Compte ou propriété : où ajouter la personne ?
Un accès accordé au niveau du compte peut s’appliquer à plusieurs propriétés. Si la mission ne concerne qu’un site ou une application, ajoutez plutôt la personne au niveau de cette propriété. C’est une application simple du principe du moindre privilège.
Vérifiez le nom et l’identifiant de la propriété avant toute modification : de nombreuses entreprises conservent des propriétés de test ou d’anciens sites dans le même compte.
Ajouter l’utilisateur
Dans Google Analytics 4 :
- Ouvrez « Administration » et choisissez le bon compte et la bonne propriété.
- Accédez à « Gestion des accès au compte » ou « Gestion des accès à la propriété ».
- Ajoutez l’adresse Google de la personne.
- Attribuez le rôle minimal nécessaire : lecteur, analyste, éditeur ou administrateur.
- Ajoutez une restriction de données si la personne ne doit pas voir certaines informations sensibles.
Quel rôle choisir ?
Le rôle Lecteur convient à la consultation des rapports. Analyste permet de créer et partager certaines explorations. Éditeur autorise des réglages plus larges de la propriété. Administrateur inclut la gestion des utilisateurs et doit être réservé aux personnes réellement responsables du compte.
Une mission de reporting n’a généralement pas besoin du rôle Administrateur. Un paramétrage complet de conversions ou de flux peut justifier Éditeur, à condition de documenter les changements.
Faire le ménage régulièrement
Examinez la gestion des accès au moins deux fois par an et à chaque changement de prestataire. Retirez les comptes inconnus ou obsolètes, puis vérifiez que deux personnes internes au moins savent administrer le compte afin d’éviter une dépendance à un seul titulaire.