View a markdown version of this page

Siapkan proses masuk perusahaan dengan Google Workspace for Amazon Quick di desktop - Amazon Quick
Langkah 1: Buat aplikasi OIDC di Google WorkspaceLangkah 2: Tambahkan akses ekstensi di konsol administrasi Amazon QuickLangkah 3: Buat ekstensi di konsol Amazon QuickLangkah 4: Unduh, verifikasi, dan distribusikan aplikasi desktop

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Siapkan proses masuk perusahaan dengan Google Workspace for Amazon Quick di desktop

 Berlaku untuk: Enterprise Edition 
   Audiens yang dituju: Administrator sistem 

Halaman ini memandu Anda melalui keempat langkah untuk mengatur login perusahaan dengan Google Workspace:

  1. Buat aplikasi OIDC di Google Workspace dan catat nilainya.

  2. Tambahkan akses ekstensi di konsol administrasi Amazon Quick.

  3. Buat ekstensi di konsol Amazon Quick.

  4. Unduh, verifikasi, dan distribusikan aplikasi desktop.

catatan

Sebelum Anda mulai, tinjau prasyarat di. Menyiapkan Amazon Quick di desktop untuk penerapan perusahaan

Langkah 1: Buat aplikasi OIDC di Google Workspace

Daftarkan klien OAuth di Google Cloud Console. Aplikasi desktop Amazon Quick menggunakan klien ini untuk mengautentikasi pengguna melalui aliran kode otorisasi dengan PKCE. Google mengeluarkan token penyegaran secara otomatis saat permintaan otorisasi menyertakan access_type=offline parameter. Cepat termasuk parameter ini secara otomatis. Tidak diperlukan cakupan tambahan atau konfigurasi tipe hibah.

Untuk informasi selengkapnya, lihat OAuth 2.0 untuk Aplikasi Seluler & Desktop di dokumentasi Google for Developers.

Untuk membuat klien Google OAuth

  1. Di Google Cloud Console, navigasikan ke API & Services → Credentials → Create Credentials → OAuth client ID.

  2. Konfigurasikan pengaturan berikut:

    Pengaturan Nilai
    Jenis aplikasi Aplikasi desktop
    Nama Amazon Quick Desktop

  3. Pilih Buat.

  4. Catat ID Klien dan rahasia Klien. Anda membutuhkan nilai-nilai ini di langkah selanjutnya.

Untuk mengonfigurasi layar persetujuan OAuth

  1. Di Google Cloud Console, navigasikan ke Google Auth Platform → Branding.

  2. Atur tipe Pengguna ke Internal. Ini membatasi proses masuk ke pengguna di organisasi Google Workspace Anda.

  3. Isi informasi aplikasi yang diperlukan dan pilih Simpan.

Untuk mengkonfigurasi cakupan

  1. Di Google Cloud Console, navigasikan ke Google Auth Platform → Akses Data.

  2. Tambahkan cakupan berikut:openid,email,profile.

  3. Pilih Simpan.

Catat titik akhir OIDC berikut. Anda memasukkan nilai-nilai ini, bersama dengan ID Klien yang Anda catat sebelumnya, di Langkah 2.

Bidang Nilai
ID klien ID Klien dari klien OAuth Anda
URL Penerbit https://accounts.google.com
Titik akhir otorisasi https://accounts.google.com/o/oauth2/v2/auth
Titik akhir token https://oauth2.googleapis.com/token?client_secret=<CLIENT_SECRET>
JENIS JWKS https://www.googleapis.com/oauth2/v3/certs
catatan

Tambahkan rahasia klien Anda ke titik akhir token sebagai parameter client_secret kueri sehingga pertukaran token berhasil—misalnya,. https://oauth2.googleapis.com/token?client_secret=<CLIENT_SECRET> Ganti <CLIENT_SECRET> dengan rahasia klien yang dihasilkan untuk klien OAuth Anda.

Langkah 2: Tambahkan akses ekstensi di konsol administrasi Amazon Quick

Di konsol administrasi Cepat Amazon, tambahkan akses ekstensi menggunakan nilai titik akhir OIDC dan ID Klien yang Anda rekam di Langkah 1.

