オープンソースによる認証基盤導入事例

東京外国語大学様

クラウドはOpenAMでシングルサインオン、イントラネットはSambaやOpenLDAPで統合認証
ID管理も認証基盤もすべてオープンソースで構築

OSSTechの製品群で統合認証環境を実現
経由で各主要サービスが使用可能に
情報基盤サービスシステム（IISS）

東京外国語大学は2014年3月、新たな情報基盤システムの運用を開始しました。
このシステムでは、学外のデータセンター（DC）とオンプ
そしてこのシステム
レミスを併用するハイブリッド・クラウド環境を構築。
メールにはGmailを採用するなど、意欲的な構成となっています。
が提供するシングルサインの統合認証基盤として、同大学が採用したのがオープンソース・ソリューション・テクノロジ（以下、OSSTech）などの製品群です。
この導入により同大学は、使い勝手はそのままでありながら、管理・運用の負担を軽減し、オン（SSO）製品「OpenAM」利便性も高い認証システムを実現しました。

課題解決

従来の仕組みを引き継ぎつつハイブリッド・クラウド環境に対応できる認証

認証の使い勝手はそのままに管理・運用の負担を軽減、利便性も向上

日本で唯一の国立外国語大学
グローバル化に対応した人材育成を担う・クラウドサービスの活用

東京外国語大学では、メールに Gmail を、個・無線 LAN のさらなる整備

人用ストレージに Googleドライブを採用する

東京外国語大学は、日本の国立大学として・エンドポイントのセキュリティ強化

一方、その認証についてはICCで管理しています。

は唯一「外国語」の名前を持っており、数そこで同大学では大学の公式 Web など主な

「認証の部分を本学で持つ理由は、ID ／パ

多くの語学の専門家が在籍しています。また、情報基盤を強固な環境・設備を持つ DC へスワードの管理をスムーズに行えるようにするためです。本学は、一般の学生と教職員（→）

地域研究の点でも日本屈指の大学であり、移行。学生向けメールやファイル共有についその「グランドデザイン」では「高度な言語ても、止まらないサービスを実現するため、ク運用能力と、世界諸地域の文化と社会につラウドサービスの活用を進めることにしました。

いての深い知織を身につけた人材を社会にこのことについて総合情報コラボレーションセ送り出していく」と謳っています。そしてンター主事で、大学院総合国際学研究院 准教2012 年 4 月には、さらなるグローバル化に授の望月 源氏は次のように背景を説明します。

対応すべく、外国語学部を「言語文化学部」「教育機関向けクラウドサービスは安価に利と「国際社会学部」に改編しました。

用できるというメリットもありましたが、もう一つ大きな理由として、これまで大学のメー情報基盤システムを一新
BCP対策強化とクラウド活用がテーマにルアドレスが学生にあまり活用されておらず、東京外国語大学の総合情報コラボレーショ問題も出ていました。そこで、多くの学生がンセンター（ICC）は、教育研究、学術情使い慣れているであろう Gmail をサービスに報サービス、コンピュータネットワーク、情取り入れることで、利用を確実に促進できる報処理教育、附属図書館および学務事務と考えたのです」

大学からのメール連絡が行き渡らないという処理に関する効率的な情報処理事業の推進を担っています。

最終的に同大学では、財務会計や図書館などさて同大学では、ICC の主導により全学情クラウドとオンプレミスを併用するハイブリッ報基盤システムの更新プロジェクトを進めてド・クラウド環境を構築することに決めました。

・大学名 東京外国語大学・学長 立石 博高（建学1873年）
・創立 1897年
・教職員数 367名
（平成25年5月1日現在）
・学生数 約5000名（大学院、留学生等含む）

お話をうかがった皆さん

総合情報コラボレーション
センター主事
大学院総合国際学研究院准教授
博士（情報科学）
望月 源 氏一部の学内システムはオンプレミスのまま残し、いました。
このプロジェクトにおいて、主なテーマとなったのが以下の点です。
・BCP（事業継続計画）の強化

