若要使用廣告管理平台，使用者必須具備獲准的登入方式，以及正確廣告帳戶的角色。加入 OpenAI 租戶、使用單一登入（SSO），或出現在同步目錄中，都不會自動取得廣告存取權。
瞭解廣告管理員與帳戶角色
開啟管理主控台，並選取與廣告帳戶相關聯的租戶。您的角色決定您可以管理哪些設定。
| 角色 | 範圍 | 允許的操作 |
|---|---|---|
| 全域管理員 | 租戶 | 管理整個租戶的網域、身分識別提供者、登入原則及目錄連線；可建立符合資格的廣告帳戶。 |
| 廣告管理員 | 租戶 | 建立符合資格的廣告帳戶。無法管理整個租戶的身分，也不會自動取得現有帳戶的存取權。 |
| 廣告帳戶管理員 | 單一廣告帳戶 | 管理帳戶及支援的使用者或群組存取權。必須至少保留一位具有效權限的帳戶管理員。 |
| 廣告帳戶成員 | 單一廣告帳戶 | 可使用及更新支援的廣告資源，但不具完整的帳戶管理權限。 |
| 廣告帳戶檢視者 | 單一廣告帳戶 | 可檢視廣告資源，但不具寫入或帳戶管理權限。 |
負責管理租戶身分、建立帳戶及管理該帳戶的人員，可能需要多個角色。ChatGPT 工作區或 API 平台的組織角色不會授予廣告權限。
在廣告帳戶中，使用者會取得直接授予或透過群組授予的最高角色：依序為管理員、成員及檢視者。如果群組仍授予較高角色，變更或移除直接角色並不會降低存取權。
檢查廣告登入原則
在管理主控台中開啟全域設定，然後選取存取權。查看所選租戶的廣告 SSO 設定。啟用共用的身分識別提供者連線或其他產品的 SSO 原則，並不會自動為廣告啟用 SSO。
| 原則 | 意義 |
|---|---|
| 必要 | SSO 可作為登入方式。不過，已登入的使用者可能無須再次透過 SSO 登入，即可存取採用必要原則的廣告帳戶。 |
| 選用 | 符合資格的使用者可使用已設定的身分識別提供者，或其他獲准的登入方式。 |
| 關閉 | 所選產品或資源無法使用 SSO。使用者必須使用其他獲准的登入方式。 |
若可使用此設定，請在測試期間將 SSO 保持為選用。選取必要或關閉之前，請確認使用者可存取其帳戶，且獲授權的管理員有復原途徑。
請在您的身分識別提供者中設定適用的多重要素驗證（MFA）及條件式存取要求。
如需連線與網域設定資訊，請參閱：為 OpenAI 產品設定單一登入（SSO）。
授予他人廣告帳戶存取權
在管理主控台中選取正確的 OpenAI 租戶。
選取廣告帳戶。
若有此選項，請開啟使用者與群組。
尋找使用者或支援的帳戶專屬群組。
指派適當的管理員、成員或檢視者角色。
請對方使用與租戶相關聯的工作電子郵件登入。
如果找不到該使用者，請確認獲授權的管理員已邀請或同步該使用者。ChatGPT 工作區邀請不會提供廣告帳戶存取權。
針對使用者需要存取的每個廣告帳戶，分別指派適當角色。
指派廣告管理員角色並建立第一個帳戶
開啟管理主控台，並選取所需的租戶。
在全域設定中開啟使用者與群組、選取使用者，然後開啟該使用者的個人資料。
依可用的分頁開啟存取權與角色或直接角色。
選擇新增或編輯租戶層級存取權的選項。如果系統要求您選取產品，請選取雲端主控台。
選取廣告管理員並儲存指派。
使用者個人資料可能顯示存取權與角色；其他設定則會顯示直接角色。
如果尚無廣告帳戶，全域管理員或廣告管理員可以建立第一個帳戶。帳戶專屬角色可能要等該帳戶建立後才會顯示。
若要建立其他廣告帳戶，請在具備必要權限的情況下，從廣告管理平台開始操作。如果您已有有效的廣告管理平台工作階段，直接使用新手導覽連結可能會重新開啟現有的廣告帳戶。
如果未顯示廣告管理員，請確認您已選取正確租戶，並在系統提示時選取雲端主控台。請全域管理員或您的 OpenAI 客戶團隊檢查您的存取權及廣告資格。
管理同步的使用者與群組
廣告帳戶使用租戶共用的 SCIM 目錄，而非每個廣告帳戶各有一個目錄。符合資格的租戶（包括僅限廣告的租戶）可同步使用者與群組，但仍須分別指派各廣告帳戶的存取權。
租戶共用的 SCIM 無法變更現有 OpenAI 帳戶的電子郵件地址，OpenAI 支援團隊也無法手動變更。
請在您的身分識別提供者中管理同步的使用者及群組成員資格。您無法在管理主控台中，手動將同步的使用者加入廣告帳戶群組，或變更同步的群組成員資格。
若要授予同步群組廣告帳戶存取權，請開啟該群組的產品存取權設定、選取帳戶，然後儲存變更。初始帳戶角色為成員。獲授權的管理員可變更同步群組的廣告帳戶角色，而不必變更其身分識別提供者中的成員資格。
如需目錄資格、設定及疑難排解資訊，請參閱：SCIM 佈建與管理。
移除或變更廣告帳戶存取權
移除唯一具有效權限的廣告帳戶管理員之前，請先指派另一位管理員。每個廣告帳戶都必須至少保留一位具有效權限的管理員。
選取廣告帳戶，然後開啟使用者與群組。
查看該使用者的直接角色及帳戶專屬群組指派。
移除或變更直接角色，或更新相關的群組成員資格。
適用時，請在您的身分識別提供者中更新同步的群組成員資格。
確認仍有另一位帳戶管理員，且該使用者最終的存取權符合您的預期。
請在您的身分識別提供者中管理同步的群組成員資格。對於由 SCIM 管理的使用者，請查看直接授予的廣告帳戶角色及同步群組指派。對於手動管理的使用者，請查看直接角色及手動管理的群組指派。移除一種存取途徑不一定會移除其他途徑，因此請確認該使用者對各廣告帳戶的剩餘存取權。
解決廣告專屬存取問題
如果使用者無法開啟廣告管理平台，請檢查：
所選的 OpenAI 租戶及廣告帳戶。
該使用者的工作電子郵件及適用的廣告登入原則。
該使用者是否已接受正確的邀請。
帳戶專屬角色，以及任何直接或群組型存取權。
近期的目錄變更或身分識別提供者指派。
是否必須由全域管理員或廣告管理員建立第一個廣告帳戶。
如需登入錯誤的相關資訊，請參閱：針對 SSO、工作區存取權及網域驗證進行疑難排解。
────────────────────────────────────────────────────────────