Amazon Quick Slack延伸模組

1. 請確定您的帳戶已啟用 IAM Identity Center 執行個體 AWS 。

2. 如果您要將外部 IAM 提供者連線至 IAM Identity Center，請確保 IAM 提供者組態下的每個使用者都有與其相關聯的電子郵件。

3. 如果您使用的是 Entra ID，請在Microsoft Entra ID執行個體和 IAM Identity Center 之間設定 SCIM 身分傳播。如需詳細步驟，請參閱使用 Microsoft Entra ID 和 IAM Identity Center 設定 SAML 和 SCIM。

設定 Azure 租用戶

1. 在 Azure 帳戶中，建立新的應用程式註冊。

   1. 前往應用程式註冊。

   2. 在應用程式註冊畫面中，選擇新增註冊。在支援的帳戶類型選項下，選擇僅限此組織目錄中的帳戶 （僅限個人使用 - 單一租戶）。完成後，請選擇註冊。

   3. 請記下用戶端 ID。後續操作將會用到這份資料。

   4. 建立應用程式註冊的用戶端秘密，並記下它。後續操作將會用到這份資料。

2. 為要安裝 Slack 延伸模組的每個區域新增回URLs。

   1. 導覽至應用程式註冊的身分驗證索引標籤。

   2. 選擇平台組態，新增平台。

   3. 選擇 Web。

   4. 使用下列格式編寫回呼 URL，以 Amazon Quick 執行個體區域取代您的區域。Slack 擴充功能支援下列區域：ap-southeast-2、us-west-2、 eu-west-1和 us-east-1。

      qbs-cell001.dp.appintegrations.your-region.prod.plato.ai.aws.dev/auth/idc-tti/callback

   5. 插入回呼 URL 做為重新導向 URI，然後在完成時選擇設定。

設定信任的字符發行者

1. 前往 AWS 您的帳戶並導覽至 IAM Identity Center 執行個體。

2. 導覽至設定、身分驗證。

3. 選擇建立信任的權杖發行者。

4. 新增發行者 URL，應遵循此範本，其中租用戶 ID 是指您的 Entra 租用戶 ID：

   login.microsoftonline.com/Tenant ID/v2.0

   注意

   發行者 URL 應該是沒有已知文件 URI 路徑的身分 OIDC 探索端點。如果您包含已知的文件 URI 路徑，這將無法運作。請參閱信任權杖發行者組態設定。

5. 選擇電子郵件做為 Identity Provider 屬性和 IAM Identity Center 屬性。

設定 Okta 應用程式

1. 在您的 Okta 帳戶中，建立新的 Okta 應用程式整合。

   1. 在您的 Okta Admin 主控台中，導覽至應用程式 > 應用程式。

   2. 按一下建立應用程式整合。

   3. 針對登入方法，選取 OIDC - OpenID Connect。

   4. 針對應用程式類型，選取 Web 應用程式。

   5. 按一下下一步。

   6. 提供應用程式整合名稱。

   7. 在授予類型 > 核心授予下，確保已選取授權碼和重新整理權杖。

   8. 在授予類型 > 進階 > 其他授予下，確保已選取隱含 （混合）。

2. 為要安裝 Slack 延伸模組的每個區域新增回URIs

   1. 使用下列格式編寫回呼 URI，將 區域取代為您要設定延伸模組的每個區域的 Amazon Quick 執行個體區域。Slack 擴充功能支援下列區域：ap-southeast-2、us-west-2、 eu-west-1和 us-east-1。

      qbs-cell001.dp.appintegrations.your-region.prod.plato.ai.aws.dev/auth/idc-tti/callback

   2. 在登入重新導向 URIs下，按一下新增 URI 並貼上您從上一個步驟產生的每個 URIs。

3. 為您的組織提供應用程式的存取權：

   1. 在指派 > 受控存取下，選取組織中需要具有存取權的群組。

   2. 在指派 > 啟用立即存取下，選取使用聯合代理程式模式啟用立即存取。

   3. 按一下儲存。

4. 記下您剛建立之應用程式整合的用戶端 ID 和用戶端秘密。在接下來的步驟中，您將需要此項目。

設定信任的字符發行者

1. 前往 AWS 您的帳戶並導覽至 IAM Identity Center 執行個體。

2. 導覽至設定 > 身分驗證。

3. 選擇建立信任的權杖發行者。

4. 新增發行者 URL，應遵循此範本，其中 yourOktaDomain 會參考組織的 okta URL，其可能看起來像 your-organization.okta.com：

   https://{yourOktaDomain}/oauth2/default

   注意

   發行者 URL 應該是沒有已知文件 URI 路徑的身分 OIDC 探索端點。如果您包含已知的文件 URI 路徑，這將無法運作。請參閱信任權杖發行者組態設定。

5. 選擇電子郵件做為 Identity Provider 屬性和 IAM Identity Center 屬性。

若要設定 許可

1. 導覽至 AWS 主控台上的 Secrets Manager。

2. 選擇儲存新機密。

3. 選擇其他類型的秘密，然後選擇純文字索引標籤。

4. 您的秘密應該採用下列格式，並使用您從先前步驟中儲存的應用程式註冊用戶端 ID 和應用程式註冊用戶端秘密：

   
   {
       "client_id":"Your app registration client ID",
       "client_secret":"Your app registration client secret"
   }

