Η ενιαία σύνδεση (SSO) και το System for Cross-domain Identity Management (SCIM) για το Ads Manager διαμορφώνονται σε επίπεδο tenant της OpenAI στην Global Admin Console. Στη συνέχεια, η πρόσβαση στο Ads ελέγχεται μέσω ρόλων διαχείρισης και ρόλων λογαριασμού διαφημίσεων που αφορούν ειδικά το Ads.
Πριν ξεκινήσετε
Πρέπει να είστε Global Admin για να διαμορφώσετε ρυθμίσεις ταυτότητας σε επίπεδο tenant και να διαχειριστείτε τη συμμετοχή στο tenant.
Ένας χρήστης πρέπει να έχει τον ρόλο Ads Admin για να δημιουργεί λογαριασμούς διαφημίσεων στο tenant.
Η πρόσβαση σε υπάρχοντα λογαριασμό διαφημίσεων απαιτεί ρόλο λογαριασμού διαφημίσεων: Ad Account Admin, Ad Account Member ή Ad Account Viewer.
Χρησιμοποιήστε την ίδια επαγγελματική διεύθυνση email στον πάροχο ταυτοτήτων σας, στην Global Admin Console και στο Ads Manager.
Πώς λειτουργούν οι ρόλοι Ads
Οι ρόλοι Global Admin και Ads Admin είναι ξεχωριστοί. Ένας Global Admin μπορεί να διαχειρίζεται το tenant, τις ρυθμίσεις ταυτότητας και τους χρήστες, αλλά ο ρόλος Global Admin δεν παρέχει αυτόματα άδεια δημιουργίας λογαριασμού διαφημίσεων. Αναθέστε τον ρόλο Ads Admin στους χρήστες που πρέπει να δημιουργούν λογαριασμούς διαφημίσεων.
Αφού δημιουργηθεί ένας λογαριασμός διαφημίσεων, αναθέστε τον κατάλληλο ρόλο λογαριασμού διαφημίσεων σε κάθε χρήστη ή ομάδα. Μία μόνο διεύθυνση email μπορεί να έχει πρόσβαση σε πολλούς λογαριασμούς διαφημίσεων, όταν ο χρήστης έχει λάβει ρόλο σε κάθε λογαριασμό.
Ρύθμιση SSO για το Ads Manager
Ανοίξτε την Global Admin Console και επιλέξτε το tenant που θέλετε να διαχειριστείτε.
Διαμορφώστε και επαληθεύστε τον τομέα και τον πάροχο ταυτοτήτων σας ακολουθώντας το άρθρο Ρύθμιση SSO.
Προσθέστε στο tenant τους χρήστες ή τις ομάδες που χρειάζονται πρόσβαση στο Ads.
Αναθέστε τον ρόλο Ads Admin σε όποιον χρειάζεται να δημιουργεί λογαριασμούς διαφημίσεων. Για υπάρχοντα λογαριασμό διαφημίσεων, αναθέστε κατά περίπτωση τον ρόλο Ad Account Admin, Ad Account Member ή Ad Account Viewer.
Ζητήστε από τον χρήστη να ανοίξει το Ads Manager και να συνδεθεί με την ίδια επαγγελματική διεύθυνση email που έχει διαμορφωθεί στο tenant.
Αν ο οργανισμός σας χρησιμοποιεί επίσης το ChatGPT ή την πλατφόρμα API, το λειτουργικό SSO σε αυτά τα προϊόντα δεν παρέχει από μόνο του πρόσβαση στο Ads. Επιβεβαιώστε ότι ο χρήστης βρίσκεται στο σωστό tenant και έχει τον απαιτούμενο ρόλο Ads.
Ρύθμιση SCIM για το Ads Manager
Για πελάτες που χρησιμοποιούν μόνο το Ads, η παροχή μέσω SCIM γίνεται σε επίπεδο tenant στην Global Admin Console. Το SCIM σε επίπεδο tenant για το Ads δεν αντικαθιστά τις διαμορφώσεις SCIM σε επίπεδο προϊόντος που χρησιμοποιούνται για το ChatGPT ή την πλατφόρμα API.
