อนุญาตหรือบล็อก "ส่งเว็บฮุค"

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Business Starter, Business Standard และ Business Plus; Enterprise Standard และ Enterprise Plus; Education Fundamentals, Education Standard, ส่วนเสริม Teaching and Learning และ Education Plus ส่วนเสริมที่รองรับฟีเจอร์นี้ ได้แก่ Google AI Pro for Education

ฟีเจอร์นี้อยู่ในการดูที่จำกัด

เว็บฮุคช่วยให้โฟลว์ส่งหรือรับข้อมูลด้วยลิงก์หรือ API ภายนอกได้ ขั้นตอนของเว็บฮุคช่วยให้ผู้ใช้เชื่อมต่อกับแหล่งข้อมูลภายในและภายนอกที่ Google Workspace Studio ไม่รองรับโดยตรงได้ อย่างไรก็ตาม ผู้ใช้ต้องระมัดระวังในการแชร์ข้อมูลขององค์กรกับภายนอก การส่งข้อมูลผ่าน HTTP ที่ไม่ได้เข้ารหัส (http://) ไม่ปลอดภัย ใช้ HTTPS (https://)

Workspace Studio มีมาตรการป้องกันด้านความปลอดภัยหลายอย่างเพื่อปกป้องข้อมูลขององค์กร ดังนี้

  • ปิดอยู่โดยค่าเริ่มต้น: เว็บฮุคจะปิดอยู่จนกว่าผู้ดูแลระบบจะเปิดใช้อย่างชัดแจ้งสำหรับหน่วยขององค์กร
  • รายการ URL ที่อนุญาต: สำหรับรุ่นที่รองรับ เว็บฮุคจะส่งข้อมูลไปยังโดเมนและปลายทางที่ระบุไว้ในรายการ URL ที่อนุญาตขององค์กรเท่านั้น
  • การอนุมัติของผู้ใช้: โดยค่าเริ่มต้น ผู้ใช้ต้องตรวจสอบและยืนยันขั้นตอนของเว็บฮุคแต่ละขั้นตอนก่อนที่จะเรียกใช้
  • ข้อมูลเหตุการณ์ในบันทึก: ระบบจะบันทึกคำขอการดำเนินการของเว็บฮุคเป็นเหตุการณ์ในบันทึกของ Workspace Studio

ขั้นตอนที่ 1: เปิดหรือปิดเว็บฮุค

ข้อควรทราบก่อนที่จะเริ่มต้น: หากต้องการกำหนดแผนกหรือทีมสำหรับการตั้งค่านี้ โปรดดูหัวข้อเพิ่มหน่วยขององค์กร

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น แอป จากนั้น Google Workspace จากนั้น Workspace Studio

    ต้องมีสิทธิ์ของผู้ดูแลระบบในการตั้งค่าบริการ

  2. คลิกการตั้งค่าเว็บฮุค
  3. (ไม่บังคับ) หากต้องการใช้การตั้งค่ากับแผนกหรือทีม ให้เลือกหน่วยขององค์กรที่ด้านข้าง
  4. เลือกเปิดเพื่อให้ผู้ใช้ในหน่วยขององค์กรที่เลือกใช้ขั้นตอนเว็บฮุคในโฟลว์ได้ หรือเลือกปิดเพื่อบล็อกขั้นตอนเว็บฮุค
  5. คลิกบันทึก หรือคลิกลบล้างสำหรับหน่วยขององค์กร

    หากในภายหลังต้องการกู้คืนค่าที่รับช่วงมา ให้คลิกรับค่า

ขั้นตอนที่ 2: (ไม่บังคับ) จำกัดเว็บฮุคไว้ในรายการที่อนุญาตของ URL

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Business Plus; Enterprise Standard และ Enterprise Plus; Education Standard และ Education Plus เปรียบเทียบรุ่นของคุณ

