تأیید چندطرفه (MPA) ویژگی امنیتی‌ای برای حساب Google Ads است که برای محافظت از حسابتان دربرابر فعالیت غیرمجاز طراحی شده است و برای این کار، مدیر حساب دومی را ملزم می‌کند تا تغییرات حساس را درستی‌سنجی کند. کنش‌های حساس مانند افزودن کاربران یا تغییر نقش‌های کاربر از سایر سرپرستان حسابتان می‌خواهد این تغییرات را تأیید کنند.
این راهنما نحوه عملکرد تأیید چندطرفه و نحوه مدیریت درخواست‌های تأیید چندطرفه را در حسابتان توضیح می‌دهد.
شروع به کار با تأیید چندطرفه
تأیید چندطرفه با الزامی کردن تأیید سرپرست دیگری برای کنش‌های حساس، امنیت حسابتان را تأمین می‌کند. این کار می‌تواند به مسدود کردن تلاش‌های سرقت حساب و اقدامات غیرمجاز در حسابتان کمک کند.
کنش‌های حساس مانند افزودن کاربر جدید، برداشتن کاربر موجود، یا تغییر نقش‌های کاربر برای تکمیل شدن به تأیید سرپرست دوم نیاز دارند. با تغییر نیازهای امنیتی، ممکن است کنش‌های دیگری نیز به این فرایند تأیید نیاز داشته باشند.
درباره فرایند تأیید
وقتی تغییر حساسی در حساب Google Ads ایجاد می‌کنید، درخواستی برای تأیید به همه سرپرستان در سلسله‌مراتب ارسال می‌شود. همه سرپرستان حساب واجدشرایط در سلسله‌مراتب شما اعلانی درون‌محصولی برای بازبینی این تغییرات دریافت می‌کنند.
سرپرستان مستقیم و مدیران مالک درخواست‌کننده برای هر درخواست اعلان‌های جداگانه دریافت می‌کنند، درحالی‌که دیگران در سلسله‌مراتب، خلاصه‌ای ترکیبی برای چندین درخواست دریافت می‌کنند. ازآنجایی‌که برای این تأییدیه‌ها ایمیل ارسال نمی‌شود، مهم است که اعلان‌های درون‌محصولی را به‌طور منظم بررسی کنید.
سرپرستان حساب ۲۰ روز فرصت دارند تا درخواست را قبل‌از منقضی شدن تأیید یا رد کنند. اگر ظرف ۲۰ روز به درخواست‌ها رسیدگی نشود، به‌طور خودکار منقضی می‌شوند. اگر این اقدام هنوز لازم است، فرایند را بازراه‌اندازی کنید تا درخواست تأیید جدیدی ایجاد شود.
وضعیت‌های درخواست زیر در کنار کنش‌ها در میانای کاربری Google Ads نشان داده می‌شود و به مقادیر شمارشی وضعیت مربوطه در Google Ads API نگاشت می‌شود:
- تکمیل‌شده (
APPROVED): کنش توسط سرپرست بازبینی و تأیید شد. اقدام اعمال می‌شود و به آغازگر اطلاع داده می‌شود. - ردشده (
REJECTED): کنش توسط سرپرست بررسی و رد شده است. کنش پیشنهادی مسدود شده است. - لغوشده (
REVOKED): درخواست‌کننده اصلی درخواست معلقه را قبل‌از اینکه سرپرست دیگری روی آن اقدام کند لغو کرده است. - منقضی‌شده (
EXPIRED): اگر ظرف ۲۰ روز اقدامی انجام نشود، مهلت درخواست تمام می‌شود و کنش رد می‌شود. - درانتظار (
PENDING): درخواست درانتظار بازبینی توسط سرپرست واجدشرایط دیگری است.
بررسی درخواست‌های تأیید چندطرفه
می‌توانید درخواست‌های تغییر را در صفحه دسترسی و امنیت در حساب Google Ads خودتان مرور کنید.
تأیید یا رد کردن درخواست
پس‌از ارسال درخواست، سرپرست دیگری باید درخواست را بررسی و قبول کند تا اعمال شود. نحوه مرور درخواست‌های معلقه در زیر آورده شده است:
- در حساب Google Ads، به سرپرست > دسترسی و امنیت بروید.
