office365 educationのサービス品質保証契約に関する一考察

Office365 Education の概要 Office365 Education の SLA 障害と SLA の整合性カスタム SLA を目指しておわりに

Office365 Educationのサービス品質保証契約に関する一考察

上田浩 @UEDA [email protected]

京都大学学術情報メディアセンターhttp://uep.ipe.media.kyoto-u.ac.jp/

2014年 2月 28日

1 / 30

empty


今日の話は

� �Office365 Educationのサービス品質保証契約について調査した概要をまとめ, 実際にサービス運用中に生じた障害と契約との整合性に関するケーススタディを行う. これらの実例をもとに,大学など教育研究機関向けオンラインサービスに必要なサービス品質に関し議論する.� �

2 / 30

empty


Google Appsを運用したときには

2OgXK*1k Google

Apps/Gmail N3~H?Q

eD @∗

2009 / 11 n 27 |

∗2OgX mgpsaG#";s?<

3 / 30

empty


Google Appsを運用したときには

3 / 30

empty


Office365はどうかはじめに京都大学 Office365:KUMOI の概要 Office365 と統合認証おわりに

ShibbolethによるOffice365Educationのシングルサインオン

上田浩 @UEDA [email protected]

京都大学学術情報メディアセンターhttp://uep.ipe.media.kyoto-u.ac.jp/

2013 年 12 月 6 日

4 / 30

empty


Office365はどうか

SLA Service Level Agreement; サービス品質保証契約

4 / 30

empty


ゴール：大学向けカスタムSLA締結

Photo by Zach Frailey http://www.flickr.com/photos/zrfraileyphotography/4328945527/Licensed by CC BY-NC-ND 2.0

5 / 30

empty


アウトライン

1 Office365 Educationの概要

2 Office365 Educationの SLA

3 障害と SLAの整合性

4 カスタム SLAを目指して

5 おわりに

6 / 30

empty


デモ

7 / 30

kumoi_demo.avi

empty


システム構成

8 / 30

empty


システム構成

http://community.office365.com/ja-jp/blogs/office_365_community_blog/archive/2012/07/04/

office-365-innovations-for-service-quality.aspx

8 / 30

http://community.office365.com/ja-jp/blogs/office_365_community_blog/archive/2012/07/04/office-365-innovations-for-service-quality.aspx

http://community.office365.com/ja-jp/blogs/office_365_community_blog/archive/2012/07/04/office-365-innovations-for-service-quality.aspx

empty


ShibbolethによるWebSSO

9 / 30

empty


アウトライン





5 おわりに

10 / 30

empty


オンラインサブスクリプション契約

http://community.office365.com/ja-jp/wikis/release-notes/

microsoft-online-subscription-agreement-histories.aspx 11 / 30

https://account.manage.microsoft.com/Commerce/MOSA/MOSA2013Agr%28Asia%29JPN%28JPN%29%28Mar2013%29%28HTML%29.htm

http://community.office365.com/ja-jp/wikis/release-notes/microsoft-online-subscription-agreement-histories.aspx

http://community.office365.com/ja-jp/wikis/release-notes/microsoft-online-subscription-agreement-histories.aspx

empty


オンラインサブスクリプション契約

11 / 30

https://account.manage.microsoft.com/Commerce/MOSA/MOSA2013Agr%28Asia%29JPN%28JPN%29%28Mar2013%29%28HTML%29.htm

empty


マイクロソフトのSLA関連定義

SLA http://www.microsoft.com/licensing/contracts

または当社が指定する代替サイトに掲示される、当社がオンラインサービスの提供および実施に関して確約するサービスレベル契約を意味します。

サービスレベルマイクロソフトが本サービスの提供において遵守することに同意した、本 SLA に規定するパフォーマンスの指標 (月々の可用性など) を意味します。

12 / 30

empty


サービスレベルの確約事項

下記「月間稼働率」が 99.9%を下回った場合返金� �ユーザー時間 (分)−ダウンタイム

ユーザー時間 (分)× 100

� �ユーザー時間 (分)とは、月の総時間 (分) にユーザーの総数を乗じた時間から、予定されていたダウンタイムの総時間を差し引いたもの

13 / 30

empty


サービスレベルの確約事項

下記「月間稼働率」が 99.9%を下回った場合返金� �ユーザー時間 (分)−ダウンタイム

ユーザー時間 (分)× 100

� �ダウンタイムとは、エンドユーザーがOutlook Web Access を使用して電子メールを送受信することができない期間 1。月間 45分のダウンタイムで 99.9%を下回る

1Exchange Onlineの場合13 / 30

empty


ハードル

無償プランは 0円返金されても意味がない?

