idbok

Appearance

OpenID Foundation Ecosystem Support CG 活動レポート (2024年5月) ​

執筆日: 2026-05-21（遡及執筆）

1. 概要 ​

Ecosystem Support Community Group（以下「ESCG」）は、Open Banking / オープンデータ / デジタルアイデンティティ等の各種エコシステムが OpenID Foundation の仕様（FAPI、OpenID Connect、OpenID4VC ファミリー等）を実装・プロファイリングする際の実装者支援を目的とする CG である。共同議長は Dima Postnikov（ConnectID / OIDF Vice Chair）、Ralph Bragg（Raidiam）、Mark Verstege（OIDF Corporate Representative）の 3 名で、これに Mark Haine（OIDF Technical Director）、Gail Hodges（OIDF Executive Director）を加えた 5 名が Founding Proposers として CG ページ に記載されている。CG の正式ローンチは 2025 年 7 月 23 日付ブログ OIDF launches Ecosystems Support Community Group を待つ。

2024 年 5 月は ESCG が公的にも技術的にも 完全に未発足 の月であり、CG 名義の ML・GitHub リポジトリ・公式ページ・議事録のいずれにも、ESCG という呼称・構想・準備活動の痕跡は一切確認できない。本月のレポートは、ローンチまで約 14 ヶ月先に立つ時点の状況を、ESCG の前駆コンテクスト（複数エコシステムが OIDF 仕様を採用する地ならし）に直接連関する関連 WG / CG の活動として再構成する。

公開チャネルの状態を整理すると以下のとおりである:

  • メーリングリスト openid-ecosystem-support の 公開 pipermail アーカイブ は最古の週次インデックスが Week-of-Mon-20250825（2025 年 8 月 25 日週）であり、2024 年 5 月分のエントリは存在しない（リスト自体が 5 月時点で未開設の蓋然性が極めて高い）
  • GitHub リポジトリ openid/cg-ecosystem-support は「This repository is empty」状態であり、5 月時点で commits / issues / PRs / discussions すべて 0 件
  • 共同議長 3 名・Founding Proposers 5 名の体制、組織原則（Sharing / End User Privacy and Consent / Security / Interoperability / Respect 等）の公的提示はいずれも 5 月時点で未実施
  • ESCG という呼称が公開チャネル上のいずれかに登場する最初のタイミングは、後の 2024 年 8 月 13 日付で公開された 10-28 Workshop 登録ページ における Workshop アジェンダの「15 min Ecosystem CG/WG Brainstorming Session」であり、本月から見て 3 ヶ月先の出来事である

5 月時点で最も「ESCG の前駆コンテクスト」に直接該当する公的事象は、2024 年 5 月 16 日 付で Gail Hodges（OIDF Executive Director、後の ESCG Founding Proposer）が CFPB Director Rohit Chopra 宛に送付した Letter to the CFPB on US Open Banking である。本レター単体で、Section 1033 ルールメイキングにおいて「データ形式標準」とは別に「Communication Protocol 標準」を Qualified Industry Standard (QIS) として参照すべきこと、FAPI が「12 か国以上で採用され、2,800 件の認証実装と数十億の API コール実績」を持つ Communication Protocol 候補であることを正式に表明している。後の 7-24 公開の Guidance to the CFPB regarding US Open Banking（Hodges / Heenan / Postnikov / Haine / Leszcz / Garber 6 名連名）に至る一連の対外発信のうち、本レターは 5 月時点における起点に位置する。

特筆すべき 5 月の OIDF 全体の出来事は (a) Mastercard の OIDF Board 加盟（5 月 13 日公示、Sustaining Member 昇格）、(b) Hodges の CFPB Letter（5 月 16 日付、FAPI を QIS Communication Protocol として正式推薦）、(c) OpenID Federation 第 4 Implementer's Draft の Working Group Last Call (WGLC) 開始（5 月 17 日、Michael Jones 起案）、(d) FAPI 2.0 Security Profile の WGLC 進行（5 月 1 日、Rifaat Shekh-Yusef 起動）と FAPI 1.0 の ISO PAS 提出議論、(e) Identiverse 2024 Las Vegas（5 月 28 〜 31 日、AuthZEN 9 ベンダー 14 実装の Interop と OIDF Board Insights パネル）、(f) AuthZEN WG の Identiverse Interop イベント実施（5 月 28 日 Las Vegas、9 ベンダー参加）、(g) DCP WG の Identiverse 内 Hybrid Meeting 開催（5 月 29 日、Kristina Yasuda 主催）、(h) eKYC-IDA WG の Identiverse 内 Hybrid Meeting 開催（5 月 29 日） の 8 件である。いずれも ESCG 名義の活動ではないが、後に ESCG が支援対象として扱うことになる中核仕様群（FAPI 2.0、Federation ID4、OpenID4VC、AuthZEN）と、複数エコシステム展開の制度的足場（CFPB Letter、Mastercard Board 加盟）が、5 月時点で 同時並行で前進していた 状況を示す。

2. 公開された仕様・ドラフト改訂 ​

ESCG は仕様策定をスコープ外とする CG であり、また 5 月時点で CG 自体が未発足のため、ESCG 名義の公開ドキュメント・チャーター文書はいずれも存在しない。

