Lunedì 27 luglio 2026
Nell'ambito del miglioramento della sicurezza degli account Google Ads, l'API Google Ads inizierà a richiedere passkey per gli utenti dell'API Google Ads. Questa modifica fa parte di un cambiamento più ampio in Google Ads che richiede l'utilizzo di passkey per autorizzare le azioni sensibili nel tuo account Google Ads. Questi importanti aggiornamenti della sicurezza verranno resi disponibili a partire dal 5 agosto 2026 e verranno attivati per tutti gli utenti nelle prossime settimane.
Che cosa cambierà?
Una volta che questa modifica sarà attiva, gli utenti che seguono il workflow di autenticazione utente per generare nuovi token di aggiornamento OAuth 2.0 per l'API Google Ads dovranno sempre autenticarsi utilizzando una passkey. Se non hai creato una passkey, ti verrà chiesto di crearne una e di utilizzarla per completare il workflow di autenticazione. Altre forme di autenticazione che utilizzano solo la password o meccanismi di autenticazione a due fattori (2FA), come la password monouso basata sul tempo (TOTP) o i codici inviati tramite SMS, non saranno consentite.
Quali azioni devo intraprendere?
Questa modifica potrebbe interessarti, a seconda del workflow di autenticazione utilizzato dalla tua applicazione.
- Workflow del service account: i workflow del service account non sono interessati da questa modifica, pertanto non è richiesta alcuna azione. Ti consigliamo vivamente di utilizzare il workflow dell'account di servizio per le applicazioni che richiedono workflow automatizzati o offline.
- Workflow di autenticazione utente: se la tua app genera token di aggiornamento OAuth 2.0 per gli utenti, questa modifica ti interesserà come segue:
- I token di aggiornamento OAuth esistenti non sono interessati da questa modifica. Continueranno a funzionare come al solito e non ti verrà richiesto di eseguire una nuova autorizzazione quando ottieni i token di accesso OAuth.
- Ai nuovi utenti verrà chiesto di eseguire l'autorizzazione con una passkey. Prima che una nuova passkey diventi affidabile e operativa, è previsto un ritardo di sicurezza di 7 giorni. Per assicurarti che sia operativa quando ne avrai bisogno, crea la tua passkey il prima possibile.
Per configurare una passkey:
- Vai alla pagina g.co/passkeys.
- Fai clic su Crea una passkey per accedere allo strumento di gestione dei token di sicurezza.
- Crea una passkey seguendo i passaggi indicati dal tuo dispositivo.
Quali altre piattaforme sono interessate da questa modifica?
Anche i prodotti Google che utilizzano l'API Google Ads, come Google Ads Editor, script Google Ads, BigQuery Data Transfer Service o Data Studio per gestire Google Ads, inizieranno a richiedere l'autenticazione basata su passkey. Se non hai abilitato le passkey, ti verrà chiesto di aggiungerne una.
Per saperne di più su come configurare le passkey, visita il Centro assistenza. Se riscontri problemi, puoi contattare l'assistenza.
Per qualsiasi domanda o ulteriore discussione in merito a questo aggiornamento, contattaci sul server Discord "Google Advertising and Measurement Community".
- Anash P. Oommen, team API Google Ads
Etichette: google-ads-api, google-ads-scripts, oauth