僅允許 Apps Script 和試算表的特定外部連線

支援這項功能的版本：Business Plus；Enterprise Standard 和 Enterprise Plus；Education Standard 和 Education Plus；Enterprise Essentials Plus。 版本比較

管理員可以控管使用者可透過 Apps Script 和試算表存取哪些外部網域。根據預設，Apps Script 指令碼和 Google 試算表函式可以使用任何網址傳送或擷取資料。建立允許的網址清單並封鎖其他網址，有助於確保貴機構的資料安全。

步驟 1：查看目前的網址活動

啟用許可清單前，請先查看雲端硬碟事件記錄檔中 Apps Script 和試算表使用的網址，判斷哪些網址適合貴機構。以下步驟說明如何在稽核與調查工具中查看雲端硬碟記錄事件，如果您的版本支援，也可以使用安全調查工具，方法類似。

1. 請使用「管理員」帳戶登入 Google 管理控制台。

   如果您不是使用管理員帳戶，就無法存取管理控制台。

2. 在管理控制台中，依序點選「選單」圖示  「報告」「稽核與調查」「雲端硬碟記錄事件」。
3. 依序按一下「條件建構工具」「新增條件」。
4. 針對屬性，選取「事件」。
5. 如要比對事件，請選取「已存取的網址」。
6. 按一下「新增條件」。
7. 針對屬性，選取「事件」。
8. 針對要比對的事件，選取「試算表匯入網址」。
9. 在條件建構工具頂端，將條件運算子從「And」變更為「Or」。
10. 按一下「搜尋」。結果表格會顯示過去 6 個月的所有網址存取事件，包括存取的網址。
11. 如要匯出事件清單並在管理控制台外查看網址，請按照下列步驟操作：
    1. 按一下結果表格頂端的「全部匯出」。
    2. 輸入匯出項目名稱。
    3. 按一下 [匯出]。匯出完成後，匯出結果會列在表格下方的「匯出動作執行結果」下方。
    4. 按一下匯出項目的名稱，即可在 Google 試算表中開啟。

步驟 2：將網址加入許可清單

在封鎖所有網址的匯入和擷取作業前，請先將步驟 1 中指定的適當網址加入許可清單，以免使用這些網址的工作流程遭到封鎖。

事前準備：如有需要，請參閱這篇文章，瞭解如何將設定套用至特定部門或群組。

1. 請使用「管理員」帳戶登入 Google 管理控制台。

   如果您不是使用管理員帳戶，就無法存取管理控制台。

2. 在管理控制台中，依序點選「選單」圖示  「應用程式」「Google Workspace」「雲端硬碟與文件」「功能和應用程式」。

3. 按一下「從網址匯入及擷取」。
4. (選用) 如果只要為部分使用者套用設定，請在側邊選取「機構單位」(通常用於部門)，或是設定「群組」(進階)。操作示範

   群組設定會覆寫機構單位。瞭解詳情

5. 在「僅允許從下列網址匯入及擷取」選項下方，新增要允許的網址：
   1. 按一下「輸入項目」。
   2. 輸入要允許的網址。注意：
      • 您可以輸入含有或不含通訊協定的網址。舉例來說，如果您輸入 https://www.example.com、http://www.example.com 或 www.example.com，系統會允許這三種版本。系統不支援 https:// 和 http:// 以外的通訊協定，例如 ftp://www.example.com。
      • 網址會與該網址及其路徑相符。例如：
        • www.example.com 可存取 www.example.com 和 www.example.com。
        • www.example.com/home 可存取 www.example.com/home 和 www.example.com/home/page，但無法存取 www.example.com、www.example.com/home2 或 www.example.com/contact。
      • 您可以使用一個萬用字元 (*) 字元來比對子網域。舉例來說，https://*.example.com 可存取 https://subdomain1.example.com 和 https://subdomain2.example.com，但無法存取 https://example.com。
   3. 按一下「新增」。
   4. 如要新增其他網址，請重複上述步驟。最多可新增 1,000 個網址。
6. 按一下 [儲存]。 如果是 機構單位，您也可以按一下「覆寫」。

   如要日後還原沿用的值，請按一下「沿用」(如果是群組，請點選「取消設定」)。

步驟 3：啟用網址許可清單

重要事項：請先將網址加入許可清單，再允許只從這些網址匯入及擷取資料。否則，貴機構的工作流程可能會受到干擾。建議您在變更設定前先與使用者溝通。在您只允許特定網址後，如果函式存取的網址不在許可清單中，試算表和 Apps Script 就會傳回錯誤。

事前準備：如有需要，請參閱這篇文章，瞭解如何將設定套用至特定部門或群組。

1. 請使用「管理員」帳戶登入 Google 管理控制台。

   如果您不是使用管理員帳戶，就無法存取管理控制台。

2. 在管理控制台中，依序點選「選單」圖示  「應用程式」「Google Workspace」「雲端硬碟與文件」「功能和應用程式」。

3. 按一下「從網址匯入及擷取」。
4. (選用) 如果只要為部分使用者套用設定，請在側邊選取「機構單位」(通常用於部門)，或是設定「群組」(進階)。操作示範

   群組設定會覆寫機構單位。瞭解詳情

5. 選取「僅允許從下列網址匯入及擷取」。
6. 按一下 [儲存]。 如果是 機構單位，您也可以按一下「覆寫」。

   如要日後還原沿用的值，請按一下「沿用」(如果是群組，請點選「取消設定」)。