[GA4] Administración de accesos y restricciones de datos

Nota:

• El administrador de la cuenta o la propiedad puede ver todos los detalles de contacto de los usuarios de una propiedad, pero hay otros lugares donde se presenta cierta información del usuario, por ejemplo, el nombre o el correo electrónico de quien realizó el cambio se puede ver en el Historial de cambios (editor o administrador), en la Papelera (administrador) o en Exploraciones (acceso ilimitado). Esta información es limitada y obligatoria para las exploraciones diarias.
• Es posible que otros usuarios de la propiedad puedan ver los detalles de contacto de los demás usuarios de la propiedad cuando sea necesario contextualmente. Ten en cuenta que la PII es visible con restricción, pero se pueden detectar los usuarios que editan los recursos de la propiedad.

En este artículo, se explica cómo administrar los accesos y las restricciones de datos en Google Analytics 4. Para administrar las restricciones de datos en Google Analytics 4, puedes elegir una o ambas opciones de restricción de datos que se describen a continuación.

En este artículo, se incluye lo siguiente:

• Cómo asignar roles y restricciones de datos a nivel de la cuenta
• Cómo asignar roles y restricciones de datos a nivel de la propiedad
• Cómo afectan las restricciones de datos a otras funciones de Analytics

Cómo asignar roles y restricciones de datos a nivel de la cuenta

1. En Administrar, en Cuenta, haz clic en Administración de accesos a la cuenta.

   El vínculo anterior abre la última propiedad de Analytics a la que accediste. Puedes cambiar la propiedad con el selector de propiedades.Debes ser administrador a nivel de la cuenta para asignar roles y restricciones de datos.

2. Asigna roles a miembros nuevos o existentes (p. ej., usuarios y grupos). Obtén más información para agregar, editar y borrar usuarios y grupos de usuarios de Analytics.

Cómo asignar roles y restricciones de datos a nivel de la propiedad

1. En Administrar, en Propiedad, haz clic en Administración de accesos a la propiedad.
   El vínculo anterior abre la última propiedad de Analytics a la que accediste. Puedes cambiar la propiedad con el selector de propiedades.Debes ser administrador a nivel de la propiedad para  asignar roles y restricciones de datos.
2. Asigna roles a miembros nuevos o existentes (p. ej., usuarios y grupos). Obtén más información para agregar, editar y borrar usuarios y grupos de usuarios de Analytics.

Los permisos efectivos son las funciones y las restricciones de datos que se le asignan a un miembro a través de otros recursos (como la organización, un grupo de usuarios o una cuenta que incluye la propiedad actual), junto con todos los permisos directos que se asignan de forma explícita para el recurso actual.

Los permisos directos son la función y las restricciones de datos que se le asignan a un miembro de forma explícita para el recurso actual (p. ej., organización, cuenta, propiedad).

Hay cinco roles y 2 restricciones de datos disponibles:

Función	Explicación
Administrador	Tiene control total sobre Analytics. Puede administrar usuarios (agregar o borrar usuarios, asignar cualquier rol o restricción de datos). Puede otorgar permisos completos a todos los usuarios, incluso a sí mismo, para cualquier cuenta o propiedad en la que tenga este rol. Incluye permisos del rol de editor. (Reemplaza el permiso de administración de usuarios).
Editor	Tiene control total sobre la configuración a nivel de la propiedad. No puede administrar usuarios. Incluye permisos del rol de analista. (Nombre nuevo para el permiso de edición).
Especialista en marketing	Puede crear, editar y borrar públicos, eventos y eventos clave. Puede editar la configuración del modelo de atribución. Incluye permisos del rol de analista.
Analista	Puede compartir exploraciones creadas con otros usuarios de la propiedad. Puede solicitar exploraciones sin muestreos (solo en Google Analytics 360). Incluye los permisos del rol de visualizador. (Nombre nuevo para el permiso de colaboración).
Lector	Puede ver la configuración y los datos, modificar qué datos aparecen en los informes (p. ej., agregar comparaciones o agregar una dimensión secundaria), consultar los elementos compartidos a través de la interfaz de usuario o de las APIs. Puede crear, editar y borrar exploraciones creadas. (Nombre nuevo para el permiso de lectura y análisis).
Ninguno	El usuario no tiene ningún rol para este recurso, pero es posible que lo tenga para otro.

