idbok

Appearance

iGov WG 2025 年 7 月活動レポート ​

執筆日: 2026 年 4 月 28 日

1. 概要 ​

OpenID Foundation の International Government Assurance Profile (iGov) WG は、政府系および高保証ユースケースに向けて OAuth 2.0 / OpenID Connect のセキュリティ・プライバシープロファイルを策定するワーキンググループである。チェアは John Bradley (Yubico) が務め、4 週間ごとの定例会（火曜 8 時 PT）を Zoom で開催している。リポジトリは Bitbucket Cloud (bitbucket.org/openid/igov) にホストされ、議事録は非公開運用となっている。

2025 年 7 月の iGov WG は、メーリングリスト (ML) の公開アーカイブ・公式ブログ・公開仕様ドキュメントのいずれにも当月発の記録が確認できない、極めて静粛な月であった。直前の ML 投稿（5 月 26 日週）から数えて 6 月・7 月・8 月・9 月と連続する空白期間の中央に位置し、9 月 15 日に公開される Draft 08 へ向けたサイレントピリオドが続いていた格好である。

本レポートは、外部から観測できる情報源を網羅的に確認した結果として、当月に 公開記録が確認できなかった ことを誠実に記述するものである。

2. 当月の主な動き ​

2.1 メーリングリストの状況 ​

iGov WG の ML（openid-specs-igov）公開アーカイブは週次（Week-of-Mon-YYYYMMDD/ 形式）で構成されている。pipermail 親インデックス（https://lists.openid.net/pipermail/openid-specs-igov/）に掲載されている 2025 年の週次エントリは以下のとおりであり、2025 年 7 月に該当する週次エントリは 1 件も存在しない。

  • 2025 年 1 月 6 日週、1 月 27 日週
  • 2 月 3 日週
  • 3 月 3 日週、3 月 31 日週
  • 4 月 28 日週
  • 5 月 26 日週
  • （以降、次に登場するのは 10 月 6 日週）

直接 Week-of-Mon-20250630、Week-of-Mon-20250707、Week-of-Mon-20250714、Week-of-Mon-20250721、Week-of-Mon-20250728 の各 URL を確認しても 404 が返り、いずれの週もアーカイブに登録されていない。月次 URL 形式（2025-July/）も提供されていない（iGov の pipermail は週次のみのインデックス形式である）。したがって、2025 年 7 月の ML 投稿件数は 0 件 が事実である。

5 月 26 日週を最後に長期化した沈黙の途中に当月が位置することは、iGov WG の議論が ML ではなく非公開の定例会と Bitbucket Issue を主軸に進められているという運用慣行から見て自然な現象である。同時に、6 月～ 9 月の連続空白の中で 7 月は中央に位置しており、ML 上では何の表面化もないまま 9 月の Draft 08 公開に向けた静かな編集作業が続いていた時期と推定される。

2.2 公式ブログ／アナウンス ​

OpenID Foundation 公式サイトの iGov タグページ（openid.net/tag/igov/）を確認したところ、2025 年 7 月に iGov 関連で発行された公式ブログ記事は存在しない。当該ページに掲載されている iGov 関連記事の発行時期は、2017 年（旧 iGov 仕様の Public Review / Notice of Vote）、2019 年 1 月（2 件の Implementer's Draft 投票通知および承認通知）、2026 年 2 月以降（Draft 09 ベースの Public Review および Notice of Vote）に集中しており、2025 年中の発行はない。

すなわち、Draft 09 に向けた Public Review / Notice of Vote は 2026 年 2 月以降の動きであり、2025 年 7 月時点では iGov の Implementer's Draft 投票プロセスは公的に始動していない。

2.3 仕様ドラフトの公開状況 ​

WG 公式の仕様一覧ページ（openid.net/wg/igov/specifications/）における当月時点の Implementer's Draft は ID1（2017 年版）のままであり、Draft 系列の最新公開版としては Draft 07 までが公開ヘッダ上の最新ドキュメントとして扱われる状況が続いていた。

後年の Draft 09 (openid-igov-oauth2-1_0.html) の Document History (Appendix C) によれば、Draft 08 で導入された主要変更は以下である。

