Negen OpenID Connect-specificaties zijn na meer dan tien jaar gepubliceerd als ISO/IEC-standaarden. Dit moet ervoor zorgen dat OpenID Connect nog breder wordt gebruikt. De OpenID Foundation publiceerde de definitieve specificaties van OpenID Connect in februari 2014. Het is een 'eenvoudige authenticatielaag' boven het OAuth 2.0 framework en laat clients de identiteit van een eindgebruiker verifiëren, gebaseerd op de authenticatie die door een autorisatieserver wordt uitgevoerd.

OpenID Connect wordt vooral gebruikt om eindgebruikers te laten inloggen op websites en mobiele apps. Zo maken identiteitsproviders er gebruik van. Gebruikers kunnen zich bij de identiteitsprovider aanmelden en daarna toegang krijgen tot andere websites of apps, zonder dat ze hoeven te inloggen of hun inloggegevens moeten verstrekken. Volgens de bedenkers maken miljoenen ontwikkelaars gebruik van OpenID Connect en wordt het in miljarden applicaties wereldwijd gebruikt.

"Het biedt een veilig en verifieerbaar antwoord op de vraag "Wat is de identiteit van de persoon die op dit moment de browser of mobiele app gebruikt die verbonden is?" En het beste is dat het de verantwoordelijkheid wegneemt van het instellen, opslaan en beheren van wachtwoorden, die vaak worden gelinkt aan inloggegevens-gebaseerde datalekken", aldus de bedenkers.

Bijna een jaar geleden werd het verzoek ingediend om de specificaties als ISO-standaard te publiceren, wat nu is gebeurd. Volgens Mike Jones, editor van OpenID Connect, moet dit voor een breder gebruik van de specificaties zorgen, doordat het nu ook in jurisdicties gebruikt kan worden die de wettelijke vereiste hebben dat er alleen door standaardenorganen erkende specificaties gebruikt morgen worden, waar ISO er één van is.