[GA4] ניהול של הרשאות גישה והגבלת גישה לנתונים

הערה:

• האדמין של הנכס או החשבון יכול לראות את כל הפרטים ליצירת קשר של המשתמשים בנכס, אבל יש מקומות אחרים שבהם מוצגים פרטים מסוימים של המשתמשים. למשל, השם או כתובת האימייל של המשתמש שביצע את השינוי מופיעים בהיסטוריית השינויים (נגישה לבעלי הרשאת עריכה ולאדמינים), באשפה (נגישה לאדמינים) או בכלי הניתוחים (נגיש לכולם). הפרטים האלה מוגבלים ונדרשים לביצוע משימות יומיומיות.
• יכול להיות שמשתמשים אחרים בנכס יוכלו לראות את הפרטים ליצירת קשר של שאר המשתמשים בנכס אם יש צורך, לפי הקשר. שימו לב: הגישה לפרטים האישיים המזהים (PII) של המשתמשים מוגבלת, אבל אפשר לזהות את המשתמשים שעורכים את הנכס.

המאמר הזה עוסק בניהול הרשאות הגישה ל-Google Analytics 4 ובהגבלת הגישה לנתונים בפלטפורמה הזאת. כדי לנהל את הגבלת הגישה לנתונים ב-Google Analytics 4, אפשר לבחור אחת מהאפשרויות שמתוארות בהמשך או להשתמש בשתיהן.

הנושאים במאמר:

• הקצאה של הרשאות והגבלות גישה לנתונים ברמת החשבון
• הקצאה של הרשאות והגבלות גישה לנתונים ברמת הנכס
• איך הגבלות גישה לנתונים משפיעות על תכונות אחרות של Analytics

הקצאה של הרשאות והגבלות גישה לנתונים ברמת החשבון

1. בקטע  ניהול, בקטע חשבון, לוחצים על ניהול הרשאות גישה לחשבון.

   ‫הקישור הקודם ייפתח ותעברו לנכס Analytics האחרון שאליו נכנסתם. אפשר לשנות את הנכס באמצעות בורר הנכסים.צריכה להיות לכם הרשאת אדמין ברמת החשבון כדי להקצות הרשאות והגבלות גישה לנתונים.

2. מקצים הרשאות לחברים חדשים או קיימים (למשל: משתמשים וקבוצות). כך מוסיפים, עורכים ומוחקים משתמשים וקבוצות משתמשים ב-Analytics.

הקצאה של הרשאות והגבלות גישה לנתונים ברמת הנכס

1. בקטע  ניהול, בקטע נכס, לוחצים על ניהול הרשאות גישה לנכס.
   ‫הקישור הקודם ייפתח ותעברו לנכס Analytics האחרון שאליו נכנסתם. אפשר לשנות את הנכס באמצעות בורר הנכסים.צריכה להיות לכם הרשאת אדמין ברמת הנכס כדי  להקצות הרשאות והגבלות גישה לנתונים.
2. מקצים הרשאות לחברים חדשים או קיימים (למשל: משתמשים וקבוצות). כך מוסיפים, עורכים ומוחקים משתמשים וקבוצות משתמשים ב-Analytics.

הרשאות בפועל הן ההרשאות והגבלות הגישה לנתונים שמוקצות לחברים דרך משאבים אחרים (למשל: הארגון, קבוצת משתמשים או חשבון שכולל את הנכס הנוכחי), בנוסף לכל ההרשאות הישירות שמוקצות באופן מפורש במשאב הנוכחי.

הרשאות ישירות הן ההרשאות והגבלות הגישה לנתונים שמוקצות לחברים באופן מפורש במשאב הנוכחי (למשל: ארגון, חשבון או נכס).

יש חמש הרשאות ו-2 הגבלות גישה לנתונים:

