Клієнти, які користуються лише Ads, тепер можуть керувати користувачами Ads на рівні тенанта в Глобальній консолі адміністратора. Адміністратори можуть запрошувати користувачів, призначати ролі, керувати групами та налаштовувати підготовку SCIM у тому самому місці, яке вони вже використовують для єдиного входу й перевірки домену.
Доступні ролі Ads на рівні тенанта:
Адміністратор Ads: може створювати рекламні облікові записи в тенанті.
Адміністратор рекламного облікового запису: повний доступ до даних рекламного облікового запису
Учасник рекламного облікового запису: може читати й змінювати рекламні сутності без елементів керування адмініструванням рекламного облікового запису
Переглядач рекламного облікового запису: може переглядати дані рекламного облікового запису без елементів керування записом або адмініструванням
Це оновлення призначене для клієнтів, які користуються лише Ads. Якщо ваша організація також використовує ChatGPT, API, Codex або інші продукти OpenAI, не сприймайте це як повноцінне керування користувачами й ролями в усіх продуктах. Ширшу підтримку продуктів OpenAI заплановано в майбутньому оновленні.
Поточні обмеження
Глобальна консоль адміністратора ще не забезпечує повноцінне керування користувачами й ролями в усіх продуктах.
Наразі:
Ролі ChatGPT, API, Codex та інших продуктів не відображаються й не керуються в Глобальній консолі адміністратора.
SCIM у Глобальній консолі адміністратора підтримує лише користувачів Ads.
Користувацькі ролі на рівні тенанта не підтримуються.
У Глобальній консолі адміністратора ви можете бачити користувачів різних продуктів OpenAI. Однак ширше керування користувачами й ролями в різних продуктах ще недоступне.
Налаштування SCIM
Глобальні адміністратори можуть налаштувати SCIM, перейшовши на вкладку «Каталог» на сторінці «Доступ» і натиснувши кнопку «Увімкнути синхронізацію каталогу (SCIM)»:
Вас буде переспрямовано до майстра налаштування, який містить покроковий посібник із налаштування застосунку SCIM у вашому IdP. Докладнішу інформацію див. на нашій сторінці документації Поширені запитання про SCIM.
Активація підключення SCIM може тривати до 5 хвилин, і ще до 5 хвилин може знадобитися для відображення останніх подій, виданих вашим IdP. Після успішного підключення ви можете почати переглядати свої події на вкладці «Каталог»:
Додавання користувачів до облікового запису Ads за допомогою SCIM
Після налаштування SCIM є два основні варіанти надання користувачам доступу до вашого облікового запису Ads.
Перший варіант — пряма підготовка. На сторінці користувачів можна натиснути рядок певного користувача, щоб перейти до його панелі керування. Тут можна призначити користувача безпосередньо до групи з роллю «Адміністратор рекламного облікового запису» або призначити цю роль безпосередньо користувачу, як показано нижче:
Другий варіант — через групу SCIM. Якщо ви синхронізували групи SCIM зі свого IdP до консолі адміністратора, згодом можете призначити їм певні ролі. У цьому випадку потрібно призначити вашій групі роль «Адміністратор рекламного облікового запису», як показано нижче:
Після цього всі користувачі у вашій групі SCIM зможуть входити до вашого облікового запису Ads.
Призначення ролі адміністратора Ads
Так само, коли у вашому тенанті вже є користувачі, ви можете підготувати їх для ролі адміністратора Ads. На сторінці користувачів можна натиснути рядок певного користувача, щоб перейти до його панелі керування. Тут виберіть вкладку Прямі ролі, а потім натисніть кнопку + у верхньому правому куті.
