オープンソースのシングルサインオン製品
OpenAM最新事例と技術動向紹介～ Active DirectoryやOpenLDAPをSamba4で置き換える ～オープンソース・ソリューション・テクノロジ株式会社
代表取締役 チーフアーキテクト 小田切 耕司

Copyright © 2014 Open Source Solution Technology Corporation All Rights Reserved.

-1-

オープンソース・ソリューション・テクノロジ(株)会社紹介

Copyright © 2014 Open Source Solution Technology Corporation All Rights Reserved.

-2-

オープンソース・ソリューション・テクノロジ株式会社



OSに依存しないOSSのソリューションを中心に提供
Linuxだけでなく、AIX, Solaris, Windowsなども対応！

OpenAM, OpenLDAP, Sambaによる認証統合/シングル・サイン・オン、ID管理ソリューションを提供
製品パッケージ提供
機能証明、定価証明が発行可能
 製品サポート提供
５年以上の長期サポート
コミュニティでサポートが終わった製品のサポート
 OSSの改良、機能追加、バグ修正などコンサルティング提供
Copyright © 2014 Open Source Solution Technology Corporation All Rights Reserved.

-3-OSSTechの製品群 Unicorn IDM

ID管理
システム管理者

ID連携

Google Apps
Active Directory

Salesforce
Shibboleth
ファイルサーバー

バWeb アプリ

LDAP

クラウド

SSOWindows
ドメインログオン
ログイン

認証基盤をすべてOSS製品で提供

ユーザー

Copyright © 2014 Open Source Solution Technology Corporation All Rights Reserved.

-4-

OSSTechの製品群（すべてOSSで提供）
原則Linux/Solaris/AIX共にRPMで提供●OpenAM● Tomcat, OpenLDAP対応で高機能なシングルサインオン製品●OpenLDAP● 認証統合、ディレクトリサービス、シングルサインオンのインフラ●Samba● Active Directoryの代替、高性能NAS(CIFSサーバー)の代替●Unicorn ID Manager● Google Apps, Active Directory, LDAP, Sambaに対応した統合ID管理製品●ThothLink● WebブラウザからのWindowsファイルサーバアクセス機能を提供
Copyright © 2014 Open Source Solution Technology Corporation All Rights Reserved.

-5-

Part 1.
OpenAMユーザー事例
 株式会社インターネットイニシアティブ（ＩＩＪ） 様 東京外国語大学 （ＴＵＦＳ）様 国際基督教大学 （ＩＣＵ）様Copyright © 2014 Open Source Solution Technology Corporation All Rights Reserved.

-6-

シングルサインオン製品

OSSのディレクトリサーバー

OpenLDAP

導入事例㍿インターネットイニシアティブ（IIJ）
様「OpenAM」「OpenLDAP」の導入により、さまざまなサービスの認証を統合「IIJ ID」の普及を目指す
他社でも使える共通ID

日本初のインターネット接続事業者として創業した株式会社インターネットイニシアティブ（以下、IIJ ）。現在では、IIJグループとしてしかしここにきて、各サービスで利用するIDが異なること、さまざまなアカウント8,500社以上の顧客に製品・サービスを提供しています。
体系やポリシーが混在していることが問題となり、共通体系下の管理への移行を考えるようになりました。
そこで同社は統合認証プロ
ジェクトを立ち上げ、課題解決のためのソリューションとして複数の製品を比較・検討。結果、オープンソース・ソリューション・テクノロジ（SSO）製品「OpenAM」「OpenLDAP」を採用しました。現在は、社内外のサービスで（以下、OSSTech）が提供するシングルサインオン「IIJ ID」を用い、順次、「OpenAM」による認証基盤を各サービスへ展開していく計画です。
利用できる共通ID

課題解決提供するサービスごとにIDとパスワードが異なるため、ユーザーの管理が煩雑に新たな認証基盤「IIJ ID」を導入、認証の統合を推進
他社サービスとの連携も目指す

日本初のインターネット接続事業者
卓越した技術力をもとに一大成長などのサービスでは ID が個別のユーザーと1992 年、日本初のインターネット接続事業しなくてはなりません。今どきはどのユーザー者として設立された IIJ は、我が国におけるも複数のサービスを利用するのが当たり前でインターネットビジネスのパイオニアとして広すが、サービスごとにパスワードを変えていく知られています。同社は IP のプロフェッショては面倒、しかしセキュリティ面を考えればナル集団として培った高い技術力をベースに、同じパスワードを使い回すのも問題が…と、「 IIJ GIO（ジオ）」のブランドで提供するクラウユーザーにとって困った状況がありました。

