אוטומציה לניהול הרשאות ב־Google Drive · המדריך המלא לעסקים.

אתם שולחים קישור למסמך הצעת מחיר ללקוח, ושוכחים שכל אחד בארגון או אפילו כל מי שיש לו לינק יכול להיכנס, להעתיק או לערוך את הקובץ. אחרי שנה וחצי של עבודה, הדרייב של העסק שלכם מלא ב־4,200 קבצים משותפים עם ספקים לשעבר, עובדים שעזבו ולקוחות מזדמנים בלי שום בקרה. הסיכון העסקי גדל בכל יום שבו אין לכם מושג מי בדיוק מחזיק במפתח למסמכים הרגישים ביותר שלכם.

המדריך הזה מיועד למנהלים ובעלי עסקים שרוצים לפתור את הבעיה הזו בלי לשכור איש אבטחת מידע ובלי לעבור קובץ־קובץ ידנית במשך שעות. אנחנו נראה איך בונים תהליך אוטומטי שסורק את כל תיקיות העסק, מאתר חריגים, שולח התראות מסודרות ומאפס הרשאות פתוחות מיותרות עוד לפני שהן הופכות לבעיה משפטית או מסחרית.

בסוף הקריאה תדעו בדיוק איך להגדיר אוטומציה בסיסית שמנהלת את הגישה למידע שלכם, מה העלויות האמיתיות של הפרויקט, איפה נמצאים הסיכונים הנפוצים ביותר ואיזו פעולה אחת קטנה אפשר לבצע כבר מחר בבוקר כדי לסגור את הפרצות הבולטות ביותר בדרייב העסקי.

הבעיה הגדולה · למה הרשאות בדרייב יוצאות משליטה

ארגונים קטנים מתחילים לעבוד בצורה נוחה. נותנים הרשאת עריכה לכל מי שמבקש קישור, פותחים תיקיות פרויקט לכולם כי אין זמן להגדיר הרשאות פרטניות, ושוכחים לעדכן את המצב. אחרי 12 חודשים, מעל 60% מהקבצים בארגון פתוחים לכל מי שיש לו את הכתובת באינטרנט. זה נראה נוח ביום־יום, אבל ברגע שעובד מפתח עוזב, או שספק חיצוני שומר קישור ישן, המידע העסקי שלכם פרוץ לחלוטין. אוטומציה טובה אינה חוסמת את העבודה השוטפת, אלא יוצרת שקיפות שמונעת דליפות בלי לפגוע בקצב של הצוות.

איך עובדת אוטומציה לבדיקת הרשאות

הבסיס הטכנולוגי פשוט מאוד. במקום לעבור ידנית על כל קובץ, אנחנו מחברים סקריפט או כלי אוטומציה כמו Make שרץ פעם בשבוע, נכנס ל־Google Drive של החברה, עובר על כל המסמכים והתיקיות ומחפש תנאים מסוימים: האם הגישה מוגדרת כ־Anyone with the link? האם יש משתמשים חיצוניים עם סיומת Gmail פרטית שמחזיקים בהרשאת עורך? המערכת מרכזת את כל הממצאים הללו לתוך טופס או גיליון ריכוז פנימי, ושולחת סיכום ממוקד למנהל התפעול. כך אפשר לטפל רק בחריגים הבולטים במקום לבזבז זמן על תיקיות תקינות.

מה האוטומציה עושה בשטח · 4 שלבים בקרה

• סריקה שבועית או יומית של כלל הקבצים והתיקיות בדרייב הארגוני לפי פילטרים מוגדרים.
• זיהוי אוטומטי של קבצים המשותפים לציבור הרחב או עם דומיינים חיצוניים לא מורשים.
• יצירת דוח ריכוז מעודכן ב־Google Sheets עם שם הקובץ, הבעלים והקישורשיר.
• שליחת התראה ישירה לערוץ Slack או למייל של אחראי האבטחת מידע בעסק.

שלב אחרי שלב · בניית התהליך הראשון שלכם

כדי לבנות את האוטומציה בצורה נכונה שתחזיק מעמד לאורך זמן, צריך לעבוד לפי סדר פעולות קבוע. אי אפשר לקפוץ ישר להרשאות מחיקה אוטומטיות לפני שמוודאים שהסקריפט מזהה נכון את הנתונים.

הגדרת היעד והרשאות הגישה ל־API

יוצרים חיבור מאובטח מול חשבון ה־Google Workspace הראשי. חשוב להשתמש בחשבון ניהול ראשי או Service Account עם הרשאות מתאימות, אך לוודא שאיنا נותנים גישה מלאה למחוק את כל הדרייב ללא אישור ידני.

