Microsoft TeamsExtensión Amazon Quick Suite

1. Contar con una suscripción Microsoft 365 empresarial y ser administrador global o disponer de permisos administrativos (específicamenteAppCatalog.ReadWrite.All).

2. Tenga una instancia de Amazon Quick Suite.

3. Tu identificador de Microsoft 365 inquilino. Para encontrarlo, vaya al Azure portal > Azure Active Directory > Propiedades o utilicePowerShell. Para ver los pasos detallados, consulte Cómo encontrar su ID de inquilino Microsoft Entra en el Microsoft Learn portal.

1. Asegúrese de tener una instancia del IAM Identity Center habilitada en su AWS cuenta.

2. Microsoft Entra IDUtilícela como su proveedor de identidad.

3. Asegúrese de que todos los usuarios de la configuración de su Entra ID proveedor tengan un correo electrónico asociado.

4. Configure la propagación de la identidad SCIM entre la Microsoft Entra ID instancia y el IAM Identity Center. Para ver los pasos detallados, consulte Configurar SAML y SCIM con Microsoft Entra ID y IAM Identity Center.

Para configurar un Azure inquilino

1. En la Azure cuenta, crea un nuevo registro de aplicación.

   1. Ve a Registros de aplicaciones.

   2. En la pantalla de registros de aplicaciones, selecciona Nuevo registro. En la opción Tipos de cuentas compatibles, selecciona Solo cuentas de este directorio organizativo (solo para uso personal, arrendatario único). Cuando termines, selecciona Registrar.

   3. Anote el ID del cliente. Necesitará este valor más adelante.

   4. Crea un secreto de cliente para el registro de la aplicación y anótalo. Necesitará este valor más adelante.

2. Añade una llamada URLs para cada región en la que se vaya a instalar la Teams extensión.

   1. Ve a la pestaña de autenticación del registro de la aplicación.

   2. Elija las configuraciones de la plataforma y añada una plataforma.

   3. Elija Web.

   4. Redacta una URL de devolución de llamada con el siguiente formato y sustitúyela por your-region la región de tu instancia de Amazon Quick Suite. La Teams extensión es compatible con las siguientes regiones:ap-southeast-2, eu-west-1us-west-2, yus-east-1.

      qbs-cell001.dp.appintegrations.your-region.prod.plato.ai.aws.dev/auth/idc-tti/callback

   5. Inserte la URL de devolución de llamada como URI de redireccionamiento y elija Configurar cuando haya terminado.

Para configurar un emisor de token de confianza

1. Ve a tu AWS cuenta y navega hasta tu instancia de IAM Identity Center.

2. Vaya a Configuración, Autenticación.

3. Seleccione Crear emisor de tokens de confianza.

4. Añade la URL del emisor, que debe seguir esta plantilla, donde Tenant ID se refiere a tu ID de Entra inquilino:

   login.microsoftonline.com/Tenant ID/v2.0

   nota

   La URL del emisor debe ser el punto final de detección del OIDC de su identidad sin la conocida ruta URI del documento. Si incluye la conocida ruta URI del documento, no funcionará. Consulte los ajustes de configuración del emisor de token de confianza.

5. Elija el correo electrónico como atributo del proveedor de identidad y el atributo del centro de identidad de IAM.

Configuración de permisos de

1. Ve a Secrets Manager en la AWS consola.

2. Elija Almacenar un secreto nuevo.

3. Selecciona Otro tipo de secreto y selecciona la pestaña Texto sin formato.

4. Tu secreto debe tener el siguiente formato y usar el ID de cliente de registro de la aplicación y el secreto del cliente de registro de la aplicación que guardaste en los pasos anteriores:

   
   {
       "client_id":"Your app registration client ID",
       "client_secret":"Your app registration client secret"
   }

5. Navega hasta el secreto que acabas de crear y guarda el ARN para más adelante.

6. Ahora navega hasta IAM en la AWS consola.

7. Seleccione Administración de acceso y funciones en la barra de navegación izquierda.

8. Seleccione Crear rol.

9. Elija Política de confianza personalizada.

10. Configure el rol para confiar en nuestro director de servicio para la región correspondiente que seleccionó al configurar el registro de la Azure aplicación añadiendo la siguiente declaración y your-region sustituyéndola por la región que eligió al crear el registro de la Azure aplicación:

    
    {
        "Version": "2012-10-17", 		 	 	 
        "Statement": [
            {
                "Effect": "Allow",
                "Principal": {
                    "Service": "your-region.prod.appintegrations.plato.aws.internal"
                },
                "Action": "sts:AssumeRole",
                "Condition": {}
            }
        ]
    }

