Přidání Apple jako zprostředkovatele identity (Preview)

platí pro: tenanti pracovních sil (další informace)

Nastavením federace s Apple můžete zákazníkům umožnit přihlášení k aplikacím pomocí vlastních účtů Apple. Po přidání Apple jako jedné z možností přihlášení aplikace se zákazníci na přihlašovací stránce můžou přihlásit k Externímu ID Microsoft Entra pomocí účtu Apple. (Další informace o metodách ověřování a zprostředkovatelech identit pro zákazníky.)

Vytvoření aplikace Apple

Pokud chcete povolit přihlašování pro zákazníky pomocí Apple ID, musíte vytvořit aplikaci na panelu Apple Developer. Pokud ještě nemáte Apple ID, můžete ho vytvořit v části Certifikáty, Identifikátory & Profily.

Poznámka

Tento dokument byl vytvořen pomocí stavu stránky pro vývojáře poskytovatele v době vytvoření a může dojít ke změnám.

1. Přihlaste se k portálu Apple Developer Portal pomocí svých přihlašovacích údajů k účtu.

2. V nabídce vyberte Certifikáty, ID, & Profilya pak vyberte (+).

3. V části Zaregistrovat nový identifikátor vyberte ID aplikacía poté vyberte Pokračovat.

4. V části Vybrat typ vyberte aplikace a pak vyberte Pokračovat.

5. Registrace ID aplikace:

   1. Zadejte popis.
   2. Zadejte ID sady, například com.contoso.azure-ad. Explicitní pojmenování, jako je com.myappdomain.myappname doporučeno.
   3. V seznamu funkcí vyberte Přihlášení pomocí Apple.
   4. Poznamenejte si ID týmu (předponu ID aplikace) z tohoto kroku. Budete ho potřebovat později.
   5. Vyberte Pokračovat a pak Zaregistrovat.

6. V nabídce vyberte Certifikáty, ID, & Profilya pak vyberte (+).

7. V části Zaregistrovat nový identifikátor vyberte ID služeba pak vyberte Pokračovat.

8. V části Registrace ID služeb:

   1. Zadejte popis. Popis se uživateli zobrazí na obrazovce souhlasu.
   2. Zadejte identifikátor , například com.contoso.entra-service. Doporučujeme explicitní pojmenování, jako je com.myappdomain.myappname.service. Poznamenejte si identifikátor ID služby. Identifikátor je VAŠE ID klienta.
   3. Vyberte Pokračovata pak vyberte Zaregistrovat.

9. V Identifikátoryvyberte ID služby, které jste vytvořili.

10. Vyberte Přihlásit se pomocí Applea pak vyberte Konfigurovat.

    1. Vyberte PRIMÁRNÍ ID aplikace, pomocí kterého chcete nakonfigurovat přihlášení pomocí Apple.
    2. V doménách a subdoménáchzadejte následující tím, že nahradíte:
    • <tenant-id> s vaším ID tenanta nebo názvem primární domény a
    • <tenant-name> s názvem vašeho nájemce. Všechny znaky by měly být psány malými písmeny. Příklad:
      • <tenant-name>.ciamlogin.com
      • <tenant-id>.ciamlogin.com

    3. V návratových adresách URLzadejte následující: nahraďte <tenant-id>ID svého nájemce nebo primárním názvem vaší domény, a <tenant-name> názvem svého nájemce. Všechny znaky by měly být malými písmeny.

       Příklad:

       • https://<tenant-id>.ciamlogin.com/<tenant-id>/federation/oauth2
       • https://<tenant-id>.ciamlogin.com/<tenant-name>/federation/oauth2
       • https://<tenant-name>.ciamlogin.com/<tenant-id>/federation/oauth2

    4. Vyberte Dalšía pak vyberte Hotovo.

    5. Po zavření automaticky otevíraných oken vyberte Pokračovata pak vyberte Uložit.

Vytvoření tajného klíče klienta Apple

1. V nabídce portálu Pro vývojáře Apple vyberte Klíčea pak vyberte (+).
2. Registrace nového klíče:
   1. Zadejte název klíče .
   2. Vyberte Přihlásit se pomocí Apple, a poté vyberte Konfigurovat.
   3. Jako ID primární aplikace vyberte aplikaci, kterou jste vytvořili dříve, a pak vyberte Uložit.
3. Vyberte Pokračovata potom vyberte Zaregistrovat a dokončete proces klíčové registrace.
4. Poznamenejte si id klíče . Tento klíč se vyžaduje při konfiguraci zprostředkovatele identity.
5. Pokud chcete stáhnout klíč, vyberte Stáhnout a stáhněte .p8 soubor obsahující váš klíč.
6. Vyberte Hotovo.

Důležitý

Přihlášení pomocí Apple vyžaduje, aby správce obnovil tajný kód klienta každých 6 měsíců. Pokud vyprší platnost tajného klíče klienta Apple, budete ho muset ručně obnovit a novou hodnotu uložit do klíče politiky. Doporučujeme nastavit vlastní připomenutí do 6 měsíců, aby se vygeneroval nový tajný klíč klienta.

Konfigurace federace Apple v Microsoft Entra External ID

Po vytvoření aplikace Apple v tomto kroku nastavíte podrobnosti aplikace Apple v Microsoft Entra External ID. K tomu můžete použít Centrum pro správu Microsoft Entra. Pokud chcete nakonfigurovat federaci Apple v Centru pro správu Microsoft Entra, postupujte takto:

1. Přihlaste se do centra Microsoft Entra pro správu.

2. Přejděte na Identity>Externí identity>Všichni poskytovatelé identity.

3. Na kartě Vestavěné vyberte Apple.

   

4. Název Apple je automaticky vyplněn. Nelze ho změnit.

5. Zadejte následující podrobnosti:

   • Client (služba Apple) ID: ID klienta aplikace Apple, kterou jste vytvořili v předchozím kroku.
   • ID vývojářského týmu Apple: ID vývojářského týmu Apple související s aplikací Apple, kterou jste vytvořili v předchozím kroku.
   • ID klíče: ID klíče aplikace Apple, kterou jste vytvořili v předchozím kroku.
   • tajný klíč klienta (.p8): Tajný klíč klienta aplikace Apple, kterou jste vytvořili v předchozím kroku.

6. Vyberte Uložit. Apple se zobrazí jako nakonfigurovaný zprostředkovatel identity.

   

Přidání zprostředkovatele identity Apple do toku uživatele

V tuto chvíli je poskytovatel identity Apple nastavený ve vašem Microsoft Entra External ID, ale zatím není k dispozici na žádné z přihlašovacích stránek. Přidání zprostředkovatele identity Apple do toku uživatele:

1. Ve vašem zákaznickém tenantovi přejděte na Identity>Externí identity>Toky uživatelů.
2. Vyberte tok uživatele, do kterého chcete přidat zprostředkovatele identity Apple.
3. V části Nastavení vyberte Zprostředkovatelé identity.
4. V části Další zprostředkovatelé identityvyberte Apple.
5. Vyberte Uložit.

Související obsah

• Přidat Google jako zprostředkovatele identity
• Přidat Facebook jako poskytovatele identity