Microsoft TeamsExtensão Amazon Quick Suite

1. Tenha uma assinatura Microsoft 365 Business e seja um administrador global ou tenha permissões administrativas (especificamenteAppCatalog.ReadWrite.All).

2. Tenha uma instância do Amazon Quick Suite.

3. Seu ID de Microsoft 365 inquilino. Você pode encontrar isso acessando o Azure portal > Azure Active Directory > Propriedades ou usandoPowerShell. Para obter etapas detalhadas, consulte Como encontrar sua ID de inquilino - Microsoft Entra no Microsoft Learn portal.

1. Certifique-se de ter uma instância do IAM Identity Center ativada em sua AWS conta.

2. Use Microsoft Entra ID como seu provedor de identidade.

3. Certifique-se de que cada usuário na configuração do seu Entra ID provedor tenha um e-mail associado a eles.

4. Configure a propagação de identidade do SCIM entre a Microsoft Entra ID instância e o IAM Identity Center. Para obter etapas detalhadas, consulte Configurar SAML e SCIM com o Microsoft Entra ID e o IAM Identity Center.

Para configurar um Azure inquilino

1. Na Azure conta, crie um novo registro de aplicativo.

   1. Acesse Registros de aplicativos.

   2. Na tela Registros de aplicativos, escolha Novo registro. Na opção Tipos de conta compatíveis, escolha Contas somente neste diretório organizacional (Somente para uso pessoal - Inquilino único). Quando terminar, escolha Registrar.

   3. Anote o ID do cliente. Você precisará disso mais tarde.

   4. Crie um segredo de cliente para o registro do aplicativo e anote-o. Você precisará disso mais tarde.

2. Adicione retorno de chamada URLs para cada região na qual sua Teams extensão será instalada.

   1. Navegue até a guia Autenticação do registro do aplicativo.

   2. Escolha Configurações da plataforma, adicione uma plataforma.

   3. Escolha Web.

   4. Crie uma URL de retorno de chamada usando o seguinte formato, your-region substituindo-a pela região da sua instância do Amazon Quick Suite. A Teams extensão é compatível com as seguintes regiões: ap-southeast-2 eu-west-1us-west-2,, us-east-1 e.

      qbs-cell001.dp.appintegrations.your-region.prod.plato.ai.aws.dev/auth/idc-tti/callback

   5. Insira o URL de retorno de chamada como o URI de redirecionamento e escolha Configurar quando terminar.

Para configurar um emissor de token confiável

1. Acesse sua AWS conta e navegue até sua instância do IAM Identity Center.

2. Navegue até Configurações, Autenticação.

3. Escolha Criar emissor de tokens confiáveis.

4. Adicione o URL do emissor, que deve seguir este modelo, onde Tenant ID se refere ao seu ID de Entra inquilino:

   login.microsoftonline.com/Tenant ID/v2.0

   nota

   O URL do emissor deve ser o ponto final de descoberta do OIDC de sua identidade sem o conhecido caminho do URI do documento. Se você incluir o caminho conhecido do URI do documento, isso não funcionará. Consulte as configurações do emissor de token confiável.

5. Escolha E-mail como o atributo do provedor de identidade e o atributo do IAM Identity Center.

Configurar permissões

1. Navegue até Secrets Manager no AWS console.

2. Selecione Armazenar um novo segredo.

3. Escolha Outro tipo de segredo e escolha a guia Texto sem formatação.

4. Seu segredo deve estar no formato a seguir e usar o ID do cliente de registro do aplicativo e o segredo do cliente de registro do aplicativo que você salvou nas etapas anteriores:

   
   {
       "client_id":"Your app registration client ID",
       "client_secret":"Your app registration client secret"
   }

5. Navegue até o segredo que você acabou de criar e salve o ARN para mais tarde.

6. Agora, navegue até IAM no AWS console.

7. Escolha Gerenciamento de acesso, Funções na barra de navegação esquerda.

8. Selecione Criar perfil.

9. Selecione Política de confiança personalizada.

10. Configure a função para confiar em nosso diretor de serviço para a região relevante que você selecionou ao configurar o registro do Azure aplicativo adicionando a seguinte declaração, your-region substituindo-a pela região que você escolheu ao criar o registro do Azure aplicativo:

    
    {
        "Version": "2012-10-17", 		 	 	 
        "Statement": [
            {
                "Effect": "Allow",
                "Principal": {
                    "Service": "your-region.prod.appintegrations.plato.aws.internal"
                },
                "Action": "sts:AssumeRole",
                "Condition": {}
            }
        ]
    }

