Khách hàng chỉ dùng Ads hiện có thể quản lý người dùng Ads ở cấp tenant trong Bảng điều khiển quản trị toàn cục. Quản trị viên có thể mời người dùng, gán vai trò, quản lý nhóm và thiết lập cấp phép SCIM từ cùng nơi họ đã dùng cho SSO và xác minh miền.
Các vai trò cấp tenant hiện có cho Ads là:
Ads Admin: có thể tạo tài khoản quảng cáo trong tenant.
Ad Account Admin: có toàn quyền truy cập vào dữ liệu tài khoản quảng cáo
Ad Account Member: có thể đọc và ghi các thực thể quảng cáo mà không có quyền kiểm soát quản trị tài khoản quảng cáo
Ad Account Viewer: có thể xem dữ liệu tài khoản quảng cáo mà không có quyền ghi hoặc quyền kiểm soát quản trị
Bản cập nhật này dành cho khách hàng chỉ dùng Ads. Nếu tổ chức của bạn cũng sử dụng ChatGPT, API, Codex hoặc các sản phẩm OpenAI khác, đừng xem đây là tính năng quản lý người dùng và vai trò đầy đủ trên nhiều sản phẩm. Hỗ trợ rộng hơn trên các sản phẩm OpenAI được lên kế hoạch cho một bản cập nhật sau.
Các hạn chế hiện tại
Bảng điều khiển quản trị toàn cục chưa cung cấp đầy đủ tính năng quản lý người dùng và vai trò trên nhiều sản phẩm.
Tại thời điểm này:
Vai trò ChatGPT, API, Codex và các sản phẩm khác không được hiển thị hoặc quản lý trong Bảng điều khiển quản trị toàn cục.
SCIM trong Bảng điều khiển quản trị toàn cục chỉ hỗ trợ người dùng Ads.
Không hỗ trợ vai trò tùy chỉnh ở cấp tenant.
Bạn có thể thấy người dùng trên các sản phẩm OpenAI trong Bảng điều khiển quản trị toàn cục. Tuy nhiên, tính năng quản lý người dùng và vai trò rộng hơn trên nhiều sản phẩm vẫn chưa khả dụng.
Cấu hình SCIM
Quản trị viên toàn cục có thể cấu hình SCIM bằng cách điều hướng đến tab Directory của trang Access và nhấp vào nút “Enable Directory Sync (SCIM)”:
Thao tác này sẽ chuyển hướng bạn đến trình hướng dẫn thiết lập, cung cấp hướng dẫn từng bước để cấu hình ứng dụng SCIM trong IdP của bạn. Để biết thêm thông tin, vui lòng xem trang tài liệu của chúng tôi về Câu hỏi thường gặp về SCIM.
Có thể mất tối đa 5 phút để kết nối SCIM được kích hoạt và tối đa 5 phút để hiển thị các sự kiện mới nhất do IdP của bạn phát hành. Sau khi kết nối thành công, bạn có thể bắt đầu theo dõi các sự kiện của mình trên tab Directory:
Thêm người dùng vào Tài khoản Ads bằng SCIM
Sau khi SCIM được cấu hình, có hai tùy chọn chính để cấp quyền truy cập cho người dùng vào Tài khoản Ads của bạn.
Tùy chọn đầu tiên là cấp phép trực tiếp. Từ trang Người dùng, bạn có thể nhấp vào hàng của một người dùng cụ thể để được chuyển đến bảng quản lý của họ. Từ đây, bạn có thể gán họ trực tiếp vào một nhóm có vai trò “Ad Account Admin” hoặc gán trực tiếp vai trò này cho người dùng như bên dưới:
Tùy chọn thứ hai là thông qua một nhóm SCIM. Nếu bạn đã đồng bộ các nhóm SCIM từ IdP vào Admin Console, sau đó bạn có thể gán các nhóm đó cho những vai trò cụ thể. Trong trường hợp này, bạn sẽ muốn gán vai trò “Ad Account Admin” cho nhóm của mình như bên dưới:
Sau đó, mọi người dùng trong nhóm SCIM của bạn giờ đây sẽ có thể đăng nhập vào Tài khoản Ads của bạn.
Gán vai trò Ads Admin
Tương tự, sau khi có người dùng trong Tenant, bạn có thể cấp cho họ vai trò Ads Admin. Từ trang Người dùng, bạn có thể nhấp vào hàng của một người dùng cụ thể để được chuyển đến bảng quản lý của họ. Từ đây, chọn tab Direct roles, rồi nhấp vào nút + ở góc trên bên phải.
