O início de sessão único (SSO) e o Sistema de Gestão de Identidades entre Domínios (SCIM) para o Ads Manager são configurados ao nível do inquilino da OpenAI na Consola de Administração Global. O acesso a Ads é depois controlado através de funções administrativas específicas de Ads e de funções de conta de anúncios.
Antes de começar
Tem de ser Global Admin para configurar as definições de identidade ao nível do inquilino e gerir a associação ao inquilino.
Um utilizador tem de ter a função Ads Admin para criar contas de anúncios no inquilino.
O acesso a uma conta de anúncios existente exige uma função de conta de anúncios: Ad Account Admin, Ad Account Member ou Ad Account Viewer.
Use o mesmo endereço de e-mail profissional no seu fornecedor de identidade, na Consola de Administração Global e no Ads Manager.
Como funcionam as funções de Ads
Global Admin e Ads Admin são funções distintas. Um Global Admin pode gerir o inquilino, as definições de identidade e os utilizadores, mas ser Global Admin não concede automaticamente autorização para criar uma conta de anúncios. Atribua a função Ads Admin aos utilizadores que precisam de criar contas de anúncios.
Depois de existir uma conta de anúncios, atribua a função de conta de anúncios adequada a cada utilizador ou grupo. Um único endereço de e-mail pode aceder a várias contas de anúncios quando esse utilizador tiver uma função atribuída em cada conta.
Configurar o SSO para o Ads Manager
Abra a Consola de Administração Global e selecione o inquilino que pretende gerir.
Configure e verifique o seu domínio e fornecedor de identidade seguindo Configurar SSO.
Adicione ao inquilino os utilizadores ou grupos que precisam de acesso a Ads.
Atribua Ads Admin a todas as pessoas que precisem de criar contas de anúncios. Para uma conta de anúncios existente, atribua Ad Account Admin, Ad Account Member ou Ad Account Viewer, conforme adequado.
Peça ao utilizador para abrir o Ads Manager e iniciar sessão com o mesmo endereço de e-mail profissional configurado no inquilino.
Se a sua organização também usar o ChatGPT ou a plataforma de API, o SSO funcional nesses produtos não concede, por si só, acesso a Ads. Confirme que o utilizador está no inquilino correto e tem a função de Ads necessária.
Configurar o SCIM para o Ads Manager
Para clientes que usam apenas Ads, o aprovisionamento SCIM é gerido ao nível do inquilino na Consola de Administração Global. O SCIM ao nível do inquilino para Ads não substitui as configurações SCIM ao nível do produto usadas para o ChatGPT ou para a plataforma de API.
Configure o SCIM seguindo a FAQ sobre a integração SCIM e as instruções do seu fornecedor de identidade.
Atribua os utilizadores ou grupos necessários à aplicação OpenAI no seu fornecedor de identidade e confirme que o aprovisionamento é bem-sucedido.
Na Consola de Administração Global, confirme que o utilizador aprovisionado aparece no inquilino. Se houver um convite pendente, o utilizador tem de o aceitar.
Atribua Ads Admin se o utilizador precisar de criar contas de anúncios, ou atribua uma função de conta de anúncios para cada conta existente a que o utilizador deva aceder.
Peça ao utilizador para iniciar sessão no Ads Manager com o endereço de e-mail aprovisionado.
Também pode atribuir um grupo sincronizado por SCIM a uma função de Ads. Isto permite que o acesso por função acompanhe a associação a grupos gerida no seu fornecedor de identidade.
Criar outra conta de anúncios
Confirme que o utilizador tem a função Ads Admin no inquilino. Global Admin, por si só, não é suficiente.
Abra o Ads Manager com o endereço de e-mail associado ao inquilino.
Use a opção para criar uma nova conta de anúncios. Se a opção não for apresentada, confirme a função Ads Admin e que o utilizador está a operar no inquilino pretendido.
Após a criação, atribua funções de conta de anúncios aos utilizadores ou grupos que precisam de acesso.
Não dependa de um URL direto de integração para criar uma conta adicional. Se o utilizador já tiver uma sessão do Ads Manager, o site pode abrir a conta existente em vez de iniciar um novo fluxo de integração.
Resolver problemas de início de sessão e acesso
O utilizador é enviado para um início de sessão por palavra-passe em vez do fornecedor de identidade
Confirme que o utilizador introduziu o mesmo endereço de e-mail profissional configurado no inquilino e no fornecedor de identidade.
Confirme que o domínio de e-mail está verificado e que o SSO está configurado para o inquilino pretendido.
Peça ao utilizador para terminar sessão noutras contas OpenAI ou voltar a tentar numa janela de navegação privada, para evitar usar uma sessão existente de outro endereço de e-mail.
Se o problema persistir, contacte o Suporte da OpenAI com o endereço de e-mail do utilizador, o ID do inquilino, a data e hora aproximadas e o fuso horário, e uma captura de ecrã da página ou do erro.
O utilizador consegue iniciar sessão, mas não consegue criar uma conta de anúncios
Confirme que o utilizador tem a função Ads Admin. As funções Global Admin e de conta de anúncios não incluem automaticamente autorização para criar uma nova conta de anúncios.
Um utilizador aprovisionado por SCIM não consegue aceder ao Ads Manager
Confirme que o evento de aprovisionamento foi bem-sucedido no fornecedor de identidade.
Confirme que o utilizador aparece no inquilino correto e aceitou qualquer convite pendente.
Confirme que o utilizador ou o respetivo grupo sincronizado tem a função Ads Admin ou de conta de anúncios necessária.
Confirme que o endereço de e-mail usado para iniciar sessão corresponde exatamente à identidade aprovisionada.
Perguntas frequentes
O SSO ou o SCIM são geridos ao nível do inquilino?
Sim. Para clientes que usam apenas Ads, o SSO e o SCIM são configurados na Consola de Administração Global ao nível do inquilino. As funções Ads Admin e de conta de anúncios são depois usadas para controlar as permissões específicas de Ads.
Global Admin é o mesmo que Ads Admin?
Não. Global Admin gere o inquilino e a configuração de identidade. Ads Admin concede autorização para criar contas de anúncios e gerir o acesso a Ads.
O SCIM concede automaticamente acesso a todas as contas de anúncios?
Não. O SCIM aprovisiona a identidade do utilizador no inquilino. O utilizador ou um grupo sincronizado também tem de receber a função Ads Admin ou de conta de anúncios adequada.
O mesmo endereço de e-mail pode aceder a várias contas de anúncios?
Sim. Atribua ao utilizador uma função adequada em cada conta de anúncios. O utilizador pode então usar o mesmo endereço de e-mail para aceder a essas contas.
Porque é que o SSO funciona para outro produto da OpenAI, mas não para o Ads Manager?
A autenticação e o acesso ao produto são coisas distintas. Confirme que o utilizador está no inquilino pretendido e tem uma função específica de Ads, mesmo que o SSO já funcione para o ChatGPT ou para a plataforma de API.