Amazon 快速套件Microsoft Teams扩展

1. 订阅Microsoft 365企业版并成为全球管理员或拥有管理权限（特别是AppCatalog.ReadWrite.All）。

2. 有一个 Amazon Quick Suite 实例。

3. 您的Microsoft 365租户 ID。你可以通过访问Azure门户 > Azure 活动目录 > 属性来找到它，或者使用PowerShell。有关详细步骤，请参阅如何在门户Microsoft Entra中查找您的租Microsoft Learn户 ID。

1. 确保您的 AWS 账户启用了 IAM 身份中心实例。

2. Microsoft Entra ID用作您的身份提供者。

3. 确保您的Entra ID提供商配置下的每个用户都有一封与其关联的电子邮件。

4. 在Microsoft Entra ID实例和 IAM 身份中心之间设置 SCIM 身份传播。有关详细步骤，请参阅使用 Microsoft Entra ID 和 IAM 身份中心配置 SAML 和 SCIM。

设置Azure租户

1. 在Azure账户中，创建新的应用程序注册。

   1. 前往应用程序注册。

   2. 在应用程序注册屏幕中，选择新注册。在 “支持的帐户类型” 选项下，选择 “仅限此组织目录中的帐户（仅限个人使用-单租户）”。完成后，选择 “注册”。

   3. 记下客户端 ID。您稍后会需要此信息。

   4. 为应用程序注册创建客户端密钥并记下来。您稍后会需要此信息。

2. URLs 为要安装您的Teams扩展程序的每个地区添加回调。

   1. 导航到应用程序注册的 “身份验证” 选项卡。

   2. 选择平台配置，添加平台。

   3. 选择网页。

   4. 使用以下格式撰写回传 URL，替换your-region为您的 Amazon Quick Suite 实例区域。该Teams扩展支持以下区域：ap-southeast-2eu-west-1、us-west-2、和us-east-1。

      qbs-cell001.dp.appintegrations.your-region.prod.plato.ai.aws.dev/auth/idc-tti/callback

   5. 插入回调 URL 作为重定向 URI，完成后选择配置。

配置可信令牌发行者

1. 转到您的 AWS 账户并导航到您的 IAM 身份中心实例。

2. 导航到 “设置”、“身份验证”。

3. 选择创建可信令牌发布者。

4. 添加颁发者 URL，该网址应遵循此模板，其中Tenant ID指您的Entra租户 ID：

   login.microsoftonline.com/Tenant ID/v2.0

   注意

   颁发者 URL 应是您的身份的 OIDC 发现端点，不包含众所周知的文档 URI 路径。如果您包含众所周知的文档 URI 路径，则这将不起作用。请参阅可信令牌发行者配置设置。

5. 选择电子邮件作为身份提供商属性和 IAM 身份中心属性。

设置 权限

1. 在 AWS 主机上导航到 Secrets Manager。

2. 选择存储新密钥。

3. 选择 “其他密钥类型”，然后选择 “纯文本” 选项卡。

4. 您的密钥应采用以下格式，并使用您在前面步骤中保存的应用程序注册客户端 ID 和应用程序注册客户端密钥：

   
   {
       "client_id":"Your app registration client ID",
       "client_secret":"Your app registration client secret"
   }

5. 导航到您刚刚创建的密钥并保存 ARN 以备后用。

6. 现在在 AWS 控制台上导航到 IAM。

7. 在左侧导航栏中选择 “访问管理”、“角色”。

8. 选择创建角色。

9. 选择自定义信任策略。

10. 通过添加以下语句来替换your-region您在创建应用程序注册时选择的区域，将该角色配置为信任我们在配置Azure应用程序注册时选择的相关区域的Azure服务主体：

    
    {
        "Version": "2012-10-17", 		 	 	 
        "Statement": [
            {
                "Effect": "Allow",
                "Principal": {
                    "Service": "your-region.prod.appintegrations.plato.aws.internal"
                },
                "Action": "sts:AssumeRole",
                "Condition": {}
            }
        ]
    }

