O logon único (SSO) e o System for Cross-domain Identity Management (SCIM) para o Ads Manager são configurados no nível do tenant da OpenAI no Global Admin Console. Depois, o acesso ao Ads é controlado por funções administrativas e de conta de anúncios específicas do Ads.
Antes de começar
Você precisa ser Global Admin para configurar as definições de identidade no nível do tenant e gerenciar a associação ao tenant.
Um usuário precisa ter a função Ads Admin para criar contas de anúncios no tenant.
O acesso a uma conta de anúncios existente exige uma função de conta de anúncios: Ad Account Admin, Ad Account Member ou Ad Account Viewer.
Use o mesmo endereço de e-mail corporativo no seu provedor de identidade, no Global Admin Console e no Ads Manager.
Como funcionam as funções do Ads
Global Admin e Ads Admin são funções separadas. Um Global Admin pode gerenciar o tenant, as configurações de identidade e os usuários, mas ser Global Admin não concede automaticamente permissão para criar uma conta de anúncios. Atribua a função Ads Admin aos usuários que precisam criar contas de anúncios.
Depois que uma conta de anúncios existir, atribua a função de conta de anúncios apropriada a cada usuário ou grupo. Um único endereço de e-mail pode acessar várias contas de anúncios quando esse usuário tiver uma função atribuída em cada conta.
Configurar o SSO para o Ads Manager
Abra o Global Admin Console e selecione o tenant que você quer gerenciar.
Configure e verifique seu domínio e provedor de identidade seguindo Configuração do SSO.
Adicione ao tenant os usuários ou grupos que precisam de acesso ao Ads.
Atribua Ads Admin a quem precisar criar contas de anúncios. Para uma conta de anúncios existente, atribua Ad Account Admin, Ad Account Member ou Ad Account Viewer, conforme apropriado.
Peça ao usuário para abrir o Ads Manager e entrar com o mesmo endereço de e-mail corporativo configurado no tenant.
Se sua organização também usa o ChatGPT ou a plataforma de API, o SSO em funcionamento nesses produtos não concede, por si só, acesso ao Ads. Confirme se o usuário está no tenant correto e tem a função do Ads necessária.
Configurar o SCIM para o Ads Manager
Para clientes que usam apenas o Ads, o provisionamento SCIM é gerenciado no nível do tenant no Global Admin Console. O SCIM no nível do tenant para o Ads não substitui as configurações de SCIM no nível do produto usadas para o ChatGPT ou a plataforma de API.
Configure o SCIM seguindo as Perguntas frequentes sobre a integração SCIM e as instruções do seu provedor de identidade.
Atribua os usuários ou grupos necessários ao aplicativo da OpenAI no seu provedor de identidade e confirme se o provisionamento foi concluído com sucesso.
No Global Admin Console, confirme se o usuário provisionado aparece no tenant. Se houver um convite pendente, o usuário deverá aceitá-lo.
Atribua Ads Admin se o usuário precisar criar contas de anúncios ou atribua uma função de conta de anúncios para cada conta existente que o usuário deve acessar.
Peça ao usuário para entrar no Ads Manager com o endereço de e-mail provisionado.
Você também pode atribuir um grupo sincronizado por SCIM a uma função do Ads. Isso permite que o acesso por função acompanhe a associação a grupos gerenciada no seu provedor de identidade.
Criar outra conta de anúncios
Confirme se o usuário tem a função Ads Admin no tenant. A função Global Admin sozinha não é suficiente.
Abra o Ads Manager com o endereço de e-mail associado ao tenant.
Use a opção para criar uma nova conta de anúncios. Se a opção não aparecer, confirme a função Ads Admin e se o usuário está operando no tenant pretendido.
Após a criação, atribua funções de conta de anúncios aos usuários ou grupos que precisam de acesso.
Não use uma URL direta de integração para criar uma conta adicional. Se o usuário já tiver uma sessão no Ads Manager, o site poderá abrir a conta existente em vez de iniciar um novo fluxo de integração.
Solução de problemas de login e acesso
O usuário é enviado para um login com senha em vez do provedor de identidade
Confirme se o usuário inseriu o mesmo endereço de e-mail corporativo configurado no tenant e no provedor de identidade.
Confirme se o domínio de e-mail foi verificado e se o SSO está configurado para o tenant pretendido.
Peça ao usuário para sair de outras contas da OpenAI ou tentar novamente em uma janela privada do navegador para evitar o uso de uma sessão existente com outro endereço de e-mail.
Se o problema continuar, entre em contato com o Suporte da OpenAI informando o endereço de e-mail do usuário, o ID do tenant, a data e hora aproximadas com fuso horário e uma captura de tela da página ou do erro.
O usuário consegue entrar, mas não consegue criar uma conta de anúncios
Confirme se o usuário tem a função Ads Admin. As funções Global Admin e de conta de anúncios não incluem automaticamente permissão para criar uma nova conta de anúncios.
Um usuário provisionado por SCIM não consegue acessar o Ads Manager
Confirme se o evento de provisionamento foi concluído com sucesso no provedor de identidade.
Confirme se o usuário aparece no tenant correto e aceitou qualquer convite pendente.
Confirme se o usuário ou o grupo sincronizado dele tem a função Ads Admin ou de conta de anúncios necessária.
Confirme se o endereço de e-mail usado para entrar corresponde exatamente à identidade provisionada.
Perguntas frequentes
O SSO ou o SCIM é gerenciado no nível do tenant?
Sim. Para clientes que usam apenas o Ads, o SSO e o SCIM são configurados no Global Admin Console no nível do tenant. Depois, as funções Ads Admin e de conta de anúncios são usadas para controlar permissões específicas do Ads.
Global Admin é o mesmo que Ads Admin?
Não. Global Admin gerencia o tenant e a configuração de identidade. Ads Admin concede permissão para criar contas de anúncios e gerenciar o acesso ao Ads.
O SCIM concede acesso automaticamente a todas as contas de anúncios?
Não. O SCIM provisiona a identidade do usuário no tenant. O usuário ou um grupo sincronizado também precisa receber a função Ads Admin ou a função de conta de anúncios apropriada.
O mesmo endereço de e-mail pode acessar várias contas de anúncios?
Sim. Atribua ao usuário uma função apropriada em cada conta de anúncios. Depois, o usuário poderá usar o mesmo endereço de e-mail para acessar essas contas.
Por que o SSO funciona para outro produto da OpenAI, mas não para o Ads Manager?
A autenticação e o acesso ao produto são separados. Confirme se o usuário está no tenant pretendido e tem uma função específica do Ads, mesmo que o SSO já funcione para o ChatGPT ou para a plataforma de API.