การอนุมัติจากผู้ที่มีสิทธิ์ (MPA)

การอนุมัติจากผู้ที่มีสิทธิ์ (MPA) เป็นฟีเจอร์ความปลอดภัยสำหรับบัญชี Google Ads ที่ออกแบบมาเพื่อปกป้องบัญชีจากกิจกรรมที่ไม่ได้รับอนุญาต โดยกำหนดให้ต้องมีผู้ดูแลบัญชีอีกคนหนึ่งทำหน้าที่ยืนยันการเปลี่ยนแปลงที่มีความละเอียดอ่อน การดำเนินการที่ละเอียดอ่อน เช่น การเพิ่มผู้ใช้หรือการเปลี่ยนบทบาทของผู้ใช้ จะส่งการแจ้งเตือนให้ผู้ดูแลระบบคนอื่นๆ ของบัญชีอนุมัติการเปลี่ยนแปลงเหล่านี้

คู่มือนี้จะอธิบายวิธีการทำงานของการอนุมัติจากผู้ที่มีสิทธิ์ และวิธีจัดการคำขออนุมัติจากผู้ที่มีสิทธิ์ในบัญชี

เริ่มต้นใช้งานการอนุมัติจากผู้ที่มีสิทธิ์

การอนุมัติจากผู้ที่มีสิทธิ์จะช่วยรักษาความปลอดภัยของบัญชีโดยกำหนดให้การดำเนินการที่มีความละเอียดอ่อนต้องได้รับอนุมัติจากผู้ดูแลระบบอีกคนหนึ่ง วิธีนี้จะช่วยป้องกันความพยายามลักลอบใช้บัญชีและการดำเนินการที่ไม่ได้รับอนุญาตในบัญชีของคุณ

การดำเนินการที่มีความละเอียดอ่อน เช่น การเพิ่มผู้ใช้ใหม่ การนำผู้ใช้ที่มีอยู่ออก หรือการเปลี่ยนบทบาทของผู้ใช้ จะต้องได้รับการอนุมัติจากผู้ดูแลระบบอีกคนหนึ่งด้วยจึงจะเสร็จสมบูรณ์ เมื่อความต้องการด้านความปลอดภัยเปลี่ยนแปลงไป การดำเนินการอื่นๆ อาจต้องผ่านกระบวนการอนุมัตินี้ด้วย

เกี่ยวกับกระบวนการอนุมัติ

เมื่อคุณทำการเปลี่ยนแปลงที่ละเอียดอ่อนในบัญชี Google Ads ระบบจะส่งคำขอไปยังผู้ดูแลระบบทั้งหมดภายในลําดับชั้นเพื่อขออนุมัติ ผู้ดูแลระบบบัญชีที่มีสิทธิ์ทั้งหมดภายในลำดับชั้นจะได้รับการแจ้งเตือนในผลิตภัณฑ์ให้ตรวจสอบการเปลี่ยนแปลงนี้

ผู้ดูแลระบบโดยตรงและผู้จัดการที่เป็นเจ้าของของผู้ขอจะได้รับการแจ้งเตือนแยกกันสำหรับคำขอแต่ละรายการ ส่วนคนอื่นๆ ในลำดับชั้นจะได้รับเนื้อหาโดยรวมเกี่ยวกับคำขอหลายรายการ เนื่องจากระบบจะไม่ส่งอีเมลเกี่ยวกับการอนุมัติเหล่านี้ คุณจึงควรตรวจสอบการแจ้งเตือนในผลิตภัณฑ์เป็นประจำ

ผู้ดูแลระบบบัญชีมีเวลา 20 วันในการอนุมัติหรือปฏิเสธก่อนที่คำขอจะหมดอายุ คำขอจะหมดอายุโดยอัตโนมัติหากไม่มีการดำเนินการภายใน 20 วัน หากยังจำเป็นต้องดำเนินการ ให้เริ่มกระบวนการใหม่เพื่อสร้างคำขออนุมัติใหม่

คำขออนุมัติจากผู้ที่มีสิทธิ์จะมีได้ 3 สถานะดังต่อไปนี้ ซึ่งจะแสดงข้างการดำเนินการใดๆ ที่ทำในบัญชี

เสร็จสมบูรณ์

ผู้ดูแลระบบได้ตรวจสอบและอนุมัติการดำเนินการแล้ว การดำเนินการมีผลและผู้เริ่มได้รับการแจ้งเตือน

ถูกปฏิเสธ

ผู้ดูแลระบบตรวจสอบการดำเนินการและปฏิเสธ การดำเนินการที่เสนอถูกบล็อก

หมดอายุ

หากไม่มีการดำเนินการภายใน 20 วัน ระบบจะปฏิเสธการดำเนินการที่เสนอ

ตรวจสอบคำขออนุมัติจากผู้ที่มีสิทธิ์

คุณตรวจสอบคำขอเปลี่ยนแปลงได้ในหน้าการเข้าถึงและความปลอดภัย ในบัญชี Google Ads

อนุมัติหรือปฏิเสธคำขอ

หลังจากส่งคำขอแล้ว ผู้ดูแลระบบอีกคนหนึ่งจะต้องตรวจสอบและยอมรับคำขอเพื่อให้มีผล วิธีตรวจสอบคำขอที่รอดำเนินการมีดังนี้

