Configurazione di Accedi con Apple come IdP del pool di identità

1. Creazione di un account sviluppatore con Apple.

2. Accedi con le tue credenziali Apple.

3. Nel riquadro di navigazione a sinistra, scegli Certificati IDs e profili.

4. Nel riquadro di navigazione a sinistra, scegliere Inputs (Input).

5. Nella pagina Identificatori scegli l'icona +.

6. Nella pagina Registra un nuovo identificatore, scegli App IDs, quindi scegli Continua.

7. Nella pagina Register an App ID (Registra un'ID app), procedi come indicato di seguito:

   1. In Description (Descrizione), digitare una descrizione.

   2. In Bundle ID (ID pacchetto) digitare un identificatore. Prendi nota dell'ID bundle poiché avrai bisogno di questo valore per configurare Apple come provider nel pool di identità.

   3. In Capabilities (Funzionalità), scegli Sign In with Apple (Accedi con Apple), quindi seleziona Edit (Modifica).

   4. Nella pagina Accedi con Apple: configurazione dell'ID Apple, seleziona l'impostazione appropriata per l'app. Quindi scegli Save (Salva).

   5. Scegli Continua.

8. Nella pagina Confirm your App ID (Conferma l'ID app), scegli Register (Registra).

9. Passa alla fase 10 se desideri integrare Accedi con Apple con un'applicazione iOS nativa. La fase 11 è per le applicazioni che si desidera integrare con Accedi con Apple JS.

10. Nella pagina Identificatori, scegli il IDs menu App, quindi Servizi. IDs Scegli l'icona +.

11. Nella pagina Registra un nuovo identificatore, scegli Servizi IDs, quindi scegli Continua.

12. Nella pagina Register a Services ID (Registra un ID servizi), procedi nel modo seguente:

    1. In Description (Descrizione), digitare una descrizione.

    2. In Identifier (Identificatore), digitare un identificatore. Prendi nota dell'ID servizio poiché avrai bisogno di questo valore per configurare Apple come provider nel pool di identità.

    3. Scegli Accedi con Apple, quindi scegliere Configure (Configura).

    4. Nella pagina Web Authentication Configuration (Configurazione autenticazione Web), scegli un Primary App ID (ID app principale). In Sito Web URLs, scegli l'icona +. Per Domini e sottodomini, inserire il nome di dominio dell'app. In Return URLs, inserisci l'URL di callback a cui l'autorizzazione reindirizza l'utente dopo l'autenticazione tramite Accedi con Apple.

    5. Scegli Next (Successivo).

    6. Scegli Continue (Continua), quindi scegli Register (Registra).

13. Nel riquadro di navigazione a sinistra, scegliere Chiavi.

14. Nella pagina Keys (Chiavi), scegli l'icona +.

15. Nella pagina Register a New Key, (Registra una nuova chiave) procedi nel modo seguente:

    1. In Key Name (Nome chiave), digitare un nome della chiave.

    2. Seleziona Accedi con Apple, quindi seleziona Configura.

    3. Nella pagina Configura chiave, scegliere un ID app principale, quindi scegli Salva.

    4. Scegli Continue (Continua), quindi scegli Register (Registra).

Per aggiungere un gestore dell'identità digitale Accedi con Apple

1. Scegli Pool di identità dalla console di Amazon Cognito. Seleziona un pool di identità.

2. Seleziona la scheda Accesso utente.

3. Seleziona Aggiungi provider di identità.

4. Scegli Accedi con Apple.

5. Inserisci l'ID dei servizi del OAuth progetto che hai creato con Apple Developer. Per ulteriori informazioni, consultare la pagina relativa all'autenticazione degli utenti con Accedi con Apple nella documentazione di Accedi con Apple.

6. Per impostare il ruolo richiesto da Amazon Cognito quando emette credenziali per gli utenti che hanno eseguito l'autenticazione con questo provider, configura Impostazioni ruolo.

   1. Puoi assegnare agli utenti di tale IdP il ruolo predefinito impostato quando hai configurato il ruolo autenticato oppure selezionare l'opzione Scegli ruolo con regole.

      1. Se scegli l'opzione Scegli ruolo con regole, inserisci la Richiesta dall'autenticazione dell'utente, l'Operatore con cui desideri confrontare la richiesta, il Valore che determina una corrispondenza a questa scelta di ruolo e il Ruolo che desideri assegnare quando l'Assegnazione del ruolo corrisponde. Seleziona Aggiungi un altro per creare una regola aggiuntiva basata su una condizione diversa.

      2. Scegli una Risoluzione del ruolo. Quando le richieste dell'utente non corrispondono alle regole, puoi negare le credenziali o emettere credenziali per il Ruolo autenticato.

7. Per modificare i tag principali assegnati da Amazon Cognito quando emette credenziali per gli utenti che hanno eseguito l'autenticazione con questo provider, configura Attributi per il controllo degli accessi.

   1. Per non applicare alcun tag principale, scegli Inattivo.

   2. Per applicare i tag principali in base alle richieste sub e aud, scegli Utilizza mappature predefinite.

   3. Per creare un tuo schema personalizzato di attributi dei tag principali, scegli Utilizza mappature personalizzate. Quindi, inserisci una Chiave tag che deve essere originata da ciascuna Richiesta che desideri rappresentare in un tag.

8. Seleziona Salva modifiche.