Dari sudut operasi, Gemini boleh menggunakan konteks merentas perkhidmatan untuk menjawab soalan, meringkaskan maklumat, menyediakan draf dan membantu pengguna mencari bahan dalam Workspace. Konteks yang tersedia masih tertakluk kepada kebenaran pengguna yang membuat permintaan. Workspace Intelligence tidak direka untuk memberikan akses kepada fail, mesej atau acara yang memang tidak boleh dilihat oleh pengguna tersebut.

Google mengesyorkan supaya semua sumber yang tersedia dibiarkan aktif bagi mendapatkan prestasi ciri yang terbaik. Namun, cadangan itu ialah pilihan berkaitan prestasi produk—bukan pengganti kepada penilaian tadbir urus data oleh organisasi sendiri.

Apa yang Google nyatakan tentang penggunaan data perusahaan

Google menyatakan beberapa batasan yang menjawab kebimbangan lazim organisasi:

• Kandungan Workspace, gesaan dan respons tidak digunakan untuk melatih model AI generatif tanpa kebenaran.
• Data tersebut tidak digunakan untuk pengiklanan.
• Berdasarkan laporan mengenai pendirian Google, gesaan dan respons yang dijana tidak dikongsi dengan pengguna lain atau organisasi di luar domain pelanggan.
• Google menyatakan bahawa ia tidak mewujudkan pangkalan data berasingan khusus AI daripada dokumen dan mesej e-mel.

Komitmen ini membezakan proses mendapatkan semula maklumat daripada penggunaan kandungan perusahaan sebagai bahan latihan model umum. Namun, ia tidak bermakna tanggungjawab tadbir urus organisasi terhapus. Gemini masih boleh menggabungkan maklumat yang setiap satunya memang boleh diakses oleh pengguna, lalu menyampaikannya sebagai jawapan ringkas yang mudah dipindahkan atau dikongsi.

Mengapa capaian berasaskan kebenaran masih boleh menimbulkan risiko pematuhan

Soalan tadbir urus utama bukan sekadar, “Bolehkah pengguna membuka kandungan ini?” tetapi juga, “Patutkah pembantu AI menggabungkan dan meringkaskan kandungan ini untuk tujuan tersebut?”

Seorang pengguna mungkin sudah mempunyai kebenaran untuk melihat e-mel, perbualan, acara kalendar dan dokumen yang berasingan. Workspace Intelligence menjadikan semua cebisan itu lebih mudah ditemui secara bersama. Ini boleh meningkatkan produktiviti, tetapi pada masa yang sama meningkatkan risiko pendedahan tidak sengaja, penggunaan semula yang tidak sesuai atau penemuan dalaman yang terlalu luas.

Organisasi yang mengendalikan maklumat peribadi, kesihatan, pekerja, undang-undang, pelanggan atau kewangan mungkin memilih untuk mengehadkan sumber sementara mereka menilai perkara berikut:

• Tujuan dan pengurangan data: sama ada capaian luas secara lalai benar-benar diperlukan untuk tujuan perniagaan yang ditetapkan.
• Kerahsiaan dan keistimewaan minimum: sama ada ringkasan yang dijana boleh mendedahkan gambaran yang lebih luas daripada yang biasanya dihimpunkan oleh pengguna secara manual, walaupun setiap item asal mempunyai kawalan kebenaran.
• Ketepatan dan semakan manusia: sama ada output Gemini perlu disahkan sebelum digunakan untuk membuat keputusan, menghasilkan rekod, memberikan nasihat, menyediakan komunikasi terkawal selia atau menjalankan tugas berimpak tinggi yang lain.
• Pengekalan dan penemuan: bagaimana gesaan, respons dan sejarah perbualan direkodkan, disimpan, dipantau serta dikendalikan di bawah dasar rekod atau e-discovery. Apabila sejarah perbualan Gemini App diaktifkan, Google mendokumenkan pilihan pengekalan selama 3, 18 atau 36 bulan.
• Pengasingan data: sama ada pasukan seperti HR, undang-undang, keselamatan, operasi klinikal, penggabungan dan pengambilalihan (M&A) atau perdagangan memerlukan sempadan sumber yang lebih ketat berbanding tenaga kerja umum.
• Kawalan kontrak dan rentas sempadan: sama ada terma pemprosesan, aturan pemindahan data dan keperluan khusus sektor menyokong penggunaan yang dirancang.

