Panduan deployment untuk Gemini for Government

Last reviewed 2026-08-14 UTC

Dokumen ini memberikan panduan teknis bagi lembaga Federal Amerika Serikat dan departemen DoD tentang men-deploy dan menggunakan Gemini untuk Pemerintah sesuai dengan persyaratan FedRAMP High dan DoD Impact Level 4 (IL4). Dokumen ini menjelaskan layanan dan fitur yang disertakan dalam batas otorisasi dan langkah-langkah untuk membantu Anda memenuhi kewajiban kepatuhan.

Gemini untuk Pemerintah menggunakan Assured Workloads untuk membantu memenuhi persyaratan kepatuhan. Anda harus men-deploy semua resource Gemini untuk Pemerintah dalam folder Assured Workloads yang dikonfigurasi untuk sistem kepatuhan khusus Anda (FedRAMP High atau IL4).

Dependensi produk inti

Gemini untuk Pemerintah mengandalkan beberapa layanan Google Cloud . Tabel berikut mencantumkan status kepatuhan untuk setiap layanan.

Google Cloud layanan	Status FedRAMP High	Status IL4
Gemini Enterprise	Organisasi Google Cloud	Organisasi Google Cloud
AI Generatif di Gemini Enterprise Agent Platform (sebelumnya dikenal sebagai AI Generatif di Vertex AI)	Organisasi Google Cloud	Organisasi Google Cloud
BigQuery	Organisasi Google Cloud	Organisasi Google Cloud
Cloud Storage	Organisasi Google Cloud	Organisasi Google Cloud
Looker (Google Cloud core)	Organisasi Google Cloud	Terkirim

Catatan: Karena Looker (Google Cloud core) belum mendapatkan otorisasi IL4, fitur dependen seperti Gemini in Looker tidak diizinkan untuk IL4, seperti yang dijelaskan dalam Fitur tidak sah yang harus Anda nonaktifkan secara manual.

Layanan dan fitur yang diizinkan

Tabel berikut mencantumkan layanan dan fitur yang dapat Anda gunakan dalam Gemini untuk Pemerintah untuk deployment FedRAMP High dan IL4.

Fitur	FedRAMP High	IL4
Pelengkapan Otomatis	Organisasi Google Cloud	Organisasi Google Cloud
Kontrol penayangan	Organisasi Google Cloud	Organisasi Google Cloud
Penyimpanan data yang sah seperti Cloud Storage dan BigQuery	Organisasi Google Cloud	Organisasi Google Cloud
Grounding Web untuk Perusahaan	Organisasi Google Cloud	Organisasi Google Cloud
Mengupload dokumen dari komputer lokal	Organisasi Google Cloud	Organisasi Google Cloud
Kemampuan pengguna akhir untuk memilih model	Organisasi Google Cloud	Organisasi Google Cloud
Agen Deep Research	Organisasi Google Cloud	Terkirim
Pembuatan agen tanpa kode menggunakan Agent Designer	Organisasi Google Cloud	Terkirim
Galeri Agen	Organisasi Google Cloud	Terkirim
Pembuatan gambar menggunakan Nano Banana	Organisasi Google Cloud	Terkirim
Gemini Notebook Enterprise (tidak termasuk Ringkasan Audio, Infografik, Slide Presentasi, dan Ringkasan Video	Organisasi Google Cloud	Terkirim
Model Armor	Organisasi Google Cloud	3PAO
Konektor gabungan Google Workspace (mencakup Gmail, Google Drive, dan Google Kalender)	Organisasi Google Cloud	Terkirim
Konektor gabungan pihak ketiga (seperti Microsoft Office 365 Government Community Cloud (GCC), Office GCC High dan DoD, serta Salesforce)	Organisasi Google Cloud	Terkirim
Canvas	Organisasi Google Cloud	Terkirim

Dukungan model

Bagian ini menjelaskan dukungan untuk model Google dan pihak ketiga.

