大学等におけるAzure AD B2Cを使用したSNS認証の活用

Deprecated: The each() function is deprecated. This message will be suppressed on further calls in /home/zhenxiangba/zhenxiangba.com/public_html/phproxy-improved-master/index.php on line 456
大学等におけるAzure AD B2Cを使用したSNS認証の活用

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

大学等における
Azure AD B2Cを使用した
SNS認証の活用
2017/09/06
伊藤忠テクノソリューションズ株式会社
MVP for Enterprise Mobility
富士榮尚寛 / Naohiro Fujie(@phr_e...

自己紹介
• Blog
• IdM実験室：http://idmlab.eidentity.jp
• Modules（github）
• Generic REST MA for FIM/MIM：https://github.com/fujie/r...

アジェンダ
1. メッセージング手段の変遷とキャズム
2. 組織におけるID、メッセージングの課題
• 学校におけるコミュニケーション手段、利用デバイスの変化
• 就学人口の減少の影響、働き方の変化による影響
• 企業では？
3. Azure ...

メッセージング手段の変遷とキャズム
• 電話
• 大事なことは電話
• 共有固定電話⇒ダイアルイン⇒携帯・スマホの配備
• メール
• メールを送ったら電話で確認すること？
• グループウェア
• メールを減らそう？
• 添付ファイルはグループ...

組織における
ID、メッセージングの課題
ソーシャルネットワークID利用の拡大と従来のID、メッセージング基盤の対応上の課題
5

6
31.9%
学校からのメールを見ている人
四年制私立大学、2017年度アンケート結果

学校の課題①～在学生とのコミュニケーション
• 学生への連絡が届かない
• メールは見ない
• 結局ゼミ毎でLINEグループを勝手に立ち上げる
• 災害時の連絡などはどうすれば・・・
• 学生はパスワードを忘れる
• 夏休み明け・・・
• パス...

10代のコミュニケーション手段の変化
8
平成28年度情報通信白書
コミュニケーション手段としての
インターネット利用時間、行為者率
2012年～2015年で逆転、2017年現在はSNSシフトが更に進んでいる想定
・メール： 65.8% ⇒ ...

大学生のSNS利用状況
SNS 利用率
LINE 100%
Twitter 82.8%
Instagram 54.5%
Facebook 34.3%
Mixi 4.0%
その他 9.1%
9
調査対象：四年制私立大学生
有効回答者数：99
回...

大学生のSNS利用状況
SNS 利用方法
LINE 近しい人とのコミュニケーションに利用
10回/1日以上は利用
Twitter 有名人などのフォロー用。自分から情報発信はあまりせず、鍵付きで利用
Instagram Twitter同様基本的に...

• 利用用途
• 買い物の請求書や領収書の受領
• アルバイトの応募
• 日常的なコミュニケーション手段ではない
• コミュニケーション手段として利用しない理由
• リアルタイムで気が付かない
• たくさん届く
• 自分に関係のないものが届く
...

デバイス
12
平成28年度情報通信白書
インターネットの利用動向
「スマートフォン」は、72.0％（前年比7.8ポイント増）と普及が進み、「パソコン」との差が前年
の13.7ポイントから4.8ポイントに縮小している

考えられる対策
• 従来の手段に頼らない（もしくは＋α）のメッセージング手段
• メールに加え、SNSの効果的な利用
• パスワードを使わない認証
• SNSアプリケーションを使った認証
（登録時にSMSで認証済み、多要素認証、ログインアラート...

変化に対応したID/メッセージング基盤の必要性
14
コミュニケーショ
ン手段
利用デバイス
大学側が用意したもの
⇒メール
自身が用意したもの（BYOID）
⇒ソーシャルメディア
（仕方なく）購入したもの
⇒PC
自身が用意したもの（BYOD...

学校の課題②～入学生の確保
• 就学人口の減少
• 1990年前後をピークに減少の一途
• 1990年：1,000万人ほど
• 2015年：600万人を切る
• 一方で大学数はほぼ変わらない（微増）
• 学生を集めるための施策の効果？
• オー...

参考）
就学人口、
大学数の推移
0
100
200
300
400
500
600
700
800
900
1988
1989
1990
1991
1992
1993
1994
1995
1996
1997
1998
1999
2000
20...

考えられる対策
• 登録段階での離脱を回避
• オープンキャンパスへの登録をSNSで簡素化
• フォローアップ
• SNSを使った、こまめな情報通知
• 入学前後のID紐づけによる施策自体の効果測定
• SNS IDで入学前後のIDを紐づけ、各...

入学生の確保に向けたICT活用の必要性
18
就学人口
リテラシ
それなりの人数人口の減少
紙と鉛筆の世界スマートフォンの所有、SNS利用が当たり前
大学側の
対応
学生を集める
手段
ID基盤
メッセージング
基盤
あまりパワーを使う必要...

学校の課題③～卒業生のフォロー
• 生涯ID？
• ac.jpドメインのメールアドレスは本当に役に立つのか？
• ステータスとして使えるかどうか微妙
• 結局は寄付のお願いしか届かない
• 大学としても維持し続けるのが大変
• 卒業生の身元保証...

