Single sign-on (SSO) och System for Cross-domain Identity Management (SCIM) för Ads Manager konfigureras på OpenAI-klientorganisationens nivå i Global Admin Console. Åtkomst till Ads styrs sedan via Ads-specifika administrativa roller och annonskontoroller.
Innan du börjar
Du måste vara Global Admin för att konfigurera identitetsinställningar på klientorganisationsnivå och hantera medlemskap i klientorganisationen.
En användare måste ha rollen Ads Admin för att skapa annonskonton i klientorganisationen.
Åtkomst till ett befintligt annonskonto kräver en annonskontoroll: Ad Account Admin, Ad Account Member eller Ad Account Viewer.
Använd samma e-postadress för arbetet hos identitetsleverantören, i Global Admin Console och i Ads Manager.
Så fungerar Ads-roller
Global Admin och Ads Admin är separata roller. En Global Admin kan hantera klientorganisationen, identitetsinställningarna och användarna, men rollen ger inte automatiskt behörighet att skapa ett annonskonto. Tilldela rollen Ads Admin till användare som behöver skapa annonskonton.
När ett annonskonto finns tilldelar du varje användare eller grupp rätt annonskontoroll. En och samma e-postadress kan få åtkomst till flera annonskonton när användaren har tilldelats en roll i varje konto.
Konfigurera SSO för Ads Manager
Öppna Global Admin Console och välj den klientorganisation du vill hantera.
Konfigurera och verifiera din domän och identitetsleverantör genom att följa Konfigurera SSO.
Lägg till de användare eller grupper som behöver åtkomst till Ads i klientorganisationen.
Tilldela Ads Admin till alla som behöver skapa annonskonton. För ett befintligt annonskonto tilldelar du Ad Account Admin, Ad Account Member eller Ad Account Viewer efter behov.
Be användaren öppna Ads Manager och logga in med samma e-postadress för arbetet som har konfigurerats i klientorganisationen.
Om din organisation även använder ChatGPT eller API-plattformen ger fungerande SSO i dessa produkter inte i sig åtkomst till Ads. Bekräfta att användaren finns i rätt klientorganisation och har den Ads-roll som krävs.
Konfigurera SCIM för Ads Manager
För kunder som endast använder Ads hanteras SCIM-provisionering på klientorganisationsnivå i Global Admin Console. SCIM för Ads på klientorganisationsnivå ersätter inte SCIM-konfigurationer på produktnivå som används för ChatGPT eller API-plattformen.
Konfigurera SCIM genom att följa Vanliga frågor om SCIM-integrering och instruktionerna från din identitetsleverantör.
Tilldela de användare eller grupper som krävs till OpenAI-appen hos identitetsleverantören och bekräfta att provisioneringen lyckas.
Bekräfta i Global Admin Console att den provisionerade användaren visas i klientorganisationen. Om en inbjudan väntar måste användaren acceptera den.
Tilldela Ads Admin om användaren behöver skapa annonskonton, eller tilldela en annonskontoroll för varje befintligt konto som användaren ska ha åtkomst till.
Be användaren logga in i Ads Manager med den provisionerade e-postadressen.
Du kan också tilldela en SCIM-synkroniserad grupp till en Ads-roll. Det gör att rollåtkomsten kan följa gruppmedlemskap som hanteras hos identitetsleverantören.
Skapa ett annonskonto till
Bekräfta att användaren har rollen Ads Admin i klientorganisationen. Enbart Global Admin räcker inte.
Öppna Ads Manager med den e-postadress som är kopplad till klientorganisationen.
Använd alternativet för att skapa ett nytt annonskonto. Om alternativet inte visas kontrollerar du rollen Ads Admin och att användaren arbetar i den avsedda klientorganisationen.
Efter att kontot har skapats tilldelar du annonskontoroller till de användare eller grupper som behöver åtkomst.
Förlita dig inte på en direkt onboarding-URL för att skapa ett ytterligare konto. Om användaren redan har en Ads Manager-session kan webbplatsen öppna det befintliga kontot i stället för att starta ett nytt onboardingflöde.
Felsöka inloggning och åtkomst
Användaren skickas till lösenordsinloggning i stället för till identitetsleverantören
Bekräfta att användaren angav samma e-postadress för arbetet som är konfigurerad i klientorganisationen och hos identitetsleverantören.
Bekräfta att e-postdomänen är verifierad och att SSO är konfigurerat för den avsedda klientorganisationen.
Be användaren logga ut från andra OpenAI-konton eller försöka igen i ett privat webbläsarfönster för att undvika att en befintlig session för en annan e-postadress används.
Om problemet kvarstår kontaktar du OpenAI Support med användarens e-postadress, klientorganisations-ID, ungefärlig tidpunkt och tidszon samt en skärmbild av sidan eller felet.
Användaren kan logga in men kan inte skapa ett annonskonto
Bekräfta att användaren har rollen Ads Admin. Global Admin och annonskontoroller ger inte automatiskt behörighet att skapa ett nytt annonskonto.
En SCIM-provisionerad användare kan inte komma åt Ads Manager
Bekräfta att provisioneringshändelsen lyckades hos identitetsleverantören.
Bekräfta att användaren visas i rätt klientorganisation och har accepterat eventuella väntande inbjudningar.
Bekräfta att användaren eller den synkroniserade gruppen har den Ads Admin-roll eller annonskontoroll som krävs.
Bekräfta att e-postadressen som används för att logga in exakt matchar den provisionerade identiteten.
Vanliga frågor
Hanteras SSO eller SCIM på klientorganisationsnivå?
Ja. För kunder som endast använder Ads konfigureras SSO och SCIM i Global Admin Console på klientorganisationsnivå. Ads Admin och annonskontoroller används sedan för att styra Ads-specifika behörigheter.
Är Global Admin samma sak som Ads Admin?
Nej. Global Admin hanterar klientorganisationen och identitetskonfigurationen. Ads Admin ger behörighet att skapa annonskonton och hantera åtkomst till Ads.
Ger SCIM automatiskt åtkomst till alla annonskonton?
Nej. SCIM provisionerar användarens identitet i klientorganisationen. Användaren eller en synkroniserad grupp måste också tilldelas rätt Ads Admin-roll eller annonskontoroll.
Kan samma e-postadress komma åt flera annonskonton?
Ja. Tilldela användaren en lämplig roll i varje annonskonto. Användaren kan sedan använda samma e-postadress för att komma åt dessa konton.
Varför fungerar SSO för en annan OpenAI-produkt men inte för Ads Manager?
Autentisering och produktåtkomst är separata. Bekräfta att användaren finns i den avsedda klientorganisationen och har en Ads-specifik roll, även om SSO redan fungerar för ChatGPT eller API-plattformen.