1. 件名 J-PARC 共通 Web システム用 LDAP 認証サーバ賃貸借 2. 概要および目的 J-PARC センター情報システムセクションは J-PARC 基幹ネットワーク ( 以下 JLAN) の共通基盤情報システムの 1 つとして外部広報イントラ情報共有実験利用者向け情報提供などに

Size: px

Start display at page:

Download "1. 件名 J-PARC 共通 Web システム用 LDAP 認証サーバ賃貸借 2. 概要および目的 J-PARC センター情報システムセクションは J-PARC 基幹ネットワーク ( 以下 JLAN) の共通基盤情報システムの 1 つとして外部広報イントラ情報共有実験利用者向け情報提供などに"

ふみなゆのもと
5 years ago
Views:

1 J-PARC 共通 Web システム用 LDAP 認証サーバ賃貸借仕様書平成 30 年 11 月国立研究開発法人日本原子力研究開発機構原子力科学研究部門 J-PARC センター情報システムセクション

2 1. 件名 J-PARC 共通 Web システム用 LDAP 認証サーバ賃貸借 2. 概要および目的 J-PARC センター情報システムセクションは J-PARC 基幹ネットワーク ( 以下 JLAN) の共通基盤情報システムの 1 つとして外部広報イントラ情報共有実験利用者向け情報提供などに資する目的で JLAN 共通 Web サーバシステム ( 以下共通 Web システム ) を運用している共通 Web システムによる施設の運転状況などの継続的な情報提供は実験運転サイクルが 24 時間連続でスケジュールされる J-PARC の供用に不可欠であり共通 Web システムにはサーバ障害等に対して高い可用性 (HA:High Availability) の確保が求められるこの高可用性確保のために共通 Web システムは複数サーバによる HA クラスター構成を採用し稼働系サーバの障害時に自動的に待機系サーバに切り替わる共通 Web システムの HA クラスターを構成する稼働系サーバと待機系サーバは J-PARC 共通 Web システム用 LDAP 認証サーバによりユーザアカウント情報を共有しているこの J-PARC 共通 Web システム用 LDAP 認証サーバは今年度末でメーカ保守保証期間が終了となるため更新することとした本仕様書は J-PARC 共通 Web システム用 LDAP 認証サーバの更新機の賃貸借について定めたものである 3. 導入物品 J-PARC 共通 Web システム用 LDAP 認証サーバ一式 4. 賃貸借期間等納入期限平成 31 年 3 月 29 日賃貸借期間平成 31 年 4 月 1 日から平成 36 年 3 月 31 日 (60 ヶ月間 ) まで 5. 設置場所茨城県那珂郡東海村大字白方 2 番地 4 日本原子力研究開発機構原子力科学研究所計算センター建家 101 号室 6. 納入条件据付調整後渡し 7. 仕様 J-PARC 共通 Web システム用 LDAP 認証サーバとして以下を満たすネットスプリング社製 LDAP 認証アプライアンスサーバ AXIOLE ( 型番 :AXS105-E5-M5) 相当品 1 台であること (1) ハードウェア要件 1) 19 インチラックにラックマウント搭載できること 2) ストレージは SSDx2 台で RAID-1 構成であること 3) イーサネットインターフェースは 10/100/1000BASE-T であること (2) ソフトウェア要件 1) LDAP 通信は LDAP over SSL (LDAPS) にも対応でき LDAP/LDPAS の v2 お 1

