"קבלת אישור ממספר משתמשים" (MPA) הוא אמצעי אבטחה בחשבון Google Ads שדורש אישור מאדמין נוסף בחשבון במקרים של שינויים רגישים. המטרה היא להגן על החשבון מפני פעילות לא מורשית. כשמבצעים פעולות רגישות בחשבון, כמו הוספת משתמשים או שינוי הרשאות משתמשים, כל האדמינים הרלוונטיים מקבלים בקשה לאשר את השינויים האלה.
במדריך הזה נסביר איך אישור מרובה משתתפים עובד ואיך לנהל בקשות אישור מרובה משתתפים בחשבון.
איך מתחילים להשתמש ב-MPA
MPA עוזר לכם לשמור על אבטחת החשבון בכך שהוא מחייב אישור של עוד אדמין כדי לבצע פעולות רגישות. כך אתם יכולים לחסום ניסיונות פריצה ופעולות לא מורשות בחשבון.
כדי לבצע פעולות רגישות, כמו הוספת משתמש חדש, הסרת משתמש קיים או שינוי הרשאות משתמשים, צריך לקבל אישור מאדמין נוסף. יכול להיות שבעתיד נדרוש אישור גם לפעולות נוספות, בהתאם לשינויים בצורכי האבטחה.
מידע על תהליך האישור
אם תבצעו שינוי רגיש בחשבון Google Ads, תישלח בקשה לכל האדמינים בהיררכיה. כל האדמינים בהיררכיה שעומדים בדרישות יקבלו התראה במוצר עם בקשה לבדוק את השינוי.
אם אתם אדמינים ישירים או מנהלים של שולח הבקשה שמוגדרים כבעלים, תקבלו התראה נפרדת על כל בקשה. משתמשים אחרים בהיררכיה יקבלו תקציר משולב של כמה בקשות. לא נשלחים אימיילים לגבי אישורים כאלה, לכן חשוב לבדוק את ההתראות במוצר לעיתים קרובות.
לאדמינים של החשבון יש 20 ימים לאשר או לדחות בקשה לפני שהתוקף שלה פג. אם אף אדמין לא יטפל בבקשה תוך 20 יום, התוקף שלה יפוג באופן אוטומטי. אם הפעולה עדיין רלוונטית, תצטרכו להתחיל מחדש את התהליך וליצור בקשת אישור חדשה.
סטטוסי הבקשות הבאים מוצגים לצד פעולות בממשק המשתמש של Google Ads, וממופים לערכי ה-enum התואמים של הסטטוס ב-Google Ads API:
- הושלמה (
APPROVED): אדמין בדק ואישר את הפעולה. הפעולה מתבצעת ומגיש הבקשה מקבל על כך הודעה. - נדחתה (
REJECTED): האדמין בדק ודחה את הפעולה. הפעולה המבוקשת נחסמת. - בוטלה (
REVOKED): מגיש הבקשה המקורי ביטל את הבקשה הממתינה לפני שאדמין אחר טיפל בה. - לא בתוקף (
EXPIRED): אם אדמין לא מטפל בבקשה תוך 20 יום, הזמן הקצוב לתפוגה של הבקשה נגמר והפעולה נדחית. - בהמתנה (
PENDING): הבקשה ממתינה לבדיקה של אדמין אחר שעומד בדרישות.
בדיקה של בקשות אישור מרובות משתתפים
אתם יכולים לבדוק את הבקשות לשינויים בדף אבטחה וגישה בחשבון Google Ads.
אישור או דחייה של בקשה
אחרי ששולחים בקשה, אדמין אחר צריך לבדוק ולאשר אותה כדי שהפעולה תבוצע. כדי לבדוק בקשות בהמתנה:
- בחשבון Google Ads, עוברים אל אדמין > אבטחה וגישה.
- בתפריט הזמנות בהמתנה, לוחצים על בדיקת הבקשה.
- מעיינים בפרטים של כל בקשה. לוחצים על אישור כדי לאשר את הבקשה, או על דחייה כדי לדחות אותה. אפשר לנהל את המשתמשים שנוספו בכרטיסייה משתמשים שבקטע אבטחה וגישה.
ביטול בקשה
כדי לבטל בקשה ששלחתם ועדיין נמצאת בהמתנה, אתם צריכים לפעול לפי השלבים שמפורטים למטה. שימו לב: אתם יכולים לבטל בקשה רק אם אדמין אחר עדיין לא אישר או דחה אותה.
- בחשבון Google Ads, עוברים אל אדמין > אבטחה וגישה.
- בתפריט הזמנות בהמתנה, לוחצים על ביטול הבקשה ליד הבקשה הרלוונטית.
הפעולה הזו תמחק את ההתראות שמשויכות לבקשה אצל כל שאר האדמינים של החשבון.
פעולות נתמכות ב-Google Ads API
שירות Google Ads API תומך בקבלת אישור ממספר משתמשים בשלוש פעולות:
אפשר לטפל בבקשה לאישור מכמה משתמשים או לבטל אותה באמצעות MultiPartyAuthReviewService.
אישור או דחייה של בקשה
אדמין אחר צריך לבדוק ולאשר או לדחות את הבקשה כדי שהפעולה תבוצע. כדי לאשר או לדחות בקשה, מפעילים את ה-method MultiPartyAuthReviewService.ResolveMultiPartyAuthReview באמצעות פרטי הכניסה של המשתמש שמורשה לטפל בבקשה. בדרך כלל מדובר באדמין נוסף בחשבון.
מאכלסים אובייקט ResolveMultiPartyAuthReviewOperation בפרטים הבאים:
-
multi_party_auth_review: שם המשאב של בקשת הבדיקה על ידי מספר גורמים שצריך לפתור. -
new_status: מגדירים את הערךAPPROVEDכדי לאשר את הבקשה, או את הערךREJECTEDכדי לדחות אותה.
חשוב לזכור שרק משתמש מורשה שהוא לא המשתמש ששלח את הבקשה המקורית יכול לאשר או לדחות בקשה.
ביטול בקשה
כדי לבטל בקשה ששלחתם ועדיין נמצאת בהמתנה, אתם צריכים להפעיל את ה-method MultiPartyAuthReviewService.ResolveMultiPartyAuthReview.
הפעולה הזו דומה לתהליכי אישור העבודה, אבל צריך לבצע אותה עם פרטי הכניסה של המשתמש שיצר את הבקשה המקורית.
מאכלסים אובייקט ResolveMultiPartyAuthReviewOperation בפרטים הבאים:
-
multi_party_auth_review: שם המשאב של הבקשה לביטול הבדיקה על ידי מספר גורמים. -
new_status: מוגדר לערךREVOKED.
אחזור בקשות בהמתנה
כדי לאחזר את רשימת הבקשות שממתינות לאישור ממספר משתמשים, מריצים את השאילתה הבאה באמצעות ה-method GoogleAdsService.Search או GoogleAdsService.SearchStream:
SELECT
multi_party_auth_review.resource_name,
multi_party_auth_review.multi_party_auth_review_id,
multi_party_auth_review.review_status,
multi_party_auth_review.creation_date_time,
multi_party_auth_review.request_user_email,
multi_party_auth_review.operation_type,
multi_party_auth_review.justification,
multi_party_auth_review.target_resource,
multi_party_auth_review.customer_user_access_review.old_customer_user_access,
multi_party_auth_review.customer_user_access_review.new_customer_user_access,
multi_party_auth_review.customer_user_access_invitation_review.new_customer_user_access_invitation
FROM multi_party_auth_review
WHERE multi_party_auth_review.review_status = PENDING