【重要】ユニプロ教材のセキュリティ対策と生徒情報の登録について

ユニプロ導入教室 各位

いつもユニプロをご利用いただき、誠にありがとうございます。
エーアスクール サポートチームです。

10月21日(水)夜より、PHPの脆弱性に関するニュースが大きく報じられており、
ご心配に思われている教室様もいらっしゃるかと存じます。

ユニプロの教材提供環境でもPHPを利用しているため、
現在の対応状況と今後のセキュリティ対策についてご案内いたします。

■ PHPの脆弱性への対応状況

ユニプロのサーバーを提供しているエックスサーバー社より、今回の脆弱性について、
弊社の利用環境を含む対象サーバーへの修正パッチの適用が完了したとの発表がありました。

なお、現時点で、ユニプロにおける不正アクセスや情報漏えい等の被害は確認されておりませんが、
念のため引き続き確認を進めております。

あわせて、より安全な環境でご利用いただけるよう、
後述のとおり、新しい学習管理システム(LMS)への移行を進めてまいります。
移行までの間も、セキュリティ情報の確認と必要な対策を継続してまいります。

■ 生徒情報の登録見直しのお願い

また、万一の際の影響を最小限に抑えるため、
ユニプロに登録する個人情報を必要最小限にしていただくことをおすすめしております。
お手数をおかけしますが、以下の2点についてご検討いただけますと幸いです。

【1】生徒氏名について

ユニプロは、生徒の氏名を登録しなくてもご利用いただけます。
教室側で生徒IDと氏名の対応を管理できる場合は、
ユニプロ上の生徒氏名を空欄、またはイニシャル等に変更することをおすすめいたします。

登録済みの氏名をすべて空欄にしたい場合は、弊社サポートにて一括変更を代行いたします。
※変更前に、生徒IDと氏名の対応表を必ず教室側で保存してください。

【2】生徒メールアドレスについて

ユニプロでは、生徒個人のメールアドレスの代わりに、
教室で管理するメールアドレスを登録することも可能です。

例えば、Gmailの「+(プラス)」を使ったエイリアス機能を利用すると、
教室のアドレス1つで、生徒ごとに異なる登録用アドレスを作成できます。

(例)教室のアドレスが school@gmail.com の場合
・school+student001@gmail.com
・school+student002@gmail.com
・school+student003@gmail.com
→ いずれも school@gmail.com で受信できます。

ただし、生徒・保護者向けの学習進捗通知メールをご利用中の場合、
アドレスを変更すると、通知は生徒・保護者ではなく教室宛てに届くようになります。
そのため、進捗通知メールをご利用になっていない教室様には、
教室管理のアドレスへの変更を特におすすめいたします。

メールアドレスは管理画面から変更できるほか、弊社サポートでの一括変更も承ります。
ご希望の場合は、「生徒ID」と「変更後のメールアドレス」の一覧(Excel・CSV等)をお送りください。

■ 今後の教材提供環境について(予告)

弊社では2027年度より、新しい学習管理システム(LMS)への移行を、
各教室の状況に合わせて順次進める予定です。

新しいLMSでは、教材の提供方法や学習の進め方、管理機能などが大きく変わるほか、
学習進捗データの移行も必要となります。
そのため、以下の流れで各教室様と個別に確認しながら進めてまいります。

  1. 導入教室様向け勉強会の開催(新LMSの概要・変更点・移行の流れのご説明)
  2. 各教室と個別に移行準備・日程調整(生徒情報・学習進捗の移行確認)
  3. 初期トレーニングおよび新LMSへの切り替え(操作方法・運用方法をご説明のうえ、順次利用開始)

なお、新しい環境では、生徒個人のメールアドレスを登録せず、
教室側で管理する運用を基本とする方向で検討しております。

勉強会の日程や具体的な移行スケジュールは、準備が整い次第あらためてご案内いたします。

今後も、より安全・安心にご利用いただける環境づくりに努めてまいります。
引き続き、どうぞよろしくお願いいたします。