Este artículo es la traducción del blog inglés publicado el 31 de julio.
¿Qué cambios implementamos?
Presentamos una función que permitirá a los administradores restringir las URLs de las que Apps Script y Hojas de cálculo pueden obtener contenido externo. De manera más específica, ahora los administradores pueden supervisar a qué URLs se accedió consultando los registros nuevos que agregamos a la página de investigación y auditoría. Así, los administradores pueden crear una lista de entidades permitidas que controle cuáles de esas URLs les gustaría habilitar o inhabilitar.
Cuando se especifica una lista de entidades permitidas de este tipo, los usuarios de la organización solo pueden usar esas URLs de la lista para App Scripts y sus funciones IMPORT de Hojas de cálculo. Esto permite a las organizaciones controlar el acceso de forma más detallada, de manera que se ajuste mejor a una postura de seguridad de confianza cero.
¿A quiénes afecta este cambio?
A los administradores y los usuarios finales.
¿Por qué es importante?
El robo de datos es una preocupación de seguridad importante para los administradores, especialmente cuando se trata de Apps Script y Hojas de cálculo, ya que ciertas funciones tienen la capacidad de acceder a datos externos. Con esta actualización, los administradores tienen un control más detallado de las URLs a las que acceden los usuarios de su organización.
Cómo comenzar
- Administradores:
- Puedes encontrar los registros en Informes > Investigación y auditoría > Eventos de registro de Drive O Seguridad > Centro de seguridad > Herramienta de investigación.
- Puedes encontrar la lista de entidades permitidas de URLs en la Consola del administrador en Apps > Google Workspace > Drive y Documentos > Funciones y aplicaciones > Importa y recupera a partir de las URLs.
- Si no se establece una lista de entidades permitidas, no se restringirá ninguna URL.
- Visita el Centro de ayuda para obtener más información sobre los eventos de registro de Drive.
- Usuarios finales: No hay un parámetro de configuración para los usuarios finales en relación con esta función.
Ritmo de lanzamiento
- Dominios de lanzamiento rápido y programado: Se realizará un lanzamiento gradual (hasta 15 días para la visibilidad de la función) a partir del 31 de julio de 2024
Disponibilidad
Disponible para Google Workspace:
- Business Plus
- Enterprise Standard y Plus
- Enterprise Essentials Plus
- Education Standard y Plus