Áttekintés
A hirdetéskezelő használatához engedélyezett bejelentkezési módra és a megfelelő hirdetési fiókhoz rendelt szerepkörre is szükség van. Az OpenAI-bérlőhöz való csatlakozás, az egyszeri bejelentkezés használata vagy a szinkronizált címtárban való szereplés nem biztosít automatikusan hozzáférést a hirdetések kezeléséhez.
A hirdetési rendszergazdai és fiókszerepkörök ismertetése
Nyissa meg a Felügyeleti konzolt, és válassza ki a hirdetési fiókhoz társított bérlőt. A szerepköre határozza meg, hogy mely beállításokat kezelheti.
| Szerepkör | Hatókör | Mire jogosít |
|---|---|---|
| globális rendszergazda | Bérlő | Kezeli a bérlő egészére vonatkozó tartományokat, identitásszolgáltatókat, bejelentkezési szabályzatokat és címtárkapcsolatokat; létrehozhat jogosult hirdetési fiókokat. |
| hirdetési rendszergazda | Bérlő | Jogosult hirdetési fiókokat hoz létre. Nem kezeli a bérlő egészére vonatkozó identitást, és nem kap automatikusan hozzáférést a meglévő fiókokhoz. |
| hirdetésifiók-rendszergazda | Egy hirdetési fiók | Kezeli a fiókot, valamint a támogatott felhasználói és csoportos hozzáférést. Legalább egy tényleges fiókrendszergazdának meg kell maradnia. |
| hirdetésifiók-tag | Egy hirdetési fiók | Teljes körű fiókfelügyeleti jogosultság nélkül használja és frissíti a támogatott hirdetési erőforrásokat. |
| hirdetésifiók-megtekintő | Egy hirdetési fiók | Írási vagy fiókfelügyeleti jogosultság nélkül tekinti meg a hirdetési erőforrásokat. |
Annak, aki a bérlő identitását kezeli, fiókot hoz létre, majd felügyeli azt, több szerepkörre is szüksége lehet. A ChatGPT-munkaterületen vagy az API Platform szervezetében betöltött szerepkör nem biztosít hirdetési jogosultságokat.
Egy hirdetési fiókon belül a felhasználó a közvetlenül vagy csoporton keresztül megadott legmagasabb szerepkört kapja: először Rendszergazda, majd Tag, végül Megtekintő. Egy közvetlen szerepkör módosítása vagy eltávolítása nem csökkenti a hozzáférést, ha egy csoport továbbra is magasabb szerepkört biztosít.
A hirdetési bejelentkezési szabályzat ellenőrzése
A Felügyeleti konzolban nyissa meg a Globális beállítások, majd a Hozzáférés menüpontot. Tekintse át a kiválasztott bérlő Hirdetési SSO-beállítások szakaszát. Egy megosztott identitásszolgáltatói kapcsolat vagy más termék egyszeri bejelentkezési szabályzatának aktiválása nem engedélyezi automatikusan az egyszeri bejelentkezést a hirdetésekhez.
| Szabályzat | Jelentése |
|---|---|
| Kötelező | Az egyszeri bejelentkezés elérhető bejelentkezési módként. Egy már bejelentkezett felhasználó azonban az egyszeri bejelentkezés újbóli használata nélkül is hozzáférhet egy Kötelező szabályzatú hirdetési fiókhoz. |
| Nem kötelező | A jogosult felhasználók a beállított identitásszolgáltatót vagy más engedélyezett bejelentkezési módot használhatnak. |
| Kikapcsolva | Az egyszeri bejelentkezés nem érhető el a kiválasztott termékhez vagy erőforráshoz. A felhasználóknak más engedélyezett bejelentkezési módot kell használniuk. |
Ha ez a beállítás elérhető, a tesztelés során maradjon Nem kötelező az egyszeri bejelentkezés. A Kötelező vagy a Kikapcsolva beállítás kiválasztása előtt ellenőrizze, hogy a felhasználók hozzáférnek-e a fiókjukhoz, és egy jogosult rendszergazda rendelkezik-e helyreállítási lehetőséggel.
