Google Ads API вводить обов’язкову двофакторну автентифікацію

З метою підвищення захисту конфіденційних даних та запобігання несанкціонованому доступу до рекламних кабінетів, компанія Google впроваджує нові вимоги до безпеки. Починаючи з 21 квітня 2026 року, використання Google Ads API потребуватиме обов’язкового проходження багатофакторної автентифікації (MFA/2-Step Verification).

Резюме нововведень (TL;DR)

Вимога стосується користувачів, які генерують нові OAuth 2.0 refresh-токени через стандартний робочий процес автентифікації користувача. Зміни також поширюються на Google Ads Editor, BigQuery Data Transfer Service та інші суміжні інструменти. Робочі процеси з використанням сервісних акаунтів (Service Accounts) залишаються без змін.

Суть та обґрунтування змін

Впровадження MFA (двофакторної верифікації) додає критично важливий рівень захисту, що виходить за межі стандартного пароля. Для маркетингових департаментів середнього та великого бізнесу це означає мінімізацію ризиків злому акаунтів, що керують значними рекламними бюджетами.

Ключові аспекти оновлення:

• Сфера застосування: Вимога стосується лише нових OAuth 2.0 refresh-токенів.
• Діючі токени: Існуючі токени залишаться функціональними та не потребуватимуть негайної повторної авторизації.
• Винятки: Процеси, налаштовані через сервісні акаунти (Service Accounts), не підпадають під дію нових правил. Це підкреслює рекомендацію Google використовувати саме сервісні акаунти для автоматизованих систем та офлайн-інтеграцій.

Перелік платформ та інструментів під впливом оновлення

Окрім безпосередньої роботи з API, нові правила безпеки будуть інтегровані в наступні сервіси:

1. Google Ads Editor – під час оновлення сесій або додавання нових акаунтів.
2. Google Ads Scripts – для скриптів, що потребують авторизації користувача.
3. BigQuery Data Transfer Service – при налаштуванні імпорту даних з Google Ads.
4. Looker Studio (раніше Data Studio) – для візуалізації звітів через конектори Google Ads.

Інструкції з перевірки та активації MFA

Адміністраторам маркетингових систем та спеціалістам із закупівлі трафіку рекомендується завчасно перевірити статус безпеки облікових записів:

• Перевірка статусу: Перейдіть у вкладку «Безпека» (Security) вашого Google-аккаунта.
• Активація: У розділі «Як ви входите в Google» переконайтеся, що функцію «2-етапна перевірка» увімкнено.
• Корпоративні обмеження: Якщо опція активації недоступна, це може свідчити про заборону на рівні адміністратора організації (Google Workspace). У такому разі необхідно звернутися до IT-департаменту для зміни політик безпеки.

Протокол усунення несправностей

У разі виникнення технічних складнощів при переході на нову систему авторизації:

1. Відсутність опції 2SV: Зверніться до системного адміністратора компанії для надання прав на зміну налаштувань безпеки.
2. Помилка верифікації: Якщо система видає повідомлення «Google не вдалося підтвердити, що цей акаунт належить вам», необхідно повторно увійти в розділ безпеки, активувати 2-етапну перевірку (якщо це можливо), зачекати 5-10 хвилин для синхронізації серверів та повторити спробу входу.

Для забезпечення безперебійної роботи автоматизованих звітів та скриптів радимо розглянути перехід на архітектуру Service Accounts, яка забезпечує найвищий рівень стабільності для системних інтеграцій без необхідності ручного втручання в процеси автентифікації.

Читайте статтю на англійській мові.