OpenID Connect rozszerza OAuth 2 o bezpieczne potwierdzenie tożsamości (token JWT). Użytkownik loguje się kontem firmowym, a platforma pobiera jego dane z dostawcy.
Capabilities
Logowanie jednokrotne przez Microsoft Entra ID lub innego dostawcę OIDC
Mapowanie pól profilu
Powiązanie istniejących kont po wybranym atrybucie
Osobny dostawca dla każdej firmy na platformie wielofirmowej
Who uses it and how
Użytkownik klika „Zaloguj przez SSO”, loguje się u dostawcy tożsamości i wraca na platformę zalogowany.
Integrations
Microsoft Entra ID (Azure AD), inni dostawcy OIDC, firmy IOMAD.
Recommendations
Dla organizacji korzystających z Microsoft 365 - pracownik loguje się tym samym kontem co do poczty.