3 よび v3 プロトコルに対応していること 2) POSIX に対応していること 3) ユーザアカウント情報を 500 ユーザ以上登録できること 4) POSIX グループを 500 グループ以上登録できること 5) ユーザ認証管理のグループを 200 グループ以上登録できること 6) アカウントの自動無効化機能を有すること 7) パスワードの有効期限設定機能を有すること 8) 設定されたパスワード強度ポリシーに基づくパスワード強度チェック機能を有すること 9) ユーザへのパスワード更新督促メール送信機能及び一定期間以上パスワードを変更していないユーザを抽出しそれらのユーザに更新を促すメールを送信する機能を有すること 10) 1 つのアカウントを複数のグループに所属させそのグループ単位に認証ポリシーを設定できるマルチグループ設定機能を有すること 11) 時間ルールと組み合わせた複合認証ポリシー機能を有していること 12) アカウントデータの検索機能を有すること 13) テキストファイルによるインポートエクスポート機能で大量のアカウントを一括して登録更新する機能を有すること 14) Web ブラウザから管理者用 WebUI 画面でアカウント管理ファームウェアのバージョンアップログの参照各種情報の一括設定など全ての管理操作を Web ブラウザで行えること 15) Web ブラウザからユーザ用 WebUI 画面でアカウントユーザがパスワード変更機能とパスワード再発行機能の操作が行えることユーザ用 WebUI の表示言語として日本語と英語をユーザが切り替えて使用できること 16) ログを WebUI からダウンロードできること 17) Sysylog サーバへログを転送できること (3) 保守及び技術支援の要件 1) 本仕様書に係わるハードウェア保守は平日 9:00-17:00 のオンサイト保守とするなお部品交換等に要した費用は本仕様に含むものとする保守のために代替機を用いる場合には同一製品もしくは機能性能が同等以上の製品とすること 2) 保守交換後に不揮発性メモリ及びハードディスク装置等を当機構外へ持ち出す際はこれらに記録された設定情報やログ情報等を復元できないように J-PARC センターが用意した機器を用いて磁気消去や物理破壊を行う等データを適切に消去してから持ち出しを行うこと但し事前に J-PARC センターと搬出運送消去までの管理方法等について協議し許可を得れば当機構外で消去を行いデータ消去証明書等完全にデータを消去したことを証明する文書を J-PARC センターに提出することでこれに変えてもよい 3) 電話 /Mail/FAX 等により製品に関する技術相談や Q&A に対応すること 4) ファームウェアサポートとして最新のファームウェアやファームウェア修正アップデート等を無償提供すること 5) 上記の保守及び技術支援の体制および連絡先 ( 電話 /Mail/FAX 等 ) を記載した説明資料を提出すること 2

4 (4) サーバ装置の移行に係わる要件現用 J-PARC 共通 Web システム用 LDAP 認証サーバに保存されているユーザアカウント情報及び運用設定等を導入する J-PARC 共通 Web システム用 LDAP 認証サーバへ移行し 7.(2) 項のソフトウェア要件の機能および LDAP 認証機能を正常動作させることなお現用の J-PARC 共通 Web システム用 LDAP 認証サーバについて確認が必要な場合入札公告公示後に守秘義務遵守に関する誓約書を受領した後現用の J-PARC 共通 Web システム用 LDAP 認証サーバの機種名設定情報等の J-PARC 共通 Web システム用 LDAP 認証サーバ移行に必要な情報を開示する 8. 据付調整等 (1) 当センター担当者立ち会いの下に搬入据付設置を実施すること 1) 作業責任者は作業を監督し当機構の作業安全に係わる規程規則等を遵守し災害発生防止に努めること 2) 指示された搬入経路から搬入し受注者が据付設置作業すること 3) 当センター担当者が指定する 19 インチラックにラックマウント設置し指定する電源コンセントより本サーバ装置へ通電すること 4) 本サーバ装置を当センター担当者の指示に従い JLAN へ接続することこれに必要な LAN ケーブル等は受注者が用意すること 5) 他の機器設備に損傷を与えないよう注意して作業すること発生した場合は遅滞なく当センター担当者へ報告しその指示に従い速やかに原状に復すること 6) 不要となった梱包材等とは受注者が持ち帰ること (2) 調整作業は全て現地オンサイトチューニングとする 1) 調整作業実施に当たり当センターと事前打ち合わせし設定パラメータシートを含む作業工程表を作成し確認を得た後に当センター担当者の指示に従い作業すること 2) 共通 Web システムのユーザ認証が導入した J-PARC 共通 Web システム用 LDAP 認証サーバと LDAP 連携により行われるよう調整すること 3) 現用 J-PARC 共通 Web システム用 LDAP 認証サーバに設定されているユーザアカウント情報及びサーバ運用に係る設定の全てを導入した J-PARC 共通 Web システム用 LDAP 認証サーバに移行すること 9. 検査検査は現地完成検査により実施する検査の内容方法については以下のとおりとするなお検査に当たっては納期 2 週間前までに検査要領書を当センター担当者へ提出し確認を得ること (1) 現地完成検査現地据付調整が完了し受注者の自主検査によって正常動作を確認後当センター担当者立ち会いのもと予め確認を受けた検査要領書により実施すること (2) 検査項目員数検査外観検査据付け配線検査機能検査を行うなお機能検査には以下の動作検証を含めることとする 3

