多方审批 (MPA) 是 Google Ads 账号的一项安全功能,该功能通过要求其他账号管理员对敏感更改进行确认来防止您的账号出现未经授权的活动。执行添加用户或更改用户角色等敏感操作时,系统会提示账号的其他管理员审批这些更改。
本指南介绍了多方审批功能的运作方式以及如何在账号中管理多方审批请求。
开始使用多方审批功能
多方审批功能通过要求其他管理员审批敏感操作来保障账号安全。这有助于防范账号盗用和未经授权的操作。
添加新用户、移除现有用户或更改用户角色等敏感操作需由其他管理员批准后方可完成。随着安全需求的不断变化,未来可能会有更多操作需要经过该审批流程。
关于审批流程
当您对 Google Ads 账号进行敏感更改时,系统会向层次结构中的所有管理员发送审批请求。您层次结构中所有符合条件的账号管理员都会收到关于审核这些更改的产品内通知。
请求者的直接管理员和所有者经理会收到针对每个请求单独发送的通知,而层次结构中的其他管理员会收到多个请求的合并摘要。由于系统不会为此类审批发送电子邮件,因此请务必定期查看产品内通知。
账号管理员有 20 天的时间来批准或拒绝请求。如果 20 天内未对请求采取任何操作,请求将自动过期。如果仍需执行相应操作,请重新开始流程以生成新审批请求。
多方审批功能有三种请求状态。这些状态将显示在针对账号执行的任何操作的旁边:
- 完成
- 相应操作已由管理员审核并批准。相应操作已生效,且发起者已收到通知。
- 已拒绝
- 相应操作已由管理员审核并拒绝。提议的操作已被阻止。
- 已过期
- 如果未在 20 天内采取任何措施,相应操作便会被拒绝。
查看多方审批请求
您可以在 Google Ads 账号的访问权限和安全页面中查看更改请求。
批准或拒绝请求
提交请求后,必须由其他管理员审核并接受,请求才能生效。审核待处理请求的步骤如下:
- 前往管理菜单中的访问权限和安全。
- 在待处理的邀请菜单中,选择审核请求。
- 查看每项请求的详细信息。选择批准可批准请求,选择拒绝可拒绝请求。您可以在访问权限和安全下的用户标签页中管理已添加的用户。
撤销请求
如果您需要撤消已发起的待处理请求,请按以下步骤操作。请注意,只有在其他管理员尚未批准或拒绝请求的情况下,您才能撤消请求。
- 前往管理菜单中的访问权限和安全。
- 在待处理的邀请菜单中,选择要取消的请求旁边的撤消请求。
此操作将删除发给所有其他账号管理员的与请求关联的通知。
Google Ads API 中支持的操作
Google Ads API 支持针对以下三种操作的多方审批:
可以使用 MultiPartyAuthReviewService 服务解决或撤消多方授权请求。
批准或拒绝请求
必须由其他管理员审核并接受或拒绝该请求,请求才能生效。如需批准或拒绝请求,请使用有权解决相应请求的用户的凭据调用 MultiPartyAuthReviewService.ResolveMultiPartyAuthReview 方法。这通常是账号的第二位管理员。
使用以下内容填充 ResolveMultiPartyAuthReviewOperation 对象:
resource_name:要解决的多方审核请求的资源名称。status:设置为APPROVED可批准请求,设置为REJECTED可拒绝请求。
请注意,只有原始请求者以外的授权用户才能批准或拒绝请求。
撤销请求
如果您需要撤消已发起的待处理请求,可以调用 MultiPartyAuthReviewService.ResolveMultiPartyAuthReview 方法来撤消。
此操作类似于审批工作流,但必须使用创建原始请求的用户的凭据来完成。
使用以下内容填充 ResolveMultiPartyAuthReviewOperation 对象:
resource_name:要撤消的多方审核请求的资源名称。status:设置为REVOKED。
检索待处理的请求
您可以使用 GoogleAdsService.Search 或 SearchStream 服务运行以下查询,以检索待处理的多方审批请求列表:
SELECT
multi_party_auth_review.resource_name,
multi_party_auth_review.multi_party_auth_review_id,
multi_party_auth_review.creation_date_time,
multi_party_auth_review.request_user_email,
multi_party_auth_review.operation_type,
multi_party_auth_review.justification,
multi_party_auth_review.target_resource,
multi_party_auth_review.customer_user_access_review.old_customer_user_access,
multi_party_auth_review.customer_user_access_review.new_customer_user_access,
multi_party_auth_review.customer_user_access_invitation_review.new_customer_user_access_invitation
FROM multi_party_auth_review
WHERE multi_party_auth_review.review_status = 'PENDING'