国立大学法人 香川大学 様

　国立大学法人 香川大学（以下、香川大学）は、うどん店がひしめき合う高松市中心部と、希少糖の生産地である木田郡三木町に広がる4キャンパス内に6学部を有する総合大学である。「世界水準の教育研究活動により、創造的で人間性豊かな専門職業人・研究者を養成し、地域社会をリードする」ことを理念に掲げ、イギリスの教育専門誌タイムズ・ハイヤー・エデュケーションの発表する「アジア大学ランキング2018」の175位にランクインするなど、国際的にも高い評価を得ている。

　その沿革は、1949年に香川師範学校/香川青年師範学校（現在の教育学部）と高松経済専門学校（現在の経済学部）を母体に誕生したことに端を発する。その後、法学部と工学部の設立、香川県立農科大学（現在の農学部）、香川医科大学（現在の医学部）の統合を経て現在の形に発展してきた。「このように個々の特性が違う学校の集合体なので、部局ごとに必要なセキュリティポリシーが異なります。よって校内ネットワークの認証フローも異なっているのです」と、香川大学 総合情報センター/創造工学部 造形・メディアデザインコース 准教授 後藤田 中氏は、校内ネットワークの状況を説明する。

　今回のネットワークリプレイスでは、この部局ごとに異なる認証フローが課題の中心となった。「以前のシステムから既にMACアドレスの自動申請と認証の運用はできていましたが、セキュリティポリシーの差異については対応に苦労していました。次期リプレイスの前提条件として現状のユーザーの利便性を変更しないことと、キャンパスごとのセキュリティポリシーを柔軟に対応することが、新しいシステムの大きなポイントでした」と香川大学 学術・地域連携推進室 情報グループチーフの末廣 紀史氏は語る。

　学生や教職員が持ち込む端末を校内ネットワークにつなぐためには、登録後に認証が必要となる。だが、部局ごとにセキュリティポリシーが異なるため、ある部局ではユーザーは書面で申請し、アンチウイルスソフトの導入の有無を管理者が実際に確認したのちに情報を登録するというフローを適用するのに対して、別の部局ではユーザー自身がWebで数点の入力項目で簡潔に登録できるなど、そのフローは大きく異なっているのだ。「個人情報を多く扱う医学部などでは、より厳しいセキュリティポリシーを設定しており、他の学部の学生や教職員は接続できないようになっています」と後藤田氏は語る。

　従来使用していたシステムは、導入時の運用に則してカスタマイズをしたり、管理者の運用負荷でカバーしたりという状態であった。そのため「システムのバージョンアップや、学部改編など運用中の変化にも適応できるよう、標準的に導入ができる製品を探していたのです」と末廣氏は続ける。