Hạn chế triển khai thẻ

Lưu ý: Để cải thiện khả năng quản lý bảo mật, bạn nên nâng cấp chế độ cài đặt thẻ lên mẫu tuỳ chỉnh và triển khai chính sách mẫu thay cho hướng dẫn về danh sách cho phép và danh sách chặn được trình bày ở đây. JavaScript trong hộp cát được dùng như một phần của mẫu tuỳ chỉnh sẽ ngầm bị chặn trên mọi trang đã chặn mọi lớp thẻ hoặc biến. Để bật mẫu tuỳ chỉnh trên các trang này, bạn phải thêm sandboxedScripts một cách rõ ràng vào danh sách cho phép, sau đó triển khai các bước kiểm tra chính sách nếu bạn muốn kiểm soát các hành động đối với mẫu tuỳ chỉnh. Xin lưu ý rằng lớp sandboxedScripts không áp dụng điều kiện về danh sách cho phép cho bất kỳ lớp thẻ hoặc biến nào khác.

Mặc dù bạn không nên hạn chế các loại thẻ được triển khai bằng Trình quản lý thẻ của Google, nhưng vì nhiều lý do, bạn có thể cần phải hạn chế các loại thẻ được triển khai trên trang web. Ví dụ: một số chủ sở hữu trang web có thể không muốn người dùng Trình quản lý thẻ của Google thêm một số thẻ nhất định vào trang web của họ vì lý do thu thập dữ liệu hoặc độ ổn định của mã. Bài viết này mô tả cách hạn chế triển khai thẻ trong Trình quản lý thẻ.

Để kiểm soát những thẻ, điều kiện kích hoạt và biến được cho phép trên một trang, hãy dùng khoá gtm.allowlist và/hoặc gtm.blocklist trong lớp dữ liệu. Các khoá này sẽ ghi đè mọi cấu hình trong vùng chứa. Khi được chặn đúng cách, các thẻ, trình kích hoạt và biến sẽ không kích hoạt ngay cả khi đã được định cấu hình để kích hoạt trong Trình quản lý thẻ của Google.

Ví dụ sau minh hoạ cách khởi tạo lớp dữ liệu bằng cả danh sách cho phép và danh sách chặn. Cả hai danh sách này đều không bắt buộc và bạn có thể sử dụng riêng hoặc cùng nhau (như minh hoạ). Cả hai danh sách đều phải thuộc loại Array và các giá trị trong danh sách phải thuộc loại String. Các giá trị này phải được đẩy tới lớp dữ liệu trước khi kích hoạt bất kỳ thẻ nào:

<script>
window.dataLayer = window.dataLayer || [];
dataLayer.push({
  'gtm.allowlist': ['<id>', '<id>', ...],
  'gtm.blocklist': ['<id>', '<id>', '<id>', ...]
});
</script>

Mỗi ID trong danh sách tương ứng với một loại biến, trình kích hoạt hoặc thẻ cụ thể hoặc với một lớp loại. Các lớp đại diện cho những nhóm thẻ, trình kích hoạt và biến có cùng khả năng. Ví dụ: tất cả các thẻ có thể gửi pixel đến các miền không phải của Google sẽ có lớp nonGooglePixels. Các lớp rất hữu ích trong việc chặn các tính năng trong thẻ, điều kiện kích hoạt và biến và trong tương lai.

Bạn cần nắm được các quy tắc chi phối danh sách cho phép và danh sách chặn:

1. Danh sách cho phép Khi danh sách cho phép đã được thiết lập, các thẻ, trình kích hoạt và biến liên quan sẽ chỉ thực thi nếu chúng nằm trong danh sách cho phép một cách rõ ràng (theo mã nhận dạng) hoặc ngầm ẩn (bằng cách có tất cả các lớp của chúng trong danh sách).
2. Danh sách chặn Khi danh sách chặn đã được thiết lập, các thẻ, trình kích hoạt và biến sẽ chỉ thực thi nếu chúng không nằm trong danh sách chặn, một cách rõ ràng (theo mã nhận dạng loại) hoặc ngầm ẩn (bằng cách có bất kỳ lớp nào trong danh sách).
3. Danh sách chặn ghi đè danh sách cho phép Khi bạn đặt cả hai danh sách chặn, danh sách chặn sẽ được ưu tiên. Bạn có thể sử dụng danh sách cho phép cho một lớp thẻ và danh sách chặn cho một thẻ cụ thể trong lớp đó, nhưng điều ngược lại không đúng. Bạn không thể sử dụng danh sách chặn cho một lớp thẻ và danh sách cho phép cho một thẻ cụ thể trong lớp đó.
4. Lớp có mối quan hệ Một số lớp có mối quan hệ với các lớp khác. Ví dụ: những thẻ có thể chạy tập lệnh không phải của Google (theo định nghĩa) có thể gửi các pixel không phải của Google. Vì lý do này, việc chặn nonGooglePixels cũng sẽ tự động chặn nonGoogleScripts. Tất cả các thẻ, trình kích hoạt và biến thuộc một trong hai nhóm sẽ bị chặn.