Dukungan model Google

Hanya model Google yang mendukung endpoint multi-regional AS, termasuk sebagian besar model Gemini yang Tersedia Secara Umum, yang menawarkan komitmen residensi data (DRZ) dan dapat mendukung persyaratan FedRAMP High serta DoD IL4 dan IL5 tanpa mengharuskan Anda mengonfigurasi setelan tambahan.

Jika Anda memerlukan komitmen DRZ, Anda bertanggung jawab untuk membatasi akses ke model Google yang hanya mendukung endpoint global. Lihat Membatasi penggunaan endpoint untuk mengetahui informasi selengkapnya tentang cara membatasi akses ke model ini.

Dukungan model pihak ketiga

Google Cloud bertanggung jawab untuk mempertahankan otorisasi infrastruktur penayangan dan container yang dibuat khusus sehingga Anda dapat men-deploy model pihak ketiga untuk FedRAMP High dan DoD IL4 serta IL5.

Meskipun Google tidak memvalidasi status kepatuhan deployment model pihak ketiga atau penggunaan model pihak ketiga ini, Anda dapat menggunakan layanan resmi (seperti AI Generatif di Gemini Enterprise Agent Platform dan Inferensi Gemini Enterprise Agent Platform: Batch dan Online) untuk berinteraksi dengan lebih dari 200 model bahasa besar (LLM) pihak pertama, pihak ketiga, dan open source yang tersedia di Model Garden. Anda bertanggung jawab untuk memastikan model pihak ketiga di-deploy, dikonfigurasi, dan diamankan sesuai dengan persyaratan kepatuhan FedRAMP serta DoD IL4 dan IL5 Anda. Untuk mengetahui informasi selengkapnya, lihat Ringkasan model yang di-deploy sendiri dan Mengontrol akses ke model Model Garden.

Dukungan konektor

Konektor mengambil data dari sumber data Google atau pihak ketiga ke Gemini Enterprise. Dua jenis konektor yang tersedia adalah konektor gabungan dan konektor penyerapan.

Konektor gabungan mengambil data dari sumber data Google atau pihak ketiga yang didukung. Saat pengguna menjalankan kueri, Gemini Enterprise akan memfederasikan permintaan ke sumber data yang terhubung, mengambil hasil yang cocok secara real time, dan menampilkannya dalam respons kueri. Data dari sumber data yang terhubung tidak dipertahankan dalam indeks Gemini Enterprise.

Konektor penyerapan menyalin dan mengindeks data dari sistem sumber ke dalam Google Cloud. Saat pengguna menjalankan kueri, Gemini Enterprise mengambil hasil dari indeks yang dipertahankan ini untuk memberikan respons. Data yang di-ingest tetap berada dalam indeks hingga dihapus atau diperbarui secara eksplisit.

Anda dapat mengaktifkan dan mengonfigurasi konektor dari konsol Gemini Enterprise. Untuk membatasi sumber data dan tujuan keluar yang diizinkan, Anda dapat menggunakan batasan kebijakan organisasi.

Dukungan konektor pihak ketiga

Konektor gabungan pihak ketiga (tersedia di GA atau Pratinjau Publik) termasuk dalam cakupan otorisasi FedRAMP High Google. Otorisasi IL5 untuk konektor gabungan yang menggunakan Gemini Enterprise masih menunggu keputusan.

Dukungan konektor Google

Konektor gabungan Google untuk Google Workspace (yang mencakup Gmail, Google Drive, dan Google Kalender) termasuk dalam cakupan otorisasi FedRAMP High Google. Otorisasi IL5 tertunda.

Selain itu, Anda dapat menggunakan konektor penyerapan Google berikut untuk mematuhi persyaratan FedRAMP High dan IL5:

• BigQuery
• Cloud Storage

Untuk memastikan kepatuhan, buat koneksi yang menggunakan endpoint regional dan berada dalam batas organisasi dan Kontrol Layanan VPC yang sama.

