使用密碼金鑰完成敏感操作

 

如要以您的語言顯示字幕,請開啟 YouTube 字幕。選取影片播放器中的「設定」圖示 YouTube 設定圖示的圖片,然後選取「字幕/CC」和語言。


密碼金鑰可取代密碼,是簡單又安全的登入方式。密碼金鑰無法分享、猜測、複製、寫在紙上,也不會意外洩露給他人,可確保重要的帳戶設定安全無虞,降低網路釣魚和他人擅自存取帳戶的風險。

所有廣告主都可以設定密碼金鑰,做為 Google Ads 帳戶登入方式,部分廣告主也可能必須用密碼金鑰確認身分,才能完成敏感操作,例如更新帳戶連結或變更使用者存取權。如果您的帳戶安全防護功能要求使用密碼金鑰,您會收到電子郵件和產品內通知。

本文將說明使用密碼金鑰的規定、密碼金鑰設定方法,以及如何排解密碼金鑰的相關問題。


本頁面包含以下內容


密碼金鑰設定相關規定

只要使用一部符合資格的裝置 (例如個人智慧型手機),即可為整個帳戶啟用密碼金鑰。您不必在每部裝置上啟用密碼金鑰。裝置必須能透過 Face ID、Touch ID 或 PIN 碼設定螢幕鎖定,才能使用密碼金鑰。為提升安全性,建議您在每部用於執行 Google Ads 帳戶敏感操作的裝置上設定密碼金鑰。

支援裝置類型

  • 搭載 Windows 10、macOS Ventura 或 ChromeOS 109 以上版本的電腦
  • 搭載 Android 9.0 或 iOS 16 以上版本的手機
  • 支援 FIDO2 的實體安全金鑰 (目前市面上多數安全金鑰都支援這項通訊協定)。
注意:Android 裝置自動產生的密碼金鑰,目前無法用來驗證 Google Ads 中的敏感操作。

支援的瀏覽器

  • Chrome 109 以上版本
  • Safari 16 以上版本
  • Edge 109 以上版本
  • Firefox 122 以上版本

請勿使用瀏覽器的無痕或私密瀏覽模式,否則新密碼金鑰的設定可能會遭到封鎖。

藍牙連線

儲存密碼金鑰和執行操作的裝置都必須開啟藍牙。密碼金鑰會利用藍牙來確認您的裝置互相靠近。

舉例來說,如果您在筆電上執行操作,則筆電和儲存密碼金鑰的手機都必須開啟藍牙。裝置之間的距離應保持在藍牙連線範圍內,即 1-2 公尺 (3-7 英尺)。不需要在設定中「配對」裝置,兩部裝置都開啟藍牙後,就能互相辨識。


電子郵件網域規定

為提升帳戶安全性,並盡量減少未經授權存取造成的影響,Google Ads 將更新有關敏感操作的網域規定。如果使用者透過免費網域電子郵件地址 (例如 @gmail.com 或 @yahoo.com) 存取 Google Ads,將無法完成敏感操作,必須改用公司電子郵件網域。

前測公告:我們正在對部分廣告主實行這項更新的小範圍測試。如果您的帳戶納入了新版安全規定的適用範圍,您會收到電子郵件通知。

進一步瞭解「在 Google Ads 執行敏感操作的電子郵件網域規定」。


設定 Google Ads 帳戶的密碼金鑰

您必須登入 Google 帳戶或驗證身分,才能設定密碼金鑰。為維護帳戶安全,請勿在共用裝置上建立密碼金鑰。

  1. 登入 Google 帳戶,前往設定中的「密碼金鑰和安全金鑰頁面。若您登入了多個 Google 帳戶,請確認存取的是與 Google Ads 帳戶相關聯的帳戶設定。
  2. 選取「建立密碼金鑰」
  3. 按照裝置指示逐步建立密碼金鑰。期間可能需要輸入 PIN 碼或掃描生物辨識特徵。
注意:新密碼金鑰約需 1 到 2 天才能與 Google Ads 建立連結,請過這段時間後再試。

查看帳戶中使用者密碼金鑰的設定狀態

如要查看帳戶中使用者設定密碼金鑰的狀態,請按照下列步驟操作:

  1. 前往「管理」「管理」圖示 選單中的「存取權和安全性
  2. 查看「密碼金鑰狀態」欄,瞭解帳戶中每位使用者的詳細資訊。

如要根據密碼金鑰設定狀態篩選帳戶中的使用者,請按照下列步驟操作:

  1. 前往「管理」「管理」圖示 選單中的「存取權和安全性
  2. 選取「篩選器」圖示
  3. 選取「密碼金鑰狀態」
  4. 選取「已啟用」或「已停用」,依狀態篩選。

