ลูกค้าที่ใช้เฉพาะ Ads สามารถจัดการผู้ใช้ Ads ในระดับเทนแนนต์ได้แล้วในคอนโซลผู้ดูแลส่วนกลาง ผู้ดูแลสามารถเชิญผู้ใช้ กำหนดบทบาท จัดการกลุ่ม และตั้งค่าการจัดสรร SCIM ได้จากที่เดียวกับที่ใช้สำหรับ SSO และการยืนยันโดเมนอยู่แล้ว
บทบาทระดับเทนแนนต์ที่พร้อมใช้งานสำหรับ Ads คือ:
ผู้ดูแล Ads: สามารถสร้างบัญชีโฆษณาในเทนแนนต์ได้
ผู้ดูแลบัญชีโฆษณา: เข้าถึงข้อมูลบัญชีโฆษณาได้อย่างเต็มรูปแบบ
สมาชิกบัญชีโฆษณา: สามารถอ่านและเขียนเอนทิตีโฆษณาได้โดยไม่มีการควบคุมด้านการดูแลบัญชีโฆษณา
ผู้ดูบัญชีโฆษณา: สามารถดูข้อมูลบัญชีโฆษณาได้โดยไม่มีการควบคุมด้านการเขียนหรือการดูแล
การอัปเดตนี้สำหรับลูกค้าที่ใช้เฉพาะ Ads หากองค์กรของคุณใช้ ChatGPT, API, Codex หรือผลิตภัณฑ์อื่นของ OpenAI ด้วย อย่าถือว่านี่เป็นการจัดการผู้ใช้และบทบาทข้ามผลิตภัณฑ์อย่างเต็มรูปแบบ การรองรับผลิตภัณฑ์ต่างๆ ของ OpenAI ในวงกว้างขึ้นมีแผนสำหรับการอัปเดตในภายหลัง
ข้อจำกัดในปัจจุบัน
คอนโซลผู้ดูแลส่วนกลางยังไม่มีการจัดการผู้ใช้และบทบาทข้ามผลิตภัณฑ์อย่างเต็มรูปแบบ
ในขณะนี้:
บทบาทของ ChatGPT, API, Codex และผลิตภัณฑ์อื่นๆ จะไม่แสดงหรือจัดการในคอนโซลผู้ดูแลส่วนกลาง
SCIM ในคอนโซลผู้ดูแลส่วนกลางรองรับเฉพาะผู้ใช้ Ads เท่านั้น
ไม่รองรับบทบาทระดับเทนแนนต์แบบกำหนดเอง
คุณอาจเห็นผู้ใช้จากผลิตภัณฑ์ต่างๆ ของ OpenAI ในคอนโซลผู้ดูแลส่วนกลาง อย่างไรก็ตาม การจัดการผู้ใช้และบทบาทข้ามผลิตภัณฑ์ในวงกว้างขึ้นยังไม่พร้อมใช้งาน
การกำหนดค่า SCIM
ผู้ดูแลส่วนกลางสามารถกำหนดค่า SCIM ได้โดยไปที่แท็บไดเรกทอรีของหน้าการเข้าถึง แล้วคลิกปุ่ม “เปิดใช้งานการซิงค์ไดเรกทอรี (SCIM)”:
การดำเนินการนี้จะเปลี่ยนเส้นทางคุณไปยังวิซาร์ดการตั้งค่า ซึ่งมีคำแนะนำทีละขั้นตอนสำหรับการกำหนดค่าแอป SCIM ใน IdP ของคุณ สำหรับข้อมูลเพิ่มเติม โปรดดูหน้าเอกสารของเราเกี่ยวกับคำถามที่พบบ่อยเกี่ยวกับ SCIM
การเชื่อมต่อ SCIM อาจใช้เวลาสูงสุด 5 นาทีในการเปิดใช้งาน และใช้เวลาสูงสุด 5 นาทีในการแสดงเหตุการณ์ล่าสุดที่ออกโดย IdP ของคุณ หลังจากเชื่อมต่อสำเร็จแล้ว คุณสามารถเริ่มดูเหตุการณ์ของคุณกลับไปที่แท็บไดเรกทอรี:
การเพิ่มผู้ใช้ลงในบัญชี Ads ด้วย SCIM
เมื่อกำหนดค่า SCIM แล้ว จะมีตัวเลือกหลักสองแบบสำหรับการจัดสรรสิทธิ์เข้าถึงบัญชี Ads ให้ผู้ใช้ของคุณ
