デジタルIDウォレット認証API：対応国と提供状況

ウォレットサインインは、3つの本人確認の方式の1つです。ユーザーは、国のeIDや銀行IDなど、すでに保有しているデジタルIDでサインインし、そのプロバイダーが署名付きの属性セットをDiditと共有します。結果には保証レベルcryptographicが付与されます。これは、IDプロバイダーが本人を認証し、返却した属性に署名したことを意味します。このレベルが示すのはそれだけです。他の2つのレベルと比べた順位づけではありません。他の2つのレベルは、同じものの多寡ではなく、異なる種類の証拠を表します。また、サインインにかかる時間はウォレット独自のフローによるもので、Diditが管理することも保証することもありません。

利用可否は環境ごとに異なります。 以下の表は本番環境での利用可否を示しています。また、コンソールはワークフローの保存時に、その環境で現在利用可能な機能のカタログを使用します。 MitID、BankID Sweden、iDIN、Finnish Trust Network、Smart-ID、Mobile-IDは利用可能です。 Estonian ID-card、eParaksts mobile、Personalausweis、OneID、ConnectIDは、本番環境ではまだComing soonです。 Smart-IDはエストニア、ラトビア、リトアニア、ベルギーに対応しています。Mobile-IDはエストニアとリトアニアに対応しています。Finnish Trust Networkはフィンランドに対応しています。対応国、設定、検証フローについては、Smart-IDおよびMobile-ID連携ガイドを参照してください。 Coming soonと表示されているウォレットは、その環境では有効にできません。

連携方法を選ぶ

アプリケーション側でインターフェースと認証ステップを管理する場合は、デジタルIDウォレットAPIを使用します。各ウォレットには専用の開始エンドポイントがあり、結果取得、ポーリング、キャンセルのエンドポイントは共通です。ワークフローを作成する必要はありません。 Diditのホスト型ウォレットジャーニー、ワークフローのルール、設定済みの書類によるフォールバックを利用する場合は、Sessions APIを使用します。ウォレットの利用可否、必要なユーザーの承認、検証済みの本人属性は、どちらの連携方法にも適用されます。

前提条件

各ウォレットを利用するには、以下に記載する発行者で有効なIDを保有し、その認証方法を利用できる必要があります。アカウントは要求された属性を取得できる必要があり、ユーザーはそれらの属性の共有に同意する必要があります。署名は発行者と返却されたクレームを検証するものであり、要求したすべての属性が含まれていること、最新であること、または貴社のコンプライアンスポリシーを満たすのに十分であることを保証するものではありません。顔写真を含まないウォレットでは、セルフィーとの照合は行われません。カタログに登録されている25件すべてのウォレットを以下に記載しています。これにはBankIDを利用できる両国、ConnectID、Estonian ID-card、eParaksts mobileが含まれます。設定済みの書類によるフォールバックでは、別途書類チェックが実行されます。提供開始日は確約されていません。これらはIDウォレットです。暗号資産ウォレットスクリーニングはブロックチェーンアドレスを金融リスクの観点でチェックするもので、別の製品です。

料金

✅ 提供中は、本番環境で有効になっていることを意味します。 ⏳ 近日公開は、連携テストが始まっている場合でも、本番環境ではまだ有効になっていないことを意味します。提供中のウォレットを先に表示しています。料金列の要問い合わせは、ウォレットは利用可能であるものの公開されている一般向け料金がないことを意味します。無料で認証できるという意味ではありません。以下の本人確認プロダクトについて、Diditの標準料金を完了したウォレット認証1件あたりのUSDで示しています。記載の料金にはウォレットによる本人確認が含まれており、公的eIDの取引手数料が別途加算されることはありません。組織ごとに合意した料金がある場合は、そちらが優先されます。

本人確認プロダクト	料金(USD)	国	本番環境での提供状況
MitID personal	$0.25	デンマーク	提供中
BankID Sweden	$0.20	スウェーデン	提供中
iDIN full identification	$0.95	オランダ	提供中
Finnish Trust Network	$0.25	フィンランド	提供中
Smart-ID	$0.21	エストニア、ラトビア、リトアニア、ベルギー	提供中
Mobile-ID	$0.21	エストニア、リトアニア	提供中
BankID Norway High	$0.35	ノルウェー	近日公開
Vipps Plus	$0.25	ノルウェー	近日公開
Buypass ID	近日公開	ノルウェー	近日公開
itsme	近日公開	ベルギー、ルクセンブルク、オランダ	近日公開
Personalausweis Profile 2	$0.49	ドイツ	近日公開
Freja eID	$0.25	スウェーデン	近日公開
UAE PASS	近日公開	アラブ首長国連邦	近日公開
gov.br	近日公開	ブラジル	近日公開
OneID	$2.75	イギリス	近日公開
Google Wallet ID	$0.20	アメリカ合衆国、イギリス、ブラジル、シンガポール、台湾	近日公開
GOV.UK Wallet	近日対応予定	イギリス	近日対応予定
エストニアIDカード	$0.55	エストニア	近日対応予定
eParaksts mobile	$0.55	ラトビア	近日対応予定
Bank iD	近日対応予定	チェコ	近日対応予定
MojeID	近日対応予定	チェコ	近日対応予定
Diia	近日対応予定	ウクライナ	近日対応予定
FranceConnect	近日対応予定	フランス	近日対応予定
Auðkenni	近日対応予定	アイスランド	近日対応予定
ConnectID	近日対応予定	オーストラリア	近日対応予定
EUDI Wallet	近日対応予定	オーストリア、ベルギー、ブルガリア、クロアチア、キプロス、チェコ、デンマーク、エストニア、フィンランド、フランス、ドイツ、ギリシャ、ハンガリー、アイルランド、イタリア、ラトビア、リトアニア、ルクセンブルク、マルタ、オランダ、ポーランド、ポルトガル、ルーマニア、スロバキア、スロベニア、スペイン、スウェーデン、アイスランド、リヒテンシュタイン、ノルウェー	近日対応予定

料金列の「近日公開」は、そのウォレットが提供予定であり、顧客向けの料金がまだ公開されていないことを意味します。認証が無料という意味ではありません。国旗はウォレットのカタログ上の対応範囲を示し、別にある提供状況の列は、現在有効化できるかどうかを示します。 料金が公開されていても、ウォレットが有効になるわけではありません。 上記の提供状況は本番環境のカタログに基づいています。近日公開と表示されたウォレットは、まだワークフローで選択できません。これらの料金は、提供開始時に適用されます。

