PowerPoint プレゼンテーション

Size: px

Start display at page:

Download "PowerPoint プレゼンテーション"

よりとしひきぎ
5 years ago
Views:

1 学認への参加手続きと申請システム国立情報学研究所学認事務局

2 2

3 1. 大学におけるオンライン認証機構のデファクトスタンダード 2. 大学ICTインフラのクラウド活用のカギ 3. インターネット学割にも利用できる仕組みとして企業も注目全世界の学術インフラが繋がる標準認証機構 5. 利便性の高いサービスを低コストで導入信頼性の高いID情報をセキュアに提供 4. 国際標準のSSO機構によるスムーズなアクセスが大学に急速に波及中日本からの積極的な伝道によりアジア各国も準備中米国政府系サービスにも接続可能な学認の高信頼性 1 大学A 5 Single Sign-On elearning Portfolio Syllabus 3 4 米国連邦政府例大学B 大学 C Web Mail ejournal インターフェデレーション 2 クラウド SP 学割 SP 3 実現に向けて協議中

4 Jul-09 Jan-10 Jul-10 Jan-11 Jul-11 Jan-12 Jul-12 Jan-13 Jul-13 Jul-09 Jan-10 Jul-10 Jan-11 Jul-11 Jan-12 Jul-12 Jan-13 Jul-13 機関数ユーザ数 IdP 達成 ( 万人 ) 120 総 ID 数 80 万試行本格運用 Total Students Staffs 高等教育人口は 350 万人 ( 文部科学省 ) 学生の割合は 80% 強 4

5 5 国立情報学研究所名古屋大学山形大学千葉大学京都大学広島大学北海道大学筑波大学佐賀大学成城大学東邦大学三重大学日本大学旭川医科大学岡山大学九州工業大学京都産業大学立教大学九州大学東京大学明治大学神戸大学信州大学自治医科大学名古屋工業大学山梨大学広島市立大学大阪大学宮崎大学横浜国立大学放射線医学総合研究所釧路工業高等専門学校北見工業大学広島工業大学金沢大学愛媛大学鈴鹿工業高等専門学校奈良先端科学技術大学院大学奈良教育大学立命館大学東京医科歯科大学札幌医科大学国立高等専門学校機構関西大学大阪教育大学京都教育大学京都府立大学豊橋技術科学大学福井工業高等専門学校静岡大学宮城教育大学帝塚山大学東京歯科大学昭和大学 NTT 東日本関東病院東京海洋大学創価大学東京都医学総合研究所 CCC-TIES 中部大学国立女性教育会館琉球大学東京農工大学芝浦工業大学東京学芸大学福井大学苫小牧工業高等専門学校大阪体育大学北九州工業高等専門学校福岡工業大学武蔵学園長岡工業高等専門学校千葉工業大学広島修道大学徳島大学

6 Jul-09 Jan-10 Jul-10 Jan-11 Jul-11 Jan-12 Jul-12 Jan-13 Jul-13 メタデータ登録数 ( 公開準備中を含む ) コンテンツ系サービス電子ジャーナル機関リポジトリ文献検索論文業績情報管理開発環境 ( ソフトウェア ) SP 突破基盤系サービス無線ネットワークアクセス Eラーニングテレビ会議ファイル共有クラウド環境 SITF (Student Identity Trust Framework) による学割サービスの実現を検討中試行本格運用 6

7 認証と認可の分離異なる組織が個別に管理するため相互の信頼が重要サービスは利用者に関する情報を目的外利用しないかな? 認証サービスは変な利用者にサービスを不正に利用させたりしていないかな? 属性情報の内容は正しいかな? 認証サービス (IdP) サービス (SP) 認証認証情報属性情報認可管理者認証利用者サービスの利用管理者 7

国公立大学ではオプトインが原則ログの保存機関として責任を持った ID および属性の保証インシデント対応のための edupersontargetdid や

8 組織の構成員であることの保証卒業退職などによる異動の適切な反映名誉教授 OB 図書館の地域内利用者その他ゲスト等の扱い識別子再利用についての考慮同一識別子を利用する場合は一定期間あけるユーザの同一性の保証パスワード配布時の本人確認適切に管理された役職アカウント個人情報保護への対応国公立大学ではオプトインが原則ログの保存機関として責任を持った ID および属性の保証インシデント対応のための edupersontargetdid や transient-id の記録定期アンケート ( 毎年 ) によるチェックとフィードバックで維持 IdP of The Year 2012 を大阪大学が受賞今年もアンケートを実施いたしました! 8

9 9

10 テストフェデレーション IdP 設置申し込み学認申請システムを操作 IdP メタデータ登録完了のお知らせメールでお知らせ ( おおむね 1 週間以内 ) テストフェデレーションでテスト運用フェデレーション IdP 設置申し込み学認申請システムを操作申請書を NII へ送付 IdP メタデータ登録完了のお知らせメールでお知らせ ( 最長で 1 ヶ月以内 ) 本格運用の開始 10

11 学認への参加申請は必ずここを通じて行われます 11

12 学認申請システムに入力した情報から自動でメタデータが生成されます DS での表示利用可能 SP/IdP の取捨選択 12

13 13

mdui とは? SAML V2.0 Metadata Extensions for Login and Discovery User Interface Version 1.0 https://www.oasis-open.

