idbok

Appearance

iGov WG 2025 年 8 月活動レポート ​

執筆日: 2026 年 4 月 28 日

1. 概要 ​

OpenID Foundation の International Government Assurance Profile (iGov) WG は、政府系および高保証ユースケース向けに OAuth 2.0 / OpenID Connect のセキュリティ・プライバシープロファイルを策定するワーキンググループである。チェアは John Bradley (Yubico) が務め、4 週間ごとの定例会（火曜 8 時 PT）を Zoom で開催している。リポジトリは Bitbucket Cloud にホストされ、議事録は非公開運用である。

2025 年 8 月の iGov WG は、メーリングリスト（ML）公開アーカイブ・公式ブログ・公開仕様ドキュメントのいずれにも当月発の記録が見当たらない、極めて静粛な月であった。直前月（5 月 26 日週）の ML 投稿を最後に活動が表面化しないまま、9 月 15 日に公開される Draft 08 へ向けたサイレントピリオドが続いた格好である。

本レポートでは、外部から観測できる情報源を網羅的に確認した結果として、当月に公開記録が確認できなかったことを誠実に記述する。

2. 当月の主な動き ​

2.1 メーリングリストの状況 ​

iGov WG の ML（openid-specs-igov）公開アーカイブは週次（Week-of-Mon-YYYYMMDD/ 形式）で構成されている。pipermail 親インデックス（https://lists.openid.net/pipermail/openid-specs-igov/）に表示される 2025 年の週次エントリは以下のとおりであり、2025 年 8 月に該当する週次エントリは 1 件も存在しない。

  • 2025 年 1 月 6 日週、1 月 27 日週
  • 2 月 3 日週
  • 3 月 3 日週、3 月 31 日週
  • 4 月 28 日週
  • 5 月 26 日週
  • （以降、次に登場するのは 10 月 6 日週）

直接 Week-of-Mon-20250728、Week-of-Mon-20250804、Week-of-Mon-20250811、Week-of-Mon-20250818、Week-of-Mon-20250825 の各 URL を確認しても 404 となり、いずれの週もアーカイブに登録されていない。月次 URL 形式（2025-August/）も提供されていない（iGov の pipermail は週次のみ）。したがって、2025 年 8 月の ML 投稿件数は 0 件 が事実である。

これは前月（6 月）・前々月（7 月）から 9 月まで連続する空白期間の一部であり、iGov WG の議論が ML ではなく非公開の定例会と Bitbucket Issue を主軸に進められていることの帰結とみるのが自然である。

2.2 公式ブログ／アナウンス ​

OpenID Foundation 公式サイトの iGov タグページ（openid.net/tag/igov/）を確認したところ、2025 年 7 月〜 9 月に iGov 関連で発行された公式ブログ記事は存在しない。当該ページに掲載されている iGov 関連の歴史的記事は以下のとおりで、いずれも当月の活動ではない。

  • 2017 年 8 月: 旧 iGov 仕様（OAuth 2.0 / OpenID Connect 1.0）の Public Review Period 開始通知および Notice of Vote
  • 2026 年 2 月: iGov Profile for OAuth 2.0 1.0-09 の Public Review Period 開始通知
  • 2026 年 3 月: 同 Implementer's Draft 投票通知（投票期間 2026 年 3 月 29 日〜 4 月 12 日）

すなわち、Draft 09 に向けた Public Review / Notice of Vote は 2026 年 2 月以降の動きであり、2025 年 8 月時点では iGov の Implementer's Draft 投票プロセスは公的に始動していない。

2.3 仕様ドラフトの公開状況 ​

Draft 09 (openid-igov-oauth2-1_0.html) の Document History (Appendix C) に基づくと、Draft 08 で行われた主要変更は以下である。

  • リソースサーバ向けに認証コンテキストおよびステップアップ認証 (RFC 9470) の要件を追加
  • ドキュメント全体を再構成
  • Protected Resource / Resource Server 向けに JWKS-URI を安全に discover または宣言する方式を追加
  • FAPI 整合のため public client サポートを廃止
  • Authorization Server / クライアント / Protected Resource 間で要件を再配分

