SSO do OneLogin

Com o suporte da Adjust para o SSO do OneLogin, você pode usar suas credenciais do OneLogin para acessar a Adjust. 

Configuração no OneLogin

Você só poderá acessar a Adjust pelo OneLogin se tiver ativado o SSO em sua conta do OneLogin. Para configurar o logon único (SSO) do OneLogin por SAML (Security Assertion Markup Language), siga estes passos no console de administração do OneLogin. 

1. Faça login em sua conta do OneLogin como administrador e selecione Applications > Applications.

2. Selecione Add App para adicionar o aplicativo.

3. Em SAML 2.0, localize e selecione SAML Test Connector (Advanced).

4. Insira Adjust como o nome do seu aplicativo.

5. Na guia de configuração Configuration, configure o seguinte:

   1. RelayState: https://dash.adjust.com
   2. Audience (ID de entidade): https://api.adjust.com/accounts/users/saml/metadata
   3. Recipient: https://api.adjust.com/accounts/users/saml/auth
   4. Validador da URL do ACS (Consumidor), URL do ACS (Consumidor): https://api.adjust.com/accounts/users/saml/auth

6. Na guia de parâmetros Parameters, defina os atributos a seguir. Selecione Include in SAML assertion ao salvar cada campo.

1. Salve o aplicativo.

2. Agora, siga estas etapas para selecionar um usuário para o qual você deseja ativar o SSO:

   1. Navegue até Users e selecione um usuário.
   2. Na guia Applications , selecione + para adicionar o usuário ao aplicativo Adjust.

3. Na página do aplicativo Adjust, acesse More Actions > SAML Metadata para baixar os metadados SAML do aplicativo da Adjust como um arquivo XML.

Ótimo! Sua configuração no OneLogin está concluída e você pode avançar para a próxima etapa.

Configuração na Adjust

Primeiro, a Adjust ativa o login com SSO para uma única conta de usuário. Assim que você confirmar que o login com SSO funciona para esse usuário, a Adjust ativará o SSO para todos os usuários nos domínios que você fornecer. Para concluir a configuração do OneLogin SSO, siga estas etapas:

1. Envie um e-mail para seu Account Manager dedicado ou para support@adjust.com com os seguintes detalhes para ativar o SSO para um único usuário na conta:

   • Provedor de identificação: OneLogin
   • Domínio(s): o domínio usado no endereço de e-mail de sua empresa. Por exemplo: se o e-mail de um funcionário for john.doe@example.com, digite example.com.  A Adjust usa o domínio para saber quais usuários devem ser convertidos em usuários SSO. Para inserir vários domínios de e-mail de uma só vez, separe-os por vírgula, Por exemplo: example.com, adjust.com. Depois de adicionar um domínio, você não poderá alterá-lo nem excluí-lo. 
   • Conta de usuário da Adjust: forneça o endereço de e-mail de um usuário que já tenha acesso à Adjust ou à sua conta de usuário da Adjust, por exemplo, it-admin@example .com. Se você deseja testar com sua própria conta de usuário, mas não tem acesso à Adjust, peça a um usuário administrador da Adjust em sua equipe para criar uma conta de usuário para você. Se necessário, você pode remover seu acesso da Adjust após a conclusão da configuração do SSO.
   • Função padrão: se você criar uma conta de usuário da Adjust por meio do OneLogin, o usuário receberá as permissões da função padrão. As opções disponíveis são Leitor, Editor ou Administrador. Para obter mais informações, consulte nosso artigo sobre permissões de usuário.
   • Arquivo XML de metadados do SAML: anexe o arquivo XML de metadados do SAML que você baixou do OneLogin.

2. Depois que um representante da Adjust confirmar que o SSO foi ativado para a conta, siga estas etapas:

   1. Vá para a página de login da Adjust
   2. Selecione Login com SSO.
   3. Insira o endereço de e-mail do OneLogin que você forneceu à Adjust e selecione Próximo.
   4. Faça login com o OneLogin.

3. Envie ao representante da Adjust um e-mail para informá-lo que o login com SSO para o primeiro usuário foi bem-sucedido. Em seguida, a Adjust ativará o SSO para todos os usuários em sua conta dentro de 24 a 48 horas.

Fazendo o login com o SSO

Há duas maneiras de fazer o login na Adjust como um usuário SSO.

Do OneLogin: disponível para todos os usuários, obrigatório para usuários no primeiro acesso

1. Faça login em sua conta do OneLogin.
2. Acesse Applications > Applications no OneLogin.
3. Selecione o aplicativo da Adjust.

Você é enviado(a) à Adjust, conectado como usuário associado à conta do OneLogin.

A partir da Adjust - disponível para usuários existentes

1. Vá para a página de login da Adjust
2. Selecione Login com SSO.
3. Insira seu endereço de e-mail do OneLogin e selecione Próximo.
4. Faça login com o OneLogin.

Após fazer o login com sucesso na sua conta do OneLogin, você será redirecionado(a) à Adjust. Agora você está logado(a) como usuário(a) associado(a) com a conta do OneLogin. 

Gerenciando usuários com SSO

• Quando um novo usuário faz login na Adjust por meio do OneLogin pela primeira vez, a Adjust cria uma conta com as permissões de função padrão. Você pode alterar as permissões do usuário.
• Os usuários em sua conta não poderão mais recuperar ou redefinir tokens de API da Adjust. Em vez disso, entre em contato com seu Account Manager dedicado ou no e-mail support@adjust.com.
• Se sua equipe concedeu acesso a usuários em domínios não SSO (por exemplo, se você trabalha com agências de publicidade), esses usuários ainda podem fazer login diretamente na Adjust.
• Após integrar o SSO, você precisa gerenciar a autenticação de dois fatores (2FA) por meio do OneLogin para usuários com SSO. A Adjust continuará a gerenciar o 2FA para usuários em domínios não SSO se você tiver habilitado o 2FA na Adjust.