福岡大学、Exticで全学向けSSO・多要素認証基盤を構築　3万超のアカウントに対応

　福岡大学は、エクスジェン・ネットワークスの国産IDaaS「Extic」を新たな認証基盤に採用し、学生と教職員を合わせて3万を超えるアカウントを対象に、シングルサインオン（SSO）と多要素認証を全学に展開できる「第四世代認証基盤システム」を構築した。長年使ってきた統合ID管理パッケージ「LDAP Manager」によるID管理はそのまま生かし、認証だけをクラウドに切り出した。SSOの連携先は約20のシステムに広がり、学術認証フェデレーション「学認」への加盟も実現した。11月9日、エクスジェン・ネットワークスが導入事例として発表した。

　福岡大学は9学部31学科、10の大学院研究科を持つ西日本最大級の私立総合大学だ。2005年に全学共通のIDで一元管理する仕組みを整え、2012年にLDAP Managerに移行して、入学・卒業に伴う大量のID処理の自動化などを実現してきた。同時にSSOも導入したが、当時は標準的な連携規格が普及しておらず、連携先を増やすたびに大学とシステムの双方で改修が必要だったため、対象は一部のサービスにとどまっていた。

　コロナ禍を機に、学内で使うシステムの多くが外部のクラウドサービスに移行した。サービスが増えれば、管理する側も利用者もIDとパスワードの負担が増す。学外からもアクセスできるため、IDとパスワードだけではセキュリティ面でも不安があった。同学は、多くのクラウドサービスが対応する認証連携の標準規格SAMLを使って認証の入り口を一つにまとめ、そこに多要素認証を適用する方針を立てた。オンプレミスで構築すると次の更新まで機能が古いままになり、サーバーの保守や脆弱性対応の負担も残るため、クラウド型の認証サービスを選ぶことにした。

　複数のサービスを比較し、SSOの連携先を容易に追加できるシンプルな仕組みであることや、日本の組織の運用を考慮した設計で多くの要件をカスタマイズなしで満たせること、学認に対応していることを評価してExticを採用した。Exticにも ID管理機能はあるが、LDAP Managerには長年かけて大学独自の運用ルールを組み込んできたため、ID管理はLDAP Managerで続け、認証のみをExticで担う構成とした。構築と移行は導入ベンダーが担当し、Exticは約4カ月で稼働した。

　新しい構成では、SSOや多要素認証、パスワード変更などの利用者向け機能をExticに集約した。利用者向けの認証関連機能をExticに移したことで、大学側のサーバーを学外に公開する必要がなくなった。これらの機能の脆弱性対応もExtic側に委ね、セキュリティ上のリスクを低減した。SSOの連携先はおよそ月1件のペースで増え、大学側の工数をほとんどかけずに連携できるようになった。学習管理システムのMoodleにはExticによる多要素認証を適用し、教職員の勤怠管理システムにもExticの認証を導入した。事務職員のパソコンではWindowsへのサインインもExticを経由する構成とし、認証の入り口をそろえた。2026年度には全学部・全学年でBYOD（個人所有端末の持ち込み）の体制が整い、学生のサービス利用が増える時期に共通の認証基盤に切り替えられた意義は大きいという。

　Extic稼働後に初めて迎えた年度替わりでも、新入生のアカウント発行は期限までに問題なく完了した。学認への加盟も実現し、研究データ管理基盤のGakuNin RDMなど国立情報学研究所のサービスの利用に向け、普段の認証の仕組みで連携できる基盤を整えた。今後はシステム更新の機会をとらえてSSOの連携先を増やす。学外からの利用での多要素認証の運用が定着すれば、年1回のパスワードの定期変更の廃止も検討する。

ニュースリリース