Configuration de votre application dans Apple

Modifier en ligne

Pour utiliser l'identifiant Apple comme fournisseur d'identité, vous devez configurer votre application dans l'environnement Apple.

Avant de commencer

Vous devez disposer d'un ID Apple et d'un compte développeur. Suivez les étapes décrites dans la section « Ajouter un fournisseur d'identité sociale ».

A propos de cette tâche

Effectuez cette tâche pour obtenir les informations suivantes, nécessaires à la configuration d'Apple en tant que fournisseur d'identité dans Verify.
  • ID de service
  • ID de clé
  • Fichier de clés privées
  • ID équipe

Procédure

  1. Connectez-vous au site des développeurs Apple à l'adresse https://developer.apple.com/.
  2. Créez un ID d'application.
    1. Cliquez sur « Certificats, identifiants et profils ».
    2. Cliquez sur « Identificateurs ».
    3. Sélectionnez « App IDs » dans le menu.
    4. Cliquez sur +.
    5. Sur la page « Enregistrer un nouvel identifiant », assurez-vous que l'option « App IDs » est sélectionnée, puis cliquez sur « Continuer ».
    6. Entrez une description et un ID de bundle.
    7. Faites défiler la liste des options et sélectionnez « Se connecter avec Apple ».
      L'écran Enable as a primary App ID s'affiche.
    8. Cliquez sur Continuer.
    9. Vérifiez que les informations sont correctes, puis cliquez sur « S'inscrire ».
  3. Créer un ID de service
    L'ID de service est nécessaire pour la configuration de la source d'identité Apple Verify.
    1. Cliquez sur « Certificats, identifiants et profils ».
    2. Cliquez sur « Identificateurs ».
    3. Sélectionnez « Service IDs » dans le menu.
    4. Cliquez sur +.
    5. Sur la page « Enregistrer un nouvel identifiant d' IdentifierService », assurez-vous que l'option « Identifiants de service » est sélectionnée, puis cliquez sur « Continuer ».
    6. Entrez une description et un identificateur.
    7. Cliquez sur Continuer.
    8. Vérifiez que les informations sont correctes, puis cliquez sur « S'inscrire ».
  4. Entrez le domaine d'application et l'URL de retour.
    Cette étape est effectuée après la création de la source d'identité sous Verify. Voir la section « Ajouter un fournisseur d'identité sociale ». Vous avez besoin de l'URL de redirection et du nom du titulaire.
    1. Dans la page « Identifiants », sélectionnez l'identifiant de service que vous avez créé.
    2. Sélectionnez l'ID de service que vous avez créé.
    3. Sélectionnez « Se connecter avec Apple ».
    4. Cliquez sur « Configurer ».
    5. Sur la page de configuration de l'authentification Web, assurez-vous que l'option « App ID » (Authentification principale) appropriée est sélectionnée.
    6. Dans la section « Domaines et sous-domaines », saisissez le nom du tenant et le domaine de verify.ibm.com.
      Par exemple, mytenantname.verify.ibm.com
    7. Dans le champ « URL de redirection », saisissez l' URL de redirection.
      Cette URL est disponible lorsque vous créez votre source d'identité dans Verify.
      Par exemple, https://mytenantname.ice.ibmcloud.com/idaas/mtfim/sps/idaas/login/apple/callback
    8. Cliquez sur Suivant.
    9. Vérifiez les informations, puis cliquez sur « Terminé ».
    10. Cliquez sur Continuer.
    11. Cliquez sur Enregistrer.
  5. Créez une clé privée pour l'authentification client.
    1. Cliquez sur « Certificats, identifiants et profils ».
    2. Cliquez sur « Touches ».
    3. Cliquez sur +.
    4. Entrez un nom de clé.
    5. Cochez la case « Se connecter avec Apple ».
    6. Cliquez sur « Configurer ».
    7. Sélectionnez l' App ID principale à laquelle la clé doit être associée, puis cliquez sur Enregistrer.
    8. Cliquez sur Continuer.
    9. Cliquez sur « S'inscrire ».
    10. Cliquez sur « Télécharger » pour enregistrer la clé sur votre ordinateur.
      Remarque : la clé ne peut être téléchargée qu'une seule fois. Assurez-vous qu'elle est sauvegardée.
    11. Cliquez sur Terminer.
    12. Sélectionnez la clé que vous venez de créer pour afficher son identifiant.
      Cet ID de clé et le fichier de clé que vous avez téléchargé sont requis dans la configuration de la source d'identité Apple Verify.
  6. Ajouter un domaine d'e-mail.
    1. Cliquez sur « Certificats, identifiants et profils ».
    2. Cliquez sur « Plus ».
    3. Cliquez sur « Configurer ».
    4. Sur la page « Configurer la connexion avec Apple pour les communications par e-mail », cliquez sur « Sources d'e-mails ».
    5. Cliquez sur +.
    6. Entrez le domaine de provenance des courriers électroniques.
      Le domaine par défaut Verify pour les e-mails est iam.ibm.com.
    7. Cliquez sur Suivant.
    8. Cliquez sur « S'inscrire ».
    9. Cliquez sur Terminer.
  7. Récupérez l 'identifiant de l'équipe.
    Cet ID est nécessaire pour la configuration de la source d'identité Apple Verify.
    1. Accédez à la page « Compte » pour revenir à la page d'accueil.
    2. Cliquez sur « Adhésion » pour voir l 'identifiant de l'équipe.
      Team ID est également affiché sur la page Certificates, Identifiers & Profiles dans le coin supérieur droit.