Bảng sau đây cung cấp danh sách các thẻ, trình kích hoạt và biến có sẵn, loại và các lớp có trong đó:

Gắn thẻ	ID	Classes
Thẻ chung AB TASTY	abtGeneric	nonGoogleScripts
Thẻ AdAdvisor	ta	nonGoogleScripts
Thẻ Adometry	adm	google
Thẻ pixel thông minh AdRoll	asp	nonGoogleScripts
Thẻ theo dõi lượt chuyển đổi của Google Ads	awct	google
Thẻ tái tiếp thị của Google Ads	sp	google
Thẻ chuyển đổi cửa sổ đơn vị liên kết	awc	nonGoogleScripts
Thẻ hành trình của cửa sổ liên kết	awj	nonGoogleScripts
Tính năng dõi sự kiện toàn cầu của quảng cáo trên Bing	baut	nonGoogleScripts
Giải pháp khảo sát của Bizrate Insights về người mua	bb	nonGoogleScripts
Giải pháp khảo sát của Bizrate Insights về mức độ bỏ qua trang web	bsa	nonGoogleScripts
Thẻ theo dõi chuẩn ClickTale (KHÔNG BẮT BUỘC)	cts	nonGoogleScripts
Thẻ đo lường kỹ thuật số hợp nhất của comScore	csm	nonGoogleScripts
Conversant Mediaplex - IFRAME MCT Tag	mpm	nonGoogleIframes
Conversant Mediaplex - Thẻ ROI IMG chuẩn	mpr	nonGooglePixels
Trình liên kết chuyển đổi	gclidw	google
Trứng khướt	cegg	nonGoogleScripts
Criteo OneTag	crto	nonGoogleScripts
Thẻ HTML tùy chỉnh	html	customScripts
Thẻ hình ảnh tùy chỉnh	img	customPixels
Thẻ DistroScale	dstag	nonGoogleScripts
Thẻ Bộ đếm Floodlight	flc
Thẻ Bán hàng Floodlight	fls
Thẻ Pixel Dstillery Universal	m6d	nonGooglePixels
Thẻ Analytics Eulerian	ela	customScripts
Thẻ Google (trước đây là Cấu hình Google Analytics 4)	gaawc	google
Sự kiện Google Analytics 4	gaawe	google
Thẻ Google Analytics (cũ)	ga	google
Sự hài lòng về trang web của Google Khảo sát người tiêu dùng	gcs	google
Thẻ Google Trusted Stores	ts
Mã theo dõi Hotjar	hjtc	nonGoogleScripts
Thẻ theo dõi cuộc gọi vô hạn	infinity	nonGoogleScripts
Intent Media - Quảng cáo so sánh tìm kiếm	sca	nonGoogleScripts
Thẻ theo dõi K50	k50Init	nonGoogleScripts
LeadLab	ll	nonGoogleScripts
Thẻ LinkedIn	bzi	nonGoogleScripts
Thẻ JS Lytics	ljs	nonGoogleScripts
Thẻ phần mềm Marin	ms	nonGoogleScripts
Mediaplex - Thẻ IFRAME MCT	mpm	nonGoogleIframes
Mediaplex - Thẻ ROI IMG chuẩn	mpr	nonGooglePixels
Message Mate	messagemate	nonGoogleScripts
Thẻ Mouseflow	mf	nonGoogleScripts
Pixel Neustar	ta	nonGoogleScripts
Thẻ DCR Static Lite của Nielsen	ndcr	nonGoogleScripts
Thẻ Phân tích nội dung của Nudge	nudge	nonGoogleScripts
Mã theo dõi Oktopost	okt	nonGoogleScripts
Thẻ chuyển đổi Optimise	omc	nonGoogleScripts
Chủ sở hữu nghe tin nhắn của Mate	messagemate	nonGoogleScripts
Pixel đối tượng hoàn hảo	pa	nonGoogleScripts
Personali Canvas	pc	nonGoogleScripts
Pinterest	pntr	nonGoogleScripts
Placed	placedPixel	nonGoogleScripts
Nền tảng tiếng nói của khách hàng của Pulse Insights	pijs	nonGoogleScripts
Đo lường đối tượng Quantcast	qcm	nonGoogleScripts
Pixel Quora	qpx	nonGoogleScripts
Rawsoft FoxMetrics	fxm	nonGoogleScripts
Thẻ JavaScript SaleCycle	scjs	customScripts
Thẻ pixel SaleCycle	scp	customPixels
Theo dõi JavaScript SearchForce cho trang chuyển đổi	sfc	nonGoogleScripts
Theo dõi JavaScript SearchForce cho trang đích	sfl	nonGoogleScripts
Thẻ theo dõi chuyển hướng SearchForce	sfr	nonGooglePixels
Shareaholic	shareaholic	nonGoogleScripts
Tiện ích Survicate	svw	nonGoogleScripts
Thẻ chuyển đổi khách hàng tiềm năng Tradedoubler	tdlc	nonGooglePixels
Thẻ chuyển đổi bán hàng Tradedoubler	tdsc	nonGooglePixels
Bật thẻ theo dõi chuyển đổi	tc	nonGoogleScripts
Chuyển thẻ thu thập dữ liệu	tdc	nonGoogleScripts
Thẻ trang web Twitter Universal	twitter_website_tag	nonGoogleScripts
Thẻ Universal Analytics	ua	google
Thẻ chân trang chung Upsellit	uslt	customScripts
Thẻ xác nhận bán thêm	uspt	customScripts
Thẻ JavaScript tương tác Ve	vei	nonGoogleScripts
Pixel tương tác Ve	veip	nonGooglePixels
Thẻ chuyển đổi VisualDNA	vdc	nonGoogleScripts
Xtremepush	xpsh	nonGoogleScripts
Yieldify	yieldify	nonGoogleScripts
Các vùng	zone