- در منو دعوت‌های معلقه، درخواست بازبینی را انتخاب کنید.
- جزئیات هر درخواست را مرور کنید. برای تأیید درخواست، تأیید را انتخاب کنید و برای رد کردن آن، رد کردن را انتخاب کنید. می‌توانید کاربران اضافه‌شده را در برگه کاربران در بخش دسترسی و امنیت مدیریت کنید.
لغو کردن درخواست
اگر لازم است درخواست معلقی را که شروع کرده‌اید لغو کنید، این مراحل را دنبال کنید. توجه داشته باشید که فقط درصورتی می‌توانید درخواست را لغو کنید که قبلاً توسط سرپرست دیگری تأیید یا رد نشده باشد.
- در حساب Google Ads، به سرپرست > دسترسی و امنیت بروید.
- در منو دعوت‌های معلق، لغو درخواست را در کنار درخواستی که می‌خواهید لغو کنید انتخاب کنید.
با این کار، اعلان‌های مرتبط با درخواست برای همه سرپرستان حساب دیگر حذف می‌شود.
کنش‌های پشتیبانی‌شده در Google Ads API
Google Ads API از تأییدیه‌های چندجانبه برای سه کنش پشتیبانی می‌کند:
بااستفاده از
MultiPartyAuthReviewService می‌توانید درخواست مجوزدهی چندطرفی را حل‌وفصل یا لغو کنید.
تأیید یا رد کردن درخواست
سرپرست دیگری باید درخواست را بازبینی کند و آن را بپذیرد یا رد کند تا
اعمال شود. برای تأیید یا رد کردن درخواست، روش
MultiPartyAuthReviewService.ResolveMultiPartyAuthReview
را بااستفاده از اطلاعات کاربری کاربری که برای حل‌وفصل درخواست مجاز است فراخوانی کنید. این معمولاً سرپرست دوم حساب است.
شیء ResolveMultiPartyAuthReviewOperation را با این موارد پر کنید:
multi_party_auth_review: نام منبع درخواست بازبینی چندجانبه که باید حل‌وفصل شود.new_status: برای تأیید درخواست، رویAPPROVEDتنظیم کنید، یا برای رد کردن درخواست، رویREJECTEDتنظیم کنید.
توجه داشته باشید که فقط کاربر مجاز غیراز درخواست‌کننده اصلی می‌تواند درخواست را تأیید یا رد کند.
لغو کردن درخواست
اگر لازم است درخواست معلقی را که شروع کرده‌اید لغو کنید، می‌توانید این کار را با فراخوانی روش
MultiPartyAuthReviewService.ResolveMultiPartyAuthReview
انجام دهید.
این عملیات شبیه گردش کارهای تأیید است، با این تفاوت که این کار باید با اعتبارنامه کاربری که درخواست اصلی را ایجاد کرده است انجام شود.
شیء ResolveMultiPartyAuthReviewOperation را با این موارد پر کنید:
multi_party_auth_review: نام منبع درخواست بازبینی چندجانبه که باید لغو شود.-
new_status: رویREVOKEDتنظیم شد.
بازیابی درخواست‌های معلقه
می‌توانید فهرست درخواست‌های تأیید چندجانبه معلقه را با اجرای پُرسمان زیر بااستفاده از روش GoogleAdsService.Search یا GoogleAdsService.SearchStream بازیابی کنید:
SELECT
multi_party_auth_review.resource_name,
multi_party_auth_review.multi_party_auth_review_id,
multi_party_auth_review.review_status,
multi_party_auth_review.creation_date_time,
multi_party_auth_review.request_user_email,
multi_party_auth_review.operation_type,
multi_party_auth_review.justification,
multi_party_auth_review.target_resource,
multi_party_auth_review.customer_user_access_review.old_customer_user_access,
multi_party_auth_review.customer_user_access_review.new_customer_user_access,
multi_party_auth_review.customer_user_access_invitation_review.new_customer_user_access_invitation
FROM multi_party_auth_review
WHERE multi_party_auth_review.review_status = PENDING