クラウド対応ID管理システム　CampusUA Lite

学内もクラウドも、シンプルにID管理！
ＩＴを活用した授業の拡大で、学生１人１人のＩＤ・パスワードの重要性が増しています。クラウドを含めて多様化するシステムにおいて、パスワードの統一、パスワード忘れユーザへの迅速な対応が、スムーズな授業運営の１つのポイントです。

CampusUA Liteは、多くの教育機関で導入運用頂いているCampusUAをクラウドサービス連携に特化した次世代のID管理システムです。

また、ID管理と併せて、AzureADを利用したシングルサインオン(SSO)などのソリューションも提供しています。併せてご検討ください。

Campus UA Liteの資料がダウンロードできます。

Campus UA Liteの詳細資料をご希望の方は、こちらからお願いいたします。

　　

ご利用のメリット/特徴

１．学内もクラウドもパスワードはひとつです！

・CampusUA Liteのデータベースから、各システムのID、パスワード連携ができます！
・ユーザによるパスワード変更も可能で、連携先システムにパスワードが連携できます！
・学生がパスワードを変更する際に、パスワードポリシーを適用でき、推測されやすいパスワードを除外できます！

２．管理者不在時のシステム運用が便利に！

・パスワードを忘れた場合もユーザによるパスワード再発行が可能です！（スマホ等に認証コード送付）
・権限を制限した、サブ管理者の設定が可能です！（特定グループのID登録権限を持たせたり、パスワード再発行権限のみを持たせる）

３．BYOD端末（私用端末）管理も！

・BYOD端末のMACアドレスの管理が可能です！
・卒業生、退学者のアカウントの休止、削除時に連携します！
※学内の無線LAN環境との連携についてご相談承ります！

４．IDライフサイクル管理が簡単に！

・IDの自動登録・スケジュール登録が可能です！
・ 退職者、休学者などのID棚卸しが簡単になります！
・ AD、Office365、Gsuiteのユーザおよびパスワード連携が一括で可能です！これからは、各システムでの休止、削除処理が必要なく処理漏れによるセキュリティリスクを軽減します！

　

システム概念図

機能一覧

アカウント登録処理	アカウントの追加・更新・削除・停止・再開を行います。 画面操作による単体登録とCSVファイルによる一括登録が可能です。【画面１】
事前確認 （プレビューチェック）	登録前に入力内容の事前チェックを行います。 入力規則に反していた場合はエラーメッセージを出力します。
スケジュール機能 （人事異動対応）	アカウントの新規登録。更新処理の実行日時を指定できます。 教職員の部署異動に伴う併用期間中に下位システムに対して複数部署に一時的に権限を設定する ことができます。
パスワードポリシー設定 パスワード自動生成	パスワードポリシーを設定することができます。 アカウント追加時、管理者によるパスワード再発行時にパスワード文字列を自動生成します。
アカウント帳票出力	あらかじめ作成済みの帳票テンプレートを用いてアカウント新規登録時とパスワード再発行時 にアカウント帳票をPDFファイル形式で出力します。 複数アカウントの場合は、1アカウント1頁形式で１ファイルで出力します。
卒業生処理	卒業時に下位システム毎に処理内容を個別に設定することができます。 これによりADからはアカウントは削除されるが、GSuiteはそのまま利用できるなどの運用も 可能となります。
プロビジョニング	あらかじめ決められたルールに応じて下位システムに対してアカウントのプロビジョニングを 行います。管理者によるチェック、ID棚卸結果を元に特定アカウントのみ再プロビジョニング を行うことが可能です。【画面２】
権限設定	運用管理者の権限を特定のアカウントに権限委譲することができます。 （パスワード再発行権を教務担当者に付与する）
MACアドレス登録処理	MACアドレスを管理し、ActiveDirectoryの所定のOUやグループに登録することができます。 アカウントと紐づけされたMACアドレスは、アカウント削除時に自動的に削除されます。【画面３】
ActiveDirectoryプロビジョニング	アカウント源泉情報に基づいて、一定のルールに基づいたOUにアカウント属性とセキュリティグル ープにプロビジョニングを行います。複数のセキュリティグループに登録可能です。
Office365プロビジョニング	Office365に対してアカウントのプロビジョニングを行います。
Gsuiteプロビジョニング	GSuiteに対してアカウントのプロビジョニングを行います
スクリプト実行	下位システムに対してSSHまたはPowerShellでリモート接続し、各イベント毎に任意のコマンドを 実行することができます。（ホームディレクトリの作成・削除など）
ログ	管理者が行った操作や処理内容、利用者の操作ログを蓄積します。
ID棚卸	CampusUA Lite内のアカウントデータベースを基準に、下位システム間でアカウントの整合性を 確認します。

　　
　

主な画面

【画面１】ユーザ一括登録

CSVファイル投入によるユーザー一括登録ができます。

　　

【画面２】ユーザ一覧画面

ユーザ一覧が表示されます。ユーザ検索、ユーザごとの停止、削除処理、CSVへの出力などができます。

　　　　　

【画面３】MACアドレス一括登録

持込端末対応のため、ユーザIDに紐づいたMACアドレスの一括登録、管理ができます。

　　　

製品構成

下記3パターンでの製品をご用意しております。学校様のポリシーにあわせご検討ください。
年額払い、複数年一括払いにも対応しております。

クラウド版	アプライアンス版	仮想アプライアンス版
クラウド環境にてご提供します。 学校様との接続はVPN接続をご推奨します。	ネット ワークに接続すれば利用できる 「サーバ一体型」の製品です。 月額での課金となります。 買取をご要望の方はお問合せください。	ネットワークに接続すれば利用できる 「サーバ一体型」の製品です。 月額での課金となります。 買取をご要望の方はお問合せください。 対応環境：VMWare vSphere 　　　　　Microsoft Hyper-V

　　

Campus UA Liteについてのご質問・ご相談がございましたら、教育機関でのインフラ構築実績が豊富な三谷商事にお気軽にお問い合わせください。