5 月の OIDF 仕様パイプラインのうち、ESCG が後に関心領域として持つ「複数エコシステムが OIDF 仕様を実装・プロファイリングする」状況に直接関係するものは以下:

5 月の OIDF 仕様パイプラインは、(a) FAPI 2.0 Security Profile WGLC 起動、(b) Federation ID4 WGLC 起動、(c) FAPI 1.0 の ISO PAS 提出ドラフト化、(d) Federation 認証テスト初期セット提案、という 4 系統が並走 し、ESCG が後に支援対象とする中核仕様群がいずれも「Final 化または ISO 標準化の最終段階」に同時に進入した月であった。

3. ESCG 設立準備状況（公開記録なしの月） ​

3.1 公式ローンチ前約 14 ヶ月の状態 ​

5 月時点で ESCG の公式定例コールは未開始である（第 1 回 EU/AU friendly call は 2025 年 7 月 28 日 18:00 Sydney が起点）。ESCG の前身呼称「newly formed Ecosystem Community Group」が公の場に初めて言及されるのは 2025 年 1 月 14 日付 Board 選挙結果アナウンス、正式ローンチアナウンスは 2025 年 7 月 23 日と、いずれも 5 月から見て 8 〜 14 ヶ月先の出来事である。

3.2 「Ecosystem CG/WG」ラベルが公開アジェンダに登場する前々々月 ​

ESCG という呼称が公開チャネル上のいずれかに登場する最初のタイミングは、後の 2024 年 8 月 13 日付で公開された 10-28 Workshop 登録ページ における Workshop アジェンダの「15 min Ecosystem CG/WG Brainstorming Session」（Dima Postnikov / Mark V. (TBC) / Elcio (TBC) 主導）である。本月（5 月）はこの公示の 3 ヶ月前 に該当し、当該ラベルは公開アジェンダ上にまだ姿を現していない。

3.3 5-16 CFPB Letter の ESCG 前史としての位置付け（最重要） ​

Letter to the CFPB on US Open Banking（Gail Hodges、2024-05-16、CFPB Director Rohit Chopra 宛）は、ESCG 前史において 2024 年で最も重要な単一文書 に位置付けられる。レターの要旨は以下のとおりである:

  • 「データ形式標準」と「Communication Protocol 標準」の役割分担: データ形式標準は naming conventions / standard codes / formatting / data models / schema を扱い、Communication Protocol はセキュリティ・プライバシー・技術的相互運用性を担保する。両者は別個の技術領域であり、Rule 1033 の最終ルールでは 両者を別個の QIS として参照すべき
  • FAPI の QIS Communication Protocol としての推薦: OAuth 2.0 + OpenID Connect プロファイルである FAPI が、UK・Australia・Brazil・Saudi Arabia 等 12 か国超で採用、グローバルで 2,800 件以上の FAPI 実装が認証取得済み、数十億規模の FAPI API コール実績
  • Communication Protocol 標準が不在の場合の 4 リスク: (i) 相互運用性の崩壊（実装ごとに分散すれば 3rd party developer の負担が増し競争が減退）、(ii) Time to Market の悪化（Saudi Arabia は明確な標準により 12 ヶ月未満で FAPI 展開を達成）、(iii) セキュリティテスト不足、(iv) クロスボーダー Open Banking 取引における US 単独の断片化リスク
  • OIDF ガバナンスの CFPB 要件適合性: OIDF の governance model は CFPB 要件を満たすこと、ギャップがあれば good faith で埋める姿勢、NIST との協議および CFPB スタッフとの直接協議を提案
  • 2023-12-29 提出文書の follow-up: CFPB NPRM (Personal Financial Data Rights) への OIDF 既提出意見書のフォローアップ

本レターの ESCG 前史的意義は以下:

  • 後に ESCG が支援対象とする「複数法域 Open Banking エコシステムへの FAPI 採用支援」を OIDF 最上層が米国規制当局相手に正式表明した最初の公的文書: 後に ESCG が「12 グローバルエコシステムへの Open Banking 実装支援」を主たる活動軸とすることになるが、その米国セグメント分の公的表明が本レターで完成
  • 後の 7-24 CFPB Guidance ブログの直接の前段: 5-16 のレターから 69 日後に公開される Guidance to the CFPB regarding US Open Banking（Hodges / Heenan / Postnikov / Haine / Leszcz / Garber 6 名連名）は、本レターの論点を more technical / more granular に展開した姉妹文書に該当する蓋然性が高い
  • 後の ESCG Founding Proposer 5 名のうち Hodges 単独の起案であった事実: 5 月時点では Hodges 個人の対外発信であり、Postnikov / Bragg / Verstege / Haine は本レターの正式署名者として登場しない。後の 7-24 Guidance では Postnikov・Haine・Leszcz が連名に加わる。5-16 から 7-24 にかけての 69 日間に「Hodges 単独表明 → 複数 Founding Proposer 連名」へと OIDF 上層部内部での体制構築が進んだ 様子が時系列から読み取れる

ただし本レター単体は ESCG 設立の準備活動でも告知でもない。あくまで「OIDF が複数法域 Open Banking 支援を Executive Director 主導で米国規制当局相手に公的表明した」という限定的事例である。

