[GA4] 访问权限和数据限制管理

注意：

• 账号或媒体资源管理员可以查看媒体资源中用户的所有详细联系信息，但在其他场合，也会展示部分用户信息，例如在“更改历史记录”（编辑者或管理员）、“回收站”（管理员）或“探索”（所有访问权限）中，可能会显示做出更改的任何用户的名称或电子邮件地址。这些信息的展示范围有限，仅用于支持日常操作所需。
• 在特定情境下，媒体资源的部分用户可能能够查看同一媒体资源中其他用户的详细联系信息。请注意，个人身份信息 (PII) 的显示是有限制的，但系统能检测到对媒体资源级资源进行修改的用户。

本文介绍了 Google Analytics 4 的访问权限和数据限制管理。在 Google Analytics 4 中，您可以通过选择下文介绍的一个或两个数据限制选项来管理数据限制。

本文包含的主题：

• 在账号一级分配角色和数据限制
• 在媒体资源一级分配角色和数据限制
• 数据限制如何影响其他 Google Analytics 功能

在账号一级分配角色和数据限制

1. 在  管理页面中，在“账号”下，点击账号访问权限管理。

   上一个链接会打开您上次访问的 Google Analytics 媒体资源。您可以使用媒体资源选择器来更改媒体资源。您必须是管理员在账号层级 分配角色和数据限制。

2. 为新成员或现有成员（例如用户和群组）分配角色。了解如何添加、修改和删除 Analytics 用户及用户群组。

在媒体资源一级分配角色和数据限制

1. 在  管理页面中，在“媒体资源”下，点击媒体资源访问管理。
   上一个链接会打开您上次访问的 Google Analytics 媒体资源。您可以使用媒体资源选择器来更改媒体资源。您必须是管理员在媒体资源层级 分配角色和数据限制。
2. 为新成员或现有成员（例如用户和群组）分配角色。了解如何添加、修改和删除 Analytics 用户及用户群组。

有效权限是指通过其他资源（例如，组织、用户组或包含当前媒体资源的账号）为成员分配的角色和数据限制，再加上明确针对当前资源分配的所有直接权限。

直接权限是指明确针对当前资源（例如组织、账号、媒体资源）为成员分配的角色和数据限制。

可供使用的五种角色和两项数据限制如下：

角色	说明
管理员	拥有对 Google Analytics 的完全控制权。可以管理用户（添加/删除用户、分配任何角色或数据限制）。只要拥有账号或媒体资源的“管理员”角色，就可以向任何用户（包括他们自己）授予相应账号或媒体资源的完整权限。 包含“修改者”角色的权限。 （取代了“管理用户”权限。）
编辑者	在媒体资源一级拥有对设置的完全控制权。不能管理用户。包含“分析师”角色的权限。 （“修改”权限的新名称。）
营销者	可以创建、修改和删除受众群体、事件和关键事件。可以修改归因模型设置。 包含“分析师”角色的权限。
分析师	可以将创建的探索分享给媒体资源的其他用户。可以请求非抽样探索（仅限 Google Analytics 360）。 包含“查看者”角色的权限。 （“协作”权限的新名称。）
查看者	可以查看设置和数据；可以更改报告中显示哪些数据（例如添加对比项、添加次级维度）；可以通过界面或 API 查看共享资源。可以创建、修改和删除已创建的探索。 （“阅读和分析”权限的新名称。）
无	用户未拥有此资源的任何角色。用户可能拥有其他资源的角色。

 

数据限制	说明
无费用指标	不能查看与费用相关的指标。 费用指标不会显示在报告、探索、受众群体、数据洞见和提醒中。如需了解详情，请参阅下文。
无收入指标	不能查看与收入相关的指标。 收入指标不会显示在报告、探索、受众群体、数据洞见和提醒中。如需了解详情，请参阅下文。

费用和收入指标

除了以下各部分列出的指标之外，费用和收入指标还包括被视为费用或收入指标的所有自定义指标以及源自于费用或收入指标的所有指标。

如果 Google Analytics 添加其他费用或收入指标，以下列表将会随之更新。

费用指标

Google Ads 费用

Google Ads 每次点击费用

Google Ads 视频费用

每次关键事件互动费用

非 Google 费用

非 Google 每次点击费用

非 Google 每次关键事件互动费用

广告支出回报率

非 Google 广告支出回报率

收入指标

广告收入

首选 Google Ads 最终点击归因的收入

每日平均收入

平均事件收入

平均产品收入

平均产品价值

平均购买收入

用户平均购买收入

每位买家带来的平均收入

每位付费用户平均收入 (ARPPU)

