Amazon Quick Suite Slack延伸模組

1. 請確定您的帳戶已啟用 IAM Identity Center 執行個體 AWS 。

2. 使用 Microsoft Entra ID做為您的身分提供者。

3. 確保Entra ID供應商組態下的每個使用者都有與其相關聯的電子郵件。

4. 設定Microsoft Entra ID執行個體與 IAM Identity Center 之間的 SCIM 身分傳播。如需詳細步驟，請參閱使用 Microsoft Entra ID 和 IAM Identity Center 設定 SAML 和 SCIM。

設定Azure租用戶

1. 在 Azure帳戶中，建立新的應用程式註冊。

   1. 前往應用程式註冊。

   2. 在應用程式註冊畫面中，選擇新增註冊。在支援的帳戶類型選項下，選擇僅限此組織目錄中的帳戶 （僅限個人使用 - 單一租戶）。完成後，請選擇註冊。

   3. 請記下用戶端 ID。後續操作將會用到這份資料。

   4. 建立應用程式註冊的用戶端秘密，並記下它。後續操作將會用到這份資料。

2. 為要安裝Slack延伸模組的每個區域新增回呼 URLs。

   1. 導覽至應用程式註冊的身分驗證索引標籤。

   2. 選擇平台組態，新增平台。

   3. 選擇 Web。

   4. 使用下列格式編寫回呼 URL，以 Amazon Quick Suite 執行個體區域取代您的區域。Slack 延伸支援下列區域：ap-southeast-2、us-west-2、 eu-west-1和 us-east-1。

      qbs-cell001.dp.appintegrations.your-region.prod.plato.ai.aws.dev/auth/idc-tti/callback

   5. 插入回呼 URL 做為重新導向 URI，然後在完成時選擇設定。

設定受信任權杖發行者

1. 前往 AWS 您的帳戶並導覽至 IAM Identity Center 執行個體。

2. 導覽至設定、身分驗證。

3. 選擇建立信任的權杖發行者。

4. 新增發行者 URL，應遵循此範本，其中租戶 ID Entra 是指您的租戶 ID：

   login.microsoftonline.com/Tenant ID/v2.0

   注意

   發行者 URL 應該是沒有已知文件 URI 路徑的身分 OIDC 探索端點。如果您包含已知的文件 URI 路徑，這將無法運作。請參閱受信任權杖發行者組態設定。

5. 選擇電子郵件做為 Identity Provider 屬性和 IAM Identity Center 屬性。

若要設定 許可

1. 導覽至 AWS 主控台上的 Secrets Manager。

2. 選擇儲存新機密。

3. 選擇其他類型的秘密，然後選擇純文字索引標籤。

4. 您的秘密應該採用下列格式，並使用您從先前步驟中儲存的應用程式註冊用戶端 ID 和應用程式註冊用戶端秘密：

   
   {
       "client_id":"Your app registration client ID",
       "client_secret":"Your app registration client secret"
   }

5. 導覽至您剛建立的秘密，並儲存 ARN 以供稍後使用。

6. 現在導覽至 AWS 主控台上的 IAM。

7. 選擇左側導覽列中的存取管理、角色。

8. 選擇建立角色。

9. 選擇自訂信任政策。

10. 透過新增下列陳述式，將您所在區域取代為您在建立Azure應用程式註冊時選擇的區域，將角色設定為信任我們在設定Azure應用程式註冊時所選相關區域的 服務主體：

    
    {
        "Version": "2012-10-17", 		 	 	 
        "Statement": [
            {
                "Effect": "Allow",
                "Principal": {
                    "Service": "your-region.prod.appintegrations.plato.aws.internal"
                },
                "Action": "sts:AssumeRole",
                "Condition": {}
            }
        ]
    }

11. 選擇下一步。

12. 提供名稱和描述，然後選擇建立角色。

13. 導覽至您剛建立的角色，然後選擇該角色。

14. 選擇新增許可、建立內嵌政策。

15. 選擇 JSON。

16. 透過sso:DescribeTrustedTokenIssuer新增下列陳述式，設定具有從 Secrets Manager 讀取秘密之許可和叫用許可的角色：

