El inicio de sesión único (SSO) y el Sistema de gestión de identidades entre dominios (SCIM) para Ads Manager se configuran en el nivel de tenant de OpenAI en la Consola de administración global. Después, el acceso a Ads se controla mediante roles administrativos y de cuenta publicitaria específicos de Ads.
Antes de empezar
Debes ser administrador global para configurar los ajustes de identidad en el nivel de tenant y gestionar la pertenencia al tenant.
Un usuario debe tener el rol de administrador de Ads para crear cuentas publicitarias en el tenant.
Para acceder a una cuenta publicitaria existente se necesita un rol de cuenta publicitaria: administrador, miembro o visor de cuenta publicitaria.
Usa la misma dirección de correo electrónico de trabajo en tu proveedor de identidad, la Consola de administración global y Ads Manager.
Funcionamiento de los roles de Ads
Administrador global y administrador de Ads son roles independientes. Un administrador global puede gestionar el tenant, los ajustes de identidad y los usuarios, pero ser administrador global no concede automáticamente permiso para crear una cuenta publicitaria. Asigna el rol de administrador de Ads a los usuarios que necesiten crear cuentas publicitarias.
Cuando exista una cuenta publicitaria, asigna a cada usuario o grupo el rol de cuenta publicitaria adecuado. Una misma dirección de correo electrónico puede acceder a varias cuentas publicitarias si ese usuario tiene asignado un rol en cada cuenta.
Configurar SSO para Ads Manager
Abre la Consola de administración global y selecciona el tenant que quieres gestionar.
Configura y verifica tu dominio y proveedor de identidad siguiendo Configurar SSO.
Añade al tenant los usuarios o grupos que necesiten acceso a Ads.
Asigna el rol de administrador de Ads a quienes necesiten crear cuentas publicitarias. Para una cuenta publicitaria existente, asigna administrador, miembro o visor de cuenta publicitaria, según corresponda.
Pide al usuario que abra Ads Manager e inicie sesión con la misma dirección de correo electrónico de trabajo configurada en el tenant.
Si tu organización también usa ChatGPT o la plataforma de API, que SSO funcione en esos productos no concede por sí solo acceso a Ads. Confirma que el usuario está en el tenant correcto y tiene el rol de Ads necesario.
Configurar SCIM para Ads Manager
Para los clientes que solo usan Ads, el aprovisionamiento SCIM se gestiona en el nivel de tenant en la Consola de administración global. SCIM en el nivel de tenant para Ads no sustituye a las configuraciones de SCIM en el nivel de producto utilizadas para ChatGPT o la plataforma de API.
Configura SCIM siguiendo las preguntas frecuentes sobre la integración de SCIM y las instrucciones de tu proveedor de identidad.
Asigna los usuarios o grupos necesarios a la aplicación de OpenAI en tu proveedor de identidad y confirma que el aprovisionamiento se realiza correctamente.
En la Consola de administración global, confirma que el usuario aprovisionado aparece en el tenant. Si hay una invitación pendiente, el usuario debe aceptarla.
Asigna administrador de Ads si el usuario necesita crear cuentas publicitarias, o asigna un rol de cuenta publicitaria para cada cuenta existente a la que deba acceder.
Pide al usuario que inicie sesión en Ads Manager con la dirección de correo electrónico aprovisionada.
También puedes asignar un grupo sincronizado mediante SCIM a un rol de Ads. Esto permite que el acceso por rol siga la pertenencia a grupos gestionada en tu proveedor de identidad.
Crear otra cuenta publicitaria
Confirma que el usuario tiene el rol de administrador de Ads en el tenant. Ser administrador global no es suficiente por sí solo.
Abre Ads Manager con la dirección de correo electrónico asociada al tenant.
Usa la opción para crear una nueva cuenta publicitaria. Si no aparece la opción, confirma el rol de administrador de Ads y que el usuario esté trabajando en el tenant previsto.
Después de crearla, asigna roles de cuenta publicitaria a los usuarios o grupos que necesiten acceso.
No dependas de una URL directa de incorporación para crear una cuenta adicional. Si el usuario ya tiene una sesión de Ads Manager, el sitio puede abrir su cuenta existente en lugar de iniciar un nuevo flujo de incorporación.
Solucionar problemas de inicio de sesión y acceso
El usuario acaba en un inicio de sesión con contraseña en lugar del proveedor de identidad
Confirma que el usuario ha introducido la misma dirección de correo electrónico de trabajo configurada en el tenant y en el proveedor de identidad.
Confirma que el dominio de correo electrónico está verificado y que SSO está configurado para el tenant previsto.
Pide al usuario que cierre sesión en otras cuentas de OpenAI o que vuelva a intentarlo en una ventana privada del navegador para evitar usar una sesión existente de otra dirección de correo electrónico.
Si el problema continúa, ponte en contacto con el soporte de OpenAI e indica la dirección de correo electrónico del usuario, el ID de tenant, la hora aproximada y la zona horaria, y adjunta una captura de pantalla de la página o del error.
El usuario puede iniciar sesión, pero no puede crear una cuenta publicitaria
Confirma que el usuario tiene el rol de administrador de Ads. Los roles de administrador global y de cuenta publicitaria no incluyen automáticamente permiso para crear una nueva cuenta publicitaria.
Un usuario aprovisionado mediante SCIM no puede acceder a Ads Manager
Confirma que el evento de aprovisionamiento se realizó correctamente en el proveedor de identidad.
Confirma que el usuario aparece en el tenant correcto y ha aceptado cualquier invitación pendiente.
Confirma que el usuario o su grupo sincronizado tiene el rol necesario de administrador de Ads o de cuenta publicitaria.
Confirma que la dirección de correo electrónico usada para iniciar sesión coincide exactamente con la identidad aprovisionada.
Preguntas frecuentes
¿SSO o SCIM se gestionan en el nivel de tenant?
Sí. Para los clientes que solo usan Ads, SSO y SCIM se configuran en la Consola de administración global, en el nivel de tenant. Después, los roles de administrador de Ads y de cuenta publicitaria se usan para controlar los permisos específicos de Ads.
¿Administrador global es lo mismo que administrador de Ads?
No. El administrador global gestiona el tenant y la configuración de identidad. El administrador de Ads concede permiso para crear cuentas publicitarias y gestionar el acceso a Ads.
¿SCIM concede automáticamente acceso a todas las cuentas publicitarias?
No. SCIM aprovisiona la identidad del usuario en el tenant. El usuario o un grupo sincronizado también debe tener asignado el rol adecuado de administrador de Ads o de cuenta publicitaria.
¿La misma dirección de correo electrónico puede acceder a varias cuentas publicitarias?
Sí. Asigna al usuario un rol adecuado en cada cuenta publicitaria. Después, el usuario puede usar la misma dirección de correo electrónico para acceder a esas cuentas.
¿Por qué SSO funciona en otro producto de OpenAI, pero no en Ads Manager?
La autenticación y el acceso al producto son independientes. Confirma que el usuario está en el tenant previsto y tiene un rol específico de Ads, aunque SSO ya funcione para ChatGPT o la plataforma de API.