Điều kiện kích hoạt	ID	Classes
Trình nghe/trình kích hoạt mức hiển thị của phần tử	evl	google
Trình nghe/Trình kích hoạt lượt nhấp	cl	google
Trình nghe/trình kích hoạt gửi biểu mẫu	fsl
Trình nghe/trình kích hoạt lịch sử	hl	google
Trình nghe/trình kích hoạt lỗi JavaScript	jel	google
Trình nghe/trình kích hoạt lượt nhấp vào đường liên kết	lcl
Trình kích hoạt/trình xử lý chiều sâu cuộn	sdl	google
Trình nghe/trình kích hoạt bộ tính giờ	tl	google
Trình nghe/trình kích hoạt video trên YouTube	ytl	google

Biến	ID	Classes
Cookie của bên thứ nhất	k	google
Biến sự kiện tự động	v	google
Hằng số	c	google
Số phiên bản vùng chứa	ctv	google
Sự kiện tuỳ chỉnh	e	google
Biến JavaScript tùy chỉnh	jsm	customScripts
Biến lớp dữ liệu	v	google
Chế độ gỡ lỗi	dbg	google
Phần tử DOM	d	google
Mức hiển thị của phần tử	vis	google
Cài đặt Google Analytics (cũ)	gas	google
Liên kết giới thiệu HTTP	f	google
Biến thể JavaScript	j	google
Bảng tìm kiếm	smm	google
Số ngẫu nhiên	r	google
Bảng biểu thức chính quy	remm	google
URL	u	google

Bảng sau đây cung cấp danh sách các lớp có sẵn và mối quan hệ của chúng với các lớp khác. Cột Tự động được đưa vào danh sách cho phép biểu thị danh sách các lớp sẽ được ngầm đưa vào danh sách cho phép khi lớp từ hàng đó cũng có trong danh sách cho phép. Tương tự, cột BlockListList tự động (Tự động liệt kê) thể hiện danh sách các lớp sẽ bị chặn ngầm khi lớp ở hàng đó bị đưa vào danh sách chặn.

Lớp	Mô tả	Đã tự động đưa vào danh sách cho phép	Đã tự động đưa vào danh sách chặn
customPixels	Có thể gửi pixel đến các URL do người dùng xác định.	nonGooglePixels	customScripts html
customScripts	Có thể chạy mã JavaScript do người dùng cung cấp.	html customPixels nonGooglePixels nonGoogleScripts nonGoogleIframes	html
google	Chỉ có thể chạy các tập lệnh được lưu trữ trên Google và gửi pixel đến Google.
html	Email đại diện cho customScripts. Xin lưu ý rằng đây cũng là ID cho thẻ HTML tuỳ chỉnh. Điều này đảm bảo rằng người dùng cũ cũng nhận được các lợi ích của lớp customScripts.	customScripts customPixels nonGooglePixels nonGoogleScripts nonGoogleIframes	customScripts
nonGooglePixels	Có thể gửi pixel đến các miền không phải của Google.		customPixels customScripts html nonGoogleScripts nonGoogleIframes
nonGoogleScripts	Có thể chạy tập lệnh không do Google cung cấp.	nonGooglePixels	customScripts html
nonGoogleIframes	Có khả năng chèn iframe từ các miền không phải của Google.	nonGooglePixels	customScripts html nonGoogleScripts
sandboxedScripts	JavaScript ở dạng hộp cát được dùng như một phần của các mẫu tuỳ chỉnh.	Không có	Không có