管理对 Workspace Studio 中的步骤和启动方式的访问权限

支持此功能的版本：商务新手版、商务标准版和商务 Plus 版；企业标准版和企业 Plus 版；教育基础版、教育标准版和教育 Plus 版。 比较您的版本。支持此功能的加购项：AI Ultra Access、Google AI Pro 教育版。 比较加购项

作为管理员，您可以控制组织中的用户可以使用哪些步骤和启动方式在 Google Workspace Studio 中创建流程。某些步骤（例如某些 Google Workspace 加购项步骤和 Google Workspace 集成步骤）可能会与第三方应用和服务共享数据。

您可以控制以下各项的访问权限：

允许或阻止 Gemini for Google Workspace 步骤

支持此功能的版本：企业标准版和企业 Plus 版； 教与学加购项和教育 Plus 版；Google AI Pro 教育版和 AI Ultra Access。 比较您的版本

被标识为未满 18 周岁的用户无法使用 Workspace Studio 中的 AI 功能。

注意：Workspace Studio 中的 AI 功能遵循《Google Workspace 隐私信息中心：生成式 AI》中的隐私权原则。

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 生成式 AI 然后 Gemini for Workspace。

    您必须以超级用户身份登录，才能执行此任务。

  2. 点击功能访问权限面板。
  3. （可选）如要将设置仅应用于部分用户，请在侧边选择一个组织部门（对于部门来说这是常用选项）或配置群组（高级）。

    群组设置会覆盖组织部门的设置。了解详情

  4. 点击 Workspace Studio 旁边的 修改。
  5. 点击开启或关闭。
  6. 点击保存。如果是组织部门，则可以点击覆盖。

    如要稍后恢复继承的值，请点击继承（如果是群组，请点击取消设置）。

为 Workspace Studio 停用 Gemini for Google Workspace 后，用户将无法执行以下操作：

  • 根据提示创建流程。
  • 使用 AI 步骤。包含 AI 步骤的任何有效流程都会停止运行。

允许或禁止发送网络钩子

此功能处于有限预览阶段。

借助网络钩子，流程可以通过外部链接或 API 发送或接收数据。借助网络钩子步骤，用户可以连接到 Workspace Studio 未直接支持的内部和外部资源。不过，用户必须谨慎地与外部人员共享贵组织的数据。

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 应用 然后 Google Workspace 然后 Workspace Studio。

    Workspace Studio 仍在推出中，您可能无法在管理控制台中看到这些设置。了解详情

    需要拥有“服务设置”管理员权限。

  2. 点击 Webhook 设置。
  3. （可选）如要将设置应用于某个部门或团队，请在侧边选择一个组织部门。
  4. 选择相应选项。
  5. 点击保存。如果是组织部门，则可以点击覆盖。

    如果之后要恢复继承的值，请点击继承。

允许或禁止 Google Workspace 加购项步骤

此功能处于有限预览阶段。

Google Workspace 加购项步骤是由组织中的开发者或第三方创建的自定义步骤。Workspace Studio 用户可以向包含您组织 Google 账号数据（例如 Gmail 或 Chat 中的消息内容、云端硬盘中的文档或日历中的活动信息）的加购项步骤添加变量。然后，该流程可以将这些数据与第三方加购项所有者分享。详细了解自定义步骤

加购项步骤通过 Google Workspace Marketplace 安装。您只需像管理在 Marketplace 中发布的任何 Google Workspace 加购项一样管理这些步骤。您可以：

允许或禁止 Workspace 集成步骤

此功能处于有限预览阶段。

Workspace 集成与 Google Workspace 加购项步骤类似，但它们是由第三方 Google 合作伙伴和 Google 开发的。它们可让 Workspace Studio 和 Gemini 连接到 Jira、Asana 和 Mailchimp 等应用，并轻松交换数据。

Workspace 集成功能与在 Marketplace 中发布的任何 Google Workspace 加购项一样进行管理。您可以：

允许或阻止特定于 Workspace 服务的步骤

用户必须有权访问 Workspace 服务，才能使用该服务的启动方式和步骤。例如，如果您的组织停用了 Google Chat，用户就无法在流程中使用 Chat 步骤。

如需允许或禁止用户使用在特定 Google Workspace 服务中执行操作的流程，但又不关闭这些服务，您可以使用 API 控制。您可能还需要更新为这些应用分配的情境感知访问权限级别。

注意：Workspace Studio 中的 AI 功能遵循《Google Workspace 隐私信息中心：生成式 AI》中的隐私权原则。

允许执行 Workspace 应用步骤

  1. 按照控制哪些应用可以访问 Google Workspace 数据中的说明操作，将以下应用设置为受信任。如果您的组织为应用分配了情境感知访问权限级别，请同时勾选不受情境感知访问权限级别的 API 访问限制复选框。

    • Workspace Studio 版云端硬盘
    • Gemini for Workspace Studio
    • Workspace Studio 版 Gmail
    • 适用于 Workspace Studio 的 Google 日历
    • 适用于 Workspace Studio 的 Google Chat
    • 从 Google 表单到 Workspace Studio
    • 适用于 Workspace Studio 的 Google 表格

  2. 如果您的组织为应用分配了情境感知访问权限级别，您可能还需要豁免已列入许可清单的应用，才能允许访问。

    1. 按照为应用分配情境感知访问权限级别中的说明查找已分配访问权限级别的应用。
    2. 点击每个已分配访问权限级别的应用。
    3. 如果政策设置中勾选了阻止其他应用通过 API 访问所选应用（如果不符合访问权限级别）复选框，请同时勾选豁免已列入许可名单的应用，这样无论访问权限级别如何，它们都可以随时访问特定 Google 服务的 API复选框。

禁止 Workspace 应用步骤

按照控制哪些应用可以访问 Google Workspace 数据中的说明操作，以禁止以下任一应用：

  • Workspace Studio 版云端硬盘
  • Gemini for Workspace Studio
  • Workspace Studio 版 Gmail
  • 适用于 Workspace Studio 的 Google 日历
  • 适用于 Workspace Studio 的 Google Chat
  • 从 Google 表单到 Workspace Studio
  • 适用于 Workspace Studio 的 Google 表格