Amazon Quick Slack 확장

1. AWS 계정에 IAM Identity Center 인스턴스가 활성화되어 있는지 확인합니다.

2. 외부 IAM 공급자를 IAM Identity Center에 연결하는 경우 IAM 공급자 구성의 모든 사용자에게 연결된 이메일이 있는지 확인합니다.

3. Entra ID를 사용하는 경우 Microsoft Entra ID 인스턴스와 IAM Identity Center 간에 SCIM 자격 증명 전파를 설정합니다. 자세한 단계는 Microsoft Entra ID 및 IAM Identity Center를 사용하여 SAML 및 SCIM 구성을 참조하세요.

Azure 테넌트를 설정하려면

1. Azure 계정에서 새 앱 등록을 생성합니다.

   1. 앱 등록으로 이동합니다.

   2. 앱 등록 화면에서 새 등록을 선택합니다. 지원되는 계정 유형 옵션에서이 조직 디렉터리의 계정만 선택합니다(개인용 - 단일 테넌트). 완료되면 등록을 선택합니다.

   3. 클라이언트 ID를 기록해 둡니다. 나중에 필요하게 될 정보입니다.

   4. 앱 등록을 위한 클라이언트 보안 암호를 생성하고 기록해 둡니다. 나중에 필요하게 될 정보입니다.

2. Slack 확장을 설치할 각 리전에 대한 콜백 URLs을 추가합니다.

   1. 앱 등록의 인증 탭으로 이동합니다.

   2. 플랫폼 구성, 플랫폼 추가를 선택합니다.

   3. 웹을 선택합니다.

   4. 다음 형식을 사용하여 콜백 URL을 작성하고 해당 리전을 Amazon Quick 인스턴스 리전으로 바꿉니다. Slack 확장은 ap-southeast-2, eu-west-1, us-west-2및 리전을 지원합니다us-east-1.

      qbs-cell001.dp.appintegrations.your-region.prod.plato.ai.aws.dev/auth/idc-tti/callback

   5. 콜백 URL을 리디렉션 URI로 삽입하고 완료되면 구성을 선택합니다.

신뢰할 수 있는 토큰 발급자를 구성하려면

1. AWS 계정으로 이동하여 IAM Identity Center 인스턴스로 이동합니다.

2. 설정, 인증으로 이동합니다.

3. 신뢰할 수 있는 토큰 발급자 생성을 선택합니다.

4. 이 템플릿을 따라야 하는 발급자 URL을 추가합니다. 여기서 테넌트 ID는 Entra 테넌트 ID를 나타냅니다.

   login.microsoftonline.com/Tenant ID/v2.0

   참고

   발급자 URL은 잘 알려진 문서 URI 경로가 없는 자격 증명의 OIDC 검색 엔드포인트여야 합니다. 잘 알려진 문서 URI 경로를 포함하면 작동하지 않습니다. 신뢰할 수 있는 토큰 발급자 구성 설정을 참조하세요.

5. 이메일을 자격 증명 공급자 속성 및 IAM Identity Center 속성으로 선택합니다.

Okta 애플리케이션을 설정하려면

1. Okta 계정에서 새 Okta 앱 통합을 생성합니다.

   1. Okta 관리자 콘솔에서 애플리케이션 > 애플리케이션으로 이동합니다.

   2. 앱 통합 생성을 클릭합니다.

   3. 로그인 방법에서 OIDC - OpenID Connect를 선택합니다.

   4. 애플리케이션 유형에서 웹 애플리케이션을 선택합니다.

   5. 다음을 클릭합니다.

   6. 앱 통합 이름을 제공합니다.

   7. 권한 부여 유형 > 핵심 권한 부여에서 권한 부여 코드 및 새로 고침 토큰이 선택되어 있는지 확인합니다.

   8. 권한 부여 유형 > 고급 > 기타 권한 부여에서 암시적(하이브리드)이 선택되어 있는지 확인합니다.

2. Slack 확장을 설치할 각 리전에 대한 콜백 URIs 추가

   1. 다음 형식을 사용하여 콜백 URI를 작성하고 확장을 구성하려는 각 리전의 리전을 Amazon Quick 인스턴스 리전으로 바꿉니다. Slack 확장은 ap-southeast-2, eu-west-1, us-west-2및 리전을 지원합니다us-east-1.

      qbs-cell001.dp.appintegrations.your-region.prod.plato.ai.aws.dev/auth/idc-tti/callback

   2. 로그인 리디렉션 URIs에서 URI 추가를 클릭하고 이전 단계에서 생성한 각 URIs를 붙여넣습니다.

