idbok

Appearance

OpenID Foundation R&E WG 活動レポート (2024年8月) ​

執筆日: 2026-05-20（2024 年 8 月活動の遡及レポート）

1. 概要 ​

R&E WG（Research and Education Working Group）は、研究・教育（R&E）セクターでの OpenID Connect 採用を促進するため、R&E 向け OpenID Connect プロファイル、R&E 固有のクレーム・スコープ、エンティティメタデータ拡張の策定を目的とする OpenID Foundation のワーキンググループである。WG 議長は Davide Vaghetti（GARR）が務め、議事録は伝統的に非公開（non-public）、OIDF 配下の公式 GitHub リポジトリも公開されていない。WG ページ（openid.net/wg/rande）の Meeting Schedule 欄は「–」表示で、定例コール開催の頻度は外部から把握できない。

2024 年 8 月の R&E WG は、9 月と同様に OIDF 配下での公式公開アウトプット（仕様ドラフト・公式 ML 投稿・公式 GitHub アクティビティ）を残さなかった月である。公式メーリングリスト openid-specs-rande の公開アーカイブには 2024 年 8 月相当の週次インデックス（Week-of-Mon-20240805 / 20240812 / 20240819 / 20240826）が一切存在せず、同アーカイブで 2024 年に存在する次のエントリは「Week of Monday 21 October 2024」となる。R&E WG の openid.net/wg/rande/specifications/ も Final / Implementer's Drafts / Drafts の三カテゴリすべて「None yet.」のままで、当月中に新規ドラフト・投票・パブリックレビュー告知のいずれも発生していない。

一方、2024 年 8 月は R&E WG が依拠する外部基盤仕様および周辺プロセスで重要な進展が複数並走していた月でもある。具体的には次の三点である。

  • OpenID Federation 1.0 draft 37 公開（2024-08-07）。7 月 24 日に承認された第 4 回 Implementer's Draft（draft 36 = -ID4）の翌週から編集を再開した最初の continuation draft で、エディタは R. Hedberg、M.B. Jones、A.Å. Solberg（Sikt / R&E セクター実装者）、J. Bradley、G. De Marco、V. Dzhuvinov。続いて draft 38 が同月 8 月 19 日に公開され、R&E WG が将来策定する R&E Implementation Profile の上位レイヤとなる Federation 仕様の改訂サイクルが Implementer's Draft 承認直後から二回連続で進んだ
  • Shared Signals Framework / CAEP の Implementer's Draft 化メンバー投票（8-05 早期投票開始、8-12〜8-19 正式投票、8-20 承認告知）。R&E WG とは別 WG の動きだが、Sikt / Internet2 / GÉANT 等の R&E セクターメンバーが OIDF 会員投票のサイクルに参加していたタイミングであり、Shared Signals 採択は将来の R&E IdP/OP のセキュリティイベント伝達設計にも影響しうる横断的成果である
  • eduGAIN OpenID Federation Pilot 継続（GN5-1 WP5 配下）。8 月は欧州の夏季休暇期間と重なるが、Q2 2024 に開始された eduGAIN OpenID Federation PoC が GN5-1 WP5 配下で継続中であった。9 月 17 日の Trust and Identity Incubator Public Sprint Demo に向けた実装作業が水面下で進行していた

なお、FIM4R の第 19 回ワークショップが 12 月 8 日 Boston で開催される旨が 8 月 19 日に告知された。R&E WG 議長 Vaghetti と Niels van Dijk（SURF）が同会で eduGAIN OpenID Federation Pilot を発表することになる重要イベントの初公開アナウンスである。

本レポートは、R&E WG 単体の OIDF 配下での沈黙という事実を率直に記述しつつ、依拠する Federation 本体仕様の改訂サイクル開始、OIDF 全体の Shared Signals 投票、GN5-1 WP5 配下の Pilot 実装継続という 3 つのレイヤで活動が並行進行していた 2024 年 8 月の文脈を、公開された一次情報から再構成する。

2. 公開された仕様・ドラフト改訂 ​

R&E WG の公式ドラフト ​

R&E WG の仕様一覧（openid.net/wg/rande/specifications）における 2024 年 8 月末時点のステータスは以下のとおりで、当月中に新規 Editor's Draft / Implementer's Draft / Final 化等の公開アクションは確認できなかった。

カテゴリステータス
Final SpecificationsNone yet.
Implementer's DraftsNone yet.
DraftsNone yet.

