Microsoft TeamsEkstensi Cepat Amazon

1. Memiliki langganan Microsoft 365 Bisnis dan menjadi Admin Global atau memiliki izin administratif (khususnyaAppCatalog.ReadWrite.All).

2. Miliki contoh Cepat Amazon.

3. ID Microsoft 365 penyewa Anda. Anda dapat menemukan ini dengan membuka Azure portal > Azure Active Directory > Properties, atau dengan menggunakanPowerShell. Untuk langkah-langkah terperinci, lihat Cara menemukan ID penyewa Anda - Microsoft Entra di Microsoft Learn portal.

1. Pastikan instans Pusat Identitas IAM diaktifkan di AWS akun Anda.

2. Jika Anda menghubungkan penyedia IAM eksternal ke IAM Identity Center, pastikan bahwa setiap pengguna di bawah konfigurasi penyedia IAM Anda memiliki email yang terkait dengannya.

3. Jika Anda menggunakan ID Entra, siapkan propagasi identitas SCIM antara Microsoft Entra ID instance dan IAM Identity Center. Untuk langkah-langkah rinci, lihat Mengkonfigurasi SAFL dan SCIM dengan Microsoft Entra ID dan IAM Identity Center.

Untuk mengatur penyewa Azure

1. Di akun Azure, buat pendaftaran aplikasi baru.

   1. Buka Pendaftaran aplikasi.

   2. Di layar Pendaftaran aplikasi, pilih Pendaftaran baru. Di bawah opsi Jenis akun yang didukung, pilih Akun di direktori organisasi ini saja (Hanya penggunaan pribadi - Penyewa tunggal). Setelah selesai, pilih Daftar.

   3. Perhatikan ID klien. Anda akan membutuhkan ini nanti.

   4. Buat rahasia klien untuk pendaftaran aplikasi dan catat itu. Anda akan membutuhkan ini nanti.

2. Tambahkan callback URLs untuk setiap Wilayah tempat ekstensi Teams Anda akan diinstal.

   1. Arahkan ke tab Autentikasi pendaftaran aplikasi.

   2. Pilih Konfigurasi Platform, Tambahkan platform.

   3. Pilih Web.

   4. Buat URL panggilan balik menggunakan format berikut, ganti your-region dengan Wilayah instans Cepat Amazon Anda. Ekstensi Teams mendukung Wilayah berikut:ap-southeast-2,eu-west-1,us-west-2, danus-east-1.

      qbs-cell001.dp.appintegrations.your-region.prod.plato.ai.aws.dev/auth/idc-tti/callback

   5. Masukkan URL callback sebagai URI pengalihan dan pilih Konfigurasi setelah selesai.

Untuk mengonfigurasi Penerbit Token Tepercaya

1. Buka AWS akun Anda dan arahkan ke instans Pusat Identitas IAM Anda.

2. Arahkan ke Pengaturan, Otentikasi.

3. Pilih Buat penerbit token tepercaya.

4. Tambahkan URL penerbit, yang harus mengikuti templat ini, di mana Tenant ID mengacu pada ID penyewa Entra Anda:

   login.microsoftonline.com/Tenant ID/v2.0

   catatan

   URL penerbit harus menjadi titik akhir penemuan OIDC dari identitas Anda tanpa jalur URI dokumen yang terkenal. Jika Anda menyertakan jalur URI dokumen yang terkenal, ini tidak akan berfungsi. Lihat Pengaturan konfigurasi penerbit token tepercaya.

5. Pilih Email sebagai atribut Penyedia Identitas dan atribut Pusat Identitas IAM.

Untuk mengatur Aplikasi Okta

1. Di akun Okta Anda, buat Integrasi Aplikasi Okta baru.

   1. Di konsol Admin Okta Anda, navigasikan ke Applications > Applications.

   2. Klik Buat Integrasi Aplikasi.

   3. Untuk metode Masuk, pilih OIDC - OpenID Connect.

   4. Untuk tipe Application, pilih Web Application.

   5. Klik Berikutnya.

   6. Berikan nama integrasi Aplikasi.

   7. Di bawah Grant type > Core grant, pastikan Authorization Code dan Refresh Token dipilih.

   8. Di bawah Jenis Grant > Advanced > Other grant, pastikan Implicit (hybrid) dipilih.

2. Tambahkan callback URIs untuk setiap Wilayah tempat ekstensi Teams Anda akan diinstal

   1. Buat URI callback menggunakan format berikut, ganti your-region dengan Wilayah instans Cepat Amazon untuk setiap wilayah tempat Anda ingin mengonfigurasi ekstensi. Ekstensi Teams mendukung Wilayah berikut:ap-southeast-2,eu-west-1,us-west-2, danus-east-1.