3. 조직에 앱에 대한 액세스 권한을 제공합니다.

   1. 할당 > 액세스 제어에서 조직의 액세스 권한이 필요한 그룹을 선택합니다.

   2. 할당 > 즉시 액세스 활성화에서 페더레이션 브로커 모드를 사용하여 즉시 액세스 활성화를 선택합니다.

   3. 저장을 클릭합니다.

4. 방금 생성한 앱 통합의 클라이언트 ID와 클라이언트 보안 암호를 적어 둡니다. 다음 단계에서이 정보가 필요합니다.

신뢰할 수 있는 토큰 발급자를 구성하려면

1. AWS 계정으로 이동하여 IAM Identity Center 인스턴스로 이동합니다.

2. 설정 > 인증으로 이동합니다.

3. 신뢰할 수 있는 토큰 발급자 생성을 선택합니다.

4. 이 템플릿을 따라야 하는 발급자 URL을 추가합니다. 여기서 yourOktaDomain은와 같은 조직의 okta URL을 참조합니다. your-organization.okta.com

   https://{yourOktaDomain}/oauth2/default

   참고

   발급자 URL은 잘 알려진 문서 URI 경로가 없는 자격 증명의 OIDC 검색 엔드포인트여야 합니다. 잘 알려진 문서 URI 경로를 포함하면 작동하지 않습니다. 신뢰할 수 있는 토큰 발급자 구성 설정을 참조하세요.

5. 이메일을 자격 증명 공급자 속성 및 IAM Identity Center 속성으로 선택합니다.

권한을 설정하려면

1. AWS 콘솔에서 Secrets Manager로 이동합니다.

2. 새 보안 암호 저장을 선택합니다.

3. 다른 유형의 보안 암호를 선택하고 일반 텍스트 탭을 선택합니다.

4. 보안 암호는 다음 형식이어야 하며 이전 단계에서 저장한 앱 등록 클라이언트 ID와 앱 등록 클라이언트 보안 암호를 사용해야 합니다.

   
   {
       "client_id":"Your app registration client ID",
       "client_secret":"Your app registration client secret"
   }

5. 방금 생성한 보안 암호로 이동하여 나중에 사용할 수 있도록 ARN을 저장합니다.

6. 이제 AWS 콘솔에서 IAM으로 이동합니다.

7. 왼쪽 탐색 모음에서 액세스 관리, 역할을 선택합니다.

8. 역할 생성을 선택합니다.

9. 사용자 지정 신뢰 정책을 선택합니다.

10. 다음 문을 추가하여 ID 제공업체 앱 통합을 구성할 때 선택한 관련 리전에 대한 서비스 보안 주체를 신뢰하도록 역할을 구성합니다. your-region을 ID 제공업체 앱 통합을 생성할 때 선택한 리전으로 바꿉니다.

    
    {
        "Version": "2012-10-17", 		 	 	 
        "Statement": [
            {
                "Effect": "Allow",
                "Principal": {
                    "Service": "your-region.prod.appintegrations.plato.aws.internal"
                },
                "Action": "sts:AssumeRole",
                "Condition": {}
            }
        ]
    }

11. 다음을 선택합니다.

12. 이름과 설명을 입력하고 역할 생성을 선택합니다.

13. 방금 생성한 역할로 이동하여 선택합니다.

14. 권한 추가, 인라인 정책 생성을 선택합니다.

15. JSON을 선택합니다.

16. 다음 문을 추가하여 Secrets Manager에서 보안 암호를 읽을 수 있는 권한과 호출할 수 sso:DescribeTrustedTokenIssuer 있는 권한을 사용하여 역할을 구성합니다.

    
    {
        "Version": "2012-10-17", 		 	 	 
        "Statement": [
            {
                "Sid": "BasePermissions",
                "Effect": "Allow",
                "Action": [
                    "secretsmanager:GetSecretValue",
                    "sso:DescribeTrustedTokenIssuer"
                ],
                "Resource": "*"
            }
        ]
    }

17. 정책 이름을 입력하고 정책 생성을 선택합니다.

18. 나중에 생성하기 위해 생성한 IAM 역할의 ARN을 복사하고 저장합니다. 다음 단계에서 이 값을 사용할 것입니다.

