L’authentification unique (SSO) et le système de gestion des identités interdomaines (SCIM) pour le Gestionnaire de publicités sont configurés au niveau du locataire OpenAI dans la console d’administration globale. L’accès aux publicités est ensuite contrôlé au moyen de rôles d’administration et de rôles de comptes publicitaires propres aux publicités.
Avant de commencer
Vous devez être administrateur général pour configurer les paramètres d’identité au niveau du locataire et gérer l’appartenance au locataire.
Un utilisateur doit avoir le rôle d’administrateur Ads pour créer des comptes publicitaires dans le locataire.
L’accès à un compte publicitaire existant exige un rôle de compte publicitaire : administrateur de compte publicitaire, membre du compte publicitaire ou lecteur du compte publicitaire.
Utilisez la même adresse courriel professionnelle dans votre fournisseur d’identité, la console d’administration globale et le Gestionnaire de publicités.
Fonctionnement des rôles Ads
Administrateur général et administrateur Ads sont des rôles distincts. Un administrateur général peut gérer le locataire, les paramètres d’identité et les utilisateurs, mais ce rôle ne lui donne pas automatiquement l’autorisation de créer un compte publicitaire. Attribuez le rôle d’administrateur Ads aux utilisateurs qui doivent créer des comptes publicitaires.
Une fois qu’un compte publicitaire existe, attribuez le rôle de compte publicitaire approprié à chaque utilisateur ou groupe. Une seule adresse courriel peut accéder à plusieurs comptes publicitaires lorsque l’utilisateur a reçu un rôle dans chacun d’eux.
Configurer l’authentification unique (SSO) pour le Gestionnaire de publicités
Ouvrez la console d’administration globale et sélectionnez le locataire que vous voulez gérer.
Configurez et vérifiez votre domaine et votre fournisseur d’identité en suivant l’article Configuration de l’authentification unique (SSO).
Ajoutez au locataire les utilisateurs ou les groupes qui ont besoin d’accéder aux publicités.
Attribuez le rôle d’administrateur Ads à toute personne qui doit créer des comptes publicitaires. Pour un compte publicitaire existant, attribuez le rôle d’administrateur de compte publicitaire, de membre du compte publicitaire ou de lecteur du compte publicitaire, selon le cas.
Demandez à l’utilisateur d’ouvrir le Gestionnaire de publicités et de se connecter avec la même adresse courriel professionnelle configurée dans le locataire.
Si votre organisation utilise aussi ChatGPT ou la plateforme d’API, le fait que l’authentification unique (SSO) fonctionne dans ces produits ne donne pas à lui seul accès aux publicités. Confirmez que l’utilisateur se trouve dans le bon locataire et qu’il possède le rôle Ads requis.
Configurer SCIM pour le Gestionnaire de publicités
Pour les clients qui utilisent seulement les publicités, le provisionnement SCIM est géré au niveau du locataire dans la console d’administration globale. Le SCIM au niveau du locataire pour les publicités ne remplace pas les configurations SCIM au niveau des produits utilisées pour ChatGPT ou la plateforme d’API.
Configurez SCIM en suivant la FAQ sur l’intégration SCIM et les instructions de votre fournisseur d’identité.
Attribuez les utilisateurs ou les groupes requis à l’application OpenAI dans votre fournisseur d’identité, puis confirmez que le provisionnement réussit.
Dans la console d’administration globale, confirmez que l’utilisateur provisionné apparaît dans le locataire. Si une invitation est en attente, l’utilisateur doit l’accepter.
Attribuez le rôle d’administrateur Ads si l’utilisateur doit créer des comptes publicitaires, ou attribuez un rôle de compte publicitaire pour chaque compte existant auquel il doit accéder.
Demandez à l’utilisateur de se connecter au Gestionnaire de publicités avec l’adresse courriel provisionnée.
Vous pouvez aussi attribuer un groupe synchronisé avec SCIM à un rôle Ads. L’accès associé au rôle suivra ainsi l’appartenance au groupe gérée dans votre fournisseur d’identité.