Untuk mengetahui informasi selengkapnya tentang konektor, lihat Pengantar konektor dan penyimpanan data.

Fitur tidak sah yang harus Anda nonaktifkan secara manual

Layanan dan fitur berikut tidak diotorisasi untuk FedRAMP High atau IL4. Namun, paket kontrol Assured Workloads tidak memblokirnya dan tersedia di project Anda. Sebagai bagian dari penilaian risiko, Anda mungkin perlu mengevaluasi penggunaan layanan yang terkait dengan data sensitif dan kontrol mitigasi yang tersedia untuk Anda. Anda mungkin perlu menonaktifkan fitur dalam daftar ini secara manual di konfigurasi aplikasi Gemini Enterprise berdasarkan penilaian Anda.

Agen dan galeri	Galeri perintah
Grounding	Pengaitan dengan Google Maps Platform Grounding dengan Google Penelusuran Perujukan menggunakan upload Google Drive (untuk kasus penggunaan IL4) Perujukan menggunakan upload Microsoft OneDrive (untuk kasus penggunaan IL4)
Fitur generatif	Membuat gambar menggunakan Imagen Membuat video dengan Veo
Fitur pengguna, sesi, dan UI	Peristiwa pengguna untuk aplikasi Gemini Enterprise Personalisasi dan memori di Gemini Enterprise Gemini Notebook Enterprise (untuk kasus penggunaan IL4 dan IL5) Gemini Notebook Enterprise mandiri
Fitur lainnya	Grafik Pengetahuan Pribadi di Gemini Enterprise Model Armor (untuk kasus penggunaan IL4 dan IL5) Caching konteks implisit

Untuk mengetahui informasi selengkapnya tentang penyiapan konteks implisit, lihat Gemini Enterprise Agent Platform dan retensi data nol.

Fitur tidak sah yang tidak dapat Anda nonaktifkan

Layanan dan fitur berikut tersedia dalam paket kontrol Assured Workloads. Anda tidak dapat menonaktifkannya. Jika Anda menggunakan fitur ini, sebaiknya lakukan penilaian risiko yang tepat sebelum memberikan otorisasi untuk memastikan penggunaan layanan sesuai untuk deployment FedRAMP High atau IL4 Anda. Misalnya, Anda dapat menilai penggunaan layanan relatif terhadap sensitivitas data. Anda juga dapat mengevaluasi apakah ada kontrol mitigasi berdasarkan enkripsi data yang tersedia bagi Anda untuk menetapkan kontrol tunggal atas akses data.

Agen dan galeri	Agen Pembuatan Ide (Idea Generation) Untuk menghapus ketersediaan agen ini, hubungi tim penjualan kami atau Google Cloud perwakilan Anda.
Analytics dan fitur yang bergantung	Melihat data analisis Konteks agen data untuk sumber data Looker Konteks agen data untuk sumber data BigQuery Agen data yang Anda buat menggunakan Conversational Analytics API Gemini di BigQuery Gemini di Looker
Konektor dan penyimpanan data	Google Cloud penyimpanan data seperti Cloud SQL dan Firestore
Fitur pengguna, sesi, dan UI	Chip perintah
Fitur lainnya	Gemini Code Assist

Deploy lingkungan Anda

Ikuti langkah-langkah berikut untuk mendapatkan bantuan dalam men-deploy lingkungan yang memenuhi kewajiban kepatuhan Anda:

1. Men-deploy Assured Workloads:
   1. Buat folder Assured Workloads yang menggunakan Data Boundary untuk FedRAMP High atau Data Boundary untuk IL4.
   2. Buat project Google Cloud Anda di dalam folder ini.
   3. Pastikan semua pengguna dan akun layanan memiliki izin Identity and Access Management (IAM) yang diperlukan.
2. Konfigurasi jaringan FedRAMP High atau IL4 Anda. Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi jaringan untuk FedRAMP dan DoD di Google Cloud.
   1. Buat aplikasi Gemini Enterprise. Pilih US Multi-region sebagai lokasi. Kebijakan residensi data Assured Workloads menerapkan opsi ini.

