教育機関 (主に大学) における ID 管理について、工藤達雄氏が良いことを言っています。これ本当に重要です。今いろいろな大学で認証システムの見直しが行われていますが、"シングル・サインオン"というキャッチーな言葉で代替されているアクセス管理システムを導入して、IC カードをばら撒くことしか考えてないところが多すぎるのではないかと思います。贔屓目に見て、全学ディレクトリも検討範囲に入っているかな。

下の絵で言うと赤○に相当するところしか見えてなかったりするのが現実です。


アイデンティティ情報というは、日々ダイナミックに変わるわけであって、ユーザの権限や役割、属性、組織情報のライフサイクル管理がしっかり出来てなければ、入口となっているところだけをセキュアにしても意味無いんじゃないかと。ですので Identity Manager のようなプロビジョニング・システムも検討する必要があるはずなんです、ええ。で、エンジニアの工藤さんはとっても大事なことを書き忘れているので、補足すると；

サンであれば、ID 管理システムを破格の安さで構築可能です！！

えー、どうしてかというと、教育・研究機関向けにはサーバ・ミドルウェアの特別ライセンスがあるからです。

• Sun Java Identity Management Suite
  Directory Server EE, Access Manager, Identity Manager が含まれているパッケージです

• Sun Java Web Infrastructure Suite
  こちらのほうは Directory Server, Access Manager, Application Server SE, Web Server, Web Proxy Server が含まれています

この Suite パッケージですが、従業員課金で使いたい放題になります。大学の場合、常勤の教員の数に応じて契約が必要になり、教員一人あたり年間 3,500 円になります。しかもこれには保守サービスもついてきます。

ちょっと分かりづらいですね。例えば、学生が 3 万人、教員が 1 千人の大学があったとします。で、認証基盤を作ろうとすると普通であれば、31,000 ユーザ分のライセンス費用が発生してしまうのですが、Suite の場合ですと、たった；

3,500 円 × 教員 1,000 人 ＝ 350 万円

でライセンスが買えてしまい、何に利用しようが使いたい放題なんです！　この費用は毎年発生しますが、なんと保守費用も含まれています！　 3,500 円の保守は 9:00-17:30 平日ですが、一人あたり 4,200 円のほうのライセンスですと 24 時間 / 365 日の保守サービスになります。 因みに、上記のソフトウェアに加え、ポータルやクラスター、メール、カレンダー、インスタント・メッセージなどを使いたいということであれば、全部含まれている；

• Sun Java Enterprise System

もあります。こちらは、教育機関の場合ですと 9,500 円 (9-17:30 平日保守付)、10,500 円 (24h/365d 保守付) になり、同じく常勤教員数に応じた金額になります。

いかがでしょうか？　もうサンで行くしかないですよね。

Q: これってサンの顧客に対する取り囲みなんじゃないの？

A: いいえ。どこにどれだけ利用されるかはお客様の判断になりますし、個々の製品を従来型のライセンスで購入することも可能です。また、サポート・プラットフォームも Solaris だけでなく、Windows, Linux, HP-UX と複数選択することが可能です。サンはお客様に選択肢 (Choice) を提供することを重視している会社ですので、某マイクロソフト社が提供している排他的サイト・ライセンスのモデルとは根本的に考え方が違います、はい。

Q: 外向けのサービスにも使えるの？　例えば、卒業生向けのポータルとか、e ラーニング・コンテンツの配信システムとか。

A: はい、可能です。使いたい放題です。じゃんじゃんやっちゃって下さい。
(実際はほんの若干の制限有り)

Q: イケテない製品をただ大安売りしているだけなんじゃないの？

A: パッケージされている製品は、既に多くのグローバル企業で利用されているものです。GE、ドイツ・テレコム、ボーダフォン、メリルリンチなどの勝ち組企業に導入されており、数万から多いところで数千万ユーザもの ID 管理システムとして実運用されていますので、その機能と拡張性は実証済みです。

Q: こんなに安くて目ん玉飛び出そうなんだけど、サンさんはどこで儲けるの？赤字じゃない？

A: サンは設立当初から教育・研究分野に投資を続けてきました。研究者や学生の人たちがサンを好きになってもらって、コミュニティの裾野を広げて、成長した会社です。だから、ただのような金額でもどんどん使ってもらっていぃーんです！ (でもぶっちゃけると、やっぱりハードウェアも Sun にしてもらいたいなぁ、てのが本音です。)

と以上、自作 FAQ でした。

話は変わりますが、ヤクルト古田、プレイング・マネージャになるんですねぇ。オモシロそー。すごく見てみたいですね。「俺疲れたんで、代打苫篠、あやっぱ八重樫。」なんて言えちゃうんですもんね。