设置 Google 云端硬盘数据存储区

本页介绍了如何创建数据存储区并将 Google 云端硬盘关联到 Gemini Enterprise。关联后，Gemini Enterprise 便可直接从 Google 云端硬盘中检索信息。由于数据不会复制到 Vertex AI Search 索引中，因此您无需管理数据存储。

准备工作

  • 您必须使用计划关联的 Google 云端硬盘实例所用的同一账号登录 Google Cloud 控制台。Gemini Enterprise 会使用您的 Google Workspace 客户 ID 关联到 Google 云端硬盘。

  • 如需在 Gemini Enterprise 中强制执行数据源访问权限控制并保护数据安全，请确保您已配置身份提供方。

  • 验证所有文档是否都可访问，方法是将它们放在网域拥有的共享云端硬盘中，或将所有权分配给网域中的用户。

  • 启用其他 Google 产品中的 Google Workspace 智能功能，将 Google 云端硬盘数据关联到 Gemini Enterprise。如需了解相关信息，请参阅启用或停用 Google Workspace 智能功能。

创建 Google 云端硬盘数据存储区

如需创建 Google 云端硬盘数据存储区，请执行以下步骤：

  1. 在 Google Google Cloud 控制台中，前往 Gemini Enterprise 页面。 Gemini Enterprise

  2. 选择或创建 Google Cloud 项目。

  3. 在导航菜单中，点击数据存储区。

  4. 点击 创建数据存储区。

  5. 在来源部分，搜索 Google 云端硬盘，然后点击选择。

  6. 在数据部分：

    1. 为数据存储区指定云端硬盘来源：

      • 全部：将整个云端硬盘添加到数据存储区。
      • 特定共享云端硬盘：添加共享云端硬盘的文件夹 ID。
      • 特定共享文件夹：添加共享文件夹的 ID。

      如需查找共享云端硬盘的文件夹 ID 或特定文件夹 ID，请前往相应共享云端硬盘或文件夹，然后从网址中复制 ID。网址采用以下格式：https://drive.google.com/corp/drive/folders/ID。

      例如 https://drive.google.com/corp/drive/folders/123456789012345678901。

  7. 点击继续。

  8. 在配置部分中：

    1. 从多区域列表中，选择数据连接器的位置。
    2. 在数据连接器名称字段中，为连接器输入名称。
    3. 如果您选择 US 或 EU 作为位置，请配置加密设置：
      • 选择 Google-managed encryption key 或 Cloud KMS key。
      • 如果您选择的是 Cloud KMS 密钥：
        • 在密钥管理类型列表中，选择相应的类型。
        • 在 Cloud KMS 密钥列表中，选择相应密钥。
      如需了解详情，请参阅客户管理的加密密钥。

  9. 点击继续。

  10. 在结算部分中，选择一般价格或可配置的价格。如需了解详情，请参阅验证项目的结算状态和许可。

  11. 点击创建。Gemini Enterprise 会为您创建数据存储区，并在数据存储区页面上显示您的数据存储区。

如需验证数据存储区的状态，请执行以下操作：

  1. 在数据存储区列表中找到相应连接器，并监控其状态，直到该状态变为活跃。
  2. 当数据存储区状态从正在创建变为活跃时，Google 云端硬盘连接器即可供使用。

创建数据存储区后，请创建应用并将其与 Google 云端硬盘数据存储区相关联，然后再执行查询。

查询执行

在授权 Google 云端硬盘后，如果您输入搜索查询：

  1. Gemini Enterprise 会将您的搜索查询发送给 Google Drive API。

  2. Gemini Enterprise 会将获得的结果与其他来源的结果融合，然后显示出来。

错误消息和问题排查

下表介绍了使用此 Google 数据源时可能会遇到的错误消息，包括 HTTP 错误代码和建议的问题排查步骤。

错误代码 错误消息 说明 问题排查
403 权限遭拒 Google Workspace 数据存储区不支持通过服务账号凭证进行搜索。 被搜索的引擎包含 Google Workspace 数据存储区，且传递的为服务账号凭证。不支持使用服务账号凭证搜索 Google Workspace 数据存储区。 使用用户凭证调用搜索，或从该引擎中移除 Google Workspace 数据存储区。
403 权限遭拒 Google Workspace 数据存储区不支持个人账号。 调用搜索时使用了个人账号 (@gmail.com) 凭证，而 Google Workspace 数据存储区不支持该类凭证。 从该引擎中移除 Google Workspace 数据存储区，或使用受管理的 Google 账号。
403 权限遭拒 数据存储区的客户 ID 与预期不匹配 只有与 Google Workspace 数据存储区属于同一组织的用户才能进行搜索。 从该引擎中移除 Google Workspace 数据存储区，或在用户与数据存储区确实属于不同组织时联系支持团队。
403 权限遭拒 组织管理员已停用 Agentspace 对 Workspace 的访问权限。 Google Workspace 管理员已禁止 Gemini Enterprise 访问 Google Workspace 数据。 请与您的 Google Workspace 管理员联系，以 [启用访问权限](https://support.google.com/a/answer/16479199)。

如需了解在查询 Google 云端硬盘数据时遇到的常见搜索问题，请参阅常见搜索问题。

后续步骤