管理者は、Google Workspace のワーク エージェントが Google データにアクセスできる範囲を決定します。デフォルトでは、エージェントはすべての Google データへのアクセスをリクエストできます。ただし、個々のエージェントに対してこの設定をオーバーライドしたり、デフォルトを変更してアクセスを制限したりすることはできます。
データアクセスの仕組み
エージェントのデータアクセスは、アプリのアクセスと同様に機能します。エージェントは、次のレベルに基づいて Google データへのアクセスをリクエストします。
- 信頼できる: エージェントは、制限付きのサービスを含むすべての Google Workspace サービス（OAuth スコープ）にアクセスできます。
- 特定の Google データ: エージェントは、指定したスコープに対してのみデータアクセスをリクエストできます。
- ブロック: エージェントは Google データにアクセスできませんが、Google 以外のデータ リクエストのタスクは引き続き実行できます。
個々のエージェントのデータアクセスを管理する
管理コンソールでは、すべての Workspace ワーク エージェントの一元管理されたリストを 1 か所で確認できます。このリストから、Google データへのアクセスを個別に管理できます。
- 管理コンソールで、メニュー アイコン
[エージェント] [エージェント アクセス管理] に移動します。 - 管理するエージェントの行で、[アクション] [アクセス権限を変更] をクリックします。
- アクセス権を更新して [保存] をクリックします。
- （省略可）または、[アクション] [データアクセスを一時停止] をクリックします。これは、データアクセスを [ブロック中] に変更するのと同様です。
Google データへのアクセスを部分的にまたは完全に制限すると、Google Workspace Studio ユーザーには影響を受けるエージェントにバナーが表示されます。
変更が反映されるまでに最長で 24 時間ほどかかることがありますが、通常はこれより短い時間で完了します。詳細ワーク エージェントのデフォルトのアクセス権を設定する
- 管理コンソールで、メニュー アイコン [エージェント] [設定] に移動します。
- [Workspace エージェントのデフォルトのアクセス権] をクリックします。
- オプションを選択して [保存] をクリックします。オプションは、前述の信頼できるデータ アクセス レベルとブロックされたデータ アクセス レベルに対応しています。
Google データへのアクセスを許可しない場合、Studio ユーザーには影響を受けるエージェントにバナーが表示されます。
変更が反映されるまでに最長で 24 時間ほどかかることがありますが、通常はこれより短い時間で完了します。詳細データアクセスの一時停止について
エージェントのデータアクセスを一時停止すると、一時停止を解除するまで、エージェントによる Google データへのアクセスがブロックされます。一部のエージェントは、ウェブ検索などの他のデータソースを使用してタスクを実行できる場合、引き続き実行されることがあります。影響はエージェントのタイプによって異なります。
- Studio フロー: フローは実行できますが、Google データソースを使用できません。Studio のアクティビティ ログにエラーが表示される。
- Google Workspace ワーク エージェント: エージェントは Google データへのアクセス権を失い、進行中のタスクは直ちに停止します。保存されているコンテキストへのアクセスを完全に削除するには、エージェントが一部のアクティビティに使用する環境を削除します。これにより、エージェントは新しいタスクを受け入れることができなくなります。Studio でエージェントが制限されていることがユーザーに表示されますが、構成は編集できます。ユーザーが仕事用エージェントを編集できないようにし、同時に停止するには、Google Workspace の仕事用エージェントのリストで一時停止します。
- Gemini Enterprise: エージェントは Google データへのアクセス権を失いますが、可能であれば既存のタスクを完了し、新しいタスクの受け付けを継続します。エージェントが必要な情報にアクセスできないというエラーがチャットに表示されることがあります。