Gemini for Government 部署指南

這份文件提供技術指南，協助美國聯邦機構和國防部部署及使用 Gemini for Government，同時符合 FedRAMP 高影響等級和國防部影響等級 4 (IL4) 的要求。本文說明授權範圍內包含哪些服務和功能，以及協助您履行法規遵循義務的步驟。

Gemini for Government 使用 Assured Workloads，協助滿足法規遵循要求。您必須在為特定法規遵循制度 (FedRAMP High 或 IL4) 設定的 Assured Workloads 資料夾中，部署所有 Gemini for Government 資源。

核心產品依附元件

Gemini for Government 依賴多項Google Cloud 服務。下表列出各項服務的法規遵循狀態。

Google Cloud 服務	FedRAMP High 狀態	IL4 狀態
Gemini Enterprise	授權的	授權的
Vertex AI 生成式 AI	授權的	授權的
BigQuery	授權的	授權的
Cloud Storage	授權的	授權的
Looker (Google Cloud Core)	授權的	已提交

注意： 由於 Looker (Google Cloud core) 尚未獲得 IL4 授權，因此 Looker 中的 Gemini 等依附功能也未獲得 IL4 授權，如「您應手動停用的未授權功能」一文所述。

授權服務和功能

下表列出您可以在 Gemini for Government 中使用的服務和功能，適用於 FedRAMP High 和 IL4 部署作業。

功能	FedRAMP 高度影響	IL4
一般可用的 Gemini 模型	授權的	授權的
自動完成	授權的	授權的
放送控制選項	授權的	授權的
授權資料存放區，例如 Cloud Storage 和 BigQuery	授權的	授權的
以企業適用的網路內容建立基準	授權的	授權的
從本機電腦上傳文件	授權的	授權的
允許使用者選取模型	授權的	授權的
Deep Research 代理程式	授權的	已提交
使用 Agent Designer 建立代理，無須編寫程式碼	授權的	已提交

應手動停用的未授權功能

下列服務和功能未獲得 FedRAMP 高影響等級或 IL4 授權。不過，這些服務不會遭到 Assured Workloads 控制套件封鎖，因此可在專案中使用。在風險評估過程中，您可能需要仔細評估服務使用情形 (相對於機密資料) 和可用的任何緩解控管措施。根據評估結果，您可能需要在 Gemini Enterprise 應用程式設定中，手動停用這份清單上的功能。

代理和藝廊	代理程式庫 提示詞庫
連結	使用 Google 地圖平台進行基礎定位 以 Google 搜尋建立基準 使用 Google 雲端硬碟上傳內容建立基準 使用 Microsoft OneDrive 上傳內容做為基礎
生成式功能	使用 Imagen 生成圖片 使用 Veo 生成影片
使用者、工作階段和 UI 功能	Gemini Enterprise 應用程式的使用者事件 分享對話 Gemini Enterprise 中的個人化和記憶功能
其他功能	Gemini Enterprise 中的私有知識圖譜 Model Armor NotebookLM Enterprise 隱含內容快取

如要進一步瞭解隱含內容快取，請參閱「Vertex AI 和零資料保留」。

無法停用的未授權功能

Assured Workloads 控制項套件提供下列服務和功能。您無法停用這些功能。如果您確實使用這些功能，請務必先進行適當的風險評估，再授予授權，確保服務使用情形符合 FedRAMP High 或 IL4 部署作業。舉例來說，您可以評估服務用量與資料機密程度的關係。您也可以評估是否有任何以資料加密為基礎的緩解控制措施，可供您建立資料存取權的專屬控制權。

代理和藝廊	資料洞察代理程式 Idea Generation agent 如要移除這些服務專員的服務時間，請與我們的銷售團隊或 Google Cloud 代表聯絡。
Analytics 和相關功能	查看分析資料 Looker 資料來源的資料代理程式環境 BigQuery 資料來源的資料代理程式內容 使用 Conversational Analytics API 建立的資料代理程式 BigQuery 中的 Gemini Looker 中的 Gemini
資料連接器和儲存庫	Google 雲端硬碟、Gmail 或 Google 日曆等 Google Workspace 資料來源 Google Cloud 資料儲存區，例如 Cloud SQL 和 Firestore Google 日曆和 Gmail 動作 Salesforce 或 Microsoft 等第三方資料來源 人員資料來源，例如 Google Workspace、Microsoft Entra 或自訂來源
使用者、工作階段和 UI 功能	提示晶片
其他功能	Gemini Code Assist

部署環境

如要部署符合法規遵循義務的環境，請按照下列步驟操作：

1. 部署 Assured Workloads：
   1. 建立 Assured Workloads 資料夾，使用 FedRAMP 高影響等級資料邊界或 IL4 資料邊界。
   2. 在這個資料夾中建立 Google Cloud 專案。
   3. 確認所有使用者和服務帳戶都具備必要的 Identity and Access Management (IAM) 權限。
2. 建立 Gemini Enterprise 應用程式。選取「US Multi-region」(美國多區域)做為位置。Assured Workloads 資料落地政策會強制執行這個選項。

3. 連結至 Assured Workloads 資料夾中的Google 資料來源。FedRAMP High 和 IL4 的授權資料存放區為 Cloud Storage 值區和 BigQuery 資料集。

   注意： 請勿連線至未經授權的資料來源 (例如 Cloud SQL 或 Google 雲端硬碟)，或 Assured Workloads 資料夾以外的資源。

4. 設定授權的法規遵循功能。

5. 關閉「應手動停用的未授權功能」一文所述的未授權功能。

6. 訓練員工不要使用無法停用的未經授權功能。