Provádění citlivých akcí pomocí přístupového klíče

Setting Up Your Google Ads Account Passkey

Pokud chcete titulky ve svém jazyce, můžete si je na YouTube zapnout. Ve spodní části přehrávače videa klikněte na ikonu Nastavení , vyberte Titulky a nastavte požadovaný jazyk.

Přístupové klíče jsou jednoduchá a bezpečná alternativa k heslům. Nelze je sdílet, uhodnout, zkopírovat, zapsat ani omylem předat někomu jinému. Použití přístupového klíče pomáhá zajistit bezpečnost nejdůležitějších nastavení účtu a zmenšuje riziko phishingu a neoprávněného přístupu.

Vytvořit přístupový klíč k přihlašování k účtu Google Ads si mohou všichni inzerenti. Může se ale stát, že od vás budeme při provádění citlivých akcí, jako jsou změny propojení účtů nebo přístupu uživatelů, potvrzení totožnosti pomocí přístupového klíče vyžadovat. Pokud taková zabezpečovací funkce ve vašem účtu bude vyžadovat přístupový klíč, budete na to upozorněni e-mailem a oznámením ve službě.

Tento článek vysvětluje požadavky na používání přístupových klíčů, jejich nastavení a odstraňování problémů s nimi.

Obsah této stránky

Požadavky na nastavení přístupového klíče
Nastavení přístupového klíče pro váš účet
Kontrola stavu nastavení přístupového klíče pro uživatele ve vašem účtu
Provedení citlivé akce v jiném zařízení
Odstraňování problémů s přístupovými klíči
Časté dotazy

Požadavky na nastavení přístupového klíče

K tomu, abyste mohli používat přístupové klíče pro celý účet, stačí jedno způsobilé zařízení, například osobní chytrý telefon. Nemusíte je aktivovat ve všech zařízeních, která vlastníte. Abyste mohli používat přístupový klíč, musíte mít v zařízení funkci zamykání obrazovky, například Face ID, Touch ID nebo kód PIN. V zájmu lepšího zabezpečení doporučujeme nastavit přístupový klíč v každém zařízení, které používáte k provádění citlivých akcí v účtu Google Ads.

Podporovaná zařízení

Počítač se systémem Windows 10, macOS Ventura, ChromeOS 109 nebo novějším

Telefon se systémem Android 9.0, iOS 16 nebo novějším

Hardwarový bezpečnostní klíč, který podporuje protokol FIDO2. Ten v současné době podporuje většina bezpečnostních klíčů na trhu.

K ověřování citlivých akcí v Google Ads v současné době nelze použít přístupové klíče automaticky vygenerované v systému Android.

Podporované prohlížeče

Chrome 109 a novější

Safari 16 a novější

Edge 109 a novější

Firefox 122 a novější

Zkontrolujte, zda prohlížeč není v anonymním nebo soukromém režimu, protože by to mohlo nastavení nového přístupového klíče blokovat.

Připojení přes Bluetooth

V zařízení, které akci provádí, i v zařízení, které obsahuje přístupový klíč, musí být zapnuté připojení Bluetooth. Přístupové klíče používají připojení Bluetooth, aby bylo zajištěno, že jsou zařízení fyzicky blízko u sebe. Pokud například akci provádíte na notebooku, musí mít Bluetooth zapnutý jak telefon s přístupovým klíčem, tak i notebook.

Zařízení by měla být v dosahu technologie Bluetooth, tedy 1–2 metry od sebe. Zařízení nemusíte v nastavení párovat. Pokud je na obou zařízeních zapnut Bluetooth, dokážou se navzájem rozpoznat.

Nastavení přístupového klíče pro účet Google Ads

Je možné, že se při nastavování přístupového klíče budete muset přihlásit k účtu Google nebo ověřit svou totožnost. Pokud chcete svůj účet chránit, nevytvářejte přístupový klíč na sdíleném zařízení.

V nastavení účtu Google přejděte na stránku Přístupové a bezpečnostní klíče. Pokud jste přihlášeni k více účtům Google, zkontrolujte, zda otevíráte nastavení účtu přidruženého k vašemu účtu Google Ads.

