Gestione dei provider

Un provider di identità crea e gestisce le informazioni su un'entità come ad esempio un utente, un ID funzionale o un'applicazione. Il provider verifica l'identità dell'entità utilizzando delle credenziali, come ad esempio una password. Successivamente, l'IdP restituisce le informazioni sull'identità a App ID, che autorizza l'utente e gli concede l'accesso alla tua applicazione.

1. Passa al tuo dashboard del servizio.
2. Nella sezione Identity Providers della navigazione, seleziona la pagina Manage.
3. Sulla scheda Identity Providers, imposta i provider che desideri utilizzare su On.
4. Facoltativo: decidi se disattivare gli utenti anonimi (Anonymous users) o lasciare il valore predefinito, ossia On. Quando impostato su On, gli attributi utente vengono associati all'utente dal momento in cui iniziano ad interagire con la tua applicazione. Per ulteriori informazioni sul percorso per diventare un utente identificato, consulta Autenticazione progressiva.

App ID fornisce credenziali predefinite per facilitare la configurazione iniziale di Facebook e Google +. Le credenziali possono essere utilizzate solo per 20 volte al giorno per istanza. Poiché sono credenziali IBM, sono pensate per essere utilizzate solo per lo sviluppo. Prima di pubblicare la tua applicazione, aggiorna la configurazione con le tue proprie credenziali.

Aggiunta di URI di reindirizzamento

La tua applicazione reindirizza gli utenti a App ID per l'autenticazione. Dopo il completamento dell'autenticazione, App ID reindirizza gli utenti alla tua applicazione. Affinché App ID possa reindirizzare gli utenti alla vostra applicazione, è necessario registrare l'URI di reindirizzamento. Durante il flusso di accesso, App ID convalida gli URI prima di consentire ai client di partecipare al flusso di lavoro di autorizzazione, e questo aiuta a impedire attacchi di phishing e di concedere perdite di codice. Registrando il tuo URI, stai indicando a App ID che l'URI è attendibile ed è valido per il reindirizzamento dei tuoi utenti.

1. Fai clic su Authentication Settings per visualizzare le tue opzioni di configurazione di token e URI.

2. Nel campo Add web redirect URI, immetti l'URI. Ogni URI deve iniziare con http:// o https:// e deve includere il percorso completo, compresi eventuali parametri di query, affinché il reindirizzamento abbia successo. Hai bisogno di aiuto con la formattazione del tuo URI? Consulta la seguente tabella per qualche esempio.

   Esempio di URI di reindirizzamento web

   Immettere	URI di esempio
   Dominio personalizzato	https://mydomain.net/myapp2path/appid_callback
   Dominio secondario Ingress	https://mycluster.us-south.containers.appdomain.cloud/myapp1path/appid_callback
   Carattere jolly	https://mydomain.net/* Nota: i caratteri jolly non sono consigliati per l'uso in applicazioni di produzione.

   Ti consigliamo di utilizzare sempre la crittografia ed evitare HTTP.

3. Fai clic sul simbolo + nella casella Add web redirect URI's.

   Assicurati di registrare solo gli URI delle applicazioni che ritieni attendibili.

4. Ripetere i passi da uno a tre fino a che al tuo elenco non vengono aggiunti tutti gli URI possibili.

Configurazione della durata del token

App ID utilizza i token per identificare gli utenti e proteggere le risorse. Puoi modificare la tua configurazione in modo che si adatti alle esigenze delle tue applicazioni configurando il ciclo di vita dei token. La durata del token riinizia ogni volta che un utente accede. Ad esempio, hai impostato la tua durata del token di aggiornamento su 10 giorni. Vengono creati un token di accesso e un token di aggiornamento quando l'utente accede per la prima volta. Se l'utente ritorna alla tua applicazione dopo 3 giorni, non ha bisogno di riaccedere. Ma, se l'utente ha atteso 12 giorni dopo l'accesso iniziale e poi ritorna alla tua applicazione, dovrà riaccedere. Per ulteriori informazioni sui token, consulta Descrizione dei token.

Quando si imposta la scadenza dei token, i valori si applicano a tutti i provider resi disponibili. Se vuoi personalizzare ulteriormente i tuoi token, prova a richiamare l'API per associare delle attestazioni personalizzate in modo che le informazioni sull'utente siano disponibili al runtime. Quando si lavora con l'API, i tempi di personalizzazione sono configurati in modo diverso.

1. Vai alla scheda Manage Authentication > Authentication settings del dashboard del servizio.

2. Nella scheda Sign-in Expiration, attiva il token di aggiornamento impostandolo su Enabled.

3. Per ogni tipo di token, aggiungi un valore per ognuno di essi come descritto nella seguente tabella.

   Tipi di token e opzioni di personalizzazione

   Tipo di token	Descrizione	Valore predefinito	Opzioni
   Accesso	Per quanto tempo sono validi i token di accesso. Più piccolo è il valore e maggiore è la protezione che hai in caso di furto del token.	60 minuti	Qualsiasi valore compreso nell'intervallo 5 - 1440
   Aggiorna	Per quanto tempo sono validi i token di aggiornamento. Più piccolo è il numero, maggiore è la frequenza in cui un utente deve accedere.	30 giorni	Qualsiasi valore compreso nell'intervallo 1 - 90
   Anonimo	Per quanto tempo sono validi i token anonimi. I token anonimi vengono assegnati agli utenti nel momento in cui iniziano a interagire con la vostra app. Quando un utente accede, le informazioni nel token anonimo vengono poi trasferite al token associato all'utente.	30 giorni	Qualsiasi valore compreso nell'intervallo 1 - 90

   I token di identità vengono configurati automaticamente in modo da corrispondere alla durata che imposti per i token di accesso. I valori non possono essere diversi.

4. Fare clic su Salva.