Ten przewodnik zawiera informacje o najczęstszych wymaganiach dotyczących bezpieczeństwa, które muszą spełniać użytkownicy Google Ads i interfejsu Google Ads API.
Wymagania dotyczące weryfikacji dwuetapowej
Weryfikacja dwuetapowa, nazywana też uwierzytelnianiem wielopoziomowym, to ważny środek bezpieczeństwa. Oprócz hasła weryfikacja dwuetapowa wymaga podania innego potwierdzenia tożsamości, znanego jako składnik uwierzytelniania, w celu pomyślnego zalogowania się na konto. Wymaganie drugiego poziomu weryfikacji znacznie utrudnia nieupoważnionym użytkownikom przejęcie Twojego konta, ponieważ samo przejęcie hasła nie wystarczy, aby uzyskać dostęp.
Wymagania dotyczące interfejsu Google Ads API
Interfejs Google Ads API wymaga weryfikacji dwuetapowej od wszystkich użytkowników, którzy korzystają z procesu uwierzytelniania użytkownika do generowania nowych tokenów odświeżania OAuth 2.0. Użytkownicy będą zawsze musieli przejść drugi poziom uwierzytelniania oprócz podania nazwy użytkownika i hasła.
Jeśli użytkownik nie ma włączonej weryfikacji dwuetapowej, pojawi się prośba o dodanie metody weryfikacji dwuetapowej.
Nie będzie mieć natomiast wpływu na istniejące tokeny odświeżania protokołu OAuth, Będą one nadal działać jak zwykle, a użytkownicy nie będą proszeni o ponowną autoryzację podczas uzyskiwania tokenów dostępu OAuth.
Wymagania Google Ads
Google Ads obsługuje podstawowe ustawienia zabezpieczeń na koncie menedżera, które umożliwiają administratorowi konta menedżera wymuszanie minimalnych ustawień zabezpieczeń na wszystkich obecnych i przyszłych subkontach, na których dane konto menedżera ma uprawnienia właściciela administracyjnego. Jedna z takich zasad pozwala administratorom kont menedżera wymagać od użytkowników włączenia na swoich kontach weryfikacji dwuetapowej w celu zalogowania się na subkonto należące do danego konta menedżera.
Ta zasada nie ma wpływu na dotychczasowe tokeny odświeżania OAuth, z wyjątkiem wywołań interfejsu Google Ads API. Te tokeny będą nadal działać jak zwykle, a użytkownicy nie będą proszeni o ponowną autoryzację podczas uzyskiwania tokenów dostępu OAuth. Jednak wywołania interfejsu Google Ads API będą kończyć się niepowodzeniem z błędem TWO_STEP_VERIFICATION_NOT_ENROLLED, dopóki użytkownik nie włączy weryfikacji dwuetapowej na swoim koncie Google.