Persetujuan banyak pihak (MPA)

Persetujuan banyak pihak (MPA) adalah fitur keamanan untuk akun Google Ads yang dirancang untuk melindungi akun Anda dari aktivitas yang tidak sah dengan mewajibkan administrator kedua di akun memverifikasi perubahan sensitif. Tindakan sensitif seperti menambahkan pengguna atau mengubah peran pengguna akan meminta administrator lain di akun Anda menyetujui perubahan ini.

Panduan ini menjelaskan cara kerja persetujuan banyak pihak dan cara mengelola permintaan persetujuan banyak pihak di akun Anda.

Mulai menggunakan persetujuan banyak pihak

Persetujuan banyak pihak mengamankan akun Anda dengan mewajibkan persetujuan administrator lain untuk tindakan sensitif. Proses ini dapat membantu memblokir upaya pembajakan dan tindakan tidak sah yang terjadi di akun Anda.

Tindakan sensitif seperti menambahkan pengguna baru, menghapus pengguna yang ada, atau mengubah peran pengguna akan memerlukan persetujuan dari administrator kedua. Seiring berkembangnya kebutuhan keamanan, mungkin ada tindakan lainnya yang juga memerlukan proses persetujuan ini.

Tentang proses persetujuan

Saat Anda melakukan perubahan sensitif pada akun Google Ads, sebuah permintaan akan dikirim kepada semua administrator dalam hierarki untuk mendapatkan persetujuan mereka. Semua administrator akun yang memenuhi syarat dalam hierarki Anda akan menerima notifikasi dalam produk untuk meninjau perubahan ini.

Administrator langsung dan pengelola pemilik yang mengelola pemohon akan menerima notifikasi terpisah untuk setiap permintaan, sedangkan pengguna lain dalam hierarki akan menerima ringkasan gabungan yang berisi beberapa permintaan. Karena email tidak dikirim untuk persetujuan ini, Anda harus memeriksa notifikasi dalam produk secara rutin.

Administrator akun memiliki waktu 20 hari untuk menyetujui atau menolak permintaan sebelum masa berlakunya berakhir. Masa berlaku permintaan akan otomatis berakhir jika tidak ditindaklanjuti dalam waktu 20 hari. Jika tindakan tersebut masih diperlukan, mulai ulang proses untuk membuat permintaan persetujuan baru.

Ada tiga status permintaan untuk persetujuan banyak pihak. Status ini akan ditampilkan di samping tindakan yang dilakukan di akun:

Selesai
Tindakan telah ditinjau dan disetujui oleh administrator. Tindakan tersebut akan berlaku dan inisiatornya akan mendapatkan notifikasi.
Ditolak
Tindakan telah ditinjau dan ditolak oleh administrator. Tindakan yang diajukan diblokir.
Telah Berakhir
Jika tidak ada tindakan yang diambil dalam waktu 20 hari, tindakan yang diajukan akan ditolak.

Meninjau permintaan persetujuan banyak pihak

Anda dapat meninjau permintaan perubahan di halaman Akses dan keamanan di akun Google Ads Anda.

Menyetujui atau menolak permintaan

Setelah permintaan dikirimkan, administrator lain harus meninjau dan menyetujui permintaan tersebut agar dapat diterapkan. Berikut cara meninjau permintaan tertunda:

  1. Buka Akses dan keamanan dalam menu Admin.
  2. Di menu Undangan tertunda, pilih Tinjau permintaan.
  3. Tinjau detail setiap permintaan. Pilih Setujui untuk menyetujui permintaan, dan Tolak untuk menolaknya. Anda dapat mengelola pengguna yang telah ditambahkan di tab Pengguna pada bagian Akses dan keamanan.

Mencabut permintaan

Jika Anda perlu mencabut permintaan tertunda yang Anda mulai, ikuti langkah-langkah berikut. Perhatikan bahwa Anda hanya dapat mencabut permintaan jika belum disetujui atau ditolak oleh administrator lain.

  1. Buka Akses dan keamanan dalam menu Admin.
  2. Di menu Undangan tertunda, pilih Cabut Permintaan di samping permintaan yang ingin dibatalkan.

Tindakan ini akan menghapus notifikasi yang terkait dengan permintaan tersebut untuk semua administrator akun lainnya.

Tindakan yang didukung di Google Ads API

Google Ads API mendukung persetujuan banyak pihak untuk tiga tindakan:

Permintaan otorisasi banyak pihak dapat diselesaikan atau dibatalkan menggunakan layanan MultiPartyAuthReviewService.

Menyetujui atau menolak permintaan

Administrator lain harus meninjau dan menyetujui atau menolak permintaan tersebut agar dapat diterapkan. Untuk menyetujui atau menolak permintaan, panggil metode MultiPartyAuthReviewService.ResolveMultiPartyAuthReview menggunakan kredensial pengguna yang diberi otorisasi untuk menyelesaikan permintaan. Biasanya ini adalah administrator kedua akun.

Isi objek ResolveMultiPartyAuthReviewOperation dengan:

  • resource_name: Nama resource permintaan peninjauan multi-pihak yang akan diselesaikan.
  • status: Tetapkan ke APPROVED untuk menyetujui permintaan, atau REJECTED untuk menolak permintaan.

Perhatikan bahwa hanya pengguna resmi selain pemohon asli yang dapat menyetujui atau menolak permintaan.

Mencabut permintaan

Jika Anda perlu mencabut permintaan tertunda yang Anda mulai, Anda dapat melakukannya dengan memanggil metode MultiPartyAuthReviewService.ResolveMultiPartyAuthReview.

Operasi ini mirip dengan alur kerja persetujuan, kecuali bahwa operasi ini harus dilakukan dengan kredensial pengguna yang membuat permintaan asli. Isi objek ResolveMultiPartyAuthReviewOperation dengan:

  • resource_name: Nama resource permintaan peninjauan multi-pihak yang akan dibatalkan.
  • Tetapkan status ke REVOKED.

Mengambil permintaan tertunda

Anda dapat mengambil daftar permintaan persetujuan banyak pihak yang menunggu persetujuan dengan menjalankan kueri berikut menggunakan layanan GoogleAdsService.Search atau SearchStream:

SELECT
  multi_party_auth_review.resource_name,
  multi_party_auth_review.multi_party_auth_review_id,
  multi_party_auth_review.creation_date_time,
  multi_party_auth_review.request_user_email,
  multi_party_auth_review.operation_type,
  multi_party_auth_review.justification,
  multi_party_auth_review.target_resource,
  multi_party_auth_review.customer_user_access_review.old_customer_user_access,
  multi_party_auth_review.customer_user_access_review.new_customer_user_access,
  multi_party_auth_review.customer_user_access_invitation_review.new_customer_user_access_invitation
FROM multi_party_auth_review
WHERE multi_party_auth_review.review_status = 'PENDING'
Sebelumnya
Pengelolaan kredensial