idbok

Appearance

OpenID Foundation Ecosystem Support CG 活動レポート (2025年4月) ​

執筆日: 2026-04-28（遡及執筆）

1. 概要 ​

Ecosystem Support Community Group（以下「ESCG」）は、オープンバンキング／オープンデータ／デジタルアイデンティティ等の新興エコシステムが OIDF 標準（FAPI、OpenID Connect、OpenID4VC ファミリー等）を実装・プロファイリングする際の実装者支援を目的とする OpenID Foundation の Community Group である。共同議長は Dima Postnikov（ConnectID / OIDF Vice Chair）、Ralph Bragg（Raidiam）、Mark Verstege（OIDF Corporate Representative）の 3 名で、これに Mark Haine（OIDF Technical Director）、Gail Hodges（OIDF Executive Director）を加えた 5 名が ESCG の Founding Proposers として CG ページに記載されている。

2025 年 4 月時点では ESCG はまだ正式に発足していない。ESCG の公式ローンチは 2025 年 7 月 23 日付の openid.net ブログ「OIDF launches Ecosystems Support Community Group」によって行われ、第 1 回定例コール（EU/AU/Africa friendly call）も 7 月 28 日が起点となる。GitHub リポジトリ openid/cg-ecosystem-support は 4 月時点で未作成（「This repository is empty」）であり、メーリングリスト openid-ecosystem-support の公開 pipermail アーカイブにも 4 月分の週次インデックスは存在しない（最古は Week-of-Mon-20250825）。さらに、ESCG の前身呼称である「new Ecosystem Community Group」が OIDF 公式チャネル上で初めて公に言及されるのは 6 月 13 日付ブログ（Identiverse 2025 OIDF Board パネルの振り返り）であり、4 月時点ではこの前身呼称すら外部公開チャネルには登場していない。

すなわち、4 月は ESCG という枠組み自体が OIDF 内部の検討段階にも到達していなかった可能性が高い月 であり、本月の関連活動はもっぱら「ESCG が後にスコープに含めることとなるエコシステム横断的な議論を、OIDF の他の WG / イベントが個別に扱っていた」という形でしか観察できない。本レポートでは、4 月時点で外部から確認できる ESCG 前駆活動の痕跡を、ローンチ前 3 ヶ月超の準備段階の月として誠実に再構成する。

2. 公開された仕様・ドラフト改訂 ​

ESCG は仕様策定を対象外とする CG であり、また 4 月時点で CG 自体が未発足であるため、ESCG 名義の公開ドキュメント・チャーター文書・参加同意書はいずれも未公開である。ローンチアナウンス（7 月 23 日）が後に明示する 6 つの組織原則（Sharing / End User Privacy and Consent / Security / Interoperability / Respect / Lower Cost of Deployment）と成果物リスト（Ecosystems Tracker、エコシステム構成間の相違点評価、仕様組み合わせアプローチの評価、エコシステム類型ごとのリファレンスアーキテクチャ、適合性テスト設計勧告）も、4 月時点では公開された文書として存在しない。

一方、ESCG が後に重点的に扱うことになる「複数のオープンバンキングエコシステムが FAPI 2.0 へ移行する」局面の前提条件となる仕様承認パイプラインは、4 月の OIDF 公式アナウンスから複数件確認できる。これらは ESCG の発足意義（「複数のエコシステムが OIDF 仕様を実装・プロファイリングする」状況の支援）を裏付ける素材として 4 月時点で OIDF が外部発信していたことを示す。

