兩步驟驗證

Google Ads 授權支援在 Google Ads 帳戶中啟用兩步驟驗證。下表列出了兩步驟驗證的三種啟用情境。

使用者在自己的 Google 帳戶中開啟兩步驟驗證功能	使用者可以選擇自行為 Google 帳戶開啟兩步驟驗證功能。 兩步驟驗證功能啟用後 在 OAuth2 驗證流程中，Google 會先提示使用者進行兩步驟驗證，然後再發出更新權杖。發出更新後，就能使用更新權杖產生 API 呼叫所需的存取權杖。 先前的更新權杖 在使用者啟用兩步驟驗證前核發的更新權杖，在使用者啟用兩步驟驗證後仍然有效。更新權杖可以照常核發有效的存取權杖。
管理員要求 Google Ads 帳戶的使用者為自己的 Google 帳戶啟用兩步驟驗證	帳戶管理員可要求 Google Ads 帳戶的所有使用者，在他們的 Google 帳戶上啟用兩步驟驗證。 使用者啟用兩步驟驗證 在 OAuth2 驗證流程中，Google 會先提示使用者進行兩步驟驗證，然後再發出更新權杖。發出更新後，就能使用更新權杖產生 API 呼叫所需的存取權杖。 使用者未啟用兩步驟驗證 在驗證流程期間，使用者不會看到兩步驟驗證提示。這種體驗與 Google Ads 帳戶中的任何設定無關。 系統發出更新權杖後，就能使用更新權杖核發存取權杖。不過，在使用者 Google 帳戶中啟用兩步驟驗證後，使用這個存取權杖發出的 API 呼叫都會失敗並顯示 TWO_STEP_VERIFICATION_NOT_ENROLLED 錯誤。 先前的更新權杖 這項規則也適用於在兩步驟驗證要求之前核發的更新權杖；更新權杖可用來產生存取權杖，但使用這些存取權杖發出的 API 呼叫會失敗並顯示 TWO_STEP_VERIFICATION_NOT_ENROLLED 錯誤，直到使用者在 Google 帳戶中啟用兩步驟驗證功能。
Google 要求 Google Ads 帳戶的所有使用者都必須在 Google 帳戶中啟用兩步驟驗證	在某些情況下，Google 可能會要求 Google Ads 帳戶的所有使用者，在 Google 帳戶中啟用兩步驟驗證。 兩步驟驗證功能啟用後 在 OAuth2 驗證流程中，Google 會先提示使用者進行兩步驟驗證，然後再發出更新權杖。不論 Google 是否將 Google Ads 帳戶加入 Google Ads 帳戶，都一樣需要使用者的雙重驗證。 系統發出更新權杖後，就可照常產生 API 呼叫所需的存取權杖。 先前的更新權杖 在使用者啟用兩步驟驗證前核發的更新權杖，在使用者啟用兩步驟驗證後仍然有效。更新權杖可以照常核發有效的存取權杖。 因為兩步驟驗證是由 Google 啟動，而不是 Google Ads 帳戶管理員，因此使用這個存取權杖發出的 API 呼叫不會發生 TWO_STEP_VERIFICATION_NOT_ENROLLED 錯誤。