認証済みのウォレットサインインは、ワークフロー内の本人確認ノードごとに1回、またはスタンドアロンのウォレットAPIでは認証リクエストごとに1回課金されます。コールバックやステータス確認を繰り返しても、追加の課金は発生しません。
キャンセル、期限切れ、拒否、または未完了のサインインには、ウォレット認証の料金は発生しません。
ウォレットの料金は定価です。他のすべてのチェックと同様に、プランの割引が適用されます。
書類によるフォールバックは別のチェックであり、書類認証の料金に基づいて請求されます。ワークフロー内で完了したその他の機能については、別途請求されます。

たとえば、標準料金でiDINによる完全本人確認を1,000件完了した場合、他のワークフロー機能を除いて$950になります。これは完全本人確認であり、再ログイン向けの料金ではありません。上記のBankIDの料金はNorway High、ドイツeIDの料金はPersonalausweis Profile 2のものです。

ユーザーが行うこと

IDステップで国を選び、貴社が許可したウォレットの中から1つを選択します。
銀行や政府ポータルにサインインするのと同じ方法で、そのウォレットでサインインします。
本人の属性情報を貴社と共有することを承認します。
認証が完了した状態で戻ります。

同一デバイスでのサインインでは、ユーザーをウォレットアプリに移動させ、完了後に認証フローへ戻します。クロスデバイスでのサインインでは、デスクトップ画面にQRコードを表示し、ユーザーはウォレットが入ったスマートフォンでそれをスキャンします。ウォレットが両方に対応している場合は両方が提示され、ユーザーが選択します。ワークフローでSmart-IDまたはMobile-IDが有効になっている場合、ユーザーは認証ページで個人識別コードを入力します。 Mobile-IDでは、その本人に紐づく電話番号の入力も求められます。ページには照合コードが表示され、ユーザーはそのコードが一致する場合にのみスマートフォンで承認します。ユーザーはスマートフォンでPINを入力します。DiditがPINを尋ねることはありません。このフローは、QRコードなしでデスクトップからでもスマートフォンからでも利用できます。提供状況はライブのケイパビリティカタログによって決まります。Coming soonと表示されたウォレットは、まだ有効化できません。開始したサインインは限られた時間内（デフォルトでは10分）のみ有効です。それを過ぎると、ユーザーはサインインをもう一度開始する必要があります。

ウォレットは許可リスト

wallet.providersは、その国で提供できるウォレットのリストです。ランキングではありません。送信した順序には意味がなく、保存時にカタログの順序に正規化され、エンドユーザーは貴社が許可したウォレットの中から選択します。その国のウォレットを1つだけ有効にすることも、すべてを有効にすることもできます。どれを使うかはユーザーが選びます。 APIは、その国でカタログが提供していないウォレット、またはまだ近日公開のウォレットを有効にするワークフローを拒否します。

以下の各ウォレットの属性リストには、署名付きアサーションが含まれます。Diditはその署名を検証し、結果をセッションのwallet_verification.signature_validとして報告します。アサーション自体は返されないため、取得または保存する参照はありません。On the sessionの列には、各属性についてどちらが得られるかが記載されています。

対応ウォレット

利用可能なウォレットは、MitID、BankID Sweden、iDIN、Finnish Trust Network、Smart-ID、Mobile-IDです。 iDINは、オランダでの完全な本人確認に利用できます。 Smart-IDとMobile-IDは、以下のカタログに記載された国で利用できます。 Smart-IDとMobile-IDの対象国と要求される入力情報は実装済みの連携に基づくものであり、本番環境での提供可否は別途管理されています。実装済みのSmart-IDとMobile-IDのルートについては、連携ガイドを参照してください。

ウォレット	ウォレットID	国	発行機関	保証レベル	提供状況
MitID	`mitid`	デンマーク	Danish Agency for Digital Government	相当	提供中
BankID	`bankid_se`	スウェーデン	Finansiell ID-Teknik / 銀行コンソーシアム	相当	提供中
iDIN	`idin`	オランダ	オランダの銀行 (Currence iDIN)	相当	提供中
Finnish Trust Network	`ftn`	フィンランド	フィンランドの銀行および携帯通信事業者 (FTN)	相当	提供中
Smart-ID	`smart_id`	エストニア、ラトビア、リトアニア、ベルギー	SK ID Solutions	高	提供中
Mobile-ID	`mobile_id`	エストニア、リトアニア	SK ID Solutionsおよび各国の携帯通信事業者	高	提供中
BankID	`bankid_no`	ノルウェー	BankID BankAxept AS	高	近日提供予定
Vipps	`vipps`	ノルウェー	Vipps MobilePay / BankID NO	相当	近日提供予定
Buypass ID	`buypass`	ノルウェー	Buypass AS	高	近日提供予定
itsme	`itsme`	ベルギー、ルクセンブルク、オランダ	Belgian Mobile ID	相当	近日提供予定
Personalausweis	`personalausweis`	ドイツ	Bundesministerium des Innern (eID)	高	近日提供予定
Freja eID	`frejaid`	スウェーデン	Freja eID Group	相当	近日提供予定
UAE PASS	`uae_pass`	アラブ首長国連邦	UAE Digital Government Authority	高	近日提供予定
gov.br	`govbr`	ブラジル	Governo Federal do Brasil	相当	近日提供予定
OneID	`oneid`	イギリス	OneID (英国の銀行で確認された本人情報)	相当	近日提供予定
Google Wallet	`google_wallet`	アメリカ合衆国、イギリス、ブラジル、シンガポール、台湾	Google Wallet (ID pass) および米国の州発行機関 (モバイル運転免許証)	相当	近日提供予定
GOV.UK Wallet	`govuk_wallet`	英国	UK Government Digital Service	高	近日対応
Estonian ID-card	`idcard_ee`	エストニア	Police and Border Guard Board（エストニア）	指定なし	近日対応
eParaksts mobile	`eparaksts_mobile`	ラトビア	LVRTC（Latvian State Radio and Television Centre）	指定なし	近日対応
Bank iD	`bankid_cz`	チェコ	Bankovní identita, a.s.	相当	近日対応
MojeID	`mojeid`	チェコ	CZ.NIC	相当	近日対応
Diia	`diia`	ウクライナ	Ministry of Digital Transformation of Ukraine	高	近日対応
FranceConnect	`franceconnect`	フランス	DINUM（フランス政府）	相当	近日対応
Auðkenni	`audkenni`	アイスランド	Auðkenni（アイスランドの電子ID）	高	近日対応
ConnectID	`connectid`	オーストラリア	Australian Payments Plus	指定なし	近日対応
EUDI Wallet	`eudi`	オーストリア、ベルギー、ブルガリア、クロアチア、キプロス、チェコ、デンマーク、エストニア、フィンランド、フランス、ドイツ、ギリシャ、ハンガリー、アイルランド、イタリア、ラトビア、リトアニア、ルクセンブルク、マルタ、オランダ、ポーランド、ポルトガル、ルーマニア、スロバキア、スロベニア、スペイン、スウェーデン、アイスランド、リヒテンシュタイン、ノルウェー	ユーザー自身の加盟国。発行者は国ごとに異なります	高	近日対応