  • 2025 年 4 月 9 日「Public Review Period for Proposed Final EAP ACR Values Specification」: OpenID Connect Extended Authentication Profile (EAP) ACR Values 1.0 の Final 化に向けた 60 日間のパブリックレビュー（4 月 9 日〜6 月 8 日）開始。投票通知は 5 月 26 日、早期投票 6 月 2 日、本投票 6 月 9〜16 日と告知された
  • 2025 年 4 月 16 日「Public Review Period for Proposed OpenID Attachments 1.0 Final Specification」: OpenID Attachments 1.0 の Final 化に向けた 60 日間のパブリックレビュー（4 月 16 日〜6 月 15 日）開始。投票通知は 6 月 2 日、本投票 6 月 16〜23 日。eKYC-IDA WG が長年扱ってきた検証済み属性に対するエビデンス（添付ファイル）の標準化作業の最終段階で、後に ESCG が扱うエコシステムのうち eKYC 連携を伴うもの（特に金融分野）に間接的に関係する
  • 2025 年 4 月 24 日「Public Review Period for Proposed OpenID for Verifiable Presentations Final Specification」: OID4VP の Final 化に向けた 60 日間のパブリックレビュー（4 月 24 日〜6 月 23 日）開始。投票期間は 6 月 24 日〜7 月 1 日。後の 5 月 5 日グローバル相互運用性デモで実証される対象仕様の 1 つで、ESCG が後にデジタルアイデンティティ領域で扱う成熟度の根拠となる

すなわち 4 月の OIDF 仕様パイプラインは、FAPI 2.0 ファミリー（Security Profile / Attacker Model は 2 月に Final 化済み、Message Signing は 5 月末からレビュー開始）の隣で、EAP ACR Values / OpenID Attachments / OID4VP の 3 仕様が同時並行で Final 化フェーズに入る という活況にあった。これらは ESCG が後に扱う「複数の異なるエコシステム類型（オープンバンキング、政府発行 ID、デジタル IDウォレット）が同時期に OIDF 仕様の Final 版を採用していく」状況の直接の前提条件である。

3. ミーティングと議論 ​

ESCG の正式な定例コールは 7 月 28 日まで開始されないため、4 月時点で ESCG 名義の公式ミーティングは開催されていない。本節では、ESCG 設立の母体となった 4 月の OIDF 関連公開セッション、特に 4 月 7 日の OIDF Workshop pre-IIW と 4 月 22 日の FDX Spring Global Summit OIDF 登壇 を再構成する。

3.1 OIDF Workshop prior to IIW Spring 2025（2025 年 4 月 7 日, Google Sunnyvale + オンライン） ​

IIW XL #40 の前日に開催された OIDF の半日ハイブリッドワークショップ。事前告知記事「Attend the OIDF Workshop prior to IIW Spring 2025 on 7th April 2025」（2025-02-20 公開）によれば、Google Sunnyvale 会場および Zoom でのハイブリッド開催で、参加無料・登録制（Eventbrite）。同日午前には DCP WG ミーティング も開催された。

OIDF Board Chair である Nat Sakimura が翌日（4 月 8 日）に公開したリキャップ記事「OpenID Foundation Workshop Recap」が、本ワークショップの議論内容を最も詳細に記録している一次情報源である。同記事から、ESCG の前駆活動として直接関連する以下の議論を抽出できる。

3.1.1 Overview Report（Gail Hodges, OIDF Executive Director） ​

Gail Hodges のオーバービュー報告では、2025 年の OIDF 戦略的優先事項として以下が示された:

  • 仕様の成熟度（FAPI 2 Final 化、DCP の進展）
  • 4 つの WG にまたがる相互運用性テスト（4 月 28〜30 日 SUNET OpenID Federation interop、5 月 5 日 OID4VP/HAIP/DC API グローバルデモ等）
  • ガバナンスのモダナイゼーション
  • 思想リーダーシップ（SIDI Hub の 9 本の公開レポート、米連邦準備制度・NIST との政府連携）

これらの優先事項は、後に ESCG ローンチアナウンスで提示される「26 のエコシステム支援」「複数地域での FAPI 採用拡大」のテーマと連続的に整合する。すなわち 4 月時点で OIDF 全体が「複数エコシステムの並行的な仕様採用支援」を執行戦略として明示しており、ESCG はこの戦略を CG という形式に切り出すための準備段階にあったと解釈できる。

3.1.2 FAPI Update（Joseph Heenan） ​

Joseph Heenan による FAPI Update セッションは、ESCG が後に最重要成果物として位置付ける「Open Banking Reference Technical Architecture and Best Practices Document」の問題領域に最も近接する内容だった。Sakimura のリキャップから抽出すると:

