Еднократното вписване (SSO) и System for Cross-domain Identity Management (SCIM) за Ads Manager се конфигурират на ниво тенант на OpenAI в Глобалната администраторска конзола. След това достъпът до Ads се управлява чрез специфични за Ads администраторски роли и роли за рекламни акаунти.
Преди да започнете
Трябва да сте Global Admin, за да конфигурирате настройките за идентичност на ниво тенант и да управлявате членството в тенанта.
Потребителят трябва да има ролята Ads Admin, за да създава рекламни акаунти в тенанта.
Достъпът до съществуващ рекламен акаунт изисква роля за рекламен акаунт: Ad Account Admin, Ad Account Member или Ad Account Viewer.
Използвайте един и същ служебен имейл адрес при доставчика на идентичност, в Глобалната администраторска конзола и в Ads Manager.
Как работят ролите в Ads
Global Admin и Ads Admin са отделни роли. Global Admin може да управлява тенанта, настройките за идентичност и потребителите, но ролята Global Admin не дава автоматично разрешение за създаване на рекламен акаунт. Задайте ролята Ads Admin на потребителите, които трябва да създават рекламни акаунти.
След като рекламният акаунт бъде създаден, задайте подходящата роля за рекламен акаунт на всеки потребител или група. Един имейл адрес може да има достъп до няколко рекламни акаунта, когато на този потребител е зададена роля във всеки акаунт.
Настройване на SSO за Ads Manager
Отворете Глобалната администраторска конзола и изберете тенанта, който искате да управлявате.
Конфигурирайте и потвърдете домейна и доставчика си на идентичност, като следвате Конфигуриране на SSO.
Добавете към тенанта потребителите или групите, които се нуждаят от достъп до Ads.
Задайте Ads Admin на всеки, който трябва да създава рекламни акаунти. За съществуващ рекламен акаунт задайте Ad Account Admin, Ad Account Member или Ad Account Viewer според случая.
Помолете потребителя да отвори Ads Manager и да влезе със същия служебен имейл адрес, конфигуриран в тенанта.
Ако организацията ви използва също ChatGPT или API платформата, работещият SSO в тези продукти сам по себе си не предоставя достъп до Ads. Потвърдете, че потребителят е в правилния тенант и има необходимата роля за Ads.
Настройване на SCIM за Ads Manager
За клиенти, които използват само Ads, провизионирането чрез SCIM се управлява на ниво тенант в Глобалната администраторска конзола. SCIM на ниво тенант за Ads не заменя конфигурациите на SCIM на ниво продукт, използвани за ChatGPT или API платформата.
Конфигурирайте SCIM, като следвате ЧЗВ за интеграцията на SCIM и инструкциите на вашия доставчик на идентичност.
Задайте необходимите потребители или групи към приложението OpenAI при вашия доставчик на идентичност и потвърдете, че провизионирането е успешно.
В Глобалната администраторска конзола потвърдете, че провизираният потребител се показва в тенанта. Ако има чакаща покана, потребителят трябва да я приеме.
Задайте Ads Admin, ако потребителят трябва да създава рекламни акаунти, или задайте роля за рекламен акаунт за всеки съществуващ акаунт, до който трябва да има достъп.
Помолете потребителя да влезе в Ads Manager с провизирания имейл адрес.
Можете също да зададете група, синхронизирана чрез SCIM, към роля в Ads. Така достъпът по роли може да следва членството в групи, управлявано при вашия доставчик на идентичност.
Създаване на друг рекламен акаунт
Потвърдете, че потребителят има ролята Ads Admin в тенанта. Само Global Admin не е достатъчно.
Отворете Ads Manager с имейл адреса, свързан с тенанта.
Използвайте опцията за създаване на нов рекламен акаунт. Ако опцията не се показва, потвърдете ролята Ads Admin и че потребителят работи в желания тенант.
След създаването задайте роли за рекламния акаунт на потребителите или групите, които се нуждаят от достъп.
Не разчитайте на директен URL за въвеждане, за да създадете допълнителен акаунт. Ако потребителят вече има сесия в Ads Manager, сайтът може да отвори съществуващия му акаунт, вместо да започне нов процес на въвеждане.
Отстраняване на проблеми с вписването и достъпа
Потребителят се изпраща към вход с парола вместо към доставчика на идентичност
Потвърдете, че потребителят е въвел същия служебен имейл адрес, който е конфигуриран в тенанта и при доставчика на идентичност.
Потвърдете, че имейл домейнът е потвърден и SSO е конфигуриран за желания тенант.
Помолете потребителя да излезе от други акаунти в OpenAI или да опита отново в частен прозорец на браузъра, за да избегне използването на съществуваща сесия за друг имейл адрес.
Ако проблемът продължи, свържете се с поддръжката на OpenAI с имейл адреса на потребителя, ID на тенанта, приблизителен час и часова зона и екранна снимка на страницата или грешката.
Потребителят може да влезе, но не може да създаде рекламен акаунт
Потвърдете, че потребителят има ролята Ads Admin. Ролите Global Admin и ролите за рекламни акаунти не включват автоматично разрешение за създаване на нов рекламен акаунт.
Потребител, провизиран чрез SCIM, няма достъп до Ads Manager
Потвърдете, че събитието за провизиониране е успешно при доставчика на идентичност.
Потвърдете, че потребителят се показва в правилния тенант и е приел всички чакащи покани.
Потвърдете, че потребителят или синхронизираната му група има необходимата роля Ads Admin или роля за рекламен акаунт.
Потвърдете, че имейл адресът, използван за вписване, съвпада точно с провизираната идентичност.
Често задавани въпроси
SSO или SCIM управлява ли се на ниво тенант?
Да. За клиенти, които използват само Ads, SSO и SCIM се конфигурират в Глобалната администраторска конзола на ниво тенант. След това Ads Admin и ролите за рекламни акаунти се използват за управление на специфичните за Ads разрешения.
Global Admin същото ли е като Ads Admin?
Не. Global Admin управлява тенанта и конфигурацията на идентичността. Ads Admin дава разрешение за създаване на рекламни акаунти и управление на достъпа до Ads.
SCIM предоставя ли автоматично достъп до всеки рекламен акаунт?
Не. SCIM провизира идентичността на потребителя в тенанта. На потребителя или на синхронизирана група трябва също да бъде зададена подходящата роля Ads Admin или роля за рекламен акаунт.
Може ли един и същ имейл адрес да има достъп до няколко рекламни акаунта?
Да. Задайте на потребителя подходяща роля във всеки рекламен акаунт. След това потребителят може да използва същия имейл адрес за достъп до тези акаунти.
Защо SSO работи за друг продукт на OpenAI, но не и за Ads Manager?
Удостоверяването и достъпът до продукт са отделни неща. Потвърдете, че потребителят е в желания тенант и има специфична за Ads роля, дори ако SSO вече работи за ChatGPT или API платформата.