.webp){kind=logo}
.svg){kind=small}
.svg){kind=small}
.svg){kind=small}
يمكنك تعلّم كيفية إضافة مستخدمين إلى Google Analytics وتنفيذ الإضافة في نحو دقيقة. لكن اختيار الشخص المناسب ومستوى الوصول والدور المناسبَين يتطلّب تفكيرًا أكبر، ويؤثّر هذا الاختيار في كل تقرير يستخدمه فريقك لإنفاق الميزانية وتقييم النتائج.
Google Analytics هو خدمة تحليلات الويب الأكثر استخدامًا على الإنترنت، وكان إصداره الحالي، GA4، يعمل على نحو 13.5 مليون موقع إلكتروني بحلول أغسطس 2023. يمثّل موقع التحليلات في معظم الشركات مساحة عمل مشتركة للمسوّقين والمطوّرين والوكالات والإدارة. لذلك، تتعلّق أذونات الوصول بالأمان بقدر ما تتعلّق بسهولة العمل.
تؤكّد الأرقام أهمية الحذر. وجد استطلاع خروقات الأمن السيبراني 2025/2026 الصادر عن حكومة المملكة المتحدة أن 43% من الشركات البريطانية رصدت خرقًا أو هجومًا سيبرانيًا خلال الأشهر الـ12 السابقة، بينما تقصر 73% فقط منها حقوق إدارة تقنية المعلومات والوصول على مستخدمين محدّدين. وهذا يعني أن نحو شركة من كل أربع شركات لا تملك قاعدة تحدّ من حقوق الإدارة.
إليك الإجابة المختصرة أولًا. لإضافة مستخدم في GA4، افتح المشرف، وحدّد إدارة أذونات الوصول إلى الموقع (أو إدارة أذونات الوصول إلى الحساب)، ثم حدّد رمز الجمع (+)، واختر إضافة مستخدمين. أدخِل البريد الإلكتروني المرتبط بحساب Google للشخص، واختر دورًا، ثم حدّد إضافة. نشرح في هذا الدليل كيف تعمل أذونات الوصول في GA4، والدور المناسب لكل شخص، وكيف تمنح شخصًا إمكانية الوصول بأمان، وكيف تحافظ على تنظيم أذونات الوصول مع نمو فريقك.
Google Analytics هو خدمة تحليلات الويب الأكثر استخدامًا على الإنترنت، وكان إصداره الحالي، GA4، يعمل على نحو 13.5 مليون موقع إلكتروني بحلول أغسطس 2023. يمثّل موقع التحليلات في معظم الشركات مساحة عمل مشتركة للمسوّقين والمطوّرين والوكالات والإدارة. لذلك، تتعلّق أذونات الوصول بالأمان بقدر ما تتعلّق بسهولة العمل.
تؤكّد الأرقام أهمية الحذر. وجد استطلاع خروقات الأمن السيبراني 2025/2026 الصادر عن حكومة المملكة المتحدة أن 43% من الشركات البريطانية رصدت خرقًا أو هجومًا سيبرانيًا خلال الأشهر الـ12 السابقة، بينما تقصر 73% فقط منها حقوق إدارة تقنية المعلومات والوصول على مستخدمين محدّدين. وهذا يعني أن نحو شركة من كل أربع شركات لا تملك قاعدة تحدّ من حقوق الإدارة.
إليك الإجابة المختصرة أولًا. لإضافة مستخدم في GA4، افتح المشرف، وحدّد إدارة أذونات الوصول إلى الموقع (أو إدارة أذونات الوصول إلى الحساب)، ثم حدّد رمز الجمع (+)، واختر إضافة مستخدمين. أدخِل البريد الإلكتروني المرتبط بحساب Google للشخص، واختر دورًا، ثم حدّد إضافة. نشرح في هذا الدليل كيف تعمل أذونات الوصول في GA4، والدور المناسب لكل شخص، وكيف تمنح شخصًا إمكانية الوصول بأمان، وكيف تحافظ على تنظيم أذونات الوصول مع نمو فريقك.
كيف تعمل أذونات الوصول في Google Analytics 4
تبدأ معظم أخطاء أذونات الوصول في Google Analytics من تصوّر قديم لطريقة عمله. تعلّم كثير من المسوّقين التحليلات في Universal Analytics، حيث كان الحساب يضم مواقع، وكان كل موقع يضم ملفات شخصية. استخدمت الفِرق الملفات الشخصية لإخفاء البيانات عن أشخاص معيّنين، مثل ملف شخصي يعرض بيانات بلد واحد فقط لمدير إقليمي. لا يحتوي GA4 على ملفات شخصية، ولذلك لم تعد الممارسات المبنية عليها تحمي أي بيانات.
تمنح أذونات الوصول في GA4 على مستويَين رئيسيَين: الحساب والموقع. الحساب هو الحاوية العليا، ويمثّل عادةً شركة واحدة. يحتفظ الموقع ببيانات موقع إلكتروني واحد أو تطبيق واحد أو مجموعة منهما، وتمثّل مصادر البيانات المصادر الفردية التي تمدّه بالبيانات، مثل موقعك الإلكتروني أو تطبيقك على Android. لا يمكنك إضافة مستخدم إلى مصدر بيانات واحد فقط.
تمنح أذونات الوصول في GA4 على مستويَين رئيسيَين: الحساب والموقع. الحساب هو الحاوية العليا، ويمثّل عادةً شركة واحدة. يحتفظ الموقع ببيانات موقع إلكتروني واحد أو تطبيق واحد أو مجموعة منهما، وتمثّل مصادر البيانات المصادر الفردية التي تمدّه بالبيانات، مثل موقعك الإلكتروني أو تطبيقك على Android. لا يمكنك إضافة مستخدم إلى مصدر بيانات واحد فقط.
الوصول إلى الحساب مقابل الوصول إلى الموقع
يحصل المستخدم الذي تضيفه على مستوى الحساب على الدور نفسه في كل موقع داخل ذلك الحساب، بما في ذلك المواقع التي تُنشأ لاحقًا. أما المستخدم الذي تضيفه على مستوى الموقع، فلا يرى سوى ذلك الموقع. لهذا الفرق أهمية أكبر مما يبدو.
خذ مثالًا على تاجر تجزئة لديه حساب واحد وثلاثة مواقع: المتجر الرئيسي، وبوابة للبيع بالجملة، وعلامة تجارية جديدة ستنطلق في الربع المقبل. إذا منح التاجر وكالة تحسين محرّكات البحث دور محرِّر على مستوى الحساب، فستتمكّن الوكالة من رؤية موقع العلامة الجديدة وتعديله في يوم إنشائه. لم يقصد أحد ذلك، لكن الأذونات المكتسَبة أتاحت هذا تلقائيًا.
خذ مثالًا على تاجر تجزئة لديه حساب واحد وثلاثة مواقع: المتجر الرئيسي، وبوابة للبيع بالجملة، وعلامة تجارية جديدة ستنطلق في الربع المقبل. إذا منح التاجر وكالة تحسين محرّكات البحث دور محرِّر على مستوى الحساب، فستتمكّن الوكالة من رؤية موقع العلامة الجديدة وتعديله في يوم إنشائه. لم يقصد أحد ذلك، لكن الأذونات المكتسَبة أتاحت هذا تلقائيًا.
كيف تحدّد الأذونات المكتسَبة ما يمكن للمستخدم فعله
يجمع GA4 كل الأدوار التي يحصل عليها الشخص في مجموعة واحدة من الأذونات الفعلية، وتكون الأولوية للدور الذي يمنح أوسع أذونات. تشمل الأذونات الفعلية الأدوار المكتسَبة من الحساب ومجموعات المستخدمين والمؤسسة، إضافةً إلى أي دور يُسنَد مباشرةً على مستوى الموقع.
لهذا أثر عملي. إذا كان المستشار يحمل دور محرِّر على مستوى الحساب، فلا يمكنك جعله مُشاهدًا في موقع واحد، لأن دور محرِّر على مستوى الحساب يظل ساريًا فيه. ينطبق المنطق نفسه على قيود البيانات: لا يمكنك إزالة قيد مكتسَب من الحساب على مستوى الموقع، لكن يمكنك إضافة قيود جديدة.
لهذا أثر عملي. إذا كان المستشار يحمل دور محرِّر على مستوى الحساب، فلا يمكنك جعله مُشاهدًا في موقع واحد، لأن دور محرِّر على مستوى الحساب يظل ساريًا فيه. ينطبق المنطق نفسه على قيود البيانات: لا يمكنك إزالة قيد مكتسَب من الحساب على مستوى الموقع، لكن يمكنك إضافة قيود جديدة.
ما الذي تغيّر مقارنةً بـ Universal Analytics
توقّف Universal Analytics عن جمع البيانات في 1 يوليو 2023، وانتهى الوصول إلى واجهته في 1 يوليو 2024. تغيّرت أسماء الأذونات القديمة في GA4: أصبحت إدارة المستخدمين مشرف، وأصبح التعديل محرِّر، وأصبح التعاون محلِّل، وأصبحت القراءة والتحليل مُشاهد. أضاف GA4 أيضًا دورًا جديدًا، جهة تسويق، للأشخاص الذين يديرون شرائح الجمهور والأحداث الرئيسية.
