如要使用廣告管理平台，使用者必須具備獲准的登入方式，以及正確廣告帳戶的角色。加入 OpenAI 租戶、使用單一登入（SSO），或列於已同步目錄中，均不會自動獲得廣告存取權。
了解廣告管理員及帳戶角色
開啟管理控制台，然後選擇與廣告帳戶關聯的租戶。您的角色決定您可管理哪些設定。
| 角色 | 範圍 | 獲授予的權限 |
|---|---|---|
| 全域管理員 | 租戶 | 管理整個租戶的網域、身分提供者、登入政策及目錄連線；亦可建立符合資格的廣告帳戶。 |
| 廣告管理員 | 租戶 | 建立符合資格的廣告帳戶。無法管理整個租戶的身分設定，也不會自動取得現有帳戶的存取權。 |
| 廣告帳戶管理員 | 一個廣告帳戶 | 管理帳戶，以及支援的使用者或群組存取權。必須保留至少一名具有效權限的帳戶管理員。 |
| 廣告帳戶成員 | 一個廣告帳戶 | 可使用及更新支援的廣告資源，但不具完整的帳戶管理權限。 |
| 廣告帳戶檢視者 | 一個廣告帳戶 | 可檢視廣告資源，但不具寫入或帳戶管理權限。 |
如同一人既要管理租戶身分、建立帳戶，又要管理該帳戶，可能需要多於一個角色。ChatGPT 工作區或 API 平台組織角色不會授予廣告權限。
在廣告帳戶內，使用者會獲得直接或透過群組授予的最高角色：依次為管理員、成員及檢視者。如果群組仍授予較高角色，更改或移除直接角色不會降低存取權。
檢查廣告登入政策
在管理控制台開啟全域設定，然後選擇存取權。檢視所選租戶的廣告 SSO 設定。啟用共用的身分提供者連線或另一項產品的 SSO 政策，不會自動為廣告啟用 SSO。
| 政策 | 含義 |
|---|---|
| 必要 | SSO 可用作登入方式。不過，已登入的使用者或可存取採用必要政策的廣告帳戶，而無須再次透過 SSO 登入。 |
| 選用 | 符合資格的使用者可使用已設定的身分提供者或其他獲准的登入方式。 |
| 關閉 | 所選產品或資源無法使用 SSO。使用者必須採用其他獲准的登入方式。 |
測試期間，如可使用此設定，請將 SSO 保持為選用。選擇必要或關閉前，請確認使用者能夠存取其帳戶，而且獲授權的管理員有復原途徑。
請在身分提供者中設定適用的多重驗證（MFA）及條件式存取要求。
如需了解連線及網域設定，請參閱：為 OpenAI 產品設定單一登入（SSO）。
授予使用者廣告帳戶存取權
在管理控制台選擇正確的 OpenAI 租戶。
選擇廣告帳戶。
如有此選項，請開啟使用者與群組。
找出使用者或支援的帳戶專屬群組。
指派適當的管理員、成員或檢視者角色。
請使用者以與租戶關聯的工作電郵地址登入。
如果找不到該使用者，請確認獲授權的管理員已邀請或同步該使用者。ChatGPT 工作區邀請不會提供廣告帳戶存取權。
請為使用者需要存取的每個廣告帳戶分別指派適當角色。
指派廣告管理員角色並建立首個帳戶
開啟管理控制台並選擇目標租戶。
在全域設定中開啟使用者與群組，選擇使用者，然後開啟該使用者的個人檔案。
視乎可用的分頁，開啟存取權與角色或直接角色。
選擇新增或編輯租戶層級存取權的選項。如系統要求選擇產品，請選擇雲端控制台。
選擇廣告管理員並儲存指派。
使用者個人檔案可能會顯示存取權與角色；其他設定則會顯示直接角色。
如果尚無廣告帳戶，全域管理員或廣告管理員可建立首個帳戶。帳戶專屬角色可能要到該帳戶建立後才會顯示。
如要建立另一個廣告帳戶，請先取得所需權限，然後從廣告管理平台開始。如果您已有有效的廣告管理平台工作階段，直接導入連結可能會重新開啟現有廣告帳戶。
如果沒有顯示廣告管理員，請確認已選擇正確的租戶，並在系統提示時選擇雲端控制台。請全域管理員或您的 OpenAI 帳戶團隊檢查您的存取權及廣告資格。
管理已同步的使用者及群組
廣告帳戶使用租戶層級的 SCIM 目錄，而非為每個廣告帳戶使用獨立目錄。符合資格的租戶（包括僅限廣告的租戶）可同步使用者及群組，但仍須為每個廣告帳戶分別指派存取權。
租戶層級的 SCIM 無法更改現有 OpenAI 帳戶的電郵地址，OpenAI 支援亦無法手動作出此變更。
請在身分提供者中管理已同步的使用者及群組成員資格。您無法在管理控制台中手動將已同步的使用者加入廣告帳戶群組，或更改已同步群組的成員資格。
如要授予已同步群組廣告帳戶的存取權，請開啟該群組的產品存取權設定，選擇帳戶並儲存變更。初始帳戶角色為成員。獲授權的管理員可更改已同步群組的廣告帳戶角色，而無須更改其身分提供者成員資格。
如需了解目錄資格、設定及疑難排解，請參閱：SCIM 佈建與管理。
移除或更改廣告帳戶存取權
移除唯一具有效權限的廣告帳戶管理員前，請先指派另一名管理員。每個廣告帳戶必須保留至少一名具有效權限的管理員。
選擇廣告帳戶並開啟使用者與群組。
檢視該使用者的直接角色及帳戶專屬群組指派。
移除或更改直接角色，或更新相關群組的成員資格。
如適用，請在身分提供者中更新已同步群組的成員資格。
確認仍有另一名帳戶管理員，且該使用者最終獲得的存取權符合您的預期。
請在身分提供者中管理已同步群組的成員資格。對於由 SCIM 管理的使用者，請檢視直接廣告帳戶角色及已同步群組指派。對於手動管理的使用者，請檢視直接角色及手動管理的群組指派。移除一項存取途徑未必會移除另一項，因此請確認該使用者對每個廣告帳戶的剩餘存取權。
解決廣告專屬存取問題
如果使用者無法開啟廣告管理平台，請檢查：
所選的 OpenAI 租戶及廣告帳戶。
該使用者的工作電郵地址及適用的廣告登入政策。
該使用者是否已接受正確的邀請。
帳戶專屬角色，以及任何直接或群組存取權。
最近的目錄變更或身分提供者指派。
是否需要由全域管理員或廣告管理員建立首個廣告帳戶。
如遇登入錯誤，請參閱：排解 SSO、工作區存取及網域驗證問題。
────────────────────────────────────────────────────────────