इस गाइड में, Google Ads और Google Ads API के उपयोगकर्ताओं के लिए, सुरक्षा से जुड़ी सामान्य ज़रूरी शर्तों के बारे में बताया गया है.
दो चरणों में पुष्टि करने की ज़रूरी शर्तें
दो चरणों में पुष्टि या 2SV, सुरक्षा के लिहाज़ से एक ज़रूरी सुविधा है. इसे कई चरणों में पुष्टि या MFA भी कहा जाता है. दो चरणों में पुष्टि की सुविधा (2SV) चालू होने पर, खाते में साइन इन करने के लिए पासवर्ड के अलावा, पहचान का एक और सबूत देना होता है. इसे पुष्टि करने वाला फ़ैक्टर कहा जाता है. दूसरे फ़ैक्टर की ज़रूरत होने पर, बिना अनुमति वाले उपयोगकर्ताओं के लिए आपके खाते को हैक करना बहुत मुश्किल हो जाता है. ऐसा इसलिए, क्योंकि सिर्फ़ हैक किए गए पासवर्ड से ऐक्सेस नहीं पाया जा सकता.
Google Ads API की ज़रूरी शर्तें
Google Ads API के सभी उपयोगकर्ताओं को, उपयोगकर्ता की पुष्टि करने के वर्कफ़्लो के मुताबिक, नए OAuth 2.0 रीफ़्रेश टोकन जनरेट करने के लिए, 2SV की ज़रूरत होती है. उपयोगकर्ताओं को हमेशा उपयोगकर्ता नाम और पासवर्ड के अलावा, पुष्टि करने के लिए दूसरे फ़ैक्टर का इस्तेमाल करना होगा.
अगर उपयोगकर्ता ने दो चरणों में पुष्टि करने की सुविधा चालू नहीं की है, तो उसे दो चरणों में पुष्टि करने का तरीका जोड़ने के लिए कहा जाएगा.
इस नीति से, OAuth के मौजूदा रीफ़्रेश टोकन पर कोई असर नहीं पड़ेगा. ये पहले की तरह काम करते रहेंगे. साथ ही, OAuth ऐक्सेस टोकन लेते समय उपयोगकर्ताओं को फिर से अनुमति देने के लिए भी नहीं कहा जाएगा.
Google Ads के लिए ज़रूरी
Google Ads, मैनेजर खाते के लिए सिक्योरिटी मैंडेट की सुविधा देता है. इसकी मदद से, मैनेजर खाते का एडमिन, मौजूदा और आने वाले समय में बनने वाले सभी उप-खातों पर ज़रूरी सुरक्षा सेटिंग लागू कर सकता है. एडमिन ऐक्सेस वाले इन खातों का मालिकाना हक, मैनेजर खाते के पास होता है. ऐसी ही एक नीति के तहत, मैनेजर खातों के एडमिन यह ज़रूरी कर सकते हैं कि उप-खातों के उपयोगकर्ता, लॉगिन करने के लिए अपने खातों में दो चरणों में पुष्टि करने की सुविधा चालू करें.
Google Ads API को कॉल करने के अलावा, इस नीति से OAuth के मौजूदा रीफ़्रेश टोकन पर कोई असर नहीं पड़ेगा. ये टोकन, पहले की तरह काम करते रहेंगे. साथ ही, OAuth ऐक्सेस टोकन लेते समय उपयोगकर्ताओं को फिर से अनुमति देने के लिए नहीं कहा जाएगा. हालांकि, जब तक उपयोगकर्ता अपने Google खाते में दो चरणों में पुष्टि करने की सुविधा चालू नहीं करता, तब तक Google Ads API कॉल में TWO_STEP_VERIFICATION_NOT_ENROLLED गड़बड़ी दिखेगी.