Requisito previo: una cuenta de OneLogin con privilegios administrativos.

1. En la consola de administración de OneLogin, ve a Applications > Applications.
2. En la parte superior derecha, haz clic en Add App.
3. Busca y selecciona SAML Custom Connector (Advanced).
   

   

4. En el campo Display Name, introduce el nombre que se mostrará en la lista de aplicaciones del plugin de OneLogin.
5. [Opcional] App logo: añade un logotipo para que aparezca junto al nombre de la aplicación.
6. [Opcional] Añade una descripción.
7. Haga clic en Guardar. Aparece un mensaje de confirmación en la parte superior.
8. Ve a la pestaña Configuration del menú lateral.
9. Define la integración según los siguientes campos:
   • Audience (EntityID): introduce este enlace: https://hq1.appsflyer.com
   • ACS (Consumer) URL Validation, ACS (Consumer) URL: introduce el endpoint al que OneLogin envía la verificación del usuario. Usa el enlace según la configuración de la URL de callback descrita aquí
   • Recipient: introduce la misma URL que has introducido en el campo ACS (Consumer) URL .
   • Login URL: introduce la URL de login de AppsFlyer.
   • SAML not valid before, SAML not valid on or after: especifica el periodo de tiempo (en minutos) durante el que la aserción es válida.
   • SAML initiator: Selecciona desde dónde empieza la autenticación:
     • Si la autenticación empieza desde el IdP, selecciona OneLogin
     • Si la autenticación empieza desde AppsFlyer, selecciona Service Provider
   • SAML nameID format: selecciona Correo electrónico.
   • Tipo de emisor SAML: Selecciona Específico.
   • Elemento de firma SAML: Selecciona Ambos.
   • Cifrar aserción: marca esta casilla.
   • Método de cifrado SAML: Selecciona AES-256-CBC.
10. Haga clic en Guardar.
11. Cifrado de aserción: 
    1. Abre la URL de metadatos de SSO y copia el valor del certificado de cifrado.
    2. Vuelve a la pestaña Configuration y pégalo en el cuadro de texto SAML encryption.
    3.  Haga clic en Guardar.

1. En la aplicación seleccionada (Applications > Applications), selecciona SSO en el menú lateral.
2. Copia la URL del emisor y pégala en una pestaña nueva para descargar los metadatos de SSO.

1. En el menú superior, ve a Users > Users. 
2. Haz clic en New User en la parte superior derecha.
3. Introduce el First name, el Last name y el Email del usuario. 
4. En la parte superior derecha, haz clic en Save User, luego en More Actions, y selecciona Change Password para establecer una contraseña para el usuario.
5. Establece una contraseña para el usuario y haz clic en Update.

1. Ve a la pestaña Application en el menú lateral del usuario seleccionado.
2. Haz clic en el signo + junto a Applications.
3. Selecciona la aplicación de AppsFlyer que has creado y haz clic en Continue.
   

   

4. En el menú superior, ve a Applications > Applications.
5. Selecciona la aplicación que acabas de crear.
6. Haga clic en Guardar.

Ahora que ya has configurado la parte del IdP, vuelve a AppsFlyer para completar la configuración. Después, puedes probar para comprobar que funciona.