Ads Manageri kasutamiseks peab inimesel olema nii lubatud sisselogimisviis kui ka õige reklaamikonto roll. OpenAI rentnikuga liitumine, ühekordse sisselogimise (SSO) kasutamine või sünkroonitud kataloogis olemine ei anna automaatselt juurdepääsu Adsile.
Adsi administraatori- ja kontorollide ülevaade
Avage administraatorikonsool ja valige reklaamikontoga seotud rentnik. Teie roll määrab, milliseid seadeid saate hallata.
| Roll | Ulatus | Lubatud toimingud |
|---|---|---|
| üldadministraator | Rentnik | Haldab rentnikuüleseid domeene, identiteedipakkujaid, sisselogimisreegleid ja kataloogiühendusi ning saab luua nõuetele vastavaid reklaamikontosid. |
| Adsi administraator | Rentnik | Loob nõuetele vastavaid reklaamikontosid. Ei halda rentnikuülest identiteeti ega pääse automaatselt olemasolevatele kontodele juurde. |
| reklaamikonto administraator | Üks reklaamikonto | Haldab kontot ning toetatud kasutajate või rühmade juurdepääsu. Alles peab jääma vähemalt üks tegelike õigustega kontoadministraator. |
| reklaamikonto liige | Üks reklaamikonto | Kasutab ja uuendab toetatud reklaamiressursse ilma täielike kontohaldusõigusteta. |
| reklaamikonto vaataja | Üks reklaamikonto | Vaatab reklaamiressursse ilma muutmis- või kontohaldusõigusteta. |
Inimene, kes haldab rentniku identiteeti, loob konto ja haldab seda kontot, võib vajada mitut rolli. ChatGPT tööjaama või API Platformi organisatsiooni roll ei anna Adsi õigusi.
Reklaamikontol saab inimene kõrgeima talle otse või rühma kaudu antud rolli: esmalt Administraator, seejärel Liige ja Vaataja. Otserolli muutmine või eemaldamine ei vähenda juurdepääsu, kui rühm annab endiselt kõrgema rolli.
Adsi sisselogimisreeglite kontrollimine
Avage administraatorikonsoolis Üldsätted ja seejärel Juurdepääs. Vaadake üle valitud rentniku Adsi SSO sätted. Jagatud identiteedipakkuja ühenduse või teise toote SSO-reegli aktiveerimine ei luba Adsi SSO-d automaatselt.
| Reegel | Tähendus |
|---|---|
| Nõutav | SSO on saadaval sisselogimisviisina. Juba sisse loginud inimene võib siiski pääseda Nõutava reegliga reklaamikontole ilma SSO kaudu uuesti sisse logimata. |
| Valikuline | Nõuetele vastavad kasutajad saavad kasutada seadistatud identiteedipakkujat või muud lubatud sisselogimisviisi. |
| Väljas | SSO pole valitud toote või ressursi jaoks saadaval. Kasutajad peavad kasutama muud lubatud sisselogimisviisi. |
Kui see säte on saadaval, hoidke SSO testimise ajal Valikulisena. Enne valiku Nõutav või Väljas tegemist veenduge, et kasutajad pääsevad oma kontodele juurde ja volitatud administraatoril on võimalus juurdepääs taastada.
Seadistage identiteedipakkujas asjakohased mitmikautentimise (MFA) ja tingimusliku juurdepääsu nõuded.
Ühenduse ja domeeni seadistamise kohta vt OpenAI toodete ühekordse sisselogimise (SSO) seadistamine.
Inimesele reklaamikontole juurdepääsu andmine
Valige administraatorikonsoolis õige OpenAI rentnik.
Valige reklaamikonto.
Avage Kasutajad ja rühmad, kui see valik on saadaval.
Leidke kasutaja või toetatud kontopõhine rühm.
Määrake sobiv roll: Administraator, Liige või Vaataja.
Paluge inimesel sisse logida rentnikuga seotud töömeiliaadressiga.
Kui inimest ei kuvata, kontrollige, kas volitatud administraator on kasutaja kutsunud või sünkrooninud. ChatGPT tööjaama kutse ei anna juurdepääsu reklaamikontole.
Määrake sobiv roll eraldi igale reklaamikontole, millele inimene peab juurde pääsema.
Adsi administraatori rolli määramine ja esimese konto loomine
Avage administraatorikonsool ja valige soovitud rentnik.
Avage jaotises Üldsätted valik Kasutajad ja rühmad, valige Kasutajad ning avage inimese profiil.
