学認への参加手続きと申請システム
国立情報学研究所 学認事務局

2

1.

大学におけるオンライン認証機構のデファクトスタンダード•

2.

大学ICTインフラのクラウド活用のカギ•

3.

インターネット学割にも利用できる仕組みとして企業も注目

全世界の学術インフラが繋がる標準認証機構•

5.

利便性の高いサービスを低コストで導入

信頼性の高いID情報をセキュアに提供•

4.

国際標準のSSO機構によるスムーズなアクセスが大学に急速に波及中

日本からの積極的な伝道によりアジア各国も準備中

米国政府系サービスにも接続可能な学認の高信頼性
1大学A

5 米国連邦政府

Portfolio

Syllabus

3

4

例Single Sign-On
eLearning

インターフェデレーション

大学B
大学
C

Web MaileJournal

2

クラウドSP

学割
SP

3
実現に向けて協議中

機関数

ユーザ数
（万人）

75 IdP達成

100

総ID数≒80万120
100

80

80

60

60

40

試行

本格運用

Total

Students

Jul-13Jan-13

Jul-12Jan-12Jul-11Jan-11Jul-10

Jul-09Jul-13Jan-13

Jul-12Jan-12Jul-11Jan-110

Jul-100

Jan-1020

Jul-0920Jan-1040

Staffs

高等教育人口は350万人（文部科学省）
学生の割合は、80%強
4

国立情報学研究所



山梨大学



宮城教育大学



名古屋大学



広島市立大学



帝塚山大学



山形大学



大阪大学



東京歯科大学



千葉大学



宮崎大学



昭和大学



京都大学



横浜国立大学NTT東日本関東病院



広島大学



放射線医学総合研究所



東京海洋大学



北海道大学



釧路工業高等専門学校



創価大学



筑波大学



北見工業大学

東京都医学総合研究所



佐賀大学



広島工業大学

CCC-TIES



成城大学



金沢大学



中部大学



東邦大学



愛媛大学



国立女性教育会館



三重大学



鈴鹿工業高等専門学校



琉球大学



日本大学



奈良先端科学技術大学院大学

東京農工大学

旭川医科大学

奈良教育大学

芝浦工業大学



岡山大学



立命館大学



東京学芸大学

九州工業大学

東京医科歯科大学



福井大学



京都産業大学

札幌医科大学

苫小牧工業高等専門学校

立教大学



国立高等専門学校機構



大阪体育大学



九州大学



関西大学



北九州工業高等専門学校



東京大学



大阪教育大学

福岡工業大学明治大学



京都教育大学



武蔵学園



神戸大学



京都府立大学

長岡工業高等専門学校



信州大学



豊橋技術科学大学



千葉工業大学

自治医科大学

福井工業高等専門学校



広島修道大学名古屋工業大学



静岡大学



徳島大学

5

メタデータ登録数（公開準備中を含む）



SITF (Student Identity Trust Framework)
による学割サービスの実現を検討中



60

試行

本格運用

Jul-13



無線ネットワークアクセス
Eラーニング
テレビ会議
ファイル共有クラウド環境20

Jan-13



40

Jul-12

基盤系サービス

60Jan-1280

Jul-11



100

Jan-11



120

Jul-10

電子ジャーナル機関リポジトリ
文献検索
論文・業績情報管理
開発環境（ソフトウェア）

Jan-10

110 SP突破

140

Jul-09

コンテンツ系サービス

 認証と認可の分離
 異なる組織が個別に管理するため、相互の信頼が重要
認証サービスは、変な利用者にサービスを不正に利用させたりしていないかな？
属性情報の内容は正しいかな？

サービスは、利用者に関する情報を、目的外利用しないかな？

サービス(SP)

認証サービス(IdP)
認証

認可

利用者

管理者
認証

7

認証情報・属性情報

管理者
サービスの利用

組織の構成員であることの保証

卒業、退職などによる異動の適切な反映
名誉教授、OB、図書館の地域内利用者、その他ゲスト等の扱い

識別子再利用についての考慮

同一識別子を利用する場合は、一定期間あける

ユーザの同一性の保証

パスワード配布時の本人確認
適切に管理された役職アカウント

個人情報保護への対応

国公立大学ではオプトインが原則

ログの保存





機関として責任を持ったIDおよび属性の保証

インシデント対応のための、eduPersonTargetdIDやtransient-idの記録⇒定期アンケート（毎年）によるチェックとフィードバックで維持8

IdP of The Year 2012 を大阪大学が受賞
今年もアンケートを実施いたしました！

9 テストフェデレーションIdP設置申し込み


学認申請システムを操作

 IdPメタデータ登録完了のお知らせ

メールでお知らせ（おおむね1週間以内）

 テストフェデレーションでテスト
 運用フェデレーションIdP設置申し込み

学認申請システムを操作
 申請書をNIIへ送付
 IdPメタデータ登録完了のお知らせ

メールでお知らせ（最長で1ヶ月以内）

 本格運用の開始
10 https://office.gakunin.nii.ac.jp
 学認への参加申請は、必ずここを通じて行われます11 学認申請システムに入力した情報から、自動でメタデータが生成されます

