Hạn chế triển khai thẻ

Lưu ý: Để cải thiện việc quản lý bảo mật, việc cài đặt thẻ nên nâng cấp lên mẫu tuỳ chỉnh và triển khai chính sách mẫu thay vì hướng dẫn về danh sách cho phép và danh sách chặn như trình bày tại đây. JavaScript dạng hộp cát được dùng trong các mẫu tuỳ chỉnh sẽ bị chặn ngầm trên bất kỳ trang nào đưa bất kỳ lớp thẻ hoặc biến nào vào danh sách chặn. Để bật mẫu tuỳ chỉnh trên các trang này, bạn phải thêm sandboxedScripts vào danh sách cho phép một cách rõ ràng, sau đó triển khai các bước kiểm tra chính sách nếu muốn kiểm soát các hành động của mẫu tuỳ chỉnh. Xin lưu ý rằng lớp sandboxedScripts không áp dụng các điều kiện trong danh sách cho phép cho mọi lớp thẻ hoặc biến nào khác.

Mặc dù bạn không nên hạn chế các loại thẻ được triển khai bằng Trình quản lý thẻ của Google, nhưng vì nhiều lý do, bạn có thể cần hạn chế các loại thẻ được triển khai trên một trang web. Ví dụ: một số chủ sở hữu trang web có thể không muốn người dùng Trình quản lý thẻ của Google thêm một số thẻ nhất định vào trang web của họ vì lý do ổn định mã hoặc thu thập dữ liệu. Tài liệu này mô tả cách hạn chế việc triển khai thẻ trong Trình quản lý thẻ.

Để kiểm soát những thẻ, trình kích hoạt và biến được phép trên một trang, hãy sử dụng các khoá gtm.allowlist và/hoặc gtm.blocklist trong lớp dữ liệu. Các khoá này sẽ ghi đè mọi cấu hình trong vùng chứa. Khi được đưa vào danh sách chặn đúng cách, thẻ, điều kiện kích hoạt và biến sẽ không kích hoạt ngay cả khi chúng đã được định cấu hình để kích hoạt trong Trình quản lý thẻ của Google.

Ví dụ sau đây minh hoạ cách khởi tạo lớp dữ liệu bằng cả danh sách cho phép và danh sách chặn. Cả hai danh sách này đều không bắt buộc và bạn có thể sử dụng chúng một cách riêng biệt hoặc cùng nhau (như minh hoạ). Cả hai danh sách phải thuộc loại Array và các giá trị trong danh sách phải thuộc loại String. Bạn nên đẩy các giá trị này vào lớp dữ liệu trước khi bất kỳ thẻ nào kích hoạt:

<script>
window.dataLayer = window.dataLayer || [];
dataLayer.push({
  'gtm.allowlist': ['<id>', '<id>', ...],
  'gtm.blocklist': ['<id>', '<id>', '<id>', ...]
});
</script>

Mỗi ID trong danh sách tương ứng với một thẻ, điều kiện kích hoạt hoặc loại biến cụ thể, hoặc với một lớp các loại. Lớp đại diện cho các nhóm thẻ, trình kích hoạt và biến có cùng chức năng. Ví dụ: tất cả thẻ có thể gửi pixel đến các miền không phải của Google sẽ có lớp nonGooglePixels. Các lớp rất hữu ích cho việc chặn các tính năng trong thẻ, trình kích hoạt và biến hiện tại và trong tương lai.

Bạn cần hiểu rõ các quy tắc quản lý danh sách cho phép và danh sách chặn:

1. Danh sách cho phép Khi bạn đặt danh sách cho phép, các thẻ, điều kiện kích hoạt và biến có liên quan sẽ chỉ thực thi nếu có trong danh sách cho phép, theo cách rõ ràng (theo mã nhận dạng loại) hoặc ngầm ẩn (bằng cách có tất cả các lớp của chúng trong danh sách).
2. Danh sách chặn Khi bạn đặt danh sách chặn, các thẻ, trình kích hoạt và biến sẽ chỉ thực thi nếu không có trong danh sách chặn, rõ ràng (theo mã nhận dạng loại) hoặc ngầm ẩn (bằng cách có bất kỳ lớp nào trong danh sách).
3. Danh sách chặn ghi đè danh sách cho phép Khi bạn đã thiết lập cả hai, danh sách chặn sẽ được ưu tiên. Bạn có thể sử dụng danh sách cho phép cho một lớp thẻ và danh sách chặn cho một thẻ cụ thể trong lớp đó, nhưng điều ngược lại là không đúng. Bạn không thể sử dụng danh sách chặn cho một lớp thẻ và danh sách cho phép cho một thẻ cụ thể trong lớp đó.
4. Lớp có mối quan hệ Một số lớp có mối quan hệ với các lớp khác. Ví dụ: các thẻ có thể chạy tập lệnh không phải của Google có thể (theo định nghĩa) gửi pixel không phải của Google. Vì lý do này, việc chặn nonGooglePixels cũng sẽ tự động chặn nonGoogleScripts. Tất cả các thẻ, trình kích hoạt và biến thuộc một trong hai nhóm sẽ bị chặn.

