Autenticar um cliente do Apple Messages

Defina o provedor de identidade, a vinculação de conversa e as permissões de recurso necessárias para proteger uma ação de conta no Apple Messages.

Prepare o provedor de identidade da empresa, a configuração OAuth compatível, a operação de conta pretendida e uma conversa de teste autorizada.

Identifique o que exige verificação de conta, como visualizar um pedido ou alterar um agendamento. Defina a identidade e o escopo mínimos necessários para essa ação.

Faça a pergunta de esclarecimento de sim/não exigida pela Apple antes de coletar informações pessoais necessárias para a tarefa. Use a Quick Reply apropriada e os requisitos de política.

Use as configurações de autenticação e o fluxo de callback compatíveis com o seu provedor de identidade. Mantenha os segredos do cliente e o tratamento de tokens no ambiente de execução. Valide o callback e a vinculação de conta por meio do sistema de autenticação responsável.

Informe ao cliente por que o login é necessário e qual conta empresarial ele está usando. Inicie a experiência de autenticação nativa compatível no ponto em que ela auxilia a tarefa.

Vincule o resultado autenticado à conversa e à conta de cliente corretas. A aplicação da empresa ainda precisa autorizar o recurso e a operação solicitados. Um login bem-sucedido não é permissão para toda ação de conta.

Exercite login cancelado, escopo insuficiente, acesso expirado e incompatibilidade de conta. Retorne um próximo passo útil sem expor conteúdo protegido da conta a uma conversa não verificada.

Teste a operação solicitada com uma conta de cliente autorizada e uma conta diferente que não deve acessar o mesmo registro. Use as mesmas verificações de autorização da aplicação para uma ferramenta de IA e uma ação de atendimento humano. Um login bem-sucedido estabelece a identidade; a aplicação ainda decide se a leitura ou alteração solicitada é permitida.

Se a autenticação é concluída mas o acesso falha, inspecione o escopo e a autorização de recurso. Se a conta errada está associada, interrompa a ação protegida e resolva a vinculação. Um identificador de conversa do Apple não é prova da conta empresarial do cliente.