Els clients que només utilitzen Ads ara poden gestionar els usuaris d'Ads a escala d'inquilí des de la Consola d'administració global. Des del mateix lloc que ja utilitzen per a l'SSO i la verificació de dominis, els administradors poden convidar usuaris, assignar rols, gestionar grups i configurar l'aprovisionament SCIM.
Els rols d'Ads disponibles a escala d'inquilí són:
Administrador d'Ads: pot crear comptes publicitaris a l'inquilí.
Administrador del compte publicitari: accés complet a les dades del compte publicitari
Membre del compte publicitari: pot llegir i escriure entitats publicitàries, però no disposa de controls d'administració del compte publicitari
Visualitzador del compte publicitari: pot consultar les dades del compte publicitari, però no disposa de controls d'escriptura ni d'administració
Aquesta actualització és per als clients que només utilitzen Ads. Si la vostra organització també utilitza ChatGPT, l'API, Codex o altres productes d'OpenAI, no considereu que això permeti gestionar de manera integral els usuaris i els rols entre productes. Està previst ampliar la compatibilitat entre els productes d'OpenAI en una actualització posterior.
Limitacions actuals
La Consola d’administració global encara no proporciona una gestió completa d’usuaris i rols entre productes.
En aquest moment:
Els rols de ChatGPT, API, Codex i altres productes no es mostren ni es gestionen a la Consola d’administració global.
SCIM a la Consola d’administració global només admet usuaris d’Ads.
No s’admeten rols personalitzats al nivell de tenant.
És possible que vegeu usuaris de diversos productes d’OpenAI a la Consola d’administració global. Tanmateix, la gestió més àmplia d’usuaris i rols entre productes encara no està disponible.
Configuració de SCIM
Els administradors globals poden configurar SCIM anant a la pestanya Directori de la pàgina Accés i fent clic al botó «Activa la sincronització de directoris (SCIM)»:
Això us redirigirà a l’assistent de configuració, que ofereix una guia pas a pas per configurar una aplicació SCIM al vostre IdP. Per obtenir més informació, consulteu la nostra pàgina de documentació sobre preguntes freqüents sobre SCIM.
La connexió SCIM pot trigar fins a 5 minuts a activar-se, i pot trigar fins a 5 minuts a mostrar els darrers esdeveniments emesos pel vostre IdP. Després d’una connexió correcta, podeu començar a observar els vostres esdeveniments de nou a la pestanya Directori:
Afegir usuaris a un compte publicitari amb SCIM
Un cop configurat SCIM, hi ha dues opcions principals per aprovisionar usuaris amb accés al vostre compte publicitari.
La primera opció és l'aprovisionament directe. A la pàgina Usuaris, podeu fer clic a la fila d'un usuari per accedir al seu tauler de gestió. Des d'aquí, podeu assignar-lo directament a un grup que tingui el rol "Administrador del compte publicitari" o bé assignar aquest rol directament a l'usuari, tal com es mostra a continuació:
La segona opció és fer-ho mitjançant un grup SCIM. Si heu sincronitzat grups SCIM del vostre IdP amb la Consola d'administració, després els podeu assignar a rols específics. En aquest cas, haureu d'assignar al grup el rol "Administrador del compte publicitari", tal com es mostra a continuació:
A partir d'aleshores, tots els usuaris del grup SCIM podran iniciar sessió al vostre compte publicitari.
Assignació del rol Administrador d'Ads
De la mateixa manera, un cop tingueu usuaris a l'inquilí, podeu aprovisionar-los amb el rol Administrador d'Ads. A la pàgina Usuaris, podeu fer clic a la fila d'un usuari per accedir al seu tauler de gestió. Des d'aquí, seleccioneu la pestanya Rols directes i feu clic al botó + de l'extrem superior dret.
