Si vous utilisez Google Tag Manager, vous devez savoir que cet outil est très puissant.

Et qui dit outil puissant, dit risques importants en cas de mauvaise utilisation.

Je parlais des accès Google Tag Manager (ainsi qu’à mes divers autres outils en ligne) à Laurent et voici son retour :

Personnellement, je prête une grande attention à mes accès en ligne, je ne donne pas accès facilement ! Et dans mes startups, c’était la même chose : chaque salarié avait le niveau d’accès adapté à ses responsabilités. Je pense que c’est important de procéder ainsi pour sécuriser ses données et son activité professionnelle.

Je suis d’accord avec toi Laurent.

Et pour vous faire gagner du temps sur cet aspect un peu technique, je vais vous montrer comment gérer vos accès Google Tag Manager (ou encore GTM).

Pour rappel, avant de poursuivre, je précise que dans GTM, un « Conteneur » correspond à un site internet. C’est l’équivalent de la « Propriété » dans Google Analytics.

Ajouter un utilisateur à GTM

Tout d’abord, je vous rappelle que Google Tag Manager est l’outil très puissant de Google pour gérer tous les scripts et codes de votre site. A un seul endroit et de manière intuitive (sans devoir développer du code).

Je vous rappelle aussi qu’une bonne gestion des utilisateurs fait partie intégrante d’une bonne structure de votre compte.

Pour ajouter un nouvel utilisateur à GTM, connectez-vous au service Google Tag Manager.

Découvrir la partie Admin de GTM

Cliquez sur le lien « Admin », indiqué par la flèche rouge dans l’écran ci-dessous.

Découvrir la partie Admin de GTM

Vous voyez alors apparaître la possibilité d’administrer :

  • Votre compte GTM dans son ensemble,
  • Ou uniquement l’un des conteneurs.

Gérer les Accès à Google Tag Manager Au Sein De Votre EquipeComme indiqué par des flèches ci-dessus, vous pouvez gérer des utilisateurs à ces 2 niveaux.

Je vous propose de commencer par ajouter un utilisateur au compte dans son ensemble !

Ajouter un utilisateur au compte GTM

Cliquez sur « Gestion des utilisateurs » dans la colonne « Compte pour obtenir la liste des utilisateurs, ainsi qu’en ajouter un avec le bouton rouge « Nouveau » :

Ajouter un utilisateur au compte GTM

Cliquez sur le bouton “Nouveau” pour ensuite saisir l’email de l’utilisateur à ajouter.

Note importante : il faut que l’adresse email de cet utilisateur soit liée à un compte Google !

Gérer les Accès à Google Tag Manager Au Sein De Votre Equipe

Indiquez ensuite les droits d’accès si vous souhaitez attribuer :

  • Simple utilisateur,
  • Ou administrateur.

Et enfin, comme présenté ci-dessous, pour chaque conteneur (ou site web) présent dans votre compte Google Tag Manager, vous précisez un niveau d’autorisation :

  • Aucun accès,
  • Lecture,
  • Modification,
  • Approbation,
  • Publication.

Gérer les Accès à Google Tag Manager Au Sein De Votre Equipe

Pour finir l’ajout d’un utilisateur, cliquez sur « Ajouter » et le tour est joué :

Gérer les Accès à Google Tag Manager Au Sein De Votre Equipe

Ajouter un utilisateur à un Conteneur

Nous venons de voir comment ajouter un utilisateur à votre compte GTM dans son ensemble.

Mais il est aussi possible d’ajouter un utilisateur juste à l’un des conteneurs accessibles via votre compte Google Tag Manager.

L’avantage est clair.

Si vous gérez plusieurs sites web pour votre société, vous limitez ainsi l’accès d’un utilisateur à un seul de ces sites web. C’est idéal lorsqu’on a :

  • Une équipe de plusieurs salariés, chacun dédié à un site web,
  • Ou le besoin d’impliquer des prestataires ou intervenants externes à l’entreprise, sur un site en particulier.

Pour ce faire, revenez sur « Admin », puis cliquez sur « Gestion des utilisateurs » dans la colonne « Conteneur » cette fois-ci.

