Single sign-on (SSO) dan System for Cross-domain Identity Management (SCIM) untuk Ads Manager dikonfigurasikan pada tahap penyewa OpenAI dalam Global Admin Console. Akses Ads kemudian dikawal melalui peranan pentadbiran khusus Ads dan peranan akaun iklan.
Sebelum anda bermula
Anda mesti menjadi Global Admin untuk mengkonfigurasi tetapan identiti tahap penyewa dan mengurus keahlian penyewa.
Pengguna mesti mempunyai peranan Ads Admin untuk membuat akaun iklan dalam penyewa.
Akses kepada akaun iklan sedia ada memerlukan peranan akaun iklan: Ad Account Admin, Ad Account Member atau Ad Account Viewer.
Gunakan alamat e-mel kerja yang sama dalam penyedia identiti anda, Global Admin Console dan Ads Manager.
Cara peranan Ads berfungsi
Global Admin dan Ads Admin ialah peranan yang berasingan. Global Admin boleh mengurus penyewa, tetapan identiti dan pengguna, tetapi menjadi Global Admin tidak memberikan kebenaran secara automatik untuk membuat akaun iklan. Tetapkan peranan Ads Admin kepada pengguna yang perlu membuat akaun iklan.
Selepas akaun iklan wujud, tetapkan peranan akaun iklan yang sesuai kepada setiap pengguna atau kumpulan. Satu alamat e-mel boleh mengakses berbilang akaun iklan apabila pengguna tersebut telah diberikan peranan dalam setiap akaun.
Sediakan SSO untuk Ads Manager
Buka Global Admin Console dan pilih penyewa yang ingin anda urus.
Konfigurasikan dan sahkan domain serta penyedia identiti anda dengan mengikuti Mengkonfigurasi SSO.
Tambahkan pengguna atau kumpulan yang memerlukan akses Ads kepada penyewa.
Tetapkan Ads Admin kepada sesiapa sahaja yang perlu membuat akaun iklan. Untuk akaun iklan sedia ada, tetapkan Ad Account Admin, Ad Account Member atau Ad Account Viewer mengikut kesesuaian.
Minta pengguna membuka Ads Manager dan log masuk dengan alamat e-mel kerja yang sama seperti yang dikonfigurasikan dalam penyewa.
Jika organisasi anda juga menggunakan ChatGPT atau platform API, SSO yang berfungsi dalam produk tersebut tidak dengan sendirinya memberikan akses Ads. Sahkan bahawa pengguna berada dalam penyewa yang betul dan mempunyai peranan Ads yang diperlukan.
Sediakan SCIM untuk Ads Manager
Untuk pelanggan Ads sahaja, peruntukan SCIM diurus pada tahap penyewa dalam Global Admin Console. SCIM tahap penyewa untuk Ads tidak menggantikan konfigurasi SCIM tahap produk yang digunakan untuk ChatGPT atau platform API.
Konfigurasikan SCIM dengan mengikuti Soalan Lazim Penyepaduan SCIM dan arahan penyedia identiti anda.
Tetapkan pengguna atau kumpulan yang diperlukan kepada aplikasi OpenAI dalam penyedia identiti anda dan sahkan bahawa peruntukan berjaya.
Dalam Global Admin Console, sahkan bahawa pengguna yang diperuntukkan muncul dalam penyewa. Jika jemputan masih belum selesai, pengguna mesti menerimanya.
Tetapkan Ads Admin jika pengguna perlu membuat akaun iklan, atau tetapkan peranan akaun iklan untuk setiap akaun sedia ada yang perlu diakses oleh pengguna.
Minta pengguna log masuk ke Ads Manager dengan alamat e-mel yang diperuntukkan.
Anda juga boleh menetapkan kumpulan yang disegerakkan SCIM kepada peranan Ads. Ini membolehkan akses peranan mengikut keahlian kumpulan yang diurus dalam penyedia identiti anda.
Buat akaun iklan lain
Sahkan bahawa pengguna mempunyai peranan Ads Admin dalam penyewa. Global Admin sahaja tidak mencukupi.
