Amazon Quick Suite Microsoft Teams拡張機能

1. Microsoft 365 ビジネスサブスクリプションがあり、グローバル管理者であるか、管理者権限 (特に AppCatalog.ReadWrite.All) を持っている。

2. Amazon Quick Suite インスタンスがある。

3. Microsoft 365 テナント ID。これは、Azureポータル > Azure Active Directory > プロパティにアクセスするか、 を使用して確認できますPowerShell。詳細な手順については、Microsoft Learnポータルの「テナント ID の検索方法 -Microsoft Entra」を参照してください。

1. AWS アカウントで IAM Identity Center インスタンスが有効になっていることを確認します。

2. ID プロバイダーMicrosoft Entra IDとして を使用します。

3. Entra ID プロバイダー設定のすべてのユーザーに E メールが関連付けられていることを確認します。

4. Microsoft Entra ID インスタンスと IAM アイデンティティセンター間の SCIM ID 伝達を設定します。詳細な手順については、「Microsoft Entra ID と IAM Identity Center を使用して SAML と SCIM を設定する」を参照してください。

Azure テナントを設定するには

1. Azure アカウントで、新しいアプリ登録を作成します。

   1. アプリの登録に移動します。

   2. アプリ登録画面で、新規登録を選択します。サポートされているアカウントタイプオプションで、この組織ディレクトリのアカウントのみを選択します (個人使用のみ - シングルテナント)。完了したら、登録を選択します。

   3. クライアント ID を書き留めます。この情報は後で必要になります。

   4. アプリ登録用のクライアントシークレットを作成し、メモしておきます。この情報は後で必要になります。

2. Teams 拡張機能をインストールするリージョンごとにコールバック URLs を追加します。

   1. アプリ登録の認証タブに移動します。

   2. プラットフォーム設定を選択し、プラットフォームを追加します。

   3. Web を選択します。

   4. 次の形式でコールバック URL を作成し、your-region を Amazon Quick Suite インスタンスリージョンに置き換えます。Teams 拡張機能は、、ap-southeast-2、eu-west-1、us-west-2および のリージョンをサポートしますus-east-1。

      qbs-cell001.dp.appintegrations.your-region.prod.plato.ai.aws.dev/auth/idc-tti/callback

   5. コールバック URL をリダイレクト URI として挿入し、完了したら設定を選択します。

信頼できるトークン発行者を設定するには

1. AWS アカウントに移動し、IAM Identity Center インスタンスに移動します。

2. 設定、認証に移動します。

3. [信頼できるトークン発行者を作成] を選択します。

4. 発行者 URL を追加します。このテンプレートに従って、テナント ID はEntraテナント ID を参照します。

   login.microsoftonline.com/Tenant ID/v2.0

   注記

   発行者 URL は、既知のドキュメント URI パスがない ID の OIDC 検出エンドポイントである必要があります。よく知られたドキュメント URI パスを含めると、これは機能しません。「信頼できるトークン発行者の設定」を参照してください。

5. アイデンティティプロバイダー属性として E メールを選択し、IAM アイデンティティセンター属性として E メールを選択します。

アクセス許可を設定するには

1. AWS コンソールで Secrets Manager に移動します。

2. 新しいシークレットを保存 を選択します。

3. その他のタイプのシークレットを選択し、プレーンテキストタブを選択します。

4. シークレットは次の形式にし、前のステップで保存したアプリ登録クライアント ID とアプリ登録クライアントシークレットを使用する必要があります。

   
   {
       "client_id":"Your app registration client ID",
       "client_secret":"Your app registration client secret"
   }

5. 作成したシークレットに移動し、後で ARN を保存します。

6. 次に、 AWS コンソールで IAM に移動します。

7. 左側のナビゲーションバーでアクセス管理、ロールを選択します。

8. [ロールの作成] を選択してください。

9. [カスタム信頼ポリシー] を選択します。

10. your-region をAzureアプリ登録の作成時に選択したリージョンに置き換える次のステートメントを追加して、Azureアプリ登録の設定時に選択した関連リージョンのサービスプリンシパルを信頼するようにロールを設定します。

    
    {
        "Version": "2012-10-17", 		 	 	 
        "Statement": [
            {
                "Effect": "Allow",
                "Principal": {
                    "Service": "your-region.prod.appintegrations.plato.aws.internal"
                },
                "Action": "sts:AssumeRole",
                "Condition": {}
            }
        ]
    }

