====== ネットワークサービスシステム 2016年システム ====== ネットワークサービスシステムは、2017年3月6日から新システムの運用を開始します。 \\ 新システムではセキュリティ強化等により機能追加・変更を行っています。主な変更点は以下のとおりです。 新システムについてのよくある質問は[[migrate2016_qa|こちら]]をご覧ください。 ===== 主な変更点 ===== - 新機能 * [[#１）Webプロキシの導入|Webプロキシの導入]] \\ \\ - 機能追加・変更 * ポータル及びWebSSO認証画面のデザイン * [[#１）デザイン変更|デザイン変更]] \\ \\ * メールシステム * [[#１）メールサーバの仕様変更（セキュリティ強化のため）|メールサーバの仕様変更（セキュリティ強化のため）]] * [[#２）Webメール機能追加・変更|Webメール機能追加・変更]] \\ \\ * AFFRIT 個人フォルダ * [[#１）個人フォルダへの接続方法の変更（セキュリティ強化のため）|個人フォルダへの接続方法の変更（セキュリティ強化のため）]] \\ \\ * AFFRIT Wiki * [[#１）テンプレート変更|テンプレート変更]] * [[#２）プラグイン追加|プラグイン追加]] \\ \\ * 大容量ファイル転送システム * [[#１）システム改善|システム改善]] \\ ===== １．新機能 ===== ==== １）Webプロキシの導入 ==== * 近年大きな脅威となっている**標的型攻撃対策（出口対策）として導入**します。 * **MAFFIN外部へのWebアクセス時に認証を必須**とします。（AFFRITアカウントによる認証を基本に考えています）\\ なお、認証に対応出来ないサーバ等は認証を除外する設定を行います。 * Webフィルタリング機能を備えています。現在統合脅威管理システムのフィルタリング機能により有害サイトへのアクセス遮断を行っていますが、全体として効果的な運用を検討していきます。 * **当面は試験運用**を予定しています。運用上問題ないことを確認したうえで利用者への提供開始と認証の必須化を図ります。 ===== ２．機能追加・変更 ===== ==== ２．１．ポータル及びWebSSO認証画面のデザイン ==== === １）デザイン変更 === * ポータル及びWebSSO認証画面のデザインについて、”Network Service”のロゴと背景の画像を変更しました。 \\ （左側：旧システム、右側：新システム） {{:nss-old.png?nolink&400|NSS2012デザイン}} {{:nss-new.png?nolink&400|NSS2016デザイン}} ==== ２．２．メールシステム ==== === １）メールサーバの仕様変更（セキュリティ強化のため） === * PCなど利用者端末のメール利用のセキュリティ強化のため、**暗号化しない通信を禁止**するとともに、**メール送信時の認証(SMTP-AUTH)を必須**とします。 \\ これらの仕様変更に伴い、**利用者はメールの設定変更が必要**となります。 * **SMTP-AUTHに対応出来ない機器向けにシステム用メール送信サーバ(sysmail)を提供**します。利用は**事前登録制**（:!: __所属組織を通して利用申請書を提出__）とします。 * 仕様変更に伴う**移行猶予期間（5月末までの3か月）を設け、以下の措置をとります。** \\ - 猶予期間内に限り、既存のメール送信サーバ(ポート25番、SMTP-AUTH無し)の設定でも利用可能とします。 \\ - sysmailの申請機器のみによる接続制限は2017年6月から実施します。（申請受付、登録は猶予期間内に行います） * なお、**メール受信について、POPとIMAPは3/6運用開始時から暗号化が必須**となります。（:!: __旧システムのうちに対応をお願いします__） [[email:client|メールソフトの設定方法]]（:!: __新メールサーバの設定はこちらを参考にして行って下さい__） ※参考　{{:nss2016-betu1.pdf|新旧メールサーバ仕様比較資料（別紙1）}} === ２）Webメール機能追加・変更 === 【追加になる機能】 * 送信予約機能 \\ メール作成時、送信日時を指定して送信を予約することが可能です。 【変更になる機能】 * アドレス帳の仕様変更 \\ 役職名の追加、ソート項目の保存 * 自動応答メールのfromを選択可能（表示名も任意入力可能） * Bccのみのメール送信可能　など ==== ２．３．AFFRIT 個人フォルダ ==== === １）個人フォルダへの接続方法の変更（セキュリティ強化のため） === * 通信経路の暗号化に対応した**FTPSのみ可能**です。 \\ 旧システムで可能であった:!: __FTP、SAMBA接続によるWindowsファイル共有及びMac Finderは利用出来ません。__ * FTPS対応により、ファイル名の文字コード変換（SJISへ変換）機能は利用出来ません。このため、FTPコマンドをバッチで実行している場合、表示される日本語のファイル名は文字化けします。 ※参考　{{:nss2016-betu2.pdf|新旧接続方法比較資料（別紙2）}} ==== ２．４．AFFRIT Wiki ==== === １）テンプレート変更 === * テンプレートは旧システムでは2種類でしたが1種類となります。 \\ これにより、:!: __旧システムでテンプレート” dokuwiki-mod”を使用しているWikiは自動的に新テンプレートに変更されます。__ === ２）プラグイン追加 === * 文字色変更のプラグインが追加されます。 * Wikiサイト全体のテキスト表示色・背景色、サイト表示枠の幅などを設定するためのプラグインが追加されます。 * mp3・mp4ファイルなどの音声・動画ファイルをWikiページに埋め込み、ブラウザ上で再生できるようにする機能が追加されます。（これまでは音声・動画ファイルへのリンクだけが表示されていました） \\ これにより、:!: __旧システムでビデオ・音声ファイルへのリンクをWikiページに記載している場合、それらのリンクはブラウザで再生できる埋め込み形式に自動的に変更されます。__ ==== ２．５．大容量ファイル転送システム ==== === １）システム改善 === * 送受信ともに**Javaは不要**となります。（これまではJavaを必要としていました） * MAC OSでファイル名が文字化け発生する問題が解消されています。 ===== その他 ===== [[migrate_2012|2012年システム（旧システム）の主な変更点]]