  • リソースサーバ向けに認証コンテキストおよびステップアップ認証 (RFC 9470) の要件を追加
  • ドキュメント全体を再構成
  • Protected Resource / Resource Server 向けに JWKS-URI を安全に discover または宣言する方式を追加
  • FAPI 整合のため public client サポートを廃止
  • Authorization Server / クライアント / Protected Resource 間で要件を再配分

ただし、Draft 08 自体の公開ヘッダ（openid-igov-oauth2-1_0-08.html）は Published: 15 September 2025 と記録されており、7 月時点では Draft 08 はまだ公開版として存在しない。Draft 06-07 の Document History 注記が「2025 年 1 月 31 日付の WGLC コメント反映」を中心とする編集であることから、当月は Draft 07 までの内容を母体としてエディタによる仕上げ作業が水面下で続いていた時期に相当する、と解釈するのが妥当である。

したがって、7 月時点で公開されたドラフト版改訂は存在しない。

2.4 Bitbucket リポジトリの議論 ​

iGov WG の作業リポジトリは Bitbucket Cloud (bitbucket.org/openid/igov) にホストされている。Bitbucket Cloud は SPA で構成されており、外部の取得手段（WebFetch 等）から本文を機械的に読み出すことができないため、Issue / Pull Request / Commit 単位の議論内容は外部からは再構成できない。当月の ML 上にも Issue 概要を転送する自動投稿は確認できないため、Bitbucket での個別の議論を本レポートに反映することはできない。

3. ミーティングと議論 ​

iGov WG は 4 週間ごと火曜 8 時 PT に定例会を開催することが公式に告知されている（openid.net/wg/igov/）。2025 年 7 月にミーティングが実施されたか否かを示す公開情報は以下のいずれにも存在しない。

  • ML への議事録投稿・アジェンダ告知: なし
  • 公式ページへの議事録掲載: なし（iGov の議事録は元々非公開運用）
  • 公式ブログへのミーティング言及: なし

したがって、当月にミーティングが開催されたとしても、その日付・参加者・議題・決定事項を公開情報から再構成することはできない。Draft 08 が 9 月 15 日に公開されることから、その編集合意が 7 月から 9 月の間のどこかのミーティングで形成されていた可能性は否定できないが、ピンポイントで 7 月のミーティングに帰属させる一次情報は存在しない。

4. メーリングリストの主要スレッド ​

§2.1 で示したとおり、当月の ML 投稿は 0 件であるため、議論として取り上げられるスレッドは存在しない。

5. GitHub 上の議論 ​

iGov WG の作業リポジトリは Bitbucket Cloud 上にあり、当月時点で github.com/openid/ 配下に対応する公式 iGov リポジトリは存在しない。GitHub 移行計画は 2026 年 3 月以降の動きであり、2025 年 7 月時点の GitHub 上の議論として参照すべき対象はない。

6. 関連イベント ​

OpenID Foundation の 2025 年 7 月公式ニュース・ブログを確認した範囲では、iGov WG メンバーが登壇する形でアナウンスされた当月のカンファレンスや WG 関連イベントは確認できない。Identiverse 2025（6 月開催）と IIW XLI（10 月開催）の谷間に当たる時期で、iGov 単体としての対外的な発信も見当たらない。

7. 今後の予定（当月完了直後の視点） ​

当月時点で公開情報から読み取れる「次の動き」は以下に限られる。

  • Draft 07 に対するエディタ作業の継続（Document History の Draft 06-07 が「2025 年 1 月 31 日の WGLC コメント対応」と記録されていることから、当月もその延長線上での仕上げ作業が続いていたとみられる）
  • RFC 9470（Step Up Authentication）を取り込んだ次版（Draft 08）への進行（実際には 2 か月後の 9 月 15 日に公開される）
  • FAPI 整合（public client サポート削除）の取り込み

一方で、Public Review や Notice of Vote のスケジュールは当月時点ではまだ告知されていない（実際に Public Review が始まるのは Draft 09 をベースとする 2026 年 2 月）。

8. 参考情報源 ​