Διαμορφώστε το SCIM ακολουθώντας το Συχνές ερωτήσεις για την ενοποίηση SCIM και τις οδηγίες του παρόχου ταυτοτήτων σας.
Αναθέστε τους απαιτούμενους χρήστες ή ομάδες στην εφαρμογή OpenAI στον πάροχο ταυτοτήτων σας και επιβεβαιώστε ότι η παροχή ολοκληρώνεται με επιτυχία.
Στην Global Admin Console, επιβεβαιώστε ότι ο χρήστης που έχει παρασχεθεί εμφανίζεται στο tenant. Αν υπάρχει εκκρεμής πρόσκληση, ο χρήστης πρέπει να την αποδεχτεί.
Αναθέστε τον ρόλο Ads Admin αν ο χρήστης χρειάζεται να δημιουργεί λογαριασμούς διαφημίσεων ή αναθέστε ρόλο λογαριασμού διαφημίσεων για κάθε υπάρχοντα λογαριασμό στον οποίο πρέπει να έχει πρόσβαση.
Ζητήστε από τον χρήστη να συνδεθεί στο Ads Manager με τη διεύθυνση email που έχει παρασχεθεί.
Μπορείτε επίσης να αναθέσετε μια ομάδα συγχρονισμένη μέσω SCIM σε έναν ρόλο Ads. Έτσι, η πρόσβαση βάσει ρόλου ακολουθεί τη συμμετοχή σε ομάδες που διαχειρίζεται ο πάροχος ταυτοτήτων σας.
Δημιουργία άλλου λογαριασμού διαφημίσεων
Επιβεβαιώστε ότι ο χρήστης έχει τον ρόλο Ads Admin στο tenant. Ο ρόλος Global Admin από μόνος του δεν αρκεί.
Ανοίξτε το Ads Manager με τη διεύθυνση email που σχετίζεται με το tenant.
Χρησιμοποιήστε την επιλογή για τη δημιουργία νέου λογαριασμού διαφημίσεων. Αν η επιλογή δεν εμφανίζεται, επιβεβαιώστε τον ρόλο Ads Admin και ότι ο χρήστης ενεργεί στο προβλεπόμενο tenant.
Μετά τη δημιουργία, αναθέστε ρόλους λογαριασμού διαφημίσεων στους χρήστες ή τις ομάδες που χρειάζονται πρόσβαση.
Μην βασίζεστε σε απευθείας URL ένταξης για τη δημιουργία πρόσθετου λογαριασμού. Αν ο χρήστης έχει ήδη περίοδο σύνδεσης στο Ads Manager, ο ιστότοπος μπορεί να ανοίξει τον υπάρχοντα λογαριασμό του αντί να ξεκινήσει νέα ροή ένταξης.
Αντιμετώπιση προβλημάτων σύνδεσης και πρόσβασης
Ο χρήστης μεταφέρεται σε σύνδεση με κωδικό πρόσβασης αντί στον πάροχο ταυτοτήτων
Επιβεβαιώστε ότι ο χρήστης καταχώρισε την ίδια επαγγελματική διεύθυνση email που έχει διαμορφωθεί στο tenant και στον πάροχο ταυτοτήτων.
Επιβεβαιώστε ότι ο τομέας email έχει επαληθευτεί και ότι το SSO έχει διαμορφωθεί για το προβλεπόμενο tenant.
Ζητήστε από τον χρήστη να αποσυνδεθεί από άλλους λογαριασμούς OpenAI ή να δοκιμάσει ξανά σε ιδιωτικό παράθυρο προγράμματος περιήγησης, ώστε να αποφύγει τη χρήση υπάρχουσας περιόδου σύνδεσης για διαφορετική διεύθυνση email.
