[GA4] Gestión del acceso y de la restricción de datos

Nota:

• El administrador de la cuenta o de la propiedad puede ver todos los datos de contacto de los usuarios de una propiedad, pero hay otros lugares donde se muestra la información de los usuarios, como el nombre o el correo de quien haya hecho el cambio, que se pueden ver en el historial de cambios (como editor o administrador), en Papelera (como administrador) o en Exploraciones (todo el acceso). Esta información es limitada y obligatoria para los recorridos diarios.
• Es posible que otros usuarios de la propiedad puedan ver los datos de contacto de los demás usuarios de la propiedad cuando sea necesario en función del contexto. Tenga en cuenta que la información personal identificable se puede ver con restricciones, pero se puede detectar a los usuarios que editan los recursos de la propiedad.

En este artículo se explica cómo gestionar el acceso y las restricciones de datos en Google Analytics 4. En Google Analytics 4, puede gestionar las restricciones de datos eligiendo una de las opciones que se describen más abajo o ambas.

Secciones de este artículo:

• Asignar roles y restricciones de datos a nivel de cuenta
• Asignar roles y restricciones de datos a nivel de propiedad
• Cómo afectan las restricciones de datos a otras funciones de Analytics

Asignar roles y restricciones de datos a nivel de cuenta

1. En Administrar, vaya a Cuenta y haga clic en Gestión de accesos a la cuenta.

   El enlace anterior lleva a la última propiedad de Analytics a la que ha accedido. Puede cambiar la propiedad con el selector de propiedades.Debe tener el rol Administrador a nivel de cuenta para asignar roles y restricciones de datos.

2. Asigne roles a los miembros nuevos o a los actuales (por ejemplo, usuarios y grupos). Consulte cómo añadir, editar y eliminar usuarios y grupos de usuarios de Analytics.

Asignar roles y restricciones de datos a nivel de propiedad

1. En Administrar, vaya a Propiedad y haga clic en Gestión de accesos a la propiedad.
   El enlace anterior lleva a la última propiedad de Analytics a la que ha accedido. Puede cambiar la propiedad con el selector de propiedades.Debe tener el rol Administrador a nivel de propiedad para  asignar roles y restricciones de datos.
2. Asigne roles a los miembros nuevos o a los actuales (por ejemplo, usuarios y grupos). Consulte cómo añadir, editar y eliminar usuarios y grupos de usuarios de Analytics.

Los permisos efectivos son roles y restricciones de datos que se asignan a un miembro a través de otros recursos (como la organización, un grupo de usuarios o una cuenta que incluya la propiedad actual), así como todos los permisos directos asignados de manera explícita en el recurso actual.

Los permisos directos son roles y restricciones de datos que se asignan a un miembro de manera explícita en el recurso actual (por ejemplo, la organización, la cuenta o la propiedad).

Hay cinco roles y dos restricciones de datos disponibles:

Rol	Explicación
Administrador	Control total de Analytics. Puede gestionar usuarios (añadir y quitar usuarios, asignar cualquier rol o restricción de datos). Puede asignar a cualquier usuario, incluido a sí mismo, todos los permisos en cualquier cuenta o propiedad en la que tenga este rol. Incluye los permisos del rol Editor. (Sustituye al permiso Gestionar usuarios).
Editor	Control total de la configuración a nivel de propiedad. No puede gestionar usuarios. Incluye los permisos del rol Analista. (Es el nuevo nombre del permiso de edición).
Profesional del marketing	Puede crear, editar y eliminar audiencias, eventos y eventos clave. Puede editar la configuración del modelo de atribución. Incluye los permisos del rol Analista.
Analista	Puede compartir con otros usuarios de la propiedad las exploraciones que ha creado. Puede solicitar exploraciones sin muestrear (solo en Google Analytics 360). Incluye los permisos del rol Lector. (Es el nuevo nombre del permiso Colaborar).
Lector	Puede ver la configuración y los datos, así como cambiar qué datos aparecen en los informes (por ejemplo, añadir comparaciones o una dimensión secundaria). También puede ver los elementos compartidos a través de la interfaz de usuario o de las APIs. Puede crear, editar y eliminar exploraciones. (Es el nuevo nombre del permiso Leer y analizar).
Ninguno	El usuario no tiene ningún rol en este recurso, pero puede tenerlo en otro.