3.4 5-13 Mastercard Board 加盟の ESCG 前史としての位置付け ​

OIDF Welcomes Mastercard to the Board（2024-05-13 公示）は、Mastercard が 2022 年から OIDF Corporate Member として複数 WG に参加してきた経緯を踏まえ、Sustaining Member として OIDF Board 入り したことを公示するブログである。

  • Adam Sommer（VP of Security Standards、ペイメント業界 20 年）が Mastercard 一次代表として Board に着任
  • Mark Andrus（Director, Industry, Policy & Standards Engagement）が alternate として着任
  • Gail Hodges コメント: 「Mastercard have long been leaders in the Identity space and benefit from years of experience building rails that power global payments」

ESCG 前史的意義は以下:

  • 「グローバルペイメントレールを動かす実績を持つ事業者」が OIDF Board に正式に加わった事実: 後に ESCG が支援対象とする「複数 Open Banking エコシステム」の中核実装者として Mastercard が Board 内発信力を獲得。本加盟の 3 日後に Hodges が CFPB Letter を発出していることから、Mastercard Board 加盟と CFPB Letter は同じ「Open Banking エコシステム支援強化」という戦略的方向性の同時帰結 と読める
  • ペイメント業界実績の OIDF 戦略への組み込み: 後の ESCG が扱うことになる「Open Banking / Open Finance / Wallet 連携」の各領域で、Mastercard が Board レベルで関与する体制が 5 月時点で整った

3.5 公開チャネル状態の総括 ​

チャネル2024 年 5 月の状態
ML openid-ecosystem-support公開 pipermail アーカイブに 5 月分のエントリなし。最古エントリは Week-of-Mon-20250825。リスト自体が 5 月時点で未開設の蓋然性が高い
GitHub openid/cg-ecosystem-support「This repository is empty」状態。5 月時点で commits / issues / PRs / discussions すべて 0 件
議事録公式ミーティング未開催のため議事録自体が存在しない
CG ページ5 月時点での openid.net 上の公開有無は外部証拠から確定できず。少なくとも公の場から CG ページへの導線案内は 5 月時点では一切確認できない
公開アジェンダ「Ecosystem CG/WG」ラベルが OIDF 公開アジェンダに掲載されるのは 8-13 公示の 10-28 Workshop が初出のため、5 月時点では未掲載
上層部公開発信5-13 Mastercard Board 加盟公示、5-16 Hodges の CFPB Letter で複数法域 Open Banking 支援を公的に主導

このため、5 月の ESCG 関連で本文化できる公開議論は 5-13 Mastercard Board 加盟・5-16 Hodges CFPB Letter・Identiverse 2024 期間中の OIDF Board Insights パネルを除いて存在しない。本月のレポートは、ESCG 前駆コンテクストの再構成に徹する。

3.6 後の ESCG 共同議長・Founding Proposers の 5 月の活動痕跡 ​

5 月の公開記録で、後の ESCG 共同議長 3 名および Founding Proposers 5 名の名前が確認できるのは以下:

  • Dima Postnikov: 5 月の OIDF 各 WG ML 投稿は確認されない。ConnectID / Australian CDR エコシステム関連業務が並行進行している想定だが、OIDF 公開チャネルには現れない
  • Mark Verstege: 本月の OIDF 公開チャネル上で名前を確認できる投稿・発言なし
  • Ralph Bragg: AB/Connect WG ML での Issue #2155: Bulk Statement Endpoint（5-20 起票）が確認できる。Federation ID4 WGLC 期間中の Federation 仕様への技術的フィードバックであり、後の ESCG 共同議長候補が Federation 仕様の bulk operation 拡張を提案 していた事実は注目に値する。さらに 5-01 FAPI WG ML での Issue #690: Grant Management maturity concerns に対する Bragg の返信が確認できる
  • Mark Haine: eKYC-IDA WG chair として 5-15 ML に eKYC and IDA WG Agenda 15-05-2024 を投稿。eKYC-IDA WG の通常運営に注力。Identiverse Hybrid Meeting（5-29）の準備も同時並行
  • Gail Hodges: 本月最も活発に公開チャネルで活動した後の ESCG 中核メンバー。(i) 5-13 Mastercard Board 加盟ブログでコメント、(ii) 5-17 AB/Connect WG ML での Federation WGLC 投稿への返信、(iii) 5-16 CFPB Letter 単独署名、(iv) 5-01 FAPI WG ML での FAPI 1.0 ISO PAS Submission Draft への返信

5-16 CFPB Letter（Hodges 単独署名）と 5-13 Mastercard Board 加盟（Hodges コメント）は、後の ESCG Founding Proposer となる人物が 5 月時点で「複数法域横断の OIDF 標準採用支援」というテーマを米国規制当局・グローバルペイメント業界に向けて単独主導していた 事実を示すという点で、ESCG 前史として記録に値する。Bragg の Federation Bulk Statement Endpoint 提案も、後に ESCG が支援対象とする Federation 採用エコシステムの bulk operation 需要を技術的に先取りした点で、前史的意義がある。

4. メーリングリストの主要スレッド（関連 WG の動向） ​

openid-ecosystem-support ML（親アーカイブ）は 5 月時点で公開アーカイブにエントリがなく、ESCG 名義の ML 議論は確認できない。代わりに、後に ESCG が扱うことになる仕様・エコシステム領域に関する 5 月の主要 ML 議論を、関連 WG（AB/Connect / FAPI / AuthZEN / DCP / eKYC-IDA）の公開アーカイブから選定して整理する。

