idbok

Appearance

OpenID Foundation R&E WG 活動レポート (2024年9月) ​

執筆日: 2026-05-20（2024 年 9 月活動の遡及レポート）

1. 概要 ​

R&E WG（Research and Education Working Group）は、研究・教育（R&E）セクターでの OpenID Connect 採用を促進するため、R&E 向け OpenID Connect プロファイル、R&E 固有のクレーム・スコープ、エンティティメタデータ拡張の策定を目的とする OpenID Foundation のワーキンググループである。WG 議長は Davide Vaghetti（GARR）が務め、議事録は伝統的に非公開（non-public）、OIDF 配下の公式 GitHub リポジトリも公開されていない。WG ページ（openid.net/wg/rande）の Meeting Schedule 欄は「–」表示で、定例コール開催の頻度は外部から把握できない。

2024 年 9 月の R&E WG は、OIDF 配下での公式公開アウトプット（仕様ドラフト・公式 ML 投稿・公式 GitHub アクティビティ）を残さなかった月である。公式メーリングリスト openid-specs-rande の公開アーカイブには 2024 年 9 月相当の週次インデックスが一切存在せず、同アーカイブで 2024 年に存在する次のエントリは「Week of Monday 21 October 2024」となる。R&E WG の openid.net/wg/rande/specifications/ も Final / Implementer's Drafts / Drafts の三カテゴリすべて「None yet.」のままで、当月中に新規ドラフト・投票・パブリックレビュー告知のいずれも発生していない。

一方で、2024 年 9 月は R&E WG 議長 Davide Vaghetti および当 WG が依拠する周辺仕様・運営文書の面で極めて密度の高い月だった。特に重要なのは次の三点である。

  • NDN2024（2024-09-10 〜 12, ベルゲン / ノルウェー） の Trust and Identity トラックで Davide Vaghetti が 9 月 11 日に「eduGAIN Future」を発表し、eduGAIN の将来像（Futures WG 勧告、ガバナンス、ポリシー、技術）を北欧 R&E コミュニティに直接共有した。同一トラックには Leif Johansson（Sunet）による「The usage of OIDC outside the R&E community」、Licia Florio による「Expanding eduGAIN: AARC Blueprint architecture」も登壇しており、R&E コミュニティの将来技術選定における OpenID 系プロトコルへの傾きを示すアジェンダ構成となった
  • OpenID Federation 1.0 draft 39 公開（2024-09-15）。R&E WG が将来策定する R&E Implementation Profile の基盤となる本体仕様の次期改訂が当月内に公開された。エディタは R. Hedberg（独立）、M.B. Jones（Self-Issued Consulting）、A.Å. Solberg（Sikt）、J. Bradley（Yubico）、G. De Marco（独立）、V. Dzhuvinov（Connect2id）で、R&E セクター実装者の Solberg（Sikt / ノルウェー）が継続的に編集に関与している
  • OpenID Process Document / IPR Policy 改訂の OIDF Board 承認（2024-09-12）と提案告知（2024-09-13）。R&E WG を含む全 OIDF WG のガバナンス基盤を更新する手続が当月開始した
  • GÉANT Trust and Identity Incubator Public Sprint Demo（2024-09-17） で、eduGAIN OpenID Federation PoC で開発された実装ツール群が公開された。これは Vaghetti が後の Boston FIM4R（12 月）で発表する PoC の技術的バックボーンを当月時点で対外可視化した重要な節目である

本レポートは、R&E WG 単体の OIDF 配下での沈黙という事実を率直に記述しつつ、議長の対外発信、依拠する Federation 本体仕様の前進、PoC 実装ツールの公開デモという 3 つのレイヤで活動が同時並行に進んでいた 2024 年 9 月の文脈を、公開された一次情報から再構成する。

2. 公開された仕様・ドラフト改訂 ​

R&E WG の公式ドラフト ​

R&E WG の仕様一覧（openid.net/wg/rande/specifications）における 2024 年 9 月末時点のステータスは以下のとおりで、当月中に新規 Editor's Draft / Implementer's Draft / Final 化等の公開アクションは確認できなかった。

カテゴリステータス
Final SpecificationsNone yet.
Implementer's DraftsNone yet.
DraftsNone yet.