 

Restricción de datos	Explicación
Sin acceso a métricas de costes	No se pueden ver las métricas relacionadas con el coste. Las métricas de costes no están disponibles en los informes, las exploraciones, las audiencias, las estadísticas ni las alertas. Abajo encontrará más información al respecto.
Sin acceso a métricas de ingresos	No se pueden ver las métricas relacionadas con los ingresos. Las métricas de ingresos no están disponibles en los informes, las exploraciones, las audiencias, las estadísticas ni las alertas. Abajo encontrará más información al respecto.

Métricas de costes e ingresos

Además de las métricas que se indican en las siguientes secciones, las métricas de costes e ingresos incluyen todas las métricas personalizadas que se identifiquen como de costes o ingresos y todas las métricas derivadas de métricas de costes o ingresos.

Estas listas se actualizarán si Analytics añade métricas adicionales de costes o de ingresos.

Métricas de costes

Coste de Google Ads

Coste por clic de Google Ads

Coste de vídeo de Google Ads

Coste por interacción de evento clave

Coste que no es de Google

Coste por clic que no es de Google

Coste por interacción de evento clave que no es de Google

Retorno de la inversión publicitaria

Retorno de la inversión publicitaria que no es de Google

Métricas de ingresos

Ingresos publicitarios

Ingresos atribuidos al último clic con preferencia de anuncios

Promedio de ingresos diarios

Ingresos medios del evento

Ingresos medios por productos

Valor medio del producto

Ingresos medios por compra

Promedio de ingresos por usuario derivados de las compras

Promedio de ingresos por comprador

Promedio de ingresos por usuario de pago (ARPPU)

Promedio de ingresos por usuario (ARPU)

Ingresos combinados por el total de primeros accesos de la cohorte

Ingresos combinados por el total de primeras visitas de la cohorte

Ingresos combinados por el total de primeras visitas y primeros accesos de la cohorte

Ingresos de la atribución basada en datos

Cantidad de compras de comercio electrónico

Ingresos de comercio electrónico

Valor del evento

Ingresos del evento

Ingresos atribuidos al primer clic

Precio del artículo

Reembolso del elemento

Ingresos del artículo

Ingresos atribuidos al último clic

Ingresos publicitarios en el tiempo de vida del cliente

Valor del tiempo de vida del cliente (TVC)

Ingresos atribuidos linealmente

Máximo de ingresos diarios

Mínimo de ingresos diarios

Ingresos atribuidos a partir de la posición

Ingresos previstos

Ingresos del producto

Ingresos derivados de las compras

Reembolsos

Retorno de la inversión publicitaria

Retorno de la inversión publicitaria que no es de Google

Ingresos

Ingresos atribuidos con declive en el tiempo

Total de ingresos publicitarios

Total de ingresos

Los roles superiores se heredan de forma predeterminada (por ejemplo, cuenta > propiedad). Por ejemplo, al asignar un rol a un usuario a nivel de cuenta, el usuario tendrá el mismo rol en todas las propiedades de la cuenta.

Los permisos efectivos de un usuario equivalen al rol más permisivo de ese recurso.

Por ejemplo, si un usuario tiene el rol Editor en la cuenta, lo tendrá en todas las propiedades de esta, independientemente de si también se le asigna un rol menos permisivo en una de las propiedades.

Además, si a un usuario se le asigna un rol más permisivo en una propiedad que el que tiene a nivel de cuenta, ese rol más permisivo se aplicará a esa propiedad.

Puede añadir restricciones de datos como permisos directos, pero no puede eliminarlas si están vigentes como permisos heredados. Por ejemplo, si se asigna a un usuario el rol Sin métricas de costes a nivel de cuenta, ese usuario no podrá ver las métricas de costes de ninguna propiedad de la cuenta. Sin embargo, podría añadir la restricción Sin acceso a métricas de ingresos a una o varias de las propiedades de la cuenta.