Avage olenevalt saadaolevast vahekaardist Juurdepääs ja rollid või Otserollid.
Valige rentnikutaseme juurdepääsu lisamise või muutmise võimalus. Kui teil palutakse valida toode, valige Cloud Console.
Valige Adsi administraator ja salvestage määrang.
Kasutajaprofiilil võidakse kuvada Juurdepääs ja rollid; muudes konfiguratsioonides kuvatakse Otserollid.
Kui reklaamikontot pole, saab üldadministraator või Adsi administraator luua esimese konto. Kontopõhiseid rolle ei pruugita kuvada enne konto loomist.
Täiendava reklaamikonto loomiseks alustage vajalike õigustega Ads Managerist. Kui teil on juba aktiivne Ads Manageri seanss, võib otsene kasutuselevõtulink avada olemasoleva reklaamikonto.
Kui valikut Adsi administraator ei kuvata, veenduge, et valisite õige rentniku ja vastava viiba korral Cloud Console’i. Paluge üldadministraatoril või oma OpenAI kontohalduril kontrollida teie juurdepääsu ja Adsi kasutamise õigust.
Sünkroonitud kasutajate ja rühmade haldamine
Adsi kontod kasutavad rentnikuülest SCIM-kataloogi, mitte iga reklaamikonto jaoks eraldi kataloogi. Nõuetele vastavad rentnikud, sealhulgas ainult Adsi kasutavad rentnikud, saavad kasutajaid ja rühmi sünkroonida, kuid juurdepääs igale reklaamikontole tuleb siiski eraldi määrata.
Rentnikuülene SCIM ei saa muuta olemasoleva OpenAI konto meiliaadressi ning ka OpenAI tugi ei saa seda käsitsi teha.
Hallake sünkroonitud kasutajaid ja rühmaliikmesust oma identiteedipakkujas. Sünkroonitud kasutajat ei saa administraatorikonsoolis käsitsi reklaamikonto rühma lisada ega sünkroonitud rühma liikmesust muuta.
Sünkroonitud rühmale Adsi kontole juurdepääsu andmiseks avage rühma Tootejuurdepääsu sätted, valige konto ja salvestage muudatused. Konto algne roll on Liige. Volitatud administraator saab muuta sünkroonitud rühma reklaamikonto rolli, muutmata selle liikmesust identiteedipakkujas.
Kataloogi kasutamise õiguse, seadistamise ja veaotsingu kohta vt SCIM-i kaudu ettevalmistamine ja haldamine.
Reklaamikonto juurdepääsu eemaldamine või muutmine
Enne ainsa tegelike õigustega reklaamikonto administraatori eemaldamist määrake teine administraator. Igal reklaamikontol peab säilima vähemalt üks tegelike õigustega administraator.
Valige reklaamikonto ja avage Kasutajad ja rühmad.
Vaadake üle inimese otseroll ja kontopõhised rühmamäärangud.
Eemaldage või muutke otserolli või värskendage asjakohase rühma liikmesust.
Vajaduse korral värskendage sünkroonitud rühma liikmesust oma identiteedipakkujas.
Veenduge, et alles jääb teine kontoadministraator ja inimese juurdepääs vastab teie soovile.
Hallake sünkroonitud rühma liikmesust oma identiteedipakkujas. SCIM-i kaudu hallatavate kasutajate puhul vaadake üle reklaamikonto otserollid ja sünkroonitud rühmade määrangud. Käsitsi hallatavate kasutajate puhul vaadake üle otserollid ja käsitsi hallatavate rühmade määrangud. Ühe juurdepääsutee eemaldamine ei pruugi teist eemaldada, seega kontrollige inimese allesjäänud juurdepääsu igale reklaamikontole.
Adsiga seotud juurdepääsuprobleemide lahendamine
Kui keegi ei saa Ads Manageri avada, kontrollige järgmist.
Valitud OpenAI rentnik ja reklaamikonto.
Inimese töömeiliaadress ja kohaldatav Adsi sisselogimisreegel.
Kas inimene võttis vastu õige kutse.
Kontopõhine roll ning otse või rühma kaudu antud juurdepääs.
Hiljutised kataloogimuudatused või identiteedipakkuja määrangud.
Kas üldadministraator või Adsi administraator peab looma esimese reklaamikonto.
Sisselogimisvigade kohta vt SSO, tööjaama juurdepääsu ja domeeni kinnitamise veaotsing.
────────────────────────────────────────────────────────────