Apps Script requiere la autorización del usuario para acceder a los datos privados desde los servicios de Google integrados o los servicios avanzados de Google.
Otorgamiento de derechos de acceso
Apps Script determina los permisos de autorización (como el acceso a tus archivos de Hojas de cálculo de Google o Gmail) de forma automática en función de un análisis del código. El código que se comenta puede generar una solicitud de autorización. Si una secuencia de comandos necesita autorización, verás uno de los diálogos de autorización que se muestran aquí cuando se ejecute.
Las secuencias de comandos que autorizaste con anterioridad también solicitan autorización adicional si un cambio de código agrega servicios nuevos. Es posible que las secuencias de comandos no soliciten autorización si accedes a la secuencia de comandos como una aplicación web que se ejecuta con la identidad de usuario del propietario de la secuencia de comandos.
Revocación de derechos de acceso
Para revocar el acceso de una secuencia de comandos a tus datos, sigue estos pasos:
- Visita la página de permisos de tu Cuenta de Google. (Para navegar a esta página en el futuro, visita Google.com y, luego, haz clic en la imagen de tu cuenta en la esquina superior derecha de la pantalla). Luego, haz clic en Mi cuenta, luego en Apps y sitios conectados en la sección "Acceso y seguridad" y, por último, en Administrar apps).
- Haz clic en el nombre de la secuencia de comandos cuya autorización deseas revocar. A continuación, haz clic en Quitar a la derecha y, luego, en Aceptar en el diálogo resultante.
Permisos y tipos de secuencias de comandos
La identidad del usuario con la que se ejecuta una secuencia de comandos (y, por lo tanto, los datos a los que puede acceder) varía según la situación en la que se ejecute la secuencia de comandos, como se muestra en la siguiente tabla.
| Tipo de secuencia de comandos | La secuencia de comandos se ejecuta como... |
|---|---|
| Independiente, complemento o vinculado a Documentos, Hojas de cálculo, Presentaciones o Formularios | Usuario al tocar el teclado |
| Función personalizada en una hoja de cálculo | Usuario anónimo. Sin embargo, los límites de cuota se registran para el usuario en el teclado |
| App web o widget de Google Sites | Usuario del teclado o propietario de la secuencia de comandos, según las opciones seleccionadas cuando se implementa la app |
| Activador instalable | Usuario que creó el activador |
Alcances de autorización manual para Hojas de cálculo, Documentos, Presentaciones y Formularios
Si compilas un complemento o cualquier otra secuencia de comandos que use el servicio de Hojas de cálculo, el servicio de Documentos, el servicio de Presentaciones o el servicio de Formularios, puedes forzar el diálogo de autorización para solicitar solo acceso a los archivos en los que se usa el complemento o la secuencia de comandos, en lugar de todas las hojas de cálculo, documentos o formularios de un usuario. Para ello, incluye la siguiente anotación JsDoc en un comentario a nivel de archivo:
/**
* @OnlyCurrentDoc
*/
La anotación opuesta, @NotOnlyCurrentDoc, está disponible si tu secuencia de comandos incluye una biblioteca que declara @OnlyCurrentDoc, pero la secuencia de comandos principal, en realidad, requiere acceso a más archivos que al actual.
Ciclo de vida de la autorización para los complementos
Los complementos de Hojas de cálculo, Documentos, Presentaciones y Formularios de Google suelen seguir el mismo modelo de autorización que las secuencias de comandos que están vinculadas a un documento. Sin embargo, en determinadas circunstancias, sus funciones onOpen(e) y onEdit(e) se ejecutan en un modo sin autorización que presenta algunas complicaciones adicionales. Para obtener más información, consulta la guía sobre el ciclo de vida de autorización de complementos.
Límites de usuarios de la aplicación de OAuth
Las aplicaciones que usan OAuth para acceder a los datos del usuario de Google, incluidos los proyectos de Apps Script, están sujetas a límites de autorización. Para obtener más información, consulta Límites de usuarios de la aplicación de OAuth.