idbok

Appearance

OpenID Foundation Ecosystem Support CG 活動レポート (2025年5月) ​

執筆日: 2026-04-28（遡及執筆）

1. 概要 ​

Ecosystem Support Community Group（以下「ESCG」）は、オープンバンキング／オープンデータ／デジタルアイデンティティ等の新興エコシステムが OIDF 標準（FAPI、OpenID Connect、OpenID4VC ファミリー等）を実装・プロファイリングする際の実装者支援を目的とする OpenID Foundation の Community Group である。共同議長は Dima Postnikov（ConnectID / OIDF Vice Chair）、Ralph Bragg（Raidiam）、Mark Verstege（OIDF Corporate Representative）の 3 名で、これに Mark Haine（OIDF Technical Director）、Gail Hodges（OIDF Executive Director）を加えた 5 名が ESCG の Founding Proposers として CG ページに記載されている。

2025 年 5 月時点では ESCG はまだ正式に発足していない。ESCG の公式ローンチは 2025 年 7 月 23 日付の openid.net ブログ「OIDF launches Ecosystems Support Community Group」によって行われ、第 1 回定例コール（EU/AU/Africa friendly call）も 7 月 28 日が起点となる。GitHub リポジトリ openid/cg-ecosystem-support は 5 月時点で未作成、メーリングリスト openid-ecosystem-support の公開 pipermail アーカイブにも 5 月分の週次インデックスは存在しない（最古は Week-of-Mon-20250825）。CG の前身呼称である「new Ecosystem Community Group」が openid.net 上で初めて公に言及されるのも 2025 年 6 月 13 日付ブログを待つ必要があり、5 月時点では ESCG という名称も外部公開チャネル上には登場していない。

本月における ESCG 関連の前駆活動は、もっぱら EIC 2025（European Identity and Cloud Conference, 2025 年 5 月 6〜9 日, ベルリン） における後の共同議長候補（Dima Postnikov）の公開セッションと、5 月 5 日に開催された OIDF のグローバル相互運用性デモ（OpenID4VP / HAIP / DC API）を中心に観察できる。本レポートでは、5 月時点で外部から確認できる ESCG 前駆活動の記録を、ローンチ前の準備段階の月として誠実に再構成する。

2. 公開された仕様・ドラフト改訂 ​

ESCG は仕様策定を対象外とする CG であり、また 5 月時点で CG 自体が正式発足前であるため、ESCG 名義の公開ドキュメント・チャーター文書・参加同意書はいずれも未公開である。

ローンチアナウンス（7 月 23 日）が後に明示する 6 つの組織原則（Sharing / End User Privacy and Consent / Security / Interoperability / Respect / Lower Cost of Deployment）と成果物リスト（Ecosystems Tracker、エコシステム構成間の相違点評価、仕様組み合わせアプローチの評価、エコシステム類型ごとのリファレンスアーキテクチャ、適合性テスト設計勧告）も、5 月時点では公開された文書として存在しない。

一方、ESCG が後に最初の主要成果物として位置付ける「Open Banking Reference Technical Architecture and Best Practices Document」の構想と直接的に関連する仕様面の動きとして、5 月の OIDF 公式アナウンスから以下が確認できる。

