Двухэтапная проверка,Двухэтапная проверка

Авторизация Google Рекламы поддерживает включение двухэтапной аутентификации в вашем аккаунте Google Рекламы . В следующей таблице представлены три сценария включения двухэтапной аутентификации.

Пользователь включает двухэтапную аутентификацию в своем аккаунте Google.

Пользователь может самостоятельно решить включить двухэтапную аутентификацию для своей учетной записи Google.

После включения двухэтапной аутентификации

Во время процесса аутентификации OAuth2 Google предлагает пользователю пройти двухэтапную проверку перед выдачей токена обновления. После выдачи токен обновления можно использовать для создания токена доступа, необходимого для вызовов API.

Предыдущие токены обновления

Токен обновления, выданный до того, как пользователь включил двухэтапную аутентификацию, остается действительным после того, как пользователь включил двухэтапную аутентификацию. Токен обновления можно использовать для выдачи действительных токенов доступа, как обычно.

Администратор требует, чтобы пользователи аккаунта Google Рекламы включили двухэтапную аутентификацию в своем аккаунте Google.

Администратор учетной записи может потребовать от всех пользователей учетной записи Google Рекламы включить двухэтапную аутентификацию в своей учетной записи Google.

Пользователь включает двухэтапную аутентификацию

Во время процесса аутентификации OAuth2 Google предлагает пользователю пройти двухэтапную проверку перед выдачей токена обновления. После выдачи токен обновления можно использовать для создания токена доступа, необходимого для вызовов API.

Пользователь не включает двухэтапную аутентификацию

Во время аутентификации пользователь не увидит приглашение на двухэтапную аутентификацию. Этот опыт не зависит от каких-либо настроек в аккаунте Google Рекламы.

После выдачи токен обновления можно использовать для выдачи токенов доступа. Однако вызовы API, выполненные с использованием этого токена доступа, завершатся ошибкой TWO_STEP_VERIFICATION_NOT_ENROLLED , пока пользователь не включит двухэтапную аутентификацию в своей учетной записи Google.

Предыдущие токены обновления

Это правило также применяется к токенам обновления, выпущенным до требования двухэтапной проверки: токен обновления можно использовать для создания токенов доступа, но вызовы API, выполненные с этими токенами доступа, завершатся с ошибкой TWO_STEP_VERIFICATION_NOT_ENROLLED пока пользователь не включит двухэтапную проверку. Проверка в своем аккаунте Google.

Google требует, чтобы все пользователи аккаунта Google Рекламы согласились на двухэтапную аутентификацию в своем аккаунте Google {:#require-2-step}

В некоторых случаях Google может потребовать от всех пользователей учетной записи Google Рекламы включить двухэтапную аутентификацию в своей учетной записи Google.

После включения двухэтапной аутентификации

Во время процесса аутентификации OAuth2 Google предлагает пользователю пройти двухэтапную проверку перед выдачей токена обновления. Этот опыт не зависит от того, включил ли Google в аккаунте Google Рекламы требование от всех своих пользователей включить двухфакторную проверку.

После выдачи токен обновления можно использовать для создания токена доступа, необходимого для вызовов API, как обычно.

Предыдущие токены обновления

Токен обновления, выданный до того, как пользователь включил двухэтапную аутентификацию, остается действительным после того, как пользователь включил двухэтапную аутентификацию. Токен обновления можно использовать для выдачи действительного токена доступа, как обычно.

Вызовы API, выполненные с использованием этого токена доступа, не вызовут ошибку TWO_STEP_VERIFICATION_NOT_ENROLLED поскольку согласие на двухэтапную аутентификацию было инициировано Google, а не администратором аккаунта Google Рекламы.