ただし、Draft 08 自体の公開ヘッダ（openid-igov-oauth2-1_0-08.html）は Published: 15 September 2025 と記録されており、8 月時点では Draft 08 はまだ公開版として登場していない。Draft 07 までの版が公的な最新ドキュメントである期間が 8 月いっぱい続いていた、と解釈すべき状態である（Draft 07 までの本体は 2025 年 1 月 31 日付の WGLC コメント反映を中心に編集されており、Document History 上の Draft 06-07 がそのままラベルとなっている）。

したがって、当月のドラフト編集が Bitbucket 上で進行していた可能性は高いものの、8 月時点で公開されたドラフト版改訂は存在しない。

2.4 Bitbucket リポジトリの議論 ​

iGov WG の作業リポジトリは Bitbucket Cloud (bitbucket.org/openid/igov) にホストされている。Bitbucket Cloud は SPA で構成されており、外部の取得手段（WebFetch 等）から本文を機械的に読み出すことができないため、Issue / Pull Request / Commit 単位の議論内容は外部からは再構成できない。当月の ML 上にも Issue 概要を転送する自動投稿は確認できないため、Bitbucket での個別の議論を本レポートに反映することはできない。

なお、後年の動きとして、Atlassian は 2026 年 8 月 20 日に Bitbucket Cloud Issues / Wiki を完全削除すると 2026 年 3 月にアナウンスしており、これに伴い iGov を含む Bitbucket ホスト WG の GitHub 移行が 2026 年 3 月以降の課題となっている。2025 年 8 月時点ではこの移行計画はまだ告知されていない。

3. ミーティングと議論 ​

iGov WG は 4 週間ごと火曜 8 時 PT に定例会を開催することが公式に告知されている（openid.net/wg/igov/）。2025 年 8 月にミーティングが実施されたか否かを示す公開情報は以下のいずれにも存在しない。

  • ML への議事録投稿・アジェンダ告知: なし
  • 公式ページへの議事録掲載: なし（iGov の議事録は元々非公開運用）
  • 公式ブログへのミーティング言及: なし

したがって、当月にミーティングが開催されたとしても、その日付・参加者・議題・決定事項を公開情報から再構成することはできない。9 月 15 日付で公開される Draft 08 の編集合意が当月内のミーティングで形成された可能性は否定できないが、これは推測であり一次情報による裏付けはない。

4. メーリングリストの主要スレッド ​

§2.1 で示したとおり、当月の ML 投稿は 0 件であるため、議論として取り上げられるスレッドは存在しない。

5. GitHub 上の議論 ​

iGov WG の作業リポジトリは Bitbucket Cloud 上にあり、当月時点で github.com/openid/ 配下に対応する公式 iGov リポジトリは存在しない。GitHub 移行計画は 2026 年 3 月以降の動きであり、2025 年 8 月時点の GitHub 上の議論として参照すべき対象はない。

6. 関連イベント ​

OpenID Foundation の 2025 年 8 月公式ニュース・ブログにも、iGov WG メンバーが登壇する形でアナウンスされたカンファレンスや WG 関連イベントは確認できない。Identiverse 2025（5 月開催）、IIW XLI（10 月開催）といった当年の主要 ID イベントの間に当たる時期で、iGov 単体としての対外的な発信も見当たらない。

7. 今後の予定（当月完了直後の視点） ​

当月時点で公開情報から読み取れる「次の動き」は以下に限られる。

  • Draft 07 に対するエディタ作業の継続（Document History の Draft 06-07 が「2025 年 1 月 31 日の WGLC コメント対応」と記録されていることから、当月もその延長線上での仕上げ作業が続いていたとみられる）
  • RFC 9470 (Step Up Authentication) を取り込んだ次版（Draft 08）への進行（実際には 9 月 15 日に公開される）
  • FAPI 整合（public client サポート削除）の取り込み

一方で、Public Review や Notice of Vote のスケジュールは当月時点ではまだ告知されていない（実際に Public Review が始まるのは Draft 09 をベースとする 2026 年 2 月）。

8. 参考情報源 ​