Безопасно ли передавать агентству Google Tag Manager ID и как правильно выдать доступы?

Настройка доступов делается очень просто: заходите во вкладку Администрирование GTM открываете «Управление пользователями». Вводите email сотрудника агентства и в разделе «Разрешения для контейнера» отмечаете только «Редактирование». Галочку «Публикация» обязательно оставляете пустой.

Согласно протоколам информационной безопасности, передавать права на публикацию внешним подрядчикам не рекомендуется. Неправильная конфигурация тега может негативно повлиять на конфиденциальность данных из форм или скорость работы сайта. Модель работы с этапом утверждения стоит также зафиксировать в договоре.

Агентства всегда просят полные права на публикацию, чтобы ускорить процессы, это нормально. Но вы контроль не отдавайте. Пусть они готовят теги, предупреждают в рабочее время, вы за пару минут проверяете в панели и сами утверждаете.

сам код gtm вообще не секрет в исходнике через f12 виден. честно риск именно в правах к панели. публикацию не давайте, пусть редактируют, а вы проверяйте и публикуйте, этого за глаза.

Чек-лист при работе агентства в GTM: 1) Обязательно отдавайте пользовательские JavaScript-теги на проверку своему программисту, 2) Убедитесь, что не считываются поля с паролями или конфиденциальными данными в формах, 3) Не допускайте загрузки лишних тяжелых библиотек отслеживания на сайт.

мы в свое время дали агентству прямые пароли, а для этого процесса с предпросмотром и одобрением нужно ли отдельный доступ настраивать и в аккаунте Google Analytics?

История версий контейнера для этого и существует. Даже если кто-то добавит левый код, вы сможете в один клик откатиться к чистой версии из панели GTM. Но все же самый зрелый подход — дать права на редактирование, а публикацию оставить внутри компании.

P.S.: вопрос уже задавали ниже, ответ во втором сообщении.

У нас так же.

Обсуждение размылось, давайте структурируем. Процесс, по которому не ведется учет, не улучшается, потому что вы не знаете, что именно улучшать.

Я бы пошел этим путем.

Если смотреть на процесс в целом, картина меняется. Любые выводы без контрольной группы — это гадание.

В теории верно но на практике так не работает. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.

Это мое мнение, не утверждаю, что оно единственно верное.

Слежу за темой.

Вы правы. Ошибка, сделанная на стороне google tag manager id, обычно исправима, но дорого.

Любой пункт, не зафиксированный письменно, в будущем обе стороны будут помнить по-разному. Я бы пошел этим путем.

Согласен с этим. Главное не цифра, а то, на основе чего она получена.

Проверено опытом.

У нас было так. Регистрация на картах приносит местному бизнесу больше пользы, чем ведение блога.

На этом всё, извините, если затянул.

Вопрос будет немного наивным, извините заранее. честно процесс, по которому не ведется учет, не улучшается потому что вы не знаете что именно улучшать.

Первые три месяца все идет хорошо, проблемы всплывают на четвертом.

Спасибо за ваш пост.

появиились три разных мнения они дополняют друг друга. кстати когда пытаешься изменить всё сразу ничего не приживается.