Agentur will die Google Tag Manager ID – riskant das zu teilen und wie vergibt man die Rechte richtig?

Die Rechtevergabe ist total simpel: Im GTM auf „Verwaltung“ gehen, dann „Nutzerverwaltung“. E-Mail vom Agenturmitarbeiter eintragen und bei den Container-Berechtigungen nur „Bearbeiten“ anhaken. Den Haken bei „Veröffentlichen“ auf jeden Fall weglassen.

Aus IT-Sicherheitssicht sollte externen Dienstleistern grundsätzlich keine Veröffentlichungsberechtigung erteilt werden. Ein fehlerhaft konfiguriertes Tag kann die Vertraulichkeit von Formulardaten verletzen oder die Seitenladezeit massiv verschlechtern. Ein Freigabeprozess gehört eigentlich auch so in den Dienstleistervertrag.

Agenturen wollen immer gleich volle Veröffentlichungsrechte, damit es schneller geht, ganz normal. Aber lasst euch das Heft nicht aus der Hand nehmen. Die sollen die Tags vorbereiten, kurz während der Arbeitszeiten Bescheid geben, und ihr checkt das in zwei Minuten im Dashboard und gebt es frei.

die gtm id an sich ist nix geheimes f12 im quelltext und man sieht sie sowieso. das risiko liegt in den panelrechten... also gebt denen keine publish rechte, die sollen bearbeiten und ihr prüft und veröffentlicht das, reicht völlig.

Checkliste, wenn die Agentur im GTM arbeitet: 1) Eigene JavaScript-Tags immer vom Entwickler gegenprüfen lassen, 2) sicherstellen, dass keine Passwörter oder sensiblen Formulardaten mitgelesen werden, 3) verhindern, dass unnötig schwere Tracking-Bibliotheken die Seite ausbremsen.

wir hatten der Agentur damals direekt das Passwort gegeben..... muss man für diesen Vorschaumodus und die Freigabe eigentlich auch für den Google Analytics Account extra Zugriffsrechte einrichten?

Genau dafür gibt es den Versionsverlauf im Container. Selbst wenn jemand unerlaubten Code einbaut, ist man mit einem Klick wieder auf der sauberen alten Version. Trotzdem: Nur Bearbeitungsrechte vergeben und das Veröffentlichen im Haus behalten ist immer der sauberste Weg.

Ergänzung: Wurde unten schon gefragt, die Antwort habe ich im zweiten Beitrag geschrieben.

Bei uns ist es genauso.

Die Diskussion ist abgeschweift, ich fasse mal zusammen. Kein Prozess ohne Dokumentation verbessert sich, weil man nicht weiß, was man verbessern soll.

An deiner Stelle würde ich so vorgehen.

Betrachtet man den Prozess, ändert sich das Bild. Jede Aussage ohne Kontrollgruppe ist nur eine Schätzung.

In der Theorie stimmt das, in der Praxis läuft es nicht so. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

Bleibe dran.

Da hast du recht. Fehler auf der google tag manager id-Seite sind meist rückgängig zu machen, aber teuer.

Jeder nicht schriftlich festgehaltene Punkt ist einer, an den sich beide Parteien später unterschiedlich erinnern. An deiner Stelle würde ich so vorgehen.

Da stimme ich zu. Entscheidend ist nicht die Zahl, sondern worauf sie sich bezieht.

Aus Erfahrung weiß ich das.

Bei uns war es so. Der Eintrag im Kartenverzeichnis bringt den meisten lokalen Unternehmen mehr Umsatz als Blogartikel.

Das war's, entschuldige, wenn ich zu lang war.

Meine Frage klingt vielleicht etwas naiv, entschuldigt bitte. ehrlich gesagt kein Prozess ohne Dokumentation verbessert sich, weil man nicht weiß was man verbessern soll.

In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

Danke fürs Schreiben.

es gab drei verschiedene Ansichten, die sich alle ergänzen und wenn man versucht ales gleichzeitig zu ändern, etabliert sich nichts richtig.