Os clientes que utilizam apenas Anúncios podem agora gerir os respetivos utilizadores ao nível do inquilino na Consola de Administração Global. Os administradores podem convidar utilizadores, atribuir funções, gerir grupos e configurar o aprovisionamento SCIM no mesmo local que já utilizam para o SSO e a verificação de domínios.
As funções ao nível do inquilino disponíveis para Anúncios são:
Administrador de Anúncios: pode criar contas de anúncios no inquilino.
Administrador da Conta de Anúncios: acesso total aos dados da conta de anúncios
Membro da Conta de Anúncios: pode ler e escrever entidades de anúncios sem controlos de administração da conta de anúncios
Visualizador da Conta de Anúncios: pode ver os dados da conta de anúncios sem controlos de escrita ou administração
Esta atualização destina-se a clientes que utilizam apenas Anúncios. Se a sua organização também utiliza o ChatGPT, a API, o Codex ou outros produtos da OpenAI, não considere esta funcionalidade uma solução completa de gestão de utilizadores e funções em todos os produtos. Está previsto um suporte mais abrangente nos produtos da OpenAI numa atualização futura.
Limitações atuais
A Consola de administração global ainda não disponibiliza gestão completa de utilizadores e funções entre produtos.
Neste momento:
As funções do ChatGPT, da API, do Codex e de outros produtos não são apresentadas nem geridas na Consola de administração global.
O SCIM na Consola de administração global suporta apenas utilizadores de Ads.
As funções personalizadas ao nível do tenant não são suportadas.
Poderá ver utilizadores de vários produtos OpenAI na Consola de administração global. No entanto, a gestão mais abrangente de utilizadores e funções entre produtos ainda não está disponível.
Configurar o SCIM
Os administradores globais podem configurar o SCIM navegando para o separador Diretório da página Acesso e clicando no botão «Ativar sincronização de diretório (SCIM)":
Isto irá redirecioná-lo para o assistente de configuração, que fornece um guia passo a passo para configurar uma aplicação SCIM no seu IdP. Para obter mais informações, consulte a nossa página de documentação sobre Perguntas comuns sobre SCIM.
A ligação SCIM pode demorar até 5 minutos a ativar, e os eventos mais recentes emitidos pelo seu IdP podem demorar até 5 minutos a aparecer. Após uma ligação bem-sucedida, pode começar a observar os seus eventos novamente no separador Diretório:
Adicionar utilizadores a uma Conta de Anúncios com o SCIM
Depois de configurar o SCIM, existem duas opções principais para aprovisionar utilizadores com acesso à sua Conta de Anúncios.
A primeira opção é o aprovisionamento direto. Na página Utilizadores, pode clicar na linha de um utilizador para aceder ao respetivo painel de gestão. A partir daqui, pode adicioná-lo diretamente a um grupo com a função «Administrador da Conta de Anúncios» ou atribuir esta função diretamente ao utilizador, conforme apresentado abaixo:
A segunda opção consiste em utilizar um grupo SCIM. Se tiver sincronizado grupos SCIM do seu IdP com a Consola de Administração, pode depois atribuir-lhes funções específicas. Neste caso, deve atribuir ao seu grupo a função «Administrador da Conta de Anúncios», conforme apresentado abaixo:
Depois disso, todos os utilizadores do seu grupo SCIM poderão iniciar sessão na sua Conta de Anúncios.
Atribuir a função de Administrador de Anúncios
Da mesma forma, assim que tiver utilizadores no seu inquilino, pode atribuir-lhes a função de Administrador de Anúncios. Na página Utilizadores, pode clicar na linha de um utilizador para aceder ao respetivo painel de gestão. A partir daqui, selecione o separador Funções diretas e clique no botão + no canto superior direito.
