認証基盤製品「Samba 4」「OpenAM」「OpenLDAP」導入事例

国立大学法人 一橋大学 様

Samba 4を導入し、ICカードのみでWindowsログオン
OpenAMとの連携でWebアプリに自動ログイン
ID／パスワード不要のシングルサインオン環境を実現
一橋大学では、学生・教員向けに学務情報システムや図書システム、職員向けには学内情報システムなどの情報サービスを提供しています。近年では各ユーザーが利用するサービス数が増加傾向にあるため、同大学ではユーザーの利便性を高めつつセキュリティを確保することを目的に、ID統合や統合認証といった取り組みを推進してきました。2015年のシステム更新では、オープンソース・ソリューション・テクノロジ（以下、OSSTech）の提供するオープンソースの製品群を活用し、ICカードによるWindowsログオン（Samba 4を利用）、Google AppsなどのWebアプリの自動ログイン（OpenAMとSamba 4を連携させたデスクトップSSO）を実現し、ID／パスワード不要のシングルサインオン（SSO）を実現しました。

課題解決

学内向け情報サービスを充実させていくなかでより利便性の高い認証環境を構築したい

大学における学習／研究活動や事務業務をITの側面から支える

オープンソースのSamba 4とOpenAMを導入しICカード認証を使った、ID／パスワード不要のシングルサインオンを実現

しあえてOSSTechの支援を受けた点につい1875 年に設立された商法講習所を起源と学内向け情報サービスのID統合を進めるとともに全学統合認証にも着手

2007 年、情報基盤センターは学内向け情手 松村芳樹氏は「いくら自力でできるといっする一橋大学は、我が国で最も歴史ある社

報サービスを拡充する一環として、ID 統合ても、実際にはいくつものドキュメントを読会科学の総合大学として、リベラルな学風のプロジェクトをスタートさせました。こののもと、国内外に多くの有為な人材を輩出取り組みにより、サービスごとにIDとパスしています。現在もその長い伝統と実績をワードが異なるという使い勝手の悪さを解受け継ぎ、人文科学まで含む広い分野で、消。ある程度の目処が付いたところで、次新しい問題領域の開拓と解明に取り組んでのステップである全学統合認証へ着手するいます。

ことになりました。いわゆるシングルサインて、情報化統括本部 情報基盤センター 助

オンを実現し、ユーザーの手間を減らしな
そして、同大学における学生・教員の学習がらもセキュリティを強化。併せて管理負荷／研究活動や職員の事務業務などを、ITのの軽減を目指したのです。

側面から支えているのが情報化統括本部に属する情報基盤センターです。その具体的具体的には、Windowsドメインコントローな役割について、情報化統括本部 情報基ラー機能を持つ「Samba」、メール、Web

盤センター 准教授の中島康氏は「当センサービスなど各種サービスの統合認証を実

ターは、教育研究メディア部門・基幹整備

現する「OpenLDAP」、シングルサインオ部門・事務情報化推進部門の三つに分かれンソリューションである「OpenAM」を導入。ており、私がとりまとめている教育研究メディこれらを連 携させることで、Windows ／ア部門は、情報教育棟と呼ばれる施設の運Linux 端末および共有ストレージにおける統営や、図書館などに設置された端末の管理、合認証およびシングルサインオンの環境をさらに学生への情報教育などの業務を担っ構築することになりました。

・大学名 一橋大学
・学長 蓼沼 宏一
・創立 1875年
・学生数 学部4,386名、大学院1,877名（2015年5月1日現在）

お話をうかがった皆さん
情報化統括本部
情報基盤センター
准教授
中島 康 氏情報化統括本部
情報基盤センター
助手
松村 芳樹 氏ています。一方、基幹整備部門は全学のネットワークとシステムの構築・運用を、事務

なお、これらの製品はいずれもオープンソー

情報化推進部門は IT による事務業務の効スソフトウェアのため、ソースコードそのも率化を推進しています」と説明します。のは公開されています。そのため、自力で導入することも不可能ではありません。しか情報化統括本部
情報基盤センター
助教
林 正治 氏

