Jedinstvena prijava (SSO) i System for Cross-domain Identity Management (SCIM) za Ads Manager konfiguriraju se na razini OpenAI tenanta u Globalnoj administratorskoj konzoli. Pristup platformi Ads zatim se kontrolira administrativnim ulogama i ulogama za oglasne račune specifičnima za Ads.
Prije početka
Morate biti Global Admin da biste konfigurirali postavke identiteta na razini tenanta i upravljali članstvom u tenant.
Korisnik mora imati ulogu Ads Admin da bi mogao stvarati oglasne račune u tenantu.
Za pristup postojećem oglasnom računu potrebna je uloga za oglasni račun: Ad Account Admin, Ad Account Member ili Ad Account Viewer.
Upotrijebite istu poslovnu adresu e-pošte kod pružatelja identiteta, u Globalnoj administratorskoj konzoli i u Ads Manageru.
Kako funkcioniraju uloge za Ads
Global Admin i Ads Admin zasebne su uloge. Global Admin može upravljati tenantom, postavkama identiteta i korisnicima, ali ta uloga ne daje automatski dopuštenje za stvaranje oglasnog računa. Dodijelite ulogu Ads Admin korisnicima koji trebaju stvarati oglasne račune.
Nakon što oglasni račun postoji, svakom korisniku ili grupi dodijelite odgovarajuću ulogu za oglasni račun. Jedna adresa e-pošte može pristupati više oglasnih računa kada je tom korisniku dodijeljena uloga u svakom računu.
Postavljanje jedinstvene prijave za Ads Manager
Otvorite Globalnu administratorsku konzolu i odaberite tenant kojim želite upravljati.
Konfigurirajte i potvrdite domenu i pružatelja identiteta prema uputama u članku Konfiguriranje jedinstvene prijave.
Dodajte u tenant korisnike ili grupe kojima je potreban pristup platformi Ads.
Dodijelite Ads Admin svima koji trebaju stvarati oglasne račune. Za postojeći oglasni račun prema potrebi dodijelite Ad Account Admin, Ad Account Member ili Ad Account Viewer.
Zamolite korisnika da otvori Ads Manager i prijavi se istom poslovnom adresom e-pošte koja je konfigurirana u tenantu.
Ako vaša organizacija upotrebljava i ChatGPT ili API platformu, funkcionalna jedinstvena prijava u tim proizvodima sama po sebi ne daje pristup platformi Ads. Provjerite je li korisnik u ispravnom tenantu i ima li potrebnu ulogu za Ads.
Postavljanje SCIM-a za Ads Manager
Za korisnike koji upotrebljavaju samo Ads, SCIM provisioning upravlja se na razini tenanta u Globalnoj administratorskoj konzoli. SCIM za Ads na razini tenanta ne zamjenjuje konfiguracije SCIM-a na razini proizvoda koje se upotrebljavaju za ChatGPT ili API platformu.
Konfigurirajte SCIM prema uputama u članku Najčešća pitanja o integraciji SCIM-a i uputama svojeg pružatelja identiteta.
Dodijelite potrebne korisnike ili grupe aplikaciji OpenAI kod pružatelja identiteta i potvrdite da je provisioning uspješan.
U Globalnoj administratorskoj konzoli provjerite prikazuje li se provisionirani korisnik u tenantu. Ako je pozivnica na čekanju, korisnik je mora prihvatiti.
Dodijelite Ads Admin ako korisnik treba stvarati oglasne račune ili dodijelite ulogu za oglasni račun za svaki postojeći račun kojem korisnik treba pristupiti.
Zamolite korisnika da se prijavi u Ads Manager provisioniranom adresom e-pošte.
Grupu sinkroniziranu putem SCIM-a možete dodijeliti i ulozi za Ads. Tako pristup na temelju uloge može pratiti članstvo u grupi kojim upravljate kod pružatelja identiteta.
