Đăng nhập một lần (SSO) và Hệ thống quản lý danh tính liên miền (SCIM) cho Ads Manager được cấu hình ở cấp tenant OpenAI trong Global Admin Console. Sau đó, quyền truy cập Ads được kiểm soát thông qua các vai trò quản trị dành riêng cho Ads và vai trò ở cấp tài khoản quảng cáo.
Trước khi bắt đầu
Bạn phải là Global Admin để cấu hình cài đặt danh tính ở cấp tenant và quản lý thành viên tenant.
Người dùng phải có vai trò Ads Admin để tạo tài khoản quảng cáo trong tenant.
Để truy cập một tài khoản quảng cáo hiện có, người dùng cần có vai trò ở cấp tài khoản quảng cáo: Ad Account Admin, Ad Account Member hoặc Ad Account Viewer.
Hãy dùng cùng một địa chỉ email công việc trong nhà cung cấp danh tính, Global Admin Console và Ads Manager.
Cách hoạt động của các vai trò Ads
Global Admin và Ads Admin là hai vai trò riêng biệt. Global Admin có thể quản lý tenant, cài đặt danh tính và người dùng, nhưng việc là Global Admin không tự động cấp quyền tạo tài khoản quảng cáo. Gán vai trò Ads Admin cho những người dùng cần tạo tài khoản quảng cáo.
Sau khi tài khoản quảng cáo đã tồn tại, hãy gán vai trò phù hợp ở cấp tài khoản quảng cáo cho từng người dùng hoặc nhóm. Một địa chỉ email có thể truy cập nhiều tài khoản quảng cáo khi người dùng đó đã được gán vai trò trong từng tài khoản.
Thiết lập SSO cho Ads Manager
Mở Global Admin Console rồi chọn tenant bạn muốn quản lý.
Cấu hình và xác minh miền cùng nhà cung cấp danh tính của bạn bằng cách làm theo Cấu hình SSO.
Thêm người dùng hoặc nhóm cần quyền truy cập Ads vào tenant.
Gán Ads Admin cho bất kỳ ai cần tạo tài khoản quảng cáo. Đối với tài khoản quảng cáo hiện có, hãy gán Ad Account Admin, Ad Account Member hoặc Ad Account Viewer cho phù hợp.
Yêu cầu người dùng mở Ads Manager và đăng nhập bằng cùng địa chỉ email công việc đã được cấu hình trong tenant.
Nếu tổ chức của bạn cũng dùng ChatGPT hoặc nền tảng API, SSO hoạt động trong các sản phẩm đó không tự cấp quyền truy cập Ads. Xác nhận người dùng đang ở đúng tenant và có vai trò Ads bắt buộc.
Thiết lập SCIM cho Ads Manager
Đối với khách hàng chỉ dùng Ads, việc cấp phát SCIM được quản lý ở cấp tenant trong Global Admin Console. SCIM ở cấp tenant cho Ads không thay thế các cấu hình SCIM ở cấp sản phẩm dùng cho ChatGPT hoặc nền tảng API.
Cấu hình SCIM bằng cách làm theo Câu hỏi thường gặp về tích hợp SCIM và hướng dẫn của nhà cung cấp danh tính của bạn.
Gán người dùng hoặc nhóm cần thiết cho ứng dụng OpenAI trong nhà cung cấp danh tính của bạn và xác nhận rằng việc cấp phát thành công.
Trong Global Admin Console, hãy xác nhận rằng người dùng đã được cấp phát xuất hiện trong tenant. Nếu có lời mời đang chờ xử lý, người dùng phải chấp nhận lời mời đó.
Gán Ads Admin nếu người dùng cần tạo tài khoản quảng cáo, hoặc gán vai trò ở cấp tài khoản quảng cáo cho từng tài khoản hiện có mà người dùng cần truy cập.
Yêu cầu người dùng đăng nhập vào Ads Manager bằng địa chỉ email đã được cấp phát.
Bạn cũng có thể gán một nhóm được đồng bộ qua SCIM cho một vai trò Ads. Cách này giúp quyền truy cập theo vai trò đi theo tư cách thành viên nhóm được quản lý trong nhà cung cấp danh tính của bạn.
