Configurare l'accesso aziendale con Google Workspace per Amazon Quick sul desktop

Si applica a: Enterprise Edition

Destinatari: amministratori di sistema

Questa pagina illustra tutti e quattro i passaggi per configurare l'accesso aziendale con Google Workspace:

1. Crea un'applicazione OIDC in Google Workspace e registrane i valori.

2. Aggiungi l'accesso all'estensione nella console di amministrazione Amazon Quick.

3. Crea l'estensione nella console Amazon Quick.

4. Scarica, verifica e distribuisci l'applicazione desktop.

Nota

Prima di iniziare, esamina i prerequisiti inConfigurazione di Amazon Quick su desktop per distribuzioni aziendali.

Passaggio 1: crea un'applicazione OIDC in Google Workspace

Registra un client OAuth nella Google Cloud Console. L'applicazione desktop Amazon Quick utilizza questo client per autenticare gli utenti tramite il flusso del codice di autorizzazione con PKCE. Google emette automaticamente un token di aggiornamento quando la richiesta di autorizzazione include il parametro. access_type=offline Quick include questo parametro automaticamente. Non è richiesta alcuna configurazione aggiuntiva dell'ambito o del tipo di concessione.

Per ulteriori informazioni, consulta OAuth 2.0 per app mobili e desktop nella documentazione di Google for Developers.

Per creare il client Google OAuth

1. In Google Cloud Console, vai su API e servizi → Credenziali → Crea credenziali → ID client OAuth.

2. Configura le impostazioni seguenti:

   Impostazione	Valore
   Tipo di applicazione	App per desktop
   Nome	Amazon Quick Desktop

3. Scegli Create (Crea).

4. Annota l'ID cliente e il segreto del cliente. Questi valori sono necessari nei passaggi successivi.

Per configurare la schermata di consenso OAuth

1. Nella Google Cloud Console, vai a Google Auth Platform → Branding.

2. Imposta il tipo di utente su Interno. Ciò limita l'accesso agli utenti della tua organizzazione Google Workspace.

3. Inserisci le informazioni richieste sull'app e scegli Salva.

Per configurare gli ambiti

1. Nella Google Cloud Console, vai a Google Auth Platform → Accesso ai dati.

2. Aggiungi i seguenti ambiti:openid,,email. profile

3. Scegli Save (Salva).

Registra i seguenti endpoint OIDC. Inserisci questi valori, insieme all'ID client che hai annotato in precedenza, nel passaggio 2.

Campo	Valore
ID client	L'ID client del tuo client OAuth
URL dell’emittente	https://accounts.google.com
Endpoint di autorizzazione	https://accounts.google.com/o/oauth2/v2/auth
Endpoint Token	https://oauth2.googleapis.com/token?client_secret=<CLIENT_SECRET>
JWKS URI	https://www.googleapis.com/oauth2/v3/certs

Nota

Aggiungi il segreto del client all'endpoint del token come parametro di client_secret query in modo che lo scambio di token abbia successo, ad esempio. https://oauth2.googleapis.com/token?client_secret=<CLIENT_SECRET> Sostituiscilo <CLIENT_SECRET> con il client secret generato per il tuo client OAuth.

Fase 2: aggiungere l'accesso all'estensione nella console di amministrazione Amazon Quick

Nella console di amministrazione Amazon Quick, aggiungi un'estensione di accesso utilizzando i valori dell'endpoint OIDC e l'ID client che hai registrato nella fase 1.

Per aggiungere l'accesso all'estensione

1. Accedi alla console di amministrazione Amazon Quick e scegli Gestisci account.

2. Nel riquadro di navigazione a sinistra, sotto Autorizzazioni, scegli Accesso tramite estensione.

3. Scegli Aggiungi accesso all'estensione.

4. In Select Service, seleziona Amazon Quick (applicazione desktop per Quick), quindi scegli Avanti.

5. Inserisci i dettagli dell'estensione utilizzando i valori registrati nel passaggio 1:

   Campo	Valore
   Nome	Un nome per questo accesso all'estensione (ad esempio,QuickDesktop-access). Questo è solo un riferimento interno e non è configurato nel tuo IdP. Utilizza solo caratteri alfanumerici e trattini, senza spazi.
   Description	(Facoltativo) Una descrizione di questo accesso all'estensione, solo come riferimento.
   URL dell’emittente	L'URL esatto dell'emittente OIDC del passaggio 1, incluso qualsiasi suffisso di percorso richiesto.
   Endpoint di autorizzazione	L'URL dell'endpoint di autorizzazione OIDC del passaggio 1
   Token Endpoint	L'URL dell'endpoint del token OIDC riportato nella fase 1
   JWKS URI	L'URI del set di chiavi Web JSON del passaggio 1
   ID client	L'identificatore del client OIDC (ID client o ID applicazione (client)) che hai registrato nel passaggio 1. Obbligatorio.

