Das Wichtigste zum Thema Customer Identity und Access Management auf einen Blick.

OAuth2 ist ein Autorisierungsstandard. Über ihn werden Schnittstellen abgesichert, indem beim Aufruf ein sogenannter Access Token auf die Berechtigungen der Applikation und des Nutzers überprüft werden.

OpenID Connect (OIDC) ist ein Standardprotokoll zur Authentifizierung, welches den vorherigen Standard OAuth 2.0 um eine Identifikationsschicht erweitert. OIDC stellt dem Endbenutzer die Informationen in Form eines id_tokens bereit, durch das die Identität geprüft wird. Der Standard wird von der OpenID Foundation kontrolliert.