Créer un autre compte publicitaire
Confirmez que l’utilisateur possède le rôle d’administrateur Ads dans le locataire. Le rôle d’administrateur général ne suffit pas à lui seul.
Ouvrez le Gestionnaire de publicités avec l’adresse courriel associée au locataire.
Utilisez l’option de création d’un nouveau compte publicitaire. Si l’option ne s’affiche pas, confirmez le rôle d’administrateur Ads et vérifiez que l’utilisateur agit dans le locataire prévu.
Après la création, attribuez des rôles de compte publicitaire aux utilisateurs ou aux groupes qui ont besoin d’un accès.
Ne comptez pas sur une URL d’intégration directe pour créer un compte supplémentaire. Si l’utilisateur a déjà une session dans le Gestionnaire de publicités, le site pourrait ouvrir son compte existant plutôt que de lancer un nouveau processus d’intégration.
Dépanner la connexion et l’accès
L’utilisateur est redirigé vers une connexion par mot de passe plutôt que vers le fournisseur d’identité
Confirmez que l’utilisateur a entré la même adresse courriel professionnelle que celle configurée dans le locataire et le fournisseur d’identité.
Confirmez que le domaine de courriel est vérifié et que l’authentification unique (SSO) est configurée pour le locataire prévu.
Demandez à l’utilisateur de se déconnecter des autres comptes OpenAI ou de réessayer dans une fenêtre de navigation privée afin d’éviter d’utiliser une session existante pour une autre adresse courriel.
Si le problème persiste, communiquez avec le soutien OpenAI en indiquant l’adresse courriel de l’utilisateur, l’ID du locataire, l’heure approximative et le fuseau horaire, ainsi qu’une capture d’écran de la page ou de l’erreur.
L’utilisateur peut se connecter, mais ne peut pas créer de compte publicitaire
Confirmez que l’utilisateur possède le rôle d’administrateur Ads. Les rôles d’administrateur général et de compte publicitaire n’incluent pas automatiquement l’autorisation de créer un nouveau compte publicitaire.
Un utilisateur provisionné par SCIM ne peut pas accéder au Gestionnaire de publicités
Confirmez que l’événement de provisionnement a réussi dans le fournisseur d’identité.
Confirmez que l’utilisateur apparaît dans le bon locataire et qu’il a accepté toute invitation en attente.
Confirmez que l’utilisateur ou son groupe synchronisé possède le rôle d’administrateur Ads ou de compte publicitaire requis.
Confirmez que l’adresse courriel utilisée pour se connecter correspond exactement à l’identité provisionnée.
Foire aux questions
L’authentification unique (SSO) ou SCIM est-elle gérée au niveau du locataire?
Oui. Pour les clients qui utilisent seulement les publicités, l’authentification unique (SSO) et SCIM sont configurés dans la console d’administration globale au niveau du locataire. Le rôle d’administrateur Ads et les rôles de compte publicitaire servent ensuite à contrôler les autorisations propres aux publicités.
Le rôle d’administrateur général est-il le même que celui d’administrateur Ads?
Non. L’administrateur général gère le locataire et la configuration de l’identité. Le rôle d’administrateur Ads donne l’autorisation de créer des comptes publicitaires et de gérer l’accès aux publicités.
SCIM donne-t-il automatiquement accès à tous les comptes publicitaires?
Non. SCIM provisionne l’identité de locataire de l’utilisateur. L’utilisateur ou un groupe synchronisé doit aussi recevoir le rôle d’administrateur Ads ou de compte publicitaire approprié.
La même adresse courriel peut-elle accéder à plusieurs comptes publicitaires?
Oui. Attribuez à l’utilisateur un rôle approprié dans chaque compte publicitaire. L’utilisateur pourra ensuite utiliser la même adresse courriel pour accéder à ces comptes.
Pourquoi l’authentification unique (SSO) fonctionne-t-elle pour un autre produit OpenAI, mais pas pour le Gestionnaire de publicités?
L’authentification et l’accès aux produits sont distincts. Confirmez que l’utilisateur se trouve dans le locataire prévu et qu’il possède un rôle propre aux publicités, même si l’authentification unique (SSO) fonctionne déjà pour ChatGPT ou la plateforme d’API.