UK事例紹介
国立情報学研究所 山地一禎

UKの典型的な事例紹介
 カーディフ大学

 キッダーミンスター・カレッジ
 サリー大学
 ウォーリック大学

本スライドは，
Claire Davies and Matt Shreeve著「Federated access management:Case studies supporting the business case toolkit」
http://www.jisc.ac.uk/media/documents/themes/accessmanagement/cc297d0021.0%20case%20studies%20supplement.pdf

をJISCの承諾を得て和訳した，
https://upki-portal.nii.ac.jp/docs/files/Federated_Access_Management-J.pdfを参考に作成したものです．

カーディフ大学


カーディフ大学はとにを擁する大規模な機関である。

NHSウェールズとも緊密に連携している。とプロジェクトの主たる目的は、Shibbolethテクノロジーの早期採用者としてJISCから資金を受け、既存のテクノロジーを実装することであった。

本件プロジェクトは、カーディフ大学の情報サービス局
Information SeRVices： INSRVにより実施された。



INSRVの目的は、コンピュータ、図書館、メディアに関する、より優れたサービスを提供し、カーディフ大学における研究、学習、教育、コミュニティ活動、管理機能に確かな貢献を果たすことである。

キッダーミンスター・カレッジ


キッダーミンスター・カレッジはウェスト・ミッドランドにある小規模なカレッジで、を有する（うち、1000人が全日制）。



キッダーミンスターは幅広い全日制・定時制課程（最長で2年間）を提供している。



プロジェクトの主たる目的は、キッダーミンスター・カレッジ内でShibbolethテクノロジーを用いて横断的アクセス管理を実装し、ウェブベースのリソースの連携を図ることであった。



同プロジェクトは、ICTサービス内部の開発チームにより実施された。



キッダーミンスターの開発チームは、多くのFEカレッジと異なり、IT開発に特化し、サポート業務を担当しない。

ICTサービス開発チームは十分な資金供給を受けており、訓練を積んだスタッフが積極的に開発に取り組み、。

サリー大学

サリー大学は比較的大規模な大学で、その情報システムはのユーザーをサポートしている。



同大学では、を立てており、情報システムを担当するスタッフ数も非常に尐ない。

プロジェクトの主たる目的は、サリー大学におけるアクセス管理システムをClassic Athensから権限委譲型の認証システムに切り替えて、することにあった。
 プロジェクトは図書館とIT部門により実施された。両者は別個の組織であるものの、いずれも情報サービス部門長の権限の下にある。
 ITサービス部門は、サリー大学の学術ニーズとビジネスニーズの双方を満足する高品質でユーザー指向のITサービスを提供する。
ウォーリック大学


ウォーリック大学は規模な機関である。



主要はウォーリック・ビジネス・スクールを含めある。 プロ
ジェクトの主たる目的は、ウォーリック大学における既存のアクセス管理システム（ウェブサービスへのアクセスを管理する）をアップグレードして、セキュリティの向上を図ることであった。

プロジェクトはウォーリック大学のEラボ（同大学ITサービスの開発部門）により実施された。

とからなる大Eラボには複数のチームがあり、それぞれウェブサービスやeラーニング、プロジェクト開発、ビジネスシステムを担当している。
Eラボの目的は、開発、特にウェブ関連作業の中心を担うことである。

カーディフ大学

http://www.cardiff.ac.uk/

カーディフ大学：概要１
 Shibboleth導入背景

Classic Athensの後継としてShibbolethを採用
 大学内のIDMプロジェクトがShibboleth採用をバックアップ
 逆に，Shibbolethの導入がユーザ属性付与を加速化
 IDMプロジェクトの成功要因

図書館スタッフとITスタッフの意思疎通
 図書館とIT部門を統合した情報サービス局（INSERV）の存在
 分担作業 インフラ整備：ITスタッフ

 ユーザへの普及：図書館スタッフ

カーディフ大学：概要２
JISC Collections社類型
ユーザー数
プロジェクト開始期
プロジェクト終了期
プロジェクトの主要目的

B
学生1万8000人（全日制換算）、職員5000人
2005年4月
継続中（Shibbolethは2006年7月に新規ユーザー向けに展開済み）
既存のClassic Athensアクセス管理システムの後継としてShibbolethテクノロジーを実装すること