利用可否は機能カタログで管理されており、ここで手動管理されているものではありません。近日提供予定は、ウォレットがコンソールに表示されているものの、まだ有効にできないことを意味します。確定した提供日はありません。

エストニアIDカードとeParaksts mobile

両方式ともウォレットカタログに統合済みですが、本番環境では引き続き近日公開です。本番環境のカタログで対応可能とされるまで、本番環境のワークフローで有効にすることはできません。 APIの識別子は、エストニア（EST）がidcard_ee、ラトビア（LVA）がeparaksts_mobileです。利用可能になった場合の料金はいずれも完了した認証1件あたり$0.55です。ただし、料金が公開されていても本番環境へのアクセスが有効になるわけではありません。

エストニアIDカード: ユーザーはスマートカードリーダーが接続されたコンピューターのブラウザで続行し、カードソフトウェアを通じてカードとPINで認証します。
eParaksts mobile: ユーザーは本人認証用のサインインサービスに進み、有効なeParaksts mobileアカウントで承認します。デスクトップのユーザーはQRコードをスキャンしてスマートフォンで続行でき、スマートフォンのユーザーはそのまま続行します。

いずれも、Didit共通のウォレット選択、遷移、復帰フローを使用します。ユーザーが認証用PINを入力するのは本人認証サービスまたはカードソフトウェアのみで、Diditのフォームに入力することは決してありません。認証後、Diditは署名された本人属性を検証し、設定されたワークフローを続行します。キャンセルまたは失敗の場合は、ワークフローで設定された書類によるフォールバックまたは却下アクションに従います。

ホワイトラベルはDiditの認証画面に適用されます。 これら2つの方式の外部認証画面では、各サービスのブランディングがそのまま維持されます。カスタムロゴ、サービス名、ホワイトラベルのスタイル設定は、これらの外部画面には引き継がれません。

APIでこれらのウォレットを利用する

両方式とも、workflow_idを使わないスタンドアロンのAPI認証にも対応しています。本番環境での利用可否はスタンドアロンAPIとワークフローで同じです。いずれかの方式をユーザーに提供する前にGET /v3/id-verification/wallets/を確認してください。

ウォレット	開始エンドポイント
🇪🇪 エストニアIDカード	`POST /v3/id-verification/wallets/idcard-ee/`
🇱🇻 eParaksts mobile	`POST /v3/id-verification/wallets/eparaksts-mobile/`

x-api-keyはバックエンドで保持し、アプリケーションの復帰先ホストをallowed_return_hosts設定に登録してください。認証を開始する際は、そのホスト上のHTTPSのreturn_urlを送信します。開始時のレスポンスでは、request_idと、ユーザーのブラウザ向けのwallet_verification.next_action.urlが返されます。ユーザーをそのURLにリダイレクトし、カードまたはアプリで認証できるようにします。ユーザーが戻ったら、バックエンドからGET /v3/id-verification/wallets/verifications/{request_id}/を取得して検証済みの結果を確認するか、署名付きのstatus.updatedのWebhookを処理してください。ブラウザのリダイレクトだけを認証成功の証明として扱わないでください。同じ料金と、完了した認証に対する請求ルールが、どちらの連携方法にも適用されます。

Google Wallet

Google Walletを使うと、W3C Digital Credentials APIを通じて、政府発行の身分証明書をスマートフォンからお客様のページやアプリに共有できます。本番環境では近日公開です。サンドボックスのアプリケーションとステージングは現在利用でき、本番環境はGoogleの承認待ちです。

対象国: 米国、英国、ブラジル、シンガポール、台湾。
クレデンシャル: パスポートから作成されたGoogle Wallet IDパス、および対応している米国の州のモバイル運転免許証。
返される情報: 氏名、生年月日、書類番号、書類の有効期限、発行国と発行機関、およびIDパスの場合は国籍。結果には、クレデンシャルのsignature_valid判定も含まれます。顔写真は共有されません。
プライバシー: Diditは必要なフィールドのみをリクエストし、ウォレットから送信されるのはそれらのフィールドのみです。共有の承認は、本人が自分のデバイス上のGoogle Walletで行います。

リダイレクトはありません。本人はブラウザまたはAndroid独自のウォレットプロンプトで確認し、ウォレットがスマートフォンにある場合、デスクトップのブラウザは独自のQRコードを表示します。認証はお客様のページまたはアプリから要求されるため、API連携にはページのHTTPSオリジンが必要です。 Sessions APIのホスト型フローは、対応するブラウザとデバイスでのみこの方式を提供し、それ以外では書類によるフォールバックを維持します。ホスト型フローを自社ページ内に表示する場合は、Web SDKのバージョン0.5.1以降を使用するか、iframeのallow属性にdigital-credentials-getを追加してください。追加しないと、ブラウザはiframe内でのウォレットリクエストを拒否します。