WG チャーター（openid.net/wg/rande/charter）が掲げる成果物（R&E セクター向け OpenID Connect プロファイル、R&E 固有クレーム／スコープ、エンティティメタデータ拡張）は、いずれも 9 月時点で OIDF 配下の公開ドラフト段階に達していない。

R&E が採用基盤とする OpenID Federation 1.0 draft 39 公開（2024-09-15） ​

R&E WG にとって 9 月の最重要外部事象は、OpenID Federation 1.0 の draft 39 公開（2024 年 9 月 15 日、openid.net/specs/openid-federation-1_0-39.html）である。同仕様は 2024 年 7 月に承認・公開された第 4 回 Implementer's Draft 以降の継続編集フェーズにあり、draft 38（2024-08-19 公開、openid.net/specs/openid-federation-1_0-38.txt）に続く改訂版として位置付けられる。次の改訂 draft 40 は翌 10 月 24 日に公開されることになる。

draft 39 のエディタは以下のとおりで、R&E セクター実装の中核実装者がエディタ群に継続的に含まれている点が、R&E WG 視点からの注目ポイントである。

  • R. Hedberg（独立）
  • M.B. Jones（Self-Issued Consulting）
  • A.Å. Solberg（Sikt — ノルウェーの教育省直属研究教育向けサービス機関）
  • J. Bradley（Yubico）
  • G. De Marco（独立 / イタリア デジタル変革省）
  • V. Dzhuvinov（Connect2id）

R&E WG が将来策定する Federation R&E Profile は、この draft 39 を含む継続改善版を上位レイヤとして設計されることになる。

OpenID Process Document / IPR Policy 改訂提案（2024-09-12 Board 承認、09-13 告知） ​

9 月 12 日（木）の OIDF Board ミーティングにおいて、Process Document と Intellectual Property Rights (IPR) Policy の改訂が満場一致で承認された。9 月 13 日（金）には openid.net/proposed-revisions-oid-process-doc-and-ipr-policy で公式告知が行われ、21 日のメンバーレビュー期間（〜10 月 4 日）と 14 日の投票期間（10 月 5 日〜19 日）が設定された（実際にメンバー投票が可決されるのは翌 10 月 19 日）。

改訂は OIDF 理事会のサブグループによる Process 文書の刷新で、Process Document の更新時に整合性確保のため IPR Policy も同時に改訂対象に組み込まれた経緯がある。R&E WG にとっても、将来 Editor's Draft 提出・WG 設立手続・Implementer's Draft 承認・Final 化等の OIDF 公式プロセスに乗せる段階で参照する根拠文書が当月議論開始したことになる。

OIDF 全体のその他 9 月公開アナウンス ​

R&E WG に直接関係しないものの、当 WG が活動する OIDF 全体の文脈として記録しておくべき 9 月公開アナウンスは以下のとおり。

  • OIDF to Co-Host Mobile Drivers License Hackathons（2024-09-06）— mDL 普及加速のためのハッカソン共催告知
  • Notice of Vote for Proposed Final OpenID Connect for Identity Assurance Specifications（2024-09-09, openid.net/vote-final-identity-assurance-specifications）— eKYC & IDA WG の Identity Assurance 仕様の Final 化投票通知。早期投票開始 9 月 16 日、正式投票期間 9 月 23 日〜30 日（PT 正午）
  • Proposed Revisions to OpenID Process Document and IPR Policy（2024-09-13, 上記）
  • Public Review Period for Proposed AuthZEN Authorization API 1.0 Implementer's Draft（2024-09-17）— AuthZEN WG の Implementer's Draft 化に向けたパブリックレビュー開始
  • Accelerating mDL Adoption in the United States（2024-09-19）— 米国における mDL 普及加速の議論