  • FAPI 2 Security Profile / Attacker Model: 2 月 22 日付で Final 化済み。4 月時点では Final 版に対する適合性試験のベータ版が公開予定
  • エコシステム拡大の同時報告: 以下の複数地域・組織で FAPI ベース・オープンバンキング／オープンデータ・エコシステムが進行中であることが、Workshop の場で具体名とともに紹介された
    • BIS（国際決済銀行）プロジェクト: 進行中
    • UK SelectID: 英国で活発な関与
    • Chile / Colombia: ラテンアメリカで Grant Management 仕様の検討
    • Australia: ConnectID／Consumer Data Right を中心に政府との連携継続
    • FDX: 北米で FAPI 2 への移行が進行
  • 技術上の論点: private_key_jwt クライアント認証における audience 値のセキュリティ脆弱性に対する変更が議論され、移行は円滑に進行する見込みと共有された
  • 次の方向性: FAPI 2 Message Signing の Final 化推進、実装ガイダンスドキュメントの整備、エコシステムごとの「regional financial services white papers」準備

このリスト（BIS / UK SelectID / Chile / Colombia / Australia / FDX）は、まさに ESCG の発足意義そのものであり、後の 7 月 23 日ローンチアナウンスが想定する「複数のオープンバンキング・エコシステムが OIDF 仕様を実装・プロファイリングする」状況のスナップショットを 4 月 7 日の Workshop でリアルタイム共有していたことを意味する。なお Sakimura のリキャップには「Ecosystem Support Community Group」「new Ecosystem Community Group」といった呼称は登場せず、4 月時点で ESCG の枠組みは Workshop 参加者にも提示されていない。この事実は、ESCG が「FAPI Update のスライドに毎回現れるこの長いエコシステムリストを CG という独立枠組みに切り出すべきだ」という機運から後発で生成された Community Group であることを示唆する一次的証拠である。

3.1.3 AI Authentication Panel（モデレーター: Tobin / パネリスト: Aaron Parecki, George Fletcher, Dima Postnikov） ​

このパネルでは Dima Postnikov が後の ESCG 共同議長としてではなく、OIDF Vice Chair の立場でパネリストの 1 人として参加した。Sakimura のリキャップは詳細を記録していないが、後に AIIM CG（Artificial Intelligence Identity Management CG）として 7 月に正式発足する流れの起点となるパネルであり、4 月の OIDF Board が AIIM CG の母体となる Agentic AI と Identity の交差領域に関する諮問ペーパー作成を Board レベルで commission した という後の AIIM CG ページの記述（「The OIDF board commissioned in April 2025 a paper on the intersection of Agentic AI and Identity」）と整合する。すなわち 4 月の OIDF Board は AIIM の前駆的検討は始動させていたが、ESCG については同水準の公開記録が確認できない。

3.1.4 その他のセッション（参考） ​

Sakimura のリキャップから、本 Workshop で報告された他の WG／CG セッションは以下の通り。ESCG のスコープ（複数エコシステムを横断的に扱う）に直接重なるセッションは、上記 §3.1.2 FAPI Update を除き本 Workshop では設定されていない。

  • eKYC/IDA Update（Hodari McClain）
  • DADE Community Group（Dean Sachs）
  • OpenID Connect WG（Mike Jones）
  • OpenID Provider Commands（Dick Hardt）
  • AuthZEN WG（Omri Gazitt, リモート）
  • IPSIE（Dean Sachs, Aaron Parecki）
  • Shared Signals Framework（Atul Tulshibagwale）
  • MODRNA（Bjorn Hjelm）
  • SIDI Hub（Elizabeth Garber）
  • DCP Update（Joseph Heenan）
  • NIST NCCoE Testing（Juliana, Microsoft）
  • Conformance and Certification（Joseph Heenan）