その他の今後対応予定のウォレット

ConnectID（オーストラリア）はサンドボックスでのテスト用に統合されており、ウォレットカタログにはconnectidとして表示されます。本人はConnectIDセレクターで参加しているテスト銀行を選択し、その銀行でサインインして共有リクエストを確認します。初期の本人情報バンドルでは、名、姓、生年月日に加え、認証用の取引参照番号をリクエストします。住所、電話番号、メールアドレス、口座残高、取引履歴はリクエストしません。共有通知には、Diditと、検証済みの本人情報を受け取る企業が明示されます。銀行の認証情報は銀行側に保持されます。本番環境へのアクセスは引き続き近日公開です。サンドボックスでのテストによって本番環境の本人確認が有効になることはありません。有効化の前に、承認された本番環境のユースケース、顧客オンボーディング、必要な規約、認定を完了する必要があります。表で近日公開とされているその他のウォレットも、本番環境では引き続き利用できません。提供開始日は未定です。

保証レベル

ウォレットがeIDASの保証レベル(low、substantialまたはhigh)を提供する場合、Diditは実際に表明されたレベルを結果に記録します。 ConnectIDのようにeIDASレベルが指定されていないウォレットは、Not specifiedと表示されます。その連携はeIDAS保証を示すものではありません。ウォレットが要求されたレベルより低いレベルを返した場合、サインインは暗黙のうちにレベルを下げることなく失敗します。コンプライアンスルールが保証レベルに依存する場合は、セッションのwallet_verification.level_of_assuranceを確認してください。

ウォレット別リファレンス

MitID

mitid · 利用可能


国	デンマーク
発行機関	Danish Agency for Digital Government
普及率	成人の約95%をカバー
保証レベル	Substantial
顔写真の共有	なし
前提条件	有効なMitIDのIDを持ち、そのサインイン手段を利用できること
料金（USD）	完了した認証1件あたり$0.25（MitID personal）

Didit上で入力される情報： 氏名 · 生年月日 · CPRエイリアス（仮名化済み）

返される属性	キー	セッション上の扱い
氏名	`full_name`	本人確認結果で`full_name`として正規化されます。属性名はウォレットごとに異なります
生年月日	`date_of_birth`	本人確認結果で`date_of_birth`として正規化されます。属性名はウォレットごとに異なります
CPRエイリアス（仮名化済み）	`cpr_alias`	`wallet_verification.attributes`で返されます
達成した保証レベル	`level_of_assurance`	`wallet_verification.attributes`で返されます
署名付きアサーション	`signed_assertion`	Didit内で検証されます。セッションにはアサーションではなく、`signature_valid`の判定結果が返されます

BankID

bankid_se · 利用可能


国	スウェーデン
発行機関	Finansiell ID-Teknik / 銀行コンソーシアム
普及率	成人の約99%をカバー
保証レベル	Substantial
顔写真の共有	なし
前提条件	有効なBankIDのIDを持ち、そのサインイン手段を利用できること
料金（USD）	完了した認証1件あたり$0.20（BankID Sweden）

Didit上で入力される情報： 氏名 · 個人識別番号

返される属性	キー	セッション上の扱い
氏名	`full_name`	本人確認結果で`full_name`として正規化されます。属性名はウォレットごとに異なります
生年月日	`date_of_birth`	本人確認結果で`date_of_birth`として正規化されます。属性名はウォレットごとに異なります
個人識別番号	`personal_number`	`wallet_verification.attributes`で返されます
署名付きアサーション	`signed_assertion`	Didit内で検証されます。セッションにはアサーションではなく、`signature_valid`の判定結果が返されます

iDIN

idin · 利用可能


国	オランダ
発行機関	オランダの銀行（Currence iDIN）
普及率	オランダのすべての銀行顧客
保証レベル	Substantial
顔写真の共有	なし
前提条件	参加しているオランダの銀行のiDIN認証を利用できること
料金（USD）	完了した認証1件あたり$0.95（iDINフル本人確認）

Didit上で入力される情報： 氏名 · 生年月日 · 住所

返される属性	キー	セッション上の扱い
氏名	`full_name`	本人確認結果で`full_name`として正規化されます。属性名はウォレットごとに異なります
生年月日	`date_of_birth`	本人確認結果で`date_of_birth`として正規化されます。属性名はウォレットごとに異なります
性別	`gender`	`wallet_verification.attributes`で返されます
住所	`address`	`wallet_verification.attributes`で返されます
銀行識別子	`bank_identifier`	`wallet_verification.attributes`で返されます
署名付きアサーション	`signed_assertion`	Didit内で検証されます。セッションにはアサーションではなく、`signature_valid`の判定結果が返されます

Finnish Trust Network

ftn · 利用可能


国	フィンランド
発行機関	フィンランドの銀行および携帯電話事業者（FTN）
普及率	フィンランドのすべての銀行顧客
保証レベル	Substantial
顔写真の共有	なし
前提条件	有効なFinnish Trust NetworkのIDを持ち、そのサインイン手段を利用できること
料金（USD）	完了した認証1件あたり$0.25（Finnish Trust Network）

Didit上で入力される情報： 氏名 · 個人識別コード

返される属性	キー	セッション上の扱い
氏名	`full_name`	本人確認結果で`full_name`として正規化されます。属性名はウォレットごとに異なります
生年月日	`date_of_birth`	本人確認結果で`date_of_birth`として正規化されます。属性名はウォレットごとに異なります
個人識別コード	`personal_identity_code`	`wallet_verification.attributes`で返されます
署名付きアサーション	`signed_assertion`	Didit内で検証されます。セッションにはアサーションではなく、`signature_valid`の判定結果が返されます

Smart-ID

smart_id · 利用可能


国	エストニア、ラトビア、リトアニア、ベルギー
発行機関	SK ID Solutions
普及率	バルト三国の成人の大半をカバー
保証レベル	高
顔写真の共有	なし
前提条件	有効なSmart-IDのIDを持ち、そのサインイン手段を利用できること
料金(USD)	完了した認証1件あたり$0.21(Smart-ID)

Diditで入力する情報: 個人識別コード

返される属性	キー	セッション上の扱い
氏名	`full_name`	本人確認の結果で`full_name`として正規化されます。属性名はウォレットによって異なります
生年月日	`date_of_birth`	本人確認の結果で`date_of_birth`として正規化されます。属性名はウォレットによって異なります
個人識別コード	`personal_code`	`wallet_verification.attributes`で返されます
署名付きアサーション	`signed_assertion`	Didit内で検証されます。セッションはアサーション自体ではなく、`signature_valid`の判定結果を返します

