"קבלת אישור ממספר משתמשים" (MPA) הוא אמצעי אבטחה בחשבון Google Ads שדורש אישור מאדמין נוסף בחשבון במקרים של שינויים רגישים. המטרה היא להגן על החשבון מפני פעילות לא מורשית. כשמבצעים פעולות רגישות בחשבון, כמו הוספת משתמשים או שינוי הרשאות משתמשים, כל האדמינים הרלוונטיים מקבלים בקשה לאשר את השינויים האלה.
במדריך הזה נסביר איך אישור מרובה משתתפים עובד ואיך לנהל בקשות אישור מרובה משתתפים בחשבון.
תחילת העבודה עם קבלת אישור ממספר משתמשים
MPA עוזר לכם לשמור על אבטחת החשבון בכך שהוא מחייב אישור של עוד אדמין כדי לבצע פעולות רגישות. כך אתם יכולים לחסום ניסיונות פריצה ופעולות לא מורשות בחשבון.
כדי לבצע פעולות רגישות, כמו הוספת משתמש חדש, הסרת משתמש קיים או שינוי הרשאות משתמשים, צריך לקבל אישור מאדמין נוסף. יכול להיות שבעתיד נדרוש אישור גם לפעולות נוספות, בהתאם לשינויים בצורכי האבטחה.
מידע על תהליך האישור
אם תבצעו שינוי רגיש בחשבון Google Ads, תישלח בקשה לכל האדמינים בהיררכיה. כל האדמינים בהיררכיה שעומדים בדרישות יקבלו התראה במוצר עם בקשה לבדוק את השינוי.
אם אתם אדמינים ישירים או מנהלים של שולח הבקשה שמוגדרים כבעלים, תקבלו התראה נפרדת על כל בקשה. משתמשים אחרים בהיררכיה יקבלו תקציר משולב של כמה בקשות. לא נשלחים אימיילים לגבי אישורים כאלה, לכן חשוב לבדוק את ההתראות במוצר לעיתים קרובות.
לאדמינים של החשבון יש 20 ימים לאשר או לדחות בקשה לפני שהתוקף שלה פג. אם אף אדמין לא יטפל בבקשה תוך 20 יום, התוקף שלה יפוג באופן אוטומטי. אם הפעולה עדיין רלוונטית, תצטרכו להתחיל מחדש את התהליך וליצור בקשת אישור חדשה.
סטטוסי הבקשות הבאים מוצגים לצד פעולות בממשק המשתמש של Google Ads, וממופים לערכי ה-enum התואמים של הסטטוס ב-Google Ads API:
- הושלמה (
APPROVED): אדמין בדק ואישר את הפעולה. הפעולה מתבצעת ומגיש הבקשה מקבל על כך הודעה. - נדחתה (
REJECTED): אדמין בדק ודחה את הפעולה. הפעולה המבוקשת נחסמת. - בוטלה (
REVOKED): מגיש הבקשה המקורי ביטל את הבקשה בהמתנה לפני שאדמין אחר טיפל בה. - לא בתוקף (
EXPIRED): אם אדמין לא מטפל בבקשה תוך 20 יום, הזמן הקצוב לתפוגה של הבקשה נגמר והפעולה נדחית. - בהמתנה (
PENDING): הבקשה ממתינה לבדיקה על ידי אדמין אחר שעומד בדרישות.
בדיקה של בקשות אישור מרובות משתתפים
אתם יכולים לבדוק את הבקשות לשינויים בדף אבטחה וגישה בחשבון Google Ads.
אישור או דחייה של בקשה
אחרי ששולחים בקשה, אדמין אחר צריך לבדוק ולאשר אותה כדי שהפעולה תבוצע. כדי לבדוק בקשות בהמתנה:
- בחשבון Google Ads, עוברים אל אדמין > אבטחה וגישה.
- בתפריט הזמנות בהמתנה, לוחצים על בדיקת הבקשה.
- מעיינים בפרטים של כל בקשה. לוחצים על אישור כדי לאשר את הבקשה, או על דחייה כדי לדחות אותה. אפשר לנהל את המשתמשים שנוספו בכרטיסייה משתמשים שבקטע אבטחה וגישה.
ביטול בקשה
כדי לבטל בקשה ששלחתם ועדיין נמצאת בהמתנה, אתם צריכים לפעול לפי השלבים שמפורטים למטה. שימו לב: אתם יכולים לבטל בקשה רק אם אדמין אחר עדיין לא אישר או דחה אותה.
- בחשבון Google Ads, עוברים אל אדמין > אבטחה וגישה.
- בתפריט הזמנות בהמתנה, לוחצים על ביטול הבקשה ליד הבקשה הרלוונטית.
הפעולה הזו תמחק את ההתראות שמשויכות לבקשה אצל כל שאר האדמינים של החשבון.
פעולות נתמכות ב-Google Ads API
Google Ads API תומך בקבלת אישור ממספר משתמשים עבור שלוש פעולות:
אפשר לפתור או לבטל בקשה לאישור ממספר משתמשים באמצעות MultiPartyAuthReviewService.
אישור או דחייה של בקשה
אדמין אחר צריך לבדוק ולאשר או לדחות את הבקשה כדי שהפעולה תבוצע. כדי לאשר או לדחות בקשה, צריך להפעיל את השיטה MultiPartyAuthReviewService.ResolveMultiPartyAuthReview באמצעות פרטי הכניסה של המשתמש שמורשה לטפל בבקשה. בדרך כלל מדובר באדמין השני של החשבון.
מאכלסים אובייקט ResolveMultiPartyAuthReviewOperation בערכים הבאים:
-
multi_party_auth_review: שם המשאב של בקשת הבדיקה על ידי מספר גורמים שצריך לפתור. -
new_status: מגדירים את הערךAPPROVEDכדי לאשר את הבקשה, או את הערךREJECTEDכדי לדחות אותה.
חשוב לזכור שרק משתמש מורשה שהוא לא המבקש המקורי יכול לאשר או לדחות בקשה.
ביטול בקשה
כדי לבטל בקשה ששלחתם ועדיין נמצאת בהמתנה, אתם יכולים להתקשר אל השיטה MultiPartyAuthReviewService.ResolveMultiPartyAuthReview.
הפעולה הזו דומה לתהליכי העבודה של האישור, אבל צריך לבצע אותה עם פרטי הכניסה של המשתמש שיצר את הבקשה המקורית.
מאכלסים אובייקט ResolveMultiPartyAuthReviewOperation בערכים הבאים:
multi_party_auth_review: שם המשאב של בקשת הבדיקה הרב-צדדית שרוצים לבטל.-
new_status: מוגדר לערךREVOKED.
אחזור בקשות בהמתנה
כדי לאחזר את רשימת הבקשות שממתינות לאישור ממספר משתמשים, מריצים את השאילתה הבאה באמצעות ה-method GoogleAdsService.Search או GoogleAdsService.SearchStream:
SELECT
multi_party_auth_review.resource_name,
multi_party_auth_review.multi_party_auth_review_id,
multi_party_auth_review.review_status,
multi_party_auth_review.creation_date_time,
multi_party_auth_review.request_user_email,
multi_party_auth_review.operation_type,
multi_party_auth_review.justification,
multi_party_auth_review.target_resource,
multi_party_auth_review.customer_user_access_review.old_customer_user_access,
multi_party_auth_review.customer_user_access_review.new_customer_user_access,
multi_party_auth_review.customer_user_access_invitation_review.new_customer_user_access_invitation
FROM multi_party_auth_review
WHERE multi_party_auth_review.review_status = PENDING