文献

J-GLOBAL ID：201102209381904357   整理番号：11A0942905

富山大学における認証基盤の整備による業務軽減評価

著者 (2件)： 沖野浩二 (富山大 総合情報基盤セ) ,  布村紀男 (富山大 総合情報基盤セ)
資料名： 学術情報処理研究  (JACN)
号： 14  ページ： 31-39  発行年： 2010年09月09日 
JST資料番号： L8082A  ISSN： 1343-2915  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 富山大学は2005年10月に3大学統合がなされ,共通認証基盤の整備を行った。本論文では,ユーザ管理業務を担う富山大学総合情報基盤センターの簡易業務分析を行い,IDが複数存在するためにユーザサポートコストが増大していること,及びシステムの信頼性向上が課題であることを明らかにした。それらを踏まえてLDAP(Lightweight Directory Access Protocol)を中心とした最低限の認証基盤から整備し,1)学部ごとのメールドメインに合わせたou(Organization Unit)の設定によるsimple bind認証,2)cn(Common Name)へのID.domainの登録によるユーザの一意性を保証した認証,3)filterをメールアドレスとする認証から,目的に合わせてアクセス方法を設定できるようにした。本IDはセンターが提供する認証サービスだけでなく,学務系の学内サービスでも利用できる。本認証基盤はユーザ情報管理データベース(DB)サーバの配下にLDAPサーバと学生用のActiveDirectoryを備え,ユーザ情報管理DBサーバでスクリプトを動作させることでユーザの登録・削除が行えるので業務効率を改善し,セキュリティを向上できる。実際に学生ユーザ登録業務量が66%,パスワード再発行業務が89%削減できた。

シソーラス用語： *認証 ,  インフラストラクチャー ,  職務分析 ,  *プロトコル ,  *電子メール ,  番地指定方式 ,  フィルタ ,  データベース管理システム ,  パスワード ,  登録 ,  *コンピュータセキュリティ
準シソーラス用語： 業務分析 ,  *LDAP ,  メールアドレス

分類 (3件)： データ保護  (JD01020V) ,  電話・データ通信・交換一般  (ND11010T) ,  その他の情報処理  (JE15050M)

引用文献 (5件)：

• [1] Bruce Greenblatt,稲見俊弘(訳),"インターネットディレクトリ技術入門一LDAP、DNSおよびディレクトリアプリケ0ションの構築と管理",ピアソンエデュケーション,2001.
• [2] Bialaski,MichaelHaines,増月孝信ら(訳),"SolarisによるLDAP実践ガイド",ピアソンエデュケーション.2002.
• [3] jonathanHassell,"Radius",Oreilly&Associates lnc,2002.
• [4] 武田保真,"徹底解説Samba LDAPサーバ構築",技術評論社,2002.
• [5] 江藤博文,渡辺健次,只木進一,渡辺義明,"全学的な共通情報アクセス環境のための統合認証システム”,2002-9510T研究会IPSJ,pp31-36,2002

タイトルに関連する用語 (4件)： 認証基盤 ,  整備 ,  業務 ,  評価