3. Hubungkan ke sumber data Google yang berada di dalam folder Assured Workloads Anda. Penyimpanan data yang diberi otorisasi untuk FedRAMP High dan IL4 adalah bucket Cloud Storage dan set data BigQuery.

   Catatan: Jangan terhubung ke sumber data yang tidak sah (misalnya, Cloud SQL atau Google Drive) atau resource yang berada di luar folder Assured Workloads Anda.

4. Mengonfigurasi fitur kepatuhan yang diizinkan.

5. Nonaktifkan fitur tidak sah yang dijelaskan dalam fitur tidak sah yang harus Anda nonaktifkan secara manual.

6. Latih personel Anda untuk tidak menggunakan fitur tidak sah yang tidak dapat Anda nonaktifkan.

Menonaktifkan fitur yang tidak sah

Selesaikan tugas di bagian ini untuk menonaktifkan fitur tidak sah yang dapat Anda nonaktifkan secara manual.

Menonaktifkan galeri prompt

Selesaikan tugas ini untuk setiap aplikasi yang Anda deploy di Gemini Enterprise.

Pastikan Anda memiliki salah satu peran berikut:

• Discovery Engine Admin (roles/discoveryengine.admin)
• Admin Gemini Enterprise (roles/discoveryengine.agentspaceAdmin)

• Peran khusus dengan izin discoveryengine.engines.update

Konsol

1. Di konsol Google Cloud , buka halaman Gemini Enterprise apps.

Buka Aplikasi

1. Pilih aplikasi.
2. Di menu navigasi, klik Configurations, lalu pilih tab Feature Management.
3. Nonaktifkan Aktifkan galeri prompt.
4. Klik Simpan.

REST

Untuk memperbarui peta kontrol fitur aplikasi Anda, gunakan metode engines.patch di endpoint API discoveryengine.googleapis.com.

Tetapkan kunci prompt-gallery ke FEATURE_STATE_OFF dalam features konfigurasi mesin telusur Anda.

Sebelum menggunakan salah satu data permintaan, lakukan penggantian berikut:

• PROJECT_ID: ID project Anda
• APP_ID: ID aplikasi Anda

Metode HTTP dan URL:

PATCH https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features

Meminta isi JSON:

{
  "features": {
    "prompt-gallery": "FEATURE_STATE_OFF"
  }
}

Untuk mengirim permintaan Anda, perluas salah satu opsi berikut:

curl (Linux, macOS, atau Cloud Shell)

Catatan: Perintah berikut mengasumsikan bahwa Anda telah login ke gcloud CLI menggunakan akun pengguna Anda dengan menjalankan gcloud init atau gcloud auth login, atau dengan menggunakan Cloud Shell, yang secara otomatis membuat Anda login ke gcloud CLI. Anda dapat memeriksa akun yang saat ini aktif dengan menjalankan gcloud auth list.

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "x-goog-user-project: PROJECT_ID" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features"

PowerShell (Windows)

Catatan: Perintah berikut mengasumsikan bahwa Anda telah login ke gcloud CLI menggunakan akun pengguna Anda dengan menjalankan gcloud init atau gcloud auth login. Anda dapat memeriksa akun yang saat ini aktif dengan menjalankan gcloud auth list.

