OIDC とは?

OpenID Connect (OIDC) は、Open Authorization (OAuth) 2.0 の拡張機能であり、ユーザーがデジタル サービスにアクセスするためにサインインするときに認証および承認するためのプロセスを標準化するための ID 認証プロトコルです。OIDC は、ユーザーが本人であることを確認する認証を提供します。OAuth 2.0 は、これらのユーザーがアクセスを許可されているシステムを承認します。OAuth 2.0 は、通常、2 つの無関係なアプリケーションがユーザー データを損なうことなく情報を共有できるようにするために使用されます。たとえば、新しいユーザー名とパスワードを作成するのではなく、自分のメール またはソーシャル メディア アカウントを使用してサード パーティのサイトにサインインするユーザーが多くいます。OIDC は、シングル サインオンを提供するためにも使用されます。組織は、ID のプライマリ認証子として Microsoft Entra ID (以前の Azure Active Directory) などのセキュリティで保護された ID およびアクセス管理 (IAM) システムを使用し、OIDC を使用してその認証を他のアプリに渡すことができます。これにより、ユーザーは複数のアプリにアクセスするために 1 つのユーザー名とパスワードで 1 回サインインするだけで済みます。