Einstellungen für KI‑Entwicklertools konfigurieren

Auf der Seite mit den Einstellungen für KI‑Entwicklertools in Gemini Enterprise können Sie Entwicklertools konfigurieren, Sicherheits- und Compliance-Kontrollen erzwingen und die Modellverfügbarkeit für Ihre Organisation verwalten.

Hinweis

Sie benötigen Folgendes:

  • Cloud-Rechnungskonto mit monatlicher Rechnung: Damit Sie KI‑Entwicklertools verwenden können, muss Cloud Billing für Ihr Projekt aktiviert sein. KI‑Entwicklertools sind nur für Konten mit monatlicher Rechnung verfügbar. Weitere Informationen finden Sie unter Cloud-Rechnungskontotypen.

  • Unterstützte Versionen: Um auf KI‑Entwicklertools zuzugreifen, benötigen Nutzer ein Abo für die Gemini Enterprise-Versionen Standard, Plus, Standard Emerging Market oder Pay-as-you-go.

  • Unterstützte Regionen: Weitere Informationen zur regionalen Verfügbarkeit und zu Funktionseinschränkungen finden Sie unter Datenstandort für Gemini Enterprise Standard und Plus sowie Gemini Notebook.

  • Erforderliche Rollen: Sie benötigen die Gemini Enterprise Admin (roles/discoveryengine.agentspaceAdmin) Rolle, um die Einstellungen für KI‑Entwicklertools zu konfigurieren.

  • Erforderliche APIs: Für Ihr Projekt müssen die folgenden APIs aktiviert sein:

    • Gemini Enterprise API (discoveryengine.googleapis.com): Bietet grundlegende Plattformdienste, Sicherheits- und Compliance-Kontrollen sowie Einstellungen für Gemini Enterprise.

    • Business AI Code API (businessaicode.googleapis.com): Bietet KI-gestützte Codeerstellung für Antigravity in Gemini Enterprise. Sie müssen diese API für Ihr Projekt aktivieren, damit autorisierte Principals über Ihr Projekt auf den Dienst zugreifen können.

    Wenn Sie in der Google Cloud Console die Option KI‑Entwicklertools aktivieren, wird die Projektkonfiguration geprüft und die erforderlichen APIs werden automatisch aktiviert, falls Sie dies noch nicht getan haben.

KI‑Entwicklertools aktivieren

Die Verfügbarkeit von KI‑Entwicklertools hängt von Ihrem Gemini Enterprise-Abo ab:

  • Neue Standard-, Plus- oder Pay-as-you-go-Abos: KI‑Entwicklertools sind standardmäßig an dem Standort aktiviert, an dem Sie das Abo erworben haben, sofern sie für diesen Standort oder diese Region unterstützt werden.

  • Bestehende Abos: Ein Administrator muss KI Entwicklertools in der Google Cloud Console für jeden Standort manuell aktivieren, damit die Tools für lizenzierte Nutzer verfügbar sind.

So aktivieren Sie KI‑Entwicklertools für ein bestehendes Gemini Enterprise-Abo manuell:

  1. Rufen Sie in der Google Cloud Console Gemini Enterprise auf.

    Gemini Enterprise

  2. Klicken Sie auf Einstellungen und wählen Sie den Tab KI‑Entwicklertools aus.

  3. Aktivieren Sie die Option KI‑Entwicklertools.

  4. Konfigurieren Sie die Einstellungen in den Abschnitten Sicherheit, Compliance und Modellverfügbarkeit.

Sicherheitseinstellungen konfigurieren

Als Administrator können Sie unbefugte Datenpannen über Entwicklerschnittstellen verhindern. Mit den Einstellungen in diesem Abschnitt können Sie den Zugriff auf externe Quellen einschränken und Berechtigungen für die automatisierte Ausführung verwalten. Sie können beispielsweise obligatorische Sicherheitsrichtlinien erzwingen, um zu verhindern, dass Nutzer Sicherheitsregeln überschreiben, und eine Genehmigung anfordern, bevor KI-Agenten Terminalbefehle ausführen oder Links auswählen.

Sicherheitsrichtlinien verwalten

Sie können Sicherheitsrichtlinien konfigurieren, um zu steuern, wie KI-Agenten auf lokale Dateien außerhalb ihrer Arbeitsordner zugreifen und Terminalbefehle in Entwicklerarbeitsbereichen ausführen.