14 mdui とは? SAML V2.0 Metadata Extensions for Login and Discovery User Interface Version 所属機関の IdP が簡単に探せるなどの情報を提供するための SAML メタデータの拡張要素 14

15 User Interface Information (UIInfo) <mdui:displayname> DS での表示名に利用 <mdui:description> 新しい Shibboleth ではログイン画面で SP のサービス内容を表示 <mdui:keywords> IdP の場合は DS の地域分類に用いる地域名 ( 北海道, 東北, ) <mdui:logo> 新しい Shibboleth ではログイン画面で SP のロゴを表示 <mdui:privacystatementurl> 新しい Shibboleth ではログイン画面で SP のポリシー URL を表示 15

16 1 学認申請システムにて地域を入力 <EntityDescriptor > <Extensions> <mdui:uiinfo xmlns:mdui="urn:oasis:names:tc: SAML:metadata:ui"> <mdui:keywords xml:lang="en"> category:location:hokkaido </mdui:keywords> </mdui:uiinfo> </Extensions> 2 生成される IdP のメタデータ 3DS に分類として反映される初期値は運用責任者の住所から自動推定されます 16

17 Discovery Hinting Information (DiscoHints) <mdui:iphint> 登録された IP アドレス範囲内からのアクセスならば DS で優先表示 <mdui:domainhint> 登録されたドメインからのアクセスならば DS で優先表示 <mdui:geolocationhint> 登録された緯度経度情報の近くからのアクセスならば DS で優先表示 ( 今年度中に実装予定 ) 17

1 学認申請システムにて条件入力 <EntityDescriptor > <Extensions> <mdui:discohints xmlns:mdui="urn: oasis:names:tc:saml:metadata:ui"> <mdui:iphint>136.187.0.

18 1 学認申請システムにて条件入力 <EntityDescriptor > <Extensions> <mdui:discohints xmlns:mdui="urn: oasis:names:tc:saml:metadata:ui"> <mdui:iphint> /16 </mdui:iphint> <mdui:iphint> /16 </mdui:iphint> </mdui:discohints> </Extensions> 2 生成される IdP のメタデータ 3 条件にマッチすればヒントとして IdP リストの最上部に当該 IdP を表示 18

19 サービス名ロゴサービス内容 19 詳細 URL

20 20

21 エラー! このサービスを使うための必要な属性がありません. 使えないのなら IdP をリストに出さないでよ! 21

IdP 管理者が, フィルタ設定を行った SP を選択 SP 管理者が, 利用可能 IdP を選択 AND https://office.gakunin.nii.ac.

jp/idp", "DisplayNames": [{ "value": Test IdP", "lang": "en" }] }, { "entityid": "https://idp2.

22 IdP 管理者が, フィルタ設定を行った SP を選択 SP 管理者が, 利用可能 IdP を選択 AND discofeed/psxxxxjp [{ "entityid": " "DisplayNames": [{ "value": Test IdP", "lang": "en" }] }, { "entityid": " 1 学認申請システムにおける操作 JSON 形式 (DiscoFeed 形式 ) 22 2IdP 管理者が設定を行っている場合, かつ SP 管理者が選択した場合のみ Embedded DS に IdP を表示する

23 現在下記 SP で利用可能です ReaD&Researchmap 23

24 学認 Web サイトの IdP/SP 一覧に自分が管理する IdP/SP を掲載するか否かを選択できる 24

25 学認 Web サイトの SP 一覧に自分が管理する SP での IdP 管理者向け / 図書館向け / 利用者向けマニュアルを掲載あるいはリンクでき自由に更新可能 25

26 学認の今 IdP/SPとも増加中相互の信頼を維持できるようチェックとフィードバックも実施中 ( 学認アンケート ) 大学や機関単位でIdPを構築して参加してください学認申請システム参加申請時に利用します申請システムに入力してもらった情報に基づいてメタデータを自動生成しますロゴ画像 URL IPアドレス情報ドメイン情報地域情報緯度経度情報 IdP/SP 取捨選択 IdP カテゴリ大学短期大学高等専門学校研究所その他 26

27 27

28 2013 年 10 月学認の事業化が内定しました NII のプロジェクト ( 有期 ) から事業へ NII に学術認証運営委員会が設置されました認証作業部会から学認の運営を引き継ぎます新体制移行のスケジュール現在の参加機関は原則引き継ぎます学認参加機関の皆様への告知確認とくにお申し出がなければそのまま新体制へ 2014 年 1 月より新体制スタート予定今後とも学認をよろしくお願い申し上げます! 28

スライド 1

スライド 1 魅力的な学認中村素典 / 国立情報学研究所 2013/9/11 1. 大学におけるオンライン認証機構のデファクトスタンダード国際標準の SSO 機構によるスムーズなアクセスが大学に急速に波及中 2. 大学 ICT インフラのクラウド活用のカギ利便性の高いサービスを低コストで導入 3. 信頼性の高い ID 情報をセキュアに提供インターネット学割にも利用できる仕組みとして企業も注目 4. 全世界の学術インフラが繋がる標準認証機構