DSでの表示 利用可能SP/IdPの取捨選択


12

13

 mduiとは？
SAML V2.0 Metadata Extensions for Login andDiscovery User Interface Version 1.0
https://www.oasis-open.org/committees/download.php/40270/sstc-samlmetadata-ui-v1.0-wd06.pdf

所属機関のIdPが簡単に探せるなどの情報を提供するためのSAMLメタデータの拡張要素

14 User Interface Information (UIInfo)<mdui:DisplayName> DSでの表示名に利用<mdui:Description>
 新しいShibbolethではログイン画面でSPのサービス内容を表示<mdui:Keywords>
 IdPの場合はDSの地域分類に用いる地域名（北海道，東北，…）

<mdui:Logo> 新しいShibbolethではログイン画面でSPのロゴを表示

<mdui:PrivacyStatementURL> 新しいShibbolethではログイン画面でSPのポリシーURLを表示

15

<EntityDescriptor …>…
<Extensions><mdui:UIInfo
xmlns:mdui="urn:oasis:names:tc:
SAML:metadata:ui"><mdui:Keywords xml:lang="en">category:location:hokkaido</mdui:Keywords></mdui:UIInfo></Extensions>…

①学認申請システムにて地域を入力②生成されるIdPのメタデータ③DSに分類として反映される※ 初期値は運用責任者の住所から自動推定されます16 Discovery Hinting Information (DiscoHints)<mdui:IPHint>
 登録されたIPアドレス範囲内からのアクセスならばDSで優先表示

<mdui:DomainHint>
 登録されたドメインからのアクセスならばDSで優先表示

<mdui:GeolocationHint>
 登録された緯度経度情報の近くからのアクセスならばDSで優先表示（今年度中に実装予定）

17

①学認申請システムにて条件入力<EntityDescriptor …>…
<Extensions><mdui:DiscoHints xmlns:mdui="urn:oasis:names:tc:SAML:metadata:ui"><mdui:IPHint>136.187.0.0/16</mdui:IPHint><mdui:IPHint>157.1.0.0/16</mdui:IPHint></mdui:DiscoHints></Extensions>…

②生成されるIdPのメタデータ③条件にマッチすればヒントとしてIdPリストの最上部に当該IdPを表示

18

サービス名ロゴ

サービス内容
詳細URL
19

20

エラー！
このサービスを使うための必要な属性がありません．

使えないのならIdPをリストに出さないでよ！

21

IdP管理者が，フィルタ設定を行ったSPを選択

SP管理者が，利用可能IdPを選択①学認申請システムにおける操作

AND

https://office.gakunin.nii.ac.jp/ProdFed/export/discofeed/PSxxxxJP[{"entityID":"https://idp.example.ac.jp/idp","DisplayNames": [{"value": “Test IdP","lang": "en"}]},{"entityID":"https://idp2.nii.ac.jp/idp/shibboleth",…

JSON形式（DiscoFeed形式）②IdP管理者が設定を行っている
場合，かつSP管理者が選択した場
合のみEmbedded DSにIdPを表示する

22

 現在、下記SPで利用可能です

23

ReaD＆Researchmap 学認WebサイトのIdP/SP一覧に、自分が管理するIdP/SPを掲載するか否かを選択できる24 学認WebサイトのSP一覧に、自分が管理するSPでのIdP管理者向け/図書館向け/利用者向けマニュアルを掲載、あるいはリンクでき、自由に更新可能

25

 学認の今IdP/SPとも増加中
 相互の信頼を維持できるよう、チェックとフィードバックも実施中（学認アンケート） 大学や機関単位でIdPを構築して参加してください 学認申請システム

参加申請時に利用します 申請システムに入力してもらった情報に基づいて、メタデータを自動生成します


26



ロゴ画像URL

IPアドレス情報

大学

ドメイン情報



短期大学



地域情報



高等専門学校

緯度経度情報研究所



IdP/SP取捨選択



その他



IdPカテゴリ

27 2013年10月、学認の事業化が内定しました

NIIのプロジェクト（有期）から事業へ

 NIIに学術認証運営委員会が設置されました

認証作業部会から学認の運営を引き継ぎます 新体制移行のスケジュール

現在の参加機関は、原則引き継ぎます 学認参加機関の皆様への告知・確認
 とくにお申し出がなければ、そのまま新体制へ 2014年1月より新体制スタート予定

今後とも「学認」をよろしくお願い申し上げます！
28