本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

为 Apple Messages for Business 启用身份验证

要开始设置过程，首先要导航到您的身份提供商。

身份提供商配置

以下 Amazon Connect 域名必须注册为用于身份验证的身份提供商的允许重定向 URI：

https://participant.connect.region.amazonaws.com/participant/authentication/update
                

与 Amazon Cognito 集成

您可以将您的身份提供商添加到现有 Amazon Cognito 用户池，或创建一个新的 Amazon Cognito 用户池。

在此用户池中，您可以创建应用程序客户端，然后选择部分或全部身份提供商。记下应用程序客户端的客户端 ID。对于此应用程序客户端，必须将以下 Amazon Connect 域添加为允许的回拨 URL：

https://participant.connect.region.amazonaws.com/participant/authentication/update
                

使用 Apple Messages for Business 门户网站配置 Amazon Cognito 应用程序客户端

在集成 OAuth2 身份验证上，将 Amazon Cognito 应用程序客户端 ID 配置为客户端标识符，将 Amazon Cognito 用户池域的授权端点配置为 OAuth URL。

使用 Amazon Connect 配置用户池

在 Amazon Connect 控制台的客户身份验证页面上，关联将用于身份验证的用户池。

启用 Amazon Connect Customer Profiles

启用 Customer Profiles

在 Amazon Connect 控制台的客户配置文件页面上，确保为您的实例启用了“客户配置文件”。如果显示没有与此 Amazon Connect 实例相关联的 Customer Profiles 域，请参阅为您的 Amazon Connect 实例启用 Customer Profiles。

向安全配置文件授予 Customer Profile 权限（可选）

要向用户（座席、管理员）授予在座席工作区中查看/编辑/发布 Customer Profiles 的权限，请参阅 更新座席的 Customer Profiles 权限。向安全配置文件授予权限后，用户就可以访问座席工作区中的功能。

有关权限的详细列表，请参阅 Customer Profiles 权限。

配置“验证客户身份”流数据块

有关说明，请参阅Amazon Connect 中的流数据块：验证客户身份。