 

Restricción de datos	Explicación
Sin acceso a las métricas de costos	No se pueden ver las métricas relacionadas con los costos. Las métricas de costos no están disponibles en los informes, las exploraciones, los públicos, las estadísticas ni las alertas. Obtén más información a continuación.
Sin acceso a las métricas de ingresos	No se pueden ver las métricas relacionadas con los ingresos. Las métricas de ingresos no están disponibles en los informes, las exploraciones, los públicos, las estadísticas ni las alertas. Obtén más información a continuación.

Métricas de ingresos y costos

Además de las que se muestran en las siguientes secciones, las métricas de ingresos y costos incluyen cualquier métrica personalizada que se identifique como una métrica de costos o ingresos, y cualquiera que derive de una métrica de costos o ingresos.

Estas listas se actualizarán si Analytics agrega métricas adicionales de costos o ingresos.

Métricas de costos

Costo de Google Ads

Costo por clic de Google Ads

Costo de video de Google Ads

Costo por interacción de evento clave

Costo que no es de Google

Costo por clic que no es de Google

Costo por interacción de evento clave que no es de Google

Retorno de la inversión publicitaria

Retorno de la inversión publicitaria que no es de Google

Métricas de ingresos

Ingresos publicitarios

Ingresos atribuidos a la preferencia por último clic de Google Ads

Promedio de ingresos diarios

Promedio de ingresos del evento

Promedio de ingresos del producto

Promedio de valor del producto

Promedio de ingresos por compras

Promedio de ingresos de compras por usuario

Promedio de ingresos por comprador

Ingreso promedio por usuario que paga (ARPPU)

Promedio de ingresos por usuario (ARPU)

Ingresos combinados por el total de primeros accesos de la cohorte

Ingresos combinados por el total de primeras visitas de la cohorte

Ingresos combinados por el total de primeras visitas y primeros accesos de la cohorte

Ingresos de atribución basada en datos

Cantidad de compras de comercio electrónico

Ingresos de comercio electrónico

Valor del evento

Ingresos del evento

Ingresos atribuidos al primer clic

Precio del artículo

Reembolso del artículo

Ingresos por artículos

Ingresos atribuidos al último clic

Ingresos publicitarios durante el ciclo de vida del cliente

Valor del ciclo de vida del cliente (LTV)

Ingresos atribuidos lineales

Ingresos diarios máx.

Ingresos diarios mín.

Ingresos atribuidos según la posición

Ingresos previstos

Ingresos del producto

Ingresos por compras

Reembolsos

Retorno de la inversión publicitaria

Retorno de la inversión publicitaria que no es de Google

Ingresos

Ingresos atribuidos al decaimiento temporal

Total de ingresos publicitarios

Ingresos totales

Los roles principales se heredan de forma predeterminada (p. ej., cuenta > propiedad). Por ejemplo, cuando le asignas a un usuario un rol a nivel de la cuenta, ese usuario tiene el mismo rol en todas las propiedades de esa cuenta.

Los permisos efectivos de un usuario equivalen al rol que tiene la mayor cantidad de permisos en ese recurso.

Por ejemplo, si un usuario tiene el rol de editor para la cuenta, lo tendrá en todas las propiedades de esa cuenta, sin importar si también se le asignó un rol con menos permisos en una de las propiedades.

Además, si se le asigna a un usuario un rol con más permisos para una propiedad que el rol que tiene asignado a nivel de la cuenta, se aplica el rol con más permisos a esa propiedad.

Puedes agregar restricciones de datos como permisos directos, pero no puedes quitarlas si están vigentes como permisos heredados. Por ejemplo, si a un usuario se le asigna la restricción Sin acceso a las métricas de costos a nivel de la cuenta, no podrá ver las métricas de costos de ninguna propiedad en la cuenta. Sin embargo, podrías agregar la restricción Sin acceso a las métricas de ingresos para una o varias de las propiedades en la cuenta.

Como administrador, tienes un par de opciones para ver qué usuarios tienen cada rol. En la página Administración de usuarios a nivel de la cuenta o de la propiedad, haz lo siguiente:

• Busca el nombre de un usuario específico para ver qué roles tiene.
• Haz clic en el encabezado de la columna Roles de la cuenta para ordenar la lista según los roles.

