<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
</head>
<body dir="auto">
New events (ie those defined after RISC is finalized) should be defined in their new documents that are essentially sub profiles of RISC, where such sub profiles MUST be backwards compatible, eg their events can be consumed and ignored as unsupported by existing
 deployments.<br>
<br>
<div id="AppleMailSignature">--
<div>Annabelle Richard Backman </div>
<div><span style="font-size: 13pt;">Identity Services </span></div>
</div>
<div><br>
On Sep 13, 2017, at 2:29 PM, Phil Hunt (IDM) <<a href="mailto:phil.hunt@oracle.com">phil.hunt@oracle.com</a>> wrote:<br>
<br>
</div>
<blockquote type="cite">
<div>
<div>I would check with Mike and John. Typically you don't rev specs except for errata. </div>
<div id="AppleMailSignature"><br>
</div>
<div id="AppleMailSignature">If you define new events you typically define new specs. </div>
<div id="AppleMailSignature"><br>
</div>
<div id="AppleMailSignature">That said, OIDF may have more flexibility for versioning. </div>
<div id="AppleMailSignature"><br>
</div>
<div id="AppleMailSignature">The issue becomes compliance. When someone implements what do they support?</div>
<div id="AppleMailSignature"><br>
</div>
<div id="AppleMailSignature">Specifically for risc, to distinguish new events defs from old, use versioning or different uris for the events uri. Think about how versioning the draft might change or not change the event family uri. </div>
<div id="AppleMailSignature"><br>
</div>
<div id="AppleMailSignature">Consider what are new definitions for old events vs what are just new events. </div>
<div id="AppleMailSignature"><br>
Phil</div>
<div><br>
On Sep 13, 2017, at 2:14 PM, Marius Scurtescu <<a href="mailto:mscurtescu@google.com">mscurtescu@google.com</a>> wrote:<br>
<br>
</div>
<blockquote type="cite">
<div>
<div dir="ltr">
<div class="gmail_extra">
<div class="gmail_quote">On Wed, Sep 13, 2017 at 9:56 AM, Richard Backman, Annabelle
<span dir="ltr"><<a href="mailto:richanna@amazon.com" target="_blank" class="cremed">richanna@amazon.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div bgcolor="white" lang="EN-US" link="blue" vlink="purple">
<div class="m_-9061488758469687701WordSection1">
<p class="MsoNormal">Marius,<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">Why do you expect the events document will change? Is your concern that new RISC events will be introduced over time, and the document will be updated to include those?</p>
</div>
</div>
</blockquote>
<div><br>
</div>
<div>Yes.</div>
<div><br>
</div>
<div> </div>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div bgcolor="white" lang="EN-US" link="blue" vlink="purple">
<div class="m_-9061488758469687701WordSection1">
<p class="MsoNormal">Updating the original document like that may lead to confusion over what it means for a service to say it “supports RISC”.</p>
</div>
</div>
</blockquote>
<div><br>
</div>
<div>Exactly.</div>
<div><br>
</div>
<div> </div>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div bgcolor="white" lang="EN-US" link="blue" vlink="purple">
<div class="m_-9061488758469687701WordSection1">
<p class="MsoNormal"><u></u><u></u></p>
<span class="">
