View a markdown version of this page

Configure el inicio de sesión empresarial con Ping Identity para Amazon Quick para escritorio - Amazon Quick
Paso 1: Cree una aplicación OIDC en Ping IdentityPaso 2: Añade la extensión de acceso en la consola de administración de Amazon QuickPaso 3: Crea la extensión en la consola Amazon QuickPaso 4: Descargar, verificar y distribuir la aplicación de escritorio

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Configure el inicio de sesión empresarial con Ping Identity para Amazon Quick para escritorio

 Se aplica a: Enterprise Edition 
   Público al que va dirigido: administradores de sistemas 

En esta página, se explican los cuatro pasos para configurar el inicio de sesión empresarial con: Ping Identity

  1. Crea una aplicación OIDC en tu Ping Identity producto (PingFederateoPingOne) y registra sus valores.

  2. Añada el acceso a la extensión en la consola de administración de Amazon Quick.

  3. Crea la extensión en la consola Amazon Quick.

  4. Descargue, verifique y distribuya la aplicación de escritorio.

nota

Antes de empezar, revise los requisitos previos enConfiguración de Amazon Quick en el escritorio para despliegues empresariales.

Paso 1: Cree una aplicación OIDC en Ping Identity

Registre un cliente OIDC público en su producto. Ping Identity La aplicación de escritorio Amazon Quick utiliza este cliente para autenticar a los usuarios mediante el flujo de códigos de autorización con PKCE. Este cliente no requiere ningún secreto de cliente. Habilite el tipo de concesión Refresh Token y conceda el offline_access alcance. Elige las instrucciones para tu Ping Identity producto.

PingFederate

Para obtener más información, consulte Configuración de una aplicación OIDC PingFederate en la Ping Identity documentación.

Para crear el PingFederate Cliente OIDC

  1. En la consola PingFederate administrativa, vaya a Aplicaciones → OAuth → Clientes y elija Agregar cliente.

  2. En el campo ID de cliente, introduzca un identificador único para este cliente.

  3. En el campo Nombre, escriba Amazon Quick Desktop.

  4. Para la autenticación del cliente, seleccione Ninguna.

  5. En la sección URI de redireccionamiento, introduzca http://localhost:18080 y elija Agregar.

  6. En la lista de tipos de concesión permitidos, selecciona el código de autorización y el token de actualización.

  7. Seleccione la casilla Requerir la clave de prueba para el intercambio de códigos (PKCE).

  8. En Common Scopes, conceda lo siguiente:openid,,email. profile offline_access

  9. Seleccione Save.

  10. Anote el ID de cliente. Necesitará este valor en los pasos posteriores.

Para configurar la política de OIDC

  1. En la consola PingFederate administrativa, vaya a Aplicaciones → OAuth → Administración de políticas de OpenID Connect.

  2. Seleccione la política de OIDC asociada a este cliente o elija Agregar política para crear una.

  3. Seleccione la casilla de verificación del identificador de devolución al actualizar la subvención. De esta forma, se garantiza que la aplicación de escritorio reciba un token de ID nuevo con las notificaciones actuales al actualizar la sesión.

  4. En el contrato de atributos, verifica que la email reclamación esté incluida y asignada al atributo de usuario correspondiente en tu fuente de autenticación. La email reclamación debe estar presente en los tokens emitidos tanto durante la autenticación inicial como en la concesión de los tokens de actualización.

  5. Seleccione Save.

Registre los siguientes puntos finales del OIDC. Introduzca estos valores, junto con el ID de cliente que anotó anteriormente, en el paso 2. <PINGFEDERATE_HOST>Sustitúyalos por el nombre PingFederate de host de su servidor.

Campo Valor
ID de cliente El ID de cliente que ingresó al crear el cliente
URL del emisor https://<PINGFEDERATE_HOST>
Punto de conexión de autorización https://<PINGFEDERATE_HOST>/as/authorization.oauth2
Punto de conexión de token https://<PINGFEDERATE_HOST>/as/token.oauth2
JWKS URI https://<PINGFEDERATE_HOST>/pf/JWKS

PingOne

Para obtener más información, consulte Editar una aplicación de forma nativa en la Ping Identity documentación.

