Hạn chế triển khai thẻ

Lưu ý: Để cải thiện khả năng quản lý bảo mật, bạn nên nâng cấp chế độ cài đặt thẻ lên mẫu tuỳ chỉnh và triển khai chính sách mẫu thay vì hướng dẫn về danh sách cho phép và danh sách chặn được trình bày tại đây. JavaScript chạy trong môi trường hộp cát được dùng làm một phần của mẫu tuỳ chỉnh hoàn toàn bị chặn trên bất kỳ trang nào nằm trong danh sách chặn của thẻ hoặc biến. Để bật mẫu tuỳ chỉnh trên các trang này, bạn phải thêm sandboxedScripts vào danh sách cho phép của bạn một cách rõ ràng, sau đó triển khai chính sách kiểm tra xem bạn có muốn kiểm soát hành động mẫu tuỳ chỉnh hay không. Lưu ý rằng Lớp sandboxedScripts không áp dụng điều kiện về danh sách cho phép cho bất kỳ lớp nào khác lớp thẻ hoặc biến.

Mặc dù bạn không nên hạn chế các loại thẻ được triển khai bằng cách sử dụng Trình quản lý thẻ của Google, vì nhiều lý do, bạn có thể cần phải hạn chế được triển khai trên trang web. Ví dụ: một số chủ sở hữu trang web có thể không muốn Người dùng Trình quản lý thẻ của Google có thể thêm một số thẻ nhất định vào trang web của họ để viết mã tính ổn định hoặc lý do thu thập dữ liệu. Bài viết này mô tả cách hạn chế thẻ trong Trình quản lý thẻ.

Để kiểm soát những thẻ, trình kích hoạt và biến nào được phép trên một trang, hãy sử dụng Khoá gtm.allowlist và/hoặc gtm.blocklist trong lớp dữ liệu. Các khoá này sẽ ghi đè mọi cấu hình trong vùng chứa. Khi được đưa vào danh sách chặn đúng cách, thẻ, trình kích hoạt và biến sẽ không kích hoạt ngay cả khi chúng đã được định cấu hình để kích hoạt trong Trình quản lý thẻ của Google.

Ví dụ sau đây minh hoạ cách khởi tạo lớp dữ liệu bằng cả danh sách cho phép và danh sách chặn. Cả hai danh sách này đều không bắt buộc và bạn có thể sử dụng riêng biệt hoặc cùng nhau (như được hiển thị). Cả hai danh sách đều phải thuộc loại Array và các giá trị trong danh sách phải thuộc loại String. Các giá trị này phải được đẩy đến lớp dữ liệu trước khi bất kỳ thẻ nào kích hoạt:

<script>
window.dataLayer = window.dataLayer || [];
dataLayer.push({
  'gtm.allowlist': ['<id>', '<id>', ...],
  'gtm.blocklist': ['<id>', '<id>', '<id>', ...]
});
</script>

Mỗi ID trong danh sách tương ứng với một thẻ, trình kích hoạt hoặc loại biến cụ thể, hoặc thành một lớp các loại. Lớp đại diện cho các nhóm thẻ, trình kích hoạt và các biến có cùng khả năng. Ví dụ: tất cả các thẻ có thể gửi pixel sang các miền không phải của Google sẽ có lớp nonGooglePixels. Các lớp là hữu ích cho khả năng chặn trong các thẻ, trình kích hoạt và thẻ hiện tại và trong tương lai biến.

Bạn cần hiểu rõ các quy tắc chi phối danh sách cho phép và danh sách chặn:

1. Danh sách cho phép Khi bạn đã thiết lập danh sách cho phép, các thẻ, trình kích hoạt và biến liên quan sẽ chỉ thực thi nếu các giá trị đó nằm trong danh sách cho phép, hãy thể hiện rõ ràng (theo loại) mã nhận dạng) hoặc ngầm ẩn (bằng cách có tất cả các lớp trong danh sách).
2. Danh sách chặn Khi bạn đã đặt danh sách chặn, các thẻ, điều kiện kích hoạt và biến sẽ chỉ thực thi nếu các lệnh đó không nằm trong danh sách chặn, được thể hiện rõ ràng (theo loại mã nhận dạng) hoặc ngầm ẩn (bằng cách thêm bất kỳ lớp nào trong danh sách).
3. Danh sách chặn ghi đè danh sách cho phép Khi bạn đã đặt cả hai danh sách, danh sách chặn sẽ được ưu tiên. Bạn có thể sử dụng danh sách cho phép cho một lớp thẻ và danh sách chặn cho một thẻ cụ thể trong đó nhưng ngược lại không đúng. Bạn không thể sử dụng danh sách chặn cho một lớp thẻ và danh sách cho phép cho một thẻ cụ thể trong lớp đó.
4. Lớp học có các mối quan hệ Một số lớp có mối quan hệ với các lớp khác. Ví dụ: các thẻ có thể chạy các tập lệnh không phải của Google (theo định nghĩa) có thể gửi các pixel không phải của Google. Cho lý do này, việc chặn nonGooglePixels cũng sẽ tự động chặn nonGoogleScripts. Tất cả các thẻ, trình kích hoạt và biến thuộc một trong hai nhóm sẽ bị chặn.

