Genehmigungen durch mehrere Parteien

Die Genehmigung durch mehrere Parteien ist eine Sicherheitsfunktion für ein Google Ads-Konto, mit der Ihr Konto vor nicht autorisierten Aktivitäten geschützt werden soll. Dabei müssen sensible Änderungen durch eine zweite Kontoadministratorin oder einen zweiten Kontoadministrator bestätigt werden. Bei sensiblen Aktionen wie dem Hinzufügen von Nutzerinnen und Nutzern oder dem Ändern von Nutzerrollen werden andere Administrator*innen Ihres Kontos aufgefordert, diese Änderungen zu genehmigen.

In diesem Leitfaden erfahren Sie, wie die Genehmigung durch mehrere Parteien funktioniert und wie Sie entsprechende Genehmigungsanfragen in Ihrem Konto verwalten.

Genehmigung durch mehrere Parteien

Die Genehmigung durch mehrere Parteien schützt Ihr Konto, da für sensible Aktionen die Genehmigung einer anderen Administratorin oder eines anderen Administrators erforderlich ist. So können Angriffsversuche blockiert und nicht autorisierte Aktionen in Ihrem Konto vermieden werden.

Für sensible Aktionen wie das Hinzufügen einer neuen Nutzerin oder eines neuen Nutzers, das Entfernen einer vorhandenen Nutzerin oder eines vorhandenen Nutzers oder das Ändern von Nutzerrollen ist die Genehmigung durch eine zweite Administratorin oder einen zweiten Administrator erforderlich. Um neuen Sicherheitsanforderungen gerecht zu werden, ist dieses Genehmigungsverfahren eventuell auch bei weiteren Aktionen notwendig.

Freigabeprozess für Anzeigen

Wenn Sie eine sensible Änderung an einem Google Ads-Konto vornehmen, wird eine Anfrage zur Genehmigung an alle Administrator*innen in der Hierarchie gesendet. Geeignete Kontoadministrator*innen in Ihrer Hierarchie erhalten eine produktinterne Benachrichtigung mit der Aufforderung, die Änderungen zu prüfen.

Direkte Administrator*innen und Administrator*innen von Inhaber-Verwaltungskonten der oder des Anfragenden erhalten für jede Anfrage eine individuelle Benachrichtigung, während anderen in der Hierarchie eine Zusammenfassung mehrerer Anfragen angezeigt wird. Da für diese Genehmigungen keine E‑Mails gesendet werden, sollten Sie Ihre produktinternen Benachrichtigungen regelmäßig abrufen.

Kontoadmins haben 20 Tage Zeit, um Anfragen zu genehmigen oder abzulehnen. Sie laufen automatisch ab, wenn innerhalb der vorgegebenen Frist keine Reaktion erfolgt. Wenn die Aktion weiterhin erforderlich ist, starten Sie den Vorgang noch einmal, um eine neue Genehmigungsanfrage zu generieren.

Die folgenden Anfragestatus werden neben Aktionen in der Google Ads-Benutzeroberfläche angezeigt und den entsprechenden Status-Enum-Werten in der Google Ads API zugeordnet:

  • Abgeschlossen (APPROVED) : Die Aktion wurde von einer Administratorin oder einem Administrator überprüft und genehmigt. Die Aktion wird ausgeführt und die Initiatorin oder der Initiator wird benachrichtigt.
  • Abgelehnt (REJECTED) : Die Aktion wurde von einer Administratorin oder einem Administrator überprüft und abgelehnt. Die vorgeschlagene Aktion ist blockiert.
  • Widerrufen (REVOKED) : Die ursprüngliche Anfragende oder der ursprüngliche Anfragende hat die ausstehende Anfrage zurückgezogen, bevor eine andere Administratorin oder ein anderer Administrator darauf reagiert hat.
  • Abgelaufen (EXPIRED) : Wenn innerhalb von 20 Tagen keine Reaktion erfolgt, läuft die Anfrage ab und die Aktion wird abgelehnt.
  • Ausstehend (PENDING) : Die Anfrage wartet auf die Überprüfung durch eine andere berechtigte Administratorin oder einen anderen berechtigten Administrator.

Genehmigungsanfragen von mehreren Parteien prüfen

Sie können Änderungsanfragen in Ihrem Google Ads-Konto auf der Seite Zugriff und Sicherheit einsehen.

