Clientes com assinatura somente de anúncios agora podem gerenciar usuários de anúncios no nível do locatário no Console de Administração Global. Os administradores podem convidar usuários, atribuir funções, gerenciar grupos e configurar o provisionamento SCIM no mesmo local que já utilizam para SSO e verificação de domínio.
As funções disponíveis no nível do locatário para anúncios são:
Administrador de anúncios: pode criar contas de anúncios no locatário
Administrador da conta de anúncios: acesso total aos dados da conta de anúncios
Membro da conta de anúncios: pode ler e gravar entidades de anúncios sem os controles administrativos da conta de anúncios
Visualizador da conta de anúncios: pode ver os dados da conta de anúncios sem controles de gravação ou administração
Esta atualização destina-se apenas a clientes com assinatura de anúncios. Se sua organização também utiliza ChatGPT, API, Codex ou outros produtos da OpenAI, não considere isso como um gerenciamento completo de usuários e funções entre os produtos. Um suporte mais amplo para todos os produtos da OpenAI está planejado para uma atualização futura.
Limitações atuais
O Console de Administração Global ainda não oferece gerenciamento completo de usuários e funções entre os produtos.
Neste momento:
ChatGPT, API, Codex e outras funções de produto não são exibidas nem gerenciadas no Console de Administração Global.
O SCIM no Console de Administração Global é compatível apenas com usuários do Google Ads.
Não há suporte para funções personalizadas no nível do locatário.
Você poderá visualizar usuários de todos os produtos da OpenAI no Console de Administração Global. No entanto, um gerenciamento mais amplo de usuários e funções entre produtos ainda não está disponível.
Configuração do SCIM
Os administradores globais podem configurar o SCIM navegando até a aba Diretório da página Acesso e clicando no botão “Habilitar Sincronização de Diretório (SCIM)”:
Isso o redirecionará para o assistente de configuração, que fornece um guia passo a passo para configurar um aplicativo SCIM em seu IdP. Para obter mais informações, consulte nossa página de documentação sobre Perguntas frequentes sobre SCIM.
A ativação da conexão SCIM pode levar até 5 minutos, assim como a exibição dos eventos mais recentes emitidos pelo seu IdP. Após uma conexão bem-sucedida, você poderá começar a visualizar seus eventos na aba Diretório:
Adicionando usuários a uma conta de anúncios com SCIM
Após a configuração do SCIM, existem duas opções principais para conceder acesso dos usuários à sua conta de anúncios.
A primeira opção é o provisionamento direto. Na página Usuários, você pode clicar na linha de um determinado usuário para acessar o painel de gerenciamento dele. A partir daqui, você pode atribuí-los diretamente a um grupo que tenha a função de “Administrador da conta de anúncios” ou então pode atribuir essa função diretamente ao usuário, como mostrado abaixo:
A segunda opção é através de um grupo SCIM. Se você sincronizou os grupos SCIM do seu IdP com o Console de Administração, poderá atribuí-los posteriormente a funções específicas. Nesse caso, você precisará atribuir a função de "Administrador da conta de anúncios" ao seu grupo, conforme mostrado abaixo:
Após isso, qualquer usuário do seu grupo SCIM poderá acessar sua conta de anúncios.
Atribuição da função de administrador de anúncios
Da mesma forma, depois que você tiver usuários no seu locatário, poderá provisioná-los para a função Administrador de anúncios. Na página Usuários, você pode clicar na linha de um determinado usuário para acessar o painel de gerenciamento dele. No painel, selecione a aba Funções diretas e clique no botão + no canto superior direito.
Isso abrirá a janela mostrada abaixo, na qual você pode atribuir a função Administrador de anúncios. É importante observar que as seguintes funções não aparecem se não houver contas de anúncios no locatário:
Administrador da conta de anúncios
Membro da conta de anúncios
Visualizador da conta de anúncios
Em vez disso, você verá apenas a função "Administrador de anúncios" mostrada abaixo:
Depois que essa função for concedida, os usuários que receberem a atribuição poderão criar contas de anúncios no locatário e, assim, habilitar as demais funções de anúncios para uso.
Perguntas Frequentes
Essa implementação causará alguma alteração que quebre a compatibilidade?
Não. Esta implementação não introduz alterações que quebrem a compatibilidade.
Por que isso está disponível apenas para clientes com assinatura somente com anúncios?
No lançamento, o Console de Administração Global ainda não oferece suporte à visualização ou ao gerenciamento de funções do ChatGPT ou da API. Um suporte mais amplo para todos os produtos da OpenAI está planejado para uma atualização futura.
O SCIM é compatível com todos os produtos?
Não. No lançamento, o SCIM em nível de locatário no Console de Administração Global é compatível apenas com usuários do Google Ads. Usuários do ChatGPT e da API ainda precisam configurar o SCIM no nível do produto.
E se eu precisar remover um usuário da função de Administrador da conta de anúncios?
Recomendamos garantir que a conta de anúncios tenha pelo menos um administrador. Se for necessário remover o único administrador da conta, adicione outro antes de fazer isso.
Posso criar funções personalizadas no nível do locatário?
Não. As funções disponíveis no nível do locatário são Administrador Global e Membro.
Perguntas frequentes sobre SSO e acesso aos anúncios
Qual a diferença entre um administrador de anúncios e uma função na conta de anúncios?
Um administrador de anúncios gerencia usuários, grupos, configurações de SSO e de SCIM para anúncios no console de administração global. As funções na conta de anúncios controlam o que uma pessoa pode fazer em uma conta específica do Gerenciador de Anúncios, como visualizar ou gerenciar campanhas. Um usuário pode precisar tanto do acesso adequado no nível do tenant quanto da função adequada na conta de anúncios antes de poder trabalhar no Gerenciador de Anúncios.
Por que não consigo criar uma conta de anúncios?
Se a sua empresa já tiver um tenant da OpenAI, talvez seja necessário que um administrador de anúncios conceda acesso aos anúncios no console de administração global para que você possa criar ou gerenciar uma conta de anúncios. Se você tiver recebido um convite para uma conta de anúncios existente, confirme se o aceitou com o mesmo endereço de e-mail e se o proprietário da conta atribuiu a função correta na conta de anúncios.
Como as configurações de SSO obrigatório, opcional e desativado afetam os usuários de anúncios?
Quando o SSO é obrigatório, os usuários devem se autenticar por meio do seu provedor de identidade e estar atribuídos ao aplicativo IdP correto. Quando o SSO é opcional, os usuários qualificados podem usar SSO ou outro método de login compatível. Quando o SSO está desativado, os usuários de anúncios acessam sem SSO. Se um usuário não conseguir fazer login depois que o SSO for ativado, verifique o domínio, a atribuição do IdP, o e-mail do usuário e a atribuição da função de anúncios.
A participação em um workspace do ChatGPT dá acesso aos anúncios automaticamente?
Não. A participação em um workspace do ChatGPT e o acesso aos anúncios são gerenciados separadamente. Clientes que usam apenas os anúncios devem gerenciar os usuários de anúncios no console de administração global, e o acesso à conta de anúncios ainda precisa ser atribuído no Gerenciador de Anúncios.
O provisionamento por SCIM se aplica a todos os produtos OpenAI?
Para tenants somente de anúncios, o provisionamento por SCIM no console de administração global gerencia os usuários de anúncios desse tenant. Como a configuração de SCIM para outros produtos OpenAI pode ser gerenciada separadamente, confirme se você está configurando o aplicativo da OpenAI e o tenant corretos.