ขณะนี้ลูกค้าที่ใช้เฉพาะ Ads สามารถจัดการผู้ใช้ Ads ในระดับเทนแนนต์ผ่านคอนโซลผู้ดูแลส่วนกลางได้แล้ว ผู้ดูแลสามารถเชิญผู้ใช้ กำหนดบทบาท จัดการกลุ่ม และตั้งค่าการจัดสรรผู้ใช้ผ่าน SCIM ได้จากที่เดียวกับที่ใช้จัดการ SSO และการยืนยันโดเมนอยู่แล้ว
บทบาทระดับเทนแนนต์ที่ใช้ได้กับ Ads มีดังนี้:
ผู้ดูแล Ads: สร้างบัญชีโฆษณาในเทนแนนต์ได้
ผู้ดูแลบัญชีโฆษณา: เข้าถึงข้อมูลบัญชีโฆษณาได้อย่างเต็มรูปแบบ
สมาชิกบัญชีโฆษณา: อ่านและเขียนเอนทิตีโฆษณาได้ แต่ไม่มีสิทธิ์ควบคุมการดูแลบัญชีโฆษณา
ผู้ดูบัญชีโฆษณา: ดูข้อมูลบัญชีโฆษณาได้ แต่ไม่มีสิทธิ์เขียนหรือควบคุมการดูแล
การอัปเดตนี้มีไว้สำหรับลูกค้าที่ใช้เฉพาะ Ads หากองค์กรของคุณใช้ ChatGPT, API, Codex หรือผลิตภัณฑ์อื่นๆ ของ OpenAI ด้วย อย่าถือว่านี่เป็นระบบจัดการผู้ใช้และบทบาทข้ามผลิตภัณฑ์อย่างเต็มรูปแบบ มีแผนที่จะรองรับผลิตภัณฑ์ต่างๆ ของ OpenAI อย่างครอบคลุมยิ่งขึ้นในการอัปเดตภายหลัง
ข้อจำกัดในปัจจุบัน
คอนโซลผู้ดูแลส่วนกลางยังไม่มีการจัดการผู้ใช้และบทบาทข้ามผลิตภัณฑ์อย่างเต็มรูปแบบ
ในขณะนี้:
บทบาทของ ChatGPT, API, Codex และผลิตภัณฑ์อื่นๆ จะไม่แสดงหรือจัดการในคอนโซลผู้ดูแลส่วนกลาง
SCIM ในคอนโซลผู้ดูแลส่วนกลางรองรับเฉพาะผู้ใช้ Ads เท่านั้น
ไม่รองรับบทบาทระดับเทนแนนต์แบบกำหนดเอง
คุณอาจเห็นผู้ใช้จากผลิตภัณฑ์ต่างๆ ของ OpenAI ในคอนโซลผู้ดูแลส่วนกลาง อย่างไรก็ตาม การจัดการผู้ใช้และบทบาทข้ามผลิตภัณฑ์ในวงกว้างขึ้นยังไม่พร้อมใช้งาน
การกำหนดค่า SCIM
ผู้ดูแลส่วนกลางสามารถกำหนดค่า SCIM ได้โดยไปที่แท็บไดเรกทอรีของหน้าการเข้าถึง แล้วคลิกปุ่ม “เปิดใช้งานการซิงค์ไดเรกทอรี (SCIM)”:
การดำเนินการนี้จะเปลี่ยนเส้นทางคุณไปยังวิซาร์ดการตั้งค่า ซึ่งมีคำแนะนำทีละขั้นตอนสำหรับการกำหนดค่าแอป SCIM ใน IdP ของคุณ สำหรับข้อมูลเพิ่มเติม โปรดดูหน้าเอกสารของเราเกี่ยวกับคำถามที่พบบ่อยเกี่ยวกับ SCIM
การเชื่อมต่อ SCIM อาจใช้เวลาสูงสุด 5 นาทีในการเปิดใช้งาน และใช้เวลาสูงสุด 5 นาทีในการแสดงเหตุการณ์ล่าสุดที่ออกโดย IdP ของคุณ หลังจากเชื่อมต่อสำเร็จแล้ว คุณสามารถเริ่มดูเหตุการณ์ของคุณกลับไปที่แท็บไดเรกทอรี:
การเพิ่มผู้ใช้ไปยังบัญชี Ads ด้วย SCIM
เมื่อตั้งค่า SCIM แล้ว คุณมีตัวเลือกหลักสองวิธีในการจัดสรรสิทธิ์เข้าถึงบัญชี Ads ให้แก่ผู้ใช้
