KUMOIアップデート:Office365への移行を中心に

はじめに

京都大学 Office365:KUMOI の概要

Office365 への移行事業の評価

KUMOI アップデート:Office365 へ
の移行を中心に
上田浩
@UEDA Hiroshi
uep@media.kyoto-u.ac.jp
京都大学学術情報メディアセンター
http://uep.ipe.media.kyoto-u.ac.jp/

2013 年 12 月 16 日

おわりに

はじめに



おわりに

今日のゴール

京都大学では 2013 年 8 月 19 日から 20 日で, 学
生用メールシステムの Live@edu から Office365
への移行を, 8 月 26 日に Office365 の Shibboleth
認証連携を完了した. 本講演では, 移行内容の
概要と Shibboleth 連携を実現するためのシステ
ム開発, Office365 の評価, 今後の展望と課題を
述べる.

はじめに



おわりに

今日のゴール

京都大学では 2013 年 8 月 19 日から 20 日で, 学
生用メールシステムの Live@edu から Office365
への移行を, 8 月 26 日に Office365 の Shibboleth
認証連携を完了した. 本講演では, 移行内容の
概要と Shibboleth 連携を実現するためのシステ
ム開発, Office365 の評価, 今後の展望と課題を
述べる.

Office365 の “その後” につい
ての話題提供

はじめに



アウトライン

1

はじめに

2


3


4

おわりに

おわりに

はじめに


About us


おわりに

はじめに



おわりに

これまで
はじめに

なぜ Live@edu か?

サービスインまで

運用と評価

今後の展望

京都大学におけるクラウドメール
サービスの運用
上田浩

@UEDA Hiroshi


2011 年 12 月 6 日

まとめ

はじめに


これまで

https://mail.st.kyoto-u.ac.jp/


おわりに

はじめに



おわりに

これまで
はじめに

サービスの概要

運用開始

利用推進のための活動

Everything, but…

京都大学におけるクラウドメール
サービスの運用その後
上田浩

@UEDA Hiroshi


2012 年 11 月 29 日

おわりに

はじめに


これまで


おわりに

はじめに



おわりに

これまで
Kyoto University Mail clOud Interface
略して「雲居」と読みます。雲居には
「
（雲の）遥か向こう隔たったところ」とい
う意味があるそうです。京都大学の学生・
教員の皆さんに学問の更なる高みを目指
して欲しいという願いを込めて「KUMOI雲居-」という愛称を提案します。ちなみ
に新しいメールシステムはクラウドサー
ビスとして提供されていますが、このク
ラウドも「雲の向こう側」が由来ですね

はじめに



おわりに

歴史と利用状況
オンプレからクラウドへ
2002 年 3 月 Web メールサービス開始
(Active!Mail)
2007 年 3 月 DEEPMail に刷新
2011 年 12 月 Live@edu サービスイン, Live ID のみ
2012 年 2 月教育用コンピュータシステム更新,
メールシステムはレンタルから外れる
2012 年 3 月 SSO Toolkit による SSO 開始
2013 年 8 月 Oﬃce365 への移行, Shibboleth による
SSO 開始
2013 年 12 月 Oﬃce365 サービスアップグレード

はじめに



オンプレ DEEPMail(2011 年 12 月まで)

おわりに

はじめに



Microsoft 採用 (2011 年 12 月∼)

おわりに

はじめに


利用統計の取得


おわりに

はじめに



Oﬃce365 への移行=認証基盤の移行

おわりに

はじめに



おわりに

ハードルをクリアするために
移行プロジェクト
2012 年 7 月システム検討開始
2012 年 10 月 AD によるフェデレーション ID 構成
に決定
2013 年 3 月アカウント連携システム構築完了
2013 年 6 月 17 日 1 回目リハーサル
10,000 アカウント制限のテナント
2013 年 7 月 5 日 2 回目リハーサル
35,000 アカウントで 29 時間
2013 年 8 月 19 日本番移行
35,000 アカウントで 6 時間

