Clienții care folosesc doar Ads pot gestiona acum utilizatorii Ads la nivel de tenant în Consola de administrare globală. Administratorii pot invita utilizatori, atribui roluri, gestiona grupuri și configura provizionarea SCIM din același loc pe care îl folosesc deja pentru SSO și verificarea domeniului.
Rolurile disponibile la nivel de tenant pentru Ads sunt:
Ads Admin: poate crea conturi de reclame în tenant.
Ad Account Admin: acces complet la datele contului de reclame
Ad Account Member: poate citi și scrie entități publicitare fără controale de administrare a contului de reclame
Ad Account Viewer: poate vizualiza datele contului de reclame fără controale de scriere sau administrare
Această actualizare este pentru clienții care folosesc doar Ads. Dacă organizația dvs. folosește și ChatGPT, API, Codex sau alte produse OpenAI, nu o considerați o gestionare completă a utilizatorilor și rolurilor între produse. Asistența mai largă pentru produsele OpenAI este planificată pentru o actualizare ulterioară.
Limitări curente
Consola de administrare globală nu oferă încă gestionarea completă a utilizatorilor și rolurilor între produse.
În prezent:
Rolurile pentru ChatGPT, API, Codex și alte produse nu sunt afișate sau gestionate în Consola de administrare globală.
SCIM din Consola de administrare globală acceptă doar utilizatori Ads.
Rolurile personalizate la nivel de tenant nu sunt acceptate.
Este posibil să vedeți utilizatori din produsele OpenAI în Consola de administrare globală. Totuși, gestionarea mai largă a utilizatorilor și rolurilor între produse nu este disponibilă încă.
Configurarea SCIM
Administratorii globali pot configura SCIM navigând la fila Director a paginii Acces și făcând clic pe butonul „Activați sincronizarea directorului (SCIM)”:
Acest lucru vă va redirecționa către asistentul de configurare, care oferă un ghid pas cu pas pentru configurarea unei aplicații SCIM în IdP-ul dvs. Pentru mai multe informații, consultați pagina noastră de documentație despre întrebările frecvente despre SCIM.
Activarea conexiunii SCIM poate dura până la 5 minute, iar afișarea celor mai recente evenimente emise de IdP-ul dvs. poate dura până la 5 minute. După o conexiune reușită, puteți începe să vedeți evenimentele în fila Director:
Adăugarea utilizatorilor într-un cont Ads cu SCIM
După configurarea SCIM, există două opțiuni principale pentru provizionarea accesului utilizatorilor la contul dvs. Ads.
Prima opțiune este provizionarea directă. De pe pagina Utilizatori, puteți face clic pe rândul unui anumit utilizator pentru a fi direcționat către panoul de gestionare al acestuia. De aici, îi puteți atribui direct unui grup care are rolul „Ad Account Admin” sau puteți atribui acest rol direct utilizatorului, după cum se arată mai jos:
A doua opțiune este prin intermediul unui grup SCIM. Dacă ați sincronizat grupuri SCIM din IdP în Consola de administrare, le puteți atribui ulterior unor roluri specifice. În acest caz, veți dori să atribuiți grupului dvs. rolul „Ad Account Admin”, după cum se arată mai jos:
Ulterior, orice utilizator din grupul dvs. SCIM se va putea conecta la contul dvs. Ads.
Atribuirea rolului Ads Admin
În mod similar, după ce aveți utilizatori în tenant, îi puteți proviziona pentru rolul Ads Admin. De pe pagina Utilizatori, puteți face clic pe rândul unui anumit utilizator pentru a fi direcționat către panoul de gestionare al acestuia. De aici, selectați fila Direct roles, apoi faceți clic pe butonul + din colțul din dreapta sus.