ドなどのアウトソーシングサービス、WAN サー「こうした問題もあり、各サービスで共通してビス、システムインテグレーション等をトータ利用できるID の必要性が高まっていたものの、ルに提供するソリューションプロバイダーとしそれぞれのサービスは基本的に縦割りで完て事業領域を拡大。ネットワークに関するお結しています。そのため、ID が異なるだけで客様のあらゆる要望へワンストップで応えるなく、さまざまなアカウント体系やポリシーが企業グループとして一大成長を遂げました。

混在しており、システム的な結合は困難でした。

今では IIJ グループとして 8,500 社以上の顧しかし今後、認証や ID 管理といった技術が客へ製品・サービスを導入しています。

ますます重要となってくると考えられたため、紐づくため、利用者は自らアカウントを管理IIJとしてもこの問題へ本格的に取り組むこと
各種サービスの認証の統合を目指しプロジェクトを立ち上げを決断。2012 年に統合認証プロジェクトを近年の事業領域の拡大に伴い、IIJ はさまざすことになりました」とプロダクト本部 基盤

まなサービスを提供するようになりましたが、プロダクト開発部 応用開発課長の齋藤 透

ここで浮かび上がってきたのがサービスごと

氏はその背景を語ります。

・社名 株式会社インターネットイニシアティブ
・代表取締役社長 勝 栄二郎
・設立 1992年12月3日
・資本金 229億5800万円
・従業員数 2,353名
（連結）
・事業内容
インターネット接続サービス、WANサービスおよびネットワーク関連サービスの提供、ネットワーク・システムの構築・運用保守、通信機器の開発および販売

お話をうかがった皆さん

プロダクト本部
基盤プロダクト開発部
応用開発課長齋藤 透 氏立ち上げ、共通 ID『IIJ ID』の導入を目指
プロダクト本部
基盤プロダクト開発部
応用開発課
リードエンジニア
伊藤 淳夫 氏に異なる ID の管理・認証という問題でした。
一昔前、回線サービスや DNS サービスが中心のころは、ID を扱うのは企業のシステム担当だけでしたし、エンドユーザーが直接 IIJと実績と信頼性からOSSTech版「OpenLDAP」
を選択「OpenAM」
同社のコンサルティングも活用やりとりすることもありませんでした。しかし

IIJ はこのプロジェクトにおいて、課題解決の現在、メールやファイル共有、ホスティングためのソリューションとして 10 以上の（→）

プロダクト本部
基盤プロダクト開発部
応用開発課
シニアエンジニア
山本 茂 氏OpenLDAP

導入事例：㍿インターネットイニシアティブ（ IIJ）様

IIJ サービス

OpenLDAP

SSO
SAML

プロビジョニング

ID プロビジョニング製品

ID ストア（→）SSO ソフトウェアをリストアップ。そのプロビジョニング

AD

他社 SaaS・Salesforce
・サイボウズ・Office365
・etc.

プロビジョニング

ユーザ企業
人事マスタ

・メール・ホスティング・セキュリティ・etc.

社内システム

残りのサービスにも順次展開
他社サービスと連携したIDaaSも検討しました」と当時を振り返ります。

選定の過程で同社の興味を引いたのがオー実 績 を 持 つ「OpenAM」でした。そこで手順書の作成や勉強会の実施で導入を幅広くサポート

IIJ では現在、残りのさまざまなサービスにつ「OpenAM」
いて、「IIJ ID」を使って順次、2013 年 2 月、同社は情報収集を目的に、関5 月に OSSTech からの提案を受けた IIJ は、による認証の統合を進めていく方針です。ま連技術者が集まるイベントに参加。そこで「OpenLDAP」の採用
翌 6 月に「OpenAM」

たこれと同時にキャリアの立場から、統合認

OSSTechと知り合ったのです。

を決定。さまざまな検証を重ねた上で、11証の仕 組みを他 社のサービスへ提供する「弊社のスタッフはオープンソースソフトウェア

月にルータ管理システム「SACM」とオンラIDaaS（Identity as a Service）を目 指しが好きな者が多いですね。その最大の理由と（ライト）の両サービイン販売基盤「LaIT」ています。