Buka Ads Manager dengan alamat e-mel yang dikaitkan dengan penyewa.
Gunakan pilihan untuk membuat akaun iklan baharu. Jika pilihan itu tidak dipaparkan, sahkan peranan Ads Admin dan pastikan pengguna beroperasi dalam penyewa yang dimaksudkan.
Selepas dibuat, tetapkan peranan akaun iklan kepada pengguna atau kumpulan yang memerlukan akses.
Jangan bergantung pada URL suai tugas langsung untuk membuat akaun tambahan. Jika pengguna sudah mempunyai sesi Ads Manager, laman tersebut mungkin membuka akaun sedia ada mereka dan bukannya memulakan aliran suai tugas baharu.
Menyelesaikan masalah log masuk dan akses
Pengguna dihantar ke log masuk kata laluan dan bukannya penyedia identiti
Sahkan bahawa pengguna memasukkan alamat e-mel kerja yang sama seperti yang dikonfigurasikan dalam penyewa dan penyedia identiti.
Sahkan bahawa domain e-mel telah disahkan dan SSO dikonfigurasikan untuk penyewa yang dimaksudkan.
Minta pengguna log keluar daripada akaun OpenAI lain atau cuba semula dalam tetingkap pelayar peribadi untuk mengelakkan penggunaan sesi sedia ada bagi alamat e-mel yang berbeza.
Jika isu berterusan, hubungi Sokongan OpenAI dengan alamat e-mel pengguna, ID penyewa, cap masa dan zon masa anggaran, serta tangkapan skrin halaman atau ralat.
Pengguna boleh log masuk tetapi tidak boleh membuat akaun iklan
Sahkan bahawa pengguna mempunyai peranan Ads Admin. Peranan Global Admin dan akaun iklan tidak secara automatik merangkumi kebenaran untuk membuat akaun iklan baharu.
Pengguna yang diperuntukkan SCIM tidak boleh mengakses Ads Manager
Sahkan bahawa peristiwa peruntukan berjaya dalam penyedia identiti.
Sahkan bahawa pengguna muncul dalam penyewa yang betul dan telah menerima sebarang jemputan yang belum selesai.
Sahkan bahawa pengguna atau kumpulan disegerakkan mereka mempunyai peranan Ads Admin atau akaun iklan yang diperlukan.
Sahkan bahawa alamat e-mel yang digunakan untuk log masuk sepadan tepat dengan identiti yang diperuntukkan.
Soalan lazim
Adakah SSO atau SCIM diurus pada tahap penyewa?
Ya. Untuk pelanggan Ads sahaja, SSO dan SCIM dikonfigurasikan dalam Global Admin Console pada tahap penyewa. Peranan Ads Admin dan akaun iklan kemudian digunakan untuk mengawal kebenaran khusus Ads.
Adakah Global Admin sama dengan Ads Admin?
Tidak. Global Admin mengurus penyewa dan konfigurasi identiti. Ads Admin memberikan kebenaran untuk membuat akaun iklan dan mengurus akses Ads.
Adakah SCIM memberikan akses kepada setiap akaun iklan secara automatik?
Tidak. SCIM memperuntukkan identiti penyewa pengguna. Pengguna atau kumpulan yang disegerakkan juga mesti diberikan peranan Ads Admin atau akaun iklan yang sesuai.
Bolehkah alamat e-mel yang sama mengakses berbilang akaun iklan?
Ya. Tetapkan peranan yang sesuai kepada pengguna dalam setiap akaun iklan. Pengguna kemudian boleh menggunakan alamat e-mel yang sama untuk mengakses akaun tersebut.
Mengapakah SSO berfungsi untuk produk OpenAI lain tetapi tidak untuk Ads Manager?
Pengesahan dan akses produk adalah berasingan. Sahkan bahawa pengguna berada dalam penyewa yang dimaksudkan dan mempunyai peranan khusus Ads, walaupun SSO sudah berfungsi untuk ChatGPT atau platform API.