הרשאה	הסבר
הרשאת אדמין	שליטה מלאה ב-Analytics. אפשרות לנהל את המשתמשים (הוספה או מחיקה של משתמשים, הקצאה של כל הרשאה או הגבלת גישה לנתונים). משתמש שיש לו הרשאה ברמה הזאת יכול לתת לכל משתמש, כולל לעצמו, הרשאות מלאות לכל חשבון או נכס שבהם מוגדרת לו ההרשאה הזו. כוללת את ההרשאות של משתמשים עם הרשאת עריכה. (מחליפה את ההרשאה 'ניהול משתמשים').
הרשאת עריכה	שליטה מלאה בהגדרות ברמת הנכס. אין אפשרות לנהל משתמשים. כוללת את ההרשאות של משתמשים עם הרשאת ניתוח נתונים. (שם חדש להרשאת העריכה).
הרשאת שיווק	אפשרות ליצור, לערוך ולמחוק קהלים, אירועים ואירועים מרכזיים. אפשרות לערוך את ההגדרות של מודל השיוך (Attribution). כוללת את ההרשאות של משתמשים עם הרשאת ניתוח נתונים.
הרשאת ניתוח נתונים	אפשרות לשתף ניתוחים שנוצרו עם משתמשים אחרים בנכס. אפשרות לבקש ניתוחי נתונים ללא דגימה (Google Analytics 360 בלבד). כוללת את ההרשאות של משתמשים עם הרשאת צפייה. (שם חדש להרשאת השיתוף).
הרשאת צפייה	אפשרות לראות הגדרות ונתונים, אפשרות לשנות ולקבוע אילו נתונים יוצגו בדוחות (למשל, להוסיף השוואות או להוסיף מאפיין משני), אפשרות לראות נכסים משותפים דרך ממשק המשתמש או דרך ממשקי ה-API. אפשרות ליצור, לערוך ולמחוק ניתוחים שנוצרו. (שם חדש להרשאת קריאה וניתוח).
ללא	למשתמש אין הרשאה במשאב הזה. למשתמש יכולה להיות הרשאה במשאב אחר.

 

הגבלת גישה לנתונים	הסבר
ללא גישה למדדי עלות	אין אפשרות לראות מדדים שקשורים לעלות. מדדי העלות לא זמינים בדוחות, בניתוחים, בקהלים, בתובנות ובהתראות. מידע נוסף מפורט בהמשך.
ללא גישה למדדי הכנסות	אין אפשרות לראות מדדים שקשורים להכנסה. מדדי ההכנסה לא זמינים בדוחות, בניתוחים, בקהלים, בתובנות ובהתראות. מידע נוסף מפורט בהמשך.

מדדים של עלות והכנסה

בנוסף למדדים המפורטים בסעיפים הבאים, מדדי העלות וההכנסה כוללים כל מדד מותאם אישית שמזוהה כמדד של עלות או הכנסה וכל מדד שנגזר ממדד של עלות או הכנסה.

אם יתווספו ל-Analytics מדדים שמתייחסים לעלות או הכנסה, הרשימות האלה יעודכנו.

מדדי עלות

עלות ב-Google Ads

עלות לקליק ב-Google Ads

עלות של תוכן וידאו ב-Google Ads

עלות לפעולת משתמש באתר שנמדדת כאירוע מרכזי

עלות שמקורה מחוץ ל-Google

עלות לקליק על מודעות שהן לא של Google

עלות לפעולת משתמש באתר שנמדדת כאירוע מרכזי מחוץ ל-Google

החזר על הוצאות פרסום

החזר על הוצאות פרסום עבור מודעות שהן לא של Google

מדדי הכנסה

הכנסה מפרסום

הכנסה שמשויכת לקליק אחרון עם העדפה ל-Google Ads

הכנסה יומית ממוצעת

הכנסה ממוצעת מאירוע

הכנסה ממוצעת ממוצר

הערך הממוצע של המוצר

הכנסה ממוצעת מרכישות

הכנסה ממוצעת מרכישה לכל משתמש

הכנסה ממוצעת מכל קונה

הכנסה ממוצעת לכל משתמש משלם (ARPPU)

הכנסה ממוצעת למשתמש (ARPU)

הכנסה משולבת לכל קבוצה בעלת מאפיינים משותפים מתוך סך הפתיחות הראשונות

הכנסה משולבת לכל קבוצה בעלת מאפיינים משותפים מתוך סך הביקורים הראשונים

הכנסה משולבת לכל קבוצה בעלת מאפיינים משותפים מתוך סך הביקורים הראשונים והפתיחות הראשונות

הכנסה שמקושרת לשיוך מבוסס-נתונים (DDA)

כמות המוצרים שנרכשו באירוע מסחר אלקטרוני

הכנסה ממסחר אלקטרוני

ערך האירוע

הכנסה מאירוע

הכנסה שמשויכת לקליק ראשון

מחיר הפריט

החזר כספי על הפריט

הכנסה מפריט

הכנסה שמשויכת לקליק אחרון

הכנסות ממודעות בכל משך החיים

ערך חיי המשתמש (LTV)