Vyberte Vytvořit přístupový klíč.

Postupem uvedeným pro vaše zařízení vytvořte přístupový klíč. Může se jednat například o zadání kódu PIN nebo naskenování biometrických údajů.

Po vytvoření nového přístupového klíče začíná sedmidenní bezpečnostní lhůta. Teprve po jejím uplynutí ho budete moci používat k ověření své identity a autorizaci citlivých akcí.

Kontrola stavu nastavení přístupového klíče pro uživatele ve vašem účtu

Postup kontroly stavu nastavení přístupových klíčů pro uživatele ve vašem účtu:

V nabídce Administrátor přejděte na Přístup a zabezpečení.

Podrobnosti o jednotlivých uživatelích v účtu najdete ve sloupci Stav přístupového klíče.

Postup filtrování uživatelů ve vašem účtu podle stavu nastavení přístupového klíče:

V nabídce Administrátor přejděte na Přístup a zabezpečení.

Vyberte ikonu Filtr .

Vyberte Stav přístupového klíče.

Pokud chcete filtrovat podle stavu, vyberte Povoleno nebo Zakázáno.

Pokud chcete zkontrolovat stav celého stromu účtů, vyberte možnost Zobrazit uživatele v celé hierarchii.

Provedení citlivé akce v jiném zařízení

Pokud potřebujete provést citlivou akci v jiném zařízení, než ve kterém máte uložený přístupový klíč, postupujte takto.

Až budete vyzváni k dokončení výzvy „Ověřte, že jste to vy“, vyberte možnost Použít jiné zařízení nebo Jiný telefon/tablet a použijte přístupový klíč.

Na obrazovce se zobrazí QR kód. Pomocí fotoaparátu telefonu naskenujte kód.

Telefon vás vyzve k ověření pomocí zámku obrazovky, například Face ID nebo kódu PIN. Po úspěšném dokončení této výzvy se původní zařízení automaticky obnoví a akci autorizuje.

Poznámka: Pokud máte fyzický bezpečnostní klíč, vložte ho při zobrazeném QR kódu a dokončete ověření podle pokynů.

Odstraňování problémů s přístupovými klíči

Pokud při nastavování přístupového klíče narazíte na problémy, zkuste je vyřešit podle níže uvedených pokynů k odstraňování problémů.

