أمان Google Ads API في أغسطس لم يعد مسألة كود فقط؛ إنه مسألة مالك وصول وتشغيل.

نُشر في 5 أغسطس 2026 · Passkeys / Manager Access / API Operations

أعلنت Google Ads Developer Blog أن تحديثات passkey الأمنية تبدأ rollout من 5 أغسطس 2026 وتُفعّل لكل المستخدمين خلال الأسابيع التالية. بالنسبة للوكالات التي تعتمد على Google Ads API، الخطر ليس في تسجيل الدخول فقط، بل في معرفة من يملك الوصول لكل تطبيق، ومن يتعامل مع فشل OAuth أو توقف flow حساس.

ما الذي يجب فهمه؟

passkeys تقلل الاعتماد على طرق دخول أضعف، لكن تطبيقها في بيئة وكالة يحتاج تشغيل واضح. حسابات المدير، مشاريع Cloud، أدوات التقارير، وأدوات تعديل الحملات يجب أن تكون مربوطة بمالك ومسار دعم.

لو كانت بعض الأدوات تعمل من حساب موظف سابق أو من جهاز واحد أو بدون توثيق، فقد يظهر التعطل كخطأ API عادي بينما السبب الحقيقي متعلق بالوصول.

خطة مراجعة سريعة

ابدأ بقائمة التطبيقات التي تستخدم Google Ads API: تقارير، مزامنة conversions، إنشاء حملات، أو لوحات داخلية. افصل أدوات القراءة فقط عن الأدوات التي تغير الحسابات أو الحملات، ثم اربط كل أداة بحساب وصول ومالك تشغيل.

بعد ذلك اختبر سيناريو فشل OAuth أو رفض الوصول: ماذا يرى فريق الأداء؟ أين يسجل الخطأ؟ ومن يملك إعادة الربط؟ هذه الأسئلة أهم من انتظار أول تعطل.

Checklist تشغيل

• اجرد كل تطبيق يستخدم Google Ads API.
• اربط كل تطبيق بمالك داخلي واضح.
• افصل أدوات التقارير عن أدوات التعديل.
• راجع حسابات الوصول القديمة أو غير الموثقة.
• اختبر رسالة الخطأ عند فشل OAuth أو passkey.
• اكتب دليل تشغيل لإعادة الربط بدون تعطيل التقارير اليومية.

أين تدخل ok4host؟

ok4host يراجع تكاملات Google Ads API من زاوية التشغيل: الوصول، السجلات، رسائل الخطأ، وفصل أدوات القراءة عن أدوات التغيير.

أسئلة شائعة

هل rollout يحدث للجميع في نفس اللحظة؟ Google تقول إنه يبدأ في 5 أغسطس ويمتد على أسابيع.

هل الموضوع يخص المطور فقط؟ لا، يحتاج مالك تشغيل وفريق أداء يعرفان خطة التعطل.

ما أول خطوة؟ جرد التطبيقات والحسابات قبل البحث في الكود.

المصادر

• Google Ads Developer Blog: Passkey authentication requirement.
• Google Ads API: OAuth overview.
• Google Ads API secure manager access pilot.