for Amazon Quick Ping Identity on Desktop でエンタープライズサインインをセットアップする

PingFederate 管理コンソールで、アプリケーション → OAuth → クライアントに移動し、クライアントの追加を選択します。

クライアント ID フィールドに、このクライアントの一意の識別子を入力します。

[名前] フィールドに Amazon Quick Desktop を入力してください。

クライアント認証で、なしを選択します。

リダイレクト URI セクションで、「追加」と入力http://localhost:18080し、「追加」を選択します。

許可されたグラントタイプリストで、認可コードと更新トークンを選択します。

コード交換に必要な証明キー (PKCE) チェックボックスをオンにします。

共通スコープで、、openid、emailprofile、 を付与しますoffline_access。

[保存] を選択します。

クライアント ID を書き留めます。この値は、後のステップで必要になります。

PingFederate 管理コンソールで、アプリケーション → OAuth → OpenID Connect ポリシー管理に移動します。

このクライアントに関連付けられた OIDC ポリシーを選択するか、ポリシーの追加を選択して作成します。

「Return ID Token On Refresh Grant」チェックボックスをオンにします。これにより、セッションを更新するときに、デスクトップアプリケーションは現在のクレームを含む新しい ID トークンを受信します。

属性契約で、emailクレームが含まれ、認証ソースの対応するユーザー属性にマッピングされていることを確認します。email クレームは、最初の認証と更新トークンの付与の両方で発行されたトークンに存在する必要があります。

[保存] を選択します。

PingOne 管理コンソールで、アプリケーション → アプリケーションに移動し、+ アイコンを選択します。

アプリケーション名Amazon Quick Desktopとして を入力します。

アプリケーションタイプセクションで、ネイティブを選択し、保存を選択します。

設定タブで、編集を選択し、次の設定を設定します。

[保存] を選択します。

リソースタブで、、openid、email、 profileのスコープを追加しますoffline_access。

属性マッピングタブで、email属性がユーザーの E メールアドレスにマッピングされていることを確認します。

アプリケーションを Enabled に切り替えます。

設定タブのクライアント ID と環境 ID を書き留めます。

Amazon Quick 管理コンソールにサインインし、アカウントの管理を選択します。

左側のナビゲーションペインのアクセス許可で、拡張機能アクセスを選択します。

拡張機能アクセスの追加を選択します。

サービスの選択で、Amazon Quick (クイックの場合はデスクトップアプリケーション) を選択し、次へを選択します。

ステップ 1 で記録した値を使用して、拡張機能の詳細を入力します。

[Add] (追加) を選択します。

Amazon Quick コンソールの左側のナビゲーションペインで、拡張機能を選択します。拡張機能が表示されない場合は、詳細を選択して検索します。

拡張機能の追加 を選択します。

ステップ 2 で作成したクイック拡張機能アクセス用のデスクトップアプリケーションを選択し、次へを選択します。

[作成] を選択します。

Amazon Quick コンソールの左側のナビゲーションペインで、拡張機能を選択します。拡張機能が表示されない場合は、詳細を選択して検索します。

ステップ 3 で作成したクイックデスクトップ拡張機能を選択します。

拡張機能のその他のオプションアイコン (...) を選択します。

オペレーティングシステムに応じて、Windows の場合は Download、Mac の場合は Download を選択します。

Amazon Quick デスクトップアプリケーションを開きます。

サインイン画面で、「SSO で続行」を選択します。

(オプション) AWS リージョン リストから を選択するか、動的 を選択して、アプリケーションがリージョンを自動的に検出するようにします。

会社の認証情報を使用して認証します。アプリケーションは ID プロバイダーにリダイレクトされ、認証が成功するとホーム画面に戻ります。