광고 전용 고객은 이제 글로벌 관리자 콘솔에서 테넌트 수준으로 광고 사용자를 관리할 수 있습니다. 관리자는 SSO 및 도메인 인증에 기존에 사용하던 것과 동일한 위치에서 사용자를 초대하고, 역할을 할당하고, 그룹을 관리하고, SCIM 프로비저닝을 설정할 수 있습니다.
광고에 대해 사용할 수 있는 테넌트 수준 역할은 다음과 같습니다.
광고 관리자: 테넌트에서 광고 계정을 생성할 수 있습니다.
광고 계정 관리자: 광고 계정 데이터에 대한 전체 액세스 권한을 가집니다.
광고 계정 구성원: 광고 계정 관리 권한 없이 광고 엔티티를 읽고 쓸 수 있습니다.
광고 계정 뷰어: 쓰기 또는 관리 권한 없이 광고 계정 데이터를 조회할 수 있습니다.
이 업데이트는 Ads 전용 고객을 위한 것입니다.조직에서 ChatGPT, API, Codex 또는 기타 OpenAI 제품도 사용하는 경우, 이는 제품 전반에 걸친 완전한 사용자 및 역할 관리에 해당하지 않는다는 점에 유의하세요. OpenAI 제품 전반에 걸친 더 폭넓은 지원은 이후 업데이트에서 제공될 예정입니다.
현재 제한 사항
글로벌 관리자 콘솔은 아직 제품 전반에 걸친 완전한 사용자 및 역할 관리를 제공하지 않습니다.
현재:
ChatGPT, API, Codex 및 기타 제품 역할은 글로벌 관리자 콘솔에서 표시되지 않으며, 여기에서 관리되지 않습니다.
글로벌 관리자 콘솔의 SCIM은 Ads 사용자만 지원합니다.
사용자 지정 테넌트 수준 역할은 지원되지 않습니다.
글로벌 관리자 콘솔에 OpenAI 제품 전반의 사용자가 표시될 수 있습니다. 하지만 더 광범위한 제품 간 사용자 및 역할 관리는 아직 제공되지 않습니다.
SCIM 구성
글로벌 관리자는 액세스 페이지의 디렉터리 탭으로 이동한 후 "디렉터리 동기화 활성화(SCIM)" 버튼을 클릭하여 SCIM을 구성할 수 있습니다.
그러면 설정 마법사로 리디렉션되며, 여기에서 IdP의 SCIM 앱 구성 방법을 단계별로 안내합니다. 자세한 내용은 자주 묻는 SCIM 관련 질문의 문서를 참조하세요.
SCIM 연결이 활성화되는 데 최대 5분이 걸릴 수 있으며, IdP에서 발생한 최신 이벤트가 표시되는 데도 최대 5분이 걸릴 수 있습니다. 연결에 성공하면 디렉터리 탭에서 이벤트를 확인할 수 있습니다.
SCIM을 사용해 Ads 계정에 사용자 추가
SCIM이 구성되면, 두 가지 옵션을 통해 Ads 계정에 대한 사용자 액세스를 프로비저닝할 수 있습니다.
첫 번째 옵션은 직접 프로비저닝입니다. 사용자 페이지에서 특정 사용자의 행을 클릭하면 해당 사용자의 관리 패널로 이동할 수 있습니다. 여기에서 해당 사용자를 "Ad 계정 사용자" 역할이 있는 그룹에 직접 할당하거나, 아래와 같이 이 역할을 사용자에게 직접 할당할 수 있습니다.
두 번째 옵션은 SCIM 그룹을 사용하는 것입니다. IdP에서 SCIM 그룹을 관리자 콘솔로 동기화한 경우, 이후 해당 그룹을 특정 역할에 할당할 수 있습니다. 이 경우 아래와 같이 그룹에 "Ad 계정 사용자" 역할을 할당해야 합니다.
이후 SCIM 그룹에 속한 모든 사용자는 Ads 계정에 로그인할 수 있습니다.
광고 관리자 역할 할당
마찬가지로 테넌트에 사용자가 있는 경우 해당 사용자를 광고 관리자 역할로 프로비저닝할 수 있습니다. 사용자 페이지에서 특정 사용자의 행을 클릭하면 해당 사용자의 관리 패널로 이동할 수 있습니다. 여기에서 직접 역할 탭을 선택한 다음 오른쪽 상단의 + 버튼을 클릭합니다.
그러면 아래와 같은 모달이 열리며 여기에서 광고 관리자 역할을 할당할 수 있습니다. 테넌트에 광고 계정이 없는 경우 다음 역할은 표시되지 않는다는 점에 유의해야 합니다.