Como administrador, dispone de un par de opciones para saber los roles que tiene cada usuario. En la página Administración de usuarios a nivel de cuenta o de propiedad:

• Busque los nombres de los usuarios cuyos roles quiera conocer.
• Haga clic en el encabezado de la columna Roles de la cuenta para ordenar la lista por roles.

Cómo afectan las restricciones de datos a otras funciones de Analytics

Las restricciones de datos se aplican tanto en la interfaz de Analytics como en las llamadas análogas de las APIs de Analytics.

Las restricciones de datos se crean y se aplican mediante la gestión de accesos de Analytics. Puede que los usuarios no estén sujetos a estas restricciones si tienen permisos en Analytics basados en permisos de otros productos de Google vinculados a Analytics.

Función	Efecto
Informes	Los valores de métricas restringidas y los valores derivados de métricas restringidas no aparecen en los informes. Los usuarios verán 0 en su lugar. Las métricas restringidas están disponibles en los selectores de métricas asociados a los informes (por ejemplo, al personalizar un informe). Los usuarios sujetos a restricciones de datos pueden añadir estas métricas, pero no ver los resultados (por ejemplo, pueden añadir métricas a informes personalizados, pero no ver sus valores).
Exploraciones	Las métricas restringidas no aparecen en las exploraciones. Las métricas restringidas están disponibles en los selectores de métricas asociados a las exploraciones (por ejemplo, al crear una exploración). Los usuarios sujetos a restricciones de datos pueden añadir esas métricas, pero no ver los resultados (por ejemplo, pueden añadir métricas a las exploraciones, pero no ver sus valores).
Audiencias	Las métricas restringidas están disponibles en los selectores de métricas asociados a las audiencias. Los usuarios sujetos a restricciones de datos pueden crear audiencias basadas en métricas restringidas y editar sus nombres después de crearlas, pero estarán sujetos a las limitaciones que se indican a continuación. No se pueden usar audiencias que incluyan métricas restringidas, como filtros de dimensiones. No se puede ver el recuento de audiencias que incluyen métricas restringidas. No se pueden añadir activadores de audiencia a audiencias basadas en métricas restringidas.
Estadísticas automáticas	No se pueden ver estadísticas automáticas basadas en métricas restringidas en la interfaz de usuario.
Estadísticas personalizadas	Los usuarios que tienen el permiso pueden crear y editar estadísticas personalizadas a partir de métricas restringidas. No se pueden ver estadísticas personalizadas en la interfaz de usuario ni recibirlas por correo electrónico.
Métricas personalizadas	Los usuarios que tienen el permiso pueden crear métricas personalizadas e indicar que dichas métricas incluyen datos de costes o de ingresos. Los usuarios con las restricciones de datos correspondientes no pueden quitar las indicaciones que informan de que las métricas personalizadas incluyen datos de costes o de ingresos. El acceso a esas métricas personalizadas está sujeto a todas las limitaciones mencionadas en este artículo.
Vinculación entre Analytics y Firebase	Los usuarios de proyectos de Firebase reciben automáticamente roles de Analytics cuando vincula un proyecto de Firebase con una propiedad de Analytics: Los usuarios de Firebase de un proyecto, según su permiso firebaseanalytics de Firebase más alto, se asignan a uno de estos cuatro usuarios virtuales de Firebase: Editor del proyecto de Firebase <número de proyecto> Profesional del marketing del proyecto de Firebase <número de proyecto> Lector del proyecto de Firebase <número de proyecto> (sin restricciones de datos) Lector del proyecto de Firebase <número de proyecto> (sin acceso a los datos de costes/ingresos) Los usuarios virtuales de Firebase, a su vez, se asignan a roles predeterminados en la propiedad de Analytics vinculada. Si tiene este rol/permiso de Firebase Se le asigna este usuario virtual de Firebase Que se asigna a este rol de Analytics firebaseanalytics.resources. googleAnalyticsEdit Editor del proyecto de Firebase <número de proyecto> Editor Sin restricciones de datos firebaseanalytics.resources. googleAnalyticsAdditionalAccess Profesional del marketing del proyecto de Firebase <número de proyecto> Profesional del marketing