Mobile-ID

mobile_id · 利用可能


国	エストニア、リトアニア
発行機関	SK ID Solutionsおよび各国の携帯電話事業者
対象範囲	SIMベースの国民eID
保証レベル	高
顔写真の共有	なし
前提条件	有効なMobile-IDのIDを持ち、そのサインイン手段を利用できること
料金(USD)	完了した認証1件あたり$0.21(Mobile-ID)

Diditで入力する情報: 個人識別コード · Mobile-IDの電話番号

返される属性	キー	セッション上の扱い
氏名	`full_name`	本人確認の結果で`full_name`として正規化されます。属性名はウォレットによって異なります
生年月日	`date_of_birth`	本人確認の結果で`date_of_birth`として正規化されます。属性名はウォレットによって異なります
個人識別コード	`personal_code`	`wallet_verification.attributes`で返されます
署名付きアサーション	`signed_assertion`	Didit内で検証されます。セッションはアサーション自体ではなく、`signature_valid`の判定結果を返します

BankID

bankid_no · 近日対応予定


国	ノルウェー
発行機関	BankID BankAxept AS
対象範囲	国民eID
保証レベル	高
顔写真の共有	なし
前提条件	有効なBankIDのIDを持ち、そのサインイン手段を利用できること
料金(USD)	完了した認証1件あたり$0.35(BankID Norway High)

Diditで入力する情報: 氏名 · 生年月日 · 国民識別番号

返される属性	キー	セッション上の扱い
氏名	`full_name`	本人確認の結果で`full_name`として正規化されます。属性名はウォレットによって異なります
生年月日	`date_of_birth`	本人確認の結果で`date_of_birth`として正規化されます。属性名はウォレットによって異なります
国民識別番号	`national_identity_number`	`wallet_verification.attributes`で返されます
署名付きアサーション	`signed_assertion`	Didit内で検証されます。セッションはアサーション自体ではなく、`signature_valid`の判定結果を返します

Vipps

vipps · 近日対応予定


国	ノルウェー
発行機関	Vipps MobilePay / BankID NO
対象範囲	成人の約90%をカバー
保証レベル	中
顔写真の共有	なし
前提条件	有効なVippsのIDを持ち、そのサインイン手段を利用できること
料金(USD)	完了した認証1件あたり$0.25(Vipps Plus)

Diditで入力する情報: 氏名 · 生年月日 · 国民識別番号

返される属性	キー	セッション上の扱い
氏名	`full_name`	本人確認の結果で`full_name`として正規化されます。属性名はウォレットによって異なります
生年月日	`date_of_birth`	本人確認の結果で`date_of_birth`として正規化されます。属性名はウォレットによって異なります
国民識別番号	`national_identity_number`	`wallet_verification.attributes`で返されます
署名付きアサーション	`signed_assertion`	Didit内で検証されます。セッションはアサーション自体ではなく、`signature_valid`の判定結果を返します

Buypass ID

buypass · 近日対応予定


国	ノルウェー
発行機関	Buypass AS
対象範囲	成人の約35%をカバー
保証レベル	高
顔写真の共有	なし
前提条件	有効なBuypass IDのIDを持ち、そのサインイン手段を利用できること

Diditで入力する情報: 氏名 · 生年月日 · 国民識別番号

返される属性	キー	セッション上の扱い
氏名	`full_name`	本人確認の結果で`full_name`として正規化されます。属性名はウォレットによって異なります
生年月日	`date_of_birth`	本人確認の結果で`date_of_birth`として正規化されます。属性名はウォレットによって異なります
署名付きアサーション	`signed_assertion`	Didit内で検証されます。セッションはアサーション自体ではなく、`signature_valid`の判定結果を返します

itsme

itsme · 近日対応予定


国	ベルギー、ルクセンブルク、オランダ
発行機関	Belgian Mobile ID
対象範囲	成人の約78%をカバー
保証レベル	Substantial
顔写真の共有	なし
前提条件	有効なitsme IDと、そのサインイン方法へのアクセス

Diditに入力される情報: 氏名 · 生年月日 · 国民登録番号

返される属性	キー	セッション上の扱い
氏名	`full_name`	本人確認の結果では`full_name`として正規化されます。ウォレットの属性名はウォレットごとに異なります
生年月日	`date_of_birth`	本人確認の結果では`date_of_birth`として正規化されます。ウォレットの属性名はウォレットごとに異なります
国民登録番号	`national_register_number`	`wallet_verification.attributes`で返されます
署名付きアサーション	`signed_assertion`	Didit内で検証されます。セッションはアサーションそのものではなく、`signature_valid`の判定結果を返します

Personalausweis

personalausweis · 近日提供予定


国	ドイツ
発行機関	Bundesministerium des Innern (eID)
対象範囲	オンライン機能が有効化されたすべてのドイツIDカード
保証レベル	High
顔写真の共有	なし
前提条件	有効なPersonalausweis IDと、そのサインイン方法へのアクセス
料金（USD）	完了した認証1件あたり$0.49（Personalausweis Profile 2）

Diditに入力される情報: 氏名 · 生年月日 · 国籍 · 住所

返される属性	キー	セッション上の扱い
氏名	`full_name`	本人確認の結果では`full_name`として正規化されます。ウォレットの属性名はウォレットごとに異なります
生年月日	`date_of_birth`	本人確認の結果では`date_of_birth`として正規化されます。ウォレットの属性名はウォレットごとに異なります
国籍	`nationality`	`wallet_verification.attributes`で返されます
住所	`address`	`wallet_verification.attributes`で返されます
署名付きアサーション	`signed_assertion`	Didit内で検証されます。セッションはアサーションそのものではなく、`signature_valid`の判定結果を返します

Freja eID

frejaid · 近日提供予定


国	スウェーデン
発行機関	Freja eID Group
対象範囲	政府承認のスウェーデンeID
保証レベル	Substantial
顔写真の共有	なし
前提条件	Freja PlusのIDとFrejaアプリへのアクセス。BasicおよびExtendedは受け付けられません
料金（USD）	完了した認証1件あたり$0.25（Freja eID）

Diditに入力される情報: 氏名 · 生年月日 · 個人番号

返される属性	キー	セッション上の扱い
氏名	`full_name`	本人確認の結果では`full_name`として正規化されます。ウォレットの属性名はウォレットごとに異なります
生年月日	`date_of_birth`	本人確認の結果では`date_of_birth`として正規化されます。ウォレットの属性名はウォレットごとに異なります
個人番号	`personal_number`	`wallet_verification.attributes`で返されます
署名付きアサーション	`signed_assertion`	Didit内で検証されます。セッションはアサーションそのものではなく、`signature_valid`の判定結果を返します

