Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Richten Sie die Unternehmensanmeldung mit Okta für Amazon Quick auf dem Desktop ein
| |
| --- |
| Gilt für: Enterprise Edition |
| |
| --- |
| Zielgruppe: Systemadministratoren |
Diese Seite führt Sie durch alle vier Schritte zur Einrichtung der Unternehmensanmeldung mit Okta:
1. Erstellen Sie eine OIDC-Anwendung in Okta und zeichnen Sie ihre Werte auf.
1. Fügen Sie den Erweiterungszugriff in der Amazon Quick-Verwaltungskonsole hinzu.
1. Erstellen Sie die Erweiterung in der Amazon Quick-Konsole.
1. Laden Sie die Desktop-Anwendung herunter, überprüfen Sie sie und verteilen Sie sie.
**Anmerkung**
Bevor Sie beginnen, überprüfen Sie die Voraussetzungen unter[Amazon Quick auf dem Desktop für Unternehmensbereitstellungen einrichten](desktop-enterprise-setup.md).
## Schritt 1: Erstellen Sie eine OIDC-Anwendung in Okta
Registrieren Sie eine native OIDC-Anwendung in Okta. Die Amazon Quick-Desktop-Anwendung verwendet diesen Client, um Benutzer über den Autorisierungscode-Flow mit PKCE zu authentifizieren, und fordert die Bereiche,, und bei der `openid` Anmeldung an. `profile` `email` `offline_access`
Weitere Informationen finden Sie in der Okta-Dokumentation unter OpenID Connect-App-Integrationen [https://help.okta.com/en-us/content/topics/apps/apps_app_integration_wizard_oidc.htm](https://help.okta.com/en-us/content/topics/apps/apps_app_integration_wizard_oidc.htm) erstellen.
**So erstellen Sie die native Okta OIDC-Anwendung**
1. Navigieren Sie in der Okta Admin-Konsole zu ** Anwendungen → Anwendungen → App-Integration erstellen. **
1. Wählen Sie ** OIDC — OpenID Connect ** als Anmeldemethode aus.
1. Wählen Sie ** Native Application ** als Anwendungstyp und dann Next aus. ** **
1. Konfigurieren Sie die folgenden Einstellungen:
[See the AWS documentation website for more details](http://docs.aws.amazon.com/de_de/quick/latest/userguide/desktop-enterprise-okta.html)
1. Wählen Sie **Speichern**.
1. Notieren Sie sich auf der ** Registerkarte ** Allgemein die ** Client-ID**.
Okta erzwingt PKCE (S256) automatisch für native Anwendungen.
**Um die Authentifizierungseinstellungen zu überprüfen**
1. Gehen Sie in der App-Integration zum ** Tab ** Allgemein.
1. Vergewissern Sie sich unter ** Allgemeine Einstellungen**, dass der Anwendungstyp ** Nativ ist**, die Client-Authentifizierung auf ** Keine ** (öffentlicher Client) festgelegt ist und PKCE ** erforderlich ** ist.
1. Bestätigen Sie unter ** LOGIN**, dass `http://localhost:18080` dies als Umleitungs-URI aufgeführt ist.
1. Wählen Sie ** Speichern**, wenn Sie Änderungen vorgenommen haben.
Notieren Sie die folgenden OIDC-Endpunkte. Sie geben diese Werte zusammen mit der zuvor ** notierten Client-ID ** in Schritt 2 ein. ``Ersetzen Sie durch Ihre Okta-Domain (z. B.`your-org.okta.com`). Die Endpunktreferenz finden Sie [ in der Okta-Dokumentation unter ](https://developer.okta.com/docs/guides/implement-grant-type/authcodepkce/main/) Autorisierungscode mit PKCE.
| Feld | Value (Wert) |
| --- | --- |
| Client-ID | Die Client-ID aus der Registerkarte „Allgemein“ |
| URL des Ausstellers | https:// |
| Endpunkt der Autorisierung | https:///oauth2/v1/authorize |
| Token-Endpunkt | https:///oauth2/v1/token |
| JWKS-URI | https:///oauth2/v1/keys |
**Verwenden Sie den Standard Okta Domain, nicht die Admin-Subdomain**
Verwenden Sie in diesen Endpunkten Ihre Okta Standarddomain (z. B.`your-org.okta.com`), nicht die `-admin` Subdomain (`your-org-admin.okta.com`), die in der Adressleiste der Admin-Konsole angezeigt wird. Die `-admin` Subdomain hostet die OAuth-Endpunkte nicht. Wenn Sie sie verwenden, schlägt die Anmeldung mit einem HTTP-404-Fehler fehl.
## Schritt 2: Fügen Sie den Erweiterungszugriff in der Amazon Quick-Verwaltungskonsole hinzu
Fügen Sie in der Amazon Quick-Verwaltungskonsole mithilfe der OIDC-Endpunktwerte und der Client-ID, die Sie in Schritt 1 aufgezeichnet haben, einen Erweiterungszugriff hinzu.
**Um den Erweiterungszugriff hinzuzufügen**
1. Melden Sie sich in der Amazon Quick-Verwaltungskonsole an und wählen Sie Konto ** verwalten**.
1. Wählen Sie im linken Navigationsbereich unter ** Berechtigungen ** die Option ** Erweiterungszugriff aus**.
1. Wählen Sie Erweiterungszugriff ** hinzufügen aus**.
1. **Wählen Sie unter Select Service ** die Option ** Amazon Quick (Desktop-Anwendung für Quick) aus**, und wählen Sie dann ** Weiter**.