3. ミーティングと議論 ​

R&E WG の定例コール議事録は伝統的に non-public 運用であり、2024 年 9 月の定例コール開催日・参加者・議論内容は公開されていない。openid.net/wg/rande/ のミーティング欄も「–」表示のままで、定例の頻度は不定とされている。

そのため、本節では R&E WG の活動文脈に直接関係し、公開記録が残る対面・オンラインセッションの議論を整理する。

NDN2024 / NORDUnet Conference 2024（2024-09-10 〜 12, ベルゲン / ノルウェー） ​

ノルウェーの NREN である Sikt と NORDUnet が共催する第 32 回 NORDUnet Conference（通称 NDN2024）が 2024 年 9 月 10〜12 日にノルウェーのベルゲンで開催された。R&E アイデンティティコミュニティ視点で最重要だったのは、9 月 11 日（水）14:00〜15:30 の Trust and Identity I: T&I Evolution of Trust and technologies frameworks セッション（Track 3, Dræggen 7 ルーム）である。

このセッションの登壇者と論点:

  • Davide Vaghetti（GARR / R&E WG 議長 / eduGAIN サービスオーナー） — 「eduGAIN Future」 (発表資料 PDF)。eduGAIN の概要、Futures WG 勧告、ガバナンス、ポリシー、技術ロードマップを北欧 R&E コミュニティ向けに整理。eduGAIN が「数百万の研究者・学生が機関アカウントでグローバルサービスを利用できる基盤」である一方、「最小限の技術・ポリシー要件しか共有されていないため、認証・アクセス統合の課題が存在する」という現状認識から議論を出発させた
  • Stefan Liström（Sunet） — 「DC4EU (Digital Credentials for Europe)」。EU 域内のデジタル認定資格基盤との接続論
  • Leif Johansson（Sunet） — 「The usage of OIDC outside the R&E community」。R&E 外部での OIDC 利用パターンを R&E コミュニティが学ぶべき教訓として整理する発表。R&E が長らく SAML 中心だった事実認識との対比

続く 16:00〜17:30 の Trust and Identity II セッションには次の登壇があり、R&E WG が直接関わる Federation 適用議論と密接に連動するアジェンダだった。

  • Christos Kanellopoulos（GÉANT） — 「AAI as PaaS」
  • Licia Florio（NORDUnet） — 「Expanding eduGAIN: AARC Blueprint architecture」。AARC Blueprint Architecture の eduGAIN への拡張適用論。後の AARC TREE プロジェクト（2024-03 開始）で進む AARC BPA 2025 の編集議論と直結
  • Anders Sjöström（NeIC） — 「Federated access to resources for research」

R&E WG 議長が NDN2024 で「eduGAIN Future」を発表したことは、当 WG の活動の重心が OIDF 配下の文書作業より GÉANT GN5-1 WP5 配下の eduGAIN PoC とコミュニティ対話に置かれていたことを明示するエビデンスである。当発表内容は 11 月 6 日の GARR Workshop 2024（ローマ）での「Pilota OpenID Federation per eduGAIN」、12 月 8 日の Boston FIM4R での「OpenID Federation PoC within eduGAIN」へと連続的に発展していく。

GÉANT Trust and Identity Incubator Public Sprint Demo（2024-09-17） ​

GÉANT GN5-1 WP5 配下の Trust and Identity Incubator が 9 月 17 日に Public Sprint Demo を開催し、eduGAIN OpenID Federation PoC の検証フェーズで開発された実装ツール群を公開デモンストレーションした（後に GN5-1 D5.2 報告書 Report on Trust and Identity Services, Enabling Communities and Incubator に「The tools defined in the POC were presented at the Trust and Identity Incubator Public Sprint Demo on September 17th 2024」と記述）。

