Ülevaade
Ads Manageri kasutamiseks on vaja nii lubatud sisselogimisviisi kui ka rolli vastaval reklaamikontol. OpenAI rentnikuga liitumine, ühekordse sisselogimise (SSO) kasutamine või sünkroonitud kataloogis olemine ei anna automaatselt juurdepääsu reklaamiteenusele.
Adsi administraatori- ja kontorollide ülevaade
Avage administraatorikonsool ja valige reklaamikontoga seotud rentnik. Teie roll määrab, milliseid seadeid saate hallata.
| Roll | Ulatus | Lubatud toimingud |
|---|---|---|
| üldadministraator | Rentnik | Haldab rentnikuüleseid domeene, identiteedipakkujaid, sisselogimisreegleid ja kataloogiühendusi ning saab luua nõuetele vastavaid reklaamikontosid. |
| Adsi administraator | Rentnik | Loob nõuetele vastavaid reklaamikontosid. Ei halda rentnikuülest identiteeti ega pääse automaatselt olemasolevatele kontodele juurde. |
| reklaamikonto administraator | Üks reklaamikonto | Haldab kontot ning toetatud kasutajate või rühmade juurdepääsu. Alles peab jääma vähemalt üks tegelike õigustega kontoadministraator. |
| reklaamikonto liige | Üks reklaamikonto | Kasutab ja uuendab toetatud reklaamiressursse ilma täielike kontohaldusõigusteta. |
| reklaamikonto vaataja | Üks reklaamikonto | Vaatab reklaamiressursse ilma muutmis- või kontohaldusõigusteta. |
Inimene, kes haldab rentniku identiteeti, loob konto ja haldab seda kontot, võib vajada mitut rolli. ChatGPT tööjaama või API Platformi organisatsiooni roll ei anna Adsi õigusi.
Reklaamikontol saab inimene kõrgeima talle otse või rühma kaudu antud rolli: esmalt Administraator, seejärel Liige ja Vaataja. Otserolli muutmine või eemaldamine ei vähenda juurdepääsu, kui rühm annab endiselt kõrgema rolli.
Adsi sisselogimisreeglite kontrollimine
Avage administraatorikonsoolis Üldsätted ja seejärel Juurdepääs. Vaadake üle valitud rentniku Adsi SSO sätted. Jagatud identiteedipakkuja ühenduse või teise toote SSO-reegli aktiveerimine ei luba Adsi SSO-d automaatselt.
| Reegel | Tähendus |
|---|---|
| Nõutav | SSO on saadaval sisselogimisviisina. Juba sisse loginud inimene võib siiski pääseda Nõutava reegliga reklaamikontole ilma SSO kaudu uuesti sisse logimata. |
| Valikuline | Nõuetele vastavad kasutajad saavad kasutada seadistatud identiteedipakkujat või muud lubatud sisselogimisviisi. |
| Väljas | SSO pole valitud toote või ressursi jaoks saadaval. Kasutajad peavad kasutama muud lubatud sisselogimisviisi. |
Kui see säte on saadaval, hoidke SSO testimise ajal Valikulisena. Enne valiku Nõutav või Väljas tegemist veenduge, et kasutajad pääsevad oma kontodele juurde ja volitatud administraatoril on võimalus juurdepääs taastada.
Seadistage identiteedipakkujas asjakohased mitmikautentimise (MFA) ja tingimusliku juurdepääsu nõuded.
Ühenduse ja domeeni seadistamise kohta vt OpenAI toodete ühekordse sisselogimise (SSO) seadistamine.
Inimesele reklaamikontole juurdepääsu andmine
Valige administraatorikonsoolis õige OpenAI rentnik.
Valige reklaamikonto.
Avage Kasutajad ja rühmad, kui see valik on saadaval.
Leidke kasutaja või toetatud kontopõhine rühm.
Määrake sobiv roll: Administraator, Liige või Vaataja.
Paluge inimesel sisse logida rentnikuga seotud töömeiliaadressiga.
Kui inimest ei kuvata, kontrollige, kas volitatud administraator on kasutaja kutsunud või sünkrooninud. ChatGPT tööjaama kutse ei anna juurdepääsu reklaamikontole.
Määrake sobiv roll eraldi igale reklaamikontole, millele inimene peab juurde pääsema.
Adsi administraatori rolli määramine ja esimese konto loomine
Avage administraatorikonsool ja valige soovitud rentnik.
Avage jaotises Üldsätted valik Kasutajad ja rühmad, valige Kasutajad ning avage inimese profiil.
Avage olenevalt saadaolevast vahekaardist Juurdepääs ja rollid või Otserollid.
Valige rentnikutaseme juurdepääsu lisamise või muutmise võimalus. Kui teil palutakse valida toode, valige Cloud Console.
