Google Workspace SSO

AdjustはGoogle WorkspaceのSSOをサポートしており、Google Workspaceの認証情報を使用してAdjustダッシュボードにログインする機能を提供しています。 

1. Googleでの設定

Google Workspaceの有料アカウントでSSOを有効にしている場合のみ、Adjustにログインできます。SAMLセキュリティ アサーション マークアップ ランゲージを使用したGoogle WorkspaceでのシングルサインオンSSOを設定するには、 Google管理コンソールで以下の手順に従います。

1. SAMLアプリ​ を検索して選択します。

2. 右下の 追加​ （+アイコン）を選択します。

3. カスタムアプリをセットアップ（Setup my own custom App）​ を選択します。

4. IDPメタデータファイルをダウンロードします（オプション2）。

5. アプリケーション名 (Application Name)として Adjust​ を追加します。

6. 次に、以下を設定します。

   1. ACS URL：​ https://api.adjust.com/accounts/users/saml/auth
   2. エンティティID：​ https://api.adjust.com/accounts/users/saml/metadata
   3. 開始URL：​ https://dash.adjust.com
   4. 署名付き応答：​ チェックをいれます
   5. 名前ID：​ 基本情報　メインのメールアドレス
   6. 名前IDの書式：​ Email

7. 次に、以下の属性のマッピングを設定します。

   1. 基本情報名：名 -> first_name
   2. 基本情報：姓 -> last_name
   3. 基本情報：メインのメールアドレス -> primary_email

8. SAMLアプリ（SAML Apps）> Adjust > 設定（Settings）​ に移動して、IdPメタデータファイルをダウンロードします。

これでGoogleでの設定が完了し、Adjustでの最終的な設定手順に進むことができます。 

2. Adjustでの設定

Google WorkspaceでのSSOの設定を完了するには、以下の手順に従ってください。

1. 通常の認証情報を使用して、Adjustアカウントにログインします。 
2. （プロフィールアイコン）にカーソルを合わせます。
3. アカウント設定（Account Settings）​ を選択します。
4. セキュリティ（Security）​ タブを選択します。
5. シングルサインオン（Googleのみ）（Single sign-on (Google only)）​ で、以下を実行します。
6. Emailドメインを入力します。これは、会社のメールアドレスで使用されるドメインです。例：従業員のメールアドレスが john.doe@example.comの場合、example.comと入力する必要があります。 
   Adjustはこのドメインを使用して、どのユーザーをSSOユーザーに変換する必要があるかを判断します。一度に複数のメールドメインを入力するには、Enterキーを押します。例：example.com, adjust.com。追加したドメインは変更や削除ができません。
7. IdPメタデータファイルをアップロードします。IdPメタデータファイルをアップロードすると認証情報フィールドに自動的に入力されるため、作業時間を短縮できなす。
8. 保存（SAVE）​ を選択します。

SSOを使用したログイン

SSOユーザーとしてAdjustにログインするには、2つの方法があります。

Google Workspaceで - 全てのユーザーが利用可能、また、初めてのユーザーの場合は必須の方法

1. Google Workspaceアカウントにログインします。
2. Googleの SAMLアプリ​ に移動します。これは、画面の右上にある9つのドットで識別されます。
3. Adjust​ アプリを選択します。

Adjustに転送され、Google Workspaceアカウントに関連付けられたユーザーとしてログインします。

Adjustで - 既存ユーザーが利用可能

1. Adjustのログインページに移動します。
2. シングルサインオン (SSO)でログイン (Login with SSO)​ を選択します。
3. Google Workspaceのメールアドレスを入力し、 次へ (Next)​ を選択します。
4. Googleにログインします。

Google Workspaceアカウントから正常にログインすると、Adjustにリダイレクトされます。これで、Google Workspaceアカウントに関連付けられたユーザーとしてログインできました。

SSOユーザーの管理

• 新規ユーザーがGoogle Workspace経由でAdjustに初めてログインすると、Adjustはデフォルトの権限のパーミッションでそのユーザーのアカウントを作成します。ユーザーのパーミッションは変更できます。
• アカウント内のユーザーは、AdjustからAPIトークンを取得またはリセットできなくなります。専任のアカウントマネージャーにご連絡いただくか、support@adjust.comまでお問い合わせください。
• 非SSOドメインのユーザーにチームがアクセス権を付与した場合（広告代理店と提携している場合など）、これらのユーザーは引き続きAdjustに直接ログインできます。
• SSOを統合した後は、SSOユーザーについてはGoogle Workspaceを通じて二要素認証（2FA）を管理する必要があります。非SSOドメインのユーザーについては、Adjustで2FAを有効にしている場合、Adjustは引き続き2FAを管理します。

よくあるご質問