Les clients utilisant uniquement Ads peuvent désormais gérer les utilisateurs Ads au niveau du locataire dans la console d'administration globale. Les administrateurs peuvent inviter des utilisateurs, attribuer des rôles, gérer des groupes et configurer le provisionnement SCIM depuis le même endroit qu'ils utilisent déjà pour le SSO et la vérification de domaine.
Les rôles disponibles au niveau du locataire pour Ads sont :
Administrateur Ads : peut créer des comptes publicitaires dans le tenant.
Ad Account Admin : accès complet aux données du compte publicitaire
Membre du compte publicitaire : peut consulter et modifier les entités publicitaires sans accès aux contrôles d'administration du compte publicitaire
Lecteur de compte publicitaire : peut consulter les données du compte publicitaire sans disposer de droits d'écriture ni d'administration
Cette mise à jour concerne uniquement les clients Ads. Si votre organisation utilise également ChatGPT, l'API, Codex ou d'autres produits OpenAI, ne considérez pas cela comme une gestion complète des utilisateurs et des rôles entre les produits. Une prise en charge plus étendue dans l'ensemble des produits OpenAI est prévue dans une mise à jour ultérieure.
Limites actuelles
La console d'administration globale ne permet pas encore une gestion complète des utilisateurs et des rôles entre les différents produits.
Pour l'instant :
Les rôles de produit ChatGPT, API, Codex et autres ne sont ni affichés ni gérés dans la Console d'administration globale.
SCIM dans la console d'administration globale prend uniquement en charge les utilisateurs d'Ads.
Les rôles personnalisés au niveau du locataire ne sont pas pris en charge.
Vous pouvez voir des utilisateurs dans les produits OpenAI via la console d'administration globale. Cependant, une gestion plus étendue des utilisateurs et des rôles entre les produits n'est pas encore disponible.
Configuration de SCIM
Les administrateurs globaux peuvent configurer SCIM en accédant à l’onglet Annuaire de la page Accès et en cliquant sur le bouton « Activer la synchronisation de l’annuaire (SCIM) » :
Vous serez redirigé vers l’assistant de configuration, qui fournit un guide étape par étape pour configurer une application SCIM dans votre IdP. Pour plus d’informations, veuillez consulter notre page de documentation consacrée aux Questions courantes sur SCIM.
Cela peut prendre jusqu’à 5 minutes pour que la connexion SCIM s’active, et jusqu’à 5 minutes pour afficher les derniers événements émis par votre IdP. Après une connexion réussie, vous pouvez commencer à consulter vos événements dans l’onglet Répertoire :
Ajout d'utilisateurs à un compte Ads avec SCIM
Une fois SCIM configuré, deux options principales s’offrent à vous pour gérer l’accès des utilisateurs à votre compte publicitaire.
La première option consiste en un approvisionnement direct. Depuis la page Utilisateurs, vous pouvez cliquer sur la ligne d’un utilisateur donné pour accéder à son panneau de gestion. À partir d’ici, vous pouvez les attribuer directement à un groupe ayant le rôle d’administrateur de compte publicitaire, ou bien attribuer ce rôle directement à l’utilisateur, comme indiqué ci-dessous :
La deuxième option est via un groupe SCIM. Si vous avez synchronisé des groupes SCIM depuis votre IdP dans la Console d'administration, vous pouvez ensuite les affecter à des rôles spécifiques. Dans ce cas, vous devrez attribuer à votre groupe le rôle « Ad Account Admin », comme indiqué ci-dessous :
Après cela, tous les utilisateurs de votre groupe SCIM pourront désormais se connecter à votre compte Ads.
Attribution du rôle « Ads Admin »
De même, une fois que vous disposez d’utilisateurs dans votre locataire, vous pouvez leur attribuer le rôle d’administrateur de compte publicitaire. Depuis la page Utilisateurs, vous pouvez cliquer sur la ligne d’un utilisateur donné pour accéder à son panneau de gestion. À partir de là, sélectionnez l’onglet Rôles directs, puis cliquez sur le bouton + dans le coin supérieur droit.
