Přehled
K používání Správce reklam potřebuje uživatel povolenou metodu přihlášení i přiřazenou roli v příslušném reklamním účtu. Připojení k tenantovi OpenAI, používání jednotného přihlašování (SSO) ani zařazení do synchronizovaného adresáře automaticky nezajišťuje přístup k reklamám.
Role správce Ads a role u účtu
Otevřete konzoli pro správu a vyberte tenanta přidruženého k reklamnímu účtu. Vaše role určuje, která nastavení můžete spravovat.
| Role | Rozsah | Co umožňuje |
|---|---|---|
| globální správce | Tenant | Spravuje domény, poskytovatele identit, zásady přihlašování a připojení adresářů v rámci celého tenanta; může vytvářet způsobilé reklamní účty. |
| správce Ads | Tenant | Vytváří způsobilé reklamní účty. Nespravuje identity v rámci celého tenanta ani automaticky nezískává přístup ke stávajícím účtům. |
| správce reklamního účtu | Jeden reklamní účet | Spravuje účet a podporovaný přístup uživatelů nebo skupin. Musí zůstat alespoň jeden správce s účinným přístupem k účtu. |
| člen reklamního účtu | Jeden reklamní účet | Používá a aktualizuje podporované reklamní prostředky bez úplných oprávnění ke správě účtu. |
| čtenář reklamního účtu | Jeden reklamní účet | Zobrazuje reklamní prostředky bez oprávnění k zápisu nebo správě účtu. |
Uživatel, který spravuje identity tenanta, vytváří účet a následně ho spravuje, může potřebovat více než jednu roli. Role v pracovním prostoru ChatGPT ani v organizaci Platformy API neposkytuje oprávnění k Ads.
V rámci reklamního účtu získá uživatel nejvyšší roli udělenou přímo nebo prostřednictvím skupiny: Správce, poté Člen a nakonec Čtenář. Změna nebo odebrání přímé role přístup neomezí, pokud skupina stále uděluje vyšší roli.
Kontrola zásad přihlašování do Ads
V konzoli pro správu otevřete Globální nastavení a poté Přístup. Zkontrolujte Nastavení SSO pro Ads u vybraného tenanta. Aktivace sdíleného připojení k poskytovateli identit nebo zásad SSO jiného produktu automaticky nepovolí SSO pro Ads.
| Zásada | Co znamená |
|---|---|
| Vyžadováno | SSO je k dispozici jako způsob přihlášení. Již přihlášený uživatel však může získat přístup k reklamnímu účtu se zásadou Vyžadováno, aniž by se musel znovu přihlašovat přes SSO. |
| Volitelné | Způsobilí uživatelé mohou použít nakonfigurovaného poskytovatele identit nebo jiný povolený způsob přihlášení. |
| Vypnuto | SSO není pro vybraný produkt nebo prostředek dostupné. Uživatelé musí použít jiný povolený způsob přihlášení. |
Pokud je toto nastavení dostupné, ponechte během testování SSO na hodnotě Volitelné. Než vyberete Vyžadováno nebo Vypnuto, ověřte, že uživatelé mají přístup ke svým účtům a že oprávněný správce má možnost obnovení přístupu.
U poskytovatele identit nakonfigurujte příslušné požadavky na vícefaktorové ověřování (MFA) a podmíněný přístup.
Informace o nastavení připojení a domény najdete v článku Nastavení jednotného přihlašování (SSO) pro produkty OpenAI.
Udělení přístupu k reklamnímu účtu
V konzoli pro správu vyberte správného tenanta OpenAI.
Vyberte reklamní účet.
Je-li tato možnost dostupná, otevřete Uživatelé & skupiny.
Vyhledejte uživatele nebo podporovanou skupinu určenou pro daný účet.
Přiřaďte příslušnou roli Správce, Člen nebo Čtenář.
Požádejte uživatele, aby se přihlásil pracovním e-mailem přidruženým k tenantovi.
Pokud uživatel chybí, ověřte, že ho oprávněný správce pozval nebo synchronizoval. Pozvánka do pracovního prostoru ChatGPT neposkytuje přístup k reklamnímu účtu.
Příslušnou roli přiřaďte samostatně pro každý reklamní účet, ke kterému uživatel potřebuje přístup.
Přiřazení role správce Ads a vytvoření prvního účtu
Otevřete konzoli pro správu a vyberte požadovaného tenanta.
V části Globální nastavení otevřete Uživatelé & skupiny, vyberte Uživatelé a otevřete profil daného uživatele.
Podle toho, která karta je dostupná, otevřete Přístup & role nebo Přímé role.
Vyberte možnost přidání nebo úpravy přístupu na úrovni tenanta. Pokud budete vyzváni k výběru produktu, vyberte Cloud Console.
