<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Exchange Server">
<!-- converted from rtf -->
<style><!-- .EmailQuote { margin-left: 1pt; padding-left: 4pt; border-left: #800000 2px solid; } --></style>
</head>
<body>
<font face="Arial" size="2"><span style="font-size:10pt;">
<div>Dear all,</div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;"> </span></font></div>
<div>Please find below the preliminary minutes of our call on Sept 25<font size="1"><span style="font-size:6.65pt;"><sup>th</sup></span></font> 2018</div>
<div>In case of any error or misunderstanding, please let me know.</div>
<div style="margin-top:24pt;"><font face="Cambria" size="4" color="#365F91"><span style="font-size:14pt;"><b>Roll Call [John]</b><font color="black"><b> </b></font><font face="Arial" size="2" color="black"><span style="font-size:10pt;">names extract</span></font><font face="Arial" size="2" color="black"><span style="font-size:10pt;">ed
from gotomeeting app</span></font></span></font></div>
<div>John Bradley</div>
<div>Philippe Clement (Orange)</div>
<div>Brian Campbell (Ping Identity)</div>
<div>Dave.Tonge (Moneyhub)</div>
<div>Hubert Mariotte</div>
<div>Petteri Stenius (Ubisecure)</div>
<div>Nat Sakimura</div>
<div>Geoff Graham<br>

