View a markdown version of this page

Siapkan proses masuk perusahaan dengan Okta for Amazon Quick di desktop - Amazon Quick
Langkah 1: Buat aplikasi OIDC di OktaLangkah 2: Tambahkan akses ekstensi di konsol administrasi Amazon QuickLangkah 3: Buat ekstensi di konsol Amazon QuickLangkah 4: Unduh, verifikasi, dan distribusikan aplikasi desktop

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Siapkan proses masuk perusahaan dengan Okta for Amazon Quick di desktop

 Berlaku untuk: Enterprise Edition 
   Audiens yang dituju: Administrator sistem 

Halaman ini memandu Anda melalui keempat langkah untuk mengatur login perusahaan dengan Okta:

  1. Buat aplikasi OIDC di Okta dan catat nilainya.

  2. Tambahkan akses ekstensi di konsol administrasi Amazon Quick.

  3. Buat ekstensi di konsol Amazon Quick.

  4. Unduh, verifikasi, dan distribusikan aplikasi desktop.

catatan

Sebelum Anda mulai, tinjau prasyarat di. Menyiapkan Amazon Quick di desktop untuk penerapan perusahaan

Langkah 1: Buat aplikasi OIDC di Okta

Daftarkan aplikasi asli OIDC di Okta. Aplikasi desktop Amazon Quick menggunakan klien ini untuk mengautentikasi pengguna melalui aliran kode otorisasi dengan PKCE. Klien ini tidak memerlukan rahasia klien. Aktifkan jenis hibah Refresh Token dan berikan offline_access ruang lingkup sehingga aplikasi dapat mempertahankan sesi yang berumur panjang.

Untuk informasi selengkapnya, lihat Membuat integrasi aplikasi OpenID Connect di dokumentasi Okta.

Untuk membuat Aplikasi Asli Okta OIDC

  1. Di Konsol Admin Okta, arahkan ke Aplikasi → Aplikasi → Buat Integrasi Aplikasi.

  2. Pilih OIDC - OpenID Connect sebagai metode login.

  3. Pilih Native Application sebagai tipe aplikasi, lalu pilih Next.

  4. Konfigurasikan pengaturan berikut:

    Pengaturan Nilai
    Nama integrasi aplikasi Amazon Quick Desktop
    Jenis hibah Kode Otorisasi dan Token Refresh
    Sign-in mengarahkan URI http://localhost:18080
    Penetapan Tetapkan ke pengguna atau grup yang sesuai

  5. Pilih Simpan.

  6. Pada tab Umum, perhatikan ID Klien.

Okta memberlakukan PKCE (S256) secara otomatis untuk aplikasi asli.

Untuk mengkonfigurasi cakupan

  1. Di Konsol Admin Okta, arahkan ke Security → API → Authorization Server dan pilih server otorisasi Anda (misalnya, default).

  2. Pada tab Cakupan, verifikasi bahwa cakupan berikut diaktifkan:openid,,email,profile. offline_access

  3. Pada tab Kebijakan Akses, verifikasi bahwa kebijakan yang ditetapkan untuk aplikasi ini mengizinkan Authorization Code dan Refresh Token memberikan jenis.

Untuk memverifikasi pengaturan otentikasi

  1. Dalam integrasi aplikasi, buka tab Umum.

  2. Di bawah Pengaturan Umum, konfirmasikan bahwa jenis aplikasi adalah Native, otentikasi klien adalah None (klien publik), dan PKCE Diperlukan.

  3. Di bawah LOGIN, konfirmasikan bahwa http://localhost:18080 terdaftar sebagai URI pengalihan.

  4. Pilih Simpan jika Anda membuat perubahan.

Catat titik akhir OIDC berikut. Anda memasukkan nilai-nilai ini, bersama dengan ID Klien yang Anda catat sebelumnya, di Langkah 2. Ganti <OKTA_DOMAIN> dengan domain Okta Anda (misalnya,your-org.okta.com).

Bidang Nilai
ID klien ID Klien dari tab Umum
URL Penerbit https://<OKTA_DOMAIN>/oauth2/default
Titik akhir otorisasi https://<OKTA_DOMAIN>/oauth2/default/v1/authorize
Titik akhir token https://<OKTA_DOMAIN>/oauth2/default/v1/token
JENIS JWKS https://<OKTA_DOMAIN>/oauth2/default/v1/keys

Langkah 2: Tambahkan akses ekstensi di konsol administrasi Amazon Quick

Di konsol administrasi Cepat Amazon, tambahkan akses ekstensi menggunakan nilai titik akhir OIDC dan ID Klien yang Anda rekam di Langkah 1.