Einstellung Beschreibung Standardstatus
Außerhalb der Richtlinie für den Dateizugriff Geben Sie die Berechtigungsebene des Agenten für den Zugriff auf Dateien außerhalb von dessen festgelegten Arbeitsordnern an. Folgende Optionen sind verfügbar:
  • Ablehnen: Verhindert, dass der Agent auf Dateien außerhalb seiner Arbeitsordner zugreift.
  • Immer fragen: Fordert den Nutzer um Erlaubnis, bevor der Agent auf Dateien außerhalb seiner Arbeitsordner zugreift.
  • Zulassen: Erlaubt dem Agenten, ohne Aufforderung auf Dateien außerhalb seiner Arbeitsordner zuzugreifen.
 Ablehnen
Modus für die automatische Ausführung im Terminal Aktivieren Sie diese Einstellung, damit Agenten Terminalbefehle automatisch ausführen können, um mehrstufige Workflows zu optimieren. Folgende Optionen sind verfügbar:
  • Überprüfung erforderlich: Fordert den Nutzer um Genehmigung, bevor ein Terminalbefehl ausgeführt wird.
  • In Sandbox fortfahren: Führt Befehle automatisch in einer sicheren, isolierten Umgebung aus.
  • Immer fortfahren: Führt Befehle automatisch in der aktuellen Umgebung aus, ohne Aufforderung.
 Immer fortfahren
Sandbox-Modus Aktivieren Sie diese Einstellung, um Agenten-Tools auf eine sichere, isolierte lokale Sandbox zu beschränken. Deaktiviert

Externen Webzugriff verwalten

Wenn Ihre Sicherheitsrichtlinie den Zugriff von Agenten auf externe Websites steuern muss, um Daten-Exfiltration zu verhindern, können Sie mit diesen Einstellungen den Browserzugriff einschränken oder auf eine Liste zulässiger URLs beschränken.

Einstellung Beschreibung Standardstatus
Browserzugriff Aktivieren Sie diese Einstellung, um den externen Webzugriff zu steuern. Dadurch wird die Daten Exfiltration verhindert und Organisationsgrenzen werden festgelegt. Deaktiviert
Zulässige URLs Geben Sie eine Liste zulässiger URLs an, auf die der Agent im Browser zugreifen kann. Wenn diese Einstellung konfiguriert ist, werden alle anderen URLs blockiert.

Diese Einstellung gilt nur für den Antigravity-Browseragenten. Sie können den Browseragenten in Antigravity ausführen, indem Sie den /browser Befehl in das Chatfeld eingeben.

 – Standardmäßig werden keine URLs blockiert.
Modus für die automatische Ausführung von JavaScript im Browser Aktivieren Sie diese Einstellung, damit Agenten JavaScript ausführen können, um erweiterte webbasierte Coding- und Testaufgaben zu unterstützen. Folgende Optionen sind verfügbar:
  • Deaktiviert: Verhindert, dass der Agent JavaScript ausführt.
  • Überprüfung anfordern: Fordert den Nutzer um Genehmigung, bevor der Agent JavaScript ausführt.
  • Zulässig: Erlaubt dem Agenten, JavaScript automatisch auszuführen.
 Deaktiviert

Model Context Protocol (MCP) verwalten

Sie können den Zugriff auf MCP-Server (Model Context Protocol) konfigurieren, damit KI-Agenten sicher auf zusätzliche Datenquellen und Tools zugreifen können.

Einstellung Beschreibung Standardstatus
MCP-Server Aktivieren Sie diese Einstellung, um den Zugriff auf MCP-Server (Model Context Protocol) zu verwalten und den Datenkontext der KI sicher zu erweitern. Deaktiviert
Zugelassene Serverkonfiguration Mit dieser Einstellung können Administratoren bestimmte Serverkonfigurationen für den Zugriff auf MCP-Server definieren. Administratoren definieren die Zulassungsliste als JSON Objekt mit Konfigurationen für lokale und Remote-MCP-Server. Die Benutzeroberfläche bietet eine Echtzeitvalidierung für die folgenden Felder:
  • Lokale MCP-Server (local_servers):
    • id (String): Die eindeutige ID des MCP Servers.
    • command (String, optional): Der Befehl zum Ausführen des lokalen MCP-Servers. Wenn angegeben, wird die lokale Konfiguration des Nutzers überschrieben.
    • args (Array von Strings, optional): Die Argumente , die an den Befehl übergeben werden. Wenn angegeben, wird die lokale Konfiguration des Nutzers überschrieben.
  • Remote-MCP-Server (remote_servers):
    • id (String): Die eindeutige ID des MCP Servers.
    • url (String, optional): Die Endpunkt-URL des Remote-MCP-Servers. Erforderlich für benutzerdefinierte Remote-Server und optional für vorkonfigurierte Remote-Server.

