GTM 入門介紹 – 帳戶、容器使用者權限管理

管理介面介紹

在前一篇文章我們有介紹過 GTM 的帳戶架構， Google Tag Manager 是由帳戶與容器所組成，在主畫面可以看到當前 Google 帳戶所有擁有權限的 GTM 帳戶與容器，所有 GTM 帳戶的右上方都有一個齒輪符號，點擊可前往管理該帳戶與容器的相關設定(預設會跳轉到該帳戶第一個容器)。

在帳戶管理頁面可以看到帳戶與容器的資訊與設定，這邊要注意的地方是使用者管理有分為帳戶使用者管理以及容器使用者管理，透過使用者管理設定，可以將權限劃分給不同使用者，更好的管理 GTM 權限。

帳戶使用者管理

• 系統管理員 – 預設會擁有該帳戶所有容器的讀取權限，且日後可以隨時根據需求自由調整每個容器的使用權限，除此之外，也可以管理該帳戶其他用戶的使用權限。
• 使用者 – 預設不會有任何容器的權限，需由系統管理員手動指派容器權限。

注意： GTM 沒有所謂的帳戶擁有者 (建立帳戶的使用者)，只要是管理員身分的使用者都可以自由更改其他管理員的權限，甚至可以將原本的帳戶建立者移除，所以在給予系統管理員權限時要特別注意！

容器使用者管理

• 發布
  • 容器最高的權限，可以自由選擇要發布的容器版本，只有被發布的版本其設定才會套用到網站上，通常建議一個容器只會有一個容器發布者(網站工程師)。
• 核准
  • 擁有核准權限的使用者可以將設定完成的容器建立成版本，建立版本後並不會套用在網站上，對網站不會有任何影響，只是為了方便發布者檢閱版本設定是否有誤以及日後的版本管理。
• 編輯
  • 擁有編輯權限的使用者可以自由的新增、編輯容器內的代碼、觸發器與變數設定，且可以使用容器的預覽功能來檢查尚未建立版本(發布)的容器設定。
• 讀取
  • 擁有讀取權限的使用者只能夠查看容器內的代碼設定，且無法對尚未建立版本的容器設定使用預覽功能。

延伸閱讀：GTM 建立與發布容器版本

對於一般個人、公司來說核准功能並不是那麼重要，通常會在核准的同時直接發布版本，但對於將容器託管給代理商的公司來說，則建議給予代理商核准權限，代理商建立新版本後，由公司內部工程師審核後發布新版本。

備註：當使用者連容器的讀取權限都沒有 (只被分配了帳戶底下一部分容器權限)，沒有權限的容器就不會出現在使用者的介面上；換句話來說，帳戶使用者只會在介面上看到自己有權限的容器。

遺失權限怎麼辦？

這是我們不斷會碰到的問題，通常發生在公司 GTM 缺乏管理後的一段時間，才突然發現沒有人能夠進入容器，也不知道誰擁有容器的權限，這種時候該怎麼辦？以下是我們在 Google Support 找到的相關案例與解決辦法：

最簡單的方式就是找到擁有 GTM 帳戶管理員權限的人 (因為管理員能夠看到所有的容器)，如果很不幸的容器是在不同帳戶，或是根本找不到任何帳戶管理員使用者，那麼就只能找 Google 求助了，在 GTM 視窗的右上方可以找到提供意見，將情況回報後， Google 會嘗試與該帳戶的管理員取得聯繫幫助拿回權限，但不保證能聯繫的到，且 Google 無法提供帳戶管理員的相關身分資訊。

為了避免發生這種狀況，做好使用者管理是必須的，建議的管理方式是將帳戶的管理員權限給到公司的開發者帳戶，並且定期的去檢查是否能夠正常進入到所有容器。最重要的是，在有人離開公司或者是和代理商結束合作時確實的做好帳戶權限的交接，這可以大大的降低遺失帳戶或容器權限的問題。

更多使用者權限說明可以參考官方文件。