Anfrage genehmigen oder ablehnen

Nachdem eine Anfrage eingereicht wurde, muss eine andere Administratorin oder ein anderer Administrator sie prüfen und annehmen, damit sie wirksam wird. So überprüfen Sie Ihre ausstehenden Anfragen:

  1. Rufen Sie in Ihrem Google Ads-Konto Verwaltung > Zugriff und Sicherheit auf.
  2. Wählen Sie im Menü Ausstehende Einladungen die Option Anfrage überprüfen aus.
  3. Sehen Sie sich die Details der einzelnen Anfragen an. Wählen Sie Genehmigen aus, um die Anfrage zu genehmigen, und Ablehnen , um sie abzulehnen. Sie können hinzugefügte Nutzer*innen unter Zugriff und Sicherheit auf dem Tab Nutzer verwalten.

Anfrage widerrufen

Wenn Sie eine ausstehende Anfrage, die Sie selbst gestellt haben, widerrufen möchten, folgen Sie dieser Anleitung. Sie können eine Anfrage nur zurückziehen, wenn sie noch nicht von einer anderen Administratorin oder einem anderen Administrator genehmigt oder abgelehnt wurde.

  1. Rufen Sie in Ihrem Google Ads-Konto Verwaltung > Zugriff und Sicherheit auf.
  2. Wählen Sie im Menü Ausstehende Einladungen neben der Anfrage, die Sie zurückziehen möchten, die Option Anfrage widerrufen aus.

Dadurch werden die Benachrichtigungen, die mit der Anfrage verknüpft sind, für alle anderen Kontoadmins gelöscht.

Unterstützte Aktionen in der Google Ads API

Die Google Ads API unterstützt die Genehmigung durch mehrere Parteien für drei Aktionen:

Sie können eine Autorisierungsanfrage für mehrere Parteien mit dem MultiPartyAuthReviewService auflösen oder widerrufen.

Anfrage genehmigen oder ablehnen

Eine andere Administratorin oder ein anderer Administrator muss die Anfrage prüfen und annehmen oder ablehnen, damit sie wirksam wird. Rufen Sie zum Genehmigen oder Ablehnen einer Anfrage die MultiPartyAuthReviewService.ResolveMultiPartyAuthReview Methode mit den Anmeldedaten des Nutzers auf, der berechtigt ist, die Anfrage aufzulösen. Das ist in der Regel eine zweite Administratorin oder ein zweiter Administrator des Kontos.

Füllen Sie ein ResolveMultiPartyAuthReviewOperation-Objekt mit folgenden Werten aus:

  • multi_party_auth_review: Der Ressourcenname der Überprüfungsanfrage für mehrere Parteien, die aufgelöst werden soll.
  • new_status: Legen Sie APPROVED fest, um die Anfrage zu genehmigen, oder REJECTED, um sie abzulehnen.

Nur ein autorisierter Nutzer, der nicht die ursprüngliche Anfragende oder der ursprüngliche Anfragende ist, kann eine Anfrage genehmigen oder ablehnen.

Anfrage widerrufen

Wenn Sie eine ausstehende Anfrage, die Sie selbst gestellt haben, widerrufen möchten, rufen Sie die Methode MultiPartyAuthReviewService.ResolveMultiPartyAuthReview auf.

Dieser Vorgang ähnelt den Genehmigungsworkflows, muss jedoch mit den Anmeldedaten des Nutzers ausgeführt werden, der die ursprüngliche Anfrage erstellt hat. Füllen Sie ein ResolveMultiPartyAuthReviewOperation-Objekt mit folgenden Werten aus:

  • multi_party_auth_review: Der Ressourcenname der Überprüfungsanfrage für mehrere Parteien, die widerrufen werden soll.
  • new_status: Legen Sie REVOKED fest.

Ausstehende Anfragen abrufen

Sie können die Liste der ausstehenden Genehmigungsanfragen durch mehrere Parteien abrufen, indem Sie die folgende Abfrage mit der Methode GoogleAdsService.Search oder GoogleAdsService.SearchStream ausführen:

SELECT
  multi_party_auth_review.resource_name,
  multi_party_auth_review.multi_party_auth_review_id,
  multi_party_auth_review.review_status,
  multi_party_auth_review.creation_date_time,
  multi_party_auth_review.request_user_email,
  multi_party_auth_review.operation_type,
  multi_party_auth_review.justification,
  multi_party_auth_review.target_resource,
  multi_party_auth_review.customer_user_access_review.old_customer_user_access,
  multi_party_auth_review.customer_user_access_review.new_customer_user_access,
  multi_party_auth_review.customer_user_access_invitation_review.new_customer_user_access_invitation
FROM multi_party_auth_review
WHERE multi_party_auth_review.review_status = PENDING
Zurück
Anmeldedatenverwaltung