Z tego przewodnika dowiesz się, jakie są typowe wymagania dotyczące bezpieczeństwa dla użytkowników Google Ads i interfejsu Google Ads API.
Co to jest weryfikacja dwuetapowa?
Weryfikacja dwuetapowa (2SV), nazywana też uwierzytelnianiem dwuskładnikowym (2FA) to forma uwierzytelniania wielopoziomowego (MFA), która oprócz nazwy użytkownika i hasła dodaje drugi czynnik posiadania („co masz”).
Weryfikacja dwuetapowa jest bezpieczniejsza niż systemy uwierzytelniania jednoskładnikowego, w których uwierzytelnianie odbywa się za pomocą nazwy użytkownika i jednego czynnika wiedzy („co wiesz”), zwykle hasła. Wymaganie drugiego czynnika utrudnia nieupoważnionym użytkownikom naruszenie Twojego konta. Hasła mogą zostać naruszone, ale w przypadku weryfikacji dwuetapowej samo przejęte hasło nie wystarczy, aby uzyskać dostęp.
Wymagania dotyczące weryfikacji dwuetapowej
W kolejnych sekcjach znajdziesz szczegółowe informacje o wymaganiach dotyczących weryfikacji dwuetapowej w przypadku korzystania z Google Ads i interfejsu Google Ads API.
Wymagania Google Ads
Google Ads obsługuje podstawowe ustawienia zabezpieczeń na koncie menedżera, które umożliwiają administratorowi konta menedżera wymuszanie minimalnych ustawień zabezpieczeń na wszystkich obecnych i przyszłych subkontach, na których dane konto menedżera ma uprawnienia właściciela administracyjnego. Jedna z takich zasad umożliwia administratorom kont menedżera wymaganie od użytkowników włączenia na swoich kontach weryfikacji dwuetapowej w celu zalogowania się na subkonto należące do danego konta menedżera.
Ta zasada nie ma wpływu na istniejące tokeny odświeżania protokołu OAuth, z wyjątkiem wywołań interfejsu Google Ads API. Te tokeny będą nadal działać jak zwykle i nie będzie trzeba ponownie autoryzować dostępu podczas uzyskiwania tokenów dostępu OAuth. Jednak wywołania interfejsu Google Ads API będą kończyć się niepowodzeniem z powodu błędu TWO_STEP_VERIFICATION_NOT_ENROLLED, dopóki użytkownik nie włączy weryfikacji dwuetapowej na swoim koncie Google.
Wymagania interfejsu Google Ads API
Interfejs Google Ads API wymaga weryfikacji dwuetapowej od wszystkich użytkowników, którzy korzystają z procesu uwierzytelniania użytkownika w celu generowania nowych tokenów odświeżania protokołu OAuth 2.0. Użytkownicy będą zawsze musieli przejść drugi poziom uwierzytelniania oprócz podania nazwy użytkownika i hasła.
Jeśli użytkownik nie ma włączonej weryfikacji dwuetapowej, pojawi się prośba o dodanie metody weryfikacji dwuetapowej.
Ta zasada nie ma wpływu na istniejące tokeny odświeżania protokołu OAuth. Będą one nadal działać jak zwykle i nie będzie trzeba ponownie autoryzować dostępu podczas uzyskiwania tokenów dostępu OAuth.
Czym są klucze dostępu?
Klucz dostępu to forma uwierzytelniania wielopoziomowego, która łączy kryptografię klucza publicznego z zabezpieczeniami urządzenia (takimi jak odcisk palca, skan twarzy lub kod PIN blokady ekranu), aby zweryfikować tożsamość właściciela konta. Klucze dostępu wykorzystują posiadanie urządzenia („co masz”, np. smartfona lub klucza FIDO2) z wiedzą o tym, jak odblokować urządzenie („co wiesz”), co stanowi wygodną alternatywę dla haseł.
Klucze dostępu są uważane za bezpieczniejsze niż uwierzytelnianie dwuskładnikowe z tych powodów:
- Powiązane z domeną: klucze dostępu są powiązane z określonymi domenami (np.google. com) i nie działają na fałszywych stronach internetowych, które podszywają się pod oryginalną witrynę (np.google-fake.com).
- Powiązane z urządzeniem: klucze dostępu są chronione przez lokalne uwierzytelnianie na urządzeniu i wymagają fizycznej obecności użytkownika, aby je odblokować.
- Brak tajemnic do kradzieży: klucze dostępu używają metody kryptograficznej challenge-response opartej na kluczu publicznym między urządzeniem a serwerem i nie używają haseł jednorazowych ani haseł, które można przechwycić.
Jak skonfigurować klucz dostępu
Aby skonfigurować klucz dostępu:
- Wejdź na stronę g.co/passkeys.
- Kliknij Utwórz klucz dostępu , aby zalogować się w Menedżerze kluczy bezpieczeństwa.
- Utwórz klucz dostępu, wykonując czynności podane na urządzeniu.
Wymagania dotyczące klucza dostępu
W kolejnych sekcjach znajdziesz szczegółowe informacje o wymaganiach dotyczących klucza dostępu w przypadku korzystania z Google Ads i interfejsu Google Ads API.
Wymagania Google Ads
Google Ads obsługuje logowanie się na konto za pomocą klucza dostępu. Niektórzy reklamodawcy mogą być zobowiązani do używania klucza dostępu w celu autoryzowania działań związanych z poufnymi danymi na koncie Google Ads.
Wymagania interfejsu Google Ads API
Interfejs Google Ads API może wymagać od niektórych użytkowników kluczy dostępu. Użytkownicy, którzy muszą korzystać z kluczy dostępu, będą zawsze musieli uwierzytelniać się za pomocą klucza dostępu podczas korzystania zprocesu uwierzytelniania użytkownika w celu generowania nowych tokenów odświeżania protokołu OAuth 2.0 na potrzeby interfejsu Google Ads API. Jeśli nie masz utworzonego klucza dostępu, pojawi się prośba o jego utworzenie i użycie go do ukończenia procesu uwierzytelniania. Inne formy uwierzytelniania, które wykorzystują samo hasło lub mechanizmy uwierzytelniania dwuskładnikowego, takie jak czasowe hasło jednorazowe (TOTP) albo kody SMS, nie będą dozwolone.
Ta zasada nie ma wpływu na istniejące tokeny odświeżania protokołu OAuth. Będą one nadal działać jak zwykle i nie będzie trzeba ponownie autoryzować dostępu podczas uzyskiwania tokenów dostępu OAuth.