| Setting Up Your Google Ads Account Passkey | YT Shorts Upload - Bug 10 [Video] Stop account hijacks with Google Ads passkeys |
如需查看您所用语言的字幕，请开启 YouTube 字幕。为此，请先点击视频播放器右上角的设置图标 ，再选择字幕，然后指定您的语言。
通行密钥是一种简单又安全的登录方式，可作为密码登录的替代方法。通行密钥无法分享、猜测、复制、抄写，也不会意外泄露给他人。使用通行密钥有助于确保您最重要的账号设置安全无虞，从而降低遭受钓鱼式攻击和未经授权访问的风险。
虽然所有广告客户都可以设置通行密钥来登录自己的 Google Ads 账号，但在执行账号关联更新或用户访问权限更改等敏感操作时，可能也需要使用通行密钥确认身份后才能完成这些操作。如果您账号中的这项安全功能需要用到通行密钥，您会收到邮件通知和产品内通知。
本文介绍了使用通行密钥的要求、如何设置通行密钥，以及如何排查通行密钥的各种问题。
本页内容
通行密钥设置要求
您需要在用于访问 Google Ads 的主要设备（无论是笔记本电脑、台式机还是手机）上设置通行密钥。您的设备必须通过面容 ID、触控 ID 或数字密码设置屏锁后，才能使用通行密钥。我们建议您在用于访问 Google Ads 账号的每部设备上都设置通行密钥，尤其是在您执行结算或账号更改等敏感操作的设备上。
支持的设备
- 搭载 Windows 10、macOS Ventura、ChromeOS 109 或更高版本操作系统的电脑
- 搭载 Android 9.0、iOS 16 或更高版本操作系统的手机
- 支持 FIDO2 协议的硬件安全密钥。目前市场上的大多数安全密钥都支持 FIDO2。
支持的浏览器
- Chrome 109 或更高版本
- Safari 16 或更高版本
- Edge 109 或更高版本
- Firefox 122 或更高版本
请确保您的浏览器未处于无痕模式或无痕浏览模式，否则可能会导致无法顺利设置新的通行密钥。
蓝牙连接
执行操作的设备和存储通行密钥的设备都必须开启蓝牙。通行密钥会使用蓝牙来验证设备在物理位置上是否彼此靠近。
例如，如果您要使用笔记本电脑执行操作，则笔记本电脑和存储通行密钥的手机都必须开启蓝牙。设备之间的距离应在 1-2 米（3-7 英尺）的蓝牙连接范围内。您无需在设置中将设备“配对”。开启蓝牙即可让设备相互识别。
邮箱域名要求
为了提高账号安全性并最大限度降低未经授权访问带来的影响，Google Ads 正在更新针对执行敏感操作的域名要求。通过免费域名邮箱（例如 @gmail.com 或 @yahoo.com）访问 Google Ads 的用户将无法完成敏感操作，必须改用公司邮箱域名。
详细了解在 Google Ads 中执行敏感操作时的邮箱域名要求。
为 Google Ads 账号设置通行密钥
若要设置通行密钥，您需要登录自己的 Google 账号或验证自己的身份。为保护您的账号，切勿在共用设备上创建通行密钥。
- 前往 Google 账号设置中的通行密钥和安全密钥页面。如果您登录了多个 Google 账号，请确保您访问的是与您的 Google Ads 账号相关联的账号的设置。
- 选择创建通行密钥。
- 按照设备提供的步骤创建通行密钥。这些步骤可能包括输入数字密码或扫描生物识别信息。
查看账号中用户的通行密钥设置状态
如需查看您账号中用户的通行密钥设置状态，请按以下步骤操作：
- 前往管理
菜单中的访问权限和安全。
- 查看“通行密钥状态”列，了解您账号中每位用户的详细信息。
如需根据用户通行密钥的设置状态过滤您账号中的用户，请按以下步骤操作：
- 前往管理
- 选择过滤条件图标
。
- 选择通行密钥状态。
- 选择已启用或已停用，按状态进行过滤。
如需查看整个账号树的状态，请选择显示整个层次结构中的用户。
针对敏感操作强制执行永久通行密钥验证
账号管理员可以开启防钓鱼式攻击重新身份验证，为 Google Ads 账号建立永久性的强制安全政策。启用此设置后，通行密钥和硬件安全密钥验证将永久锁定为执行敏感操作时唯一允许的第二道验证方式。此设置一经开启，其他辅助验证因素（如短信验证码、邮件动态密码 [OTP] 或手机提示）将被完全屏蔽。
您可以选择一个执行日期（也称为“要求生效日期”），最晚可设为 30 天后。这为团队成员提供了宽限期，以便他们在敏感操作被锁定之前注册通行密钥。
如何开启永久通行密钥验证
- 在管理菜单中选择账号。
- 选择安全标签页。
- 在“要求使用通行密钥执行敏感操作”部分，点击切换开关，将其从“关闭”切换为“开启”。
