Microsoft TeamsEkstensi Amazon Quick Suite

1. Memiliki langganan Microsoft 365 Bisnis dan menjadi Admin Global atau memiliki izin administratif (khususnyaAppCatalog.ReadWrite.All).

2. Miliki instans Amazon Quick Suite.

3. ID Microsoft 365 penyewa Anda. Anda dapat menemukan ini dengan membuka Azure portal > Azure Active Directory > Properties, atau dengan menggunakanPowerShell. Untuk langkah-langkah terperinci, lihat Cara menemukan ID penyewa Anda - Microsoft Entra di Microsoft Learn portal.

1. Pastikan instans Pusat Identitas IAM diaktifkan di AWS akun Anda.

2. Gunakan Microsoft Entra ID sebagai penyedia identitas Anda.

3. Pastikan bahwa setiap pengguna di bawah konfigurasi Entra ID penyedia Anda memiliki email yang terkait dengannya.

4. Siapkan propagasi identitas SCIM antara Microsoft Entra ID instance dan IAM Identity Center. Untuk langkah-langkah rinci, lihat Mengkonfigurasi SAFL dan SCIM dengan Microsoft Entra ID dan IAM Identity Center.

Untuk mengatur Azure penyewa

1. Di Azure akun, buat pendaftaran aplikasi baru.

   1. Buka Pendaftaran aplikasi.

   2. Di layar Pendaftaran aplikasi, pilih Pendaftaran baru. Di bawah opsi Jenis akun yang didukung, pilih Akun di direktori organisasi ini saja (Hanya penggunaan pribadi - Penyewa tunggal). Setelah selesai, pilih Daftar.

   3. Perhatikan ID klien. Anda akan membutuhkan ini nanti.

   4. Buat rahasia klien untuk pendaftaran aplikasi dan catat itu. Anda akan membutuhkan ini nanti.

2. Tambahkan callback URLs untuk setiap Wilayah di mana Teams ekstensi Anda akan diinstal.

   1. Arahkan ke tab Autentikasi pendaftaran aplikasi.

   2. Pilih Konfigurasi Platform, Tambahkan platform.

   3. Pilih Web.

   4. Buat URL callback menggunakan format berikut, ganti your-region dengan Wilayah instans Amazon Quick Suite Anda. TeamsEkstensi mendukung Wilayah berikut:ap-southeast-2,eu-west-1,us-west-2, danus-east-1.

      qbs-cell001.dp.appintegrations.your-region.prod.plato.ai.aws.dev/auth/idc-tti/callback

   5. Masukkan URL callback sebagai URI pengalihan dan pilih Konfigurasi setelah selesai.

Untuk mengonfigurasi Penerbit Token Tepercaya

1. Buka AWS akun Anda dan arahkan ke instans Pusat Identitas IAM Anda.

2. Arahkan ke Pengaturan, Otentikasi.

3. Pilih Buat penerbit token tepercaya.

4. Tambahkan URL penerbit, yang harus mengikuti templat ini, di mana Tenant ID mengacu pada ID Entra penyewa Anda:

   login.microsoftonline.com/Tenant ID/v2.0

   catatan

   URL penerbit harus menjadi titik akhir penemuan OIDC dari identitas Anda tanpa jalur URI dokumen yang terkenal. Jika Anda menyertakan jalur URI dokumen yang terkenal, ini tidak akan berfungsi. Lihat Pengaturan konfigurasi penerbit token tepercaya.

5. Pilih Email sebagai atribut Penyedia Identitas dan atribut Pusat Identitas IAM.

Untuk mengatur izin

1. Arahkan ke Secrets Manager di AWS konsol.

2. Pilih Simpan rahasia baru.

3. Pilih Jenis rahasia lainnya dan pilih tab Plaintext.

4. Rahasia Anda harus dalam format berikut dan gunakan ID klien pendaftaran aplikasi dan rahasia klien pendaftaran aplikasi yang Anda simpan dari langkah-langkah sebelumnya:

   
   {
       "client_id":"Your app registration client ID",
       "client_secret":"Your app registration client secret"
   }

5. Arahkan ke rahasia yang baru saja Anda buat dan simpan ARN untuk nanti.

6. Sekarang arahkan ke IAM di AWS konsol.

7. Pilih Manajemen Akses, Peran di bilah navigasi kiri.

8. Pilih Buat peran.

9. Pilih Kebijakan kepercayaan khusus.

10. Konfigurasikan peran untuk mempercayai prinsip layanan kami untuk Wilayah terkait yang Anda pilih saat mengonfigurasi pendaftaran Azure aplikasi dengan menambahkan pernyataan berikut yang diganti your-region dengan Wilayah yang Anda pilih saat membuat pendaftaran Azure aplikasi:

    
    {
        "Version": "2012-10-17", 		 	 	 
        "Statement": [
            {
                "Effect": "Allow",
                "Principal": {
                    "Service": "your-region.prod.appintegrations.plato.aws.internal"
                },
                "Action": "sts:AssumeRole",
                "Condition": {}
            }
        ]
    }

