SSO do Azure

Com o suporte da Adjust para o Azure SSO, você pode usar suas credenciais Azure para registrar-se na Adjust. 

Configuração no Azure

Você pode fazer login na Adjust via Azure apenas se tiver habilitado o SSO em sua conta do Azure. Para configurar o SSO do Azure SSO por SAML (Security Assertion Markup Language), siga estas etapas no Portal do Azure. 

1. Faça login no Portal do Azure e selecione Enterprise Applications .

2. Selecione novo aplicativo ou New Application .

3. Selecione Create your new application .

4. Insira Adjust como o nome do seu aplicativo e selecione a opção para integrar qualquer outro app não achado na galeria ou Integrate any other application you don't find in the gallery .

5. Agora, selecione 2. Set up single sign on .

6. Selecione SAML como método de logon.

7. Em Basic SAML Configuration , selecione Edit para definir os seguintes valores e selecione Save :

   1. Identificador: https://api.adjust.com/accounts/users/saml/metadata
   2. URL de resposta: https://api.adjust.com/accounts/users/saml/auth
   3. Sign on URL: deixe em branco.
   4. RelayState: https://suite.adjust.com

8. Em User Attributes & Claims , selecione Edit para definir os valores das reivindicações, e selecione para salvar Save :

1. Selecione Download ao lado de Federation Metadata XML para baixar o arquivo XML de metadados do SAML.

Ótimo! Sua configuração no Azure está concluída e você pode avançar para a próxima etapa.

Configuração na Adjust

Primeiro, a Adjust ativa o login com SSO para uma única conta de usuário. Assim que você confirmar que o login com SSO funciona para esse usuário, a Adjust ativará o SSO para todos os usuários nos domínios que você fornecer. Para concluir a configuração do Azure SSO, siga estas etapas:

1. Envie um e-mail para seu Account Manager dedicado ou para support@adjust.com com os seguintes detalhes para ativar o SSO para um único usuário na conta:

   • Provedor de identificação: Azure
   • Domínio(s): o domínio usado no endereço de e-mail de sua empresa. Por exemplo: se o e-mail de um funcionário for john.doe@example.com, digite example.com. A Adjust usa o domínio para saber quais usuários devem ser convertidos em usuários SSO. Para inserir vários domínios de e-mail de uma só vez, separe-os por vírgula, Por exemplo: example.com, adjust.com. Depois de adicionar um domínio, você não poderá alterá-lo nem excluí-lo. 
   • Conta de usuário da Adjust: forneça o endereço de e-mail de um usuário que já tenha acesso à Adjust ou à sua conta de usuário da Adjust, por exemplo, it-admin@example .com. Se você deseja testar com sua própria conta de usuário, mas não tem acesso à Adjust, peça a um usuário administrador da Adjust em sua equipe para criar uma conta de usuário para você. Se necessário, você pode remover seu acesso da Adjust após a conclusão da configuração do SSO.
   • Função padrão: se você criar uma conta de usuário da Adjust por meio do Azure, o usuário receberá as permissões da função padrão. As opções disponíveis são Leitor, Editor ou Administrador. Para obter mais informações, consulte nosso artigo sobre permissões de usuário.
   • Arquivo XML de metadados do SAML: anexe o arquivo XML de metadados do SAML que você baixou do Azure.

2. Depois que um representante da Adjust confirmar que o SSO foi ativado para a conta, siga estas etapas:

   1. Vá para a página de login da Adjust
   2. Selecione Login com SSO .
   3. Insira o endereço de e-mail do Azure que você forneceu à Adjust e selecione Avançar .
   4. Faça login com o Azure.

3. Envie ao representante da Adjust um e-mail para informar que o login com SSO para o primeiro usuário foi bem-sucedido. Em seguida, a Adjust ativará o SSO para todos os usuários em sua conta dentro de 24 a 48 horas.

Fazendo o login com o SSO

Há duas maneiras de fazer o login na Adjust como um usuário SSO.

Do Azure: disponível para todos os usuários, obrigatório para usuários no primeiro acesso

1. Faça login com sua conta Azure.
2. Vá para Adjust app em aplicativos do Azure.

Você será enviado(a) à Adjust, conectado(a) como usuário(a) associado(a) à sua conta do Azure.

Como alternativa, como um administrador, é possível fazer login para usuários no primeiro acesso:

1. No Portal do Azure, navegue até o aplicativo Adjust.
2. Selecione SAML-based Sign-on .
3. Em Test single sign-on with Adjust , selecione Test .
4. Selecione Sign in as someone else e conclua o processo de login no Portal do Azure.

A partir da Adjust - disponível para usuários existentes

1. Vá para a página de login da Adjust
2. Selecione Login com SSO .
3. Insira seu endereço de e-mail do Azure e selecione Próximo .
4. Faça login com o Azure.

Após fazer o login com sucesso em sua conta do Azure você será redirecionado(a) de volta à Adjust. Agora você está logado(a) como usuário(a) associado(a) com a conta do Azure. 

Gerenciando usuários com SSO

• Quando um novo usuário faz login na Adjust por meio do Azure pela primeira vez, a Adjust cria uma conta com as permissões de função padrão. Você pode alterar as permissões do usuário.
• Os usuários em sua conta não poderão mais recuperar ou redefinir tokens de API da Adjust. Em vez disso, entre em contato com seu Account Manager dedicado ou no e-mail support@adjust.com.
• Se sua equipe concedeu acesso a usuários em domínios não SSO (por exemplo, se você trabalha com agências de publicidade), esses usuários ainda podem fazer login diretamente na Adjust.
• Após integrar o SSO, você precisa gerenciar a autenticação de dois fatores (2FA) por meio do Azure para usuários com SSO. A Adjust continuará a gerenciar o 2FA para usuários em domínios não SSO se você tiver habilitado o 2FA na Adjust.