AppsFlyer では、SSO リクエストの暗号化および署名に使用する公開鍵証明書として、以下の 2 種類を提供しています。

• AppsFlyer 署名証明書：AppsFlyer メタデータ URL から作成される証明書
• CA 署名証明書：Amazon によって署名された AppsFlyer 証明書

手順：

• 証明書の種類を選択し、次へをクリックします。

1. 最新の AppsFlyer SSO メタデータをコピーし、IdP の SAML 設定に反映します。
   • AppsFlyer署名証明書を選択した場合：以下のいずれかをコピーします。
     • メタデータ URL：完全なメタデータURLをサポートするIdP向け。
     • 証明書は、AppsFlyer が IdP の SAML 設定を取り込み、IdP が最新の AppsFlyer SSO メタデータを統合した後に有効化されます。
     • XML ファイル：AppsFlyer SSO メタデータを XML ファイルとしてダウンロード可能です。
   • CA署名証明書を選択した場合： メタデータコンポーネントをコピーしてください。
2. 次へをクリックしてください。

以下の方法で IdP の SSO メタデータを提供し、フォーマットを検証します。注意：IdP 証明書データは、メタ文字を含まない 1 行形式である必要があります。

1. IdPメタデータを提供するための好みの方法を選択してください：
   • URL：IdP のメタデータ URL を入力
   • XML ファイル：IdP のメタデータ XML ファイルをアップロード
2. 変更を保存をクリックします。変更のステータスを示す確認メッセージが表示されます。
3. 変更を保存をクリックします。変更のステータスを示す確認メッセージが表示されます。 

Exception users are users who aren’t required to log in through SSO. SSO remains enforced for the account, and only users explicitly added as exception users can log in with an assigned alternative login method.

Adding exception users is optional. If you don’t add exception users, all users must log in through SSO after activation.

To add exception users:

1. SSO または ユーザー名・パスワード：ユーザーは SSO またはユーザー名・パスワードのいずれかを選択できます。
2. In the Add exception users dialog, search for a user by name or email.
3. Select the user you want to add.
4. From the Alternative login method drop-down list, select one of the following:
   • Username & password
   • Authenticator app
5. Repeat steps 2-4 for each user you want to add.
6.  重要

Add login methods for multiple users

To add the same alternative login method for multiple exception users:

1. Select the checkboxes for the users you want to update.
2. Click Set login method for selected users.
3. Select one of the following:
   • Apply username and password for all selected users
   • Apply authenticator app for all selected users

Delete an exception user

To delete a user from the exception users list:

• Click the Delete icon in the user row.

The user is deleted from the list immediately.

To activate SSO:

1. SSOを強制する（推奨）：  より高いセキュリティを確保します。
2. In the Activate SSO? dialog, review your SSO settings.
3. 有効化をクリックすると、SSO 認証の有効化ステータスが表示されます。

Incorrect configuration may lock users out of AppsFlyer. Review your configuration before activating SSO.

If no exception users were added, the confirmation dialog shows a message that everyone will be required to log in through SSO after activation.

Activation results

SSO 使用時は 2FA はサポートされません。

After SSO is active, you can edit the SSO configuration and manage exception users.

2.ログイン方法の設定

1. SAML Single sign-on (SSO) セクション右側の編集altedit-icon.jpgaltアイコンをクリックします。
2. Open the section you want to update.
3. Make the required changes.
4. 次へをクリックしてください。
5. In the Save changes? dialog, review the changes.
6.  注意

証明書タイプまたは認証開始ポイントを変更すると、AppsFlyer のメタデータが変更されます。変更を保存した後は、必ず最新の AppsFlyer SSO メタデータをコピーし、直ちに IdP の SAML 設定に反映してください。

Edit exception users

To edit exception users:

1. From the SSO edit page, open the Exception users section.
2. Click Edit exception users.
3. In the Edit exception users dialog, add users, delete users, or update alternative login methods.
4. 検証をクリックすると、検証結果がページ上部に表示されます。
5. In the Save changes? dialog, click Save changes.

Previously added exception users appear with their current alternative login method.