Cómo afectan las restricciones de datos a otras funciones de Analytics

Las restricciones de datos se aplican en la interfaz de Analytics y en las llamadas análogas a la API de Analytics.

Estas restricciones se crean y aplican a través de la administración de accesos de Analytics. Es posible que los usuarios no estén sujetos a estas restricciones si tienen permisos para Analytics en función de los permisos que tienen en otros productos de Google vinculados a Analytics.

Función	Efecto
Informes	Los valores de métricas restringidas y los valores que derivan de este tipo de métricas no aparecen en los informes. En su lugar, los usuarios ven 0. Las métricas restringidas están disponibles en los selectores de métricas asociados con los informes (p. ej., al personalizar un informe). Los usuarios que están sujetos a restricciones de datos pueden agregar esas métricas, pero no pueden ver los resultados (p. ej., pueden agregar las métricas a informes personalizados, pero no pueden ver sus valores en esos informes).
Exploraciones	Las métricas restringidas no aparecen en las exploraciones. Las métricas de este tipo están disponibles en los selectores de métricas asociados con las exploraciones (p. ej., cuando se crea una exploración). Los usuarios que están sujetos a restricciones de datos pueden agregar esas métricas, pero no pueden ver los resultados (p. ej., pueden agregar las métricas a exploraciones, pero no pueden ver sus valores en esas exploraciones).
Públicos	Las métricas restringidas están disponibles en los selectores de métricas relacionados con los públicos. Los usuarios que están sujetos a restricciones de datos pueden crear públicos basados en métricas restringidas y editar los nombres de los públicos una vez creados, pero están sujetos a las limitaciones que se indican a continuación. No pueden utilizar un público (p. ej., como un filtro de dimensión) que incluya métricas restringidas. No pueden ver el recuento de los públicos que incluyen métricas restringidas. No pueden agregar activadores de público a los públicos basados en métricas restringidas.
Estadísticas automáticas	No pueden ver las estadísticas automáticas basadas en métricas restringidas en la interfaz de usuario.
Estadísticas personalizadas	Los usuarios que tienen permiso pueden crear y editar estadísticas personalizadas basadas en métricas restringidas. No pueden ver las estadísticas personalizadas en la interfaz de usuario ni recibirlas por correo electrónico.
Métricas personalizadas	Los usuarios que tienen permiso pueden crear métricas personalizadas y, además, indicar que esas métricas incluyen datos de costos o ingresos. Los usuarios que tienen las restricciones de datos correspondientes no pueden quitar las indicaciones que informan que las métricas personalizadas incluyen datos de costos o ingresos. El acceso a esas métricas personalizadas está sujeto a todas las limitaciones que se mencionan en este artículo.
Vinculación de Analytics y Firebase	Los usuarios de los proyectos de Firebase reciben roles de Analytics automáticamente cuando vinculas un proyecto de Firebase con una propiedad de Analytics: Uno de estos 4 usuarios virtuales de Firebase se asigna a los usuarios de Firebase de un proyecto en función de su permiso firebaseanalytics de Firebase más alto: Editor del proyecto <número de proyecto> de Firebase Especialista en marketing del proyecto <número de proyecto> de Firebase Visualizador del proyecto <número de proyecto> de Firebase (sin restricciones de datos) Visualizador del proyecto <número de proyecto> de Firebase (sin acceso a los datos de los costos o ingresos) A su vez, los usuarios virtuales de Firebase se asignan a roles predeterminados en la propiedad de Analytics vinculada. Si tienes este permiso o rol de Firebase Se te asignó a este usuario virtual de Firebase Qué se asignó a este rol de Analytics firebaseanalytics.resources. googleAnalyticsEdit Editor del proyecto <número de proyecto> de Firebase Editor Sin restricciones de datos firebaseanalytics.resources. googleAnalyticsAdditionalAccess Especialista en marketing del proyecto <número de proyecto> de Firebase Especialista en marketing firebaseanalytics.resources. googleAnalyticsReadAndAnalyze Visualizador del proyecto <número de proyecto> de Firebase Lector Sin restricciones de datos firebaseanalytics.resources. googleAnalyticsRestricedAccess Visualizador del