Para crear el PingOne Aplicación nativa de OIDC

  1. En la consola de PingOne administración, vaya a Aplicaciones → Aplicaciones y seleccione el icono +.

  2. Amazon Quick DesktopIntrodúzcalo como nombre de la aplicación.

  3. En la sección Tipo de aplicación, seleccione Nativa y, a continuación, seleccione Guardar.

  4. En la pestaña Configuración, elija Editar y configure los siguientes ajustes:

    Opción Valor
    Tipo de respuesta Código
    Tipo de subvención Código de autorización y token de actualización
    Cumplimiento de la PKCE S256
    URI de redirección http://localhost:18080
    Método de autenticación de Token Endpoint Ninguno

  5. Seleccione Save.

  6. En la pestaña Recursos, agregue los siguientes ámbitos:openid,, emailprofile,offline_access.

    Agregue ámbitos en la pestaña Recursos, no en la pestaña Configuración

    Este es un paso independiente de la pestaña Configuración. PingOneotorga solo el openid ámbito de forma predeterminada, por lo que debe agregar email y de forma explícita offline_access en la pestaña Recursos. profile Si omites este paso, el inicio de sesión fallará y aparecerá el mensaje «Error en la solicitud de información de usuario (HTTP 401)». Este error se produce porque para iniciar sesión se necesitan fichas emitidas con estos alcances y PingOne no se conceden a menos que las añadas en esta pestaña.

  7. En la pestaña Asignaciones de atributos, compruebe que el email atributo esté asignado a la dirección de correo electrónico del usuario.

  8. Cambie la aplicación a Activada.

  9. Anote el ID de cliente y el ID de entorno en la pestaña Configuración.

nota

El PingOne dominio varía según la región. El siguiente ejemplo usa .com. Sustituya el dominio por el de su entorno (por ejemplo.ca,.eu, o.asia).

Registre los siguientes puntos finales del OIDC. Introduzca estos valores, junto con el ID de cliente que anotó anteriormente, en el paso 2. <ENV_ID>Sustitúyalos por PingOne el identificador de su entorno.

Campo Valor
ID de cliente El ID de cliente de la pestaña Configuración
URL del emisor https://auth.pingone.com/<ENV_ID>/as
Punto de conexión de autorización https://auth.pingone.com/<ENV_ID>/as/authorize
Punto de conexión de token https://auth.pingone.com/<ENV_ID>/as/token
JWKS URI https://auth.pingone.com/<ENV_ID>/as/jwks
Utilice la ruta de URI de JWKS correcta para PingOne

Para el URI del conjunto de claves web JSON (JWKS), utilice la /as/jwks ruta que se muestra en la tabla anterior. No la utilice/.well-known/jwks.json, que puede aparecer como marcador de posición en algunos formularios. PingOne PingOneno utiliza esta ruta y la validación del token de inicio de sesión no se realizará si lo escribes.

Paso 2: Añade la extensión de acceso en la consola de administración de Amazon Quick

En la consola de administración de Amazon Quick, añada una extensión de acceso utilizando los valores de punto final del OIDC y el ID de cliente que registró en el paso 1.

Para añadir la extensión, acceda

  1. Inicie sesión en la consola de administración de Amazon Quick y seleccione Administrar cuenta.

  2. En el panel de navegación izquierdo, en Permisos, selecciona Acceso por extensión.

  3. Selecciona Añadir acceso a extensiones.

  4. En Select Service, selecciona Amazon Quick (aplicación de escritorio para Quick) y, a continuación, selecciona Siguiente.

  5. Introduce los detalles de la extensión con los valores que registraste en el paso 1:

    Campo Valor
    Name Un nombre para el acceso a esta extensión (por ejemplo,QuickDesktop-access). Se trata únicamente de una referencia interna y no está configurada en su IdP. Utilice únicamente caracteres alfanuméricos y guiones, sin espacios.
    Description (Descripción) (Opcional) Una descripción del acceso a esta extensión, solo para su referencia.
    URL del emisor La URL exacta del emisor del OIDC que aparece en el paso 1, incluido cualquier sufijo de ruta obligatorio.
    Punto final de autorización La URL del punto final de autorización del OIDC del paso 1
    Punto final del token La URL del punto final del token de OIDC del paso 1
    URL DE JWKS La URI del conjunto de claves web JSON del paso 1
    ID de cliente El identificador de cliente OIDC (ID de cliente o ID de aplicación (cliente)) que registró en el paso 1. Obligatorio.

