Google Workspace SSO

Adjust는 Google Workspace SSO를 지원하여, Google Workspace 인증 정보를 통해 Adjust에 로그인할 수 있습니다. 

참고:
SSO는 add-on 솔루션으로 이용할 수 있습니다. SSO 사용을 원하신다면 sales@adjust.com로 연락 주시기 바랍니다.

1. Google에서 설정

Google Workspace 유료 계정에서 SSO를 활성화한 경우에만 Google을 통해 Adjust에 로그인할 수 있습니다. SAML(Security Assertion Markup Language)을 통해 Google Workspace SSO를 설정하려면 Google Admin 콘솔 에서 다음의 단계를 수행하시기 바랍니다. 

  1. SAML apps 를 찾아 선택합니다.

  2. 우측 하단의 Add (+ 아이콘)를 선택합니다.

  3. Setup my own custom App 를 선택합니다.

  4. IdP 메타데이터 파일(옵션 2)을 다운로드합니다.

  5. 어플리케이션 이름으로 Adjust 를 추가합니다.

  6. 이후 아래의 내용을 설정합니다.

    1. ACS URL: https://api.adjust.com/accounts/users/saml/auth
    2. Entity ID: https://api.adjust.com/accounts/users/saml/metadata
    3. 시작 URL: https://suite.adjust.com
    4. Signed Response: 활성화
    5. Name ID: 기본 정보 - 기본 이메일
    6. Name ID: 형식 - 이메일

  7. 아래와 같이 어트리뷰션 매핑을 설정합니다.

    1. 기본 정보: 이름 -> first_name
    2. 기본 정보: 성 -> last_name
    3. 기본 정보: 기본 이메일 -> primary_email

  8. SAML Apps > Adjust > Settings 으로 이동하여 IdP 메타데이터 파일을 다운로드합니다.

모든 과정이 끝났습니다! Google에서의 설정이 완료되었으며 이제 Adjust에서 마지막 단계를 진행하실 수 있습니다. 

2. Adjust에서 설정

Google Workspace SSO 설정을 완료하려면 다음을 수행하시기 바랍니다.

  1. 일반 인증 정보를 사용하여 Adjust 계정에 접속

  2. 마우스 커서를 (프로필 아이콘) 위에 올립니다.

  3. 계정 설정을 선택합니다.

  4. 보안 탭을 선택합니다.

  5. Single Sign-On (Google only) 에서 다음을 수행합니다.

    1. 회사 이메일 주소에 사용된 이메일 도메인을 입력합니다. 예: 이메일이 john.doe@example.com인 경우 example.com 를 입력해야 합니다.

    Adjust는 도메인을 사용하여 어느 사용자를 SSO(Single Sign-On) 사용자로 전환해야 하는지 파악합니다. 여러 이메일 도메인을 한 번에 입력할 때는 Enter 키를 사용하시기 바랍니다.예: example.com, adjust.com. 도메인을 추가한 후에는 변경 또는 삭제할 수 없습니다.

    1. IdP 메타데이터 파일을 업로드합니다. IdP 메타데이터 파일을 업로드하여 인증 필드를 자동 채우기 하면 시간 효율을 높이실 수 있습니다.

  6. 저장 을 선택합니다.

SSO로 로그인

SSO 사용자로 Adjust에 로그인 하는 방법은 2가지가 있습니다.

Google Workspace에서 - 모든 사용자가 사용 가능하며 신규 사용자의 경우 필수 요구사항

  1. Google Workspace 계정에 로그인합니다.
  2. Google의 SAML apps 로 이동합니다. 이는 화면 우측 상단에 9개의 점으로 표시되어 있습니다.
  3. Adjust 앱을 선택합니다.

이제 Adjust로 이동되어 Google Workspace 계정과 연결된 사용자로 로그인할 수 있습니다.

Adjust를 통한 로그인- 기존 사용자의 경우 사용 가능

  1. Adjust 로그인 페이지로 이동합니다.
  2. SSO로 로그인을 선택합니다.
  3. Google workspace 메일 주소를 입력한 뒤 다음 을 선택합니다.
  4. Google 계정을 사용하여 로그인합니다.

Google Workspace 계정으로 성공적인 로그인이 완료되면 Adjust로 리디렉션 됩니다.이후 Google Workspace 계정과 연결된 사용자로 로그인됩니다.

SSO 사용자 관리

  • 새 사용자가 Google Workspace를 통해 Adjust에 최초로 로그인하는 경우, Adjust는 기본 권한으로 계정을 생성합니다. 이는 사용자 권한에서 변경할 수 있습니다.
  • 계정 내 사용자는 더 이상 Adjust에서 API 토큰을 조회 또는 재설정할 수 없습니다. 이를 위해서는 담당 계정 매니저 또는 support@adjust.com으로 연락하시기 바랍니다.
  • 비 SSO 도메인에서 사용자에게 액세스를 부여한 경우(예: 광고 에이전시), 해당 사용자는 여전히 Adjust에 직접 로그인할 수 있습니다.
  • SSO 연동 이후에는 SSO 사용자에 대해 Google Workspace를 통한 이중 인증(2FA)을 관리해야 합니다. Adjust에서 2FA를 활성화한 경우, Adjust는 계속해서 비 SSO 도메인 사용자에 대해 2FA를 관리합니다.

FAQ

IdP 메타데이터 파일이란?