Autenticare un cliente Apple Messages

Definisci il provider di identità, il binding della conversazione e i permessi sulle risorse necessari per proteggere un'azione sull'account in Apple Messages.

Prepara il provider di identità aziendale, la configurazione OAuth supportata, l'operazione sull'account prevista e una conversazione di test autorizzata.

Identifica cosa richiede la verifica dell'account, ad esempio visualizzare un ordine o modificare un appuntamento. Definisci l'identità e lo scope minimi necessari per quell'azione.

Poni la domanda di chiarimento sì/no richiesta da Apple prima di raccogliere le informazioni personali necessarie per l'attività. Usa la Quick Reply appropriata e i requisiti delle policy.

Usa le impostazioni di autenticazione supportate e il flusso di callback per il tuo provider di identità. Mantieni i client secret e la gestione dei token nell’ambiente di esecuzione. Valida il callback e l’associazione dell’account tramite il sistema responsabile dell’autenticazione.

Comunica al cliente perché è necessario l’accesso e quale account presso la tua azienda sta utilizzando. Avvia l’esperienza di autenticazione nativa supportata nel punto in cui è utile per l’attività.

Associa il risultato autenticato alla conversazione e all'account del cliente corretti. L'applicazione aziendale deve comunque autorizzare la risorsa e l'operazione richieste. Un login riuscito non equivale al permesso per ogni azione sull'account.

Verifica l'accesso annullato, lo scope insufficiente, l'accesso scaduto e una mancata corrispondenza dell'account. Restituisci un passaggio successivo utile senza esporre contenuti protetti dell'account a una conversazione non verificata.

Testa l'operazione richiesta con un account cliente autorizzato e un account diverso che non deve accedere allo stesso record. Usa gli stessi controlli di autorizzazione dell'applicazione per uno strumento AI e per un'azione di assistenza umana. Un accesso riuscito stabilisce l'identità; l'applicazione decide comunque se la lettura o la modifica richiesta è consentita.

Se l’autenticazione viene completata ma l’accesso fallisce, verifica lo scope e l’autorizzazione sulla risorsa. Se viene associato l’account sbagliato, interrompi l’azione protetta e correggi l’associazione. Un identificatore di conversazione Apple non dimostra quale sia l’account del cliente presso la tua azienda.