Google запускает пилот защищённого API-доступа для менеджер-аккаунтов
Google приглашает разработчиков в пилотную программу, которая ограничит доступ к чувствительным методам Google Ads API списком одобренных приложений для менеджер-аккаунтов.
- Google тестирует ограничение доступа к чувствительным методам Google Ads API через allowlist одобренных приложений.
- Владельцы менеджер-аккаунтов смогут утверждать только проверенные инструменты для управления аккаунтом, пользователями и биллингом.
- Новые связанные аккаунты автоматически получат защиту от менеджер-аккаунта.
Как сообщает Google Search Central, компания запустила пилотную программу новой функции безопасности для Google Ads API. Она даёт владельцам менеджер-аккаунтов больше контроля над тем, какие приложения могут выполнять чувствительные операции через API.
Суть нововведения — доступ к чувствительным методам API (управление аккаунтом, пользователями, биллингом) будет разрешён только для приложений из заранее одобренного списка Google Cloud-проектов. Разработчикам, желающим участвовать в пилоте, нужно отправить ID верхнего менеджер-аккаунта. Google проверит активность по всей иерархии, выявит используемые приложения и вместе с рекламодателем сформирует список разрешённых инструментов. После включения защиты все приложения вне списка будут блокироваться при выполнении чувствительных запросов.
Участники программы смогут добавлять новые приложения для одобрения, а вновь подключённые аккаунты автоматически получат защиту менеджер-аккаунта. Это дополняет недавно введённую обязательную passkey-аутентификацию для пользователей Google Ads API: теперь контроль усиливается не только на уровне доступа пользователя, но и на уровне самих приложений.
Российским рекламодателям и агентствам, которые работают через несколько сторонних сервисов управления Google Ads, стоит заранее планировать переход на новую модель допуска. Если пилот станет обязательным, все используемые инструменты придётся заносить в allowlist, а неодобренные приложения потеряют доступ к чувствительным операциям.
Рекомендуется начать аудит подключённых к API приложений уже сейчас, определить, какие из них действительно нужны для работы, и подготовить список заявок для одобрения. Владельцам менеджер-аккаунтов стоит следить за обновлениями Google, чтобы не пропустить начало пилота и не столкнуться с блокировкой инструментов.
Оригинал публикации: searchengineland.com. Разбор и выводы — редакции «SEO-зоны».