Single sign-on (SSO) dan System for Cross-domain Identity Management (SCIM) untuk Ads Manager dikonfigurasi di tingkat tenant OpenAI dalam Global Admin Console. Akses Ads kemudian dikendalikan melalui peran administratif khusus Ads dan peran akun iklan.
Sebelum memulai
Anda harus menjadi Global Admin untuk mengonfigurasi pengaturan identitas tingkat tenant dan mengelola keanggotaan tenant.
Pengguna harus memiliki peran Ads Admin untuk membuat akun iklan dalam tenant.
Akses ke akun iklan yang sudah ada memerlukan peran akun iklan: Ad Account Admin, Ad Account Member, atau Ad Account Viewer.
Gunakan alamat email kantor yang sama di penyedia identitas, Global Admin Console, dan Ads Manager.
Cara kerja peran Ads
Global Admin dan Ads Admin adalah peran yang terpisah. Global Admin dapat mengelola tenant, pengaturan identitas, dan pengguna, tetapi menjadi Global Admin tidak otomatis memberikan izin untuk membuat akun iklan. Tetapkan peran Ads Admin kepada pengguna yang perlu membuat akun iklan.
Setelah akun iklan dibuat, tetapkan peran akun iklan yang sesuai kepada setiap pengguna atau grup. Satu alamat email dapat mengakses beberapa akun iklan jika pengguna tersebut telah diberi peran di setiap akun.
Menyiapkan SSO untuk Ads Manager
Buka Global Admin Console dan pilih tenant yang ingin Anda kelola.
Konfigurasikan dan verifikasi domain serta penyedia identitas Anda dengan mengikuti Mengonfigurasi SSO.
Tambahkan pengguna atau grup yang memerlukan akses Ads ke tenant.
Tetapkan Ads Admin kepada siapa pun yang perlu membuat akun iklan. Untuk akun iklan yang sudah ada, tetapkan Ad Account Admin, Ad Account Member, atau Ad Account Viewer sesuai kebutuhan.
Minta pengguna membuka Ads Manager dan masuk dengan alamat email kantor yang sama seperti yang dikonfigurasi dalam tenant.
Jika organisasi Anda juga menggunakan ChatGPT atau platform API, SSO yang berfungsi di produk tersebut tidak dengan sendirinya memberikan akses Ads. Pastikan pengguna berada dalam tenant yang benar dan memiliki peran Ads yang diperlukan.
Menyiapkan SCIM untuk Ads Manager
Untuk pelanggan yang hanya menggunakan Ads, provisioning SCIM dikelola di tingkat tenant dalam Global Admin Console. SCIM tingkat tenant untuk Ads tidak menggantikan konfigurasi SCIM tingkat produk yang digunakan untuk ChatGPT atau platform API.
Konfigurasikan SCIM dengan mengikuti FAQ Integrasi SCIM dan instruksi dari penyedia identitas Anda.
Tetapkan pengguna atau grup yang diperlukan ke aplikasi OpenAI di penyedia identitas Anda dan pastikan provisioning berhasil.
Di Global Admin Console, pastikan pengguna yang diprovisikan muncul dalam tenant. Jika ada undangan yang tertunda, pengguna harus menerimanya.
Tetapkan Ads Admin jika pengguna perlu membuat akun iklan, atau tetapkan peran akun iklan untuk setiap akun yang sudah ada yang perlu diakses pengguna.
Minta pengguna masuk ke Ads Manager dengan alamat email yang diprovisikan.
Anda juga dapat menetapkan grup yang disinkronkan melalui SCIM ke peran Ads. Dengan begitu, akses peran mengikuti keanggotaan grup yang dikelola di penyedia identitas Anda.
Membuat akun iklan lain
Pastikan pengguna memiliki peran Ads Admin dalam tenant. Global Admin saja tidak cukup.
Buka Ads Manager dengan alamat email yang terkait dengan tenant.
Gunakan opsi untuk membuat akun iklan baru. Jika opsi tersebut tidak ditampilkan, pastikan peran Ads Admin sudah benar dan pengguna sedang beroperasi di tenant yang dimaksud.
Setelah dibuat, tetapkan peran akun iklan kepada pengguna atau grup yang memerlukan akses.
Jangan mengandalkan URL onboarding langsung untuk membuat akun tambahan. Jika pengguna sudah memiliki sesi Ads Manager, situs dapat membuka akun yang sudah ada, bukan memulai alur onboarding baru.
Memecahkan masalah masuk dan akses
Pengguna diarahkan ke login kata sandi, bukan ke penyedia identitas
Pastikan pengguna memasukkan alamat email kantor yang sama seperti yang dikonfigurasi dalam tenant dan penyedia identitas.
Pastikan domain email telah diverifikasi dan SSO dikonfigurasi untuk tenant yang dimaksud.
Minta pengguna keluar dari akun OpenAI lain atau mencoba lagi di jendela browser pribadi agar tidak menggunakan sesi yang ada untuk alamat email berbeda.
Jika masalah berlanjut, hubungi Dukungan OpenAI dengan menyertakan alamat email pengguna, ID tenant, perkiraan waktu kejadian dan zona waktu, serta tangkapan layar halaman atau error.
Pengguna dapat masuk tetapi tidak dapat membuat akun iklan
Pastikan pengguna memiliki peran Ads Admin. Global Admin dan peran akun iklan tidak otomatis mencakup izin untuk membuat akun iklan baru.
Pengguna yang diprovisikan SCIM tidak dapat mengakses Ads Manager
Pastikan peristiwa provisioning berhasil di penyedia identitas.
Pastikan pengguna muncul dalam tenant yang benar dan telah menerima undangan yang tertunda.
Pastikan pengguna atau grup tersinkronnya memiliki peran Ads Admin atau peran akun iklan yang diperlukan.
Pastikan alamat email yang digunakan untuk masuk sama persis dengan identitas yang diprovisikan.
Pertanyaan umum
Apakah SSO atau SCIM dikelola di tingkat tenant?
Ya. Untuk pelanggan yang hanya menggunakan Ads, SSO dan SCIM dikonfigurasi di Global Admin Console pada tingkat tenant. Ads Admin dan peran akun iklan kemudian digunakan untuk mengendalikan izin khusus Ads.
Apakah Global Admin sama dengan Ads Admin?
Tidak. Global Admin mengelola tenant dan konfigurasi identitas. Ads Admin memberikan izin untuk membuat akun iklan dan mengelola akses Ads.
Apakah SCIM otomatis memberikan akses ke setiap akun iklan?
Tidak. SCIM memprovisikan identitas tenant pengguna. Pengguna atau grup tersinkron juga harus diberi peran Ads Admin atau peran akun iklan yang sesuai.
Bisakah alamat email yang sama mengakses beberapa akun iklan?
Ya. Tetapkan peran yang sesuai kepada pengguna di setiap akun iklan. Pengguna kemudian dapat memakai alamat email yang sama untuk mengakses akun-akun tersebut.
Mengapa SSO berfungsi untuk produk OpenAI lain tetapi tidak untuk Ads Manager?
Autentikasi dan akses produk adalah hal yang terpisah. Pastikan pengguna berada dalam tenant yang dimaksud dan memiliki peran khusus Ads, meskipun SSO sudah berfungsi untuk ChatGPT atau platform API.