[GA4] ניהול של הרשאות גישה והגבלת גישה לנתונים

המאמר הזה עוסק בניהול הרשאות הגישה ל-Google Analytics 4 ול-Universal Analytics ובהגבלת הגישה לנתונים בפלטפורמות האלה. כדי לנהל את הרשאות הגישה לשתי הגרסאות של Analytics, אתם יכולים להקצות למשתמשים תפקידים. כדי לנהל את הגבלת הגישה לנתונים ב-Google Analytics 4, אפשר לבחור אחת מהאפשרויות שמתוארות בהמשך או להשתמש בשתיהן. כדי לנהל את הגבלת הגישה לנתונים ב-Universal Analytics, נותנים למשתמשים גישה לתצוגות שונות של דוחות.

הנושאים במאמר:

• תפקידים והגבלת נתונים ב-Google Analytics 4
• תפקידים ב-Universal Analytics

Google Analytics 4

אפשר לנהל את הגבלות הגישה לחשבון ולנתונים ברמת החשבון או ברמת הנכס.

כדי להקצות תפקידים ולהגביל את הגישה לנתונים:

1. בדף ניהול, בקטע חשבון או נכס, לוחצים על ניהול הרשאות גישה לחשבון או ניהול הרשאות גישה לנכס.
2. מקצים תפקידים לחברים חדשים או קיימים (למשל: משתמשים וקבוצות). מידע נוסף על הוספה ועריכה של משתמשים.

ההרשאות בפועל הן התפקידים והגבלות הגישה לנתונים שמוקצים לחבר מסוים דרך משאבים אחרים (כמו הארגון, קבוצת משתמשים או חשבון שכולל את הנכס הנוכחי), בנוסף לכל ההרשאות הישירות שמוקצות באופן מפורש במשאב הנוכחי.

ההרשאות הישירות הן ההגבלות על תפקידים ועל גישה לנתונים שמוגדרות לחבר מסוים באופן מפורש במשאב הנוכחי (לדוגמה: ארגון, חשבון או נכס).

יש חמישה תפקידים ושתי הגבלות גישה לנתונים:

התפקיד	הסבר
אדמין	שליטה מלאה ב-Analytics. יכולת לנהל את המשתמשים (הוספה או מחיקה של משתמשים, הקצאה של כל תפקיד או הגבלת גישה לנתונים). משתמש שיש לו הרשאה ברמה הזאת יכול לתת לכל משתמש, כולל לעצמו, הרשאות מלאות לכל חשבון או נכס שבהם מוגדר לו התפקיד הזה. כולל את ההרשאות של התפקיד 'עריכה'. (מחליף את ההרשאה 'ניהול משתמשים').
עריכה	שליטה מלאה בהגדרות ברמת הנכס. אין אפשרות לנהל משתמשים. כולל ההרשאות של התפקיד 'ניתוח נתונים'. (שם חדש להרשאת העריכה).
שיווק	אפשרות ליצור, לערוך ולמחוק קהלים, המרות, מודלים של שיוך, אירועים וחלונות של המרות. כולל את ההרשאות של התפקיד 'ניתוח נתונים'.
ניתוח נתונים	אפשרות ליצור, לערוך ולמחוק מרכיבי נכסים מסוימים. יש אפשרות לעבוד יחד על נכסים משותפים. כולל את ההרשאות של התפקיד 'צפייה'. (השם החדש להרשאה 'שיתוף') מרכיבי נכסים כוללים דברים כמו כלי הניתוחים.
צפייה	אפשרות לראות הגדרות ונתונים, אפשרות לשנות ולקבוע אילו נתונים יוצגו בדוחות (למשל, להוסיף השוואות או להוסיף מאפיין משני), אפשרות לראות נכסים משותפים דרך ממשק המשתמש או בממשקי ה-API. אין אפשרות לעבוד יחד על נכסים משותפים. לדוגמה, משתמש שיש לו הרשאת צפייה יכול לצפות בניתוחים משותפים, אבל לא לערוך אותם.  (שם חדש להרשאה 'קריאה וניתוח').
ללא	למשתמש אין תפקיד במשאב הזה. למשתמש יכול להיות תפקיד במשאב אחר.

 

הגבלת גישה לנתונים	הסבר
ללא גישה למדדי עלות	אין אפשרות לראות מדדים שקשורים לעלות. מדדי העלות לא זמינים בדוחות, בניתוחים, בקהלים, בתובנות ובהתראות. מידע נוסף מפורט בהמשך.
ללא גישה למדדי הכנסות	אין אפשרות לראות מדדים שקשורים להכנסה. מדדי ההכנסה לא זמינים בדוחות, בניתוחים, בקהלים, בתובנות ובהתראות. מידע נוסף מפורט בהמשך.

 

מדדים של עלות והכנסה

בנוסף למדדים המפורטים בסעיפים הבאים, מדדי העלות וההכנסה כוללים כל מדד מותאם אישית שמזוהה כמדד של עלות או הכנסה וכל מדד שנגזר ממדד של עלות או הכנסה.

אם יתווספו ל-Analytics מדדים שמתייחסים לעלות או הכנסה, הרשימות האלה יעודכנו.

מדדי עלות

עלות ב-Google Ads

עלות לקליק ב-Google Ads

עלות סרטון ב-Google Ads

עלות להמרה

עלות שמקורה מחוץ ל-Google

עלות לקליק עבור מודעות שאינן של Google

עלות להמרה עבור מודעות שאינן של Google

החזר על הוצאות פרסום

החזר על הוצאות פרסום עבור מודעות שאינן של Google

מדדי הכנסה

הכנסה ממודעות

הכנסה המשויכת לקליק אחרון עם העדפה ל-Google Ads

הכנסה יומית ממוצעת

הכנסה ממוצעת מאירוע

הכנסה ממוצעת ממוצר

הערך הממוצע של המוצר

הכנסה ממוצעת מרכישות

הכנסה ממוצעת מרכישה לכל משתמש

הכנסה ממוצעת לכל קונה

הכנסה ממוצעת לכל משתמש בתשלום (ARPPU)

הכנסה ממוצעת למשתמש (ARPU)

הכנסה משולבת לכל קבוצה בעלת מאפיינים משותפים מתוך סך הפתיחות הראשונות

הכנסה משולבת לכל קבוצה בעלת מאפיינים משותפים מתוך סך הביקורים הראשונים

הכנסה משולבת לכל קבוצה בעלת מאפיינים משותפים מתוך סך הביקורים הראשונים והפתיחות הראשונות

הכנסה שמקושרת לשיוך מבוסס-נתונים (DDA)

כמות המוצרים שנרכשו באירוע מסחר אלקטרוני

הכנסה ממסחר אלקטרוני

ערך האירוע

הכנסה מאירוע

הכנסה שמשויכת לקליק ראשון

מחיר הפריט

החזר כספי על הפריט

הכנסה מפריט

הכנסה שמשויכת לקליק אחרון

הכנסות ממודעות בכל משך החיים

ערך חיי המשתמש (LTV)

הכנסה משויכת במודל לינארי

הכנסה יומית מקסימלית

הכנסה יומית מינימלית

הכנסה משויכת במודל מבוסס-מיקום

התחזית להכנסה

הכנסה ממוצר

הכנסה מרכישה

החזרים כספיים

החזר על הוצאות פרסום

החזר על הוצאות פרסום עבור מודעות שאינן של Google

הכנסה

הכנסה משויכת במודל דעיכה לאורך זמן

סך ההכנסות ממודעות

סה"כ הכנסות

תפקידי הורה עוברים בירושה כברירת מחדל (למשל: חשבון > נכס). למשל, אם נותנים למשתמש תפקיד ברמת החשבון, למשתמש הזה יהיה אותו תפקיד בכל הנכסים בחשבון הזה.

ההרשאות שהמשתמש מקבל בפועל הן אלו שנותנות לו את הגישה הרחבה ביותר לאותו משאב.

לדוגמה, אם משתמש מסוים קיבל הרשאת עריכה בחשבון, הוא מקבל את הרשאת העריכה בכל הנכסים בחשבון הזה, גם אם הוקצה למשתמש תפקיד שנותן לו גישה מצומצמת יותר באחד מהנכסים.

כמו כן, אם למשתמש מוקצה תפקיד שמעניק גישה רחבה יותר לנכס מסוים מכפי שיש למשתמש ברמת החשבון, התפקיד שמעניק את הגישה הנרחבת יותר חל על אותו נכס.

אפשר להוסיף הגבלות גישה לנתונים כהרשאות ישירות, אבל אי אפשר להסיר אותן אם הן מופעלות כהרשאות שעברו בירושה. לדוגמה, אם מקצים למשתמש את ההגבלה ללא מדדי עלות ברמת החשבון, המשתמש הזה לא יוכל לראות את מדדי העלות של אף נכס בחשבון. עם זאת, אפשר להוסיף את ההגבלה ללא מדדי הכנסה לאחד או יותר מהנכסים בחשבון.

יש כמה מקומות שבהם אדמינים יכולים לבדוק לאילו משתמשים מוגדרים תפקידים מסוימים. בדף ניהול משתמשים ברמת החשבון או ברמת הנכס:

• מחפשים משתמש ספציפי לפי שם כדי לראות את התפקידים שלו.
• לוחצים על כותרת העמודה תפקידים בחשבון כדי למיין את הרשימה לפי תפקידים.

איך הגבלות גישה לנתונים משפיעות על תכונות אחרות של Analytics

הגבלות גישה לנתונים נאכפות בממשק של Analytics וגם בהפעלות המקבילות של Analytics API.

יוצרים ומחילים את הגבלות הגישה לנתונים דרך ניהול הרשאות הגישה ל-Analytics. המשתמשים לא יהיו כפופים בהכרח להגבלות האלה אם יש להם הרשאות ל-Analytics על סמך הרשאות במוצרי Google אחרים המקושרים ל-Google Analytics.

תכונה	השפעה
דוחות	ערכים של מדדים שהגישה אליהם הוגבלה, ומדדים שנגזרים מכאלה שהגישה אליהם הוגבלה, לא מוצגים בדוחות. במקומם המשתמשים רואים את הערך 0. מדדים שהגישה אליהם הוגבלה מופיעים בבוררי מדדים שמשויכים לדוחות (למשל, כשמגדירים התאמה אישית של דוח). משתמשים שהגישה שלהם לנתונים הוגבלה יכולים להוסיף את המדדים האלה, אבל הם לא יכולים לראות את התוצאות (למשל, הם יכולים להוסיף את המדדים לדוחות בהתאמה אישית, אבל לא יכולים לראות את ערכי המדדים בדוחות האלה).
כלי הניתוחים	מדדים שהגישה אליהם הוגבלה לא מוצגים בניתוחים. מדדים שהגישה אליהם הוגבלה מוצגים בבוררי מדדים שמשויכים לניתוחים (למשל כשיוצרים ניתוח). משתמשים שהגישה שלהם לנתונים הוגבלה יכולים להוסיף את המדדים האלה, אבל הם לא יכולים לראות את התוצאות (למשל, הם יכולים להוסיף את המדדים לניתוחים, אבל לא יכולים לראות את ערכי המדדים בניתוחים האלה).
קהלים	מדדים שהגישה אליהם הוגבלה מופיעים בבוררי מדדים שמשויכים לקהלים. משתמשים שהגישה שלהם לנתונים הוגבלה יכולים ליצור קהלים על סמך מדדים שאין להם גישה אליהם ולערוך שמות קהלים אחרי שהם יוצרים אותם, אבל הם כפופים למגבלות שמפורטות בהמשך. אי אפשר להשתמש בקהל (לדוגמה, כמסנן מאפיינים) שכולל מדדים שהגישה אליהם הוגבלה. אי אפשר לראות את מספר החברים בקהל שמכיל מדדים שהגישה אליהם הוגבלה. אי אפשר להוסיף טריגרים התווספות לקהל על סמך מדדים שהגישה אליהם הוגבלה.
תובנות אוטומטיות	אי אפשר לראות תובנות אוטומטיות על סמך מדדים שהגישה אליהם הוגבלה בממשק המשתמש.
תובנות בהתאמה אישית	משתמשים עם הרשאה יכולים ליצור ולערוך תובנות בהתאמה אישית על סמך מדדים שהגישה אליהם הוגבלה. אי אפשר לראות תובנות מותאמות אישית בממשק המשתמש ולא ניתן לקבל אותן באימייל.
מדדים מותאמים אישית	משתמשים עם הרשאה יכולים ליצור מדדים מותאמים אישית ולציין שהמדדים האלה כוללים נתוני עלות או הכנסה. משתמשים שהגישה שלהם לנתונים כאלה הוגבלה לא יכולים להסיר אינדיקציות לכך שמדדים מותאמים אישית כוללים נתוני עלות או הכנסה. הגישה למדדים המותאמים אישית האלה כפופה לכל המגבלות המפורטות במאמר הזה.
קישור של Analytics ו-Firebase	כשמקשרים פרויקט Firebase לנכס Analytics, משתמשי פרויקט Firebase מקבלים באופן אוטומטי תפקידים ב-Analytics: הרשאות של משתמשי Firebase בפרויקט מוקצות למשתמש וירטואלי אחד מתוך ארבעה מ-Firebase, בהתאם להרשאות firebaseanalytics ברמה הכי גבוהה שכבר יש להם: עורך בפרויקט Firebase מספר <project number> הרשאת שיווק בפרויקט Firebase מספר <project number> הרשאת צפייה בפרויקט Firebase מספר <project number> (אין הגבלות נתונים) בעל הרשאת צפייה בפרויקט Firebase מספר <project number> (אין גישה לנתוני עלות או הכנסות) לאחר מכן ההרשאות למשתמשים הווירטואליים ב-Firebase מוקצות לתפקידים שמוגדרים כברירת מחדל בנכס Analytics המקושר. אם קיבלתם הרשאות או תפקידים כאלה ב-Firebase הוקצה לכם המשתמש הווירטואלי הזה ב-Firebase שמוקצה לתפקיד הזה ב-Analytics firebaseanalytics.resources.‎ googleAnalyticsEdit עורך בפרויקט Firebase מספר <project number> עורך אין הגבלות נתונים firebaseanalytics.resources.‎ googleAnalyticsAdditionalAccess משווק בפרויקט Firebase מספר <project number> שיווק firebaseanalytics.resources.‎ googleAnalyticsReadAndAnalyze בעל הרשאת צפייה בפרויקט Firebase מספר <project number> בעל הרשאת צפייה אין הגבלות נתונים firebaseanalytics.resources.‎ googleAnalyticsRestricedAccess בעל הרשאת צפייה בפרויקט Firebase מספר <project number> בעל הרשאת צפייה אין גישה לנתוני עלות או הכנסה   בניהול הרשאות גישה ב-Analytics, כל משתמש וירטואלי ב-Firebase מייצג קבוצה של משתמשים בפרויקט Firebase המקושר. אדמינים ב-Analytics יכולים לשנות את התפקיד ב-Analytics ואת הגבלות הגישה לנתונים שהוקצו למשתמש הווירטואלי ב-Firebase שקיבל הרשאות לנכס. שינוי של התפקיד ב-Analytics ושל הגבלות הגישה לנתונים שהוקצו למשתמש וירטואלי ב-Firebase ישפיע על כל מי שבפרויקט Firebase שמוקצה למשתמש הווירטואלי הזה. הקצאות התפקידים והגבלות הגישה לנתונים תקפות עד למחיקת הקישור בין פרויקט Firebase לבין נכס Analytics. אדמינים ב-Analytics יכולים לערוך את הרשאות הגישה שמוגדרות לתפקידים ב-Firebase דרך 'ניהול' > הנכס המקושר > 'ניהול הרשאות גישה לנכס'. אם קישרתם פרויקט ב-Firebase לנכס Google Analytics 4 לפני 4 בינואר 2023, ייתכן שלמשתמשים המקושרים מ-Firebase יהיו תפקידים שונים והרשאות שונות של גישה לנתונים ב-Analytics בהשוואה למתואר בטבלה שלמעלה.
קישור בין Analytics ל-Google Ads	כשמקשרים חשבון Google Ads לנכס Analytics, משתמשי Google Ads מקבלים באופן אוטומטי תפקידים ב-Analytics. אתם יכולים לנהל את הגישה כדי לאפשר למשתמשי Google Ads להשתמש בתכונות של Analytics מתוך Google Ads (למשל: ליצור קהלים ל-Analytics מ-Google Ads). בהתאם לרמת הגישה שלהם לחשבון Google Ads, המשתמשים בחשבון Google Ads מוקצים לאחד מחמישה משתמשים מקושרים מ-Google Ads: הרשאת אדמין בחשבון Google Ads <מספר החשבון> הרשאה רגילה בחשבון Google Ads <מספר החשבון> הרשאת קריאה בלבד בחשבון Google Ads <מספר החשבון> הרשאת חיוב בחשבון Google Ads <מספר החשבון> הרשאת אימייל בלבד בחשבון Google Ads <מספר החשבון> לאחר מכן האדמין ב-Analytics מקצה למשתמשים המקושרים מ-Google Ads תפקידים בנכס Analytics המקושר. כדי ליצור קהלים ל-Analytics מתוך Google Ads, המשתמשים המקושרים מ-Google Ads צריכים להיות אדמינים, עורכים או משווקים בנכס המקושר. אם יש לכם את רמת הגישה הזו לחשבון Google Ads יוקצה לכם המשתמש המקושר הזה מ-Google Ads שזו הקצאת התפקיד המומלצת שלו ב-Analytics אדמין הרשאת אדמין בחשבון Google Ads <מספר החשבון> עריכה רגילה הרשאה רגילה בחשבון Google Ads <מספר החשבון> שיווק קריאה בלבד הרשאת קריאה בלבד בחשבון Google Ads <מספר החשבון> צפייה חיוב הרשאת חיוב בחשבון Google Ads <מספר החשבון> צפייה אימייל בלבד הרשאת אימייל בלבד בחשבון Google Ads <מספר החשבון> צפייה   בניהול הרשאות גישה ב-Analytics, כל משתמש מקושר ב-Google Ads מייצג קבוצה של משתמשים בחשבוןGoogle Ads המקושר. אדמינים ב-Analytics יכולים לשנות את ההרשאה ואת הגבלות הנתונים ב-Analytics ששוייכו למשתמשים מקושרים ב-Google Ads בנכס מסוים. אם משנים את התפקיד ואת הגבלות הגישה לנתונים ב-Analytics שהוקצו למשתמש מקושר מ-Google Ads, השינוי ישפיע על כל המשתמשים בחשבון Google Ads שמוקצים למשתמש המקושר. הקצאות התפקידים והגבלות הנתונים תקפות עד למחיקת הקישור בין חשבון Google Ads לבין הנכס ב-Analytics. אדמינים ב-Analytics יכולים לראות ולערוך את הרשאות הגישה של משתמשים מקושרים ב-Google Ads בקטע 'ניהול' > הנכס המקושר > 'קישורים ל-Google Ads'. הם יכולים גם להגדיר את הרשאות הגישה של המשתמשים המקושרים, בצורה שהיא זהה להגדרת הרשאות הגישה של כל משתמש אחר.

יש שתי אפשרויות להצגת התפקידים של כל משתמש. בדף ניהול הרשאות גישה לחשבון ברמת החשבון או ברמת הנכס:

• מחפשים משתמש ספציפי לפי שם כדי לראות את ההרשאות שלו.
• לוחצים על כותרת העמודה הרשאות חשבון וממיינים את הרשימה לפי הרשאות.

 

Universal Analytics

אתם יכולים להקצות הרשאות משתמשים ב-Analytics ברמת החשבון, הנכס והתצוגה המפורטת.

כך מקצים הרשאות:

1. לוחצים על ניהול.
2. לוחצים על ניהול הרשאות גישה בעמודות חשבון, נכס או תצוגה מפורטת.
3. מקצים תפקידים לחברים חדשים או קיימים (למשל: משתמשים וקבוצות). מידע נוסף על הוספה ועריכה של משתמשים.

ההרשאות בפועל הן התפקידים והגבלות הגישה לנתונים שמוקצים לחבר מסוים דרך משאבים אחרים (כמו הארגון, קבוצת משתמשים או חשבון שכולל את הנכס הנוכחי), בנוסף לכל ההרשאות הישירות שמוקצות באופן מפורש במשאב הנוכחי.

ההרשאות הישירות הן ההגבלות על תפקידים ועל גישה לנתונים שמוגדרות לחבר מסוים באופן מפורש במשאב הנוכחי (לדוגמה: ארגון, חשבון או נכס).

יש חמישה תפקידים ושתי הגבלות גישה לנתונים:

התפקיד	הסבר
אדמין	שליטה מלאה ב-Analytics. יכולת לנהל את המשתמשים (הוספה או מחיקה של משתמשים, הקצאה של כל תפקיד או הגבלת גישה לנתונים). משתמש שיש לו הרשאה ברמה הזאת יכול לתת לכל משתמש, כולל לעצמו, הרשאות מלאות לכל חשבון או נכס שבהם מוגדר לו התפקיד הזה. כולל תפקיד עריכה. (מחליף את ההרשאה 'ניהול משתמשים').
עריכה	שליטה מלאה בהגדרות ברמת הנכס. אין אפשרות לנהל משתמשים. כולל תפקיד מנתח נתונים. (שם חדש להרשאת העריכה).
שיווק	ממלא את אותו התפקיד של מנתח נתונים ב-Universal Analytics.
מנתח נתונים	אפשרות ליצור, לערוך, למחוק ולשתף מרכיבי נכסים. יש אפשרות לעבוד יחד על נכסים משותפים. כולל הרשאת צפייה. (שם חדש להרשאה של שיתוף פעולה). מרכיבי נכסים כוללים דברים כמו: מודלים של שיוך (Attribution) פלחי המרות דוחות בהתאמה אישית מרכזי בקרה
צפייה	ההרשאה מאפשרת לראות נתוני דוחות והגדרות; לשנות נתונים בתוך דוחות (למשל להוסיף השוואות ולהוסיף מאפיין משני), וגם ליצור נכסים אישיים ולשתף אותם, ולראות נכסים משותפים דרך ממשק המשתמש או ממשקי ה-API. ההרשאה הזו לא מאפשרת להיות שותף עריכה בנכסים משותפים.  (שם חדש להרשאה 'קריאה וניתוח').
ללא	למשתמש אין תפקיד עבור המטרה הזו. למשתמש יכול להיות תפקיד במטרה אחרת.

 

יש כמה מקומות שבהם אדמינים יכולים לבדוק לאילו משתמשים מוגדרים תפקידים מסוימים. מתוך הדף ניהול הרשאות גישה לחשבון ברמת החשבון, הנכס או התצוגה המפורטת:

• מחפשים משתמש ספציפי לפי שם כדי לראות את ההרשאות שלו.
• לוחצים על כותרת העמודה הרשאות חשבון וממיינים את הרשימה לפי הרשאות.