Akses Analytics dan Search Console Ialah Soal Pemilikan, Bukan Soal Laporan

Dua masalah berbeza yang memakai skrin log masuk yang sama

Kebanyakan perniagaan melayan Google Analytics dan Search Console sama macam papan pemuka (dashboard) lain: satu log masuk yang disediakan oleh agensi, kata laluan diserahkan, dan dianggap selesai. Cara pandang ini terlepas apa sebenarnya kedua-dua alat ini. Search Console ialah tuntutan pemilikan ke atas satu hartanah (property) dalam sistem Google, yang disahkan terhadap laman web sebenar anda. Google Analytics pula ialah data yang duduk dalam satu akaun, dan akaun itu milik sesiapa sahaja yang log masuk Google-nya digunakan untuk mencipta akaun tersebut. Kedua-duanya bukan sekadar "laporan yang boleh dilihat sahaja." Salah uruskan akses pada mana-mana satu daripadanya ialah masalah pemilikan, bukan sekadar kesulitan kecil.

Search Console: pemilik yang disahkan berbanding pengguna yang diberi kuasa

Search Console membezakan antara dua jenis pemilik, dan perbezaan ini lebih penting daripada yang disedari kebanyakan perniagaan. Pemilik yang disahkan (verified owner) ialah seseorang yang membuktikan pemilikan hartanah secara langsung, menggunakan token pengesahan — fail HTML yang dimuat naik ke laman, meta tag, atau rekod DNS. Pemilik yang didelegasikan (delegated owner) pula ialah seseorang yang diberikan akses setaraf pemilik oleh pemilik yang disahkan, tanpa orang itu perlu membuktikan apa-apa secara berasingan. Dokumentasi rasmi Google menyatakan dengan jelas bahawa kedua-duanya mempunyai kebenaran penuh setaraf pemilik dengan satu pengecualian: pemilik yang didelegasikan tidak boleh membuang pemilik yang disahkan (Google Search Console Help: Managing owners, users, and permissions).

Satu pengecualian itu sebenarnya merangkumi keseluruhan soal pemilikan dalam bentuk kecil. Jika agensi anda ialah pihak yang mula-mula mengesahkan hartanah tersebut — menggunakan fail pada pelayan (server) yang mereka kawal, atau rekod DNS yang mereka tambah — dan perniagaan anda hanya pernah ditambah sebagai pemilik yang didelegasikan selepas itu, anda tidak boleh membuang mereka daripada hartanah itu sendiri melalui antara muka (interface). Anda perlu meminta mereka berbuat demikian, atau perlu mengesahkan semula pemilikan secara bebas melalui kaedah anda sendiri.

Masalah token yang tertinggal

Membuang seseorang sebagai pemilik dalam antara muka Search Console tidak semestinya menyelesaikan perkara ini, kerana status pemilikan di situ terikat kepada sama ada token pengesahan masih wujud, bukan sekadar senarai nama. Dokumentasi rasmi Google menyatakan dengan jelas bahawa "as long as a user's verification token remains for a property, a deleted owner can re-verify ownership of the property" — bermaksud fail pengesahan HTML lama yang masih tertinggal di pelayan anda, atau rekod DNS TXT lama yang tidak pernah dibersihkan sesiapa, boleh membenarkan pemilik lama masuk semula selepas anda menyangka mereka sudah dibuang (sumber sama: Search Console Help — Managing owners, users, and permissions). Menyemak laman dan rekod DNS anda untuk fail dan tag pengesahan yang sudah lapuk — bukan sekadar senarai pengguna Search Console sahaja — adalah sebahagian daripada langkah menutup celah ini dengan sebenarnya.

Analytics: akaun bukan sama dengan peranan

Google Analytics 4 beroperasi mengikut hierarki dua peringkat: satu akaun, dan hartanah (properties) yang berada di dalamnya. Akses diuruskan dengan menetapkan peranan (roles) pada mana-mana peringkat, dan dokumentasi rasmi Google menerangkan peranan Administrator sebagai peranan yang boleh "manage users (add/delete users, assign any role or data restriction)" — perkara paling hampir dengan peranan setaraf pemilik yang ada dalam GA4 (Google Analytics Help: Access and data-restriction management).

