事務局メンバーによる、OpenID関連のあれやこれや
著者:Alex Olivier
認可、とりわけAIエージェントの認可は、今年を象徴する最大の課題として浮上しました。その変化はIdentiverse 2026において顕著に見られました。この分野がどれほど進展したかを示す一つの指標は、AuthZENのセッションが、1、2年前まではこうした話題が扱われていたようなサイドの「Birds-of-a-feather (有志による非公式セッション)」ではなく、本格的なマスタークラスおよび本プログラムの講演として開催されたことです。
私は、AuthZEN共同議長およびCerbosのCPO(最高製品責任者)として、両セッションを共同発表しました。共に登壇したのは、AuthZENワーキンググループの共同議長であるAtul Tulshibagwale(CrowdStrike)、そしてMark Berg(Axiomatics)です。会場はいずれも満席となり、両セッション後の質疑応答は、AIエージェントをいかに安全に認可するかという点に集中しました。
マスタークラスでは、AuthZENの核心にあるスコープの規律が改めて強調されました。この標準が定義するのは、Policy Enforcement Point (PEP)とPolicy Decision Point(PDP)の間のインターフェースのみです。ポリシー言語ではありませんし、PDPがどのように情報を取得するかを規定するものでもありません。その情報モデルはSubject、Action、Resource、Context(SARC)を軸に構築されており、その決まりは意図的に厳格です。すなわち、拒否(deny)が4xxになることは決してなく、不正な形式のリクエストが「decision: false」になることもありません。最も関心を集めたのは、Model Context Protocolのツール認可のためのAuthZENプロファイル(COAZ)を通じたエージェント認可でした。これは、OAuthスコープでは答えられない問い――このエージェントが、このユーザーに代わって、これらの引数でこのツールを呼び出してよいか――に対し、ツールが実行される前にゲートウェイやMCPサーバーがPDPに問い合わせることによって答えるものです。
2つ目のセッションでは、AuthZENをより広い展望の中に位置づけました。認証(authentication)はほぼ解決済みですが、認可(authorization)はそうではなく、単一の仕様だけでこれを解決することはできません。その強みは組み合わせにあります。3つの標準が組み合わさります。決定ポイントに新しいセキュリティコンテキストをもたらすShared Signals(SSF/CAEP)、高速なローカルのPEP/PDP判断を行うAuthZEN、そしてアプリケーション内のサービス全体にその決定を伝播させるTransaction Tokens(TraTs、IETF OAuthワーキンググループのドラフト)です。
会場は熱心かつ実践的で、この標準が重要かどうかではなく、具体的なシステムにどう適用されるかに関心が集まっていました。最も議論を呼んだ問いは、現実世界における難しい課題でした。すなわち、エージェントがユーザーに代わって行動する際に委任認可をどう扱うか、そして判断にヒューマン・イン・ザ・ループが必要な場合に承認フローがどう組み込まれるか、というものです。何人かの参加者は直接貢献したいとの意向を示し、ある新しい組織はセッション後にワーキンググループへの参加意向を表明しました(詳細が固まり次第、追ってお知らせします)。これら2つの論点はすでに議題に上がっており、会場で提起された承認フローの課題には、AuthZENのAccess Request and Approval Profile(ARAP)が対応することになっています。
エージェントは、アクセス制御という課題の形そのものを変えます。ユーザーに代わって行動する非決定的なシステムが、暗黙的に委任されたアクセス権を持つという構図は、まさに「confused-deputy(混乱した代理人)」型の失敗――あるコンポーネントが騙されて自らの権限を誤用してしまう状態――を生み出す設定そのものです。しかも今や、それがマシン並みの速度と規模で起こります。コミュニティはこれまで長年にわたり、プリンシパル(主体)が自分が誰であるかを証明する方法を標準化することに取り組んできました。エージェントの時代においては、そのプリンシパルがその後何を行うことを許されるのかについても、同じ厳密さと相互運用性をもって標準化することが急務となっています。
OpenID Foundationの認可に関する取り組みは、まさにこの点に位置しています。AuthZENワーキンググループは、PEP/PDPの決定インターフェースを標準化し、ARAPおよびCOAZプロファイルを通じて、それを承認フローとエージェントのツール認可へと拡張しています。その相互運用性イベントと適合性認定プログラムにより、独立した実装同士が互いを信頼できるようになります。この取り組みはShared Signalsワーキンググループ、およびIETFのTransaction Tokensとも組み合わさり、特定のベンダーや信頼領域に縛られることなく、ベンダーや信頼領域を横断して機能するオープンで相互運用可能な標準という財団の使命を前進させています。
堅牢で相互運用可能な認可標準は、業界全体の幅広い協力にかかっています。Identiverse 2026での対話は、その協力がいかに重要であるか、そして各ワーキンググループ、各ベンダー、そしてPEP/PDPインターフェース自体を横断して、共に取り組むべき課題がいかに多く残っているかを明らかにしました。エージェント時代のアクセス制御の課題は、こうして解決されていくのです。
本記事は、OpenID AuthZENワーキンググループの共同議長らがIdentiverse 2026(ラスベガス、6月15日〜19日)で行った2つのセッション――マスタークラス「Mastering the OpenID Authorization Standard」および「Beyond Authentication: Updates from the Authorization Frontier」――をもとにしています。
著者について:Alex Olivierは、OpenID AuthZENワーキンググループの共同議長であり、Authorization Management Platformであり、AuthZEN標準の実装者でもあるCerbosの共同創業者兼最高製品責任者(CPO)でもあります。認可システムを専門とし、近年はワークロードIDとAIセキュリティに注力しています。Microsoft、Qubit、Zencargoをはじめとする複数のスタートアップで認可システムの構築とスケーリングに10年以上携わってきた経験を持ち、Model Context Protocol(MCP)サーバーおよびAIエージェントのセキュリティ確保について数多くの記事を発表しています。ISC2 Congress、Identiverse、EIC、KubeCon、Google Cloud NEXTなど、認可・AI・セキュリティ・IDに関するイベントに頻繁に登壇しており、標準化活動と実践的な実装経験を組み合わせながら、従来型アプリケーション、分散ワークロード、そして新興のAIシステムにおける認可の未来に取り組んでいます。