[事例ニュース]

2014年10月28日(火)IT Leaders編集部

リスト

慶応義塾大学は、2014年11月にGoogle Appsの利用を開始する。これに合わせて、シングルサインオン環境を整備することにした。複数システムのログインを1度の操作で完了できるようにすることで、利用者の使い勝手を高めるためだ。

しかし、学内システムの中には健康診断や学業成績など機密性の高い個人情報を含むものがある。このため、従来のIDとパスワード認証だけでシングルサインオンを実施するのは好ましくない。同大はそう判断し、ワンタイムパスワード認証システムを採用した。

サイオステクノロジー製の認証用ワンタイムパスワードモジュールとワンタイムパスワード用秘密鍵発行システムを用いて構築した。Google Apps用の認証サーバー上で動作する。利用者は、Google Appsにログインすれば学内システムを利用可能になる。

パスワードを生成するソフトウェアトークンには、利用者が自己所有するスマートデバイスを利用する。専用のハードウェアトークンを全ユーザーに配布する必要がないため、導入コストを大幅に抑えられるという。