Állítsa be az identitásszolgáltatónál az alkalmazandó többfaktoros hitelesítési (MFA-) és feltételes hozzáférési követelményeket.
A kapcsolat és a tartomány beállításáról itt olvashat: Az egyszeri bejelentkezés (SSO) beállítása OpenAI-termékekhez.
Hozzáférés biztosítása egy hirdetési fiókhoz
Válassza ki a megfelelő OpenAI-bérlőt a Felügyeleti konzolban.
Válassza ki a hirdetési fiókot.
Ha elérhető, nyissa meg a Felhasználók & csoportok menüpontot.
Keresse meg a felhasználót vagy a támogatott, fiókspecifikus csoportot.
Rendelje hozzá a megfelelő Rendszergazda, Tag vagy Megtekintő szerepkört.
Kérje meg a felhasználót, hogy a bérlőhöz társított munkahelyi e-mail-címével jelentkezzen be.
Ha a felhasználó nem található, ellenőrizze, hogy egy jogosult rendszergazda meghívta vagy szinkronizálta-e. A ChatGPT-munkaterületre szóló meghívás nem biztosít hozzáférést a hirdetési fiókhoz.
Minden hirdetési fiókhoz külön rendelje hozzá a megfelelő szerepkört, amelyhez a felhasználónak hozzá kell férnie.
A hirdetési rendszergazdai szerepkör hozzárendelése és az első fiók létrehozása
Nyissa meg a Felügyeleti konzolt, és válassza ki a kívánt bérlőt.
A Globális beállítások alatt nyissa meg a Felhasználók & csoportok menüpontot, válassza a Felhasználók lehetőséget, majd nyissa meg a felhasználó profilját.
Attól függően, hogy melyik lap érhető el, nyissa meg a Hozzáférés & szerepkörök vagy a Közvetlen szerepkörök lapot.
Válassza a bérlőszintű hozzáférés hozzáadására vagy szerkesztésére szolgáló lehetőséget. Ha terméket kell választania, válassza a Cloud Console lehetőséget.
Válassza a Hirdetési rendszergazda szerepkört, és mentse a hozzárendelést.
Egyes felhasználói profilokban a Hozzáférés & szerepkörök, más konfigurációkban a Közvetlen szerepkörök lehetőség jelenik meg.
Ha még nincs hirdetési fiók, az elsőt egy globális vagy hirdetési rendszergazda hozhatja létre. Előfordulhat, hogy a fiókspecifikus szerepkörök csak a fiók létrehozása után jelennek meg.
További hirdetési fiók létrehozásához a szükséges jogosultságokkal nyissa meg a hirdetéskezelőt. Egy közvetlen beléptetési hivatkozás újra megnyithat egy meglévő hirdetési fiókot, ha már van aktív munkamenete a hirdetéskezelőben.
Ha a Hirdetési rendszergazda nem jelenik meg, ellenőrizze, hogy a megfelelő bérlőt, illetve kérés esetén a Cloud Console lehetőséget választotta-e. Kérjen meg egy globális rendszergazdát vagy az OpenAI ügyfélkapcsolati csapatát, hogy ellenőrizze a hozzáférését és hirdetési jogosultságát.
Szinkronizált felhasználók és csoportok kezelése
A hirdetési fiókok a teljes bérlőre kiterjedő SCIM-címtárat használnak, nem pedig fiókonként külön címtárat. A jogosult bérlők – köztük a kizárólag hirdetéskezelésre használt bérlők – szinkronizálhatják a felhasználókat és a csoportokat, de az egyes hirdetési fiókokhoz való hozzáférést továbbra is külön kell hozzárendelni.
