Open Source Solution Technology

フリー・メールの勧め
Google Apps / Yahoo!メール紹介
オープンソース・ソリューション・テクノロジ株式会社
2009年9月

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

-1-近年の大学を取り巻く状況
z 少子化・学生の減少、設備投資などの予算縮小–

しかし、学生や教職員向けサービスの質は低下させたくないz 卒業生との「つながり」を強化したい

卒業生同士の交流の活発化– 在校生と卒業生との交流– 大学への寄付などの依頼– OB/OGの子供たちにまた大学に入ってほしい–

z フリー（無償）メールやOSS（オープンソースソフトウェア）の普及と実用化– フリーメールとOSSを組み合わせて安くITサービスを提供できるようになってきた
Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

-2-

フリーメールとアドオン機能の必要性
フリーメールの種類– Google Apps Education Edition– Yahoo! Mail Academic Edition– Microsoft Windows Live@eduz アドオン機能の必要性
z–z

SSO（シングル・サイン・オン）––z

学内システム（教務システム、e-Leaning,図書情報など）との認証連携
一回ログインすれば他のシステムへログインなしで利用可能

IDM（ID管理）––z

標準機能では足りない以下の機能をアドオンで提供します。

フリーメールのIDや学内複数システム(ADやLDAP)の統合ID管理
複数システムへのユーザアカウント一括登録削除、パスワードの一括変更

メーリングリスト–

メールマガジンや一斉配信、アーカイブの保存と閲覧

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

-3-

Google AppsとはzGoogle社が提供するウェブベースのアプリケーションサービス– Gmail、Googleカレンダー、Googleドキュメントなど
http://www.google.com/a/?hl=jaz

ライセンス– Google Apps Standard Edition
z 無料
z プロビジョニングAPI、シングルサインオン、メールゲートウェイは利用不可
z Gmailの広告付き–Google Apps Premium Editionz 100ユーザー以上 6000円/アカウント(1年ごと)z 99ユーザー以下–50ドル/アカウント(1年ごと)

Google Apps Education Editionz 無料、在校生は広告なしが可能、卒業生は広告付きで利用可能

http://www.google.com/a/help/intl/ja/admins/editions_spe.html
Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

-4-

Google Apps採用時の利点
サービス利用料が無料・サーバー不要
Ajaxで使いやすい・高度な機能・迅速な機能追加
バックアップの管理・装置が不要
アンチウィルス・スパム対策不要

運用管理費用の大幅な削減

Google Appsの運用監視・サポート費用不要
画面のカスタマイズ、Google APIによる連携可能
Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

-5-

Google Apps採用時の利点(2)
卒業生へのメールアドレス付与z 卒業生への連絡手段として同窓会、寄付依頼、記念祝典、先生定年などの案内– 学校から会社訪問や就職活動の支援依頼–

z 在校生からOBへの連絡–就職活動の支援依頼

z 卒業生同士の連絡

同窓会の連絡– ビジネス協業の依頼–

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

-6-

Google Apps採用時の懸念点
メールを学外・社外にあるGoogleのサーバーに保存
Gmailへのアクセスによる外部ネットワークへのアクセス増加
Educationサービスレベルの保証は無し(実績としては問題なし)
長期的なサービス継続性は無保証
メーリングリスト機能は貧弱

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

-7-

Google Apps移行時の注意事項
z

メール送信について––Googleを使って送信すると自分宛のCcやメーリングリスト宛が 自分に届かないという仕様があります。
これを防ぐには送信専用のSMTPサーバを構築する方法があります。

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

Google Apps利用のシステム基本構成例(1)z Provisioning APIによるユーザーアカウントの認証統合

組織内LDAPに登録されるユーザー情報、パスワードをGoogleAppsに登録– GmailでPOP/IMAPの利用が可能（POP/IMAPには必須）– パスワード変更用Webサイトが別途必要–

z Provisioing APIとは

Google Appsのユーザー情報を外部から管理するためのAPI– ユーザー情報や、パスワードの変更などが可能– 外部インターフェースとの連携に利用–Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

-9-

システム基本構成例(1)z Provisioning APIによるユーザーアカウントの認証統合
Provisioning APIによる

Googleサーバー ユーザ・パスワード情報の同期

LDAPサーバー
ユーザー
パスワード情報

ユーザー
パスワード情報

ユーザー認証

ユーザー認証Webメール
POP/IMAP

Google Apps

イントラネット

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 10 -

Google Apps利用のシステム基本構成例(2)z シングルサインオン(SSO)モジュールによる認証統合

組織内LDAPに登録されるユーザー情報のみをGoogle Appsに登録– Google Appsのユーザー認証は、SSOモジュールで組織内LDAPに対して実行– SSOモジュールによる認証用として、DMZに認証PROXY用のWebサーバーの構築が必須– パスワード変更用Webサイトは必須ではない– GmailでPOP/IMAPを利用することは不可能–z Web経由のGmailのみ利用可能

