Jednotné přihlašování (SSO) a System for Cross-domain Identity Management (SCIM) pro Ads Manager se konfigurují na úrovni tenanta OpenAI v Global Admin Console. Přístup k reklamám se pak řídí pomocí administrativních rolí specifických pro Ads a rolí v reklamních účtech.
Než začnete
Ke konfiguraci nastavení identity na úrovni tenanta a správě členství v tenantovi musíte mít roli Global Admin.
Aby mohl uživatel v tenantovi vytvářet reklamní účty, musí mít roli Ads Admin.
Přístup k existujícímu reklamnímu účtu vyžaduje roli v reklamním účtu: Ad Account Admin, Ad Account Member nebo Ad Account Viewer.
U poskytovatele identity, v Global Admin Console i v Ads Manageru používejte stejnou pracovní e-mailovou adresu.
Jak fungují role pro Ads
Global Admin a Ads Admin jsou samostatné role. Global Admin může spravovat tenanta, nastavení identity a uživatele, ale tato role automaticky neopravňuje k vytvoření reklamního účtu. Uživatelům, kteří potřebují vytvářet reklamní účty, přiřaďte roli Ads Admin.
Po vytvoření reklamního účtu přiřaďte každému uživateli nebo skupině odpovídající roli v reklamním účtu. Jedna e-mailová adresa může mít přístup k více reklamním účtům, pokud má daný uživatel v každém účtu přiřazenou roli.
Nastavení SSO pro Ads Manager
Otevřete Global Admin Console a vyberte tenanta, kterého chcete spravovat.
Nakonfigurujte a ověřte svou doménu a poskytovatele identity podle článku Konfigurace SSO.
Přidejte do tenanta uživatele nebo skupiny, kteří potřebují přístup k Ads.
Každému, kdo potřebuje vytvářet reklamní účty, přiřaďte roli Ads Admin. U existujícího reklamního účtu podle potřeby přiřaďte roli Ad Account Admin, Ad Account Member nebo Ad Account Viewer.
Požádejte uživatele, aby otevřel Ads Manager a přihlásil se stejnou pracovní e-mailovou adresou, která je nakonfigurovaná v tenantovi.
Pokud vaše organizace používá také ChatGPT nebo platformu API, funkční SSO v těchto produktech samo o sobě neuděluje přístup k Ads. Ověřte, že je uživatel ve správném tenantovi a má požadovanou roli pro Ads.
Nastavení SCIM pro Ads Manager
U zákazníků používajících pouze Ads se zřizování SCIM spravuje na úrovni tenanta v Global Admin Console. SCIM na úrovni tenanta pro Ads nenahrazuje konfigurace SCIM na úrovni produktů používané pro ChatGPT nebo platformu API.
Nakonfigurujte SCIM podle článku Časté dotazy k integraci SCIM a pokynů svého poskytovatele identity.
Přiřaďte požadované uživatele nebo skupiny k aplikaci OpenAI u svého poskytovatele identity a potvrďte, že zřizování proběhlo úspěšně.
V Global Admin Console ověřte, že se zřízený uživatel zobrazuje v tenantovi. Pokud čeká pozvánka na vyřízení, uživatel ji musí přijmout.
Přiřaďte roli Ads Admin, pokud uživatel potřebuje vytvářet reklamní účty, nebo mu přiřaďte roli v reklamním účtu pro každý existující účet, ke kterému má mít přístup.
Požádejte uživatele, aby se do Ads Manageru přihlásil pomocí zřízené e-mailové adresy.
K roli pro Ads můžete přiřadit také skupinu synchronizovanou přes SCIM. Díky tomu se přístup podle rolí řídí členstvím ve skupinách spravovaným u vašeho poskytovatele identity.
Vytvoření dalšího reklamního účtu
Ověřte, že má uživatel v tenantovi roli Ads Admin. Samotná role Global Admin nestačí.
Otevřete Ads Manager pomocí e-mailové adresy přidružené k tenantovi.
Použijte možnost vytvoření nového reklamního účtu. Pokud se možnost nezobrazuje, ověřte roli Ads Admin a to, že uživatel pracuje v zamýšleném tenantovi.
Po vytvoření přiřaďte role v reklamním účtu uživatelům nebo skupinám, které potřebují přístup.
Při vytváření dalšího účtu se nespoléhejte na přímou adresu URL pro onboarding. Pokud už má uživatel relaci v Ads Manageru, web může místo zahájení nového onboardingu otevřít jeho existující účet.
Řešení problémů s přihlášením a přístupem
Uživatel je přesměrován na přihlášení heslem místo k poskytovateli identity
Ověřte, že uživatel zadal stejnou pracovní e-mailovou adresu, která je nakonfigurovaná v tenantovi a u poskytovatele identity.
Ověřte, že je e-mailová doména ověřená a že je SSO nakonfigurované pro zamýšleného tenanta.
Požádejte uživatele, aby se odhlásil z ostatních účtů OpenAI nebo to zkusil znovu v anonymním okně prohlížeče, aby se nepoužila existující relace pro jinou e-mailovou adresu.
Pokud problém přetrvává, kontaktujte podporu OpenAI a uveďte e-mailovou adresu uživatele, ID tenanta, přibližný čas a časové pásmo a snímek obrazovky stránky nebo chyby.
Uživatel se může přihlásit, ale nemůže vytvořit reklamní účet
Ověřte, že má uživatel roli Ads Admin. Role Global Admin ani role v reklamních účtech automaticky nezahrnují oprávnění k vytvoření nového reklamního účtu.
Uživatel zřízený přes SCIM nemá přístup k Ads Manageru
Ověřte, že událost zřízení u poskytovatele identity proběhla úspěšně.
Ověřte, že se uživatel zobrazuje ve správném tenantovi a přijal všechny čekající pozvánky.
Ověřte, že uživatel nebo jeho synchronizovaná skupina má požadovanou roli Ads Admin nebo roli v reklamním účtu.
Ověřte, že e-mailová adresa použitá k přihlášení přesně odpovídá zřízené identitě.
Časté dotazy
Spravuje se SSO nebo SCIM na úrovni tenanta?
Ano. U zákazníků používajících pouze Ads se SSO a SCIM konfigurují v Global Admin Console na úrovni tenanta. K řízení oprávnění specifických pro Ads se pak používají role Ads Admin a role v reklamních účtech.
Je Global Admin totéž co Ads Admin?
Ne. Global Admin spravuje tenanta a konfiguraci identity. Ads Admin uděluje oprávnění k vytváření reklamních účtů a správě přístupu k Ads.
Udělí SCIM automaticky přístup ke každému reklamnímu účtu?
Ne. SCIM zřizuje identitu uživatele v tenantovi. Uživatel nebo synchronizovaná skupina musí mít zároveň přiřazenou odpovídající roli Ads Admin nebo roli v reklamním účtu.
Může stejná e-mailová adresa přistupovat k více reklamním účtům?
Ano. Přiřaďte uživateli odpovídající roli v každém reklamním účtu. Uživatel pak může pro přístup k těmto účtům používat stejnou e-mailovou adresu.
Proč SSO funguje pro jiný produkt OpenAI, ale ne pro Ads Manager?
Ověřování a přístup k produktům jsou oddělené. Ověřte, že je uživatel v zamýšleném tenantovi a má roli specifickou pro Ads, i když SSO už funguje pro ChatGPT nebo platformu API.