クラウドインシデント～ 札幌学院大学はあれからどうなったか～

札幌学院⼤学
最終報告書はこちら
http://www.sgu.ac.jp/inf/news/openmsg/
20120601_Microsoft_Live.pdf

経営学部
⽯川 千温

本報告の概要

2012年4⽉に札幌学院⼤学で発⽣したクラウド
利⽤時のインシデントがどのようなものであったか

Microsoft社の提供するクラウドのメ ルサ ビス
Microsoft社の提供するクラウドのメールサービス
Live@edu導⼊の経緯
インシデント発⽣に⾄る経過 ならびに発⽣以後のインシデント発⽣に⾄る経過，ならびに発⽣以後の対応

事態が収束した後、本学の利⽤状況
事態が収束した後本学の利⽤状況
 現在の問題点と課題
現在 問題点と課題


⾃⼰紹介





経営学部教授、現経営学部教授
現 教学担当副学⻑
e-Learning普及を⽬指すNPO法⼈ CCC-TIES理事
専⾨：デジタル画像処理，教育⼯学，博⼠（⼯学）デ像教）
1996年 札幌学院⼤学採⽤

以後 全学共通科⽬「コンピュータ基礎（コンピュータリテラシー），専⾨科⽬「マルチメディア論」，「データベース論」，「メディア論」，「職業と⼈⽣」などを担当
着任以後 電⼦計算機センター運営委員，⽀援部⾨員

2005〜2006 電⼦計算機センター⻑

2007〜センター運営委員，教務部⻑，副学⻑，，
かつては⾃前でLinuxサーバーを動かすも維持管理の⾯で挫折、現在は運⽤管理者に⽂句を⾔う⽴場

札幌学院⼤学の概要


創⽴ 1946年


札幌⽂科専⾨学院（札幌市） →札幌短期⼤学（〃）→札幌商科⼤学（江別市）→札幌学院⼤学（〃）
札幌商科⼤学（ 別市） 札幌学院⼤学（ ）江別市（⼈⼝約10万⼈）には４つの⼤学構成

４学部８学科３研究科


経営（２）・経済・法・⼈⽂（４）法学 臨床⼼理 地域社会 ネ
法学・臨床⼼理・地域社会マネジメント研究科
ト 究科
典型的な⽂系総合⼤学
学⽣：約3000⼈弱 教職員：約180⼈

過去のインシデントの概要2012当時のコンピュ タ設備
2012当時のコンピュータ設備
設備


クライアントPC 541台


実習⽤400台，図書館68台，etc
ほぼ100％WindowsXPMS Office 2007

サーバー10台
Gigabit Switch
Z!Streamでいくつかのアプリの利⽤
情報ポ タル有
情報ポータル有，moodle,TIES
dl TIES2012年当時
学⽣のコンピュ タ利⽤の実態
学⽣のコンピュータ利⽤の実態


1年⽣


コンピュータ基礎or情報基礎（ほぼ必修）
 基本操作，情報倫理，メール，ワープロ，表計算，PPT 並⾏していくつかの科⽬でメールによるレポート提出
Moodle，TIESによるBlended Learning

2年⽣以上


コンピュータ応⽤（選択）

画像処理，映像編集，データ解析等
像処
像編集 デ解その他専⾨科⽬

メールの利⽤が⽐較的早い段階
で⾏われる

プログラミング，データベース，会計系，統計処理，

メール

メ ル利⽤の沿⾰①
メール利⽤の沿⾰①

1996以前

1994 IPアドレス申請 SINET

申請者のみの利⽤ 教職員，⼀部学⽣ telnet
情報システムのほとんどはFACOM M760端末

1996 ATMスイッチ導⼊ 教員研究⽤は1997〜2001
，POP，SMTPサーバーで運⽤

本格的にインターネット接続できるPCを357台導⼊

学⽣に対する「情報教育」開始←コンピュータ基礎の前⾝
学対「情 教育始ピ
礎 前⾝
選択科⽬のため，1年⽣の半数程度
メール実習あり，WindowsMessaging (NT に付属）

