{"id":27686,"date":"2026-10-26T09:17:00","date_gmt":"2026-10-26T08:17:00","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/blog\/?p=27686"},"modified":"2026-10-29T22:56:08","modified_gmt":"2026-10-29T21:56:08","slug":"ga4-user-groups-api-de","status":"publish","type":"post","link":"https:\/\/www.lukaswojcik.com\/blog\/de\/digital-analytics-de\/ga4-user-groups-api-de\/","title":{"rendered":"GA4-Zugriffe mit der User Groups API verwalten"},"content":{"rendered":"

Ein Teamwechsel beginnt mit einer Liste<\/h2>\n

Ein Projekt endet, eine Agentur wechselt, ein neues Team \u00fcbernimmt die Auswertung. Die Berichte bleiben bestehen, die Zust\u00e4ndigkeiten \u00e4ndern sich. Genau hier hilft eine gepflegte Gruppenverwaltung: Ein fest benanntes Team l\u00e4sst sich leichter kontrollieren als eine Sammlung einzelner Einladungen.<\/p>\n

Was seit Oktober neu ist<\/h2>\n

Google hat die User Groups Admin API am 5. Oktober 2026 angek\u00fcndigt. Gruppen lassen sich anlegen, lesen, \u00e4ndern und l\u00f6schen; zus\u00e4tzlich stehen Funktionen f\u00fcr Mitgliedschaften bereit. Die technische Schnittstelle geh\u00f6rt zur Google Marketing Platform Admin API. Die dokumentierten Ressourcen verwenden derzeit v1alpha. Eine Versionsbindung und die Pr\u00fcfung sp\u00e4terer \u00c4nderungen geh\u00f6ren deshalb zum Betrieb.<\/p>\n

Gruppe und Berechtigung getrennt betrachten<\/h2>\n

Eine Gruppe enth\u00e4lt zun\u00e4chst einen Namen, eine Beschreibung und Mitgliedschaften. Eine Gruppenrolle wie Member oder Owner beschreibt die Stellung innerhalb dieser Gruppe. Daraus folgt nicht automatisch eine bestimmte Analytics-Rolle wie Viewer oder Editor. Die Zugriffsverwaltung des jeweiligen Kontos oder der Property legt den Zugang fest. F\u00fcr die neuen API-Funktionen nennt Google User Admin oder Org Admin als Voraussetzung auf Organisationsebene.<\/p>\n

\"Mitgliedschaft<\/figure>\n

Ein \u00fcberschaubarer Ablauf<\/h2>\n

Der Einstieg ist ein lesender Bestandsabgleich. F\u00fcr jede Gruppe werden Kennung, Zweck, verantwortliche Stelle und Mitgliedschaften festgehalten. Anschlie\u00dfend folgt eine Soll-Liste aus der zust\u00e4ndigen Projektverwaltung. Der Vergleich zeigt fehlende Mitglieder, nicht mehr ben\u00f6tigte Mitgliedschaften und Gruppen ohne klaren Zweck. \u00c4nderungen erfolgen in kleinen, \u00fcberpr\u00fcfbaren Schritten; nach jedem Schreibschritt folgt ein erneuter Abruf.<\/p>\n

Warum Entfernen allein nicht gen\u00fcgt<\/h2>\n

Ein fiktives Beispiel: Ein Projektkonto besitzt Zugang \u00fcber die Gruppe Analyse und zus\u00e4tzlich direkt auf einer Property. Nach dem Entfernen aus Analyse bleibt der direkte Zugang bestehen. Dasselbe gilt sinngem\u00e4\u00df f\u00fcr andere weiterhin wirksame Zuweisungen. Beim Offboarding muss deshalb die effektive Berechtigung gepr\u00fcft werden. Ein erfolgreicher L\u00f6schaufruf best\u00e4tigt nur die einzelne \u00c4nderung.<\/p>\n

Ein sinnvoller Pr\u00fcfbericht<\/h2>\n

Ein interner Bericht braucht keine lange Liste pers\u00f6nlicher Daten. Gruppenschl\u00fcssel, \u00c4nderungstyp, betroffene Ressource, Zeitpunkt und Pr\u00fcfergebnis gen\u00fcgen h\u00e4ufig f\u00fcr den technischen Nachweis. Personenbezogene Mitgliederdaten geh\u00f6ren in eine zugriffsgesch\u00fctzte Ablage. Wiederholte L\u00e4ufe sollen denselben Soll-Zustand herstellen, statt identische Gruppen erneut anzulegen.<\/p>\n

Measurement Summary<\/h2>\n

Vorgeschlagen werden drei Pr\u00fcfgr\u00f6\u00dfen: Abweichungen vom freigegebenen Mitgliederbestand, Gruppen ohne dokumentierte Zust\u00e4ndigkeit und nach dem Offboarding verbleibende Zugriffswege. Der Beitrag beschreibt einen dokumentationsgest\u00fctzten Ablauf. Ein authentifizierter Schreibtest in einer Kundenorganisation wurde nicht durchgef\u00fchrt.<\/p>\n

\n

Fragen und Antworten<\/h2>\n

Erteilt eine neue Gruppe sofort Zugriff auf GA4?<\/h3>\n

Die Gruppe allein belegt keinen Zugriff. Entscheidend sind die Zuweisungen auf Konto- oder Property-Ebene und die daraus entstehenden effektiven Rechte.<\/p>\n

Reicht das Entfernen aus einer Gruppe beim Offboarding?<\/h3>\n

Weitere direkte oder geerbte Berechtigungen k\u00f6nnen bestehen bleiben. Der Abschluss erfordert daher eine Kontrolle aller wirksamen Zugriffswege.<\/p>\n

Ist ein \u00f6ffentliches Verwaltungswerkzeug sinnvoll?<\/h3>\n

F\u00fcr echte Mitgliedschaften w\u00e4re eine Anmeldung mit weitreichenden Rechten n\u00f6tig. Als erster Schritt eignet sich ein interner, lesender Soll-Ist-Abgleich besser.<\/p>\n<\/div>\n

Quellen<\/h2>\n