Bendrasis prisijungimas (SSO) ir kelių domenų tapatybės valdymo sistema (SCIM), skirti Ads Manager, konfigūruojami OpenAI tenanto lygmeniu Visuotinėje administratoriaus konsolėje. Tada prieiga prie Ads valdoma naudojant Ads skirtus administravimo ir reklamos paskyros vaidmenis.
Prieš pradedant
Norėdami konfigūruoti tenanto lygmens tapatybės nustatymus ir valdyti tenanto narystę, turite būti visuotinis administratorius.
Kad galėtų kurti reklamos paskyras tenante, naudotojas turi turėti Ads Admin vaidmenį.
Norint pasiekti esamą reklamos paskyrą, reikalingas reklamos paskyros vaidmuo: Ad Account Admin, Ad Account Member arba Ad Account Viewer.
Tapatybės teikėjo sistemoje, Visuotinėje administratoriaus konsolėje ir Ads Manager naudokite tą patį darbinį el. pašto adresą.
Kaip veikia Ads vaidmenys
Global Admin ir Ads Admin yra atskiri vaidmenys. Global Admin gali valdyti tenantą, tapatybės nustatymus ir naudotojus, tačiau šis vaidmuo automatiškai nesuteikia leidimo kurti reklamos paskyros. Priskirkite Ads Admin vaidmenį naudotojams, kuriems reikia kurti reklamos paskyras.
Sukūrus reklamos paskyrą, kiekvienam naudotojui arba grupei priskirkite tinkamą reklamos paskyros vaidmenį. Vienu el. pašto adresu galima pasiekti kelias reklamos paskyras, jei tam naudotojui kiekvienoje paskyroje priskirtas vaidmuo.
SSO nustatymas Ads Manager
Atidarykite Visuotinę administratoriaus konsolę ir pasirinkite tenantą, kurį norite valdyti.
Vadovaudamiesi straipsniu SSO konfigūravimas, sukonfigūruokite ir patvirtinkite savo domeną bei tapatybės teikėją.
Įtraukite į tenantą naudotojus arba grupes, kuriems reikia prieigos prie Ads.
Priskirkite Ads Admin visiems, kuriems reikia kurti reklamos paskyras. Esamai reklamos paskyrai priskirkite Ad Account Admin, Ad Account Member arba Ad Account Viewer, atsižvelgdami į poreikį.
Paprašykite naudotojo atidaryti Ads Manager ir prisijungti tuo pačiu darbiniu el. pašto adresu, kuris sukonfigūruotas tenante.
Jei jūsų organizacija taip pat naudoja ChatGPT arba API platformą, veikiantis SSO šiuose produktuose savaime nesuteikia prieigos prie Ads. Patvirtinkite, kad naudotojas yra tinkamame tenante ir turi reikiamą Ads vaidmenį.
SCIM nustatymas Ads Manager
Klientams, kurie naudoja tik Ads, SCIM parengimas valdomas tenanto lygmeniu Visuotinėje administratoriaus konsolėje. Tenanto lygmens SCIM, skirtas Ads, nepakeičia produkto lygmens SCIM konfigūracijų, naudojamų ChatGPT arba API platformai.
Sukonfigūruokite SCIM vadovaudamiesi SCIM integravimo DUK ir savo tapatybės teikėjo instrukcijomis.
Priskirkite reikiamus naudotojus arba grupes OpenAI programai savo tapatybės teikėjo sistemoje ir patvirtinkite, kad parengimas pavyko.
Visuotinėje administratoriaus konsolėje patvirtinkite, kad parengtas naudotojas rodomas tenante. Jei kvietimas laukia patvirtinimo, naudotojas turi jį priimti.
Priskirkite Ads Admin, jei naudotojui reikia kurti reklamos paskyras, arba priskirkite reklamos paskyros vaidmenį kiekvienai esamai paskyrai, kurią naudotojas turi pasiekti.
Paprašykite naudotojo prisijungti prie Ads Manager naudojant parengtą el. pašto adresą.
Taip pat galite priskirti su SCIM sinchronizuotą grupę Ads vaidmeniui. Tai leidžia vaidmens prieigą susieti su grupės naryste, valdoma jūsų tapatybės teikėjo sistemoje.
