事務局メンバーによる、OpenID関連のあれやこれや
あなたの組織は、可視性の欠如や認可のギャップなど、認可に関する課題を抱えていませんか?私たちは、あなたをOpenID FoundationのAuthZENワーキンググループが主催する相互運用性イベントにご招待いたします。このイベントは、テキサス州グレープバインで開催されるGartner Identity & Access Management(IAM)Summit 2025において、AuthZEN仕様のデモを行います。
これらの相互運用性セッションは、以下の日時に開催されます:
12月9日(火)(CST)12:00-12:30、14:00-14:30、15:45-16:15
12月10日(水)(CST)10:30-11:00、12:00-12:30
会場は、Gaylord Texan Hotel & Convention Center、Austin 1です。
セッションでは、アイデンティティプロバイダーがAuthZENを使用して、AuthZEN対応のポリシー決定ポイント(PDP)に接続することで、動的でリアルタイムの認可決定を行う方法を実演します。このアプローチにより、IdPはPDPに対して、発行されるトークンにどのクレームを含むべきかを問い合わせることができます。これにより、よりリッチでコンテキストを認識したトークンが生成され、下流のアプリケーションがより細かい粒度の認可決定に使用できるようになります。
AxiomaticsのCTO(最高技術責任者)であり、AuthZENワーキンググループの共同議長を務めるDavid Brossard氏は次のように述べています。「私たちは、アイデンティティとアクセス管理における持続的な課題の1つである、断片化された認可に取り組んでいます。AuthZENは、システムが認可決定を行い、伝達する方法を標準化することで解決策を提供します。企業にAuthZENを採用するだけでなく、ソフトウェアプロバイダーにもサポートを求めるよう奨励しています。私たちの目標はシンプルです。すべてのアプリケーション、COTS製品、SaaSプラットフォームが同じ認可言語を話すようになれば、これらの障壁は消えるでしょう。」
AuthZENは、一貫したアクセス制御ポリシーを通じて、より安全で監査可能なITランドスケープを実現します。
このデモでは、複数の組織が集まり、Authorization API 1.0の実用的な適用性を証明します。これは、この仕様が12月の最終投票に向けてパブリックレビュー期間にあることに沿ったものです。
現在の参加組織は、Axiomatics、Cerbos、Topaz、Curity、Gluu、Duendeです。
イベントが近づくにつれ、さらに多くの参加者が参加を確認することが期待されています。
認可ポリシーは、多くの場合、異なるシステムに分散しており、管理と維持が困難なサイロを作り出しています。AuthZENは、システムが連携できるようにする共通の標準を確立することで、この状況を変えることを目指しています。
ワーキンググループの3つのコア目標:
ワーキンググループは以前、2025年のロードマップを公開し、Gartner IAM London 2025、European Identity Conference 2025、Identiverseで主要な業界イベントで進捗状況を発表してきました。
共同議長は、Gartner IAMでアップデートを公開する予定です。
現在、認可ソリューションを評価している組織、アイデンティティインフラストラクチャを構築している組織、または企業内のポリシーサイロの解決を目指している組織は、Gartner IAMでAuthZENのデモをご覧いただけます。
相互運用性または今後のAuthZENイニシアチブへの積極的な参加に興味がある方は、詳細なシナリオ情報と参加基準をこちらでご確認いただけます。
または、共同議長のDavid Brossard氏、Gerry Gebel氏、Omri Gazitt氏にメールでお問い合わせください: mailto:openid-specs-authzen@lists.openid.net。
OpenID FoundationのExecutive DirectorであるGail Hodges氏は次のように述べています。
「OpenID Foundationは、テキサス州アーバインで開催されるGartner IAM 2025イベントでこのAuthZEN相互運用性イベントを主催していただいたGartner IAMチームとのパートナーシップ、そして今年初めのGartner IAM 2025 LondonでのAuthZEN相互運用性デモンストレーションへの以前のサポートに感謝しています。Gartnerは、新しい仕様を特定し増幅する上で業界において重要な役割を果たしており、業界リーダーを関与させ情報を提供するだけでなく、実世界のデモンストレーションで仕様に命を吹き込むための彼らとの協力を大切にされています。」