兩步驟驗證

使用者在自己的 Google 帳戶中啟用兩步驟驗證

使用者可能會自行決定為 Google 帳戶開啟兩步驟驗證功能。

啟用兩步驟驗證後

在 OAuth2 驗證流程中，Google 會先提示使用者進行兩步驟驗證，再核發更新權杖。發出更新權杖後，即可用於產生 API 呼叫所需的存取權杖。

先前的更新權杖

使用者啟用兩步驟驗證後，在啟用前核發的重新整理權杖仍有效。更新權杖可照常發出有效的存取權杖。

管理員要求 Google Ads 帳戶使用者在 Google 帳戶中啟用兩步驟驗證

帳戶管理員可以要求共用 Google Ads 帳戶的所有使用者，都必須在 Google 帳戶中啟用兩步驟驗證。

使用者啟用兩步驟驗證

在 OAuth2 驗證流程中，Google 會先提示使用者進行兩步驟驗證，再核發更新權杖。發出更新權杖後，即可用於產生 API 呼叫所需的存取權杖。

使用者未啟用兩步驟驗證

在驗證流程中，使用者不會看到兩步驟驗證提示。這項體驗與 Google Ads 帳戶的任何設定無關。

發放後，更新權杖可用於發放存取權杖。不過，在使用者於 Google 帳戶中啟用兩步驟驗證前，使用這個存取權杖發出的 API 呼叫都會失敗，並顯示 TWO_STEP_VERIFICATION_NOT_ENROLLED 錯誤。

先前的更新權杖

這項規則也適用於兩步驟驗證規定生效前核發的重新整理權杖。重新整理權杖可用於產生存取權杖，但如果使用者未在 Google 帳戶中啟用兩步驟驗證，使用這些存取權杖發出的 API 呼叫會失敗，並顯示 TWO_STEP_VERIFICATION_NOT_ENROLLED 錯誤。

Google 要求 Google Ads 帳戶的所有使用者，都必須在 Google 帳戶中啟用兩步驟驗證。{:#require-2-step}

在某些情況下，Google 可能會要求 Google Ads 帳戶的所有使用者，都必須在 Google 帳戶中啟用兩步驟驗證。

啟用兩步驟驗證後

在 OAuth2 驗證流程中，Google 會先提示使用者進行兩步驟驗證，再核發更新權杖。無論 Google 是否選擇讓 Google Ads 帳戶要求所有使用者啟用雙重驗證，都會提供這項體驗。

發出更新權杖後，即可照常使用該權杖產生 API 呼叫所需的存取權杖。

先前的更新權杖

使用者啟用兩步驟驗證後，在啟用前核發的重新整理權杖仍有效。更新權杖可照常核發有效的存取權杖。

使用這個存取權杖發出的 API 呼叫不會遇到 TWO_STEP_VERIFICATION_NOT_ENROLLED 錯誤，因為兩步驟驗證是 Google 啟用的，而不是 Google Ads 帳戶管理員。