</div>
<div style="margin-top:24pt;"><font face="Cambria" size="4" color="#365F91"><span style="font-size:14pt;"><b>Adoption of Agenda [John]</b></span></font></div>
<div>Agenda agreed</div>
<div style="margin-top:24pt;"><font face="Cambria" size="4" color="#365F91"><span style="font-size:14pt;"><b>Liaisons </b></span></font></div>
<div style="margin-top:10pt;"><font face="Cambria" size="3" color="#4F81BD"><span style="font-size:13pt;"><b>GSMA [Siva]</b></span></font></div>
<div style="padding-left:54pt;"><font face="Calibri" size="2"><span style="font-size:11pt;">Not addressed</span></font></div>
<div style="margin-top:24pt;"><font face="Cambria" size="4" color="#365F91"><span style="font-size:14pt;"><b>Issue Tracker </b></span></font></div>
<ul style="margin:0;padding-left:72pt;">
<font face="Calibri" size="2"><span style="font-size:11pt;">
<li>CIBA [Dave/Brian/Gonzalo/Axel]</li></span></font>
</ul>
<div><font face="Calibri" size="2"><span style="font-size:11pt;"> </span></font></div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;"><a href="https://bitbucket.org/openid/mobile/issues/73/ciba-client-authentication-to-the"><font face="Segoe UI" size="2" color="#172B4D"><span style="font-size:10.5pt;"><u>#73: CIBA client authentication
to the Backchannel Authentication Endpoint inconsistent/contradictory</u></span></font></a></span></font></div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;">And <a href="https://bitbucket.org/openid/mobile/issues/67/clarify-ciba-authentication-request-format"><font face="Segoe UI" size="2" color="#172B4D"><span style="font-size:10.5pt;"><u>#67: Clarify
CIBA Authentication Request format</u></span></font></a></span></font></div>
<div>A <a href="https://bitbucket.org/openid/mobile/pull-requests/18/authentication-request-format-and-client"><font face="Calibri" size="2" color="#0070C0"><span style="font-size:11pt;">Pull request #18</span></font></a><font face="Calibri" size="2"><span style="font-size:11pt;">
is done to address these 2 issues at the same time. </span></font></div>
<ul style="margin:0;padding-left:36pt;">
<li>All <font face="Calibri" size="2"><span style="font-size:11pt;">to look at this and comment for editorial fixes or other updates.</span></font></li></ul>
<div><font face="Calibri" size="2"><span style="font-size:11pt;"> </span></font></div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;"><a href="https://bitbucket.org/openid/mobile/issues/89/delivery-callback-to-push"><font face="Segoe UI" size="2" color="#172B4D"><span style="font-size:10.5pt;background-color:whitesmoke;"><u>#89:
"Delivery Callback" to push</u></span></font></a></span></font></div>
<ul style="margin:0;padding-left:36pt;">
<li>Dave to replace “delivery callback” with “push delivery mode”</li></ul>
<div><font face="Calibri" size="2"><span style="font-size:11pt;"> </span></font></div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;"><a href="https://bitbucket.org/openid/mobile/issues/88/follow-convention-to-use-_supported-suffix"><font face="Segoe UI" size="2" color="#172B4D"><span style="font-size:10.5pt;"><u>#88: follow
convention to use "_supported" suffix on AS metadata</u></span></font></a></span></font></div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;">Use the conventional approach of <font face="Segoe UI" size="2" color="#707070"><span style="font-size:10.5pt;"> "_supported" suffix.</span></font></span></font></div>
<ul style="margin:0;padding-left:36pt;">
<li>Dave takes the point to update</li></ul>
<div style="padding-left:36pt;"><font face="Calibri" size="2"><span style="font-size:11pt;"> </span></font></div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;"><a href="https://bitbucket.org/openid/mobile/issues/85/ciba-notifying-the-client-when-a-user"><font face="Segoe UI" size="2" color="#172B4D"><span style="font-size:10.5pt;"><u>#85: CIBA: Notifying
the Client when a user fails to authenticate</u></span></font></a></span></font></div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;"> </span></font></div>
<div><font face="Segoe UI" size="2"><span style="font-size:10.5pt;">The question is to allow (or not) additional information with a diversity of error codes.</span></font></div>
<div><font face="Segoe UI" size="2"><span style="font-size:10.5pt;">It seems like a separate issue from returning simple error codes.</span></font></div>
<ul style="margin:0;padding-left:36pt;">
<li>Dave took the point for a pull request</li></ul>
<div><font face="Calibri" size="2"><span style="font-size:11pt;"> </span></font></div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;"><a href="https://bitbucket.org/openid/mobile/issues/86/ciba-needs-iana-considerations"><font face="Segoe UI" size="2" color="#172B4D"><span style="font-size:10.5pt;"><u>#86: CIBA needs IANA Considerations</u></span></font></a><font face="Segoe UI" size="2" color="#707070"><span style="font-size:10.5pt;">
</span></font></span></font></div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;">CIBA needs IANA Considerations</span></font></div>
<ul style="margin:0;padding-left:36pt;">
<font face="Calibri" size="2"><span style="font-size:11pt;">
<li>Brian takes the point</li></span></font>
</ul>
<div><font face="Calibri" size="2"><span style="font-size:11pt;"> </span></font></div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;"><a href="https://bitbucket.org/openid/mobile/issues/78/ciba-expiration-time"><font face="Segoe UI" size="2" color="#172B4D"><span style="font-size:10.5pt;"><u>#78: CIBA: Expiration Time</u></span></font></a></span></font></div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;">Agreement to update the text</span></font></div>
<ul style="margin:0;padding-left:36pt;">
<li>Dave takes the point</li></ul>
<div><font face="Calibri" size="2"><span style="font-size:11pt;"> </span></font></div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;"><a href="https://bitbucket.org/openid/mobile/issues/71/ciba-hint-validation-clarification"><font face="Segoe UI" size="2" color="#172B4D"><span style="font-size:10.5pt;"><u>#71: CIBA hint validation
clarification</u></span></font></a></span></font></div>
<ul style="margin:0;padding-left:36pt;">
<li>Brian takes the point</li></ul>
<div><font face="Calibri" size="2"><span style="font-size:11pt;"> </span></font></div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;"><a href="https://bitbucket.org/openid/mobile/issues/77/ciba-terminology-authentication-result"><font face="Segoe UI" size="2" color="#172B4D"><span style="font-size:10.5pt;"><u>#77: CIBA: Terminology
- "authentication result"</u></span></font></a></span></font></div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;">To leave open</span></font></div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;"> </span></font></div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;"><a href="https://bitbucket.org/openid/mobile/issues/83/ciba-split-into-2-drafts"><font face="Segoe UI" size="2" color="#172B4D"><span style="font-size:10.5pt;"><u>#83: CIBA: Split into 2 drafts</u></span></font></a></span></font></div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;">To leave open</span></font></div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;"> </span></font></div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;"><a href="https://bitbucket.org/openid/mobile/issues/79/ciba-client-requirements-for-verifying-id"><font face="Segoe UI" size="2" color="#172B4D"><span style="font-size:10.5pt;"><u>#79: CIBA: Client
requirements for verifying id token</u></span></font></a></span></font></div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;">Client requirements for verifying id token</span></font></div>
<ul style="margin:0;padding-left:36pt;">
<font face="Calibri" size="2"><span style="font-size:11pt;">
<li>Dave to look it</li></span></font>
</ul>
<div><font face="Calibri" size="2"><span style="font-size:11pt;"> </span></font></div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;"><a href="https://bitbucket.org/openid/mobile/issues/62/ciba-support-for-spam-prevention-code-in"><font face="Segoe UI" size="2" color="#172B4D"><span style="font-size:10.5pt;"><u>#62: CIBA - Support
for Spam Prevention code in Authentication Request</u></span></font></a></span></font></div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;">Some users will do use the spam prevention code. If the user has not register a code, the auth starts without knowing the existence.</span></font></div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;">The group agrees it’s worth adding in. not broadly implemented, but useful in certain cases </span></font></div>
<ul style="margin:0;padding-left:36pt;">
<font face="Calibri" size="2"><span style="font-size:11pt;">
<li>Petterri to open a pull request on this.</li></span></font>
</ul>
<div style="margin-top:24pt;"><font face="Cambria" size="4" color="#365F91"><span style="font-size:14pt;"><b>AOB</b></span></font></div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;">Petterri suggests to add context parameters to the authentication request, like IP address, geolocation… In the Bank, could be ATM machine.</span></font></div>
<ul style="margin:0;padding-left:36pt;">
<font face="Calibri" size="2"><span style="font-size:11pt;">
<li>Petterri to open an issue on that.</li></span></font>
</ul>
<div><font face="Calibri" size="2"><span style="font-size:11pt;"> </span></font></div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;"> </span></font></div>
<div>Best regards,</div>
<div>Philippe</div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;"> </span></font></div>
</span></font>
<PRE>_________________________________________________________________________________________________________________________

Ce message et ses pieces jointes peuvent contenir des informations confidentielles ou privilegiees et ne doivent donc
pas etre diffuses, exploites ou copies sans autorisation. Si vous avez recu ce message par erreur, veuillez le signaler
a l'expediteur et le detruire ainsi que les pieces jointes. Les messages electroniques etant susceptibles d'alteration,
Orange decline toute responsabilite si ce message a ete altere, deforme ou falsifie. Merci.

This message and its attachments may contain confidential or privileged information that may be protected by law;
they should not be distributed, used or copied without authorisation.
If you have received this email in error, please notify the sender and delete this message and its attachments.
As emails may be altered, Orange is not liable for messages that have been modified, changed or falsified.
Thank you.
</PRE></body>
</html>