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred"; "x-goog-user-project" = "PROJECT_ID" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features" | Select-Object -Expand Content

Anda akan melihat respons JSON seperti berikut:

{
  "name": "projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID",
  "features": {
    "prompt-gallery": "FEATURE_STATE_OFF"
  }
}

Menonaktifkan perujukan dengan Google Maps Platform

Untuk menonaktifkan perujukan dengan Google Maps Platform untuk semua permintaan, Anda dapat menonaktifkan Maps Grounding API (mapsgrounding.googleapis.com) menggunakan salah satu metode berikut:

• Di halaman APIs & Services di konsol, cari Map Grounding API (mapsgrounding.googleapis.com), lalu pilih Disable API. Untuk mengetahui informasi selengkapnya, lihat Mengaktifkan dan menonaktifkan layanan.

• Di Google Cloud CLI, jalankan:

  gcloud services disable mapsgrounding.googleapis.com
  

Menonaktifkan Grounding with Google Search

Untuk menonaktifkan Grounding with Google Search untuk semua permintaan, tetapkan batasan boolean kebijakan organisasi constraints/vertexai.disableGenAIGoogleSearchGrounding ke true di tingkat folder Assured Workloads. Untuk mengetahui informasi selengkapnya, lihat Memperbarui kebijakan dengan aturan boolean.

Menonaktifkan perujukan menggunakan upload Google Drive (khusus IL4)

Bagian ini hanya berlaku untuk pelanggan DoD IL4.

Perujukan dengan Google Drive hanya diaktifkan saat Anda menghubungkan penyimpanan data Google Drive ke aplikasi Anda. Untuk menonaktifkan perujukan dengan upload Google Drive, selesaikan langkah-langkah berikut:

• Pastikan tidak ada penyimpanan data Google Drive yang dikonfigurasi di aplikasi Gemini Enterprise Anda. Jika aplikasi sudah terhubung ke penyimpanan data Google Drive, hapus aplikasi dari setelan aplikasi di konsol, atau hapus penyimpanan data menggunakan metode dataStores.delete di Discovery Engine API.

• Nonaktifkan kemampuan berbagi data Workspace di konsol Admin Google, atau nonaktifkan Fitur smart dan personalisasi di Google Workspace untuk memblokir konektor agar tidak dapat mengakses dokumen pengguna di Google Drive.

Menonaktifkan perujukan menggunakan upload Microsoft OneDrive (khusus IL4)

Bagian ini hanya berlaku untuk pelanggan DoD IL4.

Perujukan dengan Microsoft OneDrive hanya diaktifkan saat Anda menghubungkan penyimpanan data Microsoft OneDrive ke aplikasi Anda. Untuk menonaktifkan perujukan dengan upload Microsoft OneDrive, selesaikan langkah-langkah berikut:

• Pastikan tidak ada penyimpanan data Microsoft OneDrive yang dikonfigurasi di aplikasi Gemini Enterprise Anda. Jika aplikasi sudah terhubung ke penyimpanan data Microsoft OneDrive, hapus aplikasi tersebut dari setelan aplikasi di konsol, atau hapus penyimpanan data menggunakan metode dataStores.delete di Discovery Engine API.
• Untuk memblokir akses konektor, batalkan kredensial atau hapus kredensial dan ID klien aplikasi OAuth 2.0 terdaftar di Microsoft Entra ID (Azure AD) yang digunakan untuk konektivitas Microsoft OneDrive.

Menonaktifkan Imagen dan Veo

Untuk menonaktifkan pembuatan gambar menggunakan Imagen dan pembuatan video menggunakan Veo, selesaikan langkah-langkah berikut:

• Tetapkan batasan daftar kebijakan organisasi constraints/vertexai.allowedModels atau constraints/vertexai.allowedGenAIModels di tingkat folder atau organisasi untuk menolak model imagen dan veo (misalnya, publishers/google/models/imagen-4.0-ultra-generate-001) atau hanya mengizinkan model yang disetujui. Untuk mengetahui informasi selengkapnya, lihat Mengontrol akses ke model Model Garden.