Valige Adsi administraator ja salvestage määrang.
Kasutajaprofiilil võidakse kuvada Juurdepääs ja rollid; muudes konfiguratsioonides kuvatakse Otserollid.
Kui reklaamikontot pole, saab üldadministraator või Adsi administraator luua esimese konto. Kontopõhiseid rolle ei pruugita kuvada enne konto loomist.
Täiendava reklaamikonto loomiseks alustage vajalike õigustega Ads Managerist. Kui teil on juba aktiivne Ads Manageri seanss, võib otsene kasutuselevõtulink avada olemasoleva reklaamikonto.
Kui valikut Adsi administraator ei kuvata, veenduge, et valisite õige rentniku ja vastava viiba korral Cloud Console’i. Paluge üldadministraatoril või oma OpenAI kontohalduril kontrollida teie juurdepääsu ja Adsi kasutamise õigust.
Sünkroonitud kasutajate ja rühmade haldamine
Reklaamikontod kasutavad rentnikuülest SCIM-kataloogi, mitte iga reklaamikonto jaoks eraldi kataloogi. Nõuetele vastavad rentnikud, sealhulgas ainult reklaamiteenust kasutavad rentnikud, saavad sünkroonida kasutajaid ja rühmi, kuid juurdepääs igale reklaamikontole tuleb siiski eraldi määrata.
Rentnikuülene SCIM võimaldab uuendada sünkroonitud kasutaja peamist meiliaadressi tema olemasoleval OpenAI kontol, kui nii praeguse kui ka uue meiliaadressi domeen on kataloogi rentniku jaoks kinnitatud. Uuendage olemasoleva kasutaja andmeid oma identiteedipakkuja juures ja viige SSO-vastendus muudatusega kooskõlla. Muudatus logib kasutaja välja, seega peab ta uuendatud aadressiga uuesti sisse logima. Kui uus aadress kuulub mõnele teisele OpenAI kontole või uuendamine on endiselt blokeeritud, võtke ühendust OpenAI klienditoega.
Hallake sünkroonitud kasutajaid ja rühmakuuluvust oma identiteedipakkuja juures. Halduskonsoolis ei saa sünkroonitud kasutajat käsitsi reklaamikonto rühma lisada ega sünkroonitud rühmakuuluvust muuta.
Sünkroonitud rühmale reklaamikontole juurdepääsu andmiseks avage rühma Tootejuurdepääsu sätted, valige konto ja salvestage muudatused. Algne kontoroll on Liige. Vastavate õigustega administraator saab muuta sünkroonitud rühma rolli reklaamikontol, muutmata rühma liikmesust identiteedipakkuja juures.
Kataloogi kasutamise nõuete, seadistamise ja tõrkeotsingu kohta lugege artiklist SCIM-i kaudu ettevalmistamine ja haldamine.
Reklaamikonto juurdepääsu eemaldamine või muutmine
Enne ainsa tegelike õigustega reklaamikonto administraatori eemaldamist määrake teine administraator. Igal reklaamikontol peab säilima vähemalt üks tegelike õigustega administraator.
Valige reklaamikonto ja avage Kasutajad ja rühmad.
Vaadake üle inimese otseroll ja kontopõhised rühmamäärangud.
Eemaldage või muutke otserolli või värskendage asjakohase rühma liikmesust.
Vajaduse korral värskendage sünkroonitud rühma liikmesust oma identiteedipakkujas.
Veenduge, et alles jääb teine kontoadministraator ja inimese juurdepääs vastab teie soovile.
Hallake sünkroonitud rühma liikmesust oma identiteedipakkujas. SCIM-i kaudu hallatavate kasutajate puhul vaadake üle reklaamikonto otserollid ja sünkroonitud rühmade määrangud. Käsitsi hallatavate kasutajate puhul vaadake üle otserollid ja käsitsi hallatavate rühmade määrangud. Ühe juurdepääsutee eemaldamine ei pruugi teist eemaldada, seega kontrollige inimese allesjäänud juurdepääsu igale reklaamikontole.
Adsiga seotud juurdepääsuprobleemide lahendamine
Kui keegi ei saa Ads Manageri avada, kontrollige järgmist.
Valitud OpenAI rentnik ja reklaamikonto.
Inimese töömeiliaadress ja kohaldatav Adsi sisselogimisreegel.
Kas inimene võttis vastu õige kutse.
Kontopõhine roll ning otse või rühma kaudu antud juurdepääs.
Hiljutised kataloogimuudatused või identiteedipakkuja määrangud.
Kas üldadministraator või Adsi administraator peab looma esimese reklaamikonto.
Sisselogimisvigade kohta vt SSO, tööjaama juurdepääsu ja domeeni kinnitamise veaotsing.
────────────────────────────────────────────────────────────