Kunder, der kun bruger Ads, kan nu administrere Ads-brugere på tenantniveau i Global Admin Console. Administratorer kan invitere brugere, tildele roller, administrere grupper og konfigurere SCIM-klargøring fra det samme sted, de allerede bruger til SSO og domænebekræftelse.
De tilgængelige roller på tenantniveau for Ads er:
Ads-administrator: kan oprette annoncekonti i tenanten.
Annoncekontoadministrator: fuld adgang til annoncekontodata
Annoncekontomedlem: kan læse og skrive annonceenheder uden administrationskontroller for annoncekontoen
Annoncekontolæser: kan se annoncekontodata uden skrive- eller administrationskontroller
Denne opdatering er for kunder, der kun bruger Ads. Hvis din organisation også bruger ChatGPT, API, Codex eller andre OpenAI-produkter, skal du ikke betragte dette som fuld administration af brugere og roller på tværs af produkter. Bredere support på tværs af OpenAI-produkter er planlagt i en senere opdatering.
Aktuelle begrænsninger
Global Admin Console tilbyder endnu ikke fuld administration af brugere og roller på tværs af produkter.
På nuværende tidspunkt:
ChatGPT-, API-, Codex- og andre produktroller vises eller administreres ikke i Global Admin Console.
SCIM i Global Admin Console understøtter kun Ads-brugere.
Tilpassede roller på tenantniveau understøttes ikke.
Du kan muligvis se brugere på tværs af OpenAI-produkter i Global Admin Console. Bredere administration af brugere og roller på tværs af produkter er dog endnu ikke tilgængelig.
Konfiguration af SCIM
Globale administratorer kan konfigurere SCIM ved at gå til fanen Bibliotek på siden Adgang og klikke på knappen „Aktivér mappesynkronisering (SCIM)“:
Dette omdirigerer dig til opsætningsguiden, som giver en trinvis vejledning i at konfigurere en SCIM-app hos din IdP. Du kan finde flere oplysninger på vores dokumentationsside om almindelige SCIM-spørgsmål.
Det kan tage op til 5 minutter, før SCIM-forbindelsen aktiveres, og op til 5 minutter, før de seneste hændelser udsendt af din IdP vises. Efter en vellykket forbindelse kan du begynde at se dine hændelser på fanen Bibliotek igen:
Tilføjelse af brugere til en Ads-konto med SCIM
Når SCIM er konfigureret, er der to primære muligheder for at klargøre brugeres adgang til din Ads-konto.
Den første mulighed er direkte klargøring. Fra siden Brugere kan du klikke på rækken for en bestemt bruger for at gå til vedkommendes administrationspanel. Herfra kan du tildele dem direkte til en gruppe, der har rollen „Annoncekontoadministrator“, eller du kan tildele denne rolle direkte til brugeren som vist nedenfor:
Den anden mulighed er via en SCIM-gruppe. Hvis du har synkroniseret SCIM-grupper fra din IdP til Admin Console, kan du efterfølgende tildele dem bestemte roller. I dette tilfælde skal du tildele din gruppe rollen „Annoncekontoadministrator“ som vist nedenfor:
Herefter kan alle brugere i din SCIM-gruppe logge ind på din Ads-konto.
Tildeling af rollen Ads-administrator
Når du på samme måde har brugere i din tenant, kan du klargøre dem til rollen Ads-administrator. Fra siden Brugere kan du klikke på rækken for en bestemt bruger for at gå til vedkommendes administrationspanel. Herfra skal du vælge fanen Direkte roller og derefter klikke på knappen + i øverste højre hjørne.
Dette åbner en modal som vist nedenfor, hvor du kan tildele rollen Ads-administrator. Det er vigtigt at bemærke, at følgende roller ikke vises, hvis der ikke er nogen annoncekonti i tenanten:
Annoncekontoadministrator
Annoncekontomedlem
Annoncekontolæser
I stedet vil du kun se rollen „Ads-administrator“, som vist nedenfor:
Når denne rolle er tildelt, kan brugerne oprette annoncekonti i tenanten og dermed gøre de resterende Ads-roller tilgængelige.
Ofte stillede spørgsmål
Vil denne udrulning medføre ændringer, der bryder kompatibiliteten?
Nej. Denne udrulning introducerer ikke ændringer, der bryder kompatibiliteten.
Hvorfor er dette kun tilgængeligt for kunder, der kun bruger Ads?
Ved lanceringen understøtter Global Admin Console endnu ikke visning eller administration af ChatGPT- eller API-roller. Bredere support på tværs af OpenAI-produkter er planlagt i en senere opdatering.
Understøtter SCIM alle produkter?
Nej. Ved lanceringen understøtter SCIM på tenantniveau i Global Admin Console kun Ads-brugere. ChatGPT- og API-brugere skal stadig konfigurere SCIM på produktniveau.
Hvad hvis jeg skal fjerne en bruger fra rollen Annoncekontoadministrator?
Det anbefales at sikre, at der stadig er mindst én Annoncekontoadministrator på en annoncekonto. Hvis du skal fjerne den eneste Annoncekontoadministrator, skal du tilføje en anden administrator, før du gør det.
Kan jeg oprette tilpassede roller på tenantniveau?
Nej. De tilgængelige roller på tenantniveau er Global administrator og Medlem.
Ofte stillede spørgsmål om Ads-adgang og SSO
Hvad er forskellen på en Ads-administrator og en rolle for annoncekonto?
En Ads-administrator administrerer Ads-brugere, grupper, SSO og SCIM-indstillinger i den globale administratorkonsol. Roller for annoncekonti styrer, hvad en person kan gøre i en bestemt Ads Manager-konto, f.eks. se eller administrere kampagner. En bruger kan have brug for både den rette adgang på tenant-niveau og den rette rolle for annoncekonto, før vedkommende kan arbejde i Ads Manager.
Hvorfor kan jeg ikke oprette en annoncekonto?
Hvis din virksomhed allerede har en OpenAI-tenant, skal en Ads-administrator muligvis give dig Ads-adgang i den globale administratorkonsol, før du kan oprette eller administrere en annoncekonto. Hvis du blev inviteret til en eksisterende annoncekonto, skal du bekræfte, at du accepterede invitationen med den samme e-mailadresse, og at kontoejeren tildelte den korrekte rolle for annoncekonto.
Hvordan påvirker SSO påkrævet, valgfrit og fra Ads-brugere?
Når SSO er påkrævet, skal brugere godkende sig via din identitetsudbyder og også være tildelt den korrekte IdP-applikation. Når SSO er valgfrit, kan berettigede brugere bruge SSO eller en anden understøttet loginmetode. Når SSO er slået fra, logger Ads-brugere ind uden SSO. Hvis en bruger ikke kan logge ind, efter at SSO er aktiveret, skal du kontrollere domænet, IdP-tildelingen, brugerens e-mailadresse og Ads-rolletildelingen.
Giver medlemskab af et ChatGPT-arbejdsområde automatisk Ads-adgang?
Nej. Medlemskab af ChatGPT-arbejdsområde og Ads-adgang administreres separat. Kunder, der kun bruger Ads, bør administrere Ads-brugere i den globale administratorkonsol, og adgang til annoncekonti skal stadig tildeles i Ads Manager.
Gælder SCIM-provisionering for alle OpenAI-produkter?
For tenants, der kun bruger Ads, administrerer SCIM-provisionering i den globale administratorkonsol Ads-brugere for den pågældende tenant. SCIM-konfiguration for andre OpenAI-produkter kan administreres separat, så bekræft, at du konfigurerer den korrekte OpenAI-applikation og tenant.