OIDC
A camada de identidade que falta ao OAuth: em vez de só dizer "esse token pode acessar isso", o OIDC diz "esse token pertence a essa pessoa".
OAuth cuida de tokens de acesso; o OIDC (OpenID Connect) acrescenta tokens de ID que identificam o usuário. São JSON Web Tokens (JWT) com campos padronizados como sub, email e name, fáceis de decodificar e verificar. O SSO corporativo moderno está migrando do SAML para o OIDC, mais simples de implementar e mais amigável para aplicativos móveis e SPAs.