Los clientes que solo usan Ads ahora pueden gestionar los usuarios de Ads a nivel de inquilino en la Consola de administración global. Los administradores pueden invitar a usuarios, asignar roles, gestionar grupos y configurar el aprovisionamiento SCIM desde el mismo lugar que ya usan para SSO y la verificación de dominios.
Los roles a nivel de inquilino disponibles para Ads son:
Administrador de Ads: puede crear cuentas publicitarias en el inquilino.
Administrador de cuenta publicitaria: acceso completo a los datos de la cuenta publicitaria
Miembro de cuenta publicitaria: puede leer y escribir entidades publicitarias sin controles de administración de la cuenta publicitaria
Lector de cuenta publicitaria: puede ver los datos de la cuenta publicitaria sin controles de escritura ni de administración
Esta actualización es para clientes que solo usan Ads. Si tu organización también usa ChatGPT, API, Codex u otros productos de OpenAI, no la consideres una gestión completa de usuarios y roles entre productos. Está previsto ampliar la compatibilidad entre productos de OpenAI en una actualización posterior.
Limitaciones actuales
La Consola de administración global aún no ofrece una gestión completa de usuarios y roles entre productos.
En este momento:
ChatGPT, API, Codex y otros roles de producto no se muestran ni se gestionan en la Consola de administración global.
SCIM en la Consola de administración global solo admite usuarios de Ads.
No se admiten roles personalizados a nivel de inquilino.
Es posible que veas usuarios de distintos productos de OpenAI en la Consola de administración global. Sin embargo, la gestión más amplia de usuarios y roles entre productos aún no está disponible.
Configurar SCIM
Los administradores globales pueden configurar SCIM yendo a la pestaña Directorio de la página Acceso y haciendo clic en el botón «Habilitar sincronización de directorio (SCIM)»:
Esto te redirigirá al asistente de configuración, que ofrece una guía paso a paso para configurar una aplicación SCIM en tu IdP. Para obtener más información, consulta nuestra página de documentación sobre preguntas frecuentes sobre SCIM.
La conexión SCIM puede tardar hasta 5 minutos en activarse y hasta 5 minutos en mostrar los eventos más recientes emitidos por tu IdP. Tras una conexión correcta, puedes empezar a observar tus eventos de nuevo en la pestaña Directorio:
Añadir usuarios a una cuenta de Ads con SCIM
Una vez configurado SCIM, hay dos opciones principales para aprovisionar a los usuarios con acceso a tu cuenta de Ads.
La primera opción es el aprovisionamiento directo. Desde la página Usuarios, puedes hacer clic en la fila de un usuario determinado para ir a su panel de gestión. Desde aquí, puedes asignarlo directamente a un grupo que tenga el rol «Administrador de cuenta publicitaria» o asignar este rol directamente al usuario como se muestra a continuación:
La segunda opción es mediante un grupo de SCIM. Si has sincronizado grupos de SCIM desde tu IdP con la Consola de administración, después puedes asignarlos a roles específicos. En este caso, deberás asignar a tu grupo el rol «Administrador de cuenta publicitaria», como se muestra a continuación:
Después de esto, cualquier usuario de tu grupo de SCIM podrá iniciar sesión en tu cuenta de Ads.
Asignar el rol de administrador de Ads
Del mismo modo, una vez que tengas usuarios en tu inquilino, puedes aprovisionarlos con el rol de administrador de Ads. Desde la página Usuarios, puedes hacer clic en la fila de un usuario determinado para ir a su panel de gestión. Desde aquí, selecciona la pestaña Roles directos y haz clic en el botón + de la esquina superior derecha.
