認証連携を利用したデジタルアーカイブシステムのアクセス制御の取り組み

Abstract

ふつうアーカイブズは資料の閲覧者を制限しないが，教育研究の記録，データやそこから生じたアーカイブ資料は誰もが閲覧するのに相応しくない内容を含むことがある。本報告は，教育研究のアーカイブ資料への閲覧の制限をデジタルアーカイブシステム上で実現するのに認証連携を利用する試みの紹介である。「認証連携」とは，各機関でそれぞれ実現している認証管理を，機関の枠を越えて利用するための取り組みである。本報告では，日本の認証連携の連合体の一つである学術認証フェデレーション「学認」に対応した京都大学研究資源アーカイブの京都大学デジタルアーカイブシステム（愛称Peek）を取り上げる。Peekは，2013年9月に「学認」のサービス提供者として承認され，「学認」参加機関発行のアカウントでログインするときだけ閲覧・検索できるメタデータやデジタルデータを提供している。しかしログインしようとすると失敗する報告が寄せられた。その原因を「学認」参加機関の多くが外部へ提供していない認証情報を要求していたことにあると考え，2018年にリニューアルされたPeekでは多くの機関が送出できる属性のみ要求するようにした。その結果，いくつかの手続きを経た場合のみログインが成功した。この経験は，まだ日本の学術関係認証連携の利用に課題があることを示している。これに対し，技術的解決の可能性と関係各所間の相互理解や制度的整備の必要を展望する。

Although archives generally does not restrict users, archives of materials about educational and research activities may contain information that is not appropriate to be open to the public. In this report, we introduce a case about using identity federation to accomplish access control of archives about educational and research activities on a digital archive system.