تغيّرت أيضًا طريقة تقييد البيانات. تساعد فلاتر التقارير في GA4 المستخدمين على التركيز، لكن يمكنهم إزالتها، لذا فهي وسيلة لتسهيل العمل وليست إجراءً أمنيًا. تشمل الخيارات الفعلية لحجب البيانات عن أشخاص معيّنين قيود بيانات التكلفة والأرباح، ومواقع منفصلة للأنشطة التجارية المنفصلة، والمواقع الفرعية المتاحة في Analytics 360 فقط. تحتاج الشركات في القطاعات الخاضعة للتنظيم، مثل الرعاية الصحية أو الخدمات المالية، عادةً إلى الخيارات الأكثر صرامة، لأن التزاماتها بحماية البيانات تتجاوز الممارسات التسويقية المعتادة.
تغيّرت أيضًا طريقة تقييد البيانات. تساعد فلاتر التقارير في GA4 المستخدمين على التركيز، لكن يمكنهم إزالتها، لذا فهي وسيلة لتسهيل العمل وليست إجراءً أمنيًا. تشمل الخيارات الفعلية لحجب البيانات عن أشخاص معيّنين قيود بيانات التكلفة والأرباح، ومواقع منفصلة للأنشطة التجارية المنفصلة، والمواقع الفرعية المتاحة في Analytics 360 فقط. تحتاج الشركات في القطاعات الخاضعة للتنظيم، مثل الرعاية الصحية أو الخدمات المالية، عادةً إلى الخيارات الأكثر صرامة، لأن التزاماتها بحماية البيانات تتجاوز الممارسات التسويقية المعتادة.
خطوة عملية: حدّد أذونات الوصول قبل دعوة أي شخص
يوفّر مخطّط مختصر لأذونات الوصول ساعات من العمل لاحقًا. أدرِج حسابك وكل موقع تابع له، والأشخاص أو الشركات التي تحتاج إلى كل موقع. اكتب بجانب كل اسم القرار الذي يتّخذه ذلك الشخص باستخدام البيانات.
القاعدة التي تنبثق من هذا المخطّط بسيطة: اجعل الوصول على مستوى الموقع هو الخيار الافتراضي، واقصر الوصول على مستوى الحساب على الأشخاص داخل شركتك المسؤولين عن إعداد التحليلات بالكامل. ينجح هذا لأن الوصول على مستوى الموقع يحدّ من نطاق تأثير أي خطأ. يظل الموقع الجديد خاصًا حتى تقرّر من يحتاج إلى الوصول إليه، ولا يكتسب الشريك الخارجي أبدًا أذونات للاطّلاع على بيانات لم تتعاقد معه للعمل عليها.
القاعدة التي تنبثق من هذا المخطّط بسيطة: اجعل الوصول على مستوى الموقع هو الخيار الافتراضي، واقصر الوصول على مستوى الحساب على الأشخاص داخل شركتك المسؤولين عن إعداد التحليلات بالكامل. ينجح هذا لأن الوصول على مستوى الموقع يحدّ من نطاق تأثير أي خطأ. يظل الموقع الجديد خاصًا حتى تقرّر من يحتاج إلى الوصول إليه، ولا يكتسب الشريك الخارجي أبدًا أذونات للاطّلاع على بيانات لم تتعاقد معه للعمل عليها.
كيف تساعد مشاركة أذونات الوصول إلى Google Analytics في تحسين تسويقك
قد يبدو التحكّم في الوصول قائمةً من القيود، لكن المشكلة الأكبر في كثير من الشركات هي العكس: عدد قليل جدًا من الأشخاص يستطيع رؤية البيانات. في شركة صغيرة نموذجية، أعدّ شخص واحد Google Analytics قبل سنوات، ولا يزال يحتفظ ببيانات تسجيل الدخول الوحيدة التي يستخدمها الجميع. تصل التقارير إلى الفريق على هيئة لقطات شاشة شهرية. وعندما يعلم كاتب المحتوى أن مقالًا أدّى إلى تسجيلات، تكون الحملة المرتبطة به قد انتهت.
تخلق لقطات الشاشة مشكلة ثانية: لا يستطيع أحد التحقّق منها. يخفي الرسم البياني المقتطع النطاق الزمني وفترة المقارنة والفلاتر المستخدمة فيه. وعندما يحضر فريقان لقطات شاشة مختلفة إلى الاجتماع نفسه، يتحوّل النقاش من سلوك العملاء إلى تحديد مَن يملك الرقم الصحيح.
تتمثّل المشكلة الثالثة في أن شخصًا واحدًا ينتهي به الأمر إلى أداء كل المهام. فالمسوّق الذي يطلق الحملة يقرأ نتائجها أيضًا ويرفعها إلى الإدارة. حلّت المحاسبة هذه المشكلة منذ زمن من خلال فصل المهام، وهو مبدأ ينصّ على مشاركة أكثر من شخص في المهمة لاكتشاف الأخطاء وسوء الاستخدام مبكرًا. تستفيد التحليلات من آلية المراجعة نفسها.
تخلق لقطات الشاشة مشكلة ثانية: لا يستطيع أحد التحقّق منها. يخفي الرسم البياني المقتطع النطاق الزمني وفترة المقارنة والفلاتر المستخدمة فيه. وعندما يحضر فريقان لقطات شاشة مختلفة إلى الاجتماع نفسه، يتحوّل النقاش من سلوك العملاء إلى تحديد مَن يملك الرقم الصحيح.
تتمثّل المشكلة الثالثة في أن شخصًا واحدًا ينتهي به الأمر إلى أداء كل المهام. فالمسوّق الذي يطلق الحملة يقرأ نتائجها أيضًا ويرفعها إلى الإدارة. حلّت المحاسبة هذه المشكلة منذ زمن من خلال فصل المهام، وهو مبدأ ينصّ على مشاركة أكثر من شخص في المهمة لاكتشاف الأخطاء وسوء الاستخدام مبكرًا. تستفيد التحليلات من آلية المراجعة نفسها.
الحملات المدفوعة تُظهر قيمة الاستعانة بمراجع ثانٍ
الإعلانات المدفوعة مثال واضح. عندما تشغّل حملات إعلانات صورية أو إعلانات مدمجة مع المحتوى عبر SparkTraffic، وهي منصة إعلانية تعرض إعلاناتك لأشخاص يتصفّحون مواقع الناشرين الشركاء مع الاستهداف حسب البلد والمدينة والجهاز، وترسل زوّارًا حقيقيين تتحقّق من سلوكهم في تحليلاتك، تعرض لوحة بيانات الحملة بيانات عرض الإعلانات، بينما يسجّل موقعك في GA4 سلوك هؤلاء الزوّار على موقعك الإلكتروني. لا يصبح المصدران دليلًا إلا عندما يقارنهما شخص ما. يستطيع زميل يحمل دور مُشاهد التأكّد من أن المدن والأجهزة في GA4 تتوافق مع الاستهداف، وأن مصادر الإحالة تأتي من نطاقات الناشرين، وأن الجلسات المتفاعلة والأحداث الرئيسية تبرّر الميزانية.
لا تحتاج المنصة الإعلانية نفسها أبدًا إلى الوصول إلى تحليلاتك. تُخبر مَعلمات UTM، وهي وسوم قصيرة في نهاية رابط الحملة، GA4 بالحملة التي جلبت كل زيارة، ليتمكّن فريقك من التحقّق من النتائج داخل موقعه الخاص. تظل بياناتك تحت سيطرتك، ويتولّى التحقّق أشخاص لم يشغّلوا الحملة.
لا تحتاج المنصة الإعلانية نفسها أبدًا إلى الوصول إلى تحليلاتك. تُخبر مَعلمات UTM، وهي وسوم قصيرة في نهاية رابط الحملة، GA4 بالحملة التي جلبت كل زيارة، ليتمكّن فريقك من التحقّق من النتائج داخل موقعه الخاص. تظل بياناتك تحت سيطرتك، ويتولّى التحقّق أشخاص لم يشغّلوا الحملة.
خطوة عملية: امنح وصولًا مباشرًا بدلًا من إرسال لقطات شاشة
الخطوة العملية هي استبدال لقطات الشاشة المتكرّرة بوصول مباشر بدور مُشاهد للأشخاص الذين يتّخذون قرارات استنادًا إلى البيانات. ابدأ بقائمة لأغراض الوصول: كل شخص، والقرار الذي يتّخذه، وأدنى دور يتيح له ذلك. مثلًا، يحتاج مسؤول المحتوى الذي يقرّر الموضوعات التي سيتوسّع فيها إلى دور مُشاهد للاطّلاع على تقارير الصفحات المقصودة والتفاعل، ولا يحتاج إلى أكثر من ذلك.
