Microsoft WordEstensione Amazon Quick Suite

1. Abbonati a un abbonamento Microsoft 365 Business e diventa un amministratore globale o disponi di autorizzazioni amministrative (in particolareAppCatalog.ReadWrite.All).

2. Disponi di un'istanza Amazon Quick Suite.

3. Il tuo ID Microsoft 365 inquilino. Puoi trovarlo accedendo al Azure portale > Azure Active Directory > Proprietà o utilizzando. PowerShell Per i passaggi dettagliati, vedi Come trovare l'ID del tenant - Microsoft Entra nel Microsoft Learn portale.

1. Assicurati di avere un'istanza IAM Identity Center abilitata sul tuo AWS account.

2. Microsoft Entra IDUtilizzalo come provider di identità.

3. Assicurati che a ogni utente nella configurazione del tuo Entra ID provider sia associata un'e-mail.

4. Configura la propagazione dell'identità SCIM tra l'Microsoft Entra IDistanza e IAM Identity Center. Per i passaggi dettagliati, consulta Configurare SAML e SCIM con Microsoft Entra ID e IAM Identity Center.

Per configurare un inquilino Azure

1. Nell'Azureaccount, crea una nuova registrazione all'app.

   1. Vai a Registrazioni all'app.

   2. Nella schermata di registrazione dell'app, scegli Nuova registrazione. Nell'opzione Tipi di account supportati, scegli Account solo in questa directory organizzativa (Solo per uso personale - Tenant singolo). Una volta terminato, scegli Registra.

   3. Annota l'ID del cliente. Saranno necessari in seguito.

   4. Crea un client secret per la registrazione dell'app e prendine nota. Saranno necessari in seguito.

2. Aggiungi callback URLs per ogni regione in cui verrà installata Word l'estensione.

   1. Vai alla scheda Autenticazione della registrazione dell'app.

   2. Scegli Configurazioni della piattaforma, Aggiungi una piattaforma.

   3. Scegli Web.

   4. Componi un URL di callback utilizzando il seguente formato, sostituendolo your-region con la regione dell'istanza Amazon Quick Suite. L'Wordestensione supporta le seguenti regioni:ap-southeast-2, eu-west-1us-west-2, e. us-east-1

      qbs-cell001.dp.appintegrations.your-region.prod.plato.ai.aws.dev/auth/idc-tti/callback

   5. Inserisci l'URL di callback come URI di reindirizzamento e scegli Configura al termine.

Per configurare un emittente di token affidabile

1. Accedi al tuo AWS account e accedi all'istanza di IAM Identity Center.

2. Vai a Impostazioni, Autenticazione.

3. Scegli Crea emittente di token attendibili.

4. Aggiungi l'URL dell'emittente, che dovrebbe seguire questo modello, dove Tenant ID si riferisce al tuo ID Entra tenant:

   login.microsoftonline.com/Tenant ID/v2.0

   Nota

   L'URL dell'emittente deve essere l'endpoint di rilevamento OIDC della vostra identità senza il noto percorso URI del documento. Se includi il noto percorso URI del documento, questo non funzionerà. Vedi Impostazioni di configurazione dell'emittente di token affidabili.

5. Scegli Email come attributo Identity Provider e attributo IAM Identity Center.

Per configurare le autorizzazioni

1. Vai a Secrets Manager sulla AWS console.

2. Scegli Archivia un nuovo segreto.

3. Scegli Altro tipo di segreto e scegli la scheda Testo normale.

4. Il tuo segreto deve essere nel seguente formato e utilizzare l'ID del client di registrazione dell'app e il segreto del client di registrazione dell'app che hai salvato nei passaggi precedenti:

   
   {
       "client_id":"Your app registration client ID",
       "client_secret":"Your app registration client secret"
   }

5. Vai al segreto che hai appena creato e salva l'ARN per dopo.

6. Ora accedi a IAM su AWS console.

7. Scegli Gestione degli accessi, Ruoli nella barra di navigazione a sinistra.

8. Scegli Crea ruolo.

9. Scegli una politica di fiducia personalizzata.

10. Configura il ruolo da affidare al nostro responsabile del servizio per la regione pertinente che hai selezionato durante la configurazione della registrazione Azure dell'app aggiungendo la seguente dichiarazione in sostituzione your-region della regione che hai scelto durante la creazione della registrazione dell'Azureapp:

    
    {
        "Version": "2012-10-17", 		 	 	 
        "Statement": [
            {
                "Effect": "Allow",
                "Principal": {
                    "Service": "your-region.prod.appintegrations.plato.aws.internal"
                },
                "Action": "sts:AssumeRole",
                "Condition": {}
            }
        ]
    }