proyecto <número de proyecto> de Firebase Lector Sin acceso a los datos de costos o ingresos En la administración de accesos de Analytics, cada usuario virtual de Firebase representa un grupo de usuarios en el proyecto de Firebase vinculado. Como administrador de Analytics, puedes cambiar el rol de Analytics y las restricciones de datos que se asignan a los usuarios virtuales de Firebase de una propiedad. Si cambias el rol de Analytics y las restricciones de datos que se asignan a un usuario virtual de Firebase, afectarás a todas las personas del proyecto de Firebase asignadas a ese usuario virtual. Las asignaciones de roles y las restricciones de datos se mantienen hasta que se borra la vinculación entre el proyecto de Firebase y la propiedad de Analytics. Los administradores de Analytics pueden editar el acceso de los roles de Firebase en Administrador > Propiedad vinculada > Administración de accesos a la propiedad. Si vinculaste tu proyecto de Firebase a una propiedad Google Analytics 4 antes del 4 de enero de 2023, los usuarios vinculados de Firebase pueden tener distintos roles y acceso a los datos en Analytics que los descritos en la tabla anterior.
Vinculación de Analytics y Google Ads	A los usuarios de Google Ads se les otorgan roles de Analytics automáticamente cuando vinculas una cuenta de Google Ads a una propiedad de Analytics. Puedes administrar el acceso para permitir que los usuarios de Google Ads utilicen funciones de Analytics desde allí, como crear públicos de Analytics desde Google Ads. En función de su nivel de acceso a la cuenta de Google Ads, los usuarios se asignan a uno de los 5 tipos de usuarios vinculados de Google Ads: Administrador de la cuenta <número de cuenta> de Google Ads Usuario con acceso estándar a la cuenta <número de cuenta> de Google Ads Usuario con acceso de solo lectura a la cuenta <número de cuenta> de Google Ads Usuario con acceso solo para facturación a la cuenta <número de cuenta> de Google Ads Usuario con acceso solo por correo electrónico a la cuenta <número de cuenta> de Google Ads A su vez, el administrador de Analytics asigna roles en la propiedad vinculada de Analytics a los usuarios vinculados de Google Ads. Los usuarios vinculados de Google Ads deben ser administradores, editores o especialistas en marketing en la propiedad vinculada para poder crear públicos de Analytics desde Google Ads. Si tienes este nivel de acceso a la cuenta de Google Ads Se te asignó a este usuario vinculado de Google Ads El cual tiene asignado este rol recomendado de Analytics Administrador Administrador de la cuenta <número de cuenta> de Google Ads Editor Estándar Usuario con acceso estándar a la cuenta <número de cuenta> de Google Ads Especialista en marketing Solo lectura Usuario con acceso de solo lectura a la cuenta <número de cuenta> de Google Ads Lector Facturación Usuario con acceso solo para facturación a la cuenta <número de cuenta> de Google Ads Lector Solo correo electrónico Usuario con acceso solo por correo electrónico a la cuenta <número de cuenta> de Google Ads Lector En la administración de accesos de Analytics, cada usuario vinculado de Google Ads representa un grupo de usuarios en la cuenta de Google Ads vinculada. Como administrador de Analytics, puedes cambiar el rol y las restricciones de datos de Analytics que se asignan a los usuarios vinculados de Google Ads de una propiedad. Si cambias el rol de Analytics y las restricciones de datos que se asignan a un usuario vinculado de Google Ads, afectarás a todas las personas de la cuenta de Google Ads asignadas a ese usuario vinculado. Las asignaciones de roles y las restricciones de datos se mantienen hasta que se borra la vinculación entre la cuenta de Google Ads y la propiedad de Analytics. Como administrador de Analytics, puedes ver y editar el acceso de los usuarios vinculados de Google Ads en Administrador > Propiedad vinculada > Vinculaciones con Google Ads. También puedes configurar su acceso al igual que con cualquier otro usuario.

Hay algunas opciones que te permiten consultar qué roles tienen los diferentes usuarios. En la página Administración de accesos a la cuenta a nivel de la cuenta o de la propiedad, haz lo siguiente:

• Busca el nombre de un usuario específico para ver los permisos que tiene.
• Haz clic en el encabezado de la columna Permisos de la cuenta para ordenar la lista según los permisos.