• Untuk membatasi akses prediksi pada model Imagen atau Veo, konfigurasi kebijakan penolakan IAM yang menolak izin IAM aiplatform.endpoints.predict pada jalur resource untuk model. Jalur resource model adalah projects/PROJECT_ID/locations/LOCATION/publishers/google/models/MODEL_NAME.

  Ganti kode berikut:

  • PROJECT_ID: ID project Anda
  • LOCATION: lokasi aplikasi
  • MODEL_NAME: nama model yang akan diizinkan atau ditolak

Menonaktifkan peristiwa pengguna untuk aplikasi Gemini Enterprise

Peristiwa pengguna dikirim oleh pelacak peristiwa sisi klien atau diimpor secara massal. Untuk menonaktifkan pengumpulan peristiwa pengguna, selesaikan salah satu langkah berikut:

• Saat mengonfigurasi widget penelusuran untuk aplikasi Anda, nonaktifkan logging peristiwa dengan menyetel properti disableUserEventsCollection ke true di dalam namespace konfigurasi uiSettings. Contoh:

  "uiSettings": {
  "disableUserEventsCollection": true
  }
  

• Jangan panggil endpoint injeksi peristiwa (khususnya metode userEvents.collect dan metode userEvents.write) dan pastikan skrip piksel penelusuran (seperti v1beta_event.js) tidak aktif di halaman klien Anda.

• Perbarui setelan di tingkat aplikasi, sebagai berikut:

  1. Di konsol Google Cloud , buka halaman Gemini Enterprise apps.

  Buka Aplikasi

  1. Pilih aplikasi.
  2. Di menu navigasi, klik Konfigurasi.
  3. Nonaktifkan Aktifkan pengumpulan peristiwa pengguna.
  4. Klik Simpan.

Menonaktifkan personalisasi dan memori di Gemini Enterprise

Selesaikan tugas ini untuk setiap aplikasi yang Anda deploy di Gemini Enterprise.

Pastikan Anda memiliki salah satu peran berikut:

• Discovery Engine Admin (roles/discoveryengine.admin)
• Admin Gemini Enterprise (roles/discoveryengine.agentspaceAdmin)

• Peran khusus dengan izin discoveryengine.engines.update

Konsol

Untuk mengetahui petunjuknya, lihat Menonaktifkan personalisasi dan memori.

REST

Untuk memperbarui peta kontrol fitur aplikasi Anda, gunakan metode engines.patch di endpoint API discoveryengine.googleapis.com.

Tetapkan kunci personalization-memory dan personalization-suggested-highlights ke FEATURE_STATE_OFF dalam konfigurasi features mesin.

Sebelum menggunakan salah satu data permintaan, lakukan penggantian berikut:

• PROJECT_ID: ID project Anda
• APP_ID: ID aplikasi Anda

Metode HTTP dan URL:

PATCH https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features

Meminta isi JSON:

{
  "features": {
    "personalization-memory": "FEATURE_STATE_OFF",
    "personalization-suggested-highlights": "FEATURE_STATE_OFF"
  }
}

Untuk mengirim permintaan Anda, perluas salah satu opsi berikut:

curl (Linux, macOS, atau Cloud Shell)

Catatan: Perintah berikut mengasumsikan bahwa Anda telah login ke gcloud CLI menggunakan akun pengguna Anda dengan menjalankan gcloud init atau gcloud auth login, atau dengan menggunakan Cloud Shell, yang secara otomatis membuat Anda login ke gcloud CLI. Anda dapat memeriksa akun yang saat ini aktif dengan menjalankan gcloud auth list.

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "x-goog-user-project: PROJECT_ID" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features"

PowerShell (Windows)

Catatan: Perintah berikut mengasumsikan bahwa Anda telah login ke gcloud CLI menggunakan akun pengguna Anda dengan menjalankan gcloud init atau gcloud auth login. Anda dapat memeriksa akun yang saat ini aktif dengan menjalankan gcloud auth list.

