När en byrå eller medarbetare lämnar över annonseringen i ChatGPT räcker det inte att mottagaren har fått en nyckel. Den nya ansvarige behöver kunna identifiera rätt annonskonto, förstå vilka tjänster som använder åtkomsten och visa att den avsedda driften fortsätter. Annars kan kampanjerna fortfarande gå medan rapporteringen eller konverteringsöverföringen tyst har slutat fungera.
Den här guiden beskriver en rekommenderad intern överlämningsmetod. Den gäller ansvar och tekniska beroenden, inte en utfästelse om särskilda behörighetsroller eller rotationsfunktioner i ett visst gränssnitt. Använd de dokumenterade åtkomstvägar som finns för det aktuella kontot och organisationens godkända hantering av hemligheter.
Börja med tjänsterna som måste fortsätta fungera
Gör en förteckning över de arbetsflöden som beror på annonsåtkomsten. En schemalagd rapport, ett verktyg för kampanjändringar och serverns överföring av konverteringar kan ha olika nycklar, driftmiljöer och ägare. Skriv varje beroende på en egen rad. En allmän anteckning om att ”integrationen är flyttad” är för grov för att kontrollera.
För varje rad behövs syfte, teknisk ägare, körmiljö, annonskonto-ID och en säker referens till hemligheten. Referensen kan vara en godkänd post i organisationens hemlighetshanterare. Själva värdet ska inte in i överlämningsdokument, chatt, ärende, skärmbild eller kodexempel.
OpenAI:s partnerguide beskriver serverbaserad förvaring av Ads API-nycklar och Conversions API-nycklar. Den senare nyckeltypen används för att skicka konverteringshändelser. Håll dessa användningsområden isär i förteckningen så att ett lyckat rapportanrop inte misstas för en kontroll av hela mätkedjan.
Ange vem som får göra vad under bytet
Namnge den avlämnande ägaren, mottagande ägaren och den som beslutar om avveckling. Ange när ansvaret växlar och vem som hanterar en fråga som upptäcks strax efteråt. Detta är en arbetsfördelning, inte ett antagande om vilka tekniska roller plattformen erbjuder.
En tidsbegränsad överlappning kan behövas för ett planerat byte. Beskriv i så fall vilka personer och tjänster som har kvar åtkomst, varför och när överlappningen ska upphöra. Undvik en ospecificerad reservnyckel som blir kvar därför att ingen vet om den fortfarande behövs.
Se över kundgränserna särskilt noga när samma byrå hanterar flera konton. En miljövariabel med ett generiskt namn räcker inte för att visa rätt kundkoppling. Den säkra hemlighetsreferensen, tjänstens konto-ID och den lästa kontoinformationen ska peka på samma avsedda kund innan skrivande arbetsflöden tas i bruk.
Kontrollera kontot utan att ändra kampanjer
Gör första verifieringen med en begränsad läsning från den miljö som faktiskt ska användas efter överlämningen. OpenAI:s autentiseringsreferens beskriver läsning av annonskontot som kontroll av åtkomsten. Jämför returnerat konto-ID och relevanta kontouppgifter med överlämningsunderlaget.
Registrera tid, utförare och resultat utan att logga autentiseringshuvudet. Ett godkänt svar från fel konto är ett misslyckat överlämningsprov. Ett godkänt svar från en utvecklares dator visar inte heller att den schemalagda produktionstjänsten kan hämta sin hemlighet efter nästa omstart.
Testa därför den avsedda körvägen. För rapporteringen kan mottagaren reproducera en bestämd, begränsad rapport. För ett verktyg som kan ändra kampanjer kontrolleras först åtkomst och konfiguration utan en onödig ändring i en aktiv kampanj. Eventuella skrivprov måste ha ett tydligt godkänt syfte och en resurs som passar provet.
Ett hypotetiskt överlämningsprov med tre beroenden
Anta att en organisation har tre listade tjänster: daglig rapport, kampanjadministration och serverbaserad händelseöverföring. Rapporten fungerar i den nya miljön och kontoläsningen för administrationen pekar rätt. Händelsetjänsten är ännu inte kontrollerad. Status är då två verifierade beroenden av tre, inte en färdig överlämning.
Procenttalet 2 ÷ 3, ungefär 67 procent, kan visa dokumentationens täckning men säger inget om riskens storlek. Den sista tjänsten kan vara avgörande för mätningen. Presentera därför de namngivna beroendena och deras status, inte bara ett grönt diagram över antal klara uppgifter.
För händelsetjänsten bestämmer teamet ett lämpligt godkänt verifieringsförfarande och hur provdata ska särskiljas. Skicka inte påhittade produktionsköp bara för att få en räknare att ändras. Om inga säkra prov kan göras nu ska återstående kontroll och dess ägare synas i protokollet. Överlämningen kan då vara villkorad, men inte beskrivas som fullt verifierad.
Två av tre kontroller betyder inte färdig överlämning
- Rapporttjänst: verifierad
Mottagaren återskapar en begränsad rapport i den nya körmiljön.
- Administration: verifierad
Kontoläsningen visar avsett konto utan ändring i aktiv kampanj.
- Händelsetjänst: återstår
Eget verifieringsförfarande och ansvarig måste fastställas.
- Beslut: villkorad överlämning
2 ÷ 3 ≈ 67 % täckning. Den sista tjänstens betydelse avgör nästa steg.
Avveckla tidigare åtkomst med bevarad spårbarhet
När beroendena är verifierade följer den ansvarige den tillgängliga, godkända processen för att ta bort eller ersätta tidigare åtkomst. Dokumentera vad som avvecklats och kontrollera att den nya driften fortfarande fungerar efteråt. Anta inte att en ändring i hemlighetshanteraren automatiskt uppdaterar redan startade processer.
Spara en begränsad fellogg för API-anrop som hjälper teamet upptäcka autentiseringsfel efter bytet. Loggen behöver tjänst, tid, operation och redigerade feluppgifter. Den behöver inte nyckeln. Om en hemlighet misstänks ha exponerats, hantera det genom organisationens incidentrutin i stället för att fortsätta sprida samma värde till fler personer.
Planera även felhanteringen före bytet. Ange vem som kan rätta körmiljön och vilka observationer som motiverar att övergången avbryts. En reservplan ska beskriva en godkänd konfiguration och ett säkert drifttillstånd. Den ska inte instruera någon att återställa en hemlighet som redan bedömts vara exponerad. Om åtkomsten inte kan återställas direkt måste den berörda funktionen namnges: en utebliven rapport har andra följder än avbruten överföring av konverteringshändelser.
Avsluta med mottagarens verifierade ägarskap och datum för nästa åtkomstkontroll. Koppla protokollet till kampanjöverlämningen och, när samarbetet upphör, till kundavslutet. Granska även åtkomst till rapportfiler: fungerande API-åtkomst säger inget om vem som fortfarande kan läsa gamla exporter eller delningslänkar.
Källor och avgränsning
Planera överlämning av teknisk annonsåtkomst så att rätt konto, hemligheter, tjänsteberoenden och avveckling verifieras utan onödig exponering.
Arbetsmetoder och exempel är redaktionella förslag. Kontrollera aktuella plattformsvillkor och funktioner inför genomförandet.