Az Ads Manager egyszeri bejelentkezése (SSO) és System for Cross-domain Identity Management (SCIM) funkciója az OpenAI-bérlő szintjén, a Globális rendszergazdai konzolban konfigurálható. Az Ads-hozzáférést ezután az Adsre vonatkozó rendszergazdai és hirdetésifiók-szerepkörök szabályozzák.
Mielőtt elkezdené
A bérlőszintű identitásbeállítások konfigurálásához és a bérlő tagságának kezeléséhez Globális rendszergazdának kell lennie.
Ahhoz, hogy egy felhasználó hirdetési fiókokat hozhasson létre a bérlőben, Ads-rendszergazda szerepkörrel kell rendelkeznie.
Meglévő hirdetési fiók eléréséhez hirdetésifiók-szerepkör szükséges: Hirdetési fiók rendszergazdája, Hirdetési fiók tagja vagy Hirdetési fiók megtekintője.
Ugyanazt a munkahelyi e-mail-címet használja az identitásszolgáltatónál, a Globális rendszergazdai konzolban és az Ads Managerben.
Az Ads-szerepkörök működése
A Globális rendszergazda és az Ads-rendszergazda külön szerepkör. A Globális rendszergazda kezelheti a bérlőt, az identitásbeállításokat és a felhasználókat, de ez a szerepkör önmagában nem ad automatikusan engedélyt hirdetési fiók létrehozására. Rendelje az Ads-rendszergazda szerepkört azokhoz a felhasználókhoz, akiknek hirdetési fiókokat kell létrehozniuk.
Miután létrejött egy hirdetési fiók, rendeljen megfelelő hirdetésifiók-szerepkört minden felhasználóhoz vagy csoporthoz. Egyetlen e-mail-cím több hirdetési fiókhoz is hozzáférhet, ha az adott felhasználó mindegyik fiókban kapott szerepkört.
Egyszeri bejelentkezés beállítása az Ads Managerhez
Nyissa meg a Globális rendszergazdai konzolt, és válassza ki a kezelni kívánt bérlőt.
Konfigurálja és ellenőrizze a domaint és az identitásszolgáltatót az Egyszeri bejelentkezés konfigurálása útmutató alapján.
Adja hozzá a bérlőhöz az Ads-hozzáférést igénylő felhasználókat vagy csoportokat.
Rendelje az Ads-rendszergazda szerepkört mindazokhoz, akiknek hirdetési fiókokat kell létrehozniuk. Meglévő hirdetési fiók esetén rendelje hozzá a megfelelő szerepkört: Hirdetési fiók rendszergazdája, Hirdetési fiók tagja vagy Hirdetési fiók megtekintője.
Kérje meg a felhasználót, hogy nyissa meg az Ads Managert, és jelentkezzen be a bérlőben konfigurált munkahelyi e-mail-címével.
Ha a szervezete ChatGPT-t vagy az API-platformot is használja, az ezekben a termékekben működő egyszeri bejelentkezés önmagában nem ad Ads-hozzáférést. Ellenőrizze, hogy a felhasználó a megfelelő bérlőben van-e, és rendelkezik-e a szükséges Ads-szerepkörrel.
SCIM beállítása az Ads Managerhez
A kizárólag Adst használó ügyfeleknél a SCIM-kiépítés bérlőszinten, a Globális rendszergazdai konzolban kezelhető. Az Ads bérlőszintű SCIM-je nem váltja ki a ChatGPT-hez vagy az API-platformhoz használt termékszintű SCIM-konfigurációkat.
Konfigurálja a SCIM-et a SCIM-integrációs GYIK és az identitásszolgáltató utasításai alapján.
Rendelje hozzá a szükséges felhasználókat vagy csoportokat az OpenAI-alkalmazáshoz az identitásszolgáltatónál, és ellenőrizze, hogy a kiépítés sikeres-e.
A Globális rendszergazdai konzolban ellenőrizze, hogy a kiépített felhasználó megjelenik-e a bérlőben. Ha van függőben lévő meghívás, a felhasználónak el kell fogadnia.
Rendelje hozzá az Ads-rendszergazda szerepkört, ha a felhasználónak hirdetési fiókokat kell létrehoznia, vagy rendeljen hozzá hirdetésifiók-szerepkört minden meglévő fiókhoz, amelyhez hozzá kell férnie.
Kérje meg a felhasználót, hogy a kiépített e-mail-címmel jelentkezzen be az Ads Managerbe.
SCIM-mel szinkronizált csoportot is hozzárendelhet egy Ads-szerepkörhöz. Így a szerepkör-hozzáférés követheti az identitásszolgáltatóban kezelt csoporttagságot.
