Toegang geven tot Google Tag Manager: rechtenniveaus

Toegang geven tot GTM doe je op twee niveaus: accountrechten en containerrechten (ook wel gebruikersrechten, of user permissions, genoemd). In Google Tag Manager (GTM) zijn dat accountrechten (Gebruiker of Beheerder) en containerrechten (Geen toegang, Lezen, Bewerken, Goedkeuren, Publiceren). Geef standaard het laagste containerniveau dat voor de taak volstaat, en beperk Publiceren tot de personen die de gevolgen van een live wijziging kunnen overzien. Een publicatie zet direct code op je website.

Accountniveau

Op accountniveau is er keuze uit twee rollen:

• Gebruiker (User): standaard geselecteerd. Deze rol mag algemene accountgegevens bekijken.
• Beheerder (Administrator): mag nieuwe containers maken en gebruikersrechten voor accounts en containers wijzigen.

Gebruikersrechten voor een container stel je per container in. Beheerder regelt gebruikers, maar publiceren vraagt containerrechten. De rol Beheerder is dus vooral een beheerrol, geen publicatierol.

Containerniveau

Voor elke container geldt één van deze niveaus:

Niveau	Wat de gebruiker kan
Geen toegang	Geen toegang tot de container.
Lezen	Tags, triggers en variabelen bekijken; geen wijzigingen.
Bewerken	Werkruimten maken en wijzigingen aanbrengen; geen versies maken, niet publiceren.
Goedkeuren	Versies en werkruimten maken en wijzigen; niet publiceren.
Publiceren	Alles, inclusief publiceren.

Bewerken kan dus alles voorbereiden, maar niets live zetten. Goedkeuren voegt het aanmaken van versies toe, maar publiceert niet. Alleen Publiceren zet wijzigingen live.

Zo stel je het in

Gebruiker toevoegen aan een account:

1. Klik op Beheerder (Admin).
2. Kies in de kolom Account de optie Gebruikers beheren (User Management).
3. Klik op het plusteken en kies Gebruikers toevoegen.
4. Vul een of meer e-mailadressen in.
5. Stel de Accountrechten in (Gebruiker of Beheerder).
6. Optioneel: stel Containerrechten in per container.
7. Klik op Uitnodigen.

Alleen voor één container: kies in de kolom Container de optie Gebruikersbeheer en wijs de Containerrechten toe. De uitgenodigde krijgt een e-mail en een kaart Uitnodigingen op het scherm Accounts, en moet de uitnodiging accepteren. Je kunt alleen Google-accounts toegang geven: een Gmail-account, een Google Workspace-account of een ander account dat via accounts.google.com is gemaakt.

Overgenomen en directe rechten

Een recht is overgenomen (inherited) als het niet specifiek aan de gebruiker is toegewezen maar indirect via een andere plek is verkregen, en direct als het wel specifiek aan de gebruiker is toegewezen. Directe rechten blijven bestaan als een overgenomen recht verdwijnt. Controleer dus bij het intrekken van toegang of er nog een direct recht is.

Valkuilen bij beheerders en bureaus

• Minimaal twee beheerders. GTM staat niet toe dat je alle beheerders van een account verwijdert, maar het kan niet voorkomen dat het Google-account van de enige beheerder wordt verwijderd. Bij één beheerder toont Tag Manager daarom een melding in Tag Diagnostics.
• Account zonder beheerder. Een account of container zonder beheerder wordt automatisch verwijderd. Resterende gebruikers met leestoegang hebben 30 dagen om hun gegevens uit de prullenbak te exporteren. Heeft niemand leestoegang, dan moet je opnieuw beginnen en de site opnieuw taggen.
• Geen gedeelde logins. Google adviseert meerdere beheerders met eigen gebruikersaccounts in plaats van gedeelde inloggegevens.
• Eigendom bij de opdrachtgever. Zorg dat het account door iemand in de eigen organisatie wordt beheerd en niet door een extern bureau of consultant.
• Wat Publiceren betekent. Omdat Custom HTML-tags en Custom JavaScript-variabelen op je site draaien, kan iemand met Publiceren daarmee in principe willekeurige JavaScript deployen.
• Toegang loopt gescheiden van GA4. Rechten in GTM zeggen niets over gebruikersrollen in GA4; die regel je apart in de GA4-property.

Welke rechten geef je aan wie?

Een stagiair of collega die alleen wil meekijken: Lezen. Iemand die tags bouwt maar niet live mag zetten: Bewerken, met een collega met Goedkeuren of Publiceren als tweede paar ogen. Bureau of freelancer in een gewone productieomgeving: Bewerken of Goedkeuren, en publiceren pas na jouw akkoord. Voor het testen zonder live effect zie de Preview-modus.