Bảng sau đây cung cấp danh sách các thẻ, trình kích hoạt và biến, loại biến và lớp chứa biến đó:

Thẻ	ID	Classes
Thẻ chung AB TASTY	abtGeneric	nonGoogleScripts
Thẻ AdAdvisor	ta	nonGoogleScripts
Thẻ Adometry	adm	google
Thẻ Pixel thông minh của AdRoll	asp	nonGoogleScripts
Thẻ theo dõi lượt chuyển đổi của Google Ads	awct	google
Thẻ tiếp thị lại Google Ads	sp	google
Thẻ chuyển đổi cửa sổ đơn vị liên kết	awc	nonGoogleScripts
Thẻ hành trình của chương trình Affiliate Window	awj	nonGoogleScripts
Theo dõi sự kiện toàn cầu quảng cáo Bing	baut	nonGoogleScripts
Giải pháp khảo sát của Bizrate Insights về người mua	bb	nonGoogleScripts
Giải pháp khảo sát của Bizrate Insights về mức độ bỏ qua trang web	bsa	nonGoogleScripts
Thẻ theo dõi chuẩn ClickTale (OBSOLETE)	cts	nonGoogleScripts
Thẻ Đo lường kỹ thuật số hợp nhất comScore	csm	nonGoogleScripts
Conversant Mediaplex - Thẻ IFRAME MCT	mpm	nonGoogleIframes
Conversant Mediaplex - Thẻ ROI IMG chuẩn	mpr	nonGooglePixels
Trình liên kết chuyển đổi	gclidw	google
Thẻ Crazy Egg	cegg	nonGoogleScripts
Criteo OneTag	crto	nonGoogleScripts
Thẻ HTML tùy chỉnh	html	customScripts
Thẻ hình ảnh tùy chỉnh	img	customPixels
Thẻ DistroScale	dstag	nonGoogleScripts
Thẻ Bộ đếm Floodlight	flc
Thẻ Bán hàng Floodlight	fls
Thẻ Pixel Universal Dstillery	m6d	nonGooglePixels
Thẻ Analytics Eulerian	ela	customScripts
Thẻ Google (trước đây là Cấu hình Google Analytics 4)	gaawc	google
Sự kiện Google Analytics 4	gaawe	google
Thẻ Google Analytics (cũ)	ga	google
Sự hài lòng về trang web của Google Khảo sát người tiêu dùng	gcs	google
Thẻ Google Trusted Stores	ts
Mã theo dõi Hotjar	hjtc	nonGoogleScripts
Thẻ theo dõi cuộc gọi vô hạn	infinity	nonGoogleScripts
Intent Media - Quảng cáo so sánh tìm kiếm	sca	nonGoogleScripts
Thẻ theo dõi K50	k50Init	nonGoogleScripts
LeadLab	ll	nonGoogleScripts
Thẻ LinkedIn	bzi	nonGoogleScripts
Thẻ JS của Lytics	ljs	nonGoogleScripts
Thẻ phần mềm Marin	ms	nonGoogleScripts
Mediaplex - Thẻ IFRAME MCT	mpm	nonGoogleIframes
Mediaplex - Thẻ ROI IMG chuẩn	mpr	nonGooglePixels
Message Mate	messagemate	nonGoogleScripts
Thẻ Mouseflow	mf	nonGoogleScripts
Pixel Neustar	ta	nonGoogleScripts
Thẻ DCR Static Lite của Nielsen	ndcr	nonGoogleScripts
Nhắc thẻ Phân tích nội dung	nudge	nonGoogleScripts
Mã theo dõi Oktopost	okt	nonGoogleScripts
Thẻ chuyển đổi Optimise	omc	nonGoogleScripts
Người nghe tin nhắn của chủ sở hữu	messagemate	nonGoogleScripts
Pixel đối tượng hoàn hảo	pa	nonGoogleScripts
Personali Canvas	pc	nonGoogleScripts
Pinterest	pntr	nonGoogleScripts
Đã thực hiện	placedPixel	nonGoogleScripts
Nền tảng tiếng nói của khách hàng của Pulse Insights	pijs	nonGoogleScripts
Đo lường đối tượng Quantcast	qcm	nonGoogleScripts
Quora Pixel	qpx	nonGoogleScripts
Rawsoft FoxMetrics	fxm	nonGoogleScripts
Thẻ JavaScript SaleCycle	scjs	customScripts
Thẻ pixel SaleCycle	scp	customPixels
Theo dõi JavaScript SearchForce cho trang chuyển đổi	sfc	nonGoogleScripts
Theo dõi JavaScript SearchForce cho trang đích	sfl	nonGoogleScripts
Thẻ theo dõi chuyển hướng SearchForce	sfr	nonGooglePixels
Shareaholic	shareaholic	nonGoogleScripts
Tiện ích Survicate	svw	nonGoogleScripts
Thẻ chuyển đổi khách hàng tiềm năng Tradedoubler	tdlc	nonGooglePixels
Thẻ chuyển đổi bán hàng Tradedoubler	tdsc	nonGooglePixels
Thẻ theo dõi lượt chuyển đổi Bật	tc	nonGoogleScripts
Thẻ thu thập dữ liệu trên biến	tdc	nonGoogleScripts
Thẻ trang web Twitter Universal	twitter_website_tag	nonGoogleScripts
Thẻ Universal Analytics	ua	google
Bán thêm thẻ chân trang toàn cầu	uslt	customScripts
Thẻ xác nhận bán thêm	uspt	customScripts
Thẻ JavaScript tương tác Ve	vei	nonGoogleScripts
Pixel tương tác Ve	veip	nonGooglePixels
Thẻ chuyển đổi VisualDNA	vdc	nonGoogleScripts
Xtremepush	xpsh	nonGoogleScripts
Yieldify	yieldify	nonGoogleScripts
Các vùng	zone

