仅允许 Google Apps 脚本和 Google 表格进行特定的外部连接

支持此功能的版本:Frontline Plus;商务 Plus 版;企业标准版和企业 Plus 版;教育标准版和教育 Plus 版;Enterprise Essentials Plus比较您的版本

作为管理员,您可以控制用户能够通过 Google Apps 脚本和 Google 表格访问哪些外部网域。默认情况下,Google Apps 脚本Google 表格函数可以使用任何网址发送或提取数据。您可以创建允许访问的网址列表并屏蔽所有其他网址,帮助确保贵组织的数据更安全。

第 1 步:查看当前网址活动

在启用许可名单之前,请查看云端硬盘事件日志,了解 Google Apps 脚本和 Google 表格使用了哪些网址,以确定适合贵组织访问的网址。以下步骤介绍了如何在审核和调查工具中查看云端硬盘日志事件,不过,如果您的版本支持,您也可以使用安全调查工具,该工具提供了类似的方法。

  1. 使用管理员账号登录 Google 管理控制台。

    如果您使用的不是管理员账号,则无法访问管理控制台。

  2. 依次点击“菜单”图标 接着点击 报告 > 审核和调查 > 云端硬盘日志事件

    需要拥有“报告”管理员权限。

  3. 点击条件构建器 接着点击 添加条件
  4. 对于属性,请选择事件
  5. 对于要匹配的事件,请选择网址被访问过
  6. 点击添加条件
  7. 对于属性,请选择事件
  8. 对于要匹配的事件,请选择表格导入网址
  9. 在条件构建器顶部,将条件运算符从 And 更改为 Or
  10. 点击搜索。结果表格会显示过去 6 个月内的所有网址访问事件,包括被访问的网址。
  11. 如需导出事件列表并在管理控制台之外查看网址,请执行以下操作:
    1. 点击结果表格顶部的全部导出
    2. 为导出项输入名称。
    3. 点击导出。导出完成后,导出项会列在表格下方的导出操作结果下。
    4. 点击导出项的名称。系统会在 Google 表格中打开该导出项。

第 2 步:将网址添加到许可名单

在禁止从所有网址导入和提取数据之前,请将您在第 1 步中确定的适当网址添加到许可名单,以免使用这些网址的工作流被屏蔽。

准备工作:如有需要,请了解如何将设置应用于部门或群组

  1. 使用管理员账号登录 Google 管理控制台。

    如果您使用的不是管理员账号,则无法访问管理控制台。

  2. 依次点击“菜单”图标 接着点击  应用 > Google Workspace > 云端硬盘和文档 > 功能和应用

    需要拥有云端硬盘和文档管理员权限。

  3. 点击从网址导入和提取数据
  4. (可选)如要将设置仅应用于部分用户,请在侧边选择一个组织部门(对于部门来说这是常用选项)或配置群组(高级)。显示具体方法

    群组设置会覆盖组织部门的设置。了解详情

  5. 仅允许从以下网址导入和提取数据选项下,添加您要允许访问的网址:
    1. 点击输入内容项
    2. 输入您要允许访问的网址。注意:
      • 在输入网址时,带有或不带协议都可以。例如,您可以输入“https://www.example.com”“http://www.example.com”或“www.example.com”,所有这三个版本都受支持。除了“https://”和“http://”以外的协议(例如“ftp://www.example.com”)不受支持。
      • 网址与该网址及其路径匹配。例如:
        • “www.example.com”允许访问“www.example.com”“www.example.com/home”和“www.example.com/contact”。
        • “www.example.com/home”允许访问“www.example.com/home”和“www.example.com/home/page”,但不允许访问“www.example.com”“www.example.com/home2”或“www.example.com/contact”。
      • 您可以使用一个通配符 (*) 字符来匹配子网域。例如,“https://*.example.com”允许访问“https://subdomain1.example.com”和“https://subdomain2.example.com”,但不允许访问“https://example.com”。
    3. 点击添加
    4. 您可以重复此过程来添加其他网址。您最多可以添加 1,000 个网址。
  6. 点击保存。或者,您也可以针对 组织部门 点击覆盖

    如要稍后恢复继承的值,请点击继承(如果是群组,请点击取消设置)。

第 3 步:启用网址许可名单

重要提示:请先将要允许访问的网址添加到许可名单,然后再仅允许从这些网址导入和提取数据。否则,贵组织的工作流可能会中断。您可能需要先与用户沟通,然后再更改此设置。仅允许访问特定网址后,如果函数访问的网址不在许可名单中,Google 表格和 Google Apps 脚本会返回错误。

准备工作:如有需要,请了解如何将设置应用于部门或群组

  1. 使用管理员账号登录 Google 管理控制台。

    如果您使用的不是管理员账号,则无法访问管理控制台。

  2. 依次点击“菜单”图标 接着点击  应用 > Google Workspace > 云端硬盘和文档 > 功能和应用

    需要拥有云端硬盘和文档管理员权限。

  3. 点击从网址导入和提取数据
  4. (可选)如要将设置仅应用于部分用户,请在侧边选择一个组织部门(对于部门来说这是常用选项)或配置群组(高级)。显示具体方法

    群组设置会覆盖组织部门的设置。了解详情

  5. 选择仅允许从以下网址导入和提取数据
  6. 点击保存。或者,您也可以针对 组织部门 点击覆盖

    如要稍后恢复继承的值,请点击继承(如果是群组,请点击取消设置)。

该内容对您有帮助吗?

您有什么改进建议?
搜索
清除搜索内容
关闭搜索框
主菜单
4696231234824941853
true
搜索支持中心
true
true
true
true
true
73010
false
false
false
false