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred"; "x-goog-user-project" = "PROJECT_ID" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features" | Select-Object -Expand Content

Anda akan melihat respons JSON seperti berikut:

{
  "name": "projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID",
  "features": {
    "prompt-gallery": "FEATURE_STATE_OFF",
    "personalization-memory": "FEATURE_STATE_OFF",
    "personalization-suggested-highlights": "FEATURE_STATE_OFF"
  }
}

Menonaktifkan Pustaka Pengetahuan Pribadi

Untuk menonaktifkan Pustaka Pengetahuan Pribadi, Anda dapat menggunakan konsol atau API.

Pastikan Anda memiliki salah satu peran berikut:

• Discovery Engine Admin (roles/discoveryengine.admin)
• Admin Gemini Enterprise (roles/discoveryengine.agentspaceAdmin)

• Peran khusus dengan izin discoveryengine.engines.update

Konsol

Untuk mengetahui petunjuknya, lihat Mengelola konfigurasi Grafik Pengetahuan.

REST

Untuk memperbarui konfigurasi aplikasi, gunakan metode engines.patch di endpoint API discoveryengine.googleapis.com.

Tetapkan enablePrivateKnowledgeGraph dan enableCloudKnowledgeGraph ke false di dalam parameter knowledgeGraphConfig.

Sebelum menggunakan salah satu data permintaan, lakukan penggantian berikut:

• PROJECT_ID: ID project Anda
• APP_ID: ID aplikasi Anda

Metode HTTP dan URL:

PATCH https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=knowledgeGraphConfig

Meminta isi JSON:

{
  "knowledgeGraphConfig": {
    "enableCloudKnowledgeGraph": false,
    "enablePrivateKnowledgeGraph": false
  }
}

Untuk mengirim permintaan Anda, perluas salah satu opsi berikut:

curl (Linux, macOS, atau Cloud Shell)

Catatan: Perintah berikut mengasumsikan bahwa Anda telah login ke gcloud CLI menggunakan akun pengguna Anda dengan menjalankan gcloud init atau gcloud auth login, atau dengan menggunakan Cloud Shell, yang secara otomatis membuat Anda login ke gcloud CLI. Anda dapat memeriksa akun yang saat ini aktif dengan menjalankan gcloud auth list.

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "x-goog-user-project: PROJECT_ID" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=knowledgeGraphConfig"

PowerShell (Windows)

Catatan: Perintah berikut mengasumsikan bahwa Anda telah login ke gcloud CLI menggunakan akun pengguna Anda dengan menjalankan gcloud init atau gcloud auth login. Anda dapat memeriksa akun yang saat ini aktif dengan menjalankan gcloud auth list.

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred"; "x-goog-user-project" = "PROJECT_ID" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=knowledgeGraphConfig" | Select-Object -Expand Content

Anda akan melihat respons JSON seperti berikut:

{
  "name": "projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID",
  "knowledgeGraphConfig": {
    "enableCloudKnowledgeGraph": false,
    "enablePrivateKnowledgeGraph": false
  }
}

Menonaktifkan Model Armor (khusus IL4)

Bagian ini hanya berlaku untuk pelanggan DoD IL4.

Untuk menonaktifkan Model Armor untuk lingkungan DOD IL4, hapus templatnya dari aplikasi Anda, lalu nonaktifkan API.

Untuk menghapus template, lihat Menghapus template Model Armor dari aplikasi Gemini Enterprise.

Untuk menonaktifkan Model Armor API (modelarmor.googleapis.com), gunakan salah satu metode berikut:

• Di halaman APIs & Services di konsol, temukan Model Armor API (modelarmor.googleapis.com), lalu pilih Disable API. Untuk mengetahui informasi selengkapnya, lihat Mengaktifkan dan menonaktifkan layanan.

• Di Google Cloud CLI, jalankan:

  gcloud services disable modelarmor.googleapis.com
  

Menonaktifkan caching konteks implisit

Untuk menonaktifkan caching konteks implisit, lihat Mengaktifkan dan menonaktifkan caching data.

