Google Sheet工作表保护与选择性编辑权限配置故障排查

需要保护工作表的所有单元格，同时设置两类可编辑范围：

• 第一类范围允许所有人编辑：

  var rangesToEdit = [
    "D5:G11",
    "L5:O11",
    "D16:G22",
    "L16:O22",
    "D27:G33"
  ];
  

• 第二类范围仅允许指定邮箱用户编辑：

  var ranges = ["H5:H11", "P5:P11", "H16:H22", "P16:P22", "H27:H33"];
  

目前已完成全表保护，第一类范围可正常编辑，但第二类范围无法被指定邮箱用户编辑，现有代码如下：

function editSheet() {
  try {
  var sheetUrl = "你的Google表格URL";
  var sheetName = "February";
  
  var spreadsheet = SpreadsheetApp.openByUrl(sheetUrl);
  var sheet = spreadsheet.getSheetByName(sheetName);

  
  var protections = sheet.getProtections(SpreadsheetApp.ProtectionType.RANGE);
  for (var i = 0; i < protections.length; i++) {
    protections[i].remove();
  }


  var rangesToEdit = [
    "D5:G11",
    "L5:O11",
    "D16:G22",
    "L16:O22",
    "D27:G33"
  ];

  
  var protection = sheet.protect().setDescription('Protected Range');
  var unprotectedRanges = protection.getUnprotectedRanges();
  for (var i = 0; i < rangesToEdit.length; i++) {
    unprotectedRanges.push(sheet.getRange(rangesToEdit[i]));
  }
  protection.setUnprotectedRanges(unprotectedRanges);



  var emailList = ["osstem.data@gmail.com"]; // 替换为目标邮箱地址     
  var ranges = ["H5:H11", "P5:P11", "H16:H22", "P16:P22", "H27:H33"]; // 指定目标范围
  
  for (var i = 0; i < ranges.length; i++) {
    var range = sheet.getRange(ranges[i]);
    var protection = range.protect().setDescription('仅指定用户可编辑');
    
    protection.addEditor(emailList[0]);
  }
  
} catch (error) {Logger.log(error.toString());}
}

问题核心是全表保护的优先级高于单独的范围保护，必须先把第二类范围从全表保护的受保护区域中排除，再给这些范围单独设置仅指定用户可编辑的保护规则。

修正后的代码如下：

function editSheet() {
  try {
    var sheetUrl = "你的Google表格URL";
    var sheetName = "February";
    
    var spreadsheet = SpreadsheetApp.openByUrl(sheetUrl);
    var sheet = spreadsheet.getSheetByName(sheetName);

    // 移除所有旧的范围保护
    var protections = sheet.getProtections(SpreadsheetApp.ProtectionType.RANGE);
    for (var i = 0; i < protections.length; i++) {
      protections[i].remove();
    }

    // 定义两类可编辑范围
    var rangesToEdit = [
      "D5:G11",
      "L5:O11",
      "D16:G22",
      "L16:O22",
      "D27:G33"
    ];
    var restrictedRanges = ["H5:H11", "P5:P11", "H16:H22", "P16:P22", "H27:H33"];
    var emailList = ["osstem.data@gmail.com"]; // 替换为目标邮箱地址

    // 设置全表保护，同时排除两类可编辑范围
    var sheetProtection = sheet.protect().setDescription('全表保护');
    var unprotectedRanges = [];
    
    // 添加第一类所有人可编辑的范围
    for (var i = 0; i < rangesToEdit.length; i++) {
      unprotectedRanges.push(sheet.getRange(rangesToEdit[i]));
    }
    // 添加第二类需要单独保护的范围（先从全表保护中排除）
    for (var i = 0; i < restrictedRanges.length; i++) {
      unprotectedRanges.push(sheet.getRange(restrictedRanges[i]));
    }
    
    sheetProtection.setUnprotectedRanges(unprotectedRanges);
    // 收紧全表保护权限：移除所有非所有者编辑器，关闭域编辑（可选，增强安全性）
    sheetProtection.removeEditors(sheetProtection.getEditors());
    if (sheetProtection.canDomainEdit()) {
      sheetProtection.setDomainEdit(false);
    }

    // 给第二类范围设置单独保护，仅允许指定邮箱编辑
    for (var i = 0; i < restrictedRanges.length; i++) {
      var range = sheet.getRange(restrictedRanges[i]);
      var rangeProtection = range.protect().setDescription('仅指定用户可编辑');
      
      // 清理默认权限，只保留指定邮箱
      rangeProtection.removeEditors(rangeProtection.getEditors());
      rangeProtection.addEditor(emailList[0]);
      // 关闭域编辑（可选）
      if (rangeProtection.canDomainEdit()) {
        rangeProtection.setDomainEdit(false);
      }
    }
    
  } catch (error) {
    Logger.log(error.toString());
  }
}

关键说明 #

1. 全表保护需排除所有可编辑范围：不管是所有人可编辑还是指定用户可编辑的范围，都要先从全表保护中排除，否则全表保护会覆盖单独的范围保护规则。
2. 单独范围保护要清理默认权限：给第二类范围设置保护时，先移除所有默认编辑器，只添加指定邮箱，确保只有目标用户能编辑。
3. 权限收紧（可选）：关闭域编辑、移除全表保护的其他编辑器，能让权限控制更严格，避免意外的编辑权限泄露。

内容的提问来源于stack exchange，提问作者Erba Aitbayev