14 / 30

empty


アウトライン





5 おわりに

15 / 30

empty


メールボックスが存在しません?

16 / 30

empty


メールボックスが存在しません?

� �お問い合わせいただいた事象は、弊社のメンテナンス作業による影響によって発生いたしましたが、本事象については弊社内で共有しております。今回実施したメールボックスを移動する作業は、頻発する作業ではございませんが、今後、同様のメンテナンス作業を実施する際には、想定されるユーザー様へ影響を考慮した作業を実施するよう努めさせていただきます。� �

16 / 30

empty


host name lookup failure

11/9 に発生, 1/29に再発

17 / 30

empty


host name lookup failure

17 / 30

empty


We need you to add some security info …

　 18 / 30

empty



　

18 / 30

empty



2012/7/9 に突如変更され, 8/9 にロールバック

18 / 30

empty


サービスアップグレードが祭りに

O365⽤用システム

統合認証基盤

統合LDAP

Directory Sync

AD ADフォレスト構成

ライセンス同期ツール

3. ECS-‐‑‒ID とパスワードによる認証

1. 認証リクエストECS-‐‑‒[email protected]‐‑‒u.ac.jp

4. UPNの取得

2. IdP へ Basic 認証ECS-‐‑‒IDとパスワードを送信

フェデレーションドメイン

ImmutableId ,ユーザ名,メールアドレス

5. ユーザ名の⽐比較

ADのObjectGUID をImmutableID と

して同期

ECS-‐‑‒ID, UPN, メールアドレス, ライセンス情報, パスワード情報

認証失敗

6. 認証リクエストとユーザ名の⽐比較

19 / 30

empty



19 / 30

empty



AzureのUPNが不定アカウントで書き変わりOWAが使えない新しいビルドで SMTP認証エラーが再発

テスト項目の不備 (!)

今だに切り戻しできていない…19 / 30

empty


移行前のoutlook.comサインイン可

移行直後はサインインできなかったのに…アドレス帳がOutlook.comに残ったまま!

20 / 30

https://www.youtube.com/watch?v=sPRjXo-Qqh8&feature=youtu.be

empty


SLAとの整合性は?

� �(残念ながら)いずれも「可」� �

Outlook Web App からメールの送受信はできている事業者が圧倒的に有利な SLA

21 / 30

empty


アウトライン





5 おわりに

22 / 30

empty


SLAの意義を再考しよう

本来 SLAは事業者とユーザ相互の合意に基づくリスクを「コントロール」するもの

現状はマイクロソフトの一方的なもの責任回避のためのもの

23 / 30

empty


大学の文化を再考しよう

“学部あって大学なし”

部局の自治を重んじるトップダウンのサービスは受け入れられない

24 / 30

empty


SLAを取り巻く動き

標準化する取り組みが進みつつある

トップダウンの SLAを受け入れるだけという状況を変化させよう!

25 / 30

empty


Office365 Education MLを開設しました

カイゼンを勝ち取るため皆で団結しましょう!

26 / 30

empty


MLの成果

メンバー 38名, 21 の大学関係者が参加

27 / 30

empty


MLの成果

米国本社に要望をとりまとめエスカレーションマイクロソフトの年始米国本社へのエスカレーションに合わせた予稿 p. 119を参照

27 / 30

empty


アウトライン





5 おわりに

28 / 30

empty


Join us?

“進軍より撤退の方が難しい”

photo by ewanr http://www.flickr.com/photos/ewanrayment/236789016/ Licensed by CC BY-NC-ND 2.0 29 / 30

empty


アウトライン





5 おわりに

30 / 30

office365 educationのサービス品質保証契約に関する一考察

Technology