WG チャーター（openid.net/wg/rande/charter）が掲げる成果物（R&E セクター向け OpenID Connect プロファイル、R&E 固有クレーム／スコープ、エンティティメタデータ拡張）は、いずれも 8 月時点で OIDF 配下の公開ドラフト段階に達していない。

R&E が採用基盤とする OpenID Federation 1.0 の改訂サイクル開始 ​

R&E WG にとって 8 月の最重要外部事象は、OpenID Federation 1.0 の draft 37 公開（2024-08-07, openid.net/specs/openid-federation-1_0-37.html） と draft 38 公開（2024-08-19, openid.net/specs/openid-federation-1_0-38.xml） である。

draft 36（-ID4）は 2024 年 7 月 24 日に第 4 回 Implementer's Draft として OIDF メンバー投票で承認（Approve 77 / Object 0 / Abstain 19, 96/364 = 26%）されたばかりで、Mike Jones は当該承認直後のブログ記事「Fourth and Likely Last Implementer's Draft of OpenID Federation Specification」（2024-07-25, self-issued.info）で「ここまで来るのにフィードバックをくれた実装者・デプロイヤすべてに感謝する」と総括した。8 月の draft 37 / 38 は、その Implementer's Draft 承認後の継続編集フェーズに入った最初の二版で、R&E WG が将来策定する Federation R&E Profile の上位仕様の継続改善版として位置付けられる。

両 draft のエディタは継続して以下のとおりで、R&E セクター実装の中核実装者（Sikt の Solberg）がエディタ群に継続的に含まれている点が R&E WG 視点からの注目ポイントである。

  • R. Hedberg（独立）
  • M.B. Jones（Self-Issued Consulting）
  • A.Å. Solberg（Sikt — ノルウェーの教育省直属研究教育向けサービス機関）
  • J. Bradley（Yubico）
  • G. De Marco（独立 / イタリア デジタル変革省）
  • V. Dzhuvinov（Connect2id）

次の改訂 draft 39 は 9 月 15 日に公開されることになり、Federation 仕様は 8〜9 月にかけて月 1.5 回ペースで改訂サイクルを刻んでいた。

Shared Signals Implementer's Draft 投票（8-05 〜 8-20） ​

R&E WG に直接関係しないものの、当 WG が活動する OIDF 全体の文脈として記録すべきもう一つの重要事象が Shared Signals Framework / Continuous Access Evaluation Profile (CAEP) / CAEP Interoperability Profile の 3 仕様の Implementer's Draft 化メンバー投票である。

タイムライン:

  • 2024-07-29: Notice of Vote 告知
  • 2024-08-05（月）: 早期投票開始（事前レビュー完了メンバー向け）
  • 2024-08-12（月）〜 2024-08-19（月） 12:00 PT: 正式投票期間
  • 2024-08-20（火）: Three Shared Signals Implementer's Drafts Approved として承認告知。Approve 74 / Object 1 / Abstain 21, 96/379 = 25%（20% 定足数超過）

承認された 3 仕様は以下:

  1. OpenID Shared Signals Framework Specification 1.0
  2. OpenID Continuous Access Evaluation Profile 1.0
  3. CAEP Interoperability Profile 1.0

R&E セクターでは、セキュリティイベントの即時伝達（アカウント侵害・属性変更等）が長年の課題として議論されており、Shared Signals 系仕様の Implementer's Draft 化は将来 R&E OpenID Federation 配下での IdP/OP・RP/SP 間でのリアルタイムイベント連携設計の基礎となる。R&E WG の公式議論への直接反映は当月時点では確認できないが、当 WG メンバーが OIDF 会員投票に参加した可能性は高い。

GAIN Community Group の OpenID Federation 関連アップデート（2024-08-19） ​

OIDF の GAIN POC Community Group が 8 月 19 日に GAIN Community Group: An Update を公開。同 CG はこれまで 2 サイクルの PoC を完了（第 1 サイクル: OIDC4IDA + OpenID Federation、第 2 サイクル: OID4VCI）し、第 3 サイクル以降の方向性として「OpenID Federation を活用した Open Identity Exchange との協業による Trust Framework メタデータ伝達」を公式に表明した。これは R&E WG が依拠する OpenID Federation の応用層が、金融系トラストフレームワーク統合という別ベクトルにも拡張されていく動きであり、Federation 本体仕様の汎用性検証の一つとして R&E 視点でも注目される。

OIDF Workshop at Microsoft（2024-10-28）の事前告知（2024-08-13） ​

8 月 13 日に Registration Open for OpenID Foundation Hybrid Workshop at Microsoft on Monday, October 28, 2024 が公開された。IIW39 前日の 10 月 28 日に Microsoft 本社（マウンテンビュー）で開催される OIDF ハイブリッドワークショップの登録開始告知で、議題には Connect, AuthZEN, DCP, eKYC & IDA, FAPI, iGov, MODRNA の各 WG アップデートが含まれることが告知された。R&E WG はこの 10 月 Workshop の議題に列挙されていない点が、R&E WG の OIDF 全体内での対外可視性の低さを示すデータとなる。