して挙げられるのが、自分達でソースコードスに新たな認証基盤「IIJ ID」を導入しました。

「SSO の利便性だけで顧客から料金をいただが見られる点。これなら、トラブル時にわざ「SAML などのプロトコルを扱うのは我々にくというのは難しいので、今後は例えば、多わざベンダーへ問い合わせずとも自力で対処とっても初めての経験でしたが、OSSTech に要素認証によるセキュリティの強化やログ管できます。
『サービスをできる限り止めない』とは数多くの助言をいただきました。検証の際、理なども訴求していきたいと考えています。そいう意味では大きな利点ですね」と齋藤氏はどのような問題が起こるのかなどは、教えての意味からも、『OpenAM』の機能拡張の述べ、さらに「あらゆるサービスのゲートウェもらわなければわからないことでしたし、部分は重要なテーマになると思いますので、イであるID や認証は、極めて重要な部分です。

LDAP 内でのマルチテナントの構成や必要なぜひ OSSTech さんの支援をお願いしたいでそれだけに、この種のソフトウェアのデファクリソース量などについても、的確なアドバイスすね」と応用開発課 リードエンジニアの伊藤トスタンダードであり、実績と信頼性、低コをもらったことで、予定通りのカットオーバー

淳夫 氏は将来への期待を語りました。

ストなどの特 長を兼ね備えた『OpenAM』が実現しました」と応用開発課 シニアエンジ『OpenLDAP』を選ぶのは自然の成り行きニアの山本 茂 氏は語ります。

でした。OSSTech については、実際に会ってさらに OSSTech では、今後の他のサービス

プンソースソフトウェアであり、中でも抜群のお話をうかがい、その豊富な技術力とノウハウ、への水平展開を視野に、バージョンアップや運用におけるきめ細かいサポートなどに魅力

テナント追加時における手順書の作成、社を感じ、』OpenLDAP』
OSSTech 版『OpenAM『内勉強会の実施等を通じて導入を幅広くサを採用。コンサルティングもお願いすることにポートしました。

今回の導入製品

OpenAM
OpenLDAP（登録 第5398965号）
OpenAMはオープンソース・ソリューション・テクノロジ株式会社の日本での登録商標です。

オープンソース・ソリューション・テクノロジ株式会社 Open Source Solution Technology Corporation〒141-0031 東京都品川区西五反田1-29-1 コイズミビル 8F Tel:03-6417-0753 Fax:03-6417-0754

Mail:info@osstech.co.jp

オープンソースによる認証基盤導入事例

東京外国語大学様

クラウドはOpenAMでシングルサインオン、イントラネットはSambaやOpenLDAPで統合認証
ID管理も認証基盤もすべてオープンソースで構築

OSSTechの製品群で統合認証環境を実現
経由で各主要サービスが使用可能に情報基盤サービスシステム（IISS）

東京外国語大学は2014年3月、新たな情報基盤システムの運用を開始しました。
このシステムでは、学外のデータセンター（DC）とオンプそしてこのシステムレミスを併用するハイブリッド・クラウド環境を構築。
メールにはGmailを採用するなど、意欲的な構成となっています。
が提供するシングルサインの統合認証基盤として、同大学が採用したのがオープンソース・ソリューション・テクノロジ（以下、OSSTech）などの製品群です。
この導入により同大学は、使い勝手はそのままでありながら、管理・運用の負担を軽減し、オン（SSO）製品「OpenAM」利便性も高い認証システムを実現しました。

課題解決

従来の仕組みを引き継ぎつつハイブリッド・クラウド環境に対応できる認証

認証の使い勝手はそのままに管理・運用の負担を軽減、利便性も向上

日本で唯一の国立外国語大学
グローバル化に対応した人材育成を担う・クラウドサービスの活用

東京外国語大学では、メールに Gmail を、個・無線 LAN のさらなる整備

人用ストレージに Googleドライブを採用する

東京外国語大学は、日本の国立大学として・エンドポイントのセキュリティ強化

一方、その認証についてはICCで管理しています。

は唯一「外国語」の名前を持っており、数そこで同大学では大学の公式 Web など主な

「認証の部分を本学で持つ理由は、ID ／パ多くの語学の専門家が在籍しています。また、情報基盤を強固な環境・設備を持つ DC へスワードの管理をスムーズに行えるようにするためです。本学は、一般の学生と教職員（→）