  6. Elija Añadir.

    importante

    Compruebe que todos los valores son correctos antes de elegir Agregar. La configuración de acceso a la extensión no se puede editar una vez creada. Si algún valor es incorrecto, debe eliminar el acceso a la extensión y crear uno nuevo.

Paso 3: Crea la extensión en la consola Amazon Quick

Tras añadir el acceso a la extensión en la consola de administración de Amazon Quick, cree la extensión en la página de extensiones de la consola Amazon Quick.

Para crear la extensión

  1. En la consola rápida de Amazon, en el panel de navegación izquierdo, selecciona Extensiones. Si no ves las extensiones, selecciona Más para encontrarlas.

  2. Selecciona Añadir extensión.

  3. Seleccione la aplicación de escritorio para el acceso rápido a extensiones que creó en el paso 2 y, a continuación, elija Siguiente.

  4. Seleccione Crear.

importante

Se requieren tanto el paso 2 como el paso 3. Si añades el acceso a la extensión pero no la creas, el inicio de sesión empresarial no estará disponible y los usuarios verán el siguiente error: «El inicio de sesión empresarial de Quick Desktop no se ha configurado para esta cuenta».

nota

La creación de la extensión es una acción que se realiza una sola vez a nivel de cuenta. Una vez que un administrador crea la extensión, el inicio de sesión empresarial está disponible para todos los usuarios de la cuenta. Los usuarios individuales no necesitan habilitar la extensión por sí mismos; solo tienen que descargar la aplicación de escritorio e iniciar sesión.

Paso 4: Descargar, verificar y distribuir la aplicación de escritorio

En este paso, descarga e instala la aplicación de escritorio, comprueba que el inicio de sesión empresarial funciona y, a continuación, distribuye la aplicación a los usuarios.

En primer lugar, descarga la aplicación desde la consola Amazon Quick.

Para descargar la aplicación de escritorio

  1. En la consola Amazon Quick, en el panel de navegación izquierdo, selecciona Extensiones. Si no ves las extensiones, selecciona Más para encontrarlas.

  2. Selecciona la extensión Quick Desktop que creaste en el paso 3.

  3. Seleccione el icono de más opciones (... ) para la extensión.

  4. Selecciona Descargar para Windows o Descargar para Mac, según tu sistema operativo.

A continuación, instala la aplicación. Para obtener las instrucciones de instalación, consulta Introducción.

Tras instalar la aplicación, compruebe que el inicio de sesión empresarial funciona.

Para verificar el inicio de sesión empresarial

  1. Abra la aplicación de escritorio Amazon Quick.

  2. En la pantalla de inicio de sesión, selecciona Continuar con el inicio de sesión único.

  3. (Opcional) Selecciona una opción Región de AWS de la lista o elige Dinámica para que la aplicación detecte tu región automáticamente.

  4. Autentica con tus credenciales corporativas. La aplicación redirige a tu proveedor de identidad y, a continuación, vuelve a la pantalla de inicio una vez que la autenticación se haya realizado correctamente.

sugerencia

Si no puedes iniciar sesión, comprueba los valores que has introducido en el paso 2 comparándolos con los terminales del OIDC y con el identificador de cliente del paso 1. Si algún valor es incorrecto, borre el acceso a la extensión en Permisos → Acceso a la extensión en la consola de administración rápida de Amazon y repita el paso 2 con los valores correctos. Para obtener ayuda, visite Solución de problemas de inicio de sesión empresarial para Amazon Quick en escritorio.

Por último, después de verificar la configuración, distribuya la aplicación entre sus usuarios. Diríjalos a Introducción para obtener instrucciones sobre la descarga, la instalación y el inicio de sesión. Los usuarios eligen Continuar con el SSO e iniciar sesión con sus credenciales corporativas; no es necesaria ninguna configuración adicional por usuario.