OpenAI
Šo lapu tulkoja mašīntulks. Skatīt oriģinālo rakstu angļu valodā.

Identitātes un piekļuves pārvaldība pakalpojumā Ads Manager

Pārvaldiet Ads pierakstīšanos, reklāmas kontu lomas, sinhronizētos lietotājus un drošu piekļuves pārtraukšanu.

Atjaunināts: 8 days ago

Lai izmantotu Ads Manager, personai ir nepieciešama gan atļauta pierakstīšanās metode, gan attiecīgā reklāmas konta loma. Pievienošanās OpenAI nomniekam, vienotās pierakstīšanās (SSO) izmantošana vai iekļaušana sinhronizētā direktorijā automātiski nepiešķir piekļuvi Ads.

Informācija par Ads administratora un konta lomām

Atveriet administratora konsoli un atlasiet ar reklāmas kontu saistīto nomnieku. Jūsu loma nosaka, kurus iestatījumus varat pārvaldīt.

LomaDarbības jomaAtļautās darbības
globālais administratorsNomnieksPārvalda visa nomnieka domēnus, identitātes nodrošinātājus, pierakstīšanās politikas un direktoriju savienojumus; var izveidot prasībām atbilstošus reklāmas kontus.
Ads administratorsNomnieksIzveido prasībām atbilstošus reklāmas kontus. Nepārvalda visa nomnieka identitāti un automātiski neiegūst piekļuvi esošajiem kontiem.
reklāmas konta administratorsViens reklāmas kontsPārvalda kontu un atbalstīto lietotāju vai grupu piekļuvi. Jāsaglabā vismaz viens administrators ar faktisku piekļuvi kontam.
reklāmas konta dalībnieksViens reklāmas kontsIzmanto un atjaunina atbalstītos reklāmas resursus bez pilnām konta administrēšanas atļaujām.
reklāmas konta skatītājsViens reklāmas kontsSkata reklāmas resursus bez rediģēšanas vai konta administrēšanas atļaujām.

Personai, kura pārvalda nomnieka identitāti, izveido kontu un administrē šo kontu, var būt nepieciešamas vairākas lomas. ChatGPT darbvietas vai API platformas organizācijas loma nepiešķir Ads atļaujas.

Reklāmas kontā persona saņem augstāko tieši vai ar grupas starpniecību piešķirto lomu: vispirms Administrators, pēc tam Dalībnieks un tad Skatītājs. Tiešās lomas maiņa vai noņemšana nesamazina piekļuvi, ja grupa joprojām piešķir augstāku lomu.

Ads pierakstīšanās politikas pārbaude

Administratora konsolē atveriet Globālie iestatījumi un pēc tam — Piekļuve. Pārskatiet atlasītā nomnieka sadaļu Ads SSO iestatījumi. Koplietota identitātes nodrošinātāja savienojuma vai cita produkta SSO politikas aktivizēšana automātiski neiespējo SSO pakalpojumam Ads.

PolitikaKo tā nozīmē
ObligātaSSO ir pieejama kā pierakstīšanās metode. Tomēr jau pierakstījusies persona var piekļūt reklāmas kontam ar politiku Obligāta, vēlreiz nepierakstoties ar SSO.
NeobligātaPrasībām atbilstošie lietotāji var izmantot konfigurēto identitātes nodrošinātāju vai citu atļautu pierakstīšanās metodi.
IzslēgtaSSO nav pieejama atlasītajam produktam vai resursam. Lietotājiem jāizmanto cita atļauta pierakstīšanās metode.

Testēšanas laikā atstājiet SSO iestatījumu Neobligāta, ja šāds iestatījums ir pieejams. Pirms atlasāt Obligāta vai Izslēgta, pārliecinieties, ka lietotāji var piekļūt saviem kontiem un pilnvarotam administratoram ir pieejams atkopšanas risinājums.

Konfigurējiet identitātes nodrošinātājā piemērojamās daudzfaktoru autentifikācijas (MFA) un nosacījumatkarīgās piekļuves prasības.

Informāciju par savienojuma un domēna iestatīšanu skatiet rakstā Vienotās pierakstīšanās (SSO) iestatīšana OpenAI produktiem.

Piekļuves piešķiršana reklāmas kontam

  1. Administratora konsolē atlasiet pareizo OpenAI nomnieku.

  2. Atlasiet reklāmas kontu.

  3. Atveriet sadaļu Lietotāji & grupas, ja tā ir pieejama.

  4. Atrodiet lietotāju vai atbalstītu konkrētā konta grupu.

  5. Piešķiriet atbilstošo lomu Administrators, Dalībnieks vai Skatītājs.

  6. Lūdziet personai pierakstīties ar nomniekam piesaistīto darba e-pasta adresi.

Ja persona nav atrodama, pārliecinieties, ka pilnvarots administrators ir uzaicinājis vai sinhronizējis lietotāju. Uzaicinājums uz ChatGPT darbvietu nepiešķir piekļuvi reklāmas kontam.

Users tab for an Ads account in Admin Console, showing total, active, and invited user counts, user roles and statuses, and an Invite button.

Piešķiriet atbilstošo lomu atsevišķi katram reklāmas kontam, kuram personai jāpiekļūst.

