การลงชื่อเข้าใช้ครั้งเดียว (SSO) และระบบการจัดการข้อมูลประจำตัวข้ามโดเมน (SCIM) สำหรับ Ads Manager จะกำหนดค่าที่ระดับเทนแนนต์ของ OpenAI ในคอนโซลผู้ดูแลระบบส่วนกลาง จากนั้นจะควบคุมการเข้าถึง Ads ผ่านบทบาทผู้ดูแลระบบเฉพาะ Ads และบทบาทบัญชีโฆษณา
ก่อนเริ่มต้น
คุณต้องเป็น Global Admin จึงจะกำหนดค่าข้อมูลประจำตัวระดับเทนแนนต์และจัดการสมาชิกของเทนแนนต์ได้
ผู้ใช้ต้องมีบทบาท Ads Admin จึงจะสร้างบัญชีโฆษณาในเทนแนนต์ได้
การเข้าถึงบัญชีโฆษณาที่มีอยู่ต้องใช้บทบาทบัญชีโฆษณา ได้แก่ Ad Account Admin, Ad Account Member หรือ Ad Account Viewer
ใช้อีเมลที่ทำงานเดียวกันในผู้ให้บริการข้อมูลประจำตัว คอนโซลผู้ดูแลระบบส่วนกลาง และ Ads Manager
วิธีการทำงานของบทบาท Ads
Global Admin และ Ads Admin เป็นบทบาทคนละอย่างกัน Global Admin สามารถจัดการเทนแนนต์ การตั้งค่าข้อมูลประจำตัว และผู้ใช้ได้ แต่การเป็น Global Admin ไม่ได้ให้สิทธิ์ในการสร้างบัญชีโฆษณาโดยอัตโนมัติ มอบหมายบทบาท Ads Admin ให้ผู้ใช้ที่ต้องสร้างบัญชีโฆษณา
หลังจากมีบัญชีโฆษณาแล้ว ให้มอบหมายบทบาทบัญชีโฆษณาที่เหมาะสมให้ผู้ใช้หรือกลุ่มแต่ละราย ที่อยู่อีเมลเดียวสามารถเข้าถึงบัญชีโฆษณาหลายบัญชีได้เมื่อผู้ใช้นั้นได้รับบทบาทในแต่ละบัญชีแล้ว
ตั้งค่า SSO สำหรับ Ads Manager
เปิดคอนโซลผู้ดูแลระบบส่วนกลาง แล้วเลือกเทนแนนต์ที่คุณต้องการจัดการ
กำหนดค่าและตรวจสอบยืนยันโดเมนและผู้ให้บริการข้อมูลประจำตัวของคุณโดยทำตามการกำหนดค่า SSO
เพิ่มผู้ใช้หรือกลุ่มที่ต้องการเข้าถึง Ads ลงในเทนแนนต์
มอบหมาย Ads Admin ให้ทุกคนที่ต้องสร้างบัญชีโฆษณา สำหรับบัญชีโฆษณาที่มีอยู่ ให้มอบหมาย Ad Account Admin, Ad Account Member หรือ Ad Account Viewer ตามความเหมาะสม
ขอให้ผู้ใช้เปิดAds Manager แล้วลงชื่อเข้าใช้ด้วยอีเมลที่ทำงานเดียวกับที่กำหนดค่าไว้ในเทนแนนต์
หากองค์กรของคุณใช้ ChatGPT หรือแพลตฟอร์ม API ด้วย SSO ที่ใช้งานได้ในผลิตภัณฑ์เหล่านั้นไม่ได้ให้สิทธิ์เข้าถึง Ads โดยอัตโนมัติ ยืนยันว่าผู้ใช้อยู่ในเทนแนนต์ที่ถูกต้องและมีบทบาท Ads ที่จำเป็น
ตั้งค่า SCIM สำหรับ Ads Manager
