Microsoft TeamsExtension Amazon Quick Suite

1. Disposez Microsoft 365 d'un abonnement Business et soyez administrateur global ou disposez d'autorisations administratives (en particulierAppCatalog.ReadWrite.All).

2. Disposez d'une instance Amazon Quick Suite.

3. Votre identifiant de Microsoft 365 locataire. Vous pouvez le trouver en accédant au Azure portail > Azure Active Directory > Propriétés, ou en utilisantPowerShell. Pour connaître les étapes détaillées, consultez Comment trouver votre identifiant de locataire Microsoft Entra dans le Microsoft Learn portail.

1. Assurez-vous qu'une instance IAM Identity Center est activée sur votre AWS compte.

2. Microsoft Entra IDUtilisez-le comme fournisseur d'identité.

3. Assurez-vous qu'un e-mail est associé à chaque utilisateur dans la configuration de votre Entra ID fournisseur.

4. Configurez la propagation de l'identité SCIM entre l'Microsoft Entra IDinstance et IAM Identity Center. Pour les étapes détaillées, voir Configurer SAML et SCIM avec Microsoft Entra ID et IAM Identity Center.

Pour configurer un Azure locataire

1. Dans le Azure compte, créez un nouvel enregistrement d'application.

   1. Accédez aux inscriptions aux applications.

   2. Dans l'écran des inscriptions à l'application, choisissez Nouvel enregistrement. Sous l'option Types de comptes pris en charge, choisissez Comptes dans ce répertoire organisationnel uniquement (Usage personnel uniquement - Locataire unique). Lorsque vous avez terminé, choisissez Enregistrer.

   3. Notez l'ID du client. Vous en aurez besoin ultérieurement.

   4. Créez un secret client pour l'enregistrement de l'application et notez-le. Vous en aurez besoin ultérieurement.

2. Ajoutez un rappel URLs pour chaque région dans laquelle votre Teams extension sera installée.

   1. Accédez à l'onglet Authentification de l'enregistrement de l'application.

   2. Choisissez Configurations de plate-forme, puis Ajouter une plate-forme.

   3. Choisissez Web.

   4. Composez une URL de rappel en utilisant le format suivant, en la your-region remplaçant par votre instance Amazon Quick Suite Region. L'Teamsextension prend en charge les régions suivantes : ap-southeast-2eu-west-1,us-west-2, etus-east-1.

      qbs-cell001.dp.appintegrations.your-region.prod.plato.ai.aws.dev/auth/idc-tti/callback

   5. Insérez l'URL de rappel comme URI de redirection et choisissez Configurer lorsque vous avez terminé.

Pour configurer un émetteur de jetons de confiance

1. Accédez à votre AWS compte et accédez à votre instance IAM Identity Center.

2. Accédez à Paramètres, Authentification.

3. Choisissez Créer un émetteur de jetons approuvés.

4. Ajoutez l'URL de l'émetteur, qui doit suivre ce modèle, où il Tenant ID fait référence à votre identifiant de Entra locataire :

   login.microsoftonline.com/Tenant ID/v2.0

   Note

   L'URL de l'émetteur doit être le point de terminaison OIDC de votre identité, sans le chemin d'URI du document bien connu. Si vous incluez le chemin URI du document bien connu, cela ne fonctionnera pas. Consultez les paramètres de configuration des émetteurs de jetons fiables.

5. Choisissez Email comme attribut du fournisseur d'identité et comme attribut du centre d'identité IAM.

Pour configurer les autorisations

1. Accédez à Secrets Manager sur AWS console.

2. Choisissez Store a new secret (Stocker un nouveau secret).

3. Choisissez Autre type de secret, puis cliquez sur l'onglet Texte en clair.

4. Votre secret doit être au format suivant et utiliser l'identifiant du client d'enregistrement de l'application et le secret du client d'enregistrement de l'application que vous avez enregistrés lors des étapes précédentes :

   
   {
       "client_id":"Your app registration client ID",
       "client_secret":"Your app registration client secret"
   }

5. Accédez au secret que vous venez de créer et enregistrez l'ARN pour plus tard.

6. Accédez maintenant à IAM sur la AWS console.

7. Choisissez Gestion des accès, Rôles dans la barre de navigation de gauche.

8. Choisissez Créer un rôle.

9. Choisissez Politique de confiance personnalisée.

10. Configurez le rôle de manière à faire confiance à notre principal de service pour la région concernée que vous avez sélectionnée lors de la configuration de Azure l'enregistrement de votre application en ajoutant la déclaration suivante en la your-region remplaçant par la région que vous avez choisie lors de la création de l'enregistrement de Azure l'application :

    
    {
        "Version": "2012-10-17", 		 	 	 
        "Statement": [
            {
                "Effect": "Allow",
                "Principal": {
                    "Service": "your-region.prod.appintegrations.plato.aws.internal"
                },
                "Action": "sts:AssumeRole",
                "Condition": {}
            }
        ]
    }

