A Google Ads betiltja a proxykapcsolatokat az API-integrációknál

Mi változott?

A Google frissítette a Google Ads Developer Policies-t (korábbi nevén "Google Ads API Policy"). Az új szabályzat szerint az API-integrációk többé nem támaszkodhatnak úgynevezett programozott proxykapcsolatokra – vagyis egy közös, megosztott csatornára, amely megkerüli a Google és a végfelhasználó közötti, ellenőrizhető és biztonságos kapcsolatot. Ehelyett minden integrációnak saját, dedikált Google Cloud projekten keresztül kell közvetlenül csatlakoznia a Google Ads szolgáltatásokhoz.

Miért vezeti be ezt a Google?

A Google szerint a proxyn keresztüli kapcsolat két fő kockázatot hordoz:

• Biztonsági rések: egy nem auditált proxy jogosulatlan hozzáférést adhat a fiókhoz, és megnöveli az esélyét annak, hogy különböző ügyfelek adatai keveredjenek egymással.
• Teljesítményproblémák: egyetlen proxyra terelt nagy forgalom lelassíthatja a rendszert minden rajta keresztül dolgozó felhasználó számára, és megnehezíti egy-egy célzott, DoS-jellegű támadás elleni védekezést anélkül, hogy az az összes felhasználót érintené.

Mi a teendő?

A Google Ads API Compliance csapata már felülvizsgálja a meglévő integrációkat, és közvetlenül megkeresi azokat a fejlesztőket, akiknek át kell állniuk – útmutatóval és technikai segédanyagokkal együtt. Ezek az értesítések a google.com domainről érkeznek, ezért érdemes naprakészen tartani az API Centerben megadott kapcsolattartó email-címet.

Miért fontos ez? Ha egy külső bidmenedzsment-eszközt, riportoló dashboardot vagy egyéni automatizálást (pl. Google Ads Scriptet vagy API-integrációt) használsz a fiókod kezelésére, érdemes rákérdezni a szolgáltatónál, hogy az közvetlenül, saját Google Cloud projekten keresztül csatlakozik-e, vagy egy megosztott proxyn át – az utóbbi esetben ugyanis a szolgáltatásod korlátozásba ütközhet, amint a Google szigorítani kezdi az ellenőrzést.