View a markdown version of this page

Configura el inicio de sesión empresarial con Ping Identity para Amazon Quick en ordenadores - Amazon Quick
Paso 1: Crear una aplicación OIDC en Ping IdentityPaso 2: Añadir el acceso a la extensión en la consola de administración de Amazon QuickPaso 3: Crea la extensión en la consola Amazon QuickPaso 4: Descargar, verificar y distribuir la aplicación de escritorio

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Configura el inicio de sesión empresarial con Ping Identity para Amazon Quick en ordenadores

 Se aplica a: Enterprise Edition 
   Público al que va dirigido: administradores de sistemas 

En esta página, se explican los cuatro pasos necesarios para configurar el inicio de sesión empresarial con Ping Identity:

  1. Crea una aplicación OIDC en tu producto (PingFederate o PingOne) de Ping Identity y registra sus valores.

  2. Añada el acceso a la extensión en la consola de administración de Amazon Quick.

  3. Crea la extensión en la consola Amazon Quick.

  4. Descargue, verifique y distribuya la aplicación de escritorio.

nota

Antes de empezar, revise los requisitos previos enConfiguración de Amazon Quick en ordenadores de sobremesa para despliegues empresariales.

Paso 1: Crear una aplicación OIDC en Ping Identity

Registre un cliente OIDC público en su producto Ping Identity. La aplicación de escritorio Amazon Quick utiliza este cliente para autenticar a los usuarios mediante el flujo de códigos de autorización con PKCE. Este cliente no requiere ningún secreto de cliente. Habilita el tipo de concesión Refresh Token y concede el offline_access alcance. Elige las instrucciones para tu producto de Ping Identity.

PingFederate

Para obtener más información, consulte Configuración de una aplicación OIDC PingFederate en la documentación de Ping Identity.

Para crear el cliente OIDC PingFederate

  1. En la consola PingFederate administrativa, vaya a Aplicaciones → OAuth → Clientes y elija Agregar cliente.

  2. En el campo ID de cliente, introduce un identificador único para este cliente.

  3. En el campo Nombre, escriba Amazon Quick Desktop.

  4. Para la autenticación del cliente, seleccione Ninguna.

  5. En la sección URI de redirección, introduzca http://localhost:18080 y seleccione Añadir.

  6. En la lista de tipos de concesión permitidos, seleccione Código de autorización y Actualice el token.

  7. Seleccione la casilla de verificación Requerir clave de prueba para el intercambio de códigos (PKCE).

  8. En Common Scopes, conceda lo siguiente:openid,,,email. profile offline_access

  9. Seleccione Save.

  10. Anote el ID de cliente. Necesitará este valor en pasos posteriores.

Para configurar la política de OIDC

  1. En la consola PingFederate administrativa, vaya a Aplicaciones → OAuth → OpenID Connect Policy Management.

  2. Seleccione la política OIDC asociada a este cliente o elija Agregar política para crear una.

  3. Seleccione la casilla de verificación Return ID Token On Refresh Grant. Esto garantiza que la aplicación de escritorio reciba un token de identificación nuevo con las notificaciones actuales al actualizar la sesión.

  4. En el apartado Contrato de atributos, comprueba que la email afirmación esté incluida y asignada al atributo de usuario correspondiente en tu fuente de autenticación. La email afirmación debe estar presente en los tokens emitidos tanto durante la autenticación inicial como durante la concesión de los tokens de actualización.

  5. Seleccione Save.

Registre los siguientes puntos finales del OIDC. Introduzca estos valores, junto con el ID de cliente que anotó anteriormente, en el paso 2. <PINGFEDERATE_HOST>Sustitúyalos por el nombre PingFederate de host del servidor.

Campo Valor
ID de cliente El ID de cliente que ingresó al crear el cliente
URL del emisor https://<PINGFEDERATE_HOST>
Punto de conexión de autorización https://<PINGFEDERATE_HOST>/as/authorization.oauth2
Punto de conexión de token https://<PINGFEDERATE_HOST>/as/token.oauth2
JWKS URI https://<PINGFEDERATE_HOST>/pf/JWKS

PingOne

Para obtener más información, consulte Edición de una aplicación nativa en la documentación de Ping Identity.

Para crear la aplicación nativa del PingOne OIDC

  1. En la consola de PingOne administración, vaya a Aplicaciones → Aplicaciones y seleccione el icono +.

  2. Amazon Quick DesktopIntrodúzcalo como nombre de la aplicación.

  3. En la sección Tipo de aplicación, seleccione Nativa y, a continuación, seleccione Guardar.

  4. En la pestaña Configuración, elija Editar y configure los siguientes ajustes:

    Opción Valor
    Tipo de respuesta Código
    Tipo de subvención Código de autorización y token de actualización
    Cumplimiento de la PKCE S256
    URI de redirección http://localhost:18080
    Método de autenticación Token Endpoint Ninguno

  5. Seleccione Save.

  6. En la pestaña Recursos, agregue los siguientes ámbitos:openid,, emailprofile,offline_access.

  7. En la pestaña Asignaciones de atributos, compruebe que el email atributo esté asignado a la dirección de correo electrónico del usuario.

  8. Cambie la aplicación a Habilitada.

  9. Anote el ID de cliente y el ID de entorno en la pestaña Configuración.

nota

El PingOne dominio varía según la región. El siguiente ejemplo usa .com. Sustituya el dominio por el de su entorno (por ejemplo,.ca,.eu, o.asia).

Registre los siguientes puntos finales del OIDC. Introduzca estos valores, junto con el ID de cliente que anotó anteriormente, en el paso 2. <ENV_ID>Sustitúyalos por su ID de PingOne entorno.