3.2 IIW XL #40（2025 年 4 月 8〜10 日, Computer History Museum, Mountain View） ​

Internet Identity Workshop の第 40 回。Doc Searls / Kaliya Young / Phil Windley が 2005 年に開始したこのアンカンファレンスは、各セッションが参加者主導のオープンスペース形式で進行するため、公式アジェンダは存在せず、当日の IIW 40 Proposed Topics および IIW 40 Session Notes が事後に Identity Commons wiki にアップロードされる運用となる。

本会議における ESCG 関連セッションの有無について、IIW 公式サイトおよび Identity Commons wiki の Main_Page を確認したが、ESCG の前駆呼称（「Ecosystem Support」「new Ecosystem Community Group」）を冠したセッションは記録上確認できない。Identity Woman（Kaliya Young）が 4 月開催前に公開した会議展望「Key themes going into IIW XL (40)」でも、エコシステム横断的なテーマとしては「エコシステム内で異なる役割を担う団体のための trust registry」「Non-Human Entity / Identity と AI エージェントの代理権証明」が言及される程度で、オープンバンキング系エコシステムを横断的に扱う ESCG 的な構想への直接的言及は見当たらない。

すなわち本月の IIW XL #40 は ESCG 前駆活動の場としては機能していない と評価できる。これは 5 月の EIC 2025 / Identiverse 2025 と異なり、IIW がデジタルアイデンティティ・ウォレット系のセッションが中心であり、オープンバンキング系エコシステムとの接点が相対的に薄かったことに起因すると考えられる。

3.3 FDX Spring Global Summit OIDF 登壇（2025 年 4 月 22 日, Gaylord National Harbor） ​

Financial Data Exchange (FDX) が 2025 年 4 月 21 日から開催した Spring Global Summit に対し、OIDF からは Gail Hodges（Executive Director）と Joseph Heenan（FAPI WG Chair）が翌 22 日（火）に 「If, when, and why to implement the FDX 'blue' security profile with FAPI 2.0」 と題して登壇した。

本セッションの背景は 5 月 13 日付 OIDF ブログ「OpenID Foundation presents at Financial Data Exchange Summit」が事後に詳述している。重要なのは、FDX の Security and Authorization Work Group が新「blue」プロファイル RFC 提案で FAPI 2.0 を全会一致で推奨した という事実が、4 月のサミットで OIDF メンバー向けに直接共有された点である。これは北米市場が「FAPI 採用が Brazil / UAE / Saudi Arabia / Norway / Australia に広がる」流れの新たな大型市場として加わったことを意味し、ESCG が後に「複数のオープンバンキングエコシステムが FAPI 2.0 へ移行する」局面を統合的に支援する CG として発足する直接の動機付けとなった。

このセッション自体は ESCG 名義ではないが、4 月 7 日の OIDF Workshop FAPI Update で言及された「FDX moving to FAPI 2」の現場側ハイライトであり、4 月の 2 週間（4 月 7 日 → 4 月 22 日）で ESCG の発足意義に直結する状況証拠が立て続けに公開されたという観察ができる。

3.4 OIDF Board レベルでの議論（公開記録なし） ​

4 月時点で ESCG の Charter 起草・承認手続きが進行していたかについては、公開記録から確定することはできない。Board の議事録は non-public であり、ESCG の前身呼称「new Ecosystem Community Group」が公の場に初めて言及されるのは 6 月 3 日 Identiverse 2025 OIDF Board パネルである。逆算すると 4〜5 月のいずれかの Board ミーティングで Charter 承認に向けた検討が開始された可能性は十分にあるが、4 月時点で進行していたという証拠は確認できなかった。

一方、§3.1.3 で触れた通り、4 月の OIDF Board は AIIM CG の母体となる Agentic AI / Identity 諮問ペーパーの作成を Board レベルで commission している ことが、後の AIIM CG ページに明記されている。すなわち 4 月の Board は新規 CG 設立に向けた検討を実際に行っていたと言えるが、その対象が ESCG ではなく AIIM 側だった点は、ESCG 発足が AIIM より約 1 ヶ月遅れた事実と整合する。

