forumفتح موضوع جديد
فتح موضوع جديد

هل مشاركة Google Tag Manager ID مع الوكالة تشكل خطرًا، وكيف يجب منح الصلاحيات؟

YYiğit A***محارب قديمعضو المجتمع
تاريخ الانضمام
يناير 2025
رسالة
2
#1

نحن شركة تعمل في تأجير وبيع ماكينات التنظيف الصناعي للشركات. قبل ثلاثة أسابيع، تعاقدنا مع وكالة جديدة لإدارة إعلاناتنا الرقمية بمقابل شهري قدره 25.000 TL. وخلال مرحلة بدء العمل، طلب المختص التقني بالوكالة تزويده بمعرّف Google Tag Manager ID لموقعنا مع منحهم صلاحيات مسؤول كاملة للوحة التحكم.

الكود المصدري للموقع وإدارة السيرفرات نديرها داخليًا بأنفسنا. الوكالة تؤكد أن هذا الوصول ضروري لتركيب بكسلات التحويل، ووسوم إعلانات Google، وتتبع إرسال النماذج. لكن فريقنا التقني متخوف ومتردد لأن GTM يتيح حقن أكواد برمجية مباشرة في الموقع.

هل مشاركة Google Tag Manager ID مع الوكالة بحد ذاتها تسبب ثغرة أمنية؟ وفوق ذلك، هل هناك طريقة قياسية وآمنة تتيح لهم قياس التحويلات بدقة دون منحهم صلاحية مسؤول كاملة داخل الحاوية؟

AAslı A***مشاركعضو المجتمع
تاريخ الانضمام
أكتوبر 2023
رسالة
19
الأكثر إفادة#2

الجواب باختصار: مشاركة Google Tag Manager ID الخاص بموقعك (الكود بصيغة GTM-XXXX) مع الوكالة لا يحمل أي خطر أمني؛ لأن هذا المعرّف يظهر للجميع أصلًا في الكود المصدري للموقع. الأمر الأساسي الذي يجب الانتباه إليه هو إبقاء آلية النشر والموافقة بيدك بدلاً من منح موظفي الوكالة صلاحية "مسؤول" أو "نشر" في لوحة GTM.

تتيح لك لوحة Google Tag Manager تشغيل أكواد JavaScript خارجية دون الحاجة للتعديل المباشر على الكود المصدري للموقع. هذا يعني أنه إذا منحت الوكالة صلاحية نشر غير مقيدة، فبإمكانهم تقنيًا إضافة سكربتات خارجية لموقعك، وتتبع سلوك المستخدمين، أو الوصول إلى بيانات النماذج. لذا، لا تمنح الوكالة دور "مسؤول" (Admin) على الإطلاق.

الطريقة الآمنة للعمل هي كالتالي: أضف البريد الإلكتروني الرسمي للوكالة إلى لوحة GTM على مستوى "الحاوية" بصلاحية "تعديل" (Edit). بهذه الصلاحية تستطيع الوكالة إنشاء واختبار وسوم التحويل ومشغلات الأحداث والبكسلات، لكن دون إمكانية نشرها على الموقع مباشرة. وبعد اختبار التعديلات في وضع المعاينة، يُرسلونها لك لاعتمادها. يقوم فريقك التقني بمراجعة الوسوم المضافة والضغط بنفسه على زر "نشر".

RRıdvan K***مشارك
المسمى الوظيفي
مدير التكنولوجيا
قطاع
تجارة تجزئة
نوع المنظمة
مؤسسة متوسطة الحجم
تاريخ الانضمام
أكتوبر 2023
رسالة
70

Doki · تصميم الواجهات · 2026

#3

خطوات تحديد الصلاحيات سهلة جدًا: ادخل على تبويب "المشرف" في GTM، ثم افتح "إدارة المستخدمين". اكتب إيميل موظف الوكالة وحدد خيار "تعديل" فقط من قسم أذونات الحاوية. واترك خانة "نشر" فارغة تمامًا ولا تحددها.

MMehmet A***مشارك
المسمى الوظيفي
مدير المبيعات
قطاع
التأمين
نوع المنظمة
نشاط تجاري بفرعين
تاريخ الانضمام
مارس 2026
رسالة
251
#4

وفقًا لبروتوكولات أمن المعلومات، لا يُنصح بمنح صلاحية النشر لشركاء العمل الخارجيين. فأي ضبط خاطئ للوسوم قد يعرض سرية بيانات النماذج للخطر أو يؤثر سلبًا على سرعة الموقع. كما يُفضل تضمين نموذج العمل المعتمد على الموافقة المسبقة في بنود العقد.

EErcan T***مشارك
المسمى الوظيفي
مدير التكنولوجيا
قطاع
كهرباء وإلكترونيات
نوع المنظمة
وكيل إقليمي
تاريخ الانضمام
يناير 2023
رسالة
1

Doki · فحص الثغرات الأمنية · 2024

#5

الوكالات تطلب دائمًا صلاحية نشر كاملة عشان تنجز شغلها بسرعة، وهذا شيء طبيعي. لكن لا تسلمهم زمام الأمور كاملة. خليهم يجهزوا الوسوم ويبلغوكم في أوقات العمل، وأنتم تدخلوا تراجعوها وتعتمدوها في دقيقتين.

