Single Sign-On (SSO) und System for Cross-domain Identity Management (SCIM) für Ads Manager werden auf OpenAI-Tenant-Ebene in der Global Admin Console konfiguriert. Der Ads-Zugriff wird anschließend über Ads-spezifische Administrator- und Werbekonto-Rollen gesteuert.
Bevor du beginnst
Du musst Global Admin sein, um Identitätseinstellungen auf Tenant-Ebene zu konfigurieren und die Tenant-Mitgliedschaft zu verwalten.
Eine Person benötigt die Rolle Ads Admin, um Werbekonten im Tenant zu erstellen.
Für den Zugriff auf ein bestehendes Werbekonto ist eine Werbekonto-Rolle erforderlich: Ad Account Admin, Ad Account Member oder Ad Account Viewer.
Verwende dieselbe geschäftliche E-Mail-Adresse in deinem Identitätsanbieter, in der Global Admin Console und in Ads Manager.
So funktionieren Ads-Rollen
Global Admin und Ads Admin sind separate Rollen. Ein Global Admin kann den Tenant, Identitätseinstellungen und Personen verwalten. Die Rolle Global Admin berechtigt aber nicht automatisch dazu, ein Werbekonto zu erstellen. Weise Personen, die Werbekonten erstellen müssen, die Rolle Ads Admin zu.
Sobald ein Werbekonto vorhanden ist, weise jeder Person oder Gruppe die passende Werbekonto-Rolle zu. Eine einzelne E-Mail-Adresse kann auf mehrere Werbekonten zugreifen, wenn der zugehörigen Person in jedem Konto eine Rolle zugewiesen wurde.
SSO für Ads Manager einrichten
Öffne die Global Admin Console und wähle den Tenant aus, den du verwalten möchtest.
Konfiguriere und verifiziere deine Domain und deinen Identitätsanbieter anhand von SSO konfigurieren.
Füge dem Tenant die Personen oder Gruppen hinzu, die Ads-Zugriff benötigen.
Weise allen Personen, die Werbekonten erstellen müssen, Ads Admin zu. Weise für ein bestehendes Werbekonto je nach Bedarf Ad Account Admin, Ad Account Member oder Ad Account Viewer zu.
Bitte die Person, Ads Manager zu öffnen und sich mit derselben geschäftlichen E-Mail-Adresse anzumelden, die im Tenant konfiguriert ist.
Wenn deine Organisation auch ChatGPT oder die API-Plattform nutzt, gewährt funktionierendes SSO in diesen Produkten allein keinen Ads-Zugriff. Bestätige, dass sich die Person im richtigen Tenant befindet und die erforderliche Ads-Rolle hat.
SCIM für Ads Manager einrichten
Für Kundschaft, die nur Ads nutzt, wird die SCIM-Bereitstellung auf Tenant-Ebene in der Global Admin Console verwaltet. SCIM auf Tenant-Ebene für Ads ersetzt keine SCIM-Konfigurationen auf Produktebene, die für ChatGPT oder die API-Plattform verwendet werden.
Konfiguriere SCIM anhand der FAQ zur SCIM-Integration und der Anweisungen deines Identitätsanbieters.
Weise die erforderlichen Personen oder Gruppen in deinem Identitätsanbieter der OpenAI-Anwendung zu und bestätige, dass die Bereitstellung erfolgreich ist.
Bestätige in der Global Admin Console, dass die bereitgestellte Person im Tenant angezeigt wird. Wenn eine Einladung aussteht, muss die Person sie annehmen.
Weise Ads Admin zu, wenn die Person Werbekonten erstellen muss, oder weise für jedes bestehende Konto, auf das sie zugreifen soll, eine Werbekonto-Rolle zu.
Bitte die Person, sich mit der bereitgestellten E-Mail-Adresse bei Ads Manager anzumelden.
Du kannst auch eine über SCIM synchronisierte Gruppe einer Ads-Rolle zuweisen. So folgt der Rollenzugriff der Gruppenmitgliedschaft, die in deinem Identitätsanbieter verwaltet wird.
Ein weiteres Werbekonto erstellen
Bestätige, dass die Person im Tenant die Rolle Ads Admin hat. Global Admin allein reicht nicht aus.
