AppsFlyer proporciona un certificado de cifrado para cifrar datos y firmar la solicitud de SSO.

• Abre la URL de metadatos de AppsFlyer y busca use="encryption".
• Certificado firmado por CA: Un certificado de AppsFlyer firmado por Amazon.

Para realizar este paso:

• Selecciona el tipo de certificado y haz clic en Siguiente.

1. Copia los últimos metadatos de SSO de AppsFlyer e impleméntalos en la configuración SAML de tu IdP.
   • Si has seleccionado el certificado firmado por AppsFlyer: copia cualquiera de los campos que aparecen a continuación.
     • URL de metadatos: Para los IdP compatibles con URL de metadatos completas, copia la URL e impleméntala en tu IdP.
     • Componentes de metadatos: Para los IdP que no admiten URL de metadatos completas, copia cada uno de los componentes e impleméntalos en la sección correspondiente de tu IdP: ID de entidad, clave de cifrado (descargable) y URL de ubicación.
     • Archivo XML: Tienes la opción de descargar los metadatos de SSO de AppsFlyer como archivo XML.
   • Si has seleccionado el certificado firmado por una CA: copia los componentes de metadatos.
2. Requisito previo: Los usuarios deben estar configurados en ambos sistemas (AppsFlyer y el IdP) usando el mismo correo electrónico

Proporciona los metadatos de SSO del IdP con las opciones que aparecen a continuación y, después, valida el formato de los metadatos. Nota: Los datos del certificado del IdP deben estar en un formato de una sola línea y sin metacaracteres.

1. Selecciona el método preferido para proporcionar los metadatos de tu IdP:
   • Utiliza el siguiente enlace para autenticar usuarios desde el IdP:
   • Archivo XML: Sube el archivo XML de metadatos del IdP.
2. Haz clic en Validar. En la parte superior de la página aparece un mensaje de confirmación que indica el estado de la validación.
3. Haz clic en Activar. En la parte superior de la página aparece un mensaje de confirmación que indica el estado de activación de la autenticación SSO. 

Los usuarios con excepción son usuarios que no están obligados a iniciar sesión mediante SSO. SSO sigue siendo obligatorio para la cuenta y solo los usuarios añadidos explícitamente como usuarios con excepción pueden iniciar sesión con un método de login alternativo asignado.

Añadir usuarios con excepción es opcional. Si la función está configurada en modo solo SSO, todos los usuarios deben iniciar sesión usando solo SSO y no se pueden excluir usuarios específicos.

Para añadir usuarios con excepción:

1. Haz clic en Añadir usuarios con excepción.
2. En el cuadro de diálogo Añadir usuarios con excepción, busca un usuario por nombre o correo electrónico.
3. Selecciona el usuario que quieres añadir.
4. En Seguridad de inicio de sesión mejorada, selecciona Configurar método de inicio de sesión.
   • Nombre de usuario & contraseña
   • appsflyer firma-de-certificado.jpg
5. Repite los pasos 2 a 4 para cada usuario que quieras añadir.
6. Haz clic en Agregar usuarios de excepción.

Agregar métodos de inicio de sesión para varios usuarios

Para agregar el mismo método de inicio de sesión alternativo para varios usuarios de excepción:

1. Selecciona las casillas de verificación de los usuarios que quieres actualizar.
2. En Seguridad de inicio de sesión mejorada, selecciona Configurar método de inicio de sesión.
3. Selecciona una de las siguientes opciones:
   • Aplicar el nombre de usuario y la contraseña a todos los usuarios seleccionados
   • Aplicar la app de autenticación a todos los usuarios seleccionados

Eliminar un usuario de excepción

Para eliminar un usuario de la lista de usuarios de excepción:

• Haz clic en el icono Eliminar en la fila del usuario.

El usuario se elimina de la lista inmediatamente.

Sólo un administrador puede activar o desactivar SSO

1. Para activar el método SSO cuando 2FA está activo: Primero desactiva 2FA, luego activa SSO
2. En el cuadro de diálogo ¿Activar SSO? revisa la configuración de SSO.
3. Para activar el método 2FA cuando SSO está activo: Primero desactiva SSO, luego activa 2FA

Una configuración incorrecta podría impedir que los usuarios accedan a AppsFlyer. Revisa tu configuración antes de activar SSO.

Si no se añadieron usuarios de excepción, el cuadro de diálogo de confirmación muestra un mensaje indicando que, después de la activación, todos deberán iniciar sesión mediante SSO.

Resultados de la activación

Editar SSO

Después de que SSO esté activo, puedes editar la configuración de SSO y gestionar los usuarios de excepción.

Para editar la configuración de SSO:

1. En la secciónInicio de sesión único (SSO), desactiva la opción Inicio de sesión único .
2. Abre la sección que quieres actualizar.
3. Haz los cambios requeridos.
4. Haz clic en Importary luego en Guardar.
5. En el cuadro de diálogo Save changes? cuadro de diálogo, revisa los cambios.
6. Desde la barra superior, abre el menú de cuenta (menú desplegable de dirección de correo electrónico) > Centro de seguridad.

Cuando actualizas el tipo de certificado o el punto de inicio de la autenticación, los metadatos de AppsFlyer cambian. Copia los metadatos SSO más recientes del proveedor de servicios (AppsFlyer) y añádelos a la configuración SAML de tu IdP inmediatamente después de guardar los cambios.

Editar usuarios con excepciones

Para editar usuarios con excepciones:

1. En la página de edición de SSO, abre la sección Usuarios con excepciones.
2. Haz clic en Editar usuarios con excepciones.
3. En el cuadro de diálogo Editar usuarios con excepciones, añade usuarios, elimínalos o actualiza métodos de login alternativos.
4. Activa Inicio de sesión únicoy haz clic en Guardar.
5. En el cuadro de diálogo Save changes? cuadro de diálogo, haz clic en Save changes.

Los usuarios con excepciones que hayas añadido anteriormente aparecen con su método de login alternativo actual.