Как управлять доступом процессов Workspace Studio к данным в аккаунте Google

Как администратор Google Workspace, вы можете управлять тем, как и когда процессы Workspace Studio получают доступ к данным в аккаунте Google вашей организации. Эта настройка позволяет найти баланс между эффективностью работы пользователей и автоматизацией, а также стандартами безопасности, соответствия нормативным требованиям и конфиденциальности вашей организации.

По умолчанию новые потоки выполняются с теми же правами доступа к данным, что и у пользователя, который их создал. Это означает, что поток может автоматически читать, изменять и передавать данные в аккаунте Google, такие как файлы на Диске, электронные письма в Gmail и контент в Документах, от имени пользователя.

Управлять доступом процессов к данным важно по следующим причинам:

  • Предотвращение случайного раскрытия данных. Ограничение доступа к процессам гарантирует, что агенты не смогут случайно поделиться конфиденциальными данными или данными с ограниченным доступом.
  • Контроль за соблюдением правил. Вы можете задать уровни доступа по умолчанию для всей организации или отдельных организационных подразделений (ОП), чтобы обеспечить соблюдение нормативных требований к управлению данными.
  • Управление источниками данных на основе ИИ. Для процессов, в которых используются шаги ИИ Gemini, вы можете ограничить разрешение на поиск во внутренних данных Workspace, на внешних общедоступных сайтах или и там, и там.
  • Централизованный контроль. Консоль администратора Google – это единое место, где можно просматривать, приостанавливать или ограничивать доступ к данным для отдельных потоков, созданных в домене.

Посмотреть список всех потоков и управлять доступом к данным

Вы можете посмотреть все потоки, созданные пользователями в вашей организации, и при необходимости изменить или приостановить их доступ к данным в аккаунте Google. Чтобы заблокировать доступ к определенным этапам, используйте настройки администратора Креативной студии.

  1. В консоли администратора нажмите на значок меню > Агенты > Управление доступом агентов.
  2. Чтобы в списке остались только процессы, нажмите Тип > Процесс Studio.
  3. Чтобы посмотреть подробную информацию о потоке, изменить доступ к данным, приостановить его или повторно активировать поток, нажмите Действия и выберите нужный вариант.
    1. Приостановить доступ к данным в аккаунте Google. Блокирует доступ потока к данным в аккаунте Google и останавливает все текущие и будущие запуски.
    2. Изменить доступ – заблокировать доступ или ограничить его определенными областями действия. Процесс может выполняться, но не так, как ожидается.

Примечание. На странице Управление доступом к агенту будут показаны только новые потоки, созданные тестировщиками из белого списка. Существующие процессы продолжат работать как раньше.

Как настроить доступ к данным для процессов по умолчанию

По умолчанию у процессов есть доступ к тем же данным Workspace, что и у их создателя. Вы можете по умолчанию заблокировать доступ к данным Workspace для процессов во всей организации или в организационном подразделении.

Примечание. Если заблокировать доступ к данным Workspace, большинство потоков перестанут работать.

  1. В консоли администратора нажмите на значок меню > Агенты > Настройки.
  2. Нажмите Доступ по умолчанию для процессов Studio.
  3. Слева выберите организационное подразделение, к которому нужно применить настройку (необязательно).
  4. Чтобы заблокировать доступ по умолчанию, выберите Запретить доступ агента.
  5. Нажмите Сохранить. Если вы выбрали организационное подразделение, нажмите Переопределить.
Изменения вступают в силу в течение 24 часов (обычно быстрее). Подробнее…

Как управлять доступом к определенным шагам в процессах

Как администратор, вы можете управлять тем, какие шаги пользователи могут добавлять в свои процессы. Дополнительную информацию можно найти в следующих статьях:

Как выбрать источники, которые могут использовать шаги Gemini

Как администратор, вы можете управлять источниками, в которых Gemini может выполнять поиск и которые может использовать для создания ответов в процессах Workspace Studio. Это может произойти, если в процесс включены шаги на основе искусственного интеллекта. Источниками, в которых Gemini выполняет поиск, могут быть данные на общедоступных сайтах или любые данные Workspace, к которым у пользователя есть доступ.

Если вы заблокируете источник, пользователи Студии увидят, что он недоступен.

Примечание. По умолчанию разрешены оба варианта.

  1. В консоли администратора Google нажмите на значок меню > Приложения > Google Workspace > Workspace Studio.
  2. Нажмите Источники данных Gemini.
  3. Установите флажки рядом с источниками, которые Gemini может использовать для поиска:
  4. Как разрешить Gemini искать данные в Workspace
  5. Как разрешить Gemini искать информацию на общедоступных сайтах

    Если вы снимете флажок и это повлияет на процесс пользователя, он увидит уведомление в журнале активности Studio.

  6. Нажмите Сохранить.