4.1 Working Group Last Call - FAPI 2 Security Profile - 2024-05-01 投稿 ​

Rifaat Shekh-Yusef による FAPI WG ML への WGLC 起動投稿。FAPI 2.0 Security Profile を Implementer's Draft から Final 仕様へ進めるための Working Group Last Call を正式に開始した。WGLC 期間中、Dave Tonge・Joseph Heenan・Nat Sakimura らが集中的に Issue 起票（#690-#698、本月のうち 9 Issue が新規起票）し、特に Joseph Heenan による Issue #698: TLS vulnerability は WGLC 期間中に発見された TLS 関連の脆弱性論点として、Final 化に向けた具体修正の起点となる。

ESCG の文脈から見ると、本 WGLC は 後に ESCG が支援対象とする「複数 Open Banking エコシステムが共通基盤として参照する FAPI 2.0 仕様」が Final 化への最終段階に入った 事実を示す。UK / BR / AU / SA の規制当局が QIS として参照する場合、Implementer's Draft ではなく Final 仕様であることが望ましく、5 月の WGLC 起動は CFPB Letter（5-16）で FAPI を QIS Communication Protocol として推薦する論拠の補強 にも直結する。

4.2 FAPI 1.0 ISO PAS Submission Draft - 2024-05-01 投稿 ​

Hodari McClain（OIDF）による FAPI 1.0 を ISO Publicly Available Specification (PAS) として提出するためのドラフトレビュー依頼。Michael Jones による follow-up 返信、Hodari McClain による再返信、Gail Hodges による意見表明、Michael Jones による「FAPI 2 Explanatory Report for ISO PAS」関連投稿の連鎖。

ISO PAS は、業界コンソーシアムが策定した標準を ISO 標準として fast track 採択するためのプロセスである。FAPI 1.0 が ISO 標準になることで、各国規制当局は「ISO 標準を参照する」という形式で FAPI を組み込みやすくなる。

ESCG の文脈から見ると、本ドラフトレビューは 後に ESCG が支援対象とする「規制エコシステムが FAPI を採用する際の標準参照コスト」を引き下げる戦略的整備 として位置付けられる。CFPB Letter（5-16）が「OIDF の governance model は CFPB 要件を満たす」と主張する論拠の 1 つが ISO 標準化プロセスへの進入であり、5 月の ISO PAS Submission Draft 化と CFPB Letter は 同じ戦略の両輪 として読むことができる。

4.3 WGLC for Proposed OpenID Federation Implementer's Draft - 2024-05-17 投稿 ​

Michael Jones による AB/Connect WG ML への WGLC 起動投稿。OpenID Federation 1.0 第 4 Implementer's Draft（ID4）の Working Group Last Call を正式に開始。Gail Hodges が直後に返信参加。

WGLC 期間中、AB/Connect WG ML では Federation 関連の Issue 起票が集中:

  • mbj による Issue #2148-#2152（5-02〜5-06、Superiors / Subordinate Statements / fetch エラー / endpoint 順序 / 未知パラメータ取り扱い）
  • Vladimir Dzhuvinov による Issue #2153（5-06、Editorial: 不足 normative references）
  • Andrii Deinega による Issue #2154（5-20、iat claim と clock skew、Brian Campbell 返信）
  • Ralph Bragg による Issue #2155（5-20、Bulk Statement Endpoint）
  • Gabriel Zachmann による Issue #2156（5-20、metadata policy operators）

特に Ralph Bragg の Issue #2155 は、後の ESCG 共同議長候補が Federation 仕様の bulk operation 拡張を WGLC 段階で提案 していた事実として注目される。

ESCG の文脈から見ると、本 WGLC は 後に ESCG が支援対象とする複数 Wallet エコシステム・Open Banking エコシステムの Federation 採用基盤 が、5 月時点で WGLC を通じて確定段階に入った事実を示す。後の 6-01 Public Review 開始 → 7-24 本投票完了に至る Federation ID4 採決プロセスの直接の起点が本月に位置する。

4.4 Spec call notes 2024-05-06 と Spec Call Notes 13-May-24 - 2024-05-06、05-13 投稿 ​

Aaron Parecki（5-06）と Michael Jones（5-13）による AB/Connect WG 定例 spec call の議事録投稿。5-13 議事録には Tom Jones・Aaron Parecki らの返信が複数連なる。Federation ID4 WGLC を控えた最終調整議論の場として機能。5-13 当週末に Nat Sakimura が「Cancelling due to FIDO plenary meeting」（5-13 投稿）で 5 月中旬の Pacific call をキャンセル、5-27 にも Nat による「Canceled event with note: AB/Connect WG (Pacific)」が投稿され、月末 Pacific call もキャンセルされている。

ESCG の文脈から見ると、本議事録群は 後に ESCG が支援対象とする Federation 採用エコシステム の中核仕様策定が、5 月時点で WGLC 直前の最終調整段階にあった様子を示す。

4.5 Next week's Interop workshop と Tomorrow's AuthZEN Interop - Remote dial-in information - 2024-05-22 投稿 ​

David Brossard（Axiomatics）と Mike Leszcz・Omri Gazitt（Aserto）の往復スレッド。Identiverse 2024 直前週の AuthZEN Interop Workshop（5-28 Las Vegas 開催予定）に関する最終調整投稿。Alex Babeanu による「3Edges interop PR」（5-22）も同日投稿。

