Thứ Hai, ngày 3 tháng 8 năm 2026
Google Ads API đang thử nghiệm một tính năng bảo mật được thiết kế để bảo mật quyền truy cập API vào tài khoản người quản lý Google Ads. Chúng tôi đang tìm kiếm những nhà phát triển muốn tham gia dự án thí điểm này và đưa ra ý kiến phản hồi cho chúng tôi.
Google Cloud cung cấp những gì?
Chương trình thí điểm mới này bảo vệ các tài khoản trong hệ thống phân cấp của tài khoản người quản lý Google Ads bằng cách hạn chế quyền truy cập vào các phương thức API nhạy cảm (chẳng hạn như quản lý tài khoản, quản lý người dùng và lệnh gọi API thanh toán) đối với một danh sách cho phép gồm các dự án trên đám mây của Google đã được phê duyệt trước. Điều này xảy ra trong các giai đoạn sau:
- Bạn đăng ký tham gia chương trình thí điểm và chia sẻ mã khách hàng của tài khoản người quản lý Google Ads cấp cao nhất.
- Google thực hiện quy trình kiểm tra hoạt động API của tất cả tài khoản thuộc tài khoản người quản lý Google Ads để xác định danh sách ứng dụng và số dự án trên đám mây của các ứng dụng đó.
- Google hợp tác với bạn để thiết lập danh sách cho phép gồm các ứng dụng và dự án được phê duyệt, đóng vai trò là một cơ chế mới để kiểm soát quyền truy cập của API vào các phương thức nhạy cảm.
Sau khi tài khoản người quản lý Google Ads được bảo mật, mọi ứng dụng chưa được phê duyệt cố gắng thực hiện lệnh gọi API nhạy cảm đến bất kỳ tài khoản nào thuộc tài khoản người quản lý được bảo vệ đều sẽ không thành công.
Biện pháp bảo mật này mang lại những lợi ích sau:
- Tăng cường bảo mật: Giảm nguy cơ bị các ứng dụng độc hại chiếm đoạt tài khoản bằng cách hạn chế quyền truy cập để chỉ những công cụ đã được xác minh mới có thể thực hiện các thao tác nhạy cảm, ngay cả khi thông tin đăng nhập của bạn bị xâm phạm.
- Cải thiện khả năng hiển thị: Cung cấp cho nhà quảng cáo thông tin rõ ràng và súc tích về chính xác những ứng dụng có quyền truy cập vào dữ liệu quảng cáo của họ và đang thực hiện các hành động nhạy cảm trên tài khoản của họ.
Làm cách nào để tham gia chương trình này?
Để tham gia chương trình này, hãy bày tỏ sự quan tâm bằng cách điền vào biểu mẫu đăng ký. Bạn nên cung cấp địa chỉ email liên hệ và mã khách hàng của tài khoản người quản lý Google Ads cấp cao nhất mà bạn muốn bảo mật. Nếu Google chọn tài khoản của bạn để tham gia chương trình thí điểm, thì chúng tôi sẽ liên hệ với bạn qua địa chỉ email mà bạn cung cấp và liệt kê các bước tiếp theo cần thực hiện để bảo mật các tài khoản thuộc tài khoản người quản lý Google Ads của bạn trong chương trình thí điểm này.
Nếu bạn đang tham gia chương trình này và muốn đưa một ứng dụng mới vào danh sách cho phép để thực hiện các lệnh gọi API nhạy cảm đến các tài khoản thuộc tài khoản người quản lý Google Ads được bảo vệ, hãy cho chúng tôi biết số dự án trên đám mây của ứng dụng đó bằng cách điền vào biểu mẫu. Nếu không có những thông tin này, bạn có thể liên hệ với nhà phát triển ứng dụng để biết thông tin. Google sẽ thực hiện các thay đổi cần thiết trong vòng 10 ngày làm việc và thông báo cho bạn.
Làm cách nào để ngừng tham gia chương trình này?
Nếu bạn đang tham gia chương trình này và muốn dừng tham gia, hãy liên hệ với nhóm hỗ trợ Google Ads API bằng chính địa chỉ email mà bạn đã dùng khi đăng ký tham gia chương trình này, đồng thời cho chúng tôi biết lý do bạn chọn không tham gia chương trình này nữa. Google sẽ thực hiện các thay đổi cần thiết trong vòng 10 ngày làm việc và thông báo cho bạn.
Điều gì sẽ xảy ra nếu tôi huỷ liên kết một tài khoản khỏi tài khoản người quản lý cấp cao nhất được bảo vệ?
Nếu bạn huỷ liên kết một tài khoản khỏi hệ thống phân cấp trong một tài khoản người quản lý cấp cao nhất được bảo vệ, thì tài khoản đó sẽ mất quyền bảo vệ API được cung cấp trong chương trình này.
Điều gì sẽ xảy ra nếu tôi liên kết một tài khoản mới trong một tài khoản người quản lý cấp cao nhất được bảo vệ?
Nếu bạn liên kết một tài khoản trong hệ phân cấp của một tài khoản người quản lý cấp cao nhất được bảo vệ, thì tài khoản được liên kết mới sẽ kế thừa trạng thái bảo vệ từ tài khoản người quản lý cấp cao nhất đó. Ngoài ra, nếu một tài khoản được liên kết mới có các ứng dụng hiện có nhưng những ứng dụng đó chưa được tài khoản người quản lý uỷ quyền, thì các ứng dụng đó có thể không hoạt động và cần được uỷ quyền.
Nếu có thêm câu hỏi về chương trình thí điểm này, bạn có thể liên hệ với nhóm hỗ trợ.
– Anash P. Oommen, Nhóm phụ trách Google Ads API
Nhãn: account-management, google-ads-api