Microsoft TeamsExtension Amazon Quick

1. Avoir un abonnement Microsoft 365 Business et être administrateur global ou disposer d'autorisations administratives (spécifiquementAppCatalog.ReadWrite.All).

2. Disposez d'une instance Amazon Quick.

3. Votre identifiant de Microsoft 365 locataire. Vous pouvez le trouver en accédant au Azure portail > Azure Active Directory > Propriétés, ou en utilisantPowerShell. Pour connaître les étapes détaillées, consultez Comment trouver votre identifiant de locataire Microsoft Entra dans le Microsoft Learn portail.

1. Assurez-vous qu'une instance IAM Identity Center est activée sur votre AWS compte.

2. Si vous connectez un fournisseur IAM externe à IAM Identity Center, assurez-vous qu'un e-mail est associé à chaque utilisateur de votre configuration de fournisseur IAM.

3. Si vous utilisez Entra ID, configurez la propagation d'identité SCIM entre l'Microsoft Entra IDinstance et IAM Identity Center. Pour les étapes détaillées, voir Configurer SAML et SCIM avec Microsoft Entra ID et IAM Identity Center.

Pour configurer un client Azure

1. Dans le compte Azure, créez un nouvel enregistrement d'application.

   1. Accédez aux inscriptions à l'application.

   2. Dans l'écran des inscriptions à l'application, choisissez Nouvel enregistrement. Sous l'option Types de comptes pris en charge, choisissez Comptes dans ce répertoire organisationnel uniquement (Usage personnel uniquement - Locataire unique). Lorsque vous avez terminé, choisissez Enregistrer.

   3. Notez l'ID du client. Vous en aurez besoin ultérieurement.

   4. Créez un secret client pour l'enregistrement de l'application et notez-le. Vous en aurez besoin ultérieurement.

2. Ajoutez un rappel URLs pour chaque région dans laquelle votre extension Teams sera installée.

   1. Accédez à l'onglet Authentification de l'enregistrement de l'application.

   2. Choisissez Configurations de plate-forme, puis Ajouter une plate-forme.

   3. Choisissez Web.

   4. Composez une URL de rappel en utilisant le format suivant, en la your-region remplaçant par votre région d'instance Amazon Quick. L'extension Teams prend en charge les régions suivantes : ap-southeast-2eu-west-1,us-west-2, etus-east-1.

      qbs-cell001.dp.appintegrations.your-region.prod.plato.ai.aws.dev/auth/idc-tti/callback

   5. Insérez l'URL de rappel comme URI de redirection et choisissez Configurer lorsque vous avez terminé.

Pour configurer un émetteur de jetons de confiance

1. Accédez à votre AWS compte et accédez à votre instance IAM Identity Center.

2. Accédez à Paramètres, Authentification.

3. Choisissez Créer un émetteur de jetons approuvés.

4. Ajoutez l'URL de l'émetteur, qui doit suivre ce modèle, où il Tenant ID fait référence à votre identifiant de locataire Entra :

   login.microsoftonline.com/Tenant ID/v2.0

   Note

   L'URL de l'émetteur doit être le point de terminaison OIDC de votre identité, sans le chemin d'URI du document bien connu. Si vous incluez le chemin URI du document bien connu, cela ne fonctionnera pas. Consultez la section Paramètres de configuration de l'émetteur de jetons fiables.

5. Choisissez Email comme attribut du fournisseur d'identité et comme attribut du centre d'identité IAM.

Pour configurer une application Okta

1. Dans votre compte Okta, créez une nouvelle intégration d'applications Okta.

   1. Dans votre console d'administration Okta, accédez à Applications > Applications.

   2. Cliquez sur Créer une intégration d'applications.

   3. Pour la méthode de connexion, sélectionnez OIDC - OpenID Connect.

   4. Pour le type d'application, sélectionnez Application Web.

   5. Cliquez sur Next.

   6. Indiquez le nom de l'intégration de l'application.

   7. Sous Type de subvention > Subventions de base, assurez-vous que le code d'autorisation et le jeton d'actualisation sont sélectionnés.

   8. Sous Type de subvention > Avancé > Autres subventions, assurez-vous que l'option Implicite (hybride) est sélectionnée.