Відкриється модальне вікно, показане нижче, у якому можна призначити роль Адміністратор Ads. Важливо зазначити, що наведені нижче ролі не відображаються, якщо в тенанті немає рекламних облікових записів:
Адміністратор рекламного облікового запису
Учасник рекламного облікового запису
Переглядач рекламного облікового запису
Натомість ви побачите лише роль «Адміністратор Ads», показану нижче:
Після надання цієї ролі її користувачі зможуть створювати рекламні облікові записи в тенанті й таким чином увімкнути решту ролей Ads для використання.
Поширені запитання
Чи спричинить це розгортання критичні зміни?
Ні. Це розгортання не вносить критичних змін.
Чому це доступно лише для клієнтів, які користуються тільки Ads?
На момент запуску Глобальна консоль адміністратора ще не підтримує перегляд або керування ролями ChatGPT чи API. Ширшу підтримку продуктів OpenAI заплановано в майбутньому оновленні.
Чи підтримує SCIM усі продукти?
Ні. На момент запуску SCIM на рівні тенанта в Глобальній консолі адміністратора підтримує лише користувачів Ads. Користувачам ChatGPT і API все ще потрібно налаштовувати SCIM на рівні продукту.
Що робити, якщо потрібно вилучити користувача з ролі адміністратора рекламного облікового запису?
Рекомендується забезпечити, щоб у рекламному обліковому записі залишався принаймні один адміністратор; якщо потрібно вилучити єдиного адміністратора рекламного облікового запису, спочатку додайте іншого адміністратора.
Чи можу я створювати користувацькі ролі на рівні тенанта?
Ні. Доступні ролі на рівні тенанта: Глобальний адміністратор і Учасник.
Поширені запитання про доступ до Ads і єдиний вхід
У чому різниця між адміністратором Ads і роллю рекламного облікового запису?
Адміністратор Ads керує користувачами Ads, групами, єдиним входом, а також налаштуваннями SSO і SCIM у глобальній консолі адміністратора. Ролі рекламного облікового запису визначають, що користувач може робити в певному обліковому записі Ads Manager, наприклад переглядати кампанії або керувати ними. Перш ніж працювати в Ads Manager, користувачу може знадобитися як належний доступ на рівні клієнта, так і відповідна роль рекламного облікового запису.
Чому я не можу створити рекламний обліковий запис?
Якщо ваша компанія вже має клієнта OpenAI, вам може знадобитися адміністратор Ads, який надасть вам доступ до Ads у глобальній консолі адміністратора, перш ніж ви зможете створювати рекламний обліковий запис або керувати ним. Якщо вас запросили до наявного рекламного облікового запису, переконайтеся, що ви прийняли запрошення з тією самою адресою електронної пошти та що власник облікового запису призначив правильну роль рекламного облікового запису.
Як параметри «SSO обов’язковий», «SSO необов’язковий» і «SSO вимкнено» впливають на користувачів Ads?
Коли SSO обов’язковий, користувачі мають пройти автентифікацію через вашого постачальника ідентифікаційних даних, а також бути призначеними до правильної програми IdP. Коли SSO необов’язковий, відповідні користувачі можуть використовувати SSO або інший підтримуваний спосіб входу. Коли SSO вимкнено, користувачі Ads входять без SSO. Якщо користувач не може ввійти після ввімкнення SSO, перевірте домен, призначення IdP, електронну адресу користувача та призначення ролі Ads.
Чи надає членство в робочому просторі ChatGPT автоматично доступ до Ads?
Ні. Членство в робочому просторі ChatGPT і доступ до Ads керуються окремо. Клієнтам, які користуються лише Ads, слід керувати користувачами Ads у глобальній консолі адміністратора, а доступ до рекламного облікового запису все одно потрібно призначати в Ads Manager.
Чи застосовується підготовка SCIM до всіх продуктів OpenAI?
Для клієнтів, які користуються лише Ads, підготовка SCIM у глобальній консолі адміністратора керує користувачами Ads для цього клієнта. Конфігурація SCIM для інших продуктів OpenAI може керуватися окремо, тому переконайтеся, що ви налаштовуєте правильну програму OpenAI і клієнта.