อนุญาตเฉพาะการเชื่อมต่อภายนอกบางรายการสำหรับ Apps Script และชีต

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Plus, Business Plus, Enterprise Standard และ Enterprise Plus, Education Standard และ Education Plus รวมถึง Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ

ในฐานะผู้ดูแลระบบ คุณควบคุมได้ว่าจะให้ผู้ใช้เข้าถึงโดเมนภายนอกรายการใดผ่าน Apps Script และชีต โดยค่าเริ่มต้น สคริปต์ Apps Script และฟังก์ชัน Google ชีตจะส่งหรือดึงข้อมูลโดยใช้ URL ใดก็ได้ การสร้างรายการ URL ที่อนุญาตและบล็อก URL อื่นทั้งหมดจะทำให้ข้อมูลขององค์กรปลอดภัยยิ่งขึ้น

ขั้นตอนที่ 1 ตรวจสอบกิจกรรม URL ปัจจุบัน

ก่อนเปิดรายการที่อนุญาต ให้ตรวจสอบว่า Apps Script และชีตใช้ URL ใดในบันทึกเหตุการณ์ของไดรฟ์เพื่อพิจารณาว่า URL ใดเหมาะสมกับองค์กรของคุณ ขั้นตอนต่อไปนี้อธิบายวิธีตรวจสอบเหตุการณ์ในบันทึกของไดรฟ์ในเครื่องมือตรวจสอบความถูกต้องและข้อเท็จจริง แต่หากรุ่นที่คุณใช้รองรับ คุณจะใช้เครื่องมือตรวจสอบความปลอดภัยด้วยวิธีการที่คล้ายกันได้

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู การรายงาน การตรวจสอบและการสืบสวน บันทึกเหตุการณ์ของไดรฟ์

   ไปที่เหตุการณ์ในบันทึกของไดรฟ์

   ต้องมีสิทธิ์ของผู้ดูแลระบบสำหรับการตรวจสอบและการสืบสวน

2. คลิกเครื่องมือสร้างเงื่อนไข เพิ่มเงื่อนไข
3. เลือกเหตุการณ์สำหรับแอตทริบิวต์
4. เลือก URL ที่เข้าถึงเพื่อให้เหตุการณ์ตรงกัน
5. คลิกเพิ่มเงื่อนไข
6. เลือกเหตุการณ์สำหรับแอตทริบิวต์
7. เลือก URL การนำเข้าชีตเพื่อให้เหตุการณ์ตรงกัน
8. ที่ด้านบนของเครื่องมือสร้างเงื่อนไข ให้เปลี่ยนตัวดำเนินการเงื่อนไขจาก And เป็น Or
9. คลิกค้นหา ตารางผลลัพธ์จะแสดงเหตุการณ์การเข้าถึง URL ทั้งหมดในช่วง 6 เดือนที่ผ่านมา รวมถึง URL ที่มีการเข้าถึง
10. หากต้องการส่งออกรายการเหตุการณ์และตรวจสอบ URL นอกคอนโซลผู้ดูแลระบบ ให้ทำดังนี้
    1. คลิกส่งออกทั้งหมดที่ด้านบนของตารางผลลัพธ์
    2. ป้อนชื่อสำหรับการส่งออก
    3. คลิกส่งออก เมื่อส่งออกเรียบร้อยแล้ว ระบบจะแสดงการส่งออกในส่วนผลลัพธ์การดำเนินการส่งออกใต้ตาราง
    4. คลิกชื่อการส่งออก จากนั้นการส่งออกจะเปิดขึ้นใน Google ชีต

ขั้นตอนที่ 2 เพิ่ม URL ลงในรายการที่อนุญาต

ก่อนที่จะบล็อกการนำเข้าและการดึงข้อมูลจาก URL ทั้งหมด ให้เพิ่ม URL ที่เหมาะสมซึ่งคุณระบุไว้ในขั้นตอนที่ 1 ลงในรายการที่อนุญาต เพื่อไม่ให้เวิร์กโฟลว์ที่ใช้ URL เหล่านั้นถูกบล็อก

ก่อนเริ่มต้น: หากจำเป็น โปรดดูวิธีใช้การตั้งค่ากับแผนกหรือกลุ่ม

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู  แอป Google Workspace ไดรฟ์และเอกสาร ฟีเจอร์และแอปพลิเคชัน

   ไปที่ฟีเจอร์และแอปพลิเคชัน

   การดำเนินการนี้จำเป็นต้องใช้สิทธิ์ของผู้ดูแลระบบไดรฟ์และเอกสาร

2. คลิกการนำเข้าและการดึงข้อมูลจาก URL
3. (ไม่บังคับ) หากต้องการใช้การตั้งค่ากับผู้ใช้บางรายเท่านั้น ให้เลือกหน่วยขององค์กร (มักใช้กับแผนกต่างๆ) หรือกลุ่มการกำหนดค่า (ขั้นสูง) ที่ด้านข้าง