S'obrirà el quadre de diàleg que es mostra a continuació, des d'on podeu assignar el rol Administrador d'Ads. És important tenir en compte que els rols següents no apareixen si no hi ha cap compte publicitari a l'inquilí:
Administrador del compte publicitari
Membre del compte publicitari
Visualitzador del compte publicitari
En lloc d'això, només veureu el rol "Administrador d'Ads" que es mostra a continuació:
Un cop concedit aquest rol, els usuaris que el tinguin podran crear comptes publicitaris a l'inquilí i habilitar així la resta de rols d'Ads.
PMF
Aquest desplegament provocarà canvis incompatibles?
No. Aquest desplegament no introdueix canvis incompatibles.
Per què això només està disponible per als clients que només utilitzen Ads?
En el llançament, la Consola d’administració global encara no admet la visualització ni la gestió dels rols de ChatGPT o API. Està previst oferir un suport més ampli en tots els productes d’OpenAI en una actualització posterior.
SCIM admet tots els productes?
No. En el llançament, SCIM al nivell de tenant a la Consola d’administració global només admet usuaris d’Ads. Els usuaris de ChatGPT i API encara han de configurar SCIM al nivell de producte.
Què passa si he de treure un usuari del rol d’administrador del compte d’anuncis?
Es recomana assegurar-se que quedi almenys un administrador del compte d’anuncis en un compte d’anuncis; si heu de treure l’únic administrador del compte d’anuncis, afegiu-ne un altre abans de fer-ho.
Puc crear rols personalitzats al nivell de tenant?
No. Els rols disponibles al nivell de tenant són Administrador global i Membre.
Preguntes freqüents sobre l’accés a Ads i SSO
Quina diferència hi ha entre un administrador d’Ads i un rol de compte publicitari?
Un administrador d’Ads gestiona els usuaris d’Ads, els grups, l’SSO i la configuració de SCIM a la Consola d’administració global. Els rols de compte publicitari controlen què pot fer una persona dins d’un compte concret de l’Ads Manager, com ara veure o gestionar campanyes. És possible que un usuari necessiti tant l’accés adequat a nivell d’inquilí com el rol de compte publicitari adequat abans de poder treballar a l’Ads Manager.
Per què no puc crear un compte publicitari?
Si la teva empresa ja té un inquilí d’OpenAI, pot ser que necessitis que un administrador d’Ads et concedeixi accés a Ads a la Consola d’administració global abans de poder crear o gestionar un compte publicitari. Si t’han convidat a un compte publicitari existent, confirma que has acceptat la invitació amb la mateixa adreça electrònica i que el propietari del compte ha assignat el rol de compte publicitari correcte.
Com afecten els estats SSO obligatori, opcional i desactivat als usuaris d’Ads?
Quan l’SSO és obligatori, els usuaris s’han d’autenticar mitjançant el teu proveïdor d’identitat i també han d’estar assignats a l’aplicació d’IdP correcta. Quan l’SSO és opcional, els usuaris aptes poden utilitzar l’SSO o un altre mètode d’inici de sessió admès. Quan l’SSO està desactivat, els usuaris d’Ads inicien la sessió sense SSO. Si un usuari no pot iniciar la sessió després d’habilitar l’SSO, comprova el domini, l’assignació d’IdP, el correu electrònic de l’usuari i l’assignació del rol d’Ads.
La pertinença a un espai de treball de ChatGPT concedeix automàticament accés a Ads?
No. La pertinença a un espai de treball de ChatGPT i l’accés a Ads es gestionen per separat. Els clients que només utilitzen Ads han de gestionar els usuaris d’Ads a la Consola d’administració global, i l’accés al compte publicitari encara s’ha d’assignar dins de l’Ads Manager.
L’aprovisionament de SCIM s’aplica a tots els productes d’OpenAI?
Per als inquilins que només utilitzen Ads, l’aprovisionament de SCIM a la Consola d’administració global gestiona els usuaris d’Ads d’aquest inquilí. La configuració de SCIM per a altres productes d’OpenAI es pot gestionar per separat, així que confirma que estàs configurant l’aplicació i l’inquilí d’OpenAI correctes.