Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Configurer la connexion d'entreprise avec Google Workspace pour Amazon Quick sur ordinateur
| |
| --- |
| S’applique à : édition Enterprise |
| |
| --- |
| Public cible : administrateurs système |
Cette page explique les quatre étapes à suivre pour configurer la connexion d'entreprise avec Google Workspace :
1. Créez une application OIDC dans Google Workspace et enregistrez ses valeurs.
1. Ajoutez l'accès à l'extension dans la console d'administration Amazon Quick.
1. Créez l'extension dans la console Amazon Quick.
1. Téléchargez, vérifiez et distribuez l'application de bureau.
**Note**
Avant de commencer, passez en revue les prérequis dans[Configuration d'Amazon Quick sur ordinateur pour les déploiements en entreprise](desktop-enterprise-setup.md).
## Étape 1 : créer une application OIDC dans Google Workspace
Enregistrez un client OAuth dans la console Google Cloud. L'application de bureau Amazon Quick utilise ce client pour authentifier les utilisateurs via le flux de code d'autorisation avec PKCE. Google émet automatiquement un jeton d'actualisation lorsque la demande d'autorisation inclut le `access_type=offline` paramètre. Quick inclut automatiquement ce paramètre. Aucune configuration d'étendue ou de type de subvention supplémentaire n'est requise.
Pour plus d'informations, consultez [OAuth 2.0 pour les applications mobiles et de bureau](https://developers.google.com/identity/protocols/oauth2/native-app) dans la documentation de Google pour les développeurs.
**Pour créer le client Google OAuth**
1. Dans la console Google Cloud, accédez à **API et services → Informations d'identification → Créer des informations d'identification → ID client OAuth**.
1. Configurez les paramètres suivants :
[See the AWS documentation website for more details](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/desktop-enterprise-google-workspace.html)
1. Choisissez **Créer**.
1. Notez l'**ID client** et **le secret du client**. Vous aurez besoin de ces valeurs dans les étapes ultérieures.
**Pour configurer l'écran de consentement OAuth**
1. Dans la console Google Cloud, accédez à **Google Auth Platform → Branding**.
1. Définissez le **type d'utilisateur** sur **Interne**. Cela limite la connexion aux utilisateurs de votre organisation Google Workspace.
1. Renseignez les informations requises sur l'application et choisissez **Enregistrer**.
**Pour configurer des étendues**
1. Dans la console Google Cloud, accédez à **Google Auth Platform → Accès aux données**.
1. Ajoutez les étendues suivantes :`openid`,`email`,`profile`.
1. Choisissez **Enregistrer**.
Enregistrez les points de terminaison OIDC suivants. Vous entrez ces valeurs, ainsi que l'**ID client** que vous avez noté précédemment, à l'étape 2.
| Champ | Value |
| --- | --- |
| ID client | L'ID client de votre client OAuth |
| URL de l’émetteur | https://accounts.google.com |
| Point final d'autorisation | https://accounts.google.com/o/oauth2/v2/auth |
| Point de terminaison de jeton | https://oauth2.googleapis.com/token?client\_secret= |
| JWKS URI | https://www.googleapis.com/oauth2/v3/certs |
**Note**
Ajoutez le secret de votre client au point de terminaison du jeton en tant que paramètre de `client_secret` requête afin que l'échange de jetons réussisse, par exemple,. `https://oauth2.googleapis.com/token?client_secret=` ``Remplacez-le par le secret client généré pour votre client OAuth.
## Étape 2 : ajouter l'accès à l'extension dans la console d'administration Amazon Quick
Dans la console d'administration Amazon Quick, ajoutez un accès à une extension à l'aide des valeurs du point de terminaison OIDC et de l'ID client que vous avez enregistrés à l'étape 1.
**Pour ajouter l'accès à l'extension**
1. Connectez-vous à la console d'administration Amazon Quick et choisissez **Gérer le compte**.
1. Dans le volet de navigation de gauche, sous **Autorisations**, choisissez **Extension access**.
1. Choisissez **Ajouter un accès à l'extension**.
1. Sous **Select Service**, sélectionnez **Amazon Quick (application de bureau pour Quick)**, puis choisissez **Next**.
1. Entrez les détails de l'extension en utilisant les valeurs que vous avez enregistrées à l'étape 1 :
[See the AWS documentation website for more details](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/desktop-enterprise-google-workspace.html)
1. Choisissez **Ajouter**.
**Important**
Vérifiez que toutes les valeurs sont correctes avant de sélectionner **Ajouter**. La configuration d'accès à l'extension ne peut pas être modifiée après sa création. Si une valeur est incorrecte, vous devez supprimer l'accès à l'extension et en créer un nouveau.
