このページは、オンライン分析システムを利用する機関（大学等）において「学認」および学外ネットワークを担当する部署の方にお読みいただきたい情報をまとめています。

目次

実証実験の概要

インシデント対応方針

学認IdP設定ガイド

実証実験の概要

国立情報学研究所 (NII) は、日本学術振興会 (JSPS) 人文学・社会科学データインフラストラクチャー構築推進事業の一環として「オンライン分析システム」を開発しています。本格的なサービスの提供に先駆け、システムの実用性を評価し、不足する機能を洗い出すことを目的として、少数の機関（大学等）を対象とする実証実験を実施します。

貴機関のユーザーが実証実験に参加するには、学認 IdP (Identity Provider) の設定変更が必要となります。ご担当部署におかれましては、お手数ですが、本ガイドをお読みの上ご対応くださいますようお願いいたします。

インシデント対応方針

本サービスの利用規約は実証実験終了までに策定する予定です。実証実験の期間中はユーザーの善意を信頼してご利用いただく形となりますが、ユーザーの故意または過失による問題の発生に備え、以下の対応方針を示します。

• NIIは、本サービス上でのユーザーの行動を記録する。具体的には、次の情報をログに記録する。

  • IdPから取得したユーザー情報 (eduPersonPrincipalName, mail)

  • ログイン時刻、ログアウト時刻

  • コンテナの固有ID、IPアドレス、ポート番号

  • その他、追跡調査に必要な情報

• NIIは、ユーザーが本サービスを不正利用していることを検知した場合、次のとおり対応する。

  • 当該ユーザーによる本システムの利用を一時的に禁止する。

  • 当該ユーザーの行動に関するログを保全する。

  • 当該ユーザーの所属機関の学認担当部署にログを提供する。

ご担当部署におかれましては、もし貴機関のユーザーが本サービスを不正利用している旨の通知を受けた場合には、以下の対応にご協力くださいますようお願いいたします。

• 当該ユーザーに対し、自機関のシステム上で同じ行為を行った場合と同等の処置をとること。

• NIIに対し、処置の状況を報告すること。

NIIは、ご報告いただいた処置の状況を踏まえ、当該ユーザーによる本システムの利用再開の可否を判断いたします。

不正利用の定義

実証実験の期間中は、ユーザーの行動を見ながら不正利用の線引きを検討していきます。現在のところ、以下の行為を不正利用と見なすこととしています。

• 本サービスの機能を用いてクローラーを構成し、第三者のウェブサーバーに対して長時間にわたり高頻度にアクセスする行為

• 本サービスの機能を用いてウェブサーバーを構成し、不特定の第三者に対してデータを送信可能化する行為

• 本サービスの機能を用いてメールサーバーを構成し、不特定の第三者に対して電子メールを送信する行為

• 本サービスの機能を用いて仮想通貨をマイニングする行為
• その他、本サービスを利用する他のユーザーに迷惑をかける行為

この定義は追加・修正される可能性があります。