Hanya mengizinkan koneksi eksternal tertentu untuk Spreadsheet dan Apps Script

Edisi yang didukung untuk fitur ini: Frontline Plus; Business Plus; Enterprise Standard dan Enterprise Plus; Education Standard dan Education Plus; Enterprise Essentials Plus. Bandingkan edisi

Sebagai administrator, Anda dapat mengontrol domain eksternal yang dapat diakses pengguna melalui Apps Script dan Spreadsheet. Secara default, skrip Apps Script dan fungsi Google Spreadsheet dapat mengirim atau mengambil data menggunakan URL apa pun. Dengan membuat daftar URL yang diizinkan dan memblokir semua URL lainnya, Anda dapat membantu meningkatkan keamanan data organisasi.

Langkah 1. Tinjau aktivitas URL saat ini

Sebelum mengaktifkan daftar yang diizinkan, tinjau URL mana yang digunakan Apps Script dan Spreadsheet di log peristiwa Drive untuk menentukan URL yang sesuai untuk organisasi Anda. Langkah-langkah berikut menjelaskan cara meninjau peristiwa log Drive di Alat investigasi dan audit. Namun, jika edisi Anda mendukungnya, Anda dapat menggunakan Alat investigasi keamanan dengan pendekatan yang serupa.

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Pelaporan > Audit dan investigasi > Peristiwa log Drive.

   Diperlukan hak istimewa administrator Laporan.

3. Klik Pembuat kondisiTambahkan Kondisi.
4. Untuk atribut, pilih Peristiwa.
5. Agar peristiwa cocok, pilih URL yang Diakses.
6. Klik Tambahkan Kondisi.
7. Untuk atribut, pilih Peristiwa.
8. Agar peristiwa cocok, pilih URL Impor Spreadsheet.
9. Di bagian atas pembuat kondisi, ubah operator kondisi dari And menjadi Or.
10. Klik Telusuri. Tabel hasil menampilkan akan semua peristiwa akses URL selama 6 bulan terakhir, termasuk URL yang telah diakses.
11. Untuk mengekspor daftar peristiwa dan meninjau URL di luar konsol admin:
    1. Di bagian atas tabel hasil, klik Ekspor semua.
    2. Masukkan nama ekspor.
    3. Klik Ekspor. Setelah ekspor selesai, ekspor akan tercantum pada bagian Ekspor hasil tindakan di bawah tabel.
    4. Klik nama ekspor Anda. File akan terbuka di Google Spreadsheet.

Langkah 2. Tambahkan URL ke daftar yang diizinkan

Sebelum Anda memblokir impor dan pengambilan dari semua URL, tambahkan URL yang sesuai yang Anda identifikasi di Langkah 1 ke daftar yang diizinkan agar alur kerja yang menggunakannya tidak diblokir.

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Aplikasi > Google Workspace > Drive dan Dokumen > Fitur dan Aplikasi.

   Memerlukan hak istimewa administrator Drive dan Dokumen.

3. Klik Mengimpor dan mengambil dari URL.
4. (Opsional) Guna menerapkan setelan hanya untuk beberapa pengguna, di bagian samping, pilih unit organisasi (sering digunakan untuk departemen) atau konfigurasi grup (lanjutan). Tunjukkan caranya

   Setelan grup menggantikan unit organisasi. Pelajari lebih lanjut

5. Di bagian opsi Izinkan pengimporan dan pengambilan hanya dari URL berikut, tambahkan URL yang ingin Anda izinkan:
   1. Klik Masukkan item.
   2. Masukkan URL yang ingin Anda izinkan. Catatan:
      • Anda dapat memasukkan URL dengan atau tanpa protokol. Misalnya, jika Anda memasukkan https://example.com, http://example.com, atau example.com, ketiga versi tersebut diizinkan. Protokol selain https:// dan http://, seperti ftp://example.com, tidak didukung.
      • URL cocok dengan URL tersebut dan jalurnya. Contoh:
        • example.com mengizinkan akses ke example.com, example.com/home, and example.com/contact.
        • example.com/home mengizinkan akses ke example.com/home dan example.com/home/page, tetapi tidak example.com, example.com/home2, atau example.com/contact.
      • Anda dapat menggunakan satu karakter pengganti (*) untuk mencocokkan subdomain. Misalnya, https://*.example.com mengizinkan akses ke https://subdomain1.example.com dan https://subdomain2.example.com, tetapi tidakhttps://example.com.
   3. Klik Tambahkan.
   4. Ulangi langkah-langkah di atas untuk URL tambahan. Anda dapat menambahkan hingga 1.000 URL.
6. Klik Simpan. Atau, Anda dapat mengklik Ganti untuk unit organisasi.

   Untuk memulihkan nilai yang diwarisi nanti, klik Warisi (atau Tidak disetel, untuk grup).

Langkah 3. Aktifkan daftar URL yang diizinkan

Penting: Tambahkan URL ke daftar yang diizinkan sebelum Anda hanya mengizinkan pengimporan dan pengambilan dari URL tersebut. Jika tidak, alur kerja organisasi Anda dapat terganggu. Sebaiknya Anda berkomunikasi dengan pengguna sebelum mengubah setelan. Setelah Anda hanya mengizinkan URL tertentu, Spreadsheet dan Apps Script akan menampilkan error untuk fungsi yang mengakses URL yang tidak ada dalam daftar yang diizinkan.

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Aplikasi > Google Workspace > Drive dan Dokumen > Fitur dan Aplikasi.

   Memerlukan hak istimewa administrator Drive dan Dokumen.

3. Klik Mengimpor dan mengambil dari URL.
4. (Opsional) Guna menerapkan setelan hanya untuk beberapa pengguna, di bagian samping, pilih unit organisasi (sering digunakan untuk departemen) atau konfigurasi grup (lanjutan). Tunjukkan caranya

   Setelan grup menggantikan unit organisasi. Pelajari lebih lanjut

5. Pilih Izinkan pengimporan dan pengambilan hanya dari URL berikut.
6. Klik Simpan. Atau, Anda dapat mengklik Ganti untuk unit organisasi.

   Untuk memulihkan nilai yang diwarisi nanti, klik Warisi (atau Tidak disetel, untuk grup).