Connexion à Okta SSO

Si vous disposez d'un compte d'entreprise, vous pouvez vous connecter à Okta SSO pour vous authentifier et attribuer des autorisations utilisateur.

Note

Si vous devez créer un compte d'entreprise, qui vous permet de gérer tous les utilisateurs d'un ensemble donné de domaines d'adresses e-mail, consultez Revendication d'un domaine.

La connexion d'Amazon Chime à Okta nécessite la configuration de deux applications dans la console d'administration Okta. La première application est configurée manuellement et utilise OpenID Connect pour authentifier les utilisateurs auprès du service Amazon Chime. La deuxième application est disponible sous le nom d'Amazon Chime SCIM Provisioning dans le réseau d'intégration Okta (OIN). Il est configuré pour envoyer des mises à jour à Amazon Chime concernant les modifications apportées aux utilisateurs et aux groupes.

Pour vous connecter à Okta SSO

1. Créez l'application Amazon Chime (OpenID Connect) dans la console d'administration Okta :

   1. Connectez-vous au tableau de bord d'administration d'Okta, puis choisissez Add Application (Ajouter une application). Dans la boîte de dialogue Create New Application (Créer une nouvelle application), choisissez Web, Next (Suivant).

   2. Configurez les paramètres de l'application :

      1. Nom de l'application Amazon Chime.

      2. Pour Login Redirect URI (URI de redirection de connexion), entrez la valeur suivante : https://signin.id.ue1.app.chime.aws/auth/okta/callback

      3. Dans la section Allowed Grant Types (Types d'autorisations admises), sélectionnez toutes les options pour les activer.

      4. Dans le menu déroulant Connexion initiée par, choisissez L'un ou l'autre (Okta ou application), puis sélectionnez toutes les options associées.

      5. Pour Initiate Login URI (URI de lancement de connexion), entrez la valeur suivante : https://signin.id.ue1.app.chime.aws/auth/okta

      6. Choisissez Enregistrer.

      7. Ne fermez pas cette page car vous aurez besoin, à l'étape 2, des informations relatives aux éléments suivants : Client ID (ID client), Client secret (Clé secrète du client) et Issuer URI (URI de l'émetteur).

2. Dans la console Amazon Chime, procédez comme suit :

   1. En haut de la page de configuration Okta Single-Sign On, choisissez Set up incoming keys (Configurer les clés entrantes).

   2. Dans la boîte de dialogue Setup incoming Okta keys (Configurer les clés entrantes Okta) :

      1. Collez les informations relatives au Client ID (ID client) et au Client secret (Clé secrète du client) depuis la page Okta Application Settings (Paramètres de l'application Okta).

      2. Collez l'Issuer URI (URI de l'émetteur) approprié depuis la page Okta API (API Okta). L'URI de l'émetteur doit être un domaine Okta, comme https://example.okta.com.

3. Configurez l'application Amazon Chime SCIM Provisioning dans la console d'administration Okta pour échanger certaines informations d'identité et d'appartenance à un groupe avec Amazon Chime :

   1. Dans la console d'administration Okta, choisissez Applications, Ajouter une application, recherchez Amazon Chime SCIM Provisioning, puis ajoutez l'application.

      Important

      Pendant la configuration initiale, choisissez les deux options Do not display application to users (Ne pas afficher l'application pour les utilisateurs) et Do not display application icon in the Okta Mobile App (Ne pas afficher l'icône de l'application dans l'application mobile Okta), puis choisissez Done (Terminé).

   2. Dans l'onglet Provisioning (Mise en service), choisissez Configure API Integration (Configurer l'intégration d'API) et sélectionnez Enable API Integration (Activer l'intégration d'API). Ne fermez pas cette page car vous aurez besoin d'y copier une clé d'accès API à la prochaine étape.

   3. Dans la console Amazon Chime, choisissez Create access key pour créer une clé d'accès API. Copiez-la dans le champ Okta API Token (Jeton d'API Okta) de la boîte de dialogue Configure API Integration (Configurer l'intégration d'API), et choisissez Test the Integration (Test de l'intégration), puis Save (Enregistrer).

   4. Configurez les actions et les attributs qu'Okta utilisera pour mettre à jour Amazon Chime. Dans l'onglet Provisioning (Mise en service), dans la section To App (Dans l'application), choisissez Edit (Modifier), puis faites votre choix entre Enable Users (Autoriser les utilisateurs), Update User Attributes (Mettre à jour les attributs utilisateur) ou Deactivate Users (Désactiver les utilisateurs). Choisissez ensuite Save (Enregistrer).

   5. Dans l'onglet Assignments (Affectations), accordez aux utilisateurs des autorisations dans la nouvelle application SCIM.

      Important

      Nous vous recommandons d'accorder des autorisations via un groupe contenant tous les utilisateurs qui devraient avoir accès à Amazon Chime, quelle que soit leur licence. Le groupe doit être identique à celui utilisé précédemment à l'étape 1 pour attribuer l'application OIDC présentée à l'utilisateur. Sinon, les utilisateurs finaux ne seront pas en mesure de se connecter.

   6. Dans l'onglet Push Groups, configurez les groupes et les adhésions qui sont synchronisés avec Amazon Chime. Ces groupes permettent de faire la différence entre les utilisateurs Basic et les utilisateurs Pro.

4. Configurez les groupes de répertoires dans Amazon Chime :

   1. Dans la console Amazon Chime, accédez à la page de configuration de l'authentification unique Okta.

   2. Sous Directory groups (Groupes d'annuaires), choisissez Add new groups (Ajouter des groupes).

   3. Entrez le nom du groupe de répertoires à ajouter à Amazon Chime. Le nom doit correspondre précisément à celui de l'un des Push Groups (Groupes Push) précédemment configurés à l'étape 3-f.

   4. Choisissez si les utilisateurs de ce groupe doivent ou non bénéficier de capacités Basic ou Pro, puis sélectionnez Save (Enregistrer). Répétez cette procédure pour configurer d'autres groupes.

      Note

      Si vous recevez un message d'erreur indiquant que le groupe est introuvable, c'est peut-être parce que les deux systèmes n'ont pas terminé la synchronisation. Patientez quelques minutes, puis choisissez à nouveau Add new groups (Ajouter des groupes).

Le choix des fonctionnalités Basic ou Pro pour les utilisateurs de votre groupe d'annuaires a une incidence sur la licence, les fonctionnalités et le coût de ces utilisateurs dans votre compte Amazon Chime Enterprise. Pour plus d’informations, consultez Tarification d’.