導入事例：一橋大学様IC

認証基盤製品「Samba 4」「OpenAM」「OpenLDAP」導入事例

ICカード

SSO全体構成図

Webブラウザ①Windowsログオン②自動ログイン

学術認証フェデレーション(Shibboleth IdP)

学内アプリ(SAML)

Google Apps

冗長化
③認証チェック④認証チェック

ロード
バランサー

ロード
バランサー

み込んでさまざまな問題を解決していかなけである「Samba 4」
は、Windowsのクライアればならず、多くの手間と時間が必要です。

ントアクセスライセンスなしにActiveその点、OSSTechのようなベンダーにお任Directory(AD)のドメインコントローラーと例は初めてとなります。

せすれば、そういった労力を大幅に減らすこしてADドメインを構築できるようになったた「学認」やGoogle Appsなど学外のクラウドサービスとの連携も検討とができます。また、同社はオープンソース

め、ファイルサーバーのNetAppやリモート情報基盤センターでは今回の成果を踏まえ関連のコミュニティで活躍していることからデスクトップの統合認証も実現しました。
まて、認証の統合をさらに進めていきたいと考も、技術的に信頼がおけます。それぞれのた、それまで試験的に運用してきたえています。
例えば、全国の大学や研究機関製品の完成度も高く、以前と比べても格段OpenAMの適用範囲を広げ、学内の教務系およびNII（国立情報学研究所）が連携してに使いやすくなっていることから、正式に採ユーザー向けのWebポータルや図書館シス構築を進めている学術認証フェデレーショ用を決めました」と語ります。

テムの認証にも対応しました。

ン「学認（GakuNin）」
についても、学内の認OpenAMによるシングルサインオン導入にそして今回の導入において最も大きな成果た、クラウド上で提供されている外部サービより、認証に関するユーザーの利便性は大といえるのが、デスクトップSSOの導入です。

スとの連携をいかに進めていくのかも大きなきく向上しました。学生や教職員は「一橋この仕組みにより、情報教育棟および図書館テーマとなっています。

認証ID」の交付を受けることで、「情報処理・に設置された180台のWindows端末を利教育システム」と名付けられた学内システム用するときは、ICカードをかざしてPINコード上記のポイントを含めた学内向け情報サーや、ポートフォリオシステム「manaba」、を打ち込むだけで端末にログオンすることがビスの将来について、情報化統括本部 情報証との連携を検討しているとのことです。
ま図書システム「My Library」などさまざまでき、学内向け情報サービスはもちろん、基盤センター 助教 林正治氏は「OSSTechな学内情報サービスをシングルサインオンでGoogle AppsなどのWebブラウザベースのさんの技術力はとても頼りになりますので、利用できるようになったのです。

アプリケーションについてもIDやパスワード今後も協力を仰ぎつつ各種モジュールを試を入力する必要がなくなりました。

させてもらうなどしてサービスを充実させて最新版の製品を導入することで認証基盤を整理・統合しID／パスワード不要な環境を実現※注 学内からはパスワード入力なしにGoogle Appsなどが利いきたいですね」と期待を述べました。

用できますが、学外からGoogle Appsを利用する場合はパスワード入力が必要になるように設計されています。

今回の導入製品

そして一橋大学は2015年、SambaとOpenLDAP、OpenAMをそれぞれ最新版

なお、Active DirectoryによるICカード認に入れ替えることで、認証基盤のさらなる整証は既に多くの事例がありますが、同大学の理・統合を図りました。
中でもSamba最新版

ようにSamba 4とOpenAMで実現した事

OpenAM

Samba 4OpenLDAPOpenAM、
OpenDJ、OpenIGはオープンソース・ソリューション・テクノロジ株式会社の日本での登録商標です。

オープンソース・ソリューション・テクノロジ株式会社〒141-0031 東京都品川区西五反田1-29-1 コイズミビル 8F

Tel:03-6417-0753

Fax:03-6417-0754

Open Source Solution Technology Corporation

Mail:info@osstech.co.jp