ينجح هذا النهج لثلاثة أسباب. يثق الأشخاص الذين يستطيعون التحقّق من الأرقام بأنفسهم بها أكثر، ويختلفون بشأنها أقل. ويكتشف عدد أكبر من القرّاء أخطاء التتبّع مبكرًا، لأن علامة التتبّع المعطّلة تظهر على هيئة انخفاض غير معتاد في تقرير يراجعه أحدهم دوريًا. ولأن كل شخص يحصل على أدنى دور يناسب غرضه، فإن توسيع نطاق الاطّلاع لا يعني توسيع نطاق المخاطر.
ينجح هذا النهج لثلاثة أسباب. يثق الأشخاص الذين يستطيعون التحقّق من الأرقام بأنفسهم بها أكثر، ويختلفون بشأنها أقل. ويكتشف عدد أكبر من القرّاء أخطاء التتبّع مبكرًا، لأن علامة التتبّع المعطّلة تظهر على هيئة انخفاض غير معتاد في تقرير يراجعه أحدهم دوريًا. ولأن كل شخص يحصل على أدنى دور يناسب غرضه، فإن توسيع نطاق الاطّلاع لا يعني توسيع نطاق المخاطر.
أدوار المستخدمين وأذوناتهم في Google Analytics: الدور المناسب لكل شخص
أكثر الاختصارات شيوعًا في GA4 هو منح الجميع دور مشرف «للاحتياط فقط». يبدو هذا مفيدًا، لأن أحدًا لن يعود ليطلب مزيدًا من الحقوق. لكنه عمليًا يجعل كل مستخدم قادرًا على تغيير مدة الاحتفاظ بالبيانات، وحذف الأحداث الرئيسية، وتعديل إعدادات تحديد المصدر، ودعوة مزيد من الأشخاص.
قد تضرّ تغييرات صغيرة يجريها أشخاص حسنو النيّة بتقارير تمتد لأشهر. فقد ينشئ كاتب مستقل يحمل دور محرِّر فلتر بيانات أثناء اختبار شيء ما، وفلاتر البيانات تستبعد البيانات المطابقة لها من المعالجة نهائيًا. وقد يغيّر مسوّق مبتدئ يحمل دور جهة تسويق نموذج تحديد المصدر، مما يغيّر كيفية ظهور نسبة المساهمة في الأحداث الرئيسية عبر التقارير. لم يتصرّف أيّ منهما بسوء نيّة. كل ما في الأمر أنهما امتلكا صلاحيات أكثر مما تتطلّبه وظيفتاهما.
يسمّي مختصّو الأمن الحلّ مبدأ الحدّ الأدنى من الامتيازات. يعرّفه NIST بأنه تقييد وصول المستخدم «بالحدّ الأدنى اللازم لإنجاز المهام المسندة إليه» (مسرد NIST). وتنصّ الصياغة الأصلية لجيروم سالتزر على أن «كل برنامج وكل مستخدم ذي امتيازات في النظام يجب أن يعمل باستخدام أقل قدر من الامتيازات اللازمة لإنجاز العمل» (Wikipedia).
قد تضرّ تغييرات صغيرة يجريها أشخاص حسنو النيّة بتقارير تمتد لأشهر. فقد ينشئ كاتب مستقل يحمل دور محرِّر فلتر بيانات أثناء اختبار شيء ما، وفلاتر البيانات تستبعد البيانات المطابقة لها من المعالجة نهائيًا. وقد يغيّر مسوّق مبتدئ يحمل دور جهة تسويق نموذج تحديد المصدر، مما يغيّر كيفية ظهور نسبة المساهمة في الأحداث الرئيسية عبر التقارير. لم يتصرّف أيّ منهما بسوء نيّة. كل ما في الأمر أنهما امتلكا صلاحيات أكثر مما تتطلّبه وظيفتاهما.
يسمّي مختصّو الأمن الحلّ مبدأ الحدّ الأدنى من الامتيازات. يعرّفه NIST بأنه تقييد وصول المستخدم «بالحدّ الأدنى اللازم لإنجاز المهام المسندة إليه» (مسرد NIST). وتنصّ الصياغة الأصلية لجيروم سالتزر على أن «كل برنامج وكل مستخدم ذي امتيازات في النظام يجب أن يعمل باستخدام أقل قدر من الامتيازات اللازمة لإنجاز العمل» (Wikipedia).
أدوار GA4 الخمسة بلغة بسيطة
يوفّر GA4 خمسة أدوار إضافةً إلى خيار بلا. تشمل الأدوار الأعلى أذونات الأدوار الأدنى منها.
- مشرف: تحكّم كامل في الحساب أو الموقع، بما في ذلك إضافة المستخدمين وإزالتهم وإسناد أي دور.
- محرِّر: تحكّم كامل في إعدادات الموقع، مثل مصادر البيانات والأحداث وعمليات الدمج، لكن دون إدارة المستخدمين.
- جهة تسويق: ينشئ شرائح الجمهور والأحداث والأحداث الرئيسية ويعدّلها، ويعدّل إعدادات تحديد المصدر، ويمكنه استيراد الأحداث الرئيسية إلى Google Ads. الحدث الرئيسي هو إجراء تحدّده على أنه مهم، مثل عملية شراء أو تسجيل.
- محلِّل: يشارك الاستكشافات مع المستخدمين الآخرين وينشئ التعليقات التوضيحية، وهي ملاحظات على الرسوم البيانية في التقارير. والاستكشافات هي مساحات عمل للتحليل المخصّص في GA4.
- مُشاهد: يرى البيانات والإعدادات، ويضيف المقارنات والسمات الثانوية إلى التقارير، وينشئ استكشافات شخصية.
- بلا: لا يملك دورًا على هذا المورد، مع أنه قد يملك دورًا في مكان آخر.
غالبًا ما يكون دور محلِّل الأنسب لأعضاء الفريق الذين يُعدّون تحليلات للآخرين. يستطيع المحلِّل مشاركة استكشاف، مثل استكشاف يتتبّع الإحالات من ChatGPT في GA4، مع الفريق بأكمله، دون أن يتمكّن من تغيير أي إعداد في الموقع.
قيود البيانات المتعلقة بالتكلفة والأرباح
تحدّد الأدوار ما يمكن للشخص فعله. وتحدّد قيود البيانات ما يمكنه رؤيته. يوفّر GA4 قيدَين: يُخفي قيد بدون مقاييس التكلفة بيانات تكلفة الإعلانات، ويُخفي قيد بدون مقاييس الأرباح بيانات الأرباح، مثل أرباح عمليات الشراء والقيمة الدائمة.
يرى المستخدمون الخاضعون لهذه القيود صفرًا بدلًا من القيم المخفية، ويُطبَّق القيد أيضًا عند سحب البيانات عبر واجهة برمجة التطبيقات. يمكن لوكالة محتوى، مثلًا، دراسة المقالات التي تجذب زوّارًا متفاعلين دون رؤية أرباحك، التي قد تكون سرية في شركة خاصة.
يرى المستخدمون الخاضعون لهذه القيود صفرًا بدلًا من القيم المخفية، ويُطبَّق القيد أيضًا عند سحب البيانات عبر واجهة برمجة التطبيقات. يمكن لوكالة محتوى، مثلًا، دراسة المقالات التي تجذب زوّارًا متفاعلين دون رؤية أرباحك، التي قد تكون سرية في شركة خاصة.
دور مبدئي لكل وظيفة
تربط القائمة التالية الوظائف المعتادة بدور مبدئي مناسب:
- المسؤول الداخلي عن التحليلات: مشرف، ويُمنح هذا الدور لشخصَين على مستوى الحساب.
- المطوّر الذي ينفّذ التتبّع: محرِّر على مستوى الموقع طوال مدّة المشروع.
- وكالة الإعلانات المدفوعة: جهة تسويق على مستوى الموقع، حتى يتمكّن الفريق من إنشاء شرائح الجمهور وإدارة الأحداث الرئيسية.
- مستشار تحسين محركات البحث أو المحتوى: مُشاهد أو محلِّل على مستوى الموقع، وغالبًا مع قيد بدون مقاييس الأرباح.
- المديرون التنفيذيون وفريق الشؤون المالية: مُشاهد، مع إمكانية الاطّلاع الكامل على بيانات الأرباح.
- أدوات إعداد التقارير ومسارات معالجة البيانات: مُشاهد، ويُسنَد إلى حساب الخدمة.
خطوة عملية: ابدأ بدور أقل بمستوى واحد مما تراه مناسبًا
عندما تتردّد بين دورَين، يكون الدور الأقل أفضل نقطة بداية. يستغرق رفع مستوى دور المستخدم أقل من دقيقة عندما تمنعه صلاحياته فعلًا من إنجاز مهمة. أمّا التراجع عن فلتر بيانات دائم فمستحيل.
