Configuration de votre application dans Apple

Pour utiliser l'ID Apple en tant que fournisseurd'identité, vous devez configurer votre application dans Apple.

Avant de commencer

Vous devez disposer d'un ID Apple et d'un compte développeur. Suivez les étapes décrites dans Ajouter un fournisseur d'identité sociale.

A propos de cette tâche

Effectuez cette tâche pour obtenir les informations suivantes nécessaires à la configuration d'Apple en tant que fournisseurd'identité dans Verify.
  • ID de service
  • ID de clé
  • Fichier de clés privées
  • ID équipe

Procédure

  1. Connectez-vous au site des développeurs Apple à l'adresse https://developer.apple.com/.
  2. Créez un ID d'application.
    1. Cliquez sur Certificats, Identificateurs et Profils.
    2. Cliquez sur Identificateurs.
    3. Sélectionnez App IDs dans le menu.
    4. Cliquez sur +.
    5. Sur la page Register a New Identifier , vérifiez que l'option App IDs est sélectionnée et cliquez sur Continue.
    6. Entrez une description et un ID de bundle.
    7. Faites défiler la liste Fonctions et sélectionnez Se connecter avec Apple.
      L'écran Enable as a primary App ID s'affiche.
    8. Cliquez sur Continuer.
    9. Vérifiez que les informations sont correctes et cliquez sur Register.
  3. Créer un ID de service
    L'ID de service est nécessaire pour la configuration de la source d'identité Apple Verify.
    1. Cliquez sur Certificats, Identificateurs et Profils.
    2. Cliquez sur Identificateurs.
    3. Sélectionnez ID de service dans le menu.
    4. Cliquez sur +.
    5. Sur la page Register a New IdentifierService ID , vérifiez que ID de service est sélectionné et cliquez sur Continuer.
    6. Entrez une description et un identificateur.
    7. Cliquez sur Continuer.
    8. Vérifiez que les informations sont correctes et cliquez sur Register.
  4. Entrez le domaine d'application et l'URL de retour.
    Cette étape est effectuée après la création de la source d'identité sous Verify. Voir Ajout d'un fournisseur d'identité sociale. Vous avez besoin de l'URL de redirection et du nom du titulaire.
    1. Sur la page Identificateurs , sélectionnez l'ID de service que vous avez créé.
    2. Sélectionnez l'ID de service que vous avez créé.
    3. Sélectionnez Se connecter avec Apple.
    4. Cliquez sur Configurer.
    5. Sur la page Configuration de l'authentification Web , vérifiez que l' ID d'application App ID est sélectionné.
    6. Dans Domaines et sous-domaines, entrez le nom de titulaire et le domaine verify.ibm.com .
      Par exemple, mytenantname.verify.ibm.com
    7. Dans URL de retour, entrez l' URL redirection.
      Cette URL est disponible lorsque vous créez votre source d'identité dans Verify.
      Par exemple, https://mytenantname.ice.ibmcloud.com/idaas/mtfim/sps/idaas/login/apple/callback
    8. Cliquez sur Suivant.
    9. Vérifiez les informations et cliquez sur Terminé.
    10. Cliquez sur Continuer.
    11. Cliquez sur Sauvegarder.
  5. Créez une clé privée pour l'authentification client.
    1. Cliquez sur Certificats, Identificateurs et Profils.
    2. Cliquez sur Touches.
    3. Cliquez sur +.
    4. Entrez un nom de clé.
    5. Cochez la case Se connecter avec Apple .
    6. Cliquez sur Configurer.
    7. Sélectionnez l' ID de l'application App ID à laquelle la clé doit être associée et cliquez sur Sauvegarder.
    8. Cliquez sur Continuer.
    9. Cliquez sur Register.
    10. Cliquez sur Télécharger pour télécharger la clé sur votre ordinateur.
      Remarque: La clé ne peut être téléchargée qu'une seule fois. Assurez-vous qu'elle est sauvegardée.
    11. Cliquez sur Terminer.
    12. Sélectionnez la clé que vous venez de créer pour afficher l'ID de clé .
      Cet ID de clé et le fichier de clé que vous avez téléchargé sont requis dans la configuration de la source d'identité Apple Verify.
  6. Ajouter un domaine d'e-mail.
    1. Cliquez sur Certificats, Identificateurs et Profils.
    2. Cliquez sur Plus.
    3. Cliquez sur Configurer.
    4. Sur la page Configurer la connexion à Apple pour la communication par e-mail , cliquez sur Sources d'e-mail.
    5. Cliquez sur +.
    6. Entrez le domaine de provenance des courriers électroniques.
      Le domaine Verify par défaut pour les e-mails est iam.ibm.com.
    7. Cliquez sur Suivant.
    8. Cliquez sur Register.
    9. Cliquez sur Terminer.
  7. Obtenez l' ID d'équipe.
    Cet ID est nécessaire pour la configuration de la source d'identité Apple Verify.
    1. Accédez à la page Compte de la page principale.
    2. Cliquez sur Appartenance pour afficher l' ID d'équipe.
      Team ID est également affiché sur la page Certificates, Identifiers & Profiles dans le coin supérieur droit.