ตัวเลือกแรกคือการจัดสรรโดยตรง จากหน้าผู้ใช้ คุณสามารถคลิกแถวของผู้ใช้ที่ต้องการเพื่อไปยังแผงการจัดการของผู้ใช้นั้น จากตรงนี้ คุณสามารถกำหนดผู้ใช้นั้นโดยตรงให้กับกลุ่มที่มีบทบาท “ผู้ดูแลบัญชีโฆษณา” หรือจะกำหนดบทบาทนี้ให้กับผู้ใช้โดยตรงตามที่แสดงด้านล่างก็ได้:
ตัวเลือกที่สองคือผ่านกลุ่ม SCIM หากคุณซิงค์กลุ่ม SCIM จาก IdP ของคุณเข้าสู่คอนโซลผู้ดูแลแล้ว คุณสามารถกำหนดกลุ่มเหล่านั้นให้กับบทบาทเฉพาะได้ในภายหลัง ในกรณีนี้ คุณควรกำหนดบทบาท “ผู้ดูแลบัญชีโฆษณา” ให้กับกลุ่มของคุณตามที่แสดงด้านล่าง:
หลังจากนั้น ผู้ใช้ทุกคนในกลุ่ม SCIM ของคุณจะสามารถเข้าสู่ระบบบัญชี Ads ของคุณได้
การกำหนดบทบาทผู้ดูแล Ads
ในทำนองเดียวกัน เมื่อคุณมีผู้ใช้ในเทนแนนต์แล้ว คุณสามารถจัดสรรผู้ใช้เหล่านั้นให้กับบทบาทผู้ดูแล Ads ได้ จากหน้าผู้ใช้ คุณสามารถคลิกแถวของผู้ใช้ที่ต้องการเพื่อไปยังแผงการจัดการของผู้ใช้นั้น จากตรงนี้ ให้เลือกแท็บ บทบาทโดยตรง จากนั้นคลิกปุ่ม + ที่มุมขวาบน
การดำเนินการนี้จะเปิดโมดัลที่แสดงด้านล่าง ซึ่งคุณสามารถกำหนดบทบาท ผู้ดูแล Ads ได้ สิ่งสำคัญที่ควรทราบคือบทบาทต่อไปนี้จะไม่ปรากฏหากไม่มีบัญชีโฆษณาในเทนแนนต์:
ผู้ดูแลบัญชีโฆษณา
สมาชิกบัญชีโฆษณา
ผู้ดูบัญชีโฆษณา
แต่คุณจะเห็นเฉพาะบทบาท “ผู้ดูแล Ads” ที่แสดงด้านล่างเท่านั้น:
เมื่อมีการให้สิทธิ์บทบาทนี้แล้ว ผู้ใช้ในบทบาทนี้จะสามารถสร้างบัญชีโฆษณาในเทนแนนต์ และจึงเปิดใช้งานบทบาท Ads ที่เหลือให้ใช้งานได้
คำถามที่พบบ่อย
การเปิดตัวนี้จะทำให้เกิดการเปลี่ยนแปลงที่ทำให้ระบบเดิมใช้งานไม่ได้หรือไม่
ไม่ การเปิดตัวนี้ไม่ได้นำเสนอการเปลี่ยนแปลงที่ทำให้ระบบเดิมใช้งานไม่ได้
เหตุใดจึงมีให้เฉพาะลูกค้าที่ใช้เฉพาะ Ads เท่านั้น
เมื่อเปิดตัว คอนโซลผู้ดูแลส่วนกลางยังไม่รองรับการดูหรือจัดการบทบาทของ ChatGPT หรือ API การรองรับผลิตภัณฑ์ต่างๆ ของ OpenAI ในวงกว้างขึ้นมีแผนสำหรับการอัปเดตในภายหลัง
SCIM รองรับผลิตภัณฑ์ทั้งหมดหรือไม่
ไม่ เมื่อเปิดตัว SCIM ระดับเทนแนนต์ในคอนโซลผู้ดูแลส่วนกลางจะรองรับเฉพาะผู้ใช้ Ads เท่านั้น ผู้ใช้ ChatGPT และ API ยังคงต้องตั้งค่า SCIM ในระดับผลิตภัณฑ์
หากฉันต้องการนำผู้ใช้ออกจากบทบาทผู้ดูแลบัญชีโฆษณาควรทำอย่างไร
ขอแนะนำให้ตรวจสอบว่ามีผู้ดูแลบัญชีโฆษณาอย่างน้อยหนึ่งคนคงอยู่ในบัญชีโฆษณา หากคุณจำเป็นต้องนำผู้ดูแลบัญชีโฆษณาคนเดียวออก ให้เพิ่มผู้ดูแลอีกคนก่อนดำเนินการดังกล่าว
