事業化への検討を進めています

学認Webページ


情報交換ML

https://www.gakunin.jp/
https://www.gakunin.jp/docs/fed/ml

各種お問い合わせ
国立情報学研究所 学術基盤課 総括・連携基盤チーム
 Tel: 03-4212-2218
 gakunin-office@nii.ac.jp21