大学内の業務·システムと連携するキャンパス共通認証認可システムの構築と運用

摘要

近年，大学内での情報資源のアクセス制御が問題となっている．たとえば成績情報や給与情報などをオンラインで取り扱うシステムは，扱う情報の機密性が高いため，認証技術によるアクセス制御が必須になる．様々なシステムごとに個々に認証を行うと，ユーザの利便性，セキュリティ，そしてシステムの保守性の全てが低下する．そこで，様々なシステムの認証を共通化するキャンパス共通認証認可システムが重要となる．そのようなキャンパス共通認証認可システムを設計する際には，大学内の業務やシステムとの連携が重要となる．本稿では，東京工業大学に構築し，現在運用中のキャンパス共通認証認可システムの設計を紹介し，特に業務やシステムとの連携の詳細を記す．また，システム運用を開始することによって明らかになった課題とその解決案を示す．これらによって，当該システム導入を検討している組織に対しての有用な情報提供を目指す．