允許或禁止傳送 Webhook

支援這項功能的版本:Business Starter、Business Standard 和 Business Plus;Enterprise Standard 和 Enterprise Plus;Education Fundamentals、Education Standard、Teaching and Learning 外掛程式和 Education Plus。支援這項功能的加購方案:Google AI Pro for Education。

這項功能為有限預覽版。

Webhook 讓流程能透過外部連結或 API 傳送或接收資料。透過 Webhook 步驟,使用者可以存取 Google Workspace Studio 未直接支援的內部和外部資源。不過在對外共用組織資料時,使用者必須格外小心。透過未加密的 HTTP (http://) 傳送資料並不安全。使用 HTTPS (https://)。

為保護貴組織的資料,Workspace Studio 設有多項安全防護措施:

  • 預設為關閉:除非管理員明確為組織單位啟用 Webhook,否則 Webhook 預設為關閉。
  • 網址許可清單:在支援的版本中,Webhook 只會將資料傳送至貴組織網址許可清單中指定的網域和端點。
  • 使用者核准:根據預設,使用者必須先審查並確認每個 Webhook 步驟,才能執行。
  • 記錄事件資料:Webhook 執行要求會記錄為 Workspace Studio 記錄事件。

步驟 1:開啟或關閉 Webhook

事前準備:如要為部門或團隊套用這項設定,請參閱「新增組織單位」。

  1. 在 Google 管理控制台,依序點選「選單」圖示 接下來「應用程式」接下來「Google Workspace」接下來「Workspace Studio」。

    必須具備服務設定管理員權限。

  2. 按一下「Webhooks settings」(Webhook 設定)。
  3. (選用) 如要對部門或團隊套用設定,請在側邊選取所需組織單位。
  4. 選取「開啟」,允許所選組織單位的使用者在流程中使用 Webhook 步驟;選取「關閉」,則可封鎖 Webhook 步驟。
  5. 按一下「儲存」。如果是組織單位,您也可以按一下「覆寫」。

    如果日後要還原沿用的值,請按一下「沿用」。

步驟 2:(選用) 限制 Webhook 只能傳送至網址許可清單

支援這項功能的版本:Business Plus;Enterprise Standard 和 Enterprise Plus;Education Standard 和 Education Plus。版本比較。

您可以限制 Webhook 步驟,只傳送或接收特定許可清單網域和網址的資料。這項功能會使用 Google 雲端硬碟、文件、試算表和 Apps Script 的共用網址許可清單。

注意:如果版本不支援網址許可清單,Webhook 啟用後可連線至所有有效網址。

管理網址許可清單

  1. 在 Google 管理控制台中,依序點選「選單」圖示 接下來「應用程式」圖示 接下來「Google Workspace」接下來「雲端硬碟與文件」接下來「功能和應用程式」。

    必須具備服務設定管理員權限。

  2. 按一下「從網址匯入及擷取」。
  3. 選取「僅允許從下列網址匯入及擷取」。
  4. 輸入授權網址或網域 (例如 https://api.example.com)。
  5. 按一下「儲存」。

Webhook 步驟需要使用者核准

由於 Webhook 步驟會與外部端點通訊,因此會視為機密動作。如果工作流程使用 Webhook 步驟,Workspace Studio 會要求執行或啟動工作流程的使用者,在執行前先檢查並確認動作。

您可以在管理控制台管理使用者核准設定。詳情請參閱「要求核准包含外部使用者的流程」。

使用記錄事件監控 Webhook 活動

您可以在管理控制台,使用 Workspace Studio 記錄事件查看 Webhook 使用情形。

事前準備:Webhook 記錄事件資料包含網址等機密內容。如要查看這類內容,您必須是超級管理員,或請管理員開啟「查看機密內容」設定。

  1. 在 Google 管理控制台中,依序點選「選單」圖示 接下來「報告」接下來「稽核與調查」接下來「Workspace Studio 記錄事件」。

    必須具備稽核與調查工具管理員權限。

  2. 依序點選「篩選器」接下來「新增篩選器」接下來「步驟名稱」。
  3. 使用下列其中一個值新增篩選器:
    • 選取「包含」,然後輸入 webhook。
    • 選取「是」,然後輸入「傳送 Webhook」。
  4. 查看事件參數:
    • Webhook 要求網址:Webhook 步驟呼叫的目標網址。網址會視為機密資料。