GA4の権限設定とは？許可レベルの違いと安全な転送・付与手順
GA4を複数人で運用したり、代理店や外部パートナーにデータを共有したりする場面では、が欠かせません。権限を広く与えすぎると誤操作や情報漏えいのリスクが高まり、逆に絞りすぎると担当者が必要な分析をできなくなります。この記事では、GA4の権限（許可レベル）の種類と違い、付与の手順、そして外部共有を安全に行うための注意点までを整理して解説します。
GA4の権限を理解するうえで、まず押さえたいのが「アカウント」と「プロパティ」という2つの階層です。アカウントは最上位の入れ物で、その中に複数のプロパティ（計測対象のサイトやアプリの単位）が含まれます。権限は、このアカウント単位・プロパティ単位のそれぞれで付与できます。
重要なのは、上位（アカウント）で付与した権限が下位（プロパティ）に引き継がれるという点です。たとえば1つのアカウントに公式サイト・ECサイト・アプリの3プロパティがある場合、外部会社にECサイトの設定だけを依頼したいなら、アカウント全体ではなくECサイトのプロパティに対して権限を付与します。共有範囲を必要最小限にとどめる第一歩が、この階層の使い分けです。
GA4の権限は、「管理者」「編集者」「マーケティング担当者」「アナリスト」「閲覧者」の5つの役割に分かれます（権限を付与しない「なし」を含めると6種類）。これらは上位の役割が下位の役割の操作をすべて含む入れ子構造になっており、上から順に権限が狭くなります。
すべての設定とデータにアクセスでき、他ユーザーの追加・削除や役割の割り当て（ユーザー管理）まで行える最上位の権限です。GA4全体を管理する立場の人、つまり社内の事業責任者やアカウント所有者が持つべき権限です。最も慎重に扱う必要があり、外部へは原則として渡しません。
管理者からユーザー管理権限を除いた権限です。プロパティやデータストリームの設定を含め、データと設定の編集を全般的に行えますが、他ユーザーの権限は変更できません。タグやイベント、計測環境の整備を任せる社内のWeb担当者や、設定作業を依頼する信頼できる外部担当者に適しています。
編集者から、プロパティとデータストリームの設定を除いた権限です。オーディエンス、キーイベント、イベント、アトリビューションモデル、ルックバックウィンドウなどの作成・編集・削除ができます。広告連携や顧客分析に必要な設定を扱えるため、社内のマーケティング担当者や、運用型広告を依頼する代理店に付与するケースが多い権限です。
マーケティング担当者から、イベント・キーイベント・オーディエンスなどの設定権限を取り除いた権限です。標準レポートの閲覧に加え、データ探索ツールでのレポート作成・編集・共有ができますが、計測やデータ取得に関わる設定は変更できません。社内外を問わず、分析やレポート作成、改善提案を担う担当者に最適です。
設定とデータの表示、レポートに表示するデータの変更ができる、閲覧に特化した権限です。設定の変更やレポートの新規作成はできません。役員や経営層にダッシュボードを共有したい場合や、外部のライター・研修中の社員など、見るだけで十分な相手に適しています。
なお、いずれの役割でも別途「データ制限」を設定でき、「費用指標なし」「収益指標なし」を選ぶと、その相手には費用や収益といった機密性の高いデータを見せずに運用できます。広告代理店には広告費を見せる、制作会社には行動データだけ見せる、といった使い分けが可能です。
権限設計は、ロール名から選ぶより「何をしてもらうか（目的）」から逆算すると判断しやすくなります。目安は次のとおりです。
レポートを見るだけ（役員・営業・研修中の社員など）→ 閲覧者
探索レポートを作って分析・改善提案する（社外の分析担当など）→ アナリスト
広告連携・オーディエンス・キーイベントを扱う（マーケ担当・広告代理店）→ マーケティング担当者
タグ・イベント・データストリームまで設定する（計測担当）→ 編集者
ユーザー管理まで任せる（社内の管理責任者）→ 管理者
外部への共有では、閲覧者とアナリストを基本とし、設定変更が必要なときだけ上位の役割を検討するのが安全です。いきなり管理者を渡す必要は、通常のSEO改善や広告運用ではありません。
実際に権限を付与する流れは、次の手順です。付与相手にはGoogleアカウント（に紐づくメールアドレス）が必要な点に注意してください。
GA4の管理画面（歯車アイコン）を開き、権限を付与したい階層（アカウントまたはプロパティ）の「アクセス管理」を選ぶ
右上の「＋」から「ユーザーを追加」をクリックする
付与相手のGoogleアカウントのメールアドレスを入力する
役割（管理者〜閲覧者）を選び、必要に応じてデータ制限（費用指標なし・収益指標なし）を設定する
内容を確認して「追加」をクリックし、付与を完了する
メールアドレスを誤入力すると権限が正しく付与されないため、事前に相手のアカウントを確認しておくとスムーズです。付与後は、意図した役割・階層で反映されているかを必ず確認します。
権限は付与して終わりではなく、安全に保つための運用が重要です。特に外部への共有やメンバーの入れ替わりがある場合は、次の点を押さえておきます。
最小権限の原則：業務に必要な最小限の役割だけを付与する。閲覧で足りる相手に編集権限を渡さない
個人アカウントの棚卸し：会社の共有アドレスではなく個人のGoogleアカウントに渡す場合は、誰に・どの階層で・いつまで渡したかを記録する
契約終了・退職時の速やかな解除：支援契約が終わった代理店や退職者の権限を残すと情報漏えいのリスクになる。担当変更時は即座に見直す
定期的な棚卸し：月１回など定期的に、誰にどの権限が付与されているかと、解除漏れがないかを確認する
他ツールもあわせて確認：GA4だけでなく、Search ConsoleやGTMなど連携ツールの権限も同時に棚卸しする
実際に、リニューアル前の制作会社に管理者権限を渡したまま担当者が退職し、長期間アクセス可能な状態が続いていた、という事故も起こり得ます。付与時に「誰が・どの範囲で・いつまで・返却手順はどうするか」を決めておくことが、こうしたリスクの予防につながります。
GA4の権限は、アカウントとプロパティの2階層で管理し、管理者・編集者・マーケティング担当者・アナリスト・閲覧者の5つの役割から、相手の業務に必要な範囲を選んで付与します。役割は上位が下位を包含する入れ子構造で、データ制限を組み合わせれば費用・収益データの表示可否も細かく調整できます。
付与手順自体はシンプルですが、成果を左右するのは運用です。最小権限を守り、外部共有は閲覧者・アナリストを基本とし、契約終了や退職のタイミングで速やかに解除する——このサイクルを定期的な棚卸しとあわせて回すことで、安全にデータを共有しながらGA4を活用できます。
