อนุญาตเฉพาะการเชื่อมต่อภายนอกบางรายการสำหรับ Apps Script และชีต

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Plus; Business Plus; Enterprise Standard และ Enterprise Plus; Education Standard และ Education Plus; Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ

ในฐานะผู้ดูแลระบบ คุณควบคุมได้ว่าจะให้ผู้ใช้เข้าถึงโดเมนภายนอกรายการใดผ่าน Apps Script และชีต โดยค่าเริ่มต้น สคริปต์ Apps Script และฟังก์ชัน Google ชีตจะส่งหรือดึงข้อมูลโดยใช้ URL ใดก็ได้ การสร้างรายการ URL ที่อนุญาตและบล็อก URL อื่นทั้งหมดจะทำให้ข้อมูลขององค์กรปลอดภัยยิ่งขึ้น

ขั้นตอนที่ 1 ตรวจสอบกิจกรรม URL ปัจจุบัน

ก่อนเปิดรายการที่อนุญาต ให้ตรวจสอบว่า Apps Script และชีตใช้ URL ใดในบันทึกเหตุการณ์ของไดรฟ์เพื่อดูว่า URL ใดเหมาะสำหรับองค์กรของคุณ ขั้นตอนต่อไปนี้อธิบายวิธีตรวจสอบเหตุการณ์ในบันทึกของไดรฟ์ในเครื่องมือตรวจสอบ แต่หากรุ่นของคุณรองรับ คุณจะใช้เครื่องมือตรวจสอบความปลอดภัยได้โดยใช้วิธีการที่คล้ายกัน

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google ด้วยบัญชีผู้ดูแลระบบ

   หากไม่ได้ใช้บัญชีผู้ดูแลระบบ คุณจะเข้าถึงคอนโซลผู้ดูแลระบบไม่ได้

2. ไปที่เมนู  การรายงาน > การตรวจสอบและการสืบสวน > เหตุการณ์ในบันทึกของไดรฟ์

   ต้องมีสิทธิ์ของผู้ดูแลระบบสำหรับรายงาน

3. คลิกเครื่องมือสร้างเงื่อนไขเพิ่มเงื่อนไข
4. สำหรับแอตทริบิวต์ ให้เลือกเหตุการณ์
5. เลือกURL ที่เข้าถึงเพื่อให้เหตุการณ์ตรงกัน
6. คลิกเพิ่มเงื่อนไข
7. สำหรับแอตทริบิวต์ ให้เลือกเหตุการณ์
8. เลือก URL การนำเข้าชีตเพื่อให้เหตุการณ์ตรงกัน
9. ที่ด้านบนของเครื่องมือสร้างเงื่อนไข ให้เปลี่ยนโอเปอเรเตอร์เงื่อนไขจาก And เป็น Or
10. คลิกค้นหา ตารางผลลัพธ์จะแสดงเหตุการณ์การเข้าถึง URL ทั้งหมดในช่วง 6 เดือนที่ผ่านมา รวมถึง URL ที่มีการเข้าถึง
11. วิธีส่งออกรายการเหตุการณ์และตรวจสอบ URL นอกคอนโซลผู้ดูแลระบบ
    1. คลิกส่งออกทั้งหมดที่ด้านบนของตารางผลลัพธ์
    2. ป้อนชื่อสำหรับการส่งออก
    3. คลิกส่งออก เมื่อการส่งออกเสร็จสิ้นแล้ว ระบบจะแสดงรายการในส่วนส่งออกผลลัพธ์การดำเนินการใต้ตาราง
    4. คลิกชื่อการส่งออกของคุณ จากนั้นการส่งออกจะเปิดขึ้นใน Google ชีต

ขั้นตอนที่ 2 เพิ่ม URL ลงในรายการที่อนุญาต

ก่อนที่จะบล็อกการนำเข้าและการดึงข้อมูลจาก URL ทั้งหมด ให้เพิ่ม URL ที่เหมาะสมซึ่งคุณระบุไว้ในขั้นตอนที่ 1 ลงในรายการที่อนุญาตเพื่อไม่ให้เวิร์กโฟลว์ที่ใช้ URL เหล่านั้นถูกบล็อก

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google ด้วยบัญชีผู้ดูแลระบบ

   หากไม่ได้ใช้บัญชีผู้ดูแลระบบ คุณจะเข้าถึงคอนโซลผู้ดูแลระบบไม่ได้

2. ไปที่เมนู  แอป > Google Workspace > ไดรฟ์และเอกสาร > ฟีเจอร์และแอปพลิเคชัน

   การดำเนินการนี้จำเป็นต้องใช้สิทธิ์ของผู้ดูแลระบบไดรฟ์และเอกสาร

3. คลิกการนำเข้าและการดึงข้อมูลจาก URL
4. (ไม่บังคับ) หากต้องการใช้การตั้งค่าเฉพาะกับผู้ใช้บางราย ให้เลือกหน่วยขององค์กร (มักใช้กับแผนกต่างๆ) หรือกลุ่มการกำหนดค่า (ขั้นสูง) ที่ด้านข้าง แสดงวิธีการ