11. Pilih Berikutnya.

12. Berikan nama dan deskripsi dan pilih Buat peran.

13. Arahkan ke peran yang baru saja Anda buat dan pilih.

14. Pilih Tambahkan Izin, Buat kebijakan sebaris.

15. PilihJSON.

16. Konfigurasikan peran dengan izin untuk membaca rahasia dari Secrets Manager dan izin untuk dipanggil sso:DescribeTrustedTokenIssuer dengan menambahkan pernyataan berikut:

    
    {
        "Version": "2012-10-17", 		 	 	 
        "Statement": [
            {
                "Sid": "BasePermissions",
                "Effect": "Allow",
                "Action": [
                    "secretsmanager:GetSecretValue",
                    "sso:DescribeTrustedTokenIssuer"
                ],
                "Resource": "*"
            }
        ]
    }

17. Berikan nama kebijakan dan pilih Buat kebijakan.

18. Salin dan simpan ARN dari peran IAM yang Anda buat nanti. Anda akan membutuhkannya di langkah selanjutnya.

Untuk membuat konfigurasi akses ekstensi

1. Masuk ke konsol Amazon Quick Suite.

2. Di kanan atas, pilih ikon gambar profil.

3. Dari menu tarik-turun, pilih Kelola akun.

4. Di bawah Izin, pilih Akses ekstensi.

5. Di kanan atas, pilih Akses ekstensi baru.

6. Pilih Microsoft Teams. Lalu, pilih Selanjutnya.

7. Konfigurasi bidang berikut:

   • Nama - Nama untuk ekstensi Anda sudah diisi sebelumnya untuk Anda. Anda dapat mengedit ini dan memasukkan nama deskriptif untuk Teams ekstensi (maksimum 512 karakter alfanumerik, tanda hubung diizinkan tetapi tidak ada spasi).

   • Deskripsi (opsional) - Deskripsi untuk ekstensi Anda sudah diisi sebelumnya untuk Anda. Anda dapat mengedit ini dan memasukkan deskripsi baru untuk memberikan konteks tambahan tentang konfigurasi ekstensi ini (maksimum 1000 karakter).

   • ID penyewa M365 - Masukkan pengenal penyewa Microsoft 365 Anda (harus 36 karakter).

   • Rahasia Peran ARN - Tempelkan ARN dari peran IAM yang Anda buat dari langkah sebelumnya.

   • Rahasia ARN - Tempelkan ARN rahasia Secrets Manager yang Anda buat dari langkah sebelumnya.

8. Pilih Tambah untuk menyimpan konfigurasi akses baru.

   Pesan sukses akan terbuka di kanan atas layar Anda.

9. Dari pesan sukses, pilih Lihat ekstensi untuk menyelesaikan pemasangan ekstensi Anda.

   catatan

   Anda juga dapat menavigasi ke layar instalasi dari Connections > Extensions di menu Amazon Quick Suite.

1. Masuk ke konsol Amazon Quick Suite.

2. Di kanan atas, pilih ikon gambar profil.

3. Dari menu tarik-turun, pilih Kelola akun.

4. Di bawah Izin, pilih Akses ekstensi.

5. Di kanan atas, pilih Akses ekstensi baru.

6. Pilih Microsoft Teams, lalu, Berikutnya.

7. Konfigurasi bidang berikut:

   • Nama - Nama untuk ekstensi Anda sudah diisi sebelumnya untuk Anda. Anda dapat mengedit ini dan memasukkan nama deskriptif untuk Teams ekstensi (maksimum 512 karakter alfanumerik, tanda hubung diizinkan tetapi tidak ada spasi).

   • Deskripsi (opsional) - Deskripsi untuk ekstensi Anda sudah diisi sebelumnya untuk Anda. Anda dapat mengedit ini dan memasukkan deskripsi baru untuk memberikan konteks tambahan tentang konfigurasi ekstensi ini (maksimum 1000 karakter).

   • ID penyewa M365 - Masukkan pengenal Microsoft 365 penyewa Anda (harus 36 karakter).

8. Pilih Tambah untuk menyimpan konfigurasi akses baru.

   Pesan sukses akan terbuka di kanan atas layar Anda.

9. Dari pesan sukses, pilih Lihat ekstensi untuk menyelesaikan pemasangan ekstensi Anda.

   catatan

   Anda juga dapat menavigasi ke layar instalasi dari Connections > Extensions di menu Amazon Quick Suite.

1. Masuk ke konsol Amazon Quick Suite.

2. Di kanan atas, pilih ikon gambar profil.

3. Dari menu tarik-turun, pilih Kelola akun.

4. Di bawah Izin, pilih Akses ekstensi.

5. Pilih ikon menu tiga titik untuk Microsoft Teams ekstensi yang perlu Anda edit.

6. Pilih Edit.

7. Edit konfigurasi sesuai kebutuhan dan pilih Simpan untuk mengonfirmasi perubahan.

1. Masuk ke konsol Amazon Quick Suite.

2. Di kanan atas, pilih ikon gambar profil.

3. Dari menu tarik-turun, pilih Kelola akun.

4. Di bawah Izin, pilih Akses ekstensi.

5. Pilih ikon menu tiga titik untuk Microsoft Teams Ekstensi yang perlu Anda hapus.

6. Pilih Hapus.

7. Masukkan kata, “konfirmasi”, dan pilih HAPUS.