Ads administratora lomas piešķiršana un pirmā konta izveide

  1. Atveriet administratora konsoli un atlasiet vajadzīgo nomnieku.

  2. Sadaļā Globālie iestatījumi atveriet Lietotāji & grupas, atlasiet Lietotāji un atveriet personas profilu.

  3. Atkarībā no pieejamās cilnes atveriet Piekļuve & lomas vai Tiešās lomas.

  4. Izvēlieties iespēju pievienot vai rediģēt nomnieka līmeņa piekļuvi. Ja tiek prasīts atlasīt produktu, atlasiet Cloud Console.

  5. Atlasiet Ads administrators un saglabājiet piešķīrumu.

Admin Console user profile with the Direct roles tab selected, alongside Information, Groups, and Product access.

Lietotāja profilā var būt redzama sadaļa Piekļuve & lomas; citās konfigurācijās ir redzama sadaļa Tiešās lomas.

Ja reklāmas konta vēl nav, globālais administrators vai Ads administrators var izveidot pirmo kontu. Konkrētā konta lomas var nebūt redzamas, kamēr šis konts nav izveidots.

Lai izveidotu papildu reklāmas kontu, sāciet pakalpojumā Ads Manager, izmantojot nepieciešamās atļaujas. Tieša darba sākšanas saite var atkārtoti atvērt esošu reklāmas kontu, ja jums jau ir aktīva Ads Manager sesija.

Ja opcija Ads administrators nav redzama, pārliecinieties, ka atlasījāt pareizo nomnieku un pēc uzaicinājuma — Cloud Console. Lūdziet globālajam administratoram vai savai OpenAI konta komandai pārbaudīt jūsu piekļuvi un atbilstību Ads prasībām.

Sinhronizēto lietotāju un grupu pārvaldība

Ads konti izmanto visa nomnieka SCIM direktoriju, nevis atsevišķu direktoriju katram reklāmas kontam. Prasībām atbilstoši nomnieki, tostarp tikai Ads paredzēti nomnieki, var sinhronizēt lietotājus un grupas, taču piekļuve katram reklāmas kontam joprojām jāpiešķir atsevišķi.

Visa nomnieka SCIM nevar mainīt esoša OpenAI konta e-pasta adresi, un arī OpenAI atbalsta dienests nevar to mainīt manuāli.

Pārvaldiet sinhronizētos lietotājus un dalību grupās savā identitātes nodrošinātājā. Administratora konsolē nevar manuāli pievienot sinhronizētu lietotāju reklāmas konta grupai vai mainīt dalību sinhronizētā grupā.

Lai sinhronizētai grupai piešķirtu piekļuvi Ads kontam, atveriet grupas iestatījumus Produktu piekļuve, atlasiet kontu un saglabājiet izmaiņas. Sākotnējā konta loma ir Dalībnieks. Pilnvarots administrators var mainīt sinhronizētās grupas reklāmas konta lomu, nemainot dalību grupā pie identitātes nodrošinātāja.

Groups tab for an Ads account in Admin Console, showing group roles and an open role menu with Admin, Member, and Viewer options.

Informāciju par direktorija atbilstību prasībām, iestatīšanu un problēmu novēršanu skatiet rakstā SCIM nodrošināšana un pārvaldība.

Reklāmas konta piekļuves noņemšana vai maiņa

Pirms noņemat vienīgo reklāmas konta administratoru ar faktisku piekļuvi, piešķiriet administratora lomu citai personai. Katrā reklāmas kontā jāsaglabā vismaz viens administrators ar faktisku piekļuvi.

  1. Atlasiet reklāmas kontu un atveriet sadaļu Lietotāji & grupas.

  2. Pārskatiet personas tiešo lomu un konkrētā konta grupu piešķīrumus.

  3. Noņemiet vai mainiet tiešo lomu vai atjauniniet dalību attiecīgajā grupā.

  4. Ja nepieciešams, atjauniniet dalību sinhronizētajā grupā pie sava identitātes nodrošinātāja.

  5. Pārliecinieties, ka kontam joprojām ir cits administrators un personas galīgā piekļuve atbilst jūsu iecerei.

Pārvaldiet dalību sinhronizētajās grupās pie sava identitātes nodrošinātāja. SCIM pārvaldītiem lietotājiem pārskatiet tiešās reklāmas kontu lomas un sinhronizēto grupu piešķīrumus. Manuāli pārvaldītiem lietotājiem pārskatiet tiešās lomas un manuāli pārvaldīto grupu piešķīrumus. Viena piekļuves ceļa noņemšana var nenoņemt citu, tāpēc pārbaudiet personas atlikušo piekļuvi katram reklāmas kontam.

Ads piekļuves problēmu novēršana

Ja persona nevar atvērt Ads Manager, pārbaudiet:

  • Atlasīto OpenAI nomnieku un reklāmas kontu.

  • Personas darba e-pasta adresi un piemērojamo Ads pierakstīšanās politiku.

  • Vai persona pieņēma pareizo uzaicinājumu.

  • Konkrētā konta lomu un tiešo vai ar grupu piešķirto piekļuvi.

  • Nesenās direktorija izmaiņas vai identitātes nodrošinātāja piešķīrumus.

  • Vai pirmais reklāmas konts jāizveido globālajam administratoram vai Ads administratoram.

Informāciju par pierakstīšanās kļūdām skatiet rakstā SSO, darbvietas piekļuves un domēna verifikācijas problēmu novēršana.

────────────────────────────────────────────────────────────

Vai šis raksts bija noderīgs?