全学IT認証基盤システム 一式
基本情報
- 調達機関および所在地
- 国立大学法人 (大阪府)
- 公示日
- 2014年05月12日
- 公示の種類
- 資料提供招請に関する公表
- 機関名詳細および所在地詳細
- 国立大学法人大阪大学総長 平野 俊夫
詳細情報
次のとおり物品の導入を予定していますので、当該導入に関して資料等の提
供を招請します。
平成 26 年5月 12 日
国立大学法人大阪大学総長 平野 俊夫
◎調達機関番号 415 ◎所在地番号 27
○第2号
1 調達内容
(1) 品目分類番号 14
(2) 導入計画物品及び数量 全学IT認証基盤システム 一式
(3) 調達方法 借入
(4) 導入予定時期 平成27年度10月以降
(5) 調達に必要とされる基本的な要求要件 導入を計画している全学I
T認証基盤システムは、大阪大学の全構成員を対象とした認証基盤を提供し、
シングルサインオンシステムと個人ID管理・連携システムにより学内の様々
な情報システムと認証連携を実現するものである。全学IT認証基盤システム
の仕様決定に対する基本的要求要件は以下の通りである。
A 本システムは、シングルサインオンシステム、個人ID管理・連携シ
ステム及びネットワークシステムから構成される。
B シングルサインオンシステムは、学内シングルサインオンシステム、
学認シングルサインオンシステムから構成される。
C 学内シングルサインオンシステムは、以下の機能を有すること。
a シングルサインオン認証・認可連携に対応した全学サービス(We
bアプリケーション)に対して、OASIS?SAML2.0に準拠したシン
グルサインオン機能。
b マスターデータベースシステムが持つ利用者の属性情報を、シング
ルサインオンによる認証連携に対応して全学サービスアプリケーションと連携
させる機能。
c シングルサインオンによる認証連携に対応した全学サービスにおい
て、利用者が有する操作権限を他の利用者に委譲できる機能。
D 学認シングルサインオンシステムは、以下の機能を有すること。
a 学術認証フェデレーションに参加する組織が提供するサービス(S
P)と認証連携を行う機能。
b マスターデータベースシステムが管理する利用者の属性情報を用い
て「学認技術運用基準(Ver.2.0)」に定義されている属性情報を生成
できること。
c 利用者が各学認参加サービス(SP)に初めてアクセスする際に、
Webブラウザ上に転送される属性情報のリストを提示し、第三者提供の承認
確認を行う機能。
E 個人ID管理・連携システムはマスターデータベースシステム、基幹
系ユーザ情報配布システム、部局用ユーザ情報配布システム、ワークフローシ
ステムで構成される。
F マスターデータベースシステムは以下の機能を有する。
a 事務登録局の情報管理システム(学務情報システム、人事給与シス
テム)より得られるCSV形式のデータにより利用者の属性情報を登録可能と
する機能。
b aで登録した利用者の属性情報を編集でき、利用者自身による情報
の最新化を促す機能。
c 利用者に対してIDなどの情報を配布するための帳票出力機能。
d マスターデータベースシステムに対して管理者権限設定など必要な
アクセス制御ができる機能。
G 基幹系ユーザ情報配布システムは、学内基幹系システム(DBMS、
LDAP、Active Directory)などに対して、安全な通信手
段を用いて直接属性情報を提供する機能を有する。
H 部局用ユーザ情報配布システムは、学内部局で運用している認証系シ
ステム(DBMS、LDAP、Active Directory)などに対
して、安全な通信手段を用いて直接属性情報を提供する機能を有するもので、
併せて本学の担当職員で新たな学内システムとの情報連携の追加設定を可能と
する管理画面機能を有する。
I ワークフローシステムは以下の機能を有する。
a 全学IT認証基盤サービスに関連する各ワークフロー申請(個人I
D申請、所属変更、入力代行設定)に関する機能をWebブラウザで提供する
こと。
b 各申請情報をマスターデータベースシステムと連携して処理を行う
機能。
c 利用者の属性情報を基にワークフローの利用権限を設定できる機能
。
J ネットワークシステムの要件は、以下のとおりである。
a 本システムを構成する機器を通信遅延が発生しない方法でネットワ
ーク接続すること。
b 必要に応じて本学学内LANネットワーク機器に接続すること。
c 構成上必要とされる接続規格及びポート数を用意すること。
K システムの障害時において、サーバ・ネットワークの冗長化等により
、本システムのサービスを停止させないための対策を実施すること。
L 各種ログを採取・集約し、本学の求めに応じて集計レポートを作成す
る機能を有すること。
M システムの障害を防止するための十分な保守体制、障害発生時の迅速
な対応及びシステム運用に関するサポート体制を提供できること。
N 遠隔保守の実施にあたっては、SNMP等による監視および重要サー
ビスの死活確認等の障害検知の機能を有すること。
O 現在稼働中の全学IT認証基盤システムと認証連携及びデータ連携を
行なっている学内システムについて、次期システムと同等の連携を行うための
移行作業を実施すること。
2 資料及びコメントの提供方法 上記1(2)の物品に関する一般的な参考
資料及び同(5)の要求要件等に関するコメント並びに提供可能なライブラリ
ーに関する資料等の提供を招請する。
(1) 資料等の提供期限 平成26年6月17日 (2014年6月17日)17時15分(郵送の場
合は必着のこと。)
(2) 提供先 〒565―0871大阪府吹田市山田丘1―1 📍 大阪大
学財務部吹田調達センター室調達第二係 尾島 正義 電話06―6879―
4010
3 説明書の交付 本公表に基づき応募する供給者に対して導入説明書を交付
する。
(1) 交付期間 平成26年5月12日 (2014年5月12日)から平成26年6月17日 (2014年6月17日)まで。
(2) 交付場所 上記2(2)に同じ。
4 説明会の開催 本公表に基づく導入説明会を開催する。
(1) 開催日時 平成26年5月19日 (2014年5月19日)13時30分
(2) 開催場所 大阪大学サイバーメディアセンター本館3階大会議室
5 その他 この導入計画の詳細は導入説明書による。なお、本公表内容は予
定であり、変更することがあり得る。