SlackExtension Amazon Quick Suite

1. Assurez-vous qu'une instance IAM Identity Center est activée sur votre AWS compte.

2. Microsoft Entra IDUtilisez-le comme fournisseur d'identité.

3. Assurez-vous qu'un e-mail est associé à chaque utilisateur dans la configuration de votre Entra ID fournisseur.

4. Configurez la propagation d'identité SCIM entre l'Microsoft Entra IDinstance et IAM Identity Center. Pour les étapes détaillées, voir Configurer SAML et SCIM avec Microsoft Entra ID et IAM Identity Center.

Pour configurer un Azure locataire

1. Dans le Azure compte, créez un nouvel enregistrement d'application.

   1. Accédez aux inscriptions à l'application.

   2. Dans l'écran des inscriptions à l'application, choisissez Nouvel enregistrement. Sous l'option Types de comptes pris en charge, choisissez Comptes dans ce répertoire organisationnel uniquement (Usage personnel uniquement - Locataire unique). Lorsque vous avez terminé, choisissez Enregistrer.

   3. Notez l'ID du client. Vous en aurez besoin ultérieurement.

   4. Créez un secret client pour l'enregistrement de l'application et notez-le. Vous en aurez besoin ultérieurement.

2. Ajoutez un rappel URLs pour chaque région dans laquelle votre Slack extension sera installée.

   1. Accédez à l'onglet Authentification de l'enregistrement de l'application.

   2. Choisissez Configurations de plate-forme, puis Ajouter une plate-forme.

   3. Choisissez Web.

   4. Composez une URL de rappel en utilisant le format suivant, en la your-region remplaçant par votre instance Amazon Quick Suite Region. L'Slackextension prend en charge les régions suivantes : ap-southeast-2eu-west-1,us-west-2, etus-east-1.

      qbs-cell001.dp.appintegrations.your-region.prod.plato.ai.aws.dev/auth/idc-tti/callback

   5. Insérez l'URL de rappel comme URI de redirection et choisissez Configurer lorsque vous avez terminé.

Pour configurer un émetteur de jetons de confiance

1. Accédez à votre AWS compte et accédez à votre instance IAM Identity Center.

2. Accédez à Paramètres, Authentification.

3. Choisissez Créer un émetteur de jetons approuvés.

4. Ajoutez l'URL de l'émetteur, qui doit suivre ce modèle, où il Tenant ID fait référence à votre identifiant de Entra locataire :

   login.microsoftonline.com/Tenant ID/v2.0

   Note

   L'URL de l'émetteur doit être le point de terminaison OIDC de votre identité, sans le chemin d'URI du document bien connu. Si vous incluez le chemin URI du document bien connu, cela ne fonctionnera pas. Consultez la section Paramètres de configuration de l'émetteur de jetons fiables.

5. Choisissez Email comme attribut du fournisseur d'identité et comme attribut du centre d'identité IAM.

Pour configurer les autorisations

1. Accédez à Secrets Manager sur AWS console.

2. Choisissez Store a new secret (Stocker un nouveau secret).

3. Choisissez Autre type de secret, puis cliquez sur l'onglet Texte en clair.

4. Votre secret doit être au format suivant et utiliser l'identifiant du client d'enregistrement de l'application et le secret du client d'enregistrement de l'application que vous avez enregistrés lors des étapes précédentes :

   
   {
       "client_id":"Your app registration client ID",
       "client_secret":"Your app registration client secret"
   }

5. Accédez au secret que vous venez de créer et enregistrez l'ARN pour plus tard.

6. Accédez maintenant à IAM sur la AWS console.

7. Choisissez Gestion des accès, Rôles dans la barre de navigation de gauche.

8. Choisissez Créer un rôle.

9. Choisissez une politique de confiance personnalisée.

10. Configurez le rôle de manière à faire confiance à notre principal de service pour la région concernée que vous avez sélectionnée lors de la configuration de Azure l'enregistrement de votre application en ajoutant la déclaration suivante en la your-region remplaçant par la région que vous avez choisie lors de la création de l'enregistrement de Azure l'application :

    
    {
        "Version": "2012-10-17", 		 	 	 
        "Statement": [
            {
                "Effect": "Allow",
                "Principal": {
                    "Service": "your-region.prod.appintegrations.plato.aws.internal"
                },
                "Action": "sts:AssumeRole",
                "Condition": {}
            }
        ]
    }

11. Choisissez Suivant.

12. Entrez un nom et une description, puis choisissez Créer un rôle.

13. Accédez au rôle que vous venez de créer et choisissez-le.

14. Choisissez Ajouter des autorisations, puis Créer une politique en ligne.

15. Choisissez JSON.

16. Configurez le rôle avec des autorisations pour lire les secrets depuis Secrets Manager et des autorisations pour les invoquer en sso:DescribeTrustedTokenIssuer ajoutant l'instruction suivante :

    
    {
        "Version": "2012-10-17", 		 	 	 
        "Statement": [
            {
                "Sid": "BasePermissions",
                "Effect": "Allow",
                "Action": [
                    "secretsmanager:GetSecretValue",
                    "sso:DescribeTrustedTokenIssuer"
                ],
                "Resource": "*"
            }
        ]
    }

17. Entrez un nom de politique et choisissez Create policy.

18. Copiez et enregistrez l'ARN du rôle IAM que vous avez créé pour une utilisation ultérieure. Vous en aurez besoin dans les prochaines étapes.