확장 액세스 구성을 생성하려면

1. Amazon Quick 콘솔에 로그인합니다.

2. 오른쪽 상단에서 프로필 사진 아이콘을 선택합니다.

3. 드롭다운 메뉴에서 계정 관리를 선택합니다.

4. 권한에서 확장 액세스를 선택합니다.

5. 오른쪽 상단에서 새 확장 액세스를 선택합니다.

6. Slack을 선택합니다. 그리고 다음을 선택합니다.

7. 다음 필드를 구성합니다.

   • 이름 - 확장의 이름이 미리 채워져 있습니다. 이를 편집하고 Slack 확장에 대한 설명이 포함된 이름을 입력할 수 있습니다(최대 512자의 영숫자, 하이픈은 허용되지만 공백은 허용되지 않음).

   • 설명(선택 사항) - 확장에 대한 설명이 미리 채워져 있습니다. 이를 편집하고 새 설명을 입력하여이 확장 구성에 대한 추가 컨텍스트를 제공할 수 있습니다(최대 1,000자).

   • Slack Workspace ID - Slack Workspace 식별자를 입력합니다. Workspace IDs 'T'로 시작해야 하며 1~256자의 영숫자여야 합니다.

   • Secrets 역할 ARN - 이전 단계에서 생성한 IAM 역할의 ARN을 붙여넣습니다.

   • 보안 암호 ARN - 이전 단계에서 생성한 Secrets Manager 보안 암호의 ARN을 붙여넣습니다.

8. 추가를 선택하여 새 액세스 구성을 저장합니다.

   화면 오른쪽 상단에 성공 메시지가 열립니다.

9. 성공 메시지에서 확장 프로그램 보기를 선택하여 확장 프로그램 설치를 완료합니다.

   참고

   Amazon Quick 메뉴의 연결 > 확장에서 설치 화면으로 이동할 수도 있습니다.

1. Amazon Quick 콘솔에 로그인합니다.

2. 오른쪽 상단에서 프로필 사진 아이콘을 선택합니다.

3. 드롭다운 메뉴에서 계정 관리를 선택합니다.

4. 권한에서 확장 액세스를 선택합니다.

5. 오른쪽 상단에서 새 확장 액세스를 선택합니다.

6. Slack를 선택한 다음 다음을 선택합니다.

7. 다음 필드를 구성합니다.

   • 이름 - 확장의 이름이 미리 채워져 있습니다. 이를 편집하고 Slack 확장에 대한 설명이 포함된 이름을 입력할 수 있습니다(최대 512자의 영숫자, 하이픈은 허용되지만 공백은 허용되지 않음).

   • 설명(선택 사항) - 확장에 대한 설명이 미리 채워져 있습니다. 이를 편집하고 새 설명을 입력하여이 확장 구성에 대한 추가 컨텍스트를 제공할 수 있습니다(최대 1,000자).

   • Slack Workspace ID - Slack 워크스페이스 식별자를 입력합니다. Workspace ID는 T로 시작해야 하며 1~256자의 영숫자여야 합니다.

8. 추가를 선택하여 새 액세스 구성을 저장합니다.

   화면 오른쪽 상단에 성공 메시지가 열립니다.

9. 성공 메시지에서 확장 프로그램 보기를 선택하여 확장 프로그램 설치를 완료합니다.

   참고

   Amazon Quick 메뉴의 연결 > 확장에서 설치 화면으로 이동할 수도 있습니다.

1. Amazon Quick 콘솔에 로그인합니다.

2. 오른쪽 상단에서 프로필 사진 아이콘을 선택합니다.

3. 드롭다운 메뉴에서 계정 관리를 선택합니다.

4. 권한에서 확장 액세스를 선택합니다.

5. 편집해야 하는 Slack 익스텐션의 점 3개 메뉴 아이콘을 선택합니다.

6. 편집을 선택합니다.

7. 필요에 따라 구성을 편집하고 저장을 선택하여 변경 사항을 확인합니다.

1. Amazon Quick 콘솔에 로그인합니다.

2. 오른쪽 상단에서 프로필 사진 아이콘을 선택합니다.

3. 드롭다운 메뉴에서 계정 관리를 선택합니다.

4. 권한에서 확장 액세스를 선택합니다.

5. 삭제해야 하는 Slack 익스텐션의 점 3개 메뉴 아이콘을 선택합니다.

6. 삭제를 선택합니다.

7. 단어 "확인"을 입력하고 삭제를 선택합니다.