Ads Manager のシングルサインオン（SSO）と System for Cross-domain Identity Management（SCIM）は、Global Admin Console の OpenAI テナントレベルで設定します。その後、Ads へのアクセスは、Ads 固有の管理ロールと広告アカウントロールで制御します。
開始前に
テナントレベルの ID 設定を構成し、テナントメンバーシップを管理するには、Global Admin である必要があります。
テナント内で広告アカウントを作成するには、ユーザーに Ads Admin ロールが必要です。
既存の広告アカウントにアクセスするには、Ad Account Admin、Ad Account Member、Ad Account Viewer のいずれかの広告アカウントロールが必要です。
ID プロバイダー、Global Admin Console、Ads Manager では、同じ業務用メールアドレスを使用してください。
Ads ロールの仕組み
Global Admin と Ads Admin は別々のロールです。Global Admin はテナント、ID 設定、ユーザーを管理できますが、Global Admin であるだけでは広告アカウントを作成する権限は自動的に付与されません。広告アカウントを作成する必要があるユーザーには、Ads Admin ロールを割り当てます。
広告アカウントの作成後、各ユーザーまたはグループに適切な広告アカウントロールを割り当てます。1 つのメールアドレスで複数の広告アカウントにアクセスできます。ただし、そのユーザーが各アカウントでロールを割り当てられている必要があります。
Ads Manager の SSO 設定
Global Admin Console を開き、管理するテナントを選択します。
SSO の設定に従って、ドメインと ID プロバイダーを設定し、確認します。
Ads へのアクセスが必要なユーザーまたはグループをテナントに追加します。
広告アカウントを作成する必要があるユーザーには、Ads Admin を割り当てます。既存の広告アカウントについては、必要に応じて Ad Account Admin、Ad Account Member、Ad Account Viewer を割り当てます。
ユーザーに Ads Manager を開いてもらい、テナントに設定されているものと同じ業務用メールアドレスでサインインしてもらいます。
組織で ChatGPT または API プラットフォームも使用している場合、それらの製品で SSO が機能していても、それだけで Ads へのアクセス権が付与されるわけではありません。ユーザーが正しいテナントに属し、必要な Ads ロールを持っていることを確認します。
Ads Manager の SCIM 設定
Ads のみをご利用のお客様の場合、SCIM プロビジョニングは Global Admin Console のテナントレベルで管理します。Ads のテナントレベル SCIM は、ChatGPT または API プラットフォームで使用する製品レベルの SCIM 設定に置き換わるものではありません。
SCIM 連携に関する FAQと ID プロバイダーの手順に従って、SCIM を設定します。
必要なユーザーまたはグループを ID プロバイダー内の OpenAI アプリケーションに割り当て、プロビジョニングが成功することを確認します。
Global Admin Console で、プロビジョニングされたユーザーがテナントに表示されていることを確認します。招待が保留中の場合、ユーザーはその招待を承諾する必要があります。
ユーザーが広告アカウントを作成する必要がある場合は Ads Admin を割り当てます。既存の各アカウントにアクセスさせる場合は、そのアカウントの広告アカウントロールを割り当てます。
ユーザーに、プロビジョニングされたメールアドレスで Ads Manager にサインインしてもらいます。
SCIM 同期グループを Ads ロールに割り当てることもできます。これにより、ID プロバイダーで管理されるグループメンバーシップに連動して、ロールアクセスを適用できます。
別の広告アカウントの作成
ユーザーがテナント内で Ads Admin ロールを持っていることを確認します。Global Admin だけでは不十分です。
テナントに関連付けられたメールアドレスで Ads Manager を開きます。
新しい広告アカウントを作成するオプションを使用します。そのオプションが表示されない場合は、Ads Admin ロールがあること、およびユーザーが目的のテナントで操作していることを確認します。
作成後、アクセスが必要なユーザーまたはグループに広告アカウントロールを割り当てます。
追加アカウントの作成に、直接オンボーディング URL を使用しないでください。ユーザーがすでに Ads Manager のセッションを持っている場合、新しいオンボーディングフローが開始されず、既存のアカウントが開くことがあります。
サインインとアクセスのトラブルシューティング
ユーザーが ID プロバイダーではなくパスワードログインに送られる
ユーザーが、テナントと ID プロバイダーに設定されているものと同じ業務用メールアドレスを入力したことを確認します。
メールドメインが確認済みで、目的のテナントに SSO が設定されていることを確認します。
別のメールアドレスの既存セッションが使用されないよう、ユーザーに他の OpenAI アカウントからサインアウトしてもらうか、プライベートブラウザーウィンドウで再試行してもらいます。
問題が解決しない場合は、ユーザーのメールアドレス、テナント ID、おおよそのタイムスタンプとタイムゾーン、ページまたはエラーのスクリーンショットを添えて OpenAI Support にお問い合わせください。
ユーザーはサインインできるが広告アカウントを作成できない
ユーザーに Ads Admin ロールがあることを確認します。Global Admin と広告アカウントロールには、新しい広告アカウントを作成する権限は自動的には含まれません。
SCIM でプロビジョニングされたユーザーが Ads Manager にアクセスできない
ID プロバイダーでプロビジョニングイベントが成功したことを確認します。
ユーザーが正しいテナントに表示され、保留中の招待を承諾済みであることを確認します。
ユーザーまたは同期済みグループに、必要な Ads Admin または広告アカウントロールがあることを確認します。
サインインに使用したメールアドレスが、プロビジョニングされた ID と完全に一致していることを確認します。
よくある質問
SSO または SCIM はテナントレベルで管理されますか？
はい。Ads のみをご利用のお客様の場合、SSO と SCIM は Global Admin Console のテナントレベルで設定します。その後、Ads Admin と広告アカウントロールを使用して、Ads 固有の権限を制御します。
Global Admin と Ads Admin は同じですか？
いいえ。Global Admin はテナントと ID 設定を管理します。Ads Admin は、広告アカウントを作成し、Ads へのアクセスを管理する権限を付与します。
SCIM によってすべての広告アカウントへのアクセス権が自動的に付与されますか？
いいえ。SCIM はユーザーのテナント ID をプロビジョニングします。ユーザーまたは同期済みグループにも、適切な Ads Admin または広告アカウントロールを割り当てる必要があります。
同じメールアドレスで複数の広告アカウントにアクセスできますか？
はい。各広告アカウントで、ユーザーに適切なロールを割り当てます。その後、ユーザーは同じメールアドレスを使用して、それらのアカウントにアクセスできます。
別の OpenAI 製品では SSO が機能するのに、Ads Manager では機能しないのはなぜですか？
認証と製品アクセスは別々のものです。ChatGPT または API プラットフォームで SSO がすでに機能している場合でも、ユーザーが目的のテナントに属し、Ads 固有のロールを持っていることを確認します。