<p class="MsoNormal"><u></u> <u></u></p>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Times New Roman",serif">-- <u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Times New Roman",serif">Annabelle Richard Backman<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Times New Roman",serif">Identity Services<u></u><u></u></span></p>
</div>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
</span>
<div style="border:none;border-top:solid #b5c4df 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b><span style="font-size:12.0pt;color:black">From: </span></b><span style="font-size:12.0pt;color:black">"Phil Hunt (IDM)" <<a href="mailto:phil.hunt@oracle.com" target="_blank" class="cremed">phil.hunt@oracle.com</a>><br>
<b>Date: </b>Tuesday, September 12, 2017 at 7:08 PM<br>
<b>To: </b>Marius Scurtescu <<a href="mailto:mscurtescu@google.com" target="_blank" class="cremed">mscurtescu@google.com</a>><br>
<b>Cc: </b>"Richard Backman, Annabelle" <<a href="mailto:richanna@amazon.com" target="_blank" class="cremed">richanna@amazon.com</a>>, "<a href="mailto:openid-specs-risc@lists.openid.net" target="_blank" class="cremed">openid-specs-risc@lists.<wbr>openid.net</a>"
 <<a href="mailto:openid-specs-risc@lists.openid.net" target="_blank" class="cremed">openid-specs-risc@lists.<wbr>openid.net</a>>, "<a href="mailto:secevemt@ve7jtb.com" target="_blank" class="cremed">secevemt@ve7jtb.com</a>" <<a href="mailto:secevemt@ve7jtb.com" target="_blank" class="cremed">secevemt@ve7jtb.com</a>><br>
<b>Subject: </b>Re: RISC Profile<u></u><u></u></span></p>
</div>
<div>
<div class="h5">
<div>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
<div>
<p class="MsoNormal">Oidf has its own publication process and template. Let me know if you need a copy. It uses the older xml2rfc converter. <u></u><u></u></p>
</div>
<div id="m_-9061488758469687701AppleMailSignature">
<p class="MsoNormal"><u></u> <u></u></p>
</div>
<div id="m_-9061488758469687701AppleMailSignature">
<p class="MsoNormal">The life cycles are the same so i would just keep everything in one risc doc unless there is a good information or technical reason to separate (other then doc mgmt). <br>
<br>
The IETF would not be a good place for the spec because most cases (at least the explicit cases) stem from OIDC use cases. <u></u><u></u></p>
</div>
<div id="m_-9061488758469687701AppleMailSignature">
<p class="MsoNormal"><u></u> <u></u></p>
</div>
<div id="m_-9061488758469687701AppleMailSignature">
<p class="MsoNormal">The only reason it might be worth discussing at IETF is the implicit cases. That could be done as a new charter in Secevents.  But i think openid is fine unless this is something you feel all email providers need to consider supporting
 RISC.  <u></u><u></u></p>
</div>
<div id="m_-9061488758469687701AppleMailSignature">
<p class="MsoNormal"><br>
Phil<u></u><u></u></p>
</div>
<div>
<p class="MsoNormal" style="margin-bottom:12.0pt"><br>
On Sep 12, 2017, at 5:26 PM, Marius Scurtescu <<a href="mailto:mscurtescu@google.com" target="_blank" class="cremed">mscurtescu@google.com</a>> wrote:<u></u><u></u></p>
</div>
<blockquote style="margin-top:5.0pt;margin-bottom:5.0pt">
<div>
<div>
<p class="MsoNormal">I think the RISC profile should be published as an OpenID standard, and not under IETF.