Bảng sau đây liệt kê các thẻ, điều kiện kích hoạt và biến hiện có, loại của các thẻ, điều kiện kích hoạt và biến đó cũng như lớp mà các thẻ, điều kiện kích hoạt và biến đó thuộc về:

Thẻ	ID	Classes
Thẻ chung AB TASTY	abtGeneric	nonGoogleScripts
Thẻ AdAdvisor	ta	nonGoogleScripts
Thẻ Adometry	adm	google
Thẻ AdRoll Smart Pixel	asp	nonGoogleScripts
Thẻ theo dõi lượt chuyển đổi của Google Ads	awct	google
Thẻ tái tiếp thị của Google Ads	sp	google
Thẻ chuyển đổi Affiliate Window	awc	nonGoogleScripts
Thẻ hành trình trong Affiliate Window	awj	nonGoogleScripts
Theo dõi sự kiện toàn cầu quảng cáo Bing	baut	nonGoogleScripts
Giải pháp khảo sát của Bizrate Insights về người mua	bb	nonGoogleScripts
Giải pháp khảo sát của Bizrate Insights về mức độ bỏ qua trang web	bsa	nonGoogleScripts
Thẻ theo dõi chuẩn ClickTale (OBSOLETE)	cts	nonGoogleScripts
Thẻ comScore Unified Digital Measurement	csm	nonGoogleScripts
Conversant Mediaplex - Thẻ IFRAME MCT	mpm	nonGoogleIframes
Conversant Mediaplex - Thẻ ROI IMG chuẩn	mpr	nonGooglePixels
Trình liên kết chuyển đổi	gclidw	google
Thẻ Crazy Egg	cegg	nonGoogleScripts
Criteo OneTag	crto	nonGoogleScripts
Thẻ HTML tùy chỉnh	html	customScripts
Thẻ hình ảnh tùy chỉnh	img	customPixels
Thẻ DistroScale	dstag	nonGoogleScripts
Thẻ Bộ đếm Floodlight	flc
Thẻ Bán hàng Floodlight	fls
Thẻ pixel toàn cầu của Dstillery	m6d	nonGooglePixels
Thẻ Analytics Eulerian	ela	customScripts
Thẻ Google (trước đây là Cấu hình Google Analytics 4)	gaawc	google
Sự kiện Google Analytics 4	gaawe	google
Thẻ Google Analytics (cũ)	ga	google
Sự hài lòng về trang web của Google Khảo sát người tiêu dùng	gcs	google
Thẻ Google Trusted Stores	ts
Mã theo dõi Hotjar	hjtc	nonGoogleScripts
Thẻ theo dõi cuộc gọi vô hạn	infinity	nonGoogleScripts
Intent Media - Quảng cáo so sánh tìm kiếm	sca	nonGoogleScripts
Thẻ theo dõi K50	k50Init	nonGoogleScripts
LeadLab	ll	nonGoogleScripts
Thẻ LinkedIn	bzi	nonGoogleScripts
Thẻ JS Lytics	ljs	nonGoogleScripts
Thẻ Marin Software	ms	nonGoogleScripts
Mediaplex - Thẻ IFRAME MCT	mpm	nonGoogleIframes
Mediaplex - Thẻ ROI IMG chuẩn	mpr	nonGooglePixels
Message Mate	messagemate	nonGoogleScripts
Thẻ Mouseflow	mf	nonGoogleScripts
Pixel Neustar	ta	nonGoogleScripts
Thẻ DCR Static Lite của Nielsen	ndcr	nonGoogleScripts
Thẻ phân tích nội dung của Nudge	nudge	nonGoogleScripts
Mã theo dõi Oktopost	okt	nonGoogleScripts
Thẻ chuyển đổi Optimise	omc	nonGoogleScripts
OwnerListens Message Mate	messagemate	nonGoogleScripts
Pixel đối tượng hoàn hảo	pa	nonGoogleScripts
Personali Canvas	pc	nonGoogleScripts
Pinterest	pntr	nonGoogleScripts
Đã thực hiện	placedPixel	nonGoogleScripts
Nền tảng tiếng nói của khách hàng của Pulse Insights	pijs	nonGoogleScripts
Đo lường đối tượng Quantcast	qcm	nonGoogleScripts
Quora Pixel	qpx	nonGoogleScripts
Rawsoft FoxMetrics	fxm	nonGoogleScripts
Thẻ JavaScript SaleCycle	scjs	customScripts
Thẻ pixel SaleCycle	scp	customPixels
Theo dõi JavaScript SearchForce cho trang chuyển đổi	sfc	nonGoogleScripts
Theo dõi JavaScript SearchForce cho trang đích	sfl	nonGoogleScripts
Thẻ theo dõi lượt chuyển hướng SearchForce	sfr	nonGooglePixels
Shareaholic	shareaholic	nonGoogleScripts
Tiện ích Survicate	svw	nonGoogleScripts
Thẻ chuyển đổi tạo khách hàng tiềm năng của Tradedoubler	tdlc	nonGooglePixels
Thẻ chuyển đổi bán hàng Tradedoubler	tdsc	nonGooglePixels
Thẻ theo dõi lượt chuyển đổi Bật	tc	nonGoogleScripts
Thẻ Thu thập dữ liệu Turn	tdc	nonGoogleScripts
Thẻ trang web Twitter Universal	twitter_website_tag	nonGoogleScripts
Thẻ chân trang chung của Upsellit	uslt	customScripts
Thẻ xác nhận Upsellit	uspt	customScripts
Thẻ JavaScript Ve Interactive	vei	nonGoogleScripts
Ve Interactive Pixel	veip	nonGooglePixels
Thẻ chuyển đổi VisualDNA	vdc	nonGoogleScripts
Xtremepush	xpsh	nonGoogleScripts
Yieldify	yieldify	nonGoogleScripts
Các vùng	zone

