Enotna prijava (SSO) in System for Cross-domain Identity Management (SCIM) za Ads Manager se nastavita na ravni najemnika OpenAI v Globalni skrbniški konzoli. Dostop do storitve Ads se nato upravlja z administrativnimi vlogami za Ads in vlogami za oglaševalske račune.
Preden začnete
Za nastavitev identitetnih nastavitev na ravni najemnika in upravljanje članstva v najemniku morate biti Global Admin.
Uporabnik mora imeti vlogo Ads Admin, da lahko v najemniku ustvarja oglaševalske račune.
Za dostop do obstoječega oglaševalskega računa je potrebna vloga za oglaševalski račun: Ad Account Admin, Ad Account Member ali Ad Account Viewer.
Uporabite isti službeni e-poštni naslov pri ponudniku identitete, v Globalni skrbniški konzoli in v Ads Managerju.
Kako delujejo vloge za Ads
Global Admin in Ads Admin sta ločeni vlogi. Global Admin lahko upravlja najemnika, identitetne nastavitve in uporabnike, vendar vloga Global Admin sama po sebi ne dodeli dovoljenja za ustvarjanje oglaševalskega računa. Vlogo Ads Admin dodelite uporabnikom, ki morajo ustvarjati oglaševalske račune.
Ko oglaševalski račun obstaja, vsakemu uporabniku ali skupini dodelite ustrezno vlogo za oglaševalski račun. En e-poštni naslov lahko dostopa do več oglaševalskih računov, če je temu uporabniku v vsakem računu dodeljena vloga.
Nastavitev SSO za Ads Manager
Odprite Globalno skrbniško konzolo in izberite najemnika, ki ga želite upravljati.
Nastavite in preverite svojo domeno ter ponudnika identitete po navodilih v članku Nastavitev SSO.
V najemnika dodajte uporabnike ali skupine, ki potrebujejo dostop do Ads.
Vlogo Ads Admin dodelite vsem, ki morajo ustvarjati oglaševalske račune. Za obstoječi oglaševalski račun po potrebi dodelite Ad Account Admin, Ad Account Member ali Ad Account Viewer.
Uporabnika prosite, naj odpre Ads Manager in se prijavi z istim službenim e-poštnim naslovom, ki je nastavljen v najemniku.
Če vaša organizacija uporablja tudi ChatGPT ali platformo API, delujoč SSO v teh izdelkih sam po sebi ne omogoči dostopa do Ads. Preverite, ali je uporabnik v pravem najemniku in ima zahtevano vlogo za Ads.
Nastavitev SCIM za Ads Manager
Za stranke, ki uporabljajo samo Ads, se omogočanje uporabe prek SCIM upravlja na ravni najemnika v Globalni skrbniški konzoli. SCIM na ravni najemnika za Ads ne nadomesti nastavitev SCIM na ravni izdelka, ki se uporabljajo za ChatGPT ali platformo API.
SCIM nastavite po navodilih v Pogostih vprašanjih o integraciji SCIM in navodilih ponudnika identitete.
Zahtevane uporabnike ali skupine dodelite aplikaciji OpenAI pri ponudniku identitete in potrdite, da je omogočanje uporabe uspešno.
V Globalni skrbniški konzoli preverite, ali se omogočeni uporabnik prikaže v najemniku. Če je povabilo v teku, ga mora uporabnik sprejeti.
Dodelite Ads Admin, če mora uporabnik ustvarjati oglaševalske račune, ali dodelite vlogo za oglaševalski račun za vsak obstoječi račun, do katerega mora imeti dostop.
Uporabnika prosite, naj se v Ads Manager prijavi z omogočenim e-poštnim naslovom.
Skupino, sinhronizirano prek SCIM, lahko dodelite tudi vlogi za Ads. Tako lahko dostop po vlogah sledi članstvu v skupini, ki ga upravlja vaš ponudnik identitete.