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 11 -

システム基本構成例(2)z シングルサインオン(SSO)モジュールによる認証統合
Googleサーバー

Webサーバー(DMZ)LDAPサーバー
ユーザー
パスワード情報

ユーザー情報ユーザー認証SSOモジュール

ユーザー認証Webメール

Google Apps

イントラネット

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 12 -

Google AppsとSamba LDAP連携システムz Samba LDAPとの連携の利点

Google Appsと、Windows、Linux、UNIX、Mac OS Xのアカウントの統合管理
Windowsドメイン環境をSambaで提供
ソフトウェアライセンス費用 0円のインフラ構築
LDAP認証対応ソフトウェアとの連携可能
NTLM認証対応ソフトウェアとの連携可能
Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 13 -

システム基本構成例(3)z Samba LDAP連携によるユーザーアカウントの認証統合
Provisioning APIによる
Googleサーバー ユーザ・パスワード情報の同期

Samba LDAPサーバー
ユーザー
パスワード情報

ユーザー
パスワード情報

ユーザー認証Webメール
POP/IMAP

Google Apps

NTLM認証LDAP認証Windowsドメイン環境

イントラネット

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 14 -

システム基本構成例(4)z Samba LDAPサーバーの冗長化構成
Samba LDAP
サーバー
(PDC)

Googleサーバー

Samba LDAPサーバー
(BDC)

ユーザー
パスワード情報

ユーザー認証Webメール
POP/IMAP

Google Apps

ユーザー情報複製

ユーザー情報同期

LDAP認証NTLM認証Windowsドメイン環境

イントラネット

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 15 -

Google Apps移行作業項目一覧
Google Appsドメイン構築、移行
既存メールスプール(IMAP)移行
アカウント統合管理機能
メーリングリスト機能

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 16 -

Google Appsドメイン構築、移行z 目的–

WebMailのインフラとしてGoogle Appsを構築する

z 作業内容Google Appsドメインの設定とDNS設定– 既存ユーザをGoogle Appsへ一括登録（初期パスワード設定）–

z 認証PROXYサーバを構築する場合は初期パスワード不要
z 既存メールサーバとの並行運用設定も可能

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 17 -

既存メールスプール(IMAP)移行
z IMAPサーバーに保存されているメールスプールを、Google Appsに一括移行が可能
Exchange Serverからの移行の場合、管理者権限にて一括取得– Cyrus-IMAPなどからの移行の場合、各ユーザーごとにパスワー
ド認証後、一括移行(ユーザーのパスワード情報が必要)–

z GoogleのサーバーのIPアドレスから、IMAPサーバーへアクセス可能に設定する必要があり

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

統合ID管理z 機能概要Active, OpenLDAP, Google,
ActiveDirectory
Directory,
OpenLDAP,GoogleApps
Apps,
Yahoo!
メールなどのユーザーID管理を統合
Yahoo!メールなどのユーザーID管理を統合※Yahoo!メールのID連携についてはご確認ください
Web
ブラウザから、CSVファイルをアップロードしてWebブラウザから、CSVファイルをアップロードして各種操作を実施
各種操作を実施
ユーザーのパスワード同期用
Webサイトを提供
ユーザーのパスワード同期用Webサイトを提供
Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

z

ActiveDirectory/LDAPとGoogle Appsを連携し、シングル・サイン・オンを実現
Google Apps

SAMLによるSSO連携

ユーザ
Webアプリインターネット

Provisioning
API 連携

CSV
CSV

SSO連携
OpenSSO
サーバー
Web認証

ID管理

パスワード変更

システム管理者
LDAP連携統合認証

Active Directoryユーザー
Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

OpenLDAP

⑧ Gmailを補完するMailmanによるメーリングリスト機能
zWebGUIによる容易な管理、権限委譲

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

統合管理機能CSVファイルによるユーザー一括登録
CSVファイルによるユーザー一括削除
CSVファイルによるユーザー情報の一括更新
CSVファイルによるユーザーの一括無効化
CSVファイルによるユーザーの一括有効化
一般ユーザによる自分のパスワード変更
管理者によるユーザーパスワードの強制変更
Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