11. Elija Siguiente.

12. Introduce un nombre y una descripción y selecciona Crear función.

13. Navegue hasta el rol que acaba de crear y elíjalo.

14. Selecciona Añadir permisos y crear una política en línea.

15. Elija JSON.

16. Configure el rol con permisos para leer los secretos de Secrets Manager y permisos para sso:DescribeTrustedTokenIssuer invocarlos añadiendo la siguiente declaración:

    
    {
        "Version": "2012-10-17", 		 	 	 
        "Statement": [
            {
                "Sid": "BasePermissions",
                "Effect": "Allow",
                "Action": [
                    "secretsmanager:GetSecretValue",
                    "sso:DescribeTrustedTokenIssuer"
                ],
                "Resource": "*"
            }
        ]
    }

17. Proporcione un nombre de política y elija Crear política.

18. Copie y guarde el ARN del rol de IAM que creó para más adelante. Lo necesitará en los siguientes pasos.

Para crear una configuración de acceso a extensiones

1. Inicia sesión en la consola de Amazon Quick Suite.

2. En la parte superior derecha, selecciona el icono de la imagen de perfil.

3. En el menú desplegable, selecciona Administrar cuenta.

4. En Permisos, selecciona Acceso a extensiones.

5. En la parte superior derecha, selecciona Acceso a una nueva extensión.

6. Selecciona Microsoft Teams. A continuación, elija Siguiente.

7. Configure los siguientes campos:

   • Nombre: el nombre de la extensión ya viene rellenado automáticamente. Puede editarlo e introducir un nombre descriptivo para la Teams extensión (512 caracteres alfanuméricos como máximo, se permiten guiones pero no espacios).

   • Descripción (opcional): la descripción de la extensión viene rellenada automáticamente. Puede editarla e introducir una nueva descripción para proporcionar un contexto adicional sobre la configuración de esta extensión (máximo 1000 caracteres).

   • ID de inquilino de M365: introduzca su identificador de inquilino de Microsoft 365 (debe tener 36 caracteres).

   • ARN del rol secreto: pegue el ARN del rol de IAM que creó en los pasos anteriores.

   • Secrets ARN: pega el ARN del secreto de Secrets Manager que creaste en los pasos anteriores.

8. Elija Agregar para guardar la nueva configuración de acceso.

   Aparecerá un mensaje de confirmación en la parte superior derecha de la pantalla.

9. En el mensaje de confirmación, selecciona Ver extensiones para finalizar la instalación de la extensión.

   nota

   También puedes navegar a la pantalla de instalación desde Conexiones > Extensiones en el menú Amazon Quick Suite.

1. Inicia sesión en la consola de Amazon Quick Suite.

2. En la parte superior derecha, selecciona el icono de la imagen de perfil.

3. En el menú desplegable, selecciona Administrar cuenta.

4. En Permisos, selecciona Acceso a extensiones.

5. En la parte superior derecha, selecciona Acceso a una nueva extensión.

6. Selecciona Microsoft Teams y, a continuación, Siguiente.

7. Configure los siguientes campos:

   • Nombre: el nombre de la extensión ya viene rellenado automáticamente. Puede editarlo e introducir un nombre descriptivo para la Teams extensión (512 caracteres alfanuméricos como máximo, se permiten guiones pero no espacios).

   • Descripción (opcional): la descripción de la extensión viene rellenada automáticamente. Puede editarla e introducir una nueva descripción para proporcionar un contexto adicional sobre la configuración de esta extensión (máximo 1000 caracteres).

   • ID de inquilino de M365: introduzca su identificador de Microsoft 365 inquilino (debe tener 36 caracteres).

8. Seleccione Agregar para guardar la nueva configuración de acceso.

   Aparecerá un mensaje de confirmación en la parte superior derecha de la pantalla.

9. En el mensaje de confirmación, selecciona Ver extensiones para finalizar la instalación de la extensión.

   nota

   También puedes navegar a la pantalla de instalación desde Conexiones > Extensiones en el menú Amazon Quick Suite.

1. Inicia sesión en la consola de Amazon Quick Suite.

2. En la parte superior derecha, selecciona el icono de la imagen de perfil.

3. En el menú desplegable, selecciona Administrar cuenta.

4. En Permisos, selecciona Acceso a extensiones.

5. Selecciona el icono del menú de tres puntos correspondiente a la Microsoft Teams extensión que quieras editar.

6. Seleccione Editar.

7. Edite la configuración según sea necesario y seleccione Guardar para confirmar los cambios.

1. Inicia sesión en la consola de Amazon Quick Suite.

2. En la parte superior derecha, selecciona el icono de la imagen de perfil.

3. En el menú desplegable, selecciona Administrar cuenta.

4. En Permisos, selecciona Acceso a extensiones.

5. Selecciona el icono del menú de tres puntos correspondiente a la Microsoft Teams extensión que quieras eliminar.

6. Seleccione Eliminar.

7. Introduce la palabra «confirmar» y selecciona BORRAR.