Bagi organisasi yang tertakluk kepada GDPR, HIPAA atau peraturan sektor kewangan, soalan ini perlu dinilai oleh pemilik privasi, undang-undang, keselamatan dan pengurusan rekod yang berkaitan. Kenyataan Google tentang latihan model, pengiklanan dan kebenaran ialah perlindungan penting, tetapi tidak dengan sendirinya membuktikan pematuhan terhadap semua keperluan tujuan pemprosesan, penyeliaan, pengekalan atau pengurusan risiko organisasi.

Cara pentadbir mengehadkan sumber Workspace Intelligence

Google menyediakan kawalan dalam Google Admin console untuk menentukan sumber data yang boleh dicari secara aktif oleh Workspace Intelligence. Kawalan yang didokumenkan itu boleh digunakan pada peringkat seluruh organisasi, unit organisasi atau kumpulan konfigurasi.

Aliran kerja pentadbiran yang praktikal ialah:

1. Buka Google Admin console dan pergi ke Generative AI > Gemini for Workspace > Workspace Intelligence.
2. Pilih organisasi, unit organisasi atau kumpulan konfigurasi yang akan menerima dasar tersebut. Unit organisasi boleh digunakan untuk dasar mengikut jabatan, manakala kumpulan membolehkan dasar digunakan merentas jabatan.
3. Nyahaktifkan sumber tertentu yang tidak sepatutnya dicari secara aktif, seperti Gmail, Drive, Calendar atau Chat.
4. Uji konfigurasi dengan pengguna yang mewakili keadaan sebenar serta senario melibatkan data sensitif.
5. Dokumentasikan tetapan yang diluluskan, pengecualian, proses pemantauan dan jadual semakan.

Dokumentasi yang tersedia menerangkan kawalan pada peringkat organisasi, unit organisasi dan kumpulan—bukan suis individu untuk tetapan Workspace Intelligence yang khusus ini. Oleh itu, reka bentuk dasar dan keahlian kumpulan menjadi sangat penting apabila hanya pasukan tertentu patut diberikan akses kepada sumber asas tertentu.

Batasan penting apabila sumber dinyahaktifkan

Mematikan sesuatu sumber tidak menjadikan sumber itu sepenuhnya tidak tersedia kepada Gemini. Tindakan tersebut hanya menghentikan ciri AI generatif daripada mencari sumber yang dinyahaktifkan secara aktif. Pengguna masih boleh menambah item tertentu secara manual sebagai konteks.

Sebagai contoh, jika Drive dinyahaktifkan sebagai sumber Workspace Intelligence, pengguna masih boleh meminta Gemini menganalisis fail Drive tertentu yang mereka berikan. Gemini boleh merujuk fail itu, tetapi tidak akan mencari kandungan Drive lain secara aktif untuk menjawab soalan tersebut.

Perbezaan ini perlu dijelaskan dalam dasar dalaman. Menyahaktifkan sumber mengurangkan penemuan automatik; ia bukan sama dengan menghalang pengguna daripada menyerahkan dokumen kepada Gemini secara sengaja.

Pendekatan pelancaran yang lebih mudah dipertahankan

Bagi kebanyakan perusahaan, pilihan praktikal bukan sekadar “aktifkan semuanya” atau “matikan Gemini”. Pelancaran berperingkat boleh mengekalkan ciri produktiviti yang berguna sambil memberi masa kepada pasukan tadbir urus untuk menguji tingkah laku capaian baharu ini.

Mulakan dengan sumber atau kumpulan pengguna yang berisiko lebih rendah. Sahkan bahawa kebenaran dan skop pentadbiran berfungsi seperti yang dirancang, kemudian uji gesaan yang melibatkan maklumat sulit atau terkawal selia. Semak cara penggunaan dipantau dan cara data perbualan disimpan. Selepas itu, luaskan akses hanya apabila pemilik privasi, keselamatan, undang-undang dan pengurusan rekod bersetuju dengan kawalan yang ditetapkan.

Workspace Intelligence menjadikan Gemini lebih berguna dengan mengurangkan kesukaran mencari dan membekalkan konteks. Pada masa yang sama, ia mengubah model penemuan maklumat dalam organisasi. Jadi, keputusan utama pentadbir bukanlah sama ada Gemini boleh mengakses data Workspace, tetapi sumber mana yang patut dicari secara aktif, untuk pengguna mana dan di bawah syarat tadbir urus apa.

