Qué está cambiando
Estamos introduciendo una función que permitirá a los administradores restringir las URL de las que los scripts y las hojas de cálculo de las aplicaciones pueden obtener contenido externo. Más concretamente, ahora los administradores pueden controlar a qué URL se accede consultando los nuevos registros que estamos añadiendo a la página de auditoría e investigación. Los administradores pueden entonces crear una lista de permitidos que controle cuáles de esas URLs les gustaría habilitar/deshabilitar.
Cuando se especifica una lista permitida de este tipo, los usuarios de la organización sólo podrán utilizar las URL permitidas tanto para sus secuencias de comandos de aplicaciones como para sus hojas de cálculo. Funciones de importación. Esto permite a las organizaciones controlar el acceso de forma más granular, de manera que se adapte mejor a las necesidades de sus clientes. Postura de seguridad de confianza cero.
A quién afecta
Administradores y usuarios finales
Por qué es importante
La filtración de datos es una importante preocupación de seguridad para los administradores, especialmente cuando se trata de Apps Scripts y Sheets, ya que ciertas funciones son capaces de acceder a datos externos. Con esta actualización, los administradores tienen un control más detallado de las URL a las que acceden los usuarios de su organización.
Para empezar
Administradores: los registros se pueden encontrar en Informes > Auditoría e investigación > Eventos de registro de unidad o en Seguridad > Centro de seguridad > Herramienta de investigación. Las listas de URL permitidas se encuentran en la consola de administración, en Aplicaciones > Espacio de trabajo de Google > Drive y Docs > Funciones y aplicaciones > Importación y obtención de URL. Si no se establece una lista permitida, no se restringirá ninguna URL. Visita el Centro de asistencia para obtener más información sobre Eventos de registro de la unidad. Usuarios finales: No hay ninguna configuración de usuario final para esta función.
Ritmo de implantación
Dominios de Liberación Rápida y Liberación Programada: Despliegue gradual (hasta 15 días para la visibilidad de las funciones) a partir del 31 de julio de 2024.
Disponibilidad
Disponible para todos los clientes de Google Workspace
