前回、コメントで教えていただいたいただいたICAMのドキュメントをみたら、さくっと書いてありました。 http://www.idmanagement.gov/documents/ICAM_OpenID20Profile.pdf Final: OpenID Provider Authentication Policy Extension 1.0 OpenID Auth Request RPはPAPE拡張を使ってこんな感じのパラメータをRequestに含んでOPに送ります。 openid.ns.pape : http://specs.openid.net/extensions/pape/1.0 openid.pape.preferred_auth_policies : http://schemas.xmlsoap.org/ws/2005/05/identity/claims/privatepe