يوفّر هذا النهج معلومات مفيدة أيضًا. يخبرك كل طلب لرفع مستوى الدور بما يحاول الشخص فعله تحديدًا. ويساعدك ذلك على تقرير ما إذا كان رفع المستوى مناسبًا، أو كان ينبغي لزميل آخر في الفريق تولّي المهمة.
يوفّر هذا النهج معلومات مفيدة أيضًا. يخبرك كل طلب لرفع مستوى الدور بما يحاول الشخص فعله تحديدًا. ويساعدك ذلك على تقرير ما إذا كان رفع المستوى مناسبًا، أو كان ينبغي لزميل آخر في الفريق تولّي المهمة.
كيفية إضافة مستخدمين إلى Google Analytics خطوة بخطوة
إضافة مستخدم بسيطة من الناحية التقنية، ولهذا السبب تشيع الأخطاء المرتبطة بها. وأكثرها شيوعًا عدم تطابق الهوية. تدعو jane@agency.com، لكن جين تسجّل الدخول إلى Google بعنوان Gmail الشخصي، وتجد أنها لا تملك إذن الوصول، ثم تراسلك بعد يومَين. ومن الأخطاء الشائعة أيضًا إضافة المستخدم إلى الموقع الخطأ، لأن أداة اختيار الموقع ما زالت تعرض آخر موقع زرته.
وهناك خطأ أقل وضوحًا: أن تضيف شخصًا على مستوى الحساب بحكم العادة، بينما لا تتطلّب وظيفته سوى الوصول إلى موقع واحد. لا يتعطّل شيء في اليوم الأول، فيظلّ الخطأ خفيًا إلى أن يظهر موقع جديد ويكون لشخص من خارج الشركة وصول إليه بالفعل.
وهناك خطأ أقل وضوحًا: أن تضيف شخصًا على مستوى الحساب بحكم العادة، بينما لا تتطلّب وظيفته سوى الوصول إلى موقع واحد. لا يتعطّل شيء في اليوم الأول، فيظلّ الخطأ خفيًا إلى أن يظهر موقع جديد ويكون لشخص من خارج الشركة وصول إليه بالفعل.
ما تحتاج إليه قبل البدء
تحتاج إلى تجهيز ثلاثة أمور قبل فتح لوحة أذونات الوصول:
- دور مشرف على المستوى الذي تريد إضافة المستخدم إليه، سواء كان الحساب أو الموقع.
- عنوان البريد الإلكتروني الدقيق الذي يستخدمه الشخص لتسجيل الدخول إلى Google. قد يكون عنوان Gmail، أو عنوان Google Workspace، أو أي بريد إلكتروني آخر مسجّل بوصفه حساب Google.
- قرار بشأن المستوى والدور وقيود البيانات، مستمدّ من خريطة أذونات الوصول التي أعددتها.
إضافة مستخدم على مستوى الموقع
الوصول على مستوى الموقع هو الخيار المناسب لمعظم الأشخاص. تتكوّن العملية من ست خطوات:
- تسجّل الدخول إلى Google Analytics وتختار المشرف، وهو رمز الترس أسفل القائمة اليسرى.
- تراجع أداة اختيار الموقع أعلى الشاشة وتتأكّد من أن الموقع الصحيح هو النشط.
- تختار إدارة أذونات الوصول إلى الموقع في قسم الموقع ضمن المشرف.
- تختار رمز علامة الجمع (+)، ثم تختار إضافة مستخدمين.
- تُدخل عنوان البريد الإلكتروني للشخص، وتترك خيار "إشعار المستخدمين الجدد عبر البريد الإلكتروني" محدّدًا، وتختار الدور وأي قيود بيانات.
- تختار إضافة، فيظهر الشخص في قائمة أذونات الوصول مع دوره.
إضافة مستخدم على مستوى الحساب
العملية نفسها، مع تغيير واحد: في الخطوة 3، تختار إدارة أذونات الوصول إلى الحساب في قسم الحساب ضمن المشرف. يحصل المستخدم بعدها على الدور المختار في كل موقع حالي ومستقبلي داخل الحساب.
يناسب الوصول على مستوى الحساب المسؤولين الداخليين عن التحليلات وعددًا قليلًا من كبار الموظفين. أمّا للوكالات والمستقلين، فالوصول على مستوى الموقع هو الأنسب في معظم الحالات.
يناسب الوصول على مستوى الحساب المسؤولين الداخليين عن التحليلات وعددًا قليلًا من كبار الموظفين. أمّا للوكالات والمستقلين، فالوصول على مستوى الموقع هو الأنسب في معظم الحالات.
التأكّد من نجاح الدعوة
لا تكتمل الدعوة إلا عندما يستطيع الشخص رؤية البيانات الصحيحة. يكفي تحقّق سريع لإتمام العملية. تطلب من المستخدم الجديد تسجيل الدخول بالعنوان نفسه الذي دعوته به، والتأكّد من ظهور الموقع في أداة اختيار الموقع لديه. ثم تبحث عن اسمه في قائمة أذونات الوصول وتتأكّد من دوره.
يستغرق هذا دقيقتَين، ويكشف حالات عدم تطابق الهوية منذ اليوم الأول، قبل أن يتوقّف الالتزام بموعد نهائي على حلّها. ويؤكّد أيضًا وصول رسالة الإشعار وعدم انتقالها إلى مجلّد الرسائل غير المرغوب فيها.
يستغرق هذا دقيقتَين، ويكشف حالات عدم تطابق الهوية منذ اليوم الأول، قبل أن يتوقّف الالتزام بموعد نهائي على حلّها. ويؤكّد أيضًا وصول رسالة الإشعار وعدم انتقالها إلى مجلّد الرسائل غير المرغوب فيها.
التعامل مع طلبات الوصول
يتيح GA4 للأشخاص طلب الوصول. عندما يفتح شخص رابط تقرير مشترك دون إذن، يمكنه اختيار دور وإرسال طلب يصل إلى جميع المشرفين عبر البريد الإلكتروني، مع اسمه وعنوانه.
تستحقّ الطلبات القدر نفسه من الحرص الذي توليه لأي دعوة. يظلّ التصيّد الاحتيالي أكثر أنواع الهجمات شيوعًا بفارق كبير: فقد وجد الاستطلاع البريطاني نفسه أن 38% من الشركات تعرّضت لهجمات تصيّد احتيالي في العام الماضي. إذا جاءك طلب من عنوان يشبه عنوان زميل، فتحقّق منه سريعًا عبر قناة تثق بها بالفعل، مثل مكالمة أو محادثة الشركة، قبل الموافقة عليه.
تستحقّ الطلبات القدر نفسه من الحرص الذي توليه لأي دعوة. يظلّ التصيّد الاحتيالي أكثر أنواع الهجمات شيوعًا بفارق كبير: فقد وجد الاستطلاع البريطاني نفسه أن 38% من الشركات تعرّضت لهجمات تصيّد احتيالي في العام الماضي. إذا جاءك طلب من عنوان يشبه عنوان زميل، فتحقّق منه سريعًا عبر قناة تثق بها بالفعل، مثل مكالمة أو محادثة الشركة، قبل الموافقة عليه.
كيفية تعديل أذونات مستخدم أو إزالته في Google Analytics
تميل أذونات الوصول إلى التوسّع، ونادرًا ما تتقلّص. ينتقل موظف من التسويق إلى المبيعات، لكنه يحتفظ بصلاحيات محرِّر. ينتهي عقد وكالة، لكن لا أحد يزيل مستخدميها الخمسة. ينهي مستقل مشروعًا في مارس، ويظلّ قادرًا على الوصول في ديسمبر.
هذا مثال معتاد لما تكشفه أول عملية تدقيق لأذونات الوصول في متجر إلكتروني متوسط الحجم. تجد 23 مستخدمًا، تسعة منهم لم يعودوا يعملون مع الشركة، واثنان من هؤلاء التسعة ما زالا يحملان دور مشرف. أحدهما موظف سابق كان يسجّل الدخول بعنوان Gmail شخصي، لذا لم يؤثّر إغلاق بريده الإلكتروني في الشركة في وصوله إلى التحليلات. يُسمّى هذا النمط غالبًا تراكم الصلاحيات، وهو ما يؤدي إلى وصول البيانات الحسّاسة إلى أشخاص لا يوجد مبرّر لاطّلاعهم عليها.
هذا مثال معتاد لما تكشفه أول عملية تدقيق لأذونات الوصول في متجر إلكتروني متوسط الحجم. تجد 23 مستخدمًا، تسعة منهم لم يعودوا يعملون مع الشركة، واثنان من هؤلاء التسعة ما زالا يحملان دور مشرف. أحدهما موظف سابق كان يسجّل الدخول بعنوان Gmail شخصي، لذا لم يؤثّر إغلاق بريده الإلكتروني في الشركة في وصوله إلى التحليلات. يُسمّى هذا النمط غالبًا تراكم الصلاحيات، وهو ما يؤدي إلى وصول البيانات الحسّاسة إلى أشخاص لا يوجد مبرّر لاطّلاعهم عليها.
تغيير دور المستخدم
يمكنك تغيير الدور من صفحة إدارة أذونات الوصول نفسها التي أضفت المستخدم منها. ابحث عن الشخص باستخدام عنوان بريده الإلكتروني كاملًا أو جزء منه، ثم اختر اسمه، وعدّل الدور أو قيود البيانات، واحفظ التغييرات.
إذا لم يتغيّر الدور كما تتوقّع، فعادةً ما تكون الأذونات المكتسَبة هي السبب. يتجاوز الدور الممنوح على مستوى الحساب، أو عبر مجموعة مستخدمين، أو من خلال مؤسسة، أي دور أقل على مستوى الموقع. والحل هو تغيير الدور من مصدره.
إذا لم يتغيّر الدور كما تتوقّع، فعادةً ما تكون الأذونات المكتسَبة هي السبب. يتجاوز الدور الممنوح على مستوى الحساب، أو عبر مجموعة مستخدمين، أو من خلال مؤسسة، أي دور أقل على مستوى الموقع. والحل هو تغيير الدور من مصدره.
إزالة مستخدم
لإزالة شخص، حدّد مربّع الاختيار بجانب اسمه في قائمة أذونات الوصول، ثم اختر إزالة. تنطبق هنا بعض القواعد. تتطلّب إزالة مستخدم من الحساب بالكامل دور مشرف على مستوى الحساب. لا يستطيع آخر مشرف إزالة نفسه، مما يحمي الحساب من أن يُترك بلا مالك. وإذا كنت تستخدم المواقع الفرعية، فإن إزالة مستخدم من الموقع المصدر تزيله أيضًا من مواقعه الفرعية.
خطوة عملية: اربط إلغاء الوصول إلى التحليلات بإجراءات إنهاء التعاون التي تتّبعها بالفعل
الإجراء الأكثر موثوقية لإلغاء الوصول عند إنهاء التعاون هو الذي يُنفَّذ دون أن يضطر أحد إلى تذكّره. أضف بند "إزالة أذونات الوصول إلى Google Analytics" إلى قائمة الموارد البشرية الخاصة بمغادرة الموظفين، وإلى خطوات إنهاء كل عقد مع وكالة أو مستقل. قبل الإزالة، اطلب من الشخص مشاركة أي استكشافات لا يزال الفريق يستخدمها، لأن الاستكشافات الشخصية ملك لمن أنشأها.
ينجح هذا النهج لأن إزالة أذونات الوصول تتمّ في يوم انتهاء العلاقة نفسه، لا بعد أشهر أثناء التدقيق. كما يساعدك على الوفاء بالتزاماتك القانونية. إذا كانت بيانات التحليلات لديك تتضمّن بيانات شخصية، فإن اللائحة العامة لحماية البيانات GDPR تتطلّب إجراءً من أجل "اختبار تدابير الأمان وتقديرها وتقييمها بانتظام" (المادة 32 من GDPR)، ويُعدّ توثيق إلغاء الوصول عند إنهاء التعاون جزءًا من الأدلة على ذلك.
ينجح هذا النهج لأن إزالة أذونات الوصول تتمّ في يوم انتهاء العلاقة نفسه، لا بعد أشهر أثناء التدقيق. كما يساعدك على الوفاء بالتزاماتك القانونية. إذا كانت بيانات التحليلات لديك تتضمّن بيانات شخصية، فإن اللائحة العامة لحماية البيانات GDPR تتطلّب إجراءً من أجل "اختبار تدابير الأمان وتقديرها وتقييمها بانتظام" (المادة 32 من GDPR)، ويُعدّ توثيق إلغاء الوصول عند إنهاء التعاون جزءًا من الأدلة على ذلك.
كيفية منح وكالة أو مستقل إمكانية الوصول إلى Google Analytics
يفرض التعامل مع الشركاء الخارجيين أصعب قرارات الوصول. تطلب الوكالات غالبًا دور مشرف "لإعداد الأمور"، ويطلب المستقلون كلمة المرور لأنها أسرع، ويضيف بعض الشركاء متعاقدين من الباطن دون إبلاغك. يبدو كل اختصار بسيطًا في بداية المشروع، لكنه يصبح مكلفًا في نهايته.
الحالة الأكثر إيلامًا هي فقدان الملكية. تستعين شركة ناشئة بوكالة لإعداد التحليلات، فتنشئ الوكالة الحساب باستخدام حساب Google الخاص بها. بعد عامين، ينتهي العقد على خلاف، ولا يكون لدى الشركة الناشئة أي مشرف على بياناتها. تتطلّب استعادة السيطرة إثبات ملكية كل موقع إلكتروني في الحساب، عادةً بوضع ملف تحقّق باسم analytics.txt على النطاق، ثم تقديم طلب إلى دعم Google. وإذا كان الحساب مرتبطًا أيضًا بحسابات إعلانية، فيجب إثبات ملكيتها باستخدام تفاصيل الدفع كذلك.
الحالة الأكثر إيلامًا هي فقدان الملكية. تستعين شركة ناشئة بوكالة لإعداد التحليلات، فتنشئ الوكالة الحساب باستخدام حساب Google الخاص بها. بعد عامين، ينتهي العقد على خلاف، ولا يكون لدى الشركة الناشئة أي مشرف على بياناتها. تتطلّب استعادة السيطرة إثبات ملكية كل موقع إلكتروني في الحساب، عادةً بوضع ملف تحقّق باسم analytics.txt على النطاق، ثم تقديم طلب إلى دعم Google. وإذا كان الحساب مرتبطًا أيضًا بحسابات إعلانية، فيجب إثبات ملكيتها باستخدام تفاصيل الدفع كذلك.
لماذا يجب أن تبقى الملكية داخل شركتك
يجب أن تنشئ شركتك الحساب باستخدام حساب Google تتحكّم فيه، وأن يحمل موظفان على الأقل من شركتك دور مشرف. ثم تمنح الوكالات دور محرِّر أو جهة تسويق على المواقع التي تعمل عليها.
ينجح هذا النهج لأن الملكية لا تعتمد أبدًا على العلاقة مع مزوّد الخدمة. إذا انتهت الشراكة، يمكنك إزالة مستخدمي الوكالة في دقيقة واحدة، مع الحفاظ على سجلك وإعداداتك وعمليات التكامل دون تغيير.
ينجح هذا النهج لأن الملكية لا تعتمد أبدًا على العلاقة مع مزوّد الخدمة. إذا انتهت الشراكة، يمكنك إزالة مستخدمي الوكالة في دقيقة واحدة، مع الحفاظ على سجلك وإعداداتك وعمليات التكامل دون تغيير.
لماذا تشكّل مشاركة بيانات تسجيل الدخول خطرًا
تنطوي مشاركة كلمة مرور حساب Google مع شريك على خطر أكبر مما يبدو. حساب تسجيل الدخول إلى Google Analytics هو حساب Google كامل، لذا قد تتيح كلمة المرور نفسها الوصول إلى البريد الإلكتروني والمستندات وخدمات Google الأخرى. كما تلغي مشاركة بيانات تسجيل الدخول إمكانية تحديد المسؤولية. يسجّل سجلّ التغييرات الحساب الذي أجرى كل تغيير، ومع تسجيل الدخول المشترك لا يمكنك معرفة الشخص الذي غيّر إعدادًا.
تحلّ الدعوات الفردية المشكلتين. يسجّل كل شريك الدخول بحسابه الخاص، المحميّ عبر المصادقة المتعدّدة العوامل التي يستخدمها، ويُنسب كل تغيير إلى شخص حقيقي. وهذا مهم، لأن 47% فقط من الشركات في المملكة المتحدة تشترط استخدام أي شكل من أشكال المصادقة الثنائية، وفقًا للاستطلاع الحكومي نفسه.
تحلّ الدعوات الفردية المشكلتين. يسجّل كل شريك الدخول بحسابه الخاص، المحميّ عبر المصادقة المتعدّدة العوامل التي يستخدمها، ويُنسب كل تغيير إلى شخص حقيقي. وهذا مهم، لأن 47% فقط من الشركات في المملكة المتحدة تشترط استخدام أي شكل من أشكال المصادقة الثنائية، وفقًا للاستطلاع الحكومي نفسه.
توثيق نطاق الوصول ومدّته وحماية البيانات كتابيًا
يمنع توثيق موجز لنطاق الوصول معظم الخلافات. يحدّد الموقع والدور وأي قيود على البيانات وتاريخ البدء وتاريخ الانتهاء، وينصّ على أن الشريك لن يضيف مستخدمين آخرين. ويحوّل تذكير في التقويم بتاريخ الانتهاء الاتفاق إلى إجراء فعلي.
إذا كان موقعك يحتوي على بيانات شخصية، مثل معرّفات المستخدمين المُرسَلة من نظام تسجيل الدخول، فقد يعمل الشريك بصفته معالج بيانات بموجب GDPR. تُلزمك المادة 28 بالاستعانة فقط بمعالجي بيانات يقدّمون "ضمانات كافية"، وتنظيم العمل بموجب عقد. وتشترط المادة 32 أيضًا أن يعالج أي شخص يعمل تحت سلطتك ولديه إمكانية الوصول إلى بيانات شخصية هذه البيانات وفق تعليماتك فقط. وتمثّل أدوار الوصول الجانب التقني لهذا الالتزام القانوني.
إذا كان موقعك يحتوي على بيانات شخصية، مثل معرّفات المستخدمين المُرسَلة من نظام تسجيل الدخول، فقد يعمل الشريك بصفته معالج بيانات بموجب GDPR. تُلزمك المادة 28 بالاستعانة فقط بمعالجي بيانات يقدّمون "ضمانات كافية"، وتنظيم العمل بموجب عقد. وتشترط المادة 32 أيضًا أن يعالج أي شخص يعمل تحت سلطتك ولديه إمكانية الوصول إلى بيانات شخصية هذه البيانات وفق تعليماتك فقط. وتمثّل أدوار الوصول الجانب التقني لهذا الالتزام القانوني.
أذونات الوصول الناتجة عن ربط المنتجات
لا تظهر بعض أذونات الوصول باسم شخص محدّد. عندما تربط حساب Google Ads بموقع GA4، يحصل مستخدمو ذلك الحساب الإعلاني على أدوار في التحليلات عبر مستخدمين مرتبطين يمثّلون مجموعات من الأشخاص. يمنح التوزيع الموصى به مشرفي الحساب الإعلاني دور محرِّر، والمستخدمين العاديين دور جهة تسويق، ومستخدمي القراءة فقط والفوترة والبريد الإلكتروني فقط دور مُشاهد. وتعمل روابط مشاريع Firebase بطريقة مماثلة في مواقع التطبيقات.
يظهر هؤلاء المستخدمون المرتبطون في قائمة أذونات الوصول إلى موقعك، ويمكنك تغيير أدوارهم كأي مستخدم آخر. تمنع مراجعة سريعة بعد كل ربط جديد منح فريق إعلاني كبير صلاحيات في التحليلات تتجاوز ما تقصده. ويستحق الأمر إجراء المراجعة نفسها كلما بدأ شريك حملات إعلانية مدفوعة لزيادة زيارات موقعك، لأن الحملات الجديدة غالبًا ما تجلب روابط جديدة وأشخاصًا جددًا.
يظهر هؤلاء المستخدمون المرتبطون في قائمة أذونات الوصول إلى موقعك، ويمكنك تغيير أدوارهم كأي مستخدم آخر. تمنع مراجعة سريعة بعد كل ربط جديد منح فريق إعلاني كبير صلاحيات في التحليلات تتجاوز ما تقصده. ويستحق الأمر إجراء المراجعة نفسها كلما بدأ شريك حملات إعلانية مدفوعة لزيادة زيارات موقعك، لأن الحملات الجديدة غالبًا ما تجلب روابط جديدة وأشخاصًا جددًا.
لماذا لا يمكنك إضافة مستخدم في Google Analytics: الأخطاء الشائعة وحلولها
تندرج معظم مشكلات الوصول ضمن أنماط قليلة: هوية غير صحيحة، أو مستوى غير صحيح، أو أذونات مكتسَبة، أو سياسات المؤسسة. تحوّل معرفة النمط سلسلة مراسلات دعم محبطة إلى حلّ يستغرق دقيقتين.
عنوان البريد الإلكتروني غير مرتبط بحساب Google
لا يتيح GA4 إضافة سوى العناوين المرتبطة بحساب Google. إذا كان الشريك يستخدم بريدًا إلكترونيًا للشركة لا يعمل على Google Workspace، فيمكنه إنشاء حساب Google مجاني بعنوان البريد الحالي بدلًا من إنشاء عنوان Gmail جديد. بعد أن يؤكّد ملكية العنوان، يمكنك إضافته. يفصل ذلك هوية الشريك المهنية عن حسابه الشخصي، مما يجعل إلغاء الوصول عند إنهاء التعاون لاحقًا أكثر وضوحًا.
المستخدم لا يستطيع رؤية الموقع
عندما يخبرك مستخدم مدعوّ بأنه لا يستطيع الوصول، يكون السبب المعتاد تسجيل الدخول بحساب مختلف. يستخدم كثيرون عدة حسابات Google في متصفّح واحد، ويفتح GA4 بالحساب النشط. يحلّ طلب التحقّق من رمز الحساب في الزاوية العلوية اليمنى، أو استخدام نافذة تصفّح خاص، معظم الحالات. وإذا لم يكن ذلك هو السبب، فقد يكون المستخدم قد أُضيف إلى موقع آخر يحمل اسمًا مشابهًا.
لا يمكن خفض مستوى الدور
إذا لم يسمح لك GA4 بخفض مستوى الدور، فإن الدور الأعلى يأتي من مصدر آخر: مستوى الحساب، أو مجموعة مستخدمين، أو مؤسسة. ابحث عن المصدر ضمن الأذونات الفعلية للمستخدم، وعدّل الدور هناك. يمنع تصحيح المصدر تعارض الإعدادات الذي قد يربك الشخص التالي الذي يراجع أذونات الوصول.
المستخدم يخالف سياسة المستخدمين في المؤسسة
يمكن للشركات التي تستخدم مؤسسة في Google Marketing Platform إعداد سياسة مستخدمين تسمح بنطاقات بريد إلكتروني محدّدة فقط. إذا كانت السياسة مفروضة، يحظر GA4 الدعوات إلى نطاقات أخرى. والحل هو دعوة الشريك باستخدام عنوانه المعتمَد، أو طلب إضافة نطاق الشريك أو عنوان بريده المحدّد إلى قائمة المسموح بها من مشرف المؤسسة.
خيار إضافة مستخدمين غير ظاهر
إذا لم ترَ رمز علامة الجمع أو خيار إضافة مستخدمين، فأنت لا تحمل دور مشرف على ذلك المستوى. يمكن لمشرف حالي إضافة المستخدم نيابةً عنك أو ترقية دورك.
لا يمكن إضافة حساب خدمة
حسابات الخدمة هي هويات غير بشرية في Google Cloud تستخدمها الأدوات والنصوص البرمجية. يكون السبب المعتاد لفشل الدعوة خطأً مطبعيًا في العنوان الطويل، لذا يحلّ نسخه مباشرةً من وحدة تحكّم Google Cloud معظم الحالات. ومن المنطقي أيضًا إيقاف إشعار البريد الإلكتروني، لأن لا أحد يقرأ صندوق الوارد هذا، ويكفي دور مُشاهد لإعداد التقارير عبر Data API.
حوكمة متقدمة لأذونات الوصول في الفِرق المتنامية
تنجح الإدارة اليدوية لأذونات الوصول مع فريق من خمسة أشخاص وموقع واحد. لكنها لا تعود مجدية مع 50 مستخدمًا موزّعين على اثني عشر موقعًا، وعدة وكالات، وتغيّرات منتظمة في الموظفين. عند هذا الحجم، لا يتذكّر أحد سبب امتلاك شخص معيّن صلاحيات محرِّر، ويتحوّل كل تدقيق إلى تحقيق.
ينشئ النمو أيضًا نقاط فشل فردية. إذا كان شخص واحد يحمل دور مشرف الوحيد وغادر فجأة، تتوقّف المهام اليومية حتى استعادة الوصول. وتشمل هذه المهام إضافة وكالة جديدة أو إصلاح عملية تكامل معطّلة.
ينشئ النمو أيضًا نقاط فشل فردية. إذا كان شخص واحد يحمل دور مشرف الوحيد وغادر فجأة، تتوقّف المهام اليومية حتى استعادة الوصول. وتشمل هذه المهام إضافة وكالة جديدة أو إصلاح عملية تكامل معطّلة.
قاعدة وجود مشرفَين
تستخدم فرق البرمجيات مصطلح عامل الحافلة للدلالة على عدد الأشخاص الذين يؤدّي غيابهم إلى توقّف المشروع. إذا كان عامل الحافلة واحدًا، فهذا يعني وجود نقطة فشل فردية. وفي التحليلات، يتمثّل الحل في قاعدة تشترط أن يحمل موظفان داخليان على الأقل، باستخدام عناوين البريد الإلكتروني للشركة، دور مشرف على مستوى الحساب في جميع الأوقات.
ينجح هذا النهج لأن الملكية تبقى محفوظة خلال الإجازات والمرض والاستقالات. كما يغنيك عن الحاجة إلى إجراءات الاستعادة، بما تتضمّنه من ملفات تحقّق ونماذج دعم.
ينجح هذا النهج لأن الملكية تبقى محفوظة خلال الإجازات والمرض والاستقالات. كما يغنيك عن الحاجة إلى إجراءات الاستعادة، بما تتضمّنه من ملفات تحقّق ونماذج دعم.