意思決定に携わる関係者

プロジェクト・ディレクター（情報サービス担当アシスタントディレクター）、プロジェクト・マネジャー（戦略・プロジェクト・連絡担当主席コンサルタント）、決定事項を承認するプロジェクト運営グループ

財源

内部のINSRV予算およびJISC早期採用者向け援助資金

主要マイルストン

新規ユーザーへのShibbolethテクノロジーの展開

現行のアクセス管理システム
以前のアクセス管理システム

Shibboleth（I2リファレンス実装）
Classic Athens（およびカーディフ大学の統合サインオン・システム）
加入済み

フェデレーションへの加入

カーディフ大学：背景


大学情報

28の学部と5の管理部局に職員5000人と学生1万8000人を擁する機関

INSERVの枠組みの中で18の学部図書館が連携

Athensの利用頻度は100万ログイン／年程度

サービス・プロバイダー


毎年数千のアカウントを図書館が取得・管理

これはどの程度の規模？

EJ以外にも以下のサービスが学内SSOの候補
Blackboard仮想学習環境（VLE）

Voyager図書館管理システム



電子メール

各大学の現状と比べると？

ID管理

2002年ころからIDMプロジェクトを開始

集中管理（自動アカウント発行）の効果として，1学部1年で2.5週間の労働節約

Member Categorization Entitlement WGで議論


誰をカーディフ大学のメンバーとするか

各ユーザーはどのようなサービス享受資格を有するか

ユーザーグループをどのように分類するか

特殊な資格をもつ医学部への対応は特に難しかった

属性付与の定義がポイント

カーディフ大学：目的


目的




本ケーススタディはASMIMAプロジェクトの第一の目的、すなわち既存のClassic Athensアクセス管理システムの後継としてすることに焦点を当てている。

プロジェクトの主要な戦略的推進要因
Classic Athensは図書館スタッフにとって管理業務およびサポート提供の面で大きな負担を伴っていた。
新学期ごとに繰り返されるアカウント作成の管理プロセスは時間のかかる作業で、プレッシャーがかかっていた。

記憶すべき複数のパスワードがあることは、良好なユーザーエクスペリエンスにつながらず、電子リソースの利用を拡大する上での障壁と見なされていた。
 JISCのイニシアチブと整合し、国際的に認知された規格を採用する。
カーディフ大学：コスト

労働

技術的実装とテクノロジーの調査

コンプライアンスのため出版者の承諾を得る作業


プロジェクト・マネジャーの労働時間0.5カ月分

教育訓練


変更の連絡周知のため1人月多分ここが一番コスト高

プロジェクトマネジメント


ユーザー資格マネジャーの労働時間2カ月分＋関係者会合に1カ月分

コミュニケーション

図書館員1名の労働時間1～2カ月分

Early adopterだから

ユーザー資格付与

専従IT担当者1名の労働時間2カ月分

1人月

ハードウエア

ハードウエア購入費6000ポンド



IdP運用の技術費用3000ポンド（3年）なので，2台のサーバで2000ポンド／年総額


3万ポンド（大学の試算によると7.5～10万ポンド）

この規模の大学で感覚1000万でできるなら安いもの？

カーディフ大学：方法ポイント１
 実装および展開（）の監督役にはであると判断された。

 図書館スタッフは、ユーザーにより近い存在であることから、新しいテクノロジーをユーザーに普及する上で適任であると考えられた。
 その上図書館は、大学に入ってくる全ての新規ユーザーと顔を合わせることになる。
 図書館は新しいアクセス管理システムの所有権も得た。

