Ang single sign-on (SSO) at System for Cross-domain Identity Management (SCIM) para sa Ads Manager ay kino-configure sa antas ng OpenAI tenant sa Global Admin Console. Pagkatapos, kinokontrol ang access sa Ads sa pamamagitan ng mga administratibong role at mga role sa ad account na partikular sa Ads.
Bago ka magsimula
Dapat kang maging Global Admin para i-configure ang mga setting ng pagkakakilanlan sa antas ng tenant at pamahalaan ang membership ng tenant.
Dapat may role na Ads Admin ang user para gumawa ng mga ad account sa tenant.
Para ma-access ang kasalukuyang ad account, kailangan ng role sa ad account: Ad Account Admin, Ad Account Member, o Ad Account Viewer.
Gamitin ang parehong email address sa trabaho sa iyong identity provider, sa Global Admin Console, at sa Ads Manager.
Paano gumagana ang mga role sa Ads
Magkahiwalay na role ang Global Admin at Ads Admin. Maaaring pamahalaan ng Global Admin ang tenant, mga setting ng pagkakakilanlan, at mga user, pero hindi awtomatikong nagbibigay ng pahintulot ang pagiging Global Admin para gumawa ng ad account. Italaga ang role na Ads Admin sa mga user na kailangang gumawa ng mga ad account.
Kapag mayroon nang ad account, italaga ang naaangkop na role sa ad account sa bawat user o grupo. Maaaring ma-access ng iisang email address ang maraming ad account kapag naitalaga na ang user na iyon sa isang role sa bawat account.
I-set up ang SSO para sa Ads Manager
Buksan ang Global Admin Console at piliin ang tenant na gusto mong pamahalaan.
I-configure at i-verify ang iyong domain at identity provider sa pamamagitan ng pagsunod sa Pag-configure ng SSO.
Idagdag sa tenant ang mga user o grupong nangangailangan ng access sa Ads.
Italaga ang Ads Admin sa sinumang kailangang gumawa ng mga ad account. Para sa kasalukuyang ad account, italaga ang Ad Account Admin, Ad Account Member, o Ad Account Viewer ayon sa naaangkop.
Hilingin sa user na buksan ang Ads Manager at mag-sign in gamit ang parehong email address sa trabaho na naka-configure sa tenant.
Kung gumagamit din ang iyong organisasyon ng ChatGPT o ng API platform, hindi kusang nagbibigay ng access sa Ads ang gumaganang SSO sa mga produktong iyon. Kumpirmahing nasa tamang tenant ang user at mayroon siyang kinakailangang role sa Ads.
I-set up ang SCIM para sa Ads Manager
Para sa mga customer na Ads lang ang ginagamit, pinapamahalaan ang SCIM provisioning sa antas ng tenant sa Global Admin Console. Hindi pinapalitan ng tenant-level SCIM para sa Ads ang mga product-level SCIM configuration na ginagamit para sa ChatGPT o sa API platform.
I-configure ang SCIM sa pamamagitan ng pagsunod sa FAQ sa SCIM Integration at sa mga tagubilin ng iyong identity provider.
Italaga ang mga kinakailangang user o grupo sa OpenAI application sa iyong identity provider at kumpirmahing matagumpay ang provisioning.
Sa Global Admin Console, kumpirmahing lumalabas sa tenant ang na-provision na user. Kung may nakabinbing imbitasyon, dapat itong tanggapin ng user.
Italaga ang Ads Admin kung kailangang gumawa ng user ng mga ad account, o magtalaga ng role sa ad account para sa bawat kasalukuyang account na dapat ma-access ng user.
Hilingin sa user na mag-sign in sa Ads Manager gamit ang na-provision na email address.
Maaari ka ring magtalaga ng grupong naka-sync sa SCIM sa isang role sa Ads. Dahil dito, masusunod ng role access ang group membership na pinapamahalaan sa iyong identity provider.
Gumawa ng isa pang ad account
Kumpirmahing may role na Ads Admin ang user sa tenant. Hindi sapat ang Global Admin lang.
Buksan ang Ads Manager gamit ang email address na nauugnay sa tenant.
Gamitin ang opsyon para gumawa ng bagong ad account. Kung hindi lumalabas ang opsyon, kumpirmahin ang role na Ads Admin at na kumikilos ang user sa nilalayong tenant.
Pagkatapos gawin ito, magtalaga ng mga role sa ad account sa mga user o grupong nangangailangan ng access.
Huwag umasa sa direktang onboarding URL para gumawa ng karagdagang account. Kung mayroon nang session sa Ads Manager ang user, maaaring buksan ng site ang kasalukuyan niyang account sa halip na magsimula ng bagong onboarding flow.
Pag-troubleshoot ng pag-sign in at access
Ipinapadala ang user sa password login sa halip na sa identity provider
Kumpirmahing inilagay ng user ang parehong email address sa trabaho na naka-configure sa tenant at identity provider.
Kumpirmahing verified ang email domain at naka-configure ang SSO para sa nilalayong tenant.
Hilingin sa user na mag-sign out sa iba pang OpenAI account o subukan muli sa isang private browser window para maiwasang gumamit ng kasalukuyang session para sa ibang email address.
Kung magpapatuloy ang isyu, makipag-ugnayan sa OpenAI Support dala ang email address ng user, tenant ID, tinatayang timestamp at time zone, at screenshot ng page o error.
Nakapag-sign in ang user pero hindi makagawa ng ad account
Kumpirmahing may role na Ads Admin ang user. Hindi awtomatikong kasama sa mga role na Global Admin at mga role sa ad account ang pahintulot na gumawa ng bagong ad account.
Hindi ma-access ng user na na-provision sa SCIM ang Ads Manager
Kumpirmahing matagumpay ang provisioning event sa identity provider.
Kumpirmahing lumalabas ang user sa tamang tenant at natanggap na niya ang anumang nakabinbing imbitasyon.
Kumpirmahing ang user o ang naka-sync niyang grupo ay may kinakailangang Ads Admin o role sa ad account.
Kumpirmahing eksaktong tumutugma ang email address na ginamit sa pag-sign in sa na-provision na pagkakakilanlan.
Mga madalas itanong
Pinapamahalaan ba ang SSO o SCIM sa antas ng tenant?
Oo. Para sa mga customer na Ads lang ang ginagamit, kino-configure ang SSO at SCIM sa Global Admin Console sa antas ng tenant. Pagkatapos, ginagamit ang Ads Admin at mga role sa ad account para kontrolin ang mga pahintulot na partikular sa Ads.
Pareho ba ang Global Admin at Ads Admin?
Hindi. Pinapamahalaan ng Global Admin ang tenant at configuration ng pagkakakilanlan. Nagbibigay ang Ads Admin ng pahintulot na gumawa ng mga ad account at pamahalaan ang access sa Ads.
Awtomatiko bang nagbibigay ang SCIM ng access sa bawat ad account?
Hindi. Pino-provision ng SCIM ang tenant identity ng user. Dapat ding italaga ang user o isang naka-sync na grupo sa naaangkop na Ads Admin o role sa ad account.
Maaari bang ma-access ng parehong email address ang maraming ad account?
Oo. Italaga ang user sa naaangkop na role sa bawat ad account. Pagkatapos, magagamit ng user ang parehong email address para ma-access ang mga account na iyon.
Bakit gumagana ang SSO para sa ibang produkto ng OpenAI pero hindi sa Ads Manager?
Magkahiwalay ang authentication at access sa produkto. Kumpirmahing nasa nilalayong tenant ang user at may role siyang partikular sa Ads, kahit gumagana na ang SSO para sa ChatGPT o sa API platform.