   การตั้งค่ากลุ่มจะลบล้างหน่วยขององค์กร ดูข้อมูลเพิ่มเติม

5. เพิ่ม URL ที่คุณต้องการอนุญาตในตัวเลือกอนุญาตการนำเข้าและการดึงข้อมูลจาก URL ต่อไปนี้เท่านั้น
   1. คลิกป้อนรายการ
   2. ป้อน URL ที่ต้องการอนุญาต หมายเหตุ
      • คุณจะป้อน URL แบบมีหรือไม่มีโปรโตคอลก็ได้ ตัวอย่างเช่น เมื่อป้อน https://example.com, http://example.com หรือ example.com ระบบจะอนุญาตทั้ง 3 เวอร์ชัน ระบบไม่รองรับโปรโตคอลอื่นที่ไม่ใช่ https:// และ http:// เช่น ftp://example.com
      • URL ดังกล่าวจะจับคู่กับ URL และเส้นทางของ URL นั้น เช่น
        • example.com อนุญาตให้เข้าถึง example.com, example.com/home และ example.com/contact
        • example.com/home อนุญาตให้เข้าถึง example.com/home และ example.com/home/page แต่ไม่อนุญาตให้เข้าถึง example.com, example.com/home2 หรือ example.com/contact
      • คุณสามารถใช้อักขระไวลด์การ์ด (*) 1 ตัวเพื่อจับคู่โดเมนย่อยได้ เช่น https://*.example.com อนุญาตให้เข้าถึง https://subdomain1.example.com และ https://subdomain2.example.com แต่ไม่อนุญาตให้เข้าถึง https://example.com
   3. คลิกเพิ่ม
   4. ทำซ้ำสำหรับ URL อื่นๆ เพิ่มเติม โดยคุณสามารถเพิ่มได้สูงสุด 1,000 URL
6. คลิกบันทึก หรือคลิกลบล้างสำหรับ หน่วยขององค์กร

   หากต้องการกู้คืนค่าที่รับช่วงมาในภายหลัง ให้คลิกรับค่า (หรือยกเลิกการตั้งค่าสำหรับกลุ่ม)

ขั้นตอนที่ 3 เปิดรายการที่อนุญาตของ URL

สำคัญ: เพิ่ม URL ลงในรายการที่อนุญาตก่อนที่จะอนุญาตเฉพาะการนำเข้าและการดึงข้อมูลจาก URL เหล่านั้น มิฉะนั้นเวิร์กโฟลว์ขององค์กรอาจหยุดชะงัก คุณอาจต้องแจ้งให้ผู้ใช้ทราบก่อนเปลี่ยนการตั้งค่า หลังจากอนุญาตเฉพาะ URL บางรายการแล้ว ชีตและ Apps Script จะแสดงผลข้อผิดพลาดสำหรับฟังก์ชันที่เข้าถึง URL ซึ่งไม่ได้อยู่ในรายการที่อนุญาต

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google ด้วยบัญชีผู้ดูแลระบบ

   หากไม่ได้ใช้บัญชีผู้ดูแลระบบ คุณจะเข้าถึงคอนโซลผู้ดูแลระบบไม่ได้

2. ไปที่เมนู  แอป > Google Workspace > ไดรฟ์และเอกสาร > ฟีเจอร์และแอปพลิเคชัน

   การดำเนินการนี้จำเป็นต้องใช้สิทธิ์ของผู้ดูแลระบบไดรฟ์และเอกสาร

3. คลิกการนำเข้าและการดึงข้อมูลจาก URL
4. (ไม่บังคับ) หากต้องการใช้การตั้งค่าเฉพาะกับผู้ใช้บางราย ให้เลือกหน่วยขององค์กร (มักใช้กับแผนกต่างๆ) หรือกลุ่มการกำหนดค่า (ขั้นสูง) ที่ด้านข้าง แสดงวิธีการ

   การตั้งค่ากลุ่มจะลบล้างหน่วยขององค์กร ดูข้อมูลเพิ่มเติม

5. เลือกอนุญาตการนำเข้าและการดึงข้อมูลจาก URL ต่อไปนี้เท่านั้น
6. คลิกบันทึก หรือคลิกลบล้างสำหรับ หน่วยขององค์กร

   หากต้องการกู้คืนค่าที่รับช่วงมาในภายหลัง ให้คลิกรับค่า (หรือยกเลิกการตั้งค่าสำหรับกลุ่ม)