View a markdown version of this page

Configurer la connexion d'entreprise avec Okta pour Amazon Quick sur ordinateur - Amazon Quick
Étape 1 : créer une application OIDC dans OktaÉtape 2 : ajouter l'accès à l'extension dans la console d'administration Amazon QuickÉtape 3 : créer l'extension dans la console Amazon QuickÉtape 4 : télécharger, vérifier et distribuer l'application de bureau

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Configurer la connexion d'entreprise avec Okta pour Amazon Quick sur ordinateur

 S’applique à : édition Enterprise 
   Public cible : administrateurs système 

Cette page explique les quatre étapes à suivre pour configurer la connexion d'entreprise avec Okta :

  1. Créez une application OIDC dans Okta et enregistrez ses valeurs.

  2. Ajoutez l'accès à l'extension dans la console d'administration Amazon Quick.

  3. Créez l'extension dans la console Amazon Quick.

  4. Téléchargez, vérifiez et distribuez l'application de bureau.

Note

Avant de commencer, passez en revue les prérequis dansConfiguration d'Amazon Quick sur ordinateur pour les déploiements en entreprise.

Étape 1 : créer une application OIDC dans Okta

Enregistrez une application native OIDC dans Okta. L'application de bureau Amazon Quick utilise ce client pour authentifier les utilisateurs via le flux de code d'autorisation avec PKCE. Ce client n'a pas besoin de secret client. Activez le type d'autorisation Refresh Token et accordez la offline_access portée afin que l'application puisse maintenir des sessions de longue durée.

Pour plus d'informations, consultez la section Créer des intégrations d'applications OpenID Connect dans la documentation Okta.

Pour créer l'application native Okta OIDC

  1. Dans la console d'administration Okta, accédez à Applications → Applications → Créer une intégration d'applications.

  2. Sélectionnez OIDC - OpenID Connect comme méthode de connexion.

  3. Sélectionnez Application native comme type d'application, puis cliquez sur Suivant.

  4. Configurez les paramètres suivants :

    Paramètre Value
    Nom de l'intégration de l'application Amazon Quick Desktop
    Type de subvention Code d'autorisation et jeton d'actualisation
    Sign-in URI de redirection http://localhost:18080
    Attributions Attribuer aux utilisateurs ou aux groupes appropriés

  5. Choisissez Enregistrer.

  6. Dans l'onglet Général, notez l'ID du client.

Okta applique automatiquement le protocole PKCE (S256) pour les applications natives.

Pour configurer des étendues

  1. Dans la console d'administration Okta, accédez à Sécurité → API → Serveurs d'autorisation et sélectionnez votre serveur d'autorisation (par exemple, par défaut).

  2. Dans l'onglet Étendue, vérifiez que les étendues suivantes sont activées :openid,,email,profile. offline_access

  3. Dans l'onglet Politiques d'accès, vérifiez que la politique attribuée à cette application autorise les types d'Refresh Tokenautorisation Authorization Code et d'autorisation.

Pour vérifier les paramètres d'authentification

  1. Dans l'intégration de l'application, accédez à l'onglet Général.

  2. Sous Paramètres généraux, vérifiez que le type d'application est natif, que l'authentification du client est Aucune (client public) et que PKCE est obligatoire.

  3. Sous LOGIN, vérifiez qu'il http://localhost:18080 est répertorié comme URI de redirection.

  4. Choisissez Enregistrer si vous avez apporté des modifications.

Enregistrez les points de terminaison OIDC suivants. Vous entrez ces valeurs, ainsi que l'ID client que vous avez noté précédemment, à l'étape 2. <OKTA_DOMAIN>Remplacez-le par votre domaine Okta (par exemple,your-org.okta.com).

Champ Value
ID client L'ID du client dans l'onglet Général
URL de l’émetteur https://<OKTA_DOMAIN>/oauth2/default
Point final d'autorisation https://<OKTA_DOMAIN>/oauth2/default/v1/authorize
Point de terminaison de jeton https://<OKTA_DOMAIN>/oauth2/default/v1/token
JWKS URI https://<OKTA_DOMAIN>/oauth2/default/v1/keys

Étape 2 : ajouter l'accès à l'extension dans la console d'administration Amazon Quick

Dans la console d'administration Amazon Quick, ajoutez un accès à une extension à l'aide des valeurs du point de terminaison OIDC et de l'ID client que vous avez enregistrés à l'étape 1.