ตัวเลือกแรกคือการจัดสรรโดยตรง ในหน้าผู้ใช้ ให้คลิกแถวของผู้ใช้ที่ต้องการเพื่อไปยังแผงจัดการของผู้ใช้นั้น จากที่นี่ คุณสามารถกำหนดผู้ใช้ให้เข้ากลุ่มที่มีบทบาท “ผู้ดูแลบัญชีโฆษณา” หรือกำหนดบทบาทนี้ให้แก่ผู้ใช้โดยตรงดังที่แสดงด้านล่าง:
ตัวเลือกที่สองคือดำเนินการผ่านกลุ่ม SCIM หากซิงค์กลุ่ม SCIM จาก IdP ไปยังคอนโซลผู้ดูแลแล้ว คุณจะสามารถกำหนดบทบาทที่ต้องการให้แก่กลุ่มเหล่านั้นได้ ในกรณีนี้ ให้กำหนดบทบาท “ผู้ดูแลบัญชีโฆษณา” ให้แก่กลุ่มดังที่แสดงด้านล่าง:
หลังจากนั้น ผู้ใช้ทุกคนในกลุ่ม SCIM จะสามารถเข้าสู่ระบบบัญชี Ads ของคุณได้
การกำหนดบทบาทผู้ดูแล Ads
เมื่อมีผู้ใช้ในเทนแนนต์แล้ว คุณสามารถจัดสรรบทบาทผู้ดูแล Ads ให้แก่ผู้ใช้ได้เช่นกัน ในหน้าผู้ใช้ ให้คลิกแถวของผู้ใช้ที่ต้องการเพื่อไปยังแผงจัดการของผู้ใช้นั้น จากที่นี่ ให้เลือกแท็บ บทบาทโดยตรง แล้วคลิกปุ่ม + ที่มุมขวาบน
หน้าต่างดังที่แสดงด้านล่างจะเปิดขึ้น โดยคุณสามารถกำหนดบทบาท ผู้ดูแล Ads ได้ โปรดทราบว่าบทบาทต่อไปนี้จะไม่ปรากฏหากไม่มีบัญชีโฆษณาในเทนแนนต์:
ผู้ดูแลบัญชีโฆษณา
สมาชิกบัญชีโฆษณา
ผู้ดูบัญชีโฆษณา
แต่คุณจะเห็นเฉพาะบทบาท "ผู้ดูแล Ads" ดังที่แสดงด้านล่าง:
เมื่อได้รับบทบาทนี้แล้ว ผู้ใช้จะสามารถสร้างบัญชีโฆษณาในเทนแนนต์ ซึ่งจะทำให้สามารถใช้งานบทบาท Ads ที่เหลือได้
คำถามที่พบบ่อย
การเปิดตัวนี้จะทำให้เกิดการเปลี่ยนแปลงที่ทำให้ระบบเดิมใช้งานไม่ได้หรือไม่
ไม่ การเปิดตัวนี้ไม่ได้นำเสนอการเปลี่ยนแปลงที่ทำให้ระบบเดิมใช้งานไม่ได้
เหตุใดจึงมีให้เฉพาะลูกค้าที่ใช้เฉพาะ Ads เท่านั้น
เมื่อเปิดตัว คอนโซลผู้ดูแลส่วนกลางยังไม่รองรับการดูหรือจัดการบทบาทของ ChatGPT หรือ API การรองรับผลิตภัณฑ์ต่างๆ ของ OpenAI ในวงกว้างขึ้นมีแผนสำหรับการอัปเดตในภายหลัง
SCIM รองรับผลิตภัณฑ์ทั้งหมดหรือไม่
ไม่ เมื่อเปิดตัว SCIM ระดับเทนแนนต์ในคอนโซลผู้ดูแลส่วนกลางจะรองรับเฉพาะผู้ใช้ Ads เท่านั้น ผู้ใช้ ChatGPT และ API ยังคงต้องตั้งค่า SCIM ในระดับผลิตภัณฑ์
หากฉันต้องการนำผู้ใช้ออกจากบทบาทผู้ดูแลบัญชีโฆษณาควรทำอย่างไร
ขอแนะนำให้ตรวจสอบว่ามีผู้ดูแลบัญชีโฆษณาอย่างน้อยหนึ่งคนคงอยู่ในบัญชีโฆษณา หากคุณจำเป็นต้องนำผู้ดูแลบัญชีโฆษณาคนเดียวออก ให้เพิ่มผู้ดูแลอีกคนก่อนดำเนินการดังกล่าว
