Cách phân quyền Google Analytics và Tag Manager

Phân quyền Google Analytics và Google Tag Manager giúp bạn chia sẻ quyền hạn ở mức an toàn cho nhân viên cấp dưới hoặc cho đối tác agency. Việc này buộc phải có để giúp đo lường và báo cáo cho chiến dịch digital marketing. Nếu bạn chưa có 2 tài khoản hãy xem cách chèn Google Analytics vào website hoặc cách chèn Google Tag Manager vào website. Trường hợp bạn cần chỉ dẫn cho ai đó, hãy gửi bài viết này cho họ nhé, Hiếu đã hướng dẫn từng bước kèm ảnh minh họa.

Các quyền hạn trong Google Analytics

Google Analytics 4 phân quyền theo vai trò. Bạn có thể cấp vai trò ở Cấp tài khoản hoặc Cấp thuộc tính, vai trò ở cấp tài khoản sẽ hiệu lực xuống tất cả thuộc tính của tài khoản đó luôn. Nếu ở cấp thuộc tính bạn cấp vai trò cao hơn thì thuộc tính đó sẽ dùng vai trò cao hơn.

Chú ý: Chúng ta sẽ thường thêm người dùng ở Cấp thuộc tính với vai trò Nhà phân tích (người chỉ cần xem và làm báo cáo) hoặc Người chỉnh sửa (người cần cấu hình thuộc tính). Không nên cấp vai trò Quản trị viên hoặc cấp quyền ở Cấp tài khoản nếu người nhận không có trách nhiệm phù hợp, vì Quản trị viên có thể xóa luôn quyền của bạn.

Các vai trò

Danh sách này mình soạn gọn lại từ trang trợ giúp của Google Analytics, xếp từ quyền cao đến thấp:

• Quản trị viên (Administrator): toàn quyền với Analytics, quản lý được người dùng (thêm, xóa, cấp bất kỳ vai trò hay giới hạn dữ liệu nào).
• Người chỉnh sửa (Editor): toàn quyền với phần cài đặt của thuộc tính nhưng không quản lý được người dùng.
• Nhà tiếp thị (Marketer): tạo và chỉnh sửa đối tượng, sự kiện, sự kiện chính và cài đặt phân bổ, kèm theo các quyền của Nhà phân tích. Vai trò này hợp với team chạy quảng cáo.
• Nhà phân tích (Analyst): tạo báo cáo khám phá và chia sẻ cho người khác trong thuộc tính, kèm theo các quyền của Người xem.
• Người xem (Viewer): xem dữ liệu và cài đặt, tùy chỉnh cách hiển thị báo cáo. Đây là mức an toàn nhất.
• Không có (None): người dùng không có vai trò nào ở tài khoản hoặc thuộc tính đó.

Giới hạn dữ liệu

Ngoài vai trò, bạn có thể bật thêm hai giới hạn dữ liệu là No Cost Metrics (ẩn các chỉ số chi phí) và No Revenue Metrics (ẩn các chỉ số doanh thu). Hai giới hạn này rất tiện khi bạn cho agency hoặc đối tác xem báo cáo nhưng không muốn lộ doanh thu hay chi phí quảng cáo. Giới hạn đã đặt ở cấp tài khoản thì không gỡ được ở cấp thuộc tính, chỉ thêm được thôi.

Các quyền hạn trong Google Tag Manager

Quyền Cấp tài khoản và Cấp vùng chứa của Google Tag Manager là tách biệt nhau. Cấp tài khoản chỉ dùng để quản lý người dùng, không bao gồm các quyền cấp vùng chứa.

Chú ý: chúng ta sẽ thường thêm người dùng vào Cấp vùng chứa và phân quyền Xuất bản. Không nên phân quyền Quản trị viên nếu người dùng không có trách nhiệm phù hợp.

Cấp tài khoản

• Quản trị viên: quản lý người dùng từ cấp tài khoản đến cấp vùng chứa, không bao gồm các quyền ở vùng chứa.
• Người dùng: chỉ để xem thông tin của tài khoản và nhận quyền cấp vùng chứa.