3. ミーティングと議論 ​

R&E WG の定例コール議事録は伝統的に non-public 運用であり、2024 年 8 月の定例コール開催日・参加者・議論内容は公開されていない。openid.net/wg/rande/ のミーティング欄も「–」表示のままで、定例の頻度は不定とされている。

8 月は欧州・北米とも夏季休暇期間と重なり、R&E アイデンティティコミュニティ全体としても対外イベントの少ない月である。本節では R&E WG の活動文脈に直接関係し、公開記録が残るプロセスの議論を整理する。

OIDF メンバー投票プロセス（Shared Signals, 8-05 〜 8-19） ​

§2 で述べた Shared Signals 3 仕様の Implementer's Draft 投票は、OIDF 会員企業・個人会員に対する公式投票プロセスで、R&E セクターからは Sikt（Solberg がエディタの 1 人として継続関与）、Internet2、GÉANT、SURF、GARR、SUNET 等の OIDF 加盟組織が投票権を持つ。投票結果（Approve 74 / Object 1 / Abstain 21）の object 1 票の出元は公開されていない。R&E WG メンバー間で本投票の意義について議論があったかは ML 投稿ゼロのため確認できない。

REFEDS Steering Committee（隣接コミュニティ） ​

R&E WG の隣接コミュニティである REFEDS の Steering Committee 公開議事録（wiki.refeds.org/display/STEER）には、当月 8 月の Steering Committee 開催記録は確認できない（直前は 2024-07-10、次は秋以降）。北米・欧州とも夏季休暇期間にあたり、コミュニティ全体としてミーティング活動が低調だった。

REFEDS OIDCre Working Group（隣接 WG） ​

REFEDS OIDCre Working Group（R&E WG の隣接 WG、SAML2 ⇔ OIDC 属性マッピング BCP を策定）の 2024 年 8 月の WG ミーティング開催記録は、REFEDS wiki 公開部分（wiki.refeds.org/display/GROUPS/OIDCre）からは直接確認できなかった。OIDCre が継続的に進めてきた REFEDS White Paper「SAML2 and OIDC Mappings」のコンサルテーション（wiki.refeds.org/display/CON/Consultation:+SAML2+and+OIDC+Mappings）は当時並行して進行していた。

R&E WG 定例コール ​

R&E WG 自身の 8 月中の定例コール開催の有無は、公式チャネル（openid.net/wg/rande/、openid-specs-rande ML）のいずれでも確認できない。openid.net/wg/rande/ のミーティング欄が「–」のままであり、ML 投稿は当月ゼロである。8 月は WG メンバーの中心層が夏季休暇期間にあったうえ、(1) GN5-1 WP5 配下の Pilot 実装、(2) Federation draft 37 / 38 編集（Solberg がエディタ）、(3) Shared Signals 投票、(4) 9 月以降の NDN2024・GÉANT T&I Infoshare 等への準備で多忙だった可能性が高い。WG 内部の非同期議論は、非公開の WG 定例チャネル、REFEDS Slack、GÉANT 内部 ML、GN5-1 WP5 confluence 等で進行していたと見られるが、外部からは追跡できない。

4. メーリングリストの主要スレッド ​

openid-specs-rande ML（アーカイブ）の 2024 年 8 月のスレッド数: 0 件。

公開アーカイブの親インデックスを確認すると、openid-specs-rande は週次形式のみ提供されるリストで、2024 年 8 月相当の週インデックス（Week-of-Mon-20240805 / 20240812 / 20240819 / 20240826）はいずれも生成されていない。同アーカイブで 2024 年に存在する次のエントリは「Week of Monday 21 October 2024」（10 月 22 日の OIDF 事務局による Process / IPR 改訂可決の事務告知 1 通のみ）であり、それ以降は「Week of Monday 9 June 2025」まで連続して投稿ゼロが事実として確認できる。すなわち、8 月期間中の openid-specs-rande ML への公開投稿は皆無である。

R&E WG メンバー間の技術議論は、非公開の WG 定例チャネル、REFEDS Slack、GÉANT 内部 ML、GN5-1 WP5 配下の confluence、edugain-discuss ML 等で進行していたと見られるが、外部からは追跡できない。

