ID管理 パスワード
変更 SAMLによる
SSO連携 ユーザ
Webアプリ
SSO連携
OpenSSO サーバー
Web認証 統合認証
導入事例：湘南工科大学様
z メールシステムとしてGoogle Appsを採用
z OpenLDAP、SambaによるWindowsドメイン認証
z Solaris 10+ZFS+Sambaによるファイルサーバー構築 z Uncorn ID Managerを使ったSamba/LDAP/Googleユー
ザーの統合ID管理
z Webからのパスワード変更でLDAP/Samba/Google
Appsのパスワードを一括変更
z Samba+LDAP
による認証サーバー、ファイルサーバーz Unicorn IDM
によるユーザーアカウントの認証統合OpenLDAP Samba
ユーザー認証 ユーザー認証 ユーザー認証
ユーザー認証 ユーザー ユーザーパスワード情報
パスワード情報
Web
メールPOP/IMAP
学内イントラネット
導入事例：湘南工科大学様
パスワード変更 パスワード変更
Provisioning APIによる ユーザ・パスワード情報の同期
メーリングリスト
Solaris ZFS
サーバーSamba
ファイル サーバー導入事例：株式会社ＩＴコア様
z OpenLDAP、SambaによるWindowsドメイン認証 z Google Appsを利用中
z Uncorn ID Managerを使ったSamba/LDAP/Googleユー ザーの統合ID管理
z ＰＰＴＰを使ったリモートからの社内アクセス
Windowsクライアントへ特別なプログラムインストールが 必要ない
z サーバーはVMwareを使った仮想化によりコスト削減
z Samba+LDAP
による認証サーバー、ファイルサーバー、PPTP
（すべてVMware
上）z Unicorn IDM
によるユーザーアカウントの認証統合OpenLDAP
Samba
ユーザー認証 ユーザー認証 ユーザー認証
ユーザー認証 ユーザー ユーザーパスワード情報
パスワード情報
イントラネット
導入事例：株式会社ＩＴコア様
パスワード変更 パスワード変更
Provisioning APIによる ユーザ・パスワード情報の同期
PPTP
による リモートアクセスSamba
ファイルサーバー
z Google Apps Education Edition
導入z Unicorn ID Manager
によるWindows Active Directory
ドメ インとGoogle Apps
のユーザー一括管理z
メーリングリストサーバー(Mailman)
の継続利用導入事例：北海道武蔵女子大学様
Unicorn IDM
によるユーザーアカウントの認証統合Windows AD
サーバーユーザー認証 ユーザー認証 ユーザー認証
ユーザー認証
ユーザー
パスワード情報 ユーザー
パスワード情報
Web
メールPOP/IMAP
学内イントラネット
導入事例：北海道武蔵女子大学様
パスワード変更 パスワード変更
Provisioning APIによる ユーザ・パスワード情報の同期
メーリングリスト サーバー
オープンソースの全文検索システム オープンソースの全文検索システム
Chimera
Chimera Search Search ：キメラ・サーチ ：キメラ・サーチ
Windows
Windows ファイルサーバーのアクセス権対応 ファイルサーバーのアクセス権対応
アクセス権のないファイルは検索結果に表れない
アクセス権のないファイルは検索結果に表れない
Windows端末
キメラ・サーチ概要図
•Webブラウザを使ってファイル検索
•
リンクをクリックすると共有上のファイルを直接開いて更新可能キメラ・サーチ サーバ (Sambaサーバ
と共存可能）
http smb
共有フォルダ共有フォルダ
smb
WindowsサーバSambaサーバ
•定期的にファイルサーバをアクセスし、インデックス作成
•２回目以降は更新のあったファイルのインデックスのみ再作成
•アクセス権のないファイルは検索結果に表示しない
キメラ・サーチ 導入事例
¾
バッファロー株式会社様 テラステーション、リンクステーション¾
嘉悦大学様Windows端末
Samba
サーバ WindowsサーバSSLBridgeによるリモートアクセス
共有フォルダ 共有プリンタ
Windowsユーザも Linux/Unix/Mac
ユーザもWebブラウザのみでアクセス可能 アクセス制御はイントラと同一
ユーザ情報 グループ情報
Unix/Linux/
Mac端末
SSLBridgeサーバ
イントラネット インターネット
https
https
smb
SSLBridge 導入事例
z
スターティア株式会社様：セキュアSamba http://securesamba.digitalink.ne.jp/z
嘉悦大学様
ドキュメント内
オープンソース・ソリューション・テクノロジ株式会社 2009/5
(ページ 32-44)