Klienti, kas izmanto tikai Ads, tagad var pārvaldīt Ads lietotājus tenanta līmenī Globālajā administratora konsolē. Administratori tajā pašā vietā, ko jau izmanto SSO un domēna verifikācijai, var uzaicināt lietotājus, piešķirt lomas, pārvaldīt grupas un iestatīt SCIM nodrošināšanu.
Pieejamās tenanta līmeņa lomas Ads vajadzībām ir:
Ads administrators: var tenantā izveidot reklāmu kontus.
Reklāmu konta administrators: pilna piekļuve reklāmu konta datiem
Reklāmu konta dalībnieks: var lasīt un rakstīt reklāmu entītijas bez reklāmu konta administrēšanas vadīklām
Reklāmu konta skatītājs: var skatīt reklāmu konta datus bez rakstīšanas vai administrēšanas vadīklām
Šis atjauninājums ir paredzēts klientiem, kas izmanto tikai Ads. Ja jūsu organizācija izmanto arī ChatGPT, API, Codex vai citus OpenAI produktus, neuzskatiet to par pilnīgu lietotāju un lomu pārvaldību starp produktiem. Plašāks atbalsts visos OpenAI produktos ir plānots vēlākā atjauninājumā.
Pašreizējie ierobežojumi
Globālā administratora konsole vēl nenodrošina pilnīgu lietotāju un lomu pārvaldību starp produktiem.
Pašlaik:
ChatGPT, API, Codex un citu produktu lomas netiek rādītas vai pārvaldītas Globālajā administratora konsolē.
SCIM Globālajā administratora konsolē atbalsta tikai Ads lietotājus.
Pielāgotas tenanta līmeņa lomas netiek atbalstītas.
Globālajā administratora konsolē varat redzēt lietotājus no dažādiem OpenAI produktiem. Tomēr plašāka lietotāju un lomu pārvaldība starp produktiem vēl nav pieejama.
SCIM konfigurēšana
Globālie administratori var konfigurēt SCIM, pārejot uz piekļuves lapas cilni Direktorijs un noklikšķinot uz pogas „Iespējot direktorija sinhronizāciju (SCIM)”:
Tas jūs novirzīs uz iestatīšanas vedni, kurā sniegta pakāpeniska pamācība SCIM lietotnes konfigurēšanai jūsu IdP. Plašāku informāciju skatiet mūsu dokumentācijas lapā par biežākajiem jautājumiem par SCIM.
SCIM savienojuma aktivizēšana var aizņemt līdz 5 minūtēm, un jaunāko jūsu IdP izsniegto notikumu parādīšana var aizņemt līdz 5 minūtēm. Pēc sekmīga savienojuma varat sākt skatīt savus notikumus cilnē Direktorijs:
Lietotāju pievienošana Ads kontam, izmantojot SCIM
Kad SCIM ir konfigurēts, ir divas galvenās iespējas, kā nodrošināt lietotājiem piekļuvi jūsu Ads kontam.
Pirmā iespēja ir tieša nodrošināšana. No lapas Lietotāji varat noklikšķināt uz konkrēta lietotāja rindas, lai pārietu uz viņa pārvaldības paneli. Šeit varat viņu tieši piešķirt grupai, kurai ir loma „Reklāmu konta administrators”, vai arī piešķirt šo lomu tieši lietotājam, kā parādīts tālāk:
Otrā iespēja ir izmantot SCIM grupu. Ja esat sinhronizējis SCIM grupas no sava IdP uz administratora konsoli, pēc tam varat tām piešķirt konkrētas lomas. Šajā gadījumā savai grupai piešķiriet lomu „Reklāmu konta administrators”, kā parādīts tālāk:
Pēc tam visi jūsu SCIM grupas lietotāji varēs pieteikties jūsu Ads kontā.
Ads administratora lomas piešķiršana
Tāpat, kad jūsu tenantā ir lietotāji, varat viņiem nodrošināt Ads administratora lomu. No lapas Lietotāji varat noklikšķināt uz konkrēta lietotāja rindas, lai pārietu uz viņa pārvaldības paneli. Šeit atlasiet cilni Tiešās lomas un pēc tam noklikšķiniet uz pogas + augšējā labajā stūrī.
