- Администратор аккаунта или ресурса может просматривать всю контактную информацию пользователей ресурса, но некоторая информация о пользователях также может сохраняться и в других местах. Например, имя или адрес электронной почты автора изменений можно посмотреть в разделах "История изменений" (доступно редактору или администратору), "Корзина" (доступно администратору) и "Исследования" (доступно всем). Эта информация ограничена и необходима для выполнения ежедневных задач.
- Остальные пользователи ресурса также могут видеть контактную информацию других пользователей в некоторых контекстах. Обратите внимание, что информация, позволяющая идентифицировать личность, ограничена, но пользователей, которые изменяют объекты ресурса, можно определить.
В этой статье рассказывается об управлении доступом и ограничениями в отношении данных для Google Аналитики 4. В Google Аналитике 4 ограничениями в отношении данных можно управлять, выбрав один (или оба) из указанных ниже вариантов.
Как назначить роли и ограничения в отношении данных на уровне аккаунта
- На странице Администратор, в разделе Аккаунт, нажмите Управление доступом к аккаунту.
Ссылка "Назад" ведет на ресурс Аналитики, который вы открывали последним. Вы можете выбрать другой ресурс с помощью селектора.У вас должна быть роль администратора, на уровне аккаунта, чтобы назначать роли и ограничения в отношении данных.
- Назначьте роли новым или существующим участникам (например, пользователям и группам). Подробнее о том, как добавлять, изменять и удалять пользователей и группы в Аналитике…
Как назначить роли и ограничения в отношении данных на уровне ресурса
- На странице Администратор и в разделе Ресурс нажмите Управление доступом к ресурсу.
Ссылка "Назад" ведет на ресурс Аналитики, который вы открывали последним. Вы можете выбрать другой ресурс с помощью селектора.У вас должна быть роль администратора, на уровне ресурса, чтобы назначать роли и ограничения в отношении данных.
- Назначьте роли новым или существующим участникам (например, пользователям и группам). Подробнее о том, как добавлять, изменять и удалять пользователей и группы в Аналитике…
Действующие разрешения – это роли и ограничения на доступ к данным, которые устанавливаются для пользователя через другие ресурсы (организацию, группу пользователей или аккаунт с текущим ресурсом). Помимо них, действуют прямые разрешения, заданные на уровне ресурса.
Прямые разрешения – это роли и ограничения в отношении данных, которые явным образом назначаются пользователю на уровне текущего ресурса (например, организации или аккаунта).
Всего существует 5 ролей и 2 вида ограничений в отношении данных. Они описаны в приведенных ниже таблицах.
| Роль | Описание |
|---|---|
| Администратор |
Полный контроль Аналитики. Управляет пользователями: может добавлять и удалять пользователей, назначать любые роли и ограничения в отношении данных. Может предоставлять любым пользователям (в том числе себе) любые разрешения во всех аккаунтах и ресурсах, в которых является администратором. Эта роль включает все разрешения роли "Редактор". Является заменой для разрешения на управление пользователями. |
| Редактор |
Полный контроль над настройками на уровне ресурса. Не может управлять пользователями. Эта роль включает все разрешения роли "Аналитик". Это новое название разрешения на редактирование. |
| Маркетолог |
Может создавать, изменять и удалять аудитории, события и ключевые события. Может изменять настройки модели атрибуции. Эта роль включает все разрешения роли "Аналитик". |
| Аналитик |
Может предоставлять доступ к созданным им исследованиям другим пользователям ресурса. Может запрашивать исследования с полными данными (только для Google Аналитики 360). Эта роль включает все разрешения роли "Читатель". Является новым названием разрешения на совместную работу. |
| Читатель |
Может просматривать настройки и данные, указывать, какие данные включаются в отчеты (например, добавлять сравнения или дополнительные параметры), просматривать объекты, к которым ему предоставлен доступ, через пользовательский интерфейс или API. Может создавать, редактировать и удалять созданные им исследования. Это новое название разрешения на чтение и анализ. |
| Нет | Пользователю не назначена роль для этого ресурса, однако у него может быть роль для другого ресурса. |
| Ограничения в отношении данных | Описание |
|---|---|
| Без доступа к показателям расходов |
Не отображаются показатели расходов. Показатели расходов недоступны в отчетах, исследованиях, аудиториях, статистике и предупреждениях. Подробнее об этом рассказано ниже. |
| Без доступа к показателям дохода |
Не отображаются показатели дохода. Показатели дохода недоступны в отчетах, исследованиях, аудиториях, статистике и предупреждениях. Подробнее об этом рассказано ниже. |
Показатели расходов и дохода
Родительские роли по умолчанию наследуются, например от аккаунта к ресурсу. Так, если вы назначаете пользователю роль на уровне аккаунта, у него будет та же роль для всех ресурсов в этом аккаунте.
Действующие разрешения пользователя соответствуют роли с наибольшим количеством разрешений для этого ресурса.
Например, если у пользователя есть роль редактора для аккаунта, то эта же роль будет распространяться на все ресурсы в этом аккаунте, даже если на уровне ресурса ему будет назначена роль с меньшим количеством разрешений.
Но если на уровне ресурса пользователю назначена роль с большим количеством разрешений, чем на уровне аккаунта, то на уровне этого ресурса будет действовать именно она.
Ограничения в отношении данных можно добавлять (как прямые разрешения), однако удалить их вы сможете, только если они не унаследованные. Например, если для пользователя установлено ограничение Без доступа к показателям расходов на уровне аккаунта, то он не может видеть показатели расходов ни для одного ресурса в аккаунте. При этом для одного или нескольких ресурсов в аккаунте можно добавить еще и ограничение Без доступа к показателям дохода.
