OpenID Connect rozszerza OAuth 2 o bezpieczne potwierdzenie tożsamości (token JWT). Użytkownik loguje się kontem firmowym, a platforma pobiera jego dane z dostawcy.
Możliwości
Logowanie jednokrotne przez Microsoft Entra ID lub innego dostawcę OIDC
Mapowanie pól profilu
Powiązanie istniejących kont po wybranym atrybucie
Osobny dostawca dla każdej firmy na platformie wielofirmowej
Kto i jak korzysta
Użytkownik klika „Zaloguj przez SSO”, loguje się u dostawcy tożsamości i wraca na platformę zalogowany.
Integracje
Microsoft Entra ID (Azure AD), inni dostawcy OIDC, firmy IOMAD.
Rekomendacje
Dla organizacji korzystających z Microsoft 365 - pracownik loguje się tym samym kontem co do poczty.