Tillåt endast vissa externa anslutningar för Apps Script och Kalkylark

Utgåvor som stöds för den här funktionen: Frontline Plus, Business Plus, Enterprise Standard och Enterprise Plus, Education Standard och Education Plus, Enterprise Essentials Plus. Jämför utgåvor

Som administratör kan du styra vilka externa domäner användarna får åtkomst till genom Apps Script och Kalkylark. Som standard kan Apps Script-skript och funktioner i Google Kalkylark skicka eller hämta data med alla webbadresser. Genom att skapa en lista med tillåtna webbadresser och blockera alla andra kan du bidra till att skydda organisationens data.

Steg 1. Granska aktuell webbadressaktivitet

Innan du aktiverar godkännandelistan kontrollerar du vilka webbadresser Apps Script och Kalkylark använder i Drive-händelseloggen för att avgöra vilka som är lämpliga för din organisation. Följande steg beskriver hur du granskar logghändelser för Drive i gransknings- och utredningsverktyget, men om din utgåva har stöd för det kan du använda verktyget för säkerhetsutredningar med en liknande metod.

1. Logga in med ett administratörskonto på Googles administratörskonsol.

   Om du inte använder ett administratörskonto kan du inte komma åt administratörskonsolen.

2. Öppna menyn  Rapportering > Granskning och utredning > Logghändelser för Drive.

   Kräver administratörsbehörighet för Granskning och utredning.

3. Klicka på VillkorsverktygLägg till villkor.
4. Välj Händelse för attributet.
5. Välj Åtkomst till webbadress så att händelsen matchar.
6. Klicka på Lägg till villkor.
7. Välj Händelse för attributet.
8. Välj Webbadress för import av kalkylark för att matcha händelsen.
9. Ändra villkorsoperatorn från Och till Eller högst upp i villkorsverktyget.
10. Klicka på Sök. Resultattabellen visar alla webbadressåtkomsthändelser under de senaste sex månaderna, inklusive webbadressen som nåddes.
11. Så här exporterar du listan med händelser och granskar webbadresserna utanför administratörskonsolen:
    1. Klicka på Exportera alla högst upp i sökresultattabellen.
    2. Ange ett namn för exporten.
    3. Klicka på Exportera. När exporten är klar visas den under Exportera åtgärdsresultat under tabellen.
    4. Klicka på exportens namn. Den öppnas i Google Kalkylark.

Steg 2. Lägg till webbadresser på din godkännandelista

Innan du blockerar import och hämtning från alla webbadresser lägger du till webbadresserna som du identifierade i steg 1 på godkännandelistan så att arbetsflöden som använder dem inte blockeras.

Innan du börjar: Vid behov kan du läsa om hur du tillämpar inställningen på en avdelning eller grupp.

1. Logga in med ett administratörskonto på Googles administratörskonsol.

   Om du inte använder ett administratörskonto kan du inte komma åt administratörskonsolen.

2. Öppna menyn  Appar > Google Workspace > Drive och Dokument > Funktioner och appar.

   Kräver administratörsbehörighet för Drive och Dokument.

3. Klicka på Importera och hämta från webbadresser.
4. (Valfritt) Om du bara vill tillämpa inställningen på vissa användare kan du välja en organisationsenhet (används ofta för avdelningar) eller en konfigurationsgrupp (avancerat) vid sidan. Visa hur

   Gruppinställningar åsidosätter organisationsenheter. Läs mer

5. Under alternativet Tillåt import och hämtning enbart från följande webbadresser lägger du till webbadresserna du vill tillåta:
   1. Klicka på Ange artikel.
   2. Ange webbadressen som du vill tillåta. Obs!
      • Du kan ange webbadressen med eller utan protokoll. Om du till exempel anger ett av https://www.example.com, http://www.example.com eller www.example.com är alla tre versionerna tillåtna. Andra protokoll än https:// och http:// såsom ftp://www.example.com stöds inte.
      • Webbadressen matchar den webbadressen och dess sökvägar. Till exempel:
        • www.example.com ger åtkomst till www.example.com, www.example.com/home och www.example.com/contact.
        • www.example.com/home ger åtkomst till www.example.com/home och www.example.com/home/page, men inte till www.example.com, www.example.com/home2, eller www.example.com/contact.
      • Du kan använda ett jokertecken (*) för att matcha underdomäner. https://*.example.com ger till exempel åtkomst till https://subdomain1.example.com och https://subdomain2.example.com, men inte till https://example.com.
   3. Klicka på Lägg till.
   4. Upprepa för ytterligare webbadresser. Du kan lägga till upp till 1 000 webbadresser.
6. Klicka på Spara. Du kan även klicka på Åsidosätt för en organisationsenhet.

   Om du vill återställa det ärvda värdet senare klickar du på Ärv (eller Inte angivet för en grupp).

Steg 3. Aktivera godkännandelistan med webbadresser

Viktigt! Lägg till webbadresser på godkännandelistan innan du tillåter import och hämtning enbart från dessa webbadresser. Annars kan organisationens arbetsflöden bli störda. Det kan vara bra att kommunicera med användarna innan du ändrar inställningen. När du enbart har tillåtit vissa webbadresser returnerar Kalkylark och Apps Script ett fel för funktioner som öppnar webbadresser som inte finns på godkännandelistan.

Innan du börjar: Vid behov kan du läsa om hur du tillämpar inställningen på en avdelning eller grupp.

1. Logga in med ett administratörskonto på Googles administratörskonsol.

   Om du inte använder ett administratörskonto kan du inte komma åt administratörskonsolen.

2. Öppna menyn  Appar > Google Workspace > Drive och Dokument > Funktioner och appar.

   Kräver administratörsbehörighet för Drive och Dokument.

3. Klicka på Importera och hämta från webbadresser.
4. (Valfritt) Om du bara vill tillämpa inställningen på vissa användare kan du välja en organisationsenhet (används ofta för avdelningar) eller en konfigurationsgrupp (avancerat) vid sidan. Visa hur

   Gruppinställningar åsidosätter organisationsenheter. Läs mer

5. Välj Tillåt import och hämtning enbart från följande webbadresser.
6. Klicka på Spara. Du kan även klicka på Åsidosätt för en organisationsenhet.

   Om du vill återställa det ärvda värdet senare klickar du på Ärv (eller Inte angivet för en grupp).