11. 选择下一步。

12. 提供名称和描述，然后选择创建角色。

13. 导航到您刚刚创建的角色并将其选中。

14. 选择添加权限，创建内联策略。

15. 选择 JSON。

16. sso:DescribeTrustedTokenIssuer通过添加以下语句，为该角色配置从 Secrets Manager 读取密钥的权限和调用的权限：

    
    {
        "Version": "2012-10-17", 		 	 	 
        "Statement": [
            {
                "Sid": "BasePermissions",
                "Effect": "Allow",
                "Action": [
                    "secretsmanager:GetSecretValue",
                    "sso:DescribeTrustedTokenIssuer"
                ],
                "Resource": "*"
            }
        ]
    }

17. 提供策略名称并选择创建策略。

18. 复制并保存您创建的 IAM 角色的 ARN 以备日后使用。您在后续步骤中需要使用此值。

创建扩展访问配置

1. 登录 Amazon Quick Suite 控制台。

2. 在右上角，选择个人资料图片图标。

3. 从下拉菜单中选择管理账户。

4. 在 “权限” 下，选择 “扩展访问权限”。

5. 在右上角，选择新的分机访问权限。

6. 选择微软团队。然后选择下一步。

7. 配置以下字段：

   • 名称-您的分机名称已预先填好。您可以对其进行编辑并输入Teams扩展名的描述性名称（最多 512 个字母数字字符，允许使用连字符但不允许使用空格）。

   • 描述（可选）-已为您预先填写了扩展程序的描述。您可以对其进行编辑并输入新的描述，以提供有关此扩展配置的更多背景信息（最多 1000 个字符）。

   • M365 租户 ID-输入你的微软 365 租户标识符（必须为 36 个字符）。

   • 机密角色 ARN-粘贴您在之前的步骤中创建的 IAM 角色的 ARN。

   • S@@ ecrets ARN-粘贴你在之前的步骤中创建的 Secrets Manager 密钥的 ARN。

8. 选择 “添加” 以保存新的访问配置。

   屏幕右上角将显示一条成功消息。

9. 在成功消息中，选择 “查看扩展” 以完成扩展程序的安装。

   注意

   您也可以从 Amazon Quick Suite 菜单的 “连接” > “扩展” 导航到安装屏幕。

1. 登录 Amazon Quick Suite 控制台。

2. 在右上角，选择个人资料图片图标。

3. 从下拉菜单中选择 “管理账户”。

4. 在 “权限” 下，选择 “扩展访问权限”。

5. 在右上角，选择 “新建分机访问权限”。

6. 选择 “微软团队”，然后选择 “下一步”。

7. 配置以下字段：

   • 名称-您的分机名称已预先填好。您可以对其进行编辑并输入Teams扩展名的描述性名称（最多 512 个字母数字字符，允许使用连字符但不允许使用空格）。

   • 描述（可选）-已为您预先填写了扩展程序的描述。您可以对其进行编辑并输入新的描述，以提供有关此扩展配置的更多背景信息（最多 1000 个字符）。

   • M365 租户 ID-输入您的Microsoft 365租户标识符（必须为 36 个字符）。

8. 选择 “添加” 以保存新的访问配置。

   屏幕右上角将显示一条成功消息。

9. 在成功消息中，选择 “查看扩展” 以完成扩展程序的安装。

   注意

   您也可以从 Amazon Quick Suite 菜单的 “连接” > “扩展” 导航到安装屏幕。

1. 登录 Amazon Quick Suite 控制台。

2. 在右上角，选择个人资料图片图标。

3. 从下拉菜单中选择 “管理账户”。

4. 在 “权限” 下，选择 “扩展访问权限”。

5. 为需要编辑的Microsoft Teams扩展程序选择三点菜单图标。

6. 选择编辑。

7. 根据需要编辑配置，然后选择保存以确认更改。

1. 登录 Amazon Quick Suite 控制台。

2. 在右上角，选择个人资料图片图标。

3. 从下拉菜单中选择 “管理账户”。

4. 在 “权限” 下，选择 “扩展访问权限”。

5. 为需要删除的Microsoft Teams扩展程序选择三点菜单图标。

6. 选择删除。

7. 输入 “确认” 一词，然后选择 “删除”。