Cela ouvrira une fenêtre modale illustrée ci-dessous, dans laquelle vous pourrez attribuer le rôle Ads Admin. Il est important de noter que les rôles suivants n'apparaissent pas si le locataire ne contient aucun compte publicitaire :
Ad Account Admin
Membre du compte publicitaire
Lecteur du compte publicitaire
Au lieu de cela, vous verrez uniquement le rôle « Ads Admin » indiqué ci-dessous :
Une fois ce rôle accordé, les utilisateurs auxquels il est attribué peuvent créer des comptes Ads dans le tenant et ainsi activer les autres rôles Ads pour qu'ils puissent être utilisés.
FAQ
Ce déploiement entraînera-t-il des changements majeurs ?
Non. Ce déploiement n'entraîne pas de modifications majeures.
Pourquoi cela est-il uniquement disponible pour les clients Ads ?
Lors du lancement, la Console d'administration globale ne permet pas encore de consulter ni de gérer les rôles ChatGPT ou API. Une prise en charge plus étendue dans l'ensemble des produits OpenAI est prévue dans une mise à jour ultérieure.
SCIM est-il pris en charge par tous les produits ?
Non. Au lancement, le SCIM au niveau du locataire dans la Console d'administration globale ne prend en charge que les utilisateurs Ads. Les utilisateurs de ChatGPT et de l'API doivent toujours configurer SCIM au niveau du produit.
Que faire si je dois retirer à un utilisateur le rôle d’administrateur de compte publicitaire ?
Il est recommandé de veiller à ce qu’au moins un administrateur de compte publicitaire reste associé à un compte publicitaire ; si vous devez supprimer le seul administrateur de compte publicitaire, ajoutez un autre administrateur avant de le faire.
Puis-je créer des rôles personnalisés au niveau du locataire ?
Non. Les rôles disponibles au niveau du locataire sont Administrateur global et membre.
FAQ sur l’accès aux publicités et le SSO
Quelle est la différence entre un administrateur Ads et un rôle de compte publicitaire ?
Un administrateur Ads (« Ads Admin ») gère les utilisateurs Ads, les groupes, le SSO et les paramètres SCIM dans la console d’administration globale. Les rôles du compte publicitaires contrôlent ce que quelqu’un peut faire dans un compte Ads Manager spécifique, comme consulter ou gérer des campagnes. Un utilisateur peut avoir besoin à la fois de l’accès approprié au niveau du locataire et du rôle approprié sur le compte publicitaire avant de pouvoir travailler dans Ads Manager.
Pourquoi ne puis-je pas créer un compte publicitaire ?
Si votre entreprise dispose déjà d’un locataire OpenAI, vous devrez peut-être demander à un administrateur Ads de vous accorder l’accès à Ads dans la console d’administration globale avant de pouvoir créer ou gérer un compte publicitaire. Si vous avez reçu une invitation à rejoindre un compte publicitaire existant, vérifiez que vous l’avez acceptée avec la même adresse e-mail et que le propriétaire du compte vous a attribué le rôle approprié pour ce compte publicitaire.
Quel est l’impact des paramètres SSO obligatoire, facultatif et désactivé sur les utilisateurs d’Ads ?
Lorsque le SSO est requis, les utilisateurs doivent s’authentifier via votre fournisseur d’identité et être également affectés à l’application IdP appropriée. Lorsque le SSO est facultatif, les utilisateurs éligibles peuvent utiliser le SSO ou une autre méthode de connexion prise en charge. Lorsque le SSO est désactivé, les utilisateurs Ads se connectent sans SSO. Si un utilisateur ne parvient pas à se connecter après l’activation du SSO, vérifiez le domaine, l’attribution de l’IdP, l’adresse e-mail de l’utilisateur et l’attribution du rôle Ads.
L’adhésion à un espace de travail ChatGPT donne-t-elle automatiquement accès à Ads ?
Non. L’adhésion à un espace de travail ChatGPT et l’accès à Ads sont gérés séparément. Les clients utilisant uniquement Ads doivent gérer les utilisateurs Ads dans la console d’administration globale et l’accès aux comptes publicitaires doit toujours être attribué dans Ads Manager.
Le provisionnement SCIM s’applique-t-il à tous les produits OpenAI ?
Pour les locataires utilisant uniquement Ads, le provisionnement SCIM dans la console d’administration globale gère les utilisateurs Ads de ce locataire. La configuration SCIM pour d’autres produits OpenAI peut être gérée séparément ; assurez-vous donc de configurer la bonne application et le bon tenant OpenAI.