Aprovações de outra parte (MPA)

O mecanismo de aprovação de outra parte (MPA, na sigla em inglês) é um recurso de segurança da conta do Google Ads que protege sua conta contra atividades não autorizadas. Para isso, esse mecanismo exige que um segundo admin verifique as mudanças sensíveis. No caso de ações sensíveis, como adicionar usuários ou mudar funções, outros admins da conta precisam aprovar essas mudanças.

Este guia explica como o mecanismo de aprovação de outra parte funciona e como gerenciar os pedidos de aprovação de outra parte na sua conta.

Começar a usar o mecanismo de aprovação de outra parte

O mecanismo de aprovação de outra parte protege sua conta exigindo a aprovação de outro admin para ações sensíveis. Isso ajuda a bloquear tentativas de invasão e ações não autorizadas na conta.

Ações sensíveis, como adicionar um novo usuário, remover um usuário ou mudar as funções dele, exigem a aprovação de um segundo admin para serem concluídas. Conforme as necessidades de segurança evoluem, outras ações também podem exigir esse processo de aprovação.

Sobre o processo de aprovação

Quando você faz uma mudança sensível em uma conta do Google Ads, um pedido é enviado a todos os admins da hierarquia para aprovação. Aqueles que forem qualificados na sua hierarquia receberão uma notificação no produto para analisar essas mudanças.

Os administradores diretos e os administradores proprietários do requerente recebem Notificações individuais para cada pedido, enquanto outros na hierarquia recebem um resumo por e-mail combinado de vários pedidos. Como não enviamos e-mails relacionados a essas aprovações, é importante verificar as notificações no produto regularmente.

Os admins da conta têm 20 dias para aprovar ou recusar um pedido antes que ele expire. Após esse prazo, os pedidos que não são analisados expiram automaticamente. Se a ação ainda for necessária, reinicie o processo para gerar um novo pedido de aprovação.

Há três status de pedido para o mecanismo de aprovação de outra parte. Esses status vão aparecer ao lado de todas as ações realizadas na conta:

Concluído
A ação foi analisada e aprovada por um admin. Ela entrará em vigor, e quem iniciou a mudança vai receber uma notificação.
Negado
A ação foi analisada e recusada por um admin. A ação proposta está bloqueada.
Expirado
Se nenhuma ação for realizada em até 20 dias, ela será rejeitada.

Analisar pedidos de aprovação de outra parte

Você pode analisar os pedidos de mudança na página Acesso e segurança da sua conta do Google Ads.

Aprovar ou recusar um pedido

Depois que um pedido é enviado, outro admin precisa analisar e aceitar para que ele entre em vigor. Saiba como analisar seus pedidos pendentes:

  1. Vá para Acesso e segurança no menu Administrador.
  2. No menu Convites pendentes, selecione Analisar solicitação.
  3. Revise os detalhes de cada pedido. Selecione Aprovar para aprovar o pedido e Negar para recusar. É possível gerenciar os usuários adicionados na guia Usuários em Acesso e segurança.

Revogar um pedido

Caso precise revogar um pedido pendente que você iniciou, siga as etapas abaixo. Só é possível fazer isso quando o pedido ainda não foi aprovado nem negado por outro admin.

  1. Vá para Acesso e segurança no menu Administrador.
  2. No menu Convites pendentes, selecione Revogar solicitação ao lado de um pedido que você quer cancelar.

Assim, as notificações relacionadas ao pedido serão excluídas para todos os outros admins da conta.

Ações aceitas na API Google Ads

A API Google Ads aceita aprovações de outra parte para três ações:

Um pedido de autorização de outra parte pode ser resolvido ou revogado usando o MultiPartyAuthReviewService serviço.

Aprovar ou recusar um pedido

Outro admin precisa analisar e aceitar ou recusar o pedido para que ele entre em vigor. Para aprovar ou recusar um pedido, chame o MultiPartyAuthReviewService.ResolveMultiPartyAuthReview método usando as credenciais do usuário autorizado a resolver o pedido. Normalmente, esse é um segundo admin da conta.

Preencha um ResolveMultiPartyAuthReviewOperation objeto com:

  • resource_name: o nome do recurso do pedido de análise de várias partes a ser resolvido.
  • status: defina como APPROVED para aprovar o pedido ou REJECTED para recusar.

Somente um usuário autorizado diferente do solicitante original pode aprovar ou recusar um pedido.

Revogar um pedido

Se precisar revogar um pedido pendente que você iniciou, faça isso chamando o MultiPartyAuthReviewService.ResolveMultiPartyAuthReview método.

Essa operação é semelhante aos fluxos de trabalho de aprovação, mas precisa ser feita com as credenciais do usuário que criou o pedido original. Preencha um ResolveMultiPartyAuthReviewOperation objeto com:

  • resource_name: o nome do recurso do pedido de análise de várias partes a ser revogado.
  • status: defina como REVOKED.

Recuperar pedidos pendentes

É possível recuperar a lista de pedidos de aprovação de várias partes pendentes executando a consulta a seguir usando o GoogleAdsService.Search ou SearchStream serviço:

SELECT
  multi_party_auth_review.resource_name,
  multi_party_auth_review.multi_party_auth_review_id,
  multi_party_auth_review.creation_date_time,
  multi_party_auth_review.request_user_email,
  multi_party_auth_review.operation_type,
  multi_party_auth_review.justification,
  multi_party_auth_review.target_resource,
  multi_party_auth_review.customer_user_access_review.old_customer_user_access,
  multi_party_auth_review.customer_user_access_review.new_customer_user_access,
  multi_party_auth_review.customer_user_access_invitation_review.new_customer_user_access_invitation
FROM multi_party_auth_review
WHERE multi_party_auth_review.review_status = 'PENDING'
Anterior
Gestão de credenciais