Vyberte Správce Ads a přiřazení uložte.
V uživatelském profilu se může zobrazit Přístup & role; v jiných konfiguracích se zobrazují Přímé role.
Pokud ještě žádný reklamní účet neexistuje, může první účet vytvořit globální správce nebo správce Ads. Role pro konkrétní účet se nemusí zobrazit, dokud tento účet nevznikne.
Chcete-li vytvořit další reklamní účet, přejděte s potřebnými oprávněními do Správce reklam. Pokud již máte aktivní relaci ve Správci reklam, může přímý odkaz pro úvodní nastavení znovu otevřít stávající reklamní účet.
Pokud se možnost Správce Ads nezobrazuje, ověřte, že jste vybrali správného tenanta a po zobrazení výzvy také Cloud Console. Požádejte globálního správce nebo tým OpenAI pečující o váš účet, aby zkontrolovali váš přístup a způsobilost k používání Ads.
Správa synchronizovaných uživatelů a skupin
Reklamní účty používají společný adresář SCIM pro celého tenanta, nikoli samostatný adresář pro každý reklamní účet. Tenanti splňující podmínky, včetně tenantů určených pouze pro reklamy, mohou synchronizovat uživatele a skupiny. Přístup ke každému reklamnímu účtu je ale i nadále nutné přiřadit samostatně.
SCIM na úrovni tenanta může aktualizovat primární e-mail synchronizovaného uživatele v jeho stávajícím účtu OpenAI, pokud jsou pro tenanta, kterému adresář patří, ověřeny domény současné i nové e-mailové adresy. Aktualizujte stávajícího uživatele u svého poskytovatele identity a odpovídajícím způsobem upravte mapování SSO. Změna uživatele odhlásí, takže se musí znovu přihlásit s aktualizovanou adresou. Pokud nová adresa patří jinému účtu OpenAI nebo je aktualizace nadále blokována, kontaktujte podporu OpenAI.
Synchronizované uživatele a členství ve skupinách spravujte u svého poskytovatele identity. V konzoli pro správu nelze ručně přidat synchronizovaného uživatele do skupiny reklamního účtu ani měnit synchronizované členství ve skupinách.
Chcete-li synchronizované skupině udělit přístup k reklamnímu účtu, otevřete u ní nastavení Přístup k produktům, vyberte účet a uložte změny. Výchozí rolí v účtu je Člen. Oprávněný správce může změnit roli synchronizované skupiny v reklamním účtu, aniž by měnil její členství u poskytovatele identity.
Informace o podmínkách používání adresáře, jeho nastavení a řešení potíží najdete v článku Zřizování a správa pomocí SCIM.
Odebrání nebo změna přístupu k reklamnímu účtu
Před odebráním jediného správce s účinným přístupem k reklamnímu účtu přiřaďte jiného správce. U každého reklamního účtu musí zůstat alespoň jeden správce s účinným přístupem.
Vyberte reklamní účet a otevřete Uživatelé & skupiny.
Zkontrolujte přímou roli uživatele a jeho přiřazení ke skupinám konkrétního účtu.
Odeberte nebo změňte přímou roli, případně aktualizujte členství v příslušné skupině.
V příslušných případech aktualizujte členství v synchronizované skupině u svého poskytovatele identit.
Ověřte, že zůstává jiný správce účtu a že výsledný přístup daného uživatele odpovídá vašemu záměru.
Členství v synchronizovaných skupinách spravujte u svého poskytovatele identit. U uživatelů spravovaných pomocí SCIM zkontrolujte přímé role u reklamních účtů a přiřazení k synchronizovaným skupinám. U ručně spravovaných uživatelů zkontrolujte přímé role a přiřazení k ručně spravovaným skupinám. Odebráním jedné cesty přístupu se nemusí odebrat jiná, proto zkontrolujte zbývající přístup uživatele ke každému reklamnímu účtu.
Řešení problémů s přístupem specifických pro Ads
Pokud uživatel nemůže otevřít Správce reklam, zkontrolujte:
Vybraného tenanta OpenAI a reklamní účet.
Pracovní e-mail uživatele a příslušné zásady přihlašování do Ads.
Zda uživatel přijal správnou pozvánku.
Roli pro konkrétní účet a případný přímý přístup nebo přístup prostřednictvím skupiny.
Nedávné změny adresáře nebo přiřazení u poskytovatele identit.
Zda musí první reklamní účet vytvořit globální správce nebo správce Ads.
Informace o chybách přihlášení najdete v článku Řešení potíží se SSO, přístupem k pracovnímu prostoru a ověřením domény.
────────────────────────────────────────────────────────────