地域研究の点でも日本屈指の大学であり、移行。学生向けメールやファイル共有についその「グランドデザイン」では「高度な言語ても、止まらないサービスを実現するため、ク運用能力と、世界諸地域の文化と社会につラウドサービスの活用を進めることにしました。

いての深い知織を身につけた人材を社会にこのことについて総合情報コラボレーションセ送り出していく」と謳っています。そしてンター主事で、大学院総合国際学研究院 准教2012 年 4 月には、さらなるグローバル化に授の望月 源氏は次のように背景を説明します。

対応すべく、外国語学部を「言語文化学部」「教育機関向けクラウドサービスは安価に利と「国際社会学部」に改編しました。

用できるというメリットもありましたが、もう一つ大きな理由として、これまで大学のメー情報基盤システムを一新
BCP対策強化とクラウド活用がテーマにルアドレスが学生にあまり活用されておらず、東京外国語大学の総合情報コラボレーショ問題も出ていました。そこで、多くの学生がンセンター（ICC）は、教育研究、学術情使い慣れているであろう Gmail をサービスに報サービス、コンピュータネットワーク、情取り入れることで、利用を確実に促進できる報処理教育、附属図書館および学務事務と考えたのです」

大学からのメール連絡が行き渡らないという処理に関する効率的な情報処理事業の推進を担っています。

最終的に同大学では、財務会計や図書館など

さて同大学では、ICC の主導により全学情クラウドとオンプレミスを併用するハイブリッ

報基盤システムの更新プロジェクトを進めてド・クラウド環境を構築することに決めました。

・大学名 東京外国語大学
・学長 立石 博高（建学1873年）
・創立 1897年
・教職員数 367名
（平成25年5月1日現在）
・学生数 約5000名（大学院、留学生等含む）

お話をうかがった皆さん総合情報コラボレーションセンター主事
大学院総合国際学研究院准教授
博士（情報科学）
望月 源 氏一部の学内システムはオンプレミスのまま残し、いました。
このプロジェクトにおいて、主なテーマとなったのが以下の点です。
・BCP（事業継続計画）の強化

従来の仕組みをそのまま使えクラウドにも対応した「OpenAM」
を採用

情報企画主幹今井 健二 氏

導入事例：東京外国語大学様

オープンソースによる認証基盤導入事例

情報基盤サービスシステム（IISS）
学内システムSAML 連携

学認

SAML 連携

データセンターアカウント DB

GoogleFireWall

Apps

OpenAM サーバー
Shibboleth

認証参照

参照

ユーザ情報の同期参照

ユーザ情報の同期

ユーザ情報の同期

Postfix/Mailman
参照

メール用

ユーザ情報
（複製）

LDAP サーバー

OpenLDAP サーバー
（Master）

spam メールフィルタ

VPN

参照

ユーザ情報の同期

参照

FreeRADIUS サーバー
（Master）

アカウント連携サーバー（Unicorn IDM）

アカウント情報の同期

アカウント情報の同期

府中キャンパス参照

教育用端末（Windows7、Mac）

参照

Samba サーバー参照OpenLDAP サーバー
（Master）

参照
学内システム

無線 LAN
コントローラー参照

FreeRADIUS サーバー
（Slave）

スイッチ（→）のほか、短期滞在の留学生や聴講生、非こから準備を進め、2014 年 2 月に導入作業用・管理が可能になるとともに、ユーザーは常勤の教員まで含めると、ユーザーの数は全を開始。3 月 20 日にカットオーバーすること

IISS へログインするだけで各主要サービスが体で 6000 ほどになりますが、それぞれに ID ／ができました。

利用できる、利便性の高い環境が実現しまパスワードの変更等が発生することを考えると、この部分をクラウドサービス側に任せていたのでは迅速な対応ができないと考えました」と情報企画主幹の今井 健二 氏は語ります。