UAE PASS

uae_pass · 近日提供予定


国	アラブ首長国連邦
発行機関	UAE Digital Government Authority
対象範囲	政府のサインインサービス
保証レベル	High
顔写真の共有	あり
前提条件	有効なUAE PASS IDと、そのサインイン方法へのアクセス

Diditに入力される情報: 氏名 · Emirates ID番号 · 国籍 · 顔写真

返される属性	キー	セッション上の扱い
氏名（英語およびアラビア語）	`full_name`	本人確認の結果では`full_name`として正規化されます。ウォレットの属性名はウォレットごとに異なります
Emirates ID番号	`emirates_id_number`	`wallet_verification.attributes`で返されます
国籍	`nationality`	`wallet_verification.attributes`で返されます
生年月日	`date_of_birth`	本人確認の結果では`date_of_birth`として正規化されます。ウォレットの属性名はウォレットごとに異なります
顔写真	`portrait`	`wallet_verification.attributes`で返されます
署名付きアサーション	`signed_assertion`	Didit内で検証されます。セッションはアサーションそのものではなく、`signature_valid`の判定結果を返します

gov.br

govbr · 近日提供予定


国	ブラジル
発行機関	Governo Federal do Brasil
対象範囲	政府のサインインサービス
保証レベル	Substantial
顔写真の共有	なし
前提条件	有効なgov.br IDと、そのサインイン方法へのアクセス

Diditに入力される情報: 氏名 · CPF

返される属性	キー	セッション上の扱い
氏名	`full_name`	本人確認の結果では`full_name`として正規化されます。ウォレットの属性名はウォレットごとに異なります
CPF	`tax_number`	`wallet_verification.attributes`で返されます
署名付きアサーション	`signed_assertion`	Didit内で検証されます。セッションはアサーションそのものではなく、`signature_valid`の判定結果を返します

OneID

oneid · 近日提供予定


国	イギリス
発行機関	OneID（英国の銀行認証済みアイデンティティ）
対象範囲	英国の当座預金口座保有者向けの銀行認証済みアイデンティティ
保証レベル	中（Substantial）
顔写真の共有	なし
前提条件	有効なOneIDのアイデンティティと、そのサインイン方法へのアクセス
料金（USD）	完了した認証1件あたり$2.75（OneID）

Didit上で入力する情報： 氏名・生年月日

返される属性	キー	セッション上での扱い
氏名	`full_name`	本人確認の結果では`full_name`として正規化されます。属性名はウォレットごとに異なります
生年月日	`date_of_birth`	本人確認の結果では`date_of_birth`として正規化されます。属性名はウォレットごとに異なります
住所	`address`	`wallet_verification.attributes`で返されます
署名付きアサーション	`signed_assertion`	Didit内で検証されます。セッションにはアサーションではなく`signature_valid`の判定結果が返されます

Google Wallet

google_wallet · 近日提供


対象国	アメリカ合衆国、イギリス、ブラジル、シンガポール、台湾
発行機関	Google Wallet（IDパス）および米国の州の発行機関（モバイル運転免許証）
対象範囲	パスポートから作成するIDパスに加え、対応する米国の州のモバイル運転免許証
保証レベル	中（Substantial）
顔写真の共有	なし
前提条件	有効なGoogle Walletのアイデンティティと、そのサインイン方法へのアクセス
料金（USD）	完了した認証1件あたり$0.20（Google Wallet ID）

Didit上で入力する情報： Didit上で入力する本人情報はありません

返される属性	キー	セッション上での扱い
氏名	`full_name`	本人確認の結果では`full_name`として正規化されます。属性名はウォレットごとに異なります
生年月日	`date_of_birth`	本人確認の結果では`date_of_birth`として正規化されます。属性名はウォレットごとに異なります
書類番号	`document_number`	`wallet_verification.attributes`で返されます
書類の有効期限	`document_expiry_date`	`wallet_verification.attributes`で返されます
署名付きアサーション	`signed_assertion`	Didit内で検証されます。セッションにはアサーションではなく`signature_valid`の判定結果が返されます

GOV.UK Wallet

govuk_wallet · 近日提供


対象国	イギリス
発行機関	UK Government Digital Service
対象範囲	政府のウォレット。運転免許証のクレデンシャルを順次展開中
保証レベル	高（High）
顔写真の共有	あり
前提条件	有効なGOV.UK Walletのアイデンティティと、そのサインイン方法へのアクセス

Didit上で入力する情報： 氏名・生年月日・顔写真

返される属性	キー	セッション上での扱い
氏名	`full_name`	本人確認の結果では`full_name`として正規化されます。属性名はウォレットごとに異なります
生年月日	`date_of_birth`	本人確認の結果では`date_of_birth`として正規化されます。属性名はウォレットごとに異なります
顔写真	`portrait`	`wallet_verification.attributes`で返されます
署名付きアサーション	`signed_assertion`	Didit内で検証されます。セッションにはアサーションではなく`signature_valid`の判定結果が返されます

エストニアIDカード

idcard_ee · 近日提供


対象国	エストニア
発行機関	Police and Border Guard Board（エストニア）
対象範囲	スマートカードリーダーで使用するエストニアIDカード
保証レベル	指定なし
顔写真の共有	なし
前提条件	有効なエストニアIDカードのアイデンティティと、そのサインイン方法へのアクセス
料金（USD）	完了した認証1件あたり$0.55（エストニアIDカード）

Didit上で入力する情報： 氏名・生年月日・個人識別コード

返される属性	キー	セッション上での扱い
氏名	`full_name`	本人確認の結果では`full_name`として正規化されます。属性名はウォレットごとに異なります
生年月日	`date_of_birth`	本人確認の結果では`date_of_birth`として正規化されます。属性名はウォレットごとに異なります
個人識別コード	`personal_code`	`wallet_verification.attributes`で返されます
個人識別コードの発行国	`personal_code_country`	`wallet_verification.attributes`で返されます
署名付きアサーション	`signed_assertion`	Didit内で検証されます。セッションにはアサーションではなく`signature_valid`の判定結果が返されます

eParaksts mobile

eparaksts_mobile · 近日提供


対象国	ラトビア
発行機関	LVRTC（Latvian State Radio and Television Centre）
対象範囲	ラトビアのeParaksts mobileアプリによる本人認証
保証レベル	指定なし
顔写真の共有	なし
前提条件	有効なeParaksts mobileのIDと、そのサインイン方法を利用できること
料金(USD)	完了した認証1件あたり$0.55(eParaksts mobile)