## Étape 3 : créer l'extension dans la console Amazon Quick
Après avoir ajouté l'accès à l'extension dans la console d'administration Amazon Quick, créez l'extension sur la page **Extensions** de la console Amazon Quick.
**Pour créer l'extension**
1. Dans la console Amazon Quick, dans le volet de navigation de gauche, sélectionnez **Extensions**. Si aucune **extension** n'apparaît, sélectionnez **Plus** pour la trouver.
1. Choisissez **Ajouter une extension**.
1. Sélectionnez l'**application de bureau pour un accès rapide** aux extensions que vous avez créée à l'étape 2, puis choisissez **Next**.
1. Choisissez **Créer**.
**Important**
Les étapes 2 et 3 sont obligatoires. Si vous ajoutez l'accès à l'extension mais que vous ne créez pas l'extension, la connexion d'entreprise n'est pas disponible et les utilisateurs voient le message d'erreur suivant : « La connexion d'entreprise pour Quick Desktop n'a pas été configurée pour ce compte ».
**Note**
La création de l'extension est une action ponctuelle au niveau du compte. Une fois qu'un administrateur a créé l'extension, la connexion d'entreprise est disponible pour tous les utilisateurs du compte. Les utilisateurs individuels n'ont pas besoin d'activer eux-mêmes l'extension ; ils doivent simplement télécharger l'application de bureau et se connecter.
## Étape 4 : télécharger, vérifier et distribuer l'application de bureau
Au cours de cette étape, vous téléchargez et installez l'application de bureau, vous vérifiez que la connexion d'entreprise fonctionne, puis vous distribuez l'application à vos utilisateurs.
Tout d'abord, téléchargez l'application depuis la console Amazon Quick.
**Pour télécharger l'application de bureau**
1. Dans la console Amazon Quick, dans le volet de navigation de gauche, sélectionnez **Extensions**. Si les **extensions** ne s'affichent pas, choisissez **Plus** pour les trouver.
1. Sélectionnez l'extension Quick Desktop que vous avez créée à l'étape 3.
1. Choisissez l'icône Plus d'options (**...** ) pour l'extension.
1. Choisissez **Télécharger pour Windows** ou **Télécharger pour Mac**, en fonction de votre système d'exploitation.
Installez ensuite l'application. Pour obtenir des instructions d’installation, consultez [Prise en main](getting-started-desktop.md).
Après avoir installé l'application, vérifiez que la connexion d'entreprise fonctionne.
**Pour vérifier la connexion d'entreprise**
1. Ouvrez l'application de bureau Amazon Quick.
1. Sur l'écran de connexion, choisissez **Continuer avec SSO**.
1. (Facultatif) Sélectionnez votre Région AWS région dans la liste ou choisissez **Dynamic** pour que l'application détecte automatiquement votre région.
1. Authentifiez-vous avec les informations d'identification de votre entreprise. L'application est redirigée vers votre fournisseur d'identité, puis revient à l'écran d'accueil une fois l'authentification réussie.
**Astuce**
Si la connexion échoue, vérifiez les valeurs que vous avez saisies à l'étape 2 par rapport aux points de terminaison OIDC et à l'ID client de l'étape 1. Si une valeur est incorrecte, supprimez l'accès à l'extension sous **Autorisations → Accès aux extensions** dans la console d'administration Amazon Quick, puis répétez l'étape 2 avec les valeurs correctes. Pour obtenir de l'aide supplémentaire, consultez[Résolution des problèmes de connexion d'entreprise pour Amazon Quick sur ordinateur](desktop-enterprise-setup-troubleshooting.md).
Enfin, après avoir vérifié la configuration, distribuez l'application à vos utilisateurs. Dirigez-les vers [Prise en main](getting-started-desktop.md) pour obtenir des instructions de téléchargement, d'installation et de connexion. Les utilisateurs choisissent **Continuer avec l'authentification unique et se** connectent à l'aide de leurs informations d'identification professionnelles. Aucune configuration supplémentaire par utilisateur n'est requise.