  • 2025 年 5 月 29 日「Public Review Period for Proposed FAPI 2.0 Message Signing Final Specification」: FAPI 2.0 Message Signing の Final 化に向けた 60 日間のパブリックレビュー（5 月 29 日〜7 月 28 日）開始。FAPI 2.0 Security Profile は 2025 年 2 月にすでに Final 化されており、Message Signing の Final 化は FAPI 2.0 ファミリー全体の完成を意味する。これは ESCG が後に重点的に扱うことになる「複数のオープンバンキングエコシステムが FAPI 2.0 へ移行する」局面の前提条件となる動きである
  • 2025 年 5 月 13 日「OpenID Foundation presents at Financial Data Exchange Summit」: 4 月 22 日に Gaylord National Harbor で開催された FDX Spring Global Summit における Gail Hodges / Joseph Heenan の登壇報告。FDX Security and Authorization Work Group が新「blue」プロファイル RFC 提案で FAPI 2.0 を全会一致で推奨したことを記録。同記事は FAPI 採用が Brazil / UAE / Saudi Arabia / Norway / Australia に広がっており、北米が新興市場であると位置付けている。これは ESCG のチャーターが想定する「複数のエコシステムが OIDF 仕様を実装・プロファイリングする」状況そのもののスナップショットであり、ESCG の必要性を裏付ける素材として 5 月時点で OIDF 自身が外部発信していたことになる
  • 2025 年 5 月 28 日「A Global First: OpenID Foundation Demonstrates Real-World Interoperability of New Digital Identity Standards」: 5 月 5 日に開催された OpenID4VP / HAIP / DC API のグローバル相互運用性デモの結果報告。15+ 実装者によるペアワイズテスト 153/224 で 90%+ 成功率という具体的数値を記録。デジタルアイデンティティ側の「複数エコシステムが同一仕様を相互運用可能なレベルで実装している」という事実証明であり、ESCG が後にオープンバンキング以外の領域（デジタルアイデンティティ）でも扱うことになる成熟度の根拠として機能する

仕様改訂そのものではないが、5 月 26 日には EAP ACR Values Final Specification の Notice of Vote、5 月 13 日には OpenID Connect RP Metadata Choices Implementer's Draft のパブリックレビュー開始も告知されている。これらは ESCG のスコープ外だが、OIDF 全体の仕様承認パイプラインが 5 月時点で活発に稼働していたという背景情報として記録に値する。

3. ミーティングと議論 ​

ESCG の正式な定例コールは 7 月 28 日まで開始されないため、5 月時点で ESCG 名義の公式ミーティングは開催されていない。本節では、ESCG 設立の母体となった 5 月の OIDF 関連公開セッションを再構成する。

3.1 OIDF グローバル相互運用性デモ（2025 年 5 月 5 日, ハイブリッド／オンライン） ​

事前告知記事「Join us for a global demo of digital identity in action」（4 月 28 日付）と「OIDF hosts unique global demo of digital ID interoperability」（5 月 1 日付）、および事後報告「A Global First...」（5 月 28 日付）を総合すると、本デモは以下の構成で開催された:

  • 日時: 2025 年 5 月 5 日（月）16:30–18:00 CET / 10:30–12:00 ET / 7:30–9:00 PT
  • 形式: 仮想ウェビナー（Eventbrite 経由の無料登録）。事後報告ではベルリン現地参加者と Tokyo / San Francisco 等のリモート参加者によるハイブリッド形式と記載
  • 参加実装者（事後報告に基づく）: 1Password, Android, Animo/Funke Wallet, Bundesdruckerei, MATTR, Microsoft, OpenID Foundation, Panasonic, Scytales, Spruce, および匿名 1 社（計 15+ 実装）
  • 政府オブザーバー: NIST（米）、Japan Digital Agency（日本デジタル庁）、California DMV
  • 対象仕様: OpenID for Verifiable Presentations (OID4VP)、High Assurance Interoperability Profile (HAIP)、W3C Digital Credentials API (DC API)
  • テスト規模: 224 ウォレット／検証者ペアのうち 153 ペアのペアワイズテストで 90%+ 成功率。マルチウォレットリモートテストでは 7 ウォレット × 1 検証者で 91.75% 成功率

本デモは ESCG 名義のセッションではないが、「複数の実装者・複数のエコシステム（米 NIST NCCoE / 日本デジタル庁 / 加州 DMV / 独 Bundesdruckerei 等）が同一仕様で相互運用可能であることを公の場で実証する」 という運営パターンを 5 月時点で OIDF が確立していた点で、ESCG の発足意義を直接補強する。Gail Hodges のコメントとして「これらの進展は数百万から数十億の人々に恩恵をもたらす」（事前告知記事）が引用されており、後の ESCG ローンチアナウンスで Cambridge Judge School of Business 2024 レポートの「90+ 法域がオープンバンキング／オープンファイナンス／オープンデータを推進中、60+ 法域がデジタルアイデンティティを推進中」という統計を引用する論調と整合的である。