操作画面 （パスワード変更)
一般ユーザーの自分自身の複数システムのパスワードを一括変更* デザインはカスタマイズ可能です

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

管理者操作画面（ユーザー登録、パスワード強制変更など)

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

Mailmanによるメーリングリスト機能
z WebGUIによる容易な管理、権限委譲

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

卒業生用ドメイン作成
z目的–
–

z

学内認証サーバとGMailとを認証連携していると卒業生を学内認証サーバから削除するとGMailが利用できなくなってしまう。
在校生は広告なしにできるが、卒業生は広告付きにしなくてはならない。在校生と卒業生を同じドメイン（メールアドレスの＠以降）で利用している場合、在校生にも広告を出さないといけない。

作業内容
–
–

在校生と卒業生のドメインを分ける（卒業するとメールアドレスの＠以降が変わる）
卒業生の認証と管理が学内と独立するので運用負荷が下がる
z パスワード管理など卒業生各自に任せられる

–
–
–
–

在校生には広告なしで、卒業生には広告付きだが半永久にメールアドレスを付与できる。
CSVデータを元に卒業生ユーザを卒業生ドメインに作成
既存メールスプール移行は手順書を元に各自行って貰う。
移行期間経過後、卒業生ユーザーを在校生ドメインから削除Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 26 -

卒業生ドメインz

在校生と卒業生のドメインを分ける（卒業するとメールアドレスの＠以降が変わる）
Googleサーバー
Provisioning APIやSSOによるユーザ・パスワード情報の連携

卒業
卒業生ユーザー
パスワード情報LDAPサーバー
ユーザー
パスワード情報

在校生ユーザー
パスワード情報

ユーザー認証

ユーザー認証Webメール
POP/IMAP

Google Apps

イントラネット

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 27 -

•OSSテクノロジによる導入実績z2007年9月–z

嘉悦大学

2008年9月–

名古屋 KJ大学
z SunJDSとの認証連携–

東京 TM大学z MS-Excahngeからの移行–

九州 NK大学
z Novel eDirectoryとの連携––z千葉 ED大学
福島 KK大学

2009年4月–––

東京 SZ学園
東京 HD学園
東京 SB大学

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

•OSSテクノロジによる導入実績
z多摩大学
–z

嘉悦大学
––––z

http://t.gamail.tais.ac.jp

江戸川大学
––

z

http://kofukai.kaetsu.jp/
http://mail.kaetsu.jp/
http://start.kaetsu.ac.jp/
http://mail.kaetsu.ac.jp/

大正大学
–z

http://webmail.tama.ac.jp/

http://www.edogawa-u.ac.jp/sotsugyo/index.html
http://mail.google.com/a/g.edogawa-u.ac.jp/

東京有明医療大学–

http://mail.t-ariake.ac.jp

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

導入事例：湘南工科大学様z メールシステムとしてGoogle Appsを採用
z OpenLDAP、SambaによるWindowsドメイン認証
z Solaris 10+ZFS+Sambaによるファイルサーバー構築
z Uncorn ID Managerを使ったSamba/LDAP/Googleユー

ザーの統合ID管理z Webからのパスワード変更でLDAP/Samba/Google
Appsのパスワードを一括変更

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

導入事例：湘南工科大学様zzSamba+LDAPによる認証サーバー、ファイルサーバー
Unicorn IDMによるユーザーアカウントの認証統合
OpenLDAP
Samba

ユーザー認証Solaris ZFS
Sambaファイル
サーバー

ユーザー
パスワード情報

パスワード変更

Googleサーバー
ユーザー
パスワード情報

Provisioning APIによるユーザ・パスワード情報の同期

メーリングリスト
サーバー

ユーザー認証Webメール
POP/IMAP

学内イントラネット
Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

導入事例：株式会社ＩＴコア様
z OpenLDAP、SambaによるWindowsドメイン認証
z Google Appsを利用中
z Uncorn ID Managerを使ったSamba/LDAP/Googleユー

ザーの統合ID管理z ＰＰＴＰを使ったリモートからの社内アクセス
Windowsクライアントへ特別なプログラムインストールが必要ないz サーバーはVMwareを使った仮想化によりコスト削減

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

導入事例：株式会社ＩＴコア様zz

Samba+LDAPによる認証サーバー、ファイルサーバー、PPTP（すべてVMware上）Unicorn IDMによるユーザーアカウントの認証統合
OpenLDAP
Samba
ユーザー認証