Problém	Postup odstranění problému
V zařízení nemůžu vytvořit přístupový klíč	Ujistěte se, že zařízení a prohlížeče splňují požadavky na nastavení přístupového klíče.
Systém zobrazil chybovou zprávu „Něco se pokazilo“	Zkontrolujte, zda máte prohlížeč aktualizovaný na nejnovější dostupnou verzi.
Systém zobrazil chybovou zprávu „Přístupový klíč nebyl nalezen“	Může to být způsobeno odstraněním přístupového klíče z místního zařízení. Problém můžete vyřešit odstraněním tohoto přístupového klíče z nastavení Zabezpečení a přihlášení v účtu Google.
Už nemám přístup k původnímu zařízení, ve kterém byl přístupový klíč vytvořen	Kontaktujte podporu Google.
Systém zobrazil zprávu „Administrátor nepovolil přihlašování pomocí přístupových klíčů“	Toto oznámení se zobrazuje jako varovný banner v horní části stránky Zabezpečení Google. Neznamená to, že přístupový klíč nemůžete použít. Pod oznámením vyhledejte a vyberte možnost Vytvořit přístupový klíč. Pokud máte hardwarový bezpečnostní klíč, můžete také vybrat možnost Použít bezpečnostní klíč a postupovat podle pokynů. Po výběru preferované metody zobrazí systém výzvu, například „Použít Windows Hello“ nebo „Touch ID“. Dokončete ověření podle uvedených pokynů. Po úspěšném dokončení ověření se přístupový klíč zobrazí v seznamu a bude aktivní pro Google Ads, i když se vám bude nadále zobrazovat oznamovací banner.
Přístupový klíč už existuje	Může se zobrazit zpráva, že pro váš účet nebo zařízení už přístupový klíč existuje. V účtu Google přejděte na stránku Přístupové a bezpečnostní klíče a v části Vytvořené přístupové klíče vyhledejte zařízení nebo přístupové klíče, které už nevlastníte nebo nepoužíváte. Pokud jste ve správném zařízení, ale stávající přístupový klíč nefunguje, odstraňte záznam aktuálního zařízení a problém vyřešte výběrem možnosti Vytvořit přístupový klíč.
Systém mne vyzývá k dokončení ověření v aplikaci Google Authenticator	Pokud se vám zobrazuje výzva k ověření pomocí aplikace Google Authenticator, možná jste se nezaregistrovali k používání přístupových klíčů. Zkontrolujte stav nastavení přístupového klíče a ověřte, zda jste už do účtu Google Ads úspěšně zaregistrovali přístupový klíč. Pokud jste přístupový klíč nenastavili, systém vás vyzve k ověření prostřednictvím služby Google Authenticator jako záložní možnosti nebo jako připomenutí, abyste upgradovali bezpečnostní faktory. V účtu přejděte do části Zabezpečení a vytvořte přístupový klíč. Jedná se o „silný faktor“ potřebný ke splnění moderních bezpečnostních požadavků služby Google Ads. Pokud už máte nastavený přístupový klíč, možná používáte nové nebo nerozpoznané zařízení nebo máte v účtu vypnutou možnost Přeskočit heslo, když je to možné. Pokud chcete problém vyřešit, přejděte do části Zabezpečení a zkontrolujte, zda jsou aktivní všechny silné faktory. Zkontrolujte, jestli je zapnutá možnost Přeskočit heslo, pokud je to možné. Pokud používáte nové zařízení, vytvořte pro něj místní přístupový klíč, abyste se zbavili obecných výzev k ověření.
Mám vytvořený klíč, ale stránka se neustále obnovuje	Pokud jste přístupový klíč vytvořili nedávno a při pokusu o jeho použití se stránka obnovuje nebo se zobrazuje ve smyčce, váš účet pravděpodobně prochází standardním obdobím synchronizace zabezpečení. Nové přístupové klíče mohou bezprostředně po nastavení dočasně vykazovat zpomalení funkcí. Před použitím nového přístupového klíče k autorizaci citlivých úkolů, jako je aktualizace fakturace nebo oprávnění uživatelů, počkejte 48 hodin. Pokud problémy přetrvávají i po uplynutí této doby, budete se moci ověřit pomocí alternativní metody.

Časté dotazy

Rozbalit vše Sbalit vše

Proč nejsou přístupové klíče kompatibilní se sdílenými přihlašovacími údaji agentur?

Přístupový klíč je vždy osobní. Jedná se o jedinečný kryptografický identifikační údaj, který je přidružen ke konkrétnímu zařízení a biometrickému profilu uživatele. Nelze ho sdílet se skupinou.

Je nemožnost sdílení přístupového klíče technické omezení?

Ne. Jedná se o bezpečnostní funkci, která slouží k opravě nesprávného použití identity. Sdílené identity jsou zakázány a nedoporučujeme je, protože vytvářejí mezery v zodpovědnosti a zvyšují riziko phishingu.

Pokud používám platformu SSO, jako je Okta, potřebuji i v tomto případě přístupový klíč Google?

Ano. U citlivých výzev v Google Ads jsou přijímány pouze přístupové klíče Google Ads. Váš standardní postup přihlášení pomocí SSO se nezmění, ale k provedení citlivých akcí musíte do účtu přidat přístupový klíč Google.

Jak by měla naše agentura strukturovat přístup k účtu?

Agentury by měly přejít na přístup jednotlivých uživatelů. Každého zaměstnance pozvěte pomocí jeho jedinečné e-mailové adresy, aby si mohl zabezpečit přístup pomocí vlastního osobního přístupového klíče.

Kdy budu muset použít přístupový klíč?

