Title ShibbolethによるOffice365 Educationのシングルン Author(s) 上田, 浩 Citation (2013) Issue Date 2013-12-06 URL http://hdl.handle.net/2433/179557 Right Type Presentation Textversion author Kyoto University
Shibboleth Office365 Education 2013 8 19 20, Live@edu Office365, 8 26 Office365 Shibboleth., Shibboleth, Office365,. 1.,,,,., LMS.,,, ICT,, Google Apps for Education, Office365 Education (, Office365 ),, [1, 2, 3]. ( ) 2011 12 (Live@edu with Outlook Live, Live@edu ), [4, 5] *1., @UEDA Hiroshi, uep@media.kyoto-u.ac.jp *1,. Office365 *2, 2013 8 19 20 Live@edu Office365, 8 26 Office365 Shibboleth., 2, 3 Live@edu Office365, 4 Office365 Shibboleth, 5, 6 Office365,. 2 KUMOI KUMOI *3,,,. 2.1 :,, ECS-ID, SPS-ID 2 ID. KUMOI ECS-ID. ECS-ID,. ECS-ID *2 Office365 2011, SSO Toolkit Live@edu. *3 Kyoto University Mail cloud Interface,.
, ECS-ID.,,., ECS-ID SPS-ID,,,. 25,000 *4.,,,,,., *5. 2.2 KUMOI Office365 KUMOI 1.,,. Office365, 3. KUMOI,, Exchange Server 2010 Office365. 1 10G,. Web UI Outlook Web App ( OWA, 1), *4, st.kyoto-u.ac.jp. *5 Google,Yahoo!,,. [4]. 1 KUMOI Live@edu Office365(Web14) kyodai.hanako.xxx@st.kyoto-u.ac.jp ID Windows Live Microsoft Online Services SSO Toolkit Shibboleth, ADFS Exchange Online (Exchenge Server 2010 ) 10G/ SkyDrive SharePoint Online Windows Messenger Lync Online 1 LDAP SLA 99.9% Outlook Web App U N I V E R S I T Y 新規追加 変更更 / 廃 止 2 SSO Toolkit ECS- ID に よる認証 アカウント情報 を同期 認可 Microsoft Windows Live ID によるログイン Office365 KUMOI, Outlook. 2.2.1 Office365 Office365 2. Live@edu ID Windows Live ID, ECS-ID ( 2). LDAP Live@edu 2
PowerShell Live@edu SSO ToolKit ECS-ID Live@edu ECS-ID, Windows Live ID *6. 2.2.2 Office365, Live@edu Office365,,., Shibboleth,,. 4. 2.3 KUMOI, 2011 12, 2.4,,. 3 KUMOI 2012 4 2013 8., 7 KUMOI., OWA. = OWA ECS-ID 2013 2012, KUMOI ( 4). 2.4,,, *6 Live@edu. 2012 3 21. 3 KUMOI 4 Web UI,.. OWA, This account does not have an Outlook Web App Mailbox. ( 5), OWA 2012 9 25.. KUMOI KUMOI, st.kyoto-u.ac.jp MX. 2012 11 9, 2013 1 29, st.kyoto-u.ac.jp MX. 2, 3
5 This account does not have an Outlook Web App Mailbox. 7 We need you to add some security info 6 MX Live Live@edu, OWA, *7 ( 7), (. 11 (DNS ANY, AAAA ), 1 DNS (. Not implemented ( ) ). GB2312 OWA GB2312 Exchange Server,. [6]. We need you to add some security info Live@edu Windows Live. 2012 6 Windows 8 9 *8 ). 3 Live@edu Office365 Live@edu Office365 1. Office365, Office,,,., A2 *9. *7 *8 7 18. *9 Office A3, ( ) A4. Office365 4
, ID Windws Live ID Microsoft Online Services ID, Windows Live ID SSO Toolkit., Windows Live ID,.., Office365, Live@edu., Office365 Web UI,,. Office365 Shibboleth. Web Shibboleth, KUMOI. 4 Shibboleth Live@edu Office365,. 2. Live@edu ( ) Exhange Online 1 Windows Live ID Microsoft Online Services ID Live@edu Exchange Online Office365 Exchenge Online SLA (Service Level Agreement), SLA. http://office.microsoft.com/ja-jp/ academic/fx103045755.aspx 統合認証基盤 1. フェデレーション ID に必要な情報を配信 アカウント連携システム フォレスト構成 AD AD Directory Sync ライセンス同期ツール 8 ECS- ID, UPN, メールアドレス, ライセンス情報, パスワード情報 利利 用者管理理 RDB 2. Live@edu からメールアドレスを Office365 に移 行行 3. メールアドレスが同じエントリに 一意の ID とライセンス情報を同期 統合 LDAP 4. Office365 にフェデレーション Office365 * 10, Microsoft Online Services ID, ID. Office365 ID(Microsoft Online Services ID Office365 ) ID 2 ID, ID., Active Directory, Office365 Active Directory. Active Directory Windows ID, ID Active Directory Office365 ( ) ( 8). 4.1 Office365 Office365 Active Directory (2 ) *10, Live@edu Office 365 OWA. 5