3.2 EIC 2025（2025 年 5 月 6〜9 日, ベルリン）における ESCG 関連セッション ​

KuppingerCole 主催の European Identity and Cloud Conference 2025 は 5 月 6 日（火）から 9 日（金）にかけてベルリンで開催された。後の ESCG 共同議長 Dima Postnikov（ConnectID, Head of Identity Strategy and Architecture）は本会議で 2 件の関連セッションに登壇している。

3.2.1 「OpenID Foundation: Latest News」（2025 年 5 月 6 日） ​

  • 登壇者: Gail Hodges（OIDF Executive Director）、Torsten Lodderstedt（SPRIND, Lead Architect for Germany's EU Digital Identity Wallet）、Dima Postnikov（ConnectID）
  • セッションページ: KuppingerCole sessions/5814
  • 位置付け: OIDF の活動全体アップデート。OpenID Federation 1.0 の Final 化、EU EUDI Wallet との協業、2025 年中に実施した相互運用性イベント群（前日 5 月 5 日のグローバルデモを含む）の総括が中心議題と推察される

このセッションは ESCG そのものを直接扱った場ではないが、Dima Postnikov が OIDF Vice Chair としてベルリンの公の場に立つ機会となっており、後の 6 月 3 日 Identiverse 2025 OIDF Board パネルで「new Ecosystem Community Group」に言及する伏線として位置付けられる。EIC 2025 時点では「new Ecosystem Community Group」という呼称も公開されておらず、Dima 個人の登壇活動も Vice Chair / FAPI WG 関連の文脈に留まっていた。

3.2.2 「Open Banking - Global FAPI Ecosystems Roundup [Introductory]」（2025 年 5 月 7 日 14:30–14:50） ​

  • 登壇者: Dima Postnikov（ConnectID）。KuppingerCole のセッションページ（Open Banking - Global FAPI Ecosystems Roundup）はコンバインドセッション形式と記載
  • アブストラクト要約: OpenID Foundation の FAPI を活用したオープンバンキングエコシステムが複数大陸にわたって登場している現状を概観し、最新動向と地域別トレンドを紹介する 20 分の Introductory 枠

このセッションは、ESCG が後の最重点成果物「Open Banking Reference Technical Architecture and Best Practices Document」で扱おうとしている問題領域を、Dima 個人の名義で先行発表した最初期の公開記録の 1 つ と位置付けられる。Identiverse 2025（6 月 3〜6 日）における同種の単独セッション「Open Banking - Best Current Practice - Opinionated Reference Architecture」（6 月 5 日）が 25 分枠であったのに対し、EIC 2025 の本セッションは 20 分の Introductory 枠で、Dima が「複数のオープンバンキングエコシステム間の比較」という素材を 5 月から 6 月にかけて段階的に深化させていったことが推察される。

EIC 2025 の他登壇者リストに Ralph Bragg（Raidiam）と Mark Verstege（Commonwealth Treasury, Australian Consumer Data Right）の名前は本調査では確認できず、両者の EIC 2025 登壇有無は不明である。Mark Verstege は後のローンチアナウンス記事で「a key supporter of the newly formed Ecosystem Community Group」と位置付けられており、5 月時点では Australian Consumer Data Right の Lead Architect for Banking and Information Security としての文脈で活動していた段階である。

3.3 OIDF Board レベルでの議論（公開記録なし） ​

ESCG の Charter は OIDF Board 承認を必要とする（CG ページ「After OIDF Board approval of Charter, the CG can propose changes to the Charter for Board approval.」）。ローンチアナウンスが 7 月 23 日であり、6 月 3 日の Identiverse Board パネルで Dima がすでに「new Ecosystem Community Group」と公に紹介していることから逆算すると、Charter の Board 承認は 5〜6 月頃に行われた可能性が高い。ただし、Board の議事録は non-public であり、5 月時点で承認手続きが進行していたか・完了していたかを公開資料から確定することはできない。

5 月の OIDF 公式チャネル上には、「new Ecosystem Community Group」という前身呼称も含めて ESCG への言及は確認できなかった。すなわち本月時点では、ESCG の存在自体が OIDF 内部の検討段階に留まっていたと中立に評価できる。