Aceasta va deschide fereastra modală afișată mai jos, unde puteți atribui rolul Ads Admin. Este important de reținut că următoarele roluri nu apar dacă nu există conturi de reclame în tenant:
Ad Account Admin
Ad Account Member
Ad Account Viewer
În schimb, veți vedea doar rolul „Ads Admin” afișat mai jos:
După ce acest rol a fost acordat, utilizatorii săi pot crea conturi de reclame în tenant și astfel pot activa celelalte roluri Ads pentru utilizare.
Întrebări frecvente
Va cauza această lansare modificări incompatibile?
Nu. Această lansare nu introduce modificări incompatibile.
De ce este disponibilă această opțiune doar pentru clienții care folosesc doar Ads?
La lansare, Consola de administrare globală nu acceptă încă vizualizarea sau gestionarea rolurilor pentru ChatGPT sau API. Asistența mai largă pentru produsele OpenAI este planificată pentru o actualizare ulterioară.
SCIM acceptă toate produsele?
Nu. La lansare, SCIM la nivel de tenant din Consola de administrare globală acceptă doar utilizatori Ads. Utilizatorii ChatGPT și API trebuie în continuare să configureze SCIM la nivel de produs.
Ce fac dacă trebuie să elimin un utilizator din rolul Ad Account Admin?
Se recomandă să vă asigurați că rămâne cel puțin un Ad Account Admin într-un cont de reclame; dacă trebuie să eliminați singurul Ad Account Admin, adăugați un alt administrator înainte de a face acest lucru.
Pot crea roluri personalizate la nivel de tenant?
Nu. Rolurile disponibile la nivel de tenant sunt Global Admin și Member.
Întrebări frecvente despre accesul la Ads și SSO
Care este diferența dintre un administrator Ads și un rol de cont de anunțuri?
Un administrator Ads gestionează utilizatorii Ads, grupurile, setările SSO și SCIM în Consola de administrare globală. Rolurile de cont de anunțuri controlează ce poate face o persoană într-un anumit cont Ads Manager, cum ar fi vizualizarea sau gestionarea campaniilor. Un utilizator poate avea nevoie atât de accesul corect la nivel de tenant, cât și de rolul corect de cont de anunțuri înainte de a putea lucra în Ads Manager.
De ce nu pot crea un cont de anunțuri?
Dacă firma ta are deja un tenant OpenAI, este posibil să ai nevoie ca un administrator Ads să îți acorde acces la Ads în Consola de administrare globală înainte de a putea crea sau gestiona un cont de anunțuri. Dacă ai fost invitat într-un cont de anunțuri existent, confirmă că ai acceptat invitația cu aceeași adresă de e-mail și că proprietarul contului a atribuit rolul corect de cont de anunțuri.
Cum îi afectează pe utilizatorii Ads setările SSO obligatoriu, opțional și dezactivat?
Când SSO este obligatoriu, utilizatorii trebuie să se autentifice prin furnizorul tău de identitate și să fie, de asemenea, atribuiți aplicației IdP corecte. Când SSO este opțional, utilizatorii eligibili pot folosi SSO sau o altă metodă de conectare acceptată. Când SSO este dezactivat, utilizatorii Ads se conectează fără SSO. Dacă un utilizator nu se poate conecta după activarea SSO, verifică domeniul, atribuirea IdP, adresa de e-mail a utilizatorului și atribuirea rolului Ads.
Apartenența la spațiul de lucru ChatGPT acordă automat acces la Ads?
Nu. Apartenența la spațiul de lucru ChatGPT și accesul la Ads sunt gestionate separat. Clienții care folosesc doar Ads ar trebui să gestioneze utilizatorii Ads în Consola de administrare globală, iar accesul la contul de anunțuri trebuie în continuare atribuit în Ads Manager.
Se aplică aprovizionarea SCIM tuturor produselor OpenAI?
Pentru tenanturile care folosesc doar Ads, aprovizionarea SCIM în Consola de administrare globală gestionează utilizatorii Ads pentru acel tenant. Configurarea SCIM pentru alte produse OpenAI poate fi gestionată separat, deci confirmă că configurezi aplicația și tenantul OpenAI corecte.