Google Workspace SSO

Adjust có hỗ trợ Google Workspace SSO, nên bạn có thể sử dụng thông tin xác thực Google Workspace để đăng nhập vào Adjust. 

1. Cài đặt trên Google

Bạn chỉ có thể đăng nhập vào Adjust thông qua Google nếu bạn đã kích hoạt SSO trong tài khoản trả phí Google Workspace. Để cài đặt Google Workspace SSO qua SAML (Security Assertion Markup Language), vui lòng thực hiện các bước sau trên Google Admin console. 

1. Tìm và chọn SAML apps .

2. Chọn THÊM (dấu +) ở dưới cùng bên phải.

3. Chọn Setup my own custom App .

4. Tải xuống file IdP metadata (tùy chọn 2).

5. Thêm Adjust vào trường Application Name.

6. Tiếp theo, vui lòng cài đặt các thông tin sau:

   1. ACS URL: https://api.adjust.com/accounts/users/saml/auth
   2. Entity ID: https://api.adjust.com/accounts/users/saml/metadata
   3. Start URL: https://suite.adjust.com
   4. Signed Response: đã bật
   5. Name ID: Thông tin cơ bản - Email chính
   6. Name ID: Định dạng - Email

7. Sau đó, cài đặt Attribute Mappings:

   1. Basic Information: First Name -> first_name
   2. Basic Information: Last Name -> last_name
   3. Basic Information: Primary Email -> primary_email

8. Chọn SAML Apps > Adjust > Settings để tải file IdP metadata.

Tuyệt vời! Bạn đã hoàn tất phần cài đặt trên Google, vui lòng đi đến Adjust dashboard để thực hiện bước cuối cùng. 

2. Cài đặt trên Adjust

Để hoàn tất thiết lập cho Google Workspace SSO, thực hiện các bước sau.

1. Đăng nhập vào Adjust dashboard bằng thông tin xác thực thường dùng.

2. Di chuột đến biểu tượng (biểu tượng Hồ sơ).

3. Chọn Cài đặt tài khoản.

4. Chọn tab Security.

5. Tại mục Single sign-on (Google only) , cài đặt các trường như hướng dẫn bên dưới:

   1. Nhập tên miền email. Đây là tên miền được lấy từ địa chỉ email của công ty bạn. Ví dụ: nếu địa chỉ email công ty là john.doe@example.com, thì bạn cần nhập example.com.

   Adjust sử dụng tên miền này để xác định: người dùng nào sẽ được chuyển từ ‘đăng nhập trực tiếp’ thành ‘đăng nhập thông qua SSO’. Nếu bạn muốn nhập nhiều tên miền cùng lúc, vui lòng nhấn Enter sau mỗi lần nhập một tên miền. Ví dụ: example.com, adjust.com Sau khi thêm một tên miền, bạn không thể sửa hay xóa tên miền.

   1. Tải lên file IdP metadata. Bằng cách tải lên file IdP metadata, bạn có thể tiết kiệm thời gian nhập thủ công, bởi vì các trường xác thực sẽ được tự động điền thông tin.

6. Chọn Lưu.

Đăng nhập với SSO

Có hai cách đăng nhập Adjust thông qua SSO.

Đăng nhập từ Google Workspace - Khả dụng với tất cả người dùng, bắt buộc với người dùng đăng nhập lần đầu

1. Đăng nhập vào tài khoản Google Workspace.
2. Đi đến phần SAML apps - 9 dấu chấm ở trên cùng bên phải màn hình.
3. Chọn ứng dụng Adjust .

Bạn sẽ được chuyển hướng đến Adjust, và đăng nhập với tư cách là người dùng được liên kết với tài khoản Google Workspace.

Đăng nhập từ Adjust - Khả dụng với người dùng hiện hữu

1. Truy cập trang đăng nhập của nền tảng Adjust.
2. Chọn Đăng nhập với SSO .
3. Nhập địa chỉ email Google Workspace và chọn Tiếp .
4. Đăng nhập với Google.

Sau khi đăng nhập thành công bằng tài khoản Google Workspace, bạn sẽ được chuyển hướng về Adjust. Giờ đây, bạn có thể đăng nhập với tư cách là người dùng được liên kết với tài khoản Google Workspace. 

Quản lý người dùng SSO

• Khi một người dùng mới đăng nhập vào Adjust và đăng nhập lần đầu thông qua tài khoản Google Space, thì Adjust sẽ tạo cho họ một tài khoản và gán vai trò mặc định. Bạn có thể thay đổi quyền truy cập của người dùng này.
• Người dùng của tài khoản không thể truy xuất hoặc đặt lại API token trên nền tảng Adjust. Để thực hiện các việc trên, vui lòng liên hệ với Account Manager hoặc bộ phận hỗ trợ (support@adjust.com).
• Nếu bạn đã cấp quyền truy cập Adjust cho một số người dùng, nhưng địa chỉ email của những người này không chứa tên miền được kích hoạt SSO (ví dụ, khi làm việc với agency quảng cáo), thì những người này có thể đăng nhập trực tiếp vào Adjust.
• Sau khi tích hợp SSO, bạn cần quản lý tính năng xác thực hai yếu tố (2FA) thông qua Google Space cho người dùng SSO. Adjust quản lý tính năng 2FA cho những người dùng còn lại (non-SSO), trong trường hợp bạn có bật tính năng 2FA trên Adjust.

Câu hỏi thường gặp