K použití přístupového klíče můžete být vyzváni u konkrétních citlivých akcí v Google Ads. Mezi citlivé akce patří například přidání nových uživatelů nebo změna fakturačních údajů. Zajistíte tak, aby citlivé změny byly ověřeny fyzickým, nefalšovatelným identifikačním prvkem.

K účtu se můžete přihlásit i pomocí standardního hesla a dvoufázového ověření.

Co když přístupový klíč nemám?

Pokud přístupový klíč nevytvoříte, nebudete moci v účtu Google Ads provádět citlivé akce.

Mám přístupový klíč, ale nemůžu dokončit ověření. Proč?

Přístupové klíče jsou vázány na konkrétní zařízení. Přístupový klíč musíte mít v konkrétním zařízení, které právě používáte, nebo musíte použít postup Použít jiné zařízení a ověřit se pomocí mobilního telefonu, ve kterém je klíč uložen.

Můžu citlivé akce provádět v prohlížeči pro Android?

V současné době nelze pomocí přístupových klíčů v prohlížečích pro Android citlivé výzvy v Google Ads dokončit.

Proč nemůžu provádět akce hned po nastavení?

Na nové přístupové klíče se může vztahovat sedmidenní bezpečnostní prodleva. Akce byste měli být schopni provádět pomocí jiných ověřovacích postupů.

Když si nastavím přístupový klíč Google Ads, budu ho muset používat při každém přihlášení?

Ne. Nastavení přístupového klíče Google Ads neznamená, že ho musíte používat při každém přihlášení. Stále můžete používat standardní heslo a dvoufázové ověření (2FA), například pomocí kódů SMS nebo oznámení z aplikace.

Můžu mezi přístupovým klíčem a heslem přepínat?

Ano. Na přihlašovací obrazovce můžete vybrat Zkusit jiný způsob a vybrat si mezi přístupovým klíčem nebo tradičním heslem a metodami dvoufázového ověření.

Můžu výchozí nastavení přístupových klíčů vypnout?

Ano, výchozí nastavení přístupových klíčů můžete změnit. Pokud však toto nastavení zůstane zapnuté, systém vás při příštím přihlášení automaticky vyzve k vytvoření nebo použití přístupového klíče.

Přihlašování pomocí přístupového klíče můžete vypnout vypnutím přepínače Přeskočit heslo, pokud je to možné.

Přihlaste se k účtu Google.
V levé navigační nabídce vyberte Zabezpečení.
V části Jak se přihlašujete do Googlu přepněte možnost Přeskočit heslo, pokud je to možné na hodnotu Vypnuto.

U uživatelů platforem Cloud a Workspace může výchozí nastavení přístupových klíčů pro organizaci změnit pouze administrátor IT.

V jednom mobilním zařízení mám povolený přístupový klíč, ale v ostatních se mi pořád zobrazuje výzva k vytvoření dalšího.

Přístupové klíče jsou vázané na zařízení. I když máte přístupový klíč nastavený v mobilním zařízení, systém vás vyzve k vytvoření místního přístupového klíče v počítači. Doporučujeme vytvořit přístupový klíč pro každé zařízení, které chcete používat při provádění citlivých akcí v účtu Google Ads. Upozorňujeme, že se jedná pouze o doporučení a není nutné klíč vytvářet na každém zařízení. Umožní vám však přihlašovat se pomocí zabezpečení počítače, aniž byste pokaždé potřebovali telefon.

Naše společnost používá Klíčenku na iCloudu. Můžeme se z používání přístupových klíčů odhlásit?

Přístupové klíče lze obecně používat samostatně, ale lze je použít také jako krok dvoufázového ověření. V zařízeních Apple se přístupové klíče ukládají do Klíčenky na iCloudu, kde jsou zabezpečené a synchronizované. Přístupové klíče jsou doporučená bezpečná cesta, ale uživatelé můžou ve svém nastavení zabezpečení Google vypnout výchozí možnost „přeskočit heslo“, pokud chtějí. K provedení citlivých akcí v účtu Google Ads jsou však přístupové klíče vyžadovány.

Související odkazy

Pomohly vám tyto informace?

Jak bychom článek mohli vylepšit?