旧版 Analytics 360 Suite 已经变化，Google Optimize 也已退役。权限治理应围绕当前真实资产和角色，而不是复制一套过时产品名单。
这份 SOP 的目标是：统一治理 GA4、GTM、Google Ads、Search Console、Looker Studio 与 Cloud 数据访问。理想结果不是“菜单点完了”，而是每个用户通过自己的组织身份获得最小权限，高风险发布和数据访问可审计，退役产品不再残留依赖。对跨境电商、独立站、外贸 B2B 与内容型网站来说，任何配置都必须回到真实业务结果，而不是停在工具里的漂亮数字。
2026 年时效性结论
本稿在 2026-08-20 复核。来源方法涉及的时效结论为：已过时需重构。
- 旧做法的问题：Google Analytics 360 Suite 与 Optimize 组织流程已变，Optimize 已退役，GA4/GTM 权限模型也更新。
- 当前替代方案：改写为 GA4、GTM、Google tag、Search Console 与 Ads 的访问治理矩阵；保留组织级所有权、双管理员、最小权限和离职清单。
本文保留仍然有效的工作方法，但不会照搬已经退役的产品、菜单、指标或自动化逻辑。界面名称可能继续变化，因此验收结果比截图位置更可靠。
SOP 速览
| 项目 | 说明 |
|---|---|
| 目标 | 统一治理 GA4、GTM、Google Ads、Search Console、Looker Studio 与 Cloud 数据访问 |
| 理想结果 | 每个用户通过自己的组织身份获得最小权限，高风险发布和数据访问可审计，退役产品不再残留依赖 |
| 负责人 | 负责该渠道的运营人员；涉及代码、权限或合规时由对应负责人复核 |
| 何时执行 | 首次搭建时执行；平台、网站或业务目标变化后复核 |
| 预计用时 | 30–90 分钟，复核时间另计 |
| 核心指标 | 权限对账通过率、多余管理员数、离职撤权时长、无人负责连接数 |
开始前准备
- Google 资产 ID 与层级清单
- 组织 Google 账号/群组
- 角色矩阵
- 代理商合同与离职流程
- 日志和紧急联系人
先建立一个可回退点。涉及网站代码、追踪、权限或广告投放时，保存当前设置、记录负责人，并确定失败后的恢复方式。不要在没有测试环境或备份的情况下直接改生产系统。
操作步骤
步骤 1｜盘点当前资产
记录 GA4 account/property、GTM account/container、Ads customer/manager、GSC property、Looker 报告/数据源和 Cloud project；标记 Optimize 等退役依赖。
步骤 2｜设计角色矩阵
区分查看、分析、编辑、发布、管理员和账单。GTM 发布、Ads 预算/付款和 Cloud 数据集是高风险权限。
步骤 3｜用组织身份和群组
优先组织账号与可审计群组，禁用共享登录；代理商使用自身身份并设到期/复核日期。
步骤 4｜逐平台回读权限
在每个平台实际导出/截图用户与角色，和登记册对账；名称相似不代表同一资产。
步骤 5｜移除退役与多余依赖
清理已停用 Optimize、旧 UA、个人 Looker 凭据和无人负责的 API/OAuth，删除前确认报表与自动化依赖。
步骤 6｜建立审批与日志
管理员新增、GTM 发布、Ads 账单和数据导出要求工单/第二人审批；记录谁、何时、为何变更。
步骤 7｜离职和季度审计
立即撤销用户、会话、群组、API、OAuth 和数据源凭据，季度从后台重新核对，不把旧清单当现状。
不同业务场景如何调整
| 业务场景 | 调整方式 | 判断重点 |
|---|---|---|
| 跨境电商卖家 | 先在单一市场、单一产品线试运行，记录 权限对账通过率、多余管理员数、离职撤权时长，确认流程不会重复计数或打乱广告学习。 | 订单、毛利、退货与广告归因一起看 |
| 独立站卖家 | 把网站、分析工具、广告平台和同意管理视为一个系统；正式上线前用测试访问或测试订单走完整路径。 | 页面行为与最终转化不能割裂 |
| 外贸 B2B 团队 | 把表单、WhatsApp、邮件、样品申请等线索动作映射到 CRM 阶段，避免只追求表面提交量。 | 线索有效率、跟进率和成交周期 |
| 内容站/出海站长 | 优先验证自然流量、订阅、联盟点击或广告收益是否真正改善，不用单一浏览量替代商业结果。 | 内容价值、平台合规与收入稳定性 |
验收清单
- ☐ 所有资产用 ID 唯一识别
- ☐ 角色矩阵覆盖当前产品
- ☐ 无共享个人登录
- ☐ 后台权限与登记册一致
- ☐ 退役产品依赖已处理
- ☐ 高风险变更有审批和日志
只有验收清单能被另一名团队成员独立复现，才算完成。若结果依赖‘看起来正常’，应补充测试数据、截图、事件记录或后台回读。
常见错误与风险
- 继续按 Google Analytics 360 Suite 旧菜单找权限
- 删除旧账户前未查 Looker/API 依赖
- 代理商永久管理员无复核日期
- 把服务账号密钥放共享表格
结果记录模板
建议在任务系统或表格中至少保留以下字段：
- 执行日期
- 执行人
- 网站/账户
- 变更前状态
- 变更内容
- 测试样本
- 验收结果
- 异常与回退
- 下次复核日期
官方资料与版本说明
- Google Analytics｜Google Optimize 退役：Google Optimize 与 Optimize 360 已于 2023-09-30 停止服务；网站实验需要第三方方案。
- Google Tag Manager｜GTM 权限：GTM 应至少有两个组织内管理员，按 read/edit/approve/publish 最小权限授权，避免共享登录。
- Google Analytics｜GA4 账户结构与子域名：GA4 不再使用 UA Views；标准版用报告过滤和数据过滤，360 可用 subproperties；同一旅程通常共用一个 web stream。
本文依据官方资料于 2026-08-20 完成版本核验。平台功能、收费、权限和政策会继续变化；正式执行前应再次打开官方页面确认当前界面与适用地区。
下一步
为每类资产指定 owner 与季度复核人；任何新工具接入必须同时登记身份、权限、数据和撤销路径。