      qbs-cell001.dp.appintegrations.your-region.prod.plato.ai.aws.dev/auth/idc-tti/callback

   2. Di bawah Pengalihan masuk URIs, klik Tambahkan URI dan tempel setiap yang URIs Anda buat dari langkah sebelumnya.

3. Berikan akses organisasi Anda ke aplikasi:

   1. Di bawah Penugasan > Akses terkontrol, pilih grup di organisasi Anda yang perlu memiliki akses.

   2. Di bawah Tugas > Aktifkan akses langsung, pilih Aktifkan akses langsung dengan Mode Pialang Federasi.

   3. Klik Simpan.

4. Catat ID Klien dan Rahasia Klien untuk integrasi aplikasi yang baru saja Anda buat. Anda akan membutuhkan ini di langkah selanjutnya.

Untuk mengonfigurasi Penerbit Token Tepercaya

1. Buka AWS akun Anda dan arahkan ke instans Pusat Identitas IAM Anda.

2. Arahkan ke Pengaturan > Otentikasi.

3. Pilih Buat penerbit token tepercaya.

4. Tambahkan URL penerbit, yang harus mengikuti templat ini, di mana yourOktaDomain merujuk ke URL okta untuk organisasi Anda, yang mungkin terlihat seperti: your-organization.okta.com

   https://{yourOktaDomain}/oauth2/default

   catatan

   URL penerbit harus menjadi titik akhir penemuan OIDC dari identitas Anda tanpa jalur URI dokumen yang terkenal. Jika Anda menyertakan jalur URI dokumen yang terkenal, ini tidak akan berfungsi. Lihat Pengaturan konfigurasi penerbit token tepercaya.

5. Pilih Email sebagai atribut Penyedia Identitas dan atribut Pusat Identitas IAM.

Untuk mengatur izin

1. Arahkan ke Secrets Manager di AWS konsol.

2. Pilih Simpan rahasia baru.

3. Pilih Jenis rahasia lainnya dan pilih tab Plaintext.

4. Rahasia Anda harus dalam format berikut dan gunakan ID klien pendaftaran aplikasi dan rahasia klien pendaftaran aplikasi yang Anda simpan dari langkah-langkah sebelumnya:

   
   {
   "client_id":"Your app registration client ID",
   "client_secret":"Your app registration client secret"
   }

5. Arahkan ke rahasia yang baru saja Anda buat dan simpan ARN untuk nanti.

6. Sekarang arahkan ke IAM di AWS konsol.

7. Pilih Manajemen Akses, Peran di bilah navigasi kiri.

8. Pilih Buat peran.

9. Pilih Kebijakan kepercayaan khusus.

10. Konfigurasikan peran untuk mempercayai prinsip layanan kami untuk Wilayah terkait yang Anda pilih saat mengonfigurasi integrasi aplikasi penyedia identitas Anda dengan menambahkan pernyataan berikut yang diganti your-region dengan Wilayah yang Anda pilih saat membuat integrasi aplikasi penyedia identitas Anda:

    
    {
    "Version": "2012-10-17", 		 	 	 
    "Statement": [
    {
        "Effect": "Allow",
        "Principal": {
            "Service": "your-region.prod.appintegrations.plato.aws.internal"
        },
        "Action": "sts:AssumeRole",
        "Condition": {}
    }
    ]
    }

11. Pilih Berikutnya.

12. Berikan nama dan deskripsi dan pilih Buat peran.

13. Arahkan ke peran yang baru saja Anda buat dan pilih.

14. Pilih Tambahkan Izin, Buat kebijakan sebaris.

15. PilihJSON.

16. Konfigurasikan peran dengan izin untuk membaca rahasia dari Secrets Manager dan izin untuk dipanggil sso:DescribeTrustedTokenIssuer dengan menambahkan pernyataan berikut:

    
    {
    "Version": "2012-10-17", 		 	 	 
    "Statement": [
    {
        "Sid": "BasePermissions",
        "Effect": "Allow",
        "Action": [
            "secretsmanager:GetSecretValue",
            "sso:DescribeTrustedTokenIssuer"
        ],
        "Resource": "*"
    }
    ]
    }

