Single sign-on (SSO) og System for Cross-domain Identity Management (SCIM) for Ads Manager konfigureres på OpenAI-tenantniveau i Global Admin Console. Adgang til Ads styres derefter via Ads-specifikke administrator- og annoncekontoroller.
Før du går i gang
Du skal være Global Admin for at konfigurere identitetsindstillinger på tenantniveau og administrere tenantmedlemskab.
En bruger skal have rollen Ads Admin for at oprette annoncekonti i tenanten.
Adgang til en eksisterende annoncekonto kræver en annoncekontorolle: Ad Account Admin, Ad Account Member eller Ad Account Viewer.
Brug den samme arbejds-e-mailadresse hos din identitetsudbyder, i Global Admin Console og i Ads Manager.
Sådan fungerer Ads-roller
Global Admin og Ads Admin er separate roller. En Global Admin kan administrere tenanten, identitetsindstillinger og brugere, men det at være Global Admin giver ikke automatisk tilladelse til at oprette en annoncekonto. Tildel rollen Ads Admin til brugere, der skal oprette annoncekonti.
Når der findes en annoncekonto, skal du tildele den relevante annoncekontorolle til hver bruger eller gruppe. Én e-mailadresse kan få adgang til flere annoncekonti, når brugeren er blevet tildelt en rolle på hver konto.
Konfigurer SSO for Ads Manager
Åbn Global Admin Console, og vælg den tenant, du vil administrere.
Konfigurer og bekræft dit domæne og din identitetsudbyder ved at følge Konfigurering af SSO.
Føj de brugere eller grupper, der skal have Ads-adgang, til tenanten.
Tildel Ads Admin til alle, der skal oprette annoncekonti. For en eksisterende annoncekonto skal du tildele Ad Account Admin, Ad Account Member eller Ad Account Viewer efter behov.
Bed brugeren om at åbne Ads Manager og logge ind med den samme arbejds-e-mailadresse, som er konfigureret i tenanten.
Hvis din organisation også bruger ChatGPT eller API-platformen, giver fungerende SSO i disse produkter ikke i sig selv Ads-adgang. Bekræft, at brugeren er i den korrekte tenant og har den nødvendige Ads-rolle.
Konfigurer SCIM for Ads Manager
For kunder, der kun bruger Ads, administreres SCIM-provisionering på tenantniveau i Global Admin Console. SCIM på tenantniveau for Ads erstatter ikke SCIM-konfigurationer på produktniveau, der bruges til ChatGPT eller API-platformen.
Konfigurer SCIM ved at følge Ofte stillede spørgsmål om SCIM-integration og instruktionerne fra din identitetsudbyder.
Tildel de nødvendige brugere eller grupper til OpenAI-applikationen hos din identitetsudbyder, og bekræft, at provisioneringen lykkes.
Bekræft i Global Admin Console, at den provisionerede bruger vises i tenanten. Hvis en invitation afventer, skal brugeren acceptere den.
Tildel Ads Admin, hvis brugeren skal oprette annoncekonti, eller tildel en annoncekontorolle for hver eksisterende konto, brugeren skal have adgang til.
Bed brugeren om at logge ind på Ads Manager med den provisionerede e-mailadresse.
Du kan også tildele en SCIM-synkroniseret gruppe til en Ads-rolle. Det betyder, at rolleadgang kan følge gruppemedlemskab, der administreres hos din identitetsudbyder.
Opret endnu en annoncekonto
Bekræft, at brugeren har rollen Ads Admin i tenanten. Global Admin alene er ikke tilstrækkeligt.
Åbn Ads Manager med den e-mailadresse, der er knyttet til tenanten.
Brug muligheden for at oprette en ny annoncekonto. Hvis muligheden ikke vises, skal du bekræfte rollen Ads Admin, og at brugeren arbejder i den tilsigtede tenant.
Efter oprettelsen skal du tildele annoncekontoroller til de brugere eller grupper, der skal have adgang.
Stol ikke på en direkte onboarding-URL til at oprette en ekstra konto. Hvis brugeren allerede har en Ads Manager-session, åbner websitet muligvis brugerens eksisterende konto i stedet for at starte et nyt onboarding-flow.
Fejlfinding af login og adgang
Brugeren sendes til et passwordlogin i stedet for identitetsudbyderen
Bekræft, at brugeren har indtastet den samme arbejds-e-mailadresse, som er konfigureret i tenanten og hos identitetsudbyderen.
Bekræft, at e-maildomænet er verificeret, og at SSO er konfigureret for den tilsigtede tenant.
Bed brugeren om at logge ud af andre OpenAI-konti eller prøve igen i et privat browservindue for at undgå at bruge en eksisterende session til en anden e-mailadresse.
Hvis problemet fortsætter, skal du kontakte OpenAI Support med brugerens e-mailadresse, tenant-id, omtrentligt tidspunkt og tidszone samt et skærmbillede af siden eller fejlen.
Brugeren kan logge ind, men kan ikke oprette en annoncekonto
Bekræft, at brugeren har rollen Ads Admin. Global Admin og annoncekontoroller omfatter ikke automatisk tilladelse til at oprette en ny annoncekonto.
En SCIM-provisioneret bruger kan ikke få adgang til Ads Manager
Bekræft, at provisioneringshændelsen lykkedes hos identitetsudbyderen.
Bekræft, at brugeren vises i den korrekte tenant og har accepteret eventuelle afventende invitationer.
Bekræft, at brugeren eller den synkroniserede gruppe har den nødvendige Ads Admin-rolle eller annoncekontorolle.
Bekræft, at den e-mailadresse, der bruges til at logge ind, nøjagtigt matcher den provisionerede identitet.
Ofte stillede spørgsmål
Administreres SSO eller SCIM på tenantniveau?
Ja. For kunder, der kun bruger Ads, konfigureres SSO og SCIM i Global Admin Console på tenantniveau. Ads Admin- og annoncekontoroller bruges derefter til at styre Ads-specifikke tilladelser.
Er Global Admin det samme som Ads Admin?
Nej. Global Admin administrerer tenanten og identitetskonfigurationen. Ads Admin giver tilladelse til at oprette annoncekonti og administrere Ads-adgang.
Giver SCIM automatisk adgang til alle annoncekonti?
Nej. SCIM provisionerer brugerens tenantidentitet. Brugeren eller en synkroniseret gruppe skal også tildeles den relevante Ads Admin-rolle eller annoncekontorolle.
Kan den samme e-mailadresse få adgang til flere annoncekonti?
Ja. Tildel brugeren en passende rolle på hver annoncekonto. Brugeren kan derefter bruge den samme e-mailadresse til at få adgang til disse konti.
Hvorfor fungerer SSO for et andet OpenAI-produkt, men ikke Ads Manager?
Godkendelse og produktadgang er separate ting. Bekræft, at brugeren er i den tilsigtede tenant og har en Ads-specifik rolle, også selvom SSO allerede fungerer for ChatGPT eller API-platformen.