Требования безопасности

В этом руководстве объясняются общие требования безопасности для пользователей Google Ads и Google Ads API.

Требования к двухэтапной проверке

Двухфакторная аутентификация (2SV), также известная как многофакторная аутентификация (MFA), является важной мерой безопасности. В дополнение к вашему паролю, 2SV требует еще одно подтверждение личности, известное как фактор аутентификации, для успешного входа в учетную запись. Требование второго фактора значительно затрудняет несанкционированный доступ к вашей учетной записи, поскольку одного скомпрометированного пароля недостаточно для получения доступа.

Требования к API Google Ads

Для работы API Google Ads требуется двухфакторная аутентификация (2SV) для всех пользователей, следующих процедуре аутентификации, для генерации новых токенов обновления OAuth 2.0. Помимо имени пользователя и пароля, пользователям всегда будет предлагаться второй фактор аутентификации.

Если у пользователя не включена двухфакторная аутентификация, ему будет предложено добавить способ двухфакторной аутентификации.

Данная политика не затрагивает существующие токены обновления OAuth. Они будут продолжать работать как обычно, и пользователям не будет предлагаться повторная авторизация при получении токенов доступа OAuth.

OAuth 2SV screen

Требования Google Ads

Google Ads поддерживает обязательные параметры безопасности для управляющих аккаунтов , позволяющие администратору управляющего аккаунта устанавливать минимальные настройки безопасности для всех текущих и будущих субаккаунтов, которыми управляет управляющий аккаунт. Одна из таких политик позволяет администраторам управляющих аккаунтов требовать от пользователей принадлежащих им субаккаунтов включения двухфакторной аутентификации для входа в систему.

Существующие токены обновления OAuth не затрагиваются данной политикой, за исключением вызовов к API Google Ads. Эти токены будут продолжать работать как обычно, и пользователям не будет предлагаться повторная авторизация при получении токенов доступа OAuth. Однако вызовы к API Google Ads будут завершаться ошибкой TWO_STEP_VERIFICATION_NOT_ENROLLED до тех пор, пока пользователь не включит двухфакторную аутентификацию в своем аккаунте Google.