- 选择所需的“开始施行日期”。您最多可以选择当前日期之后 30 天内的日期。
- 阅读不可撤销条款，然后选择确认。
确认后，该切换开关将锁定在启用状态，无法修改。
在其他设备上完成敏感操作
如果您需要在未存储通行密钥的其他设备上完成敏感操作，请按以下步骤操作。
- 收到“请确认您的身份”验证提示时，选择使用另一部设备或其他手机/平板电脑以使用通行密钥。
- 屏幕上随即会显示一个二维码。使用手机摄像头扫描二维码。
- 手机会提示您使用屏锁（例如面容 ID 或数字密码）进行验证。
- 按提示完成验证后，原始设备将自动刷新并授权该操作。
- “请确认您的身份”验证允许您在移动设备（Android 或 iPhone）上使用 Google 通行密钥完成验证。
- 您还可以使用存储在移动设备（Android 或 iPhone）上的通行密钥来完成“请确认您的身份”验证。您无需在当前使用的设备上单独创建通行密钥。
- 如果您有实体安全密钥，请在显示二维码时插入该密钥，然后按照提示完成验证。
排查与通行密钥相关的问题
请按照以下问题排查步骤操作，解决设置通行密钥时可能遇到的任何问题。
| 问题 | 问题排查步骤 |
|---|---|
|
我无法在设备上创建通行密钥。 |
确保您的设备和浏览器符合通行密钥设置要求。 |
|
我收到了“出了点问题”出错提示 |
确保您的浏览器已更新到最新版本。 |
|
我收到了“未找到通行密钥”出错提示 |
这可能是由于本地移除了通行密钥所致。您可以从 Google 账号的安全性与登录设置中移除此通行密钥，以解决此问题。 |
|
无法再使用创建通行密钥时所用的设备 |
联系 Google 支持团队。 |
|
我收到了“您的管理员尚未允许使用通行密钥登录”消息 |
此通知会以警告横幅的形式显示在 Google“安全性”页面的顶部，但这并不意味着您无法使用通行密钥。 在通知下方，找到并选择创建通行密钥。如果您有硬件安全密钥，还可以选择使用安全密钥，然后按照说明操作。 选择首选方法后，您会收到“使用 Windows Hello”或“触控 ID”等提示。按照提供的步骤完成验证。 成功完成验证步骤后，即使通知横幅仍然显示，您的通行密钥也会显示在列表中，并且可用于 Google Ads。 |
|
通行密钥已存在 |
您可能会收到一条消息，提示您的账号或设备已存在通行密钥。查看 Google 账号中通行密钥和安全密钥页面的“您已创建的通行密钥”部分，找出您不再拥有或使用的所有设备或通行密钥。 如果您使用的是正确的设备，但现有通行密钥无法使用，请移除当前设备的条目，然后选择创建通行密钥以解决问题。 |
|
系统提示我使用 Google 身份验证器应用完成验证。 |
如果系统提示您使用 Google 身份验证器应用完成验证，则表示您可能尚未注册通行密钥。 查看您的通行密钥设置状态，确认您是否已在 Google Ads 账号中成功注册通行密钥。
确保“尽可能跳过密码输入步骤”处于开启状态。如果您使用的是新设备，请为该特定硬件创建本地通行密钥，以停止显示通用身份验证提示。 |
|
创建了通行密钥，但页面一直在刷新。 |
如果您最近创建了通行密钥，但在尝试使用时页面会刷新或循环，这是正常现象。新通行密钥需要一些时间才能与 Google Ads 建立关联。 新通行密钥可能需要 24-48 小时才能与 Google Ads 建立关联。在此期间，您将无法在账号中执行敏感操作。 48 小时后，您将能够使用其他身份验证方法在 Google Ads 账号中完成敏感操作。 7 天后，您的通行密钥将完全激活，可用于在 Google Ads 账号中执行所有敏感操作。 |
常见问题解答
通行密钥一般信息
无法共享通行密钥是否属于技术限制？系统可能会提示您专门使用通行密钥来执行 Google Ads 中的敏感操作。敏感操作包括添加新用户或更改结算信息等。这样可确保敏感更改由无法被钓鱼式攻击的实体凭证进行验证。
您仍然可以选择使用标准密码和两步验证 (2SV) 方法登录账号。
可以，您可以更改默认的通行密钥设置。不过，如果此设置仍处于启用状态，系统会在您下次登录时自动提示您创建或使用通行密钥。
您可以通过关闭尽可能跳过密码输入步骤切换开关，停用“优先使用通行密钥”体验。
- 登录您的 Google 账号。
- 从左侧导航菜单中选择安全性。
- 在“您的 Google 账号登录选项”部分中，将尽可能跳过密码输入步骤开关切换为关闭。
请注意，对于 Cloud 和 Workspace 用户，只有 IT 管理员才有权更改组织的默认通行密钥设置。
如果您的管理员已为您的账号启用通行密钥，则无法将其关闭。如需了解详情，请参阅针对敏感操作强制执行永久通行密钥验证。