Αν το πρόβλημα συνεχίζεται, επικοινωνήστε με την Υποστήριξη OpenAI παρέχοντας τη διεύθυνση email του χρήστη, το αναγνωριστικό tenant, την κατά προσέγγιση χρονική σήμανση και ζώνη ώρας, καθώς και ένα στιγμιότυπο οθόνης της σελίδας ή του σφάλματος.
Ο χρήστης μπορεί να συνδεθεί, αλλά δεν μπορεί να δημιουργήσει λογαριασμό διαφημίσεων
Επιβεβαιώστε ότι ο χρήστης έχει τον ρόλο Ads Admin. Οι ρόλοι Global Admin και λογαριασμού διαφημίσεων δεν περιλαμβάνουν αυτόματα άδεια δημιουργίας νέου λογαριασμού διαφημίσεων.
Ένας χρήστης που έχει παρασχεθεί μέσω SCIM δεν μπορεί να αποκτήσει πρόσβαση στο Ads Manager
Επιβεβαιώστε ότι το συμβάν παροχής ολοκληρώθηκε με επιτυχία στον πάροχο ταυτοτήτων.
Επιβεβαιώστε ότι ο χρήστης εμφανίζεται στο σωστό tenant και ότι έχει αποδεχτεί τυχόν εκκρεμή πρόσκληση.
Επιβεβαιώστε ότι ο χρήστης ή η συγχρονισμένη ομάδα του έχει τον απαιτούμενο ρόλο Ads Admin ή ρόλο λογαριασμού διαφημίσεων.
Επιβεβαιώστε ότι η διεύθυνση email που χρησιμοποιείται για σύνδεση αντιστοιχεί ακριβώς στην ταυτότητα που έχει παρασχεθεί.
Συχνές ερωτήσεις
Η διαχείριση του SSO ή του SCIM γίνεται σε επίπεδο tenant;
Ναι. Για πελάτες που χρησιμοποιούν μόνο το Ads, το SSO και το SCIM διαμορφώνονται στην Global Admin Console σε επίπεδο tenant. Στη συνέχεια, οι ρόλοι Ads Admin και λογαριασμού διαφημίσεων χρησιμοποιούνται για τον έλεγχο των δικαιωμάτων που αφορούν ειδικά το Ads.
Είναι ο Global Admin το ίδιο με τον Ads Admin;
Όχι. Ο Global Admin διαχειρίζεται το tenant και τη διαμόρφωση ταυτότητας. Ο Ads Admin παρέχει άδεια δημιουργίας λογαριασμών διαφημίσεων και διαχείρισης της πρόσβασης στο Ads.
Το SCIM παρέχει αυτόματα πρόσβαση σε κάθε λογαριασμό διαφημίσεων;
Όχι. Το SCIM παρέχει την ταυτότητα tenant του χρήστη. Ο χρήστης ή μια συγχρονισμένη ομάδα πρέπει επίσης να λάβει τον κατάλληλο ρόλο Ads Admin ή ρόλο λογαριασμού διαφημίσεων.
Μπορεί η ίδια διεύθυνση email να έχει πρόσβαση σε πολλούς λογαριασμούς διαφημίσεων;
Ναι. Αναθέστε στον χρήστη έναν κατάλληλο ρόλο σε κάθε λογαριασμό διαφημίσεων. Στη συνέχεια, ο χρήστης μπορεί να χρησιμοποιήσει την ίδια διεύθυνση email για να αποκτήσει πρόσβαση σε αυτούς τους λογαριασμούς.
Γιατί λειτουργεί το SSO για άλλο προϊόν της OpenAI, αλλά όχι για το Ads Manager;
Ο έλεγχος ταυτότητας και η πρόσβαση στο προϊόν είναι ξεχωριστά. Επιβεβαιώστε ότι ο χρήστης βρίσκεται στο προβλεπόμενο tenant και έχει ρόλο ειδικό για το Ads, ακόμη κι αν το SSO λειτουργεί ήδη για το ChatGPT ή την πλατφόρμα API.