4. メーリングリストの主要スレッド ​

openid-ecosystem-support ML（親アーカイブ）の公開 pipermail を参照すると、現存する最古の週次エントリは Week-of-Mon-20250825（8 月 25 日週）であり、それ以前の週次ディレクトリは一切作成されていない。すなわち 2025 年 4 月の openid-ecosystem-support ML 投稿は、公開アーカイブ上では確認できない。

これは以下のいずれかを意味する:

  • ML 自体が 4 月時点では未作成だった（最も可能性が高い。ローンチが 7 月 23 日であり、ML はそれに合わせて開設されたと考えられる）
  • ML は作成されていたが、4 月中の投稿が公開アーカイブに残っていない

いずれにせよ、ESCG 設立準備に関する 4 月の議論は、ML ではなく OIDF Board 内部チャネル、4 月 7 日 OIDF Workshop の会場での個別調整、および共同議長候補間の個別協議 を経由していたと考えられる。後の運用パターン（議論は Zoom コール内、ML はコール案内専用）から逆算しても、4 月時点で ESCG 関連の公開 ML 議論は存在しなかったと整理できる。

本月のレポートでは、「ESCG 名義の公開 ML 投稿は 4 月時点で存在しない」 という事実を中立に記述するに留める。

5. GitHub 上の議論 ​

GitHub リポジトリ openid/cg-ecosystem-support は 2025 年 4 月時点で未作成 である。リポジトリの作成時期は 7 月以降と推定され（GitHub UI 上は「This repository is empty」と表示され、Issues / Pull Requests カウントは 0 のまま）、4 月中の commits / issues / pull requests / discussions は すべて存在しない。

ESCG の前駆となるリファレンスアーキテクチャ構想（Dima Postnikov 個人が後の EIC 2025 / Identiverse 2025 で発表することになる素材、Ralph Bragg が Raidiam で蓄積してきた UK Open Banking / Brazil Open Banking のセキュリティプロファイル知見、Mark Verstege の Consumer Data Right (AU) Lead Architect for Banking and Information Security としての経験等）は、4 月時点では各人の個人・所属組織のチャネル（個人ブログ・社内ドキュメント・カンファレンス資料）に分散して存在していた可能性が高いが、ESCG という統合枠組みでの公開ホスティングは GitHub・OIDF Confluence いずれにおいても 4 月時点では未実現である。

6. 関連イベント ​

OIDF Workshop prior to IIW Spring 2025（2025 年 4 月 7 日） ​

§3.1 で詳述。Google Sunnyvale + Zoom のハイブリッド形式で開催された半日ワークショップ。FAPI Update での BIS / UK SelectID / Chile / Colombia / Australia / FDX という具体的なエコシステム名のリストアップは、ESCG の発足意義を直接裏付ける一次情報。

IIW XL #40（2025 年 4 月 8〜10 日, Computer History Museum） ​

§3.2 で詳述。IIW 創立 20 周年・第 40 回記念回。300+ 参加者によるオープンスペース形式。デジタルアイデンティティ・ウォレット系セッションが中心で、ESCG 前駆活動の場としては機能せず。

FDX Spring Global Summit（2025 年 4 月 21〜22 日, Gaylord National Harbor） ​

§3.3 で詳述。FDX が新「blue」プロファイル RFC 提案で FAPI 2.0 を全会一致推奨した会議。OIDF からは Gail Hodges / Joseph Heenan が登壇。

OpenID Federation Interop Event 開催（2025 年 4 月 28〜30 日, SUNET Stockholm） ​

3 月 5 日付告知記事「OpenID Federation Interop Event, April 28-30, 2025」で告知された OpenID Federation 1.0 (draft 42) の interop testing event。SUNET（スウェーデン研究教育ネットワーク）が現地開催ホスト。テスト範囲は Automatic / Explicit registration profiles、metadata resolution and policy testing、trust marks and chains、multi-anchor topologies、certification test validation。事後報告（5 月 9 日付ブログ）では 30 名・15 ヶ国・14 実装が参加し、Dima Postnikov（ConnectID）も現地参加して「the specification has reached the level of maturity required for global adoption」と発言したと記録される。本イベントは Federation WG 主催で ESCG の前駆活動とは直接関係しないが、Dima が 4 月末から 5 月にかけて OIDF 関連の対外活動で活発に動いていた背景証拠であり、ESCG 共同議長として 7 月に正式就任する前段階の助走期間に位置付けられる。

