使用通行密钥完成敏感操作

 

如需显示您所用语言的字幕,请开启 YouTube 字幕。选择视频播放器中的“设置”图标 YouTube 设置图标的图片,然后选择字幕和您所用的语言。


通行密钥是一种简单又安全的登录方式,可作为密码登录的替代方法。通行密钥无法分享、猜测、复制、抄写,也不会意外泄露给他人。使用通行密钥有助于确保您最重要的账号设置安全无虞,从而降低遭受钓鱼式攻击和未经授权访问的风险。

虽然所有广告客户都可以设置通行密钥来登录 Google Ads 账号,但您可能还需要使用通行密钥来确认自己的身份,才能完成账号关联更新或用户访问权限更改等敏感操作。如果您账号中的这项安全功能需要用到通行密钥,您会收到邮件通知和产品内通知。

本文介绍了使用通行密钥的要求、如何设置通行密钥,以及如何排查通行密钥的任何问题。


本页内容


通行密钥设置要求

您只需一部符合条件的设备(例如个人智能手机),即可为整个账号设置通行密钥。您不必在自己拥有的每台设备上都启用此功能。您的设备必须通过面容 ID、触控 ID 或 PIN 码设置屏锁,才能使用通行密钥。为了增强安全性,我们建议您在用于在 Google Ads 账号中执行敏感操作的每部设备上都设置通行密钥。

支持的设备

  • 搭载 Windows 10、macOS Ventura、ChromeOS 109 或更高版本操作系统的电脑
  • 搭载 Android 9.0、iOS 16 或更高版本操作系统的手机
  • 支持 FIDO2 协议的硬件安全密钥。目前市场上的大多数安全密钥都支持 FIDO2。
注意:目前,Android 设备上自动生成的通行密钥无法用于在 Google Ads 中验证敏感操作。

支持的浏览器

  • Chrome 109 或更高版本
  • Safari 16 或更高版本
  • Edge 109 或更高版本
  • Firefox 122 或更高版本

请确保您的浏览器未处于无痕模式或无痕浏览模式,因为这些模式可能会阻碍新通行密钥的设置。

蓝牙连接

执行操作的设备和持有通行密钥的设备都必须开启蓝牙。通行密钥会使用蓝牙来验证设备在物理位置上是否彼此靠近。

例如,如果您要使用笔记本电脑执行操作,则笔记本电脑和存储通行密钥的手机都必须开启蓝牙。设备之间的距离应在 1-2 米(3-7 英尺)的蓝牙连接范围内。您无需在设置中将设备“配对”。开启蓝牙即可让设备相互识别。


为 Google Ads 账号设置通行密钥

若要设置通行密钥,您需要登录自己的 Google 账号或验证自己的身份。为保护您的账号,切勿在共用设备上创建通行密钥。

  1. 前往 Google 账号设置中的通行密钥和安全密钥页面。如果您登录了多个 Google 账号,请确保您访问的是与您的 Google Ads 账号相关联的账号的设置。
  2. 选择创建通行密钥
  3. 按照设备提供的步骤创建通行密钥。这些步骤可能包括输入数字密码或扫描生物识别信息。
注意:新通行密钥大约需要 1 到 2 天才能与 Google Ads 建立关联。请在此时间段过后再次尝试执行此操作。

查看您账号中用户的通行密钥设置状态

如需查看您账号中用户的通行密钥设置状态,请按以下步骤操作:

  1. 前往管理 “管理”图标 菜单中的访问权限和安全
  2. 查看“通行密钥状态”列,了解您账号中每位用户的详细信息。

如需根据用户通行密钥的设置状态过滤您账号中的用户,请按以下步骤操作:

  1. 前往管理 “管理”图标 菜单中的访问权限和安全
  2. 选择过滤条件图标
  3. 选择通行密钥状态
  4. 选择已启用已停用,按状态进行过滤。

如需查看整个账号树的状态,请选择显示整个层次结构中的用户


在其他设备上完成敏感操作

如果您需要在持有通行密钥的设备以外的其他设备上完成敏感操作,请按以下步骤操作。

  1. 当您收到“请确认您的身份”验证提示时,选择使用其他设备其他手机/平板电脑以使用通行密钥。
  2. 屏幕上随即会显示一个二维码。使用手机摄像头扫描二维码。
  3. 手机会提示您使用屏锁(例如面容 ID 或数字密码)进行验证。
  4. 按提示完成验证后,原始设备将自动刷新并授权该操作。
注意:如果您有实体安全密钥,请在显示二维码时插入该密钥,然后按照提示完成验证。

排查与通行密钥相关的问题

请按照以下问题排查步骤操作,解决设置通行密钥时可能遇到的任何问题。

问题 问题排查步骤

我无法在设备上创建通行密钥。

确保您的设备和浏览器符合通行密钥设置要求

我收到了“出了点问题”出错提示

确保您的浏览器已更新到最新版本。

我收到了“未找到通行密钥”出错提示

这可能是由于本地移除了通行密钥所致。您可以从 Google 账号的安全性与登录设置中移除此通行密钥,以解决此问题。

无法再使用创建通行密钥时所用的设备

联系 Google 支持团队

我收到了“您的管理员尚未允许使用通行密钥登录”消息

此通知会以警告横幅的形式显示在 Google“安全性”页面的顶部。但这并不意味着您无法使用通行密钥。

在通知下方,找到并选择创建通行密钥。如果您有硬件安全密钥,还可以选择使用安全密钥,然后按照说明操作。

选择首选方法后,您会收到“使用 Windows Hello”或“触控 ID”等提示。按照提供的步骤完成验证。

成功完成验证步骤后,即使通知横幅仍然显示,您的通行密钥也会显示在列表中,并且可用于 Google Ads。

通行密钥已存在

您可能会收到一条消息,提示您的账号或设备已存在通行密钥。查看 Google 账号中通行密钥和安全密钥页面的“您已创建的通行密钥”部分,找出您不再拥有或使用的所有设备或通行密钥。

如果您使用的是正确的设备,但现有通行密钥无法使用,请移除当前设备的条目,然后选择创建通行密钥以解决问题。

系统提示我使用 Google 身份验证器应用完成验证。

如果系统提示您使用 Google 身份验证器应用完成验证,则表示您可能尚未注册通行密钥。

查看您的通行密钥设置状态,确认您是否已在 Google Ads 账号中成功注册通行密钥。

  • 如果您尚未设置通行密钥,系统会提示您使用“Google 身份验证”作为后备选项,或提醒您升级安全因素。前往账号中的安全性,然后创建通行密钥。这是满足现代 Google Ads 安全性要求所需的“强验证因素”。

  • 如果您已设置通行密钥,则可能是因为您使用的是新设备或无法识别的设备,或者您的账号中停用了“尽可能跳过密码输入步骤”功能。如需解决此问题,请前往安全性,并检查所有“强验证因素”是否均处于启用状态。

确保“尽可能跳过密码输入步骤”处于开启状态。如果您使用的是新设备,请为该特定硬件创建本地通行密钥,以停止显示通用身份验证提示。

创建了通行密钥,但页面一直在刷新。

如果您最近创建了通行密钥,但在尝试使用时页面会刷新或循环,则您的账号可能正处于标准安全同步期。新通行密钥在设置后可能会出现短暂的功能延迟。

请等待 48 小时,然后再使用新的通行密钥授权执行敏感任务,例如更新结算信息或用户权限。如果在此期限之后您仍然遇到问题,可以使用备选方法进行身份验证。


常见问题解答

全部展开 全部收起

为什么通行密钥与共享代理机构登录信息不兼容?
通行密钥始终是个人专用的。它是一种与个人特定设备和生物识别特征资料相关联的唯一加密凭证,无法在群组中共享。
无法共享通行密钥是否属于技术限制?
不是。这是一项安全功能,旨在纠正身份使用不规范的行为。政策禁止并建议不要使用共享身份,因为这会造成责任缺位并增加钓鱼式攻击风险。
如果我使用 Okta 等单点登录平台,是否仍需要 Google 通行密钥?
是。在 Google Ads 中,只有 Google Ads 通行密钥可用于敏感操作验证。您的标准单点登录流程不会发生变化,但您必须向账号添加 Google 通行密钥才能完成敏感操作。
代理机构应如何安排账号访问权限?
代理机构应改用单个用户访问权限。使用每位员工的唯一邮箱邀请他们,以便他们使用自己的个人通行密钥确保访问安全。
我何时需要使用通行密钥?