   การตั้งค่ากลุ่มจะลบล้างหน่วยขององค์กร ดูข้อมูลเพิ่มเติม

4. เพิ่ม URL ที่คุณต้องการอนุญาตในตัวเลือกอนุญาตการนำเข้าและการดึงข้อมูลจาก URL ต่อไปนี้เท่านั้น
   1. คลิกป้อนรายการ
   2. ป้อน URL ที่ต้องการอนุญาต หมายเหตุ
      • คุณป้อน URL โดยมีหรือไม่มีโปรโตคอลก็ได้ ตัวอย่างเช่น เมื่อป้อน https://www.example.com, http://www.example.com หรือ www.example.com ระบบจะอนุญาตทั้ง 3 เวอร์ชัน ระบบไม่รองรับโปรโตคอลอื่นที่ไม่ใช่ https:// และ http:// เช่น ftp://www.example.com
      • URL จะตรงกับ URL นั้นและเส้นทางของ URL เช่น
        • www.example.com อนุญาตให้เข้าถึง www.example.com, www.example.com/home และ www.example.com/contact
        • www.example.com/home อนุญาตให้เข้าถึง www.example.com/home และ www.example.com/home/page แต่ไม่อนุญาตให้เข้าถึง www.example.com, www.example.com/home2 หรือ www.example.com/contact
      • คุณสามารถใช้อักขระไวลด์การ์ด (*) 1 ตัวเพื่อจับคู่โดเมนย่อยได้ เช่น https://*.example.com อนุญาตให้เข้าถึง https://subdomain1.example.com และ https://subdomain2.example.com แต่ไม่อนุญาตให้เข้าถึง https://example.com
   3. คลิกเพิ่ม
   4. ทำซ้ำสำหรับ URL อื่นๆ เพิ่มเติม โดยคุณสามารถเพิ่มได้สูงสุด 1,000 URL
5. คลิกบันทึก หรือคลิกลบล้างสำหรับหน่วยขององค์กร

   หากต้องการกู้คืนค่าที่รับช่วงมาในภายหลัง ให้คลิกรับค่า (หรือยกเลิกการตั้งค่าสำหรับกลุ่ม)

ขั้นตอนที่ 3 เปิดรายการ URL ที่อนุญาต

สำคัญ: เพิ่ม URL ลงในรายการที่อนุญาตก่อนที่จะอนุญาตเฉพาะการนำเข้าและการดึงข้อมูลจาก URL เหล่านั้น มิฉะนั้นเวิร์กโฟลว์ขององค์กรอาจหยุดชะงัก คุณอาจต้องสื่อสารกับผู้ใช้ก่อนที่จะเปลี่ยนการตั้งค่า หลังจากอนุญาตเฉพาะ URL บางรายการแล้ว ชีตและ Apps Script จะแสดงข้อผิดพลาดสำหรับฟังก์ชันที่เข้าถึง URL ที่ไม่ได้อยู่ในรายการที่อนุญาต

ก่อนเริ่มต้น: หากจำเป็น โปรดดูวิธีใช้การตั้งค่ากับแผนกหรือกลุ่ม

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู  แอป Google Workspace ไดรฟ์และเอกสาร ฟีเจอร์และแอปพลิเคชัน

   ไปที่ฟีเจอร์และแอปพลิเคชัน

   การดำเนินการนี้จำเป็นต้องใช้สิทธิ์ของผู้ดูแลระบบไดรฟ์และเอกสาร

2. คลิกการนำเข้าและการดึงข้อมูลจาก URL
3. (ไม่บังคับ) หากต้องการใช้การตั้งค่ากับผู้ใช้บางรายเท่านั้น ให้เลือกหน่วยขององค์กร (มักใช้กับแผนกต่างๆ) หรือกลุ่มการกำหนดค่า (ขั้นสูง) ที่ด้านข้าง

   การตั้งค่ากลุ่มจะลบล้างหน่วยขององค์กร ดูข้อมูลเพิ่มเติม

4. เลือกอนุญาตการนำเข้าและการดึงข้อมูลจาก URL ต่อไปนี้เท่านั้น
5. คลิกบันทึก หรือคลิกลบล้างสำหรับหน่วยขององค์กร

   หากต้องการกู้คืนค่าที่รับช่วงมาในภายหลัง ให้คลิกรับค่า (หรือยกเลิกการตั้งค่าสำหรับกลุ่ม)