Provádění citlivých akcí pomocí přístupového klíče

 

Setting Up Your Google Ads Account Passkey

YT Shorts Upload - Bug 10 [Video] Stop account hijacks with Google Ads passkeys

Pokud chcete titulky ve svém jazyce, můžete si je na YouTube zapnout. V přehrávači videa vyberte ikonu Nastavení , pak vyberte Titulky a nastavte požadovaný jazyk.

---

Přístupové klíče jsou jednoduchá a bezpečná alternativa k heslům. Nelze je sdílet, uhodnout, zkopírovat, zapsat ani omylem předat někomu jinému. Použití přístupového klíče pomáhá zajistit bezpečnost nejdůležitějších nastavení účtu a zmenšuje riziko phishingu a neoprávněného přístupu.

Přístupový klíč k přihlašování k účtu Google Ads si může vytvořit každý inzerent. Jeho použití však může být vyžadováno k potvrzení totožnosti také při provádění citlivých akcí, jako jsou změny propojení účtů nebo přístupu uživatelů. Pokud taková zabezpečovací funkce ve vašem účtu bude vyžadovat přístupový klíč, budete na to upozorněni e-mailem a oznámením ve službě.

Tento článek vysvětluje požadavky na používání přístupových klíčů, jejich nastavení a odstraňování problémů s nimi.

Obsah této stránky

• Požadavky na nastavení přístupového klíče
• Požadavky na e-mailovou doménu
• Nastavení přístupového klíče pro váš účet
• Kontrola stavu nastavení přístupového klíče pro uživatele ve vašem účtu
• Provedení citlivé akce v jiném zařízení
• Odstraňování problémů s přístupovými klíči
• Časté dotazy

---

Požadavky na nastavení přístupového klíče

K tomu, abyste mohli používat přístupové klíče pro celý účet, stačí jedno způsobilé zařízení, například osobní chytrý telefon. Nemusíte je aktivovat ve všech zařízeních, která vlastníte. Abyste mohli používat přístupový klíč, musíte mít v zařízení funkci zamykání obrazovky, například Face ID, Touch ID nebo kód PIN. V zájmu lepšího zabezpečení doporučujeme nastavit přístupový klíč v každém zařízení, které používáte k provádění citlivých akcí v účtu Google Ads.

Podporovaná zařízení

• Počítač se systémem Windows 10, macOS Ventura, ChromeOS 109 nebo novějším
• Telefon se systémem Android 9.0, iOS 16 nebo novějším
• Hardwarový bezpečnostní klíč, který podporuje protokol FIDO2. Ten v současné době podporuje většina bezpečnostních klíčů na trhu.

Poznámka: K ověřování citlivých akcí v Google Ads v současné době nelze použít přístupové klíče automaticky vygenerované v systému Android.

Podporované prohlížeče

• Chrome 109 a novější
• Safari 16 a novější
• Edge 109 a novější
• Firefox 122 a novější

Zkontrolujte, zda prohlížeč není v anonymním režimu. To by mohlo nastavení nového přístupového klíče blokovat.

Připojení přes Bluetooth

V zařízení, které akci provádí, i v zařízení, které obsahuje přístupový klíč, musí být zapnuté připojení Bluetooth. Přístupové klíče používají připojení Bluetooth, aby bylo zajištěno, že jsou zařízení fyzicky blízko u sebe.

Pokud například provádíte akci na notebooku, musí být Bluetooth zapnuté jak v notebooku, tak v telefonu s přístupovým klíčem. Zařízení by měla být v dosahu technologie Bluetooth, tedy 1–2 metry od sebe. Zařízení nemusíte v nastavení párovat. Když zapnete Bluetooth, dokážou se navzájem rozpoznat.

---

Požadavky na e‑mailovou doménu

V zájmu lepšího zabezpečení účtu a minimalizace dopadu neoprávněného přístupu aktualizuje služba Google Ads své požadavky na doménu pro provádění citlivých akcí. Uživatelé, kteří Google Ads používají prostřednictvím e-mailových adres s doménou bez finančního plnění (například @gmail.com nebo @yahoo.com), nebudou moct provádět citlivé akce a budou muset přejít na firemní e-mailovou doménu.

Oznámení o pilotním programu: Tato aktualizace je v současné době v pilotní fázi u vybraných inzerentů. Pokud je váš účet do tohoto aktualizovaného bezpečnostního požadavku zaregistrován, obdržíte e-mailové oznámení.

