Apps Script 및 Sheets에 대해 특정 외부 연결만 허용하기

이 기능이 지원되는 버전: Business Plus, Enterprise Standard 및 Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus. 사용 중인 버전 비교하기

관리자는 사용자가 Apps Script 및 Sheets를 통해 액세스할 수 있는 외부 도메인을 관리할 수 있습니다. 기본적으로 Apps Script 스크립트 및 Google Sheets 기능은 모든 URL을 사용하여 데이터를 전송하거나 가져올 수 있습니다. 허용되는 URL 목록을 만들고 나머지 모든 URL을 차단하면 조직의 데이터 보안을 강화하는 데 도움이 됩니다.

1단계: 현재 URL 활동 검토하기

허용 목록을 사용 설정하기 전에 Drive 이벤트 로그에서 Apps Script 및 Sheets가 사용하는 URL을 검토하여 조직에 적합한 URL을 결정합니다. 다음 단계에서는 감사 및 조사 도구에서 Drive 로그 이벤트를 검토하는 방법을 설명하지만, 사용 중인 버전에서 지원하는 경우 이와 유사한 접근 방식으로 보안 조사 도구를 사용할 수 있습니다.

1. 관리자 계정으로 Google 관리 콘솔에 로그인합니다.

   관리자 계정을 사용하지 않으면 관리 콘솔에 액세스할 수 없습니다.

2. 관리 콘솔에서 메뉴  보고감사 및 조사Drive 로그 이벤트로 이동합니다.
3. 조건 작성 도구조건 추가를 클릭합니다.
4. 속성에서 이벤트를 선택합니다.
5. 일치할 이벤트에 URL 액세스함을 선택합니다.
6. 조건 추가를 클릭합니다.
7. 속성에서 이벤트를 선택합니다.
8. 일치할 이벤트에 대해 Sheets 가져오기 URL을 선택합니다.
9. 조건 작성 도구 상단에서 조건 연산자를 And에서 Or로 변경합니다.
10. 검색을 클릭합니다. 결과 표에는 액세스된 URL을 포함하여 지난 6개월 동안의 모든 URL 액세스 이벤트가 표시됩니다.
11. 이벤트 목록을 내보내고 관리 콘솔 외부에서 URL을 검토하려면 다음 안내를 따르세요.
    1. 검색결과 표 상단에서 모두 내보내기를 클릭합니다.
    2. 내보내기의 이름을 입력합니다.
    3. 내보내기를 클릭합니다. 내보내기가 완료되면 표 아래의 내보내기 작업 결과에 표시됩니다.
    4. 위에서 입력한 내보내기 이름을 클릭하면 Google Sheets에서 열립니다.

2단계: 허용 목록에 URL 추가하기

모든 URL에서 불러오기 및 가져오기를 차단하기 전에 1단계에서 확인한 적절한 URL을 허용 목록에 추가하여 해당 URL을 사용하는 워크플로가 차단되지 않도록 합니다.

시작하기 전에: 필요한 경우 부서 또는 그룹에 설정을 적용하는 방법을 알아보세요.

1. 관리자 계정으로 Google 관리 콘솔에 로그인합니다.

   관리자 계정을 사용하지 않으면 관리 콘솔에 액세스할 수 없습니다.

2. 관리 콘솔에서 메뉴  앱Google WorkspaceDrive 및 Docs기능 및 애플리케이션으로 이동합니다.

3. URL에서 불러오기 및 가져오기를 클릭합니다.
4. (선택사항) 일부 사용자에게만 설정을 적용하려면 옆에서 조직 단위(부서에서 주로 사용됨) 또는 구성 그룹(고급)을 선택합니다. 방법 보기

   그룹 설정은 조직 단위보다 우선 적용됩니다. 자세히 알아보기

5. 다음 URL에서만 불러오기 및 가져오기 허용 옵션에서 허용하려는 URL을 추가합니다.
   1. 항목 입력을 클릭합니다.
   2. 허용하려는 URL을 입력합니다. 참고:
      • 프로토콜 유무와 관계없이 URL을 입력할 수 있습니다. 예를 들어 https://www.example.com, http://www.example.com 또는 www.example.com 중 하나를 입력하면 세 가지 버전 모두 허용됩니다. https:// 및 http:// 이외의 프로토콜(예: ftp://www.example.com)은 지원되지 않습니다.
      • URL은 해당 URL 및 경로와 일치합니다. 예를 들면 다음과 같습니다.
        • www.example.com은 www.example.com, www.example.com/home, www.example.com/contact에 대한 액세스를 허용합니다.
        • www.example.com/home은 www.example.com/home 및 www.example.com/home/page에 대한 액세스는 허용하지만 www.example.com, www.example.com/home2, 또는 www.example.com/contact에는 액세스할 수 없습니다.
      • 와일드 카드(*) 문자를 하나 사용하여 하위 도메인을 일치시킬 수 있습니다. 예를 들어 https://*.example.com은 https://subdomain1.example.com 및 https://subdomain2.example.com에 대한 액세스는 허용하지만 https://example.com에는 액세스할 수 없습니다.
   3. 추가를 클릭합니다.
   4. 추가 URL에 대하여 위 단계를 반복합니다. 최대 1,000개의 URL을 추가할 수 있습니다.
6. 저장을 클릭합니다. 또는 조직 단위에 대해 재정의를 클릭할 수도 있습니다.

   상속된 값을 나중에 복원하려면 상속(또는 그룹의 경우 설정되지 않음)을 클릭합니다.

3단계: URL 허용 목록 사용 설정하기

중요: 허용 목록에 URL을 먼저 추가한 후에 '이러한 URL에서만 불러오기 및 가져오기 허용'을 설정하세요. 그렇지 않으면 조직의 워크플로가 중단될 수 있습니다. 설정을 변경하기 전에 사용자에게 알리는 것이 좋습니다. 특정 URL만 허용한 후에는 허용 목록에 없는 URL에 액세스하는 기능의 경우 Sheets 및 Apps Script에서 오류가 반환됩니다.

시작하기 전에: 필요한 경우 부서 또는 그룹에 설정을 적용하는 방법을 알아보세요.

1. 관리자 계정으로 Google 관리 콘솔에 로그인합니다.

   관리자 계정을 사용하지 않으면 관리 콘솔에 액세스할 수 없습니다.

2. 관리 콘솔에서 메뉴  앱Google WorkspaceDrive 및 Docs기능 및 애플리케이션으로 이동합니다.

3. URL에서 불러오기 및 가져오기를 클릭합니다.
4. (선택사항) 일부 사용자에게만 설정을 적용하려면 옆에서 조직 단위(부서에서 주로 사용됨) 또는 구성 그룹(고급)을 선택합니다. 방법 보기

   그룹 설정은 조직 단위보다 우선 적용됩니다. 자세히 알아보기

5. 다음 URL에서만 불러오기 및 가져오기 허용을 선택합니다.
6. 저장을 클릭합니다. 또는 조직 단위에 대해 재정의를 클릭할 수도 있습니다.

   상속된 값을 나중에 복원하려면 상속(또는 그룹의 경우 설정되지 않음)을 클릭합니다.