2. Ajoutez un rappel URIs pour chaque région dans laquelle votre extension Teams sera installée

   1. Composez un URI de rappel au format suivant, en le your-region remplaçant par votre région d'instance Amazon Quick pour chaque région dans laquelle vous souhaitez configurer l'extension. L'extension Teams prend en charge les régions suivantes : ap-southeast-2eu-west-1,us-west-2, etus-east-1.

      qbs-cell001.dp.appintegrations.your-region.prod.plato.ai.aws.dev/auth/idc-tti/callback

   2. Sous Redirection de connexion URIs, cliquez sur Ajouter une URI et collez chacune des adresses URIs que vous avez générées à l'étape précédente.

3. Donnez à votre organisation l'accès à l'application :

   1. Sous Affectations > Accès contrôlé, sélectionnez les groupes de votre organisation qui doivent y avoir accès.

   2. Sous Attributions > Activer l'accès immédiat, sélectionnez Activer l'accès immédiat avec le mode Federation Broker.

   3. Cliquez sur Enregistrer.

4. Notez l'ID client et le secret du client pour l'intégration de l'application que vous venez de créer. Vous en aurez besoin dans les prochaines étapes.

Pour configurer un émetteur de jetons de confiance

1. Accédez à votre AWS compte et accédez à votre instance IAM Identity Center.

2. Accédez à Paramètres > Authentification.

3. Choisissez Créer un émetteur de jetons approuvés.

4. Ajoutez l'URL de l'émetteur, qui doit suivre ce modèle, où elle yourOktaDomain fait référence à l'URL okta de votre organisation, qui peut ressembler à : your-organization.okta.com

   https://{yourOktaDomain}/oauth2/default

   Note

   L'URL de l'émetteur doit être le point de terminaison OIDC de votre identité, sans le chemin d'URI du document bien connu. Si vous incluez le chemin URI du document bien connu, cela ne fonctionnera pas. Consultez la section Paramètres de configuration de l'émetteur de jetons fiables.

5. Choisissez Email comme attribut du fournisseur d'identité et comme attribut du centre d'identité IAM.

Pour configurer les autorisations

1. Accédez à Secrets Manager sur AWS console.

2. Choisissez Store a new secret (Stocker un nouveau secret).

3. Choisissez Autre type de secret, puis cliquez sur l'onglet Texte en clair.

4. Votre secret doit être au format suivant et utiliser l'identifiant du client d'enregistrement de l'application et le secret du client d'enregistrement de l'application que vous avez enregistrés lors des étapes précédentes :

   
   {
   "client_id":"Your app registration client ID",
   "client_secret":"Your app registration client secret"
   }

5. Accédez au secret que vous venez de créer et enregistrez l'ARN pour plus tard.

6. Accédez maintenant à IAM sur la AWS console.

7. Choisissez Gestion des accès, Rôles dans la barre de navigation de gauche.

8. Choisissez Créer un rôle.

9. Choisissez une politique de confiance personnalisée.

10. Configurez le rôle de manière à faire confiance à notre principal de service pour la région concernée que vous avez sélectionnée lors de la configuration de l'intégration de votre application de fournisseur d'identité en ajoutant la déclaration suivante en la your-region remplaçant par la région que vous avez choisie lors de la création de l'intégration de votre application de fournisseur d'identité :

    
    {
    "Version": "2012-10-17", 		 	 	 
    "Statement": [
    {
        "Effect": "Allow",
        "Principal": {
            "Service": "your-region.prod.appintegrations.plato.aws.internal"
        },
        "Action": "sts:AssumeRole",
        "Condition": {}
    }
    ]
    }

11. Choisissez Suivant.

12. Entrez un nom et une description, puis choisissez Créer un rôle.

13. Accédez au rôle que vous venez de créer et choisissez-le.

14. Choisissez Ajouter des autorisations, puis Créer une politique en ligne.

15. Choisissez JSON.

16. Configurez le rôle avec des autorisations pour lire les secrets depuis Secrets Manager et des autorisations pour les invoquer en sso:DescribeTrustedTokenIssuer ajoutant l'instruction suivante :

    
    {
    "Version": "2012-10-17", 		 	 	 
    "Statement": [
    {
        "Sid": "BasePermissions",
        "Effect": "Allow",
        "Action": [
            "secretsmanager:GetSecretValue",
            "sso:DescribeTrustedTokenIssuer"
        ],
        "Resource": "*"
    }
    ]
    }

17. Entrez un nom de politique et choisissez Create policy.

18. Copiez et enregistrez l'ARN du rôle IAM que vous avez créé pour une utilisation ultérieure. Vous en aurez besoin dans les prochaines étapes.

