這項功能為有限預覽版。
Webhook 讓流程能透過外部連結或 API 傳送或接收資料。透過 Webhook 步驟,使用者可以存取 Google Workspace Studio 未直接支援的內部和外部資源。不過在對外共用組織資料時,使用者必須格外小心。透過未加密的 HTTP (http://) 傳送資料並不安全。使用 HTTPS (https://)。
為保護貴組織的資料,Workspace Studio 設有多項安全防護措施:
- 預設為關閉:除非管理員明確為組織單位啟用 Webhook,否則 Webhook 預設為關閉。
- 網址許可清單:在支援的版本中,Webhook 只會將資料傳送至貴組織網址許可清單中指定的網域和端點。
- 使用者核准:根據預設,使用者必須先審查並確認每個 Webhook 步驟,才能執行。
- 記錄事件資料:Webhook 執行要求會記錄為 Workspace Studio 記錄事件。
步驟 1:開啟或關閉 Webhook
事前準備:如要為部門或團隊套用這項設定,請參閱「新增組織單位」。
-
在 Google 管理控制台,依序點選「選單」圖示
「應用程式」
「Google Workspace」
「Workspace Studio」。
必須具備服務設定管理員權限。
- 按一下「Webhooks settings」(Webhook 設定)。
- (選用) 如要對部門或團隊套用設定,請在側邊選取所需組織單位。
- 選取「開啟」,允許所選組織單位的使用者在流程中使用 Webhook 步驟;選取「關閉」,則可封鎖 Webhook 步驟。
-
按一下「儲存」。如果是組織單位,您也可以按一下「覆寫」。
如果日後要還原沿用的值,請按一下「沿用」。
步驟 2:(選用) 限制 Webhook 只能傳送至網址許可清單
支援這項功能的版本:Business Plus;Enterprise Standard 和 Enterprise Plus;Education Standard 和 Education Plus。版本比較。您可以限制 Webhook 步驟,只傳送或接收特定許可清單網域和網址的資料。這項功能會使用 Google 雲端硬碟、文件、試算表和 Apps Script 的共用網址許可清單。
注意:如果版本不支援網址許可清單,Webhook 啟用後可連線至所有有效網址。
管理網址許可清單
-
在 Google 管理控制台中,依序點選「選單」圖示
「應用程式」圖示
「Google Workspace」
「雲端硬碟與文件」
「功能和應用程式」。
必須具備服務設定管理員權限。
- 按一下「從網址匯入及擷取」。
- 選取「僅允許從下列網址匯入及擷取」。
- 輸入授權網址或網域 (例如 https://api.example.com)。
- 按一下「儲存」。
Webhook 步驟需要使用者核准
由於 Webhook 步驟會與外部端點通訊,因此會視為機密動作。如果工作流程使用 Webhook 步驟,Workspace Studio 會要求執行或啟動工作流程的使用者,在執行前先檢查並確認動作。
您可以在管理控制台管理使用者核准設定。詳情請參閱「要求核准包含外部使用者的流程」。
使用記錄事件監控 Webhook 活動
您可以在管理控制台,使用 Workspace Studio 記錄事件查看 Webhook 使用情形。
事前準備:Webhook 記錄事件資料包含網址等機密內容。如要查看這類內容,您必須是超級管理員,或請管理員開啟「查看機密內容」設定。
-
在 Google 管理控制台中,依序點選「選單」圖示
「報告」
「稽核與調查」
「Workspace Studio 記錄事件」。
必須具備稽核與調查工具管理員權限。
- 依序點選「篩選器」
「新增篩選器」
「步驟名稱」。
- 使用下列其中一個值新增篩選器:
- 選取「包含」,然後輸入 webhook。
- 選取「是」,然後輸入「傳送 Webhook」。
- 查看事件參數:
- Webhook 要求網址:Webhook 步驟呼叫的目標網址。網址會視為機密資料。