Tillåta eller blockera Skicka en webhook

Utgåvor som stöds för den här funktionen: Business Starter, Business Standard och Business Plus, Enterprise Standard och Enterprise Plus, Education Fundamentals, Education Standard, Teaching and Learning-tillägget och Education Plus. Tillägg som stöds för den här funktionen: Google AI Pro for Education.

Den här funktionen är en begränsad förhandsversion.

Med webhooks kan flöden skicka eller ta emot data med en extern länk eller ett API. Med webhook-steget kan användarna ansluta till interna och externa resurser som inte stöds direkt av Google Workspace Studio. Användarna måste dock vara försiktiga när de delar organisationens data externt. Det är inte säkert att skicka data via okrypterad HTTP (http://). Använd HTTPS (https://).

Workspace Studio har flera säkerhetsåtgärder för att skydda organisationens data:

  • Inaktiverat som standard: Webhooks är inaktiverade tills en administratör uttryckligen aktiverar dem för en organisationsenhet.
  • Godkännandelista för webbadresser: För utgåvor som stöds skickar webhooks endast data till domäner och slutpunkter som anges i organisationens godkännandelista för webbadresser.
  • Användargodkännande: Som standard måste en person granska och bekräfta varje webhook-steg innan det körs.
  • Logghändelsedata: Begäranden om webhook-körning registreras som logghändelser i Workspace Studio.

Steg 1: Aktivera eller inaktivera webhooks

Innan du börjar: Om du behöver konfigurera en avdelning eller ett team för den här inställningen går du till Lägg till en organisationsenhet.

  1. I Googles administratörskonsol går du till menyn följt av Appar följt av Google Workspace följt av Workspace Studio.

    Administratörsbehörigheten Tjänstinställningar krävs.

  2. Klicka på Webhooks-inställningar.
  3. (Valfritt) Välj en organisationsenhet vid sidan om du vill att inställningen ska gälla för en avdelning eller ett team.
  4. Välj PÅ om du vill tillåta att användare i den valda organisationsenheten använder webhook-steg i flöden eller välj AV om du vill blockera webhook-steg.
  5. Klicka på Spara. Du kan även klicka på Åsidosätt för en organisationsenhet.

    Om du vill återställa det ärvda värdet senare klickar du på Ärv.

Steg 2: (Valfritt) Begränsa webhooks till en godkännandelista för webbadresser

Utgåvor som stöds för den här funktionen: Business Plus, Enterprise Standard och Enterprise Plus, Education Standard och Education Plus. Jämför utgåvor.

Du kan begränsa webhook-steg till att endast skicka eller ta emot data från specifika godkända domäner och webbadresser. Detta använder den delade godkännandelistan för webbadresser för Google Drive, Dokument, Kalkylark och Apps Script.

Obs! För utgåvor som inte har stöd för godkännandelistor för webbadresser kan webhooks ansluta till alla giltiga webbadresser när funktionen är aktiverad.

Hantera godkännandelistan med webbadresser

  1. I Googles administratörskonsol går du till menyn följt av Appar följt av Google Workspace följt av Drive och Dokument följt av Funktioner och appar.

    Administratörsbehörigheten Tjänstinställningar krävs.

  2. Klicka på Importera och hämta från webbadresser.
  3. Välj Tillåt import och hämtning enbart från följande webbadresser.
  4. Ange de auktoriserade webbadresserna eller domänerna (till exempel https://api.example.com).
  5. Klicka på Spara.

Användargodkännande för webhook-steg

Eftersom webhook-steg kommunicerar med externa slutpunkter behandlas de som känsliga åtgärder. När ett flöde använder ett webhook-steg kräver Workspace Studio att användaren som kör eller startar flödet granskar och bekräftar åtgärden innan den körs.

Du kan hantera inställningar för användargodkännande i administratörskonsolen. Mer information finns i Kräv godkännande för flöden som inkluderar externa användare.

Övervaka webhook-aktivitet med logghändelser

Du kan granska användningen av webhooks med logghändelserna för Workspace Studio i administratörskonsolen.

Innan du börjar: Logghändelsedata för webhooks innehåller känsligt innehåll, till exempel webbadresser. Om du vill visa det här innehållet måste du vara avancerad administratör eller be administratören att aktivera inställningen Visa känsligt innehåll.

  1. I Googles administratörskonsol går du till menyn följt av Rapportering följt av Granskning och utredning följt av Workspace Studio-logghändelser.

    Kräver administratörsbehörighet för gransknings- och utredningsverktyget.

  2. Klicka på Filter följt av Lägg till ett filter följt av Stegnamn.
  3. Lägg till ett filter med något av följande värden:
    • Välj Innehåller och ange webhook.
    • Välj Är och ange sedan Skicka en webhook.
  4. Granska händelseparametrarna:
    • Webbadress för webhook-begäran: Måladressen som anropas av webhook-steget. Webbadressen behandlas som känslig data.