管理者は、Google Workspace の作業エージェントが Google データにアクセスできる範囲を決定します。デフォルトでは、エージェントはすべての Google データへのアクセスをリクエストできます。ただし、個々のエージェントに対してこの設定をオーバーライドしたり、デフォルトを変更してアクセスを制限したりすることもできます。
データアクセスの仕組み
エージェントのデータアクセスは、アプリのアクセスと同様に、エージェントが次のレベルに基づいて Google データへのアクセスをリクエストします。
- 信頼できる: エージェントは、制限付きのサービスを含むすべての Google Workspace サービス（OAuth スコープ）にアクセスできます。
- 特定の Google データ: エージェントは、指定したスコープにのみデータアクセスをリクエストできます。
- ブロック: エージェントは Google データに一切アクセスできませんが、Google 以外のデータ リクエストのタスクは実行できます。
個々のエージェントのデータアクセスを管理する
管理コンソールでは、すべての Workspace 作業エージェントの一覧を 1 か所で確認し、Google データへのアクセスを個別に管理できます。
- 管理コンソールで、[メニュー]
[エージェント] [エージェント アクセス管理] に移動します。 - 管理するエージェントの行で、[アクション] [アクセス権限を変更] をクリックします。
- アクセス権限を更新して [保存] をクリックします。
- （省略可）[アクション] [データアクセスを一時停止] をクリックすることもできます。これは、データアクセスを [ブロック] に変更するのと同様です。
Google データへのアクセスを一部または完全に制限すると、Google Workspace Studio ユーザーには、影響を受けるエージェントにバナーが表示されます。
作業エージェントのデフォルトのアクセス権を設定する
- 管理コンソールで、[メニュー] [エージェント] [設定] に移動します。
- [Workspace エージェントのデフォルトのアクセス権] をクリックします。
- オプションを選択して [保存] をクリックします。オプションは、前述の信頼できるデータアクセス レベルとブロックされたデータアクセス レベルに対応しています。
Google データへのアクセスを許可しない場合、Studio ユーザーには、影響を受けるエージェントにバナーが表示されます。
変更が反映されるまでに最長で 24 時間ほどかかることがありますが、通常はこれより短い時間で完了します。詳細データアクセスの一時停止について
エージェントのデータアクセスを一時停止すると、一時停止を解除するまで Google データへのアクセスがブロックされます。ウェブ検索などの他のデータソースを使用してタスクを実行できる場合、一部のエージェントは引き続き実行されることがあります。影響はエージェントのタイプによって異なります。
- Studio フロー: フローは引き続き実行できますが、Google データソースを使用できません。Studio のアクティビティ ログにエラーが表示されます。
- Google Workspace 作業エージェント: エージェントは Google データへのアクセス権を失い、進行中のタスクはすべて直ちに停止します。保存されているコンテキストへのアクセスを完全に削除するには、エージェントが一部のアクティビティに使用する環境を削除します。これにより、エージェントは新しいタスクを受け入れることができなくなります。ユーザーには、Studio でエージェントが制限されていることが表示されますが、構成は引き続き編集できます。作業エージェントを停止すると同時にユーザーが編集できないようにするには、Google Workspace 作業エージェントのリストで一時停止します。
- Gemini Enterprise: エージェントは Google データへのアクセス権を失いますが、可能であれば既存のタスクを完了し、新しいタスクを引き続き受け入れます。エージェントが必要な情報にアクセスできないというエラーがチャットに表示されることがあります。