Web調査システムにおけるグループ管理APIを用いた認証認可方式の構築

• Item type: Symposium(1)
• 公開日: 2023-06-28
• タイトル: Web調査システムにおけるグループ管理APIを用いた認証認可方式の構築
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: セキュリティ・機械学習，システムセキュリティ
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 国立情報学研究所
• 著者所属: 国立情報学研究所
• 著者所属: 京都大学／国立情報学研究所
• 著者名: 清水, さや子; 西村, 健; 古村, 隆明
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 日本の学術向けのアイデンティティフェデレーションである［学認（GakuNin）］では，トラストフレームワークにより運用されていることより，年に 1 度，各参加機関が運用する Identity Provider［IdP］が，正しく運用されているかの監査を兼ねた調査が行われている．この調査は，過去の経緯より，エクセル形式のファイルによる回答が行われてきたが，コロナ禍による在宅ワークの増加などにより Web 化が求められた．Web 化するにあたっては，既存の対応方法を踏襲しつつ，効率化が求められた．本稿では，Web 化にあたって，構築した認証方式と，取り入れた様々な工夫について紹介する．調査は質問数が多く内容が多岐にわたっているため，複数名の担当者で回答書を作成される機関が多かったことより，機関ごとに，複数名の担当者が，それぞれの所属する組織の統合 ID を用いて認証を行い，回答できる仕組みを構築した．この仕組みは，別途，学認のグループ管理機能として運用されている mAP Core と連携することで，機関ごとに調査の担当者らをグループとして作成し，mAP Core の API により，登録されたグループを Web 調査のシステムに送ることで，認証連携を実現した．Web 調査のシステムはクラウドのサービスを用いつつ，これまでの実運用に照らし合わせながら，途中で一時保存できる機能や，回答前と回答後の調査内容を印刷できる機能，未回答機関の調査の担当者らにリマインドメールを送る機能など，回答担当者側と学認の事務局側にとって効率化する工夫を取り入れた．開発した仕組みは，2022 年度の調査で使用し，対象の約 300 近い機関向けに行ったところ，これまで 95% 前後であった回答率が 100% になり，最終的な回答を回収するまでの期間も大幅に削減された．本稿では，開発した認証連携の仕組みと取り入れた工夫，および実運用と評価，今後の展望について述べる．
• 書誌情報: マルチメディア，分散，協調とモバイルシンポジウム2023論文集; 巻 2023, p. 730-737, 発行日 2023-06-28
• 出版者 / 言語: ja
• 出版者: 情報処理学会