カーディフ大学：方法ポイント２

実装および展開を行うために、全ての図書館間で協調を図り、スタッフの教育訓練に当たる必要があった。スタッフの教育訓練は次の手段によって実現した。


分野ごとの図書館員に対する電子メール
図書館スタッフに対するプレゼンテーション（2006年5月と6月に開催）






Shibbolethテクノロジーとは何か
カーディフ大学はなぜこのテクノロジーを導入するのか

プレゼンテーションを通じて図書館スタッフが収集した情報を他の図書館スタッフに配布

告知方法
 新サービスの使用法の手引きをウェブページに掲示 図書館にチラシを用意
 共有ドライブ上でのプレゼンテーション

カーディフ大学：成果Classic Athensの使用に伴う管理面での負担が無くなったために、管理プロセスは格段に円滑になった。
された。

ユーザーエクスペリエンスが向上した。職員および学生からのフィードバックは全て肯定的であり、ことさら、既存ユーザーの多くが統一サインオン方式の便益を享受するために予定よりも早く独自に移行を行っている。

ユーザーがウェブリソースに






できる。

Shibbolethの実装によりカーディフ大学のされた。総所有コストはOpenAthens加入利用料よりも尐ないと見積もられている。
カーディフ大学によるライセンス管理が向上した。誰がカーディフ大学のメンバーであるのか、および、各メンバーが有する具体的な資格が正確に把握できるようになったのでライセンス監査への対応が改善された。

ShibbolethプロジェクトによってIDMプロジェクトにさらなる弾みがついた。
招聘教員やNHSスタッフといった例外的なカテゴリーのユーザー資格をどのように定義するかなどの問題が明確化できた。

カーディフ大学：教訓１である。

を置いたことが、実装プロセスの迅速化に有益であった。



Shibbolethの導入により、本来ならすでに確立しているべきだが、実際には実現できていない場合が多い、いくつかの事柄の実施を強いられることになる


包括的なID管理システム



適切なディレクトリサービス



機関内部の政治的友好関係など

また、さまざまなカテゴリーのが有する資格について、明確なポリシーとガイドラインを設ける必要性が、いっそう明らかになった。
こうしたポリシーの厳格化はユーザーからの抵抗に遭う可能性がある

退職した職員の資格についてなど

大学に医学部が付随する場合には、IDMは非常に複雑になる。資格を指定しなければならない多数の例外的ユーザーカテゴリーが生じるからである。プロジェク
ト着手時に、こうした資格付与の作業規模を見積もるのは難しく、不可能な場合もあるものの、この作業に適切に備えておくことが重要である。

カーディフ大学：教訓２


今後数年間にわたり、英国のアクセス管理環境は、非常に複雑化することが予想されるが，ユーザーの混乱を防ぐためには、明確な文書化およびユーザーガイドが必要である。
ShibbolethShibboleth-Athensゲートウエイ

Athens-Shibbolethゲートウエイ

Classic Athens

IP認証が全て並存する状況


INSRVは基本的にボトムアップ型のプロジェクトを完遂したが、プロジェクトが進むにつれて各プロセスに伴う問題と機会が明らかになっていった。INSRVは、幸運なことに、そうした問題を解決し、機会を活用することができた。全てのプロセスを大局的に把握した「全体像」が当初から見えていれば、潜在的な問題を早期に特定するのに役立っただろうが、ものとなっていたであろう。
必要なバックエンド要件が全て整備されていれば、。Shibbolethテクノロジーは、ひとたび稼働を開始し運用に移行すれば保全にさほどの労力を要さない。

キッダーミンスター・カレッジ

http://www.kidderminster.ac.uk/

キッダーミンスター・カレッジ：概要１
 ウェブベースのリソースを連結するためShibbolethテクノロジーを用いた横断的アクセス管理を導入

mashup Moodle VLEの利用を増やすことが主たる目的

 ユーザーエクスペリエンスが向上し、ウェブリソースへの外部からのアクセスが可能キッダーミンスター・カレッジ：概要２
機関名
JISC Collections社類型
ユーザー数
プロジェクト開始期
プロジェクト終了期
プロジェクトの主要目的

キッダーミンスター・カレッジ
I
Cardiffの学生5100人（うち全日制は1000人）
職員数
2004年4月
2006年4月
キッダーミンスターのMoodle VLEの利用を増やすこと。そのため、VLEとネットワークアクセスをシングル・サインオン・システムで結び、VLEの使いやすさを向上させること。VLEを使用する機関との間で特定の課程を共有する意向もあった。