Cấp vùng chứa

• Đọc: chỉ để xem các cài đặt ở cấp vùng chứa.
• Chỉnh sửa (bao gồm đọc): có thể cấu hình thẻ, trình kích hoạt và biến nhưng phải gửi để người có quyền cao hơn xét duyệt.
• Chấp nhận (bao gồm đọc và chỉnh sửa): phê duyệt và chỉnh sửa các cấu hình nhưng không được xuất bản.
• Xuất bản (bao gồm đọc, chỉnh sửa và chấp nhận): là quyền cao nhất của cấp vùng chứa, mọi cấu hình chỉ có hiệu lực sau khi xuất bản. Bạn nên phân quyền này cho nhân viên và agency để họ cấu hình và xuất bản cho bạn.

Hướng dẫn phân quyền Google Analytics

Giao diện Quản trị của Google Analytics đã được thiết kế lại vài lần từ lúc Hiếu chụp ảnh cho bài này, nên vị trí nút trong ảnh có thể hơi khác. Thao tác thì vẫn tương tự, tên menu bên dưới là theo giao diện hiện tại (10/2026).

Phân quyền cấp tài khoản

Bước 1: Bạn truy cập vào analytics.google.com, nhấp vào Quản trị (biểu tượng bánh răng) ở góc dưới bên trái. Chọn đúng tài khoản, rồi trong phần cài đặt tài khoản nhấp vào Quản lý quyền truy cập tài khoản (Account access management).

Bước 2: Danh sách người dùng cấp tài khoản hiện ra, bạn nhấp vào nút dấu cộng và chọn Thêm người dùng.

Bước 3: Bạn nhập địa chỉ Gmail của người dùng, tích Thông báo cho người dùng mới qua email nếu muốn họ nhận được thư báo. Ở phần vai trò, bạn chọn một vai trò và giới hạn dữ liệu (nếu cần) tùy mục đích của bạn, sau đó nhấp nút Thêm ở góc trên là xong.

Phân quyền cấp thuộc tính

Bước 1: Bạn truy cập vào tài khoản Google Analytics và nhấp vào Quản trị ở góc dưới bên trái. Chọn đúng thuộc tính, rồi trong phần cài đặt thuộc tính nhấp vào Quản lý quyền truy cập thuộc tính (Property access management).

Bước 2: Danh sách người dùng cấp thuộc tính hiện ra, bạn nhấp vào nút dấu cộng và chọn Thêm người dùng.

Bước 3: Bạn nhập địa chỉ Gmail của người dùng và chọn vai trò cấp thuộc tính tùy theo mục đích của bạn, ví dụ Nhà phân tích cho người làm báo cáo hoặc Nhà tiếp thị cho team quảng cáo. Sau đó bạn nhấp nút Thêm ở góc trên là xong.

Người dùng sẽ nhận được một email thông báo như thế này, trong đây không nói đến việc xác nhận gì cả, người dùng chỉ cần truy cập vào Google Analytics thì sẽ thấy tài khoản hoặc thuộc tính đã được phân quyền.

Chỉnh sửa quyền Google Analytics

Bước 1: Bạn vào Quản trị rồi mở trang quản lý quyền truy cập ở cấp tài khoản hoặc cấp thuộc tính như hướng dẫn ở trên. Người dùng được thêm ở cấp nào thì bạn vào đúng cấp đó để sửa.

Bước 2: Bạn nhấp vào tên người dùng cần chỉnh sửa (có thể gõ email vào ô tìm kiếm cho nhanh) để mở thông tin quyền của họ.

Bước 3: Bạn chọn lại vai trò hoặc bật, tắt giới hạn dữ liệu rồi nhấp Lưu.

Lưu ý: Ở cấp thuộc tính, bạn không thể cấp cho người dùng vai trò thấp hơn vai trò họ đang có ở cấp tài khoản. Muốn hạ quyền của ai đó thì bạn phải sửa ở cấp tài khoản trước nhé.

Xóa người dùng khỏi Google Analytics

Bước 1: Để xóa người dùng khỏi Google Analytics thì bạn vào Quản trị, mở trang quản lý quyền truy cập ở cấp tài khoản hoặc cấp thuộc tính, tùy người dùng được thêm ở cấp nào.

Bước 2: Bạn nhấp vào nút menu (ba chấm) của người dùng cần xóa và chọn Xóa quyền truy cập. Muốn xóa nhiều người một lúc thì bạn tích chọn các ô bên trái tên của họ rồi nhấp nút xóa ở phía trên danh sách.

Bước 3: Bạn nhấp vào chữ Xóa trên cửa sổ xác nhận xóa quyền truy cập để hoàn tất.

