Aprovações de outra parte (MPA)

O mecanismo de aprovação de outra parte (MPA, na sigla em inglês) é um recurso de segurança da conta do Google Ads que protege sua conta contra atividades não autorizadas. Para isso, esse mecanismo exige que um segundo admin verifique as mudanças sensíveis. No caso de ações sensíveis, como adicionar usuários ou mudar funções, outros admins da conta precisam aprovar essas mudanças.

Este guia explica como o mecanismo de aprovação de outra parte funciona e como gerenciar esses pedidos na sua conta.

Começar a usar o mecanismo de aprovação de outra parte

Esse recurso protege sua conta, exigindo a aprovação de outro admin para ações sensíveis. Isso pode ajudar a bloquear tentativas de invasão e ações não autorizadas na sua conta.

Ações sensíveis, como adicionar um novo usuário, remover um usuário ou mudar as funções dele, exigem a aprovação de um segundo admin para serem concluídas. À medida que as necessidades de segurança evoluem, outras ações também podem exigir esse processo de aprovação.

Sobre o processo de aprovação

Quando você faz uma mudança sensível em uma conta do Google Ads, um pedido é enviado a todos os admins da hierarquia para aprovação. Aqueles que forem qualificados na sua hierarquia receberão uma notificação no produto para analisar essas mudanças.

Os administradores diretos e os administradores proprietários do requerente recebem notificações individuais para cada pedido, enquanto outros na hierarquia recebem um resumo combinado de vários pedidos. Como não enviamos e-mails relacionados a essas aprovações, é importante verificar as notificações no produto regularmente.

Os admins da conta têm 20 dias para aprovar ou recusar um pedido antes que ele expire. Após esse prazo, os pedidos que não são analisados expiram automaticamente. Se a ação ainda for necessária, reinicie o processo para gerar um novo pedido de aprovação.

Os status de pedido a seguir aparecem ao lado das ações na interface do Google Ads e são mapeados para os valores de enumeração de status correspondentes na API Google Ads:

  • Concluído (APPROVED) : a ação foi analisada e aprovada por um admin. Ela entrará em vigor, e quem iniciou a mudança vai receber uma notificação.
  • Negado (REJECTED) : a ação foi analisada e rejeitada por um admin. A ação proposta está bloqueada.
  • Revogado (REVOKED) : o solicitante original cancelou o pedido pendente antes que outro admin agisse.
  • Expirado (EXPIRED) : se nenhuma ação for realizada em até 20 dias, o pedido vai expirar e a ação será rejeitada.
  • Pendente (PENDING) : o pedido está aguardando análise de outro admin qualificado.

Analisar pedidos do mecanismo de aprovação de outra parte

Você pode analisar os pedidos de mudança na página Acesso e segurança da sua conta do Google Ads.

Aprovar ou recusar um pedido

Depois que um pedido é enviado, outro admin precisa analisar e aceitar para que ele entre em vigor. Saiba como analisar seus pedidos pendentes:

  1. Na sua conta do Google Ads, acesse Admin > Acesso e segurança.
  2. No menu Convites pendentes, selecione Analisar solicitação.
  3. Revise os detalhes de cada pedido. Selecione Aprovar para aprovar o pedido e Negar para rejeitá-lo. É possível gerenciar os usuários adicionados na guia Usuários em Acesso e segurança.

Revogar um pedido

Se você precisar revogar um pedido pendente que iniciou, siga estas etapas. Só é possível revogar um pedido se ele ainda não tiver sido aprovado ou negado por outro admin.

  1. Na sua conta do Google Ads, acesse Admin > Acesso e segurança.
  2. No menu Convites pendentes, selecione Revogar solicitação ao lado de um pedido que você quer cancelar.

Assim, as notificações relacionadas ao pedido serão excluídas para todos os outros admins da conta.

Ações permitidas na API Google Ads

A API Google Ads oferece suporte a aprovações de outra parte para três ações:

É possível resolver ou revogar um pedido de autorização de outra parte usando o MultiPartyAuthReviewService.

Aprovar ou recusar um pedido

Outro admin precisa analisar e aceitar ou rejeitar o pedido para que ele entre em vigor. Para aprovar ou recusar um pedido, chame o MultiPartyAuthReviewService.ResolveMultiPartyAuthReview método usando as credenciais do usuário autorizado a resolver o pedido. Normalmente, esse é um segundo admin da conta.

Preencha um ResolveMultiPartyAuthReviewOperation objeto com:

  • multi_party_auth_review: o nome do recurso do pedido de análise de várias partes a ser resolvido.
  • new_status: defina como APPROVED para aprovar o pedido ou REJECTED para rejeitar o pedido.

Somente um usuário autorizado diferente do solicitante original pode aprovar ou recusar um pedido.

Revogar um pedido

Se você precisar revogar um pedido pendente que iniciou, faça isso chamando o MultiPartyAuthReviewService.ResolveMultiPartyAuthReview método.

Essa operação é semelhante aos fluxos de trabalho de aprovação, mas precisa ser feita com as credenciais do usuário que criou o pedido original. Preencha um ResolveMultiPartyAuthReviewOperation objeto com:

  • multi_party_auth_review: o nome do recurso do pedido de análise de várias partes a ser revogado.
  • new_status: defina como REVOKED.

Recuperar pedidos pendentes

É possível recuperar a lista de pedidos de aprovação de várias partes pendentes executando a consulta a seguir usando o método GoogleAdsService.Search ou GoogleAdsService.SearchStream:

SELECT
  multi_party_auth_review.resource_name,
  multi_party_auth_review.multi_party_auth_review_id,
  multi_party_auth_review.review_status,
  multi_party_auth_review.creation_date_time,
  multi_party_auth_review.request_user_email,
  multi_party_auth_review.operation_type,
  multi_party_auth_review.justification,
  multi_party_auth_review.target_resource,
  multi_party_auth_review.customer_user_access_review.old_customer_user_access,
  multi_party_auth_review.customer_user_access_review.new_customer_user_access,
  multi_party_auth_review.customer_user_access_invitation_review.new_customer_user_access_invitation
FROM multi_party_auth_review
WHERE multi_party_auth_review.review_status = PENDING
Anterior
Gestão de credenciais