Hoe stel ik de juiste beveiliging in met CSP?

Door het werken met GTM, al dan niet in combinatie met GA is er communicatie nodig met andere partijen. Dit gebeurt via specfieke urls.
Deze communicatie wordt standaard geblokkeerd door wat we noemen Content Security Policy.

We dienen de de urls eerst toe te voegen aan de toegestane lijst met urls.

Ga hiervoor naar Configuratie > Systeem > Security Instellingen.

Onder het kopje "Content Security Policy (CSP) - Toegestane domeinen" is het mogelijk domeinen toe te voegen.
Enkele voorbeelden

• Voor GTM : "*.googletagmanager.com"
• Voor GA: "*.google-analytics.com" en "*.analytics.google.com"

Indien deze stap wordt overgeslagen of niet goed uitgevoerd wordt, zal er in de netwerk tab van de browser een foutmelding te zien zijn: geblokkeerd door CSP.