/. ID 統合認証基盤 1. 認証リクエスト 1. Active Directory, 統合 LDAP 2. ECS- ID/Password で認証 ID 2. Office365 3. Active Directory ObjectGUID, Microsoft Online Services ID ImmutableID, Office365 A2 4. KUMOI (st.kyotou.ac.jp) Shibboleth,,., 3., Office365,, (Directory Sync ),. * 11. 4.2 Shibboleth Office365 Office365 Web ( 9). 1. Web Shibboleth IdP ECS-ID *11 KUMOI,. ECS- ID, UPN, メールアドレス, ライセンス情報, パスワード情報 AD の ObjectGUID を ImmutableID として同期 9 アカウント連携システム フォレスト構成 AD AD Directory Sync ライセンス同期ツール 3. ECS- ID から UPN と ObjectGUID を検索索 4. メールアドレスと ImmutableID に対応するメールボックスの使 用が認可される Shibboleth Office365 2. Shibboleth IdP LDAP, ECS-ID 3. Shibboleth IdP ECS-ID, UPN * 12 ( ) Object- GUID * 13 Office365 4. UPN ObjectID Office365, ImmutableID, 4.3 Shibboleth Exchange Online IMAP/SMTP IMAP/SMTP Exchange Online, ( 10). [7] * 14. 1. IMAP/SMTP ECS- ID@st.kyoto-u.ac.jp Exchange Online ({imap,pop,smtp}.office365.com) 2. Exchange Online st.kyoto-u.ac.jp *12 userprincipalname *13 Active Directory ID(128bit ). *14, Web, Office365 Metadata Shibboleth IdP. 6
統合認証基盤 ECS- ID, UPN, メールアドレス, ライセンス情報, パスワード情報 AD の ObjectGUID を ImmutableID として同期 10 6. 接続完了了 1. 認証リクエスト ECS- ID@st.kyoto- u.ac.jp フェデレーションドメイン 統合 LDAP O365 用システム フォレスト構成 AD AD Directory Sync ライセンス同期ツール 2. IdP へ Basic 認証 ECS- ID とパスワードを送信 3. ECS- ID とパスワード による認証 4. UPN の取得 ImmutableId, ユーザ名, メールアドレス 5. ユーザ名の 比較 Shibboleth Exchange Online IMAP/SMTP, @ ECS-ID Shibboleth IdP Basic 3. Shibboleth IdP Active Directory ECS-ID 4. UPN 5. UPN Office365 6. IMAP/SMTP 5 2012 Shibboleth Office365, 2012 10 Active Directory Directory Sync. 2013 Office365, 2013 1. 5.1 2013 3. 2013 4, 6, 7 Live@edu 2. Live@edu Office365,, ID, Shibboleth IdP,., 2, VM ( ). VM, VM,. 1 6/17. Live@edu 10,000,, KUMOI 2 7/5, 35,000 29., 48., ID. 5.2 KUMOI Office365, KUMOI Office365 8/19. 4.1,. 1. (8/19 9:00 ). ID.,,. 2. (8/19 16:00 ). 7
3. Live@edu Office365 (8/20 15:00 ). Live@edu (eduadmin.live.com). 20:49, 6. 4., portal.microsoftonline.com., ID st.kyoto-u.ac.jp 11 Outlook Web App (http://www.iimc.kyoto-u.ac.jp/ ja/services/mail/kumoi/mvo365.html ) stkyotouac.onmicrosoft.com. ID. ID ( 11). 3, ID. 5. Directry Sync, (8/21 00:00 8/23 5:00) 6. Shibboleth (8/26 9:30 ). Shibboleth,.,, IMAP/SMTP 12 This account can t be (http://www.iimc.kyoto-u.ac.jp/ ja/services/mail/kumoi/mvo365.html ) ECS-ID@st.kyotou.ac.jp. 6, 1,,., Office365 Shibboleth,.,, Office365 ( Web14 ). Live@edu OWA 8
13 Office365 14 KUMOI.. KUMOI ( 14)., OWA Web (Live@edu LMS ). Office Web Apps, Office. Live@edu Outlook.com, Office, Office365 * 15.,., Shibboleth. Live@edu, IMAP/SMTP * 16, Shibboleth IMAP/SMTP,,.. KUMOI Web, OWA. Office365 OWA URL (https://podxxxx.outlook. com/owa/ ), Office365 URL, Office365 12. click here Windows Live ID Outlook.com., Live ID ( ) Web,.,. 9/17,18, KUMOI, [8]., Live@edu, Exchege Online,, [9]. Office365 Exchange Online ( 13)., Lync Online Shibboleth *15 SharePoint. *16 Exchange Online,. 9
統合認証基盤 1. 認証リクエスト ECS- ID@st.kyoto- u.ac.jp 認証失敗 フェデレーションドメイン 6. 認証リクエスト とユーザ名の 比較 ImmutableId, ユーザ名, メールアドレス 5. ユーザ名の 比較 2. IdP へ Basic 認証 ECS- ID とパスワードを送信.,,. 統合 LDAP ECS- ID, UPN, メールアドレス, ライセンス情報, パスワード情報 O365 用システム フォレスト構成 AD AD 3. ECS- ID とパスワード による認証 4. UPN の取得,,, AD の ObjectGUID を ImmutableID として同期 Directory Sync ライセンス同期ツール,. 15 Web15 IMAP/SMTP. 6..,, SharePoint Web,. Office365 Web15 * 17., Office365 2013 9, Web15 IMAP/SMTP, ID IMAP/SMTP ( 15).,,. 7,,, [1],,,,,,, Google Apps,, 13, pp. 111 115 (2009). [2],, pp. 8 27 (2009). [3] Google Apps/Gmail,, :,, pp. 3 18 (2009). [4],,,,,,,,, ICT 2011,, pp. 371 373 (2011). [5], SINET, (2011). [6], CTC ViewPoint, No. 12, pp. 39 41 (2012). [7] Microsoft: Shibboleth (2013). [8] KUMOI KUMOI (2013). [9] (2013). *17 Live@edu Office365, Web14 Web15. 10