Conectarea unică (SSO) și Sistemul de gestionare a identității între domenii (SCIM) pentru Ads Manager sunt configurate la nivelul tenantului OpenAI în Consola de administrare globală. Accesul la Ads este apoi controlat prin roluri administrative și roluri pentru conturile de reclame, specifice Ads.
Înainte de a începe
Trebuie să fii Administrator global pentru a configura setările de identitate la nivel de tenant și pentru a gestiona apartenența la tenant.
Un utilizator trebuie să aibă rolul Administrator Ads pentru a crea conturi de reclame în tenant.
Accesul la un cont de reclame existent necesită un rol pentru contul de reclame: Administrator cont de reclame, Membru cont de reclame sau Vizualizator cont de reclame.
Folosește aceeași adresă de e-mail de serviciu în furnizorul de identitate, în Consola de administrare globală și în Ads Manager.
Cum funcționează rolurile Ads
Administrator global și Administrator Ads sunt roluri separate. Un Administrator global poate gestiona tenantul, setările de identitate și utilizatorii, dar statutul de Administrator global nu acordă automat permisiunea de a crea un cont de reclame. Atribuie rolul Administrator Ads utilizatorilor care trebuie să creeze conturi de reclame.
După ce există un cont de reclame, atribuie fiecărui utilizator sau grup rolul potrivit pentru contul de reclame. O singură adresă de e-mail poate accesa mai multe conturi de reclame atunci când utilizatorului respectiv i s-a atribuit un rol în fiecare cont.
Configurează SSO pentru Ads Manager
Deschide Consola de administrare globală și selectează tenantul pe care vrei să îl gestionezi.
Configurează și verifică domeniul și furnizorul de identitate urmând Configurarea SSO.
Adaugă în tenant utilizatorii sau grupurile care au nevoie de acces la Ads.
Atribuie Administrator Ads oricărei persoane care trebuie să creeze conturi de reclame. Pentru un cont de reclame existent, atribuie Administrator cont de reclame, Membru cont de reclame sau Vizualizator cont de reclame, după caz.
Cere utilizatorului să deschidă Ads Manager și să se conecteze cu aceeași adresă de e-mail de serviciu configurată în tenant.
Dacă organizația ta folosește și ChatGPT sau platforma API, faptul că SSO funcționează în acele produse nu acordă, de la sine, acces la Ads. Confirmă că utilizatorul se află în tenantul corect și are rolul Ads necesar.
Configurează SCIM pentru Ads Manager
Pentru clienții care folosesc numai Ads, provisionarea SCIM este gestionată la nivel de tenant în Consola de administrare globală. SCIM la nivel de tenant pentru Ads nu înlocuiește configurațiile SCIM la nivel de produs folosite pentru ChatGPT sau platforma API.
Configurează SCIM urmând Întrebările frecvente despre integrarea SCIM și instrucțiunile furnizorului tău de identitate.
Atribuie utilizatorii sau grupurile necesare aplicației OpenAI în furnizorul tău de identitate și confirmă că provisionarea reușește.
În Consola de administrare globală, confirmă că utilizatorul provisionat apare în tenant. Dacă există o invitație în așteptare, utilizatorul trebuie să o accepte.
Atribuie Administrator Ads dacă utilizatorul trebuie să creeze conturi de reclame sau atribuie un rol pentru contul de reclame pentru fiecare cont existent pe care utilizatorul trebuie să îl acceseze.
Cere utilizatorului să se conecteze la Ads Manager cu adresa de e-mail provisionată.
Poți atribui și un grup sincronizat prin SCIM unui rol Ads. Astfel, accesul prin rol poate urma apartenența la grup gestionată în furnizorul tău de identitate.
Creează un alt cont de reclame
Confirmă că utilizatorul are rolul Administrator Ads în tenant. Doar rolul Administrator global nu este suficient.
Deschide Ads Manager cu adresa de e-mail asociată tenantului.
Folosește opțiunea pentru a crea un cont de reclame nou. Dacă opțiunea nu este afișată, confirmă rolul Administrator Ads și faptul că utilizatorul lucrează în tenantul dorit.
După creare, atribuie roluri pentru contul de reclame utilizatorilor sau grupurilor care au nevoie de acces.
Nu te baza pe o adresă URL directă de onboarding pentru a crea un cont suplimentar. Dacă utilizatorul are deja o sesiune Ads Manager, site-ul îi poate deschide contul existent în loc să pornească un flux de onboarding nou.
Depanarea conectării și a accesului
Utilizatorul este trimis la conectarea cu parolă în locul furnizorului de identitate
Confirmă că utilizatorul a introdus aceeași adresă de e-mail de serviciu care este configurată în tenant și în furnizorul de identitate.
Confirmă că domeniul de e-mail este verificat și că SSO este configurat pentru tenantul dorit.
Cere utilizatorului să se deconecteze de la alte conturi OpenAI sau să încerce din nou într-o fereastră privată de browser, pentru a evita folosirea unei sesiuni existente pentru o altă adresă de e-mail.
Dacă problema continuă, contactează Asistența OpenAI cu adresa de e-mail a utilizatorului, ID-ul tenantului, ora aproximativă și fusul orar, precum și o captură de ecran a paginii sau a erorii.
Utilizatorul se poate conecta, dar nu poate crea un cont de reclame
Confirmă că utilizatorul are rolul Administrator Ads. Rolurile Administrator global și cele pentru conturile de reclame nu includ automat permisiunea de a crea un cont de reclame nou.
Un utilizator provisionat prin SCIM nu poate accesa Ads Manager
Confirmă că evenimentul de provisionare a reușit în furnizorul de identitate.
Confirmă că utilizatorul apare în tenantul corect și a acceptat orice invitație în așteptare.
Confirmă că utilizatorul sau grupul său sincronizat are rolul necesar Administrator Ads sau rolul necesar pentru contul de reclame.
Confirmă că adresa de e-mail folosită pentru conectare corespunde exact identității provisionate.
Întrebări frecvente
SSO sau SCIM este gestionat la nivel de tenant?
Da. Pentru clienții care folosesc numai Ads, SSO și SCIM sunt configurate în Consola de administrare globală la nivel de tenant. Rolurile Administrator Ads și cele pentru conturile de reclame sunt apoi folosite pentru a controla permisiunile specifice Ads.
Administrator global este același lucru cu Administrator Ads?
Nu. Administrator global gestionează tenantul și configurația identității. Administrator Ads acordă permisiunea de a crea conturi de reclame și de a gestiona accesul la Ads.
SCIM acordă automat acces la fiecare cont de reclame?
Nu. SCIM provisionează identitatea utilizatorului în tenant. Utilizatorului sau unui grup sincronizat trebuie să i se atribuie și rolul potrivit Administrator Ads sau un rol potrivit pentru contul de reclame.
Aceeași adresă de e-mail poate accesa mai multe conturi de reclame?
Da. Atribuie utilizatorului un rol potrivit în fiecare cont de reclame. Utilizatorul poate apoi să folosească aceeași adresă de e-mail pentru a accesa acele conturi.
De ce funcționează SSO pentru un alt produs OpenAI, dar nu și pentru Ads Manager?
Autentificarea și accesul la produs sunt separate. Confirmă că utilizatorul se află în tenantul dorit și are un rol specific Ads, chiar dacă SSO funcționează deja pentru ChatGPT sau platforma API.