支持此功能的版本:Frontline Plus;商务 Plus 版;企业标准版和企业 Plus 版;教育标准版和教育 Plus 版;Enterprise Essentials Plus。比较您的版本
作为管理员,您可以控制用户能够通过 Google Apps 脚本和 Google 表格访问哪些外部网域。默认情况下,Google Apps 脚本和 Google 表格函数可以使用任何网址发送或提取数据。您可以创建允许访问的网址列表并屏蔽所有其他网址,帮助确保贵组织的数据更安全。
第 1 步:查看当前网址活动
在启用许可名单之前,请查看云端硬盘事件日志,了解 Google Apps 脚本和 Google 表格使用了哪些网址,以确定适合贵组织访问的网址。以下步骤介绍了如何在审核和调查工具中查看云端硬盘日志事件,不过,如果您的版本支持,您也可以使用安全调查工具,该工具提供了类似的方法。
-
使用管理员账号登录 Google 管理控制台。
如果您使用的不是管理员账号,则无法访问管理控制台。
-
- 点击条件构建器
添加条件。
- 对于属性,请选择事件。
- 对于要匹配的事件,请选择网址被访问过。
- 点击添加条件。
- 对于属性,请选择事件。
- 对于要匹配的事件,请选择表格导入网址。
- 在条件构建器顶部,将条件运算符从 And 更改为 Or。
- 点击搜索。结果表格会显示过去 6 个月内的所有网址访问事件,包括被访问的网址。
- 如需导出事件列表并在管理控制台之外查看网址,请执行以下操作:
- 点击结果表格顶部的全部导出。
- 为导出项输入名称。
- 点击导出。导出完成后,导出项会列在表格下方的导出操作结果下。
- 点击导出项的名称。系统会在 Google 表格中打开该导出项。
第 2 步:将网址添加到许可名单
在禁止从所有网址导入和提取数据之前,请将您在第 1 步中确定的适当网址添加到许可名单,以免使用这些网址的工作流被屏蔽。
准备工作:如有需要,请了解如何将设置应用于部门或群组。
-
使用管理员账号登录 Google 管理控制台。
如果您使用的不是管理员账号,则无法访问管理控制台。
-
- 点击从网址导入和提取数据。
- 在仅允许从以下网址导入和提取数据选项下,添加您要允许访问的网址:
- 点击输入内容项。
- 输入您要允许访问的网址。注意:
- 在输入网址时,带有或不带协议都可以。例如,您可以输入“https://www.example.com”“http://www.example.com”或“www.example.com”,所有这三个版本都受支持。除了“https://”和“http://”以外的协议(例如“ftp://www.example.com”)不受支持。
- 网址与该网址及其路径匹配。例如:
- “www.example.com”允许访问“www.example.com”“www.example.com/home”和“www.example.com/contact”。
- “www.example.com/home”允许访问“www.example.com/home”和“www.example.com/home/page”,但不允许访问“www.example.com”“www.example.com/home2”或“www.example.com/contact”。
- 您可以使用一个通配符 (*) 字符来匹配子网域。例如,“https://*.example.com”允许访问“https://subdomain1.example.com”和“https://subdomain2.example.com”,但不允许访问“https://example.com”。
- 点击添加。
- 您可以重复此过程来添加其他网址。您最多可以添加 1,000 个网址。
-
点击保存。或者,您也可以针对 组织部门 点击覆盖。
如要稍后恢复继承的值,请点击继承(如果是群组,请点击取消设置)。
第 3 步:启用网址许可名单
重要提示:请先将要允许访问的网址添加到许可名单,然后再仅允许从这些网址导入和提取数据。否则,贵组织的工作流可能会中断。您可能需要先与用户沟通,然后再更改此设置。仅允许访问特定网址后,如果函数访问的网址不在许可名单中,Google 表格和 Google Apps 脚本会返回错误。
准备工作:如有需要,请了解如何将设置应用于部门或群组。
-
使用管理员账号登录 Google 管理控制台。
如果您使用的不是管理员账号,则无法访问管理控制台。
-
- 点击从网址导入和提取数据。
- 选择仅允许从以下网址导入和提取数据。
-
点击保存。或者,您也可以针对 组织部门 点击覆盖。
如要稍后恢复继承的值,请点击继承(如果是群组,请点击取消设置)。