Konfigurationsbeispiel

{
  "mcpServers": {
    "local_servers": [
      {
        "id": "gopls-mcp-server",
        "command": "go",
        "args": [
          "run",
          "golang.org/x/tools/gopls@latest",
          "mcp"
        ]
      }
    ],
    "remote_servers": [
      {
        "id": "bigquery"
      },
      {
        "id": "custom-remote-server",
        "url": "https://mcp.example.com/mcp"
      }
    ]
  }
}
Nicht konfiguriert

Compliance-Einstellungen konfigurieren

Wenn Ihre Organisation in einer regulierten Branche tätig ist oder bestimmte interne Richtlinien hat, müssen Sie möglicherweise Audit-Logs von KI-Interaktionen für die Compliance führen. Mit den Einstellungen in diesem Abschnitt können Sie Richtlinien zum Logging und zur Datenaufbewahrung konfigurieren, um Ihre rechtlichen und regulatorischen Anforderungen zu erfüllen.

Einstellung Beschreibung Standardstatus
Logging von Prompts und Antworten Aktivieren Sie diese Einstellung, um Interaktionen zwischen Entwicklern und der KI aufzuzeichnen, Nutzungsmesswerte zu berechnen und einen Audit-Trail für Sicherheits überprüfungen zu führen. Das System speichert Logs sicher im Projekt Ihrer Organisation und Google greift niemals auf die Logs für das Modelltraining oder die manuelle Überprüfung zu. Deaktiviert
Metadaten-Logging Aktivieren Sie diese Einstellung, um Produktmetadaten aufzuzeichnen, damit Sie die Nutzung und Analysen in Ihrer gesamten Organisation verfolgen können. Das System speichert Logs sicher im Projekt Ihrer Organisation und Google greift niemals auf die Logs für das Modelltraining oder die manuelle Überprüfung zu. Deaktiviert

Modellverfügbarkeit konfigurieren

Mit den Einstellungen in diesem Abschnitt können Sie bestimmte KI-Modelle autorisieren und Zugriffsebenen verwalten. So wird sichergestellt, dass Entwickler nur KI-Modelle verwenden, die den Sicherheits- und Nutzungsrichtlinien Ihrer Organisation entsprechen. Sie können Entwicklern beispielsweise Zugriff auf Vorabversionen von Modellen für Tests gewähren oder Tools so einschränken, dass nur autorisierte Modelle verwendet werden.

Wichtige Überlegungen vor der Konfiguration von Modellen

Bevor Sie Modelle konfigurieren, sollten Sie Folgendes beachten:

  • Richtlinienabstimmung:Wenn Sie ein Modell in Gemini Enterprise aktivieren, werden die Organisationsrichtlinien der Gemini Enterprise Agent Platform nicht überschrieben. Damit Pay-as-you-go-Anfragen, die Ihr Standardkontingent überschreiten, nicht fehlschlagen, müssen die zulässigen Modelle auf beiden Plattformen übereinstimmen.

  • Datenstandort:Vorabversionen von Modellen und das Modell „Gemini 3 Pro Image“ sind nur in der Region global verfügbar. Daher werden die Verpflichtungen zur regionalen Verarbeitung von Datenstandort (DRZ) oder maschinellem Lernen (ML) in den Multi-Regionen USA oder EU nicht unterstützt. Weitere Informationen finden Sie unter Datenstandort für Gemini Enterprise Standard und Plus sowie Gemini Notebook.

  • Abrechnungshinweise:Antigravity verwendet Gemini Flash Lite für Hintergrundaufgaben und Gemini 3 Pro Image für die Bildgenerierung. Für die Verwendung dieser Modelle können Abrechnungsgebühren anfallen. Weitere Informationen finden Sie unter Kosten ansehen.

Autorisierte Modelle konfigurieren

Sie können autorisierte Modelle konfigurieren, um zu steuern, welche KI-Modelle für Ihre KI‑Entwicklertools verfügbar sind.

Einstellung Beschreibung Standardstatus
Autorisierte Antigravity-Modelle Aktivieren Sie diese Einstellung, um anzugeben, welche KI-Modelle das Antigravity-Tool im Projekt verwenden darf. In den KI‑Entwicklertools von Gemini Enterprise sind nur von Google entwickelte Modelle verfügbar. Weitere Informationen zu unterstützten Modellen finden Sie in der Spalte Enterprise in der Liste der unterstützten Modelle.