4. メーリングリストの主要スレッド ​

openid-ecosystem-support ML（親アーカイブ）の公開 pipermail を参照すると、現存する最古の週次エントリは Week-of-Mon-20250825（8 月 25 日週）であり、それ以前の週次ディレクトリは一切作成されていない。すなわち 2025 年 5 月の openid-ecosystem-support ML 投稿は、公開アーカイブ上では確認できない。

これは以下のいずれかを意味する:

  • ML 自体が 5 月時点では未作成だった（最も可能性が高い。ローンチが 7 月 23 日であり、ML はそれに合わせて開設されたと考えられる）
  • ML は作成されていたが、5 月中の投稿が公開アーカイブに残っていない

いずれにせよ、ESCG 設立準備に関する 5 月の議論は、ML ではなく OIDF Board 内部チャネル、EIC 2025 / 5 月 5 日デモの会場での個別調整、および共同議長候補間の個別協議 を経由していたと考えられる。後の運用パターン（議論は Zoom コール内、ML はコール案内専用）から逆算しても、5 月時点で ESCG 関連の公開 ML 議論は存在しなかったと整理できる。

本月のレポートでは、「ESCG 名義の公開 ML 投稿は 5 月時点で存在しない」 という事実を中立に記述するに留める。

5. GitHub 上の議論 ​

GitHub リポジトリ openid/cg-ecosystem-support は 2025 年 5 月時点で未作成 である。リポジトリの作成時期は 7 月以降と推定され（7 月レポートおよび 8 月レポートでも「空のリポジトリ」と記録）、5 月中の commits / issues / pull requests / discussions は すべて存在しない。

ESCG の前駆となるリファレンスアーキテクチャ構想（Dima Postnikov 個人が EIC 2025 5 月 7 日セッション「Open Banking - Global FAPI Ecosystems Roundup」で発表した素材、Ralph Bragg が Raidiam で蓄積してきた UK Open Banking / Brazil Open Banking のセキュリティプロファイル知見、Mark Verstege の Consumer Data Right (AU) Lead Architect for Information Security and Banking としての経験等）は、5 月時点では各人の個人・所属組織のチャネル（個人ブログ・社内ドキュメント・カンファレンス資料）に分散して存在していた可能性が高いが、ESCG という統合枠組みでの公開ホスティングは GitHub・OIDF Confluence いずれにおいても 5 月時点では未実現である。

6. 関連イベント ​

EIC 2025（2025 年 5 月 6〜9 日, ベルリン） ​

KuppingerCole 主催の欧州最大級のアイデンティティカンファレンス。ESCG の前駆活動として §3.2 で詳述した Dima Postnikov 関連 2 セッションのほか、本会議全体としては EU Digital Identity Wallet、Identity Fabrics、AI 駆動環境下のアイデンティティガバナンス、Open Banking / Open Finance といったテーマで複数のトラックが組まれた。後の ESCG が扱う「複数エコシステム間の比較・架橋」という問題意識は、本会議でも複数のセッションから提起されている（例: meeco.me ブログ「From Fragmented Solutions to Connected Ecosystems: Key Insights from EIC2025」が会期総括として「断片化された解から接続されたエコシステムへ」というテーマを抽出）。

OIDF グローバル相互運用性デモ（2025 年 5 月 5 日） ​

§3.1 で詳述。EIC 2025 開幕前日に開催されたウェビナーで、ESCG が後にデジタルアイデンティティ領域でも扱う「複数実装者・複数エコシステムの相互運用可能性」を公の場で実証した。

FDX Spring Global Summit 振り返り記事（2025 年 5 月 13 日） ​

§2 で言及した「OpenID Foundation presents at Financial Data Exchange Summit」記事は、4 月 22 日開催のサミット報告だが 5 月 13 日に openid.net 上で公開された。FDX が新「blue」プロファイル RFC 提案で FAPI 2.0 を全会一致推奨したという事実は、北米市場でも FAPI ベースのオープンバンキングエコシステムが新たに立ち上がりつつあることを意味し、ESCG の発足タイミングが「複数地域で並行してオープンバンキング標準化が進行する」局面と重なっていたことを示す。

5 月の OIDF 関連ブログ記事一覧 ​

OpenID Foundation News における 5 月公開分:

