 |
京都大学学内のシステム連携から、国内外の産・学・官を統合した、認証連携基盤を目指す。 〜Tivoli Federated Identity Managerの本格展開を迎えて〜 掲載日 2007年6月19日
異なるベンダーの製品を、オープンなプロトコルで接続。 構築済みのシステムを生かして、システム間の壁を超えたシングル・サインオンを実現 今回導入されたTivoli Federated Identity Managerの特長として挙げられるのが、Security Assertion Markup Language（以下、SAML）2.0をはじめとした認証連携に関する標準に準拠しているということです。これらの標準に準拠していれば、異なるベンダーの製品でもフェデレーションが可能です。この点を生かし、教員向けのアプリケーションと職員向けのアプリケーションをTivoli Federated Identity Managerで接続。昨年すでにTivoli Access Manager for e-businessを導入し、一部のシステムはシングル・サインオンを実現していますが、今後のシステム拡張に向けて、Tivoli Federated Identity Managerの有効性を検証するための調査も目的として、活用されています。
より柔軟に対応できる シングル・サインオン環境のベースを構築 Tivoli Federated Identity Managerについて、 学術情報メディアセンター 永井靖浩教授はその柔軟性を高く評価しています。 「Tivoli Federated Identity Managerでは、異なるサイト間（マルチ・ドメイン）でのシングル・サインオンが実現できただけでなく、標準なプロトコルに則ったシームレスなアプリケーション連携の仕組みが、大学において非常に有効と感じています。認証の仕組みについて、各部局で管理・運営していくのは大変ですが、そこをつなぐソリューションとしてTivoli Federated Identity Managerは、一つの答えになるのではと考えています」(永井教授) 昨年Tivoli Access Manager for e-business を導入したときのノウハウも今回非常に役立ったと、学術情報メディアセンター 古村隆明准教授は語ります。 「Tivoli Federated Identity Managerもベースは同じということで、今回の導入に際して、特に苦労はありませんでした。大学のようにそれぞれの専門分野を持つ組織の集合体では、同じ学内でも独立性が強い場合があり、フェデレーションによって各組織の複合体を連携させる価値があると考えています」 3月末に実稼働に入ったシステムは、関係者の検証レベルから本格運用を目指す段階へと移行しています。
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