1. Geben Sie die Erweiterungsdetails anhand der Werte ein, die Sie in Schritt 1 aufgezeichnet haben:
[See the AWS documentation website for more details](http://docs.aws.amazon.com/de_de/quick/latest/userguide/desktop-enterprise-okta.html)
1. Wählen Sie **Hinzufügen** aus.
**Wichtig**
Stellen Sie sicher, dass alle Werte korrekt sind, bevor Sie Hinzufügen wählen**. ** Die Konfiguration für den Erweiterungszugriff kann nach der Erstellung nicht bearbeitet werden. Wenn ein Wert falsch ist, müssen Sie den Erweiterungszugriff löschen und einen neuen erstellen.
## Schritt 3: Erstellen Sie die Erweiterung in der Amazon Quick-Konsole
Nachdem Sie den Erweiterungszugriff in der Amazon Quick-Verwaltungskonsole hinzugefügt haben, erstellen Sie die Erweiterung auf der ** Seite ** Erweiterungen in der Amazon Quick-Konsole.
**Um die Erweiterung zu erstellen**
1. Wählen Sie in der Amazon Quick-Konsole im linken Navigationsbereich ** Erweiterungen aus**. Wenn Sie ** Erweiterungen nicht sehen**, wählen Sie ** Mehr, ** um sie zu finden.
1. Wähle Erweiterung ** hinzufügen**.
1. Wählen Sie die ** Desktop-Anwendung für den Schnellzugriff auf ** Erweiterungen aus, die Sie in Schritt 2 erstellt haben, und klicken Sie dann auf ** Weiter**.
1. Wählen Sie **Erstellen** aus.
**Wichtig**
Sowohl Schritt 2 als auch Schritt 3 sind erforderlich. Wenn Sie den Erweiterungszugriff hinzufügen, aber die Erweiterung nicht erstellen, ist die Unternehmensanmeldung nicht verfügbar und Benutzern wird die folgende Fehlermeldung angezeigt: „Die Unternehmensanmeldung für Quick Desktop wurde für dieses Konto nicht konfiguriert.“
**Anmerkung**
Das Erstellen der Erweiterung ist eine einmalige Aktion auf Kontoebene. Nachdem ein Administrator die Erweiterung erstellt hat, ist die Unternehmensanmeldung für alle Benutzer des Kontos verfügbar. Einzelne Benutzer müssen die Erweiterung nicht selbst aktivieren — sie müssen lediglich die Desktop-Anwendung herunterladen und sich anmelden.
## Schritt 4: Laden Sie die Desktop-Anwendung herunter, verifizieren und verteilen Sie sie
In diesem Schritt laden Sie die Desktop-Anwendung herunter und installieren sie, stellen sicher, dass die Unternehmensanmeldung funktioniert, und verteilen die Anwendung dann an Ihre Benutzer.
Laden Sie zunächst die Anwendung von der Amazon Quick-Konsole herunter.
**Um die Desktop-Anwendung herunterzuladen**
1. Wählen Sie in der Amazon Quick-Konsole im linken Navigationsbereich ** Erweiterungen aus**. Wenn Sie ** Erweiterungen nicht sehen**, wählen Sie ** Mehr, ** um sie zu finden.
1. Wählen Sie die Quick Desktop-Erweiterung aus, die Sie in Schritt 3 erstellt haben.
1. Wählen Sie das Symbol für weitere Optionen (**... **) für die Erweiterung.
1. Wählen ** Sie je nach Betriebssystem ** Herunterladen für Windows ** oder Herunterladen für Mac**.
Installieren Sie dann die Anwendung. Installationsanweisungen finden Sie unter [Erste Schritte](getting-started-desktop.md).
Stellen Sie nach der Installation der Anwendung sicher, dass die Unternehmensanmeldung funktioniert.
**So verifizieren Sie die Unternehmensanmeldung**
1. Öffnen Sie die Amazon Quick-Desktop-Anwendung.
1. Wählen Sie auf dem Anmeldebildschirm ** Weiter mit SSO ** aus.
1. (Optional) Wählen Sie Ihre AWS-Region aus der Liste aus oder wählen Sie ** Dynamisch, ** damit die Anwendung Ihre Region automatisch erkennt.
1. Authentifizieren Sie sich mit Ihren Unternehmensanmeldedaten. Die Anwendung leitet zu Ihrem Identitätsanbieter weiter und kehrt dann nach erfolgreicher Authentifizierung zum Startbildschirm zurück.
**Tipp**
Wenn die Anmeldung fehlschlägt, überprüfen Sie die in Schritt 2 eingegebenen Werte anhand der OIDC-Endpunkte und der Client-ID aus Schritt 1. Wenn ein Wert falsch ist, löschen Sie den Erweiterungszugriff unter ** Berechtigungen → Erweiterungszugriff ** in der Amazon Quick-Verwaltungskonsole und wiederholen Sie Schritt 2 mit den richtigen Werten. Wenn Sie weitere Unterstützung benötigen, sehen Sie sich [Problembehandlung bei der Unternehmensanmeldung für Amazon Quick auf dem Desktop](desktop-enterprise-setup-troubleshooting.md) an.
Nachdem Sie das Setup verifiziert haben, verteilen Sie die Anwendung abschließend an Ihre Benutzer. Leiten Sie sie weiter, um Anweisungen [Erste Schritte](getting-started-desktop.md) zum Herunterladen, Installieren und Anmelden zu erhalten. Benutzer wählen ** Weiter mit SSO ** und melden sich mit ihren Unternehmensanmeldedaten an — eine zusätzliche Konfiguration pro Benutzer ist nicht erforderlich.