した」と感想を述べています。

OSSTechが提供する製品群で理想の統合認証環境が実現

また望月氏は、「OSSTech は、本学のシステム

東京外国語大学の認証基盤には、「OpenAM」を運用の実情まで含めて、本当に良く理解してのほか、ディレクトリサービスを提供する「Openくれていました。
こちらの質問や要望に対する新システムでは、認証は IISS を経由し、各LDAP」、高性能 NAS（ファイルサーバー）機能レスポンスがとても速く、ほとんどはその場で回主要サービスと接続する仕組みです。そしておよび Windows クライアントの認 証サー答してくれました。カットオーバーからここまでこの統合された認証基盤に採用されたのが、バー（ドメインコントローラー）機能を備えたノントラブルで運用できており、使用感も以前

OSSTech が提供する SSO 製品「OpenAM」「Samba」、メーリングリストサーバーの「Mailのシステムより速く感じますね」と高く評価します。

でした。「新しい基盤システムでは、従来かman」など、OSSTech の一連の製品群が採らある各種学内システムでの認証の使用感を用されています。また、無線 LAN 環境での認今後については、次のステップとして導入を計大きく変えずに、新しいクラウドサービスで証機能を持つ「FreeRADIUS」の導入作業も画している Office365 への対応として Activeの認証が共存可能なことをポイントとして挙OSSTech が担当しました。これに加え、ID のDirectoryと連携を図っていく予定とのことで、げました。検討の結果、『OpenAM』の採統合管理を提供する「Unicorn ID Manager」「その点でもOSSTech には、これからも適切用を決定したわけですが、シングルサインオを導入することで、アカウント DB、LDAP、なアドバイスをいただきたい」（今井氏）とのン方式の導入は本学にとって新しい挑戦とな

クラウドサービス、無 線 LAN（RADIUS）

ことでした。

りました。本学では、伝統的に多数のオープとの間で、ユーザー情報の同期を実現。さンンソースソフトウェアを使用しており、専門らに OpenAM、Samba、FreeRADIUS のベンダーによる柔軟なカスタマイズ対応への認証情報は OpenLDAP へ格納されるため、期待もありました」（望月氏）

IDとパスワードを統合することができました。

採用が決まったのは 2013 年 10 月のこと。そ今井氏は、「これにより、認証の統合的な運今回の導入製品

OpenAM OpenLDAP
SambaMailman
Unicorn ID Manager（登録 第5398965号）
OpenAMはオープンソース・ソリューション・テクノロジ株式会社の日本での登録商標です。

オープンソース・ソリューション・テクノロジ株式会社 Open Source Solution Technology Corporation〒141-0031 東京都品川区西五反田1-29-1 コイズミビル 8F Tel:03-6417-0753 Fax:03-6417-0754

Mail:info@osstech.co.jp

シングルサインオン製品

統合ID管理製品

導入事例

国際基督教大学（ICU）
様「OpenAM」と「Unicorn ID Manager」の連携により学内ポータルや各種サービスの使い勝手が大きく向上
国際基督教大学（International Christian University 以下、ICU）
では、効果的な教育を実践するため、学内ポータルや授業支援システムなど、さまざまなシステムを運用しています。
しかし、学内ポータルから利用可能なサービスが増えるにつれて、サービスごとに異なるIDやパスワードが必要になり、ユーザーの利便性を損なうばかりか、管理・運用する側の負担も増大する一方でした。そのため、オープンとシングルサインオン製品
ソース・ソリューション・テクノロジ（以下、OSSTech ）の統合 ID 管理製品「 Unicorn ID Manager 」
を併せて導入。
利便性の向上と安全性の確保を同時に実現しました。
「OpenAM」

課題解決

学内ポータルで提供する各種サービスの多様化に伴いIDとパスワードが乱立

シングルサインオンとID統合を実施し、ID管理の仕組みを構築

利便性向上と運用負担軽減を実現

緑豊かなキャンパスで少人数制のリベラルアーツ教育を実践ら 10 年以上がたち、認証サーバーそのもの

広いキャンパスのあちこちに武蔵野の自然がが旧 式 化してきた上、独自に認 証を行う

残る ICU は、キリスト教の精神に基づき 1953

Web システムも増えてきたため、一人のユー年に献学（「世界平和に献じられた」という意

ザーが複数の IDとパスワードを使い分ける認証手続きを一元化しました。しかしそれか味合いで、いわゆる「開学」のこと）した、国必要があり、利便性の低下を招いていました。