Stvaranje drugog oglasnog računa
Provjerite ima li korisnik u tenantu ulogu Ads Admin. Sama uloga Global Admin nije dovoljna.
Otvorite Ads Manager adresom e-pošte povezanom s tenantom.
Upotrijebite opciju za stvaranje novog oglasnog računa. Ako se opcija ne prikazuje, provjerite ulogu Ads Admin i radi li korisnik u predviđenom tenantu.
Nakon stvaranja dodijelite uloge za oglasni račun korisnicima ili grupama kojima je potreban pristup.
Nemojte se oslanjati na izravni URL za uvođenje korisnika da biste stvorili dodatni račun. Ako korisnik već ima sesiju u Ads Manageru, web-mjesto može otvoriti njegov postojeći račun umjesto pokretanja novog postupka uvođenja.
Rješavanje problema s prijavom i pristupom
Korisnik se šalje na prijavu lozinkom umjesto kod pružatelja identiteta
Provjerite je li korisnik unio istu poslovnu adresu e-pošte koja je konfigurirana u tenantu i kod pružatelja identiteta.
Provjerite je li domena e-pošte potvrđena i je li jedinstvena prijava konfigurirana za predviđeni tenant.
Zamolite korisnika da se odjavi s drugih OpenAI računa ili pokuša ponovno u privatnom prozoru preglednika kako bi izbjegao upotrebu postojeće sesije za drugu adresu e-pošte.
Ako se problem nastavi, obratite se OpenAI podršci i navedite korisnikovu adresu e-pošte, ID tenanta, približnu vremensku oznaku i vremensku zonu te snimku zaslona stranice ili pogreške.
Korisnik se može prijaviti, ali ne može stvoriti oglasni račun
Provjerite ima li korisnik ulogu Ads Admin. Uloge Global Admin i uloge za oglasni račun ne uključuju automatski dopuštenje za stvaranje novog oglasnog računa.
Korisnik provisioniran putem SCIM-a ne može pristupiti Ads Manageru
Provjerite je li događaj provisioninga bio uspješan kod pružatelja identiteta.
Provjerite prikazuje li se korisnik u ispravnom tenantu i je li prihvatio sve pozivnice na čekanju.
Provjerite ima li korisnik ili njegova sinkronizirana grupa potrebnu ulogu Ads Admin ili ulogu za oglasni račun.
Provjerite podudara li se adresa e-pošte upotrijebljena za prijavu točno s provisioniranim identitetom.
Često postavljana pitanja
Upravlja li se jedinstvenom prijavom ili SCIM-om na razini tenanta?
Da. Za korisnike koji upotrebljavaju samo Ads, jedinstvena prijava i SCIM konfiguriraju se u Globalnoj administratorskoj konzoli na razini tenanta. Uloga Ads Admin i uloge za oglasne račune zatim se upotrebljavaju za kontrolu dopuštenja specifičnih za Ads.
Je li Global Admin isto što i Ads Admin?
Ne. Global Admin upravlja tenantom i konfiguracijom identiteta. Ads Admin daje dopuštenje za stvaranje oglasnih računa i upravljanje pristupom platformi Ads.
Daje li SCIM automatski pristup svakom oglasnom računu?
Ne. SCIM provisionira identitet korisnika u tenantu. Korisniku ili sinkroniziranoj grupi mora se dodijeliti i odgovarajuća uloga Ads Admin ili uloga za oglasni račun.
Može li ista adresa e-pošte pristupati više oglasnih računa?
Da. Dodijelite korisniku odgovarajuću ulogu u svakom oglasnom računu. Korisnik zatim može upotrebljavati istu adresu e-pošte za pristup tim računima.
Zašto jedinstvena prijava funkcionira za drugi OpenAI proizvod, ali ne i za Ads Manager?
Autentifikacija i pristup proizvodu odvojeni su. Provjerite je li korisnik u predviđenom tenantu i ima li ulogu specifičnu za Ads, čak i ako jedinstvena prijava već funkcionira za ChatGPT ili API platformu.