Thao tác này sẽ mở một hộp thoại như bên dưới, nơi bạn có thể gán vai trò Ads Admin. Cần lưu ý rằng các vai trò sau sẽ không xuất hiện nếu không có Tài khoản quảng cáo nào trong Tenant:
Ad Account Admin
Ad Account Member
Ad Account Viewer
Thay vào đó, bạn sẽ chỉ thấy vai trò “Ads Admin” được hiển thị bên dưới:
Sau khi vai trò này được cấp, người dùng có vai trò đó có thể tạo Tài khoản quảng cáo trong Tenant và nhờ đó cho phép sử dụng các vai trò Ads còn lại.
Câu hỏi thường gặp
Lần triển khai này có gây ra thay đổi phá vỡ nào không?
Không. Lần triển khai này không đưa ra thay đổi phá vỡ nào.
Tại sao tính năng này chỉ dành cho khách hàng chỉ dùng Ads?
Khi ra mắt, Bảng điều khiển quản trị toàn cục chưa hỗ trợ xem hoặc quản lý vai trò ChatGPT hoặc API. Hỗ trợ rộng hơn trên các sản phẩm OpenAI được lên kế hoạch cho một bản cập nhật sau.
SCIM có hỗ trợ tất cả sản phẩm không?
Không. Khi ra mắt, SCIM cấp tenant trong Bảng điều khiển quản trị toàn cục chỉ hỗ trợ người dùng Ads. Người dùng ChatGPT và API vẫn cần thiết lập SCIM ở cấp sản phẩm.
Nếu tôi cần xóa người dùng khỏi vai trò Ad Account Admin thì sao?
Bạn nên đảm bảo còn ít nhất một Ad Account Admin trên một tài khoản quảng cáo; nếu cần loại bỏ Ad Account Admin duy nhất, hãy thêm một quản trị viên khác trước khi thực hiện.
Tôi có thể tạo vai trò tùy chỉnh ở cấp tenant không?
Không. Các vai trò cấp tenant hiện có là Global Admin và Member.
Câu hỏi thường gặp về quyền truy cập Ads và SSO
Quản trị viên Ads khác gì với vai trò trong tài khoản quảng cáo?
Quản trị viên Ads quản lý người dùng Ads, nhóm, SSO và cài đặt SCIM trong Bảng điều khiển quản trị toàn cục. Vai trò trong tài khoản quảng cáo kiểm soát những gì một người có thể làm trong một tài khoản Ads Manager cụ thể, chẳng hạn như xem hoặc quản lý chiến dịch. Người dùng có thể cần cả quyền truy cập phù hợp ở cấp tenant và vai trò tài khoản quảng cáo phù hợp trước khi có thể làm việc trong Ads Manager.
Tại sao tôi không thể tạo tài khoản quảng cáo?
Nếu công ty của bạn đã có tenant OpenAI, bạn có thể cần Quản trị viên Ads cấp cho bạn quyền truy cập Ads trong Bảng điều khiển quản trị toàn cục trước khi bạn có thể tạo hoặc quản lý tài khoản quảng cáo. Nếu bạn được mời vào một tài khoản quảng cáo hiện có, hãy xác nhận rằng bạn đã chấp nhận lời mời bằng cùng địa chỉ email và chủ sở hữu tài khoản đã chỉ định đúng vai trò tài khoản quảng cáo.
SSO Bắt buộc, Tùy chọn và Tắt ảnh hưởng đến người dùng Ads như thế nào?
Khi SSO là Bắt buộc, người dùng phải xác thực thông qua nhà cung cấp danh tính của bạn và cũng phải được chỉ định vào đúng ứng dụng IdP. Khi SSO là Tùy chọn, người dùng đủ điều kiện có thể sử dụng SSO hoặc một phương thức đăng nhập được hỗ trợ khác. Khi SSO Tắt, người dùng Ads đăng nhập mà không cần SSO. Nếu người dùng không thể đăng nhập sau khi bật SSO, hãy kiểm tra miền, phân công IdP, email người dùng và phân công vai trò Ads.
Tư cách thành viên không gian làm việc ChatGPT có tự động cấp quyền truy cập Ads không?
Không. Tư cách thành viên không gian làm việc ChatGPT và quyền truy cập Ads được quản lý riêng biệt. Khách hàng chỉ dùng Ads nên quản lý người dùng Ads trong Bảng điều khiển quản trị toàn cục, và quyền truy cập tài khoản quảng cáo vẫn cần được chỉ định trong Ads Manager.
Cấp phát SCIM có áp dụng cho tất cả sản phẩm của OpenAI không?
Đối với tenant chỉ dùng Ads, việc cấp phát SCIM trong Bảng điều khiển quản trị toàn cục quản lý người dùng Ads cho tenant đó. Cấu hình SCIM cho các sản phẩm OpenAI khác có thể được quản lý riêng, vì vậy hãy xác nhận rằng bạn đang cấu hình đúng ứng dụng và tenant OpenAI.