Thiết lập tài khoản

Tổng quan về cách thiết lập tài khoản Ads Data Hub

Để thiết lập tài khoản Ads Data Hub, bạn cần:

  1. Xác định cấu trúc của tài khoản Ads Data Hub.
  2. Định cấu hình(các) dự án trên Google Cloud:
    1. Chỉ định một dự án quản trị.
    2. Bật API trên dự án quản trị của bạn.
    3. Tạo tập dữ liệu BigQuery.
    4. Cấp quyền cho Ads Data Hub để ghi vào dự án Google Cloud của bạn.
  3. Cấp quyền truy cập cho người dùng.
  4. Liên kết dữ liệu với tài khoản Ads Data Hub.

Thiết lập cấu trúc tài khoản Ads Data Hub

Xem xét hai loại cấu trúc tài khoản bên dưới. Sau khi xác định được cấu trúc cần thiết cho nhu cầu của tổ chức, hãy thông báo điều này cho đại diện của Google. Nếu bạn cảm thấy thông tin này không đáp ứng được nhu cầu của tổ chức, vui lòng tham khảo ý kiến của đại diện của Google.

Tài khoản một bậc

Tài khoản một cấp là tài khoản Ads Data Hub không có tài khoản phụ. Trong loại cấu trúc tài khoản này, dữ liệu quảng cáo được liên kết trực tiếp với tài khoản Ads Data Hub và quyền truy cập vào dữ liệu chỉ do vai trò truy cập của người dùng xác định.

Tài khoản hai tầng

Nếu cần tài khoản Ads Data Hub bắt chước một cấu trúc tổ chức phức tạp, bạn có thể cần có một tài khoản kép. Trong loại cấu trúc tài khoản này, tài khoản Ads Data Hub của bạn (được gọi là tài khoản mẹ) chứa nhiều tài khoản con. Dữ liệu quảng cáo được liên kết với các tài khoản con và bạn có thể hạn chế quyền truy cập của người dùng bằng cách chỉ định người dùng vào các tài khoản con cụ thể. Mối quan hệ tài khoản mẹ con không thể thay đổi, nghĩa là bạn không thể di chuyển tài khoản con sang một tài khoản mẹ khác. Mỗi tài khoản và tài khoản con sẽ cần một phiên bản Google Cloud riêng biệt.

Phiên bản Google Cloud phải ở cùng khu vực với tài khoản Ads Data Hub của bạn. Tất cả các tài khoản con đều kế thừa khu vực của chúng từ tài khoản chính của Ads Data Hub.

Biểu đồ này so sánh hai loại cấu trúc tài khoản:

Một lớp Bậc hai
Các trường hợp sử dụng thông thường Nhà quảng cáo Công ty quảng cáo
Những nhà quảng cáo có cơ cấu tổ chức phức tạp
Sơ đồ mẫu Biểu đồ cấu trúc tài khoản một cấp Sơ đồ cấu trúc tài khoản hai cấp
Liên kết dữ liệu
Giả sử chủ sở hữu tài khoản Ads Data Hub cũng là chủ sở hữu tài khoản nền tảng quảng cáo.
Các tài khoản nền tảng quảng cáo của Google được liên kết trực tiếp với tài khoản Ads Data Hub của bạn.
Các tài khoản con (đại diện cho những nhà quảng cáo cụ thể) sẽ được tạo trong tài khoản Ads Data Hub của bạn.
Tài khoản nền tảng quảng cáo của Google được liên kết với tài khoản con Ads Data Hub của bạn thông qua **dữ liệu quảng cáo từ mã nhận dạng**. Bạn có thể liên kết một mã nền tảng quảng cáo với từng dữ liệu quảng cáo từ mã nhận dạng.
Quản lý người dùng
Quản lý người dùng đơn giản.
Người dùng sẽ được cấp phép trực tiếp trong tài khoản Ads Data Hub. Những người dùng có quyền truy cập vào tài khoản này có thể truy cập vào tất cả dữ liệu quảng cáo được liên kết của tài khoản.
Quản lý người dùng chi tiết.
Người dùng được cấp phép trực tiếp trong tài khoản Ads Data Hub có thể truy cập vào tất cả dữ liệu quảng cáo liên kết với tất cả các tài khoản con.
Người dùng được cấp phép trong một tài khoản con cụ thể có thể truy cập vào tất cả dữ liệu quảng cáo liên kết với tài khoản con đó. Trẻ không thể truy cập vào dữ liệu từ các tài khoản con khác.
Yêu cầu về nền tảng đám mây
Cần có một dự án quản trị trên Đám mây cho tài khoản Ads Data Hub của bạn.
Yêu cầu một dự án Cloud quản trị cho tài khoản Ads Data Hub của bạn, và một dự án cho mỗi tài khoản con.
Bạn có thể nhập dữ liệu từ nhiều khu vực lưu trữ đám mây vào cùng một tài khoản Ads Data Hub.
Liên kết dữ liệu
Bạn có thể kết hợp dữ liệu từ các tài khoản nền tảng quảng cáo khác nhau trong cùng một truy vấn.