はじめに

デモ



おわりに

はじめに


システム構成


おわりに

はじめに



システム構成

Oﬃce 365 コミュニティブログ:Oﬃce 365 で導入されているサービス信頼性を向上させる仕組みより

おわりに

はじめに



クラウド間の認証基盤の移行
メール配送そのものは停止しなかった

おわりに

はじめに



フェデレーション ID とクラウド ID
Shibboleth サポートはふんいきだけ?
フェデレーション ID Azure AD との “同期”
AD有償 SI 必須
ID をクラウドに出さないポリシー
は泣きを見る (後述)
ライセンス割り当ては手動のみ (!)
ライセンス同期ツールを含め構築

クラウド ID(Microsoft Online ID) Azure AD 上の
アカウント

おわりに

はじめに




おわりに

はじめに



ADFS ならどうか?
Lync, Oﬃce Proﬀesional Plus サブスプリク
ションは対象外

おわりに

はじめに



おわりに

SPAM 対策からの解放
EOP (Endpoint Outlook Protection) による
チェ
ックは安心できる
勝手に削除されるファイル一覧 (随時更新 1 )

exe, ade, bas, bat, chm, cmd, com, crt, hlp,
hta, ins, isp, jse, lnk, mde, mda, mdt, mdw,
mdz, msc, msh, msi, msp, mst, pcd, pif, reg,
scr, sct, shb, shs, url, vbe, vbs, wsc, wsf,
wsh, app, cpl, csh, fxp, inf, ksh, mdb, ops,
prf, prg, scf, xsl, ht, zi, vb, js, cer, der, pwl

1

http://blog.o365mvp.com/o365/

はじめに


From 変更可能


おわりに

はじめに



ブラウザ/プラグイン問題
Outlook Web App と相性が悪い組み合わせ
FastestFox プラグイン

Skype プラグイン + Google Chrome
Windows XP + Google Chrome
Windows XP + IE8 (New!)

おわりに

はじめに



ブックマーク問題

https://outlook.office365.com/owa/ のときも…

おわりに

はじめに



Live@edu からダウングレード

おわりに

はじめに



Outlook.com より低機能

おわりに

はじめに



サービスアップグレードが祭りに
ImmutableId ,
ユーザ名,メール
アドレス

認証失敗

1. 認証リクエスト
ECS-‐‑‒ID@st.kyoto-‐‑‒u.ac.jp

6. 認証リクエスト
とユーザ名の⽐比較

フェデレーションドメイン

5. ユーザ名の⽐比較

2. IdP へ Basic 認証
ECS-‐‑‒IDとパスワードを送信

統合認証基盤
統合
LDAP
ECS-‐‑‒ID, UPN,
メールアドレス,
ライセンス情報,
パスワード情報
ADのObjectGUID
をImmutableID と
して同期

O365⽤用システム
フォレスト構成

AD

AD

Directory Sync
ライセンス同期ツール

3. ECS-‐‑‒ID とパスワード
による認証
4. UPNの取得

おわりに

はじめに



サービスアップグレードが祭りに
Fail-safe 提案するってどういう意味?

10∼12 月はこの対応で忙殺された
1,000 名の IMAP ユーザのため
Fail-safe 策が当たってしまった (12/13 現在)

おわりに

はじめに



おわりに

移行事業の評価
プレミアサポート契約必須 (としか思えない)
専任 Technical Assistant Manager が本学環境/
経緯を把握した上でサポート
年間○○○○千円ていど

はじめに




おわりに

はじめに



おわりに


クラウドにして余計に手間かかっとるんかいな

はじめに



おわりに

Still Oﬃce365?
“進軍より撤退の方が難しい”

photo by ewanr http://www.ﬂickr.com/photos/ewanrayment/236789016/ Licensed by CC BY-NC-ND 2.0

はじめに


今後に期待:Yammer


おわりに

はじめに



ML を開設しました
カイゼンを勝ち取るため皆で団結しましょう!

おわりに

はじめに


ML を開設しました
o365edu@googlegroups.com


おわりに

KUMOIアップデート:Office365への移行を中心に

Recommandé

Recommandé

Contenu connexe

Similaire à KUMOIアップデート:Office365への移行を中心に

Similaire à KUMOIアップデート:Office365への移行を中心に (20)

Plus de Hiroshi Ueda

Plus de Hiroshi Ueda (6)

Dernier

Dernier (10)