SSO do Auth0

Com o suporte da Adjust para Auth0 SSO, você pode usar suas credenciais Auth0 para registrar-se na Adjust.

Configuração no Auth0

Você pode fazer login na Adjust via Auth0 apenas se tiver habilitado o SSO em sua conta do Auth0. Para configurar o SSO do Auth0 por SAML (Security Assertion Markup Language), siga as próximas etapas no console de administração do Auth0. 

1. Faça login na conta de administrador do Auth0 e acesse Dashboard > Applications .
2. Selecione Create Application .
3. No campo de Nome , insira o Adjust App, selecione tipo de aplicativo como Regular Web Applications e selecione Create para criar.
4. Agora, volte para o painel Dashboard > Applications .
5. Selecione o menu de ... (reticências), e em seguida Configurações próximo ao Adjust App.
6. Selecione configurações avançadas ou Advanced settings .
7. Na guia Addons , ative SAML 2 .
8. Na janela SAML2 Web App, na guia Settings , configure o seguinte e selecione Enable :
   1. No campo de Application Callback URL ou URL de callback do aplicativo, insira https://api.adjust.com/accounts/users/saml/auth.
   2. No campo de configurações ou Settings, insira o seguinte:

{
  "mappings": {
    "email": "primary_email",
    "given_name": "first_name",
    "family_name": "last_name"
  },
  "nameIdentifierProbes": [
    "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress"
  ]
}

1. Na janela SAML2 Web App, selecione a guia Usage .
2. Selecione Download ao lado de Identity Provider Metadata para baixar o arquivo XML de metadados do SAML.

Ótimo! Sua configuração no Auth0 está concluída e você pode avançar para a próxima etapa.

Configuração na Adjust

Primeiro, a Adjust ativa o login com SSO para uma única conta de usuário. Assim que você confirmar que o login com SSO funciona para esse usuário, a Adjust ativará o SSO para todos os usuários nos domínios que você fornecer. Para concluir a configuração do SSO do Auth0, siga estas etapas:

1. Envie um e-mail para seu Account Manager dedicado ou para support@adjust.com com os seguintes detalhes para ativar o SSO para um único usuário na conta:

   • Provedor de identificação: Auth0
   • Domínio(s): o domínio usado no endereço de e-mail de sua empresa. Por exemplo: se o e-mail de um funcionário for john.doe@example.com, digite example.com.  A Adjust usa o domínio para saber quais usuários devem ser convertidos em usuários SSO. Para inserir vários domínios de e-mail de uma só vez, separe-os por vírgula, Por exemplo: example.com, adjust.com. Depois de adicionar um domínio, você não poderá alterá-lo nem excluí-lo. 
   • Conta de usuário da Adjust: forneça o endereço de e-mail de um usuário que já tenha acesso à Adjust ou à sua conta de usuário da Adjust, por exemplo, it-admin@example .com. Se você deseja testar com sua própria conta de usuário, mas não tem acesso à Adjust, peça a um usuário administrador da Adjust em sua equipe para criar uma conta de usuário para você. Se necessário, você pode remover seu acesso da Adjust após a conclusão da configuração do SSO.
   • Função padrão: se você criar uma conta de usuário da Adjust por meio do Auth0, o usuário receberá as permissões da função padrão. As opções disponíveis são Leitor, Editor ou Administrador. Para obter mais informações, consulte nosso artigo sobre permissões de usuário.
   • Arquivo XML de metadados do SAML: anexe o arquivo XML de metadados do SAML que você baixou do Auth0.

2. Depois que um representante da Adjust confirmar que o SSO foi ativado para a conta, siga estas etapas:

   1. Vá para a página de login da Adjust
   2. Selecione Login com SSO .
   3. Insira o endereço de e-mail do Auth0 que você forneceu à Adjust e selecione Próximo .
   4. Faça login com o Auth0.

3. Envie ao representante da Adjust um e-mail para informar que o login com SSO para o primeiro usuário foi bem-sucedido. Em seguida, a Adjust ativará o SSO para todos os usuários em sua conta dentro de 24 a 48 horas.

Fazendo o login com o SSO

Há duas maneiras de fazer o login na Adjust como um usuário SSO.

Do Auth0: disponível para todos os usuários, obrigatório para usuários no primeiro acesso

1. Entre na sua conta do Auth0.
2. Vá para Adjust app em aplicativos do Auth0.

Você será enviado(a) à Adjust, conectado(a) como usuário(a) associado(a) à sua conta do Auth0.

Como alternativa, os usuários podem fazer login no Adjust Suite diretamente por meio da URL de login do provedor de identidade com suas credenciais do Auth0. Para fornecer a URL de login do provedor de identidade aos seus usuários, siga estas etapas:

1. Faça login na conta de administrador do Auth0 e acesse Dashboard > Applications .
2. Selecione o Adjust app.
3. Na guia Addons , selecione SAML2 Web App .
4. Na guia Usage , copie o link ao lado de Identity Provider Login URL .

A partir da Adjust - disponível para usuários existentes

1. Vá para a página de login da Adjust
2. Selecione Login com SSO .
3. Insira seu endereço de e-mail do Auth0 e selecione Próximo .
4. Faça login com o Auth0.

Após entrar com sucesso em sua conta do Auth0, você será redirecionado(a) de volta à Adjust. Agora você está logado(a) como usuário(a) associado(a) com a conta do Auth0. 

Gerenciando usuários com SSO

• Quando um novo usuário faz login na Adjust por meio do Auth0 pela primeira vez, a Adjust cria uma conta com as permissões de função padrão. Você pode alterar as permissões do usuário.
• Os usuários em sua conta não poderão mais recuperar ou redefinir tokens de API da Adjust. Em vez disso, entre em contato com seu Account Manager dedicado ou no e-mail support@adjust.com.
• Se sua equipe concedeu acesso a usuários em domínios não SSO (por exemplo, se você trabalha com agências de publicidade), esses usuários ainda podem fazer login diretamente na Adjust.
• Após integrar o SSO, você precisa gerenciar a autenticação de dois fatores (2FA) por meio do Auth0 para usuários com SSO. A Adjust continuará a gerenciar o 2FA para usuários em domínios não SSO se você tiver habilitado o 2FA na Adjust.