僅使用廣告的客戶現在可以在「全域管理控制台」中，於租戶等級管理廣告使用者。管理員可在他們已用於 SSO 和網域驗證的同一處邀請使用者、指派角色、管理群組並設定 SCIM 佈建。廣告用的租戶等級角色有：

• 廣告管理員：可以在租戶中建立廣告帳戶。

• 廣告帳戶管理員：具有完整的廣告帳戶資料存取權限

• 廣告帳戶成員：可以讀取/寫入廣告實體，但這些成員恕不具備管理廣告帳戶的管理權限

• 廣告帳戶檢視者：可以檢視廣告帳戶資料，但這些成員無法寫入資料或是安排管控事宜

此更新僅提供給廣告客戶。如果貴組織也使用 ChatGPT、API、Codex 或其他 OpenAI 產品，請勿將此視為完整的跨產品使用者與角色管理。我們規劃在稍後的更新中為 OpenAI 產品提供更廣泛的支援。

目前的限制

全域管理控制台尚未提供完整的跨產品使用者與角色管理功能。

目前：

• ChatGPT、API、Codex 和其他產品角色不會在全域管理控制台中顯示或管理。

• 全域管理控制台中的 SCIM 僅支援廣告使用者。

• 不支援自訂租戶等級角色。

你可能會在全域管理控制台中看到 OpenAI 各產品中的使用者。不過，更廣泛的跨產品使用者和角色管理功能尚未推出。

配置 SCIM

全域管理員可前往 「存取」頁面的「目錄」分頁，然後按一下「啟用目錄同步處理 (SCIM)」按鈕來配置 SCIM：

這會將你重新導向至設定精靈，並提供逐步指引，協助你在 IdP 中設定 SCIM 應用程式。如需更多資訊，請參閱我們的常見 SCIM 問題說明文件頁面。SCIM 連線最多可能需要 5 分鐘才會啟用，而顯示由 IdP 發布的最新事件也最多可能需要 5 分鐘。成功連線後，可以返回「目錄」分頁，開始查看事件：

使用 SCIM 將使用者新增至廣告帳戶

完成 SCIM 配置後，主要有兩種方式可為使用者佈建廣告帳戶的存取權限。第一個選項是直接佈建。從使用者頁面，你可以按一下特定使用者的列，前往其管理面板。從這裡可以直接將他們指派給具有「廣告帳戶管理員」角色的群組，或者如下所示，直接將此角色指派給使用者：

第二個選項是透過 SCIM 群組。如果你已將 SCIM 群組從你的 IdP 同步至管理員控制台中，之後可以將其指派給特定角色。在這種情況下，你必須將你的群組指派給「廣告帳號管理員」角色，如下所示：

完成上述步驟後，現在你 SCIM 群組中的任何使用者都能登入你的廣告帳戶。

指派廣告管理員角色

同理而言，租戶中如果有使用者的話，你可以考慮為他們佈建「廣告管理員」的角色。從使用者頁面，您可以按一下特定使用者的資料列，以前往其管理面板。在管理面板中，你可以選取「管理角色」的分頁，然後按一下右上角的「+」按鈕。

這麼做的話就會開啟如下方所示的模式視窗，你可以在其中指派廣告管理員的角色。請注意：如果租戶中沒有廣告帳戶，系統就不會顯示以下這幾個角色：

• 廣告帳戶管理員

• 廣告帳戶成員

• 廣告帳戶檢視者

相對地，你只會在下方看到「廣告管理員」的角色：

在被授予了這個角色之後，使用者便可以在租戶中建立廣告帳戶並啟用其他的廣告角色。

常見問題

這次推行是否會造成任何重大變更？

否。此次推出不會引入破壞性變更。

為什麼僅提供給廣告客戶使用？

在推出時，全域管理控制台尚不支援檢視或管理 ChatGPT 或 API 角色。我們規劃在稍後的更新中為 OpenAI 產品提供更廣泛的支援。

SCIM 是否支援所有產品？

否。在推出時，全域管理控制台中的租戶等級 SCIM 僅支援廣告使用者。ChatGPT 和 API 使用者仍需在產品等級設定 SCIM。

如果我需要將使用者從廣告帳號管理員角色移除，該怎麼辦？

建議確保廣告帳戶中至少保留一位廣告帳戶管理員；若需要移除唯一的廣告帳戶管理員，請先新增另一位管理員再進行移除。

我是否可以建立租戶等級自訂角色？

否。可用的租戶等級角色為全域管理員和成員。