管理員可以決定 Google Workspace 工作代理程式的 Google 資料存取權。根據預設，代理可以要求存取所有 Google 資料。不過，您可以針對個別服務專員覆寫這項設定，或變更預設設定，只允許有限存取權。
資料存取權的運作方式
代理程式資料存取權的運作方式與應用程式存取權類似，代理程式會根據下列層級要求存取 Google 資料：
- 可信任：代理程式可以存取所有 Google Workspace 服務 (OAuth 範圍)，包括受限制的服務。
- 特定 Google 資料：代理只能要求資料存取權，且僅限於您指定的範圍。
- 已封鎖：代理無法存取任何 Google 資料，但仍可處理非 Google 資料要求。
管理個別代理的資料存取權
您可以在管理控制台集中查看所有 Workspace 工作代理程式的清單，並個別管理 Google 資料的存取權。
- 在管理控制台中，依序點選「選單」
「代理程式」「代理程式存取管理」。 - 在要管理的代理所在列中，依序點選「動作」「變更存取權」。
- 更新存取權，然後按一下「儲存」。
- (選用) 你也可以依序點按「動作」「暫停資料存取權」。這與將資料存取權變更為「已封鎖」類似。
如果部分或完全限制存取 Google 資料，Google Workspace Studio 使用者會在受影響的代理程式上看到橫幅。
設定工作代理的預設存取權
- 在管理控制台中，依序點選「選單」「代理程式」「設定」。
- 按一下「Workspace 代理的預設存取權」。
- 選取所需選項，然後按一下「儲存」。這些選項對應於稍早列出的信任和封鎖資料存取權層級。
如果不允許存取 Google 資料，Studio 使用者會在受影響的代理程式上看到橫幅。
變更最多需要 24 小時才會生效，但通常不會這麼久。瞭解詳情關於暫停資料存取權
暫停代理的資料存取權後，代理就無法存取 Google 資料，直到你取消暫停為止。如果代理程式可以使用其他資料來源 (例如網路搜尋) 執行工作，可能仍會繼續執行。影響取決於代理程式類型：
- Studio 流程：流程仍可執行，但無法使用 Google 資料來源。使用者在 Studio 的活動記錄中看到錯誤。
- Google Workspace 工作代理：代理會失去 Google 資料的存取權，且所有進行中的工作都會立即停止。如要完全移除任何已儲存的脈絡資料，系統會刪除代理程式用於部分活動的環境，防止代理程式接受任何新工作。使用者會在 Studio 中看到代理程式受到限制，但仍可編輯其設定。如要禁止使用者編輯工作代理程式，同時停止執行，可以在 Google Workspace 工作代理程式清單中將其停權。
- Gemini Enterprise：代理會失去 Google 資料的存取權，但仍可完成現有工作 (如有可能)，並繼續接受新工作。使用者可能會在對話中看到錯誤訊息，指出服務專員無法存取必要資訊。