Dari sudut operasi, Gemini boleh menggunakan konteks merentas perkhidmatan untuk menjawab soalan, meringkaskan maklumat, menyediakan draf dan membantu pengguna mencari bahan dalam Workspace. Konteks yang tersedia masih tertakluk kepada kebenaran pengguna yang membuat permintaan. Workspace Intelligence tidak direka untuk memberikan akses kepada fail, mesej atau acara yang memang tidak boleh dilihat oleh pengguna tersebut.

Google mengesyorkan supaya semua sumber yang tersedia dibiarkan aktif bagi mendapatkan prestasi ciri yang terbaik. Namun, cadangan itu ialah pilihan berkaitan prestasi produk—bukan pengganti kepada penilaian tadbir urus data oleh organisasi sendiri.

Apa yang Google nyatakan tentang penggunaan data perusahaan

Google menyatakan beberapa batasan yang menjawab kebimbangan lazim organisasi:

• Kandungan Workspace, gesaan dan respons tidak digunakan untuk melatih model AI generatif tanpa kebenaran.
• Data tersebut tidak digunakan untuk pengiklanan.
• Berdasarkan laporan mengenai pendirian Google, gesaan dan respons yang dijana tidak dikongsi dengan pengguna lain atau organisasi di luar domain pelanggan.
• Google menyatakan bahawa ia tidak mewujudkan pangkalan data berasingan khusus AI daripada dokumen dan mesej e-mel.

Komitmen ini membezakan proses mendapatkan semula maklumat daripada penggunaan kandungan perusahaan sebagai bahan latihan model umum. Namun, ia tidak bermakna tanggungjawab tadbir urus organisasi terhapus. Gemini masih boleh menggabungkan maklumat yang setiap satunya memang boleh diakses oleh pengguna, lalu menyampaikannya sebagai jawapan ringkas yang mudah dipindahkan atau dikongsi.

Mengapa capaian berasaskan kebenaran masih boleh menimbulkan risiko pematuhan

Soalan tadbir urus utama bukan sekadar, “Bolehkah pengguna membuka kandungan ini?” tetapi juga, “Patutkah pembantu AI menggabungkan dan meringkaskan kandungan ini untuk tujuan tersebut?”

Seorang pengguna mungkin sudah mempunyai kebenaran untuk melihat e-mel, perbualan, acara kalendar dan dokumen yang berasingan. Workspace Intelligence menjadikan semua cebisan itu lebih mudah ditemui secara bersama. Ini boleh meningkatkan produktiviti, tetapi pada masa yang sama meningkatkan risiko pendedahan tidak sengaja, penggunaan semula yang tidak sesuai atau penemuan dalaman yang terlalu luas.

Organisasi yang mengendalikan maklumat peribadi, kesihatan, pekerja, undang-undang, pelanggan atau kewangan mungkin memilih untuk mengehadkan sumber sementara mereka menilai perkara berikut:

• Tujuan dan pengurangan data: sama ada capaian luas secara lalai benar-benar diperlukan untuk tujuan perniagaan yang ditetapkan.
• Kerahsiaan dan keistimewaan minimum: sama ada ringkasan yang dijana boleh mendedahkan gambaran yang lebih luas daripada yang biasanya dihimpunkan oleh pengguna secara manual, walaupun setiap item asal mempunyai kawalan kebenaran.
• Ketepatan dan semakan manusia: sama ada output Gemini perlu disahkan sebelum digunakan untuk membuat keputusan, menghasilkan rekod, memberikan nasihat, menyediakan komunikasi terkawal selia atau menjalankan tugas berimpak tinggi yang lain.
• Pengekalan dan penemuan: bagaimana gesaan, respons dan sejarah perbualan direkodkan, disimpan, dipantau serta dikendalikan di bawah dasar rekod atau e-discovery. Apabila sejarah perbualan Gemini App diaktifkan, Google mendokumenkan pilihan pengekalan selama 3, 18 atau 36 bulan.
• Pengasingan data: sama ada pasukan seperti HR, undang-undang, keselamatan, operasi klinikal, penggabungan dan pengambilalihan (M&A) atau perdagangan memerlukan sempadan sumber yang lebih ketat berbanding tenaga kerja umum.
• Kawalan kontrak dan rentas sempadan: sama ada terma pemprosesan, aturan pemindahan data dan keperluan khusus sektor menyokong penggunaan yang dirancang.

