SlackEstensione Amazon Quick Suite

1. Assicurati di avere un'istanza IAM Identity Center abilitata sul tuo AWS account.

2. Microsoft Entra IDUsalo come provider di identità.

3. Assicurati che a ogni utente nella configurazione del tuo Entra ID provider sia associata un'e-mail.

4. Configura la propagazione dell'identità SCIM tra l'Microsoft Entra IDistanza e IAM Identity Center. Per i passaggi dettagliati, consulta Configurare SAML e SCIM con Microsoft Entra ID e IAM Identity Center.

Per configurare un inquilino Azure

1. Nell'Azureaccount, crea una nuova registrazione all'app.

   1. Vai a Registrazioni all'app.

   2. Nella schermata di registrazione dell'app, scegli Nuova registrazione. Nell'opzione Tipi di account supportati, scegli Account solo in questa directory organizzativa (Solo per uso personale - Tenant singolo). Una volta terminato, scegli Registra.

   3. Annota l'ID del cliente. Saranno necessari in seguito.

   4. Crea un client secret per la registrazione dell'app e prendine nota. Saranno necessari in seguito.

2. Aggiungi callback URLs per ogni regione in cui verrà installata Slack l'estensione.

   1. Vai alla scheda Autenticazione della registrazione dell'app.

   2. Scegli Configurazioni della piattaforma, Aggiungi una piattaforma.

   3. Scegli Web.

   4. Componi un URL di callback utilizzando il seguente formato, sostituendolo your-region con la regione dell'istanza Amazon Quick Suite. L'Slackestensione supporta le seguenti regioni:ap-southeast-2, eu-west-1us-west-2, e. us-east-1

      qbs-cell001.dp.appintegrations.your-region.prod.plato.ai.aws.dev/auth/idc-tti/callback

   5. Inserisci l'URL di callback come URI di reindirizzamento e scegli Configura al termine.

Per configurare un emittente di token affidabile

1. Accedi al tuo AWS account e accedi all'istanza di IAM Identity Center.

2. Vai a Impostazioni, Autenticazione.

3. Scegli Crea emittente di token attendibili.

4. Aggiungi l'URL dell'emittente, che dovrebbe seguire questo modello, dove Tenant ID si riferisce al tuo ID Entra tenant:

   login.microsoftonline.com/Tenant ID/v2.0

   Nota

   L'URL dell'emittente deve essere l'endpoint di rilevamento OIDC della vostra identità senza il noto percorso URI del documento. Se includi il noto percorso URI del documento, questo non funzionerà. Vedi Impostazioni di configurazione dell'emittente di token affidabili.

5. Scegli Email come attributo Identity Provider e attributo IAM Identity Center.

Per configurare le autorizzazioni

1. Vai a Secrets Manager sulla AWS console.

2. Scegli Archivia un nuovo segreto.

3. Scegli Altro tipo di segreto e scegli la scheda Testo normale.

4. Il tuo segreto deve essere nel seguente formato e utilizzare l'ID del client di registrazione dell'app e il segreto del client di registrazione dell'app che hai salvato nei passaggi precedenti:

   
   {
       "client_id":"Your app registration client ID",
       "client_secret":"Your app registration client secret"
   }

5. Vai al segreto che hai appena creato e salva l'ARN per dopo.

6. Ora accedi a IAM su AWS console.

7. Scegli Gestione degli accessi, Ruoli nella barra di navigazione a sinistra.

8. Scegli Crea ruolo.

9. Scegli una politica di fiducia personalizzata.

10. Configura il ruolo da affidare al nostro responsabile del servizio per la regione pertinente che hai selezionato durante la configurazione della registrazione Azure dell'app aggiungendo la seguente dichiarazione in sostituzione your-region della regione che hai scelto durante la creazione della registrazione dell'Azureapp:

    
    {
        "Version": "2012-10-17", 		 	 	 
        "Statement": [
            {
                "Effect": "Allow",
                "Principal": {
                    "Service": "your-region.prod.appintegrations.plato.aws.internal"
                },
                "Action": "sts:AssumeRole",
                "Condition": {}
            }
        ]
    }

11. Scegli Next (Successivo).

12. Fornisci un nome e una descrizione e scegli Crea ruolo.

13. Vai al ruolo che hai appena creato e sceglilo.

14. Scegli Aggiungi autorizzazioni, Crea politica in linea.

15. Scegli JSON.

16. Configura il ruolo con le autorizzazioni per leggere i segreti da Secrets Manager e le autorizzazioni sso:DescribeTrustedTokenIssuer da invocare aggiungendo la seguente dichiarazione:

    
    {
        "Version": "2012-10-17", 		 	 	 
        "Statement": [
            {
                "Sid": "BasePermissions",
                "Effect": "Allow",
                "Action": [
                    "secretsmanager:GetSecretValue",
                    "sso:DescribeTrustedTokenIssuer"
                ],
                "Resource": "*"
            }
        ]
    }

17. Fornisci un nome per la policy e scegli Crea policy.

18. Copia e salva l'ARN del ruolo IAM che hai creato per un secondo momento. Ti servirà nei passaggi successivi.

Per creare una configurazione di accesso alle estensioni

1. Accedi alla console Amazon Quick Suite.

2. In alto a destra, scegli l'icona dell'immagine del profilo.

3. Dal menu a discesa, scegli Gestisci account.

4. In Autorizzazioni, scegli Accesso alle estensioni.

5. In alto a destra, scegli Nuovo accesso alle estensioni.

6. Seleziona Slack. Quindi, seleziona Next (Successivo).

7. Configura i campi seguenti:

   • Nome: un nome per l'estensione è precompilato automaticamente. Puoi modificarlo e inserire un nome descrittivo per l'Slackestensione (massimo 512 caratteri alfanumerici, trattini consentiti ma senza spazi).

   • Descrizione (opzionale): una descrizione dell'estensione è precompilata automaticamente. Puoi modificarlo e inserire una nuova descrizione per fornire un contesto aggiuntivo sulla configurazione dell'estensione (massimo 1000 caratteri).

   • ID Slack Workspace: inserisci il tuo identificatore dell'area di lavoro Slack. L'area di lavoro IDs deve iniziare con «T» e contenere tra 1 e 256 caratteri alfanumerici.

   • Secrets Role ARN: incolla l'ARN del ruolo IAM che hai creato nei passaggi precedenti.

   • Secrets ARN: incolla l'ARN del segreto di Secrets Manager che hai creato nei passaggi precedenti.

8. Scegli Aggiungi per salvare la nuova configurazione di accesso.

   Un messaggio di conferma si aprirà in alto a destra dello schermo.

9. Dal messaggio di successo, scegli Visualizza estensioni per completare l'installazione dell'estensione.

   Nota

   Puoi anche accedere alla schermata di installazione da Connessioni > Estensioni nel menu Amazon Quick Suite.

1. Accedi alla console Amazon Quick Suite.

2. In alto a destra, seleziona l'icona dell'immagine del profilo.

3. Dal menu a discesa, seleziona Gestisci account.

4. In Autorizzazioni, seleziona Accesso alle estensioni.

5. In alto a destra, seleziona Nuovo accesso alle estensioni.

6. SelezionaSlack, quindi, Avanti.

7. Configura i campi seguenti:

   • Nome: un nome per l'estensione è precompilato automaticamente. Puoi modificarlo e inserire un nome descrittivo per l'Slackestensione (massimo 512 caratteri alfanumerici, trattini consentiti ma senza spazi).

   • Descrizione (opzionale): una descrizione dell'estensione è precompilata automaticamente. Puoi modificarlo e inserire una nuova descrizione per fornire un contesto aggiuntivo sulla configurazione dell'estensione (massimo 1000 caratteri).

   • Slack Workspace ID: inserisci l'identificatore dell'Slackarea di lavoro. L'ID Workspace deve iniziare con T e avere una lunghezza compresa tra 1 e 256 caratteri alfanumerici.

8. Seleziona Aggiungi per salvare la nuova configurazione di accesso.

   Un messaggio di conferma si aprirà in alto a destra dello schermo.

9. Dal messaggio di successo, seleziona Visualizza estensioni per completare l'installazione dell'estensione.

   Nota

   Puoi anche accedere alla schermata di installazione da Connessioni > Estensioni nel menu Amazon Quick Suite.

1. Accedi alla console Amazon Quick Suite.

2. In alto a destra, seleziona l'icona dell'immagine del profilo.

3. Dal menu a discesa, seleziona Gestisci account.

4. In Autorizzazioni, seleziona Accesso alle estensioni.

5. Seleziona l'icona del menu a tre punti per l'Slackestensione che devi modificare.

6. Seleziona Edit (Modifica).

7. Modifica la configurazione come richiesto e seleziona Salva per confermare le modifiche.

1. Accedi alla console Amazon Quick Suite.

2. In alto a destra, seleziona l'icona dell'immagine del profilo.

3. Dal menu a discesa, seleziona Gestisci account.

4. In Autorizzazioni, seleziona Accesso alle estensioni.

5. Seleziona l'icona del menu a tre punti per l'Slackestensione che devi eliminare.

6. Seleziona Elimina.

7. Inserisci la parola, «conferma» e seleziona ELIMINA.