Узнать, какие роли предоставлены пользователям, вы, как администратор, можете несколькими способами. Откройте страницу Управление доступом на уровне аккаунта или ресурса, а затем:
- выполните поиск по имени конкретного пользователя; или
- нажмите на заголовок столбца Роли в аккаунте, чтобы отсортировать список.
Влияние ограничений в отношении данных на другие функции Аналитики
Ограничения в отношении данных распространяются как на возможности интерфейс Google Аналитики, так и на аналогичные им вызовы Analytics API.
Ограничения создаются и применяются через настройки доступа к Аналитике. Они могут не затрагивать пользователей, чьи разрешения в Аналитике унаследованы от разрешений в связанных продуктах Google.
| Функция | Действие | ||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Отчеты |
В отчетах не отображаются показатели с ограниченным доступом или значения, полученные на основе этих показателей. Вместо этого пользователи видят значение "0". Показатели с ограниченным доступом можно найти в меню выбора, связанных с отчетами (например, при настройке отчета). Пользователи с ограниченным доступом к данным могут добавлять эти показатели в специальные отчеты, но не могут их там видеть. |
||||||||||||||||||
| Исследования |
Данные с ограниченным доступом не отображаются в исследованиях. Эти данные доступны в меню выбора, связанных с исследованиями, например при создании исследования. Пользователи с ограниченным доступом к данным могут добавлять эти показатели в исследования, но не могут их там видеть. |
||||||||||||||||||
| Аудитории |
Показатели с ограниченным доступом можно найти в меню выбора, связанных с аудиториями. Пользователи с ограниченным доступом к данным могут создавать аудитории на основе показателей с ограниченным доступом и редактировать названия этих аудиторий после их создания. Однако на таких пользователей распространяются указанные ниже ограничения. Они не могут использовать аудиторию (например, фильтр по параметрам), которая содержит показатели с ограниченным доступом. Они не могут видеть количество участников аудиторий, которые содержат показатели с ограниченным доступом. Они не могут добавлять триггеры аудиторий на основе показателей с ограниченным доступом. |
||||||||||||||||||
| Автоматическая статистика | Пользователи не могут просматривать в интерфейсе автоматическую статистику на основе показателей с ограниченным доступом. | ||||||||||||||||||
| Специальная статистика |
Пользователи с нужными разрешениями могут создавать и редактировать специальную статистику на основе показателей с ограниченным доступом. Они не могут видеть специальную статистику в интерфейсе или получать ее по электронной почте. |
||||||||||||||||||
| Специальные показатели | Пользователи с нужными разрешениями могут создавать специальные показатели и указывать, что эти показатели содержат данные о расходах или доходах. Пользователи с ограниченным доступом к данным не могут удалить такое указание. На доступ к специальным показателям влияют все ограничения, описанные в этой статье. | ||||||||||||||||||
| Связь Аналитики с Firebase |
Когда вы связываете проект Firebase с ресурсом Аналитики, пользователям Firebase автоматически назначаются роли Аналитики.
С точки зрения управления доступом в Аналитике каждый виртуальный пользователь Firebase соответствует группе пользователей в связанном проекте Firebase. Администратор Аналитики может изменить роль и ограничения в отношении данных, которые в Аналитике назначены виртуальным пользователям ресурса Firebase. Это повлияет на всех пользователей в проекте Firebase, которым назначена роль соответствующего виртуального пользователя. Назначенные роли и ограничения в отношении данных будут действовать, пока вы не отмените связь между проектом Firebase и ресурсом Аналитики. Чтобы изменить уровень доступа для ролей Firebase, перейдите в раздел Администратор > связанный ресурс > Управление доступом к ресурсу (для этого вам необходимы права администратора Аналитики). Если вы связали проект Firebase с ресурсом Google Аналитики 4 до 4 января 2023 года, роли и уровни доступа к данным Аналитики у связанных пользователей Firebase могут отличаться от приведенных в таблице выше. |
||||||||||||||||||
| Связь Аналитики с Google Рекламой |
Когда вы связываете аккаунт Google Рекламы с ресурсом Аналитики, пользователям Google Рекламы автоматически назначаются роли в Аналитике. С помощью настроек доступа можно разрешить пользователям работать с функциями Аналитики, например созданием аудиторий, в интерфейсе Google Рекламы.
С точки зрения управления доступом в Аналитике каждый связанный пользователь Google Рекламы соответствует группе пользователей в связанном аккаунте Google Рекламы. Администратор Аналитики может изменить роль и ограничения в отношении данных Аналитики, назначенные связанным пользователям ресурса Google Рекламы. Это повлияет на всех пользователей аккаунта Google Рекламы, которым назначена роль соответствующего связанного пользователя. Назначенные роли и ограничения в отношении данных будут действовать, пока вы не отмените связь между аккаунтом Google Рекламы и ресурсом Аналитики. Администратор Аналитики может просматривать и изменять уровень доступа для связанных пользователей Google Рекламы в разделе Администратор > связанный ресурс > Связи с Google Рекламой. Вы также можете настраивать уровень доступа таким же образом, как и для любых других пользователей. |
Узнать, какие роли предоставлены пользователям, можно двумя способами. Откройте страницу Управление доступом к аккаунту на уровне аккаунта или ресурса, а затем:
- выполните поиск по имени пользователя; или
- нажмите на заголовок столбца Доступ к аккаунту, чтобы отсортировать список.