Configuración de Inicio de sesión con Apple como ldP de grupo de identidades

1. Cree una cuenta de desarrollador en Apple.

2. Inicie sesión con las credenciales de Apple.

3. En el panel de navegación izquierdo, selecciona Certificados IDs y perfiles.

4. En el panel de navegación izquierdo, elija Identifiers (Identificadores).

5. En la página Identifiers (Identificadores), elija el icono +.

6. En la página Registrar un nuevo identificador, elija Aplicación y IDs, a continuación, elija Continuar.

7. En la página Register an App ID (Registrar un ID de aplicación), haga lo siguiente:

   1. En Description (Descripción), escriba una descripción.

   2. En Bundle ID (Identificador de paquete), escriba un identificador. Anote este ID de paquete, ya que necesitará este valor para definir a Apple como proveedor en el grupo de identidades.

   3. En Capabilities (Funcionalidades), elija SignInWithApple y, a continuación, elija Edit (Editar).

   4. En la página Inicio de sesión con Apple: configuración de ID de Apple, seleccione la configuración adecuada para la aplicación. A continuación, elija Guardar.

   5. Elija Continue (Continuar).

8. En la página Confirm your App ID (Confirmar ID de Apple), elija Register (Registrarse).

9. Continúe con el paso 10 si desea integrar Sign in with Apple en una aplicación nativa de iOS. El paso 11 es para aplicaciones que desea integrar con Inicio de sesión con Apple JS.

10. En la página de identificadores, selecciona el IDs menú de la aplicación y, a continuación, Servicios IDs. Elija el icono +.

11. En la página Registrar un nuevo identificador, selecciona Servicios y IDs, a continuación, selecciona Continuar.

12. En la página Register a Services ID (Registrar un ID de servicio), haga lo siguiente:

    1. En Description (Descripción), escriba una descripción.

    2. En Identifier (Identificador), escriba un identificador. Anote el ID de servicios ya que necesita este valor para configurar Apple como proveedor en su grupo de identidades.

    3. Seleccione Sign In with Apple (Inicio de sesión con Apple) y luego elija Configure (Configurar).

    4. En la página Web Authentication Configuration (Configuración de autenticación web), elija Primary App ID (ID de aplicación principal). En Sitio web URLs, selecciona el icono +. En Domains and Subdomains (Dominios y subdominios), introduzca el nombre de dominio de su aplicación. A cambio URLs, introduce la URL de devolución de llamada a la que la autorización redirige al usuario después de que se autentique mediante Iniciar sesión con Apple.

    5. Elija Next (Siguiente).

    6. Seleccione Continue (Continuar) y, a continuación, Register (Registrarse).

13. En el panel de navegación izquierdo, elija Keys (Claves).

14. En la página Keys (Claves), elija el icono +.

15. En la página Register a New Key (Registrar una nueva clave), haga lo siguiente:

    1. En Key Name (Nombre de clave), escriba un nombre de clave.

    2. Elija Sign In with Apple y, a continuación, Configure (Configurar).

    3. En la página Configure Key (Configurar clave), elija un Primary App ID (ID de aplicación principal) y luego elija Save (Guardar).

    4. Seleccione Continue (Continuar) y, a continuación, Register (Registrarse).

Para agregar un inicio de sesión con el proveedor de identidades (IdP) de Apple

1. Elija Grupos de identidades en la consola de Amazon Cognito. Seleccione un grupo de identidades.

2. Elija la pestaña Acceso de usuario.

3. Seleccione Agregar proveedor de identidades.

4. Elija Iniciar sesión con Apple.

5. Introduce el ID de servicios del OAuth proyecto que creaste con Apple Developer. Para obtener más información, consulte Autenticación de usuarios con inicio de sesión con Apple en Iniciar sesión con documentación de Apple.

6. Para establecer el rol que Amazon Cognito solicita cuando emite credenciales a los usuarios que se han autenticado con este proveedor, configure Configuración del rol.

   1. Puede asignar a los usuarios de ese IdP el Rol predeterminado que configuró al configurar el Rol autenticado o puede Elegir el rol con reglas.

      1. Si eligió Elegir rol con reglas, ingrese la Reclamación de origen de la autenticación del usuario, el Operador con el que desea comparar la afirmación, el Valor que hará que coincida con esta elección de rol y el Rol que desea asignar cuando la Asignación del rol coincida. Seleccione Agregar otra para crear una regla adicional en función de una condición diferente.

      2. Elija una Resolución de rol. Cuando las reclamaciones del usuario no coinciden con las reglas, puede denegar las credenciales o emitir credenciales para el Rol autenticado.

7. Para cambiar las etiquetas de la entidad principal que Amazon Cognito asigna cuando emite credenciales a los usuarios que se han autenticado con este proveedor, configure Atributos para el control de acceso.

   1. Para no aplicar ninguna etiqueta de entidad principal, elija Inactivo.

   2. Para aplicar etiquetas de entidades principales en función de las reclamaciones sub y aud, elija Usar mapeos predeterminados.

   3. Para crear su propio esquema personalizado de atributos para las etiquetas de la entidades principales, elija Usar mapeos personalizados. A continuación, ingrese una Clave de etiqueta que desee obtener de cada Reclamación que desee representar en una etiqueta.

8. Seleccione Guardar cambios.