参考: 隣接 ML の動向 ​

  • REFEDS OIDCre メーリングリスト（oidcre@lists.refeds.org、Sympa アーカイブ）: 購読者限定公開であるため、8 月の投稿状況を公開情報から再構成することはできなかった
  • edugain-discuss ML（GÉANT 配下、Sympa アーカイブ）: 8 月は欧州の夏季休暇期間と重なるため、Pilot 関連の運営連絡は低調だった可能性が高い。購読者限定アーカイブのため詳細は追跡不可
  • openid-specs-ab ML（Connect WG、月次インデックス形式で公開）: 8 月期間中は Federation draft 37 / 38 編集に関する Connect WG 内部の議論が活発で、R&E WG メンバーである Solberg がエディタとして関与していた

5. GitHub 上の議論 ​

R&E WG の OIDF 配下の公式 GitHub リポジトリは存在しない。openid.net/wg/rande/ にも公開リポジトリへの参照はない。

R&E 領域の隣接コミュニティが維持する公開リポジトリの 2024 年 8 月の活動について、以下を確認した。

  • GEANT/edugain-openidfed: eduGAIN 向け OpenID Federation トラストモデル文書群。2024 年 8 月の新規コミット・PR・Issue は確認できなかった。コミット履歴は 2024 年 7 月 4 日の README 更新を最後に、次の編集（PR #6 Update OpenID4RS-OpenIDFederation）は 2025 年 3 月 3 日まで間が空く。8 月は本リポジトリの公開編集が完全停止していた月である
  • refeds-oidcre/eduperson-jwt-claims: eduPerson／SCHAC 属性を JWT クレームとして伝達するためのドラフト仕様。2024 年 8 月の新規アクティビティなし。最新コミットは 2016 年 1 月で長期休眠
  • surfnet-niels/refeds-oidcre-saml-oidc-mapping: SAML 2.0 と OIDC の属性・識別子マッピングを記述するドラフト。2024 年 8 月の新規アクティビティなし。最新コミットは 2017 年 9 月で長期休眠

これらは厳密には R&E WG の成果物ではなく、隣接コミュニティが個別に維持しているリポジトリだが、R&E 実装者が参照する周辺資産として継続観測の対象になる。2024 年 8 月時点で R&E 関連の公開 GitHub アウトプットは新規生成されていない。

R&E WG が依拠する OpenID Federation 本体のリポジトリ（github.com/openid/federation）については、8 月 7 日の draft 37 公開および 8 月 19 日の draft 38 公開に向けた編集が当月の主たる活動となるが、これは Connect WG / Federation エディタ群（Hedberg, Jones, Solberg, Bradley, De Marco, Dzhuvinov）の作業範囲であり R&E WG の議論ではない。詳細は Connect WG の同月レポートで扱う範囲となる。

なお、GN5-1 WP5 配下で開発されていた eduGAIN OpenID Federation PoC の実装ツール群は、8 月時点では公開リポジトリの形では集約されておらず、コードは GÉANT 内部 gitlab／個別開発者の GitHub アカウントに分散していた状態が続いていた。

6. 関連イベント ​

OIDF Workshop at Microsoft 登録開始告知（2024-08-13） ​

§2 のとおり、IIW39 前日の 10 月 28 日に開催される OIDF ハイブリッドワークショップの登録開始告知が 8 月 13 日に公開された。R&E WG は告知された議題には含まれていない。

Shared Signals Implementer's Draft メンバー投票（2024-08-05 〜 08-19） ​

§2 のとおり、R&E WG が直接関与しない別 WG の動きだが、OIDF 全体ガバナンスの観点で当月最大の公式プロセスイベント。

FIM4R 第 19 回ワークショップの初公開アナウンス（2024-08-19） ​

Federated Identity Management for Research (FIM4R) は 8 月 19 日付で「Save the date: Sun 8th December 2024, 19th FIM4R Workshop」(fim4r.org/2024/08/19/save-the-date-sun-8th-december-2024-19th-fim4r-workshop/) を告知。第 19 回 FIM4R ワークショップが 2024 年 12 月 8 日（日）09:30〜17:00 (America/Boston) に Boston で、AARC TREE プロジェクトとの共同開催として、Internet2 Technology Exchange 2024（TechEx24, 12-09 〜 12-13）の併催イベントとして開催されることが明らかになった。Indico での登録ページは indico.cern.ch/event/1438628 として開設された。

このワークショップで R&E WG 議長 Davide Vaghetti（GARR）と Niels van Dijk（SURF）が「OpenID Federation PoC within eduGAIN」を発表することになる。R&E WG / eduGAIN 視点では年末最大の対外発信イベントの開催確定通知である。