メ ル利⽤の沿⾰②
メール利⽤の沿⾰②

2002 2007
2002〜2007


Windows2000+ActiveMail

規模５００台WindowsXP+Live@eduランニングコスト 約６０万円／年

2008〜2013
2008
2013


規模
規模４００台台

ほぼ全学⽣の利⽤教員も別サーバーにてActiveMailを利⽤
ライセンス・サポート・ハードウェア保守契約

学⽣⽤メールを切り替え

教員研究メールはActiveMailのまま
教員研究メルはA i M ilのままランニングコスト 約４０万円／年 （教員⽤のみ）

2013〜現在
Windows8（iMac）+Office365（メ ル利⽤のみ）
Windows8（iMac）+Office365（メール利⽤のみ）
教員⽤メールはhorde（フリー）をオンプレミス

Live@edu導⼊の経緯①

2007年 翌年導⼊のシステム検討段階

電算機センター委員会，導⼊検討委員会
学⽣のメール環境の検討がなされた

携帯メールが主流なのに，⼤学が⾏う必要があるか，維持管理の⼤変さ（年度更新，新⼊，卒業）この当時，各大学ではWEBメールのリプレースが盛ん
ActiveMail⇒DEEPMAIL
費⽤対効果
GraceMail ⇒ DEEPMAIL

多くの教員がGmailを利⽤開始


⽇本⼤学が学⽣アカウントの利⽤を開始したとの情報あり

ActiveMail⇒ActiveMail6

2007年4⽉より運⽤開始

視察（？）の結果 可能だが，ドメイン名は可能だが ドメイン名は @gmail.com@gmail comのままとなる→保留Live@edu導⼊の経緯②
検討中にMS社から偶然案内がある WindowsLive@edu導⼊時の仕様


ただし 導⼊に
ただし，導⼊にはILMサーバ
・ソフトウェア
ライセンス
独⾃ドメインサービスが可能・システム構築
利⽤者15カ国200校以上 400万⼈
利⽤者15カ国200校以上，400万⼈↓

⿅児島⼤学，杏林⼤学，甲⼦園⼤学，⽇本体育⼤学，180万
⽇本体育⼤学⼥⼦短期⼤学



受信トレイ５GB，添付ファイル１０MB

迷惑メ ル フィッシング詐欺防⽌対策，迷惑メール・フィッシング詐欺防⽌対策，ファイル共有スペース，SNS的機能

卒業後も利⽤可能（ただし広告表⽰有）

導入決定
運用開始
2008年4月

Live@edu導⼊後の評価「コンピュータ基礎」でのメール設定，利⽤「コンピュタ基礎」でのメ ル設定，利⽤

デフォルトが英語メニュー→設定の途中で⽇本語に
デフ ルトの送信メ ルがHTMLメ ル
デフォルトの送信メールがHTMLメール


トラブル時⼤学側管理者が⼿に負えない場合も

授業内でプレーンテキストを使うよう徹底指導

サービス障害時に⼀時的（数時間〜数⽇）ログイン不可

120⽇間（当初は365⽇のはず）使⽤しないと再設定が必要（メ ルの復元不可） 要求により修正（が必要（メールの復元不可）⇒要求により修正（180⽇へ）
都度改善は⽂字化け ⾃動転送時のメール削除等
⽂字化け，⾃動転送時のメル削除等された
SkyDrive，SNSなどの機能は学⽣任せ2012インシデント発⽣までの
経緯
No.1

⽇付

内容

本学の対応

‘11/08/23

MSよりLive@eduのメール環境をよりd
メ ル環境をHotmail(Hm)からOutlookLive(OL)へ変更す
る通知あり

・委員会にて情報処理課課
委員会にて情報処理課課
⻑より教員に事前連絡
・データ移⾏の内容をMSに確認

原因①① 移行計画’11/12/?

MSよりデータ移⾏の内容が送付される。ま ・スケジュール了承
・⼤学側の役割分担，既存た，⼤体の移⾏スケジュールが決定。
ユーザへの影響の確認をザ
影響 確
12/19〜2/6をめど。
どMSに問い合わせ/ /’11/12/?

