本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

为 Apple Messages for Business 启用身份验证

要开始设置过程，首先要导航到您的身份提供商。

身份提供商配置

以下 Connect Customer 域必须注册为用于身份验证的身份提供商允许的重定向 URI：

https://participant.connect.region.amazonaws.com/participant/authentication/update
                

与 Amazon Cognito 集成

您可以将您的身份提供商添加到现有 Amazon Cognito 用户池，或创建一个新的 Amazon Cognito 用户池。

在此用户池中，您可以创建应用程序客户端，然后选择部分或全部身份提供商。记下应用程序客户端的客户端 ID。对于此应用程序客户端，必须将以下 Connect 客户域添加为允许的回传 URL：

https://participant.connect.region.amazonaws.com/participant/authentication/update
                

使用 Apple Messages for Business 门户网站配置 Amazon Cognito 应用程序客户端

在集成 OAuth2 身份验证上，将 Amazon Cognito 应用程序客户端 ID 配置为客户端标识符，将 Amazon Cognito 用户池域的授权端点配置为 OAuth URL。

使用 Connect Customer 配置您的用户池

在 Connect Customer 控制台的客户身份验证页面上，关联将用于身份验证的用户池。

启用 Connect 客户档案

启用 Customer Profiles

在 Connect Customer 控制台的客户配置文件页面上，确保为您的实例启用了客户配置文件。如果没有与此 Connect Customer 实例关联的客户配置文件域。显示出来，然后查看为您的 Connect Customer 实例启用客户档案。

向安全配置文件授予 Customer Profile 权限（可选）

要向用户（代理、管理员）授予在代理工作区中 view/edit /发布客户资料的权限，请参阅更新座席的 Customer Profiles 权限。向安全配置文件授予权限后，用户就可以访问座席工作区中的功能。

有关权限的详细列表，请参阅 Customer Profiles 权限。

配置“验证客户身份”流数据块

有关说明，请参阅“连接客户：对客户进行身份验证” 中的流量块。