광고 계정 관리자
광고 계정 구성원
광고 계정 뷰어
대신 아래에 표시된 '광고 관리자' 역할만 확인할 수 있습니다:
이 역할이 부여되면 해당 사용자는 테넌트에서 광고 계정을 생성할 수 있으며, 이에 따라 나머지 광고 역할을 사용할 수 있게 됩니다.
자주 묻는 질문
이번 출시로 발생하는 큰 변경 사항이 있나요?
아니요. 이번 출시로 인한 큰 변경 사항은 없습니다.
왜 Ads 전용 고객에게만 제공되나요?
출시 시점에 글로벌 관리자 콘솔은 ChatGPT 또는 API 역할을 조회하거나 관리하는 기능을 아직 지원하지 않습니다. OpenAI 제품 전반에 걸친 더 폭넓은 지원은 이후 업데이트에서 제공될 예정입니다.
SCIM은 모든 제품을 지원하나요?
아니요. 출시 시점에는 글로벌 관리자 콘솔의 테넌트 수준 SCIM이 Ads 사용자만 지원합니다. ChatGPT 및 API 사용자는 여전히 제품 수준에서 SCIM을 설정해야 합니다.
Ad 계정 관리자 역할에서 사용자를 제거해야 하는 경우 어떻게 하나요?
광고 계정에는 Ad 계정 관리자를 한 명 이상 남기는 것을 권장합니다. 유일한 Ad 계정 관리자를 제거해야 하는 경우, 먼저 다른 관리자를 추가한 후 제거하세요.
사용자 지정 테넌트 수준 역할을 만들 수 있나요?
아니요. 사용 가능한 테넌트 수준 역할은 글로벌 관리자와 멤버입니다.
Ads 액세스 및 SSO FAQ
Ads 관리자와 광고 계정 역할의 차이는 무엇인가요?
Ads 관리자는 글로벌 사용자 콘솔에서 Ads 사용자, 그룹, SSO, SCIM 설정을 관리합니다 광고 계정 역할은 캠페인 보기 또는 관리 등 특정 Ads Manager 계정 내에서 수행할 수 있는 작업을 제어합니다. Ads Manager에서 작업하려면 올바른 테넌트 수준 액세스 권한과 적절한 광고 계정 역할이 모두 필요할 수 있습니다.
광고 계정을 만들 수 없는 이유가 무엇인가요?
회사에 이미 OpenAI 테넌트가 있는 경우, 광고 계정을 만들거나 관리하려면 먼저 Ads 관리자가 글로벌 사용자 콘솔에서 Ads 액세스 권한을 부여해야 할 수 있습니다. 기존 광고 계정에 초대받은 경우, 동일한 이메일 주소로 초대를 수락했는지, 그리고 계정 소유자가 올바른 광고 계정 역할을 배정했는지 확인하세요.
SSO 필수, 선택 사항, 비활성은 Ads 사용자에게 어떤 영향을 미치나요?
SSO가 필수인 경우, 사용자는 ID 공급자를 통해 인증해야 하며 올바른 IdP 애플리케이션에도 할당되어 있어야 합니다. SSO가 선택 사항인 경우, 자격을 갖춘 사용자는 SSO 또는 지원되는 다른 로그인 방법을 사용할 수 있습니다. SSO가 꺼져 있으면 Ads 사용자는 SSO 없이 로그인합니다. SSO 활성화 후 로그인할 수 없는 경우, 도메인, IdP 할당, 사용자 이메일, Ads 역할 할당을 확인하세요.
ChatGPT 워크스페이스 멤버십이 있으면 Ads 액세스 권한이 자동으로 부여되나요?
아니요. ChatGPT 워크스페이스 멤버십과 Ads 액세스는 별도로 관리됩니다. Ads만 사용하는 고객은 글로벌 사용자 콘솔에서 Ads 사용자를 관리해야 하며, 광고 계정 액세스 권한은 여전히 Ads Manager 내에서 별도로 할당해야 합니다.
SCIM 프로비저닝은 모든 OpenAI 제품에 적용되나요?
Ads 전용 테넌트의 경우 글로벌 관리자 콘솔의 SCIM 프로비저닝이 해당 테넌트의 Ads 사용자를 관리합니다. 다른 OpenAI 제품의 SCIM 구성은 별도로 관리될 수 있으므로, 올바른 OpenAI 애플리케이션과 테넌트를 구성하고 있는지 확인하세요.