考えられる対策
• SNS IDを使ったカジュアルな繋がり
• メールよりも手軽
• イベント案内、出欠確認などSNSの得意な機能が利用可能
• 行方不明者がSNS上で発見されるケースも
• 卒業前後のID紐づけによる連続性の確保
• SNS ...

卒業生との関係性の変化への対応
21
転職市場
帰属意識
雇用はそれほど流動的ではない更なる雇用の流動化
ステータス、身元保証、
人とのつながりの場としての大学
つながりの希薄化、大学/同窓生との
繋がりは事務的に
大学側の
対応
卒業生向け...

Azure AD B2C+SNS ID連携
による課題解決
26

Azure AD B2Cとは？
• Microsoftが提供するIDaaSである、「Azure Active Directory」シリー
ズのコンシューマ向けオプション *IDaaS: Identity as a Service
• Azure...

Azure AD B2Cの主要機能
• セルフサインアップ（ユーザ自身によるID登録）
• メール、パスワードを使った登録
• SNS IDなど外部IDを使った登録
• Microsoft Account
• Azure Active Dire...

Azure AD B2Cの主要機能
• 管理者によるID管理（ローカルアカウント）
• Graph APIを利用した管理者によるID登録～更新～削除
• 外部DB上のID情報の管理（参照、更新）
• RESTful APIで外部DB（顧客DBな...

大学向けの課題解決に向けた必要条件
• SNS IDを活用したID基盤
• 国内で利用率の高いSNSとの連携
• LINE（MAU* 7,000万）、Yahoo! JAPAN（MAU 3,970万）
• 大学向けメジャーSaaS、既存アプリケー...

Azure AD B2Cの主要機能
• セルフサインアップ（ユーザ自身によるID登録）
• メール、パスワードを使った登録
• SNS IDなど外部IDを使った登録
• LINE
• Yahoo! JAPAN
• Microsoft Accou...

Azure AD B2Cの主要機能
• 管理者によるID管理（ローカルアカウント）
• Graph APIを利用した管理者によるID登録～更新～削除
• 既存ID基盤との連携
• ユーザ自身によるSNS IDとの紐づけ
• 外部DB上のID情報...

33
学生
ﾓﾊﾞｲﾙ、PC
学内アプリ
オープンキャンパス申込
サイト、情報発信サイト
Office365、G Suite等
のクラウドアプリケーション
Azure Active
Directory B2C
ソーシャルネットワークID
B2C...

学校での活用シナリオの例
利用機能対象者
入学前在校生卒業生
ID登録セルフサインアップオープンキャンパス登録 - 在校生向けサービス登録
アカウント・リンク - 学内システムへのログイン
簡素化
-
外部DBの参照 - 入学前の情報...

企業での活用シナリオの例
利用機能対象者
入社希望者・内定者従業員退職者顧客・取引先
ID登録セルフサインアップエントリサイト登録 - 退職者向けサービス登
録
ECサイト、B2Bサイト登
録
アカウント・リンク内定者向けシステム...

自治体・公益企業での活用シナリオの例
利用機能対象者
住民観光客サービス加入者
ID登録セルフサインアップ住民サービスサイト登録観光サービスサイト登録 -
アカウント・リンク - - サービスへのログインの簡
素化
外部DBの参照 ...

活用例①：Office365+LINE連携
• ID管理
• 学校側でIDを発行し、学生自身でLINE IDと紐づけ
• LINE IDでシングルサインオン
• ブラウザからはID/PWDでログイン
• LINEアプリからはID/PWD入力は不...

活用例①：Office365+LINE連携
38
Office365へのアクセス
（Exchange、SharePoint）
LINE IDを紐づけ、
SSOするための設定
Office365へ重要なメールが届い
た場合、LINEへ通知する設定...

デモ
学校が払い出したOffice365アカウントの利用
• LINE IDを紐づけ
• LINE IDでシングルサインオン
• 重要度の高いメールをLINEへ通知
39

• 動画を以下で公開しています。
• https://www.youtube.com/watch?v=K5fgLGRhRHI
40

41
裏では更に細かく作りこんでいます。

活用例②：公衆無線Wifiサービス利用
42
2017/09/06
読売新聞朝刊より

活用例②：公衆無線Wifiサービス登録
43
Open Wifiに接続すると自動で
初期ページへ誘導
友達追加
（LINEのケース）
利用登録メッセージ
LINEのトークで
ユーザ登録画面へ誘導

活用例②：公衆無線Wifiサービス利用
44
LINEより取得したユーザ情報
で登録
登録が完了するとアクセスが許可さ
れ、インターネットへ接続
利用開始

活用例②：公衆無線Wifiサービス
45
Aruba
+Clearpass
SAML- OIDC
ゲートウェイ
Azure AD
B2C
ID管理
システム
ID管理
SAML
OpenID
Connect
LINE, Yahoo
等のSNS
...

まとめ
• コミュニケーション手段、利用デバイスは時代とともに変化してきている
• メールの限界
• パスワードの限界
• 変化に対応したID基盤、メッセージング基盤が学校・企業を問わず求め
られている
• SNSと連携し、メールやパスワードか...

お知らせ）
JAPAN IDENTITY & CLOUD SUMMIT 2017
• 日時：2017年9月15日（金） 9:30～17:45
• 場所：ANAインターコンチネンタルホテル東京
• 主催：国立情報学研究所（NII）、OpenIDフ...