כניסה של משתמשים באמצעות מספר טלפון ב-Identity Platform

במאמר הזה מוסבר איך משתמשים ב-Identity Platform כדי לאפשר למשתמשים להיכנס באמצעות מספר טלפון.

לפני שמתחילים

נכנסים לחשבון Google Cloud . אם אתם משתמשים חדשים ב- Google Cloud, צרו חשבון כדי שתוכלו להעריך את הביצועים של המוצרים שלנו בתרחישים מהעולם האמיתי. לקוחות חדשים מקבלים בחינם גם קרדיט בשווי 300$ להרצה, לבדיקה ולפריסה של עומסי העבודה.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

1. מפעילים את Identity Platform. במדריך למתחילים מוסבר איך עושים את זה.

הפעלת כניסה לטלפון ב-Identity Platform

1. עוברים לדף ספקי זהויות.

   כניסה לדף Identity Providers

2. בדף ספקי זהויות, לוחצים על הוספת ספק.

3. ברשימה Select a provider בוחרים באפשרות Phone.

4. מעבירים את המתג מופעל למצב פעיל.

5. כדי לשמור את הגדרות הספק, לוחצים על שמירה.

הגדרת כניסה לטלפון בפלטפורמת האפליקציה

אם אתם משתמשים ב-Identity Platform לפלטפורמות של Apple,‏ Android או אינטרנט, אתם צריכים להגדיר את האפליקציה גם במסוף Firebase.

• בפלטפורמות של אפל:

  • מפעילים את האפשרות להיכנס באמצעות מספר טלפון בפרויקט Firebase.
  • הפעלת אימות אפליקציות באמצעות התראות שקטות.

  הוראות מפורטות במאמר בנושא אימות באמצעות Firebase בפלטפורמות של אפל באמצעות מספר טלפון.

• בפלטפורמות Android:

  • מפעילים את האפשרות להיכנס באמצעות מספר טלפון בפרויקט Firebase.
  • הפעלת אימות האפליקציה באמצעות Play Integrity API.

  הוראות מפורטות במאמר בנושא אימות באמצעות Firebase ב-Android באמצעות מספר טלפון.

• לפלטפורמות אינטרנט:

  • מפעילים את האפשרות להיכנס באמצעות מספר טלפון בפרויקט Firebase.
  • מגדירים את מאמת ה-reCAPTCHA.

  הוראות מפורטות זמינות במאמר אימות ב-Firebase באמצעות מספר טלפון באמצעות JavaScript.

זהירות: תהליכי אימות באמצעות SMS הם יעד נפוץ להתקפות כמו הונאת SMS והונאת תשלום על שיחות, שעלולות לגרום לחיובים לא צפויים. כדי להגן על הפרויקט, מומלץ מאוד להגדיר מדיניות אזורית מפורשת של SMS שתגביל את התנועה לאזורים הספציפיים שבהם אתם פועלים. כדי להוסיף הגנה מפני בוטים ומתקפות אוטומטיות, כדאי להפעיל את ההגנה באמצעות reCAPTCHA על הודעות SMS ולהגדיר מדיניות אזורית לגבי הודעות SMS.

המאמרים הבאים

• איך רושמים מספרי טלפון לבדיקה למטרות פיתוח
• איך משתמשים באזורי SMS כדי להגביל את השימוש באימות באמצעות SMS ב-Identity Platform