Tạo tài khoản quảng cáo khác
Xác nhận rằng người dùng có vai trò Ads Admin trong tenant. Chỉ có Global Admin là chưa đủ.
Mở Ads Manager bằng địa chỉ email liên kết với tenant.
Dùng tùy chọn tạo tài khoản quảng cáo mới. Nếu không thấy tùy chọn này, hãy xác nhận vai trò Ads Admin và đảm bảo người dùng đang thao tác trong tenant dự kiến.
Sau khi tạo, hãy gán vai trò ở cấp tài khoản quảng cáo cho những người dùng hoặc nhóm cần quyền truy cập.
Đừng dựa vào URL tiếp nhận trực tiếp để tạo thêm tài khoản. Nếu người dùng đã có phiên Ads Manager, trang web có thể mở tài khoản hiện có của họ thay vì bắt đầu quy trình tiếp nhận mới.
Khắc phục sự cố đăng nhập và truy cập
Người dùng được chuyển đến trang đăng nhập bằng mật khẩu thay vì nhà cung cấp danh tính
Xác nhận người dùng đã nhập cùng địa chỉ email công việc được cấu hình trong tenant và nhà cung cấp danh tính.
Xác nhận miền email đã được xác minh và SSO đã được cấu hình cho tenant dự kiến.
Yêu cầu người dùng đăng xuất khỏi các tài khoản OpenAI khác hoặc thử lại trong cửa sổ trình duyệt riêng tư để tránh dùng phiên hiện có của một địa chỉ email khác.
Nếu sự cố tiếp diễn, hãy liên hệ với Bộ phận hỗ trợ OpenAI kèm địa chỉ email của người dùng, ID tenant, thời điểm và múi giờ ước tính, cùng ảnh chụp màn hình trang hoặc lỗi.
Người dùng có thể đăng nhập nhưng không thể tạo tài khoản quảng cáo
Xác nhận rằng người dùng có vai trò Ads Admin. Global Admin và các vai trò ở cấp tài khoản quảng cáo không tự động bao gồm quyền tạo tài khoản quảng cáo mới.
Người dùng được cấp phát qua SCIM không thể truy cập Ads Manager
Xác nhận sự kiện cấp phát đã thành công trong nhà cung cấp danh tính.
Xác nhận người dùng xuất hiện trong đúng tenant và đã chấp nhận mọi lời mời đang chờ xử lý.
Xác nhận người dùng hoặc nhóm đã đồng bộ của họ có vai trò Ads Admin hoặc vai trò ở cấp tài khoản quảng cáo bắt buộc.
Xác nhận địa chỉ email dùng để đăng nhập khớp chính xác với danh tính đã được cấp phát.
Câu hỏi thường gặp
SSO hoặc SCIM có được quản lý ở cấp tenant không?
Có. Đối với khách hàng chỉ dùng Ads, SSO và SCIM được cấu hình trong Global Admin Console ở cấp tenant. Sau đó, Ads Admin và các vai trò ở cấp tài khoản quảng cáo được dùng để kiểm soát quyền dành riêng cho Ads.
Global Admin có giống Ads Admin không?
Không. Global Admin quản lý tenant và cấu hình danh tính. Ads Admin cấp quyền tạo tài khoản quảng cáo và quản lý quyền truy cập Ads.
SCIM có tự động cấp quyền truy cập vào mọi tài khoản quảng cáo không?
Không. SCIM cấp phát danh tính tenant của người dùng. Người dùng hoặc một nhóm đã đồng bộ cũng phải được gán vai trò Ads Admin hoặc vai trò ở cấp tài khoản quảng cáo phù hợp.
Cùng một địa chỉ email có thể truy cập nhiều tài khoản quảng cáo không?
Có. Gán cho người dùng một vai trò phù hợp trong từng tài khoản quảng cáo. Sau đó, người dùng có thể dùng cùng địa chỉ email để truy cập các tài khoản đó.
Vì sao SSO hoạt động với một sản phẩm OpenAI khác nhưng không hoạt động với Ads Manager?
Xác thực và quyền truy cập sản phẩm là hai việc riêng biệt. Xác nhận rằng người dùng đang ở tenant dự kiến và có vai trò dành riêng cho Ads, ngay cả khi SSO đã hoạt động với ChatGPT hoặc nền tảng API.