OpenID Connect

認可の枠組みであるOAuth 2.0を拡張し、利用者が誰であるかを表すIDトークンをやり取りできるようにした認証の規格。外部サービスのアカウントでログインするソーシャルログインの基盤として使われる。

OAuth 2.0を拡張し、認可に加えて認証結果をIDトークン（JWT）として提供する仕様。IdPが署名したIDトークンを検証することで、利用者が誰であるかを安全に受け取れる。

認証の結果、利用者の属性、認可の情報を、XML形式のアサーションとして異なるドメインの間で受け渡すための標準規格。IdPが発行したアサーションをサービス提供者（SP）が検証することで、企業の利用者が社外のクラウドサービスへシングルサインオンする場合などに使われる。

利用者の認証を行い、その結果や属性の情報をサービス提供者に提供するシステム又は事業者。アイデンティティ連携では、サービス提供者は自ら認証を行わずにIdPの認証の結果を信頼して利用を許可し、利用者はIdPで1回認証するだけで複数のサービスを利用できる。