Zugriff von Arbeits-KI-Agenten auf Google-Daten verwalten

Als Administrator können Sie festlegen, wie viel Zugriff Google Workspace-Arbeits-KI-Agents auf Google-Daten haben. Standardmäßig können KI-Agenten Zugriff auf alle Google-Daten anfordern. Sie können diese Einstellung jedoch für einzelne Agents überschreiben oder die Standardeinstellung ändern und nur eingeschränkten Zugriff zulassen.

So funktioniert der Datenzugriff

Der Datenzugriff von KI-Agenten funktioniert ähnlich wie der App-Zugriff. KI-Agenten fordern Zugriff auf Google-Daten basierend auf den folgenden Ebenen an:

  • Vertrauenswürdig: Der Agent hat Zugriff auf alle Google Workspace-Dienste (OAuth-Bereiche), auch auf eingeschränkte Dienste.
  • Spezifische Google-Daten: Der KI-Agent kann nur Datenzugriff auf Bereiche anfordern, die Sie angeben.
  • Blockiert: Der KI-Agent kann nicht auf Google-Daten zugreifen, aber weiterhin Aufgaben für Anfragen zu Nicht-Google-Daten ausführen.

Datenzugriff für einzelne KI-Agenten verwalten

In der Admin-Konsole finden Sie eine zentrale Liste aller Workspace-Arbeits-KI-Agenten, über die Sie den Zugriff auf Google-Daten individuell verwalten können.

  1. Öffnen Sie in der Admin-Konsole das Menü und dann KI-Agenten und dann Zugriffsverwaltung für KI-Agenten.
  2. Klicken Sie in der Zeile des KI-Agenten, den Sie verwalten möchten, auf Aktionen und dann Zugriff ändern.
  3. Aktualisieren Sie den Zugriff und klicken Sie auf Speichern.
  4. Optional: Alternativ können Sie auf Aktionen und dann Datenzugriff pausieren klicken. Das ist ähnlich wie das Ändern des Datenzugriffs in Blockiert.

Wenn Sie den Zugriff auf Google-Daten teilweise oder vollständig einschränken, sehen Google Workspace Studio-Nutzer ein Banner bei den betroffenen KI-Agenten.

Es kann bis zu 24 Stunden dauern, bis Änderungen wirksam werden –, normalerweise geschieht dies jedoch eher. Weitere Informationen

Standardzugriff für KI-Agenten für die Arbeit festlegen

  1. Öffnen Sie in der Admin-Konsole das Menü und dann KI-Agenten und dann Einstellungen.
  2. Klicken Sie auf Standardzugriff für Workspace-KI-Agenten.
  3. Wählen Sie eine Option aus und klicken Sie auf Speichern. Die Optionen entsprechen den oben aufgeführten Datenzugriffsebenen für vertrauenswürdige und blockierte Daten.

Wenn Sie den Zugriff auf Google-Daten nicht zulassen, sehen Studio-Nutzer ein Banner bei den betroffenen KI-Agenten.

Es kann bis zu 24 Stunden dauern, bis Änderungen wirksam werden –, normalerweise geschieht dies jedoch eher. Weitere Informationen

Datenzugriff pausieren

Wenn Sie den Datenzugriff für KI-Agenten pausieren, wird der Zugriff auf Google-Daten blockiert, bis Sie die Pause aufheben. Einige Agents werden möglicherweise weiterhin ausgeführt, wenn sie Aufgaben mit anderen Datenquellen wie der Websuche erledigen können. Die Auswirkungen hängen vom Typ des KI-Agenten ab:

  • Studio-Ablauf: Der Ablauf kann weiterhin ausgeführt werden, aber keine Google-Datenquellen verwenden. Nutzer sehen Fehler im Aktivitätsprotokoll in Studio.
  • Google Workspace-KI-Agent: Der Agent verliert den Zugriff auf Google-Daten und alle laufenden Aufgaben werden sofort beendet. Wenn Sie den Zugriff auf gespeicherten Kontext vollständig entfernen möchten, wird die Umgebung gelöscht, die der KI-Agent für bestimmte Aktivitäten verwendet. Dadurch kann der KI-Agent keine neuen Aufgaben mehr annehmen. Nutzer sehen, dass der KI-Agent in Studio eingeschränkt ist, und können seine Konfiguration weiterhin bearbeiten. Wenn Sie verhindern möchten, dass Nutzer einen Arbeits-KI-Agenten bearbeiten, und ihn gleichzeitig beenden möchten, können Sie ihn in der Liste der Google Workspace-Arbeits-KI-Agenten sperren.
  • Gemini Enterprise: Der KI-Agent verliert den Zugriff auf Google-Daten, kann aber alle vorhandenen Aufgaben nach Möglichkeit abschließen und nimmt weiterhin neue Aufgaben an. Nutzer sehen möglicherweise eine Fehlermeldung im Chat, dass der Kundenservicemitarbeiter nicht auf die erforderlichen Informationen zugreifen kann.