5-22 「Tonight at brewdog」（Brossard）は Las Vegas 現地での face-to-face 会合の案内、5-28 「Readout slides」（Brossard）は Interop 結果発表用スライドの ML 共有。

ESCG の文脈から見ると、本スレッド群は 後に ESCG が支援対象とする「Enterprise / Workforce Identity 領域における Authorization エコシステム」 が、5 月時点で 9 ベンダー 14 実装の Interop 達成 という具体的成果を生んだ瞬間を示す。Identiverse 当日（5-28〜5-31）の Interop デモは、AuthZEN が「複数実装ベンダーが既に存在する成熟段階」に到達したことを業界に対外発信する起点となった。

4.6 Minutes from 16th May 2024 DCP WG call - 2024-05-16 投稿 ​

Joseph Heenan による DCP WG 5-16 定例コール議事録。Orie Steele・Brian Campbell・George Fletcher・Jan Vereecken・Tom Jones らの follow-up 議論が連なる広範なスレッド。同週には 14/05/2024 DCP call meeting notes（BAHLOUL Sebastien、5-14）も公開され、DCP WG が 週 2 回の定例コール体制（EU-friendly / APAC-friendly）で運営されていた様子が観察できる。

GitHub oid4vc-haip-sd-jwt-vc リポジトリの Issue #102 に関する自動通知が ML 上に 7 件以上連鎖（5-14〜5-18）し、HAIP（High Assurance Interoperability Profile）と SD-JWT VC の統合プロファイル整備 が本月に集中活性化していた様子も確認できる。

ESCG の文脈から見ると、本議事録および HAIP/SD-JWT VC 議論は 後に ESCG が支援対象とする複数ウォレットエコシステム（EUDI Wallet を含む）が依拠する OpenID4VC 仕様群 が、5 月時点で具体的なプロファイル統合段階にあった事実を示す。

4.7 OpenID Foundation DCP WG Hybrid Meeting at Identiverse - 2024-05-29 - 2024-05-27 投稿 ​

Kristina Yasuda による Identiverse 2024 内 DCP WG Hybrid Meeting の招待（5-27、5-28 updated）。Mike Leszcz による正式アナウンス（5-29）。Christian Bormann による [minutes] 29th May 2024 DCP WG call (hybrid call @ Identiverse)（5-30）で議事録が公開された。Identiverse 期間中（5-29 9:00-12:00 PDT）の 3 時間 Hybrid セッションとして実施。

ESCG の文脈から見ると、本 Hybrid Meeting は 後に ESCG が支援対象とする OpenID4VC エコシステムの主要実装者がカンファレンス機会を活用して face-to-face 議論を行った事例 として記録に値する。

4.8 OIDF eKYC & IDA Hybrid Working Group Meeting at Identiverse on Wednesday, May 29, 2024 - 2024-05-15 投稿 ​

Mike Leszcz による eKYC-IDA WG Identiverse Hybrid Meeting アナウンス（5-15）。Mark Haine の同日 eKYC and IDA WG Agenda 15-05-2024 と合わせて、eKYC-IDA WG が DCP WG と同日（5-29）に Identiverse 内 Hybrid Meeting を持つ 体制が整備されていたことが確認できる。

ESCG の文脈から見ると、本 Hybrid Meeting は 後に ESCG が支援対象とする eKYC / Identity Assurance エコシステム の主要実装者がカンファレンス機会を活用した事例として記録に値する。

4.9 EU Payment Wallet/Open Banking - V2 - 2024-05 投稿 ​

Anders Rundgren（PrivateOctopus / WebPKI 関連の独立貢献者）による FAPI WG ML での連投投稿群。「Berlin group: All prevailing payment methods」「FAPI - The EU Payment Wallet is now on the table」「OpenID4VP issue reference」と続く一連のスレッドで、EU Payment Wallet・Berlin Group（EU Open Banking 標準化団体）の現行 payment methods と FAPI / OpenID4VP との関係 を Rundgren が問題提起。月末 5-31 にも「EU Payment Wallet discussion」を投稿。

本スレッドは Rundgren の独立的問題提起の色彩が強く、WG 内合意形成には直結していないが、EU Payment Wallet が FAPI / OpenID4VP のいずれを基盤として採用するかという、後に ESCG が支援対象とする EU Open Banking エコシステムの根幹論点 が、5 月時点で ML 上で具体的に提起されていた事実を示す。

5. GitHub 上の議論 ​

GitHub リポジトリ openid/cg-ecosystem-support は 2024 年 5 月時点で空または未作成 である。GitHub UI 上は「This repository is empty」と表示され、Issues / Pull Requests カウントは 0 のまま。5 月中の commits / issues / pull requests / discussions は すべて存在しない。

関連 WG リポジトリ側では、本月に以下の動きが ML スレッドから観察できる:

  • FAPI WG リポジトリでの Issue 集中起票: 5-01〜5-02 にかけて Nat による #690、Brian Campbell による #691、dgtonge による #692-#695、josephheenan による #696-#697 が連続起票。FAPI 2.0 Security Profile WGLC 開始（5-01 Rifaat 起動、§4.1）と同期した仕様 readability / 形式整備フィードバック。月内に Joseph Heenan による Issue #698: TLS vulnerability が起票され、WGLC 期間中の脆弱性論点として Final 化に向けた具体修正の起点となる
  • AB/Connect WG リポジトリでの Federation Issue 集中起票: 5-02〜5-06 にかけて mbj による #2148-#2152、Vladimir Dzhuvinov による #2153、5-20 に Andrii Deinega による #2154、Ralph Bragg による #2155（Bulk Statement Endpoint）、Gabriel Zachmann による #2156。Federation ID4 WGLC 期間中の仕様精緻化フィードバック（§4.3）。Michael Jones の Proposed initial Certification tests for OpenID Federation（5-02）は Federation 認証テストの初期セット提案であり、後の Conformance Suite 整備の起点
  • AuthZEN WG リポジトリ: 5-22 の Alex Babeanu「3Edges interop PR」（§4.5）が AuthZEN リポジトリ向けの interop 統合 PR。Identiverse Interop 直前週の最終調整。月末の Boxcarring プロポーザル（6-01 起案）の前駆的議論が同月に進行
  • OpenID4VC リポジトリでの議論: oid4vc-haip-sd-jwt-vc リポジトリで Issue #102 に関する活動が ML 自動通知から 7 件以上観察できる（5-14〜5-18、§4.6）。HAIP（High Assurance Interoperability Profile）と SD-JWT VC の統合プロファイル整備が活発化
  • FAPI WG での FAPI 1.0 ISO PAS 関連の PR/ドキュメント整備: 5-01 の Hodari McClain による ISO PAS Submission Draft（§4.2）は、後の OIDF / ISO 連携プロセスにおける主要マイルストーン

これらは ESCG 自体の活動ではないが、後に ESCG が支援対象とする仕様群（FAPI 2.0 / Federation / OpenID4VC / AuthZEN）が、5 月時点で 「WGLC を通じた Final 化への最終段階」「ISO 標準化への進入」「複数ベンダー Interop の達成」 という 3 つの方向性で同時に前進していた事実を示す。

6. 関連イベント ​

6.1 Identiverse 2024 Las Vegas（2024-05-28 〜 05-31） ​

ARIA Resort & Casino で開催された Identity 業界最大級カンファレンス。3,000 名超・1,000 社超が参加。OIDF 関連の主要セッションは以下:

  • 2024-05-28 OpenID Foundation Board Insights パネル「Global Trends & 2024 Strategy」: Gail Hodges（Executive Director）と Nat Sakimura（Chairman）を含む Board メンバーが登壇。national / cross-border deployments、open finance / open data、shared signals、SDO 間連携、public/private sector alignment が主要テーマとして提示された（セッションページ）。後に ESCG が活動軸として扱うテーマと完全に重なる
  • 2024-05-28 AuthZEN Authorization Interop Workshop: 9 ベンダー（3Edges、Aserto、Axiomatics、Cerbos、Permit.io、Rock Solid Knowledge、SGNL.ai、Strata Identity、Thales）による 14 実装の Interop イベントを Las Vegas 現地で開催。OIDF 公式ブログ AuthZEN Work Group Announces Authorization Interop Results が 5-28 公開で発表。Gail Hodges コメント:「The OpenID Foundation led the standardization of authentication protocols with OpenID Connect and now we are proud to host the AuthZEN Working Group as they seek to do the same for authorization」。Omri Gazitt コメント:「Interoperable authentication is mostly a solved problem. But we haven't yet had our 'OIDC moment' in the authorization space」。David Brossard コメント:「The goal here is to become the OAuth of authorization」
  • 2024-05-29 OIDF DCP WG Hybrid Meeting at Identiverse: 9:00-12:00 PDT、Kristina Yasuda 主催、Christian Bormann が議事録公開（5-30、§4.7）。OpenID4VC ファミリーの face-to-face 議論
  • 2024-05-29 OIDF eKYC & IDA WG Hybrid Meeting at Identiverse: 11:00-12:00 EDT、Mark Haine 主催、Mike Leszcz が事前アナウンス（5-15、§4.8）。eKYC-IDA WG の face-to-face 議論

Identiverse 2024 は、後に ESCG が活動軸として扱う 「複数法域・複数エコシステムへの OIDF 標準採用」「Open Finance / Open Data」「Authorization 領域」 の 3 領域すべてが Board レベルで戦略表明された月内最重要イベントである。

6.2 CFPB Letter 送付（2024-05-16） ​

§3.3 で詳述した Letter to the CFPB on US Open Banking。Gail Hodges が CFPB Director Rohit Chopra 宛に送付。Rule 1033 における QIS Communication Protocol の必要性と FAPI の推薦を正式表明。

6.3 Mastercard OIDF Board 加盟（2024-05-13） ​

§3.4 で詳述した OIDF Welcomes Mastercard to the Board。Adam Sommer（一次代表）・Mark Andrus（alternate）体制で Sustaining Member として加盟。