สำหรับลูกค้าที่ใช้เฉพาะ Ads การโปรวิชัน SCIM จะจัดการที่ระดับเทนแนนต์ในคอนโซลผู้ดูแลระบบส่วนกลาง SCIM ระดับเทนแนนต์สำหรับ Ads ไม่ได้แทนที่การกำหนดค่า SCIM ระดับผลิตภัณฑ์ที่ใช้สำหรับ ChatGPT หรือแพลตฟอร์ม API
กำหนดค่า SCIM โดยทำตามคำถามที่พบบ่อยเกี่ยวกับการผสานรวม SCIMและคำแนะนำของผู้ให้บริการข้อมูลประจำตัวของคุณ
มอบหมายผู้ใช้หรือกลุ่มที่จำเป็นให้กับแอปพลิเคชัน OpenAI ในผู้ให้บริการข้อมูลประจำตัวของคุณ และยืนยันว่าการโปรวิชันสำเร็จ
ในคอนโซลผู้ดูแลระบบส่วนกลาง ให้ยืนยันว่าผู้ใช้ที่โปรวิชันแล้วปรากฏอยู่ในเทนแนนต์ หากมีคำเชิญที่รอดำเนินการ ผู้ใช้ต้องยอมรับคำเชิญนั้น
มอบหมาย Ads Admin หากผู้ใช้ต้องสร้างบัญชีโฆษณา หรือมอบหมายบทบาทบัญชีโฆษณาสำหรับแต่ละบัญชีที่มีอยู่ซึ่งผู้ใช้ควรเข้าถึงได้
ขอให้ผู้ใช้ลงชื่อเข้าใช้ Ads Manager ด้วยที่อยู่อีเมลที่โปรวิชันไว้
คุณยังสามารถมอบหมายกลุ่มที่ซิงค์ผ่าน SCIM ให้กับบทบาท Ads ได้ด้วย วิธีนี้ทำให้การเข้าถึงตามบทบาทเป็นไปตามสมาชิกภาพของกลุ่มที่จัดการในผู้ให้บริการข้อมูลประจำตัวของคุณ
สร้างบัญชีโฆษณาอีกบัญชี
ยืนยันว่าผู้ใช้มีบทบาท Ads Admin ในเทนแนนต์ การเป็น Global Admin เพียงอย่างเดียวไม่เพียงพอ
เปิดAds Managerด้วยที่อยู่อีเมลที่เชื่อมโยงกับเทนแนนต์
ใช้ตัวเลือกสำหรับสร้างบัญชีโฆษณาใหม่ หากไม่แสดงตัวเลือก ให้ยืนยันบทบาท Ads Admin และยืนยันว่าผู้ใช้กำลังดำเนินการในเทนแนนต์ที่ต้องการ
หลังจากสร้างแล้ว ให้มอบหมายบทบาทบัญชีโฆษณาให้ผู้ใช้หรือกลุ่มที่ต้องการเข้าถึง
อย่าพึ่งพา URL การเริ่มใช้งานโดยตรงเพื่อสร้างบัญชีเพิ่มเติม หากผู้ใช้มีเซสชัน Ads Manager อยู่แล้ว เว็บไซต์อาจเปิดบัญชีที่มีอยู่ของผู้ใช้แทนที่จะเริ่มโฟลว์การเริ่มใช้งานใหม่
การแก้ไขปัญหาการลงชื่อเข้าใช้และการเข้าถึง
ผู้ใช้ถูกส่งไปยังการเข้าสู่ระบบด้วยรหัสผ่านแทนผู้ให้บริการข้อมูลประจำตัว
ยืนยันว่าผู้ใช้ป้อนอีเมลที่ทำงานเดียวกับที่กำหนดค่าไว้ในเทนแนนต์และผู้ให้บริการข้อมูลประจำตัว
ยืนยันว่าโดเมนอีเมลได้รับการตรวจสอบยืนยันแล้ว และได้กำหนดค่า SSO สำหรับเทนแนนต์ที่ต้องการแล้ว