Vous arrivez ensuite sur une page présentant la liste des utilisateurs existants, avec un bouton rouge « Nouveau », que je vous invite à cliquer :

Ajouter un utilisateur à un Conteneur

Vous verrez ensuite la page d’ajout d’un utilisateur au niveau du Conteneur :

Gérer les Accès à Google Tag Manager Au Sein De Votre Equipe

Et la seule différence avec l’ajout au niveau du compte est qu’il n’y a pas besoin de sélectionner le Conteneur. Ce qui paraît logique.

Cliquez sur « Ajouter » et l’utilisateur est ajouté – toujours sous réserve que cette adresse email soit bien liée à un compte Google.

Maintenant, je vais passer en revue les différents niveaux d’autorisation !

Les différents niveaux d’accès de Google Tag Manager

Les niveaux d’autorisation dans Google Tag Manager

Tout d’abord, je veux que vous compreniez bien pourquoi ces niveaux d’accès sont si importants sur Google Tag Manager.

Pour faire simple, GTM ajoute, supprime et/ou modifie des bouts de codes JavaScript (et autres) sur votre site web.

Une fausse manipulation et vous mettez un site hors-service !

De la même façon, il est aussi possible d’ajouter des codes malicieux ou malveillants en quelques instants.

Tout comme, donner un accès administrateur à votre compte AdWords est une action sensible. En effet, un administrateur a le pouvoir de multiplier par 10 votre budget quotidien, vous faisant dépenser 10 x plus d’argent que prévu.

Ce sont des risques de même niveau d’importance qui peuvent apparaître avec GTM.

Un utilisateur mal formé ou malveillant peut :

  • Casser le suivi de vos conversions Analytics ou AdWords,
  • Rendre votre site web inutilisable ou créer des erreurs 404,
  • Installer des logiciels pirates, …

OK, maintenant que je vous ai bien fait peur, vous savez qu’il est important de bien paramétrer les accès à votre compte GTM !

Parcourons donc ces niveaux d’accès.

Et si vous préférez lire l’information à la source, voici la page Google présentant les utilisateurs et autorisations Google Tag Manager.

Aucun accès

Gérer les Accès à Google Tag Manager Au Sein De Votre Equipe

Lorsque vous ajoutez un utilisateur (comme présenté à la première partie), vous pouvez très bien décider de ne pas lui donner d’accès. Dans ce cas, il ne verra rien, même pas le conteneur listé.

A quoi bon, me direz-vous ?

Et bien tout simplement pour avoir renseigné l’utilisateur et l’activer plus tard.

  • Si vous intégrez un nouveau salarié dans l’équipe dans 2 semaines, et souhaitez que tout soit prêt quand il arrive, vous n’avez plus alors qu’à changer son niveau d’accès.
  • Ou encore si un salarié a besoin d’accéder à GTM temporairement pour un projet spécifique, mais n’en a plus besoin, vous pouvez décider de tout de même garder son compte afin, par exemple, de le réactiver plus tard sur un autre projet !

L’accès Lecture

L’accès Lecture, comme son nom l’indique, donne à l’utilisateur qui en bénéficie le droit de visualiser ce qui existe dans votre compte GTM.

Il peut visualiser les Tags, les Variables, les Déclencheurs, sans avoir le droit de les modifier.

C’est idéal pour les utilisateurs qui ont besoin d’être au courant de ce qui a été mis en place sur GTM, mais sans nécessité d’y toucher.

On peut par exemple donner un accès en lecture à :

  • A l’équipe marketing, si c’est l’équipe technique qui gère GTM,
  • Au stagiaire qui vient d’arriver et à qui on veut juste montrer comment fonctionne GTM.

L’accès Modification

Gérer les Accès à Google Tag Manager Au Sein De Votre Equipe

Avec les droits de modification, l’utilisateur peut créer, supprimer et modifier des Tags, Variables et Déclencheurs.

C’est donc un niveau d’autorisation plus puissant : on peut enfin « faire des choses » !

Mais étant donné le niveau de sensibilité des actions qu’on peut réaliser avec GTM, le simple accès Modification ne permet pas d’activer les modifications.

Ainsi, cet utilisateur peut très bien ajouter un tag associé à un déclencheur… Mais comme ce Tag ne sera pas publié, il ne sera pas encore activé sur votre site.

L’accès Approbation

L’utilisateur doté d’un accès Approbation peut faire la même chose que celui doté d’un accès Modification.

