Els clients que només utilitzen Ads ara poden gestionar els usuaris d’Ads al nivell de tenant a la Consola d’administració global. Els administradors poden convidar usuaris, assignar rols, gestionar grups i configurar el provisionament SCIM des del mateix lloc que ja utilitzen per a l’SSO i la verificació de dominis.
Els rols disponibles al nivell de tenant per a Ads són:
Administrador d’Ads: pot crear comptes d’anuncis al tenant.
Administrador del compte d’anuncis: accés complet a les dades del compte d’anuncis
Membre del compte d’anuncis: pot llegir i escriure entitats d’anuncis sense controls d’administració del compte d’anuncis
Visualitzador del compte d’anuncis: pot veure les dades del compte d’anuncis sense controls d’escriptura ni d’administració
Aquesta actualització és per als clients que només utilitzen Ads. Si la vostra organització també utilitza ChatGPT, API, Codex o altres productes d’OpenAI, no ho considereu una gestió completa d’usuaris i rols entre productes. Està previst oferir un suport més ampli en tots els productes d’OpenAI en una actualització posterior.
Limitacions actuals
La Consola d’administració global encara no proporciona una gestió completa d’usuaris i rols entre productes.
En aquest moment:
Els rols de ChatGPT, API, Codex i altres productes no es mostren ni es gestionen a la Consola d’administració global.
SCIM a la Consola d’administració global només admet usuaris d’Ads.
No s’admeten rols personalitzats al nivell de tenant.
És possible que vegeu usuaris de diversos productes d’OpenAI a la Consola d’administració global. Tanmateix, la gestió més àmplia d’usuaris i rols entre productes encara no està disponible.
Configuració de SCIM
Els administradors globals poden configurar SCIM anant a la pestanya Directori de la pàgina Accés i fent clic al botó «Activa la sincronització de directoris (SCIM)»:
Això us redirigirà a l’assistent de configuració, que ofereix una guia pas a pas per configurar una aplicació SCIM al vostre IdP. Per obtenir més informació, consulteu la nostra pàgina de documentació sobre preguntes freqüents sobre SCIM.
La connexió SCIM pot trigar fins a 5 minuts a activar-se, i pot trigar fins a 5 minuts a mostrar els darrers esdeveniments emesos pel vostre IdP. Després d’una connexió correcta, podeu començar a observar els vostres esdeveniments de nou a la pestanya Directori:
Afegir usuaris a un compte d’Ads amb SCIM
Un cop configurat SCIM, hi ha dues opcions principals per proveir l’accés dels usuaris al vostre compte d’Ads.
La primera opció és el provisionament directe. Des de la pàgina Usuaris, podeu fer clic a la fila d’un usuari concret per anar al seu tauler de gestió. Des d’aquí, podeu assignar-los directament a un grup que tingui el rol «Administrador del compte d’anuncis» o bé podeu assignar aquest rol directament a l’usuari, com es mostra a continuació:
La segona opció és mitjançant un grup SCIM. Si heu sincronitzat grups SCIM del vostre IdP a la Consola d’administració, posteriorment podeu assignar-los a rols específics. En aquest cas, haureu d’assignar al vostre grup el rol «Administrador del compte d’anuncis», com es mostra a continuació:
Després d’això, tots els usuaris del vostre grup SCIM podran iniciar la sessió al vostre compte d’Ads.
Assignació del rol d’administrador d’Ads
De la mateixa manera, un cop tingueu usuaris al vostre tenant, podeu proveir-los amb el rol d’administrador d’Ads. Des de la pàgina Usuaris, podeu fer clic a la fila d’un usuari concret per anar al seu tauler de gestió. Des d’aquí, seleccioneu la pestanya Rols directes i feu clic al botó + de l’extrem superior dret.
