Danh sách cho phép và Nhật ký kiểm tra cho các URL được truy cập từ Google Apps Script và Google Sheets

Tháng 8 01, 2024


Tính năng mới:

Google đang giới thiệu một tính năng cho phép quản trị viên hạn chế URL mà Apps Scripts và Sheets có thể lấy nội dung bên ngoài. Cụ thể hơn, quản trị viên hiện có thể theo dõi URL nào đang được truy cập bằng cách tham chiếu đến các nhật ký mới mà Google đang thêm vào trang kiểm tra. Sau đó, quản trị viên có thể tạo danh sách cho phép kiểm soát URL nào trong số đó mà quản trị viên muốn bật/tắt.

Khi danh sách cho phép được chỉ định, người dùng trong tổ chức sẽ chỉ có thể sử dụng các URL được cho phép đó cho cả Apps Scripts và hàm IMPORT. Điều này cho phép các tổ chức kiểm soát quyền truy cập chi tiết hơn theo cách phù hợp hơn với bảo mật Zero Trust.

Ảnh hưởng:

Quản trị viên và người dùng cuối

Tại sao quan trọng:

Rò rỉ dữ liệu là mối quan tâm bảo mật quan trọng đối với quản trị viên, đặc biệt là khi nói đến Apps Scripts và Sheets vì một số chức năng có thể truy cập dữ liệu bên ngoài. Với bản cập nhật này, quản trị viên có thể kiểm soát chi tiết hơn đối với các URL mà người dùng trong tổ chức truy cập.

Làm thế nào để bắt đầu:

  • Quản trị viên:

    • Nhật ký có thể được tìm thấy trong Báo cáo > Kiểm toán và điều tra > Sự kiện nhật ký ổ đĩa HOẶC Bảo mật > Trung tâm bảo mật > Công cụ điều tra.

    • Danh sách cho phép URL có thể được tìm thấy trong Bảng điều khiển quản trị trong Ứng dụng > Google Workspace > Drive và Docs> Tính năng và ứng dụng > Nhập và tìm nạp từ URL.

      • Nếu danh sách cho phép không được thiết lập, sẽ không có URL nào bị hạn chế.

    • Truy cập Trung tâm trợ giúp để tìm hiểu thêm về sự kiện nhật ký Drive.

  • Người dùng cuối: Không có cài đặt nào dành cho người dùng cuối.

Thời gian triển khai:

  • Bản phát hành nhanh và Bản phát hành theo định kỳ: đang dần triển khai (tối đa 15 ngày đối với khả năng hiển thị tính năng) bắt đầu từ ngày 31/07/2024.

Phiên bản phát hành:

Khả dụng cho tất cả khách hàng của Google Workspace

Nguồn: LVtech