内初の教養学部 1 学部の大学（College of

また、アカウントの管理面でも、作成漏れなLiberal Arts）です。特色であるリベラルアー

どミスがないようチェックリストを用意・確認

ツ教育は、文系・理系の区別なく幅広い知するといった作業が発生し、管理・運用する識を得た後に専門性を深めることで、豊富な側の負担も増大していたことから、統合認証知識に裏打ちされた創造的な発想を可能にシステムのリプレースを検討することになりますることを狙いとしています。また、同大学でした。

は徹底した少人数教育が実施されており、「加えて、ユーザーからシングルサインオンを教員一人当たりの学生数はわずか 18 人。授導入してほしいという要望が高まっていまし

業は常に教員・学生の双方向で行われ、ディた。というのも、学内ポータルからはいろいろスカッションも盛んです。こうした同大学独自なコンテンツが利用できるのですが、結局その教育を、IT の側面から支えているのが ITの先のシステムは別々なので、ユーザーはそセンター 総 合 学習センター（Integratedのたびに IDとパスワードを入力しなければな

Learning Center 以下、ILC）です。

りません。こうした不満を解消するべく、認証システムのリプレースという機会に合わせ、学内ポータルや授業支援システムなどの利便性をさらに高めるためにシングルサインオンを導入しようと考えたのでILC では、ICU の学内ポータルやメールシス長の小林 智子 氏は導入の背景を語ります。

す」と、IT センター 総合学習センターグループ

テム、授業支援システムなど、各種システムの管理・運用を行っています。こうしたシステムとはいえ、ユーザーが複数のアカウントを利へアクセスする際の利便性と安全性の両方を用していては、シングルサインオンの導入は確保するため、ILC は 2001 年に Kerberos困難です。
そこでまず導入前のステップとして、認証を用いた統合認証システムを導入し、ID 統合に取り組む必要がありました。

・大学名 国際基督教大学（ICU：International Christian University）
・学長 日比谷潤子
・開学 1953年4月1日
・学部・学科 教養学部 アーツ・サイエンス学科、大学院 アーツ・サイエンス研究科
・学生数：2,841名（2014年5月1日現在）
・教育方針「国際的社会人としての教養をもって、神と人とに奉仕する有為の人材を養成し、恒久平和の確立に資すること」
を
キリスト教
目的に、国際性への使命（ I:International）、への 使 命（ C : C h r i s t i a n i t y ）、学 問 への 使 命（ U :University）の３つを掲げてきた大学として、その実現に向けてたゆまぬ努力を続けている。

お話をうかがった皆さん
ITセンター

総合学習センターグループ長
小林 智子 氏ITセンター

総合学習センターグループ
加藤 隆典氏

導入事例：国際基督教大学（ICU）
様
学生ポータルActiveDirectory

ID情報連携教務システムアプリケーション群

SAML SSO連携

OpenLDAP

認証

代理認証

Agent連携

ID管理

リバースプロキシ

ログイン

代理認証モジュール

OpenAM Policy Agent

管理者

利用者

「OpenAM」
をはじめとしたOSSTech製品の連携により抱えていた課題を一気に解決ありました」と語るのは実際に選定作業をうになり、さらに手作業がなくなったことで人行った IT センター 総合学習センターグルー

為的なミスも減少。結果として作業の質の向プの加藤 隆典 氏です。

上につながっています。

ID 統合やシングルサインオンの実現に向けて品群に注目しました。同社の製品はオープン人為的なミスが減少、作業効率も向上

シングルサインオンの本格運用はこれからユーザーの利便性向上に期待

ソースのソリューションとして実績が豊富なだ

こうして 2013 年 12 月に構築を終え、2014当初はユーザーの混乱を防ぐため、シングルけでなく、低コストなことから、予算的にも統年の 1 〜 2 月に検証作業を実施。3 月の終サインオンと従来の認証システムを並行して情報を収集していた ILC は、OSSTech の製運用負担が低減
ID管理製品の導入により、合 ID 管理製品「Unicorn ID Manager」とわりに無事カットオーバーしました。この段運用していましたが、2014 年の夏休み明けシングルサインオン製品「OpenAM」を同時階で学内ポータルが「OpenAM」によるシから本格運用をスタートさせる予定です。
ユーに導入できる点が魅力でした。また ILC では当ングルサインオンに対応したため、それ以降ザーの利便性が大幅に向上することが期待

