Mengonfigurasi setelan alat developer AI

Gunakan halaman setelan alat developer AI di Gemini Enterprise untuk mengonfigurasi alat developer, menerapkan kontrol keamanan dan kepatuhan, serta mengelola ketersediaan model untuk organisasi Anda.

Sebelum memulai

Pastikan Anda memiliki hal berikut:

  • Akun Penagihan Cloud dengan invoice: Untuk menggunakan alat developer AI, project Anda harus mengaktifkan Penagihan Cloud. Alat developer AI hanya tersedia untuk akun dengan invoice. Untuk mengetahui informasi selengkapnya, lihat Jenis akun Penagihan Cloud.

  • Edisi yang didukung: Untuk mengakses alat developer AI, pengguna harus memiliki langganan edisi Gemini Enterprise Standard, Plus, atau Bayar sesuai penggunaan.

  • Wilayah yang didukung: Untuk mengetahui informasi selengkapnya tentang ketersediaan regional dan batasan fitur, lihat Residensi data untuk Gemini Enterprise Standard dan Plus Editions dan Gemini Notebook.

  • API yang diperlukan: Project Anda harus mengaktifkan API berikut:

    • Gemini Enterprise API (discoveryengine.googleapis.com): Menyediakan layanan platform inti, kontrol keamanan dan kepatuhan, serta pengelolaan setelan untuk Gemini Enterprise.

    • Business AI Code API (businessaicode.googleapis.com): Menyediakan pembuatan kode yang didukung AI untuk Antigravity di Gemini Enterprise. Anda harus mengaktifkan API ini di project Anda agar pokok keamanan yang diberi otorisasi dapat mengakses layanan dari project Anda.

    Saat Anda mengaktifkan tombol Alat developer AI di konsol Google Cloud , sistem akan memeriksa konfigurasi project Anda dan otomatis mengaktifkan API yang diperlukan ini jika Anda belum mengaktifkannya.

Mengaktifkan alat developer AI

Ketersediaan alat developer AI bergantung pada jenis langganan Gemini Enterprise Anda:

  • Langganan Standard, Plus, atau Bayar sesuai penggunaan baru: Alat developer AI diaktifkan secara default di lokasi tempat Anda membeli langganan jika alat tersebut didukung untuk lokasi atau wilayah tersebut.

  • Langganan yang ada: Administrator harus mengaktifkan alat developer AI secara manual di konsol Google Cloud untuk setiap lokasi guna mengaktifkan alat tersebut bagi pengguna berlisensi.

Untuk mengaktifkan alat developer AI secara manual untuk langganan Gemini Enterprise yang sudah ada, ikuti langkah-langkah berikut:

  1. Di konsol Google Cloud , buka Gemini Enterprise.

    Gemini Enterprise

  2. Klik Setelan, lalu pilih tab Alat developer AI.

  3. Aktifkan tombol Alat developer AI.

  4. Konfigurasi setelan di bagian Keamanan, Kepatuhan, dan Ketersediaan model.

Mengonfigurasikan setelan keamanan

Sebagai administrator, Anda dapat mencegah eksposur data yang tidak sah di seluruh antarmuka developer. Gunakan setelan di bagian ini untuk membatasi akses ke sumber eksternal dan mengelola izin eksekusi otomatis. Misalnya, Anda dapat menerapkan kebijakan keamanan wajib untuk mencegah pengguna mengganti aturan keamanan, dan mewajibkan persetujuan sebelum agen AI menjalankan perintah terminal atau memilih link.

Mengelola kebijakan keamanan

Anda dapat mengonfigurasi kebijakan keamanan untuk mengontrol cara agen AI mengakses file lokal di luar folder kerjanya dan menjalankan perintah terminal di ruang kerja developer.