Pour ajouter l'accès à l'extension

  1. Connectez-vous à la console d'administration Amazon Quick et choisissez Gérer le compte.

  2. Dans le volet de navigation de gauche, sous Autorisations, choisissez Extension access.

  3. Choisissez Ajouter un accès à l'extension.

  4. Sous Select Service, sélectionnez Amazon Quick (application de bureau pour Quick), puis choisissez Next.

  5. Entrez les détails de l'extension en utilisant les valeurs que vous avez enregistrées à l'étape 1 :

    Champ Value
    Nom Nom pour cet accès à l'extension (par exemple,QuickDesktop-access). Il s'agit d'une référence interne uniquement et n'est pas configurée dans votre IdP. Utilisez uniquement des caractères alphanumériques et des tirets, sans espaces.
    Description (Facultatif) Une description de cet accès à l'extension, à titre de référence uniquement.
    URL de l’émetteur L'URL exacte de l'émetteur OIDC de l'étape 1, y compris tout suffixe de chemin requis.
    Endpoint d'autorisation URL du point de terminaison d'autorisation OIDC de l'étape 1
    Point de terminaison Tok URL du point de terminaison du jeton OIDC de l'étape 1
    JWKS URI L'URI du jeu de clés Web JSON à partir de l'étape 1
    ID client L'identifiant du client OIDC (ID client ou ID d'application (client)) que vous avez enregistré à l'étape 1. Obligatoire.

  6. Choisissez Ajouter.

    Important

    Vérifiez que toutes les valeurs sont correctes avant de sélectionner Ajouter. La configuration d'accès à l'extension ne peut pas être modifiée après sa création. Si une valeur est incorrecte, vous devez supprimer l'accès à l'extension et en créer un nouveau.

Étape 3 : créer l'extension dans la console Amazon Quick

Après avoir ajouté l'accès à l'extension dans la console d'administration Amazon Quick, créez l'extension sur la page Extensions de la console Amazon Quick.

Pour créer l'extension

  1. Dans la console Amazon Quick, dans le volet de navigation de gauche, sélectionnez Extensions. Si aucune extension n'apparaît, sélectionnez Plus pour la trouver.

  2. Choisissez Ajouter une extension.

  3. Sélectionnez l'application de bureau pour un accès rapide aux extensions que vous avez créée à l'étape 2, puis choisissez Next.

  4. Choisissez Créer.

Important

Les étapes 2 et 3 sont obligatoires. Si vous ajoutez l'accès à l'extension mais que vous ne créez pas l'extension, la connexion d'entreprise n'est pas disponible et les utilisateurs voient le message d'erreur suivant : « La connexion d'entreprise pour Quick Desktop n'a pas été configurée pour ce compte ».

Note

La création de l'extension est une action ponctuelle au niveau du compte. Une fois qu'un administrateur a créé l'extension, la connexion d'entreprise est disponible pour tous les utilisateurs du compte. Les utilisateurs individuels n'ont pas besoin d'activer eux-mêmes l'extension ; ils doivent simplement télécharger l'application de bureau et se connecter.

Étape 4 : télécharger, vérifier et distribuer l'application de bureau

Au cours de cette étape, vous téléchargez et installez l'application de bureau, vous vérifiez que la connexion d'entreprise fonctionne, puis vous distribuez l'application à vos utilisateurs.

Tout d'abord, téléchargez l'application depuis la console Amazon Quick.

Pour télécharger l'application de bureau

  1. Dans la console Amazon Quick, dans le volet de navigation de gauche, sélectionnez Extensions. Si aucune extension n'apparaît, sélectionnez Plus pour la trouver.

  2. Sélectionnez l'extension Quick Desktop que vous avez créée à l'étape 3.

  3. Choisissez l'icône Plus d'options (... ) pour l'extension.

  4. Choisissez Télécharger pour Windows ou Télécharger pour Mac, en fonction de votre système d'exploitation.

Installez ensuite l'application. Pour obtenir des instructions d’installation, consultez Prise en main.

Après avoir installé l'application, vérifiez que la connexion d'entreprise fonctionne.

Pour vérifier la connexion de l'entreprise

  1. Ouvrez l'application de bureau Amazon Quick.

  2. Sur l'écran de connexion, choisissez Continuer avec SSO.

  3. (Facultatif) Sélectionnez votre Région AWS région dans la liste ou choisissez Dynamic pour que l'application détecte automatiquement votre région.

  4. Authentifiez-vous à l'aide des informations d'identification de votre entreprise. L'application est redirigée vers votre fournisseur d'identité, puis revient à l'écran d'accueil une fois l'authentification réussie.

Astuce

Si la connexion échoue, vérifiez les valeurs que vous avez saisies à l'étape 2 par rapport aux points de terminaison OIDC et à l'ID client de l'étape 1. Si une valeur est incorrecte, supprimez l'accès à l'extension sous Autorisations → Accès aux extensions dans la console d'administration Amazon Quick, puis répétez l'étape 2 avec les valeurs correctes. Pour obtenir de l'aide supplémentaire, consultezRésolution des problèmes de connexion d'entreprise pour Amazon Quick sur ordinateur.

Enfin, après avoir vérifié la configuration, distribuez l'application à vos utilisateurs. Dirigez-les vers Prise en main pour obtenir des instructions de téléchargement, d'installation et de connexion. Les utilisateurs choisissent Continuer avec l'authentification unique et se connectent à l'aide de leurs informations d'identification professionnelles. Aucune configuration supplémentaire par utilisateur n'est requise.