Kích hoạt	ID	Classes
Trình xử lý/Trình kích hoạt mức hiển thị của phần tử	evl	google
Trình nghe/cụm từ kích hoạt lượt nhấp	cl	google
Trình nghe/trình kích hoạt lượt gửi biểu mẫu	fsl
Trình nghe/Điều kiện kích hoạt nhật ký	hl	google
Trình nghe/Trình kích hoạt lỗi JavaScript	jel	google
Trình nghe/trình kích hoạt lượt nhấp vào đường liên kết	lcl
Trình nghe/Trình kích hoạt chiều sâu cuộn	sdl	google
Trình nghe/Trình kích hoạt bộ hẹn giờ	tl	google
Trình nghe/Trình kích hoạt video trên YouTube	ytl	google

Biến	ID	Classes
Cookie của bên thứ nhất	k	google
Biến sự kiện tự động	v	google
Hằng số	c	google
Số phiên bản vùng chứa	ctv	google
Sự kiện tuỳ chỉnh	e	google
Biến JavaScript tuỳ chỉnh	jsm	customScripts
Biến lớp dữ liệu	v	google
Chế độ gỡ lỗi	dbg	google
Phần tử DOM	d	google
Mức hiển thị của phần tử	vis	google
Chế độ cài đặt Google Analytics (cũ)	gas	google
Liên kết giới thiệu HTTP	f	google
Biến JavaScript	j	google
Bảng tìm kiếm	smm	google
Số ngẫu nhiên	r	google
Bảng biểu thức chính quy	remm	google
URL	u	google

Bảng sau đây cung cấp danh sách các lớp có sẵn và mối quan hệ của các lớp đó với các lớp khác. Cột Tự động đưa vào danh sách cho phép đại diện cho danh sách các lớp sẽ được đưa vào danh sách cho phép ngầm ẩn khi lớp từ hàng đó cũng được đưa vào danh sách cho phép. Tương tự, cột Tự động được đưa vào danh sách chặn thể hiện danh sách các lớp sẽ ngầm được đưa vào danh sách chặn khi lớp từ hàng đó bị đưa vào danh sách chặn.

Lớp	Mô tả	Tự động được đưa vào danh sách cho phép	Tự động đưa vào danh sách chặn
customPixels	Có thể gửi pixel đến URL do người dùng xác định.	nonGooglePixels	customScripts html
customScripts	Có thể chạy mã JavaScript do người dùng cung cấp.	html customPixels nonGooglePixels nonGoogleScripts nonGoogleIframes	html
google	Chỉ có thể chạy các tập lệnh do Google lưu trữ và gửi pixel đến Google.
html	Bí danh cho customScripts. Xin lưu ý rằng đây cũng là ID cho thẻ HTML tuỳ chỉnh. Điều này đảm bảo rằng người dùng cũ cũng được hưởng các lợi ích của lớp customScripts.	customScripts customPixels nonGooglePixels nonGoogleScripts nonGoogleIframes	customScripts
nonGooglePixels	Có thể gửi pixel đến các miền không phải của Google.		customPixels customScripts html nonGoogleScripts nonGoogleIframes
nonGoogleScripts	Có thể chạy các tập lệnh không do Google cung cấp.	nonGooglePixels	customScripts html
nonGoogleIframes	Có thể chèn iframe từ các miền không phải của Google.	nonGooglePixels	customScripts html nonGoogleScripts
sandboxedScripts	JavaScript dạng hộp cát được dùng trong mẫu tuỳ chỉnh.	Không có	Không có