Anwendung in Apple konfigurieren
Um Apple ID als Identitätsanbieter zu verwenden, müssen Sie Ihre Anwendung bei Apple konfigurieren.
Vorbereitende Schritte
Informationen zu dieser Task
Führen Sie diese Aufgabe aus, um die folgenden Informationen zu erhalten, die für die Konfiguration von Apple als Identitätsanbieter in Verify… erforderlich sind.
- Service-ID
- Schlüssel-ID
- Datei mit dem privatem Schlüssel
- Team-ID
Vorgehensweise
- Melden Sie sich auf der Apple-Entwickler-Website unter https://developer.apple.com/ an.
- Erstellen Sie eine App-ID.
- Klicken Sie auf „Zertifikate, Kennungen und Profile “.
- Klicken Sie auf „Identifikatoren “.
- Wählen Sie im Menü „App-IDs“ aus.
- Klicken Sie auf „+ “.
- Stellen Sie auf der Seite „Neuen Identifikator registrieren “ sicher, dass „App-IDs“ ausgewählt ist, und klicken Sie auf „Weiter “.
- Geben Sie eine Beschreibung und eine Bundle-ID ein.
- Scrolle in der Liste der Funktionen nach unten und wähle „Mit Apple anmelden“ aus.Enable as a primary App ID wird angezeigt.
- Klicken Sie auf „Weiter “.
- Überprüfen Sie, ob die Angaben korrekt sind, und klicken Sie auf „Registrieren “.
- Erstellen Sie eine Service-ID.Die Service-ID ist für die Konfiguration von Apple als Identitätsquelle in Verify erforderlich.
- Klicken Sie auf „Zertifikate, Kennungen und Profile “.
- Klicken Sie auf „Identifikatoren “.
- Wählen Sie im Menü „Service-IDs“ aus.
- Klicken Sie auf „+ “.
- Stellen Sie auf der Seite „Neue ID für den Dienst ‚ IdentifierService ‘ registrieren “ sicher, dass „Service-IDs“ ausgewählt ist, und klicken Sie auf „Weiter “.
- Geben Sie eine Beschreibung und eine ID ein.
- Klicken Sie auf „Weiter “.
- Überprüfen Sie, ob die Angaben korrekt sind, und klicken Sie auf „Registrieren “.
- Geben Sie die Anwendungsdomäne und Rückgabe-URL ein.Dieser Schritt wird nach dem Erstellen der Identitätsquelle in Verify ausgeführt. Siehe „Hinzufügen eines Social-Identity-Providers “. Sie benötigen die Umleitungs-URL und den Tenantnamen.
- Wählen Sie auf der Seite „Identifikatoren “ die von Ihnen erstellte Dienst-ID aus.
- Wählen Sie die von Ihnen erstellte Service-ID aus.
- Wähle „Mit Apple anmelden “.
- Klicken Sie auf „Konfigurieren “.
- Stellen Sie auf der Seite „Web-Authentifizierung – Konfiguration“ sicher, dass die richtige primäre Aut hentifizierungsmethode („Primary App ID “) ausgewählt ist.
- Geben Sie unter „Domains und Subdomains “ den Mandantennamen und die Domain von verify.ibm.com ein.Beispiel: mytenantname.verify.ibm.com
- Geben Sie unter „Rückleitungs-URLs“ die Umleitungs URL ein.Diese URL ist verfügbar, wenn Sie Ihre Identitätsquelle in Verify erstellen.Beispiel: https://mytenantname.ice.ibmcloud.com/idaas/mtfim/sps/idaas/login/apple/callback
- Klicken Sie auf Weiter.
- Überprüfen Sie die Angaben und klicken Sie auf „Fertig “.
- Klicken Sie auf „Weiter “.
- Klicken Sie auf „Speichern “.
- Erstellen Sie einen privaten Schlüssel für die Clientauthentifizierung.
- Klicken Sie auf „Zertifikate, Kennungen und Profile “.
- Klicken Sie auf „Tasten “.
- Klicken Sie auf „+ “.
- Geben Sie einen Schlüsselnamen ein.
- Aktivieren Sie das Kontrollkästchen „Mit Apple anmelden “.
- Klicken Sie auf „Konfigurieren “.
- Wählen Sie den Primär- App ID, dem der Schlüssel zugeordnet werden soll, und klicken Sie auf „Speichern “.
- Klicken Sie auf „Weiter “.
- Klicken Sie auf „Registrieren “.
- Klicken Sie auf „Download“, um den Schlüssel auf Ihren Computer herunterzuladen.Hinweis: Der Schlüssel kann nur einmal heruntergeladen werden. Stellen Sie sicher, dass er gespeichert wird.
- Klicken Sie auf Fertig.
- Wählen Sie den soeben erstellten Schlüssel aus, um die Schlüssel-ID anzuzeigen.Diese Schlüssel-ID und die von Ihnen heruntergeladene Schlüsseldatei sind in der Konfiguration von Apple als Identitätsquelle in Verify erforderlich.
- Fügen Sie eine E-Mail-Domäne hinzu.
- Klicken Sie auf „Zertifikate, Kennungen und Profile “.
- Klicken Sie auf „Mehr “.
- Klicken Sie auf „Konfigurieren “.
- Klicken Sie auf der Seite „Anmeldung mit Apple für E-Mail-Kommunikation konfigurieren “ auf „E-Mail-Quellen “.
- Klicken Sie auf „+ “.
- Geben Sie die Domäne ein, aus der die E-Mails stammen.Die Standarddomain Verify für E-Mails lautet iam.ibm.com.
- Klicken Sie auf Weiter.
- Klicken Sie auf „Registrieren “.
- Klicken Sie auf Fertig.
- Rufe die Team-ID ab.Diese ID ist in der Konfiguration von Apple als Identitätsquelle in Verify erforderlich.
- Gehen Sie zur Seite „Konto“, um zur Startseite zu gelangen.
- Klicken Sie auf „Mitgliedschaft“, um die Team-ID anzuzeigen.Die Team-ID wird auch auf der Seite Certificates, Identifiers & Profiles oben rechts angezeigt.