Google Workspace禁用用户创建的Triggers失效后的内容恢复方案及解绑用户状态的最佳实践咨询

我之前在管理团队的Google Workspace资源时碰到过一模一样的问题，离职员工的触发器失效且无法查看确实很头疼，下面分享可行的解决办法和避免踩坑的最佳实践：

一、获取离职用户创建的失效触发器内容 #

作为Google Workspace管理员，你有两种主要途径可以获取这些触发器的配置信息：

1. 用Apps Script批量扫描导出 #

你可以编写一个简单的Apps Script，利用管理员的域级权限来遍历团队内的目标Sheet，提取所有触发器（包括已失效的）的详细信息：

// 管理员需先配置域级委托权限，确保脚本能访问所有团队文件
function getAllSheetTriggers() {
  // 替换为你的团队Sheet所在的文件夹ID或直接指定文件ID列表
  const folder = DriveApp.getFolderById("YOUR_FOLDER_ID");
  const files = folder.getFilesByType(MimeType.GOOGLE_SHEETS);
  
  const triggerReport = [];
  
  while (files.hasNext()) {
    const file = files.next();
    try {
      // 绑定到当前Sheet的脚本项目
      const scriptProject = ScriptApp.getProjectById(ScriptApp.getScriptId(file.getId()));
      const triggers = scriptProject.getTriggers();
      
      triggers.forEach(trigger => {
        triggerReport.push({
          SheetName: file.getName(),
          SheetId: file.getId(),
          TriggerId: trigger.getUniqueId(),
          HandlerFunction: trigger.getHandlerFunction(),
          TriggerType: trigger.getEventType(),
          CreatedBy: trigger.getCreatorEmail(),
          Status: trigger.isEnabled() ? "Active" : "Disabled"
        });
      });
    } catch (e) {
      console.log(`无法访问文件 ${file.getName()} 的触发器: ${e.message}`);
    }
  }
  
  // 将结果导出到新的Sheet
  const reportSheet = SpreadsheetApp.create("触发器审计报告").getActiveSheet();
  reportSheet.appendRow(["Sheet名称", "Sheet ID", "触发器ID", "关联函数", "触发类型", "创建者", "状态"]);
  triggerReport.forEach(row => reportSheet.appendRow(Object.values(row)));
}

运行这个脚本后，你会得到一个包含所有触发器详情的报告，包括离职员工创建的失效触发器。

2. 查看Google Workspace管理员日志 #

在Admin Console中，进入报告 > Apps > Google Workspace > Apps Script，筛选“创建触发器”的事件，通过离职员工的邮箱可以查到他们创建触发器时的配置记录（比如触发时间、关联的脚本函数等），这些信息可以用来恢复失效的触发器。

二、避免触发器与个人账号绑定的最佳实践 #

要从根源解决这个问题，核心是让触发器归属到共享服务账号，而不是员工个人账号：

• 创建专用服务账号：申请一个专门的Google Workspace账号（比如team-scripts@yourcompany.com），赋予它所有相关Sheet的编辑权限，作为团队所有触发器的统一创建者。
• 迁移现有触发器：对于已经由个人创建的触发器，先通过上面的方法导出配置，然后用服务账号重新创建；或者使用Apps Script API批量迁移（需要管理员权限）。
• 建立标准化流程：要求所有新触发器必须由服务账号创建，同时把每个触发器的用途、配置、关联函数记录在共享文档中，方便后续维护和审计。
• 定期审计触发器：每月安排管理员或指定人员检查所有触发器的状态，及时清理失效或不再需要的触发器，确保资源整洁。

内容的提问来源于stack exchange，提问作者Schrinerd