firebaseanalytics.resources. googleAnalyticsReadAndAnalyze Lector del proyecto de Firebase <número de proyecto> Lector Sin restricciones de datos firebaseanalytics.resources. googleAnalyticsRestricedAccess Lector del proyecto de Firebase <número de proyecto> Lector Sin acceso a los datos de costes o ingresos En la gestión de accesos de Analytics, cada usuario virtual de Firebase representa un grupo de usuarios del proyecto de Firebase vinculado. Como administrador de Analytics, puede cambiar el rol y las restricciones de datos de Analytics asignados a los usuarios virtuales de Firebase de una propiedad. Si cambia el rol y las restricciones de datos de Analytics asignados a un usuario virtual de Firebase, el cambio afectará a todos los usuarios del proyecto de Firebase que estén asignados a ese usuario virtual. Las asignaciones de roles y las restricciones de datos se mantienen hasta que se elimina la vinculación entre el proyecto de Firebase y la propiedad de Analytics. Los administradores de Analytics pueden editar el acceso a los roles de Firebase en Administrar > propiedad vinculada > Gestión de accesos a la propiedad. Si vinculó su proyecto de Firebase con una propiedad de Google Analytics 4 antes del 4 de enero del 2023, los usuarios vinculados a Firebase pueden tener roles y accesos a datos distintos a los que se describen en la tabla de arriba.
Vinculación de Analytics y Google Ads	Los usuarios de Google Ads reciben automáticamente roles de Analytics cuando vincula una cuenta de Google Ads con una propiedad de Analytics. Puede gestionar el acceso para permitir que los usuarios de Google Ads utilicen las funciones de Analytics a través de Google Ads, como la creación de audiencias de Analytics desde Google Ads. Los usuarios de una cuenta de Google Ads, en función de su nivel de acceso a esa cuenta, se asignan a uno de estos cinco usuarios vinculados de Google Ads: Administrador de la cuenta de Google Ads <número de cuenta> Estándar de la cuenta de Google Ads <número de cuenta> Solo lectura de la cuenta de Google Ads <número de cuenta> Facturación de la cuenta de Google Ads <número de cuenta> Solo correo electrónico de la cuenta de Google Ads <número de cuenta> El administrador de Analytics asigna a los usuarios vinculados de Google Ads roles en la propiedad de Analytics vinculada. Los usuarios vinculados de Google Ads deben tener el rol Administrador, Editor o Profesional del marketing en la propiedad vinculada para crear audiencias de Analytics a través de Google Ads. Si tiene este nivel de acceso a una cuenta de Google Ads Se le asigna este usuario vinculado de Google Ads Que tiene esta asignación de roles recomendada de Analytics Administrador Administrador de la cuenta de Google Ads <número de cuenta> Editor Estándar Estándar de la cuenta de Google Ads <número de cuenta> Profesional del marketing Solo lectura Solo lectura de la cuenta de Google Ads <número de cuenta> Lector Facturación Facturación de la cuenta de Google Ads <número de cuenta> Lector Solo correo electrónico Solo correo electrónico de la cuenta de Google Ads <número de cuenta> Lector En la gestión de accesos de Analytics, cada usuario vinculado de Google Ads representa un grupo de usuarios de la cuenta de Google Ads vinculada. Como administrador de Analytics, puede cambiar el rol y las restricciones de datos de Analytics asignados a los usuarios vinculados de Google Ads de una propiedad. Si cambia el rol y las restricciones de datos de Analytics asignados a un usuario vinculado de Google Ads, influirá en todos los usuarios de la cuenta de Google Ads que estén asignados a ese usuario vinculado. Las asignaciones de roles y las restricciones de datos se mantienen hasta que se elimina la vinculación entre la cuenta de Google Ads y la propiedad de Analytics. Como administrador de Analytics, puede ver y editar el acceso de los usuarios vinculados de Google Ads en Administrador > Propiedad vinculada > Vinculaciones de Google Ads. También puede configurar su acceso como lo haría con cualquier usuario.

Si quiere saber los roles que tiene cada usuario, tiene dos opciones. En la página Gestión de accesos a la cuenta a nivel de cuenta o de propiedad:

• Busque el nombre de un usuario concreto para ver sus permisos.
• Haga clic en el encabezado de la columna Permisos de cuenta para ordenar la lista por permisos.