ฉันสามารถสร้างบทบาทระดับเทนแนนต์แบบกำหนดเองได้หรือไม่
ไม่ได้ บทบาทระดับเทนแนนต์ที่พร้อมใช้งานคือ ผู้ดูแลส่วนกลาง และ สมาชิก
คำถามที่พบบ่อยเกี่ยวกับสิทธิ์เข้าถึง Ads และ SSO
ผู้ดูแลระบบ Ads แตกต่างจากบทบาทในบัญชีโฆษณาอย่างไร
ผู้ดูแลระบบ Ads จะจัดการผู้ใช้ Ads, กลุ่ม, SSO และการตั้งค่า SCIM ใน Global Admin Console บทบาทในบัญชีโฆษณาจะควบคุมสิ่งที่บุคคลหนึ่งทำได้ภายในบัญชี Ads Manager ที่ระบุ เช่น การดูหรือจัดการแคมเปญ ผู้ใช้อาจต้องมีทั้งสิทธิ์เข้าถึงระดับเทนแนนต์ที่ถูกต้องและบทบาทในบัญชีโฆษณาที่ถูกต้องก่อนจึงจะทำงานใน Ads Manager ได้
ทำไมฉันจึงสร้างบัญชีโฆษณาไม่ได้
หากบริษัทของคุณมีเทนแนนต์ OpenAI อยู่แล้ว คุณอาจต้องให้ผู้ดูแลระบบ Ads ให้สิทธิ์เข้าถึง Ads แก่คุณใน Global Admin Console ก่อนจึงจะสร้างหรือจัดการบัญชีโฆษณาได้ หากคุณได้รับเชิญให้เข้าร่วมบัญชีโฆษณาที่มีอยู่ ให้ยืนยันว่าคุณยอมรับคำเชิญด้วยที่อยู่อีเมลเดียวกัน และเจ้าของบัญชีได้มอบหมายบทบาทในบัญชีโฆษณาที่ถูกต้องแล้ว
SSO Required, Optional และ Off ส่งผลต่อผู้ใช้ Ads อย่างไร
เมื่อ SSO เป็น Required ผู้ใช้ต้องยืนยันตัวตนผ่านผู้ให้บริการข้อมูลประจำตัวของคุณ และต้องได้รับมอบหมายให้ใช้แอปพลิเคชัน IdP ที่ถูกต้องด้วย เมื่อ SSO เป็น Optional ผู้ใช้ที่มีสิทธิ์สามารถใช้ SSO หรือวิธีลงชื่อเข้าใช้อื่นที่รองรับได้ เมื่อ SSO เป็น Off ผู้ใช้ Ads จะลงชื่อเข้าใช้โดยไม่ใช้ SSO หากผู้ใช้ลงชื่อเข้าใช้ไม่ได้หลังจากเปิดใช้งาน SSO ให้ตรวจสอบโดเมน การมอบหมาย IdP อีเมลผู้ใช้ และการมอบหมายบทบาท Ads
การเป็นสมาชิกเวิร์กสเปซ ChatGPT จะให้สิทธิ์เข้าถึง Ads โดยอัตโนมัติหรือไม่
ไม่ การเป็นสมาชิกเวิร์กสเปซ ChatGPT และสิทธิ์เข้าถึง Ads จะได้รับการจัดการแยกกัน ลูกค้าที่ใช้เฉพาะ Ads ควรจัดการผู้ใช้ Ads ใน Global Admin Console และยังคงต้องมอบหมายสิทธิ์เข้าถึงบัญชีโฆษณาภายใน Ads Manager
การจัดสรร SCIM ใช้กับผลิตภัณฑ์ OpenAI ทั้งหมดหรือไม่
สำหรับเทนแนนต์ที่ใช้เฉพาะ Ads การจัดสรร SCIM ใน Global Admin Console จะจัดการผู้ใช้ Ads สำหรับเทนแนนต์นั้น การกำหนดค่า SCIM สำหรับผลิตภัณฑ์ OpenAI อื่นๆ อาจได้รับการจัดการแยกต่างหาก ดังนั้นให้ยืนยันว่าคุณกำลังกำหนดค่าแอปพลิเคชันและเทนแนนต์ OpenAI ที่ถูกต้อง