Los clientes que solo usan anuncios ahora pueden gestionar a los usuarios de anuncios a nivel de inquilino en la Consola de administración global. Los administradores pueden invitar a usuarios, asignar roles, gestionar grupos y configurar el aprovisionamiento de SCIM desde el mismo lugar que ya usan para SSO y la verificación de dominios.
Los roles disponibles a nivel de inquilino para anuncios son los siguientes:
Administrador de anuncios: puede crear cuentas de anuncios en la entidad.
Administrador de cuentas de anuncios: acceso total a los datos de la cuenta de anuncios.
Miembro de la cuenta de anuncios: puede leer y escribir entidades de anuncios sin controles administrativos de la cuenta de anuncios.
Visualizador de cuentas de anuncios: puede ver los datos de las cuentas de anuncios sin permisos de escritura ni de administración.
Esta actualización es para clientes que solo usan anuncios. Si tu organización también usa ChatGPT, API, Codex u otros productos de OpenAI, no consideres esto como una gestión integral de usuarios y roles entre productos. Se prevé un soporte más amplio para el resto de los productos de OpenAI en una actualización posterior.
Limitaciones actuales
La Consola de administración global aún no permite una gestión completa de usuarios y roles entre productos.
En este momento:
Los roles de producto de ChatGPT, API, Codex y otros no se muestran ni se gestionan en la Consola de administración global.
SCIM en la Consola de administración global solo admite usuarios de anuncios.
Los roles personalizados a nivel de inquilino no son compatibles.
Es posible que veas usuarios en todos los productos de OpenAI en la Consola de administración global. Sin embargo, una administración más amplia de usuarios y roles entre productos aún no está disponible.
Configurar SCIM
Los administradores globales pueden configurar SCIM si van a la pestaña Directorio de la página Acceso y hacen clic en el botón “Habilitar sincronización de directorio (SCIM)”:
Esto te redirigirá al asistente de configuración, que proporciona una guía paso a paso para configurar una aplicación SCIM en tu IdP. Para obtener más información, consulta nuestra página de documentación de Preguntas frecuentes sobre SCIM.
Puede tardar hasta 5 minutos en activarse la conexión de SCIM y hasta 5 minutos en mostrar los eventos más recientes que emite tu IdP. Después de establecer una conexión exitosa, puedes comenzar a observar tus eventos en la pestaña Directorio:
Agregar usuarios a una cuenta de anuncios con SCIM
Una vez que se configure SCIM, hay dos opciones principales para otorgar acceso a los usuarios a tu cuenta de anuncios.
La primera opción es el aprovisionamiento directo. Desde la página Usuarios, puedes hacer clic en la fila de un usuario para acceder a su panel de administración. Desde aquí, puedes asignarlos a un grupo con el rol de “Administrador de cuentas de anuncios” o asignar este rol directamente al usuario, como se muestra a continuación:
La segunda opción es mediante un grupo de SCIM. Si sincronizaste grupos de SCIM desde tu IdP en la Consola de administración, posteriormente puedes asignarlos a roles específicos. En este caso, querrás asignarle a tu grupo el rol de “Administrador de cuentas de anuncios”, como se muestra a continuación:
Después de esto, las personas en el grupo de SCIM podrán iniciar sesión en la Cuenta de anuncios.
Asignar el rol de administrador de anuncios
Del mismo modo, una vez que tengas usuarios en tu Inquilino, puedes asignarles el Rol de administrador de anuncios. Desde la página Usuarios, puedes hacer clic en la fila de un usuario para acceder a su panel de administración. Desde ahí, selecciona la pestaña Roles directos y, luego, haz clic en el botón + en la esquina superior derecha.
Esto abrirá una ventana modal, como se muestra a continuación, donde puedes asignar el rol de Administrador de anuncios. Es importante tener en cuenta que los siguientes roles no aparecen si no hay Cuentas de anuncios en el Inquilino:
Administrador de cuentas de anuncios
Miembro de cuenta de anuncios
Visualizador de cuenta de anuncios
En su lugar, solo verás el rol de "Administrador de anuncios" que se muestra a continuación:
Una vez que se haya otorgado este rol, los usuarios que lo tengan podrán crear cuentas de anuncios en el Inquilino y, así, habilitar los demás roles de anuncio para su uso.