T&I Incubator は GÉANT 配下で trust & identity 領域の新規ツール・実装の試行プロジェクトを孵化させる枠組みで、過去にも SimpleSAMLphp への OpenID Federation 実装等を進めてきた。9 月 17 日の Sprint Demo は、Vaghetti と GARR / Sikt / SURF 等の実装者が GN5-1 WP5 配下で進めてきた PoC ツール群（Federation Entity Statement 発行・解釈、Trust Chain 構築、Metadata Policy 適用等の機能を実装したコンポーネント）を、eduGAIN メンバー向けに評価可能な形で初めて対外公開する場となった。

R&E WG 自身は OIDF 配下で 9 月に公開アウトプットを残さなかったが、その実装上の重心がここで Public Demo に到達したという意味で、9 月 17 日は当 WG 関連活動の年間で見ても重要な節目に位置付けられる。

R&E WG 定例コール ​

R&E WG 自身の 9 月中の定例コール開催の有無は、公式チャネル（openid.net/wg/rande/、openid-specs-rande ML）のいずれでも確認できない。openid.net/wg/rande/ のミーティング欄が「–」のままであり、ML 投稿は当月ゼロである。9 月は WG メンバーの中心層が (1) NDN2024（9-10〜12, ベルゲン）への参加、(2) T&I Incubator Public Sprint Demo（9-17）の準備、(3) GN5-1 WP5 配下の PoC 進行、(4) Identity Assurance Final 投票（9-23〜30）への並行参加等で多忙だった可能性が高い。WG 内部の非同期議論は、非公開の WG 定例チャネル、REFEDS Slack、GÉANT 内部 ML、GN5-1 WP5 confluence 等で進行していたと見られるが、外部からは追跡できない。

隣接コミュニティ: REFEDS OIDCre ​

REFEDS OIDCre Working Group（R&E WG の隣接 WG、SAML2 ⇔ OIDC 属性マッピング BCP を策定）の 2024 年 9 月の WG ミーティング開催記録は、REFEDS wiki 公開部分（wiki.refeds.org/display/GROUPS/OIDCre）からは直接確認できなかった。OIDCre が継続的に進めてきた REFEDS White Paper「SAML2 and OIDC Mappings」のコンサルテーション（wiki.refeds.org/display/CON/Consultation:+SAML2+and+OIDC+Mappings）は当時並行して進行していた。

4. メーリングリストの主要スレッド ​

openid-specs-rande ML（アーカイブ）の 2024 年 9 月のスレッド数: 0 件。

公開アーカイブの親インデックスを確認すると、openid-specs-rande は週次形式のみ提供されるリストで、2024 年 9 月相当の週インデックス（Week-of-Mon-20240902 / 20240909 / 20240916 / 20240923 / 20240930）はいずれも生成されていない。同アーカイブで 2024 年に存在する次のエントリは「Week of Monday 21 October 2024」（10 月 22 日の OIDF 事務局による Process / IPR 改訂可決の事務告知 1 通のみ）、それ以降は「Week of Monday 9 June 2025」まで連続して投稿ゼロが事実として確認できる。すなわち、9 月期間中の openid-specs-rande ML への公開投稿は皆無である。

R&E WG メンバー間の技術議論は、非公開の WG 定例チャネル、REFEDS Slack、GÉANT 内部 ML、GN5-1 WP5 配下の confluence、edugain-discuss ML 等で進行していたと見られるが、外部からは追跡できない。

参考: 隣接 ML の動向 ​

  • REFEDS OIDCre メーリングリスト（oidcre@lists.refeds.org、Sympa アーカイブ）: 購読者限定公開であるため、9 月の投稿状況を公開情報から再構成することはできなかった。9 月 12 日に WG ミーティングが開催された記録があることから、その前後で運営連絡や議題共有の投稿が行われていた可能性は高い
  • REFEDS 側 wiki の OIDCre ページ（wiki.refeds.org/display/GROUPS/OIDCre）: 実質的な新規記述は確認できない
  • edugain-discuss ML（GÉANT 配下、Sympa アーカイブ）: T&I Incubator Public Sprint Demo（9-17）の案内・参加呼びかけ等が当 ML 経由で展開されたと推定されるが、購読者限定アーカイブのため詳細は追跡不可

