تأیید چندطرفه (MPA) ویژگی امنیتی‌ای برای حساب Google Ads است که برای محافظت از حسابتان دربرابر فعالیت غیرمجاز طراحی شده است و برای این کار، مدیر حساب دومی را ملزم می‌کند تا تغییرات حساس را تأیید کند. کنش‌های حساس مانند افزودن کاربران یا تغییر نقش‌های کاربر، از دیگر سرپرستان حساب شما می‌خواهد این تغییرات را تأیید کنند.
این راهنما نحوه عملکرد تأیید چندطرفه و نحوه مدیریت درخواست‌های تأیید چندطرفه را در حسابتان توضیح می‌دهد.
شروع به کار با تأیید چندطرفه
تأیید چندطرفه با الزامی کردن تأیید سرپرست دیگر برای کنش‌های حساس، حساب شما را ایمن می‌کند. این کار می‌تواند به مسدود کردن تلاش‌های سرقت حساب و جلوگیری از اقدامات غیرمجاز در حسابتان کمک کند.
کنش‌های حساس مانند افزودن کاربر جدید، برداشتن کاربر موجود، یا تغییر نقش‌های کاربر برای تکمیل شدن نیاز به تأیید سرپرست دوم دارد. با تغییر نیازهای امنیتی، ممکن است کنش‌های دیگری نیز به این فرایند تأیید نیاز داشته باشند.
درباره فرایند تأیید
وقتی تغییر حساسی در حساب Google Ads ایجاد می‌کنید، درخواستی برای تأیید به همه سرپرستان در سلسله مراتب ارسال می‌شود. همه سرپرستان حساب واجدشرایط در سلسله‌مراتب شما اعلانی درون‌محصولی برای بازبینی این تغییرات دریافت می‌کنند.
سرپرستان مستقیم و مدیران مالک درخواست‌کننده برای هر درخواست اعلان‌های جداگانه دریافت می‌کنند، درحالی‌که دیگران در سلسله‌مراتب، خلاصه‌ای ترکیبی برای چندین درخواست دریافت می‌کنند. ازآنجایی‌که برای این تأییدیه‌ها ایمیل ارسال نمی‌شود، مهم است که اعلان‌های درون‌محصولی را به‌طور منظم بررسی کنید.
سرپرستان حساب ۲۰ روز فرصت دارند درخواست را تأیید یا رد کنند و پس‌از آن درخواست منقضی می‌شود. اگر درخواست‌ها ظرف ۲۰ روز رسیدگی نشوند، به‌طور خودکار منقضی می‌شوند. اگر کنش همچنان ضروری است، فرایند را برای تولید درخواست تأیید جدید بازراه‌اندازی کنید.
وضعیت‌های درخواست زیر در کنار کنش‌ها در میانای کاربری Google Ads نشان داده می‌شود و به مقادیر شمارشی وضعیت مربوطه در Google Ads API نگاشت می‌شود:
- تکمیل‌شده (
APPROVED): کنش توسط سرپرست بازبینی و تأیید شده است. این اقدام اعمال می‌شود و به آغازگر اطلاع داده می‌شود. - ردشده (
REJECTED): کنش توسط سرپرست بررسی و رد شده است. کنش پیشنهادی مسدود شده است. - لغو شد (
REVOKED): درخواست‌کننده اصلی درخواست معلقه را قبل‌از اینکه سرپرست دیگری اقدامی انجام دهد لغو کرد. - منقضی‌شده (
EXPIRED): اگر ظرف ۲۰ روز اقدامی انجام نشود، درخواست منقضی می‌شود و اقدام رد می‌شود. - معلقه (
PENDING): درخواست درانتظار مرور توسط سرپرست واجدشرایط دیگری است.
بررسی درخواست‌های تأیید چندطرفه
در صفحه دسترسی و امنیت در حساب Google Ads خود می‌توانید درخواست‌های تغییر را مرور کنید.
تأیید یا رد کردن درخواست
پس‌از ارسال درخواست، سرپرست دیگری باید درخواست را بررسی و قبول کند تا اعمال شود. در اینجا نحوه بررسی درخواست‌های معلقه آورده شده است:
- در حساب Google Ads، به سرپرست > دسترسی و امنیت بروید.
