**终止支持通知**： AWS 将于 2026 年 2 月 20 日终止对 Amazon Chime 服务的支持。2026 年 2 月 20 日之后，您将无法再访问 Amazon Chime 控制台或 Amazon Chime 应用程序资源。有关更多信息，请访问该[博客文章](https://aws.amazon.com/blogs/messaging-and-targeting/update-on-support-for-amazon-chime/)。**注意：**这不会影响 [Amazon Chime 软件开发工具包](https://aws.amazon.com/chime/chime-sdk/)服务的可用性。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 连接到 Okta SSO
<a name="okta_sso"></a>

如果您有企业账户，则可以连接到 Okta SSO 以进行身份验证和分配用户权限。

**注意**  
如果您需要创建企业账户（这将允许您管理一组指定电子邮件地址域中的所有用户），请参阅[申请域](claim-domain.md)。

将 Amazon Chime 连接到 Okta 需要在 Okta 管理控制台中配置两个应用程序。第一个应用程序需要手动配置，然后通过 OpenID Connect 验证用户使用 Amazon Chime 服务的身份。第二个应用程序作为 **Amazon Chime SCIM 预置**，可以在 Okta Integration Network (OIN) 中使用。经过配置后，此应用程序会向 Amazon Chime 推送有关用户和组更改的更新内容。

**连接到 Okta SSO**

1. 在 **Okta 管理控制台**中创建 Amazon Chime 应用程序 (OpenID Connect)：

   1. 登录 **Okta 管理控制面板**，然后选择 **Add Application (添加应用程序)**。在 **Create New Application (创建新应用程序)** 对话框中，依次选择 **Web**、**Next (下一步)**。

   1. 配置**应用程序设置**：

      1. 命名应用程序 **Amazon Chime**。

      1. 对于 **Login Redirect URI (登录重定向 URI)**，请输入以下值：**https://signin.id.ue1.app.chime.aws/auth/okta/callback**

      1. 在 **Allowed Grant Types (允许的授权类型)** 部分中，选择所有选项以启用它们。

      1. 在 **Login initiated by (登录发起方)** 下拉菜单中，选择 **Either (Okta or App) (两者之一 (Okta 或应用程序))**，然后选择所有相关选项。

      1. 对于 **Initiate Login URI (启动登录 URI)**，请输入以下值：**https://signin.id.ue1.app.chime.aws/auth/okta**

      1. 选择**保存**。

      1. 保持此页面打开，因为您将需要 **Client ID (客户端 ID)**、**Client secret (客户端密钥)** 和 **Issuer URI (发布者 URI)** 信息用于步骤 2。

1. 在 Amazon Chime 控制台中，按照以下步骤操作：

   1. 在 **Okta single-sign on configuration (Okta single-sign on 配置)** 页面的顶部，选择 **Set up incoming keys (设置传入密钥)**。

   1. 在 **Setup incoming Okta keys (设置传入 Okta 密钥)** 对话框中：

      1. 粘贴 **Okta 应用程序设置**页面上的**客户端 ID** 和**客户端密钥**信息。

      1. 粘贴 **Okta API** 页面上的相应的**发布者 URI**。**Issuer URI (颁发者 URI)** 必须是 Okta 域，例如 `https://example.okta.com`。

1. 在 **Okta 管理控制台**中设置 **Amazon Chime SCIM 预置**应用程序，以便与 Amazon Chime 交换选定的身份和组成员资格信息：

   1. 在 **Okta 管理控制台**中，依次选择**应用程序**和**添加应用程序**，搜索 **Amazon Chime SCIM 预置**，然后添加此应用程序。
**重要**  
在初始设置期间，同时选择 **Do not display application to users (不向用户显示应用程序)** 和 **Do not display application icon in the Okta Mobile App (不在 Okta 移动应用程序中显示应用程序图标)**，然后选择 **Done (完成)**。

   1. 在 **Provisioning (预配置)** 选项卡上，选择 **Configure API Integration (配置 API 集成)**，然后选择 **Enable API Integration (启用 API 集成)**。保留此页面打开，因为您需要在接下来的步骤中向其复制 API 访问密钥。

   1. 在 Amazon Chime 控制台中，选择**创建访问密钥**以创建 API 访问密钥。将此密钥复制到**配置 API 集成**对话框中的 **Okta API 令牌**字段，选择**测试集成**，然后选择**保存**。

   1. 配置 Okta 将用于更新 Amazon Chime 的操作和属性。在 **Provisioning (预配置)** 选项卡的 **To App (至应用程序)** 部分下方，选择 **Edit (编辑)**，在 **Enable Users (启用用户)**、**Update User Attributes (更新用户属性)** 和 **Deactivate Users (停用用户)** 中选择，然后选择 **Save (保存)**。

   1. 在 **Assignments (分配)** 选项卡上，授予用户对新 SCIM 应用程序的权限。
**重要**  
无论有无许可，亚马逊都建议您通过包含所有需要访问 Amazon Chime 的用户的组来授予权限。该组必须是在前面的步骤 1 中，分配面向用户的 OIDC 应用程序时所用的同一个组。否则，最终用户将无法登录。

   1. 在**推送组**选项卡上，配置要同步到 Amazon Chime 的组和成员资格。这些组用于区分基本用户和高级用户。

1. 在 Amazon Chime 中配置目录组：

   1. 在 Amazon Chime 控制台中，导航到 **Okta 单一登录配置**页面。

   1. 在 **Directory groups (目录组)** 下，选择 **Add new groups (添加新组)**。

   1. 输入要添加到 Amazon Chime 的目录组名称。该名称必须与在步骤 3-f 中配置的 **Push Groups (推送组)** 之一完全相符。

   1. 选择此组中的用户应该获取 **Basic (基本)** 还是 **Pro (高级)** 功能，然后选择 **Save (保存)**。重复此过程来配置额外的组。
**注意**  
如果您收到错误消息，说明找不到该组，则两个系统可能未完成同步。请等待几分钟，然后重新选择 **Add new groups (添加新组)**。

为目录组用户选择的 **Basic** 版或 **Pro** 版功能会影响这些用户在 Amazon Chime 企业账户中的许可证、功能和费用。有关更多信息，请参阅[定价](https://aws.amazon.com/chime/pricing/)。