Zezwalanie na wysyłanie webhooka i jego blokowanie

Ta funkcja jest dostępna w tych wersjach: Business Starter, Business Standard i Business Plus, Enterprise Standard i Enterprise Plus, Education Fundamentals, Education Standard, Teaching and Learning Upgrade oraz Education Plus. Ta funkcja jest dostępna w tych dodatkach: Google AI Pro for Education.

Ta funkcja jest w ograniczonym podglądzie.

Webhooki umożliwiają przepływom wysyłanie i odbieranie danych za pomocą linku zewnętrznego lub interfejsu API. Czynność webhooka umożliwia łączenie się z zasobami wewnętrznymi i zewnętrznymi, które nie są bezpośrednio obsługiwane przez Google Workspace Studio. Użytkownicy muszą jednak zachować ostrożność podczas udostępniania danych organizacji na zewnątrz. Wysyłanie danych przez niezaszyfrowany protokół HTTP (http://) nie jest bezpieczne. Używaj protokołu HTTPS (https://).

Aby chronić dane organizacji, Workspace Studio obejmuje kilka zabezpieczeń:

  • Domyślnie wyłączone: webhooki są wyłączone, dopóki administrator nie włączy ich w jednostce organizacyjnej.
  • Lista dozwolonych adresów URL: w obsługiwanych wersjach webhooki wysyłają dane tylko do domen i punktów końcowych określonych na liście dozwolonych adresów URL organizacji.
  • Zatwierdzenie przez użytkownika: domyślnie użytkownik musi sprawdzić i potwierdzić każdy krok webhooka, zanim zostanie on uruchomiony.
  • Dane zdarzenia z dziennika: żądania wykonania webhooka są rejestrowane jako zdarzenia z dziennika Workspace Studio.

Krok 1. Włącz lub wyłącz webhooki

Zanim zaczniesz: jeśli musisz skonfigurować dział lub zespół dla tego ustawienia, przeczytaj artykuł Dodawanie jednostki organizacyjnej.

  1. W konsoli administracyjnej Google otwórz Menu  a potem Aplikacje a potem Google Workspace a potem Workspace Studio.

    Wymaga uprawnień administratora Ustawienia usług.

  2. Kliknij Ustawienia webhooków.
  3. (Opcjonalnie) Aby zastosować ustawienie na potrzeby działu lub zespołu, z boku wybierz jednostkę organizacyjną.
  4. Wybierz WŁ., aby zezwolić użytkownikom w wybranej jednostce organizacyjnej na używanie kroków webhooka w przepływach, lub WYŁ., aby zablokować kroki webhooka.
  5. Kliknij Zapisz. W przypadku jednostki organizacyjnej możesz też kliknąć Zastąp.

    Aby później przywrócić odziedziczoną wartość, kliknij Odziedzicz.

Krok 2. (Opcjonalnie) Ogranicz webhooki do listy dozwolonych adresów URL

Ta funkcja jest dostępna w tych wersjach: Business Plus; Enterprise Standard i Enterprise Plus; Education Standard i Education Plus. Porównanie wersji

Możesz ograniczyć kroki webhooka, aby wysyłać lub odbierać dane tylko z określonych dozwolonych domen i adresów URL. Wykorzystuje to udostępnioną listę dozwolonych adresów URL na Dysku Google, w Dokumentach, Arkuszach i Apps Script.

Uwaga: w przypadku wersji, które nie obsługują list dozwolonych adresów URL, webhooki mogą łączyć się ze wszystkimi prawidłowymi adresami URL, gdy ta funkcja jest włączona.

Zarządzanie listą dozwolonych adresów URL

  1. W konsoli administracyjnej Google otwórz Menu  a potem Aplikacje a potem Google Workspace a potem Dysk i Dokumenty a potem Funkcje i aplikacje.

    Wymaga uprawnień administratora Ustawienia usług.

  2. Kliknij Importowanie i pobieranie danych z adresów URL.
  3. Wybierz opcję Zezwalaj na importowanie i pobieranie danych tylko z tych adresów URL.
  4. Wpisz autoryzowane adresy URL lub domeny (np. https://api.example.com).
  5. Kliknij Zapisz.

Zatwierdzanie przez użytkownika czynności webhooka

Kroki webhooka komunikują się z zewnętrznymi punktami końcowymi, dlatego są traktowane jako działania poufne. Gdy automatyzacja używa kroku webhooka, Workspace Studio wymaga, aby użytkownik, który ją uruchamia, sprawdził i potwierdził działanie przed jego wykonaniem.

Ustawieniami zatwierdzania użytkowników możesz zarządzać w konsoli administracyjnej. Więcej informacji znajdziesz w artykule Wymaganie zatwierdzenia przepływów, które obejmują użytkowników zewnętrznych.

Monitorowanie aktywności webhooków za pomocą zdarzeń z dziennika

Możesz sprawdzić wykorzystanie webhooków, korzystając ze zdarzeń z dziennika Workspace Studio w konsoli administracyjnej.

Zanim zaczniesz: dane zdarzenia z dziennika webhooka zawierają treści poufne, takie jak adresy URL. Aby wyświetlić te treści, musisz być superadministratorem lub poprosić administratora o włączenie ustawienia Wyświetlanie treści poufnych.

  1. W konsoli administracyjnej Google otwórz Menu  a potem Raportowanie a potem Kontrola i analiza zagrożeń a potem Zdarzenia z dziennika Workspace Studio.

    Wymaga uprawnień administratora Narzędzie do kontroli i analizy zagrożeń.

  2. Kliknij Filtruj a potem Dodaj filtr a potem Nazwa kroku.
  3. Dodaj filtr, używając jednej z tych wartości:
    • Kliknij Zawiera, a następnie wpisz webhook.
    • Wybierz Jest, a następnie wpisz Wyślij webhooka.
  4. Sprawdź parametry zdarzenia:
    • Adres URL żądania webhooka: docelowy adres URL wywoływany przez krok webhooka. Adres URL jest traktowany jako dane wrażliwe.