Esto abrirá el modal que se muestra a continuación, donde puedes asignar el rol Administrador de Ads. Es importante señalar que los siguientes roles no aparecen si no hay cuentas publicitarias en el inquilino:
Administrador de cuenta publicitaria
Miembro de cuenta publicitaria
Lector de cuenta publicitaria
En su lugar, solo verás el rol "Administrador de Ads" que se muestra a continuación:
Una vez concedido este rol, sus usuarios pueden crear cuentas publicitarias en el inquilino y, así, habilitar los roles de Ads restantes para su uso.
Preguntas frecuentes
¿Esta implementación provocará algún cambio incompatible?
No. Esta implementación no introduce cambios incompatibles.
¿Por qué solo está disponible para clientes que solo usan Ads?
En el lanzamiento, la Consola de administración global aún no permite ver ni gestionar roles de ChatGPT o API. Está previsto ampliar la compatibilidad entre productos de OpenAI en una actualización posterior.
¿SCIM admite todos los productos?
No. En el lanzamiento, SCIM a nivel de inquilino en la Consola de administración global solo admite usuarios de Ads. Los usuarios de ChatGPT y API aún deben configurar SCIM a nivel de producto.
¿Qué ocurre si necesito eliminar a un usuario del rol de administrador de cuenta publicitaria?
Se recomienda asegurarse de que quede al menos un administrador de cuenta publicitaria en una cuenta publicitaria; si necesitas eliminar al único administrador de cuenta publicitaria, añade otro administrador antes de hacerlo.
¿Puedo crear roles personalizados a nivel de inquilino?
No. Los roles a nivel de inquilino disponibles son Administrador global y Miembro.
Preguntas frecuentes sobre el acceso a Ads y SSO
¿Cuál es la diferencia entre un administrador de Ads y un rol de cuenta publicitaria?
Un administrador de Ads gestiona los usuarios, grupos, SSO y ajustes de SCIM de Ads en la Consola de administración global. Los roles de cuenta publicitaria controlan lo que una persona puede hacer dentro de una cuenta específica de Ads Manager, como ver o gestionar campañas. Un usuario puede necesitar tanto el acceso adecuado a nivel de inquilino como el rol correcto de cuenta publicitaria para poder trabajar en Ads Manager.
¿Por qué no puedo crear una cuenta publicitaria?
Si tu empresa ya tiene un inquilino de OpenAI, puede que necesites que un administrador de Ads te conceda acceso a Ads en la Consola de administración global antes de poder crear o gestionar una cuenta publicitaria. Si te han invitado a una cuenta publicitaria existente, confirma que has aceptado la invitación con la misma dirección de correo electrónico y que el propietario de la cuenta ha asignado el rol de cuenta publicitaria correcto.
¿Cómo afectan SSO obligatorio, opcional y desactivado a los usuarios de Ads?
Cuando SSO es obligatorio, los usuarios deben autenticarse a través de tu proveedor de identidad y también estar asignados a la aplicación de IdP correcta. Cuando SSO es opcional, los usuarios aptos pueden usar SSO u otro método de inicio de sesión compatible. Cuando SSO está desactivado, los usuarios de Ads inician sesión sin SSO. Si un usuario no puede iniciar sesión después de habilitar SSO, comprueba el dominio, la asignación del IdP, el correo electrónico del usuario y la asignación del rol de Ads.
¿La pertenencia al área de trabajo de ChatGPT concede automáticamente acceso a Ads?
No. La pertenencia al área de trabajo de ChatGPT y el acceso a Ads se gestionan por separado. Los clientes que solo usan Ads deben gestionar los usuarios de Ads en la Consola de administración global, y el acceso a la cuenta publicitaria debe seguir asignándose dentro de Ads Manager.
¿El aprovisionamiento de SCIM se aplica a todos los productos de OpenAI?
En el caso de los inquilinos que solo usan Ads, el aprovisionamiento de SCIM en la Consola de administración global gestiona los usuarios de Ads de ese inquilino. La configuración de SCIM para otros productos de OpenAI puede gestionarse por separado, así que confirma que estás configurando la aplicación y el inquilino de OpenAI correctos.