学術認証連携によるサイバーコミュニティーサービスの実証実験

◎山形大学の学術認証連携システム 山形大学の情報系センターでは、教育・研究用認証基盤として、Microsoft Active Directory (AD)を使用している。ドメイン構成としては、「運用ドメイン」、「試験運用ドメイン」の２つのドメインがある。 「試験運用ドメイン」は、工学部の学生・教職員の約4000人アカウントが登録されており、 「運用ドメイン」には、工学以外の学生・教職員・事務組織などの10000人のアカウントが登録されている。 　　山形大学では、この２つのドメインの認証情報をＬＤＡPプロキシ、Radiusプロキシで統合し、様々なサービスに認証情報を提供している。UPKI-学術認証フェデレーションでは、IdPサーバ上にLDAPプロキシを実装し、属性名の変換や抽出を行い、シボレス（Shibboleth） IdPによって、外部向け認証連携を展開している。また、2009年9月より、UPKI-学術認証フェデレーション⇒#2842@講義;の試行運用フェデレーションに参加し、約14000人の構成員が、図書館の電子ジャーナルなどをシングルサインオンで利用できるようになった⇒#

伊藤智博,田島靖久,吉田浩司 ,UPKIシンポジウム2010  (2010).