MSから質問への回答届く。既存データへの ・管理者アカウント情報の影響はないとのこと。
提供
データ移⾏実施。

’12/1/18‘12/1/23

センターHPにて全利⽤者へ切り替え案内掲⽰。

データ移⾏⼿順１完了の通知あり。

原因②
OutlookLive文字化けの発生

・メールの⼀部の件名に⽂字化けを発⾒
字化けを発⾒。MSへ連絡。
連絡
利⽤者へは未通知。

2012インシデント発⽣までの経緯
No.2

⽇付

内容

‘12/1/23‘12/1/30

MS側で現象確認後，原因の調査に⼊る。
側 現象確認後 原因 調査に⼊る‘12/1/30

MSから原因は不明，特定まで数カ⽉を要す ・修正されるまで移⾏を延るとの回答あり。⽂字化け回避⽅法の案内 期する決定。MSへ通知。もあり。

12/2/1‘12/2/1

学内利⽤者 移⾏延期のMSから移⾏は2/14まで保留されると連絡あ ・学内利⽤者へ移⾏延期のり。
案内掲⽰‘12/2/9

同時に移行を行っていた他の導入機
関は文字化けを許容した？

・⽂字化け回避⽅法を採⽤することは難しいとの判断をMSへ伝える。

’12/2/21

⽂字化けの原因が判明したが，対応策を完全に⾏うには6⽉末になるとの連絡
全に⾏うには6⽉末になるとの連絡。

・関係者で協議。

12/2/22

原因③
移行手順１が終了している

本学の対応

・4⽉までの修正が無理なら，全ての移⾏を中断し新たな ケジ
たなスケジュールを⽴てる
ルを⽴ようMSに通知。

2012インシデント発⽣までの経緯
No.3

⽇付

内容

本学の対応

‘12/2/22

MSより，こちらの要望（⽂字化けが修正よりちら 要望（⽂字化けが修正されるまでは移⾏のリセット）を運⽤サイドに強くリクエストしたとの回答。

移⾏⼿順１が終了した段・移⾏⼿順１が終了した段階で，Hmに新規アカウン
トが作れるかの問い合わせを⾏う。
を⾏う‘12/2/27

MSより，HmとOLの共存は可能だが，Hm側に新規アカウント作成は不可との回答あり。

・こちらでは上⼿くいかないことを確認。
・再度，移⾏プロセスをリ度 移⾏プセットすることを要求。

MSより，本社に移⾏のリセットを強く要，望しているとの連絡あり。

・再度，3⽉末には新⼊⽣，のHotmailへのアカウント追加を⾏う旨連絡し，移⾏のリセットを再度依頼。

原因⑤ 新学期に間に合わせる/ /‘12/2/28

原因④
サポートセンターと本社（米サポ
トセンタ と本社（米国）との関係

OutlookLiveメールボックスを削除し 元のHotmailメールボックス除し，元のHotmailメルボックスで運用，新入生もHotmailで

2012インシデント発⽣までの経緯
No.4

⽇付

内容

本学の対応

‘12/3/28

MSより今後の⽅針について提案あり。
より今後 ⽅針に提案あり
・3/30 ⽂字化けパッチ適⽤
・3/31 全メールボックス（OutlookLive）
削除
・4/1⽂字化け確認。MXレコード書き換え
・4/6 移⾏完了

・対応協議。
対応協議
・⽅針を了承し，新⼊⽣含め，OutlookLiveで⾏くことを確認し MSへ回答とを確認し，MSへ回答。

‘12/4/2〜‘12/4/3

本社チームに作業依頼を⾏ったが，再度，本社チ作業依頼 ⾏が度依頼をかけているとの返事。バグの対応が必要との回答。

・スケジュール通り⾏われ
通 ⾏ていないことを確認し，MSへ問い合わせ。
・USチームとのコンタク
USチ ムとのコンタクトできるかどうかの打診。

‘12/4/4

MSは随時本社チームとのやり取りを実施し ・本学から直接USチームとのやり取りが可能かどうているとの報告あり。
移⾏処理が再開したとの通知あり。
かの正式に依頼をする。