הכנסה משויכת במודל לינארי

הכנסה יומית מקסימלית

הכנסה יומית מינימלית

הכנסה משויכת במודל מבוסס-מיקום

התחזית להכנסה

הכנסה ממוצר

הכנסה מרכישה

החזרים כספיים

החזר על הוצאות פרסום

החזר על הוצאות פרסום עבור מודעות שהן לא של Google

הכנסה

הכנסה משויכת במודל דעיכה לאורך זמן

סך ההכנסות מפרסום

סה"כ הכנסות

כברירת מחדל, הרשאות שניתנו ברמת ההורה עוברות בירושה לרמת הצאצא (למשל: חשבון > נכס). למשל, אם נותנים למשתמש הרשאה ברמת החשבון, למשתמש הזה תהיה אותה הרשאה בכל הנכסים בחשבון הזה.

ההרשאות שהמשתמש מקבל בפועל הן אלו שנותנות לו את הגישה הרחבה ביותר לאותו משאב.

לדוגמה, אם משתמש מסוים קיבל הרשאת עריכה בחשבון, הוא מקבל את הרשאת העריכה בכל הנכסים בחשבון הזה, גם אם הוקצתה למשתמש הרשאה שנותנת לו גישה מצומצמת יותר באחד מהנכסים.

כמו כן, אם למשתמש מוקצית הרשאה שמעניקה לו גישה רחבה יותר לנכס מסוים בהשוואה לגישה שיש לו ברמת החשבון, ההרשאה שמעניקה את הגישה הרחבה יותר חלה על אותו נכס.

אפשר להוסיף הגבלות גישה לנתונים כהרשאות ישירות, אבל אי אפשר להסיר אותן אם הן מופעלות כהרשאות שעברו בירושה. לדוגמה, אם מקצים למשתמש את ההגבלה ללא מדדי עלות ברמת החשבון, המשתמש הזה לא יוכל לראות את מדדי העלות של אף נכס בחשבון. עם זאת, אפשר להוסיף את ההגבלה ללא מדדי הכנסה לאחד או יותר מהנכסים בחשבון.

יש כמה מקומות שבהם אדמינים יכולים לבדוק לאילו משתמשים מוגדרות הרשאות מסוימות. בדף ניהול משתמשים ברמת החשבון או ברמת הנכס:

• מחפשים משתמש ספציפי לפי שם כדי לראות את ההרשאות שלו.
• לוחצים על כותרת העמודה תפקידים בחשבון כדי למיין את הרשימה לפי הרשאות.

איך הגבלות גישה לנתונים משפיעות על תכונות אחרות של Analytics

הגבלות גישה לנתונים נאכפות בממשק של Analytics וגם בהפעלות המקבילות של Analytics API.

יוצרים ומחילים את הגבלות הגישה לנתונים דרך ניהול הרשאות הגישה ל-Analytics. המשתמשים לא יהיו כפופים בהכרח להגבלות האלה אם יש להם הרשאות ל-Analytics על סמך הרשאות במוצרי Google אחרים המקושרים ל-Google Analytics.