ฉันสามารถสร้างบทบาทระดับเทนแนนต์แบบกำหนดเองได้หรือไม่
ไม่ได้ บทบาทระดับเทนแนนต์ที่พร้อมใช้งานคือ ผู้ดูแลส่วนกลาง และ สมาชิก
คำถามที่พบบ่อยเกี่ยวกับสิทธิ์เข้าถึง Ads และ SSO
ผู้ดูแลระบบ Ads แตกต่างจากบทบาทในบัญชีโฆษณาอย่างไร
ผู้ดูแลระบบ Ads จะจัดการผู้ใช้ Ads, กลุ่ม, SSO และการตั้งค่า SCIM ใน Global Admin Console บทบาทในบัญชีโฆษณาจะควบคุมสิ่งที่บุคคลหนึ่งทำได้ภายในบัญชี Ads Manager ที่ระบุ เช่น การดูหรือจัดการแคมเปญ ผู้ใช้อาจต้องมีทั้งสิทธิ์เข้าถึงระดับเทนแนนต์ที่ถูกต้องและบทบาทในบัญชีโฆษณาที่ถูกต้องก่อนจึงจะทำงานใน Ads Manager ได้
ทำไมฉันจึงสร้างบัญชีโฆษณาไม่ได้
หากบริษัทของคุณมีเทนแนนต์ OpenAI อยู่แล้ว คุณอาจต้องให้ผู้ดูแลระบบ Ads ให้สิทธิ์เข้าถึง Ads แก่คุณใน Global Admin Console ก่อนจึงจะสร้างหรือจัดการบัญชีโฆษณาได้ หากคุณได้รับเชิญให้เข้าร่วมบัญชีโฆษณาที่มีอยู่ ให้ยืนยันว่าคุณยอมรับคำเชิญด้วยที่อยู่อีเมลเดียวกัน และเจ้าของบัญชีได้มอบหมายบทบาทในบัญชีโฆษณาที่ถูกต้องแล้ว
SSO Required, Optional และ Off ส่งผลต่อผู้ใช้ Ads อย่างไร
เมื่อ SSO เป็น Required ผู้ใช้ต้องยืนยันตัวตนผ่านผู้ให้บริการข้อมูลประจำตัวของคุณ และต้องได้รับมอบหมายให้ใช้แอปพลิเคชัน IdP ที่ถูกต้องด้วย เมื่อ SSO เป็น Optional ผู้ใช้ที่มีสิทธิ์สามารถใช้ SSO หรือวิธีลงชื่อเข้าใช้อื่นที่รองรับได้ เมื่อ SSO เป็น Off ผู้ใช้ Ads จะลงชื่อเข้าใช้โดยไม่ใช้ SSO หากผู้ใช้ลงชื่อเข้าใช้ไม่ได้หลังจากเปิดใช้งาน SSO ให้ตรวจสอบโดเมน การมอบหมาย IdP อีเมลผู้ใช้ และการมอบหมายบทบาท Ads
การเป็นสมาชิกเวิร์กสเปซ ChatGPT จะให้สิทธิ์เข้าถึง Ads โดยอัตโนมัติหรือไม่
ไม่ การเป็นสมาชิกเวิร์กสเปซ ChatGPT และสิทธิ์เข้าถึง Ads จะได้รับการจัดการแยกกัน ลูกค้าที่ใช้เฉพาะ Ads ควรจัดการผู้ใช้ Ads ใน Global Admin Console และยังคงต้องมอบหมายสิทธิ์เข้าถึงบัญชีโฆษณาภายใน Ads Manager
การจัดสรร SCIM ใช้กับผลิตภัณฑ์ OpenAI ทั้งหมดหรือไม่
สำหรับเทนแนนต์ที่ใช้เฉพาะ Ads การจัดสรร SCIM ใน Global Admin Console จะจัดการผู้ใช้ Ads สำหรับเทนแนนต์นั้น การกำหนดค่า SCIM สำหรับผลิตภัณฑ์ OpenAI อื่นๆ อาจได้รับการจัดการแยกต่างหาก ดังนั้นให้ยืนยันว่าคุณกำลังกำหนดค่าแอปพลิเคชันและเทนแนนต์ OpenAI ที่ถูกต้อง