SGP.22とSGP.32の比較：誰がアクティベーションを行うか

デバイスの前に人がいるかどうかで仕様が決まる

SGP.22とSGP.32の違いは、無線方式やSIMの形状ではありません。プロファイルをアクティベーションするときに誰がその場にいるかです。SGP.22は、コードをスキャンし、案内を読み、ダウンロードを確定できる、画面を持つユーザーを前提とします。SGP.32は、バックエンドにいるフリート管理者が、画面がなくそばに誰もいないデバイスをアクティベーションすることを前提とします。

この前提が、アーキテクチャ、障害時の対応経路、運用を担うチームを決めます。コンシューマー向けデバイスには、人が最後まで完了できるアクティベーションのフローが必要です。無人のフリートには、現地に人を派遣せずにプロファイルの選択、ダウンロード、有効化、一時停止、廃止を行える管理システムが必要です。

1分でわかるSGP.22

事業者またはプロファイルプロバイダーがSM-DP+上でプロファイルを準備し、検出サーバーであるSM-DSが、プロファイルが利用可能であることをデバイスに通知できます。デバイス上のローカルプロファイルアシスタントが、ユーザーの同意を得たうえでプロファイルをダウンロードし、インストールして有効化します。きっかけとなるのは通常、QRコード、アクティベーションコード、またはアプリです。このフローは、アプリストア、設定メニュー、そしてダウンロードの失敗に自分で対処できるユーザーがいることを前提としています。

1分でわかるSGP.32

eSIM IoTマネージャー（eIM）は、企業またはプロバイダーのバックエンドに置かれ、フリート全体でプロファイルのダウンロード、切り替え、削除を統括します。その際、プロファイルを準備するSM-DP+と、任意のSM-DSと連携します。IoTプロファイルアシスタント（IPA）はデバイスまたはeUICC上で動作し、コマンドを実行します。デバイスが最初のプロファイルを取得するには、ブートストラッププロファイル、ローカルネットワーク、またはその他の一時的な経路といった何らかの接続が必要です。このモデルは、大規模な運用、すでに設置済みのハードウェア、そして現地訪問を待てない変更のために設計されています。

SGP.02から何が変わったか

SGP.02はM2M向けのリモートプロビジョニング仕様でした。コンシューマー向けeSIMのエコシステムが成熟する前の仕様で、プロファイルプロバイダーとデバイスの間でセキュアルーティングの役割を担うサブスクリプションマネージャーを使用していました。SGP.32は、オーケストレーションを事業者から切り離します。eIMがプロファイルを選択・管理し、IPAがデバイス上で実行し、ダウンロードには標準的なIP接続を使います。その結果、事業者固有の構成要素が減り、企業のフリートに適した管理モデルになります。

SGP.02の設備は、多くの場合、事業者固有のプラットフォームを中心に構築されていました。SGP.32はオーケストレーションを企業または接続プロバイダー側に置きます。これにより複数事業者のフリートは管理しやすくなりますが、eIMとプロファイルの所有者の選択がより重要になります。誰がeIMを運用し、誰がプロファイルの在庫を保有し、契約終了時の引き継ぎがどのように行われるかを確認してください。

移行はハードウェアの計画である

設置済みのSGP.02デバイスは、ソフトウェアのフラグひとつでは移行できません。eUICC、モジュール、管理プラットフォームのすべてがSGP.32に対応している必要があるため、移行はハードウェアの交換時に行われます。設備は2つのグループに分けて計画してください。SGP.02のまま寿命を迎えるデバイスと、交換後に新しいフローを使えるデバイスです。

2つ目のグループについては、最初の交換品を出荷する前に新しいフローをテストしてください。ブートストラップの経路、eIMの引き継ぎ、プロファイルの在庫を確認します。新旧が混在する設備では照合できる2つの記録が必要になるため、最後のデバイスが撤去されるまで、旧プラットフォームで設置済みの機器を読み取れる状態を維持してください。

プロファイルにはライフサイクルがある

プロファイルは、注文、ダウンロード、インストール、有効化、使用、一時停止、切り替え、削除という段階をたどります。各段階には担当者と記録が必要です。注文によって、プロファイルがEIDとICCIDに紐づけられます。ダウンロードには接続ときっかけが必要です。有効化によってプロファイルがアクティブになり、それまでのプロファイルは無効になります。切り替えでは、新しいプロファイルに対してダウンロードと有効化を繰り返します。削除によってプロファイルがeUICCから取り除かれ、領域が解放されます。

すべての段階で、EID、ICCID、IMSIを記録してください。EIDはチップを、ICCIDはプロファイルを、IMSIはネットワークが認証する加入契約を識別します。この記録がなければ、切り替えは、どのプロファイルがどのデバイスにあるかの推測になってしまいます。規模を拡大する前に、ダウンロードの失敗とロールバックを含め、サイクル全体をテストしてください。