Setelan Deskripsi Status default
Di luar kebijakan akses file Tentukan tingkat izin agen untuk mengakses file di luar folder kerja yang ditetapkan. Opsi berikut tersedia:
  • Tolak: Mencegah agen mengakses file di luar folder kerjanya.
  • Selalu tanya: Meminta izin pengguna sebelum agen mengakses file di luar folder kerjanya.
  • Izinkan: Mengizinkan agen mengakses file di luar folder kerjanya tanpa meminta izin.
 Tolak
Mode eksekusi otomatis terminal Aktifkan setelan ini agar agen dapat menjalankan perintah terminal secara otomatis untuk menyederhanakan alur kerja multi-langkah. Opsi berikut tersedia:
  • Wajibkan peninjauan: Meminta persetujuan pengguna sebelum menjalankan perintah terminal apa pun.
  • Lanjutkan di sandbox: Otomatis menjalankan perintah di lingkungan yang aman dan terisolasi.
  • Selalu lanjutkan: Otomatis menjalankan perintah di lingkungan saat ini tanpa meminta konfirmasi.
 Selalu lanjutkan
Mode sandbox Aktifkan setelan ini untuk membatasi alat agen ke sandbox lokal yang aman dan terisolasi. Nonaktif

Mengelola akses web eksternal

Jika kebijakan keamanan Anda memerlukan kontrol akses agen ke situs eksternal untuk mencegah pemindahan data yang tidak sah, setelan ini memungkinkan Anda membatasi akses browser atau membatasi akses ke daftar URL yang diizinkan.

Setelan Deskripsi Status default
Akses browser Aktifkan setelan ini untuk mengontrol akses web eksternal. Hal ini mencegah pemindahan data yang tidak sah dan menentukan batas organisasi. Nonaktif
URL yang Diizinkan Tentukan daftar URL yang diizinkan yang dapat diakses agen di browser. Jika dikonfigurasi, sistem akan memblokir semua URL lainnya.

Setelan ini hanya berlaku untuk agen browser Antigravity. Anda dapat menjalankan agen browser di Antigravity dengan mengetik perintah /browser di kotak chat.

 Tidak ada. Secara default, tidak ada URL yang diblokir.
Mode eksekusi otomatis JavaScript browser Aktifkan setelan ini agar agen dapat menjalankan JavaScript untuk mendukung tugas coding dan pengujian berbasis web lanjutan. Opsi berikut tersedia:
  • Dinonaktifkan: Mencegah agen menjalankan JavaScript.
  • Minta peninjauan: Meminta persetujuan pengguna sebelum agen menjalankan JavaScript.
  • Diizinkan: Mengizinkan agen menjalankan JavaScript secara otomatis.
 Nonaktif

Mengelola Model Context Protocol (MCP)

Anda dapat mengonfigurasi akses ke server Model Context Protocol (MCP), yang memungkinkan agen AI mengakses sumber data dan alat tambahan secara aman.

Setelan Deskripsi Status default
Server MCP Aktifkan setelan ini untuk mengelola akses ke server Model Context Protocol (MCP) guna memperluas konteks data AI secara aman. Nonaktif
Konfigurasi server yang diizinkan Setelan ini memungkinkan administrator menentukan konfigurasi server tertentu untuk akses server MCP. Administrator menentukan daftar yang diizinkan sebagai objek JSON dengan konfigurasi untuk server MCP lokal dan jarak jauh. UI memberikan validasi real-time untuk kolom berikut:
  • Server MCP lokal (local_servers):
    • id (string): ID unik server MCP.
    • command (string, opsional): Perintah untuk menjalankan server MCP lokal. Jika ditentukan, setelan ini akan menggantikan konfigurasi lokal pengguna.
    • args (array string, opsional): Argumen yang diteruskan ke perintah. Jika ditentukan, setelan ini akan menggantikan konfigurasi lokal pengguna.
  • Server MCP jarak jauh (remote_servers):
    • id (string): ID unik server MCP.
    • url (string, opsional): URL endpoint server MCP jarak jauh. Wajib untuk server jarak jauh kustom dan opsional untuk server jarak jauh yang telah dikonfigurasi sebelumnya.