11. Choisissez Suivant.

12. Entrez un nom et une description, puis choisissez Créer un rôle.

13. Accédez au rôle que vous venez de créer et choisissez-le.

14. Choisissez Ajouter des autorisations, puis Créer une politique en ligne.

15. Choisissez JSON.

16. Configurez le rôle avec des autorisations pour lire les secrets depuis Secrets Manager et des autorisations pour les invoquer en sso:DescribeTrustedTokenIssuer ajoutant l'instruction suivante :

    
    {
        "Version": "2012-10-17", 		 	 	 
        "Statement": [
            {
                "Sid": "BasePermissions",
                "Effect": "Allow",
                "Action": [
                    "secretsmanager:GetSecretValue",
                    "sso:DescribeTrustedTokenIssuer"
                ],
                "Resource": "*"
            }
        ]
    }

17. Entrez un nom de politique et choisissez Create policy.

18. Copiez et enregistrez l'ARN du rôle IAM que vous avez créé pour une utilisation ultérieure. Vous en aurez besoin dans les prochaines étapes.

Pour créer une configuration d'accès aux extensions

1. Connectez-vous à la console Amazon Quick Suite.

2. En haut à droite, choisissez l'icône de la photo de profil.

3. Dans le menu déroulant, choisissez Gérer le compte.

4. Sous Autorisations, choisissez Accès aux extensions.

5. En haut à droite, choisissez Nouvel accès aux extensions.

6. Sélectionnez Microsoft Teams. Ensuite, choisissez Suivant.

7. Configurez les champs suivants :

   • Nom - Le nom de votre extension est prérempli pour vous. Vous pouvez le modifier et saisir un nom descriptif pour l'Teamsextension (512 caractères alphanumériques au maximum, tirets autorisés mais pas d'espaces).

   • Description (facultatif) - Une description de votre extension est préremplie pour vous. Vous pouvez le modifier et saisir une nouvelle description pour fournir un contexte supplémentaire sur cette configuration d'extension (1 000 caractères maximum).

   • ID de locataire M365 - Entrez votre identifiant de client Microsoft 365 (36 caractères doivent être présents).

   • ARN du rôle secret : collez l'ARN du rôle IAM que vous avez créé lors des étapes précédentes.

   • Secrets ARN : collez l'ARN du secret Secrets Manager que vous avez créé lors des étapes précédentes.

8. Choisissez Ajouter pour enregistrer la nouvelle configuration d'accès.

   Un message de réussite s'affichera en haut à droite de votre écran.

9. Dans le message de réussite, choisissez Afficher les extensions pour terminer l'installation de votre extension.

   Note

   Vous pouvez également accéder à l'écran d'installation depuis Connexions > Extensions dans le menu Amazon Quick Suite.

1. Connectez-vous à la console Amazon Quick Suite.

2. En haut à droite, sélectionnez l'icône de la photo de profil.

3. Dans le menu déroulant, sélectionnez Gérer le compte.

4. Sous Autorisations, sélectionnez Accès aux extensions.

5. En haut à droite, sélectionnez Nouvel accès aux extensions.

6. Sélectionnez Microsoft Teams, puis Next.

7. Configurez les champs suivants :

   • Nom - Le nom de votre extension est prérempli pour vous. Vous pouvez le modifier et saisir un nom descriptif pour l'Teamsextension (512 caractères alphanumériques au maximum, tirets autorisés mais pas d'espaces).

   • Description (facultatif) - Une description de votre extension est préremplie pour vous. Vous pouvez le modifier et saisir une nouvelle description pour fournir un contexte supplémentaire sur cette configuration d'extension (1 000 caractères maximum).

   • ID de locataire M365 - Entrez votre identifiant de Microsoft 365 locataire (36 caractères doivent être présents).

8. Sélectionnez Ajouter pour enregistrer la nouvelle configuration d'accès.

   Un message de réussite s'affichera en haut à droite de votre écran.

9. Dans le message de réussite, sélectionnez Afficher les extensions pour terminer l'installation de votre extension.

   Note

   Vous pouvez également accéder à l'écran d'installation depuis Connexions > Extensions dans le menu Amazon Quick Suite.

1. Connectez-vous à la console Amazon Quick Suite.

2. En haut à droite, sélectionnez l'icône de la photo de profil.

3. Dans le menu déroulant, sélectionnez Gérer le compte.

4. Sous Autorisations, sélectionnez Accès aux extensions.

5. Sélectionnez l'icône du menu à trois points correspondant à l'Microsoft Teamsextension que vous souhaitez modifier.

6. Tâche de sélection Modifier.

7. Modifiez la configuration selon vos besoins et sélectionnez Enregistrer pour confirmer les modifications.

1. Connectez-vous à la console Amazon Quick Suite.

2. En haut à droite, sélectionnez l'icône de la photo de profil.

3. Dans le menu déroulant, sélectionnez Gérer le compte.

4. Sous Autorisations, sélectionnez Accès aux extensions.

5. Sélectionnez l'icône du menu à trois points correspondant à l'Microsoft Teamsextension que vous devez supprimer.

6. Sélectionnez Supprimer.

7. Entrez le mot « confirmer », puis sélectionnez SUPPRIMER.