管理使用者存取權

管理員可以管理 Google Ads 帳戶的使用者存取層級和角色。Google Ads API 可擷取及更新使用者角色，以及終止使用者對帳戶的存取權。進一步瞭解帳戶存取層級。

擷取使用者角色

您可以建立 Google Ads 查詢語言陳述式，查詢與客戶 ID 相關聯的所有 CustomerUserAccess 實體，取得有權存取帳戶的使用者清單。以下是典型的查詢：

SELECT
  customer_user_access.user_id,
  customer_user_access.email_address,
  customer_user_access.access_role,
  customer_user_access.access_creation_date_time,
  customer_user_access.inviter_user_email_address
FROM customer_user_access

修改使用者角色

如要更新現有使用者角色，請呼叫 CustomerUserAccessService.MutateCustomerUserAccess。使用 UPDATE 作業，並確保提供要修改的 CustomerUserAccess 資源名稱和新使用者角色。

如果 Google 判定需要 MPA，請按照下列步驟操作：

• MutateCustomerUserAccessResponse 會填入 multi_party_auth_review 欄位，其中包含待核准的待審查資源名稱。
• 系統不會填入「resource_name」欄位。
• 第二位管理員可以使用 MultiPartyAuthReviewService.ResolveMultiPartyAuthReview 方法，核准或拒絕待審查的要求。詳情請參閱多方核准指南。

移除使用者

如要終止使用者對帳戶的存取權，請使用 REMOVE operation 呼叫 CustomerUserAccessService.MutateCustomerUserAccess。

與更新使用者角色類似，移除使用者是敏感操作，可能會在 2026 年 7 月 30 日起觸發 MPA。如果觸發 MPA：

• MutateCustomerUserAccessResponse 會填入 multi_party_auth_review 欄位，其中包含待核准的待審查資源名稱。
• 系統不會填入「resource_name」欄位。
• 第二位管理員可以使用 MultiPartyAuthReviewService.ResolveMultiPartyAuthReview 方法，核准或拒絕待審查的要求。詳情請參閱多方核准指南。