Hướng dẫn này giải thích các yêu cầu bảo mật chung đối với người dùng Google Ads và Google Ads API.
Tính năng xác minh 2 bước là gì?
Tính năng xác minh 2 bước (2SV), còn gọi là xác thực 2 yếu tố (2FA), là một hình thức xác thực đa yếu tố (MFA) bổ sung yếu tố thứ hai về quyền sở hữu ("những gì bạn có") ngoài tên người dùng và mật khẩu.
Tính năng 2SV an toàn hơn so với các hệ thống xác thực một yếu tố, trong đó quy trình xác thực chỉ sử dụng tên người dùng và một yếu tố kiến thức ("những gì bạn biết"), thường là mật khẩu. Việc yêu cầu yếu tố thứ hai sẽ khiến người dùng trái phép khó xâm nhập vào tài khoản của bạn hơn. Mật khẩu có thể bị lộ, nhưng việc sử dụng tính năng 2SV có nghĩa là chỉ mật khẩu bị lộ thì không đủ để truy cập.
Yêu cầu về tính năng xác minh 2 bước
Các phần sau đây trình bày chi tiết các yêu cầu về tính năng xác minh 2 bước để sử dụng Google Ads và Google Ads API.
Yêu cầu về Google Ads
Google Ads hỗ trợ các chỉ thị bảo mật ở cấp tài khoản người quản lý cho phép quản trị viên tài khoản người quản lý thực thi các chế độ cài đặt bảo mật ở mức tối thiểu trên tất cả các tài khoản phụ hiện có và trong tương lai mà một tài khoản người quản lý có quyền sở hữu quản trị. Một trong những chính sách như vậy cho phép quản trị viên của tài khoản người quản lý yêu cầu người dùng của tài khoản phụ thuộc quyền sở hữu của tài khoản người quản lý bật tính năng xác minh 2 bước trên tài khoản của họ để đăng nhập.
Các mã làm mới OAuth hiện có sẽ không bị ảnh hưởng bởi chính sách này, ngoại trừ các lệnh gọi đến Google Ads API. Các mã này tiếp tục hoạt động như bình thường và người dùng sẽ không bị yêu cầu uỷ quyền lại khi lấy mã truy cập OAuth. Tuy nhiên,
các lệnh gọi Google Ads API sẽ không thành công và báo lỗi TWO_STEP_VERIFICATION_NOT_ENROLLED
cho đến khi người dùng bật tính năng xác minh 2 bước trong Tài khoản Google của họ.
Yêu cầu về Google Ads API
Google Ads API yêu cầu tính năng 2SV đối với tất cả người dùng làm theo quy trình xác thực người dùng để tạo mã làm mới OAuth 2.0 mới. Người dùng luôn được yêu cầu cung cấp yếu tố thứ hai để xác thực ngoài tên người dùng và mật khẩu.
Nếu người dùng chưa bật tính năng xác minh 2 bước, họ sẽ được yêu cầu thêm một phương thức xác minh 2 bước.
Các mã làm mới OAuth hiện có sẽ không bị ảnh hưởng bởi chính sách này. Các mã này tiếp tục hoạt động như bình thường và người dùng sẽ không bị yêu cầu uỷ quyền lại khi lấy mã truy cập OAuth.
Khoá truy cập là gì?
Khoá truy cập là một hình thức xác thực đa yếu tố kết hợp phương thức mật mã hoá khoá công khai với tính năng bảo mật hiện có trên thiết bị của bạn (chẳng hạn như vân tay, phương thức quét khuôn mặt hoặc mã PIN khoá màn hình) để xác minh danh tính của chủ sở hữu tài khoản. Khoá truy cập kết hợp quyền sở hữu thiết bị ("những gì bạn có", ví dụ: thiết bị di động hoặc khoá FIDO2) với kiến thức về cách mở khoá thiết bị ("những gì bạn biết"), cung cấp một phương thức thay thế thuận tiện cho mật khẩu.
Khoá truy cập được coi là an toàn hơn so với tính năng 2FA vì những lý do sau:
- Liên kết với miền: Khoá truy cập được liên kết với các miền cụ thể (ví dụ:
google.com) và sẽ không hoạt động trên các trang web lừa đảo mạo danh trang web gốc (ví dụ:google-fake.com). - Liên kết với thiết bị: Khoá truy cập được khoá bằng phương thức xác thực cục bộ của thiết bị và yêu cầu người dùng phải có mặt thực tế để mở khoá.
- Không có thông tin bí mật để đánh cắp: Khoá truy cập sử dụng phương thức thử thách-phản hồi mật mã hoá khoá công khai giữa thiết bị và máy chủ, đồng thời không sử dụng mật mã một lần hoặc mật khẩu có thể bị chặn.
Cách thiết lập khoá truy cập
Cách thiết lập khoá truy cập:
- Truy cập vào trang g.co/passkeys.
- Nhấp vào Tạo khoá truy cập để đăng nhập vào Trình quản lý khoá bảo mật.
- Tạo khoá truy cập bằng cách làm theo lời nhắc do thiết bị của bạn cung cấp.
Yêu cầu về khoá truy cập
Các phần sau đây trình bày chi tiết các yêu cầu về khoá truy cập để sử dụng Google Ads và Google Ads API.
Yêu cầu về Google Ads
Google Ads hỗ trợ việc sử dụng khoá truy cập để đăng nhập vào tài khoản của bạn. Một số nhà quảng cáo có thể phải sử dụng khoá truy cập để cho phép thực hiện các hành động nhạy cảm trong tài khoản Google Ads của họ.
Yêu cầu về Google Ads API
Google Ads API có thể yêu cầu một số người dùng xác thực bằng khoá truy cập. Người dùng bị bắt buộc phải xác thực bằng khoá truy cập khi làm theo quy trình xác thực người dùng để tạo mã làm mới OAuth 2.0 mới cho Google Ads API. Nếu bạn chưa tạo khoá truy cập, bạn sẽ được yêu cầu tạo một khoá truy cập và sử dụng khoá đó để hoàn tất quy trình xác thực. Các hình thức xác thực khác chỉ sử dụng mật khẩu hoặc các cơ chế xác thực 2 yếu tố (2FA) như Mật khẩu một lần theo thời gian yêu cầu (TOTP) hoặc mã qua SMS sẽ không được phép đối với các tài khoản bị bắt buộc.
Các mã làm mới OAuth hiện có sẽ không bị ảnh hưởng bởi chính sách này. Các mã này tiếp tục hoạt động như bình thường và người dùng sẽ không bị yêu cầu uỷ quyền lại khi lấy mã truy cập OAuth.