Berechtigungen im Google Tag Manager werden auf zwei Ebenen vergeben: für das Konto und für jeden einzelnen Container.
Auf Kontoebene gibt es nur zwei Stufen. „Nutzer“ darf das Konto sehen, „Administrator“ darf zusätzlich Nutzer verwalten und Container anlegen.
Containerebene
- Kein Zugriff: Der Container taucht in der Liste nicht auf.
- Lesen: Ansehen von Tags, Triggern und Variablen, keine Änderungen.
- Bearbeiten: Änderungen im Arbeitsbereich, aber kein Veröffentlichen.
- Genehmigen: zusätzlich Versionen erstellen.
- Veröffentlichen: alle Rechte, einschließlich Livestellung.
Die Stufe „Bearbeiten“ ist die natürliche Wahl für alle, die mitarbeiten, aber nicht allein live schalten sollen. In der Praxis wird sie selten genutzt, weil ohne Veröffentlichungsrecht jede Änderung eine zweite Person braucht.
Zugriff wird immer an ein Google-Konto vergeben, nie an eine Rolle oder ein Team. Beim Ausscheiden von Mitarbeitern oder beim Wechsel der Agentur gehört die Liste deshalb durchgesehen.