意思決定に携わる関係者

副学長
ICTサービス責任者

財源
主要マイルストン
現行のアクセス管理システム
以前のアクセス管理システム

JISC早期採用者向け資金およびICT予算
Shibboleth本格サービス稼働開始（2006年4月）
Shibboleth v1.3
大半のサービスについてユーザー名とパスワードを併せて使用。Classic Athensも使用。

フェデレーションへの加入

加入済みキッダーミンスター・カレッジ：背景




大学情報

ICTサービスの開発チームはIT開発に特化し、サポート業務を担当しない



開発チームは、訓練を積んだスタッフが積極的に開発に取り組み、OSSの扱いにも精通



JISCのe-learningプロジェクトを通じて，シボレスを用いた横断的アクセス管理を実装・展開



教材リポジトリを地域で利用するために，サービス・プロバイダー
VLE

ファイルサービスおよびプリントサービス

電子メール（現在は職員のみ。学生用の電子メールは2007年7月開始の見通し）

Athensのリソース（ただし尐数。これらのリソースへのユーザー需要は非常に小さい）

ウェブベースの情報レポジトリ（コンテンツを追加できるのは職員のみ）

を実現するためのWAYFを大学内に設置例外は映画制作課程に在籍する学生と美容師訓練パッケージを利用する訓練生。

ID管理

在学生にはIDを付与．1年後に自動的に失効．

大学のADは，ユーザー情報は管理情報システム（MIS）と10分ごとに同期（AD内の情報は最小限）

キッダーミンスター・カレッジ：目的目的

内部プロジェクトの目的は、 キッダーミンスター・カレッジ内部でShibbolethテクノロジーを用いて横断的アクセス管理を実装し、ウェブベースのリソースの連携を図ること
ICTサービス部門が設定した目標は、「」


プロジェクトの主要な戦略的推進要因


VLEのアクセス性と使いやすさを向上させて、VLEの活用を促進するため、キッダーミンス
ターのユーザーが外部からVLEにアクセスできるようにする。



革新的なプロジェクトを通じて、やりがいのある環境を提供することによってする必要性。



高価なソフトウエアライセンスへの依存を減らさなければならないというコスト面での圧力。



他の大学や機関のユーザーがVLEにアクセスできるようにすることで、提供範囲を拡大し、教育能力や資源の活用を図るため。
管理費やサポート提供にかかる経費の負担削減。

キッダーミンスター・カレッジ：コスト導入にあたって，構築作業の大半を担ったのは1人の開発者


内部審査




アクティブ・ディレクトリの実装


内部スタッフの教育訓練（5日）



監査（支援を得て3日）
実装（内部で実装する場合は6カ月程度の期間をかけて実質20～30日の作業、または外部の専門家を使用）ファイアウォール構成

構成やファイル保管、セキュリティ等の監査

1日

属性格納場所の設定


支援を得て2日

キッダーミンスターは、JISC資金がなくてもShibbolethを実装した可能性が高いが、JISC資金が無ければ、これほど早期に、かつ迅速に整備されることはなかったであろうとレビューしているキッダーミンスター・カレッジ：成果

ネットワークやウェブリソースへのアクセスに利用できるSSOシステムが実装され、ユーザーエクスペリエンスが向上した。
ITサービスチームによると、VLEの利用が増えた。



セキュリティが確保された方法により、することができるようになった。リソースに対する機関相互アクセスへの可能性が開け、職員や学生が連携して学習リソースを利用できるようになった。