12/4/5’12/4/5

MSより本学側でメールボックス削除を実⾏より本学側でメ ルボックス削除を実⾏するよう依頼あり。コマンドを通知してくる。Get-Mailbox | Remove-Mailbox –Confirm:$false

原因⑥

作業分担が不明確2012インシデント発⽣までの経緯
No.5

⽇付

内容

本学の対応

・本学SEがコマンド発⾏
本学 がンド発⾏‘12/4/6‘12/4/6

何回か現象についてのやり取りが⾏われる。 ・作業完了を確認するも，メールボックス削除が正常
原因⑦に実施されていないことを確認。MSへ連絡。
事前確認をしていない

12/4/9‘12/4/9

MSより，再度違うコマンドが送付され，それを実施するように⾔われる。
Get-Mailbox –Resultsize Unlimited |Remove-Mailbox‘12/4/9

MSは警告メッセージを確認し，すぐに実⾏ ・コマンド実施の処理を本学SEへ指⽰。Yes to All’12/4/9

インシデント発生
Outlook側のみならず既存
Hotmailアカウントも削除

・本学SEがコマンド発⾏
本学SEがコマンド発⾏・メッセージが出たので，⼀応MSへ送り，次の⼿順を確認依頼。

・実⾏後，既存（学⽣）
実⾏後 既存（学⽣）Hotmailユーザのアカウントを監視すると，次々アカウントが無効になる現象を確認。

インシデント発⽣前後の本学とMSの対応
対応

証拠保全（本学）


関係者協議（本学とMS）


起きている現象のスクリーンキャプチャの保存担当SEと情報処理課課⻑と職員MSへ随時連絡

利⽤者への告知（本学）

本学HPにて，障害発⽣通知を第１報（4⽉９⽇）
本学HPにて障害発⽣通知を第１報（4⽉９⽇）〜第４報（4⽉11⽇）まで迅速にかつ的確に⾏う

担当SEがツイッターにて，本学学⽣フォロワーに向けて担当SEがツイッターにて本学学⽣フォロワーに向けてメールの不具合についてツイートインシデント発⽣前後の本学とMSの対応


復旧（MS）


インシデント発生から事態収拾までのメールボックスのIDの紐付を復元 MSの対応は特筆すべきものと判断 ただしパスワードが無効になる

本障害の回復に向けて誠実かつ迅速に対処

事態収拾 2012/4/12


何度か担当者が本学へ来学

既存メールアカウントのパスワードが無効になったが，既存データ⾃体は復旧し IDとの紐付復旧
既存データ⾃体は復旧し，IDとの紐付復旧。
ユーザ向けに新規パスワードを発⾏し，⼤学内情報ポータルにて個別にパスワ ドを通知。
タルにて個別にパスワードを通知。

最終報告書公開 2012/6/1

インシデント発⽣の原因その１


①移⾏計画




②⽂字化け発⽣

バグチェックが不備 上記の移⾏が想定外
バグチェックが不備，上記の移⾏が想定外③移⾏が中途でストップWindowsLiveからOutlookLiveへの移⾏は想定外？

途中でバグが発⽣し，その対応に混乱発⽣④MSサポートセンターと本部（⽶国）の関係④MSサポ
トセンタ と本部（⽶国）の関係


⽶国のOutlookLive開発部隊とサポートセンターの権
限 ⽴場の違い 時差限，⽴場の違い，時差インシデント発⽣の原因その２
⑤⼤学側の事情ー4⽉新学期⑤⼤学側の事情
4⽉新学期


⑥作業分担の不明確さ

本学としては新学期から正常に授業を始めたいとの強い要望あり
MSに対して作業を急がせた
アクセス権限の移譲に⼿続きが必要
開発チーム⇔サポートセンター⇔本学⑦事前確認の不備
WindowsLiveからOutlookLiveへの移⾏シミュレ
WindowsLiveからOutlookLiveへの移⾏シミュレー
ションがなされていないのでは？ ⽇本語対応？