每用户平均收入 (ARPU)

每个同类群组首次打开总次数带来的综合收入

每个同类群组首次访问总次数带来的综合收入

每个同类群组首次访问总次数和首次打开总次数带来的综合收入

以数据为依据的归因的收入

电子商务购买数量

电子商务收入

事件价值

事件收入

首次点击归因的收入

商品价格

商品退款

商品收入

最终点击归因的收入

生命周期内广告收入

生命周期价值 (LTV)

线性归因的收入

每日最高收入

每日最低收入

根据位置归因的收入

预测收入

产品收入

购买收入

退款

广告支出回报率

非 Google 广告支出回报率

收入

时间衰减归因的收入

总广告收入

总收入

默认情况下，子角色继承父角色（例如，账号 > 媒体资源）。例如，如果您在账号层级向某位用户授予了一种角色，则这位用户对该账号中的所有媒体资源都拥有这一角色。

用户的有效权限相当于其对相应资源拥有最多权限的角色所具备的权限。

例如，如果某位用户拥有账号的“编辑者”角色，就会对该账号中的所有媒体资源都拥有“编辑者”角色，无论是否还针对其中一项媒体资源为这位用户分配了权限较少的角色，都是如此。

此外，如果针对某项媒体资源为用户分配的角色所具备的权限，比用户在账号层级拥有的权限更多，则对该媒体资源应用这一权限较多的角色。

您可以将数据限制添加为直接权限，但如果这些限制实际上是继承而来的权限，则您无法将其移除。例如，如果在账号一级为用户分配了“无费用指标”，则该用户无法查看相应账号中任何媒体资源的费用指标。不过，您可以为该账号中的一项或多项媒体资源添加“无收入指标”限制。

管理员可以通过以下两种方式查看用户拥有的具体角色。在账号或媒体资源层级的“用户管理”页面上：

• 搜索特定的用户名，查看相关用户的角色。
• 点击账号角色列标题，按角色对列表进行排序。

数据限制如何影响其他 Google Analytics 功能

数据限制是在 Google Analytics 界面和类似的 Google Analytics API 调用中强制执行的。

您可以通过 Google Analytics 的“访问权限管理”部分来创建和应用数据限制。如果用户拥有的 Google Analytics 权限取决于与 Google Analytics 相关联的其他 Google 产品的权限，那么他们可能不需要遵循这些数据限制。

