Вниманию компаний, занимающихся рекламой в Google за рубежом: в Google Ads скоро вступит в силу новый раунд правил безопасности, который напрямую затронет права доступа администраторов аккаунтов и повлияет на такие ключевые задачи, как управление персоналом и привязка активов в рамках MCC. Некоторые рекламодатели, участвующие в пилотной программе, уже получили официальные письма от Google, и у компаний осталось очень мало времени на адаптацию.
В отраслевом сообществе собралось более 5000 специалистов в области игр, выходящих на международные рынки, трансграничной электронной коммерции, искусственного интеллекта и развлекательной индустрии. Здесь публикуются разъяснения политик зарубежных рекламных платформ, практический опыт и отраслевые ресурсы. Подпишитесь на этот официальный аккаунт, чтобы подать заявку на вступление в группу и присоединиться к обсуждению.
Речь идет не о блокировке входа в систему, а об ужесточении ограничений на доступ администраторов к конфиденциальным функциям
Многие в первую очередь ошибочно полагают, что в будущем с личного аккаунта Gmail нельзя будет войти в панель управления Google Ads. Здесь необходимо разъяснить одно важное отличие: повседневные операции по размещению рекламы не будут ограничены.
Даже при входе в личный кабинет с помощью бесплатных личных почтовых ящиков, таких как Gmail или Yahoo, вы по-прежнему сможете без проблем создавать рекламные кампании, загружать рекламные материалы, просматривать данные о показе и экспортировать отчеты, при этом показ рекламы не прервется.
Ограничения фактически касаются действий высшего уровня, связанных с безопасностью учетных записей. С момента вступления пилотного проекта в силу 24 августа с личных учетных записей электронной почты будет невозможно выполнять следующие действия:
-
Добавление и отвязка рекламных субсчетов, завершение привязки активов -
Добавление новых членов команды, восстановление учетных записей, изменение прав администраторов
Другими словами: личный почтовый ящик можно использовать в качестве «оператора рекламных кампаний», но он больше не подходит для роли главного администратора MCC. Многие компании, работающие на зарубежных рынках, и рекламные агентства привыкли управлять всем MCC через личный аккаунт Gmail. Как только эти правила вступят в силу, они окажутся в ситуации, когда не смогут создавать новые учетные записи и предоставлять права доступа сотрудникам, что напрямую нарушит рабочий ритм команды.
Корпоративная электронная почта с доменным именем стала обязательным условием для управления учетными записями на самом высоком уровне
В связи с данным изменением прав доступа компания Google предложила весьма четкий порядок действий. При выполнении любых высокорисковых настроек, таких как перераспределение прав доступа к учетной записи или привязка активов, для входа в систему необходимо использовать адрес электронной почты с собственным доменом компании: 也就是name@公司域名.com这类企业邮箱.
В будущем при управлении учетными записями менеджеров MCC корпоративная электронная почта станет не просто дополнительным преимуществом, а обязательным базовым условием. Платформа надеется, что система идентификации предприятий позволит снизить масштаб последствий, возникающих в результате взлома учетной записи.
Логика, лежащая в основе:Угон учетной записиРаспространение, давление в области управления рисками продолжает усиливаться
Это новое правило не является временной мерой, принятой платформой, а представляет собой защитную меру, направленную на противодействие все более распространенным в настоящее время атакам ATO, направленным на перехват доступа к электронной почте.
Хакеры часто используют фишинг для кражи учетных данных личных электронных почтовых ящиков. Как только они получают доступ к почтовому ящику администратора MCC, они могут по своему усмотрению изменять права доступа к счетам и незаконно распоряжаться остатками на счетах. Самым страшным последствием является то, что это может привести к массовым нарушениям на всех субсчетах под управлением MCC и к санкциям со стороны системы контроля рисков.
В последние годы критерии контроля рисков в Google Ads постоянно ужесточаются, а в 2024 году количество заблокированных рекламных аккаунтов значительно возросло. Для компаний, выходящих на международные рынки, безопасность аккаунтов уже давно не сводится только к защите от хакерских атак: соблюдение требований к идентификации аккаунтов также является важным элементом предотвращения ошибочных решений платформы и массовых блокировок, связанных с групповой привязкой аккаунтов. Перенос высокорисковых управленческих операций в систему корпоративной электронной почты позволяет снизить риск кражи данных в одном из источников, что поможет избежать отраслевых инцидентов, приводящих к полному краху бизнеса.
Четыре шага для самопроверки, позволяющие избежать сбоев в работе после вступления политики в силу
До начала пилотного проекта осталось совсем немного времени, поэтому не стоит ждать вступления правил в силу, чтобы затем принимать срочные меры. Передача прав доступа к аккаунтам и проверка личности требуют времени, а при спешных действиях очень легко допустить ошибки. Рекомендуем лицам, ответственным за размещение рекламы, как можно скорее завершить внутреннюю проверку:
-
Перечислить всех пользователей с правами администратора
Провести анализ всех учетных записей с правами администратора в системе MCC, разграничить личные бесплатные почтовые ящики и почтовые ящики с корпоративным доменом, а также пометить учетные записи, представляющие риск. -
Завершение передачи прав администратора
В первую очередь необходимо заменить главного администратора MCC на учетную запись корпоративной электронной почты нашей компании, обеспечить передачу полномочий и убедиться, что новый администратор имеет нормальный доступ ко всем ресурсам. -
Анализ прав доступа к счетам с остатком
Одновременно проверьте настройки администраторов дочерних учетных записей и заранее разработайте план дальнейших изменений, поскольку в дальнейшем эти правила, скорее всего, будут распространены на все учетные записи. -
Следите за уведомлениями в официальных письмах
Рекламодатели, включенные в список участников пилотного проекта, получат уведомление по электронной почте от Google; после его получения им следует в первоочередном порядке привести свою деятельность в соответствие с требованиями. Компаниям, не участвующим в пилотном проекте, также рекомендуется заранее подготовить план действий на случай необходимости.
Правила зарубежных рекламных платформ обновляются всё чаще, а система учетных записей, лежащая в основе аккаунтов, зачастую является тем элементом, который легче всего упустить из виду, но который влияет на общую картину. Многие компании, выходящие на зарубежные рынки, сталкиваются с проблемами не из-за нарушений в рекламных материалах, а из-за небрежного управления учетными записями администраторов, что приводит к цепной реакции убытков.
Наш канал будет постоянно отслеживать изменения в политиках ведущих зарубежных рекламных платформ, таких как Google, Meta и TikTok, и публиковать практические разъяснения, адаптированные для китайских компаний, выходящих на международные рынки.
