[upki-fed:230] Re: UPKIフェデレーションの属性追加について

["OZAKI Koji" <xxxxx@xxxxxxxxxxxxxxxxxxx>]

尾崎＠京産大です。

> Shibbolethに限らずＳＳＯ化はリスクを一点に集中してそこを守ろうとする考え
> 方で、その分最初の認証が肝心の要なのですが、そのことを利用者に理解しても
> らい徹底するのは実際には難しいです。UPKIの理想ではそこをPKI化してカバー
> することにしていました

なるほど。理解しました。

> が、現実には当面PKIなしのShibbolethでスタートする
> ところがほとんどのはずです。電子ジャーナル程度のサービスばかりであればそ
> れでもよいのですが、学内での利用などよりセンシティブな個人情報を扱うSPを
> 導入される場合には、丁寧にリスク分析をされることをお勧めします。

はい。肝に銘じておきます。

---------------
京都産業大学　情報センター　尾崎　孝治