<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Wed, Sep 13, 2017 at 9:56 AM, Richard Backman, Annabelle <span dir="ltr"><<a href="mailto:richanna@amazon.com" target="_blank" class="cremed">richanna@amazon.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">







<div bgcolor="white" lang="EN-US" link="blue" vlink="purple">
<div class="m_-9061488758469687701WordSection1">
<p class="MsoNormal">Marius,<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">Why do you expect the events document will change? Is your concern that new RISC events will be introduced over time, and the document will be updated to include those?</p></div></div></blockquote><div><br></div><div>Yes.</div><div><br></div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div bgcolor="white" lang="EN-US" link="blue" vlink="purple"><div class="m_-9061488758469687701WordSection1"><p class="MsoNormal"> Updating the original document like that may lead to confusion over
 what it means for a service to say it “supports RISC”.</p></div></div></blockquote><div><br></div><div>Exactly.</div><div><br></div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div bgcolor="white" lang="EN-US" link="blue" vlink="purple"><div class="m_-9061488758469687701WordSection1"><p class="MsoNormal"> <u></u><u></u></p><span class="">
<p class="MsoNormal"><u></u> <u></u></p>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Times New Roman",serif">-- <u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Times New Roman",serif">Annabelle Richard Backman<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Times New Roman",serif">Identity Services<u></u><u></u></span></p>
</div>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
</span><div style="border:none;border-top:solid #b5c4df 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b><span style="font-size:12.0pt;color:black">From: </span></b><span style="font-size:12.0pt;color:black">"Phil Hunt (IDM)" <<a href="mailto:phil.hunt@oracle.com" target="_blank" class="cremed">phil.hunt@oracle.com</a>><br>
<b>Date: </b>Tuesday, September 12, 2017 at 7:08 PM<br>
<b>To: </b>Marius Scurtescu <<a href="mailto:mscurtescu@google.com" target="_blank" class="cremed">mscurtescu@google.com</a>><br>
<b>Cc: </b>"Richard Backman, Annabelle" <<a href="mailto:richanna@amazon.com" target="_blank" class="cremed">richanna@amazon.com</a>>, "<a href="mailto:openid-specs-risc@lists.openid.net" target="_blank" class="cremed">openid-specs-risc@lists.<wbr>openid.net</a>" <<a href="mailto:openid-specs-risc@lists.openid.net" target="_blank" class="cremed">openid-specs-risc@lists.<wbr>openid.net</a>>, "<a href="mailto:secevemt@ve7jtb.com" target="_blank" class="cremed">secevemt@ve7jtb.com</a>" <<a href="mailto:secevemt@ve7jtb.com" target="_blank" class="cremed">secevemt@ve7jtb.com</a>><br>
<b>Subject: </b>Re: RISC Profile<u></u><u></u></span></p>
</div><div><div class="h5">
<div>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
<div>
<p class="MsoNormal">Oidf has its own publication process and template. Let me know if you need a copy. It uses the older xml2rfc converter. <u></u><u></u></p>
</div>
<div id="m_-9061488758469687701AppleMailSignature">
<p class="MsoNormal"><u></u> <u></u></p>
</div>
<div id="m_-9061488758469687701AppleMailSignature">
<p class="MsoNormal">The life cycles are the same so i would just keep everything in one risc doc unless there is a good information or technical reason to separate (other then doc mgmt). <br>
<br>
The IETF would not be a good place for the spec because most cases (at least the explicit cases) stem from OIDC use cases. <u></u><u></u></p>
</div>
<div id="m_-9061488758469687701AppleMailSignature">
<p class="MsoNormal"><u></u> <u></u></p>
</div>
<div id="m_-9061488758469687701AppleMailSignature">
<p class="MsoNormal">The only reason it might be worth discussing at IETF is the implicit cases. That could be done as a new charter in Secevents.  But i think openid is fine unless this is something you feel all email providers need to consider supporting
 RISC.  <u></u><u></u></p>
</div>
<div id="m_-9061488758469687701AppleMailSignature">
<p class="MsoNormal"><br>
Phil<u></u><u></u></p>
</div>
<div>
<p class="MsoNormal" style="margin-bottom:12.0pt"><br>
On Sep 12, 2017, at 5:26 PM, Marius Scurtescu <<a href="mailto:mscurtescu@google.com" target="_blank" class="cremed">mscurtescu@google.com</a>> wrote:<u></u><u></u></p>
</div>
<blockquote style="margin-top:5.0pt;margin-bottom:5.0pt">
<div>
<div>
<p class="MsoNormal">I think the RISC profile should be published as an OpenID standard, and not under IETF.