MMustafa S***مشارك
المسمى الوظيفي
مدير الموارد البشرية
قطاع
مجوهرات
نوع المنظمة
نشاط تجاري بفرعين
تاريخ الانضمام
مايو 2024
رسالة
43
#6

كود gtm مو سر أصلًا أي أحد يضغط f12 في الموقع يطلع له. الخطر كله بصلاحيات اللوحة. يعني لا تعطوهم صلاحية نشر، يكتفون بالتعديل وأنتم تفحصون التعديلات وتنشرونها وخلاص.

OOsman D***خبير
المسمى الوظيفي
مدير سلسلة التوريد
قطاع
إنشاء
نوع المنظمة
شركة بـ 120 موظف
تاريخ الانضمام
مارس 2025
رسالة
43
#7

قائمة الفحص اللي لازم تتبعوها أثناء عمل الوكالة على GTM: 1) وسوم JavaScript المخصصة لازم يشوفها المبرمج عندكم، 2) تأكدوا إنه ما يتم قراءة كلمات المرور أو البيانات الحساسة من النماذج، 3) امنعوا تحميل مكاتب تتبع ثقيلة على الموقع بدون داعي.

SSedaعضو جديد
المسمى الوظيفي
معلم · عمل جانبي
نوع المنظمة
تعاونية
تاريخ الانضمام
أكتوبر 2024
رسالة
42
#8

نحن كنا عطينا الوكالة كلمة السر مباشرة، هل يلزم نسوي صلاحية منفصلة لحساب Google Analytics عشان خطوات المعاينة والاعتماد هذه؟

MMetin D***مشاركعضو المجتمع
تاريخ الانضمام
فبراير 2022
رسالة
406
#9

ميزة سجل إصدارات الحاوية موجودة لهذا السبب. حتى لو أضاف أحد كود بدون إذن تقدر بضغطة زر ترجع للنسخة النظيفة السابقة. لكن يظل الحل الأكثر نضجًا هو إعطاء صلاحية التعديل فقط والاحتفاظ بصلاحية النشر داخل الشركة.

ملاحظة: سُئل هذا أدناه، وكتبت الإجابة في الرسالة الثانية.

SSena B***مشاركعضو المجتمع
تاريخ الانضمام
يوليو 2024
رسالة
353
#10

عندنا نفس المشكلة.

SSultan G***عضو جديد
المسمى الوظيفي
محلل البيانات
قطاع
نسيج
نوع المنظمة
نشاط تجاري بفرعين
تاريخ الانضمام
يونيو 2026
رسالة
135
#11

تشتت النقاش، دعني ألخصه. لا تتحسن أي عملية لا يتم توثيقها، لأنك لا تعرف ما الذي يجب إصلاحه.

لو كنت مكانك، لسلك هذا المسار.

GGürkan Ö***مشاركعضو المجتمع
تاريخ الانضمام
أغسطس 2024
رسالة
112
#12

عند النظر إلى العملية ككل، تتغير الصورة. كل تعليق دون مجموعة تحكم هو مجرد تخمين.

PPolat M***خبير
المسمى الوظيفي
مدير الشبكة
قطاع
تربية حيوانات
نوع المنظمة
مؤسسة متوسطة الحجم
تاريخ الانضمام
أغسطس 2024
رسالة
136

Doki · تصميم الواجهات · 2024

#13

صحيح نظرياً، لكنه لا يسير هكذا عملياً. تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

OOnur E***مشاركعضو المجتمع
تاريخ الانضمام
مارس 2026
رسالة
63
#14

أتابع الموضوع.

TTülay E***محارب قديم
المسمى الوظيفي
موظف محاسبة
قطاع
نقل بضائع
نوع المنظمة
شركة تصنيع بـ 40 موظفًا
تاريخ الانضمام
سبتمبر 2023
رسالة
97

Doki · موقع ويب مؤسسي · 2026

#15

أنت محق تمامًا. الخطأ المرتكب من جانب google tag manager id قابل للإصلاح عادةً، لكنه مكلف.

كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا. لو كنت مكانك، لسلك هذا المسار.

OOnur A***مشارك
المسمى الوظيفي
مندوب مبيعات ميداني
قطاع
ورق
نوع المنظمة
وكيل إقليمي
تاريخ الانضمام
مايو 2024
رسالة
207
#16

أتفق مع هذا. المسألة ليست الرقم، بل الأساس الذي بُني عليه.

مثبت بالتجربة.

NNeslihan C***مشارك
المسمى الوظيفي
مدير العمليات التنفيذي
قطاع
قانون
نوع المنظمة
وكيل إقليمي
تاريخ الانضمام
مايو 2023
رسالة
4

Doki · إعداد النسخ الاحتياطي · 2023

#17

حدث معنا هذا. التسجيل على الخرائط يجلب عملاً أكثر من كتابة المدونات لمعظم الأعمال المحلية.

هذا كل شيء، أرجو المعذرة إذا أطالت.

VVildan U***مشاركعضو المجتمع
تاريخ الانضمام
ديسمبر 2025
رسالة
32
#18

سؤالي قد يبدو مبتدئاً بعض الشيء، آسف على ذلك. لا تتحسن أي عملية لا يتم توثيقها، لأنك لا تعرف ما الذي يجب إصلاحه.

تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

GGökhan B***مشاركعضو المجتمع
تاريخ الانضمام
أبريل 2025
رسالة
218
#19

شكرًا لكتابة هذا.

FFatma Y***خبيرعضو المجتمع
تاريخ الانضمام
يناير 2024
رسالة
287
#20

ظهرت ثلاث وجهات نظر مختلفة، وكلها تكمل بعضها. عندما تحاول تغيير كل شيء دفعة واحدة، لا يستقر أي شيء.

اكتب رداً