同志社女子大学、ネットワーク機器集約とSSO基盤構築で効果

NO BUDGET 2017年01月12日 07時15分

  • このエントリーをはてなブックマークに追加

 同志社女子大学は、ロードバランサやファイアウォール、SSL-VPNの各ネットワーク機能を集約すると同時に、学内のシングルサインオン(SSO)基盤を構築し、ユーザーの利便性とセキュリティのさらなる向上を実現した。

 同志社女子大学では、教務システムなど学内システムがハウジングを利用したプライベートクラウドで運用される一方、ロードバランサなどのネットワーク機器は学内のサーバルームに設置されていた。今回、学内システムの仮想化に伴い、これらのネットワーク機器もプライベートクラウドに移設することとなったが、そのまま移設するにはラックスペースが不足するため、集約することにしたという。

 並行して学内メールをOffice 365へ移行するプロジェクトも進んでおり、既存の学内認証システムとOffice 365のユーザー認証を連携させることが求められていた。学内認証システムは機器の更新時期が迫っていたため、全体を見直し、新たなSSO基盤を構築することにしたという。

 採用したのはF5の製品群だった。具体的には、「F5 BIG-IP」でネットワーク機器を集約し、「BIG-IP Access Policy Manager」(APM)を用いてSSO基盤を構築している。


BIG-IP APMによるSSOイメージ図

 システム構築は2016年7月に開始。それまで使用していたファイアウォールやロードバランサ、SSL VPNの機能を全てBIG-IPに集約した。さらに、BIG-IP APMを活用した新たな学内ポータルも構築され、ユーザー認証をこのポータルで行うことで、Office 365や無線LANのIEEE802.1X認証も含む学内各システムへのログインをBIG-IP APMから自動的に行う仕組みを確立した。

 BIG-IP APMのカスタマイズにより、ポータル画面へのRSSフィードの表示や、大学キャラクター「VIVI」の画像表示も実現しているという。これらの仕組みはわずか2カ月で構築し、9月にはネットワークサービスをリリースさせた。

 BIG-IPへの機器集約によって、設置スペースを大幅に削減し、ネットワーク機器管理の負担も軽減された。サポートも一元化し、疑問が生じた時の問い合わせも単純化したという。またBIG-IP APMによるSSO基盤は、すでに教務システムや図書館システム、WebDAV環境、ウェブメールで利用されており、他のシステムのSSO化も段階的に進めていく計画としている。

 また、これらに加えて「BIG-IP Advanced Firewall Manager」(AFM)も導入し、DoS/DDoS対策も可能にした。今後は、「BIG-IP DNS」の導入によるBindの脆弱性回避や、IPインテリジェンスやWeb Application Firewall(WAF)機能の活用によるさらなるセキュリティ強化も視野に入れているとのこと。

 同志社女子大学 経理部 ネットワークインフラ課 課長の長南敏彦氏は、以下のようにコメントしている。

 「BIG-IPであれば機器集約が可能なだけでなく、多様なシステムをカバーしたSSOも実現でき、WAFなどのセキュリティ機能も実装可能。これらを徹底的に使い倒すことが、このプロジェクトの要だと考えています」

  • このエントリーをはてなブックマークに追加

関連ホワイトペーパー

SpecialPR

連載

CIO
ハードから読み解くITトレンド放談
大木豊成「仕事で使うアップルのトリセツ」
研究現場から見たAI
ITは「ひみつ道具」の夢を見る
内製化とユーザー体験の関係
米ZDNet編集長Larryの独り言
今週の明言
「プロジェクトマネジメント」の解き方
田中克己「2020年のIT企業」
松岡功「一言もの申す」
林 雅之「デジタル未来からの手紙」
谷川耕一「エンプラITならこれは知っとけ」
Fintechの正体
内山悟志「IT部門はどこに向かうのか」
情報通信技術の新しい使い方
三国大洋のスクラップブック
大河原克行のエンプラ徒然
コミュニケーション
情報系システム最適化
モバイル
通信のゆくえを追う
セキュリティ
企業セキュリティの歩き方
サイバーセキュリティ未来考
セキュリティの論点
ネットワークセキュリティ
スペシャル
Gartner Symposium
企業決算
ソフトウェア開発パラダイムの進化
座談会@ZDNet
Dr.津田のクラウドトップガン対談
CSIRT座談会--バンダイナムコや大成建設、DeNAに聞く
創造的破壊を--次世代SIer座談会
「SD-WAN」の現在
展望2017
IBM World of Watson
de:code
Sapphire Now
VMworld
Microsoft WPC
HPE Discover
Oracle OpenWorld
Dell EMC World
AWS re:Invent
AWS Summit
PTC LiveWorx
古賀政純「Dockerがもたらすビジネス変革」
さとうなおきの「週刊Azureなう」
誰もが開発者になる時代 ~業務システム開発の現場を行く~
中国ビジネス四方山話
より賢く活用するためのOSS最新動向
「Windows 10」法人導入の手引き
Windows Server 2003サポート終了へ秒読み
米株式動向
実践ビッグデータ
日本株展望
ベトナムでビジネス
アジアのIT
10の事情
エンタープライズトレンド
クラウドと仮想化