5 1) ユーザ WebUI によるユーザのパスワード変更機能およびパスワード再発行機能の動作検証を行うこと 2) アカウントの自動無効化機能の動作検証を行うこと 3) パスワードの有効期限設定機能の動作検証を行うことパスワード強度チェック機能の動作検証を行うこと 4) ユーザへのパスワード更新督促メール送信機能の動作検証を行うこと 10. 支給品等現地据付調整作業等及び検査試験等に必要な電力等は無償で支給する 11. 提出図書 (1) 調整作業工程表 ( 納入設置後速やかに ) 2 部 ( 要確認 ) (2) 検査要領書 ( 納期 2 週間前までに ) 2 部 ( 要確認 ) (3) 検査成績書 ( 検査後速やかに ) 2 部 (4) 調整作業報告書 ( 設定パラメータシート含む ) 2 部 * 調整作業報告書については電子媒体でも1 式提出すること (5) その他必要な書類 2 部 12. 検収条件設置場所に納入し据付調整後員数検査外観検査据付け配線検査機能検査及び提出図書の合格をもって検収とする 13. 保証賃貸借期間開始後 1 年以内に当機構の取扱い上の過失に起因しない故障及び欠陥が発生した場合には受注者の責任において無償で補修改修または交換すること 14. 委任又は下請負等の届出委任又は下請負がある場合に限り契約開始 2 週間前までに当機構指定様式で 1 部提出し確認を得るものとするなお 2 週間以内に当機構から変更請求をしない場合は自動的に確認したものと見做す 15. グリーン購入法の推進 (1) 本契約においてグリーン購入法 ( 国等による環境物品等の調達の推進等に関する法律 ) に適用する環境物品 ( 事務用品 OA 機器等 ) の採用が可能な場合はこれを採用するものとする (2) 本仕様に定める提出図書 ( 納入印刷物 ) についてはグリーン購入法の基本方針に定める紙類の基準を満たしたものであること 16. 守秘義務受注者は業務を実施することにより取得した当該業務及び作業に関する各データ技術情報成果その他のすべての資料及び情報を当機構の施設外に持ち出して発表もしくは公表しまたは特定の第三者に対価をうけもしくは無償で提供することはできないただしあらかじめ書面により当機構の確認を受けた場合はこの限りではない 4

6 17. 協議本仕様書に記載されている事項及び本仕様書に記載のない事項について疑義が生じた場合は当機構と協議のうえその決定に従うものとする 5

２

瑞浪超深地層研究所坑道埋め戻し工事等への民活導入アドバイザリー業務 ( 平成 31 年度 ) 仕様書平成 31 年 3 月国立研究開発法人日本原子力研究開発機構核燃料バックエンド研究開発部門東濃地科学センター研究計画調整グループ 1. 件名瑞浪超深地層研究所坑道埋め戻し工事等への民活導入アドバイザリー業務 ( 平成 31 年度 ) 2. 目的及び概要日本原子力研究開発機構 ( 以下原子力機構