大学ITの時限爆弾化した“技術的負債”
「作った人しか直せない」を終わらせる 同志社女子大学が挑んだ独自認証の脱却
脆弱性修正のたびに発生する「システム計画停止」と、特定担当者に依存した「独自実装」。これらが引き起こす属人化はIT部門を追い詰める。同志社女子大学がこの課題から脱却するために採用したアーキテクチャとは。
「脆弱（ぜいじゃく）性が見つかるたびに、夜間や休日にシステムを停止してパッチを当てる」。これは組織のIT部門にとって、終わりの見えない苦行だ。それに加えて、システムの根幹となる認証システムが特定の技術者にしか分からない独自実装で構築されていたら、問題はいっそう複雑になる。その担当者が退職した瞬間、システムはブラックボックス化し、組織のインフラは維持不能に陥る。
同志社女子大学も、同様の技術的負債を抱えていた。同大学は学内システムとの連携やID管理を自前で実施するため、オンプレミスインフラで認証システム（SAML IdP）を運用していた。このシステムを運用する上で、脆弱性修正に伴うバージョンアップのたびにシステム停止作業が発生し、運用部門の重い負担になっていた。他サービスと連携するための「学認接続」も作った本人しか直せないプログラムで動いてしており、長期的な維持管理にも大きな課題を抱えていた。
同志社女子大学が求めたのは、システムのクラウド化による安定運用だけではない。設定や変更作業における属人性を排除し、専門のエンジニアではなくても運用できる持続可能な体制を確立することだった。そのためには既存の単一製品では要件を満たせず、複数ベンダーのサービスを組み合わせる未知のシステム連携が必要となった。そこには、どのような壁と画期的な解決策があったのか。
「独自実装」を捨て、運用を標準化する“世界初”の構成
同志社女子大学は、学生や教職員が複数の学術サービスに安全にアクセスするための認証システムを刷新し、クラウド型認証システムを用いた「学術認証フェデレーション（学認）連携方式」を構築した。システムの設計・構築に当たっては、ネットワンシステムズの支援を受けた。2026年6月22日、ネットワンシステムズが発表した。従来課題となっていたシステム停止を伴う保守作業や、特定の技術者に依存した運用を解消し、中長期的な安定運用と効率化を図る。
同志社女子大学は、学内システムとの連携とID管理を自前で完結させるため、オンプレミスインフラでSAML IdPを運用していた。しかし、脆弱性の修正に伴うバージョンアップが必要になるたびにシステムの停止作業が発生しており、運用部門にとって大きな負担となっていた。学認接続を独自実装したプログラムで運用していたため、長期的な維持管理にも課題を抱えていた。こうした状況から、安定運用とセキュリティ向上の両立に向け、認証システムのクラウド化と標準化された学認連携方式の導入が求められていた。
課題解決に向けて同志社女子大学の要件に適合する方式を検討する中、ネットワンシステムズはSAML IdPに対応するCisco Systemsの多要素認証・アクセス制御サービス「Cisco Duo」に着目した。ネットワンシステムズはCisco Systemsおよび商用認証ツールと学術ネットワークの橋渡しに特化したベンダーCirrus Identityと協働し、Cisco DuoとCirrus Identityの製品を組み合わせることで学認への適合を実現する新たな構成を考案。Cisco Systemsの技術陣に対する勉強会の実施や仕様調整、機能改修の検討を主導した上で、世界初となる構成の実証実験を同大学のシステムで実施した。検証の結果、問題なく学認と連携できることと運用性の向上が確認できたため、本番導入に至った。
導入効果として、認証システムのクラウド化によって停止を伴うバージョンアップ作業が不要になり、安定した運用が可能となった（図）。正式サポートに基づく構成で学認接続を実装したため、保守性と拡張性が向上した他、SAML SP追加時の作業工数や証明書更新に伴う運用負荷も低減された。Cisco Duoを用いたSAML IdPの設定作業を標準化するための専用ツールを整備したことで、設定や変更作業における属人性を排除し、専門のエンジニアに依存しない持続可能な運用体制を確立した。
図 クラウドサービスのみで実現した認証システム（提供：ネットワンシステムズ）《クリックで拡大》
同志社女子大学の長南敏彦氏は、「今回の刷新によって、運用負荷の軽減と学認連携という長年の課題を解決することができた。前例のない世界初の構成に不安もあったが、ネットワンシステムズの検証段階から導入に至る手厚い伴伴奏支援があったからこそ、安全に移行作業を完了させることができた」とコメントする。
（※）この記事は本多和幸氏と谷川耕一氏によるIT事例メディア「CaseHUB.News」に掲載された「同志社女子大学、クラウド認証基盤を刷新 停止を伴う保守と運用の属人性を排除」（2026年6月23日）を、TechTargetジャパン編集部で一部編集し、転載したものです。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣 -
製品資料
[サイボウズ株式会社] AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
4
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
5
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
-
6
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
7
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
8
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
9
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
10
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー