Nhiều quyền kiểm soát hơn đối với Apps Script cùng Google Cloud Console

Điều gì thay đổi

Chúng tôi đã thay đổi cách Apps Script quản lý các dự án Google Cloud Platform (GCP). Điều này sẽ giúp Quản trị viên CNTT quản lý các dự án này và đơn giản hóa cách các nhà phát triển cũng quản lý dự án. Các dự án Apps Script GCP mới giờ đây sẽ nằm trong một thư mục mới (các ứng dụng của tập lệnh – script) trong hệ thống phân cấp tài nguyên GCP. Điều này có nghĩa là các dự án Apps Script mới sẽ bị chi phối bởi các chính sách tổ chức được xác định cho các dự án GCP bởi các quản trị viên CNTT.

Ai bị ảnh hưởng

Quản trị viên, nhà phát triển Apps Script và người dùng cuối của các dự án Apps Script.

Tại sao bạn nên dùng nó

• Cung cấp cho quản trị viên CNTT các điều khiển bổ sung: Tính năng này giúp làm cho các dự án Apps Script an toàn hơn bằng cách cung cấp thêm quyền kiểm soát và khả năng hiển thị đối với các dự án này cho quản trị viên CNTT. Quản trị viên chưa xác định chính sách tổ chức giờ đây có thể làm như vậy để kiểm soát các dự án Apps Script. Quản trị viên đã xác định chính sách tổ chức hiện được đảm bảo rằng các chính sách đó cũng sẽ được áp dụng cho các dự án Apps Script.
• Đơn giản hóa quản lý dự án nhà phát triển: Các nhà phát triển không còn cần phải truy cập Bảng điều khiển đám mây để kích hoạt API Google – chỉ cần bật nó trong trình chỉnh sửa Apps Script bây giờ là tất cả những gì mà bạn cần.
• Xóa nhãn “rủi ro” cho người dùng cuối: Người dùng cuối của các dự án Script Script được tạo nội bộ sẽ không còn thấy các dự án đó được gắn nhãn rủi ro rủi ro khi họ truy cập công cụ Kiểm tra bảo mật của Google tại myaccount.google.com.

Bắt đầu ra sao

• Quản trị viên: Kiểm tra chính sách tổ chức của bạn sẽ áp dụng cho các dự án Tập lệnh ứng dụng mới.
• Nhà phát triển : Không phải làm gì.
• End users: Không phải làm gì

Thông tin thêm

Khi dự án Apps Script được tạo, dự án GCP cũng được tạo và liên kết với nó. Dự án GCP này kiểm soát một loạt các cấu hình và cài đặt, bao gồm quyền truy cập API, cấu hình API của G Suite Marketplace để xuất bản các tiện ích bổ sung, truy cập vào nhật ký Stackdo, v.v.

Trước đây, các dự án  GCP Apps Script này đã tồn tại bên ngoài hệ thống phân cấp tài nguyên. Giờ đây, các dự án Apps Script mới sẽ được phân loại bằng thư mục tập lệnh ứng dụng tập lệnh mới trong hệ thống phân cấp tài nguyên, cụ thể là tại tổ chức root> system-gsuite (new)> apps-script (new).

Điều này có nghĩa là chúng sẽ bị chi phối bởi các chính sách của tổ chức, cho phép bạn kiểm soát tập trung và lập trình đối với tài nguyên đám mây của tổ chức. Các chính sách có thể được quản lý ở đây bao gồm khả năng hạn chế các tên miền được phép có trong các dự án ACL cho Đám mây, chỉ định các API bị hạn chế mà các dự án Cloud có thể truy cập và chặn các dự án GCP tạo các phiên bản GCE mới.

Gimasys