Et en plus, un accès approbation peut approuver des modifications réalisées par d’autres utilisateurs.

Attention, l’approbation d’une modification ne veut pas encore dire qu’elle est publiée sur votre site web !

L’accès Publication

Lorsqu’un utilisateur bénéficie d’un accès Publication sur votre compte GTM, c’est (presque) le « roi du monde » !

Un accès publication sur GTM peut :

  • Modifier le contenu (Tags, déclencheurs, variables, versions),
  • Approuver les modifications apportées par d’autres utilisateurs
  • Et aussi publier une nouvelle version !

Donc attention, lorsqu’on donne un accès Publication à quelqu’un, les choses deviennent « dangereuses ».

Il faut vraiment faire confiance à l’utilisateur de niveau Publication : qu’il soit de confiance (intègre) et qu’il soit bien formé pour ne pas faire de bêtises accidentellement !

Et enfin, l’accès Administrateur à Google Tag Manager

Et enfin, l’accès Administrateur à Google Tag Manager

Et le voilà le vrai roi du monde dans GTM : l’utilisateur avec un accès de type administrateur.

Non seulement il peut faire tout ce que l’utilisateur « Publication » peut faire, mais en plus, il peut créer de nouveaux accès pour d’autres utilisateurs 🙂

Donc il faut idéalement que ce soit des gens qui soient ultra-de-confiance et très bien formés à GTM qui deviennent “administrateur” au compte GTM de votre société.

Modifier et supprimer un utilisateur sur GTM

OK, admettons que la salariée qui s’occupait de votre compte Google Tag Manager quitte la société : elle déménage au Brésil pour ouvrir un magasin de surf. Quelle chance !

Puisqu’elle ne fait plus partie de la société, il faut lui retirer son accès à GTM. C’est une question de bonnes pratiques pour sécuriser vos données et votre site Internet d’entreprise !

Supprimer un accès à GTM

Pour ce faire, rendez-vous à nouveau dans « Admin » puis dans « Gestion des utilisateurs » (soit au niveau Compte, soit au niveau Conteneur, selon votre préférence).

Vous verrez la liste des utilisateurs s’afficher :

Supprimer un accès à GTM

Cliquez alors simplement sur l’email de l’utilisateur dont vous souhaitez supprimer le compte.

Gérer les Accès à Google Tag Manager Au Sein De Votre Equipe

Vous arrivez sur sa fiche utilisateur sur laquelle vous voyez un bouton « Supprimer » tout à droite.

Cliquez dessus. Google Tag Manager vous demande de confirmer la suppression, en précisant bien que l’action est irréversible :

Gérer les Accès à Google Tag Manager Au Sein De Votre Equipe

Si vous cliquez sur Supprimer, la suppression est immédiatement prise en compte. Rien de plus simple !

Modifier un utilisateur existant dans GTM

Pour modifier un utilisateur existant, que ce soit au niveau Compte ou Conteneur, il faut suivre le même processus que pour le supprimer.

Si ce n’est, vous me voyez venir, qu’il ne faut pas cliquer sur Supprimer 🙂

A la place, lorsque vous arrivez sur la fiche de l’utilisateur, modifiez son niveau d’autorisation :

accès Google Tag Manager

Après avoir changé les autorisations au niveau du Compte et/ou au niveau des Conteneurs de votre choix, cliquez sur « Enregistrer ».

Les modifications sur l’utilisateur seront là aussi immédiatement prises en compte !

En conclusion sur la gestion des utilisateurs et leurs accès sur GTM

Cet article vous a montré comment ajouter, modifier et supprimer des utilisateurs sur votre compte Google Tag Manager.

Vous avez pu aussi jugé des risques associés à Google Tag Manager.

Et enfin, une partie entière a été dédiée à la description des niveaux d’autorisation.

Si ce sujet vous a plu, je pense que vous serez aussi intéressé(e) par la gestion des accès dans Google Analytics, celle de Google AdWords et pourquoi pas aussi les accès à la Google Search Console !

N’hésitez pas à partager cet article sur vos réseaux sociaux s’il vous a été utile. N’hésitez pas aussi à nous faire part de vos suggestions, remarques, idées de nouveaux articles dans les commentaires ci-dessous !