복수 사용자 승인 체계 (MPA)는 민감한 변경 작업을 계정의 다른 관리자가 확인하도록 요구하여 무단 활동으로부터 계정을 보호하도록 설계된 Google Ads 계정의 보안 기능입니다. 사용자를 추가하거나 사용자 역할을 변경하는 등의 민감한 작업을 진행하려는 경우 계정의 다른 관리자에게 이러한 변경을 승인하라는 메시지가 표시됩니다.
이 가이드에서는 복수 사용자 승인 체계의 작동 방식과 계정에서 복수 사용자 승인 요청을 관리하는 방법을 설명합니다.
복수 사용자 승인 체계 시작하기
복수 사용자 승인 체계는 민감한 작업을 진행할 때 다른 관리자의 승인을 요구하여 계정을 보호합니다. 이는 계정에서 발생할 수 있는 도용 시도나 무단 작업을 방지하는 데 도움이 됩니다.
신규 사용자 추가, 기존 사용자 삭제, 사용자 역할 변경과 같은 민감한 작업을 완료하려면 다른 관리자의 승인이 필요합니다. 보안 요구사항이 변경됨에 따라 추가 작업에도 이 승인 절차가 필요할 수 있습니다.
승인 절차 정보
Google Ads 계정에서 민감한 변경 작업을 진행하면 계층 구조 내의 모든 관리자에게 승인 요청이 전송됩니다. 계층 구조 내의 자격 요건을 갖춘 모든 계정 관리자가 이러한 변경사항을 검토하라는 제품 내 알림을 받게 됩니다.
요청자의 직접 관리자와 소유자 관리자는 각 요청에 대한 개별 알림을 받지만 계층 구조의 다른 사용자는 여러 요청에 대한 정보가 통합된 알림 이메일을 받습니다. 이러한 승인에 대해서는 이메일이 전송되지 않으므로 제품 내 알림을 정기적으로 확인하는 것이 중요합니다.
요청은 20일 후 만료되므로 계정 관리자는 이 기간 내에 요청을 승인 또는 거부해야 합니다. 20일 이내에 조치를 취하지 않으면 요청이 자동으로 만료됩니다. 여전히 작업을 진행해야 하는 경우 절차를 다시 시작하여 승인 요청을 새로 생성해야 합니다.
다자간 승인에는 세 가지 요청 상태가 있습니다. 이러한 상태는 계정에서 해당 작업 옆에 표시됩니다.
- 완료
- 작업이 검토되어 관리자가 승인한 상태입니다. 작업 결과가 적용되고 작업을 시작한 사용자에게 알림이 전송됩니다.
- 거부됨
- 관리자가 작업을 검토한 후 거부한 상태입니다. 제안된 작업은 차단됩니다.
- 만료됨
- 20일 이내에 조치를 취하지 않으면 조치가 거부됩니다.
복수 사용자 승인 요청 검토하기
Google Ads 계정의 액세스 및 보안 페이지에서 변경 요청을 검토할 수 있습니다.
요청 승인 또는 거부
요청이 제출되면 다른 관리자가 요청을 검토하고 수락해야 요청한 내용이 적용됩니다. 대기 중인 요청을 검토하는 방법은 다음과 같습니다.
- 관리 메뉴에서 액세스 및 보안으로 이동합니다.
- 대기 중인 초대 메뉴에서 요청 검토를 선택합니다.
- 각 요청의 세부정보를 검토합니다. 요청을 승인하려면 승인을 선택하고 거부하려면 거부를 선택합니다. 액세스 및 보안의 사용자 탭에서 추가된 사용자를 관리할 수 있습니다.
요청 취소
보낸 요청이 대기 중인 상태에서 취소해야 하는 경우 다음 단계를 따르세요. 다른 관리자가 이미 요청을 승인했거나 거부한 경우에는 취소할 수 없습니다.
- 관리 메뉴에서 액세스 및 보안으로 이동합니다.
- 대기 중인 초대 메뉴에서 취소하려는 요청 옆에 있는 요청 취소를 선택합니다.
이렇게 하면 다른 모든 계정 관리자를 대상으로 하는 요청 관련 알림이 취소됩니다.
Google Ads API에서 지원되는 작업
Google Ads API는 다음 세 가지 작업에 대한 복수 사용자 승인 체계를 지원합니다.
다자간 승인 요청은 MultiPartyAuthReviewService 서비스를 사용하여 해결하거나 취소할 수 있습니다.
요청 승인 또는 거부
다른 관리자가 요청을 검토하고 수락하거나 거부해야 요청한 내용이 적용됩니다. 요청을 승인하거나 거부하려면 요청을 해결할 권한이 있는 사용자의 사용자 인증 정보를 사용하여 MultiPartyAuthReviewService.ResolveMultiPartyAuthReview 메서드를 호출합니다. 일반적으로 계정의 두 번째 관리자입니다.
ResolveMultiPartyAuthReviewOperation 객체를 다음으로 채웁니다.
resource_name: 해결할 다자간 검토 요청의 리소스 이름입니다.status: 요청을 승인하려면APPROVED로 설정하고 요청을 거부하려면REJECTED로 설정합니다.
원래 요청자가 아닌 승인된 사용자만 요청을 승인하거나 거부할 수 있습니다.
요청 취소
보낸 요청이 대기 중인 상태에서 취소해야 하는 경우 MultiPartyAuthReviewService.ResolveMultiPartyAuthReview 메서드를 호출하여 취소할 수 있습니다.
이 작업은 승인 워크플로와 유사하지만 원래 요청을 만든 사용자의 사용자 인증 정보로 실행해야 합니다.
ResolveMultiPartyAuthReviewOperation 객체를 다음으로 채웁니다.
resource_name: 취소할 다자간 검토 요청의 리소스 이름입니다.status:REVOKED로 설정합니다.
대기 중인 요청 가져오기
GoogleAdsService.Search 또는 SearchStream 서비스를 사용하여 다음 쿼리를 실행하여 대기 중인 복수 사용자 승인 체계 요청 목록을 가져올 수 있습니다.
SELECT
multi_party_auth_review.resource_name,
multi_party_auth_review.multi_party_auth_review_id,
multi_party_auth_review.creation_date_time,
multi_party_auth_review.request_user_email,
multi_party_auth_review.operation_type,
multi_party_auth_review.justification,
multi_party_auth_review.target_resource,
multi_party_auth_review.customer_user_access_review.old_customer_user_access,
multi_party_auth_review.customer_user_access_review.new_customer_user_access,
multi_party_auth_review.customer_user_access_invitation_review.new_customer_user_access_invitation
FROM multi_party_auth_review
WHERE multi_party_auth_review.review_status = 'PENDING'