Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra. # Configurer la connexion d'entreprise avec Okta pour Amazon Quick sur ordinateur | | | --- | |  S’applique à : édition Enterprise  | | | | --- | |    Public cible : administrateurs système  | Cette page vous explique les quatre étapes à suivre pour configurer la connexion d'entreprise avec Okta : 1. Créez une application OIDC dans Okta et enregistrez ses valeurs. 1. Ajoutez l'accès à l'extension dans la console d'administration Amazon Quick. 1. Créez l'extension dans la console Amazon Quick. 1. Téléchargez, vérifiez et distribuez l'application de bureau. **Note** Avant de commencer, passez en revue les prérequis dans[Configuration d'Amazon Quick sur ordinateur pour les déploiements en entreprise](desktop-enterprise-setup.md). ## Étape 1 : Création d'une application OIDC dans Okta Enregistrez une application native OIDC dans Okta. L'application de bureau Amazon Quick utilise ce client pour authentifier les utilisateurs via le flux de code d'autorisation avec PKCE, et demande les `offline_access` étendues `openid` `profile``email`, et lors de la connexion. Pour plus d'informations, consultez la section [ Créer des intégrations d'applications OpenID Connect ](https://help.okta.com/en-us/content/topics/apps/apps_app_integration_wizard_oidc.htm) dans la documentation Okta. **Pour créer l'application native Okta OIDC** 1. Dans la console d'administration Okta, accédez à ** Applications → Applications → Créer une intégration d'**applications. 1. Sélectionnez ** OIDC - OpenID Connect ** comme méthode de connexion. 1. Sélectionnez Application ** native ** comme type d'application, puis cliquez sur ** Suivant**. 1. Configurez les paramètres suivants : [See the AWS documentation website for more details](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/desktop-enterprise-okta.html) 1. Choisissez **Enregistrer**. 1. Dans l'**onglet ** Général, notez l'ID ** client**. Okta applique automatiquement le protocole PKCE (S256) pour les applications natives. **Pour vérifier les paramètres d'authentification** 1. Dans l'intégration de l'application, accédez à l'**onglet ** Général. 1. Dans Paramètres ** généraux**, vérifiez que le type d'application est ** natif**, que l'authentification du client est ** Aucune ** (client public) et que PKCE est ** obligatoire**. 1. Sous ** CONNEXION**, vérifiez qu'il `http://localhost:18080` est répertorié comme URI de redirection. 1. Choisissez ** Enregistrer ** si vous avez apporté des modifications. Enregistrez les points de terminaison OIDC suivants. Vous entrez ces valeurs, ainsi que l'ID ** client que ** vous avez noté précédemment, à l'étape 2. ``Remplacez-le par votre domaine Okta (par exemple,`your-org.okta.com`). Pour la référence des terminaux, consultez la section Code [ d'autorisation avec PKCE ](https://developer.okta.com/docs/guides/implement-grant-type/authcodepkce/main/) dans la documentation Okta. | Champ | Value | | --- | --- | | ID client | L'ID client depuis l'onglet Général | | URL de l’émetteur | https:// | | Endpoint d'autorisation | https:///oauth2/v1/authorize | | Point de terminaison de jeton | https:///oauth2/v1/token | | URI JWKS | https:///oauth2/v1/keys | **Utilisez la norme Okta domaine, pas le sous-domaine d'administration** Utilisez votre Okta domaine standard (par exemple`your-org.okta.com`) dans ces points de terminaison, et non le `-admin` sous-domaine (`your-org-admin.okta.com`) affiché dans la barre d'adresse de la console d'administration. Le `-admin` sous-domaine n'héberge pas les points de terminaison OAuth. Son utilisation entraîne donc un échec de connexion avec une erreur HTTP 404. ## Étape 2 : ajouter l'accès à l'extension dans la console d'administration Amazon Quick Dans la console d'administration Amazon Quick, ajoutez une extension d'accès à l'aide des valeurs de point de terminaison OIDC et de l'ID client que vous avez enregistrés à l'étape 1. **Pour ajouter l'extension, accédez** 1. Connectez-vous à la console d'administration Amazon Quick et choisissez ** Gérer le compte**. 1. Dans le volet de navigation de gauche, sous ** Autorisations**, choisissez Accès aux ** extensions**. 1. Choisissez ** Ajouter un accès à une extension**. 1. Sous ** Sélectionner un service**, sélectionnez ** Amazon Quick (application de bureau pour Quick)**, puis choisissez ** Suivant**. 