Contoh konfigurasi

{
  "mcpServers": {
    "local_servers": [
      {
        "id": "gopls-mcp-server",
        "command": "go",
        "args": [
          "run",
          "golang.org/x/tools/gopls@latest",
          "mcp"
        ]
      }
    ],
    "remote_servers": [
      {
        "id": "bigquery"
      },
      {
        "id": "custom-remote-server",
        "url": "https://mcp.example.com/mcp"
      }
    ]
  }
}
Tidak dikonfigurasi

Mengonfigurasi setelan kepatuhan

Jika organisasi Anda beroperasi di industri yang diatur atau memiliki kebijakan internal tertentu, Anda mungkin perlu menyimpan log audit interaksi AI untuk mematuhi peraturan. Setelan bagian ini memungkinkan Anda mengonfigurasi kebijakan pencatatan aktivitas dan retensi data untuk memenuhi persyaratan hukum dan peraturan Anda.

Setelan Deskripsi Status default
Logging perintah dan respons Aktifkan setelan ini untuk merekam interaksi antara developer dan AI guna menghitung metrik penggunaan dan mempertahankan jejak audit untuk peninjauan keamanan. Sistem menyimpan log dengan aman dalam project organisasi Anda, dan Google tidak pernah mengakses log untuk pelatihan model atau peninjauan manual. Nonaktif
Logging metadata Aktifkan setelan ini untuk merekam metadata produk guna membantu Anda melacak penggunaan dan analisis di seluruh organisasi Anda. Sistem menyimpan log dengan aman dalam project organisasi Anda, dan Google tidak pernah mengakses log untuk pelatihan model atau peninjauan manual. Nonaktif

Mengonfigurasi ketersediaan model

Gunakan setelan di bagian ini untuk memberikan otorisasi pada model AI tertentu dan mengelola tingkat akses. Hal ini memastikan developer hanya menggunakan model AI yang mematuhi kebijakan keamanan dan penggunaan organisasi Anda. Misalnya, Anda dapat memberi developer akses ke model pratinjau untuk eksperimen, atau membatasi alat agar hanya menggunakan model yang sah.

Pertimbangan utama sebelum mengonfigurasi model

Sebelum Anda mengonfigurasi model, pertimbangkan hal berikut:

  • Keselarasan kebijakan: Mengaktifkan model di Gemini Enterprise tidak akan menggantikan kebijakan organisasi Gemini Enterprise Agent Platform. Untuk mencegah permintaan bayar sesuai penggunaan yang melebihi kuota standar Anda gagal, pastikan model yang diizinkan cocok di kedua platform.

  • Residensi data: Model pratinjau dan model Gemini 3 Pro Image hanya tersedia di region global. Oleh karena itu, endpoint ini tidak mendukung residensi data (DRZ) atau komitmen pemrosesan regional machine learning (ML) di multi-region AS atau Uni Eropa. Untuk mengetahui informasi selengkapnya, lihat Residensi data untuk Gemini Enterprise Standard dan Plus Edition serta Gemini Notebook.

  • Pengungkapan penagihan: Antigravity menggunakan Gemini Flash Lite untuk tugas latar belakang dan Gemini 3 Pro Image untuk pembuatan gambar. Penggunaan model ini dapat menimbulkan biaya penagihan. Untuk mengetahui informasi selengkapnya, lihat Melihat biaya.

Mengonfigurasi model yang diizinkan

Anda dapat mengonfigurasi model yang diizinkan untuk mengontrol model AI mana yang tersedia untuk alat developer AI Anda.

Setelan Deskripsi Status default
Model resmi antigravitasi Aktifkan setelan ini untuk menentukan model AI mana yang diizinkan untuk digunakan oleh alat Antigravity dalam project. Hanya model Made by Google yang tersedia di alat developer AI Gemini Enterprise. Untuk mengetahui informasi selengkapnya tentang model yang didukung, lihat kolom Enterprise dalam daftar model yang didukung.