Jak dać dostęp do konta Google Analytics?

Google Analytics mierzy ruch na stronie internetowej, a od lipca 2024 roku działa wyłącznie jako Google Analytics 4 (GA4). Agencja SEO, programista albo nowy pracownik marketingu potrzebuje własnego wejścia do Twojego konta, a nie Twojego hasła. Niżej znajdziesz kroki z polskiej pomocy Google, opis pięciu ról i dwóch ograniczeń oraz rozwiązania problemów z zaproszeniami.

Procedura nadawania dostępu do konta Google Analytics

Uprawnienia nadajesz w sześciu krokach na stronie Administracja, w pozycji Zarządzanie dostępem. Zrobi to tylko osoba, która ma rolę Administrator na poziomie konta albo usługi.

Zaloguj się do Google Analytics

Otwórz adres analytics.google.com i zaloguj się kontem z rolą Administrator. Przy kilku projektach na jednym koncie wybierz właściwy w selektorze na górze ekranu, bo zaproszenie trafi do tej, która jest otwarta.

Przejdź do sekcji administracji

W lewym dolnym rogu najedź kursorem na ikonę koła zębatego i kliknij "Administracja". Tam zmieniasz uprawnienia, tworzysz nowe zasoby, dodajesz integracje i konfigurujesz filtry.

Wybierz poziom: konto albo usługa

Na stronie Administracja masz dwie sekcje, "Konto" i "Usługa", bo trzecia kolumna z widokami istniała tylko w Universal Analytics. Wybór decyduje o zasięgu: osoba dodana na koncie dostaje ten sam zestaw ról we wszystkich usługach. Ktoś zaproszony tylko do jednej z nich widzi wyłącznie ją.

Zarządzaj użytkownikami

W wybranej sekcji kliknij "Zarządzanie dostępem do konta" albo pozycję dla usługi. Otworzy się lista z adresami e-mail osób, które już mają wejście, i z przypisanymi im rolami. Wpisy przeszukasz polem wyszukiwania albo zawęzisz opcją Dodaj filtr do wybranych uprawnień i grup.

Dodaj nowego użytkownika

Na liście kliknij przycisk "+", a potem "Dodaj użytkowników". Google nie stawia tu limitu: pomoc mówi wprost, że możesz dodać dowolną liczbę osób.

Wprowadź adres e-mail i wybierz uprawnienia

Wpisz e-mail z kontem Google albo Google Workspace, bo GA4 rozpoznaje ludzi wyłącznie po adresach zarejestrowanych w Google. Następnie wybierz jedną z pięciu ról:

• Przeglądający: wyświetla dane i ustawienia, w raportach dokłada porównania i wymiary dodatkowe, tworzy własne eksploracje. Rola wystarczy dla specjalistów SEO, którzy mają tylko czytać statystyki.
• Analityk: ma prawa roli Przeglądający i do tego udostępnia swoje eksploracje innym osobom w usłudze. Zastąpił dawne uprawnienie "Współpraca".
• Marketer: ma prawa roli Analityk, a ponadto tworzy, edytuje i usuwa listy odbiorców oraz zdarzenia i zmienia model atrybucji.
• Edytor: ma pełną kontrolę nad ustawieniami usługi i widzi, kto ma wejście, ale nie zarządza tą listą. W pomocy Google ta rola występuje też jako "Edytujący".
• Administrator: ma pełną kontrolę nad Analytics, zaprasza i usuwa ludzi, przypisuje im dowolne role. Zastąpił dawne uprawnienie "Zarządzanie użytkownikami".

Obok ról GA4 oferuje dwa ograniczenia. Pierwsze nosi nazwę "Brak dostępu do danych o kosztach", a drugie w ten sam sposób ukrywa przychody. Agencja, która pisze teksty na bloga, nie musi znać obrotów sklepu, więc zaznaczenie tego pola schowa je w raportach, eksploracjach i alertach. Zasada brzmi tak: dajesz najniższą rolę, z którą ktoś wykona swoją pracę.

Wyślij zaproszenie

Zaznacz pole "Powiadom nowych użytkowników e-mailem", jeżeli nowa osoba ma dostać wiadomość, i kliknij "Dodaj". Od tej chwili jego login Google i hasło otwierają mu Twoje konto Analytics.

Potwierdzenie i akceptacja zaproszenia

Nowy członek zespołu zobaczy Twoje dane po zalogowaniu na analytics.google.com tym samym e-mailem, który wpisałeś w kroku szóstym. Gdy powiadomienie nie dotarło, poproś o sprawdzenie folderu spam.

Rozróżnienie poziomów dostępu: konto, usługa, widok

W Google Analytics 4 role nadajesz na dwóch poziomach, konta i usługi, a widok zniknął razem z Universal Analytics. Rola z góry przechodzi w dół: Edytor na koncie pozostaje Edytorem wszędzie pod nim, nawet gdy w jednym miejscu przypiszesz mu węższą.

• Konto: najwyższy szczebel hierarchii. Rola przyznana tutaj obejmuje wszystko, co należy do konta, także zasoby dodane później.
• Usługa: zbiór informacji z jednej strony albo aplikacji, zbieranych przez strumienie. Rola z tego szczebla nie daje wglądu w sąsiednie zasoby.
• Widok: istniał tylko w Universal Analytics jako trzecia kolumna strony Administracja. W GA4 ruch dzielisz strumieniami danych i eksploracjami.