Ustvarjanje drugega oglaševalskega računa
Preverite, ali ima uporabnik v najemniku vlogo Ads Admin. Samo vloga Global Admin ne zadostuje.
Odprite Ads Manager z e-poštnim naslovom, povezanim z najemnikom.
Uporabite možnost za ustvarjanje novega oglaševalskega računa. Če možnost ni prikazana, preverite vlogo Ads Admin in ali uporabnik deluje v predvidenem najemniku.
Po ustvarjanju dodelite vloge za oglaševalski račun uporabnikom ali skupinam, ki potrebujejo dostop.
Za ustvarjanje dodatnega računa se ne zanašajte na neposredni URL za uvajanje. Če ima uporabnik že sejo v Ads Managerju, lahko spletno mesto odpre njegov obstoječi račun, namesto da bi začelo nov postopek uvajanja.
Odpravljanje težav s prijavo in dostopom
Uporabnik je preusmerjen na prijavo z geslom namesto k ponudniku identitete
Preverite, ali je uporabnik vnesel isti službeni e-poštni naslov, ki je nastavljen v najemniku in pri ponudniku identitete.
Preverite, ali je e-poštna domena preverjena in je SSO nastavljen za predvidenega najemnika.
Uporabnika prosite, naj se odjavi iz drugih računov OpenAI ali poskusi znova v zasebnem oknu brskalnika, da ne uporabi obstoječe seje za drug e-poštni naslov.
Če se težava nadaljuje, se obrnite na podporo OpenAI ter navedite uporabnikov e-poštni naslov, ID najemnika, približen časovni žig in časovni pas ter posnetek zaslona strani ali napake.
Uporabnik se lahko prijavi, vendar ne more ustvariti oglaševalskega računa
Preverite, ali ima uporabnik vlogo Ads Admin. Vloga Global Admin in vloge za oglaševalski račun ne vključujejo samodejno dovoljenja za ustvarjanje novega oglaševalskega računa.
Uporabnik, omogočen prek SCIM, ne more dostopati do Ads Managerja
Preverite, ali je bil dogodek omogočanja uporabe pri ponudniku identitete uspešen.
Preverite, ali se uporabnik prikaže v pravem najemniku in je sprejel morebitno čakajoče povabilo.
Preverite, ali ima uporabnik ali njegova sinhronizirana skupina zahtevano vlogo Ads Admin ali vlogo za oglaševalski račun.
Preverite, ali se e-poštni naslov, uporabljen za prijavo, natančno ujema z omogočeno identiteto.
Pogosta vprašanja
Ali se SSO ali SCIM upravlja na ravni najemnika?
Da. Za stranke, ki uporabljajo samo Ads, se SSO in SCIM nastavita v Globalni skrbniški konzoli na ravni najemnika. Za upravljanje dovoljenj, specifičnih za Ads, se nato uporabljajo vloge Ads Admin in vloge za oglaševalski račun.
Ali je Global Admin enako kot Ads Admin?
Ne. Global Admin upravlja najemnika in identitetno konfiguracijo. Ads Admin dodeli dovoljenje za ustvarjanje oglaševalskih računov in upravljanje dostopa do Ads.
Ali SCIM samodejno dodeli dostop do vsakega oglaševalskega računa?
Ne. SCIM omogoči uporabnikovo identiteto v najemniku. Uporabniku ali sinhronizirani skupini mora biti dodeljena tudi ustrezna vloga Ads Admin ali vloga za oglaševalski račun.
Ali lahko isti e-poštni naslov dostopa do več oglaševalskih računov?
Da. Uporabniku dodelite ustrezno vlogo v vsakem oglaševalskem računu. Uporabnik lahko nato za dostop do teh računov uporablja isti e-poštni naslov.
Zakaj SSO deluje za drug izdelek OpenAI, ne pa za Ads Manager?
Preverjanje pristnosti in dostop do izdelka sta ločena. Preverite, ali je uporabnik v predvidenem najemniku in ima vlogo, specifično za Ads, tudi če SSO že deluje za ChatGPT ali platformo API.