Как настроить логирование действий других пользователей?

Question

[Тимур Сергеев]

Есть вот такой код:

function logs(e) {
  const sheetName = "Логи"; 
  const logSheet = e.source.getSheetByName(sheetName);

  if (!logSheet) {
    e.source.insertSheet(sheetName);
  }

  const currentTime = new Date(); 
  const user = e.user || Session.getActiveUser().getEmail() || "Аноним"; 
  const editedSheet = e.range.getSheet().getName(); 
  const action = `${e.range.getA1Notation()}: ${e.oldValue || "пусто"} -> ${e.value || "пусто"}`;

  logSheet.appendRow([currentTime, user, editedSheet, action]);
}

По-идее, он должен записывать действия всех пользователей в логи таблицы. Но определяет он только мой емейл (на скрине замазан), а остальных пользователей указывает как анонимов:


Есть способы обойти это ограничение?

Answer 1

[Alexander Ivanov]

К сожалению, у Session.getActiveUser().getEmail() есть серьезные ограничения

getEmail() Получает адрес электронной почты пользователя, если он доступен. Если политики безопасности не разрешают доступ к адресу электронной почты пользователя, этот метод возвращает пустую строку. Обстоятельства, при которых адрес электронной почты доступен, различаются: например, адрес электронной почты пользователя недоступен ни в одном контексте, который позволяет скрипту запускаться без авторизации этого пользователя, например, простой триггер onOpen(e) или onEdit(e), пользовательские функции в Google Таблицах или веб-приложение, развернутое для "выполнения от моего имени" (то есть авторизованное разработчиком вместо пользователя). Однако эти ограничения, как правило, не применяются, если разработчик сам запускает скрипт или принадлежит к тому же домену Google Workspace, что и пользователь.

https://developers.google.com/apps-script/referenc...

Т.о. то, что вы запускаете, может отработать только в Googlw Workspace

Comments

[Тимур Сергеев]

а есть ли в таком случае другие пути, без использования Workspace?

[Alexander Ivanov]

Тимур Сергеев, я знаю, что в PropertyService в UserProperties вы можете писать даже от анонима. Следовательно, вы можете назначать каждому пользователю фантастические имена и логировать эти имена.
Я только тестировал такую задачу, не довелось принести ее в прод.

[Тимур Сергеев]

Alexander Ivanov, спасибо! вот такой код в итоге работает

function logs(e) {
  const sheetName = "Логи";
  const logSheet = e.source.getSheetByName(sheetName) || e.source.insertSheet(sheetName);

  const currentTime = new Date();

  const userProperties = PropertiesService.getUserProperties();
  let user = userProperties.getProperty("userID");
  
  if (!user) {
    user = `User_${new Date().getTime()}`; 
    userProperties.setProperty("userID", user);
  }

  const editedSheet = e.range.getSheet().getName();
  const action = `${e.range.getA1Notation()}: ${e.oldValue || "пусто"} -> ${e.value || "пусто"}`;

  logSheet.appendRow([currentTime, user, editedSheet, action]);
}

Answer 2

[TheIrishMan]

Насколько мне известно, чтобы определить email, в таблицу нужно добавить пользователя по почте, а не по ссылке

Comments

[Тимур Сергеев]

можно подробнее, пожалуйста?

[TheIrishMan]

Тимур Сергеев, в любой таблице есть доступ по ссылке - даёте ссылку пользователям и они попадают в таблицу по ней и работают. при этом сам гугл отображает любого пользователя как "непознанного". Если закрыть доступ по ссылке и давать его только добавлением по почте, то гугл уже идентифицирует пользователя. Соответственно, если у вас доступ по к таблице по ссылке - для скрипта (и в принципе для таблицы) все пользователи, кроме добавленных по почте, будут неопознанными.