系统可能会提示您专门使用通行密钥来执行 Google Ads 中的敏感操作。敏感操作包括添加新用户或更改结算信息等。这样可确保敏感更改由无法被钓鱼式攻击的实体凭证进行验证。

您仍然可以选择使用标准密码和两步验证 (2SV) 方法登录账号。

如果我没有通行密钥,会怎么样?
如果您未创建通行密钥,将无法在 Google Ads 账号中完成敏感操作。
我有通行密钥,但无法完成验证。为什么?
通行密钥与设备相关联。您必须在当前使用的特定设备上设置通行密钥,或利用“使用其他设备”流程通过持有密钥的手机进行验证。
我可以在 Android 浏览器上完成敏感操作吗?
目前,Android 浏览器中的通行密钥无法完成 Google Ads 中的敏感验证。
为什么我在设置后无法立即执行操作?
新通行密钥可能有 7 天的安全延迟期。您应该能够使用其他身份验证工作流程完成操作。
设置 Google Ads 通行密钥后,我是否必须在每次登录时都使用它?
不。设置 Google Ads 通行密钥并不意味着每次登录都必须使用它。您仍然可以像往常一样选择使用标准密码和两步验证 (2SV) 方法,例如短信验证码或应用通知。
我可以来回切换通行密钥和密码吗?
可以。在登录屏幕上,您可以选择试试其他方式,以便在通行密钥或传统密码和两步验证方法之间进行选择。
我可以关闭通行密钥的默认设置吗?

可以,您可以更改默认的通行密钥设置。不过,如果此设置仍处于启用状态,系统会在您下次登录时自动提示您创建或使用通行密钥。

您可以通过关闭尽可能跳过密码输入步骤切换开关,停用“优先使用通行密钥”体验。

  1. 登录您的 Google 账号
  2. 从左侧导航菜单中选择安全性
  3. 在“您的 Google 账号登录选项”部分中,将尽可能跳过密码输入步骤开关切换为关闭

请注意,对于 Cloud 和 Workspace 用户,只有 IT 管理员才有权更改组织的默认通行密钥设置。

我已在一台移动设备上启用了通行密钥,但系统仍会不断提示我在其他设备上创建通行密钥。
通行密钥与设备相关联。即使您已在移动设备上设置了通行密钥,系统仍会提示您在计算机上创建本地通行密钥。我们建议您为计划用于在 Google Ads 账号中完成敏感操作的每台设备都创建一个通行密钥。请注意,这只是建议,您无需在每台设备上都创建通行密钥,但这样做可让您使用电脑自身的安全功能登录,而无需每次都使用手机。
我的公司使用 iCloud 钥匙串,我可以选择停用通行密钥吗?
一般来说,通行密钥可以单独使用,也可以用作双重身份验证步骤。在 Apple 设备上,通行密钥会存储在 iCloud 钥匙串中,以确保安全性和同步性。虽然通行密钥是建议的安全途径,但用户可以在 Google“安全性”设置中关闭“跳过密码”默认设置(如果他们愿意),不过,他们必须使用通行密钥才能在 Google Ads 账号中完成敏感操作。

相关链接

本页面可能包含使用 AI 技术翻译的内容。AI 翻译未必准确无误。

该内容对您有帮助吗?

您有什么改进建议?
搜索
清除搜索内容
关闭搜索框
主菜单
13918234543554527129
true
搜索支持中心
true
true
true
true
true
true
73067
false
false
true
true
false
false