如要查看整個帳戶樹狀結構的狀態,請選取「以完整階層顯示使用者」


在其他裝置上完成敏感操作

如要在密碼金鑰所在裝置以外的裝置上完成敏感操作,請按照下列步驟操作。

  1. 收到「確認身分」驗證提示時,請選取「改用其他裝置」或「使用其他手機/平板電腦」來使用密碼金鑰。
  2. 畫面上會出現 QR code,請使用手機相機掃描 QR code。
  3. 手機會提示您使用螢幕鎖定功能 (例如 Face ID 或 PIN 碼) 進行驗證。
  4. 驗證完成後,原始裝置會自動重新整理並授權這項操作。
注意:如果您有實體安全金鑰,請在畫面顯示 QR code 時插入金鑰,然後按照提示完成驗證。

排解密碼金鑰問題

如果設定密碼金鑰時遇到任何問題,請按照下列疑難排解步驟操作。

問題 疑難排解步驟

我無法在裝置上建立密碼金鑰

請確認裝置和瀏覽器符合密碼金鑰設定需求

我收到「發生錯誤」錯誤訊息

請確認瀏覽器已更新至最新版本。

我收到「找不到密碼金鑰」錯誤訊息

可能原因是本機移除了密碼金鑰。請前往 Google 帳戶的「安全性與登入」設定,移除這組密碼金鑰,即可解決此問題。

我無法再存取原本用來建立密碼金鑰的裝置

請與 Google 支援團隊聯絡。

我收到「管理員未允許使用密碼金鑰登入帳戶」訊息

這項通知會顯示在 Google「安全性」頁面頂端的警告橫幅中,這不代表您無法使用密碼金鑰。

請在通知下方找到並選取「建立密碼金鑰」。如果您有實體安全金鑰,也可以選取「使用安全金鑰」,然後按照畫面指示操作。

選取偏好的方法後,系統會顯示「使用 Windows Hello」或「Touch ID」等提示。請按照提供的步驟完成驗證。

順利驗證完畢後,您的密碼金鑰會出現在清單中,並可用於 Google Ads,即使通知橫幅仍顯示在畫面上也一樣。

已有密碼金鑰

您可能會收到訊息,指出帳戶或裝置已有密碼金鑰。在 Google 帳戶的「密碼金鑰和安全金鑰頁面中,查看「您建立的密碼金鑰」部分,找出不再擁有或使用的裝置或密碼金鑰。

如果裝置正確,但現有密碼金鑰無法運作,請移除目前裝置的密碼金鑰,然後選取「建立密碼金鑰」來修正問題。

系統提示我使用 Google Authenticator 應用程式完成驗證

如果系統提示您使用 Google Authenticator 應用程式完成驗證,表示您可能尚未註冊密碼金鑰。

檢查密碼金鑰設定狀態,確認您是否已在 Google Ads 帳戶中成功註冊密碼金鑰。

  • 如果您尚未設定密碼金鑰,系統會提示您使用「Google 驗證」做為備用方法,或提醒您升級安全性驗證機制。前往帳戶的「安全性」,然後建立密碼金鑰。這是滿足現代 Google Ads 安全性要求所需的「高強度驗證因素」。

  • 如果您已設定密碼金鑰,可能是因為您使用新的或無法辨識的裝置,或是帳戶中已停用「僅在必要時才輸入密碼」功能。如要修正這個問題,請前往「安全性」,確認已啟用所有「高強度驗證因素」。

確認已啟用「僅在必要時才輸入密碼」設定。如果您使用的是新裝置,請為該硬體建立本機密碼金鑰,以免重複顯示一般驗證提示。

我已建立密碼金鑰,但頁面一直重新整理。

如果您最近建立了密碼金鑰,但嘗試使用時頁面會重新整理或迴圈載入,表示您的帳戶可能處於標準安全同步處理期間。設定完成時,新密碼金鑰的功能可能會暫時延遲。

請等待 48 小時,再使用新密碼金鑰授權執行敏感工作,例如更新帳單或使用者權限。如果這段時間過後問題仍持續發生,您可以改用其他方式進行驗證。


常見問題

全部展開 全部收合

為什麼密碼金鑰不支援共用代理商登入資訊?
密碼金鑰一律僅供個人使用。這是一種專屬的加密憑證,會與個人的特定裝置及生物辨識設定檔綁定,無法在多人之間共用。
無法共用密碼金鑰是技術限制嗎?
不。這是一項安全防護功能,旨在防止不當使用身分的行為。政策禁止且不建議使用共用身分,因為這會造成責任歸屬不清,並增加網路釣魚風險。
如果我使用 Okta 等單一登入 (SSO) 平台,還需要 Google 密碼金鑰嗎?
是。在 Google Ads 中進行敏感操作驗證時,系統只接受使用 Google Ads 密碼金鑰。標準 SSO 登入流程不會改變,但您必須在帳戶中新增 Google 密碼金鑰,才能完成敏感操作。
代理商應如何建構帳戶存取權?
代理商應改用個別使用者存取權。使用每位員工的專屬電子郵件地址邀請他們,讓員工能使用自己的個人密碼金鑰確保存取權。
我何時必須使用密碼金鑰?