    
    {
        "Version": "2012-10-17", 		 	 	 
        "Statement": [
            {
                "Sid": "BasePermissions",
                "Effect": "Allow",
                "Action": [
                    "secretsmanager:GetSecretValue",
                    "sso:DescribeTrustedTokenIssuer"
                ],
                "Resource": "*"
            }
        ]
    }

17. 提供政策名稱，然後選擇建立政策。

18. 複製並儲存您稍後建立之 IAM 角色的 ARN。在接下來的步驟中，您將需要它。

建立延伸存取組態

1. 登入 Amazon Quick Suite 主控台。

2. 在右上角，選擇設定檔圖片圖示。

3. 從下拉式選單中，選擇管理帳戶。

4. 在許可下，選擇延伸存取。

5. 在右上角，選擇新增延伸項目存取。

6. 選取 Slack。然後選擇下一步。

7. 設定下列欄位：

   • 名稱 - 已為您預先填入延伸模組的名稱。您可以編輯此項目，並輸入Slack延伸項目的描述性名稱 （最多 512 個英數字元，允許連字號，但不能使用空格）。

   • 描述 （選用） - 已為您預先填入延伸模組的描述。您可以編輯此項目並輸入新的描述，以提供此延伸組態的其他內容 （最多 1000 個字元）。

   • Slack 工作區 ID - 輸入您的 Slack 工作區識別符。工作區 IDs 必須以 'T' 開頭，且介於 1 到 256 個英數字元之間。

   • Secrets 角色 ARN - 貼上您從先前步驟建立之 IAM 角色的 ARN。

   • Secrets ARN - 貼上您從先前步驟建立之 Secrets Manager 秘密的 ARN。

8. 選擇新增以儲存新的存取組態。

   螢幕右上角會開啟成功訊息。

9. 從成功訊息中，選擇檢視擴充功能以完成安裝擴充功能。

   注意

   您也可以從 Amazon Quick Suite 選單中的連線 > 延伸模組導覽至安裝畫面。

1. 登入 Amazon Quick Suite 主控台。

2. 在右上角，選取設定檔圖片圖示。

3. 從下拉式選單中，選取管理帳戶。

4. 在許可下，選取延伸存取。

5. 在右上角，選取新增延伸項目存取。

6. 選取 Slack，然後選取下一步。

7. 設定下列欄位：

   • 名稱 - 已為您預先填入延伸模組的名稱。您可以編輯此項目，並輸入Slack延伸項目的描述性名稱 （最多 512 個英數字元，允許連字號，但不能使用空格）。

   • 描述 （選用） - 已為您預先填入延伸模組的描述。您可以編輯此項目並輸入新的描述，以提供此延伸組態的其他內容 （最多 1000 個字元）。

   • Slack 工作區 ID - 輸入您的Slack工作區識別符。工作區 ID 必須以 T 開頭，長度介於 1 到 256 個英數字元之間。

8. 選取新增以儲存新的存取組態。

   螢幕右上角會開啟成功訊息。

9. 從成功訊息中，選取檢視擴充功能以完成安裝擴充功能。

   注意

   您也可以從 Amazon Quick Suite 選單中的連線 > 延伸模組導覽至安裝畫面。

1. 登入 Amazon Quick Suite 主控台。

2. 在右上角，選取設定檔圖片圖示。

3. 從下拉式選單中，選取管理帳戶。

4. 在許可下，選取延伸存取。

5. 針對您需要編輯的Slack延伸項目，選取三個點功能表圖示。

6. 選擇 Edit (編輯)。

7. 視需要編輯組態，然後選取儲存以確認變更。

1. 登入 Amazon Quick Suite 主控台。

2. 在右上角，選取設定檔圖片圖示。

3. 從下拉式選單中，選取管理帳戶。

4. 在許可下，選取延伸存取。

5. 針對您要刪除的Slack延伸項目，選取三個點功能表圖示。

6. 選取刪除。

7. 輸入單字 "confirm"，然後選取 DELETE。