ユーザー
パスワード情報

Googleサーバー
ユーザー
パスワード情報

Provisioning APIによるユーザ・パスワード情報の同期

ユーザー認証Sambaファイルサーバー

パスワード変更
PPTPによるリモートアクセス

イントラネット
Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

導入事例：北海道武蔵女子大学様Google Apps Education Edition導入
z Unicorn ID ManagerによるWindows Active DirectoryドメインとGoogle Appsのユーザー一括管理
z メーリングリストサーバー(Mailman)の継続利用
zCopyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

導入事例：北海道武蔵女子大学様zUnicorn IDMによるユーザーアカウントの認証統合
Windows
ADサーバー

Googleサーバー

ユーザー
パスワード情報

ユーザー
パスワード情報

Provisioning APIによるユーザ・パスワード情報の同期

ユーザー認証
パスワード変更

メーリングリスト
サーバー

ユーザー認証Webメール
POP/IMAP

学内イントラネット
Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

•導入事例(1)z 嘉悦大学

学生・教職員 約2000人– Provisioning API方式による新規構築LDAPサーバーとのアカウント同期– 既存のパスワード変更システムにLDAPサーバー、Google Appsのパスワード同期機能を追加– OpenLDAP、SambaによるWindowsドメインとのアカウント統合– メールシステムの移行は平行運用からの移行– メールスプールの移行は無し–

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

導入事例(1)z 嘉悦大学 - システム構成概要

移行前

移行後

インターネット

インターネット

Google Apps
メール

Google Provisioning API
メール

ユーザー統合管理
CSVファイル

ユーザー情報学内システムメール

Windows2000-Active Directory-SFU

Solaris8-メールサーバー

ユーザー認証Samba

CentOS4OpenLDAP
メール

学内システムログイン
パスワード変更
ユーザーLMS

ユーザー

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

導入事例(2)z KJ大学

学生・教職員 約6000人– Provisioning API方式による既存LDAPサーバー(Sun JDS)とのアカウント同期– 既存のパスワード変更システムに、Google Appsのパスワード同期機能を追加– 既存の学内ユーザー管理システムに、Google Apps用のユーザー管理機能をカスタマイズして統合– メールシステムの移行は平行運用からの移行– メールスプールの移行は無し–

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

導入事例(2)z KJ大学 - システム構成概要

移行前

移行後

インターネット

インターネット

Google Apps
メール

Google Provisioning API

メール

ユーザー情報

ユーザー
統合管理

メール

Solaris- Sun JDS

RedHat EL5
Google Apps
連携サーバーSolaris8-メールサーバー

学内システムメール

学内システムログイン
パスワード変更
ユーザー

Sun JDS

ユーザー

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

導入事例(3)z TM大学

学生・教職員 約2000人– Provisioning API方式による既存 Active Directoryサーバーとのアカウント同期– パスワード変更Webページによるユーザーパスワードの同期– CSVファイルをもとに、Active DirectoryとGoogle Appsのユー
ザー一括管理機能を提供– Exchange Serverからのメールスプールの一括移行を実施– メールシステムの移行は、切り替え日に一斉切り替え– 卒業生ドメインを提供予定–Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

導入事例(3)z TM大学 - システム構成概要

移行前

移行後

インターネット

インターネット

Google Apps
メール

Google Provisioning API

メール

ユーザー統合管理

ユーザー情報CSVファイル

メール

Windows 2003
- Active Directory

RedHat EL5
Google Apps
連携サーバー
Active Directory 学内システム
LDAP連携Windows- Exchange Server 2003
パスワード変更
メール

学内システムログイン
ユーザー

Windows 2003
Active Directory

ユーザー

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

導入事例(4)z NK大学

学生・教職員 約1600人– Provisioning API方式による既存LDAPサーバー(NDS)とのアカ
ウント同期– パスワード変更Webページによるユーザーパスワードの同期– LDIFファイルをもとに、NDSとGoogle Appsのユーザー一括管
理機能を提供– Cyrus-IMAPからのメールスプールの一括移行を実施– メールシステムの移行は平行運用からの移行– サブドメインでのメール送受信環境も提供–

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

導入事例(4)z NK大学 - システム構成概要

移行前

移行後

インターネット

インターネット

Google Apps
メール

Google Provisioning API

メール

ユーザー
統合管理

ユーザー情報LDIFファイル

メール

Novell- Netware + NDS

RedHat EL5Google Apps
連携サーバー

RedHat EL4- Postfix + Cyrus IMAP

学内システムLDAP連携パスワード変更
メール

学内システムログイン
ユーザー

Novell Netware
NDSユーザー

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.