
抄録
L-024
IT/NW 統合アクセス制御方式の OpenStack 環境への適用
○森田陽一郎(NEC)
筆者らは,適切な権限を適切なユーザに限定して割り当てるセキュリティ設定運用の徹底を目的として,IT/NW 統合アクセス制御方式を研究開発している. 本方式は,ユーザに紐付けられたロール (役割) に基づいて,IT リソースやネットワークリソースのアクセス制御設定の一元化と一括設定の自動化を実現するものである.
本稿では,クラウドコンピューティング基盤を構築・運用するための代表的なオープンソースソフトウェアである OpenStack に対し,IT/NW 統合アクセス制御方式を用いてアクセス制御設定の一元管理を実現する際の,課題と解決方法について述べる.