11. [次へ] を選択します。

12. 名前と説明を入力し、ロールの作成を選択します。

13. 作成したロールに移動し、選択します。

14. アクセス許可の追加、インラインポリシーの作成を選択します。

15. JSON を選択します。

16. 次のステートメントsso:DescribeTrustedTokenIssuerを追加して、Secrets Manager からシークレットを読み取るアクセス許可と呼び出すアクセス許可を持つロールを設定します。

    
    {
        "Version": "2012-10-17", 		 	 	 
        "Statement": [
            {
                "Sid": "BasePermissions",
                "Effect": "Allow",
                "Action": [
                    "secretsmanager:GetSecretValue",
                    "sso:DescribeTrustedTokenIssuer"
                ],
                "Resource": "*"
            }
        ]
    }

17. ポリシー名を指定し、ポリシーの作成を選択します。

18. 後で使用するために作成した IAM ロールの ARN をコピーして保存します。以降のステップで必要になります。

拡張機能アクセス設定を作成するには

1. Amazon Quick Suite コンソールにサインインします。

2. 右上で、プロファイルの写真アイコンを選択します。

3. ドロップダウンメニューから、アカウントの管理を選択します。

4. アクセス許可で、拡張機能アクセスを選択します。

5. 右上で、新しい拡張機能アクセスを選択します。

6. Microsoft Teams を選択します。[次へ] を選択します。

7. 以下のフィールドを設定します。

   • 名前 - 拡張機能の名前があらかじめ入力されています。これを編集し、Teams拡張子のわかりやすい名前を入力できます (最大 512 文字の英数字、ハイフンを使用できますが、スペースは使用できません）。

   • 説明 (オプション) - 拡張機能の説明があらかじめ入力されています。これを編集し、新しい説明を入力して、この拡張機能設定に関する追加のコンテキストを提供できます (最大 1000 文字）。

   • M365 テナント ID - Microsoft 365 テナント識別子を入力します (36 文字にする必要があります）。

   • Secrets Role ARN - 前のステップで作成した IAM ロールの ARN を貼り付けます。

   • シークレット ARN - 前のステップで作成した Secrets Manager シークレットの ARN を貼り付けます。

8. 追加を選択して、新しいアクセス設定を保存します。

   画面の右上に成功メッセージが表示されます。

9. 成功メッセージから、拡張機能の表示を選択して拡張機能のインストールを完了します。

   注記

   Amazon Quick Suite メニューの Connections > Extensions からインストール画面に移動することもできます。

1. Amazon Quick Suite コンソールにサインインします。

2. 右上で、プロファイルの写真アイコンを選択します。

3. ドロップダウンメニューから、アカウントの管理を選択します。

4. アクセス許可で、拡張機能アクセスを選択します。

5. 右上で、新しい拡張機能アクセスを選択します。

6. Microsoft Teams を選択し、次へを選択します。

7. 以下のフィールドを設定します。

   • 名前 - 拡張機能の名前は事前に入力されています。これを編集し、Teams拡張子のわかりやすい名前を入力できます (最大 512 文字の英数字、ハイフンを使用できますが、スペースは使用できません）。

   • 説明 (オプション) - 拡張機能の説明があらかじめ入力されています。これを編集し、新しい説明を入力して、この拡張機能設定に関する追加のコンテキストを提供できます (最大 1000 文字）。

   • M365 テナント ID - Microsoft 365テナント識別子を入力します (36 文字にする必要があります）。

8. 追加を選択して、新しいアクセス設定を保存します。

   画面の右上に成功メッセージが表示されます。

9. 成功メッセージから、拡張機能の表示を選択して拡張機能のインストールを完了します。

   注記

   Amazon Quick Suite メニューの Connections > Extensions からインストール画面に移動することもできます。

1. Amazon Quick Suite コンソールにサインインします。

2. 右上で、プロファイルの写真アイコンを選択します。

3. ドロップダウンメニューから、アカウントの管理を選択します。

4. アクセス許可で、拡張機能アクセスを選択します。

5. 編集する必要があるMicrosoft Teams拡張機能の 3 つのドットメニューアイコンを選択します。

6. [Edit] (編集) を選択します。

7. 必要に応じて設定を編集し、保存を選択して変更を確認します。

1. Amazon Quick Suite コンソールにサインインします。

2. 右上で、プロファイルの写真アイコンを選択します。

3. ドロップダウンメニューから、アカウントの管理を選択します。

4. アクセス許可で、拡張機能アクセスを選択します。

5. 削除するMicrosoft Teams拡張機能の 3 つのドットメニューアイコンを選択します。

6. [削除] を選択します。

7. 「確認」と入力し、DELETE を選択します。