<u></u><u></u></p>
<div>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
<div>
<p class="MsoNormal">I was planning to create a separate document for the event types. The reasoning was that event types will change more frequent and a separate document makes more sense. Let me know who would like to be an author and I will create the skeleton
 again in a couple of days.<u></u><u></u></p>
</div>
</div>
<div>
<p class="MsoNormal"><br clear="all">
<u></u><u></u></p>
<div>
<div>
<p class="MsoNormal">Marius<u></u><u></u></p>
</div>
</div>
<p class="MsoNormal"><u></u> <u></u></p>
<div>
<p class="MsoNormal">On Tue, Sep 12, 2017 at 5:16 PM, Richard Backman, Annabelle <<a href="mailto:richanna@amazon.com" target="_blank" class="cremed">richanna@amazon.com</a>> wrote:<u></u><u></u></p>
<blockquote style="border:none;border-left:solid #cccccc 1.0pt;padding:0in 0in 0in 6.0pt;margin-left:4.8pt;margin-right:0in">
<div>
<div>
<p class="MsoNormal">Thanks, Marius!<u></u><u></u></p>
<p class="MsoNormal"> <u></u><u></u></p>
<p class="MsoNormal">Two questions:<u></u><u></u></p>
<ol start="1" type="1">
<li class="MsoNormal" style="margin-left:0in">Is the intention to publish RISC as RFCs through IETF? Or is it just a convenient organizing structure for now?<u></u><u></u></li><li class="MsoNormal" style="margin-left:0in">Will the RISC event types be defined in this document, or in a separate document? I recall us talking about this in one of our F2Fs but I cannot remember the outcome. I do recall arguing that events defined in the
 future should be defined in separate documents.<u></u><u></u></li></ol>
<p class="MsoNormal"> <u></u><u></u></p>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Times New Roman",serif">-- </span><u></u><u></u></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Times New Roman",serif">Annabelle Richard Backman</span><u></u><u></u></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Times New Roman",serif">Identity Services</span><u></u><u></u></p>
</div>
<p class="MsoNormal"> <u></u><u></u></p>
<p class="MsoNormal"> <u></u><u></u></p>
<div style="border:none;border-top:solid #b5c4df 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b><span style="font-size:12.0pt;color:black">From: </span></b><span style="font-size:12.0pt;color:black">Marius Scurtescu <<a href="mailto:mscurtescu@google.com" target="_blank" class="cremed">mscurtescu@google.com</a>><br>
<b>Date: </b>Saturday, September 9, 2017 at 9:18 PM<br>
<b>To: </b>"<a href="mailto:openid-specs-risc@lists.openid.net" target="_blank" class="cremed">openid-specs-risc@lists.<wbr>openid.net</a>" <<a href="mailto:openid-specs-risc@lists.openid.net" target="_blank" class="cremed">openid-specs-risc@lists.<wbr>openid.net</a>><br>
<b>Cc: </b>Phillip Hunt <<a href="mailto:phil.hunt@oracle.com" target="_blank" class="cremed">phil.hunt@oracle.com</a>>, "Richard Backman, Annabelle" <<a href="mailto:richanna@amazon.com" target="_blank" class="cremed">richanna@amazon.com</a>>, "<a href="mailto:secevemt@ve7jtb.com" target="_blank" class="cremed">secevemt@ve7jtb.com</a>"
 <<a href="mailto:secevemt@ve7jtb.com" target="_blank" class="cremed">secevemt@ve7jtb.com</a>><br>
<b>Subject: </b>RISC Profile</span><u></u><u></u></p>
</div>
<div>
<p class="MsoNormal"> <u></u><u></u></p>
</div>
<div>
<p class="MsoNormal">The initial skeleton at: <u></u><u></u></p>
<div>
<p class="MsoNormal"><a href="https://urldefense.proofpoint.com/v2/url?u=https-3A__bitbucket.org_openid_risc&d=DwMFaQ&c=RoP1YumCXCgaWHvlZYR8PQcxBKCX5YTpkKY057SbK10&r=JBm5biRrKugCH0FkITSeGJxPEivzjWwlNKe4C_lLIGk&m=fGVjqygzih2rKAgh_tG96wuTq4FTaObaVe4DMSRcV7k&s=2dWBwy-kCe-JQKTc53o3n76H7RYTu1YQk0YJ0whUKR8&e=" target="_blank" class="cremed">https://bitbucket.org/openid/<wbr>risc</a><u></u><u></u></p>
</div>
<div>
<p class="MsoNormal"><br clear="all">
<u></u><u></u></p>
<div>
<div>
<p class="MsoNormal">Marius<u></u><u></u></p>
</div>
</div>
</div>
</div>
</div>
</div>
</blockquote>
</div>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
</div>
</blockquote>
</div>
</div>
</div>
</div>
</blockquote>
</div>
<br>
</div>
</div>
</div>
</blockquote>
</div>
</blockquote>
</body>
</html>