Cet article est la traduction en anglais du post publié sur le blog le 31 juillet .
Quoi de neuf ?
Nous vous présentons une fonctionnalité qui permettra aux administrateurs de restreindre les URL à partir desquelles Apps Scripts et Sheets peuvent extraire du contenu externe. Plus spécifiquement, les administrateurs peuvent désormais surveiller quelles URL font l'objet d'accès, en consultant les nouveaux journaux que nous avons ajoutés à la
page "Audit et enquête" . Ils peuvent ensuite créer une liste d'autorisation permettant de contrôler les URL à activer/désactiver.
Lorsqu'une liste d'autorisation est spécifiée, les utilisateurs de l'organisation ne pourront se servir que des URL qui y sont ajoutées quand ils utiliseront les
fonctions d'importation d'Apps Scripts et de Sheets. Les organisations sont ainsi en mesure de contrôler plus précisément les accès pour s'aligner davantage sur une
stratégie de sécurité zéro confiance .
Qui est concerné ?
Les administrateurs et les utilisateurs finaux.
Pourquoi est-ce important ?
L'exfiltration de données est un problème de sécurité important pour les administrateurs, en particulier concernant Apps Scripts et Sheets, car certaines de leurs fonctions peuvent accéder à des données externes. Grâce à cette nouveauté, les administrateurs peuvent contrôler plus précisément les URL auxquelles les utilisateurs de leur organisation accèdent.
Comment en profiter ?
Administrateurs :
Les journaux sont accessibles sous Reporting > Audit et enquête > Événements de journaux Drive OU sous Sécurité > Centre de sécurité > Outil d'investigation .
Les listes d'autorisation des URL sont disponibles dans la console d'administration, sous Applications > Google Workspace > Drive et Docs > Fonctionnalités et applications > Importation et extraction depuis des URL .
Si vous ne créez pas de liste d'autorisation, l'accès ne sera restreint pour aucune URL.
Consultez le centre d'aide pour en savoir plus sur les événements de journaux Drive .
Utilisateurs finaux : aucun paramètre n'est disponible pour cette fonctionnalité.
Quand ?
Qui peut en bénéficier ?
Les utilisateurs de ces éditions Google Workspace :
Business PlusEnterprise Standard et PlusEnterprise Essentials PlusEducation Standard et Plus
Ressources