Přečtěte si další informace o požadavcích na e‑mailovou doménu pro provádění citlivých akcí v Google Ads.

---

Nastavení přístupového klíče pro účet Google Ads

Je možné, že se při nastavování přístupového klíče budete muset přihlásit k účtu Google nebo ověřit svou totožnost. Pokud chcete svůj účet chránit, nevytvářejte přístupový klíč na sdíleném zařízení.

1. V nastavení účtu Google přejděte na stránku Přístupové a bezpečnostní klíče. Pokud jste přihlášeni k více účtům Google, zkontrolujte, zda otevíráte nastavení účtu přidruženého k vašemu účtu Google Ads.
2. Vyberte Vytvořit přístupový klíč.
3. Postupem uvedeným pro vaše zařízení vytvořte přístupový klíč. Může se jednat například o zadání kódu PIN nebo naskenování biometrických údajů.

Poznámka: Spárování nových přístupových klíčů se službou Google Ads trvá přibližně jeden až dva dny. Po uplynutí této doby zkuste akci provést znovu.

---

Kontrola stavu nastavení přístupového klíče pro uživatele ve vašem účtu

Postup kontroly stavu nastavení přístupových klíčů pro uživatele ve vašem účtu:

1. V nabídce Administrátor přejděte na Přístup a zabezpečení.
2. Podrobnosti o jednotlivých uživatelích v účtu najdete ve sloupci Stav přístupového klíče.

Postup filtrování uživatelů ve vašem účtu podle stavu nastavení přístupového klíče:

1. V nabídce Administrátor přejděte na Přístup a zabezpečení.
2. Vyberte ikonu Filtr .
3. Vyberte Stav přístupového klíče.
4. Pokud chcete filtrovat podle stavu, vyberte Povoleno nebo Zakázáno.

Pokud chcete zkontrolovat stav celého stromu účtů, vyberte možnost Zobrazit uživatele v celé hierarchii.

---

Provedení citlivé akce v jiném zařízení

Pokud potřebujete provést citlivou akci v jiném zařízení, než ve kterém máte uložený přístupový klíč, postupujte takto.

1. Když se zobrazí výzva „Ověřte, že jste to vy“, vyberte možnost Použít jiné zařízení nebo Jiný telefon/tablet a použijte přístupový klíč.
2. Na obrazovce se zobrazí QR kód. Pomocí fotoaparátu telefonu naskenujte kód.
3. Telefon vás vyzve k ověření pomocí zámku obrazovky, například Face ID nebo kódu PIN.
4. Až tento krok dokončíte, původní zařízení se automaticky obnoví a akci autorizuje.

Poznámka: Pokud máte fyzický bezpečnostní klíč, vložte ho při zobrazeném QR kódu a dokončete ověření podle pokynů.

---

Odstraňování problémů s přístupovými klíči

Pokud při nastavování přístupového klíče narazíte na problémy, zkuste je vyřešit podle níže uvedených pokynů k odstraňování problémů.