Pour créer une configuration d'accès aux extensions

1. Connectez-vous à la console Amazon Quick Suite.

2. En haut à droite, choisissez l'icône de la photo de profil.

3. Dans le menu déroulant, choisissez Gérer le compte.

4. Sous Autorisations, choisissez Accès aux extensions.

5. En haut à droite, choisissez Nouvel accès aux extensions.

6. Sélectionnez Slack. Ensuite, choisissez Suivant.

7. Configurez les champs suivants :

   • Nom - Le nom de votre extension est prérempli pour vous. Vous pouvez le modifier et saisir un nom descriptif pour l'Slackextension (512 caractères alphanumériques au maximum, tirets autorisés mais pas d'espaces).

   • Description (facultatif) - Une description de votre extension est préremplie pour vous. Vous pouvez le modifier et saisir une nouvelle description pour fournir un contexte supplémentaire sur cette configuration d'extension (1 000 caractères maximum).

   • ID d'espace de travail Slack : entrez votre identifiant d'espace de travail Slack. L'espace de travail IDs doit commencer par « T » et comporter entre 1 et 256 caractères alphanumériques.

   • ARN du rôle secret : collez l'ARN du rôle IAM que vous avez créé lors des étapes précédentes.

   • Secrets ARN : collez l'ARN du secret Secrets Manager que vous avez créé lors des étapes précédentes.

8. Choisissez Ajouter pour enregistrer la nouvelle configuration d'accès.

   Un message de réussite s'affichera en haut à droite de votre écran.

9. Dans le message de réussite, choisissez Afficher les extensions pour terminer l'installation de votre extension.

   Note

   Vous pouvez également accéder à l'écran d'installation depuis Connexions > Extensions dans le menu Amazon Quick Suite.

1. Connectez-vous à la console Amazon Quick Suite.

2. En haut à droite, sélectionnez l'icône de la photo de profil.

3. Dans le menu déroulant, sélectionnez Gérer le compte.

4. Sous Autorisations, sélectionnez Accès aux extensions.

5. En haut à droite, sélectionnez Nouvel accès aux extensions.

6. Sélectionnez Slack ensuite Next.

7. Configurez les champs suivants :

   • Nom - Le nom de votre extension est prérempli pour vous. Vous pouvez le modifier et saisir un nom descriptif pour l'Slackextension (512 caractères alphanumériques au maximum, tirets autorisés mais pas d'espaces).

   • Description (facultatif) - Une description de votre extension est préremplie pour vous. Vous pouvez le modifier et saisir une nouvelle description pour fournir un contexte supplémentaire sur cette configuration d'extension (1 000 caractères maximum).

   • ID d'espace de travail Slack : entrez l'identifiant de votre Slack espace de travail. L'identifiant de l'espace de travail doit commencer par T et comporter entre 1 et 256 caractères alphanumériques.

8. Sélectionnez Ajouter pour enregistrer la nouvelle configuration d'accès.

   Un message de réussite s'affichera en haut à droite de votre écran.

9. Dans le message de réussite, sélectionnez Afficher les extensions pour terminer l'installation de votre extension.

   Note

   Vous pouvez également accéder à l'écran d'installation depuis Connexions > Extensions dans le menu Amazon Quick Suite.

1. Connectez-vous à la console Amazon Quick Suite.

2. En haut à droite, sélectionnez l'icône de la photo de profil.

3. Dans le menu déroulant, sélectionnez Gérer le compte.

4. Sous Autorisations, sélectionnez Accès aux extensions.

5. Sélectionnez l'icône du menu à trois points correspondant à l'Slackextension que vous souhaitez modifier.

6. Tâche de sélection Modifier.

7. Modifiez la configuration selon vos besoins et sélectionnez Enregistrer pour confirmer les modifications.

1. Connectez-vous à la console Amazon Quick Suite.

2. En haut à droite, sélectionnez l'icône de la photo de profil.

3. Dans le menu déroulant, sélectionnez Gérer le compte.

4. Sous Autorisations, sélectionnez Accès aux extensions.

5. Sélectionnez l'icône du menu à trois points correspondant à l'Slackextension que vous devez supprimer.

6. Sélectionnez Supprimer.

7. Entrez le mot « confirmer », puis sélectionnez SUPPRIMER.