Google Ads: Multi-party approval מחייב מנהל שני לאשר הוספת משתמשים ושינוי הרשאות
בין 4 ל-5 בפברואר 2026 עלה ב-Google Ads Help עמוד על Multi-party approval: מנהל שני חייב לאשר הוספה והסרה של משתמשים ושינוי תפקידים. לפי העמוד, המנגנון חל רק על חשבונות עם מעל שלושה מנהלים.
TL;DR בקצרה
- Google Ads מחייבת מנהל שני לאשר הוספת משתמש, הסרת משתמש ושינוי תפקיד, כדי לחסום חטיפות חשבון.
- הבקשה מגיעה כהתראה בתוך המוצר, בלי מייל. למנהלים יש 20 יום, ובקשה שלא טופלה נדחית.
- לפי עמוד העזרה, המנגנון חל רק על חשבונות עם מעל שלושה מנהלים. תפקידי קריאה בלבד ומשתמשי API פטורים.
- תמיכת Google לא יכולה לאשר בקשה במקומכם. בגרסה הנוכחית של העמוד גם קישור חשבון ל-MCC מחייב אישור שני.
Google פרסמה ב-Google Ads Help עמוד על Multi-party approval, או MPA. זהו מנגנון אבטחה שמחייב מנהל שני לאשר שינויים רגישים בחשבון Google Ads. לפי Search Engine Roundtable ו-PPC News Feed, העמוד עלה ב-4 וב-5 בפברואר 2026. הכלל חל על הוספת משתמש, הסרת משתמש ושינוי תפקיד.
איך Multi-party approval עובד בחשבון
כשמנהל מבקש פעולה רגישה, Google מעבירה בקשה למנהלים האחרים בחשבון. כל מנהל זכאי מקבל התראה בתוך המוצר, כי אין מיילים על בקשות כאלה. כל משתמש עם הרשאת Admin יכול לאשר, ברמת החשבון או דרך חשבון מנהל (MCC) שמעליו בהיררכיה.
למנהלים יש 20 יום להגיב. בקשה שלא טופלה בזמן פוקעת ונדחית, ואז צריך להתחיל מחדש. לבקשה יש שלושה מצבים: Complete, Denied ו-Expired. Google מדגישה שהתמיכה שלה לא יכולה לאשר או לדחות בקשה במקומכם.
איפה מאשרים בקשות בחשבון
הבקשות מופיעות ב-Admin, תחת Access and security. הן מחכות בתפריט Pending invitations, ושם בוחרים Review request. מי שיזם בקשה יכול לבטל אותה, אבל רק לפני שמנהל אחר אישר או דחה.
חשבון מנהל (MCC) מציג ומאשר בקשות של כל החשבונות שמתחתיו. המנהלים הישירים של המבקש ובעלי חשבון המנהל מקבלים התראה נפרדת לכל בקשה. מנהלים אחרים בהיררכיה מקבלים סיכום מרוכז.
כדאי להבין למה Google בחרה בשלוש הפעולות האלה. תוקף שפרץ לכניסה של מנהל רוצה להבטיח לעצמו גישה קבועה. לשם כך הוא יכול להוסיף משתמש משלו, לשנות תפקידים ולהסיר אחרים. MPA חוסם בדיוק את הצעדים האלה.
מה Multi-party approval לא מכסה
לפי עמוד העזרה בגרסתו העדכנית, MPA חל רק על חשבונות עם מעל שלושה מנהלים. תפקידי קריאה בלבד ומשתמשי API פטורים. חשבון שירד למנהל אחד משעה את ההגנה, והבקשות הפתוחות מתבטלות. היא חוזרת כשמוסיפים מנהלים.
העמוד עודכן מאז, ולכן לא ברור אם התנאי הופיע כבר ב-5 בפברואר. מכל מקום, המשמעות ברורה. חשבונות קטנים עם מנהל אחד עד שלושה לא מקבלים את השכבה הזו. ההגנה שלהם נשענת על אבטחת הכניסה של כל מנהל.
Barry Schwartz מ-Search Engine Roundtable רואה במנגנון שכבת הגנה נוספת מחטיפות. לדבריו יש עלייה בפריצות לחשבונות Google Ads. לפי החישוב שלו, תוקף יצטרך לפרוץ לשני חשבונות מנהל כדי להשתלט על חשבון.
מה קרה מאז: בעמוד העזרה, כפי שנקרא ב-22 באוקטובר 2026, מופיעות פעולות נוספות. קישור חשבון עצמאי קיים כחשבון-בן ב-MCC מחייב גם הוא אישור שני. לשונית Security requests ב-Access and security מקבצת בקשות לפי קטגוריה. הקטגוריות הן ניהול משתמשים, קישור MCC ושינויי חיוב. עמוד אחר מתאר גם passkey שנדרש בחשבונות מסוימים לפעולות רגישות.
מה זה אומר עבורכם
- ספרו את המנהלים. עד שלושה מנהלים, MPA לא חל. הקשיחו את הכניסה של כל אחד מהם.
- עקבו אחרי ההתראות. הבקשות מגיעות רק בתוך Google Ads, ולכן ודאו שמנהל נוסף בודק אותן בקביעות.
- תכננו זמן. סוכנויות שמוסיפות עובד או לקוח יחכו לאישור של מנהל אחר, עד 20 ימים.
- אל תסתמכו על התמיכה. Google לא תאשר בקשה במקומכם.
- נקו מנהלים ישנים. הסירו גישת Admin ממי שעזב, כדי שהאישור יגיע רק לאנשים פעילים.
מקורות והרחבה
- About Multi-party approval for Google AdsGoogle Ads Help
- Google Ads Multi-Party Approval Aims To Stop Hijacking Ads AccountsSearch Engine Roundtable
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
