Authenticate 2025でのShared Signals相互運用イベント：参加者募集
OpenID Foundationは、Authenticate 2025において、間もなく最終版となるShared Signals Framework（SSF）仕様に基づいた初の相互運用性テストイベントを開催することを発表しました。
このイベントでは、OIDFプロセス文書に従い、会員が8月末までに「最終版」として投票した後の最終仕様に基づく相互運用性を実証します。このテストは、OpenID Foundationのオープンソーステストの最終段階として機能し、認定プログラムプロセスに基づき、実装者の自己認証が可能となる前段階となります。
実世界でのビジネス価値を示す
SSF相互運用性イベントでは、参加者がCAEP、RISC、またはSCIMイベントを活用して製品で実際のユースケースを示し、ビジネス価値を提供することができます。これまでに開催された3つのGartner IAMサミットでの相互運用性テストでは、参加者がSSFを使用してセキュリティを大幅に向上させる様子を目の当たりにし、大きな反響を呼びました。
セッションは、OpenID FoundationのCorporate Board MemberでありSGNLのCTOであるAtul Tulshibagwale氏が主導します。また、Atul氏は10月13日（月）にブレイクアウトセッションを行い、標準規格について説明し、相互運用性テストの結果を発表します。
Atul氏は次のように述べています。 「公開された最終仕様に準拠することを示すことは、この相互運用性テストが確立する重要なマイルストーンです。CAEPやSSFを使用してシステムを保護しようとする企業は、これらの相互運用可能な実装を信頼し、将来の製品が同じ仕様に準拠する必要があることに確信を持つことができます。」
OpenID FoundationのエグゼクティブディレクターであるGail Hodges氏は次のように述べています。 「Shared Signalsの仕様が公開レビューと投票プロセスを経て進展していること、Shared Signals Working Group（SSWG）が4回の相互運用性イベントを2つの大陸で実施したこと、そしてオープンソーステストを実証し、どの実装者でも同じグローバルなオープン標準に基づいて構築し、自己認定できるようになったことを嬉しく思います。FIDOの年次イベントで、Shared Signalsの相互運用性をデモンストレーションする機会をいただいたことに感謝しています。」
さらに、FIDOアライアンスのエグゼクティブディレクター兼CEOであるAndrew Shikiar氏は次のように述べています。 「Authenticateカンファレンスは、認証とデジタルアイデンティティの革新に関して、世界中の参加者が協力するための素晴らしい場であることが証明されています。OpenID FoundationのShared Signals Framework実装者が相互運用性テストを行い、CAEPを使用したレスポンシブなセッション管理を可能にするパスキーの強力な認証機能を補完する実装をデモンストレーションすることを歓迎します。」
参加のご案内
OpenID FoundationのSSWG（Shared Signals Working Group）は、SSF、CAEP、RISCの最終仕様案を実装する開発者の参加を募集しています。これまでのバージョンで相互運用性を実証してきた方々だけでなく、初めて実装を行う新規参加者も歓迎します。
新規および既存の多様な実装を考慮し、SSWGでは以下のルールを設けました。
- 適合性テスト
すべてのSSFトランスミッターを持つ参加者は、OpenID Foundationが提供する無料のオープンソース適合性テストに合格する必要があります
- イベントタイプ
トランスミッターとレシーバーは、SSF検証イベントタイプと、以下のいずれか1つ以上の追加イベントタイプをサポートする必要があります
- CAEPセッションの取り消し（session revoked）
- CAEP認証情報の変更（credentials changed）
- CAEPデバイスコンプライアンスの変更（device compliance change）
- 相互運用性テスト
参加者は、少なくとも1名の他の参加者とテストを実施し、「相互運用可能」ステータスを取得する必要があります。なお、トランスミッターは適合性テストに合格していなければ参加できません
実装のカテゴリ
相互運用性を実証した実装は以下のカテゴリに分類されます ：
- 現在利用可能: 公開された文書があり、現在利用可能なソリューション
- 近日公開予定: 公開された文書があり、近い将来利用可能となるソリューション
- 開発中: 公開されておらず、まだ利用できないソリューション
デモンストレーション用のスロットは15枠あり、5枠ずつ3セッションに分けられます。これらは上記のカテゴリに基づき、OpenID Foundationのメンバーシップを持つ実装に優先的に割り当てられます
Shared Signalsについてさらに詳しく
Shared Signalsが重要な仕様である理由、そしてGartnerアナリスト、CISA、NISTなどがShared Signalsを公共および民間のエコシステム実装を保護するための重要なベストプラクティスとして参照している理由については、以下の記事をご覧ください：
- 「Shared Signals Framework: モダンなIAM（アイデンティティおよびアクセス管理）のブループリント - 第1部（全4部）」- OpenIDファウンデーション・ジャパン
- 「火のついたジャグリングを簡単に操るように:SCIMによるプロビジョニング（第2回）」- OpenIDファウンデーション・ジャパン
- 「Review of the Summer 2023 Microsoft Exchange Online Intrusion」- CISA Cybersafety Review Board Report
- NIST SP800-63-4（ドラフト版）
- AuthZEN & Shared Signals in the Gartner IAM 2025 Spotlight- OpenID Foundation
- Gartnerレポート「Hype Cycle for Digital Identity 2025」（注：Gartnerの購読または購入が必要です）