従来の仕組みをそのまま使えクラウドにも対応した「OpenAM」を採用

情報企画主幹今井 健二 氏

導入事例：東京外国語大学様オープンソースによる認証基盤導入事例

情報基盤サービスシステム（IISS）
学内システムSAML 連携

学認

SAML 連携

データセンターアカウント DB

GoogleFireWall

Apps

OpenAM サーバー
Shibboleth

認証参照

参照

ユーザ情報の同期参照

ユーザ情報の同期

ユーザ情報の同期

Postfix/Mailman
参照

メール用

ユーザ情報
（複製）

LDAP サーバー

OpenLDAP サーバー
（Master）

spam メールフィルタ

VPN参照ユーザ情報の同期

参照

FreeRADIUS サーバー
（Master）

アカウント連携サーバー（Unicorn IDM）

アカウント情報の同期

アカウント情報の同期

府中キャンパス
参照

教育用端末（Windows7、Mac）

参照

Samba サーバー

参照

OpenLDAP サーバー
（Master）

参照
学内システム

無線 LAN
コントローラー参照

FreeRADIUS サーバー
（Slave）

スイッチ（→）のほか、短期滞在の留学生や聴講生、非こから準備を進め、2014 年 2 月に導入作業用・管理が可能になるとともに、ユーザーは常勤の教員まで含めると、ユーザーの数は全を開始。3 月 20 日にカットオーバーすること

IISS へログインするだけで各主要サービスが体で 6000 ほどになりますが、それぞれに ID ／ができました。

利用できる、利便性の高い環境が実現しまパスワードの変更等が発生することを考えると、この部分をクラウドサービス側に任せていたのでは迅速な対応ができないと考えました」と情報企画主幹の今井 健二 氏は語ります。

した」と感想を述べています。

OSSTechが提供する製品群で理想の統合認証環境が実現また望月氏は、「OSSTech は、本学のシステム

東京外国語大学の認証基盤には、「OpenAM」を運用の実情まで含めて、本当に良く理解してのほか、ディレクトリサービスを提供する「Openくれていました。
こちらの質問や要望に対する新システムでは、認証は IISS を経由し、各LDAP」、高性能 NAS（ファイルサーバー）機能レスポンスがとても速く、ほとんどはその場で回主要サービスと接続する仕組みです。そしておよび Windows クライアントの認 証サー答してくれました。カットオーバーからここまで

この統合された認証基盤に採用されたのが、バー（ドメインコントローラー）機能を備えたノントラブルで運用できており、使用感も以前

OSSTech が提供する SSO 製品「OpenAM」「Samba」、メーリングリストサーバーの「Mailのシステムより速く感じますね」と高く評価します。

でした。「新しい基盤システムでは、従来かman」など、OSSTech の一連の製品群が採らある各種学内システムでの認証の使用感を用されています。また、無線 LAN 環境での認今後については、次のステップとして導入を計大きく変えずに、新しいクラウドサービスで証機能を持つ「FreeRADIUS」の導入作業も画している Office365 への対応として Activeの認証が共存可能なことをポイントとして挙OSSTech が担当しました。これに加え、ID のDirectoryと連携を図っていく予定とのことで、げました。検討の結果、『OpenAM』の採統合管理を提供する「Unicorn ID Manager」「その点でもOSSTech には、これからも適切用を決定したわけですが、シングルサインオを導入することで、アカウント DB、LDAP、なアドバイスをいただきたい」（今井氏）とのン方式の導入は本学にとって新しい挑戦となクラウドサービス、無 線 LAN（RADIUS）ことでした。

りました。本学では、伝統的に多数のオープとの間で、ユーザー情報の同期を実現。さンンソースソフトウェアを使用しており、専門らに OpenAM、Samba、FreeRADIUS のベンダーによる柔軟なカスタマイズ対応への認証情報は OpenLDAP へ格納されるため、期待もありました」（望月氏）

IDとパスワードを統合することができました。

採用が決まったのは 2013 年 10 月のこと。そ今井氏は、「これにより、認証の統合的な運今回の導入製品

OpenAM OpenLDAP
SambaMailman
Unicorn ID Manager（登録 第5398965号）
OpenAMはオープンソース・ソリューション・テクノロジ株式会社の日本での登録商標です。

オープンソース・ソリューション・テクノロジ株式会社 Open Source Solution Technology Corporation〒141-0031 東京都品川区西五反田1-29-1 コイズミビル 8F Tel:03-6417-0753 Fax:03-6417-0754

Mail:info@osstech.co.jp