Újabb hirdetési fiók létrehozása
Ellenőrizze, hogy a felhasználó rendelkezik-e Ads-rendszergazda szerepkörrel a bérlőben. A Globális rendszergazda szerepkör önmagában nem elegendő.
Nyissa meg az Ads Managert a bérlőhöz társított e-mail-címmel.
Használja az új hirdetési fiók létrehozására szolgáló lehetőséget. Ha a lehetőség nem jelenik meg, ellenőrizze az Ads-rendszergazda szerepkört, és azt, hogy a felhasználó a kívánt bérlőben dolgozik-e.
A létrehozás után rendeljen hirdetésifiók-szerepköröket a hozzáférést igénylő felhasználókhoz vagy csoportokhoz.
További fiók létrehozásához ne hagyatkozzon közvetlen bevezetési URL-re. Ha a felhasználónak már van aktív Ads Manager-munkamenete, a webhely új bevezetési folyamat indítása helyett a meglévő fiókját nyithatja meg.
Bejelentkezési és hozzáférési problémák elhárítása
A felhasználót az identitásszolgáltató helyett jelszavas bejelentkezésre irányítja a rendszer
Ellenőrizze, hogy a felhasználó ugyanazt a munkahelyi e-mail-címet adta-e meg, amely a bérlőben és az identitásszolgáltatónál konfigurálva van.
Ellenőrizze, hogy az e-mail-domain ellenőrizve van-e, és az egyszeri bejelentkezés a kívánt bérlőhöz van-e konfigurálva.
Kérje meg a felhasználót, hogy jelentkezzen ki a többi OpenAI-fiókból, vagy próbálja újra privát böngészőablakban, nehogy egy másik e-mail-címhez tartozó meglévő munkamenetet használjon.
Ha a probléma továbbra is fennáll, forduljon az OpenAI-támogatáshoz a felhasználó e-mail-címével, a bérlőazonosítóval, a hozzávetőleges időponttal és időzónával, valamint az oldalról vagy a hibáról készült képernyőképpel.
A felhasználó be tud jelentkezni, de nem tud hirdetési fiókot létrehozni
Ellenőrizze, hogy a felhasználó rendelkezik-e Ads-rendszergazda szerepkörrel. A Globális rendszergazda és a hirdetésifiók-szerepkörök nem tartalmaznak automatikusan engedélyt új hirdetési fiók létrehozására.
Egy SCIM-mel kiépített felhasználó nem fér hozzá az Ads Managerhez
Ellenőrizze, hogy a kiépítési esemény sikeresen megtörtént-e az identitásszolgáltatónál.
Ellenőrizze, hogy a felhasználó megjelenik-e a megfelelő bérlőben, és elfogadta-e a függőben lévő meghívásokat.
Ellenőrizze, hogy a felhasználó vagy a szinkronizált csoportja rendelkezik-e a szükséges Ads-rendszergazda vagy hirdetésifiók-szerepkörrel.
Ellenőrizze, hogy a bejelentkezéshez használt e-mail-cím pontosan megegyezik-e a kiépített identitással.
Gyakori kérdések
Az egyszeri bejelentkezés vagy a SCIM bérlőszinten kezelhető?
Igen. A kizárólag Adst használó ügyfeleknél az egyszeri bejelentkezés és a SCIM bérlőszinten, a Globális rendszergazdai konzolban konfigurálható. Ezután az Ads-rendszergazda és a hirdetésifiók-szerepkörök szabályozzák az Adsre vonatkozó engedélyeket.
A Globális rendszergazda ugyanaz, mint az Ads-rendszergazda?
Nem. A Globális rendszergazda kezeli a bérlőt és az identitáskonfigurációt. Az Ads-rendszergazda engedélyt ad hirdetési fiókok létrehozására és az Ads-hozzáférés kezelésére.
A SCIM automatikusan hozzáférést ad minden hirdetési fiókhoz?
Nem. A SCIM kiépíti a felhasználó bérlői identitását. A felhasználóhoz vagy egy szinkronizált csoporthoz a megfelelő Ads-rendszergazda vagy hirdetésifiók-szerepkört is hozzá kell rendelni.
Hozzáférhet ugyanaz az e-mail-cím több hirdetési fiókhoz?
Igen. Rendeljen megfelelő szerepkört a felhasználóhoz minden hirdetési fiókban. A felhasználó ezután ugyanazzal az e-mail-címmel férhet hozzá ezekhez a fiókokhoz.
Miért működik az egyszeri bejelentkezés egy másik OpenAI-termékben, de az Ads Managerben nem?
A hitelesítés és a termékhozzáférés külön dolog. Ellenőrizze, hogy a felhasználó a kívánt bérlőben van-e, és rendelkezik-e Ads-specifikus szerepkörrel, még akkor is, ha az egyszeri bejelentkezés már működik a ChatGPT-ben vagy az API-platformon.