Єдиний вхід і System for Cross-domain Identity Management (SCIM) для Ads Manager налаштовуються на рівні тенанта OpenAI у Глобальній консолі адміністратора. Після цього доступ до Ads контролюється через адміністративні ролі та ролі рекламних акаунтів, призначені для Ads.
Перш ніж почати
Щоб налаштовувати параметри ідентифікації на рівні тенанта й керувати членством у ньому, ви маєте бути глобальним адміністратором.
Щоб створювати рекламні акаунти в тенанті, користувач повинен мати роль адміністратора Ads.
Для доступу до наявного рекламного акаунта потрібна роль рекламного акаунта: адміністратор рекламного акаунта, учасник рекламного акаунта або переглядач рекламного акаунта.
Використовуйте ту саму робочу адресу електронної пошти в постачальнику ідентифікації, Глобальній консолі адміністратора й Ads Manager.
Як працюють ролі Ads
Глобальний адміністратор і адміністратор Ads — це окремі ролі. Глобальний адміністратор може керувати тенантом, параметрами ідентифікації та користувачами, але ця роль не надає автоматичного дозволу створювати рекламний акаунт. Призначайте роль адміністратора Ads користувачам, яким потрібно створювати рекламні акаунти.
Після створення рекламного акаунта призначте кожному користувачу або групі відповідну роль рекламного акаунта. Одна адреса електронної пошти може мати доступ до кількох рекламних акаунтів, якщо цьому користувачу призначено роль у кожному з них.
Налаштування єдиного входу для Ads Manager
Відкрийте Глобальну консоль адміністратора і виберіть тенант, яким потрібно керувати.
Налаштуйте й перевірте домен і постачальника ідентифікації, дотримуючись інструкцій у статті Налаштування єдиного входу.
Додайте до тенанта користувачів або групи, яким потрібен доступ до Ads.
Призначте роль адміністратора Ads усім, кому потрібно створювати рекламні акаунти. Для наявного рекламного акаунта призначте відповідну роль: адміністратор рекламного акаунта, учасник рекламного акаунта або переглядач рекламного акаунта.
Попросіть користувача відкрити Ads Manager і ввійти з тією самою робочою адресою електронної пошти, яку налаштовано в тенанті.
Якщо ваша організація також використовує ChatGPT або платформу API, робочий єдиний вхід у цих продуктах сам по собі не надає доступу до Ads. Переконайтеся, що користувач перебуває в правильному тенанті й має потрібну роль Ads.
Налаштування SCIM для Ads Manager
Для клієнтів, які використовують лише Ads, підготовкою SCIM керують на рівні тенанта в Глобальній консолі адміністратора. SCIM на рівні тенанта для Ads не замінює конфігурації SCIM на рівні продукту, які використовуються для ChatGPT або платформи API.
Налаштуйте SCIM, дотримуючись поширених запитань про інтеграцію SCIM та інструкцій вашого постачальника ідентифікації.
Призначте потрібних користувачів або групи застосунку OpenAI у вашого постачальника ідентифікації та переконайтеся, що підготовка виконана успішно.
У Глобальній консолі адміністратора переконайтеся, що підготовлений користувач відображається в тенанті. Якщо запрошення очікує на відповідь, користувач має прийняти його.
Призначте роль адміністратора Ads, якщо користувачу потрібно створювати рекламні акаунти, або призначте роль рекламного акаунта для кожного наявного акаунта, до якого користувач має отримати доступ.
Попросіть користувача ввійти в Ads Manager із підготовленою адресою електронної пошти.
Ви також можете призначити групу, синхронізовану через SCIM, ролі Ads. Завдяки цьому доступ за ролями узгоджується з членством у групах, яким керують у вашого постачальника ідентифікації.
Створення ще одного рекламного акаунта
Переконайтеся, що користувач має роль адміністратора Ads у тенанті. Самої ролі глобального адміністратора недостатньо.
Відкрийте Ads Manager з адресою електронної пошти, пов’язаною з тенантом.
Скористайтеся опцією створення нового рекламного акаунта. Якщо опція не відображається, перевірте роль адміністратора Ads і переконайтеся, що користувач працює в потрібному тенанті.
Після створення призначте ролі рекламного акаунта користувачам або групам, яким потрібен доступ.
Не покладайтеся на пряме URL-посилання для онбордингу, щоб створити додатковий акаунт. Якщо користувач уже має сеанс Ads Manager, сайт може відкрити його наявний акаунт замість запуску нового процесу онбордингу.
Усунення проблем зі входом і доступом
Користувача спрямовують на вхід із паролем замість постачальника ідентифікації
Переконайтеся, що користувач ввів ту саму робочу адресу електронної пошти, яку налаштовано в тенанті та в постачальника ідентифікації.
Переконайтеся, що домен електронної пошти підтверджено й єдиний вхід налаштовано для потрібного тенанта.
Попросіть користувача вийти з інших акаунтів OpenAI або повторити спробу в приватному вікні браузера, щоб уникнути використання наявного сеансу для іншої адреси електронної пошти.
Якщо проблема не зникає, зверніться до служби підтримки OpenAI, указавши адресу електронної пошти користувача, ідентифікатор тенанта, приблизний час і часовий пояс, а також додавши знімок екрана сторінки або помилки.
Користувач може ввійти, але не може створити рекламний акаунт
Переконайтеся, що користувач має роль адміністратора Ads. Ролі глобального адміністратора й ролі рекламного акаунта не включають автоматично дозвіл на створення нового рекламного акаунта.
Користувач, підготовлений через SCIM, не може отримати доступ до Ads Manager
Переконайтеся, що подія підготовки успішно виконана в постачальника ідентифікації.
Переконайтеся, що користувач відображається в правильному тенанті й прийняв усі запрошення, що очікували на відповідь.
Переконайтеся, що користувач або його синхронізована група має потрібну роль адміністратора Ads або роль рекламного акаунта.
Переконайтеся, що адреса електронної пошти, використана для входу, точно збігається з підготовленою ідентичністю.
Поширені запитання
Чи керують єдиним входом або SCIM на рівні тенанта?
Так. Для клієнтів, які використовують лише Ads, єдиний вхід і SCIM налаштовуються в Глобальній консолі адміністратора на рівні тенанта. Після цього для керування дозволами, пов’язаними з Ads, використовуються ролі адміністратора Ads і ролі рекламного акаунта.
Чи глобальний адміністратор — це те саме, що адміністратор Ads?
Ні. Глобальний адміністратор керує тенантом і конфігурацією ідентифікації. Адміністратор Ads надає дозвіл створювати рекламні акаунти й керувати доступом до Ads.
Чи SCIM автоматично надає доступ до кожного рекламного акаунта?
Ні. SCIM готує ідентичність користувача в тенанті. Користувачу або синхронізованій групі також потрібно призначити відповідну роль адміністратора Ads або роль рекламного акаунта.
Чи може одна й та сама адреса електронної пошти мати доступ до кількох рекламних акаунтів?
Так. Призначте користувачу відповідну роль у кожному рекламному акаунті. Після цього користувач зможе використовувати ту саму адресу електронної пошти для доступу до цих акаунтів.
Чому єдиний вхід працює для іншого продукту OpenAI, але не для Ads Manager?
Автентифікація та доступ до продукту — це різні речі. Переконайтеся, що користувач перебуває в потрібному тенанті й має роль, призначену для Ads, навіть якщо єдиний вхід уже працює для ChatGPT або платформи API.