17. Berikan nama kebijakan dan pilih Buat kebijakan.

18. Salin dan simpan ARN dari peran IAM yang Anda buat nanti. Anda akan membutuhkannya di langkah selanjutnya.

Untuk membuat konfigurasi akses ekstensi

1. Masuk ke konsol Amazon Quick.

2. Di kanan atas, pilih ikon gambar profil.

3. Dari menu tarik-turun, pilih Kelola akun.

4. Di bawah Izin, pilih Akses ekstensi.

5. Di kanan atas, pilih Akses ekstensi baru.

6. Pilih Microsoft Teams. Lalu, pilih Selanjutnya.

7. Konfigurasi bidang berikut:

   • Nama - Nama untuk ekstensi Anda sudah diisi sebelumnya untuk Anda. Anda dapat mengedit ini dan memasukkan nama deskriptif untuk ekstensi Teams (maksimum 512 karakter alfanumerik, tanda hubung diizinkan tetapi tidak ada spasi).

   • Deskripsi (opsional) - Deskripsi untuk ekstensi Anda sudah diisi sebelumnya untuk Anda. Anda dapat mengedit ini dan memasukkan deskripsi baru untuk memberikan konteks tambahan tentang konfigurasi ekstensi ini (maksimum 1000 karakter).

   • ID penyewa M365 - Masukkan pengenal penyewa Microsoft 365 Anda (harus 36 karakter).

   • Rahasia Peran ARN - Tempelkan ARN dari peran IAM yang Anda buat dari langkah sebelumnya.

   • Rahasia ARN - Tempelkan ARN rahasia Secrets Manager yang Anda buat dari langkah sebelumnya.

8. Pilih Tambah untuk menyimpan konfigurasi akses baru.

   Pesan sukses akan terbuka di kanan atas layar Anda.

9. Dari pesan sukses, pilih Lihat ekstensi untuk menyelesaikan pemasangan ekstensi Anda.

   catatan

   Anda juga dapat menavigasi ke layar instalasi dari Connections > Extensions di menu Amazon Quick.

1. Masuk ke konsol Amazon Quick.

2. Di kanan atas, pilih ikon gambar profil.

3. Dari menu tarik-turun, pilih Kelola akun.

4. Di bawah Izin, pilih Akses ekstensi.

5. Di kanan atas, pilih Akses ekstensi baru.

6. Pilih Microsoft Teams, lalu, Berikutnya.

7. Konfigurasi bidang berikut:

   • Nama - Nama untuk ekstensi Anda sudah diisi sebelumnya untuk Anda. Anda dapat mengedit ini dan memasukkan nama deskriptif untuk Teams ekstensi (maksimum 512 karakter alfanumerik, tanda hubung diizinkan tetapi tidak ada spasi).

   • Deskripsi (opsional) - Deskripsi untuk ekstensi Anda sudah diisi sebelumnya untuk Anda. Anda dapat mengedit ini dan memasukkan deskripsi baru untuk memberikan konteks tambahan tentang konfigurasi ekstensi ini (maksimum 1000 karakter).

   • ID penyewa M365 - Masukkan pengenal Microsoft 365 penyewa Anda (harus 36 karakter).

8. Pilih Tambah untuk menyimpan konfigurasi akses baru.

   Pesan sukses akan terbuka di kanan atas layar Anda.

9. Dari pesan sukses, pilih Lihat ekstensi untuk menyelesaikan pemasangan ekstensi Anda.

   catatan

   Anda juga dapat menavigasi ke layar instalasi dari Connections > Extensions di menu Amazon Quick.

1. Masuk ke konsol Amazon Quick.

2. Di kanan atas, pilih ikon gambar profil.

3. Dari menu tarik-turun, pilih Kelola akun.

4. Di bawah Izin, pilih Akses ekstensi.

5. Pilih ikon menu tiga titik untuk Microsoft Teams ekstensi yang perlu Anda edit.

6. Pilih Edit.

7. Edit konfigurasi sesuai kebutuhan dan pilih Simpan untuk mengonfirmasi perubahan.

1. Masuk ke konsol Amazon Quick.

2. Di kanan atas, pilih ikon gambar profil.

3. Dari menu tarik-turun, pilih Kelola akun.

4. Di bawah Izin, pilih Akses ekstensi.

5. Pilih ikon menu tiga titik untuk Microsoft Teams Ekstensi yang perlu Anda hapus.

6. Pilih Hapus.

7. Masukkan kata, “konfirmasi”, dan pilih HAPUS.