1. ไปที่การเข้าถึงและความปลอดภัย ในเมนูผู้ดูแลระบบ
2. ในเมนูคำเชิญที่รอดำเนินการ ให้เลือกดูคำขอ
3. ตรวจสอบรายละเอียดของคำขอแต่ละรายการ เลือกอนุมัติ เพื่ออนุมัติคำขอ และเลือกปฏิเสธ เพื่อปฏิเสธคำขอ คุณจัดการผู้ใช้ที่เพิ่มได้ในแท็บผู้ใช้ ในส่วนการเข้าถึงและความปลอดภัย

เพิกถอนคำขอ

หากต้องการเพิกถอนคำขอที่รอดำเนินการซึ่งคุณเป็นผู้เริ่ม ให้ทำตามขั้นตอนต่อไปนี้ โปรดทราบว่าคุณจะเพิกถอนคำขอได้ต่อเมื่อผู้ดูแลระบบอีกคนหนึ่งยังไม่ได้อนุมัติหรือปฏิเสธคำขอเท่านั้น

1. ไปที่การเข้าถึงและความปลอดภัย ในเมนูผู้ดูแลระบบ
2. ในเมนูคำเชิญที่รอดำเนินการ ให้เลือกเพิกถอนคำขอ ข้างคำขอที่ต้องการยกเลิก

วิธีนี้จะลบการแจ้งเตือนที่เชื่อมโยงกับคำขอสำหรับผู้ดูแลระบบบัญชีคนอื่นๆ ทั้งหมด

การดำเนินการที่รองรับใน Google Ads API

Google Ads API รองรับการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการ 3 อย่าง ได้แก่

• เชิญผู้ใช้ใหม่เข้าบัญชี
• เปลี่ยนระดับการเข้าถึงของผู้ใช้ที่มีอยู่
• นำผู้ใช้ที่มีอยู่ออกจากบัญชี

คุณสามารถแก้ไขหรือเพิกถอนคำขอการให้สิทธิ์จากผู้ที่มีสิทธิ์ได้โดยใช้บริการ MultiPartyAuthReviewService

อนุมัติหรือปฏิเสธคำขอ

ผู้ดูแลระบบอีกคนหนึ่งจะต้องตรวจสอบและยอมรับหรือปฏิเสธคำขอเพื่อให้มีผล หากต้องการอนุมัติหรือปฏิเสธคำขอ ให้เรียกใช้ MultiPartyAuthReviewService.ResolveMultiPartyAuthReview เมธอดโดยใช้ข้อมูลเข้าสู่ระบบของผู้ใช้ที่มีสิทธิ์แก้ไข คำขอ ซึ่งโดยปกติจะเป็นผู้ดูแลระบบคนที่ 2 ของบัญชี

ป้อนข้อมูลลงใน ResolveMultiPartyAuthReviewOperation ออบเจ็กต์ ดังนี้

• resource_name: ชื่อทรัพยากรของคำขอตรวจสอบจากผู้ที่มีสิทธิ์ที่จะแก้ไข
• status: ตั้งค่าเป็น APPROVED เพื่ออนุมัติคำขอ หรือ REJECTED เพื่อปฏิเสธคำขอ

โปรดทราบว่ามีเพียงผู้ใช้ที่ได้รับอนุญาตซึ่งไม่ใช่ผู้ส่งคำขอเดิมเท่านั้นที่จะอนุมัติหรือปฏิเสธคำขอได้

เพิกถอนคำขอ

หากต้องการเพิกถอนคำขอที่รอดำเนินการซึ่งคุณเป็นผู้เริ่ม คุณสามารถทำได้โดย เรียกใช้ MultiPartyAuthReviewService.ResolveMultiPartyAuthReview เมธอด

การดำเนินการนี้คล้ายกับเวิร์กโฟลว์การอนุมัติ ยกเว้นว่าคุณต้องดำเนินการนี้ด้วยข้อมูลเข้าสู่ระบบของผู้ใช้ที่สร้างคำขอเดิม ป้อนข้อมูลลงใน ResolveMultiPartyAuthReviewOperation ออบเจ็กต์ ดังนี้

• resource_name: ชื่อทรัพยากรของคำขอตรวจสอบจากผู้ที่มีสิทธิ์ที่จะเพิกถอน
• status: ตั้งค่าเป็น REVOKED

ดึงข้อมูลคำขอที่รอดำเนินการ

คุณสามารถดึงข้อมูลรายการคำขออนุมัติจากผู้ที่มีสิทธิ์ที่รอดำเนินการได้โดยเรียกใช้ คําค้นหาต่อไปนี้โดยใช้บริการ GoogleAdsService.Search หรือ SearchStream

SELECT
  multi_party_auth_review.resource_name,
  multi_party_auth_review.multi_party_auth_review_id,
  multi_party_auth_review.creation_date_time,
  multi_party_auth_review.request_user_email,
  multi_party_auth_review.operation_type,
  multi_party_auth_review.justification,
  multi_party_auth_review.target_resource,
  multi_party_auth_review.customer_user_access_review.old_customer_user_access,
  multi_party_auth_review.customer_user_access_review.new_customer_user_access,
  multi_party_auth_review.customer_user_access_invitation_review.new_customer_user_access_invitation
FROM multi_party_auth_review
WHERE multi_party_auth_review.review_status = 'PENDING'