Öffne Ads Manager mit der E-Mail-Adresse, die dem Tenant zugeordnet ist.
Verwende die Option zum Erstellen eines neuen Werbekontos. Wenn die Option nicht angezeigt wird, bestätige die Rolle Ads Admin und dass die Person im vorgesehenen Tenant arbeitet.
Weise nach der Erstellung den Personen oder Gruppen, die Zugriff benötigen, Werbekonto-Rollen zu.
Verlasse dich nicht auf eine direkte Onboarding-URL, um ein zusätzliches Konto zu erstellen. Wenn die Person bereits eine Ads Manager-Sitzung hat, öffnet die Website möglicherweise ihr bestehendes Konto, statt einen neuen Onboarding-Ablauf zu starten.
Fehlerbehebung bei Anmeldung und Zugriff
Die Person wird zur Passwortanmeldung statt zum Identitätsanbieter weitergeleitet
Bestätige, dass die Person dieselbe geschäftliche E-Mail-Adresse eingegeben hat, die im Tenant und im Identitätsanbieter konfiguriert ist.
Bestätige, dass die E-Mail-Domain verifiziert und SSO für den vorgesehenen Tenant konfiguriert ist.
Bitte die Person, sich von anderen OpenAI-Konten abzumelden oder es in einem privaten Browserfenster erneut zu versuchen, damit keine bestehende Sitzung für eine andere E-Mail-Adresse verwendet wird.
Wenn das Problem weiterhin besteht, kontaktiere den OpenAI Support mit der E-Mail-Adresse der Person, Tenant-ID, ungefährem Zeitpunkt und Zeitzone sowie einem Screenshot der Seite oder des Fehlers.
Die Person kann sich anmelden, aber kein Werbekonto erstellen
Bestätige, dass die Person die Rolle Ads Admin hat. Global Admin und Werbekonto-Rollen enthalten nicht automatisch die Berechtigung, ein neues Werbekonto zu erstellen.
Eine über SCIM bereitgestellte Person kann nicht auf Ads Manager zugreifen
Bestätige, dass das Bereitstellungsereignis im Identitätsanbieter erfolgreich war.
Bestätige, dass die Person im richtigen Tenant angezeigt wird und alle ausstehenden Einladungen angenommen hat.
Bestätige, dass die Person oder ihre synchronisierte Gruppe die erforderliche Rolle Ads Admin oder Werbekonto-Rolle hat.
Bestätige, dass die bei der Anmeldung verwendete E-Mail-Adresse genau mit der bereitgestellten Identität übereinstimmt.
Häufig gestellte Fragen
Wird SSO oder SCIM auf Tenant-Ebene verwaltet?
Ja. Für Kundschaft, die nur Ads nutzt, werden SSO und SCIM in der Global Admin Console auf Tenant-Ebene konfiguriert. Ads Admin und Werbekonto-Rollen werden anschließend verwendet, um Ads-spezifische Berechtigungen zu steuern.
Ist Global Admin dasselbe wie Ads Admin?
Nein. Global Admin verwaltet den Tenant und die Identitätskonfiguration. Ads Admin gewährt die Berechtigung, Werbekonten zu erstellen und Ads-Zugriff zu verwalten.
Gewährt SCIM automatisch Zugriff auf jedes Werbekonto?
Nein. SCIM stellt die Tenant-Identität der Person bereit. Der Person oder einer synchronisierten Gruppe muss außerdem die passende Rolle Ads Admin oder Werbekonto-Rolle zugewiesen werden.
Kann dieselbe E-Mail-Adresse auf mehrere Werbekonten zugreifen?
Ja. Weise der Person in jedem Werbekonto eine passende Rolle zu. Die Person kann dann mit derselben E-Mail-Adresse auf diese Konten zugreifen.
Warum funktioniert SSO für ein anderes OpenAI-Produkt, aber nicht für Ads Manager?
Authentifizierung und Produktzugriff sind getrennt. Bestätige, dass sich die Person im vorgesehenen Tenant befindet und eine Ads-spezifische Rolle hat, auch wenn SSO für ChatGPT oder die API-Plattform bereits funktioniert.