इस गाइड में, Google Ads और Google Ads API के उपयोगकर्ताओं के लिए सुरक्षा से जुड़ी सामान्य ज़रूरी शर्तों के बारे में बताया गया है.
दो चरणों में पुष्टि करने की ज़रूरी शर्तें
दो चरणों में पुष्टि या 2SV, सुरक्षा के लिहाज़ से ज़रूरी कार्रवाई है. इसे बहु-स्तरीय पुष्टि या MFA भी कहा जाता है. दो चरणों में पुष्टि की सुविधा (2SV) चालू होने पर, खाते में साइन इन करने के लिए पासवर्ड के अलावा, पहचान का एक और सबूत देना होता है. इसे पुष्टि करने वाला फ़ैक्टर कहा जाता है. दूसरे फ़ैक्टर की ज़रूरत होने पर, बिना अनुमति वाले उपयोगकर्ताओं के लिए आपके खाते को हैक करना बहुत मुश्किल हो जाता है. ऐसा इसलिए, क्योंकि सिर्फ़ हैक किए गए पासवर्ड से ऐक्सेस नहीं मिलता.
Google Ads API की ज़रूरी शर्तें
Google Ads API का इस्तेमाल करने वाले सभी लोगों को, उपयोगकर्ता की पुष्टि करने के वर्कफ़्लो के तहत 2SV की सुविधा चालू करनी होगी. इससे नए OAuth 2.0 रीफ़्रेश टोकन जनरेट किए जा सकेंगे. उपयोगकर्ताओं को हमेशा उपयोगकर्ता नाम और पासवर्ड के अलावा, पुष्टि करने के लिए दूसरे फ़ैक्टर का इस्तेमाल करना होगा.
अगर उपयोगकर्ता ने दो चरणों में पुष्टि करने की सुविधा चालू नहीं की है, तो उसे दो चरणों में पुष्टि करने का तरीका जोड़ने के लिए कहा जाएगा.
इस नीति का असर, मौजूदा OAuth रीफ़्रेश टोकन पर नहीं पड़ता. ये पहले की तरह काम करते रहेंगे. साथ ही, OAuth ऐक्सेस टोकन हासिल करते समय, उपयोगकर्ताओं को फिर से अनुमति देने के लिए नहीं कहा जाएगा.
Google Ads के लिए ज़रूरी
Google Ads, मैनेजर खाते के लिए सिक्योरिटी मैंडेट की सुविधा देता है. इससे मैनेजर खाते का एडमिन, मौजूदा और आने वाले समय में बनने वाले सभी उप-खातों पर ज़रूरी सुरक्षा सेटिंग लागू कर सकता है. एडमिन ऐक्सेस वाले इन खातों का मालिकाना हक, मैनेजर खाते के पास होता है. ऐसी ही एक नीति के तहत, मैनेजर खातों के एडमिन यह ज़रूरी कर सकते हैं कि मालिकाना हक वाले उप-खातों के उपयोगकर्ता, लॉगिन करने के लिए अपने खातों में दो चरणों में पुष्टि करने की सुविधा चालू करें.
Google Ads API को कॉल करने के अलावा, इस नीति का असर मौजूदा OAuth रीफ़्रेश टोकन पर नहीं पड़ता. ये टोकन पहले की तरह काम करते रहेंगे. साथ ही, OAuth ऐक्सेस टोकन पाने के दौरान, उपयोगकर्ताओं को फिर से अनुमति देने के लिए नहीं कहा जाएगा. हालांकि, जब तक उपयोगकर्ता अपने Google खाते में दो चरणों में पुष्टि करने की सुविधा चालू नहीं करता, तब तक Google Ads API कॉल में TWO_STEP_VERIFICATION_NOT_ENROLLED गड़बड़ी दिखेगी.