ในฐานะผู้ดูแลระบบ คุณสามารถจัดการระดับการเข้าถึงและบทบาทของผู้ใช้สำหรับบัญชี Google Ads ได้ คุณสามารถดึงและอัปเดตบทบาทของผู้ใช้ ส่งคำเชิญผู้ใช้ และยกเลิกการเข้าถึงบัญชีของผู้ใช้ได้โดยใช้ Google Ads API ดูข้อมูลเพิ่มเติมเกี่ยวกับระดับการเข้าถึงบัญชี
หากต้องการจัดการการเข้าถึงของผู้ใช้ ผู้ใช้หรือบัญชีบริการที่เรียกใช้ต้องมีสิทธิ์เข้าถึง ADMIN ในบัญชีเป้าหมาย
เชิญผู้ใช้
หากต้องการเชิญผู้ใช้ใหม่ให้เข้าถึงบัญชี ให้ใช้
CustomerUserAccessInvitationService เพื่อสร้างและส่งคำเชิญ (ดู
จัดการคำเชิญให้สิทธิ์เข้าถึงบัญชีแก่ผู้ใช้) เมื่อผู้ใช้ยอมรับคำเชิญ ผู้ใช้จะปรากฏเป็นผู้ใช้ที่ยืนยันแล้วในส่วน CustomerUserAccess
ดึงบทบาทของผู้ใช้
คุณสามารถดูรายชื่อผู้ใช้ที่มีสิทธิ์เข้าถึงบัญชีได้โดยสร้างคำสั่ง
Google Ads Query Language เพื่อค้นหาเอนทิตี
CustomerUserAccess ทั้งหมดที่เชื่อมโยง
กับรหัสลูกค้า ตัวอย่างคําค้นหา
SELECT
customer_user_access.user_id,
customer_user_access.email_address,
customer_user_access.access_role,
customer_user_access.access_creation_date_time,
customer_user_access.inviter_user_email_address
FROM customer_user_access
แก้ไขบทบาทของผู้ใช้
หากต้องการอัปเดตบทบาทของผู้ใช้ที่มีอยู่ ให้เรียกใช้ CustomerUserAccessService.MutateCustomerUserAccess โดยใช้การดำเนินการ UPDATE เมื่อแก้ไขบทบาทของผู้ใช้ คุณต้องระบุข้อมูลต่อไปนี้
- ชื่อทรัพยากรของเอนทิตี
CustomerUserAccessที่จะแก้ไขในรูปแบบcustomers/{customer_id}/customerUserAccesses/{user_id} - บทบาทใหม่ของผู้ใช้ใน
access_role update_mask(FieldMask) ที่ระบุaccess_role
นำผู้ใช้ออก
หากต้องการยกเลิกการเข้าถึงบัญชีของผู้ใช้ ให้เรียกใช้ CustomerUserAccessService.MutateCustomerUserAccess ด้วยการดำเนินการ REMOVE ที่ระบุชื่อทรัพยากร (customers/{customer_id}/customerUserAccesses/{user_id})
การอนุมัติจากผู้ที่มีสิทธิ์สำหรับการเปลี่ยนแปลงการเข้าถึง
หากระบบทริกเกอร์คำขออนุมัติจากผู้ที่มีสิทธิ์เมื่อเรียกใช้ MutateCustomerUserAccess ให้ทำดังนี้
- ออบเจ็กต์
MutateCustomerUserAccessResult(อยู่ในฟิลด์resultของMutateCustomerUserAccessResponse) จะป้อนข้อมูล ในฟิลด์multi_party_auth_reviewด้วย ชื่อทรัพยากรของการตรวจสอบที่รอดำเนินการซึ่งต้องได้รับการอนุมัติ - ระบบจะไม่ ป้อนข้อมูลในฟิลด์
resource_nameในMutateCustomerUserAccessResult - ผู้ดูแลระบบคนที่ 2 สามารถอนุมัติหรือปฏิเสธคำขอตรวจสอบที่รอดำเนินการได้โดยใช้วิธี
MultiPartyAuthReviewService.ResolveMultiPartyAuthReviewดูข้อมูลเพิ่มเติมได้ในคู่มือการอนุมัติจากผู้ที่มีสิทธิ์