Diditに入力される情報： 氏名 · 生年月日 · 個人識別コード

返される属性	キー	セッション上の扱い
氏名	`full_name`	本人確認の結果では`full_name`として正規化されます。属性名はウォレットごとに異なります
生年月日	`date_of_birth`	本人確認の結果では`date_of_birth`として正規化されます。属性名はウォレットごとに異なります
個人識別コード	`personal_code`	`wallet_verification.attributes`で返されます
個人識別コードの発行国	`personal_code_country`	`wallet_verification.attributes`で返されます
署名付きアサーション	`signed_assertion`	Didit内で検証されます。セッションはアサーション自体ではなく、`signature_valid`の判定結果を返します

Bank iD

bankid_cz · 近日対応予定


国	チェコ
発行機関	Bankovní identita, a.s.
対象範囲	銀行による連携型ID。チェコで最も利用されているサインイン方法です
保証レベル	Substantial
顔写真の共有	なし
前提条件	有効なBank iDのIDと、そのサインイン方法を利用できること

Diditに入力される情報： 氏名 · 生年月日

返される属性	キー	セッション上の扱い
氏名	`full_name`	本人確認の結果では`full_name`として正規化されます。属性名はウォレットごとに異なります
生年月日	`date_of_birth`	本人確認の結果では`date_of_birth`として正規化されます。属性名はウォレットごとに異なります
住所	`address`	`wallet_verification.attributes`で返されます
署名付きアサーション	`signed_assertion`	Didit内で検証されます。セッションはアサーション自体ではなく、`signature_valid`の判定結果を返します

MojeID

mojeid · 近日対応予定


国	チェコ
発行機関	CZ.NIC
対象範囲	アクティブアカウントは約50万件。その一部がSubstantialの保証レベルに対応しています
保証レベル	Substantial
顔写真の共有	なし
前提条件	有効なMojeIDのIDと、そのサインイン方法を利用できること

Diditに入力される情報： 氏名 · 生年月日

返される属性	キー	セッション上の扱い
氏名	`full_name`	本人確認の結果では`full_name`として正規化されます。属性名はウォレットごとに異なります
生年月日	`date_of_birth`	本人確認の結果では`date_of_birth`として正規化されます。属性名はウォレットごとに異なります
署名付きアサーション	`signed_assertion`	Didit内で検証されます。セッションはアサーション自体ではなく、`signature_valid`の判定結果を返します

Diia

diia · 近日対応予定


国	ウクライナ
発行機関	ウクライナデジタル変革省
対象範囲	国民IDカード、パスポート、運転免許証を収録した政府アプリ
保証レベル	High
顔写真の共有	あり
前提条件	有効なDiiaのIDと、そのサインイン方法を利用できること

Diditに入力される情報： 氏名 · 生年月日 · 顔写真

返される属性	キー	セッション上の扱い
氏名	`full_name`	本人確認の結果では`full_name`として正規化されます。属性名はウォレットごとに異なります
生年月日	`date_of_birth`	本人確認の結果では`date_of_birth`として正規化されます。属性名はウォレットごとに異なります
書類番号	`document_number`	`wallet_verification.attributes`で返されます
顔写真	`portrait`	`wallet_verification.attributes`で返されます
署名付きアサーション	`signed_assertion`	Didit内で検証されます。セッションはアサーション自体ではなく、`signature_valid`の判定結果を返します

FranceConnect

franceconnect · 近日対応予定


国	フランス
発行機関	DINUM(フランス政府)
対象範囲	国による連携型ID。Substantialの保証レベルにはFranceConnect+を使用します
保証レベル	Substantial
顔写真の共有	なし
前提条件	有効なFranceConnectのIDと、そのサインイン方法を利用できること

Diditに入力される情報： 氏名 · 生年月日

返される属性	キー	セッション上の扱い
氏名	`full_name`	本人確認の結果では`full_name`として正規化されます。属性名はウォレットごとに異なります
生年月日	`date_of_birth`	本人確認の結果では`date_of_birth`として正規化されます。属性名はウォレットごとに異なります
出生地	`birthplace`	`wallet_verification.attributes`で返されます
署名付きアサーション	`signed_assertion`	Didit内で検証されます。セッションはアサーション自体ではなく、`signature_valid`の判定結果を返します

Auðkenni

audkenni · 近日対応予定


国	アイスランド
発行機関	Auðkenni(アイスランドの電子ID)
対象範囲	SIMとアプリで提供される国の電子ID
保証レベル	High
顔写真の共有	なし
前提条件	有効なAuðkenniのIDと、そのサインイン方法を利用できること

Diditで入力する情報： 氏名・Kennitala

返される属性	キー	セッション上での扱い
氏名	`full_name`	本人確認の結果では`full_name`として正規化されます。ウォレット側の属性名はウォレットごとに異なります
生年月日	`date_of_birth`	本人確認の結果では`date_of_birth`として正規化されます。ウォレット側の属性名はウォレットごとに異なります
Kennitala	`national_id`	`wallet_verification.attributes`で返されます
署名付きアサーション	`signed_assertion`	Didit内で検証されます。セッションはアサーション自体ではなく、`signature_valid`の判定結果を返します

ConnectID

connectid · 近日提供予定


対象国	オーストラリア
発行機関	Australian Payments Plus
対応状況	サンドボックスでの直接連携。本番環境は近日提供予定
保証レベル	指定なし
顔写真の共有	なし
前提条件	有効なConnectIDのIDと、そのサインイン方法を利用できること

Diditで入力する情報： Diditでは本人情報を入力しません

返される属性	キー	セッション上での扱い
氏名	`full_name`	本人確認の結果では`full_name`として正規化されます。ウォレット側の属性名はウォレットごとに異なります
生年月日	`date_of_birth`	本人確認の結果では`date_of_birth`として正規化されます。ウォレット側の属性名はウォレットごとに異なります
署名付きアサーション	`signed_assertion`	Didit内で検証されます。セッションはアサーション自体ではなく、`signature_valid`の判定結果を返します

