Herstellen einer Verbindung mit Okta-SSO

Wenn Sie über ein Enterprise-Konto verfügen, können Sie zum Authentifizieren und Zuweisen von Benutzerberechtigungen eine Verbindung mit Okta-SSO herstellen.

Anmerkung

Wenn Sie ein Enterprise-Konto erstellen müssen, das Ihnen ermöglicht, alle Benutzer innerhalb einer bestimmten Gruppe von E-Mail-Adressendomänen zu verwalten, informieren Sie sich unter Beantragen einer Domäne.

Um Amazon Chime mit Okta zu verbinden, müssen zwei Anwendungen in der Okta Administration Console konfiguriert werden. Die erste Anwendung wird manuell konfiguriert und verwendet OpenID Connect, um Benutzer beim Amazon Chime Chime-Service zu authentifizieren. Die zweite Anwendung ist als Amazon Chime SCIM Provisioning im Okta Integration Network (OIN) verfügbar. Es ist so konfiguriert, dass es Updates über Änderungen an Benutzern und Gruppen an Amazon Chime sendet.

So stellen Sie eine Verbindung mit Okta-SSO her

1. Erstellen Sie die Amazon Chime Chime-Anwendung (OpenID Connect) in der Okta Administration Console:

   1. Melden Sie sich bei dem Okta Administration Dashboard an und wählen Sie dann Add Application (Anwendung hinzufügen). Wählen Sie im Dialogfeld Create New Application (Neue Anwendung erstellen) nacheinander Web, Next (Weiter) aus.

   2. Konfigurieren der Application Settings (Anwendungseinstellungen):

      1. Name der Anwendung Amazon Chime.

      2. Geben Sie für Login Redirect URI (Anmeldungsumleitungs-URI) den folgenden Wert ein: https://signin.id.ue1.app.chime.aws/auth/okta/callback

      3. Wählen Sie im Abschnitt Allowed Grant Types (Zugelassene Erteilungstypen) alle Optionen aus, um sie zu aktivieren.

      4. Wählen Sie im Drop-down-Menü Login initiated by (Anmeldung initiiert von) die Option Either (Okta or App) (Eine von beiden (Okta oder App)) aus und wählen Sie alle zugehörigen Optionen.

      5. Geben Sie für Initiate Login URI (Anmeldungsinitiierungs-URI) den folgenden Wert ein: https://signin.id.ue1.app.chime.aws/auth/okta

      6. Wählen Sie Speichern.

      7. Lassen Sie diese Seite geöffnet, da Sie die Angaben für Client ID (Client-ID), Client secret (Geheimer Client-Schlüssel) und Issuer URI (Aussteller-URI) für Schritt 2 benötigen.

2. Gehen Sie in der Amazon Chime Chime-Konsole wie folgt vor:

   1. Wählen Sie oben auf der Seite Okta single-sign on configuration (Okta-SSO-Konfiguration) die Option Set up incoming keys (Eingehende Schlüssel einrichten) aus.

   2. Im Dialogfeld Setup incoming Okta keys (Eingehende Okta-Schlüssel einrichten):

      1. Fügen Sie die Angaben für Client ID (Client-ID) und Client secret (Geheimer Client-Schlüssel) von der Seite Okta Application Settings (Okta-Anwendungseinstellungen) ein.

      2. Fügen Sie die entsprechende Issuer URI (Aussteller-URI) von der Seite Okta API ein. Der Aussteller-URI muss eine Okta-Domäne sein, z. B. https://example.okta.com.

3. Richten Sie die Amazon Chime SCIM Provisioning-Anwendung in der Okta Administration Console ein, um ausgewählte Identitäts- und Gruppenmitgliedschaftsinformationen mit Amazon Chime auszutauschen:

   1. Wählen Sie in der Okta Administration Console Applications, Add Application, suchen Sie nach Amazon Chime SCIM Provisioning und fügen Sie die Anwendung hinzu.