Això obrirà una finestra modal, mostrada a continuació, on podeu assignar el rol Administrador d’Ads. És important tenir en compte que els rols següents no apareixen si no hi ha comptes d’anuncis al tenant:
Administrador del compte d’anuncis
Membre del compte d’anuncis
Visualitzador del compte d’anuncis
En canvi, només veureu el rol «Administrador d’Ads» que es mostra a continuació:
Un cop concedit aquest rol, els seus usuaris poden crear comptes d’anuncis al tenant i, així, habilitar la resta de rols d’Ads perquè es puguin utilitzar.
PMF
Aquest desplegament provocarà canvis incompatibles?
No. Aquest desplegament no introdueix canvis incompatibles.
Per què això només està disponible per als clients que només utilitzen Ads?
En el llançament, la Consola d’administració global encara no admet la visualització ni la gestió dels rols de ChatGPT o API. Està previst oferir un suport més ampli en tots els productes d’OpenAI en una actualització posterior.
SCIM admet tots els productes?
No. En el llançament, SCIM al nivell de tenant a la Consola d’administració global només admet usuaris d’Ads. Els usuaris de ChatGPT i API encara han de configurar SCIM al nivell de producte.
Què passa si he de treure un usuari del rol d’administrador del compte d’anuncis?
Es recomana assegurar-se que quedi almenys un administrador del compte d’anuncis en un compte d’anuncis; si heu de treure l’únic administrador del compte d’anuncis, afegiu-ne un altre abans de fer-ho.
Puc crear rols personalitzats al nivell de tenant?
No. Els rols disponibles al nivell de tenant són Administrador global i Membre.
Preguntes freqüents sobre l’accés a Ads i SSO
Quina diferència hi ha entre un administrador d’Ads i un rol de compte publicitari?
Un administrador d’Ads gestiona els usuaris d’Ads, els grups, l’SSO i la configuració de SCIM a la Consola d’administració global. Els rols de compte publicitari controlen què pot fer una persona dins d’un compte concret de l’Ads Manager, com ara veure o gestionar campanyes. És possible que un usuari necessiti tant l’accés adequat a nivell d’inquilí com el rol de compte publicitari adequat abans de poder treballar a l’Ads Manager.
Per què no puc crear un compte publicitari?
Si la teva empresa ja té un inquilí d’OpenAI, pot ser que necessitis que un administrador d’Ads et concedeixi accés a Ads a la Consola d’administració global abans de poder crear o gestionar un compte publicitari. Si t’han convidat a un compte publicitari existent, confirma que has acceptat la invitació amb la mateixa adreça electrònica i que el propietari del compte ha assignat el rol de compte publicitari correcte.
Com afecten els estats SSO obligatori, opcional i desactivat als usuaris d’Ads?
Quan l’SSO és obligatori, els usuaris s’han d’autenticar mitjançant el teu proveïdor d’identitat i també han d’estar assignats a l’aplicació d’IdP correcta. Quan l’SSO és opcional, els usuaris aptes poden utilitzar l’SSO o un altre mètode d’inici de sessió admès. Quan l’SSO està desactivat, els usuaris d’Ads inicien la sessió sense SSO. Si un usuari no pot iniciar la sessió després d’habilitar l’SSO, comprova el domini, l’assignació d’IdP, el correu electrònic de l’usuari i l’assignació del rol d’Ads.
La pertinença a un espai de treball de ChatGPT concedeix automàticament accés a Ads?
No. La pertinença a un espai de treball de ChatGPT i l’accés a Ads es gestionen per separat. Els clients que només utilitzen Ads han de gestionar els usuaris d’Ads a la Consola d’administració global, i l’accés al compte publicitari encara s’ha d’assignar dins de l’Ads Manager.
L’aprovisionament de SCIM s’aplica a tots els productes d’OpenAI?
Per als inquilins que només utilitzen Ads, l’aprovisionament de SCIM a la Consola d’administració global gestiona els usuaris d’Ads d’aquest inquilí. La configuració de SCIM per a altres productes d’OpenAI es pot gestionar per separat, així que confirma que estàs configurant l’aplicació i l’inquilí d’OpenAI correctes.