Google lancerer pilot for sikker API-adgang til manager-konti

Introduktion
Google annoncerede den 5. august 2026 en ny sikkerhedsfunktion i en pilotversion af Google Ads API, der giver ejere af manager-konti øget kontrol over, hvilke applikationer der kan udføre følsomme API-aktioner som kontoadministration, brugerstyring og fakturering. Denne innovation har til formål at reducere risikoen for uautoriseret adgang og samtidig give større gennemsigtighed i brugen af tredjeparts-værktøjer på Google Ads-konti.

Morning Show.

Hvorfor piloten betyder noget for online marketing

• Styrket sikkerhed: Ved kun at tillade forudgodkendte applikationer mindsker du risikoen for misbrug, hvis API-legitimationsoplysninger kompromitteres.
• Tredjepartsgennemsigtighed: Du får et overblik over alle eksterne værktøjer, der interagerer med dine Google Ads-konti, hvilket hjælper med at identificere unødvendige eller potentielt sårbare integrationer.
• Skalerbar beskyttelse: Beskyttelsesniveauet arves af alle nyligt tilknyttede underkonti under din manager-konto, så du undgår manuelle sikkerhedsopsætninger for hver enkelt konto.

Hvad går pilotprogrammet ud på?

1. Invitation til udviklere og annoncebureauer
   Google inviterer annoncører og bureauer til at tilmelde sig en pilot, hvor kun en udvalgt liste (allowlist) af Google Cloud-projekter får lov til at foretage bestemte, følsomme API-opkald.
2. Indsendelse af kunde-ID
   Deltagerne indsender deres øverste, eller “top-level”, Google Ads manager-konto-kunde-ID. Google gennemfører herefter en sikkerhedsgennemgang af API-aktiviteten på tværs af hele kontohierarkiet.
3. Gennemgang og godkendelse af applikationer
   Google identificerer de applikationer, der allerede er i brug. Sammen med annoncøren udarbejdes en allowlist over godkendte værktøjer.
4. Blokering af ikke-godkendte applikationer
   Når pilotfunktionen er aktiveret, vil alle API-opkald fra applikationer, som ikke står på allowlisten, blive blokeret for følsomme handlinger.
5. Løbende tilladelsesproces
   Efter tilmelding kan annoncører anmode om godkendelse af nye værktøjer. Nye underkonti arver automatisk de samme sikkerhedsindstillinger som manager-kontoen.

Hvordan tilmelder du dig piloten?

• Forberedelse: Kortlæg alle tredjepartsapplikationer, I i dag bruger til kontoadministration, budstyring, rapportering og fakturering.
• Kontakt Google Ads-support: Kontakt Google Ads-support eller din Google-repræsentant og anmod om deltagelse i “Secure API Access Pilot for Manager Accounts”.
• Indsend ID: Indsend det øverste manager-konto-kunde-ID.
• Audit og allowlist: Afvent Googles auditrapport og samarbejd om at definere allowlisten.
• Aktivering: Gennemfør en sidste validering og få funktionen aktiveret på din manager-konto.

Fordele for bureauer og store annoncører

1. Centraliseret sikkerhedsstyring
   Bureauer, der håndterer flere kunder, kan sikre, at kun betroede applikationer har adgang til kritiske kontoområder.
2. Reduktion af operationel risiko
   Hvis API-nøgler utilsigtet lækkes eller misbruges, forbliver kernefunktioner som fakturering og brugerstyring beskyttet.
3. Forbedret compliance
   Mange større annoncører arbejder efter strenge datasikkerhedsregler og persondataforordninger (f.eks. GDPR). Pilotens allowlist-mekanisme dokumenterer, hvilke værktøjer der har adgang til følsomme data.
4. Øget tillid hos kunder
   Ved at kommunikere brugen af Googles pilotprogram signalerer bureauet, at det tager sikkerheden alvorligt og beskytter kundens annoncebudget og data.

Sammenhæng med andre sikkerhedsinitiativer

• Obligatory passkey-godkendelse: Google har tidligere annonceret, at alle brugere med adgang til Google Ads API skal anvende passkeys som del af tofaktorgodkendelse.
• Forbedret audit-logging: Udvidet logning af alle API-opkald, så enhver handling kan spores tilbage til en specifik applikation eller bruger.
• API-kvoter og -begrænsninger: Stramme kvoter for at forhindre utilsigtet overforbrug og utilsigtede performance-problemer.

Tekniske detaljer og begrænsede API-metoder

De følsomme API-metoder, som piloten fokuserer på, omfatter:

• Kontoadministration (ændringer i kampagner, kampagnestruktur, budgetter)
• Brugerstyring (oprettelse, sletning eller ændring af adgangstilladelser)
• Faktureringshandlinger (opdatering af betalingsmetoder, ændring af faktureringskonti)
• Andre højrisiko-operationer, som Google nærmere specificerer ved tilmelding.

Tips til en succesfuld implementering

1. Kortlæg API-brug: Dokumentér hvilke interne og eksterne systemer, der anvender Google Ads API, og hvilke tilladelser de har i dag.
2. Vælg nøje: Godkend kun de værktøjer, der er forretningskritiske, og som har dokumenteret sikkerhedspraksis.
3. Test gradvist: Udrul allowlist-beskyttelsen i et begrænset antal konti først, før du ruller det ud på alle dine manager-konti.
4. Overvåg aktiviteten: Efter aktivering bør du gennemgå API-logfiler jævnligt for at sikre, at alt fungerer som forventet, og at ingen blokerede API-kald er legitime.

Bunden linje

Google’s Secure API Access Pilot for Manager Accounts er et vigtigt skridt i retning af at beskytte store annoncebudgetter og følsomme kontodata mod uautoriseret adgang. Ved at implementere en allowlist-mekanisme får bureauer og store annoncører det nødvendige sikkerhedslag til kun at lade betroede, forudvalgte applikationer foretage højrisko-handlinger. I takt med at integrationen mellem annonceplatforme og eksternt udviklede værktøjer bliver tættere, bliver sådanne kontroller afgørende for at opretholde integritet, compliance og kundetillid.

Fremover kan du forvente endnu flere funktioner og krav fra Google, som skal sikre, at Google Ads forbliver en pålidelig, sikker og effektiv platform for online marketing. Vi opfordrer alle, der er afhængige af Google Ads API, til at overveje deltagelse i piloten og kontinuerligt styrke deres sikkerhedsstrategi.