1. Entrez les détails de l'extension en utilisant les valeurs que vous avez enregistrées à l'étape 1 : [See the AWS documentation website for more details](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/desktop-enterprise-okta.html) 1. Choisissez **Ajouter**. **Important** Vérifiez que toutes les valeurs sont correctes avant de choisir ** Ajouter**. La configuration d'accès à l'extension ne peut pas être modifiée après sa création. Si une valeur est incorrecte, vous devez supprimer l'accès à l'extension et en créer un nouveau. ## Étape 3 : Création de l'extension dans la console Amazon Quick Après avoir ajouté l'accès à l'extension dans la console d'administration Amazon Quick, créez l'extension sur la ** page ** Extensions de la console Amazon Quick. **Pour créer l'extension** 1. Dans la console Amazon Quick, dans le volet de navigation de gauche, choisissez ** Extensions**. Si les ** extensions ne s'affichent pas**, choisissez ** Plus ** pour les trouver. 1. Choisissez ** Ajouter une extension**. 1. Sélectionnez l'application ** de bureau pour l'accès rapide aux ** extensions que vous avez créée à l'étape 2, puis choisissez ** Suivant**. 1. Choisissez **Créer**. **Important** Les étapes 2 et 3 sont obligatoires. Si vous ajoutez l'accès à l'extension mais que vous ne créez pas l'extension, la connexion d'entreprise n'est pas disponible et l'erreur suivante s'affiche pour les utilisateurs : « La connexion d'entreprise pour Quick Desktop n'a pas été configurée pour ce compte ». **Note** La création de l'extension est une action ponctuelle au niveau du compte. Une fois l'extension créée par un administrateur, la connexion d'entreprise est disponible pour tous les utilisateurs du compte. Les utilisateurs individuels n'ont pas besoin d'activer l'extension eux-mêmes, ils doivent simplement télécharger l'application de bureau et se connecter. ## Étape 4 : Téléchargez, vérifiez et distribuez l'application de bureau Au cours de cette étape, vous téléchargez et installez l'application de bureau, vous vérifiez que la connexion d'entreprise fonctionne, puis vous distribuez l'application à vos utilisateurs. Commencez par télécharger l'application depuis la console Amazon Quick. **Pour télécharger l'application de bureau** 1. Dans la console Amazon Quick, dans le volet de navigation de gauche, choisissez ** Extensions**. Si les ** extensions ne s'affichent pas**, choisissez ** Plus ** pour les trouver. 1. Sélectionnez l'extension Quick Desktop que vous avez créée à l'étape 3. 1. Cliquez sur l'icône Plus d'options (**... **) pour l'extension. 1. Choisissez ** Télécharger pour Windows ** ou ** Télécharger pour Mac**, selon votre système d'exploitation. Ensuite, installez l'application. Pour obtenir des instructions d’installation, consultez [Prise en main](getting-started-desktop.md). Après avoir installé l'application, vérifiez que la connexion d'entreprise fonctionne. **Pour vérifier la connexion d'entreprise** 1. Ouvrez l'application de bureau Amazon Quick. 1. Sur l'écran de connexion, choisissez ** Continuer avec le ** SSO. 1. (Facultatif) Sélectionnez votre Région AWS région dans la liste ou choisissez ** Dynamique ** pour que l'application détecte automatiquement votre région. 1. Authentifiez-vous à l'aide des informations d'identification de votre entreprise. L'application redirige vers votre fournisseur d'identité, puis revient à l'écran d'accueil une fois l'authentification réussie. **Astuce** Si la connexion échoue, vérifiez les valeurs que vous avez saisies à l'étape 2 par rapport aux points de terminaison OIDC et à l'ID client de l'étape 1. Si une valeur est incorrecte, supprimez l'accès à l'extension sous ** Autorisations → Accès à l'extension ** dans la console d'administration Amazon Quick, puis répétez l'étape 2 avec les valeurs correctes. Pour obtenir de l'aide supplémentaire, consultez[Résolution des problèmes liés à la connexion d'entreprise à Amazon Quick sur ordinateur](desktop-enterprise-setup-troubleshooting.md). Enfin, après avoir vérifié la configuration, distribuez l'application à vos utilisateurs. Dirigez-les vers [Prise en main](getting-started-desktop.md) les instructions de téléchargement, d'installation et de connexion. Les utilisateurs choisissent ** Continuer avec SSO ** et se connectent à l'aide de leurs informations d'identification professionnelles. Aucune configuration supplémentaire par utilisateur n'est requise.