KUMOIアップデート:Office365への移行を中心に

はじめに京都大学 Office365:KUMOI の概要 Office365 への移行事業の評価おわりに

KUMOIアップデート:Office365への移行を中心に

上田浩 @UEDA [email protected]

京都大学学術情報メディアセンターhttp://uep.ipe.media.kyoto-u.ac.jp/

2013 年 12 月 16 日


今日のゴール� �京都大学では 2013年 8月 19日から 20日で, 学生用メールシステムの Live@eduからOffice365への移行を, 8月 26日にOffice365の Shibboleth認証連携を完了した. 本講演では, 移行内容の概要とShibboleth連携を実現するためのシステム開発, Office365の評価, 今後の展望と課題を述べる.� �

Office365の“その後”についての話題提供


今日のゴール� �京都大学では 2013年 8月 19日から 20日で, 学生用メールシステムの Live@eduからOffice365への移行を, 8月 26日にOffice365の Shibboleth認証連携を完了した. 本講演では, 移行内容の概要とShibboleth連携を実現するためのシステム開発, Office365の評価, 今後の展望と課題を述べる.� �Office365の“その後”についての話題提供


アウトライン

1 はじめに

2 京都大学Office365:KUMOIの概要

3 Office365への移行事業の評価

4 おわりに


アウトライン

1 はじめに



4 おわりに


About us


About us


About us


About us


About us


About us


アウトライン

1 はじめに



4 おわりに


これまではじめになぜ Live@eduか? サービスインまで運用と評価今後の展望まとめ

京都大学におけるクラウドメールサービスの運用

上田浩 @UEDA Hiroshi

京都大学学術情報メディアセンター

2011年 12月 6日


これまで

https://mail.st.kyoto-u.ac.jp/

https://mail.st.kyoto-u.ac.jp/


これまではじめにサービスの概要運用開始利用推進のための活動 Everything, but… おわりに

京都大学におけるクラウドメール

サービスの運用その後

上田浩 @UEDA Hiroshi

京都大学学術情報メディアセンター

2012年 11月 29日


これまで


これまで

Kyoto University Mail clOud Interface

略して「雲居」と読みます。雲居には「（雲の）遥か向こう隔たったところ」という意味があるそうです。京都大学の学生・教員の皆さんに学問の更なる高みを目指して欲しいという願いを込めて「KUMOI-

雲居-」という愛称を提案します。ちなみに新しいメールシステムはクラウドサービスとして提供されていますが、このクラウドも「雲の向こう側」が由来ですね


歴史と利用状況

オンプレからクラウドへ2002年 3月 Webメールサービス開始

(Active!Mail)

2007年 3月 DEEPMailに刷新2011年 12月 Live@eduサービスイン, Live IDのみ2012年 2月教育用コンピュータシステム更新,

メールシステムはレンタルから外れる2012年 3月 SSO Toolkitによる SSO開始2013年 8月 Office365への移行, Shibbolethによる

SSO開始2013年 12月 Office365サービスアップグレード



オンプレDEEPMail(2011年 12月まで)



Microsoft採用 (2011年 12月～)


利用統計の取得


Office365への移行=認証基盤の移行


Office365への移行=認証基盤の移行


ハードルをクリアするために

移行プロジェクト2012年 7月システム検討開始2012年 10月 ADによるフェデレーション ID構成

に決定2013年 3月アカウント連携システム構築完了2013年 6月 17日 1回目リハーサル

10,000アカウント制限のテナント2013年 7月 5日 2回目リハーサル

35,000アカウントで 29時間2013年 8月 19日本番移行

35,000アカウントで 6時間


デモ

kumoi_demo.avi


システム構成


システム構成

Office 365 コミュニティブログ:Office 365 で導入されているサービス信頼性を向上させる仕組みより

http://community.office365.com/ja-jp/blogs/office_365_community_blog/archive/2012/07/04/office-365-innovations-for-service-quality.aspx


アウトライン

1 はじめに



4 おわりに


クラウド間の認証基盤の移行

メール配送そのものは停止しなかった


フェデレーション IDとクラウド ID

Shibbolethサポートはふんいきだけ?

フェデレーション ID Azure ADとの “同期”

AD&有償 SI必須IDをクラウドに出さないポリシーは泣きを見る (後述)ライセンス割り当ては手動のみ (!)

ライセンス同期ツールを含め構築

クラウド ID(Microsoft Online ID) Azure AD上のアカウント

http://technet.microsoft.com/ja-jp/library/jj205456.aspx





ADFSならどうか?Lync, Office Proffesional Plusサブスプリクションは対象外

http://community.office365.com/ja-jp/wikis/sso/1005.aspx


SPAM対策からの解放

EOP (Endpoint Outlook Protection)によるチェックは安心できる勝手に削除されるファイル一覧 (随時更新 1)� �exe, ade, bas, bat, chm, cmd, com, crt, hlp,hta, ins, isp, jse, lnk, mde, mda, mdt, mdw,mdz, msc, msh, msi, msp, mst, pcd, pif, reg,scr, sct, shb, shs, url, vbe, vbs, wsc, wsf,wsh, app, cpl, csh, fxp, inf, ksh, mdb, ops,prf, prg, scf, xsl, ht, zi, vb, js, cer, der, pwl� �

1http://blog.o365mvp.com/o365/

http://blog.o365mvp.com/o365/


From変更可能


ブラウザ/プラグイン問題

Outlook Web Appと相性が悪い組み合わせFastestFoxプラグイン

Skypeプラグイン + Google Chrome

Windows XP + Google Chrome

Windows XP + IE8 (New!)


ブックマーク問題

https://outlook.office365.com/owa/のときも…

https://outlook.office365.com/owa/


Live@eduからダウングレード


Outlook.comより低機能


サービスアップグレードが祭りに

O365⽤用システム

統合認証基盤

統合LDAP

Directory Sync

AD ADフォレスト構成

ライセンス同期ツール

3. ECS-‐‑‒ID とパスワードによる認証

1. 認証リクエストECS-‐‑‒[email protected]‐‑‒u.ac.jp

4. UPNの取得

2. IdP へ Basic 認証ECS-‐‑‒IDとパスワードを送信

フェデレーションドメイン

ImmutableId ,ユーザ名,メールアドレス

5. ユーザ名の⽐比較

ADのObjectGUID をImmutableID と

して同期

ECS-‐‑‒ID, UPN, メールアドレス, ライセンス情報, パスワード情報

認証失敗

6. 認証リクエストとユーザ名の⽐比較


サービスアップグレードが祭りに

Fail-safe提案するってどういう意味?

10～12月はこの対応で忙殺された1,000名の IMAPユーザのためFail-safe策が当たってしまった (12/13現在)


移行事業の評価

プレミアサポート契約必須 (としか思えない)専任Technical Assistant Managerが本学環境/経緯を把握した上でサポート年間○○○○千円ていど





� �クラウドにして余計に手間かかっとるんかいな� �


アウトライン

1 はじめに



4 おわりに


Still Office365?

“進軍より撤退の方が難しい”

photo by ewanr http://www.flickr.com/photos/ewanrayment/236789016/ Licensed by CC BY-NC-ND 2.0


今後に期待:Yammer


MLを開設しました

カイゼンを勝ち取るため皆で団結しましょう!


MLを開設しました

[email protected]


アウトライン

1 はじめに



4 おわりに

Technology

KUMOIアップデート:Office365へ の移行を中心に

KUMOIアップデート:Office365への移行を中心に