5. GitHub 上の議論 ​

R&E WG の OIDF 配下の公式 GitHub リポジトリは存在しない。openid.net/wg/rande/ にも公開リポジトリへの参照はない。

R&E 領域の隣接コミュニティが維持する公開リポジトリの 2024 年 9 月の活動について、以下を確認した。

  • GEANT/edugain-openidfed: eduGAIN 向け OpenID Federation トラストモデル文書群（後の OpenID4RS-OpenIDFederation.md の原型）。2024 年 9 月の新規コミット・PR・Issue は確認できなかった。コミット履歴は 2024 年 7 月以前と 2025 年 3 月以降に分布しており、PoC 内容を反映した次の編集波は 2025 年 3 月の OpenID4RS-OpenIDFederation.md 更新（alanbuxey による PR マージ）まで待つことになる
  • refeds-oidcre/eduperson-jwt-claims: eduPerson／SCHAC 属性を JWT クレームとして伝達するためのドラフト仕様。2024 年 9 月の新規アクティビティなし。最新コミットは 2016 年 1 月で長期休眠
  • surfnet-niels/refeds-oidcre-saml-oidc-mapping: SAML 2.0 と OIDC の属性・識別子マッピングを記述するドラフト。2024 年 9 月の新規アクティビティなし。最新コミットは 2017 年 9 月で長期休眠

これらは厳密には R&E WG の成果物ではなく、隣接コミュニティが個別に維持しているリポジトリだが、R&E 実装者が参照する周辺資産として継続観測の対象になる。2024 年 9 月時点で R&E 関連の公開 GitHub アウトプットは新規生成されていない。

R&E WG が依拠する OpenID Federation 本体のリポジトリ（Connect WG 配下、github.com/openid/connect）については、9 月 15 日の draft 39 公開に向けた編集が当月の主たる活動となるが、これは Connect WG / Federation エディタ群（Hedberg, Jones, Solberg, Bradley, De Marco, Dzhuvinov）の作業範囲であり R&E WG の議論ではない。詳細は Connect WG の同月レポートで扱う範囲となる。

なお、GN5-1 WP5 配下で開発された eduGAIN OpenID Federation PoC の実装ツール群は、9 月 17 日の Public Sprint Demo 時点では公開リポジトリの形では集約されておらず、コードは GÉANT 内部 gitlab／個別開発者の GitHub アカウントに分散していた。後年（2025 年以降）、GEANT 配下の edugain-openidfed 等に成果が集約されていくが、9 月時点で対外向け公開リポジトリの新規生成は確認できなかった。

6. 関連イベント ​

NDN2024 / NORDUnet Conference 2024（2024-09-10 〜 12, ベルゲン / ノルウェー） ​

§3 のとおり、Sikt と NORDUnet 共催の第 32 回 NORDUnet Conference。Trust and Identity トラックで R&E WG 議長 Davide Vaghetti が「eduGAIN Future」を発表。R&E アイデンティティの将来技術選定議論（OIDC、AARC Blueprint Architecture 拡張、Federated access パターン）が北欧 R&E コミュニティと共有された。

GÉANT Trust and Identity Incubator Public Sprint Demo（2024-09-17, オンライン） ​

§3 のとおり、eduGAIN OpenID Federation PoC で開発された実装ツール群の対外向け初公開デモ。GN5-1 WP5 Trust and Identity Incubator の Sprint サイクル内で実施。