Untuk menambahkan akses ekstensi

  1. Masuk ke konsol administrasi Amazon Quick dan pilih Kelola akun.

  2. Di panel navigasi kiri, di bawah Izin, pilih Akses ekstensi.

  3. Pilih Tambahkan akses ekstensi.

  4. Di bawah Pilih Layanan, pilih Amazon Quick (Aplikasi Desktop untuk Cepat), lalu pilih Berikutnya.

  5. Masukkan detail ekstensi menggunakan nilai yang Anda rekam di Langkah 1:

    Bidang Nilai
    Nama Nama untuk akses ekstensi ini (misalnya,QuickDesktop-access). Ini hanya referensi internal dan tidak dikonfigurasi di IDP Anda. Gunakan karakter alfanumerik dan tanda hubung saja, tanpa spasi.
    Deskripsi (Opsional) Deskripsi akses ekstensi ini, hanya untuk referensi Anda.
    URL Penerbit URL penerbit OIDC yang tepat dari Langkah 1, termasuk sufiks jalur yang diperlukan.
    Titik Akhir Otorisasi URL titik akhir otorisasi OIDC dari Langkah 1
    Titik Akhir Token URL titik akhir token OIDC dari Langkah 1
    JENIS JWKS URI Set Kunci Web JSON dari Langkah 1
    ID klien Pengenal klien OIDC (ID Klien atau ID Aplikasi (klien)) yang Anda catat di Langkah 1. Wajib.

  6. Pilih Tambahkan.

    penting

    Verifikasi bahwa semua nilai sudah benar sebelum Anda memilih Tambah. Konfigurasi akses ekstensi tidak dapat diedit setelah pembuatan. Jika ada nilai yang salah, Anda harus menghapus akses ekstensi dan membuat yang baru.

Langkah 3: Buat ekstensi di konsol Amazon Quick

Setelah Anda menambahkan akses ekstensi di konsol administrasi Amazon Quick, buat ekstensi di halaman Ekstensi di konsol Amazon Quick.

Untuk membuat ekstensi

  1. Di konsol Amazon Quick, di panel navigasi kiri, pilih Ekstensi. Jika Anda tidak melihat Ekstensi, pilih Lainnya untuk menemukannya.

  2. Pilih Tambahkan ekstensi.

  3. Pilih aplikasi Desktop untuk akses ekstensi Cepat yang Anda buat di Langkah 2, lalu pilih Berikutnya.

  4. Pilih Buat.

penting

Kedua Langkah 2 dan Langkah 3 diperlukan. Jika Anda menambahkan akses ekstensi tetapi tidak membuat ekstensi, login perusahaan tidak tersedia dan pengguna melihat kesalahan: “Masuk perusahaan untuk Desktop Cepat belum dikonfigurasi untuk akun ini.”

catatan

Membuat ekstensi adalah tindakan satu kali, tingkat akun. Setelah administrator membuat ekstensi, login perusahaan tersedia untuk semua pengguna di akun. Pengguna individu tidak perlu mengaktifkan ekstensi itu sendiri — mereka hanya perlu mengunduh aplikasi desktop dan masuk.

Langkah 4: Unduh, verifikasi, dan distribusikan aplikasi desktop

Pada langkah ini, Anda mengunduh dan menginstal aplikasi desktop, memverifikasi bahwa login perusahaan berfungsi, dan kemudian mendistribusikan aplikasi ke pengguna Anda.

Pertama, unduh aplikasi dari konsol Amazon Quick.

Untuk mengunduh aplikasi desktop

  1. Di konsol Amazon Quick, di panel navigasi kiri, pilih Ekstensi. Jika Anda tidak melihat Ekstensi, pilih Lainnya untuk menemukannya.

  2. Pilih ekstensi Quick Desktop yang Anda buat di Langkah 3.

  3. Pilih ikon opsi lainnya (... ) untuk ekstensi.

  4. Pilih Unduh untuk Windows atau Unduh untuk Mac, tergantung pada sistem operasi Anda.

Kemudian, instal aplikasi. Untuk instruksi instalasi, lihat Memulai.

Setelah Anda menginstal aplikasi, verifikasi bahwa proses masuk perusahaan berfungsi.

Untuk memverifikasi login perusahaan

  1. Buka aplikasi desktop Amazon Quick.

  2. Pada layar login, pilih Lanjutkan dengan SSO.

  3. (Opsional) Pilih Wilayah AWS dari daftar, atau pilih Dinamis agar aplikasi mendeteksi Wilayah Anda secara otomatis.

  4. Otentikasi dengan kredensi perusahaan Anda. Aplikasi mengalihkan ke penyedia identitas Anda, dan kemudian kembali ke layar Beranda setelah otentikasi berhasil.

Tip

Jika login gagal, verifikasi nilai yang Anda masukkan di Langkah 2 terhadap titik akhir OIDC dan ID Klien dari Langkah 1. Jika ada nilai yang salah, hapus akses ekstensi di bawah Izin → Akses ekstensi di konsol administrasi Cepat Amazon, dan ulangi Langkah 2 dengan nilai yang benar. Untuk bantuan lebih lanjut, lihatMemecahkan masalah login perusahaan untuk Amazon Quick di desktop.

Akhirnya, setelah Anda memverifikasi pengaturan, distribusikan aplikasi ke pengguna Anda. Arahkan mereka Memulai untuk mengunduh, menginstal, dan instruksi masuk. Pengguna memilih Lanjutkan dengan SSO dan masuk dengan kredensi perusahaan mereka — tidak diperlukan konfigurasi tambahan per pengguna.