ขอให้ผู้ใช้ออกจากระบบบัญชี OpenAI อื่นๆ หรือลองอีกครั้งในหน้าต่างเบราว์เซอร์ส่วนตัวเพื่อหลีกเลี่ยงการใช้เซสชันที่มีอยู่สำหรับที่อยู่อีเมลอื่น
หากปัญหายังคงอยู่ โปรดติดต่อฝ่ายสนับสนุนของ OpenAI พร้อมที่อยู่อีเมลของผู้ใช้ ID เทนแนนต์ เวลาโดยประมาณและเขตเวลา รวมถึงภาพหน้าจอของหน้าหรือข้อผิดพลาด
ผู้ใช้ลงชื่อเข้าใช้ได้ แต่สร้างบัญชีโฆษณาไม่ได้
ยืนยันว่าผู้ใช้มีบทบาท Ads Admin บทบาท Global Admin และบทบาทบัญชีโฆษณาไม่ได้รวมสิทธิ์ในการสร้างบัญชีโฆษณาใหม่โดยอัตโนมัติ
ผู้ใช้ที่โปรวิชันผ่าน SCIM ไม่สามารถเข้าถึง Ads Manager ได้
ยืนยันว่าเหตุการณ์การโปรวิชันสำเร็จในผู้ให้บริการข้อมูลประจำตัว
ยืนยันว่าผู้ใช้ปรากฏอยู่ในเทนแนนต์ที่ถูกต้องและยอมรับคำเชิญที่รอดำเนินการแล้ว
ยืนยันว่าผู้ใช้หรือกลุ่มที่ซิงค์ของผู้ใช้มีบทบาท Ads Admin หรือบทบาทบัญชีโฆษณาที่จำเป็น
ยืนยันว่าที่อยู่อีเมลที่ใช้ลงชื่อเข้าใช้ตรงกับข้อมูลประจำตัวที่โปรวิชันไว้ทุกประการ
คำถามที่พบบ่อย
SSO หรือ SCIM จัดการที่ระดับเทนแนนต์ใช่หรือไม่
ใช่ สำหรับลูกค้าที่ใช้เฉพาะ Ads จะกำหนดค่า SSO และ SCIM ในคอนโซลผู้ดูแลระบบส่วนกลางที่ระดับเทนแนนต์ จากนั้นจะใช้บทบาท Ads Admin และบทบาทบัญชีโฆษณาเพื่อควบคุมสิทธิ์เฉพาะ Ads
Global Admin เหมือนกับ Ads Admin หรือไม่
ไม่ใช่ Global Admin จัดการเทนแนนต์และการกำหนดค่าข้อมูลประจำตัว Ads Admin ให้สิทธิ์ในการสร้างบัญชีโฆษณาและจัดการการเข้าถึง Ads
SCIM ให้สิทธิ์เข้าถึงบัญชีโฆษณาทุกบัญชีโดยอัตโนมัติหรือไม่
ไม่ SCIM โปรวิชันข้อมูลประจำตัวของผู้ใช้ในเทนแนนต์ ผู้ใช้หรือกลุ่มที่ซิงค์ยังต้องได้รับมอบหมายบทบาท Ads Admin หรือบทบาทบัญชีโฆษณาที่เหมาะสมด้วย
ที่อยู่อีเมลเดียวกันสามารถเข้าถึงบัญชีโฆษณาหลายบัญชีได้หรือไม่
ได้ มอบหมายบทบาทที่เหมาะสมให้ผู้ใช้ในแต่ละบัญชีโฆษณา จากนั้นผู้ใช้สามารถใช้ที่อยู่อีเมลเดียวกันเพื่อเข้าถึงบัญชีเหล่านั้นได้
เหตุใด SSO จึงใช้ได้กับผลิตภัณฑ์ OpenAI อื่น แต่ใช้ไม่ได้กับ Ads Manager
การตรวจสอบสิทธิ์และการเข้าถึงผลิตภัณฑ์เป็นคนละส่วนกัน ยืนยันว่าผู้ใช้อยู่ในเทนแนนต์ที่ต้องการและมีบทบาทเฉพาะ Ads แม้ว่า SSO จะใช้งานได้กับ ChatGPT หรือแพลตฟอร์ม API แล้วก็ตาม