サービス連携の話題で、「OAuthに本人確認を加えたものがOpenID Connect」といった説明を見かけることがあります。名前は似ていても役割に違いがあり、最初は分かりにくいかもしれません。この記事では、OpenID Connectの基本的な意味から、重要とされる理由、使われる場面、仕組み、似た用語との違い、理解するメリット、注意点までを初心者向けにやさしく解説していきます。
OpenID Connectとは？
OpenID Connectとは、サービス間の連携の仕組みに、「その人が本人かどうか」を確かめる役割を加えたものとされる仕組みのことを指します。OAuthの考え方をもとに、本人確認の部分を扱えるようにしたものと説明されることが多いです。
たとえば、別のサービスのアカウントを使って新しいサービスにログインする場面では、「この利用者は確かにその人です」という情報をやり取りする必要があります。OpenID Connectは、こうした本人確認の情報を受け渡す役割に関わります。
許可の受け渡しに加えて、本人確認の情報も扱えるようにしたもの、と考えると分かりやすいでしょう。ここでは細かな技術ではなく、考え方を中心に説明していきます。
OpenID Connectが重要な理由
OpenID Connectが重要とされるのは、別のサービスのアカウントを使ったログインを、本人確認まで含めて行いやすくなるからです。これにより、新しくパスワードを作らずにログインできる場面が増えると考えられています。
また、本人確認の情報を決まった形で受け渡せるとされる点も評価されています。サービスごとにばらばらの方法を用意しなくても、共通した形で連携しやすくなるとされています。
OpenID Connectが使われる場面
OpenID Connectは、次のような場面で活用されることが多いとされています。
- 別のサービスのアカウントでログインするとき
- 新しくパスワードを作らずに利用を始めたいとき
- 複数のサービスで本人確認を共通の形で扱いたいとき
OpenID Connectの仕組み
OpenID Connectの大まかな流れは、次のように整理できます。
- 利用者が、別のサービスのアカウントでのログインを選ぶ
- そのサービスで本人確認が行われる
- 本人であることを示す情報が、利用したいサービスへ受け渡される
細かな手順は構成によって異なりますが、「本人確認の情報を受け渡してログインする」という発想をつかんでおくと理解しやすいでしょう。
OpenID Connectと似た用語との違い
OpenID ConnectはOAuth 2.0と混同されやすいですが、重点が異なります。
OAuth 2.0は、おもに「どの情報や機能の利用を許すか」という許可の受け渡しを扱うものとされます。一方OpenID Connectは、その仕組みをもとに「その人が本人かどうか」を確かめる部分を加えたもの、という違いがあります。
許可の仕組みに本人確認を加えたもの、という関係で考えると分かりやすいでしょう。
OpenID Connectを理解するメリット
OpenID Connectの意味を理解しておくと、ログインやサービス連携に関する話題についていきやすくなります。「他サービスのアカウントでログイン」といった仕組みの意味もつかみやすくなるでしょう。
また、許可と本人確認を分けて考えるという視点を知っておくと、連携の仕組みを整理して理解しやすくなると考えられます。
OpenID Connectの注意点
便利なOpenID Connectですが、扱う際には気をつけたい点もあります。連携の際には、どのサービスを通じて本人確認しているのかを意識しておくことが大切だとされています。
細かな仕組みや設定は構成によって異なるため、実際に扱う場面では公式な情報を確認しながら進めると安心でしょう。
OpenID Connectに関連する用語
OpenID Connectと合わせて知っておくと理解が深まる用語には、次のようなものがあります。
- OAuth 2.0：許可の受け渡しを扱う仕組み
- 認証：本人かどうかを確かめること
- シングルサインオン：一度のログインで複数サービスを使う仕組み
まとめ
OpenID Connectは、サービス間の連携の仕組みに本人確認の役割を加えたものとされる仕組みです。別のサービスのアカウントを使ったログインを、本人確認まで含めて行いやすくする点が特徴です。
まずは「許可の仕組みに本人確認を加えたもの」というイメージをつかんでおくと、関連する話題も理解しやすくなるでしょう。
よくある質問
OpenID Connectとは何ですか？
サービス間の連携の仕組みに、その人が本人かどうかを確かめる役割を加えたものとされる仕組みです。OAuthの考え方をもとに本人確認の部分を扱えるようにしたもので、別のサービスのアカウントでのログインなどに関わります。
OpenID ConnectとOAuth 2.0の違いは何ですか？
OAuth 2.0はおもにどの情報や機能の利用を許すかという許可の受け渡しを扱います。一方OpenID Connectは、その仕組みをもとに本人確認の部分を加えたものです。許可の仕組みに本人確認を加えた関係と考えると分かりやすいでしょう。
初心者はOpenID Connectをどう捉えればよいですか？
まずは「他サービスのアカウントでログインする際に、本人確認の情報を受け渡す仕組み」と捉えると分かりやすいでしょう。細かな仕組みは構成によって異なるため、必要になったときに公式情報を見ながら理解を深めるとよいでしょう。