Kích hoạt	ID	Classes
Trình xử lý/Trình kích hoạt mức hiển thị của phần tử	evl	google
Trình nghe lượt nhấp/Trình kích hoạt	cl	google
Trình nghe/Trình kích hoạt gửi biểu mẫu	fsl
Trình nghe/trình kích hoạt lịch sử	hl	google
Trình nghe/Trình kích hoạt lỗi JavaScript	jel	google
Trình nghe/Trình kích hoạt lượt nhấp vào đường liên kết	lcl
Trình nghe/Trình kích hoạt độ sâu cuộn	sdl	google
Trình nghe/trình kích hoạt bộ tính giờ	tl	google
Trình nghe/Trình kích hoạt video trên YouTube	ytl	google

Biến	ID	Classes
Cookie của bên thứ nhất	k	google
Biến số sự kiện tự động	v	google
Hằng số	c	google
Số phiên bản vùng chứa	ctv	google
Sự kiện tuỳ chỉnh	e	google
Biến JavaScript tùy chỉnh	jsm	customScripts
Biến thể lớp dữ liệu	v	google
Chế độ gỡ lỗi	dbg	google
Phần tử DOM	d	google
Mức hiển thị của phần tử	vis	google
Cài đặt Google Analytics (cũ)	gas	google
Liên kết giới thiệu HTTP	f	google
Biến thể JavaScript	j	google
Bảng tìm kiếm	smm	google
Số ngẫu nhiên	r	google
Bảng biểu thức chính quy	remm	google
URL	u	google

Bảng sau đây liệt kê các lớp hiện có và mối quan hệ với các lớp khác. Cột Tự động được đưa vào danh sách cho phép thể hiện danh sách các lớp sẽ được đưa vào danh sách cho phép ngầm khi lớp từ hàng đó cũng có trong danh sách cho phép. Tương tự, danh sách chặn Cột "Automatic" (Tự động) biểu thị danh sách các lớp sẽ được ngầm định bị đưa vào danh sách chặn khi lớp học trong hàng đó bị chặn.

Lớp	Mô tả	Tự động được đưa vào danh sách cho phép	Tự động đưa vào danh sách chặn
customPixels	Có thể gửi pixel đến URL do người dùng xác định.	nonGooglePixels	customScripts html
customScripts	Có thể chạy mã JavaScript do người dùng cung cấp.	html customPixels nonGooglePixels nonGoogleScripts nonGoogleIframes	html
google	Chỉ có thể chạy các tập lệnh được lưu trữ trên Google và gửi pixel tới Google.
html	Bí danh của customScripts. Lưu ý rằng đây cũng là ID cho thẻ HTML tuỳ chỉnh. Điều này giúp đảm bảo rằng người dùng cũ cũng nhận được các lợi ích của lớp customScripts.	customScripts customPixels nonGooglePixels nonGoogleScripts nonGoogleIframes	customScripts
nonGooglePixels	Có thể gửi pixel đến các miền không phải Google.		customPixels customScripts html nonGoogleScripts nonGoogleIframes
nonGoogleScripts	Có thể chạy các tập lệnh không phải do Google cung cấp.	nonGooglePixels	customScripts html
nonGoogleIframes	Có thể chèn iframe từ các miền không phải của Google.	nonGooglePixels	customScripts html nonGoogleScripts
sandboxedScripts	Có dạng hộp cát JavaScript được dùng trong mẫu tuỳ chỉnh.	Không có	Không có