Alleen bepaalde externe verbindingen toestaan voor Apps Script en Spreadsheets

Deze functie wordt ondersteund in de volgende versies: Frontline Plus, Business Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus en Enterprise Essentials Plus. Versies vergelijken

Als beheerder bepaalt u tot welke externe domeinen uw gebruikers toegang hebben via Apps Script en Spreadsheets. Standaard kunnen Apps Script-scripts en Google Spreadsheets-functies gegevens sturen of ophalen via elke URL. Door een lijst met toegestane URL's te maken en alle andere URL's te blokkeren, kunt u de gegevens van uw organisatie beter beveiligen.

Stap 1. Huidige URL-activiteit controleren

Voordat u de toelatingslijst aanzet, moet u met behulp van het gebeurtenislogboek van Drive beoordelen welke URL's Apps Script en Spreadsheets gebruiken, om te bepalen welke URL's geschikt zijn voor uw organisatie. In de stappen hieronder staat beschreven hoe u Drive-logboekgebeurtenissen beoordeelt in de controle- en onderzoekstool. Als uw versie dit ondersteunt, kunt u de tool voor beveiligingsonderzoek op een vergelijkbare manier gebruiken.

  1. Ga in de Google Beheerdersconsole naar Menu en dan Rapportage en dan Controle en onderzoek en dan Gebeurtenissen in het Drive-logboek.

    Hiervoor is het beheerdersrecht Controle en onderzoek vereist.

  2. Klik op Voorwaardenbuilder en dan Voorwaarde toevoegen.
  3. Selecteer Gebeurtenis voor het kenmerk.
  4. Selecteer URL geopend om de gebeurtenis te koppelen.
  5. Klik op Voorwaarde toevoegen.
  6. Selecteer Gebeurtenis voor het kenmerk.
  7. Selecteer Import-URL van Spreadsheets om de gebeurtenis te koppelen.
  8. Wijzig bovenaan de voorwaardebuilder de voorwaardeoperator van En in Of.
  9. Klik op Zoeken. De tabel met resultaten toont alle URL-toegangsgebeurtenissen van de afgelopen 6 maanden, inclusief de URL die is geopend.
  10. Zo exporteert u de lijst met gebeurtenissen en controleert u de URL's buiten de Beheerdersconsole:
    1. Klik bovenaan de tabel met resultaten op Alles exporteren.
    2. Voer een naam voor de export in.
    3. Klik op Exporteren. Als de export is afgerond, staat deze onder Actieresultaten exporteren onder de tabel.
    4. Klik op de naam van uw export. Deze wordt geopend in Google Spreadsheets.

Stap 2. URL's op de toelatingslijst zetten

Voordat u het importeren en ophalen van alle URL's blokkeert, moet u de juiste URL's die u in stap 1 heeft gevonden, op de toelatingslijst zetten, zodat workflows die hiervan gebruikmaken niet worden geblokkeerd.

Voordat u begint: Raadpleeg indien nodig informatie over hoe u de instelling toepast op een afdeling of groep.

  1. Ga in de Google Beheerdersconsole naar Menu en dan Apps en dan Google Workspace en dan Drive en Documenten en dan Functies en apps.

    Hiervoor is het beheerdersrecht Service-instellingen vereist.

  2. Klik op Importeren en ophalen uit URL's
  3. (Optioneel) Als u wilt dat de instelling alleen geldt voor bepaalde gebruikers, selecteert u een organisatie-eenheid (vaak gebruikt voor afdelingen) of een configuratiegroep (geavanceerd).

    Groepsinstellingen overschrijven instellingen voor organisatie-eenheden. Meer informatie

  4. Voeg onder de optie Alleen importeren en ophalen uit de volgende URL's toestaan de URL's toe die u wilt toestaan:
    1. Klik op Item invoeren.
    2. Voer de URL in waar u toestemming voor wilt geven. Opmerking:
      • U kunt de URL met of zonder protocol invullen. Als u bijvoorbeeld https://www.voorbeeld.com, http://www.voorbeeld.com of www.voorbeeld.com invult, worden alle 3 de versies toegestaan. Andere protocollen dan https:// en http://, zoals ftp://www.example.com, worden niet ondersteund.
      • De URL komt overeen met die URL en de bijbehorende paden. Voorbeeld:
        • www.example.com geeft toegang tot www.example.com, www.example.com/home en www.example.com/contact.
        • www.voorbeeld.com/home geeft toegang tot www.voorbeeld.com/home en www.voorbeeld.com/home/pagina, maar niet tot www.voorbeeld.com, www.voorbeeld.com/home2 of www.voorbeeld.com/contact.
      • U kunt een jokerteken (*) gebruiken om subdomeinen te koppelen. https://*.voorbeeld.com geeft bijvoorbeeld toegang tot https://subdomein1.voorbeeld.com en https://subdomein2.voorbeeld.com, maar niet tot https://voorbeeld.com.
    3. Klik op Toevoegen.
    4. Herhaal dit voor extra URL's. U kunt maximaal 1000 URL's toevoegen.
  5. Klik op Opslaan. U kunt ook op Overschrijven klikken voor een organisatie-eenheid.

    Als u de overgenomen waarde later wilt herstellen, klikt u op Overnemen (of Niet ingesteld voor een groep).

Stap 3. De toelatingslijst met URL's aanzetten

Belangrijk: Zet URL's op de toelatingslijst voordat u alleen importeren en ophalen uit deze URL's toestaat. Anders kunnen de workflows van uw organisatie worden onderbroken. We raden u aan uw gebruikers te informeren voordat u de instelling wijzigt. Nadat u alleen bepaalde URL's heeft toegestaan, geven Spreadsheets en Apps Script een foutmelding voor functies die toegang hebben tot URL's die niet op de toelatingslijst staan.

Voordat u begint: Raadpleeg indien nodig informatie over hoe u de instelling toepast op een afdeling of groep.

  1. Ga in de Google Beheerdersconsole naar Menu en dan Apps en dan Google Workspace en dan Drive en Documenten en dan Functies en apps.

    Hiervoor is het beheerdersrecht Service-instellingen vereist.

  2. Klik op Importeren en ophalen uit URL's
  3. (Optioneel) Als u wilt dat de instelling alleen geldt voor bepaalde gebruikers, selecteert u een organisatie-eenheid (vaak gebruikt voor afdelingen) of een configuratiegroep (geavanceerd).

    Groepsinstellingen overschrijven instellingen voor organisatie-eenheden. Meer informatie

  4. Selecteer Alleen importeren en ophalen uit de volgende URL's toestaan.
  5. Klik op Opslaan. U kunt ook op Overschrijven klikken voor een organisatie-eenheid.

    Als u de overgenomen waarde later wilt herstellen, klikt u op Overnemen (of Niet ingesteld voor een groep).

Belangrijk: Autorisatie- en toegangsfouten voor IMPORTRANGE

Je kunt de volgende autorisatie- en toegangsfouten tegenkomen als je de functie IMPORTRANGE gebruikt.

  • Beperkingen voor toelatingslijst voor beheerders (#ERROR!): Als een URL niet op de toelatingslijst staat, retourneren functies zoals IMPORTRANGE Admin has not allowed imports from: [URL]. Contact your Admin if you'd like to allow access.
  • Rechten voor meerdere domeinen (#REF!): Zelfs met een toegestane URL moet je weergaverechten hebben voor het bronbestand. Als je geen rechten hebt of als delen tussen domeinen is beperkt, retourneert de functie You don't have permissions to access that sheet. Ga naar Referentie voor de functie IMPORTRANGE en Richtlijnen voor extern delen voor meer informatie.