Auth0 SSO

Adjust'ın Auth0 SSO desteği ile Auth0 giriş bilgilerinizi kullanarak Adjust'a giriş yapabilirsiniz. 

Auth0 yapılandırması

Adjust'a Auth0 ile giriş yapmak için Auth0 hesabınızda SSO'yu etkinleştirmelisiniz. Auth0 SSO yapılandırmanızı SAML (Security Assertion Markup Language) ile yapmak için bu adımları Auth0 admin konsolunda takip edin. 

1. Auth0 admin hesabınıza girin ve Dashboard > Applications 'a gidin.
2. Create Application 'ı seçin.
3. Name alanına Adjust App değerini girin, uygulama türünü Regular Web Applications olarak seçin ve Create 'e tıklayın.
4. Dashboard > Applications 'a geri dönün.
5. Üç nokta (...) menüsünü seçin ve Adjust App'in yanındaki Settings 'e tıklayın.
6. Advanced settings 'i seçin.
7. Addons sekmesinde SAML 2 'yi etkinleştirin.
8. SAML2 Web App penceresindeki Settings sekmesinde aşağıdaki değişiklikleri yapın ve Enable 'ı seçin.
   1. Application Callback URL alanına https://api.adjust.com/accounts/users/saml/auth girin.
   2. Settings alanına aşağıdakini girin:

{
  "mappings": {
    "email": "primary_email",
    "given_name": "first_name",
    "family_name": "last_name"
  },
  "nameIdentifierProbes": [
    "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress"
  ]
}

1. SAML2 Web App penceresinde Usage sekmesini seçin.
2. Identity Provider Metadata 'nın yanındaki Download seçeneğini seçerek SAML metadata XML dosyasını indirin.

Bu kadar! Auth0 yapılandırmanız tamamlandı. Bir sonraki adıma geçebilirsiniz.

Adjust'taki kurulum

Adjust, SSO ile girişi önce tek bir kullanıcı hesabı için etkinleştirir. SSO ile girişin bu kullanıcı için çalıştığını onayladığınızda Adjust, SSO'yu belirttiğiniz domain'lerdeki tüm kullanıcılar için etkinleştirir. Auth0 SSO yapılandırmanızı tamamlamak için bu adımları takip edin:

1. SSO'yu hesaptaki tek bir kullanıcı için etkinleştirmek adına özel hesap yöneticinize veya support@adjust.com adresine aşağıdaki bilgileri içeren bir e-posta gönderin:

   • Kimlik Sağlayıcısı: Auth0
   • Domain(ler): Bu domain, şirketinizin e-posta adreslerinde kullanılır. Örneğin, çalışanlarınızdan birinin e-posta adresi john.doe@example.com ise example.com girin.  Adjust, hangi kullanıcılarının SSO kullanıcılarına dönüştürülmesi gerektiğini belirlemek için domain'leri kullanır. Birden fazla domain girmek için hepsini virgül kullanarak ayırın. Örneğin: example.com, adjust.com. Eklediğiniz domain'ler değiştirilemez ve silinemez. 
   • Adjust kullanıcı hesabı: Adjust'a veya Adjust kullanıcı hesabınıza erişimi olan bir kullanıcının e-posta adresini sağlayın, örneğin it-admin@example.com. Kendi kullanıcı hesabınız ile test etmek istiyorsanız ancak Adjust'a erişiminiz yoksa, ekibinizde Adjust admin yetkilerine sahip bir kullanıcıdan sizin için bir kullanıcı hesabı oluşturmasını isteyin. SSO yapılandırması tamamlandıktan sonra gerekirse Adjust erişiminizi kaldırabilirsiniz.
   • Varsayılan rol: Adjust kullanıcısını Auth0'dan oluşturursanız, bu kullanıcı varsayılan izinlere sahip olur. Okuyucu, Editör ya da Admin seçeneklerini kullanabilirsiniz. Daha fazla bilgiyi kullanıcı izinleri makalemizde bulabilirsiniz.
   • SAML metadata XML file: Auth0'dan indirdiğiniz SAML metadata XML dosyasını ekleyin.

2. Adjust temsilcisi, hesap için SSO'yu etkinleştirdiklerini onayladıktan sonra bu adımları takip edin:

   1. Adjust giriş sayfasına gidin.
   2. SSO ile Giriş 'i seçin.
   3. Adjust'a verdiğiniz Auth0 e-posta adresini girin ve Next seçeneğini seçin.
   4. Auth0 ile giriş yapın.

3. İlk kullanıcı için SSO ile girişin başarılı olduğunu Adjust temsilcisine e-posta yolu ile bildirin. Adjust, SSO'yu hesabınızdaki tüm kullanıcılar için 24-48 saat arasında etkinleştirecektir.

SSO ile giriş yapmak

Adjust'a bir SSO kullanıcısı olarak giriş yapmanın iki yolu vardır.

Auth0'dan - Tüm kullanıcılar için, yeni kullanıcılar için gerekli

1. Auth0 hesabınıza giriş yapın.
2. Auth0 uygulamalarında Adjust app'e gidin.

Adjust'a yönlendirileceksiniz ve Auth0 hesabınızla ilişkili kullanıcı olarak giriş yapmış olacaksınız.

Alternatif olarak, kullanıcılar doğrudan Auth0 giriş bilgileri ile Identity Provider Login URL üzerinden Adjust'a giriş yapabilirler. Kullanıcılarınıza Identity Provider Login URL 'ini sağlamak içi bu adımları takip edin:

1. Auth0 admin hesabınıza girin ve Dashboard > Applications 'a gidin.
2. Adjust app'i seçin
3. Addons sekmesinde SAML2 Web App 'i seçin.
4. Usage sekmesinde, Identity Provider Login URL 'inin yanındaki text'i kopyalayın.

Adjust'tan - Mevcut kullanıcılar için

1. Adjust giriş sayfasına gidin.
2. SSO ile Giriş 'i seçin.
3. Okta e-posta adresinizi girin ve İleri 'yi seçin
4. Auth0 ile giriş yapın.

Auth0 hesabınız ile başarılı bir şekilde giriş yaptıktan sonra Adjust'a yönlendirileceksiniz. Bu noktada Auth0 hesabınızla ilişkili kullanıcı olarak giriş yapmış olacaksınız. 

SSO kullanıcılarının yönetimi

• Yeni bir kullanıcı Adjust'a Auth0'dan ilk kez giriş yaptığında Adjust, bu kullanıcının hesabını varsayılan izinler ile oluşturur. Kullanıcı izinlerini dilediğiniz zaman değiştirebilirsiniz.
• Hesabınızdaki kullanıcılar API token'larını artık Adjust'tan alamayacaklar ve sıfırlayamayacaklardır. Bunun yerine özel Hesap Yöneticinizle ya da support@adjust.com adresiyle iletişime geçin.
• Ekibiniz SSO dışı domain'lerdeki kullanıcılara erişim verdiyse (örneğin reklam ajanslarıyla çalışıyorsanız), bu kullanıcılar da Adjust'a doğrudan giriş yapabilir.
• SSO entegrasyonunu yaptıktan sonra SSO kullanıcılarının İki Faktörlü Kimlik Doğrulama (2FA) yönetimini Auth0'dan yapmanız gerekir. Adjust'ta 2FA etkinse Adjust, SSO dışı domain'lerdeki kullanıcıların 2FA yönetimini yapmaya devam edecektir.