คุณสามารถจำกัดขั้นตอนของเว็บฮุคให้ส่งหรือรับข้อมูลจากโดเมนและ URL ที่อนุญาตที่เฉพาะเจาะจงเท่านั้น โดยจะใช้รายการที่อนุญาตของ URL ที่แชร์สำหรับ Google ไดรฟ์, เอกสาร, ชีต และ Apps Script

หมายเหตุ: สำหรับรุ่นที่ไม่รองรับรายการ URL ที่อนุญาต เว็บฮุคจะเชื่อมต่อกับ URL ที่ถูกต้องทั้งหมดได้เมื่อเปิดฟีเจอร์นี้

จัดการรายการ URL ที่อนุญาต

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น แอป จากนั้น Google Workspace จากนั้น ไดรฟ์และเอกสาร จากนั้น ฟีเจอร์และแอปพลิเคชัน

    ต้องมีสิทธิ์ของผู้ดูแลระบบในการตั้งค่าบริการ

  2. คลิกการนำเข้าและการดึงข้อมูลจาก URL
  3. เลือกอนุญาตการนำเข้าและการดึงข้อมูลจาก URL ต่อไปนี้เท่านั้น
  4. ป้อน URL หรือโดเมนที่ได้รับอนุญาต (เช่น https://api.example.com)
  5. คลิกบันทึก

การอนุมัติของผู้ใช้สำหรับขั้นตอนเว็บฮุค

เนื่องจากขั้นตอนของเว็บฮุคจะสื่อสารกับปลายทางภายนอก ระบบจึงถือว่าขั้นตอนเหล่านี้เป็นการดำเนินการที่มีความละเอียดอ่อน เมื่อโฟลว์ใช้ขั้นตอนเว็บฮุค Workspace Studio จะกำหนดให้ผู้ใช้ที่เรียกใช้หรือเริ่มโฟลว์ต้องตรวจสอบและยืนยันการดำเนินการก่อนที่จะเรียกใช้

คุณจัดการการตั้งค่าการอนุมัติของผู้ใช้ได้ในคอนโซลผู้ดูแลระบบ โปรดดูรายละเอียดที่หัวข้อกำหนดให้ต้องมีการอนุมัติสำหรับขั้นตอนที่มีผู้ใช้ภายนอก

ตรวจสอบกิจกรรมเว็บฮุคด้วยเหตุการณ์ในบันทึก

คุณสามารถตรวจสอบการใช้งานเว็บฮุคได้โดยใช้เหตุการณ์ในบันทึกของ Workspace Studio ในคอนโซลผู้ดูแลระบบ

ก่อนเริ่มต้น: ข้อมูลเหตุการณ์ในบันทึกของเว็บฮุคมีเนื้อหาที่ละเอียดอ่อน เช่น URL หากต้องการดูเนื้อหานี้ คุณต้องเป็นผู้ดูแลระบบขั้นสูงหรือให้ผู้ดูแลระบบเปิดการตั้งค่าดูเนื้อหาที่ละเอียดอ่อน

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น การรายงาน จากนั้น การตรวจสอบและการสืบสวน จากนั้น เหตุการณ์ในบันทึกของ Workspace Studio

    ต้องมีสิทธิ์ของผู้ดูแลระบบสำหรับเครื่องมือตรวจสอบ

  2. คลิกตัวกรอง จากนั้น เพิ่มตัวกรอง จากนั้น ชื่อขั้นตอน
  3. เพิ่มตัวกรองโดยใช้ค่าใดค่าหนึ่งต่อไปนี้
    • เลือกมี แล้วป้อน webhook
    • เลือกเป็น แล้วป้อนส่งเว็บฮุค
  4. ตรวจสอบพารามิเตอร์เหตุการณ์ ดังนี้
    • URL คำขอเว็บฮุค: URL เป้าหมายที่เรียกโดยขั้นตอนเว็บฮุค ระบบจะถือว่า URL เป็นข้อมูลที่ละเอียดอ่อน