אימות דו-שלבי

הרשאות של Google Ads תומכות בהפעלת אימות דו-שלבי בחשבון Google Ads. בטבלה הבאה מפורטים שלושת התרחישים להפעלת אימות דו-שלבי.

המשתמש הפעיל אימות דו-שלבי בחשבון Google שלו	משתמש יכול להחליט בעצמו להפעיל אימות דו-שלבי בחשבון Google שלו. אחרי ההפעלה של האימות הדו-שלבי במהלך תהליך האימות של OAuth2, Google תבקש למשתמש אימות דו-שלבי לפני להנפיק אסימון רענון. לאחר הנפקת אסימון הרענון, ניתן להשתמש בו כדי ליצור את אסימון הגישה שנדרש בקריאות ל-API. אסימוני הרענון הקודמים אסימון רענון שהונפק לפני שהמשתמש הפעיל את האימות הדו-שלבי נשאר בתוקף גם אחרי שהמשתמש הפעיל אימות דו-שלבי. אפשר להשתמש באסימון הרענון כדי להנפיק אסימוני גישה תקפים כרגיל.
לפי דרישת האדמין, משתמשים בחשבון Google Ads יפעילו אימות דו-שלבי בחשבון Google שלהם	אדמין של חשבון יכול לדרוש מכל המשתמשים בחשבון Google Ads להפעיל אימות דו-שלבי בחשבון Google שלהם. המשתמש מפעיל אימות דו-שלבי במהלך תהליך האימות של OAuth2, Google תבקש למשתמש אימות דו-שלבי לפני להנפיק אסימון רענון. לאחר הנפקת אסימון הרענון, ניתן להשתמש בו כדי ליצור את אסימון הגישה שנדרש בקריאות ל-API. המשתמש לא מפעיל אימות דו-שלבי בתהליך האימות, המשתמש לא יראה את ההודעה לגבי אימות דו-שלבי. החוויה הזו לא תלויה בהגדרות בחשבון Google Ads. לאחר הנפקת אסימוני הרענון, ניתן להשתמש באסימון הרענון כדי להנפיק אסימוני גישה. עם זאת, הקריאות ל-API שמבוצעות באמצעות אסימון הגישה הזה ייכשלו עם השגיאה TWO_STEP_VERIFICATION_NOT_ENROLLED עד שהמשתמש יפעיל אימות דו-שלבי בחשבון Google. אסימוני הרענון הקודמים הכלל הזה חל גם על אסימוני רענון שהונפקו לפני הדרישה לאימות דו-שלבי – אפשר להשתמש באסימון הרענון כדי ליצור אסימוני גישה, אבל קריאות ל-API שמבוצעות באמצעות אסימוני הגישה האלה ייכשלו עם הודעת השגיאה TWO_STEP_VERIFICATION_NOT_ENROLLED עד שהמשתמש יפעיל אימות דו-שלבי בחשבון Google.
Google דורשת מכל המשתמשים בחשבון Google Ads להביע הסכמה לאימות דו-שלבי בחשבון Google שלהם	במקרים מסוימים, Google עשויה לדרוש מכל המשתמשים בחשבון Google Ads להפעיל אימות דו-שלבי בחשבון Google שלהם. אחרי ההפעלה של האימות הדו-שלבי במהלך תהליך האימות של OAuth2, Google תבקש למשתמש אימות דו-שלבי לפני להנפיק אסימון רענון. חוויית המשתמש הזו לא תלויה בשאלה אם Google בחרה להשתמש בחשבון Google Ads כך שכל המשתמשים יפעילו אימות דו-שלבי. אחרי שאסימון הרענון מונפק, אפשר להשתמש בו כדי ליצור כרגיל את אסימון הגישה שנדרש בקריאות ל-API. אסימוני הרענון הקודמים אסימון רענון שהונפק לפני שהמשתמש הפעיל את האימות הדו-שלבי נשאר בתוקף גם אחרי שהמשתמש הפעיל אימות דו-שלבי. כדי להנפיק אסימון גישה תקף כרגיל, אפשר להשתמש באסימון הרענון. קריאות ל-API שמתבצעות באמצעות אסימון הגישה הזה לא ייתקלו בשגיאה TWO_STEP_VERIFICATION_NOT_ENROLLED, כי הבעת ההסכמה לאימות דו-שלבי נוצרה על ידי Google ולא על ידי האדמין של חשבון Google Ads.