  • 2025 年 5 月 9 日: 「The OpenID Federation Interoperability Event」 — 4 月 28〜30 日に SUNET（Stockholm）が主催した OpenID Federation 1.0 (draft 42) の interop event 報告。15 ヶ国・14 実装が参加し、Dima Postnikov（ConnectID）も参加して「the specification has reached the level of maturity required for global adoption」と発言。ESCG の前駆活動とは直接関係しないが、Dima が 5 月の OIDF 関連活動で活発に動いていた背景証拠
  • 2025 年 5 月 13 日: 「OpenID Foundation presents at Financial Data Exchange Summit」（§2 / 当節既出）
  • 2025 年 5 月 13 日: 「Public Review Period for Proposed Implementer's Draft of OpenID Connect Relying Party Metadata Choices」 — RP Metadata Choices ドラフトのパブリックレビュー開始。ESCG スコープ外
  • 2025 年 5 月 26 日: 「Juggling with fire made easier: Provisioning with SCIM」 — SCIM Events を扱う技術記事。ESCG スコープ外
  • 2025 年 5 月 26 日: 「Notice of Vote for Proposed Final EAP ACR Values Specification」 — EAP ACR Values の投票通知（早期投票 6 月 2 日、本投票 6 月 9〜16 日）
  • 2025 年 5 月 28 日: 「A Global First: OpenID Foundation Demonstrates Real-World Interoperability of New Digital Identity Standards」（§2 / §3.1 既出）
  • 2025 年 5 月 29 日: 「A new ITU-T standard ushers in a new era for OpenID」 — OpenID Connect Core 1.0 が ITU Recommendation X.1285 として正式採択。OIDF 仕様初の ITU 採択。記事内では FAPI 1.0 / OpenID for Identity Assurance / FAPI 2.0 が 2025 年中盤に ISO PAS 提出を狙い、2025 年下半期に ITU 採択を目指すことも併記。これは ESCG が後に扱う FAPI ベースエコシステムの国際標準としての位置付けを強化する布石にあたる
  • 2025 年 5 月 29 日: 「Public Review Period for Proposed FAPI 2.0 Message Signing Final Specification」（§2 既出）
  • 2025 年 5 月 29 日: 「Public Review of JWT Secured Authorization Response Mode for OAuth 2.0 (JARM)」 — JARM のパブリックレビュー開始

ESCG の問題意識と最も整合的なのは 5 月 13 日（FDX Summit / 北米 FAPI 2.0 採用）、5 月 28 日（グローバル相互運用性デモ）、5 月 29 日（FAPI 2.0 Message Signing Final 化進捗 / ITU-T 採択）の 3 件で、いずれも「複数の異なるエコシステムが OIDF 仕様を実装・プロファイリングする」という ESCG 中核テーマと共鳴する。

7. 今後の予定（2025 年 5 月末時点の視点） ​

5 月末時点で、外部から観測可能な ESCG 設立準備の予定（後の 7 月 23 日ローンチアナウンスから逆算して整理）:

  • Identiverse 2025（6 月 3〜6 日, ラスベガス）での OIDF Board パネル: Dima Postnikov が「new Ecosystem Community Group」を初めて公の場で言及する場として位置付けられる。5 月末時点ではまだ未開催だが、登壇予定は確定済み
  • Identiverse 2025 における Dima Postnikov 単独セッション「Open Banking - Best Current Practice - Opinionated Reference Architecture」（6 月 5 日 14:00–14:25）: EIC 2025 5 月 7 日セッションを発展させた 25 分枠
  • FAPI 2.0 Message Signing Final 投票: 5 月 29 日開始の 60 日パブリックレビューが 7 月 28 日に終了予定。その後 OIDF メンバー投票へ
  • EAP ACR Values Final 投票: 6 月 9〜16 日の投票期間
  • ESCG の正式ローンチアナウンス: 5 月末時点では公開スケジュール未告知だが、後の事実から 7 月 23 日に予定されていた
  • Founding Proposers の確定: Dima Postnikov / Ralph Bragg / Mark Verstege / Mark Haine / Gail Hodges の 5 名による Charter 提出と OIDF Board 承認手続きが、5 月時点で進行していた可能性が高い（確認できる公開記録なし）

8. 参考情報源 ​