Кратко: Узнайте об аутентификации с единым входом (SSO) и о процессе входа в AppsFlyer через вашего поставщика идентификационных данных (IdP) с помощью SSO. Найдите ответы на часто задаваемые вопросы о входе через SSO.
Что такое технология единого входа (SSO)?
SSO — это метод аутентификации, который позволяет пользователям получать доступ к нескольким независимым приложениям, системам или платформам, войдя в систему один раз через сервис поставщика идентификационных данных (например, Okta, Azure AD или OneLogin). Добавление AppsFlyer в ваш сервис IdP позволяет пользователям входить в AppsFlyer непосредственно через вашего поставщика идентификационных данных с помощью технологии единого входа (SSO). Это позволяет вашим пользователям автоматически входить в систему с более безопасной аутентификацией и использовать только один набор учетных данных.
Как работает технология единого входа (SSO)?
Платформа AppsFlyer поддерживает верификацию посредством SSO с использованием протокола SAML2.0. Внедрив сертификат аутентификации AppsFlyer в ваш сервис поставщика идентификационных данных SAML 2.0, ваш поставщик идентификационных данных генерирует токен с аутентифицированными данными пользователя. Тот же процесс выполняется со стороны вашего IdP в отношении AppsFlyer — его токен внедряется в AppsFlyer.
Сертификат аутентификации AppsFlyer (поставщика услуг)
AppsFlyer предоставляет сертификат шифрования для шифрования данных и подписи запроса SSO. Вы можете выбрать, какой сертификат использовать:
- Сертификат, подписанный AppsFlyer: Сертификат AppsFlyer, созданный на основе URL-адреса метаданных AppsFlyer
- Сертификат, подписанный CA: Сертификат AppsFlyer, подписанный Amazon.
Примечание
AppsFlyer не поддерживает отрицательные серийные номера сертификата.
Устранение неполадок и часто задаваемые вопросы
Могут ли пользователи авторизоваться как с помощью SSO, так и с помощью 2FA?
Одновременно можно использовать только один безопасный метод входа: SSO или 2FA.
- Чтобы активировать метод 2FA, когда активен SSO: сначала деактивируйте SSO, затем активируйте 2FA
- Чтобы активировать SSO, когда активен 2FA: сначала деактивируйте 2FA, затем активируйте SSO
Почему некоторые пользователи не могут подключиться с помощью технологии единого входа?
Убедитесь, что все адреса электронной почты пользователей настроены в обеих системах— в вашем сервисе поставщика идентификационных данных и на платформе AppsFlyer. Если причина не в этом, обратитесь к своему менеджеру по работе с клиентами, чтобы узнать причину и способы устранения проблемы. Тем временем ваш менеджер по работе с клиентами может временно отключить параметр Принудительный вход через SSO, чтобы пользователи могли входить в систему с помощью электронной почты и пароля.
Нужна ли тестовая среда для тестирования настройки перед установкой конфигурации?
Тестовая среда не требуется. Следуйте инструкциям в шаге 3, чтобы протестировать вход через SSO — либо со стороны IdP, либо со стороны поставщика услуг (AppsFlyer).
Что мне нужно сделать до истечения срока действия сертификата AppsFlyer?
AppsFlyer через платформу предупредит вас о том, что срок действия вашего сертификата SSO AppsFlyer истекает. Выполните следующие действия, чтобы внедрить новый сертификат AppsFlyer:
- Создайте новый файл сертификата с обновленным ключом шифрования.
- Перейдите к своему поставщику идентификационных данных и внедрите новый сертификат AppsFlyer.
- После внедрения вернитесь в раздел Единый вход (SSO), нажмите Подтвердить внедрение сертификата и подтвердите, что вы обновили актуальный сертификат AppsFlyer.
Принудительный вход через SSO отключен, как я могу его включить?
После выбора параметра Принудительный вход через SSO и сохранения конфигурации этот параметр становится недоступным. Чтобы снова включить Принудительный вход через SSO, вам потребуется заново выполнить настройку на шаге 2 процесса SSO с самого начала.
Примечание
Рекомендуется оставить выбранным параметр Принудительный вход через SSO, чтобы обеспечить более безопасный вход в систему. Это означает, что пользователи, пытающиеся войти в систему, аутентифицируются поставщиком идентификационных данных и не могут войти в систему только при помощи своего имени пользователя и пароля.
Обязательно ли использовать сертификат AppsFlyer в моем IdP?
Внедрение сертификата AppsFlyer в ваш IdP настоятельно рекомендуется, но не является обязательным. Для некоторых поставщиков идентификационных данных, таких как Google Workspace и Microsoft Entra ID, по умолчанию не требуется сертификат поставщика услуг.
Что происходит при отключении SSO и как это сделать?
При отключении аутентификации через SSO пользователи смогут входить в систему другими способами, например с помощью имени пользователя и пароля AppsFlyer, а также с помощью метода 2FA.
- На верхней панели откройте меню аккаунта (выпадающее меню адреса электронной почты администратора) > Центр безопасности.
- В разделе Повышенная безопасность входа в системувыберите Настройка способа входа в систему.
- В разделе Единый вход (SSO) выключите переключатель Единый вход.
Можно ли использовать отрицательные серийные номера в сертификате?
№ № AppsFlyer не поддерживает отрицательные серийные номера сертификата.