2026 年 4 月 17 日，星期五
为提高 Google Ads 账号的安全性，Google Ads API 将开始要求 Google Ads API 用户进行多重身份验证 (MFA)。这些重要的安全更新将于 2026 年 4 月 21 日开始逐步推出，并将在未来几周内为所有用户启用。
什么是 MFA？
MFA 也称为两步验证或 2SV，是一项重要的安全措施。除了密码之外，MFA 还需要另一种身份证明（称为身份验证因素），才能成功登录账号。通过要求进行第二重验证，您可以让未经授权的用户更难入侵您的账号，因为仅凭已泄露的密码不足以获得访问权限。
具体变化
此次变更生效后，用户通过用户身份验证工作流为 Google Ads API 生成新的 OAuth 2.0 刷新令牌时，除了用户名和密码之外，还必须通过第二重身份验证。
如果您尚未启用两步验证，系统将提示您添加一种两步验证方法。
我需要采取什么行动？
您可能会受到此项变更的影响，具体取决于您的应用所使用的身份验证工作流。
- 服务账号工作流：服务账号工作流不受此项变更的影响，因此无需采取任何措施。对于需要自动或离线工作流的应用，强烈建议使用服务账号工作流。
- 用户身份验证工作流：如果您的应用会为用户生成 OAuth 2.0 刷新令牌，您将受到以下影响：
- 现有的 OAuth 刷新令牌不受此项变更的影响，将继续正常运作，系统也不会在获取 OAuth 访问令牌时提示您重新授权。
- 新用户除了需要输入用户名和密码之外，还需要进行第二重身份验证。
还有哪些平台会受到此项变更的影响？
如果您使用 Google Ads 编辑器、Google Ads 脚本、BigQuery Data Transfer Service 或数据洞察来管理 Google Ads，除了输入用户名和密码外，系统还会要求您进行第二重身份验证。如果您尚未启用两步验证，系统将提示您添加一种两步验证方法。
用户如何检查并启用 MFA？
用户可打开其 Google 账号设置页面的安全性标签页，检查自己的账号是否已启用 MFA。两步验证设置显示在您的 Google 账号登录选项部分中。如果您尚未启用 MFA，请按照该部分中的屏幕提示进行操作。
如果您没有看到账号的两步验证选项，则表示您的管理员可能已停用该选项。请与您的管理员联系，以获取帮助。
问题排查
问：当我前往 Google 账号设置页面时，没有看到账号的两步验证选项。
答：如果您没有看到账号的两步验证选项，则表示您的管理员可能已停用该选项。请与您的管理员联系，以获取帮助。
问：我的账号未启用两步验证选项。当我尝试登录时，系统提示“Google 无法验证此账号归您所有”，并提示我恢复账号，而不是提示我添加两步验证。
答：在某些情况下，Google 需要进行额外的验证，然后才能让您向账号添加第二个验证因素。如需解决此问题，请前往 Google 账号设置页面的安全性标签页。两步验证设置显示在您的 Google 账号登录选项部分中。如果您尚未启用两步验证，请按照该部分中的屏幕提示进行操作。请等待几分钟，然后再次尝试登录 Google Ads API 应用。
如果您对此次更新有任何疑问或想进一步讨论，请通过“Google 广告和效果衡量社区”Discord 服务器与我们联系。
- Anash P. Google Ads API 团队 Oommen
标签： google-ads-api、 oauth