[Admin] Apps Script 및 Sheets에서 액세스한 URL 허용 목록 감사 로그

[7월 31일자 Google Workspace 업데이트 소식]

관리자가 Apps Script와 스프레드시트가 외부 콘텐츠를 가져올 수 있는 URL을 제한할 수 있는 기능을 도입합니다.
보다 구체적으로, 관리자는 감사 및 조사 페이지에 추가된 새로운 로그를 참고하여 어떤 URL에 액세스하고 있는지 모니터링할 수 있습니다.
그런 다음, 관리자는 이러한 URL 중에서 허용/차단할 URL을 제어할 수 있는 허용 목록을 만들 수 있습니다.

이 허용 목록이 지정되면 조직 내 사용자는 해당 허용 목록에 있는 URL만 Apps Script와 스프레드시트의 IMPORT 함수에서 사용할 수 있게 됩니다.
이를 통해 조직은 Zero Trust 보안 모델에 보다 잘 맞는 방식으로 액세스를 세분화하여 제어할 수 있습니다.

데이터 유출은 특히 Apps Script와 스프레드시트와 관련하여 관리자에게 중요한 보안 우려 사항입니다.
특정 함수들이 외부 데이터를 접근할 수 있기 때문입니다.
이 업데이트를 통해 관리자는 조직 내 사용자가 접근하는 URL을 보다 세부적으로 제어할 수 있게 되었습니다.

사용 방법

관리자
- 로그는 보고 > 감사 및 조사 > 드라이브 로그 이벤트 또는 보안 > 보안 센터 > 조사 도구 에서 찾을 수 있습니다.
- URL 허용 목록은 관리 콘솔의 앱 > Google Workspace > Drive 및 Docs > 기능 및 애플리케이션 > URL 가져오기 및 내보내기에서 찾을 수 있습니다.
  - 허용 목록이 설정되지 않으면 URL은 제한되지 않습니다.
최종 사용자
- 이 기능에는 최종 사용자 설정이 없습니다.