OpenID Connect（OIDC）

OpenID Connect（OIDC）は、権限の受け渡し（認可）の仕組みである OAuth 2.0 の上に、本人確認（認証）の層を加えた仕様です。アプリは、利用者の本人確認の結果と、名前などの基本的な情報を受け取れます。

OpenID Foundation が定める中心の仕様は「OpenID Connect Core 1.0」です。仕様では、認可サーバーが行った認証にもとづいて、クライアント（アプリ）が利用者の身元を確かめ、基本的なプロフィール情報を相互運用できる形で受け取れると説明しています。

OpenID Connect Core 1.0 は2014年2月に最終版となり、2014年11月に正誤表1を、2023年12月15日に正誤表2を反映した版が公開されています。土台の OAuth 2.0 は、IETF の RFC 6749 で定められています。

英語

OpenID Connect

業界

製造業、教育機関

業務

業務システム、規格と法規制

出典の確認日

2026年10月12日

「気になる」に追加用語集の一覧へ

関係する用語

• OAuth（オーオース）：OAuth は、あるサービスに、別のアプリが「決められた範囲だけ」アクセスすることを、パスワードを渡さずに許可するためのしくみで…
• シングルサインオン（SSO）：シングルサインオン（SSO）は、1つのアカウントとその認証の手段で、複数のアプリケーションを続けて使えるようにする認証のしくみで…
• SAML：SAML は、利用者の認証、属性、認可についての情報を、XML の形式で、組織やサービスの間でやり取りするための規格です。Sec…
• API：API は、あるソフトウェアの機能やデータを、別のソフトウェアから使うための窓口と、その決まりです。人が画面で操作する代わりに、…

出典

• OpenID Foundation: OpenID Connect Core 1.0 incorporating errata set 2（2023年12月15日）（別のタブで開きます）