4 月の OIDF 関連ブログ記事（事前告知含む） ​

OpenID Foundation News における 4 月公開分:

  • 2025 年 4 月 9 日: 「Public Review Period for Proposed Final EAP ACR Values Specification」（§2 既出）
  • 2025 年 4 月 16 日: 「Public Review Period for Proposed OpenID Attachments 1.0 Final Specification」（§2 既出）
  • 2025 年 4 月 24 日: 「Public Review Period for Proposed OpenID for Verifiable Presentations Final Specification」（§2 既出）
  • 2025 年 4 月 28 日: 「Join us for a global demo of digital identity in action」 — 5 月 5 日のグローバル相互運用性デモ（OID4VP / HAIP / DC API）の事前告知。Eventbrite 経由の登録案内。Gail Hodges のコメント「これらの進展は数百万から数十億の人々に恩恵をもたらす」が記載され、ESCG が後にデジタルアイデンティティ領域でも扱う「複数実装者・複数エコシステムの相互運用可能性」というテーマの公開準備が 4 月末に始動

ESCG の問題意識（「複数の異なるエコシステムが OIDF 仕様を実装・プロファイリングする状況の支援」）と最も整合的なのは、4 月 7 日 OIDF Workshop の FAPI Update（§3.1.2）と 4 月 22 日 FDX Summit OIDF 登壇（§3.3）の 2 件であり、いずれもオープンバンキング・エコシステムが地域横断的に FAPI 2.0 を採用していく動きを直接示唆していた。

7. 今後の予定（2025 年 4 月末時点の視点） ​

4 月末時点で、外部から観測可能な OIDF 全体のスケジュール（後の ESCG 発足から逆算して整理）:

  • 5 月 5 日 OIDF グローバル相互運用性デモ（OID4VP / HAIP / DC API）: 4 月 28 日付 Eventbrite 告知で確定済み。15+ 実装者が事前登録
  • EIC 2025（5 月 6〜9 日, ベルリン）: Dima Postnikov が「Open Banking - Global FAPI Ecosystems Roundup」（5 月 7 日 Introductory 枠）等で登壇予定
  • Identiverse 2025（6 月 3〜6 日, ラスベガス）: OIDF Board パネル「The OpenID Foundation Board's Quick Take on the Landscape」と Dima Postnikov 単独セッション「Open Banking - Best Current Practice - Opinionated Reference Architecture」（6 月 5 日 14:00–14:25）を予定
  • FAPI 2.0 Message Signing Final 投票: 4 月末時点では公開レビュー開始予告のみ。実際の 60 日パブリックレビューは 5 月 29 日開始
  • EAP ACR Values Final 投票: 4 月 9 日開始の 60 日パブリックレビューが 6 月 8 日に終了予定。投票期間 6 月 9〜16 日
  • OpenID Attachments 1.0 Final 投票: 4 月 16 日開始の 60 日パブリックレビューが 6 月 15 日に終了予定。投票期間 6 月 16〜23 日
  • OID4VP Final 投票: 4 月 24 日開始の 60 日パブリックレビューが 6 月 23 日に終了予定。投票期間 6 月 24 日〜7 月 1 日
  • AIIM CG（後の Artificial Intelligence Identity Management CG）の Agentic AI / Identity 諮問ペーパー: 4 月の OIDF Board が commission 済み。後に 7 月の AIIM CG 正式発足、10 月のホワイトペーパー公開へとつながる
  • ESCG（Ecosystem Support CG）: 4 月末時点で公開された設立予定告知は確認できず。後の事実から 7 月 23 日に予定されていたが、4 月時点では Founding Proposers 候補 5 名（Dima Postnikov / Ralph Bragg / Mark Verstege / Mark Haine / Gail Hodges）の体制も Charter ドラフトも公の場に提示されていない

8. 参考情報源 ​