Problém	Postup odstranění problému
V zařízení nemůžu vytvořit přístupový klíč	Ujistěte se, že zařízení a prohlížeče splňují požadavky na nastavení přístupového klíče.
Systém zobrazil chybovou zprávu „Něco se pokazilo“	Zkontrolujte, zda používáte nejnovější dostupnou verzi prohlížeče.
Systém zobrazil chybovou zprávu „Přístupový klíč nebyl nalezen“	Může to být způsobeno odstraněním přístupového klíče z místního zařízení. Problém můžete vyřešit odstraněním tohoto přístupového klíče z nastavení Zabezpečení a přihlášení v účtu Google.
Už nemám přístup k původnímu zařízení, ve kterém byl přístupový klíč vytvořen	Kontaktujte podporu Google.
Systém zobrazil zprávu „Administrátor nepovolil přihlašování pomocí přístupových klíčů“	Toto oznámení se zobrazuje jako varovný banner v horní části stránky Zabezpečení Google. Neznamená to, že přístupový klíč nemůžete použít. Pod oznámením vyhledejte a vyberte možnost Vytvořit přístupový klíč. Pokud máte hardwarový bezpečnostní klíč, můžete také vybrat možnost Použít bezpečnostní klíč a postupovat podle pokynů. Po výběru preferované metody zobrazí systém výzvu, například „Použít Windows Hello“ nebo „Touch ID“. Dokončete ověření podle uvedených pokynů. Až dokončíte ověření, přístupový klíč se zobrazí v seznamu a bude aktivní pro Google Ads, i když se vám bude stále zobrazovat banner s oznámením.
Přístupový klíč už existuje	Může se zobrazit zpráva, že pro váš účet nebo zařízení už přístupový klíč existuje. V účtu Google přejděte na stránku Přístupové a bezpečnostní klíče a v části Vytvořené přístupové klíče vyhledejte zařízení nebo přístupové klíče, které už nevlastníte nebo nepoužíváte. Pokud jste ve správném zařízení, ale stávající přístupový klíč nefunguje, odstraňte záznam aktuálního zařízení a problém vyřešte výběrem možnosti Vytvořit přístupový klíč.
Systém mě vyzývá k dokončení ověření v aplikaci Google Authenticator.	Pokud se vám zobrazuje výzva k ověření pomocí aplikace Google Authenticator, pravděpodobně jste ještě nezaregistrovali žádný přístupový klíč. Zkontrolujte stav nastavení přístupového klíče a ověřte, zda jste už do účtu Google Ads úspěšně zaregistrovali přístupový klíč. Pokud jste přístupový klíč nenastavili, systém vás vyzve k ověření prostřednictvím služby Google Authenticator jako záložní možnosti nebo jako připomenutí, abyste upgradovali bezpečnostní faktory. V účtu přejděte do části Zabezpečení a vytvořte přístupový klíč. Jedná se o „silný faktor“ potřebný ke splnění moderních bezpečnostních požadavků služby Google Ads. Pokud už máte nastavený přístupový klíč, možná používáte nové nebo nerozpoznané zařízení nebo máte v účtu vypnutou možnost Přeskočit heslo, když je to možné. Pokud chcete problém vyřešit, přejděte do části Zabezpečení a zkontrolujte, zda jsou aktivní všechny silné faktory. Zkontrolujte, jestli je zapnutá možnost Přeskočit heslo, když je to možné. Pokud používáte nové zařízení, vytvořte pro něj místní přístupový klíč, abyste se zbavili obecných výzev k ověření.
Mám vytvořený klíč, ale stránka se neustále obnovuje	Pokud jste přístupový klíč vytvořili nedávno a při pokusu o jeho použití se stránka obnovuje nebo se zobrazuje ve smyčce, váš účet pravděpodobně prochází standardním obdobím synchronizace zabezpečení. Nové přístupové klíče mohou bezprostředně po nastavení dočasně vykazovat zpomalení funkcí. Před použitím nového přístupového klíče k autorizaci citlivých úkolů, jako je aktualizace fakturačních nebo uživatelských oprávnění, počkejte 48 hodin. Pokud budou potíže přetrvávat i po uplynutí této doby, můžete k ověření použít jinou metodu.

---

Časté dotazy

Rozbalit vše Sbalit vše

Proč nejsou přístupové klíče kompatibilní se sdílenými přihlašovacími údaji agentur?

Přístupový klíč je vždy osobní. Jedná se o jedinečný kryptografický identifikační údaj, který je přidružen ke konkrétnímu zařízení a biometrickému profilu uživatele. Nelze ho sdílet se skupinou.

Je nemožnost sdílení přístupového klíče technické omezení?

Ne. Jde o bezpečnostní funkci, která má napravit nesprávné používání identity. Sdílené identity jsou zakázány a nedoporučujeme je, protože vytvářejí mezery v zodpovědnosti a zvyšují riziko phishingu.

Pokud používám platformu SSO, jako je Okta, potřebuji i v tomto případě přístupový klíč Google?

Ano. U citlivých výzev v Google Ads jsou přijímány pouze přístupové klíče Google Ads. Váš standardní postup přihlášení SSO se nezmění, ale k provedení citlivých akcí musíte do účtu přidat přístupový klíč Google.

Jak by měla naše agentura strukturovat přístup k účtu?

Agentury by měly přejít na přístup jednotlivých uživatelů. Každého zaměstnance pozvěte pomocí jeho jedinečné e-mailové adresy, aby si mohl zabezpečit přístup pomocí vlastního osobního přístupového klíče.

Kdy budu muset použít přístupový klíč?