11. Scegli Next (Successivo).

12. Fornisci un nome e una descrizione e scegli Crea ruolo.

13. Vai al ruolo che hai appena creato e sceglilo.

14. Scegli Aggiungi autorizzazioni, Crea politica in linea.

15. Scegli JSON.

16. Configura il ruolo con le autorizzazioni per leggere i segreti da Secrets Manager e le autorizzazioni sso:DescribeTrustedTokenIssuer da invocare aggiungendo la seguente dichiarazione:

    
    {
        "Version": "2012-10-17", 		 	 	 
        "Statement": [
            {
                "Sid": "BasePermissions",
                "Effect": "Allow",
                "Action": [
                    "secretsmanager:GetSecretValue",
                    "sso:DescribeTrustedTokenIssuer"
                ],
                "Resource": "*"
            }
        ]
    }

17. Fornisci un nome per la policy e scegli Crea policy.

18. Copia e salva l'ARN del ruolo IAM che hai creato per un secondo momento. Ti servirà nei passaggi successivi.

Per creare una configurazione di accesso alle estensioni

1. Accedi alla console Amazon Quick Suite.

2. In alto a destra, scegli l'icona dell'immagine del profilo.

3. Dal menu a discesa, scegli Gestisci account.

4. In Autorizzazioni, scegli Accesso alle estensioni.

5. In alto a destra, scegli Nuovo accesso alle estensioni.

6. Seleziona Microsoft Word. Quindi, seleziona Next (Successivo).

7. Configura i campi seguenti:

   • Nome: un nome per l'estensione è precompilato automaticamente. Puoi modificarlo e inserire un nome descrittivo per l'Wordestensione (massimo 512 caratteri alfanumerici, trattini consentiti ma senza spazi).

   • Descrizione (opzionale): una descrizione dell'estensione è precompilata automaticamente. Puoi modificarlo e inserire una nuova descrizione per fornire un contesto aggiuntivo sulla configurazione dell'estensione (massimo 1000 caratteri).

   • ID tenant M365: inserisci l'identificatore del tenant di Microsoft 365 (deve contenere 36 caratteri).

   • Secrets Role ARN: incolla l'ARN del ruolo IAM che hai creato nei passaggi precedenti.

   • Secrets ARN: incolla l'ARN del segreto di Secrets Manager che hai creato nei passaggi precedenti.

8. Scegli Aggiungi per salvare la nuova configurazione di accesso.

   Un messaggio di conferma si aprirà in alto a destra dello schermo.

9. Dal messaggio di successo, scegli Visualizza estensioni per completare l'installazione dell'estensione.

   Nota

   Puoi anche accedere alla schermata di installazione da Connessioni > Estensioni nel menu Amazon Quick Suite.

1. Accedi alla console Amazon Quick Suite.

2. In alto a destra, seleziona l'icona dell'immagine del profilo.

3. Dal menu a discesa, seleziona Gestisci account.

4. In Autorizzazioni, seleziona Accesso alle estensioni.

5. In alto a destra, seleziona Nuovo accesso alle estensioni.

6. Seleziona Microsoft Word. Quindi, seleziona Avanti.

7. Configura i campi seguenti:

   • Nome: un nome per l'estensione è precompilato automaticamente. Puoi modificarlo e inserire un nome descrittivo per l'Wordestensione (massimo 512 caratteri alfanumerici, trattini consentiti ma senza spazi).

   • Descrizione (opzionale): una descrizione dell'estensione è precompilata automaticamente. Puoi modificarlo e inserire una nuova descrizione per fornire un contesto aggiuntivo sulla configurazione dell'estensione (massimo 1000 caratteri).

   • ID tenant M365: inserisci il tuo identificativo del Microsoft 365 tenant (deve contenere 36 caratteri).

8. Seleziona Aggiungi per salvare la nuova configurazione di accesso.

   Un messaggio di conferma si aprirà in alto a destra dello schermo.

9. Dal messaggio di successo, seleziona Visualizza estensioni per completare l'installazione dell'estensione.

   Nota

   Puoi anche accedere alla schermata di installazione da Connessioni > Estensioni nel menu Amazon Quick Suite.

1. Accedi alla console Amazon Quick Suite.

2. In alto a destra, seleziona l'icona dell'immagine del profilo.

3. Dal menu a discesa, seleziona Gestisci account.

4. In Autorizzazioni, seleziona Accesso alle estensioni.

5. Seleziona l'icona del menu a tre punti per l'estensione Microsoft Word che devi modificare.

6. Seleziona Edit (Modifica).

7. Modifica la configurazione come richiesto e seleziona Salva per confermare le modifiche.

1. Accedi alla console Amazon Quick Suite.

2. In alto a destra, seleziona l'icona dell'immagine del profilo.

3. Dal menu a discesa, seleziona Gestisci account.

4. In Autorizzazioni, seleziona Accesso alle estensioni.

5. Seleziona l'icona del menu a tre punti per l'Microsoft Wordestensione che devi eliminare.

6. Seleziona Elimina.

7. Inserisci la parola, «conferma» e seleziona ELIMINA.