Wie stelle ich die richtige Sicherheit mit CSP ein?

Durch das Arbeiten mit GTM, ob in Kombination mit GA oder nicht, ist eine Kommunikation mit anderen Parteien erforderlich. Dies geschieht über spezifische URLs.
Diese Kommunikation wird standardmäßig durch das blockiert, was wir Content Security Policy nennen.

Wir müssen die URLs zuerst zur Liste der zugelassenen URLs hinzufügen.

Gehen Sie hierfür zu Konfiguration > System > Sicherheitseinstellungen.

Unter der Überschrift "Content Security Policy (CSP) - Zugelassene Domains" ist es möglich, Domains hinzuzufügen.
Einige Beispiele

• Für GTM: "*.googletagmanager.com"
• Für GA: "*.google-analytics.com" und "*.analytics.google.com"

Wenn dieser Schritt übersprungen oder nicht korrekt ausgeführt wird, wird im Netzwerk-Tab des Browsers eine Fehlermeldung zu sehen sein: blockiert durch CSP.