הגדרת תנאי הסינון בחיפוש

מגדירים את התנאים שבהם המערכת תעצור ותסמן קובץ כבעייתי. למשל: שדה ה־sharingSetting שווה ל־anyoneWithLink או הימצאות משתמשים שאינם בדומיין הרשמי של החברה (company.co.il).

הפקת דוח בקרה ושליחת התראה

כל קובץ שנמצא חורג מהכללים נרשם שורה חדשה בגיליון בקרה פנימי. המערכת שולחת הודעת סיכום שבועית ובה רשימת 5 הקבצים הרגישים ביותר שחייבים טיפול מיידי.

תבנית לפרומפט או להגדרת סקריפט בקרת הרשאות

הנה תבנית הנחיות מדויקת שאפשר להזין לכלי פיתוח או לאשף אוטומציה כדי לייצר את הסקריפט הבסיסי לסריקת הדרייב. אין צורך לשנות דבר חוץ מהגדרת הדומיין שלכם.

• מטרה: סרוק את כל קבצי Google Drive בחשבון הארגוני.
• תנאי זיהוי: אתר כל קובץ או תיקיה שבהם ההרשאה היא 'Anyone with the link' או שיש משתמש חיצוני שאינו מסתיים ב־'@mycompany.co.il'.
• תוספת פלט: יצר שורת תיעוד ב־Google Sheets המרכזת את שם הקובץ, מזהה הבעלים, סוג השיתוף ותאריך הסריקה האחרון.
• מגבלה: אל תמחק או תשנה הרשאות באופן אוטומטי. רק אסוף נתונים והתרע ב־Slack אם נמצאו מעל 10 חריגים ביום.

סיכונים, עלויות ומגבלות של האוטומציה

אוטומציה המטפלת בהרשאות גישה טומנת בחובה סיכון מרכזי אחד: הגדרה שגויה עלולה לחסום גישה למסמכים קריטיים של העסק בזמן עבודה שוטפת. לכן הכלל המוזהב הוא לסרוק ולהתרות בלבד בשלב הראשון, ורק אחרי חודש של יציבות לאפשר שינוי אוטומטי מדורג.

העלות של פתרון כזה נמוכה משמעותית משכר של איש אבטחת מידע חיצוני. רוב הכלים פועלים במסגרת חבילות ה־Standard של מערכות אוטומציה בעלות של כ־29 עד 99 דולר בחודש, או בחינם לגמרי באמצעות Google Apps Script המובנה בחשבון שלכם.

טיפים מעשיים לחיסכון בזמן ובטעויות

התחילו תמיד בתיקייה אחת סגורה לבדיקת היתכנות, למשל תיקיית הנהלת חשבונות או משאבי אנוש, ורק לאחר שווידאתם שהדוח מציג תוצאות מדויקות, הרחיבו את הסריקה לכל הארגון. מומלץ לקבוע שעות ריצה בשעות הלילה המאוחרות (כמו 02:00 לפנות בוקר) כדי למנוע עומס על השרתים הפרטיים שלכם ולמנוע האטות בעבודה של הצוות במהלך היום.

שאלות נפוצות על אוטומציה לניהול הרשאות בדרייב

האם צריך לדעת תכנות כדי להקים את האוטומציה הזו?

ממש לא. ניתן להשתמש בכלים ויזואליים ללא קוד כמו Make או להשתמש ב־ChatGPT כדי לייצר עבורכם קוד Google Apps Script מוכן להדבקה, בלי לכתוב שורת קוד אחת לבד.

כמה זמן לוקח להקים מערכת בקרת הרשאות כזו?

הקמה ראשונית ובדיקה על תיקיית דוגמה לוקחות בדרך כלל בין שעה לשעתיים בלבד. הפעלה מלאה על כל הדרייב הארגוני דורשת עוד כשעה של כוונון התראות.

האם האוטומציה יכולה בטעות למחוק קבצים חשובים?

לא, אם עובדים לפי ההנחיות במדריך. הסקריפט המוצע מבצע קריאה וסינון בלבד ואינו נוגע בקבצים עצמם, אלא אם כן תבחרו להוסיף פעולת שינוי הרשאות במודע.

מה העלות החודשית של כלי אוטומציה מסוג זה?

השימוש ב־Google Apps Script הוא חינמי לגמרי במסגרת חשבון Google Workspace שלכם. אם תבחרו להשתמש בפלטפורמת Make, העלות תעמוד על כ־9 דולר לחודש עבור נפח עבודה סטנדרטי לעסק קטן.