管理経費が削減された（特に、キッダーミンスターの課程を履修している



キッダーミンスターは、これまでに蓄積した専門知識を活用して、している。このサービスは、シボレステクノロジーに関するスタッフの教育訓練に役立っている。



オープンソース・ソフトウエアへの取り組みは、開発チームにとって良い刺激となり、があっただけでなく、にもつながった。

について）。

キッダーミンスター・カレッジ：教訓Shibbolethの実装には初めに学ばなければならないことが非常に多い。しかし、ひとたびスキルを獲得してしまえば、管理やサポートが比較的簡単なテクノロジーである。
導入を予定している機関に、例えば属性格納などの必要条件が整備されていない場合には、初期費用はもっと高くなるかもしれない。
IdPを導入する際の事務的手続が一部の機関では非常に煩瑣(はんさ)であることを考えると、導入を予定どおり進めるためには、しっかりとした事前計画が必要である。



図書館利用案内時が「リソース使用」の呼びかけをユーザーに行き渡らせるための主要な機会である。図書館利用案内に間に合うよう各種の変更を実施し、トレーナーの教育訓練を実施しなければならない。

実装チームと図書館の間で良好なコミュニケーションが必要である。



共通のテクノロジーだけでは、連携は実現しない。コンテンツの共有について、全ての当事者による合意と関与が不可欠である。

プロジェクトのスポンサーは、をもって臨まなければならない。

サリー大学

http://www.surrey.ac.uk/サリー大学：概要１
Classic Athensアクセス管理システムを新システムに切り替える
サリー大学のプロジェクトは、2005年4月に着手された。

プロジェクトの主たる目的は権限委譲型の認証システムを実装することによってITスタッフの管理面での負担を軽減するとともに、ユーザーが覚えておかなければならないことであった。
 サリー大学はした。AthensDAは、成熟したシステムで、多くの機関で既に導入された実績がある上に、によって技術サポートが提供されるからである。


さらに、サリー大学は非常にコンパクトなスタッフ構造を採っており、ITスタッフも尐ないことから、。

Athens Devolved Authentication
AthensDA is one of the protocols that can be used to assertauthentication status to Athens and to pass attribute information.
It provides a simple alternative to Shibboleth or SAML.

サリー大学：概要２
機関名
JISC Collections社類型
ユーザー数
プロジェクト開始期
プロジェクト終了期
プロジェクトの主要目的

サリー大学
D
1万8500人（学生1万6000人、職員2500人）
2005年2月
2006年11月
Classic Athensシステムの管理負担を軽減すること、サリー大学の統合サインオン・システムにAthens保護リソースを組み込んでユーザーエクスペリエンスを向上すること

意思決定に携わる関係者

次席IT責任者
e戦略およびリソース・マネジャー（図書館）学術サービス・グループ・マネジャー（ITサービス部門）（プロジェクト・マネジャー）

財源

現行のアクセス管理システム

図書館予算（プロジェクト・スポンサー：図書館サービス部門長）
AthensDA稼働開始（2006年7月）
Classic Athens機能停止（2006年11月）
AthensDAおよびサリー統合サインオン・システム

以前のアクセス管理システム

Classic Athensおよびサリー統合サインオン・システム

主要マイルストンサリー大学：背景


大学情報



サリー大学のITサービスは、主として運用・ビジネス指向で、研究・開発指向ではない。同大学では、オープンソース・ソフトウエアよりも、する全学的な方針をもつ。
Athens対応








図書館は、サービス・プロバイダーへの加入、および、Athensのどのリソースにアクセスできるかを制御する許諾指定に関して責任ITサービス部門は、学生および職員のためのヘルプデスクも運営し、パスワード管理も責任

サービス・プロバイダー


電子ジャーナル、電子データベース、電子書籍

Blackboard VLE



電子メール



図書館文献目録ID管理

IDMシステムを構築（以下のシステムと連携）

学籍簿システム（学生データベース）

人事システム（職員データベース）

マニュアル・アカウント登録システム（招聘教員など一時的ユーザーを登録するために使用）

サリー大学には、職員と学生の2種類のユーザー許諾指定の組合せしかなく，図書館が指定

サリー大学：目的目的ITスタッフの管理負担を軽減
単一のユーザー名・パスワードに一本化することによりユーザーエクスペリエンスを向上

権限委譲型の認証システムで実現

プロジェクトの主要な戦略的推進要因


各新規ユーザーに2つのユーザー名とパスワード（ローカルとAthens）を作成するための経費が管理上の大きな負担となっており、改善が必要と見なされていた。
各学年度の始まりにおけるAthensアカウントの自動作成は負担が大きかった
ため、負荷ピーク時には、不具合も生じやすく、修正のために手作業による介入が必要であった。