<u></u><u></u></p>
<div>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
<div>
<p class="MsoNormal">I was planning to create a separate document for the event types. The reasoning was that event types will change more frequent and a separate document makes more sense. Let me know who would like to be an author and I will create the skeleton
 again in a couple of days.<u></u><u></u></p>
</div>
</div>
<div>
<p class="MsoNormal"><br clear="all">
<u></u><u></u></p>
<div>
<div>
<p class="MsoNormal">Marius<u></u><u></u></p>
</div>
</div>
<p class="MsoNormal"><u></u> <u></u></p>
<div>
<p class="MsoNormal">On Tue, Sep 12, 2017 at 5:16 PM, Richard Backman, Annabelle <<a href="mailto:richanna@amazon.com" target="_blank" class="cremed">richanna@amazon.com</a>> wrote:<u></u><u></u></p>
<blockquote style="border:none;border-left:solid #cccccc 1.0pt;padding:0in 0in 0in 6.0pt;margin-left:4.8pt;margin-right:0in">
<div>
<div>
<p class="MsoNormal">Thanks, Marius!<u></u><u></u></p>
<p class="MsoNormal"> <u></u><u></u></p>
<p class="MsoNormal">Two questions:<u></u><u></u></p>
<ol start="1" type="1">
<li class="MsoNormal" style="margin-left:0in">
Is the intention to publish RISC as RFCs through IETF? Or is it just a convenient organizing structure for now?<u></u><u></u></li><li class="MsoNormal" style="margin-left:0in">
Will the RISC event types be defined in this document, or in a separate document? I recall us talking about this in one of our F2Fs but I cannot remember the outcome. I do recall arguing that events defined in the future should be defined in separate documents.<u></u><u></u></li></ol>
<p class="MsoNormal"> <u></u><u></u></p>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Times New Roman",serif">-- </span><u></u><u></u></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Times New Roman",serif">Annabelle Richard Backman</span><u></u><u></u></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Times New Roman",serif">Identity Services</span><u></u><u></u></p>
</div>
<p class="MsoNormal"> <u></u><u></u></p>
<p class="MsoNormal"> <u></u><u></u></p>
<div style="border:none;border-top:solid #b5c4df 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b><span style="font-size:12.0pt;color:black">From:
</span></b><span style="font-size:12.0pt;color:black">Marius Scurtescu <<a href="mailto:mscurtescu@google.com" target="_blank" class="cremed">mscurtescu@google.com</a>><br>
<b>Date: </b>Saturday, September 9, 2017 at 9:18 PM<br>
<b>To: </b>"<a href="mailto:openid-specs-risc@lists.openid.net" target="_blank" class="cremed">openid-specs-risc@lists.<wbr>openid.net</a>" <<a href="mailto:openid-specs-risc@lists.openid.net" target="_blank" class="cremed">openid-specs-risc@lists.<wbr>openid.net</a>><br>
<b>Cc: </b>Phillip Hunt <<a href="mailto:phil.hunt@oracle.com" target="_blank" class="cremed">phil.hunt@oracle.com</a>>, "Richard Backman, Annabelle" <<a href="mailto:richanna@amazon.com" target="_blank" class="cremed">richanna@amazon.com</a>>, "<a href="mailto:secevemt@ve7jtb.com" target="_blank" class="cremed">secevemt@ve7jtb.com</a>"
 <<a href="mailto:secevemt@ve7jtb.com" target="_blank" class="cremed">secevemt@ve7jtb.com</a>><br>
<b>Subject: </b>RISC Profile</span><u></u><u></u></p>
</div>
<div>
<p class="MsoNormal"> <u></u><u></u></p>
</div>
<div>
<p class="MsoNormal">The initial skeleton at:
<u></u><u></u></p>
<div>
<p class="MsoNormal"><a href="https://urldefense.proofpoint.com/v2/url?u=https-3A__bitbucket.org_openid_risc&d=DwMFaQ&c=RoP1YumCXCgaWHvlZYR8PQcxBKCX5YTpkKY057SbK10&r=JBm5biRrKugCH0FkITSeGJxPEivzjWwlNKe4C_lLIGk&m=fGVjqygzih2rKAgh_tG96wuTq4FTaObaVe4DMSRcV7k&s=2dWBwy-kCe-JQKTc53o3n76H7RYTu1YQk0YJ0whUKR8&e=" target="_blank" class="cremed">https://bitbucket.org/openid/<wbr>risc</a><u></u><u></u></p>
</div>
<div>
<p class="MsoNormal"><br clear="all">
<u></u><u></u></p>
<div>
<div>
<p class="MsoNormal">Marius<u></u><u></u></p>
</div>
</div>
</div>
</div>
</div>
</div>
</blockquote>
</div>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
</div>
</blockquote>
</div></div></div>
</div>

</blockquote></div><br></div></div>