5. 導覽至您剛建立的秘密，並儲存 ARN 以供稍後使用。

6. 現在導覽至 AWS 主控台上的 IAM。

7. 選擇左側導覽列中的存取管理、角色。

8. 選擇建立角色。

9. 選擇自訂信任政策。

10. 設定角色以信任我們在設定身分提供者應用程式整合時所選取之相關區域的服務主體，方法是新增下列陳述式，以您在建立身分提供者應用程式整合時選擇的區域取代您的區域：

    
    {
        "Version": "2012-10-17", 		 	 	 
        "Statement": [
            {
                "Effect": "Allow",
                "Principal": {
                    "Service": "your-region.prod.appintegrations.plato.aws.internal"
                },
                "Action": "sts:AssumeRole",
                "Condition": {}
            }
        ]
    }

11. 選擇下一步。

12. 提供名稱和描述，然後選擇建立角色。

13. 導覽至您剛建立的角色，然後選擇該角色。

14. 選擇新增許可、建立內嵌政策。

15. 選擇 JSON。

16. 透過sso:DescribeTrustedTokenIssuer新增下列陳述式，將 角色設定為具有從 Secrets Manager 讀取秘密的許可，以及叫用 的許可：

    
    {
        "Version": "2012-10-17", 		 	 	 
        "Statement": [
            {
                "Sid": "BasePermissions",
                "Effect": "Allow",
                "Action": [
                    "secretsmanager:GetSecretValue",
                    "sso:DescribeTrustedTokenIssuer"
                ],
                "Resource": "*"
            }
        ]
    }

17. 提供政策名稱，然後選擇建立政策。

18. 複製並儲存您稍後建立之 IAM 角色的 ARN。在接下來的步驟中，您將需要它。

建立延伸存取組態

1. 登入 Amazon Quick 主控台。

2. 在右上角，選擇設定檔圖片圖示。

3. 從下拉式選單中，選擇管理帳戶。

4. 在許可下，選擇延伸存取。

5. 在右上角，選擇新增延伸項目存取。

6. 選取 Slack。然後選擇下一步。

7. 設定下列欄位：

   • 名稱 - 已為您預先填入延伸模組的名稱。您可以編輯此項目，並輸入 Slack 擴充功能的描述性名稱 （最多 512 個英數字元，允許連字號，但不允許空格）。

   • 描述 （選用） - 已為您預先填入延伸模組的描述。您可以編輯此項目並輸入新的描述，以提供此延伸組態的其他內容 （最多 1000 個字元）。

   • Slack 工作區 ID - 輸入您的 Slack 工作區識別符。工作區 IDs 必須以 'T' 開頭，且介於 1 到 256 個英數字元之間。

   • Secrets Role ARN - 貼上您從先前步驟建立的 IAM 角色的 ARN。

   • Secrets ARN - 貼上您從先前步驟建立之 Secrets Manager 秘密的 ARN。

8. 選擇新增以儲存新的存取組態。

   螢幕右上角會開啟成功訊息。

9. 從成功訊息中，選擇檢視擴充功能以完成安裝擴充功能。

   注意

   您也可以從 Amazon Quick 選單中的連線 > 延伸模組導覽至安裝畫面。

1. 登入 Amazon Quick 主控台。

2. 在右上角，選取設定檔圖片圖示。

3. 從下拉式選單中，選取管理帳戶。

4. 在許可下，選取延伸存取。

5. 在右上角，選取新增延伸項目存取。

6. 選取 Slack，然後選取下一步。

7. 設定下列欄位：

   • 名稱 - 已為您預先填入延伸模組的名稱。您可以編輯此項目，並輸入Slack延伸項目的描述性名稱 （最多 512 個英數字元，允許連字號，但不能使用空格）。

   • 描述 （選用） - 已為您預先填入延伸模組的描述。您可以編輯此項目並輸入新的描述，以提供此延伸組態的其他內容 （最多 1000 個字元）。

   • Slack 工作區 ID - 輸入您的Slack工作區識別符。工作區 ID 必須以 T 開頭，長度介於 1 到 256 個英數字元之間。

8. 選取新增以儲存新的存取組態。

   螢幕右上角會開啟成功訊息。

9. 從成功訊息中，選取檢視擴充功能以完成安裝擴充功能。

   注意

   您也可以從 Amazon Quick 選單中的連線 > 延伸模組導覽至安裝畫面。

1. 登入 Amazon Quick 主控台。

2. 在右上角，選取設定檔圖片圖示。

3. 從下拉式選單中，選取管理帳戶。

4. 在許可下，選取延伸存取。

5. 選取您需要編輯的Slack延伸模組的三個點功能表圖示。

6. 選擇 Edit (編輯)。

7. 視需要編輯組態，然後選取儲存以確認變更。

1. 登入 Amazon Quick 主控台。

2. 在右上角，選取設定檔圖片圖示。

3. 從下拉式選單中，選取管理帳戶。

4. 在許可下，選取延伸存取。

5. 針對您要刪除的Slack延伸項目，選取三個點功能表圖示。

6. 選取刪除。

7. 輸入單字 "confirm"，然後選取 DELETE。