EUDI Wallet

eudi · 近日提供予定


対象国	オーストリア、ベルギー、ブルガリア、クロアチア、キプロス、チェコ、デンマーク、エストニア、フィンランド、フランス、ドイツ、ギリシャ、ハンガリー、アイルランド、イタリア、ラトビア、リトアニア、ルクセンブルク、マルタ、オランダ、ポーランド、ポルトガル、ルーマニア、スロバキア、スロベニア、スペイン、スウェーデン、アイスランド、リヒテンシュタイン、ノルウェー
発行機関	ユーザー自身の加盟国。発行者は国ごとに異なります
対応範囲	近日対応予定 (EUで順次展開)
保証レベル	高
顔写真の共有	はい
前提条件	有効なEUDI Walletの本人情報と、そのサインイン方法へのアクセス

Diditに入力される情報: PID (個人識別データ)

返される属性	キー	セッション上
スキーマはARFのPIDルールブックに準拠	`pid`	`wallet_verification.attributes`で返されます

失敗とフォールバック

結果	意味	請求
`verified`	ユーザーがサインインし、署名された属性の検証に成功しました。	あり
`cancelled`	ユーザーがウォレットのサインインを途中でやめました。	なし
`timeout`	サインインが完了する前に受付時間が終了しました。	なし
`failed`	サインインを完了できなかったか、アサーションの検証に失敗しました。	なし

verified以外の結果はすべて、その国のwallet.on_failureスイッチに従います。fallback_to_documentはユーザーを書類撮影に進め、declineは本人確認が却下となった状態でセッションを終了します。その国で書類撮影が無効になっている場合、fallback_to_documentはフォールバック先がないため、代わりに却下となります。ウォレットのサインインに失敗した後にのみ書類撮影を表示する方法は、書類撮影をフォールバックとしてのみ提供するを参照してください。請求対象となるのは完了したサインインのみです。放棄、キャンセル、タイムアウト、失敗したサインインには料金はかかりません。

セッションに記録される内容

{
  "node_id": "feature_ocr_1",
  "status": "Approved",
  "verification_method": "wallet",
  "assurance": "cryptographic",
  "wallet_provider": "mitid",
  "fallback_from": null,
  "id_lookup": null,
  "wallet_verification": {
    "provider": "mitid",
    "provider_name": "MitID",
    "issuing_authority": "Danish Agency for Digital Government",
    "issuing_country": "DNK",
    "credential_type": "person_identification",
    "level_of_assurance": "substantial",
    "verified_at": "2026-09-04T09:12:44Z",
    "signature_valid": true,
    "attributes": {
      "full_name": "Freja Nielsen",
      "date_of_birth": "1988-03-02",
      "cpr_alias": "b0f1c2d3-e4f5-4678-9abc-def012345678"
    },
    "portrait": null,
    "face_match_score": null
  }
}

attributesには検証済みのウォレットのクレームが格納され、その名前はウォレットによって異なります。正規化された本人情報のフィールドには、本人確認結果のfull_nameとdate_of_birthを使用してください。ウォレットごとの表では、これらの正規化されたフィールドとウォレット固有の属性を区別しています。portraitは顔写真を共有するウォレットの場合にのみ含まれます。signature_validは、ウォレットが返した署名付きアサーションの検証結果です。完了したサインインではtrueになります。検証に通らないアサーションはサインインを失敗させ、承認済みの結果を生成する代わりにwallet.on_failureに従って処理されます。フィールドの型の詳細は本人確認のデータモデルにあります。

ウォレットの設定

これは、選択した国で、ご利用の環境のカタログにより選択したすべてのウォレットがavailableとされている場合にのみ使用する設定の一部です。利用できないウォレットを送信すると、同じリクエスト内の他の方法も含め、ワークフロー全体の保存が拒否されます。 Smart-IDとMobile-IDの例については、連携ガイドを参照してください。

{
  "DNK": {
    "document": { "enabled": true },
    "wallet": { "enabled": true, "providers": ["mitid"], "on_failure": "fallback_to_document" }
  },
  "NOR": {
    "document": { "enabled": true },
    "wallet": { "enabled": true, "providers": ["bankid_no", "vipps"], "on_failure": "decline" }
  }
}

wallet.enabledがtrueの場合は少なくとも1つのウォレットを有効にしてください。そうしないと保存が拒否されます。詳細なリファレンスについては、ワークフロー機能の設定を参照してください。

​連携方法を選ぶ

​前提条件

​料金

​ユーザーが行うこと

​ウォレットは許可リスト

​対応ウォレット

​エストニアIDカードとeParaksts mobile

​APIでこれらのウォレットを利用する

​Google Wallet

​その他の今後対応予定のウォレット

​保証レベル

​ウォレット別リファレンス

​MitID

​BankID

​iDIN

​Finnish Trust Network

​Smart-ID

​Mobile-ID

​BankID

​Vipps

​Buypass ID

​itsme

​Personalausweis

​Freja eID

​UAE PASS

​gov.br

​OneID

​Google Wallet

​GOV.UK Wallet

​エストニアIDカード

​eParaksts mobile

​Bank iD

​MojeID

​Diia

​FranceConnect

​Auðkenni

​ConnectID

​EUDI Wallet

​失敗とフォールバック

​セッションに記録される内容

​ウォレットの設定

​関連ページ

連携方法を選ぶ

前提条件

料金

ユーザーが行うこと

ウォレットは許可リスト

対応ウォレット

エストニアIDカードとeParaksts mobile

APIでこれらのウォレットを利用する

Google Wallet

その他の今後対応予定のウォレット

保証レベル

ウォレット別リファレンス

MitID

BankID

iDIN

Finnish Trust Network

Smart-ID

Mobile-ID

BankID

Vipps

Buypass ID

itsme

Personalausweis

Freja eID

UAE PASS

gov.br

OneID

Google Wallet

GOV.UK Wallet

エストニアIDカード

eParaksts mobile

Bank iD

MojeID

Diia

FranceConnect

Auðkenni

ConnectID

EUDI Wallet

失敗とフォールバック

セッションに記録される内容

ウォレットの設定

関連ページ