Tiks atvērts tālāk redzamais modālais logs, kurā varat piešķirt lomu Ads administrators. Ir svarīgi ņemt vērā, ka tālāk norādītās lomas netiek rādītas, ja tenantā nav reklāmu kontu:
Reklāmu konta administrators
Reklāmu konta dalībnieks
Reklāmu konta skatītājs
Tā vietā redzēsiet tikai tālāk parādīto lomu „Ads administrators”:
Kad šī loma ir piešķirta, tās lietotāji var izveidot reklāmu kontus tenantā un tādējādi iespējot pārējās Ads lomas lietošanai.
BUJ
Vai šī ieviešana radīs izmaiņas, kas pārtrauc saderību?
Nē. Šī ieviešana neievieš izmaiņas, kas pārtrauc saderību.
Kāpēc tas ir pieejams tikai klientiem, kas izmanto tikai Ads?
Palaišanas brīdī Globālā administratora konsole vēl neatbalsta ChatGPT vai API lomu skatīšanu vai pārvaldību. Plašāks atbalsts visos OpenAI produktos ir plānots vēlākā atjauninājumā.
Vai SCIM atbalsta visus produktus?
Nē. Palaišanas brīdī tenanta līmeņa SCIM Globālajā administratora konsolē atbalsta tikai Ads lietotājus. ChatGPT un API lietotājiem joprojām ir jāiestata SCIM produkta līmenī.
Ko darīt, ja man jānoņem lietotājs no reklāmu konta administratora lomas?
Ieteicams nodrošināt, lai reklāmu kontā paliktu vismaz viens reklāmu konta administrators; ja jānoņem vienīgais reklāmu konta administrators, pirms tam pievienojiet citu administratoru.
Vai varu izveidot pielāgotas tenanta līmeņa lomas?
Nē. Pieejamās tenanta līmeņa lomas ir Globālais administrators un Dalībnieks.
Piekļuve Ads un SSO BUJ
Kāda ir atšķirība starp Ads administratoru un reklāmas konta lomu?
Ads administrators pārvalda Ads lietotājus, grupas, SSO un SCIM iestatījumus globālajā administratora konsolē. Reklāmas konta lomas nosaka, ko persona var darīt konkrētā Ads Manager kontā, piemēram, skatīt vai pārvaldīt kampaņas. Lai lietotājs varētu strādāt Ads Manager, viņam var būt nepieciešama gan pareiza piekļuve nomnieka līmenī, gan pareiza reklāmas konta loma.
Kāpēc es nevaru izveidot reklāmas kontu?
Ja jūsu uzņēmumam jau ir OpenAI nomnieks, jums var būt nepieciešams Ads administrators, lai globālajā administratora konsolē piešķirtu jums piekļuvi Ads, pirms varat izveidot vai pārvaldīt reklāmas kontu. Ja jūs uzaicināja uz esošu reklāmas kontu, pārliecinieties, ka pieņēmāt uzaicinājumu ar to pašu e-pasta adresi un ka konta īpašnieks piešķīra pareizo reklāmas konta lomu.
Kā iestatījumi SSO obligāts, neobligāts un izslēgts ietekmē Ads lietotājus?
Ja SSO ir obligāts, lietotājiem jāautentificējas, izmantojot jūsu identitātes nodrošinātāju, un jābūt piešķirtiem arī pareizajai IdP lietojumprogrammai. Ja SSO ir neobligāts, atbilstošie lietotāji var izmantot SSO vai citu atbalstītu pierakstīšanās metodi. Ja SSO ir izslēgts, Ads lietotāji pierakstās bez SSO. Ja lietotājs nevar pierakstīties pēc SSO iespējošanas, pārbaudiet domēnu, IdP piešķīrumu, lietotāja e-pastu un Ads lomas piešķīrumu.
Vai dalība ChatGPT darbvietā automātiski piešķir piekļuvi Ads?
Nē. Dalība ChatGPT darbvietā un piekļuve Ads tiek pārvaldīta atsevišķi. Klientiem, kuri izmanto tikai Ads, Ads lietotāji jāpārvalda globālajā administratora konsolē, un piekļuve reklāmas kontam joprojām jāpiešķir Ads Manager.
Vai SCIM nodrošināšana attiecas uz visiem OpenAI produktiem?
Nomniekiem, kuri izmanto tikai Ads, SCIM nodrošināšana globālajā administratora konsolē pārvalda šī nomnieka Ads lietotājus. SCIM konfigurācija citiem OpenAI produktiem var tikt pārvaldīta atsevišķi, tāpēc pārliecinieties, ka konfigurējat pareizo OpenAI lietojumprogrammu un nomnieku.