Os clientes que usam apenas Ads podem agora gerir utilizadores de Ads ao nível do tenant na Consola de administração global. Os administradores podem convidar utilizadores, atribuir funções, gerir grupos e configurar o aprovisionamento SCIM a partir do mesmo local que já utilizam para SSO e verificação de domínio.
As funções disponíveis ao nível do tenant para Ads são:
Administrador de Ads: pode criar contas de anúncios no tenant.
Administrador da conta de anúncios: acesso total aos dados da conta de anúncios
Membro da conta de anúncios: pode ler e escrever entidades de anúncios sem controlos de administração da conta de anúncios
Visualizador da conta de anúncios: pode ver dados da conta de anúncios sem controlos de escrita ou administração
Esta atualização destina-se a clientes que usam apenas Ads. Se a sua organização também utiliza ChatGPT, API, Codex ou outros produtos OpenAI, não a trate como gestão completa de utilizadores e funções entre produtos. Está previsto um suporte mais abrangente entre produtos OpenAI para uma atualização posterior.
Limitações atuais
A Consola de administração global ainda não disponibiliza gestão completa de utilizadores e funções entre produtos.
Neste momento:
As funções do ChatGPT, da API, do Codex e de outros produtos não são apresentadas nem geridas na Consola de administração global.
O SCIM na Consola de administração global suporta apenas utilizadores de Ads.
As funções personalizadas ao nível do tenant não são suportadas.
Poderá ver utilizadores de vários produtos OpenAI na Consola de administração global. No entanto, a gestão mais abrangente de utilizadores e funções entre produtos ainda não está disponível.
Configurar o SCIM
Os administradores globais podem configurar o SCIM navegando para o separador Diretório da página Acesso e clicando no botão «Ativar sincronização de diretório (SCIM)":
Isto irá redirecioná-lo para o assistente de configuração, que fornece um guia passo a passo para configurar uma aplicação SCIM no seu IdP. Para obter mais informações, consulte a nossa página de documentação sobre Perguntas comuns sobre SCIM.
A ligação SCIM pode demorar até 5 minutos a ativar, e os eventos mais recentes emitidos pelo seu IdP podem demorar até 5 minutos a aparecer. Após uma ligação bem-sucedida, pode começar a observar os seus eventos novamente no separador Diretório:
Adicionar utilizadores a uma conta de Ads com SCIM
Depois de o SCIM ter sido configurado, existem duas opções principais para aprovisionar o acesso dos utilizadores à sua conta de Ads.
A primeira opção é o aprovisionamento direto. A partir da página Utilizadores, pode clicar na linha de um determinado utilizador para ser encaminhado para o respetivo painel de gestão. A partir daqui, pode atribuí-los diretamente a um grupo que tenha a função «Administrador da conta de anúncios» ou pode atribuir esta função diretamente ao utilizador, conforme apresentado abaixo:
A segunda opção é através de um grupo SCIM. Se sincronizou grupos SCIM do seu IdP para a Consola de administração, pode depois atribuí-los a funções específicas. Neste caso, deverá atribuir ao seu grupo a função «Administrador da conta de anúncios», conforme apresentado abaixo:
Depois disso, todos os utilizadores do seu grupo SCIM poderão iniciar sessão na sua conta de Ads.
Atribuir a função de Administrador de Ads
De igual modo, depois de ter utilizadores no seu tenant, pode aprovisioná-los com a função de Administrador de Ads. A partir da página Utilizadores, pode clicar na linha de um determinado utilizador para ser encaminhado para o respetivo painel de gestão. A partir daqui, selecione o separador Funções diretas e, em seguida, clique no botão + no canto superior direito.
Isto abrirá uma janela modal, apresentada abaixo, onde pode atribuir a função Administrador de Ads. É importante notar que as seguintes funções não aparecem se não existirem contas de anúncios no tenant:
Administrador da conta de anúncios
Membro da conta de anúncios
Visualizador da conta de anúncios
Em vez disso, verá apenas a função «Administrador de Ads» apresentada abaixo:
Depois de esta função ser concedida, os respetivos utilizadores podem criar contas de anúncios no tenant e, assim, ativar as restantes funções de Ads para utilização.
Perguntas frequentes
Esta implementação causará alterações incompatíveis?
Não. Esta implementação não introduz alterações incompatíveis.
Por que motivo isto só está disponível para clientes que usam apenas Ads?
No lançamento, a Consola de administração global ainda não suporta a visualização ou gestão de funções do ChatGPT ou da API. Está previsto um suporte mais abrangente entre produtos OpenAI para uma atualização posterior.
O SCIM suporta todos os produtos?
Não. No lançamento, o SCIM ao nível do tenant na Consola de administração global suporta apenas utilizadores de Ads. Os utilizadores do ChatGPT e da API ainda têm de configurar o SCIM ao nível do produto.
E se eu precisar de remover um utilizador da função de Administrador da conta de anúncios?
Recomenda-se garantir que pelo menos um Administrador da conta de anúncios permanece numa conta de anúncios; se precisar de remover o único Administrador da conta de anúncios, adicione outro administrador antes de o fazer.
Posso criar funções personalizadas ao nível do tenant?
Não. As funções disponíveis ao nível do tenant são Administrador global e Membro.
Perguntas frequentes sobre acesso ao Ads e SSO
Qual é a diferença entre um Administrador do Ads e uma função de conta de anúncios?
Um Administrador do Ads gere utilizadores do Ads, grupos, SSO e definições de SCIM na Consola de Administração Global. As funções de conta de anúncios controlam o que alguém pode fazer numa conta específica do Ads Manager, como ver ou gerir campanhas. Um utilizador pode precisar tanto do acesso correto ao nível do tenant como da função correta de conta de anúncios antes de poder trabalhar no Ads Manager.
Porque não consigo criar uma conta de anúncios?
Se a sua empresa já tiver um tenant da OpenAI, poderá precisar que um Administrador do Ads lhe conceda acesso ao Ads na Consola de Administração Global antes de poder criar ou gerir uma conta de anúncios. Se foi convidado para uma conta de anúncios existente, confirme que aceitou o convite com o mesmo endereço de e-mail e que o proprietário da conta atribuiu a função correta de conta de anúncios.
Como é que SSO Obrigatório, Opcional e Desativado afetam os utilizadores do Ads?
Quando o SSO é Obrigatório, os utilizadores têm de se autenticar através do seu fornecedor de identidade e também ser atribuídos à aplicação IdP correta. Quando o SSO é Opcional, os utilizadores elegíveis podem usar SSO ou outro método de início de sessão suportado. Quando o SSO está Desativado, os utilizadores do Ads iniciam sessão sem SSO. Se um utilizador não conseguir iniciar sessão depois de o SSO ser ativado, verifique o domínio, a atribuição de IdP, o e-mail do utilizador e a atribuição da função do Ads.
A pertença a um espaço de trabalho do ChatGPT concede automaticamente acesso ao Ads?
Não. A pertença a um espaço de trabalho do ChatGPT e o acesso ao Ads são geridos separadamente. Os clientes apenas do Ads devem gerir os utilizadores do Ads na Consola de Administração Global, e o acesso à conta de anúncios continua a ter de ser atribuído no Ads Manager.
O aprovisionamento SCIM aplica-se a todos os produtos da OpenAI?
Para tenants apenas do Ads, o aprovisionamento SCIM na Consola de Administração Global gere os utilizadores do Ads desse tenant. A configuração SCIM de outros produtos da OpenAI pode ser gerida separadamente, por isso confirme que está a configurar a aplicação e o tenant corretos da OpenAI.