مجموعات المستخدمين وسياسات المستخدمين
المؤسسة في Google Marketing Platform هي حاوية تقع فوق حسابات التحليلات لديك، ويرشدك GA4 إلى إنشاء واحدة عند إعداد أول مجموعة مستخدمين. وتوفّر أداتين للحوكمة. تتيح لك مجموعات المستخدمين منح دور لمجموعة، فيحصل محلِّل جديد ينضم إلى "مُشاهدو التحليلات: أوروبا والشرق الأوسط وأفريقيا" على أذونات الوصول المناسبة في خطوة واحدة. وتتيح لك سياسات المستخدمين السماح بنطاقات البريد الإلكتروني المعتمَدة فقط، ويمنع فرض السياسة إرسال دعوات خارج هذه القائمة.
تحافظ التسمية الواضحة على فائدة المجموعات. توضح الأسماء القائمة على الأدوار، مثل "محلِّلو البيانات: أمريكا الشمالية" أو "الإعلانات المدفوعة: شركاء الوكالات"، المجموعة المناسبة لكل شخص. عندما يغيّر شخص وظيفته، تؤدّي إزالته من مجموعة إلى إزالة أذونات وصوله في كل موضع تنطبق فيه تلك المجموعة.
تحافظ التسمية الواضحة على فائدة المجموعات. توضح الأسماء القائمة على الأدوار، مثل "محلِّلو البيانات: أمريكا الشمالية" أو "الإعلانات المدفوعة: شركاء الوكالات"، المجموعة المناسبة لكل شخص. عندما يغيّر شخص وظيفته، تؤدّي إزالته من مجموعة إلى إزالة أذونات وصوله في كل موضع تنطبق فيه تلك المجموعة.
حسابات الخدمة للأدوات ولوحات البيانات
غالبًا ما تعمل لوحات البيانات ومستودعات البيانات والنصوص البرمجية لإعداد التقارير باستخدام حساب تسجيل الدخول الشخصي لمن أنشأها. عندما يغادر هذا الشخص ويُزال حسابه، تتوقّف التقارير. يمنح حساب خدمة يُضاف إلى الموقع بدور مُشاهد الأداةَ هوية خاصة بها لا تعتمد على أي موظف.
يتّبع هذا النهج أيضًا مبدأ الحد الأدنى من الصلاحيات. تستطيع الأداة قراءة البيانات، لكنها لا تستطيع تغيير الإعدادات، وتظهر أذونات وصولها بوضوح في قائمة المستخدمين. وتستمر التقارير نفسها في العمل لمن يحتاجون إليها، سواء كانوا يدرسون مصادر الزيارات وأداء المحتوى وسلوك المستخدمين أو يُعدّون ملخّصًا شهريًا لمجلس الإدارة.
يتّبع هذا النهج أيضًا مبدأ الحد الأدنى من الصلاحيات. تستطيع الأداة قراءة البيانات، لكنها لا تستطيع تغيير الإعدادات، وتظهر أذونات وصولها بوضوح في قائمة المستخدمين. وتستمر التقارير نفسها في العمل لمن يحتاجون إليها، سواء كانوا يدرسون مصادر الزيارات وأداء المحتوى وسلوك المستخدمين أو يُعدّون ملخّصًا شهريًا لمجلس الإدارة.
مسارات التدقيق في سجلّ التغييرات وتقارير الوصول إلى البيانات
يحتفظ GA4 بنوعين من السجلات. يسرد سجلّ التغييرات، المتاح لمن يحملون دور محرِّر أو مشرف، كل تغيير في إعدادات الحساب والموقع خلال العامين الماضيين، مع الوقت والعنصر والإجراء والشخص الذي أجراه. وتُظهر تقارير الوصول إلى البيانات من قرأ البيانات ومتى وكيف، مثلًا عبر الواجهة أو واجهة برمجة التطبيقات أو Google Ads.
في الإصدار العادي من GA4، تتوفّر تقارير الوصول إلى البيانات عبر Admin API، بينما تقتصر صفحة سجلّ الوصول إلى البيانات المدمجة على Analytics 360. وفي الحالتين، تساعدك السجلات على العثور على الحسابات التي لم تُستخدم منذ أشهر. تراقب 33% فقط من الشركات في المملكة المتحدة نشاط المستخدمين أصلًا، لذا تضعك حتى المراجعة البسيطة في موقع متقدّم على معظمها.
في الإصدار العادي من GA4، تتوفّر تقارير الوصول إلى البيانات عبر Admin API، بينما تقتصر صفحة سجلّ الوصول إلى البيانات المدمجة على Analytics 360. وفي الحالتين، تساعدك السجلات على العثور على الحسابات التي لم تُستخدم منذ أشهر. تراقب 33% فقط من الشركات في المملكة المتحدة نشاط المستخدمين أصلًا، لذا تضعك حتى المراجعة البسيطة في موقع متقدّم على معظمها.
مراجعة أذونات الوصول كل ثلاثة أشهر في 20 دقيقة
تحافظ مراجعة قصيرة كل ثلاثة أشهر على توافق أذونات الوصول مع الواقع:
- راجع قائمة أذونات الوصول للحساب ولكل موقع.
- قارن كل اسم بقائمة موظفيك وشركائك الحاليين.
- تأكّد من أن شخصين على الأقل من داخل شركتك يحملان دور مشرف، ويُفضّل ألا يتجاوز عددهم ثلاثة.
- اخفض أدوار المستخدمين الذين لم يصلوا إلى البيانات خلال 90 يومًا أو أزلهم.
- تحقّق من مستخدمي Google Ads وFirebase المرتبطين بعد أي تكامل جديد.
- سجّل التاريخ والتغييرات في مستند مشترك.
التوثيق هو الخطوة التي تتجاوزها معظم الفِرق، وهو ما يثبت فاعلية ضوابطك عندما يسأل عنها عميل أو مدقّق أو جهة تنظيمية.
مشاركة بيانات التحليلات بشفافية مع المشترين والمستثمرين والجهات الراعية
غالبًا ما تُمنح أذونات الوصول إلى التحليلات لأشخاص خارج الشركة. يطلب مشتري موقع إلكتروني الوصول أثناء إجراءات العناية الواجبة، أو يريد مستثمر الاطّلاع على النمو، أو تطلب جهة راعية دليلًا على حجم الجمهور قبل توقيع اتفاق. تولّد هذه المواقف ضغطًا لتقديم أفضل صورة ممكنة.
الممارسة القديمة هي إدراج مجموعة من لقطات الشاشة في عرض تقديمي: نطاق زمني منتقى بعناية، ورسم بياني بلا مقارنة، وزيارات من جميع المصادر مدمجة في خط واحد يبدو مبهرًا. تفتح هذه اللقطات الباب لخلافات لاحقة. عندما يكتشف المشتري أن قفزة الزيارات جاءت من حملة مدفوعة أو حدث لم يتكرّر، تنهار الثقة في الصفقة بأكملها. استخدام أي مصدر زيارات لإظهار الجمهور أكبر من حجمه الحقيقي يضلّل من يعتمدون على هذه الأرقام، وترفض المنصات الإعلانية المسؤولة الحملات المصمّمة لهذا الغرض.
الممارسة القديمة هي إدراج مجموعة من لقطات الشاشة في عرض تقديمي: نطاق زمني منتقى بعناية، ورسم بياني بلا مقارنة، وزيارات من جميع المصادر مدمجة في خط واحد يبدو مبهرًا. تفتح هذه اللقطات الباب لخلافات لاحقة. عندما يكتشف المشتري أن قفزة الزيارات جاءت من حملة مدفوعة أو حدث لم يتكرّر، تنهار الثقة في الصفقة بأكملها. استخدام أي مصدر زيارات لإظهار الجمهور أكبر من حجمه الحقيقي يضلّل من يعتمدون على هذه الأرقام، وترفض المنصات الإعلانية المسؤولة الحملات المصمّمة لهذا الغرض.
خطوة عملية: امنح وصولًا بعد التحقّق من الهوية، مع توضيح طبيعة البيانات وتحديد مدّة الوصول
البديل الحديث هو الوصول المباشر للقراءة فقط، مع تسميات واضحة. أضف المشتري أو المستثمر بدور مُشاهد إلى الموقع المعني، وحدّد تاريخ انتهاء متّفقًا عليه. قبل دخوله، تأكّد من أن البيانات تشرح نفسها.
تتيح ثلاث عادات تحقيق ذلك. تستخدم كل حملة مدفوعة علامات UTM متّسقة، فتظهر زياراتها ضمن مصدرها ووسيطها بدلًا من اختفائها داخل الزيارات المباشرة. ويُضاف تعليق توضيحي لكل حملة أو نقل للموقع أو تغيير في التتبّع، ويمكن لأصحاب دور محلِّل والأدوار الأعلى إضافته مباشرةً إلى الرسوم البيانية في التقارير. إذا استخدمت زيارات مدفوعة لإجراء اختبار A/B لصفحة هبوط، فإن فترة الاختبار تستحق تعليقًا توضيحيًا خاصًا بها أيضًا. وتُظهر مقارنة في التقرير زيارات الحملات المدفوعة منفصلةً عن الزيارات المجانية والمباشرة، ليرى القارئ حجم الجمهور وطبيعته دون إعلانات.
