Anwendung in Apple konfigurieren

Wenn Sie die Apple-ID als Identitätsproviderverwenden möchten, müssen Sie Ihre Anwendung in Apple konfigurieren.

Vorbereitende Schritte

Sie müssen über eine Apple-ID und einen Entwickleraccount verfügen. Befolgen Sie die Schritte unter Hinzufügen eines Anbieters sozialer Identitäten.

Informationen zu dieser Task

Führen Sie diese Task aus, um die folgenden Informationen abzurufen, die zum Konfigurieren von Apple als Identitätsproviderin Verifyerforderlich sind.
  • Service-ID
  • Schlüssel-ID
  • Datei mit dem privatem Schlüssel
  • Team-ID

Vorgehensweise

  1. Melden Sie sich auf der Apple-Entwickler-Website unter an https://developer.apple.com/.
  2. Erstellen Sie eine App-ID.
    1. Klicken Sie auf Zertifikate, IDs & Profile.
    2. Klicken Sie auf Kennungen.
    3. Wählen Sie im Menü App-IDs aus.
    4. Klicken Sie auf +.
    5. Stellen Sie auf der Seite Neue ID registrieren sicher, dass App-IDs ausgewählt ist, und klicken Sie auf Weiter.
    6. Geben Sie eine Beschreibung und eine Bundle-ID ein.
    7. Blättern Sie durch die Liste Funktionen und wählen Sie Bei Apple anmeldenaus.
      Enable as a primary App ID wird angezeigt.
    8. Klicken Sie auf Weiter.
    9. Überprüfen Sie, ob die Informationen korrekt sind, und klicken Sie auf Registrieren.
  3. Erstellen Sie eine Service-ID.
    Die Service-ID ist für die Konfiguration von Apple als Identitätsquelle in Verify erforderlich.
    1. Klicken Sie auf Zertifikate, IDs & Profile.
    2. Klicken Sie auf Kennungen.
    3. Wählen Sie im Menü Service-IDs aus.
    4. Klicken Sie auf +.
    5. Stellen Sie auf der Seite Neue IdentifierService -ID registrieren sicher, dass Service-IDs ausgewählt ist, und klicken Sie auf Weiter.
    6. Geben Sie eine Beschreibung und eine ID ein.
    7. Klicken Sie auf Weiter.
    8. Überprüfen Sie, ob die Informationen korrekt sind, und klicken Sie auf Registrieren.
  4. Geben Sie die Anwendungsdomäne und Rückgabe-URL ein.
    Dieser Schritt wird nach dem Erstellen der Identitätsquelle in Verify ausgeführt. Siehe Social-Media-Identitätsprovider hinzufügen. Sie benötigen die Umleitungs-URL und den Tenantnamen.
    1. Wählen Sie auf der Seite Kennungen die von Ihnen erstellte Service-ID aus.
    2. Wählen Sie die von Ihnen erstellte Service-ID aus.
    3. Wählen Sie Mit Apple anmeldenaus.
    4. Klicken Sie auf Konfigurieren.
    5. Stellen Sie auf der Seite Webauthentifizierungskonfiguration sicher, dass die richtige primäre App ID ausgewählt ist.
    6. Geben Sie in Domänen und Unterdomänenden verify.ibm.com -Tenantnamen und die Domäne ein.
      Beispiel: mytenantname.verify.ibm.com
    7. Geben Sie in "Rückgabe-URLs" URL ein.
      Diese URL ist verfügbar, wenn Sie Ihre Identitätsquelle in Verify erstellen.
      Beispiel: https://mytenantname.ice.ibmcloud.com/idaas/mtfim/sps/idaas/login/apple/callback
    8. Klicken Sie auf Weiter.
    9. Überprüfen Sie die Informationen und klicken Sie auf Fertig.
    10. Klicken Sie auf Weiter.
    11. Klicken Sie auf Speichern.
  5. Erstellen Sie einen privaten Schlüssel für die Clientauthentifizierung.
    1. Klicken Sie auf Zertifikate, IDs & Profile.
    2. Klicken Sie auf Tasten.
    3. Klicken Sie auf +.
    4. Geben Sie einen Schlüsselnamen ein.
    5. Wählen Sie das Markierungsfeld Mit Apple anmelden aus.
    6. Klicken Sie auf Konfigurieren.
    7. Wählen Sie die primäre App ID aus, der der Schlüssel zugeordnet werden soll und klicken Sie auf Speichern.
    8. Klicken Sie auf Weiter.
    9. Klicken Sie auf Registrieren.
    10. Klicken Sie auf Download , um den Schlüssel auf Ihren Computer herunterzuladen.
      Hinweis: Der Schlüssel kann nur einmal heruntergeladen werden. Stellen Sie sicher, dass er gespeichert wird.
    11. Klicken Sie auf Fertig.
    12. Wählen Sie den soeben erstellten Schlüssel aus, um die -Schlüssel-ID anzuzeigen.
      Diese Schlüssel-ID und die von Ihnen heruntergeladene Schlüsseldatei sind in der Konfiguration von Apple als Identitätsquelle in Verify erforderlich.
  6. Fügen Sie eine E-Mail-Domäne hinzu.
    1. Klicken Sie auf Zertifikate, IDs & Profile.
    2. Klicken Sie auf Weitere.
    3. Klicken Sie auf Konfigurieren.
    4. Klicken Sie auf der Seite Configure Sign in with Apple for Email Communication auf Email Sources.
    5. Klicken Sie auf +.
    6. Geben Sie die Domäne ein, aus der die E-Mails stammen.
      Die Verify -Standarddomäne für E-Mails ist iam.ibm.com.
    7. Klicken Sie auf Weiter.
    8. Klicken Sie auf Registrieren.
    9. Klicken Sie auf Fertig.
  7. Rufen Sie die Team-IDab.
    Diese ID ist in der Konfiguration von Apple als Identitätsquelle in Verify erforderlich.
    1. Rufen Sie die Seite Konto für die Hauptseite auf.
    2. Klicken Sie auf Mitgliedschaft , um die Team-IDanzuzeigen.
      Die Team-ID wird auch auf der Seite Certificates, Identifiers & Profiles oben rechts angezeigt.