Preguntas frecuentes
¿Esta implementación provocará algún cambio que afecte la compatibilidad?
No. Este lanzamiento no introduce cambios que afecten la compatibilidad.
¿Por qué esto está disponible para clientes solo de anuncios?
En el lanzamiento, la Consola de administración global todavía no permite ver ni administrar los roles de ChatGPT o de API. Se prevé un soporte más amplio para el resto de los productos de OpenAI en una actualización posterior.
¿SCIM es compatible con todos los productos?
No. En el lanzamiento, SCIM a nivel de inquilino en la Consola de administración global solo es compatible con usuarios de anuncios. Los usuarios de ChatGPT y API aún deben configurar SCIM a nivel de producto.
¿Qué pasa si necesito eliminar a un usuario del rol de administrador de la cuenta de anuncios?
Se recomienda asegurarse de que al menos un administrador de la cuenta de anuncios permanezca en una cuenta de anuncios; si necesitas quitar al único administrador de la cuenta anuncios, agrega otro administrador antes de hacerlo.
¿Puedo crear roles personalizados a nivel de inquilino?
No. Los roles disponibles a nivel de inquilino son Administrador global y Miembro.
Preguntas frecuentes sobre el acceso a anuncios y el SSO
¿Cuál es la diferencia entre un administrador de anuncios y un rol de cuenta de anuncios?
Un administrador de anuncios gestiona los usuarios, grupos, el SSO y la configuración de SCIM de anuncios en la Consola de administración global. Los roles de la cuenta de anuncios controlan lo que alguien puede hacer dentro de una cuenta específica de Ads Manager, como ver o administrar campañas. Un usuario puede necesitar tanto el acceso adecuado a nivel de inquilino como el rol adecuado en la cuenta de anuncios antes de poder trabajar en Ads Manager.
¿Por qué no puedo crear una cuenta de anuncios?
Si tu empresa ya tiene un inquilino de OpenAI, es posible que necesites que un administrador de anuncios te conceda acceso a anuncios en la Consola de administración global antes de que puedas crear o administrar una cuenta de anuncios. Si te invitaron a una cuenta de anuncios existente, confirma que aceptaste la invitación con la misma dirección de correo electrónico y que el propietario de la cuenta te asignó el rol correcto en la cuenta de anuncios.
¿Cómo afectan el SSO obligatorio, opcional y desactivado a los usuarios de anuncios?
Cuando el SSO es obligatorio, los usuarios deben autenticarse a través de tu proveedor de identidad y también estar asignados a la aplicación de IdP correcta. Cuando el SSO es opcional, los usuarios elegibles pueden usar el SSO u otro método de inicio de sesión compatible. Cuando el SSO está desactivado, los usuarios de anuncios inician sesión sin SSO. Si un usuario no puede iniciar sesión después de habilitar el SSO, verifica el dominio, la asignación de IdP, el correo electrónico del usuario y la asignación del rol de anuncios.
¿La membresía en un espacio de trabajo de ChatGPT otorga automáticamente acceso a los anuncios?
No. La membresía del espacio de trabajo de ChatGPT y el acceso a anuncios se gestionan por separado. Los clientes que solo usan anuncios deben administrar los usuarios de anuncios en la Consola de administración global, y el acceso a la cuenta de anuncios aún debe asignarse dentro de Ads Manager.
¿El aprovisionamiento de SCIM se aplica a todos los productos de OpenAI?
Para los clientes que solo usan anuncios, el aprovisionamiento SCIM en la Consola de administración global gestiona los usuarios de anuncios de ese cliente. La configuración de SCIM para otros productos de OpenAI puede administrarse por separado, así que confirma que estás configurando la aplicación y el inquilino correctos de OpenAI.