6. Scegliere Aggiungi.

   Importante

   Verifica che tutti i valori siano corretti prima di scegliere Aggiungi. La configurazione dell'accesso all'estensione non può essere modificata dopo la creazione. Se un valore non è corretto, è necessario eliminare l'accesso all'estensione e crearne uno nuovo.

Passaggio 3: creare l'estensione nella console Amazon Quick

Dopo aver aggiunto l'accesso all'estensione nella console di amministrazione di Amazon Quick, crea l'estensione nella pagina Estensioni della console Amazon Quick.

Per creare l'estensione

1. Nella console Amazon Quick, nel riquadro di navigazione a sinistra, scegli Estensioni. Se non vedi le estensioni, scegli Altro per trovarle.

2. Scegli Aggiungi estensione.

3. Seleziona l'applicazione desktop per l'accesso rapido alle estensioni che hai creato nel passaggio 2, quindi scegli Avanti.

4. Scegli Create (Crea).

Importante

Sono necessari sia il passaggio 2 che il passaggio 3. Se aggiungi l'accesso all'estensione ma non crei l'estensione, l'accesso aziendale non è disponibile e gli utenti visualizzano l'errore: «L'accesso aziendale per Quick Desktop non è stato configurato per questo account».

Nota

La creazione dell'estensione è un'azione unica a livello di account. Dopo che un amministratore ha creato l'estensione, l'accesso aziendale è disponibile per tutti gli utenti dell'account. I singoli utenti non devono abilitare l'estensione da soli, ma devono solo scaricare l'applicazione desktop e accedere.

Passaggio 4: scaricare, verificare e distribuire l'applicazione desktop

In questo passaggio, scarichi e installi l'applicazione desktop, verifichi che l'accesso aziendale funzioni e quindi distribuisci l'applicazione agli utenti.

Innanzitutto, scarica l'applicazione dalla console Amazon Quick.

Per scaricare l'applicazione desktop

1. Nella console Amazon Quick, nel riquadro di navigazione a sinistra, scegli Estensioni. Se non vedi le estensioni, scegli Altro per trovarle.

2. Seleziona l'estensione Quick Desktop che hai creato nel passaggio 3.

3. Scegli l'icona Altre opzioni (... ) per l'estensione.

4. Scegli Scarica per Windows o Scarica per Mac, a seconda del sistema operativo in uso.

Quindi, installa l'applicazione. Per le istruzioni di installazione, consulta Nozioni di base.

Dopo aver installato l'applicazione, verifica che l'accesso aziendale funzioni.

Per verificare l'accesso aziendale

1. Apri l'applicazione desktop Amazon Quick.

2. Nella schermata di accesso, scegli Continua con SSO.

3. (Facoltativo) Seleziona la tua regione Regione AWS dall'elenco o scegli Dinamico per fare in modo che l'applicazione rilevi automaticamente la tua regione.

4. Effettua l'autenticazione con le tue credenziali aziendali. L'applicazione reindirizza al provider di identità, quindi torna alla schermata Home dopo il completamento dell'autenticazione.

Suggerimento

Se l'accesso non riesce, verifica i valori inseriti nel passaggio 2 rispetto agli endpoint OIDC e all'ID client del passaggio 1. Se un valore non è corretto, elimina l'accesso all'estensione in Autorizzazioni → Accesso all'estensione nella console di amministrazione di Amazon Quick e ripeti il passaggio 2 con i valori corretti. Per ulteriore assistenza, consultaRisoluzione dei problemi di accesso aziendale per Amazon Quick su desktop.

Infine, dopo aver verificato la configurazione, distribuisci l'applicazione ai tuoi utenti. Indirizzateli alle istruzioni Nozioni di base per il download, l'installazione e l'accesso. Gli utenti scelgono Continua con SSO e accedono con le proprie credenziali aziendali: non è richiesta alcuna configurazione aggiuntiva per utente.