Menonaktifkan Gemini Notebook Enterprise (khusus IL4 dan IL5)

Bagian ini hanya berlaku untuk pelanggan DoD IL4 dan IL5.

Selesaikan tugas ini untuk setiap aplikasi yang Anda deploy di Gemini Enterprise.

Pastikan Anda memiliki salah satu peran berikut:

• Discovery Engine Admin (roles/discoveryengine.admin)
• Admin Gemini Enterprise (roles/discoveryengine.agentspaceAdmin)

• Peran khusus dengan izin discoveryengine.engines.update

Konsol

1. Di konsol Google Cloud , buka halaman Gemini Enterprise apps.

Buka Aplikasi

1. Pilih aplikasi.
2. Di menu navigasi, klik Configurations, lalu pilih tab Feature Management.
3. Nonaktifkan Notebook.
4. Klik Simpan.

REST

Untuk memperbarui peta kontrol fitur aplikasi Anda, gunakan metode engines.patch di endpoint API discoveryengine.googleapis.com. Tetapkan kunci notebook-lm ke FEATURE_STATE_OFF dalam konfigurasi features mesin.

Sebelum menggunakan salah satu data permintaan, lakukan penggantian berikut:

• PROJECT_ID: ID project Anda
• APP_ID: ID aplikasi Anda

Metode HTTP dan URL:

PATCH https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features

Meminta isi JSON:

{
  "features": {
    "notebook-lm": "FEATURE_STATE_OFF"
  }
}

Untuk mengirim permintaan Anda, perluas salah satu opsi berikut:

curl (Linux, macOS, atau Cloud Shell)

Catatan: Perintah berikut mengasumsikan bahwa Anda telah login ke gcloud CLI menggunakan akun pengguna Anda dengan menjalankan gcloud init atau gcloud auth login, atau dengan menggunakan Cloud Shell, yang secara otomatis membuat Anda login ke gcloud CLI. Anda dapat memeriksa akun yang saat ini aktif dengan menjalankan gcloud auth list.

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "x-goog-user-project: PROJECT_ID" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features"

PowerShell (Windows)

Catatan: Perintah berikut mengasumsikan bahwa Anda telah login ke gcloud CLI menggunakan akun pengguna Anda dengan menjalankan gcloud init atau gcloud auth login. Anda dapat memeriksa akun yang saat ini aktif dengan menjalankan gcloud auth list.

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred"; "x-goog-user-project" = "PROJECT_ID" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features" | Select-Object -Expand Content

Anda akan melihat respons JSON seperti berikut:

{
  "name": "projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID",
  "features": {
    "prompt-gallery": "FEATURE_STATE_OFF",
    "notebook-lm": "FEATURE_STATE_OFF"
  }
}

Menghapus akses ke Gemini Notebook Enterprise mandiri

Untuk menghapus akses ke Gemini Notebook Enterprise mandiri (https://notebooklm.cloud.google.com/), batalkan peran IAM berikut dari semua pengguna dan grup:

• Pengguna Cloud NotebookLM (roles/discoveryengine.notebookLmUser)
• Cloud NotebookLM Admin (roles/discoveryengine.notebookLmOwner)

Untuk mengetahui petunjuk tentang cara mencabut peran, lihat Mengelola akses ke project, folder, dan organisasi.

Jika organisasi Anda membeli langganan Gemini Notebook Enterprise mandiri yang terpisah (bukan langganan Gemini Enterprise), nonaktifkan perpanjangan otomatis:

1. Di konsol Google Cloud , buka halaman Gemini Enterprise > Manage subscriptions.

   Buka Gemini Enterprise

2. Klik nama langganan mandiri Anda.

3. Klik Edit.

4. Hapus centang pada kotak Perpanjang langganan otomatis.

5. Klik Kirim.