Мы постоянно публикуем обновления документации, которые могут быть недоступны на вашем языке. Наиболее актуальные сведения содержатся в версии на английском языке.

Единый вход (SSO) с использованием Google Workspace

Благодаря поддержке Google Workspace SSO в Adjust можно использовать учетные данные Google Workspace для входа на платформу Adjust. 

Примечание:
Единый вход (SSO) доступен как дополнительная функция. Для активации этой функции у себя в аккаунте напишите нам по адресу sales@adjust.com.

1. Настройка в Google

Вход на платформу Adjust через Google возможен только в том случае, если вы включили SSO в своем платном аккаунте Google Workspace. Чтобы настроить Google Workspace SSO через SAML (язык разметки утверждений безопасности), выполните следующие действия в консоли администратора Google. 

  1. Найдите и выберите приложения SAML.

  2. В правом нижнем углу нажмите ДОБАВИТЬ (значок +).

  3. Выберите Настроить пользовательское приложение.

  4. Загрузите файл с метаданными IDP (вариант 2).

  5. Добавьте Adjust в качестве имени приложения.

  6. Далее выполните следующие настройки:

    1. ACS URL: https://api.adjust.com/accounts/users/saml/auth
    2. Идентификатор сущности: https://api.adjust.com/accounts/users/saml/metadata
    3. Начальный URL-адрес: https://suite.adjust.com
    4. Подписанный ответ: включен
    5. Идентификатор имени: базовая информация —основной адрес электронной почты
    6. Идентификатор имени: формат —адрес электронной почты

  7. Теперь задайте следующие сопоставления атрибутов:

    1. Базовая информация: имя -> first_name
    2. Базовая информация: фамилия -> last_name
    3. Базовая информация: основной адрес электронной почты -> primary_email

  8. Перейдите в раздел приложения SAML > Adjust > Настройки, чтобы загрузить файл с метаданными IdP.

Отлично! Настройка в Google завершена; вы можете перейти к последнему шагу в Adjust. 

2. Настройка в Adjust

Чтобы настроить единый вход в Google Workspace, выполните следующие действия.

  1. Выполните вход в аккаунт Adjust, используя ваши обычные учетные данные.

  2. Наведите курсор на (иконка профиля).

  3. Нажмите Настройки аккаунта.

  4. Перейдите на вкладку Безопасность.

  5. В разделе Единый вход (только для Google) выполните следующие действия.

    1. Введите домен электронной почты. Это домен, используемый в адресе электронной почты вашей компании. Например, если рабочий адрес электронной почты john.doe@example.com, необходимо ввести example.com.

    Adjust использует домен, чтобы узнать, каких пользователей следует преобразовать в пользователей SSO. Чтобы ввести сразу несколько доменов электронной почты, нажмите клавишу Enter. Например: example.com, adjust.com. Добавленный домен нельзя ни изменить, ни удалить.

    1. Загрузите файл с вашими метаданными IdP. Загрузка файла метаданных IdP экономит ваше время, поскольку он автоматически заполняет поля учетных данных.

  6. Нажмите Сохранить.

Войдите с SSO

Существует два способа входа на платформу Adjust учетными данными пользователя SSO.

Из Google Workspace — доступно для всех пользователей, требуется тем, кто входит в систему впервые

  1. Войдите в свой аккаунт Google Workspace.
  2. Перейдите к выбранным приложениям SAML в Google, они обозначены девятью точками в правом верхнем углу экрана.
  3. Выберите приложение Adjust.

Вы будете перенаправлены в Adjust как пользователь, привязанный к вашему аккаунту Google Workspace.

Из Adjust (доступно только для существующих пользователей)

  1. Перейдите на страницу входа в Adjust.
  2. Выберите Войти с SSO.
  3. Введите адрес электронной почты Google workspace и нажмите Далее.
  4. Войдите с помощью Google.

После успешного входа в аккаунт Google Workspace вы будете перенаправлены обратно в Adjust. Теперь вы вошли в систему как пользователь, связанный с аккаунтом Google Workspace. 

Управление пользователями с единым входом

  • Когда новый пользователь впервые входит в Adjust через Google Workspace, Adjust создает его аккаунт с правами доступа для роли по умолчанию. Вы можете изменять права доступа пользователя.
  • Пользователи из вашего аккаунта больше не смогут получать или сбрасывать токены API в Adjust. Для этого следует обратиться к вашему аккаунт-менеджеру или написать на адрес support@adjust.com.
  • Если ваша команда предоставила доступ пользователям доменов без единого входа (например, если вы работаете с рекламными агентствами), эти пользователи по-прежнему могут напрямую входить в Adjust.
  • После интеграции необходимо настроить двухфакторную аутентификацию (2FA) пользователей с единым входом через Google Workspace. Если вы включили функцию 2FA в Adjust, то Adjust продолжит управлять 2FA для пользователей доменов без единого входа.

FAQ

Что такое файл с метаданными IdP?