Hướng dẫn phân quyền Google Tag Manager

Phân quyền cấp tài khoản

Bước 1: Bạn truy cập vào tài khoản tagmanager.google.com, sau đó bạn nhấp vào nút menu ở góc bên phải của tài khoản và chọn Quản lý người dùng.

Bước 2: Bạn nhấp vào nút dấu cộng và chọn Thêm người dùng.

Bước 3: Bạn nhập địa chỉ gmail của người dùng và chọn các quyền của cấp tài khoản, quyền quản trị viên là tối cao nhất và có thể xóa bạn ra khỏi tài khoản, đó là khung màu đỏ trên hình. Còn khung màu xanh dương là quyền cấp vùng chứa, bạn có thể chọn riêng một vùng chứa hoặc nhấp vào Đặt tất cả để cài đặt một lần cho tất cả vùng chứa.

Nếu bạn nhấp vào khung màu xanh dương để phân quyền cho cấp vùng chứa thì bạn nên chọn tất cả quyền.

Phân quyền cấp vùng chứa

Bước 1: Bạn vào tài khoản Google Tag Manager và nhấp vào nút menu của vùng chứa cần phân quyền và chọn Quản lý người dùng.

Bước 2: Bạn nhấp vào nút dấu cộng và chọn Thêm người dùng.

Bước 3: Bạn nhập địa chỉ gmail của người dùng và chọn tất cả quyền rồi nhấp nút Mời.

Sau khi mời bạn sẽ thấy trạng thái của người dùng là Đang chờ người dùng xử lý mời, Google sẽ gửi email thông báo cho họ biết để xác nhận. Các bước xác nhận bạn xem ngay bên dưới nhé.

Xác nhận email được mời

Bước 1: Để xác nhận quyền truy cập vùng chứa Google Tag Manager thì bạn có thể vào trực tiếp Google Tag Manager hoặc mở email của Google rồi nhấp vào nút Open invitation in Google Tag Manager (Mở thư mời trên Google Tag Manager).

Bước 2: Bạn nhấp vào phần Lời mời để xem các lời mời đang chờ.

Bước 3: Bạn nhấp vào nút Chấp nhận để hoàn tất, sau đó bạn tải lại trang Google Tag Manager sẽ thấy có tài khoản hoặc vùng chứa mới đã được phân quyền.

Chỉnh sửa quyền Google Tag Manager

Bước 1: Bạn vào tài khoản Google Tag Manager rồi mở phần Quản lý người dùng. Tùy người dùng ở cấp tài khoản hay cấp vùng chứa mà sẽ có cách thao tác khác nhau như sau.

Bước 2: Bạn nhấp vào nút menu của người dùng cần sửa và chọn Xem thông tin về quyền của người dùng.

Bước 3: Bạn nhấp vào khu vực có biểu tượng bút chì để chỉnh sửa quyền của người dùng.

Bước 4: Bạn sửa lại quyền của người dùng. Ở ảnh này, khung màu xanh dương phía trên là quyền cấp tài khoản, còn khung màu đỏ bên dưới là quyền cấp vùng chứa (màu khung ngược với ảnh ở phần thêm người dùng). Bạn có thể vào từng vùng chứa hoặc nhấp vào dòng Xem tất cả vùng chứa để sửa một lần cho toàn bộ vùng chứa.

Nếu bạn sửa vùng chứa bạn sẽ thấy các tùy chọn như sau.

Xóa người dùng khỏi Google Tag Manager

Bước 1: Để xóa người dùng trên Google Tag Manager thì bạn truy cập tài khoản rồi vào phần Quản lý người dùng. Tùy người dùng ở cấp tài khoản hay ở cấp vùng chứa mà thao tác sẽ khác nhau như sau.

Bước 2: Bạn nhấp vào nút menu của người dùng cần xóa và chọn Xóa quyền truy cập.

Bước 3: Bạn nhấp vào chữ Xóa trên cửa sổ xác nhận xóa quyền truy cập để hoàn tất.

Lời kết

Bạn hãy nhớ quyền Quản trị viên trên Google Tag Manager và vai trò Quản trị viên của Google Analytics là hai quyền cao nhất, có thể xóa bạn khỏi tài khoản luôn, bạn chỉ phân quyền này cho những người thực sự có vai trò cần thiết. Còn lại các quyền khác thì bạn cứ chia sẻ thoải mái nhé.

Nếu bạn còn chưa rõ chỗ nào cứ thoải mái để lại bình luận bên dưới, Hiếu sẽ giải đáp cho bạn hoặc hỗ trợ bạn nếu có thể.