Pour créer une configuration d'accès aux extensions

1. Connectez-vous à la console Amazon Quick.

2. En haut à droite, choisissez l'icône de la photo de profil.

3. Dans le menu déroulant, choisissez Gérer le compte.

4. Sous Autorisations, choisissez Accès aux extensions.

5. En haut à droite, choisissez Nouvel accès aux extensions.

6. Sélectionnez Microsoft Teams. Ensuite, choisissez Suivant.

7. Configurez les champs suivants :

   • Nom - Le nom de votre extension est prérempli pour vous. Vous pouvez le modifier et saisir un nom descriptif pour l'extension Teams (512 caractères alphanumériques au maximum, tirets autorisés mais pas d'espaces).

   • Description (facultatif) - Une description de votre extension est préremplie pour vous. Vous pouvez le modifier et saisir une nouvelle description pour fournir un contexte supplémentaire sur cette configuration d'extension (1 000 caractères maximum).

   • ID de locataire M365 - Entrez votre identifiant de client Microsoft 365 (36 caractères doivent être présents).

   • ARN du rôle secret : collez l'ARN du rôle IAM que vous avez créé lors des étapes précédentes.

   • Secrets ARN : collez l'ARN du secret Secrets Manager que vous avez créé lors des étapes précédentes.

8. Choisissez Ajouter pour enregistrer la nouvelle configuration d'accès.

   Un message de réussite s'affichera en haut à droite de votre écran.

9. Dans le message de réussite, choisissez Afficher les extensions pour terminer l'installation de votre extension.

   Note

   Vous pouvez également accéder à l'écran d'installation depuis Connexions > Extensions dans le menu Amazon Quick.

1. Connectez-vous à la console Amazon Quick.

2. En haut à droite, sélectionnez l'icône de la photo de profil.

3. Dans le menu déroulant, sélectionnez Gérer le compte.

4. Sous Autorisations, sélectionnez Accès aux extensions.

5. En haut à droite, sélectionnez Nouvel accès à l'extension.

6. Sélectionnez Microsoft Teams, puis Next.

7. Configurez les champs suivants :

   • Nom - Le nom de votre extension est prérempli pour vous. Vous pouvez le modifier et saisir un nom descriptif pour l'Teamsextension (512 caractères alphanumériques au maximum, tirets autorisés mais pas d'espaces).

   • Description (facultatif) - Une description de votre extension est préremplie pour vous. Vous pouvez le modifier et saisir une nouvelle description pour fournir un contexte supplémentaire sur cette configuration d'extension (1 000 caractères maximum).

   • ID de locataire M365 - Entrez votre identifiant de Microsoft 365 locataire (36 caractères doivent être présents).

8. Sélectionnez Ajouter pour enregistrer la nouvelle configuration d'accès.

   Un message de réussite s'affichera en haut à droite de votre écran.

9. Dans le message de réussite, sélectionnez Afficher les extensions pour terminer l'installation de votre extension.

   Note

   Vous pouvez également accéder à l'écran d'installation depuis Connexions > Extensions dans le menu Amazon Quick.

1. Connectez-vous à la console Amazon Quick.

2. En haut à droite, sélectionnez l'icône de la photo de profil.

3. Dans le menu déroulant, sélectionnez Gérer le compte.

4. Sous Autorisations, sélectionnez Accès aux extensions.

5. Sélectionnez l'icône du menu à trois points correspondant à l'Microsoft Teamsextension que vous souhaitez modifier.

6. Tâche de sélection Modifier.

7. Modifiez la configuration selon vos besoins et sélectionnez Enregistrer pour confirmer les modifications.

1. Connectez-vous à la console Amazon Quick.

2. En haut à droite, sélectionnez l'icône de la photo de profil.

3. Dans le menu déroulant, sélectionnez Gérer le compte.

4. Sous Autorisations, sélectionnez Accès aux extensions.

5. Sélectionnez l'icône du menu à trois points correspondant à l'Microsoft Teamsextension que vous devez supprimer.

6. Sélectionnez Supprimer.

7. Entrez le mot « confirmer », puis sélectionnez SUPPRIMER.