Google Workspace SSO

AdjustはGoogle WorkspaceのSSOをサポートしており、Google Workspaceの認証情報を使用してAdjustダッシュボードにログインする機能を提供しています。 

注意:
シングルサインオン(SSO)は、Adjustグロースソリューションとして提供しています。ご自身のアカウントでご利用を開始するには、 sales@adjust.comまでお問い合わせください。

1. Googleでの設定

Google Workspaceの有料アカウントでSSOを有効にしている場合のみ、Adjustにログインできます。SAMLセキュリティ アサーション マークアップ ランゲージを使用したGoogle WorkspaceでのシングルサインオンSSOを設定するには、 Google管理コンソールで以下の手順に従います。

  1. SAMLアプリ​ を検索して選択します。

  2. 右下の 追加​ (+アイコン)を選択します。

  3. カスタムアプリをセットアップ(Setup my own custom App)​ を選択します。

  4. IDPメタデータファイルをダウンロードします(オプション2)。

  5. アプリケーション名 (Application Name)として Adjust​ を追加します。

  6. 次に、以下を設定します。

    1. ACS URL:https://api.adjust.com/accounts/users/saml/auth
    2. エンティティID:https://api.adjust.com/accounts/users/saml/metadata
    3. 開始URL:https://suite.adjust.com
    4. 署名付き応答:​ チェックをいれます
    5. 名前ID:​ 基本情報 メインのメールアドレス
    6. 名前IDの書式:​ Email
  7. 次に、以下の属性のマッピングを設定します。

    1. 基本情報名:名 -> first_name
    2. 基本情報:姓 -> last_name
    3. 基本情報:メインのメールアドレス -> primary_email
  8. SAMLアプリ(SAML Apps)> Adjust > 設定(Settings)​ に移動して、IdPメタデータファイルをダウンロードします。

これでGoogleでの設定が完了し、Adjustでの最終的な設定手順に進むことができます。 

2. Adjustでの設定

Google WorkspaceでのSSOの設定を完了するには、以下の手順に従ってください。

  1. 通常の認証情報を使用して、Adjustアカウントにログインします。 

  2. (プロフィールアイコン)にカーソルを合わせます。

  3. アカウント設定(Account Settings)​ を選択します。

  4. セキュリティ(Security)​ タブを選択します。

  5. シングルサインオン(Googleのみ)​ で、以下を実行します。

    1. Emailドメインを入力します。 これは、会社のメールアドレスで使用されるドメインです。 例:従業員のメールアドレスがjohn.doe@example.comの場合、example.comと入力してください。

    Adjustはこのドメインを使用して、どのユーザーがシングルサインオンユーザーにコンバージョンされるべきかを判断します。 一度に複数のEmailドメインを入力するには、Enterキーを押します。 例:example.comadjust.com。 追加したドメインは、変更や削除ができません。

    1. IdPメタデータファイルをアップロードします。IdPメタデータファイルをアップロードすると認証情報フィールドに自動的に入力されるため、作業時間を短縮できなす。
  6. 保存(Save)​ を選択します。

SSOを使用したログイン

SSOユーザーとしてAdjustにログインするには、2つの方法があります。

Google Workspaceで - 全てのユーザーが利用可能、また、初めてのユーザーの場合は必須の方法

  1. Google Workspaceアカウントにログインします。
  2. Googleの SAMLアプリ​ に移動します。これは、画面の右上にある9つのドットで識別されます。
  3. Adjust​ アプリを選択します。

Adjustに転送され、Google Workspaceアカウントに関連付けられたユーザーとしてログインします。

Adjustで - 既存ユーザーが利用可能

  1. Adjustのログインページに移動します。
  2. シングルサインオン (SSO)でログイン (Login with SSO)​ を選択します。
  3. Google Workspaceのメールアドレスを入力し、 次へ (Next)​ を選択します。
  4. Googleにログインします。

Google Workspaceアカウントから正常にログインすると、Adjustにリダイレクトされます。これで、Google Workspaceアカウントに関連付けられたユーザーとしてログインできました。

SSOユーザーの管理

  • 新規ユーザーがGoogle Workspace経由でAdjustに初めてログインすると、Adjustはデフォルトの権限のパーミッションでそのユーザーのアカウントを作成します。ユーザーのパーミッションは変更できます。
  • アカウント内のユーザーは、AdjustからAPIトークンを取得またはリセットできなくなります。専任のアカウントマネージャーにご連絡いただくか、support@adjust.comまでお問い合わせください。
  • 非SSOドメインのユーザーにチームがアクセス権を付与した場合(広告代理店と提携している場合など)、これらのユーザーは引き続きAdjustに直接ログインできます。
  • SSOを統合した後は、SSOユーザーについてはGoogle Workspaceを通じて二要素認証(2FA)を管理する必要があります。非SSOドメインのユーザーについては、Adjustで2FAを有効にしている場合、Adjustは引き続き2FAを管理します。

よくあるご質問

IdPメタデータファイルとは何ですか?