[GA4] Gestion des accès et des restrictions de données

Cet article explique comment gérer les accès et les restrictions de données pour Google Analytics 4. Dans Google Analytics 4, vous gérez les restrictions de données en choisissant l'une des options de restriction des données décrites ci-dessous, ou les deux.

Au sommaire de cet article :

• Attribuer des rôles et des restrictions de données au niveau du compte
• Attribuer des rôles et des restrictions de données au niveau de la propriété
• Impact des restrictions de données sur les autres fonctionnalités Analytics

Attribuer des rôles et des restrictions de données au niveau du compte

1. Dans  Admin, sous Compte, cliquez sur Gestion des accès au compte.

   Le lien précédent ouvre la dernière propriété Analytics à laquelle vous avez accédé. Vous pouvez modifier la propriété à l'aide du sélecteur de propriété.Vous devez être administrateur au niveau du compte pour attribuer des rôles et des restrictions de données.

2. Attribuez des rôles à des membres nouveaux ou existants (par exemple des utilisateurs et des groupes). Découvrez comment ajouter, modifier et supprimer des utilisateurs et des groupes d'utilisateurs Analytics.

Attribuer des rôles et des restrictions de données au niveau de la propriété

1. Dans  Admin, sous Propriété, cliquez sur Gestion des accès à la propriété.
   Le lien précédent ouvre la dernière propriété Analytics à laquelle vous avez accédé. Vous pouvez modifier la propriété à l'aide du sélecteur de propriété.Vous devez être administrateur au niveau de la propriété pour  attribuer des rôles et des restrictions de données.
2. Attribuez des rôles à des membres nouveaux ou existants (par exemple des utilisateurs et des groupes). Découvrez comment ajouter, modifier et supprimer des utilisateurs et des groupes d'utilisateurs Analytics.

Les autorisations effectives sont les rôles et les restrictions de données attribués à un membre via d'autres ressources (comme l'entreprise, un groupe d'utilisateurs ou un compte qui inclut la propriété actuelle) auxquels s'ajoutent toutes les autorisations directes attribuées explicitement pour la ressource actuelle.

Les autorisations directes sont les rôles et les restrictions de données attribués explicitement à un membre pour la ressource actuelle (par exemple, l'entreprise, le compte ou la propriété).

Cinq rôles et deux restrictions de données sont disponibles :

Rôle	Explication
Administrateur	Contrôle total d'Analytics. Peut gérer les utilisateurs (ajouter/supprimer des utilisateurs et leur attribuer des rôles ou des restrictions de données). Peut accorder des autorisations complètes à tous les utilisateurs, y compris à lui-même, pour les comptes ou propriétés où il a ce rôle. Inclut les autorisations du rôle d'Éditeur. (Remplace l'autorisation "Gérer les utilisateurs".)
Éditeur	Contrôle total des paramètres au niveau de la propriété. Ne peut pas gérer les utilisateurs. Inclut les autorisations du rôle Analyste. (Nouveau nom des droits de modification)
Responsable marketing	Peut créer, modifier et supprimer des audiences, des événements et des événements clés. Peut modifier les paramètres du modèle d'attribution. Inclut les autorisations du rôle d'analyste.
Analyste	Peut partager les explorations créées avec d'autres utilisateurs de la propriété ; Peut demander des explorations non échantillonnées (Google Analytics 360 uniquement) ; Inclut les autorisations du rôle de Lecteur. (Nouveau nom de l'autorisation "Collaborer".)
Lecteur	Peut consulter les paramètres et les données, contrôler quelles données figurent dans les rapports (par exemple, ajouter des comparaisons ou une dimension secondaire) et consulter les éléments partagés à l'aide de l'interface utilisateur ou des API. Peut créer, modifier et supprimer des explorations. (Nouveau nom de l'autorisation "Lire et analyser".)
Aucun	L'utilisateur n'a aucun rôle pour cette ressource. Il peut avoir un rôle pour une autre ressource.

 

Restriction des données	Explication
Pas de métriques sur les coûts	Ne peut pas afficher les métriques sur les coûts. Les métriques sur les coûts ne sont pas disponibles dans les rapports, les explorations, les audiences, les insights et les alertes. Pour en savoir plus, consultez les informations ci-dessous.
Pas de métriques sur les revenus	Ne peut pas afficher les métriques sur les revenus. Les métriques sur les revenus ne sont pas disponibles dans les rapports, les explorations, les audiences, les insights et les alertes. Pour en savoir plus, consultez les informations ci-dessous.

Métriques sur les coûts et les revenus

En plus des métriques listées dans les sections suivantes, les métriques sur les coûts et les revenus incluent les métriques personnalisées, identifiées comme les métriques sur les coûts ou les revenus et toute métrique dérivée de celles-ci.

Ces listes seront modifiées si Analytics ajoute d'autres métriques sur les coûts ou les revenus.

Métriques sur les coûts

Coût Google Ads

Coût par clic Google Ads

Coût de l'annonce vidéo Google Ads

Coût par interaction avec un événement clé

Coût non Google

Coût par clic hors Google

Coût par interaction avec un événement clé hors Google

Retour sur les dépenses publicitaires

Retour sur les dépenses publicitaires hors Google

Métriques sur les revenus

Revenus publicitaires

Revenus attribués au dernier clic Google Ads de préférence

Revenus moyens quotidiens

Chiffre d'affaires moyen généré par l'événement

Revenus moyens générés par le produit

Valeur moyenne du produit

Revenus moyens issus des achats

Revenus moyens des achats par utilisateur

Revenus moyens par acheteur

Revenus moyens par utilisateur payant (ARPPU)

Revenus moyens par utilisateur (ARPU)

Chiffre d'affaires cumulé par nombre total de premières ouvertures de la cohorte

Revenu cumulé par nombre total de premières visites de la cohorte

Revenu cumulé par nombre total de premières visites et de premières ouvertures de la cohorte

Revenus de l'attribution basée sur les données

Quantité d'achats (e-commerce)

Revenu généré par l'e-commerce

Valeur de l'événement

Revenu généré par l'événement

Revenus attribués au premier clic

Prix de l'article

Remboursement de l'article

Revenu généré par l'article

Revenus attribués au dernier clic

Revenus publicitaires vie client

Valeur vie (LTV)

Revenus attribués de façon linéaire

Revenus maximaux quotidiens

Revenus minimaux quotidiens

Revenus attribués en fonction de la position

Revenu prévu

Revenu généré par le produit

Revenus issus des achats

Remboursements

Retour sur les dépenses publicitaires

Retour sur les dépenses publicitaires hors Google

Revenus

Revenus attribués en fonction de la dépréciation dans le temps

Total des revenus publicitaires

Total des revenus

Les rôles parents sont hérités par défaut (par exemple, compte > propriété). Par exemple, lorsque vous attribuez un rôle au niveau du compte à un utilisateur, celui-ci aura le même rôle pour toutes les propriétés de ce compte.

Les autorisations effectives d'un utilisateur correspondent au rôle ayant le plus d'autorisations pour cette ressource.

Par exemple, si un utilisateur dispose du rôle Éditeur pour le compte, ce rôle lui sera attribué pour toutes les propriétés du compte, même si un rôle avec moins d'autorisations lui est également attribué pour l'une des propriétés.

En outre, si un utilisateur se voit attribuer un rôle avec plus d'autorisations pour une propriété particulière que celui utilisé au niveau du compte, ce rôle s'applique pour la propriété.

Vous pouvez ajouter des restrictions de données en tant qu'autorisations directes, mais vous ne pouvez pas les supprimer si elles sont appliquées en tant qu'autorisations héritées. Par exemple, si la restriction Aucune métrique sur les coûts est attribuée au niveau du compte à un utilisateur, celui-ci ne pourra voir aucune métrique de coût pour quelque propriété du compte que ce soit. Toutefois, vous pouvez ajouter la restriction Aucune métrique sur les revenus pour une ou plusieurs propriétés du compte.

En tant qu'administrateur, vous disposez de plusieurs options pour afficher les rôles des différents utilisateurs, depuis la page Gestion des utilisateurs au niveau du compte ou de la propriété :

• Recherchez le nom d'un utilisateur spécifique pour voir les rôles qui lui sont attribués.
• Cliquez sur l'en-tête de la colonne Rôles associés aux comptes pour trier la liste par rôle.

Impact des restrictions de données sur les autres fonctionnalités Analytics

Des restrictions de données sont appliquées dans l'interface Analytics et dans les appels similaires de l'API Analytics.

Les restrictions de données sont créées et appliquées avec la gestion des accès Analytics. Ces restrictions peuvent ne pas s'appliquer aux utilisateurs s'ils disposent d'autorisations pour Analytics basées sur les autorisations d'autres produits Google associés à Analytics.

Fonctionnalité	Effet
Rapports	Les valeurs de métriques restreintes et les valeurs qui en sont dérivées n'apparaissent pas dans les rapports. À la place, les utilisateurs voient le chiffre 0. Les métriques faisant l'objet de restrictions sont disponibles dans les outils de sélection de métriques associés aux rapports (par exemple, pour personnaliser un rapport). Les utilisateurs soumis à des restrictions de données peuvent ajouter ces métriques, mais ne peuvent pas afficher les résultats (par exemple, ils peuvent ajouter les métriques aux rapports personnalisés, mais ne peuvent pas y voir les valeurs des métriques).
Explorations	Les métriques faisant l'objet de restrictions ne s'affichent pas dans les explorations. Les métriques faisant l'objet de restrictions sont disponibles dans les outils de sélection de métriques associés aux explorations (par exemple, lorsque vous créez une exploration). Les utilisateurs soumis à des restrictions de données peuvent ajouter ces métriques, mais ne peuvent pas afficher les résultats (par exemple, ils peuvent ajouter les métriques aux explorations, mais ne peuvent pas y voir les valeurs des métriques).
Audiences	Les métriques faisant l'objet de restrictions sont disponibles dans les sélecteurs de métriques associés aux audiences. Les utilisateurs soumis à des restrictions de données peuvent créer des audiences en fonction de métriques restreintes et modifier les noms d'audience après leur création, mais ces utilisateurs sont soumis aux limites énumérées ci-dessous. Il est impossible d'utiliser une audience (par exemple, un filtre de dimension) qui comprend des métriques faisant l'objet de restrictions. Il est impossible de consulter le nombre d'audiences si celles-ci comprennent des métriques faisant l'objet de restrictions. Il est impossible d'ajouter des déclencheurs à des audiences basées sur des métriques faisant l'objet de restrictions.
Insights automatiques	Il est impossible d'afficher les insights automatiques basés sur les métriques faisant l'objet de restrictions dans l'interface utilisateur.
Insights personnalisés	Les utilisateurs disposant des autorisations nécessaires peuvent créer et modifier des insights personnalisés en fonction de métriques faisant l'objet de restrictions. Il est impossible d'afficher les insights personnalisés dans l'interface utilisateur et de les recevoir par e-mail.
Métriques personnalisées	Les utilisateurs disposant des autorisations nécessaires peuvent créer des métriques personnalisées et préciser que celles-ci incluent des données sur les coûts ou les revenus. Les utilisateurs soumis à des restrictions de données correspondantes ne peuvent pas supprimer les précisions indiquant que les métriques personnalisées incluent des données de coûts ou de revenus. L'accès aux métriques personnalisées est soumis à toutes les limites listées dans cet article.
Association entre Analytics et Firebase	Les utilisateurs d'un projet Firebase reçoivent automatiquement des rôles Analytics lorsque vous associez un projet Firebase à une propriété Analytics : En fonction de leur autorisation firebaseanalytics la plus élevée, les utilisateurs Firebase d'un projet sont affectés à l'un des quatre utilisateurs virtuels Firebase : Projet Firebase <numéro de projet> (éditeur) Projet Firebase <numéro de projet> (marketeur) Projet Firebase <numéro du projet> (lecteur) (aucune restriction de données) Projet Firebase <numéro du projet> (lecteur) (aucun accès aux données sur les coûts et les revenus) Les utilisateurs virtuels Firebase se voient à leur tour attribuer des rôles par défaut dans la propriété Analytics associée. Si vous disposez de ce rôle/cette autorisation Firebase Vous êtes affecté à cet utilisateur virtuel Firebase Auquel ce rôle Analytics est attribué firebaseanalytics.resources. googleAnalyticsEdit Projet Firebase <numéro de projet> (éditeur) Éditeur Aucune restriction de données firebaseanalytics.resources. googleAnalyticsAdditionalAccess Projet Firebase <numéro de projet> (marketeur) Responsable marketing firebaseanalytics.resources. googleAnalyticsReadAndAnalyze Projet Firebase <numéro de projet> (lecteur) Lecteur Aucune restriction de données firebaseanalytics.resources. googleAnalyticsRestricedAccess Projet Firebase <numéro de projet> (lecteur) Lecteur Aucun accès aux données sur les coûts et les revenus Dans la gestion des accès Analytics, chaque utilisateur virtuel Firebase représente un groupe d'utilisateurs dans le projet Firebase associé. En tant qu'administrateur Analytics, vous pouvez modifier le rôle Analytics et les restrictions de données attribués aux utilisateurs virtuels Firebase d'une propriété. Si vous modifiez le rôle Analytics et les restrictions de données attribués à un utilisateur virtuel Firebase, tous les utilisateurs du projet Firebase affectés à cet utilisateur virtuel seront concernés. Les attributions de rôles et les restrictions de données sont conservées jusqu'à ce que l'association entre le projet Firebase et la propriété Analytics soit supprimée. Les administrateurs Analytics peuvent modifier l'accès aux rôles Firebase dans Administration > Propriété associée > Gestion des accès à la propriété. Si vous avez associé votre projet Firebase à une propriété Google Analytics 4 avant le 4 janvier 2023, il se peut que les utilisateurs associés Firebase disposent dans Analytics de rôles et d'accès aux données différents de ceux indiqués dans le tableau ci-dessus.
Association Analytics-Ads	Lorsque vous associez un compte Google Ads à une propriété Analytics, les utilisateurs Google Ads se voient automatiquement attribuer des rôles Analytics. Vous pouvez gérer l'accès pour permettre aux utilisateurs Google Ads d'accéder aux fonctionnalités Analytics à partir de Google Ads (par exemple, pour créer des audiences Analytics à partir de Google Ads). Les utilisateurs d'un compte Google Ads (selon leur niveau d'accès au compte) sont affectés à l'un des cinq utilisateurs associés Google Ads : Compte Google Ads <numéro de compte> (administrateur) Compte Google Ads <numéro de compte> (standard) Compte Google Ads <numéro de compte> (lecture seule) Compte Google Ads <numéro de compte> (facturation) Compte Google Ads <numéro de compte> (e-mail uniquement) Les utilisateurs associés Google Ads sont à leur tour attribués à des rôles dans la propriété Analytics associée par l'administrateur Analytics. Les utilisateurs associés Google Ads doivent être administrateur, éditeur ou marketeur de la propriété associée pour créer des audiences Analytics depuis Google Ads. Si vous disposez de ce niveau d'accès au compte Google Ads Vous êtes attribué à cet utilisateur associé Google Ads Pour qui cette attribution de rôle Analytics est recommandée Administrateur Compte Google Ads <numéro de compte> (administrateur) Éditeur Standard Compte Google Ads <numéro de compte> (standard) Responsable marketing Lecture seule Compte Google Ads <numéro de compte> (lecture seule) Lecteur Facturation Compte Google Ads <numéro de compte> (facturation) Lecteur E-mail uniquement Compte Google Ads <numéro de compte> (e-mail uniquement) Lecteur Dans la gestion des accès Analytics, chaque utilisateur Google Ads associé représente un groupe d'utilisateurs dans le compte Google Ads associé. En tant qu'administrateur Analytics, vous pouvez modifier le rôle Analytics et les restrictions de données attribués aux utilisateurs Google Ads associés d'une propriété. Si vous modifiez le rôle Analytics et les restrictions de données attribués à un utilisateur Google Ads associé, tous les utilisateurs du compte Google Ads affectés à cet utilisateur associé seront concernés. Les attributions de rôles et les restrictions de données sont conservées jusqu'à ce que l'association entre le compte Google Ads et la propriété Analytics soit supprimée. En tant qu'administrateur Analytics, vous pouvez afficher et modifier l'accès des utilisateurs Google Ads associés en accédant à Administration > propriété associée > Associations à Google Ads. Vous pouvez également configurer leur accès comme vous le feriez pour n'importe quel utilisateur.

Pour savoir quels rôles sont attribués à quels utilisateurs, vous disposez de deux options, depuis la page Gestion des accès au compte au niveau du compte ou de la propriété :

• Recherchez le nom d'un utilisateur spécifique pour voir les autorisations qui lui sont attribuées.
• Cliquez sur l'en-tête de la colonne Autorisations au niveau du compte pour trier la liste en fonction des autorisations.