Kitos reklamos paskyros kūrimas
Patvirtinkite, kad naudotojas tenante turi Ads Admin vaidmenį. Vien Global Admin vaidmens nepakanka.
Atidarykite Ads Manager naudodami su tenantu susietą el. pašto adresą.
Naudokite parinktį naujai reklamos paskyrai sukurti. Jei parinktis nerodoma, patvirtinkite Ads Admin vaidmenį ir įsitikinkite, kad naudotojas dirba numatytame tenante.
Sukūrę paskyrą, priskirkite reklamos paskyros vaidmenis naudotojams arba grupėms, kuriems reikia prieigos.
Kurdami papildomą paskyrą nepasikliaukite tiesioginiu įtraukimo URL. Jei naudotojas jau turi Ads Manager seansą, svetainė gali atidaryti jo esamą paskyrą, užuot pradėjusi naują įtraukimo procesą.
Prisijungimo ir prieigos trikčių šalinimas
Naudotojas nukreipiamas į prisijungimą slaptažodžiu, o ne pas tapatybės teikėją
Patvirtinkite, kad naudotojas įvedė tą patį darbinį el. pašto adresą, kuris sukonfigūruotas tenante ir tapatybės teikėjo sistemoje.
Patvirtinkite, kad el. pašto domenas patvirtintas ir SSO sukonfigūruotas numatytam tenantui.
Paprašykite naudotojo atsijungti nuo kitų OpenAI paskyrų arba bandyti dar kartą privačiame naršyklės lange, kad nebūtų naudojamas esamas kito el. pašto adreso seansas.
Jei problema išlieka, susisiekite su OpenAI palaikymo komanda ir pateikite naudotojo el. pašto adresą, tenanto ID, apytikslį laiką ir laiko juostą bei puslapio arba klaidos ekrano kopiją.
Naudotojas gali prisijungti, bet negali sukurti reklamos paskyros
Patvirtinkite, kad naudotojas turi Ads Admin vaidmenį. Global Admin ir reklamos paskyros vaidmenys automatiškai nesuteikia leidimo kurti naujos reklamos paskyros.
Per SCIM parengtas naudotojas negali pasiekti Ads Manager
Patvirtinkite, kad parengimo įvykis tapatybės teikėjo sistemoje pavyko.
Patvirtinkite, kad naudotojas rodomas tinkamame tenante ir priėmė visus laukiančius kvietimus.
Patvirtinkite, kad naudotojas arba jo sinchronizuota grupė turi reikiamą Ads Admin arba reklamos paskyros vaidmenį.
Patvirtinkite, kad prisijungimui naudojamas el. pašto adresas tiksliai sutampa su parengta tapatybe.
Dažnai užduodami klausimai
Ar SSO arba SCIM valdomas tenanto lygmeniu?
Taip. Klientams, kurie naudoja tik Ads, SSO ir SCIM konfigūruojami Visuotinėje administratoriaus konsolėje tenanto lygmeniu. Tada Ads Admin ir reklamos paskyros vaidmenys naudojami Ads skirtiems leidimams valdyti.
Ar Global Admin yra tas pats kaip Ads Admin?
Ne. Global Admin valdo tenantą ir tapatybės konfigūraciją. Ads Admin suteikia leidimą kurti reklamos paskyras ir valdyti prieigą prie Ads.
Ar SCIM automatiškai suteikia prieigą prie kiekvienos reklamos paskyros?
Ne. SCIM parengia naudotojo tenanto tapatybę. Naudotojui arba sinchronizuotai grupei taip pat turi būti priskirtas tinkamas Ads Admin arba reklamos paskyros vaidmuo.
Ar tuo pačiu el. pašto adresu galima pasiekti kelias reklamos paskyras?
Taip. Priskirkite naudotojui tinkamą vaidmenį kiekvienoje reklamos paskyroje. Tada naudotojas galės tuo pačiu el. pašto adresu pasiekti tas paskyras.
Kodėl SSO veikia kitame OpenAI produkte, bet neveikia Ads Manager?
Autentifikavimas ir prieiga prie produkto yra atskiri dalykai. Patvirtinkite, kad naudotojas yra numatytame tenante ir turi Ads skirtą vaidmenį, net jei SSO jau veikia ChatGPT arba API platformoje.