Thiết lập(các) dự án của bạn trên Google Cloud

Dự án Google Cloud của bạn chứa kết quả từ Ads Data Hub và mọi dữ liệu của bên thứ nhất mà bạn sử dụng để ghi dữ liệu tham gia của bên thứ nhất. Ngoài ra, các dự án Google Cloud là nền tảng cơ bản để xây dựng quy trình thanh toán và sử dụng các dịch vụ của Google Cloud.

Tìm hiểu thêm về cách Ads Data Hub hoạt động với BigQuery

Tìm hiểu cách tạo dự án trên Google Cloud

Chỉ định một dự án quản trị

Để quản trị, tài khoản Ads Data Hub của bạn phải được liên kết với một dự án Google Cloud duy nhất, không thể thay đổi, được gọi là "dự án quản trị". Tuy nhiên, tài khoản Ads Data Hub của bạn cũng có thể liên kết với số lượng dự án có thể thay đổi trên Google Cloud nhằm kiểm soát các tập dữ liệu đầu vào và đầu ra.

Bạn sẽ không thể chỉ định dự án quản trị khác sau khi đưa ra lựa chọn ban đầu. Việc thay đổi dự án nào làm dự án quản trị có thể làm hỏng tài khoản Ads Data Hub của bạn. Do đó, khi thiết lập tài khoản, bạn cần phải chỉ định một dự án cố định trên Google Cloud làm dự án quản trị. Ngoài ra, hãy dự đoán mọi thay đổi sắp tới trong tổ chức của bạn (chẳng hạn như quy ước đặt tên) có thể cần phải thay đổi dự án quản trị.

Cấu hình dự án mẫu trên Google Cloud

Hầu hết người dùng đều có thể sử dụng một dự án (chế độ thiết lập mặc định) để xử lý tất cả chức năng. Dữ liệu này bao gồm cả dữ liệu đầu vào và dữ liệu đầu ra. Đây là chế độ thiết lập được đề xuất, vì việc thêm nhiều dự án sẽ làm tăng độ phức tạp và chi phí. Tuy nhiên, nếu cách thiết lập dự án duy nhất sẽ không đáp ứng được nhu cầu của bạn, hãy làm việc với người đại diện của Google để xác định cấu trúc nào sẽ phù hợp nhất.

Cách thiết lập mặc định, một dự án duy nhất dùng cho tất cả chức năng: Một dự án dùng cho tập dữ liệu đầu vào và đầu ra.

Tách riêng dự án đầu vào, dự án quản trị cho đầu ra: Dự án riêng biệt. Một nhãn dùng để quản trị và nhập vào, còn lại dùng cho đầu ra.

Bật API trên dự án quản trị

Bạn sẽ cần bật Ads Data Hub API trên dự án quản trị trước khi tạo tài khoản Ads Data Hub.

Người dùng bật API phải có quyền serviceusage.services.enable trong dự án quản trị. Đây có thể là người không thuộc tổ chức của bạn.

Tìm hiểu cách bật Ads Data Hub API

Tạo tập dữ liệu BigQuery

Tập dữ liệu BigQuery là nơi ghi kết quả của Ads Data Hub và là một trong những nơi bạn có thể phân tích thêm về dữ liệu của mình.

Trong quá trình tạo tài khoản, một tập dữ liệu mặc định sẽ được nhập vào phần cài đặt tài khoản Ads Data Hub. Tập dữ liệu này là nơi kết quả được ghi nếu bạn không chỉ định tập dữ liệu trong quá trình thực thi truy vấn.

Mã tập dữ liệu bao gồm tên dự án đầu ra mặc định và tên tập dữ liệu của bạn, tức là: projectName.datasetName.

Tìm hiểu cách tạo tập dữ liệu trong BigQuery

Cấp quyền đối với tài khoản Ads Data Hub

Để Ads Data Hub ghi kết quả vào dự án Google Cloud, bạn cần cung cấp cho dịch vụ Ads Data Hub quyền truy cập vào "Trình chỉnh sửa dữ liệu" (roles/bigquery.dataEditor) trong dự án Google Cloud của mình. Bạn có thể làm việc này ở cấp dự án hoặc cấp tập dữ liệu; chỉ cần đảm bảo rằng Ads Data Hub có quyền truy cập vào tập dữ liệu mà bạn muốn ghi vào tập dữ liệu.

Bạn cần thêm thông tin xác thực tài khoản dịch vụ thông qua trang Quản lý danh tính và quyền truy cập (IAM). Bạn có thể tìm thấy thông tin xác thực tài khoản dịch vụ trong phần Cài đặt > "Chi tiết" > "Tài khoản dịch vụ" trong tài khoản Ads Data Hub.

Cấp quyền truy cập cho người dùng

Người dùng sẽ cần có quyền truy cập vào cả Ads Data Hub và BigQuery. Trong Ads Data Hub, họ sẽ viết và chạy các truy vấn, còn trong BigQuery, họ sẽ làm việc với các kết quả thu được từ Ads Data Hub.

Tìm hiểu thêm về quyền truy cập dựa trên vai trò trong Ads Data Hub Tìm hiểu thêm về chế độ kiểm soát quyền truy cập trong BigQuery

Để có thể truy vấn dữ liệu quảng cáo trong Ads Data Hub, bạn cần liên kết từ tài khoản được liên kết với sản phẩm quảng cáo của Google mà nhóm của bạn sử dụng.

Tìm hiểu thêm về cách liên kết tài khoản trong Ads Data Hub