本日、Okta Digital ID Verificationベータ版の限定提供開始を発表いたします。これは、組織が政府発行の検証可能なデジタル認証情報（VDC）を検証するための新機能です。ベータ版への参加方法はこちらをご覧いただくか、このまま本文を読み進めてください。
Okta Digital ID Verificationベータ版は、主に非本番環境やテスト環境での利用を想定して設計されており、開発者がさまざまな機能を試せるようになっています。
- サポート対象ID：現在、ベータ版では米国のモバイル運転免許証（mDL）に対応しています。今後はGoogle ID Pass、Apple Digital ID、EU PID（欧州連合の個人識別文書）への対応も予定しています。
- 柔軟な検証タイミング（トランザクション型とアドホック型のフロー）：この機能は既存のOktaやAuth0の製品とは独立して動作し、アプリケーション内で「トランザクション型」または「アドホック型」の本人確認チェックを実行できます。たとえば、次のような用途があります。
- 年齢確認：年齢制限のあるコンテンツへのアクセスや購入時に、ユーザーの年齢を即座に確認します。
- ステップアップ認証：機密性の高い操作を許可する前に、より厳格な本人確認を実施します。
- データ最小化（プログレッシブプロファイリング）：必要な場合にのみ、特定のユーザー属性を要求して検証します。
- 開発者向けに最適化：参加者は、検証可能なデジタル認証情報（VDC）製品専用の管理者ダッシュボードとAPI/SDKにアクセスできるため、開発やテストを迅速に進めることができます。
VDCに投資する理由
デジタルアイデンティティは急速に進化しています。検証可能なデジタル認証情報（VDC）は世界中で広がりつつあり、各国政府によるモバイル運転免許証（mDL）のテスト・試験導入・制度化の動きや、ウォレット型の認証情報、さらに各国で進む新たなeIDプログラムなどがその例です。同時に、人々がすでに利用しているデバイスやプラットフォームが、こうした認証情報を保存・利用する自然な場所になりつつあります。その結果、デジタルIDエクスペリエンスがより身近で便利なものとなり、今後さらに普及が加速していくと考えられます。
普及の拡大に伴い、検証は単なるコンプライアンス対応のチェック項目ではなく、製品の中核的な機能となりつつあります。ユーザーは迅速で直感的なエクスペリエンスを期待しており、規制当局や企業はより信頼性の高いシグナルを求めています。一方で、開発者にとっては、フォーマットの違いや相互運用性の要件、ユーザーエクスペリエンスのパターンが統一されておらず、全体像を把握しにくい状況になっています。課題は、高い信頼性とプライバシーへの配慮を両立した検証を、開発者の負担を増やすことなく実現することです。
Oktaの方向性
Oktaは、認証情報やエコシステムの全体で、検証機能は開発者にとって扱いやすく柔軟であるべきだと考えています。そして、信頼を確立する必要がある場面（たとえば年齢確認、機密性の高い操作の前の検証、プログレッシブプロファイリングなど）に自然に組み込める形で設計するべきです。この仕組みは既存のアーキテクチャを補完するものであり、検証可能な認証情報のエクスペリエンスをアプリケーションに直接組み込めるようにすることで、Oktaのアイデンティティ基盤を拡張するものでもあります。
時間の経過とともに、組織は信頼できるVDCをさまざまなやり取りの中で再利用できるようになるため、ユーザーエクスペリエンスの向上、手間の軽減、検証コストの削減につながると同時に、プライバシーを重視した利用パターンにも対応できます。Oktaのアプローチは標準規格に準拠したモジュール型です。まず政府発行のデジタルIDの受け入れから始め、将来的には企業などが発行する認証情報のサポートへと拡張していきます。
サポート内容
近い将来、Okta Digital ID Verificationベータ版で、政府発行のデジタルID（モバイル運転免許証や新たに登場している各国のeIDなど）を組織が検証し、従来の書類ベースの本人確認に比べて、スムーズかつ信頼性の高いユーザーフローを低コストで実現できるようになります。
さらに将来的には、OktaのVDCプラットフォームが、複数のユーザー、デバイス、アプリケーション全体で、検証可能な認証情報の発行、検証、再利用を行うための基盤を提供します。このプラットフォームでは、OktaとAuth0に直接組み込まれたエンドツーエンドの機能に加えて、認証情報の発行、検証、ウォレット操作のための開発者向けAPIやSDKを提供する予定です。
ベータ版への参加方法
Okta Digital ID Verificationベータ版への参加をご希望の場合は、こちらの簡単なフォームに必要事項を入力してください。要件に適している場合、当社がVDCの設定や、VDC専用SDKを使用した統合をサポートします。対象となる参加者の条件は以下のとおりです。
- OktaまたはAuth0のお客様であり、政府発行IDのトランザクション型やアドホック型の検証に関する明確なユースケースを持っている
- エンドツーエンドのデモを構築するために、エンジニアリング時間を確保できる
- 定期的なミーティング（毎週または隔週）に参加し、フィードバックを共有できる
- 非本番環境でのテストが可能である
早期導入に取り組む開発者の皆様と協力しながら、VDCの将来を形作っていくことを楽しみにしています。皆様からのフィードバックは、今後12か月間の製品エクスペリエンスの改善や、その後の早期アクセスで提供する内容に直接反映されます。
この分野の最新情報やアップデートを受け取りたい方は、アップデートにご登録ください。
