Workspace Studio에 새로 추가된 엔터프라이즈 보안 제어 기능을 통해 협업 활용 사례를 확장할 수 있습니다.
▶ Google Workspace Gemini 매뉴얼 : https://bit.ly/google-gemini-manual
▶ 구글 워크스페이스 Gemini 업데이트: https://bit.ly/google-gemini-update
Workspace Studio 엔터프라이즈 보안 제어
Workspace Studio는 사용자가 코드 없이 맞춤형 에이전트 자동화를 통해 생산성을 향상시킬 수 있도록 지원합니다. 오늘, 더 많은 협업 사용 사례를 지원하기 위해 새로운 엔터프라이즈 보안 제어 기능을 추가했습니다. 이러한 세분화된 ID, 데이터 보호, 관찰 가능성 및 거버넌스 제어 기능을 통해 관리자는 조직에서 에이전트 기능을 안전하게 활성화하고 도입할 수 있다는 확신을 가질 수 있습니다.
Workspace Studio에 내장된 엔터프라이즈급 보안 제어 기능은 다음과 같습니다.
- 에이전트 신원
- 에이전트 액세스 관리
- 에이전트 감사 및 관찰 가능성
- 관리자 설정 / 인간 개입형(HiTL)
- 런타임 보호
협업 활용 사례
Studio가 처음 출시되었을 때는 이메일 초안 작성과 같은 사용자 작업을 지원하는 기능만 제공했고, 이메일 전송과 같은 작업을 자율적으로 실행하는 기능은 없었습니다. 하지만 이제 Studio는 내장된 안전장치가 있는 여러 새로운 단계를 도입하여 사용자 간 협업을 지원합니다.
 |
| 스튜디오 플로우에서의 협업 활동 |
에이전트 ID: Studio에서 플로우를 사용한 자동화는 사용자의 ID를 유지하지만, 최소 권한 방식으로 실행됩니다. 즉, 플로우는 실행에 필요한 최소한의 권한만 가지며, 소유자가 가진 모든 권한을 갖지 않습니다. 플로우가 실행될 때 고유하고 감사 가능한 식별자가 사용됩니다. 참고: 최소 권한 에이전트 ID는 새로 생성되는 플로우에만 적용됩니다. 기존 플로우는 향후 지원될 예정입니다.
(베타) 신원 정보 표시: 관리자는 새로운 설정을 통해 플로우에서 수행된 작업에 소유자의 신원을 표시할지, 아니면 소유자 정보와 함께 플로우 자체에 귀속될지를 결정할 수 있습니다. 기본값은 “켜짐”으로, 플로우에서 수행된 작업이 플로우 자체에 귀속됩니다. 참고: 에이전트 신원 정보 표시 설정은 새로 생성된 플로우에만 적용됩니다. 기존 플로우는 향후 지원될 예정입니다.
 |
| 소유자의 신원을 나타내는 흐름 |
 |
| “플로우가 소유자 정보와 함께 플로우 이름으로 표시됩니다.” |
감사 및 관찰 가능성: Studio에서 구성 및 실행 이벤트 전반에 걸쳐 수행된 작업은 Studio 감사 이벤트에 기록됩니다. 또한 Drive의 파일 편집이나 Gmail에서 이메일 전송과 같은 작업에 대한 감사 이벤트에는 고유한 흐름 식별자 및 소유자 정보와 같은 흐름 컨텍스트가 포함됩니다. 참고: 감사 로그의 에이전트 컨텍스트는 새로 생성된 흐름에만 적용됩니다. 기존 흐름은 향후 지원될 예정입니다.
에이전트 액세스 관리: 관리 콘솔의 에이전트 액세스 관리 대시보드를 통해 관리자는 모든 흐름을 일시 중지하거나 특정 흐름에 대한 OAuth 범위를 지정하여 드라이브 액세스 권한을 취소하는 등의 작업을 수행할 수 있습니다. 또한 보안 조사 도구를 사용하면 감사 이벤트에서 에이전트 액세스 관리 페이지로 바로 이동하여 사고 조사 시 신속하게 문제를 해결할 수 있습니다. 참고: 이번 배포 후에는 새로 생성된 흐름만 에이전트 액세스 관리에 표시됩니다. 기존 흐름은 향후 지원될 예정입니다.
 |
| 에이전트 액세스 관리 대시보드 |
관리자 설정 및 사용자 개입: 추가 관리자 설정에서는 특정 흐름 단계 유형 비활성화, Gemini 데이터 액세스 비활성화, 외부와 데이터를 공유하는 단계에 대한 최종 사용자 확인 강제, 웹훅 통합 비활성화 등을 지원합니다.
 |
| Flow는 외부로 이메일을 보내기 전에 사람의 승인을 요청합니다. |
런타임 보호: Gemini 데이터 액세스 및 Studio 플로우에 대한 추가 데이터 손실 방지(DLP) 기능이 제공되어 보호 기능을 강화합니다. Gemini DLP는 콘텐츠 조건 및 레이블을 기반으로 Gemini의 Drive 데이터 액세스 기능을 제한하며, 향후 추가 서비스 지원이 예정되어 있습니다. 에이전트 DLP는 소스 데이터, 사용된 데이터 및 출력의 데이터 가시성 조건을 기반으로 Studio 플로우 실행을 제한하는 기능을 지원하며, 최종 사용자 검토를 차단하거나 강제할 수 있습니다.
 |
| 스튜디오 DLP |
Availability
Available for Google Workspace*:
- Business Starter, Standard, and Plus
- Enterprise Starter, Standard, and Plus
- Education Fundamentals, Standard, and Plus
Also available to*:
- Google AI Pro for Education
- Google AI Ultra for Business
* Gemini DLP, and DLP for Studio are available only for Frontline Standard and Frontline Plus; Enterprise Standard and Enterprise Plus; Education Fundamentals, Education Standard, and Education Plus; Enterprise Essentials Plus