ينطبق الالتزام نفسه بتوضيح البيانات على المصادر الأحدث. غالبًا ما تصل زيارات مساعدي الذكاء الاصطناعي ببيانات إحالة قليلة، لذا تمنع طريقة واضحة لتتبّع زيارات الذكاء الاصطناعي تلك الجلسات من تشويه الصورة. ينجح هذا النهج لأن الطرف الآخر يستطيع التحقّق من كل رقم بنفسه. تختصر البيانات الصادقة والمصنّفة بوضوح إجراءات العناية الواجبة، وتقلّل إعادة التفاوض، وتبني سمعة تجعل الصفقة التالية أسهل.
تتيح ثلاث عادات تحقيق ذلك. تستخدم كل حملة مدفوعة علامات UTM متّسقة، فتظهر زياراتها ضمن مصدرها ووسيطها بدلًا من اختفائها داخل الزيارات المباشرة. ويُضاف تعليق توضيحي لكل حملة أو نقل للموقع أو تغيير في التتبّع، ويمكن لأصحاب دور محلِّل والأدوار الأعلى إضافته مباشرةً إلى الرسوم البيانية في التقارير. إذا استخدمت زيارات مدفوعة لإجراء اختبار A/B لصفحة هبوط، فإن فترة الاختبار تستحق تعليقًا توضيحيًا خاصًا بها أيضًا. وتُظهر مقارنة في التقرير زيارات الحملات المدفوعة منفصلةً عن الزيارات المجانية والمباشرة، ليرى القارئ حجم الجمهور وطبيعته دون إعلانات.
ينطبق الالتزام نفسه بتوضيح البيانات على المصادر الأحدث. غالبًا ما تصل زيارات مساعدي الذكاء الاصطناعي ببيانات إحالة قليلة، لذا تمنع طريقة واضحة لتتبّع زيارات الذكاء الاصطناعي تلك الجلسات من تشويه الصورة. ينجح هذا النهج لأن الطرف الآخر يستطيع التحقّق من كل رقم بنفسه. تختصر البيانات الصادقة والمصنّفة بوضوح إجراءات العناية الواجبة، وتقلّل إعادة التفاوض، وتبني سمعة تجعل الصفقة التالية أسهل.
الأسئلة الشائعة حول إضافة مستخدمين إلى Google Analytics
تتكرّر الأسئلة نفسها لدى كل فريق تقريبًا يشارك أذونات الوصول إلى موقع GA4. تلخّص الإجابات القصيرة أدناه القواعد التي تناولها هذا الدليل.
هل يمكنني إضافة شخص إلى Google Analytics بدون عنوان Gmail؟
نعم. يقبل GA4 أي عنوان بريد إلكتروني مسجّل بوصفه حساب Google، بما في ذلك عناوين Google Workspace وعناوين البريد الإلكتروني للشركات التي سجّلها الشخص لدى Google. يجب أن يسجّل الشخص الدخول باستخدام ذلك العنوان نفسه ليرى الموقع.
ما الفرق بين الوصول إلى الحساب والوصول إلى الموقع؟
يطبّق الوصول إلى الحساب الدور المختار على كل موقع في الحساب، بما في ذلك المواقع التي تُنشأ لاحقًا. أمّا الوصول إلى الموقع فينطبق على موقع واحد فقط. ويُعدّ الوصول على مستوى الموقع الخيار الافتراضي الأكثر أمانًا لمعظم الأشخاص ولكل شريك خارجي.
كيف أمنح شخصًا إمكانية الوصول إلى Google Analytics دون منحه دور مشرف؟
اختر دورًا أقل في الخطوة 5 من إرسال الدعوة: مُشاهد لقراءة التقارير، أو محلِّل لمشاركة الاستكشافات، أو جهة تسويق لشرائح الجمهور والأحداث الرئيسية، أو محرِّر لإعدادات الموقع. يستطيع أصحاب دور مشرف وحدهم إدارة المستخدمين، لذا يُبقي الدور الأقل إدارة المستخدمين بين يديك.
هل يمكنني منح الوصول إلى تقرير واحد أو مصدر بيانات واحد فقط؟
لا. الموقع هو أصغر وحدة يمكنك مشاركتها في الإصدار القياسي من GA4. يمكن لفلاتر التقارير تضييق نطاق العرض، لكن يستطيع المستخدمون إزالتها. لتحقيق فصل أكثر صرامة، يمكنك استخدام قيود البيانات أو مواقع منفصلة أو المواقع الفرعية في Analytics 360.
هل يتلقّى المستخدم الجديد دعوة عبر البريد الإلكتروني؟
نعم، إذا أبقيت خيار "إشعار المستخدمين الجدد عبر البريد الإلكتروني" محدّدًا عند إضافته. الرسالة إشعار وليست خطوة موافقة، لذا يبدأ الوصول فورًا. ويظل على المستخدم تسجيل الدخول باستخدام العنوان الذي تلقّى الدعوة.
كم مشرفًا يجب أن يكون في حساب Google Analytics؟
وجود مشرفَين أو ثلاثة من داخل شركتك معيار مناسب. الاعتماد على مشرف واحد يخلق نقطة فشل واحدة، بينما تجعل قائمة طويلة من المشرفين كل عملية تدقيق أصعب وتزيد احتمال حدوث تغيير غير مرغوب فيه.
إدارة أذونات الوصول مع إعطاء الأولوية للأشخاص: جمع الممارسات في نهج واحد
كل إعداد في هذا الدليل له سبب واحد: يتّخذ من يقرؤون تقاريرك قرارات تؤثّر في عملاء حقيقيين. يقرّر كاتب المحتوى الموضوعات التي سيغطّيها، ويقرّر مسؤول شراء المساحات الإعلانية أين تُنفق الميزانية، ويقرّر المؤسّس ما إذا كانت قناة ما تستحق مزيدًا من الاستثمار. تمنح الإدارة الجيدة لأذونات الوصول كل واحد منهم بيانات دقيقة، ولا تمنحه شيئًا لا يحتاج إليه.
تظل الاختصارات مغرية دائمًا: دور مشرف للجميع، وكلمة مرور مشتركة للوكالة، ولقطات شاشة بدلًا من الوصول، ومراجعة لا تحدث أبدًا. يوفّر كل اختصار بضع دقائق ويخلق مشكلة تكلّف ساعات أو أكثر. أمّا الممارسات الفعّالة فأبسط: وصول على مستوى الموقع افتراضيًا، وأقل دور يناسب الوظيفة، ومشرفان من داخل شركتك، وحسابات دخول فردية مع مصادقة متعدّدة العوامل، ونطاق وصول موثّق كتابيًا للشركاء، ومراجعة قصيرة كل ثلاثة أشهر.
تظل الاختصارات مغرية دائمًا: دور مشرف للجميع، وكلمة مرور مشتركة للوكالة، ولقطات شاشة بدلًا من الوصول، ومراجعة لا تحدث أبدًا. يوفّر كل اختصار بضع دقائق ويخلق مشكلة تكلّف ساعات أو أكثر. أمّا الممارسات الفعّالة فأبسط: وصول على مستوى الموقع افتراضيًا، وأقل دور يناسب الوظيفة، ومشرفان من داخل شركتك، وحسابات دخول فردية مع مصادقة متعدّدة العوامل، ونطاق وصول موثّق كتابيًا للشركاء، ومراجعة قصيرة كل ثلاثة أشهر.
خطوة عملية: سياسة وصول من صفحة واحدة
أبسط طريقة لترسيخ هذه العادات هي سياسة من صفحة واحدة يستطيع أي شخص في فريقك قراءتها في خمس دقائق. توضّح السياسة من يملك الحساب، والدور الممنوح لكل وظيفة، وكيفية إضافة الشركاء وإزالتهم، ومواعيد المراجعات. احفظها مع وثائق التحليلات وحدّثها بعد كل مراجعة تُجرى كل ثلاثة أشهر.
تنجح السياسة المكتوبة لأنها تحوّل التقدير الفردي إلى معيار مشترك. يتّبعها أعضاء الفريق الجدد من اليوم الأول، ويعرف الشركاء القواعد قبل أن يسألوا، وتبقى تحليلاتك كما ينبغي أن تكون: سجلًا موثوقًا لكيفية تفاعل أشخاص حقيقيين مع نشاطك التجاري.
تنجح السياسة المكتوبة لأنها تحوّل التقدير الفردي إلى معيار مشترك. يتّبعها أعضاء الفريق الجدد من اليوم الأول، ويعرف الشركاء القواعد قبل أن يسألوا، وتبقى تحليلاتك كما ينبغي أن تكون: سجلًا موثوقًا لكيفية تفاعل أشخاص حقيقيين مع نشاطك التجاري.
