Предварительное условие: Учетная запись OneLogin с правами администратора.

1. В консоли администратора OneLogin перейдите в Applications > Applications.
2. В правом верхнем углу нажмите Add App.
3. Найдите и выберите SAML Custom Connector (Advanced).
   

   

4. В поле Display Name введите имя, которое будет отображаться в списке приложений плагина OneLogin.
5. [Необязательно] App logo: добавьте логотип, который будет отображаться рядом с названием приложения.
6. [Необязательно] Добавьте описание.
7. Нажмите Save (Сохранить). Вверху появится сообщение об успешном выполнении.
8. Перейдите на вкладку Configuration в боковом меню.
9. Настройте интеграцию в соответствии со следующими полями:
   • Audience (EntityID): Введите эту ссылку: https://hq1.appsflyer.com
   • ACS (Consumer) URL Validation, ACS (Consumer) URL: Введите конечную точку, на которую OneLogin отправляет данные проверки пользователя. Используйте ссылку в соответствии с описанной здесь конфигурацией URL-адреса обратного вызова
   • Получатель: Введите тот же URL-адрес, который указан в поле ACS (Consumer) URL .
   • URL-адрес входа: Введите URL-адрес входа AppsFlyer login URL.
   • SAML not valid before, SAML not valid on or after: Укажите период времени (в минутах), в течение которого утверждение действительно.
   • SAML initiator: Выберите, откуда начинается аутентификация:
     • Если аутентификация начинается со стороны IdP, выберите OneLogin
     • Если аутентификация начинается со стороны AppsFlyer, выберите Service Provider
   • SAML nameID format: Выберите Email.
   • Тип издателя SAML: Выберите Specific.
   • Элемент подписи SAML: Выберите Both.
   • Шифровать утверждение: установите этот флажок.
   • Метод шифрования SAML: Выберите AES-256-CBC.
10. Нажмите Save (Сохранить).
11. Шифрование утверждения: 
    1. Откройте URL-адрес метаданных SSO и скопируйте значение сертификата шифрования.
    2. Вернитесь на вкладку Configuration и вставьте его в текстовое поле SAML encryption.
    3.  Нажмите Save (Сохранить).

1. В выбранном приложении (Applications > Applications), выберите SSO в боковом меню.
2. Скопируйте URL-адрес Issuer и вставьте его в новую вкладку, чтобы загрузить метаданные SSO.

1. В верхнем меню перейдите в Users > Users. 
2. Нажмите New User в правом верхнем углу.
3. Введите First name, Last name и Email пользователя. 
4. В правом верхнем углу нажмите Save User, затем More Actions и выберите Change Password, чтобы задать пароль для пользователя.
5. Задайте пароль для пользователя и нажмите Update.

1. Перейдите на вкладку Application в боковом меню выбранного пользователя.
2. Нажмите значок + рядом с Applications.
3. Выберите созданное вами приложение AppsFlyer и нажмите Continue.
   

   

4. В верхнем меню перейдите в Applications > Applications.
5. Выберите приложение, которое вы только что создали.
6. Нажмите Save (Сохранить).

Теперь, когда вы настроили часть IdP, вернитесь в AppsFlyer, чтобы завершить настройку. Затем вы можете провести тест , чтобы убедиться, что всё работает.