Google zaostrza polityki dla deweloperów Google Ads API
3 min czytaniaJeśli Twoje kampanie w Google Ads są w jakikolwiek sposób podłączone do narzędzia zewnętrznego, systemu do raportowania albo własnego skryptu, ta zmiana dotyczy warstwy, o której zwykle nikt w firmie nie myśli - sposobu, w jaki oprogramowanie łączy się z kontem reklamowym.
Aktualizacja polityk deweloperskich ma wspierać deweloperów w budowaniu solidnych, wysokiej jakości integracji w czasie, gdy nowe możliwości sztucznej inteligencji zmieniają branżę reklamową. Zaktualizowane zasady mają wyznaczać ramy dla nowych technologii.
Historycznie część integracji opierała się na programistycznych proxy (pośrednikach programistycznych), czyli rozwiązaniach omijających weryfikowalny i bezpieczny interfejs między użytkownikami końcowymi a Google. Po zmianie integracje muszą łączyć się z usługami Google Ads bezpośrednio, korzystając z własnego dedykowanego projektu Google Cloud.
W materiale wskazane są dwie kategorie ryzyka, które ma to ograniczyć. Pierwsza to luki bezpieczeństwa: nieaudytowane proxy mogą dać nieuprawnionym podmiotom dostęp do konta i grożą wyciekiem danych między różnymi klientami tej samej infrastruktury. Druga to wąskie gardła wydajności: duży ruch przepuszczany przez jedno proxy obniża przepustowość, powoduje opóźnienia u wszystkich użytkowników i wymusza działania wobec wszystkich korzystających z proxy przy neutralizowaniu lokalnego ataku typu odmowa usługi (ang. Denial of Service, DoS).
Co to znaczy dla Twojej firmy
Problem pojawia się tam, gdzie z kontem gada oprogramowanie: narzędzie do raportowania, system do zarządzania stawkami, integracja z CRM-em albo sklepem, wtyczka do dashboardu. Za dostosowanie tych połączeń odpowiada dostawca narzędzia lub agencja, nie Ty, ale konsekwencje odczujesz u siebie - w postaci przestoju w synchronizacji danych albo zablokowanego dostępu. Dlatego rozsądnie jest wcześniej zapytać partnera technicznego, czy jego integracja spełnia nowe wymagania. Warto też przy okazji sprawdzić, ile podmiotów w ogóle ma dziś dostęp do Twojego konta reklamowego.
Dla praktyka
Pierwszy krok to przegląd integracji pod kątem zgodności z politykami Google Ads API. Pełne wytyczne są w zaktualizowanym dokumencie Google Ads Developer Policies, do którego prowadzi link ze wpisu na blogu dla deweloperów.
Drugi krok jest banalny, a łatwo go przegapić: zaktualizuj adres e-mail kontaktowy w API Center. To tym kanałem zespół zgodności Ads API przekazuje informacje i bezpośrednią pomoc w trakcie przeglądów.
Uwaga na próby oszustwa. Komunikaty w tej sprawie przychodzą z domeny google.com - wiadomość z innego adresu, która żąda danych logowania albo zmiany uprawnień, powinna być traktowana jako podejrzana.
- Sprawdź, które integracje łączą się z kontem przez własny dedykowany projekt Google Cloud, a które przez współdzielone proxy.
- Zespół zgodności Ads API może kontaktować się bezpośrednio - kontakt ma polegać na pomocnej komunikacji lub bezpośrednim wsparciu.
- W sprawach technicznych korzystaj z Google Ads Developer Support, a nie ze zwykłego wsparcia reklamowego.
Czego nie robić: nie zostawiać tematu wyłącznie w rękach zewnętrznego dostawcy bez żadnej weryfikacji i nie budować nowych automatyzacji na współdzielonym proxy.