NTTデータカスタマサービス株式会社

自社開発の統合認証アプライアンス「ｊｗ-ｓｉｇｎ on(TM)」の販売開始
～学認対応の認証アプライアンス～

2011年11月11日

NTTデータカスタマサービス株式会社

　ＮＴＴデータカスタマサービス株式会社（代表取締役社長：佐々木康志）は、国立情報学研究所様が、全国の大学と協力して推進する学術認証フェデレーション（「学認GakuNin 」 http://www.gakunin.jp/docs/fed）に、専門家がいなくても参加することができる認証連携基盤向けのアプライアンス製品「jw-sign on(TM)」の開発を完了し、平成23年11月から販売・出荷を開始しました。
　jw-sign on(TM)はシステムの基盤となるPOSIX準拠のLDAP認証、ネットワーク機器に対応したRADIUS認証、簡易Windows認証としてのSamba等の認証を統合した、認証に特化したアプライアンス製品です。　さらに、シングルサインオンオプション(Powered by LiveSignOn®)）を搭載することで、国立情報学研究所様の学術認証フェデレーション（学認）に参加することができ、大学間連携による学術情報システムやサービスの利用や各種学術コンテンツへのアクセスなどをシングルサインオンで利用できるようになります。
　これにより、NTTデータカスタマサービス株式会社は文教系のお客様を中心に、システムの基盤となる認証製品として設計・構築・導入から保守まで一貫したサービス提供を実施してまいります。

【背景と概要】
　ＮＴＴデータカスタマサービス株式会社では、NTTデータグループにおいてシステム基盤の設計・構築・保守を担当する会社としてNTTデータグループが提供するシステムに貢献してまいりました。このような実績をもとに、システム基盤に必要な認証システムを統合する製品として「ｊｗ-ｓｉｇｎ on(TM)」を開発し、2011年11月より販売を開始いたしました。
「ｊｗ-ｓｉｇｎ on(TM)」は、各種認証基盤（LDAP、RADIUS、Samba）をサポートするとともに、株式会社NTTデータ九州が提供するLiveSignOn®を搭載することにより国立情報学研究所様の学術認証フェデレーション*1（学認）に参加することができ、学認関係の産学連携による認証連携基盤の構築や新たな学術サービス提供（SP: Service Provider）の創成*注に寄与します。

【ｊｗ-ｓｉｇｎ on(TM)の主な特徴】
■各種認証に対応
　　POSIX*2準拠のLDAP*3、RADIUS*4、Samba*5による認証をサポートします。 また、ActiveDirectory*6同期機能により既存のActiveDirectoryサーバにユーザ情報を同期することができます。
■安心のセキュリティ
　　機器独自の証明局によりサーバ証明書を発行できます。利用者情報（LDAP、データベース）のバックアップ情報は、暗号化されます。
■分かりやすい操作
　　本製品の設定変更やアカウント管理は、すべてブラウザから簡単に操作できます。
■学術認証フェデレーション（学認）対応（オプション）
　　本製品では、シングルサインオンとして、SAML*7方式のShibboleth*8を採用しており、学術認証フェデレーションに対応しています。（Powered by LiveSignOn®）

■シングルサインオンオプションを導入例

①.アカウントの管理
　　・アカウントを一元管理することができます。
②. UNIX 端末の認証
　　・LDAP 認証に対応したOS を認証することができます。
③. ネットワーク機器の認証
　　・RADIUSを使用し無線LANの接続を認証することができます。
④.Windows の認証
　　・Sambaを使用しWindowsを認証することができます。
⑤.ActiveDirectory との同期
　　・LiveSignOn上のユーザ情報を、ご利用になられているWindowsServer上のActive Dircetory と連携して同期を行うこと
　　が可能です。
⑥.学認経由で外部のサービスを利用
　　・Shibboleth(オプション)を使用し学術認証フェデレーションに参加することで、利用者は同フェデレーションに参加している
　　サービス（電子ジャーナルなど）を利用できます。

■機能一覧

■ハードウェア仕様

【今後について】
　ＮＴＴデータカスタマサービス株式会社は、株式会社NTTデータ九州と連携して大学を中心とした文教系システムへの導入提案を実施し、今年度末までに２００台の販売を目指します。
　なお、販売モデルは、以下の2種類です。　（販売価格は、いずれもオープンプライス）

＊注　全国の高等研究教育機関、初等・中等教育機関、各種・専門学校、産業界の研究教育機関などとの学術認証連携を
　　　　実現するには、産学連携が必要であり、学認のカウンター・パートナーとして、産業界の情報サービス連携コンソーシ
　　　　アム( ICTSFC http://ictsfc.org/ )が設立（2009年8月4日）されています。ＮＴＴデータカスタマサービス株式会社は、
　　　　このような場を活用して、大学等に有効な認証連携基盤向けのアプライアンス製品の開発を行っています。

＊1　学術認証フェデレーション
　　　　学術e-リソースなどSPを利用するためのIdP（Identity Provider）を提供する大学・研究教育機関と、SPを提供する国
　　　　内外の会社・出版社等から構成される連合体で、相互認証、認証連携のための規定を定め、運用されています。
＊2　POSIX Portable Operating System Interface for UNIX.
　　　ISO/IEC JTC1/SC22で規格化されたUNIX系OSのシステムインタフェースを規定しています。
＊3　LDAP　Lightweight Directory Access Protocol.
　　　ネットワークを利用するユーザ名やマシン名などの様々な情報を管理するディレクトリサービスへアクセスするためのプロ
　　　コルです。
＊4　RADIUS　Remote Authentication Dial In User Service.
　　　ネットワークリソース利用のための認証プロトコルです。
＊5　Samba
　　　Windows系ネットワークでファイル共有を実現するプロトコルであるSMB（Server Message Block）をUNIX系OSで利用
　　　可能にするソフトウェアです。
＊6　ActiveDirectory
　　　Microsoft®が提供するWindows系OSのディレクトリサービスです。
＊7　SAML　Security Assertion Markup Language.
　　　ユーザ認証や属性、認可に関する情報を記述する言語で、認証情報を表現するためのXML仕様のことです。
＊8　 Shibboleth
　　　米国EDUCAUSE/Internet2のプロジェクトで一度の認証で複数のサービスを利用できるシングルサインオン技術として仕
　　　様策定されたものです。ユーザ認証や属性、認可に関する情報を記述する言語で、認証情報を表現するためのXML仕様
　　　のことです。

　＊「jw-sign on」は、ＮＴＴデータカスタマサービス株式会社の商標です。
　＊「LiveSignOn®」は日本国内における株式会社ＮＴＴデータ九州の登録商標です。
　＊その他の商品名、会社名、団体名は、各社の商標または登録商標です。