系統可能會提示您使用密碼金鑰,在 Google Ads 中執行敏感操作。敏感操作包括新增使用者或變更帳單資訊等。確保系統會使用實體憑證 (無法透過網路釣魚取得) 驗證敏感變更。

您仍可選擇使用標準密碼和兩步驟驗證方法登入帳戶。

如果沒有密碼金鑰,會怎麼樣?
如果未建立密碼金鑰,就無法在 Google Ads 帳戶中完成敏感操作。
我有密碼金鑰,但無法完成驗證。為什麼?
密碼金鑰是裝置專屬,您必須在目前使用的特定裝置上擁有密碼金鑰,或是採取「使用其他裝置」流程,透過存有密碼金鑰的手機進行驗證。
我可以在 Android 瀏覽器上完成敏感操作嗎?
目前 Android 瀏覽器上的密碼金鑰,無法完成 Google Ads 中的敏感操作驗證。
為什麼設定完成後無法立即執行操作?
為確保安全,新建立的密碼金鑰在 7 天後才能使用。您應該可以使用其他驗證工作流程完成操作。
設定 Google Ads 密碼金鑰後,每次登入時都必須使用嗎?
不會。設定 Google Ads 密碼金鑰後,不一定每次登入都必須使用密碼金鑰。您還是可以照常使用標準密碼和兩步驟驗證方法,例如簡訊驗證碼或應用程式通知。
我可以隨時切換使用密碼金鑰和密碼嗎?
可以。在登入畫面上,您可以選取「試試其他方法」,然後選擇密碼金鑰、傳統密碼或兩步驟驗證方法。
可以關閉密碼金鑰的預設設定嗎?

是,您可以變更預設密碼金鑰設定。不過,如果這項設定維持啟用狀態,系統會在您下次登入時,自動提示您建立或使用密碼金鑰。

如要關閉「優先使用密碼金鑰」功能,請關閉「僅在必要時才輸入密碼」切換鈕

  1. 登入 Google 帳戶
  2. 從左側導覽選單中選擇「安全性」
  3. 在「登入 Google 的方式」部分,將「僅在必要時才輸入密碼」切換鈕設為「關閉」

請注意,如果是 Cloud 和 Workspace 使用者,只有 IT 管理員有權變更機構組織的預設密碼金鑰設定。

我已在一台行動裝置上啟用密碼金鑰,但系統仍不斷提示我在其他裝置上建立密碼金鑰。
密碼金鑰會綁定裝置。即使您已在行動裝置上設定密碼金鑰,系統仍會提示您在電腦上建立本機密碼金鑰。我們建議您在每部預計用來執行 Google Ads 帳戶敏感操作的裝置上,都分別建立密碼金鑰。請注意,這只是建議做法,您不一定要採用;不過,這麼做能讓您直接利用電腦本身的安全機制登入,省去每次都要動用手機的麻煩。
我的公司使用 iCloud 鑰匙圈,我可以停用密碼金鑰嗎?
一般來說,密碼金鑰可單獨使用,也能用於兩因素驗證步驟。在 Apple 裝置上,密碼金鑰會儲存在 iCloud 鑰匙圈中,確保安全並同步處理。密碼金鑰是建議使用的安全登入方式,但使用者也可以視需要前往 Google 安全性設定,關閉「略過密碼」預設選項。不過,在 Google Ads 帳戶中執行敏感操作時,必須使用密碼金鑰。

相關連結

這個頁面可能含有使用 AI 技術翻譯的內容,也許會有錯誤。

這對您有幫助嗎?

我們應如何改進呢?
false
Drive Revenue with Optiscore

Want to improve account health and drive business goals? Learn from industry & Google experts on how to drive revenue with the help of Optimization Score & Auto Apply Recommendations.

Register Now

搜尋
清除搜尋內容
關閉搜尋
主選單
15475522360252094079
true
搜尋說明中心
true
true
true
true
true
true
73067
false
false
true
true
false
false