תכונה	השפעה
דוחות	ערכים של מדדים שהגישה אליהם הוגבלה, ומדדים שנגזרים מכאלה שהגישה אליהם הוגבלה, לא מוצגים בדוחות. במקומם המשתמשים רואים את הערך 0. מדדים שהגישה אליהם הוגבלה מופיעים בבוררי מדדים שמשויכים לדוחות (למשל, כשמגדירים התאמה אישית של דוח). משתמשים שהגישה שלהם לנתונים הוגבלה יכולים להוסיף את המדדים האלה, אבל הם לא יכולים לראות את התוצאות (למשל, הם יכולים להוסיף את המדדים לדוחות בהתאמה אישית, אבל לא יכולים לראות את ערכי המדדים בדוחות האלה).
כלי הניתוחים	מדדים שהגישה אליהם הוגבלה לא מוצגים בניתוחים. מדדים שהגישה אליהם הוגבלה מוצגים בבוררי מדדים שמשויכים לניתוחים (למשל כשיוצרים ניתוח). משתמשים שהגישה שלהם לנתונים הוגבלה יכולים להוסיף את המדדים האלה, אבל הם לא יכולים לראות את התוצאות (למשל, הם יכולים להוסיף את המדדים לניתוחים, אבל לא יכולים לראות את ערכי המדדים בניתוחים האלה).
קהלים	מדדים שהגישה אליהם הוגבלה מופיעים בבוררי מדדים שמשויכים לקהלים. משתמשים שהגישה שלהם לנתונים הוגבלה יכולים ליצור קהלים על סמך מדדים שאין להם גישה אליהם ולערוך שמות קהלים אחרי שהם יוצרים אותם, אבל הם כפופים למגבלות שמפורטות בהמשך. אי אפשר להשתמש בקהל (לדוגמה, כמסנן מאפיינים) שכולל מדדים שהגישה אליהם הוגבלה. אי אפשר לראות את מספר החברים בקהל שמכיל מדדים שהגישה אליהם הוגבלה. אי אפשר להוסיף טריגרים של התווספות לקהל על סמך מדדים שהגישה אליהם הוגבלה.
תובנות אוטומטיות	אי אפשר לראות תובנות אוטומטיות על סמך מדדים שהגישה אליהם הוגבלה בממשק המשתמש.
תובנות בהתאמה אישית	משתמשים עם הרשאה יכולים ליצור ולערוך תובנות בהתאמה אישית על סמך מדדים שהגישה אליהם הוגבלה. אי אפשר לראות תובנות מותאמות אישית בממשק המשתמש ולא ניתן לקבל אותן באימייל.
מדדים מותאמים אישית	משתמשים עם הרשאה יכולים ליצור מדדים מותאמים אישית ולציין שהמדדים האלה כוללים נתוני עלות או הכנסה. משתמשים שהגישה שלהם לנתונים כאלה הוגבלה לא יכולים להסיר אינדיקציות לכך שמדדים מותאמים אישית כוללים נתוני עלות או הכנסה. הגישה למדדים המותאמים אישית האלה כפופה לכל המגבלות המפורטות במאמר הזה.
קישור של Analytics ו-Firebase	כשמקשרים פרויקט Firebase לנכס Analytics, משתמשי פרויקט Firebase מקבלים באופן אוטומטי תפקידים ב-Analytics: הרשאות של משתמשי Firebase בפרויקט מוקצות למשתמש וירטואלי אחד או 4 מ-Firebase, בהתאם להרשאות firebaseanalytics ברמה הכי גבוהה שכבר יש להם: הרשאת עריכה בפרויקט Firebase מספר <project number> הרשאת שיווק בפרויקט Firebase מספר <project number> הרשאת צפייה בפרויקט Firebase מספר <project number> (אין הגבלות נתונים) בעל הרשאת צפייה בפרויקט Firebase מספר <project number> (אין גישה לנתוני עלות או הכנסות) לאחר מכן ההרשאות למשתמשים הווירטואליים ב-Firebase מוקצות לתפקידים שמוגדרים כברירת מחדל בנכס Analytics המקושר. אם קיבלתם הרשאות או תפקידים כאלה ב-Firebase הוקצה לכם המשתמש הווירטואלי הזה ב-Firebase שמוקצה לתפקיד הזה ב-Analytics firebaseanalytics.resources.‎ googleAnalyticsEdit הרשאת עריכה בפרויקט Firebase מספר <project number> הרשאת עריכה אין הגבלות נתונים firebaseanalytics.resources.‎ googleAnalyticsAdditionalAccess הרשאת שיווק בפרויקט Firebase מספר <project number> הרשאת שיווק firebaseanalytics.resources.‎ googleAnalyticsReadAndAnalyze בעל הרשאת צפייה בפרויקט Firebase מספר <project number> הרשאת צפייה אין הגבלות נתונים firebaseanalytics.resources.