記憶すべき複数のパスワードがあることは、良好なユーザーエクスペリエンスにつながらず、電子リソースの利用を拡大する上での障壁と見なされていた。
日本も同じ？

サリー大学：コスト
 労働ITサービス：15週
 技術開発：2.5週
 図書館試験実施：3週
サリー大学：方法ポイント
 新しいインフラの技術的な開発と試験に並行して、AthensDAとその導入が持つ意味をAthensDAの稼働開始に先だってユーザーに徹底的に周知した。

 その一環として、ユーザーに一連の電子メールを送ったほか、図書館のウェブサイトに宣伝のためポスターを掲示し、各課程の掲示板にも変更について掲載した。
 2台のサーバーを稼働させ、負荷分散ソフトウエアを使用することにより、システムに障害許容性を確保した。これは、実際にもよく機能している。

サリー大学：成果Athensリソースが、統合サインオン・システムの一部となり、ローカルのユーザー名とパスワードでアクセスできるようになった。新システムについてユーザーから肯定的な反応が図書館に寄せられており、させたと考えられている。

のために要していたされた。現在問い合わせがあるのは、あるひとつの「よくある問題」（4.7.1の項を参照）についてだけで、その他の問題はあまり発生していない。この特定の問題については、標準的な対応が用意されている。

と考えられている。ユーザーはClassicAthensアカウントに比べ、自分のローカル・アカウントを共有することは尐ないからである。



ピーク時のアカウント作成にITサービスのスタッフが手作業で介入する必要が減尐した。

AthensDAプロジェクトのために、サリー大学はID管理プロセスをアップグレードしなければならず、認証の責任を大学が負うようになった。これでと考えられる。

サリー大学：教訓
 クッキー管理AthensDAでは、ユーザーが永続的なクッキーを使う必要があるため，学内で複数のPCを使用する学生（かつPCは毎週リビルド）に不具合が生じた。

 Athensリソースのアクセス性

NHSのファイアウォールは制限が厳しく、サリー大学はNHSの学生によるAthensDAリソースへのアクセスをめぐり問題に直面した。

 アカウント移行
AthensDAでは、ユーザーが一部のサービス・プロバイダー（例：ScienceDirect）に詳細情報を再度登録するよう要求された。こうした個人アカウントの機能性／属性（例：保存した検索、統計データについての登録）はClassic AthensからAthensDAアカウントに移行されなかった。

ウォーリック大学

http://www.warwick.ac.uk/

ウォーリック大学：概要
 2005年1月、既存のシングル・サインオン・アクセス管理システムをアップグレードし、セキュリティを向上させるプロジェクトを開始。
 ウォーリック大学はShibbolethプロファイル・ベースのシステムを開発した。
 AthensリソースにはShibboleth-Athensゲートウエイを介してアクセス。
 これによりウォーリック大学は、必要に応じてフェデレーションへの加入と横断的アクセス管理の導入を行うことができる準備が完了。

ウォーリック大学：概要
JISC Collections社類型
ユーザー数
プロジェクト開始期
プロジェクト終了期
プロジェクトの主要目的

C
職員最大5000人、ユーザー最大2万人
2005年1月
継続中。2006年9月に主要マイルストンを達成
既存のアクセス管理システム（SSOv2）をアップグレードして、さらにセキュリティを強化した堅牢なシングル・サインオン・システムを、ウォーリック大学でウェブサービスにアクセスするユーザーに提供すること。

意思決定に携わる関係者
財源

ITサービス
特定のプロジェクト財源はなく、ウェブチームの予算の中から賄われた。

主要マイルストン

SSOv3の導入
Shibboleth-Athensゲートウエイの稼働開始

現行のアクセス管理システム

カスタマイズされたAthensIMを実装したSSOv3（ Shibboleth-Athens ゲ ー ト ウ エ イ を 使 用 ） 。
Shibboleth非対応のAthensリソースへのアクセスにはAthensDAを使用。