A bérlőszintű SCIM frissítheti a szinkronizált felhasználó elsődleges e-mail-címét a meglévő OpenAI-fiókjában, ha a címtárhoz tartozó bérlőben a jelenlegi és az új e-mail-cím tartománya is igazolva van. Frissítsd a meglévő felhasználót az identitásszolgáltatónál, és igazítsd ehhez az egyszeri bejelentkezéshez használt megfeleltetést. A módosítás kijelentkezteti a felhasználót, ezért újra be kell jelentkeznie a frissített címmel. Ha az új cím egy másik OpenAI-fiókhoz tartozik, vagy a frissítés továbbra is blokkolva van, fordulj az OpenAI ügyfélszolgálatához.
A szinkronizált felhasználókat és csoporttagságukat az identitásszolgáltatónál kezeld. Az adminisztrációs konzolon nem adhatsz hozzá kézzel szinkronizált felhasználót egy hirdetési fiók csoportjához, és nem módosíthatod a szinkronizált csoporttagságot.
Ha hozzáférést szeretnél adni egy szinkronizált csoportnak egy hirdetési fiókhoz, nyisd meg a csoport Termékhozzáférés beállításait, válaszd ki a fiókot, és mentsd a módosításokat. A fiókban kapott kezdeti szerepkör: Tag. A megfelelő jogosultsággal rendelkező rendszergazda módosíthatja a szinkronizált csoport szerepkörét a hirdetési fiókban anélkül, hogy megváltoztatná a csoport tagságát az identitásszolgáltatónál.
A címtár jogosultsági feltételeiről, beállításáról és hibaelhárításáról itt olvashatsz: SCIM-alapú kiépítés és kezelés.
Hirdetésifiók-hozzáférés eltávolítása vagy módosítása
Mielőtt eltávolítaná az egyetlen tényleges hirdetésifiók-rendszergazdát, jelöljön ki egy másik rendszergazdát. Minden hirdetési fióknál meg kell maradnia legalább egy tényleges rendszergazdának.
Válassza ki a hirdetési fiókot, és nyissa meg a Felhasználók & csoportok menüpontot.
Tekintse át a felhasználó közvetlen szerepkörét és fiókspecifikus csoport-hozzárendeléseit.
Távolítsa el vagy módosítsa a közvetlen szerepkört, illetve frissítse a megfelelő csoporttagságot.
Szükség esetén frissítse a szinkronizált csoporttagságot az identitásszolgáltatónál.
Ellenőrizze, hogy megmaradt-e egy másik fiókrendszergazda, és a felhasználó így kapott hozzáférése megfelel-e a szándékának.
A szinkronizált csoporttagságokat az identitásszolgáltatónál kezelje. A SCIM által kezelt felhasználóknál tekintse át a közvetlen hirdetésifiók-szerepköröket és a szinkronizált csoport-hozzárendeléseket. A manuálisan kezelt felhasználóknál tekintse át a közvetlen szerepköröket és a manuálisan kezelt csoport-hozzárendeléseket. Az egyik hozzáférési útvonal eltávolítása nem feltétlenül szünteti meg a másikat, ezért ellenőrizze a felhasználó fennmaradó hozzáférését minden hirdetési fiókhoz.
Hirdetésspecifikus hozzáférési problémák megoldása
Ha valaki nem tudja megnyitni a hirdetéskezelőt, ellenőrizze a következőket:
A kiválasztott OpenAI-bérlő és hirdetési fiók.
A felhasználó munkahelyi e-mail-címe és az alkalmazandó hirdetési bejelentkezési szabályzat.
Elfogadta-e a felhasználó a megfelelő meghívást.
A fiókspecifikus szerepkör, valamint a közvetlen vagy csoportalapú hozzáférések.
A legutóbbi címtármódosítások vagy identitásszolgáltatói hozzárendelések.
Egy globális vagy hirdetési rendszergazdának kell-e létrehoznia az első hirdetési fiókot.
A bejelentkezési hibákról itt olvashat: Az egyszeri bejelentkezés, a munkaterület-hozzáférés és a tartományellenőrzés hibaelhárítása.
────────────────────────────────────────────────────────────