Uwierzytelnianie klienta w Apple Messages

Zdefiniuj dostawcę tożsamości, powiązanie konwersacji i uprawnienia do zasobów potrzebne do ochrony operacji na koncie w Apple Messages.

Przygotuj firmowego dostawcę tożsamości, obsługiwaną konfigurację OAuth, planowaną operację na koncie oraz autoryzowaną konwersację testową.

Określ, co wymaga weryfikacji konta, na przykład wyświetlenie zamówienia lub zmiana terminu wizyty. Zdefiniuj minimalną tożsamość i zakres potrzebny do tej operacji.

Zadaj wymagane przez Apple pytanie tak/nie przed zebraniem danych osobowych potrzebnych do realizacji zadania. Użyj odpowiedniej szybkiej odpowiedzi (Quick Reply) i wymagań dotyczących polityki.

Użyj obsługiwanych ustawień uwierzytelniania i przepływu callback dla swojego dostawcy tożsamości. Przechowuj sekrety klienta i obsługę tokenów w środowisku wykonawczym. Waliduj callback i powiązanie konta przez właściwy system uwierzytelniania.

Powiedz klientowi, dlaczego logowanie jest potrzebne i w której firmie ma konto, do którego się loguje. Uruchom obsługiwane natywne uwierzytelnianie w momencie, gdy pomaga ono w realizacji zadania.

Powiąż wynik uwierzytelnienia z właściwą konwersacją i kontem klienta. Aplikacja biznesowa nadal musi autoryzować żądany zasób i operację. Udane logowanie nie jest uprawnieniem do każdej operacji na koncie.

Przetestuj anulowane logowanie, niewystarczający zakres, wygasły dostęp i niezgodność kont. Zwróć przydatny następny krok bez ujawniania chronionych treści konta w niezweryfikowanej konwersacji.

Przetestuj żądaną operację z autoryzowanym kontem klienta i innym kontem, które nie powinno mieć dostępu do tego samego rekordu. Użyj tych samych kontroli autoryzacji aplikacji dla narzędzia AI i dla akcji obsługi przez człowieka. Udane logowanie ustala tożsamość; aplikacja nadal decyduje, czy żądany odczyt lub zmiana jest dozwolona.

Jeśli uwierzytelnienie kończy się pomyślnie, ale dostęp zawodzi, sprawdź zakres i autoryzację zasobu. Jeśli powiązano nieprawidłowe konto, zatrzymaj chronioną operację i napraw powiązanie. Identyfikator konwersacji Apple nie jest dowodem tożsamości klienta na jego koncie w danej firmie.