Auditoria de acessos do Google Ads e do Tag Manager quando uma pessoa ou agência sai

Use minha conexão com o Opus Growth para isso. Se você não encontrar a ferramenta de que precisa, procure entre as ferramentas do Opus Growth (com search_tools, se estiver na sua lista); se não conseguir acessar as ferramentas de forma alguma, não adivinhe, me avise. Um membro da equipe ou nossa agência anterior saiu, e quero ver quem ainda tem acesso às nossas contas e em que nível. Minha conta do Google Ads: [nome da conta]. Minha conta do Tag Manager: [nome da conta do GTM]. Pessoas que devem manter o acesso e o domínio da nossa empresa: [e-mails a manter e domínio]. Pessoas cujo acesso deve ser removido: [e-mails de quem saiu, ou escreva "não tenho certeza"]. 1. Usuários do Google Ads. Com google_ads_query, busque email_address, access_role, access_creation_date_time e inviter_user_email_address em customer_user_access. Leia também customer_user_access_invitation para ver os convites pendentes. 2. Vínculos com contas de administrador. Com google_ads_query, busque as contas de administrador vinculadas e seu status em customer_manager_link. O acesso de uma agência costuma vir pela própria conta de administrador dela, e não por usuários individuais. 3. Quem fez alterações recentes. Com google_ads_query, busque user_email e client_type dos últimos 30 dias em change_event. O Google mantém apenas os últimos 30 dias nesse recurso e exige um LIMIT. Se um e-mail que não está na lista de usuários estiver fazendo alterações, mostre-o separadamente, porque essa pessoa pode estar entrando por uma conta de administrador. 4. Tag Manager. Encontre a conta com list_gtm_accounts e liste a permissão de conta (user, admin) e a permissão de contêiner (read, edit, approve, publish) de cada usuário com list_gtm_permissions. Regras de avaliação: 1. Marque como "revisar" todo e-mail que não estiver na lista de quem deve manter o acesso. Destaque separadamente os endereços pessoais fora do domínio da empresa. 2. Pessoas com ADMIN no Google Ads, ou admin ou publish no Tag Manager, que não estejam na lista de quem deve manter o acesso são o maior risco. 3. Toda conta deve manter pelo menos um administrador. Nunca proponha remover o último. 4. Se uma agência tiver um vínculo de conta de administrador, observe que cortá-lo pode afetar os relatórios dessa agência e, quando aplicável, a configuração de faturamento. Formate a saída assim: uma tabela por plataforma: usuário, função, desde quando, convidado por, fez alterações nos últimos 30 dias, decisão (manter, reduzir a função, remover, revisar). Depois, uma lista de tarefas. Para remover o acesso ao Tag Manager, use manage_gtm_permissions: com action=revoke e o permission_path de list_gtm_permissions, mostre primeiro uma prévia com confirm=false, aguarde minha aprovação, aplique e confirme lendo list_gtm_permissions novamente. Não existe ferramenta que remova usuários ou vínculos de administrador do Google Ads; liste-os pessoa por pessoa para que eu os remova na página Acesso e segurança, no menu Administrador do Google Ads.