- در منو دعوت‌های معلقه، بررسی درخواست را انتخاب کنید.
- جزئیات هر درخواست را مرور کنید. برای تأیید کردن درخواست، تأیید کردن را انتخاب کنید و برای رد کردن آن، رد کردن را انتخاب کنید. می‌توانید کاربران اضافه‌شده را در برگه کاربران در بخش دسترسی و امنیت مدیریت کنید.
لغو کردن درخواست
اگر لازم است درخواست معلقی را که خودتان شروع کرده‌اید لغو کنید، این مراحل را دنبال کنید. توجه داشته باشید که فقط درصورتی می‌توانید درخواست را لغو کنید که قبلاً توسط سرپرست دیگری تأیید یا رد نشده باشد.
- در حساب Google Ads، به سرپرست > دسترسی و امنیت بروید.
- در منو دعوت‌های معلق، لغو درخواست را در کنار درخواستی که می‌خواهید لغو کنید انتخاب کنید.
با این کار، اعلان‌های مرتبط با درخواست برای همه سرپرستان حساب دیگر حذف می‌شود.
کنش‌های پشتیبانی‌شده در Google Ads API
«میانای برنامه کاربردی Google Ads» از تأیید چندطرفه برای سه کنش پشتیبانی می‌کند:
بااستفاده از
MultiPartyAuthReviewService می‌توانید درخواست مجوزدهی چندطرفی را حل‌وفصل یا لغو کنید.
تأیید یا رد کردن درخواست
سرپرست دیگری باید درخواست را بررسی و قبول یا رد کند تا اعمال شود. برای تأیید یا رد کردن درخواست، روش
MultiPartyAuthReviewService.ResolveMultiPartyAuthReview
را بااستفاده از اطلاعات کاربری کاربری که برای حل‌وفصل درخواست مجاز است فراخوانی کنید. این معمولاً سرپرست دوم حساب است.
شیء ResolveMultiPartyAuthReviewOperation را با این موارد پر کنید:
multi_party_auth_review: نام منبع درخواست بازبینی چندجانبه که باید حل‌وفصل شود.new_status: برای تأیید درخواست، رویAPPROVEDتنظیم کنید، یا برای رد کردن درخواست، رویREJECTEDتنظیم کنید.
توجه داشته باشید که فقط کاربر مجاز غیراز درخواست‌کننده اصلی می‌تواند درخواست را تأیید یا رد کند.
لغو کردن درخواست
اگر نیاز به لغو یک درخواست معلقه که خودتان آغاز کرده‌اید دارید، می‌توانید این کار را با
تماس با
MultiPartyAuthReviewService.ResolveMultiPartyAuthReview
روش انجام دهید.
این عملیات شبیه گردش کار تأیید است، با این تفاوت که این کار باید با اطلاعات اعتباری کاربری که درخواست اصلی را ایجاد کرده است انجام شود.
شیء ResolveMultiPartyAuthReviewOperation را با این موارد پر کنید:
multi_party_auth_review: نام منبع درخواست بازبینی چندجانبه که باید لغو شود.new_status: رویREVOKEDتنظیم شد.
واکشی کردن درخواست‌های معلقه
با اجرای پرسمان زیر بااستفاده از روش GoogleAdsService.Search یا GoogleAdsService.SearchStream می‌توانید فهرست درخواست‌های تأیید چندطرفه معلقه را بازیابی کنید:
SELECT
multi_party_auth_review.resource_name,
multi_party_auth_review.multi_party_auth_review_id,
multi_party_auth_review.review_status,
multi_party_auth_review.creation_date_time,
multi_party_auth_review.request_user_email,
multi_party_auth_review.operation_type,
multi_party_auth_review.justification,
multi_party_auth_review.target_resource,
multi_party_auth_review.customer_user_access_review.old_customer_user_access,
multi_party_auth_review.customer_user_access_review.new_customer_user_access,
multi_party_auth_review.customer_user_access_invitation_review.new_customer_user_access_invitation
FROM multi_party_auth_review
WHERE multi_party_auth_review.review_status = PENDING