Bagi organisasi yang tertakluk kepada GDPR, HIPAA atau peraturan sektor kewangan, soalan ini perlu dinilai oleh pemilik privasi, undang-undang, keselamatan dan pengurusan rekod yang berkaitan. Kenyataan Google tentang latihan model, pengiklanan dan kebenaran ialah perlindungan penting, tetapi tidak dengan sendirinya membuktikan pematuhan terhadap semua keperluan tujuan pemprosesan, penyeliaan, pengekalan atau pengurusan risiko organisasi.

Cara pentadbir mengehadkan sumber Workspace Intelligence

Google menyediakan kawalan dalam Google Admin console untuk menentukan sumber data yang boleh dicari secara aktif oleh Workspace Intelligence. Kawalan yang didokumenkan itu boleh digunakan pada peringkat seluruh organisasi, unit organisasi atau kumpulan konfigurasi.

Aliran kerja pentadbiran yang praktikal ialah:

1. Buka Google Admin console dan pergi ke Generative AI > Gemini for Workspace > Workspace Intelligence.
2. Pilih organisasi, unit organisasi atau kumpulan konfigurasi yang akan menerima dasar tersebut. Unit organisasi boleh digunakan untuk dasar mengikut jabatan, manakala kumpulan membolehkan dasar digunakan merentas jabatan.
3. Nyahaktifkan sumber tertentu yang tidak sepatutnya dicari secara aktif, seperti Gmail, Drive, Calendar atau Chat.
4. Uji konfigurasi dengan pengguna yang mewakili keadaan sebenar serta senario melibatkan data sensitif.
5. Dokumentasikan tetapan yang diluluskan, pengecualian, proses pemantauan dan jadual semakan.

Dokumentasi yang tersedia menerangkan kawalan pada peringkat organisasi, unit organisasi dan kumpulan—bukan suis individu untuk tetapan Workspace Intelligence yang khusus ini. Oleh itu, reka bentuk dasar dan keahlian kumpulan menjadi sangat penting apabila hanya pasukan tertentu patut diberikan akses kepada sumber asas tertentu.

Batasan penting apabila sumber dinyahaktifkan

Mematikan sesuatu sumber tidak menjadikan sumber itu sepenuhnya tidak tersedia kepada Gemini. Tindakan tersebut hanya menghentikan ciri AI generatif daripada mencari sumber yang dinyahaktifkan secara aktif. Pengguna masih boleh menambah item tertentu secara manual sebagai konteks.

Sebagai contoh, jika Drive dinyahaktifkan sebagai sumber Workspace Intelligence, pengguna masih boleh meminta Gemini menganalisis fail Drive tertentu yang mereka berikan. Gemini boleh merujuk fail itu, tetapi tidak akan mencari kandungan Drive lain secara aktif untuk menjawab soalan tersebut.

Perbezaan ini perlu dijelaskan dalam dasar dalaman. Menyahaktifkan sumber mengurangkan penemuan automatik; ia bukan sama dengan menghalang pengguna daripada menyerahkan dokumen kepada Gemini secara sengaja.

Pendekatan pelancaran yang lebih mudah dipertahankan

Bagi kebanyakan perusahaan, pilihan praktikal bukan sekadar “aktifkan semuanya” atau “matikan Gemini”. Pelancaran berperingkat boleh mengekalkan ciri produktiviti yang berguna sambil memberi masa kepada pasukan tadbir urus untuk menguji tingkah laku capaian baharu ini.

Mulakan dengan sumber atau kumpulan pengguna yang berisiko lebih rendah. Sahkan bahawa kebenaran dan skop pentadbiran berfungsi seperti yang dirancang, kemudian uji gesaan yang melibatkan maklumat sulit atau terkawal selia. Semak cara penggunaan dipantau dan cara data perbualan disimpan. Selepas itu, luaskan akses hanya apabila pemilik privasi, keselamatan, undang-undang dan pengurusan rekod bersetuju dengan kawalan yang ditetapkan.

Workspace Intelligence menjadikan Gemini lebih berguna dengan mengurangkan kesukaran mencari dan membekalkan konteks. Pada masa yang sama, ia mengubah model penemuan maklumat dalam organisasi. Jadi, keputusan utama pentadbir bukanlah sama ada Gemini boleh mengakses data Workspace, tetapi sumber mana yang patut dicari secara aktif, untuk pengguna mana dan di bawah syarat tadbir urus apa.