11. Escolha Próximo.

12. Forneça um nome e uma descrição e escolha Criar função.

13. Navegue até a função que você acabou de criar e escolha-a.

14. Escolha Adicionar permissões, Criar política em linha.

15. Escolha JSON.

16. Configure a função com permissões para ler segredos do Secrets Manager e permissões para invocar sso:DescribeTrustedTokenIssuer adicionando a seguinte declaração:

    
    {
        "Version": "2012-10-17", 		 	 	 
        "Statement": [
            {
                "Sid": "BasePermissions",
                "Effect": "Allow",
                "Action": [
                    "secretsmanager:GetSecretValue",
                    "sso:DescribeTrustedTokenIssuer"
                ],
                "Resource": "*"
            }
        ]
    }

17. Forneça um nome de política e escolha Criar política.

18. Copie e salve o ARN da função do IAM que você criou para mais tarde. Você precisará dele nas próximas etapas.

Para criar uma configuração de acesso à extensão

1. Faça login no console do Amazon Quick Suite.

2. No canto superior direito, escolha o ícone da foto do perfil.

3. No menu suspenso, escolha Gerenciar conta.

4. Em Permissões, escolha Acesso à extensão.

5. No canto superior direito, escolha Novo acesso à extensão.

6. Selecione Microsoft Teams. Em seguida, escolha Próximo.

7. Configure os campos a seguir.

   • Nome - Um nome para sua extensão está pré-preenchido para você. Você pode editar isso e inserir um nome descritivo para a Teams extensão (máximo de 512 caracteres alfanuméricos, hífens permitidos, mas sem espaços).

   • Descrição (opcional) - Uma descrição da sua extensão está pré-preenchida para você. Você pode editar isso e inserir uma nova descrição para fornecer contexto adicional sobre essa configuração de extensão (máximo de 1000 caracteres).

   • ID do inquilino do M365 - Insira seu identificador de inquilino do Microsoft 365 (deve ter 36 caracteres).

   • Secrets Role ARN — cole o ARN da função do IAM que você criou nas etapas anteriores.

   • Secrets ARN - Cole o ARN do segredo do Secrets Manager que você criou nas etapas anteriores.

8. Escolha Adicionar para salvar a nova configuração de acesso.

   Uma mensagem de sucesso será aberta no canto superior direito da tela.

9. Na mensagem de sucesso, escolha Exibir extensões para concluir a instalação da extensão.

   nota

   Você também pode navegar até a tela de instalação em Conexões > Extensões no menu Amazon Quick Suite.

1. Faça login no console do Amazon Quick Suite.

2. No canto superior direito, selecione o ícone da foto do perfil.

3. No menu suspenso, selecione Gerenciar conta.

4. Em Permissões, selecione Acesso à extensão.

5. No canto superior direito, selecione Novo acesso à extensão.

6. Selecione Microsoft Teams e, em seguida, Avançar.

7. Configure os campos a seguir.

   • Nome - Um nome para sua extensão está pré-preenchido para você. Você pode editar isso e inserir um nome descritivo para a Teams extensão (máximo de 512 caracteres alfanuméricos, hífens permitidos, mas sem espaços).

   • Descrição (opcional) - Uma descrição da sua extensão está pré-preenchida para você. Você pode editar isso e inserir uma nova descrição para fornecer contexto adicional sobre essa configuração de extensão (máximo de 1000 caracteres).

   • ID do inquilino do M365 - Insira seu identificador de Microsoft 365 inquilino (deve ter 36 caracteres).

8. Selecione Adicionar para salvar a nova configuração de acesso.

   Uma mensagem de sucesso será aberta no canto superior direito da tela.

9. Na mensagem de sucesso, selecione Exibir extensões para concluir a instalação da extensão.

   nota

   Você também pode navegar até a tela de instalação em Conexões > Extensões no menu Amazon Quick Suite.

1. Faça login no console do Amazon Quick Suite.

2. No canto superior direito, selecione o ícone da foto do perfil.

3. No menu suspenso, selecione Gerenciar conta.

4. Em Permissões, selecione Acesso à extensão.

5. Selecione o ícone do menu de três pontos para a Microsoft Teams extensão que você precisa editar.

6. Selecione Editar.

7. Edite a configuração conforme necessário e selecione Salvar para confirmar as alterações.

1. Faça login no console do Amazon Quick Suite.

2. No canto superior direito, selecione o ícone da foto do perfil.

3. No menu suspenso, selecione Gerenciar conta.

4. Em Permissões, selecione Acesso à extensão.

5. Selecione o ícone do menu de três pontos para a Microsoft Teams extensão que você precisa excluir.

6. Selecione Excluir.

7. Digite a palavra “confirmar” e selecione EXCLUIR.