Thứ Hai, ngày 27 tháng 7 năm 2026
Nhằm tăng cường bảo mật cho các tài khoản Google Ads, Google Ads API sẽ bắt đầu yêu cầu người dùng Google Ads API sử dụng khoá truy cập. Đây là một phần trong thay đổi lớn hơn của Google Ads, yêu cầu bạn phải có khoá truy cập để cho phép thực hiện các hành động nhạy cảm trong tài khoản Google Ads của mình. Trong vài tuần tới, những bản cập nhật bảo mật quan trọng này sẽ bắt đầu được triển khai từ ngày 5 tháng 8 năm 2026 và sẽ được bật cho tất cả người dùng.
Điều gì sẽ thay đổi?
Sau khi thay đổi này có hiệu lực, người dùng sẽ luôn phải xác thực bằng khoá truy cập khi làm theo quy trình xác thực người dùng để tạo mã làm mới OAuth 2.0 mới cho Google Ads API. Nếu chưa tạo khoá truy cập, bạn sẽ được yêu cầu tạo và sử dụng khoá truy cập đó để hoàn tất quy trình xác thực. Các hình thức xác thực khác chỉ dùng mật khẩu hoặc cơ chế xác thực 2 yếu tố (2FA) như Mật khẩu một lần theo thời gian yêu cầu (TOTP) hoặc mã qua SMS sẽ không được chấp nhận.
Tôi cần làm gì?
Bạn có thể chịu ảnh hưởng của thay đổi này, tuỳ thuộc vào quy trình xác thực mà ứng dụng của bạn sử dụng.
- Quy trình xác thực tài khoản dịch vụ: Quy trình xác thực tài khoản dịch vụ không bị ảnh hưởng bởi thay đổi này, nên bạn không cần làm gì cả. Bạn nên sử dụng quy trình xác thực tài khoản dịch vụ cho những ứng dụng cần quy trình tự động hoặc ngoại tuyến.
- Quy trình xác thực người dùng: Nếu ứng dụng của bạn tạo mã làm mới OAuth 2.0 cho người dùng, thì bạn sẽ chịu ảnh hưởng như sau:
- Các mã làm mới OAuth hiện có sẽ không bị ảnh hưởng bởi thay đổi này. Các mã làm mới OAuth hiện có sẽ tiếp tục hoạt động như bình thường và bạn sẽ không bị yêu cầu uỷ quyền lại khi lấy mã truy cập OAuth.
- Người dùng mới sẽ được yêu cầu uỷ quyền bằng khoá truy cập. Bạn có thể phải chờ thời gian chờ xác minh bảo mật 7 ngày thì khoá truy cập mới chính thức có hiệu lực và đi vào hoạt động. Để đảm bảo bạn có thể sử dụng khi cần, hãy tạo khoá truy cập càng sớm càng tốt.
Để thiết lập khoá truy cập,
- Truy cập vào trang g.co/passkeys.
- Nhấp vào Tạo khoá truy cập để đăng nhập vào Trình quản lý khoá bảo mật.
- Tạo khoá truy cập bằng cách làm theo các bước mà thiết bị của bạn yêu cầu.
Những nền tảng nào khác bị ảnh hưởng bởi thay đổi này?
Các sản phẩm của Google sử dụng Google Ads API, chẳng hạn như Google Ads Editor, Tập lệnh Google Ads, Dịch vụ chuyển dữ liệu BigQuery hoặc Data Studio để quản lý Google Ads cũng sẽ bắt đầu yêu cầu xác thực bằng khoá truy cập. Nếu chưa bật khoá truy cập, bạn sẽ được nhắc thêm khoá truy cập.
Để tìm hiểu thêm về cách thiết lập khoá truy cập, hãy tham khảo Trung tâm trợ giúp. Nếu gặp vấn đề, bạn có thể liên hệ với bộ phận hỗ trợ.
Nếu bạn có thắc mắc hoặc muốn thảo luận thêm về thông tin cập nhật này, vui lòng liên hệ với chúng tôi trên máy chủ Discord của "Cộng đồng quảng cáo và đo lường của Google".
– Anash P. Oommen, Nhóm phụ trách Google Ads API
Nhãn: google-ads-api, google-ads-scripts, oauth