作为 Google Workspace 管理员，您可以管理 Workspace Studio 流程访问贵组织 Google 数据的方式和时间。此设置可帮助您在用户工作效率和自动化与组织的安全、合规和隐私标准之间取得平衡。
默认情况下，新创建的流程会以与创建它们的用户相同的数据访问权限运行。这意味着，流程可以代表用户自动读取、修改和分享 Google 数据，例如云端硬盘中的文件、Gmail 中的邮件以及 Google 文档中的内容。
管理流程对数据的访问权限非常重要，原因如下：
- 防止意外泄露数据：限制流程访问权限可确保智能体不会无意中分享敏感或受限的组织数据。
- 强制执行政策合规性：您可以为整个组织设置默认访问权限级别，也可以针对特定组织部门 (OU) 设置默认访问权限级别，以遵守数据治理法规。
- 控制 AI 赋能的数据源：对于使用 Gemini AI 步骤的流程，您可以限制是否允许 AI 搜索内部 Workspace 数据、外部公共网站或两者。
- 集中监督：您可以在 Google 管理控制台中集中查看、暂停或限制对网域中创建的各个数据流的数据访问权限。
查看所有数据流的列表并管理数据访问权限
您可以查看组织中用户创建的所有流程，并根据需要更改或暂停其对 Google 数据的访问权限。使用 Studio 管理员设置来阻止对特定步骤的访问。
- 在管理控制台中，依次点击“菜单”图标
智能体 智能体访问管理。 - 如需过滤列表，使其仅显示流程，请依次点击类型 Studio 流程。
- 如需查看有关数据流的更多信息、更改数据访问权限、暂停数据访问或重新激活数据流，请点击操作和相应选项。
- 暂停数据访问权限 - 阻止流程访问 Google 数据，并停止任何正在进行或未来的运行。
- 更改访问权限 - 屏蔽访问权限或限制对特定范围的访问权限。该流程仍可运行，但可能无法按预期运行。
注意：只有许可清单中的测试人员新创建的流程才会显示在代理访问管理页面中。现有流程将继续照常运行。
为流程设置默认数据访问权限
默认情况下，流程可以访问其创建者有权访问的 Workspace 数据。您可以默认禁止整个组织或某个组织部门中的流程访问 Workspace 数据。
注意：禁止访问 Workspace 数据会导致大多数流程停止运行。
- 在管理控制台中，依次点击“菜单”图标 智能体 设置。
- 点击 Studio 流程的默认访问权限。
- （可选）在左侧选择要应用设置的组织部门。
- 如需默认禁止访问，请选择不允许智能体访问。
- 点击保存。如果您选择了组织部门，请点击覆盖。
管理对流程中特定步骤的访问权限
作为管理员，您可以控制用户可以向其工作流添加哪些步骤。有关详情，请参阅：
设置 Gemini 步骤可以使用的来源
作为管理员，您可以控制 Gemini 在 Workspace Studio 工作流中搜索和使用哪些来源来生成回答。如果流程包含 AI 赋能的步骤，就可能会出现这种情况。Gemini 搜索的数据源可以是公开网站上的数据，也可以是用户可以访问的任何 Workspace 数据。
屏蔽某个来源后，Studio 用户会看到该来源选项呈灰显状态，无法使用。
注意：默认情况下，这两个来源选项均处于允许状态。
- 在 Google 管理控制台中，依次点击菜单 应用 Google Workspace Workspace Studio。
- 点击 Gemini 数据源。
- 选中您希望允许 Gemini 搜索的来源对应的复选框：
- 允许 Gemini 搜索 Workspace 数据
允许 Gemini 搜索公开网站
如果您取消选中某个选项，并且用户的流程受到影响，用户会在 Studio 活动日志中看到通知。
点击保存。