K použití přístupového klíče můžete být vyzváni u konkrétních citlivých akcí v Google Ads. Mezi citlivé akce patří například přidání nových uživatelů nebo změna fakturačních údajů. Zajistíte tak, aby citlivé změny byly ověřeny fyzickým, nefalšovatelným identifikačním prvkem.

K účtu se můžete přihlásit i pomocí standardního hesla a dvoufázového ověření.

Co když přístupový klíč nemám?

Pokud přístupový klíč nevytvoříte, nebudete moci v účtu Google Ads provádět citlivé akce.

Mám přístupový klíč, ale nemůžu dokončit ověření. Proč?

Přístupové klíče jsou vázány na konkrétní zařízení. Přístupový klíč musíte mít v konkrétním zařízení, které právě používáte, nebo musíte použít postup Použít jiné zařízení a ověřit se pomocí mobilního telefonu, ve kterém je klíč uložen.

Můžu citlivé akce provádět v prohlížeči pro Android?

V současné době nelze pomocí přístupových klíčů v prohlížečích pro Android citlivé výzvy v Google Ads dokončit.

Proč nemůžu provádět akce hned po nastavení?

Na nové přístupové klíče se může vztahovat sedmidenní bezpečnostní prodleva. Akce byste měli být schopni provádět pomocí jiných ověřovacích postupů.

Když si nastavím přístupový klíč Google Ads, budu ho muset používat při každém přihlášení?

Ne. Nastavení přístupového klíče Google Ads neznamená, že ho musíte používat při každém přihlášení. Stále můžete používat standardní heslo a dvoufázové ověření (2FA), například pomocí kódů SMS nebo oznámení z aplikace.

Můžu mezi přístupovým klíčem a heslem přepínat?

Ano. Na přihlašovací obrazovce můžete vybrat Zkusit jiný způsob a vybrat si mezi přístupovým klíčem nebo tradičním heslem a metodami dvoufázového ověření.

Můžu výchozí nastavení přístupových klíčů vypnout?

Ano, výchozí nastavení přístupových klíčů můžete změnit. Pokud však toto nastavení zůstane zapnuté, systém vás při příštím přihlášení automaticky vyzve k vytvoření nebo použití přístupového klíče.

Přihlašování pomocí přístupového klíče můžete vypnout vypnutím přepínače Přeskočit heslo, pokud je to možné.

1. Přihlaste se k účtu Google.
2. V levé navigační nabídce vyberte Zabezpečení.
3. V části Jak se přihlašujete do Googlu přepněte možnost Přeskočit heslo, pokud je to možné na hodnotu Vypnuto.

U uživatelů platforem Cloud a Workspace může výchozí nastavení přístupových klíčů pro organizaci změnit pouze administrátor IT.

V jednom mobilním zařízení mám povolený přístupový klíč, ale v ostatních se mi pořád zobrazuje výzva k vytvoření dalšího.

Přístupové klíče jsou vázané na zařízení. I když máte přístupový klíč nastavený v mobilním zařízení, systém vás vyzve k vytvoření místního přístupového klíče v počítači. Doporučujeme vytvořit přístupový klíč pro každé zařízení, které chcete používat při provádění citlivých akcí v účtu Google Ads. Upozorňujeme, že se jedná pouze o doporučení a není nutné klíč vytvářet na každém zařízení. Umožní vám však přihlašovat se pomocí zabezpečení počítače, aniž byste pokaždé potřebovali telefon.

Naše společnost používá Klíčenku na iCloudu. Můžeme se z používání přístupových klíčů odhlásit?

Přístupové klíče lze obecně používat samostatně, ale lze je použít také jako krok dvoufázového ověření. V zařízeních Apple se přístupové klíče ukládají do Klíčenky na iCloudu, kde jsou zabezpečené a synchronizované. Přístupové klíče jsou doporučená bezpečná cesta, ale uživatelé můžou ve svém nastavení zabezpečení Google vypnout výchozí možnost „přeskočit heslo“, pokud chtějí. K provedení citlivých akcí v účtu Google Ads jsou však přístupové klíče vyžadovány.

Související odkazy

• Přihlášení k účtu Google Ads pomocí přístupového klíče
• Jak postupovat v případě prolomení účtu
• Zabezpečení účtu Google Ads
• Zabezpečení účtu Google Ads: potvrzení totožnosti