以前のアクセス管理システム

SSOv2 （Javaお よびク ッキ ー）な ら びにClassic
Athensフェデレーションへの加入

現在は未加入ウォーリック大学：背景


大学情報




Eラボと呼ばれるITサービス部門において、大学のe戦略プログラムの実施に関する調整や、新しいテクノロジー、特にウェブサービスとeラーニングの分野におけるを担当
2002年以来、SSOシステムを運用し、ウェブサービスやウェブアプリケーションへのアクセスを円滑化

サービス・プロバイダー


大学のSSOシステムには

自大学のインフラを研究開発が存在

各大学どのくらいある？

コンタクト管理、ブログ用プラットフォーム、フォーラムシステム、パーミッション・ベースの検索エンジン、ウェブグループ・システム（例：時間割、モジュール登録）など

ID管理




学生の記録と登録情報は集中管理型のメンバーシップ・データベースに入り、当該データベースは5つほどのサテライト・サーバーに入る。他にも別個のデータベースがあり、他のメンバー・グループのID情報を保持
IDデータベースの合理化を目的としたITサービス・プロジェクトを2006年の初めに着手、現在も継続中

ウォーリック大学：目的 目的

大学における既存のアクセス管理システム（ウェブサービスへのアクセスを管理する）をアップグレードし、そのセキュリティの向上を図ること プロジェクトの主要な戦略的推進要因


近年、大学内で多数のサービスを提供し、その多くで、学生が独自の資料を公開できるようになっている。こうした仕組みには、ユーザーIDのセキュリティが侵害される潜在的な可能性がある。
非常にわかりやすいけど日本じゃ考えにくいケース？

ウォーリック大学：コスト
 プロジェクトの資金は、ITサービス部門のウェブチームの予算から直接拠出（外部からの資金供給はなし）
 労働


一人年

ウォーリック大学：成果SSOシステム対応サービスについては、ユーザーごとに単一のローカル・ユーザー名とパスワードにほぼ一本化され、した。
ユーザーは外部からウェブリソースにアクセスできる。
ITサービスによると、パスワードに関するした。さらに、問い合わせの内容も変化し、現在は概ね一般的な対応で済んでいる。
Shibbolethテクノロジーにより、セキュリティ上の利点が実現された（例：永続的なクッキーではなくセッション・クッキーを使用、暗号化通信によるパケット・スニッフィングの減尐など）。これまでのところ、明らかになったセキュリティ侵害はない。

ウォーリック大学：教訓

プロジェクトは当初の想定よりも困難で複雑になった。多数のアプリケーションを横断して機能し、ユーザーにとって便利で、かつ、セキュリティが確保されたSSOシステムを実装することは非常に難しく、予想していたよりもコードの記述が複雑だった。



各データベースは、Athensとデータベース・サプライヤーが構成しなければならない。こうしたリソースの適合性を試験することが何よりも重要である。サービス稼動時のダウンタイムを最小化したい場合は、特に試験の実施が重要である。








ITインフラのはユーザーにとって極めて重要であり、それにふさわしい設計と管理が必要である。

Shibbolethプロファイルの既製ソリューションを実装した場合、SSOがもたらす柔軟性をフルに活かすことができないかもしれない。カスタマイズされた実装であれば、将来の市場に対応して、インフラの変更が容易になる。
大学のウェブサイトに掲載されるコンテンツを大学が完全に制御しているのでない場合、十分な技術的セキュリティを確保することは非常に困難である。

ITサービス部門が所有していないウェブアプリケーションについて、変更管理プロセスが必要である。



このプロジェクトの全ての便益を実現する上で、プロジェクトの方向性について、上級図書館員の同意が必要であった。

であった。一例を挙げれば、

スタッフがユーザーに使い方を指導することができるよう、スタッフを教育訓練する時間を十分にとらなければならない（例：するなど）。

全体を通して（ディスカッション） 全体を通してのシボ化のメリットとは何であったか？