6.4 AI for Identity Standards / Post-Quantum Identity Standards ブログ公開（2024-05 内） ​

OIDF ブログ openid.net/2024/05/ には、本月内に AI for Identity Standards パネル記録および Post-Quantum Identity Standards パネル記録（4-14 pre-IIW workshop の内容を 5 月にブログ化）も公開された。前者は Cisco / Netlify / SailPoint / Daon、後者は Dyne.org / Cisco / Yubico / Google が登壇。いずれも後に AIIM CG（2025-04 ローンチ）・PQC 関連議論の前駆として位置付けられるが、ESCG とは直接連関しない周辺ブログである。

7. 今後の予定（2024 年 5 月末時点の視点） ​

5 月末時点で外部から観測可能な OIDF 全体スケジュール（ESCG への直接言及は一切なしの状態）:

  • FAPI 2.0 Security Profile WGLC 完了 → Public Review 移行（6 月以降予定、5-01 起動の WGLC 期間中）
  • Federation ID4 WGLC 完了 → Public Review 移行（6-01 開始予定、5-13 起動の WGLC 期間中）
  • FAPI 1.0 ISO PAS Submission Draft の WG 内 finalize（5 月中ドラフトレビュー、後の ISO 提出プロセスへ）
  • AuthZEN Authorization API ドラフト整備の継続（5-28 Interop 達成を受け、Boxcarring プロポーザル等の仕様統合作業が 6 月以降本格化）
  • Identiverse 2024 から EIC 2024 Berlin（6-04〜6-07）へ: 6 月初頭の EIC では AuthZEN が再度 panel 登壇を計画、DCP WG / FAPI WG も継続議論予定
  • CFPB との対話継続: 5-16 Letter で「CFPB スタッフとの直接協議を提案」と表明済み。後の 7-24 Guidance ブログに至る OIDF 内部での検討プロセスが継続

ESCG に関しては 5 月末時点で公開された設立・運用開始予定の告知は確認できない。8-13 公示予定の 10-28 Workshop アジェンダに「Ecosystem CG/WG Brainstorming Session」が出現するのは 3 ヶ月先の出来事であり、5 月末時点の外部観察者には ESCG という呼称・構想は知り得ない状態であった。ただし 5-13 Mastercard Board 加盟・5-16 Hodges CFPB Letter・5-28 Identiverse OIDF Board Insights パネル・5-29 DCP/eKYC-IDA Hybrid Meetings は、後の ESCG 設立を予感させる「OIDF 上層部による複数エコシステム支援活動の体制構築と公的表明」として、本月最大の前史的痕跡である。