Untuk menambahkan akses ekstensi

  1. Masuk ke konsol administrasi Amazon Quick dan pilih Kelola akun.

  2. Di panel navigasi kiri, di bawah Izin, pilih Akses ekstensi.

  3. Pilih Tambahkan akses ekstensi.

  4. Di bawah Pilih Layanan, pilih Amazon Quick (Aplikasi Desktop untuk Cepat), lalu pilih Berikutnya.

  5. Masukkan detail ekstensi menggunakan nilai yang Anda rekam di Langkah 1:

    Bidang Nilai
    Nama Nama untuk akses ekstensi ini (misalnya,QuickDesktop-access). Ini hanya referensi internal dan tidak dikonfigurasi di IDP Anda. Gunakan karakter alfanumerik dan tanda hubung saja, tanpa spasi.
    Deskripsi (Opsional) Deskripsi akses ekstensi ini, hanya untuk referensi Anda.
    URL Penerbit URL penerbit OIDC yang tepat dari Langkah 1, termasuk sufiks jalur yang diperlukan.
    Titik Akhir Otorisasi URL titik akhir otorisasi OIDC dari Langkah 1
    Titik Akhir Token URL titik akhir token OIDC dari Langkah 1
    JENIS JWKS URI Set Kunci Web JSON dari Langkah 1
    ID klien Pengenal klien OIDC (ID Klien atau ID Aplikasi (klien)) yang Anda catat di Langkah 1. Wajib.

  6. Pilih Tambahkan.

    penting

    Verifikasi bahwa semua nilai sudah benar sebelum Anda memilih Tambah. Konfigurasi akses ekstensi tidak dapat diedit setelah pembuatan. Jika ada nilai yang salah, Anda harus menghapus akses ekstensi dan membuat yang baru.

Langkah 3: Buat ekstensi di konsol Amazon Quick

Setelah Anda menambahkan akses ekstensi di konsol administrasi Amazon Quick, buat ekstensi di halaman Ekstensi di konsol Amazon Quick.

Untuk membuat ekstensi

  1. Di konsol Amazon Quick, di panel navigasi kiri, pilih Ekstensi. Jika Anda tidak melihat Ekstensi, pilih Lainnya untuk menemukannya.

  2. Pilih Tambahkan ekstensi.

  3. Pilih aplikasi Desktop untuk akses ekstensi Cepat yang Anda buat di Langkah 2, lalu pilih Berikutnya.

  4. Pilih Buat.

penting

Kedua Langkah 2 dan Langkah 3 diperlukan. Jika Anda menambahkan akses ekstensi tetapi tidak membuat ekstensi, login perusahaan tidak tersedia dan pengguna melihat kesalahan: “Masuk perusahaan untuk Desktop Cepat belum dikonfigurasi untuk akun ini.”

catatan

Membuat ekstensi adalah tindakan satu kali, tingkat akun. Setelah administrator membuat ekstensi, login perusahaan tersedia untuk semua pengguna di akun. Pengguna individu tidak perlu mengaktifkan ekstensi itu sendiri — mereka hanya perlu mengunduh aplikasi desktop dan masuk.

Langkah 4: Unduh, verifikasi, dan distribusikan aplikasi desktop

Pada langkah ini, Anda mengunduh dan menginstal aplikasi desktop, memverifikasi bahwa login perusahaan berfungsi, dan kemudian mendistribusikan aplikasi ke pengguna Anda.

Pertama, unduh aplikasi dari konsol Amazon Quick.

Untuk mengunduh aplikasi desktop

  1. Di konsol Amazon Quick, di panel navigasi kiri, pilih Ekstensi. Jika Anda tidak melihat Ekstensi, pilih Lainnya untuk menemukannya.

  2. Pilih ekstensi Quick Desktop yang Anda buat di Langkah 3.

  3. Pilih ikon opsi lainnya (... ) untuk ekstensi.

  4. Pilih Unduh untuk Windows atau Unduh untuk Mac, tergantung pada sistem operasi Anda.

Kemudian, instal aplikasi. Untuk instruksi instalasi, lihat Memulai.

Setelah Anda menginstal aplikasi, verifikasi bahwa login perusahaan berfungsi.

Untuk memverifikasi login perusahaan

  1. Buka aplikasi desktop Amazon Quick.

  2. Pada layar login, pilih Lanjutkan dengan SSO.

  3. (Opsional) Pilih Wilayah AWS dari daftar, atau pilih Dinamis agar aplikasi mendeteksi Wilayah Anda secara otomatis.

  4. Otentikasi dengan kredensi perusahaan Anda. Aplikasi mengalihkan ke penyedia identitas Anda, dan kemudian kembali ke layar Beranda setelah otentikasi berhasil.

Tip

Jika login gagal, verifikasi nilai yang Anda masukkan di Langkah 2 terhadap titik akhir OIDC dan ID Klien dari Langkah 1. Jika ada nilai yang salah, hapus akses ekstensi di bawah Izin → Akses ekstensi di konsol administrasi Cepat Amazon, dan ulangi Langkah 2 dengan nilai yang benar. Untuk bantuan lebih lanjut, lihatMemecahkan masalah login perusahaan untuk Amazon Quick di desktop.

Akhirnya, setelah Anda memverifikasi pengaturan, distribusikan aplikasi ke pengguna Anda. Arahkan mereka Memulai untuk mengunduh, menginstal, dan instruksi masuk. Pengguna memilih Lanjutkan dengan SSO dan masuk dengan kredensi perusahaan mereka — tidak diperlukan konfigurasi tambahan per pengguna.