Reguła działa też odwrotnie: komuś bez roli na koncie możesz dać rolę Edytor tylko w jednej usłudze. Niżej w hierarchii da się przyznać szersze prawa, ale nie węższe niż wyżej.

Edycja i cofanie dostępu

Rolę zmieniasz albo odbierasz w tym samym miejscu, w którym ją przyznałeś, w 3 albo 4 krokach:

1. Na stronie "Administracja" w sekcji "Konto" albo "Usługa" kliknij "Zarządzanie dostępem".
2. W polu wyszukiwania u góry listy wpisz pełny albo częściowy e-mail, np. jan@firma.pl albo samo jan.
3. Żeby zmienić rolę, wybierz nazwę osoby, dodaj albo usuń uprawnienia i zatwierdź przyciskiem "Zapisz".
4. Żeby odebrać wejście, zaznacz pole wyboru obok adresu i kliknij "USUŃ".

Skasowanie osoby w usłudze źródłowej usuwa ją także z podrzędnych. Ostatni Administrator nie usunie własnego konta, więc firma nie zostanie z danymi, którymi nikt nie zarządza.

Kwestie bezpieczeństwa i najlepsze praktyki

Bezpieczny dostęp do narzędzi analitycznych opiera się na pięciu nawykach wynikających z budowy ról w GA4:

• Przyznawaj najniższą potrzebną rolę: ktoś, kto czyta raporty, dostaje rolę Przeglądający, a nie Edytor ani Administrator.
• Używaj służbowych adresów e-mail: przy końcu współpracy łatwiej znaleźć na liście skrzynkę firmową niż prywatny Gmail.
• Przeglądaj listę przy każdej zmianie w zespole: koniec umowy z agencją albo odejście pracownika to moment na wejście w Zarządzanie dostępem.
• Włącz weryfikację dwuetapową: chroni konto Google, którym logujesz się do Analytics, a przez nie wszystkie usługi.
• Nie przekazuj hasła: osobne zaproszenie zostawia ślad w historii zmian, w której widać e-mail autora poprawki.

Integracja Google Analytics z innymi narzędziami

Do spięcia GA4 z innymi narzędziami Google potrzebujesz roli Edytor albo Administrator, sama rola Przeglądający nie wystarczy. Wszystkie znajdziesz na stronie Administracja, w sekcji "Połączenia usług":

• Google Ads: wymaga roli Edytor lub Administrator w GA4 i uprawnień administracyjnych po stronie Ads. Jedna usługa obsługuje do 400 takich powiązań, a konto menedżera liczy się jako 1.
• Google Search Console: potrzebujesz roli Edytor w GA4 i statusu właściciela zweryfikowanego w Search Console. Po spięciu dostajesz 2 raporty z ruchem z wyszukiwarki, z opóźnieniem 48 godzin i z historią do 16 miesięcy.
• Looker Studio (dawniej Google Data Studio): buduje pulpity z liczbami z GA4 i z Search Console.
• BigQuery: eksport surowych zdarzeń do hurtowni Google, bez opłat w piaskownicy BigQuery, z rolą Edytor w usłudze i rolą właściciela projektu w Google Cloud.

Agencji, która ma ustawić te połączenia, dajesz rolę Edytor w jednej usłudze, a po konfiguracji możesz ją obniżyć do Przeglądający.

Różnice między Google Analytics Universal a GA4

Universal Analytics przestał działać: od tygodnia zaczynającego się 1 lipca 2024 roku nie ma wglądu w jego bieżące ani historyczne dane, więc role nadajesz już tylko w GA4. Stare notatki z UA wymagają trzech poprawek:

• W GA4 nie ma poziomu "Widok", a ruch dzielisz "Strumieniami danych" i "Eksploracjami".
• Nazwy są inne: "Odczyt i analiza" to rola Przeglądający, "Współpraca" to Analityk, prawa do edycji to Edytor, "Zarządzanie użytkownikami" to Administrator, a Marketer nie ma odpowiednika w UA.
• Listę osób znajdziesz w sekcji "Administracja", w pozycjach Zarządzanie dostępem do konta albo do usługi.

Usługę z UA rozpoznasz po identyfikatorze zaczynającym się od "UA-", np. UA-000000-1. Google takie zasoby usuwa, więc nie ma sensu nadawać w nich ról.

Typowe problemy i ich rozwiązania

Najwięcej kłopotów wynika z wpisania innego adresu niż ten, którym ktoś się loguje, albo z wyboru złego poziomu. Cztery sytuacje zdarzają się najczęściej:

• Zaproszony nie ma wiadomości: sprawdź pisownię na liście Zarządzanie dostępem i poproś o przejrzenie folderu spam albo o zalogowanie na analytics.google.com bez czekania.
• Osoba widzi konto, ale raporty są puste: rola mogła trafić do innej usługi albo ktoś zalogował się na drugi adres Google.
• Nie możesz nikogo zaprosić: do zmiany ról potrzebujesz roli Administrator na danym poziomie, Edytor na to nie pozwala.
• System odrzuca e-mail: GA4 przyjmuje tylko adresy zarejestrowane w Google albo w Google Workspace, więc firmową skrzynkę na innym serwerze trzeba najpierw powiązać z kontem Google.