その後の本学の状況

現状、Office365メール環境については特段の現状
Office365メ ル環境については特段のトラブル、不具合はない


若⼲の仕様変更はあり不具合も時々ある

現在はクラウドID（MS Online Services ID）
で認証を⾏ ているで認証を⾏っている 学内情報教育システムの認証基盤（Active
学内情報教育システムの認証基盤（Directory）とは連携せず


MS側との仕様変更に追随するコスト抑制や連携に伴うトラブル回避のため

学⽣のメ ル使⽤の状況
学⽣のメール使⽤の状況
2013〜15年度⼊学⽣の1年経過後の使⽤メール
2013〜15年度⼊学⽣の1年経過後の使⽤メルの種類をアンケートで調査(N=1414)
 ⼤学で交付したメールを主に利⽤している割合はわずか 4名、0.3%
4名 0 3%
13〜15年度⼊学⽣（N=1414）

 ⼊学後4〜5⽉にかけて⼤学交付メールの使い⽅、送受信の練習をしている
 専⾨科⽬の先⽣からもメールを使えるよう要請があるにもかかわらず

58, 4%

4, 0%

397, 28%
446, 32%

使
使っていないな
キャリアメール
プロバイダメール509, 36%

Gmail,Yahooメールなど

Office365メールにログインしたユ ザの詳細 2016/1/1～2016/2/1
たユーザの詳細
学部学科

在籍 1年⽣ 2年⽣ 3年⽣ 4年⽣ 卒業⽣
会計
128
8
1
100
経営
425
24
91160
経済
443
1634
1370
法律
403
33
14341
学部⽣ ⼈間科学
386
24
721
133
英語英⽶
205
2113830
臨床⼼理340
1783142
こども発達
182
80610
社会情報
82
00
2197
法学研究
2002000
⼤学院 臨床⼼理研究
1858001
地域マネジメント
700002
合計 2639
156
96
87
57
16Windows

1308

MacOS

71

Android

4

その他

13計

10
50
70
55
68
45
44
1537
2
142412

割合
7.8%
11.8%
15 8%
15.8%
13.6%
17.6%
22.0%
12.9%
8.2%
45.1%
10 0%
10.0%
77.8%
28.6%
15.6%

15.6％しか使っていない156％しか使っていない容量的には50GBの25％未満

⼤学交付メールが使⽤されていない理由LINEを中⼼とするSNSで⼗分

ファイル提出などは別な⼿段が便利

最近は教員と学⽣との間のLINEグループも盛ん
情報ポータルのレポート提出機能
e-LearnigのMoodleコース上のアップロード機能
教員は⾃⾝ メ
教員は⾃⾝のメール環境と教育環境を分離したい意
環境と教育環境を分離 た 意
向が強い

就職活動でも個⼈のメールアドレスを許容するようになってきた

就活では⼤学のメールアドレスを推奨→過去の幻影現在の問題点と課題


問題点





利⽤率が低いのに、⼤学としてメールアドレスを交付す 意味があ付する意味があるのか？
かそのための維持管理コストが無駄ではないか？
いっそ、学⽣、社会ニーズに合わせた内容に代えては？ つまりLINEを積極的に活⽤しては？

課題

メール以外にも他のクラウドサービスを求める声
メル以外にも他 ク ウドサ ビ を求め 声
他のクラウドサービスを利⽤した場合の安全性は？

最終報告書はこちら
http://www sgu ac jp/inf/news/openmsg/20120601 Microsoft Live pdf
http://www.sgu.ac.jp/inf/news/openmsg/20120601_Microsoft_Live.pdf

ご清聴ありがとうございました
謝辞

札幌学院⼤学電⼦計算機センター システムエンジニア
原⽥ 寛之 ⽒には インシデントに際し迅速かつ的確な対応ならびにには，インシデントに際し迅速かつ的確な対応ならびに詳細な報告書の作成，さらに本発表のための情報提供に多⼤なご尽⼒を賜りました この場をお借りして深く感多⼤なご尽⼒を賜りました。この場をお借りして深く感謝いたします。