Campo Valor
ID de cliente El ID de cliente de la pestaña de configuración
URL del emisor https://auth.pingone.com/<ENV_ID>/as
Punto de conexión de autorización https://auth.pingone.com/<ENV_ID>/as/authorize
Punto de conexión de token https://auth.pingone.com/<ENV_ID>/as/token
JWKS URI https://auth.pingone.com/<ENV_ID>/as/jwks

Paso 2: Añadir el acceso a la extensión en la consola de administración de Amazon Quick

En la consola de administración de Amazon Quick, añada una extensión de acceso mediante los valores de punto final de OIDC y el ID de cliente que registró en el paso 1.

Para añadir la extensión, acceda

  1. Inicia sesión en la consola de administración de Amazon Quick y selecciona Administrar cuenta.

  2. En el panel de navegación izquierdo, en Permisos, selecciona Acceso a extensiones.

  3. Seleccione Añadir acceso a extensiones.

  4. En Select Service, selecciona Amazon Quick (aplicación de escritorio para Quick) y, a continuación, selecciona Siguiente.

  5. Introduzca los detalles de la extensión utilizando los valores que registró en el paso 1:

    Campo Valor
    Name Un nombre para este acceso a la extensión (por ejemplo,QuickDesktop-access). Se trata únicamente de una referencia interna y no está configurada en su IdP. Utilice únicamente caracteres alfanuméricos y guiones, sin espacios.
    Description (Descripción) (Opcional) Se puede acceder a una descripción de esta extensión, únicamente como referencia.
    URL del emisor La URL exacta del emisor del OIDC del paso 1, incluido cualquier sufijo de ruta obligatorio.
    Punto final de autorización La URL del punto de enlace de autorización del OIDC del paso 1
    Punto final del token La URL del punto final del token OIDC del paso 1
    JWKS URI El URI del conjunto de claves web JSON del paso 1
    ID de cliente El identificador de cliente OIDC (ID de cliente o ID de aplicación (cliente)) que registró en el paso 1. Obligatorio.

  6. Elija Añadir.

    importante

    Compruebe que todos los valores son correctos antes de seleccionar Añadir. La configuración de acceso a la extensión no se puede editar después de la creación. Si algún valor es incorrecto, debe eliminar el acceso a la extensión y crear uno nuevo.

Paso 3: Crea la extensión en la consola Amazon Quick

Tras añadir el acceso a la extensión en la consola de administración de Amazon Quick, cree la extensión en la página Extensiones de la consola Amazon Quick.

Para crear la extensión

  1. En la consola Amazon Quick, en el panel de navegación izquierdo, selecciona Extensiones. Si no ves Extensiones, selecciona Más para buscarla.

  2. Selecciona Añadir extensión.

  3. Seleccione la aplicación de escritorio para acceder rápidamente a la extensión que creó en el paso 2 y, a continuación, elija Siguiente.

  4. Seleccione Crear.

importante

Tanto el paso 2 como el paso 3 son obligatorios. Si añades el acceso a la extensión pero no creas la extensión, el inicio de sesión empresarial no estará disponible y los usuarios verán el siguiente error: «El inicio de sesión empresarial de Quick Desktop no se ha configurado para esta cuenta».

nota

La creación de la extensión es una acción única a nivel de cuenta. Una vez que un administrador crea la extensión, el inicio de sesión empresarial está disponible para todos los usuarios de la cuenta. Los usuarios individuales no necesitan habilitar la extensión ellos mismos, solo tienen que descargar la aplicación de escritorio e iniciar sesión.

Paso 4: Descargar, verificar y distribuir la aplicación de escritorio

En este paso, debe descargar e instalar la aplicación de escritorio, comprobar que el inicio de sesión empresarial funciona y, a continuación, distribuir la aplicación a los usuarios.

Primero, descarga la aplicación desde la consola Amazon Quick.

Para descargar la aplicación de escritorio

  1. En la consola Amazon Quick, en el panel de navegación izquierdo, selecciona Extensiones. Si no ves Extensiones, selecciona Más para buscarla.

  2. Selecciona la extensión Quick Desktop que creaste en el paso 3.

  3. Elija el icono de más opciones (... ) para la extensión.

  4. Selecciona Descargar para Windows o Descargar para Mac, según el sistema operativo.

A continuación, instala la aplicación. Para obtener las instrucciones de instalación, consulta Introducción.

Tras instalar la aplicación, compruebe que el inicio de sesión empresarial funciona.

Para verificar el inicio de sesión empresarial

  1. Abre la aplicación Amazon Quick Desktop.

  2. En la pantalla de inicio de sesión, selecciona Continuar con el inicio de sesión único.

  3. (Opcional) Selecciona tu región Región de AWS de la lista o selecciona Dinámico para que la aplicación detecte tu región automáticamente.

  4. Autentícate con tus credenciales corporativas. La aplicación redirige a su proveedor de identidad y, después, vuelve a la pantalla de inicio cuando la autenticación se realiza correctamente.

sugerencia

Si no se puede iniciar sesión, compruebe los valores que ingresó en el paso 2 con los puntos finales del OIDC y el ID de cliente del paso 1. Si algún valor es incorrecto, elimine el acceso a la extensión en Permisos → Acceso a la extensión en la consola de administración de Amazon Quick y repita el paso 2 con los valores correctos. Para obtener ayuda, visite Solución de problemas de inicio de sesión empresarial en Amazon Quick para ordenadores.

Por último, después de verificar la configuración, distribuya la aplicación a sus usuarios. Diríjales a que Introducción consulten las instrucciones de descarga, instalación e inicio de sesión. Los usuarios eligen Continuar con el inicio de sesión único e inician sesión con sus credenciales corporativas; no es necesaria ninguna configuración adicional por usuario.