功能	效果
报告	报告中不会显示受限指标值以及源自于受限指标的值，而是会显示 0。 受限指标会显示在与报告相关联的指标选择器中（例如，自定义报告时）。受数据限制约束的用户可以添加这些指标，但无法查看其结果（例如，可以在自定义报告中添加这些指标，但无法在这类报告中查看这些指标的值）。
探索	探索中不会显示受限指标。 受限指标会显示在与探索相关联的指标选择器中（例如，创建探索时）。受数据限制约束的用户可以添加这些指标，但无法查看其结果（例如，可以在探索中添加这些指标，但无法在这类探索中查看这些指标的值）。
受众群体	受限指标会显示在与受众群体相关联的指标选择器中。受数据限制约束的用户可以根据受限指标创建受众群体并在创建后修改受众群体名称，但这些用户需要遵循下列限制。 不能使用包含受限指标的受众群体（例如，用作维度过滤条件）。 不能查看包含受限指标的受众群体的数量。 不能向基于受限指标的受众群体添加受众群体触发器。
自动分析数据	不能在界面中查看基于受限指标的自动分析数据。
自定义分析数据	拥有相应权限的用户可以根据受限指标创建和修改自定义分析数据。 不能在界面中查看自定义分析数据，也不能通过电子邮件接收自定义分析数据。
自定义指标	拥有相应权限的用户可以创建自定义指标，并指明这些指标包含费用或收入数据。拥有相应数据限制的用户无法移除以下指示信息：自定义指标包含费用或收入数据。使用这些自定义指标时，必须遵循本文中列出的所有限制。
Google Analytics 与 Firebase 之间的关联	如果您将 Firebase 项目与 Google Analytics 媒体资源相关联，系统会自动向 Firebase 项目用户授予 Google Analytics 角色： 对于项目中的 Firebase 用户，系统会根据其最高 Firebase firebaseanalytics 权限为其分配以下四种 Firebase 虚拟用户之一： Firebase 项目 <项目编号> 编辑者 Firebase 项目 <项目编号> 营销者 Firebase 项目 <项目编号> 查看者（无数据限制） Firebase 项目 <项目编号> 查看者（无权访问费用或收入数据） 系统会将 Firebase 虚拟用户分配给所关联 Google Analytics 媒体资源中的默认角色。 拥有的 Firebase 角色/权限 分配的 Firebase 虚拟用户 分配的 Google Analytics 角色 firebaseanalytics.resources. googleAnalyticsEdit Firebase 项目 <项目编号> 编辑者 编辑者 无数据限制 firebaseanalytics.resources. googleAnalyticsAdditionalAccess Firebase 项目 <项目编号> 营销者 营销者 firebaseanalytics.resources. googleAnalyticsReadAndAnalyze Firebase 项目 <项目编号> 查看者 查看者 无数据限制 firebaseanalytics.resources. googleAnalyticsRestricedAccess Firebase 项目 <项目编号> 查看者 查看者 无权访问费用或收入数据 在 Google Analytics 的“访问权限管理”部分中，每个 Firebase 虚拟用户都代表所关联 Firebase 项目中的一组用户。 Google Analytics 管理员可以更改向媒体资源的 Firebase 虚拟用户分配的 Google Analytics 角色和数据限制。如果您更改分配给某个 Firebase 虚拟用户的 Google Analytics 角色和数据限制，则会影响 Firebase 项目中获分了该虚拟用户的所有人。 角色分配和数据限制会一直存在，直到 Firebase 项目与 Google Analytics 媒体资源解除关联为止。 Google Analytics 管理员可通过依次访问管理 > 已关联的媒体资源 > 媒体资源访问权限管理来修改 Firebase 角色的访问权限。 如果您在 2023 年 1 月 4 日之前将自己的 Firebase 项目与 Google Analytics 4 媒体资源相关联，则 Firebase 关联用户在 Google Analytics 中的角色和数据访问权限可能与上表所述不同。
Google Analytics 与 Google Ads 之间的关联	如果您将 Google Ads 账号与 Google Analytics 媒体资源相关联，系统会自动向 Google Ads 用户授予 Google Analytics 角色。您可以管理访问权限，以允许 Google Ads 用户在 Google Ads 中使用 Google Analytics 功能，例如通过 Google Ads 创建 Google Analytics 受众群体。 对于 Google Ads 账号中的用户，系统会根据其 Google Ads 账号访问权限级别为其分配以下五种 Google Ads 关联用户之一： Google Ads 账号 <具体账号> 管理员 Google Ads 账号 <具体账号> 标准 Google Ads 账号 <具体账号> 只读 Google Ads 账号 <具体账号> 结算 Google Ads 账号 <具体账号> 仅可接收电子邮件 Google Analytics 管理员进而会将 Google Ads 关联用户分配给所关联 Google Analytics 媒体资源中的角色。 Google Ads 关联用户必须是所关联媒体资源的管理员、编辑者或营销者，才能在 Google Ads 中创建 Google Analytics 受众群体。 所拥有 Google Ads 账号的访问权限级别 分配的 Google Ads 关联用户 建议分配的 Google Analytics 角色 管理员 Google Ads 账号 <具体账号> 管理员 编辑者 标准 Google Ads 账号 <具体账号> 标准 营销者 只读 Google Ads 账号 <具体账号> 只读 查看者 结算 Google Ads 账号 <具体账号> 结算 查看者 仅可接收电子邮件 Google Ads 账号 <具体账号> 仅可接收电子邮件 查看者 在 Google Analytics 的“访问权限管理”部分中，每个 Google Ads 关联用户都代表所关联 Google Ads 账号中的一组用户。 Google Analytics 管理员可以更改向媒体资源的 Google Ads 关联用户分配的 Google Analytics 角色和数据限制。如果您更改分配给 Google Ads 关联用户的 Google Analytics 角色和数据限制，则会影响相应 Google Ads 账号中获分了该关联用户的所有人。 角色分配和数据限制会一直存在，直到 Google Ads 账号与 Google Analytics 媒体资源解除关联为止。 Google Analytics 管理员可以通过以下路径查看和修改 Google Ads 关联用户的访问权限：管理 > 已关联的媒体资源 > Google Ads 关联。此外，您还可以按照为其他用户配置访问权限的操作为 Google Ads 关联用户配置访问权限。

您可以通过以下两种方式查看用户拥有的具体角色。在账号或媒体资源层级的“账号访问权限管理”页面上：

• 搜索特定用户名来查看相应用户的权限。
• 点击账号权限列标题，按权限对列表进行排序。