GAIN Community Group アップデート（2024-08-19） ​

§2 のとおり。OpenID Federation を活用した Trust Framework メタデータ伝達という新しい応用ベクトルが公式に表明された。

eduGAIN ステータス（2024-08 時点の参考値） ​

eduGAIN は 2024 年 8 月時点で、9 月 7 日（NDN2024 直前）の参考値とほぼ同水準の 約 79 Federations / 約 9400 Entities / 約 5700 Identity Providers / 約 3750 Service Providers を擁する世界最大の R&E インターフェデレーションを維持していた（Vaghetti の NDN2024 発表資料および eduGAIN technical status の月次推移より推定）。R&E WG が将来策定する OpenID Federation R&E Profile の対象母集団となる規模感である。

AARC TREE プロジェクト 5 か月目 ​

AARC TREE（Authentication and Authorisation for Research and Collaboration – Technical Revision to Enhance Effectiveness）は 2024 年 3 月開始の EU 共同プロジェクトで、8 月時点で 5 か月目を迎えていた。AARC TREE の AARC Blueprint Architecture 改訂（AARC-BPA-2025）は OpenID Connect と OAuth 2.0 を中心に据え、Proxy インターフェイスの SAML2 依存からの脱却を打ち出している。8 月は欧州夏季休暇期間と重なるため公開デリバラブルの公表はないが、WP3 Landscape analysis（D3.1, 最終公開は 2024-12-31）の編集フェーズが継続進行していた。

GN5-1 D5.2 編集フェーズ ​

GÉANT GN5-1 WP5（Trust and Identity）の D5.2 デリバラブル「Report on Trust and Identity Services, Enabling Communities and Incubator」（最終公開は 2025-01）の編集フェーズが 8 月時点で進行中であった。同レポートには 9 月 17 日の T&I Incubator Public Sprint Demo での PoC 公開が後に記録されることになるが、その前提となる実装作業が 8 月に水面下で進んでいた。

7. 今後の予定（2024 年 8 月末時点の視点） ​

8 月末時点で R&E コミュニティが注視していた次月以降の動向は以下のとおり。

  • OpenID Federation 1.0 draft 39 公開予定: draft 38（8 月 19 日公開）の次の改訂サイクル（実際の公開は 2024-09-15）
  • OpenID Connect for Identity Assurance Final Specification パブリックレビュー期間（2024-07-24 開始 〜 2024-09-22 終了予定）: 9 月下旬の Final 投票へ向けた最終調整フェーズ
  • NDN2024 / NORDUnet Conference 2024（2024-09-10 〜 12, ベルゲン）: Trust and Identity トラックで Vaghetti が「eduGAIN Future」を発表予定
  • GÉANT Trust and Identity Incubator Public Sprint Demo（2024-09-17）: eduGAIN OpenID Federation PoC ツールの対外向け初公開デモ予定
  • OIDF Process Document / IPR Policy 改訂提案: 9 月 12 日の Board ミーティングでの承認、9 月 13 日の告知が想定されていた
  • OpenID Foundation Workshop at Microsoft / Cisco（2024-10-28, マウンテンビュー）: IIW39 前日のハイブリッドワークショップ（R&E WG は議題に含まれず）
  • Internet Identity Workshop #39（IIW39, 2024-10-29 〜 10-31, マウンテンビュー）: R&E / Federation 隣接イベント
  • GARR Workshop 2024（WS24, 2024-11-05 〜 11-07, ローマ）: Vaghetti による「Pilota OpenID Federation per eduGAIN」発表予定
  • 第 19 回 FIM4R ワークショップ（2024-12-08, Boston, TechEx 併催, AARC TREE 共催）: Vaghetti / van Dijk による「OpenID Federation PoC within eduGAIN」発表予定（8-19 告知）
  • eduGAIN OpenID Federation Pilot の継続: GN5-1 WP5 配下の検証作業継続
  • R&E WG 自身のドラフト整備: OIDF 配下の公式仕様は引き続き「None yet.」のまま。OIDF 配下での対外可視性の改善は継続課題

8 月末時点での R&E WG の対外可視性は、OIDF 配下の ML・GitHub・ドラフトいずれにも公開アウトプットを残さない一方で、依拠する Federation 仕様の改訂サイクルが Implementer's Draft 承認後すぐに draft 37 / 38 として再開し、12 月の FIM4R 発表が正式告知されるなど、R&E 関連の活動が秋以降に向けて準備フェーズに入った月だった。R&E 仕様策定の実体作業が OIDF 配下から GÉANT GN5-1 WP5 / Sikt / GARR / SURF 配下へ重心を移していく構造は 9 月以降の月でも継続観察されることになる。

8. 参考情報源 ​