Inilah perbezaan yang paling kerap terlepas pandang: dijadikan Administrator pada satu akaun bukan sama dengan memiliki akaun tersebut. Akaun itu sendiri ialah satu sumber (resource) yang terikat kepada log masuk Google mana sekalipun yang mula-mula mencipta akaun itu. Jika sebuah agensi membina persediaan GA4 anda di bawah akaun Google yang mereka kawal — bukan akaun milik perniagaan anda — maka memberikan perniagaan anda akses "Administrator" hanya menjadikan anda pengguna berkuasa dalam akaun mereka, bukan pemilik kepada akaun anda sendiri. Status Administrator membolehkan anda mengurus pengguna dan tetapan lain; ia tidak menjadikan log masuk Google yang mendasarinya milik anda.

Apa berlaku kepada data sejarah apabila akaun agensi hilang

Di sinilah perbezaan ini berhenti bersifat teori. Jika sebuah agensi mencipta akaun GA4 di bawah log masuk mereka sendiri dan perniagaan anda hanya pernah ditambah sebagai pengguna, data trafik sejarah — kadangkala bertahun-tahun lamanya — berada dalam akaun yang tidak pernah anda kawal. Jika agensi itu membuang akses anda, memadam akaun tersebut, atau semata-mata berhenti membalas selepas hubungan tamat, tiada mekanisme bebas untuk perniagaan anda menuntut semula data daripada akaun yang tidak pernah anda miliki. Menjadi Administrator membolehkan anda mengurus hartanah itu selagi akses masih ada; ia tidak mencipta tuntutan sah yang berasingan ke atas akaun yang mendasarinya sebaik sahaja akses itu ditarik balik.

Itu jenis masalah yang berbeza daripada pertikaian kebenaran akses biasa. Ia lebih hampir kepada mendapati bahawa kabinet fail yang menyimpan rekod perniagaan anda selama bertahun-tahun sebenarnya bukan milik anda dari mula — anda ada kunci kepadanya, tetapi kabinet itu sendiri milik orang lain.

Bagaimana sesebuah perniagaan mengambil pemilikan utama

Beberapa langkah konkrit boleh menutup kebanyakan celah ini:

• Cipta akaun dan hartanah Google Analytics di bawah log masuk Google Workspace milik syarikat, bukan alamat Gmail peribadi pengasas atau akaun agensi sendiri, sejak permulaan mana-mana projek baharu.
• Sahkan pemilikan Search Console secara langsung, sebaik-baiknya melalui rekod DNS TXT pada pendaftar (registrar) domain anda sendiri berbanding bergantung semata-mata kepada fail HTML atau meta tag orang lain — rekod DNS yang anda kawal kekal wujud walaupun pengehosan bertukar dan tidak bergantung kepada fail sesiapa lain kekal di tempatnya.
• Audit pemilik yang disahkan dan didelegasikan sedia ada pada setiap hartanah, kenal pasti siapa sebenarnya memegang token pengesahan asal sebelum menganggap senarai pemilik semasa sudah lengkap.
• Semak dan buang fail pengesahan serta rekod DNS TXT yang sudah lapuk yang ditinggalkan oleh pemaju atau agensi terdahulu, bukan sekadar nama dalam senarai pengguna semasa.
• Dokumenkan secara bertulis log masuk Google mana yang menjadi pemilik akaun bagi Analytics dan Search Console, supaya proses serah terima berikutnya tidak mengulangi celah yang sama.

Tiada satu pun daripada ini memerlukan latar belakang teknikal untuk dilaksanakan. Ia hanya memerlukan anda melayan "siapa boleh log masuk" dan "siapa memiliki akaun" sebagai dua soalan berasingan — sama seperti cara dokumentasi rasmi Google sendiri melayan kedua-duanya.

Di mana ini sesuai dalam semakan yang lebih luas

Pemilikan Analytics dan Search Console hanya satu bahagian daripada corak yang lebih luas — celah yang sama cenderung muncul juga dalam pengehosan, pendaftaran domain dan akses CMS, biasanya kerana tiada siapa menetapkan pemilikan secara sengaja sejak awal hubungan. JagaWeb menjalankan Semakan Sistem Penting (Essential System Review) yang meliputi lapan titik kawalan pada satu laman, termasuk pemilikan akaun dan akses, dengan harga tetap RM1,500 (RM999 untuk semakan yang ditempah sebelum 16 September 2026). Ia titik permulaan untuk perniagaan yang mengesyaki mereka tidak sepenuhnya mengawal akaun mereka sendiri, bukan dakwaan bahawa setiap perniagaan memerlukannya.