Kunder som endast använder Ads kan nu hantera Ads-användare på klientorganisationsnivå i Global Admin Console. Administratörer kan bjuda in användare, tilldela roller, hantera grupper och konfigurera SCIM-etablering från samma plats som de redan använder för SSO och domänverifiering.
De tillgängliga rollerna på klientorganisationsnivå för Ads är:
Ads Admin: kan skapa annonskonton i klientorganisationen.
Ad Account Admin: fullständig åtkomst till annonskontodata
Ad Account Member: kan läsa och skriva annonsobjekt utan administrationskontroller för annonskontot
Ad Account Viewer: kan visa annonskontodata utan skriv- eller administrationskontroller
Den här uppdateringen gäller kunder som endast använder Ads. Om din organisation även använder ChatGPT, API, Codex eller andra OpenAI-produkter ska du inte se detta som fullständig användar- och rollhantering över flera produkter. Bredare stöd för OpenAI-produkter planeras i en senare uppdatering.
Aktuella begränsningar
Global Admin Console erbjuder ännu inte fullständig användar- och rollhantering över flera produkter.
För närvarande:
ChatGPT, API, Codex och andra produktroller visas eller hanteras inte i Global Admin Console.
SCIM i Global Admin Console stöder endast Ads-användare.
Anpassade roller på klientorganisationsnivå stöds inte.
Du kan se användare från flera OpenAI-produkter i Global Admin Console. Bredare användar- och rollhantering över flera produkter är dock ännu inte tillgänglig.
Konfigurera SCIM
Användare med rollen Global Admin kan konfigurera SCIM genom att gå till fliken Katalog på sidan Åtkomst och klicka på knappen ”Aktivera katalogsynkronisering (SCIM)”:
Du omdirigeras då till installationsguiden, som ger en steg-för-steg-guide för att konfigurera en SCIM-app i din IdP. Mer information finns på vår dokumentationssida om vanliga frågor om SCIM.
Det kan ta upp till 5 minuter för SCIM-anslutningen att aktiveras och upp till 5 minuter innan de senaste händelserna från din IdP visas. Efter en lyckad anslutning kan du börja se dina händelser på fliken Katalog:
Lägga till användare i ett Ads-konto med SCIM
När SCIM har konfigurerats finns det två huvudalternativ för att etablera användares åtkomst till ditt Ads-konto.
Det första alternativet är direkt etablering. Från sidan Användare kan du klicka på en viss användares rad för att komma till användarens hanteringspanel. Här kan du tilldela dem direkt till en grupp som har rollen ”Ad Account Admin”, eller så kan du tilldela rollen direkt till användaren enligt nedan:
Det andra alternativet är via en SCIM-grupp. Om du har synkroniserat SCIM-grupper från din IdP till Admin Console kan du därefter tilldela dem specifika roller. I det här fallet bör du tilldela din grupp rollen ”Ad Account Admin” enligt nedan:
Därefter kan alla användare i din SCIM-grupp logga in på ditt Ads-konto.
Tilldela rollen Ads Admin
På samma sätt kan du, när du har användare i din klientorganisation, tilldela dem rollen Ads Admin. Från sidan Användare kan du klicka på en viss användares rad för att komma till användarens hanteringspanel. Här väljer du fliken Direkta roller och klickar sedan på knappen + i det övre högra hörnet.
Då öppnas ett modalt fönster som visas nedan, där du kan tilldela rollen Ads Admin. Det är viktigt att notera att följande roller inte visas om det inte finns några annonskonton i klientorganisationen:
Ad Account Admin
Ad Account Member
Ad Account Viewer
I stället ser du bara rollen ”Ads Admin” som visas nedan:
När den här rollen har beviljats kan dess användare skapa annonskonton i klientorganisationen och därmed aktivera de återstående Ads-rollerna för användning.
Vanliga frågor
Kommer den här utrullningen att orsaka några brytande ändringar?
Nej. Den här utrullningen introducerar inga brytande ändringar.
Varför är detta endast tillgängligt för kunder som bara använder Ads?
Vid lanseringen stöder Global Admin Console ännu inte visning eller hantering av ChatGPT- eller API-roller. Bredare stöd för OpenAI-produkter planeras i en senare uppdatering.
Stöder SCIM alla produkter?
Nej. Vid lanseringen stöder SCIM på klientorganisationsnivå i Global Admin Console endast Ads-användare. ChatGPT- och API-användare behöver fortfarande konfigurera SCIM på produktnivå.
Vad händer om jag behöver ta bort en användare från rollen Ad Account Admin?
Vi rekommenderar att se till att minst en användare med rollen Ad Account Admin finns kvar på ett annonskonto. Om du behöver ta bort den enda användaren med rollen Ad Account Admin ska du lägga till en annan administratör innan du gör det.
Kan jag skapa anpassade roller på klientorganisationsnivå?
Nej. De tillgängliga rollerna på klientorganisationsnivå är Global Admin och Member.
Vanliga frågor om Ads-åtkomst och SSO
Vad är skillnaden mellan en Ads-administratör och en roll för annonskonto?
En Ads-administratör hanterar Ads-användare, grupper, SSO- och SCIM-inställningar i Global Admin Console. Roller för annonskonton styr vad någon kan göra i ett specifikt Ads Manager-konto, till exempel visa eller hantera kampanjer. En användare kan behöva både rätt åtkomst på klientorganisationsnivå och rätt roll för annonskontot innan hen kan arbeta i Ads Manager.
Varför kan jag inte skapa ett annonskonto?
Om ditt företag redan har en OpenAI-klientorganisation kan du behöva be en Ads-administratör att ge dig Ads-åtkomst i Global Admin Console innan du kan skapa eller hantera ett annonskonto. Om du blev inbjuden till ett befintligt annonskonto ska du bekräfta att du accepterade inbjudan med samma e-postadress och att kontoägaren tilldelade rätt roll för annonskontot.
Hur påverkas Ads-användare av SSO-lägena Obligatoriskt, Valfritt och Av?
När SSO är obligatoriskt måste användare autentisera sig via din identitetsleverantör och även tilldelas rätt IdP-applikation. När SSO är valfritt kan behöriga användare använda SSO eller en annan inloggningsmetod som stöds. När SSO är avstängt loggar Ads-användare in utan SSO. Om en användare inte kan logga in efter att SSO har aktiverats kontrollerar du domänen, IdP-tilldelningen, användarens e-postadress och tilldelningen av Ads-roll.
Ger medlemskap i en ChatGPT-arbetsyta automatiskt Ads-åtkomst?
Nej. Medlemskap i en ChatGPT-arbetsyta och Ads-åtkomst hanteras separat. Kunder som endast använder Ads ska hantera Ads-användare i Global Admin Console, och åtkomst till annonskonton måste fortfarande tilldelas i Ads Manager.
Gäller SCIM-etablering för alla OpenAI-produkter?
För klientorganisationer som endast använder Ads hanterar SCIM-etablering i Global Admin Console Ads-användare för den klientorganisationen. SCIM-konfiguration för andra OpenAI-produkter kan hanteras separat, så bekräfta att du konfigurerar rätt OpenAI-applikation och klientorganisation.