初、ディレクトリサービスに Active Directoryの新しい Web システムについてはシングルサされるとともに、従来の認証システムの廃止の採 用を予 定していましたが、将 来 的にインオンで利用できるようになりました。

も視野に入れています。

LDAP を採用したシステムとの連携もあり得「検証中は、ずいぶん細かいことも OSSTech「今後とも、学内ポータルの利便性向上やセることから、OSSTech のディレクトレリサービに質問したんですが、回答はスピーディかつキュリティ強化に取り組んでいくつもりです

ス製品である「OpenLDAP」も併せて導入し、詳細で、その点ではずいぶん助かりました。

が、学内からは学術認証フェデレーション（全「Unicorn ID Manager」で 統 合 的 に ID を

今後はまた、既存の Web システムについても国の大学等の認証連携）への参加の声など管理するという基本構想が固まりました。

順次シングルサインオンに切り替えていき、も上がっていますので、そのあたりのノウハウ「実際の話、シングルサインオン製品につい将来的には一部の例外を除き、すべてのサーをお持ちの OSSTech には、さらなる協力をては『OpenAM』に選択肢を絞り込んでいたビスを同一のアカウントで利用できるかたち期待しています」（小林氏）。のですが、統合 ID 管理製品については念のに持っていく方針です」（加藤氏）

今回の導入製品ため複数のベンダーに提案をいただきました。
ただ、価格面でいえば『Unicorn ID Manager』

そして今回の ID 統合により、管理・運用にが圧倒的に優れていましたし、構築に際してかかる負担は大きく軽減しました。例えば、『OpenAM』や『OpenLDAP』までまとめてこれまで新規アカウントの登録に 1 日かかっ

OSSTech に支援してもらえるという安心感がていたものが、1 〜 2 時間程度で完了するよ

OpenAM
OpenLDAP
Unicorn ID Manager（登録 第5398965号）
OpenAMはオープンソース・ソリューション・テクノロジ株式会社の日本での登録商標です。

オープンソース・ソリューション・テクノロジ株式会社 Open Source Solution Technology Corporation〒141-0031 東京都品川区西五反田1-29-1 コイズミビル 8F Tel:03-6417-0753 Fax:03-6417-0754

Mail:info@osstech.co.jp

Part 2.
Samba 4紹介
 Active Directory互換のオープンソース・ソフトウェ
ア製品
 ADからの移行だけではなく、OpenLDAPやSunJavaDirectorySever(Oracle DirectoryServer)などのLDAP製品の置き換えも可能
Copyright © 2014 Open Source Solution Technology Corporation All Rights Reserved.

- 19 -

Samba 4とは？

Copyright © 2014 Open Source Solution Technology Corporation All Rights Reserved.

- 20 -

Samba 4はWindowsクライアントのGUI（RSAT：リモートサーバー管理ツール）で簡単操作

Copyright © 2014 Open Source Solution Technology Corporation All Rights Reserved.

- 21 -

Samba 4とは？
Active Directory互換
 Linuxサーバー上でActive Directoryサーバーを動作させることが可能
 管理はWindowsクライアントのGUI（RSAT：リモートサーバー管理ツール）で行えるので操作を新しく覚える必要がない CAL(Client Access License)が不要
 ADとしてのみ利用する場合はアンチウィルスソフト購入不要
 AmazonのCloud DirectoryはSamba 4？
OpenAM連携： （Kerberos認証による）DesktopSSOが可能
 Windowsログインのみでブラウザのログインを不要に
LDAPv3準拠
 TLSによる暗号化通信 （ldaps接続が可能）
 UNICODE対応、スキーマの拡張やアクセス制御機能
OpenLDAPやOracle(旧SunJava)Directory ServerなどのLDAPも置換可能 初期導入がコマンド１つで可能（TOPツリーのLDIF投入不要）
 マルチマスター対応で、冗長化もコマンドひとつで可能 管理はWindows GUIのRSATで可能
 構築や運用がOpenLDAPより簡単
Copyright © 2014 Open Source Solution Technology Corporation All Rights Reserved.

- 22 -

参考資料：日経BPSamba 4によるWindowsネットワーク構築
http://itpro.nikkeibp.co.jp/article/
COLUMN/20131018/511929/

Copyright © 2014 Open Source Solution Technology Corporation All Rights Reserved.

- 23 -

Copyright © 2014 Open Source Solution Technology Corporation All Rights Reserved.

- 24 -