8. 参考情報源 ​

情報源URL備考
Ecosystem Support CG ページhttps://openid.net/cg/ecosystem-support-community-group/CG 概要・共同議長・組織原則（5 月時点では公開証拠なし、参考用）
OIDF launches Ecosystems Support Community Grouphttps://openid.net/oidf-launches-ecosystems-support-community-group/2025-07-23 ローンチアナウンス（5 月活動の事後文脈確認用）
Letter to the CFPB on US Open Bankinghttps://openid.net/letter-cfpb-open-banking/2024-05-16、Gail Hodges 単独署名。FAPI を QIS Communication Protocol として正式推薦。ESCG 前史の最も重要な単一文書
Guidance to the CFPB regarding US Open Bankinghttps://openid.net/open-banking-guidance-to-cfpb/2024-07-24、Hodges / Heenan / Postnikov / Haine / Leszcz / Garber 6 名連名（事後文脈確認用）
OIDF Welcomes Mastercard to the Boardhttps://openid.net/mastercard-joins-oidf-board/2024-05-13、Mastercard Sustaining Member 昇格公示
AuthZEN Work Group Announces Authorization Interop Resultshttps://openid.net/authorization-interop-results/2024-05-28、9 ベンダー 14 実装 Interop 達成発表
Identiverse 2024 / Global Trends & 2024 Strategy: OpenID Foundation Board Insightshttps://identiverse.com/idv24/session/2089474/2024-05-28 OIDF Board パネル（Gail Hodges・Nat Sakimura 等登壇）
OpenID Foundation 2024-05 blog indexhttps://openid.net/2024/05/5 月公開ブログ一覧
Working Group Last Call - FAPI 2 Security Profilehttps://lists.openid.net/pipermail/openid-specs-fapi/2024-May/2024-05-01、Rifaat Shekh-Yusef。FAPI 2.0 WGLC 起動
FAPI 1.0 ISO PAS Submission Drafthttps://lists.openid.net/pipermail/openid-specs-fapi/2024-May/2024-05-01、Hodari McClain。Michael Jones・Gail Hodges 等 follow-up
FAPI 2 Explanatory Report for ISO PAShttps://lists.openid.net/pipermail/openid-specs-fapi/2024-May/2024-05-01、Michael Jones
Issue #690: Grant Management maturity concernshttps://lists.openid.net/pipermail/openid-specs-fapi/2024-May/2024-05-01、Nat、Ralph Bragg 返信あり
Issue #691: Review titlehttps://lists.openid.net/pipermail/openid-specs-fapi/2024-May/2024-05-01、Brian Campbell
Issue #692-#695 (FAPI 2 readability)https://lists.openid.net/pipermail/openid-specs-fapi/2024-May/2024-05-01、dgtonge（Dave Tonge）。CAA records / MTLS / Refresh token / iat-nbf clauses
Issue #696-#697 (FAPI Formal analysis / Docs links)https://lists.openid.net/pipermail/openid-specs-fapi/2024-May/2024-05-01、josephheenan
Issue #698: TLS vulnerabilityhttps://lists.openid.net/pipermail/openid-specs-fapi/2024-May/2024-05-01、josephheenan。WGLC 期間中の脆弱性論点
EU Payment Wallet/Open Banking V2 (FAPI ML)https://lists.openid.net/pipermail/openid-specs-fapi/2024-May/2024-05、Anders Rundgren 連投
WGLC for Proposed OpenID Federation Implementer's Drafthttps://lists.openid.net/pipermail/openid-specs-ab/2024-May/2024-05-17、Michael Jones。Federation ID4 WGLC 起動。Gail Hodges 返信あり
Proposed initial Certification tests for OpenID Federationhttps://lists.openid.net/pipermail/openid-specs-ab/2024-May/2024-05-02、Michael Jones。Federation Conformance Suite 起点
Issue #2148-#2153 (Federation editorial / Superiors)https://lists.openid.net/pipermail/openid-specs-ab/2024-May/2024-05-02〜05-06、mbj / Vladimir Dzhuvinov
Issue #2154: the iat claim and clock skew issueshttps://lists.openid.net/pipermail/openid-specs-ab/2024-May/2024-05-20、Andrii Deinega、Brian Campbell 返信
Issue #2155: Bulk Statement Endpointhttps://lists.openid.net/pipermail/openid-specs-ab/2024-May/2024-05-20、Ralph Bragg（後の ESCG 共同議長候補）
Issue #2156: Notes on metadata policy operatorshttps://lists.openid.net/pipermail/openid-specs-ab/2024-May/2024-05-20、Gabriel Zachmann
Spec call notes 2024-05-06https://lists.openid.net/pipermail/openid-specs-ab/2024-May/2024-05-06、Aaron Parecki
Spec Call Notes 13-May-24https://lists.openid.net/pipermail/openid-specs-ab/2024-May/2024-05-13、Michael Jones
Next week's Interop workshop (AuthZEN)https://lists.openid.net/pipermail/openid-specs-authzen/2024-May/2024-05-22、David Brossard・Mike Leszcz
Tomorrow's AuthZEN Interop - Remote dial-in informationhttps://lists.openid.net/pipermail/openid-specs-authzen/2024-May/2024-05-22、David Brossard・Omri Gazitt
3Edges interop PR (AuthZEN)https://lists.openid.net/pipermail/openid-specs-authzen/2024-May/2024-05-22、Alex Babeanu
Readout slides (AuthZEN)https://lists.openid.net/pipermail/openid-specs-authzen/2024-May/2024-05-28、David Brossard
Minutes from 16th May 2024 DCP WG callhttps://lists.openid.net/pipermail/openid-specs-digital-credentials-protocols/Week-of-Mon-20240513/2024-05-16、Joseph Heenan。Orie Steele 等 follow-up
14/05/2024 DCP call meeting noteshttps://lists.openid.net/pipermail/openid-specs-digital-credentials-protocols/Week-of-Mon-20240513/2024-05-14、BAHLOUL Sebastien
Invitation: OpenID Foundation DCP WG Hybrid Meeting at Identiversehttps://lists.openid.net/pipermail/openid-specs-digital-credentials-protocols/Week-of-Mon-20240527/2024-05-27、Kristina Yasuda
[minutes] 29th May 2024 DCP WG call (hybrid call @ Identiverse)https://lists.openid.net/pipermail/openid-specs-digital-credentials-protocols/Week-of-Mon-20240527/2024-05-30、Christian Bormann
eKYC and IDA WG Agenda 15-05-2024https://lists.openid.net/pipermail/openid-specs-ekyc-ida/Week-of-Mon-20240513/2024-05-15、Mark Haine
OIDF eKYC & IDA Hybrid Working Group Meeting at Identiverse on Wednesday, May 29, 2024https://lists.openid.net/pipermail/openid-specs-ekyc-ida/Week-of-Mon-20240513/2024-05-15、Mike Leszcz
openid-ecosystem-support ML pipermail アーカイブhttps://lists.openid.net/pipermail/openid-ecosystem-support/親インデックス。最古の週次エントリは Week-of-Mon-20250825。2024 年 5 月分のエントリは存在せず
openid-ecosystem-support ML listinfohttps://lists.openid.net/mailman/listinfo/openid-ecosystem-supportprivate list
openid/cg-ecosystem-supporthttps://github.com/openid/cg-ecosystem-supportESCG の GitHub リポジトリ。5 月時点で「This repository is empty」状態
openid-specs-fapi pipermail 2024-May インデックスhttps://lists.openid.net/pipermail/openid-specs-fapi/2024-May/FAPI WG ML 5 月分インデックス（29 メッセージ）
openid-specs-ab pipermail 2024-May インデックスhttps://lists.openid.net/pipermail/openid-specs-ab/2024-May/AB/Connect WG ML 5 月分インデックス（21 メッセージ）
openid-specs-authzen pipermail 2024-May インデックスhttps://lists.openid.net/pipermail/openid-specs-authzen/2024-May/AuthZEN WG ML 5 月分インデックス（9 メッセージ）
2024 年 6 月レポート（翌月）./2024-06.mdOpenID Federation ID4 Public Review 開始、AuthZEN Boxcarring プロポーザル、CFPB/US-Canada サブグループ呼びかけ、G20 登壇等