‎ googleAnalyticsRestricedAccess בעל הרשאת צפייה בפרויקט Firebase מספר <project number> הרשאת צפייה אין גישה לנתוני עלות או הכנסה בניהול הרשאות הגישה ב-Analytics, כל משתמש וירטואלי ב-Firebase מייצג קבוצה של משתמשים בפרויקט Firebase המקושר. אדמינים ב-Analytics יכולים לשנות את התפקיד ב-Analytics ואת הגבלות הגישה לנתונים שהוקצו למשתמש הווירטואלי ב-Firebase שקיבל הרשאות לנכס. שינוי של התפקיד ב-Analytics ושל הגבלות הגישה לנתונים שהוקצו למשתמש וירטואלי ב-Firebase ישפיע על כל מי שבפרויקט Firebase שמוקצה למשתמש הווירטואלי הזה. הקצאת ההרשאות והגבלות הגישה לנתונים תקפות עד למחיקת הקישור בין הפרויקט ב-Firebase לנכס ב-Analytics. אדמינים ב-Analytics יכולים לערוך את הרשאות הגישה שמוגדרות לתפקידים ב-Firebase דרך 'ניהול' > הנכס המקושר > 'ניהול הרשאות גישה לנכס'. אם קישרתם פרויקט ב-Firebase לנכס Google Analytics 4 לפני 4 בינואר 2023, ייתכן שלמשתמשים המקושרים מ-Firebase יהיו תפקידים שונים והרשאות שונות של גישה לנתונים ב-Analytics בהשוואה למתואר בטבלה שלמעלה.
קישור בין Analytics ל-Google Ads	כשמקשרים חשבון Google Ads לנכס Analytics, המשתמשים ב-Google Ads מקבלים באופן אוטומטי את ההרשאות מ-Analytics. אתם יכולים לנהל את הגישה כדי לאפשר למשתמשי Google Ads להשתמש בתכונות של Analytics מתוך Google Ads (למשל: ליצור קהלים ל-Analytics מ-Google Ads). בהתאם לרמת הגישה שלהם לחשבון Google Ads, המשתמשים בחשבון Google Ads מוקצים לאחד מ-5 משתמשים מקושרים מ-Google Ads: הרשאת אדמין בחשבון Google Ads <מספר החשבון> הרשאה רגילה בחשבון Google Ads <מספר החשבון> הרשאת קריאה בלבד בחשבון Google Ads <מספר החשבון> הרשאת חיוב בחשבון Google Ads <מספר החשבון> הרשאת אימייל בלבד בחשבון Google Ads <מספר החשבון> לאחר מכן האדמין ב-Analytics מקצה למשתמשים המקושרים מ-Google Ads תפקידים בנכס Analytics המקושר. כדי ליצור קהלים ל-Analytics מתוך Google Ads, המשתמשים המקושרים מ-Google Ads צריכים להיות אדמינים, עורכים או משווקים בנכס המקושר. אם יש לכם את רמת הגישה הזו לחשבון Google Ads יוקצה לכם המשתמש המקושר הזה מ-Google Ads שזו הקצאת התפקיד המומלצת שלו ב-Analytics הרשאת אדמין הרשאת אדמין בחשבון Google Ads <מספר החשבון> הרשאת עריכה רגילה הרשאה רגילה בחשבון Google Ads <מספר החשבון> משווק קריאה בלבד הרשאת קריאה בלבד בחשבון Google Ads <מספר החשבון> הרשאת צפייה חיוב הרשאת חיוב בחשבון Google Ads <מספר החשבון> הרשאת צפייה אימייל בלבד הרשאת אימייל בלבד בחשבון Google Ads <מספר החשבון> הרשאת צפייה בניהול הרשאות גישה ב-Analytics, כל משתמש מקושר ב-Google Ads מייצג קבוצה של משתמשים בחשבון Google Ads המקושר. אדמינים ב-Analytics יכולים לשנות את ההרשאה ואת הגבלות הנתונים ב-Analytics ששוייכו למשתמשים מקושרים ב-Google Ads בנכס מסוים. אם משנים את התפקיד ואת הגבלות הגישה לנתונים ב-Analytics שהוקצו למשתמש מקושר מ-Google Ads, השינוי ישפיע על כל המשתמשים בחשבון Google Ads שמוקצים למשתמש המקושר. הקצאות התפקידים והגבלות הנתונים תקפות עד למחיקת הקישור בין חשבון Google Ads לבין הנכס ב-Analytics. אדמינים ב-Analytics יכולים לראות ולערוך את הרשאות הגישה של משתמשים מקושרים ב-Google Ads בקטע 'ניהול' > הנכס המקושר > 'קישורים ל-Google Ads'. הם יכולים גם להגדיר את הרשאות הגישה של המשתמשים המקושרים, בצורה שהיא זהה להגדרת הרשאות הגישה של כל משתמש אחר.

יש שתי אפשרויות להצגת התפקידים של כל משתמש. בדף ניהול הרשאות גישה לחשבון ברמת החשבון או ברמת הנכס:

• מחפשים משתמש ספציפי לפי שם כדי לראות את ההרשאות שלו.
• לוחצים על כותרת העמודה הרשאות חשבון וממיינים את הרשימה לפי הרשאות.