慶応義塾も悩んだ「運用の属人化」問題――熟練者で30分かかる作業を「初心者でも5分」に、どう実現した？

この記事は会員限定です。会員登録（無料）すると全てご覧いただけます。

　慶応義塾は、システムインテグレーターのテクバンの支援を受けて、クラウドサービス形式の認証システムであるIDaaS（Identity as a Service）を段階的に導入した。具体的にはOktaの同名IDaaSと、エクスジェン・ネットワークスの国産IDaaS「Extic」を導入し、両者を連携させた。運用のしやすさや安定性を考慮して、独自開発ではなく、他組織での活用実績のあるIDaaSの利用に切り替えたという。

　Oktaは、連携可能なアプリケーションの豊富さが特徴だ。Exticは、Shibbolethのオンプレミスサーバなどの設備を別途用意する必要なく、学認のIdP（Identity Provider）として利用できることに強みがある。慶応義塾は、ユーザーIDをOktaに集約するとともに、Exticを学認のIdPとして利用する構成を採用した。

　新認証システムの導入では、ユーザーIDをOktaに集約するために、既存のデータベースからCSVファイルを生成する仕組みが必要になった。そこでセゾン情報システムズのデータ連携ツール「DataSpider Servista」を導入し、ユーザーIDの連携に使うCSVファイルの生成を自動化した。

属人化を解消し、運用とセキュリティを改善

　IDaaSの採用によって、オンプレミスサーバのバージョンアップが不要になり、管理工数を削減できた。以前は熟練者でも30分以上かかっていた学認対象サービスの追加作業は、初心者でも5分程度で済むようになった。これまで一部の担当者しか担えなかった認証システムの運用作業は、複数人で分担できるようになったという。

　「パスキー」などのパスワードレス認証が導入できるようになり、利便性とセキュリティを両立させやすくなった。IDaaSのMFA（多要素認証）や認証ログの可視化機能も利用できるようになり、セキュリティの強化につなげている。

　慶応義塾は今後、卒業生を含めた統合認証システムを実現したい考えだ。その実現に向けて、オンプレミスのディレクトリサーバ「Active Directory」の廃止や、校内アプリケーションのSSO（シングルサインオン）化などを進める。テクバンが2026年10月2日、本事例を公開した。

関連記事

• ランサムウェアだけじゃなく「学生の誤操作」で研究データが消える――東京農大はどう防ぐ？
  「誤操作によって重要なデータが消失する」「ランサムウェアがバックアップデータも破壊する」――。東京農業大学の研究室はこうしたリスクに備えて、データ保護の仕組みを見直した。どう変えたのか。
• 情報漏えい対策「あれもやれ、これもやれ」で混乱している人へ　無料PDFでまず“優先順位”を整理
  個人情報保護委員会などの複数機関が、セキュリティ対策の点検を促す文書を公開した。何を確認し、どこから着手すべきか分からない企業に向けて、対策の検討を助ける無償の点検表が登場した。その中身とは。
• 無料で読めるセキュリティ入門教材、LPIが公開　演習問題と解答付きで基礎から学べる
  セキュリティ対策の土台となる知識を、体系的に学び直したい――。認定資格「Security Essentials v1.0」向けにLPIが無償公開した学習資料は、こうしたニーズに応える可能性がある。どのような内容なのか。

関連リンク

• プレスリリース

Copyright © ITmedia, Inc. All Rights Reserved.