      Wichtig

      Wählen Sie während der erstmaligen Einrichtung sowohl Do not display application to users (Anwendung nicht Benutzern anzeigen) und Do not display application icon in the Okta Mobile App (Anwendungssymbol nicht in der mobilen Okta-App anzeigen) aus und klicken Sie dann auf Done (Fertig).

   2. Wählen Sie auf der Registerkarte Provisioning (Bereitstellung) die Option Configure API Integration (API-Integration konfigurieren) und danach Enable API Integration (API-Integration aktivieren) aus. Lassen Sie diese Seite geöffnet, da Sie für den folgenden Schritt einen API-Zugriffsschlüssel kopieren müssen.

   3. Wählen Sie in der Amazon Chime Chime-Konsole Create access key aus, um einen API-Zugriffsschlüssel zu erstellen. Kopieren Sie ihn in das Feld Okta API Token (Okta-API-Token) im Dialogfeld Configure API Integration (API-Integration konfigurieren). Wählen Sie dann Test the Integration (Integration testen) und klicken Sie auf Save (Speichern).

   4. Konfigurieren Sie die Aktionen und Attribute, die Okta zur Aktualisierung von Amazon Chime verwendet. Klicken Sie auf der Registerkarte Provisioning (Bereitstellung) im Bereich To App (Zur App) auf Edit (Bearbeiten). Wählen Sie unter den Optionen Enable Users (Benutzer aktivieren), Update User Attributes (Benutzerattribute aktualisieren) und Deactivate Users (Benutzer deaktivieren) aus. Klicken Sie dann auf Save (Speichern).

   5. Erteilen Sie auf der Registerkarte Assignments (Zuweisungen) Benutzerberechtigungen für die neue SCIM-App.

      Wichtig

      Wir empfehlen, Berechtigungen über eine Gruppe zu gewähren, die alle Benutzer enthält, die Zugriff auf Amazon Chime haben sollten, unabhängig von der Lizenz. Bei der Gruppe muss es sich um die gleiche Gruppe handeln, wie die Gruppe, mit der die benutzerbezogene OIDC-Anwendung zuvor in Schritt 1 zugewiesen wurde. Andernfalls können sich Endbenutzer nicht anmelden.

   6. Konfigurieren Sie auf der Registerkarte Push-Gruppen, welche Gruppen und Mitgliedschaften mit Amazon Chime synchronisiert werden. Diese Gruppen werden verwendet, um zwischen Basic- und Pro-Benutzern zu unterscheiden.

4. Konfigurieren Sie Verzeichnisgruppen in Amazon Chime:

   1. Navigieren Sie in der Amazon Chime Chime-Konsole zur Okta-Single-Sign-On-Konfigurationsseite.

   2. Wählen Sie unter Directory groups (Verzeichnisgruppen) die Option Add new groups (Neue Gruppen hinzufügen) aus.

   3. Geben Sie den Namen einer Verzeichnisgruppe ein, die zu Amazon Chime hinzugefügt werden soll. Der Name muss mit einer der zuvor in Schritt 3-f konfigurierten Push Groups (Push-Gruppen) exakt übereinstimmen.

   4. Bestimmen Sie, ob Benutzer in dieser Gruppe, Basic- oder Pro-Fähigkeiten erhalten sollen, und klicken Sie auf Save (Speichern). Wiederholen Sie diesen Vorgang, um zusätzliche Gruppen zu konfigurieren.

      Anmerkung

      Wenn in einer Fehlermeldung darauf hingewiesen wird, dass die Gruppe nicht gefunden wurde, wurden die beiden Systeme möglicherweise nicht synchronisiert. Bitte warten Sie einige Minuten und wählen Sie dann erneut Add new groups (Neue Gruppen hinzufügen).

Die Auswahl der Funktionen Basic oder Pro für die Benutzer in Ihrer Verzeichnisgruppe wirkt sich auf die Lizenz, die Funktionen und die Kosten dieser Benutzer in Ihrem Amazon Chime Enterprise-Konto aus. Weitere Informationen finden Sie unter -Preisgestaltung.