OIDF Board ミーティング（2024-09-12） ​

Process Document と IPR Policy 改訂を満場一致で承認した OIDF 理事会の月例ミーティング。R&E WG として直接参加した記録は確認できないが、当 WG が活動する OIDF 全体ガバナンスの転換点となった日。

eduGAIN ステータス（2024-09-07 時点） ​

NDN2024 直前の参考データとして、eduGAIN は 2024 年 9 月 7 日時点で 79 Federations / 9442 Entities / 5712 Identity Providers / 3749 Service Providers を擁する世界最大の R&E インターフェデレーションを維持していた（Vaghetti の NDN2024 発表資料および eduGAIN technical status による）。R&E WG が将来策定する OpenID Federation R&E Profile の対象母集団となる規模感である。なお 11 月 26 日時点では 78 Federations / 9552 Entities / 5775 Identity Providers / 3795 Service Providers であり、9 月から 11 月にかけて参加 Federation 1 件減・全体 Entity 数約 100 件増という分布を示す。

AARC TREE プロジェクト 6 か月目 ​

AARC TREE（Authentication and Authorisation for Research and Collaboration – Technical Revision to Enhance Effectiveness）は 2024 年 3 月開始の EU 共同プロジェクトで、9 月時点で 6 か月目を迎えていた。AARC TREE の AARC Blueprint Architecture 改訂（AARC-BPA-2025）は OpenID Connect と OAuth 2.0 を中心に据え、Proxy インターフェイスの SAML2 依存からの脱却を打ち出している。9 月の NDN2024 で Licia Florio（GÉANT）が「Expanding eduGAIN: AARC Blueprint architecture」を発表しており、AARC TREE WP3 の Landscape analysis 編集フェーズ（D3.1、最終公開は 2024-12-31）の論点共有が並行進行していた。

7. 今後の予定（2024 年 9 月末時点の視点） ​

9 月末時点で R&E コミュニティが注視していた次月以降の動向は以下のとおり。

  • OpenID Connect for Identity Assurance Final 投票結果（2024-09-30 投票終了）: 翌 10 月の eKYC & IDA Final 化告知に直結
  • OpenID Process Document / IPR Policy メンバーレビュー期間（〜10-04）と投票期間（10-05 〜 10-19）: R&E WG を含む OIDF 全 WG のガバナンス基盤の更新
  • OpenID Federation 1.0 draft 40 公開予定: draft 39（9 月 15 日公開）の次の改訂サイクル（実際の公開は 2024-10-24）
  • OpenID Foundation Workshop at Microsoft / Cisco（2024-10-28, マウンテンビュー）: IIW39 前日のハイブリッドワークショップ
  • Internet Identity Workshop #39（IIW39, 2024-10-29 〜 10-31, マウンテンビュー）: 過去最高 178 セッション規模で開催予定の R&E / Federation 隣接イベント
  • GARR Workshop 2024（WS24, 2024-11-05 〜 11-07, ローマ）: Vaghetti による「Pilota OpenID Federation per eduGAIN」発表予定
  • 19th FIM4R Workshop（2024-12-08, Boston, TechEx 併催）: Vaghetti と Niels van Dijk（SURF）による「OpenID Federation PoC within eduGAIN」発表予定
  • eduGAIN OpenID Federation PoC の継続: GN5-1 WP5 配下の検証作業継続。本格パイロットは 2025-07 開始予定
  • R&E WG 自身のドラフト整備: OIDF 配下の公式仕様は引き続き「None yet.」のまま。OIDF 配下での対外可視性の改善は継続課題

9 月末時点での R&E WG の対外可視性は、OIDF 配下の ML・GitHub・ドラフトいずれにも公開アウトプットを残さない一方で、議長 Davide Vaghetti による NDN2024「eduGAIN Future」発表と、GN5-1 WP5 T&I Incubator による PoC 実装ツール群の Public Sprint Demo という二つの対外チャネルで活発に活動していた。R&E 仕様策定の実体作業が OIDF 配下から GÉANT GN5-1 WP5 / Sikt / GARR / SURF 配下へ重心を移していく構造が、当月のデータ分布から明確に読み取れる。

8. 参考情報源 ​