Apps Script とスプレッドシートに対して特定の外部接続のみを許可する

この機能がサポートされるエディション: Business Plus、Enterprise Standard、Enterprise Plus、Education Standard、Education Plus、Enterprise Essentials Plus エディションの比較

管理者は、ユーザーが Apps Script とスプレッドシートを通じてアクセスできる外部ドメインを制御できます。デフォルトでは、Apps Script のスクリプトと Google スプレッドシートの関数は、任意の URL を使用してデータを送信または取得できます。許可する URL のリストを作成し、それ以外の URL をすべてブロックすることで、組織のデータのセキュリティを強化できます。

ステップ 1. 現在の URL アクティビティを確認する

許可リストを有効にする前に、ドライブ イベントログで Apps Script とスプレッドシートが使用している URL を確認し、組織に適したものを判断します。以下の手順では、監査・調査ツールでドライブのログイベントを確認する方法について説明しますが、ご利用のエディションが対応している場合は、セキュリティ調査ツールも同様の方法で使用できます。

1. Google 管理コンソールにログインします。

   管理者アカウント（末尾が @gmail.com でないもの）でログインします。

2. 管理コンソールで、メニュー アイコン [レポート][監査と調査][ドライブのログイベント] にアクセスします。
3. [条件作成ツール] [条件を追加] をクリックします。
4. 属性には [イベント] を選択します。
5. 一致するイベントとして [URL へのアクセスがありました] を選択します。
6. [条件を追加] をクリックします。
7. 属性には [イベント] を選択します。
8. 一致するイベントとして [スプレッドシートのインポート URL] を選択します。
9. 条件作成ツールの上部で、条件演算子を [And] から [Or] に変更します。
10. [検索] をクリックします。結果の表には、アクセスされた URL を含む、過去 6 か月間のすべての URL アクセス イベントが表示されます。
11. イベントのリストをエクスポートして、管理コンソール外で URL を確認するには:
    1. 検索結果の表の上部にある [すべてエクスポート] をクリックします。
    2. エクスポート名を入力します。
    3. [エクスポート] をクリックします。エクスポートが完了すると、表の下にある [エクスポート操作の結果] に表示されます。
    4. エクスポートの名前をクリックすると、Google スプレッドシートで開きます。

ステップ 2. 許可リストに URL を追加する

すべての URL からのインポートと取得をブロックする前に、ステップ 1 で特定した適切な URL を許可リストに追加して、それらを使用するワークフローがブロックされないようにします。

1. Google 管理コンソールにログインします。

   管理者アカウント（末尾が @gmail.com でないもの）でログインします。

2. 管理コンソールで、メニュー アイコン  [アプリ] [Google Workspace] [ドライブとドキュメント] [機能とアプリケーション] に移動します。

3. [URL からのインポートと取得] をクリックします。
4. （省略可）設定を一部のユーザーにのみ適用するには、左側で組織部門（主に部門に使用）または設定 [グループ]（詳細）を選択します。手順を見る

   グループ設定は組織部門よりも優先されます。詳細

5. [次の URL からのみインポートと取得を許可します] オプションで、許可する URL を追加します。
   1. [アイテムを入力] をクリックします。
   2. 許可する URL を入力します。注:
      • URL は、プロトコルを付けても付けなくても入力できます。たとえば、https://example.com、http://example.com、example.com のいずれかを入力すると、3 つのバージョンすべてが許可されます。https:// と http:// 以外のプロトコル、たとえば ftp:// などはサポートされていません。
      • URL と、URL に続くパスすべてが一致しているとみなされます。
        • example.com は、example.com、example.com/home、example.com/contact へのアクセスを許可します。
        • example.com/home は、example.com/home と example.com/home/page へのアクセスを許可しますが、example.com、example.com/home2、example.com/contact へのアクセスは許可しません。
      • サブドメインを一致させるには、ワイルドカード文字（*）を 1 つ使用できます。たとえば、https://*.example.com では、https://subdomain1.com と https://subdomain2.com へのアクセスが許可されますが、https://example.com へのアクセスは許可されません。
   3. [追加] をクリックします。
   4. 他の URL も追加します。追加できる URL は 1,000 個までです。
6. [保存] をクリックします。 または、組織部門 の [オーバーライド] をクリックします。

   継承された値を後で復元するには、[継承]（グループの場合は [設定解除]）をクリックします。

ステップ 3: URL 許可リストを有効にする

重要: 許可リストに URL を追加してから、その URL からのインポートと取得のみを許可してください。そうしないと、組織のワークフローが中断される可能性があります。設定を変更する前に、ユーザーに通知することをおすすめします。特定の URL のみを許可すると、許可リストにない URL にアクセスする関数に対して、スプレッドシートと Apps Script からエラーが返されます。

1. Google 管理コンソールにログインします。

   管理者アカウント（末尾が @gmail.com でないもの）でログインします。

2. 管理コンソールで、メニュー アイコン  [アプリ] [Google Workspace] [ドライブとドキュメント] [機能とアプリケーション] に移動します。

3. [URL からのインポートと取得] をクリックします。
4. （省略可）設定を一部のユーザーにのみ適用するには、左側で組織部門（主に部門に使用）または設定 [グループ]（詳細）を選択します。手順を見る

   グループ設定は組織部門よりも優先されます。詳細

5. [次の URL からのみインポートと取得を許可します] を選択します。
6. [保存] をクリックします。 または、組織部門 の [オーバーライド] をクリックします。

   継承された値を後で復元するには、[継承]（グループの場合は [設定解除]）をクリックします。