Será aberta a janela apresentada abaixo, onde pode atribuir a função de Administrador de Anúncios. É importante ter em conta que as funções seguintes não são apresentadas se não existirem Contas de Anúncios no inquilino:
Administrador da Conta de Anúncios
Membro da Conta de Anúncios
Visualizador da Conta de Anúncios
Em vez disso, verá apenas a função "Administrador de Anúncios", apresentada abaixo:
Depois de atribuída esta função, os respetivos utilizadores podem criar Contas de Anúncios no inquilino, disponibilizando assim as restantes funções de Anúncios.
Perguntas frequentes
Esta implementação causará alterações incompatíveis?
Não. Esta implementação não introduz alterações incompatíveis.
Por que motivo isto só está disponível para clientes que usam apenas Ads?
No lançamento, a Consola de administração global ainda não suporta a visualização ou gestão de funções do ChatGPT ou da API. Está previsto um suporte mais abrangente entre produtos OpenAI para uma atualização posterior.
O SCIM suporta todos os produtos?
Não. No lançamento, o SCIM ao nível do tenant na Consola de administração global suporta apenas utilizadores de Ads. Os utilizadores do ChatGPT e da API ainda têm de configurar o SCIM ao nível do produto.
E se eu precisar de remover um utilizador da função de Administrador da conta de anúncios?
Recomenda-se garantir que pelo menos um Administrador da conta de anúncios permanece numa conta de anúncios; se precisar de remover o único Administrador da conta de anúncios, adicione outro administrador antes de o fazer.
Posso criar funções personalizadas ao nível do tenant?
Não. As funções disponíveis ao nível do tenant são Administrador global e Membro.
Perguntas frequentes sobre acesso ao Ads e SSO
Qual é a diferença entre um Administrador do Ads e uma função de conta de anúncios?
Um Administrador do Ads gere utilizadores do Ads, grupos, SSO e definições de SCIM na Consola de Administração Global. As funções de conta de anúncios controlam o que alguém pode fazer numa conta específica do Ads Manager, como ver ou gerir campanhas. Um utilizador pode precisar tanto do acesso correto ao nível do tenant como da função correta de conta de anúncios antes de poder trabalhar no Ads Manager.
Porque não consigo criar uma conta de anúncios?
Se a sua empresa já tiver um tenant da OpenAI, poderá precisar que um Administrador do Ads lhe conceda acesso ao Ads na Consola de Administração Global antes de poder criar ou gerir uma conta de anúncios. Se foi convidado para uma conta de anúncios existente, confirme que aceitou o convite com o mesmo endereço de e-mail e que o proprietário da conta atribuiu a função correta de conta de anúncios.
Como é que SSO Obrigatório, Opcional e Desativado afetam os utilizadores do Ads?
Quando o SSO é Obrigatório, os utilizadores têm de se autenticar através do seu fornecedor de identidade e também ser atribuídos à aplicação IdP correta. Quando o SSO é Opcional, os utilizadores elegíveis podem usar SSO ou outro método de início de sessão suportado. Quando o SSO está Desativado, os utilizadores do Ads iniciam sessão sem SSO. Se um utilizador não conseguir iniciar sessão depois de o SSO ser ativado, verifique o domínio, a atribuição de IdP, o e-mail do utilizador e a atribuição da função do Ads.
A pertença a um espaço de trabalho do ChatGPT concede automaticamente acesso ao Ads?
Não. A pertença a um espaço de trabalho do ChatGPT e o acesso ao Ads são geridos separadamente. Os clientes apenas do Ads devem gerir os utilizadores do Ads na Consola de Administração Global, e o acesso à conta de anúncios continua a ter de ser atribuído no Ads Manager.
O aprovisionamento SCIM aplica-se a todos os produtos da OpenAI?
Para tenants apenas do Ads, o aprovisionamento SCIM na Consola de Administração Global gere os utilizadores do Ads desse tenant. A configuração SCIM de outros produtos da OpenAI pode ser gerida separadamente, por isso confirme que está a configurar a aplicação e o tenant corretos da OpenAI.