オープンソース・ソリューション・テクノロジ株式会社代表取締役チーフアーキテクト小田切耕司

Samba 4を導入し ICカードのみでWindowsログオン OpenAMとの連携でWebアプリに自動ログイン ID/ パスワード不要のシングルサインオン環境を実現国立大学法人一橋大学様事例紹介オープンソースソリューションテクノロジ株式会社代表取締役チーフアーキテクト小田切耕司 Copyright 2016 Open Source Solution Technology Corporation All Rights Reserved. - 1 -

Copyright 2016 Open Source Solution Technology Corporation All Rights Reserved. - 2 - オープンソースソリューションテクノロジ株式会社 OS に依存しない OSS のソリューションを中心に提供 Linux だけでなく AIX, Solaris, Windows なども対応! OpenAM, OpenLDAP, Samba による認証統合 / シングルサインオン ID 管理ソリューションを提供製品パッケージ提供機能証明定価証明が発行可能製品サポート提供 5 年以上の長期サポートコミュニティでサポートが終わった製品のサポート OSS の改良機能追加バグ修正などコンサルティング提供

Copyright 2016 Open Source Solution Technology Corporation All Rights Reserved. - 3 - OSSTech の製品群 Active Directory Unicorn IDM ID 連携 ID 管理システム管理者 Google Apps Salesforce Shibboleth ファイルサーバーバ LDAP Web アプリ SSO クラウド Windows ドメインログオン認証基盤をすべて OSS 製品で提供ユーザーログイン

OSSTech の製品群 ( すべて OSS で提供 ) Linux/AIX/Solaris 版すべて RPM で提供 OpenAM Tomcat, OpenLDAP 対応で高機能なシングルサインオン製品 OpenLDAP 認証統合ディレクトリサービスシングルサインオンのインフラ Samba Active Directory の代替高性能 NAS(CIFS サーバー ) の代替 Unicorn ID Manager Google Apps, Active Directory, LDAP, Samba に対応した統合 ID 管理製品 ThothLink Web ブラウザからの Windows ファイルサーバアクセス機能を提供 Copyright 2016 Open Source Solution Technology Corporation All Rights Reserved. - 4 -

Copyright 2016 Open Source Solution Technology Corporation All Rights Reserved. - 5 - 国立大学法人一橋大学様課題学内向け情報サービスを充実させていくなかでより利便性の高い認証環境を構築したい解決オープンソースの Samba 4 と OpenAM を導入し IC カード認証を使った ID/ パスワード不要のシングルサインオンを実現

Copyright 2016 Open Source Solution Technology Corporation All Rights Reserved. - 8 - OSSTech 導入後その 2 Web アプリ群 Samba 4 AD ドメインファイルサーバー Google Apps OSSTech 製 Samba4 NetApp Shibboleth IdP IC カードと PIN コード OpenAM ユーザ

Copyright 2016 Open Source Solution Technology Corporation All Rights Reserved. - 10 - Samba 4 とは? Active Directory 互換 Linux サーバー上で Active Directory サーバーを動作させることが可能管理は Windows クライアントの GUI(RSAT: リモートサーバー管理ツール ) で行えるので操作を新しく覚える必要がない CAL(Client Access License) が不要 AD としてのみ利用する場合はアンチウィルスソフト購入不要 Amazon の Cloud Directory は Samba 4 OpenAM 連携 : (Kerberos 認証による )DesktopSSO が可能 Windows ログインのみでブラウザのログインを不要に LDAPv3 準拠 TLS による暗号化通信 (ldaps 接続が可能 ) UNICODE 対応スキーマの拡張やアクセス制御機能 OpenLDAP や Oracle( 旧 SunJava)Directory Server などの LDAP も置換可能初期導入がコマンド 1 つで可能 (TOP ツリーの LDIF 投入不要 ) マルチマスター対応で冗長化もコマンドひとつで可能管理は Windows GUI の RSAT で可能構築や運用が OpenLDAP より簡単

Samba3 と 4 の違い機能 Samba 3 Samba 4 ファイルサーバ機能 Samba3.6 から SMB2 対応 SMB2,SMB3(Windows8) 対応ドメインコントローラ機能 Windows GUI による管理機能名前解決機能 NAS としての実績が現時点では多い NT ドメイン互換 NTLMv2 認証システムポリシー冗長化には外部の LDAP が必要 Windows2000 の USRMGR Windows 7,8,10 で動作しない NT ドメイン互換なので WINS サーバーが必要 Samba が WINS サーバー機能を持つ DNS で Samba3 DC を見つけることはできないサーバーサイドコピーなどに対応 CTDB によるクラスター機能対応 Active Directory(Win2008R2) 互換 Kerberos 認証 (Kerberos サーバー内蔵 ) グループポリシー LDAP を内蔵しているため Samba のみで冗長化が可能 RSAT 対応 Windows 7,8,10 で動作可能 AD ドメイン互換なので DNS による名前解決が必要 WINS サーバーは不要 Samba が DNS サーバー機能を内蔵 DNS がないと Samba4 DC を見つけられない Copyright 2016 Open Source Solution Technology Corporation All Rights Reserved. - 12 -

オープンソース・ソリューション・テクノロジ株式会社 代表取締役 チーフアーキテクト 小田切耕司

オープンソース・ソリューション・テクノロジ株式会社代表取締役チーフアーキテクト小田切耕司