NotebookLM Enterprise einrichten

Auf dieser Seite werden die Startaufgaben beschrieben, die Sie ausführen müssen, um NotebookLM Enterprise einzurichten.

Nachdem Sie die Aufgaben auf dieser Seite ausgeführt haben, können Ihre Nutzer damit beginnen, Notebooks in NotebookLM Enterprise zu erstellen und zu verwenden.

Über die Identitätseinrichtung

Damit Sie die Einrichtung abschließen können, muss der Identitätsanbieter (IdP) Ihrer Organisation in Google Cloudkonfiguriert sein. Die korrekte Einrichtung der Identität ist aus zwei Gründen wichtig:

  • Mit ihr können Ihre Nutzer mit ihren aktuellen Unternehmensanmeldedaten auf die NotebookLM Enterprise-Benutzeroberfläche zugreifen.

  • Mit ihr wird sichergestellt, dass Nutzer nur die Notebooks sehen, die ihnen gehören oder die für sie freigegeben wurden.

Unterstützte Frameworks

Die folgenden Authentifizierungsframeworks werden unterstützt:

  • Cloud Identity:

    • Fall 1: Wenn Sie Cloud Identity oder Google Workspace verwenden, sind alle Nutzeridentitäten und ‑gruppen vorhanden und werden überGoogle Cloudverwaltet. Weitere Informationen zu Cloud Identity finden Sie in der Cloud Identity-Dokumentation.

    • Fall 2: Sie verwenden einen externen IdP und haben Identitäten mit Cloud Identity synchronisiert. Ihre Endnutzer verwenden Cloud Identity zur Authentifizierung, bevor sie auf Google-Ressourcen oder Google Workspace zugreifen.

    • Fall 3: Sie verwenden einen externen IdP und haben Identitäten mit Cloud Identity synchronisiert. Sie verwenden jedoch weiterhin Ihren vorhandenen externen IdP für die Authentifizierung. Sie haben SSO mit Cloud Identity so konfiguriert, dass sich Ihre Nutzer zuerst über Cloud Identity anmelden und dann zu Ihrem externen IdP weitergeleitet werden. (Möglicherweise haben Sie diese Synchronisierung bereits beim Einrichten anderer Google Cloud Ressourcen oder Google Workspace durchgeführt.)

  • Mitarbeiteridentitätsföderation: Wenn Sie einen externen Identitätsanbieter (Microsoft Entra ID, Okta, Ping, PingFederate oder einen anderen OIDC- oder SAML 2.0-IdP) verwenden, Ihre Identitäten aber nicht mit Cloud Identity synchronisieren möchten, müssen Sie die Mitarbeiteridentitätsföderation in Google Cloudeinrichten, bevor Sie die Zugriffssteuerung für Datenquellen für Gemini Enterprise aktivieren können.

    Das Attribut google.subject muss dem E-Mail-Adressfeld im externen IdP zugeordnet werden. Im Folgenden finden Sie Beispielzuordnungen für die Attribute google.subject und google.groups für häufig verwendete IdPs:

Sie können nur einen Identitätsanbieter pro Google Cloud Projekt auswählen.

Hinweis

Bevor Sie mit den Verfahren auf dieser Seite beginnen, muss eine der folgenden Bedingungen erfüllt sein:

  • Sie verwenden Cloud Identity als IdP oder

  • Sie verwenden einen externen IdP und haben SSO mit Cloud Identity konfiguriert oder

  • Sie verwenden einen externen IdP, haben die Mitarbeiteridentitätsföderation eingerichtet und kennen den Namen Ihres Mitarbeiterpools.

Projekt erstellen und API aktivieren

Wenn Sie bereits ein Google Cloud Projekt haben, das Sie verwenden möchten, beginnen Sie mit Schritt 2.

  1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  3. Verify that billing is enabled for your Google Cloud project.

  4. Enable the Discovery Engine API.

    Roles required to enable APIs

    To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

    Enable the API

  5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  6. Verify that billing is enabled for your Google Cloud project.

  7. Enable the Discovery Engine API.

    Roles required to enable APIs

    To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

    Enable the API

    8.

    Rolle „Cloud NotebookLM Admin“ zuweisen

    Als Projektinhaber müssen Sie allen Nutzern, die in der Lage sein sollen, NotebookLM Enterprise in diesem Projekt zu verwalten, die Rolle „Cloud NotebookLM Admin“ zuweisen:

    1. Rufen Sie in der Google Cloud Console die Seite IAM auf.

      IAM aufrufen
    2. Wählen Sie das Projekt aus.
    3. Klicken Sie auf Zugriffsrechte erteilen.

    4. Geben Sie im Feld Neue Hauptkonten die Nutzer-ID ein. Dies ist in der Regel die E‑Mail-Adresse eines Google-Kontos oder einer Nutzergruppe.

    5. Wählen Sie in der Liste Rolle auswählen die Option Cloud NotebookLM Admin aus. Weitere Informationen finden Sie unter Nutzerrollen.
    6. Klicken Sie auf Speichern.

    IdP für NotebookLM Enterprise festlegen

    Der Projektinhaber oder ein Nutzer mit der Rolle „Cloud NotebookLM Admin“ kann den IdP einrichten.

    1. Rufen Sie in der Google Cloud Console die Seite Gemini Enterprise auf.

      Gemini Enterprise

    2. Klicken Sie unter „NotebookLM Enterprise“ auf Verwalten.

    3. Setzen Sie Identitätseinstellung auf Google-Identitätsanbieter oder Identität von Drittanbieter.

      Weitere Informationen finden Sie oben unter Über die Identitätseinrichtung.

    4. Wenn Sie einen externen IdP verwenden und sich für die Einrichtung der Mitarbeiteridentitätsföderation entschieden haben, geben Sie den Namen Ihres Mitarbeiterpools und Ihres Mitarbeiterpoolanbieters an.

    5. Kopieren Sie den Link.

      Diesen Link senden Sie an alle Endnutzer von NotebookLM Enterprise. Dies ist der Link zur Benutzeroberfläche, die sie zum Erstellen, Bearbeiten und Freigeben von Notebooks verwenden.

    Optional: Vom Kunden verwaltete Verschlüsselungsschlüssel registrieren

    Wenn Sie vom Kunden verwaltete Verschlüsselungsschlüssel (CMEK) anstelle der standardmäßigen Google-Verschlüsselung verwenden möchten, folgen Sie der Anleitung zum Registrieren eines Schlüssels für NotebookLM Enterprise unter Vom Kunden verwaltete Verschlüsselungsschlüssel.

    Normalerweise müssen Sie CMEK nur verwenden, wenn Ihre Organisation strenge behördliche Anforderungen oder interne Richtlinien hat, die die Kontrolle über Verschlüsselungsschlüssel festlegen. In den meisten Fällen ist die Standardverschlüsselung von Google ausreichend. Allgemeine Informationen zu CMEK finden Sie in der Cloud Key Management Service-Dokumentation.

    Nutzern NotebookLM Enterprise-Rollen zuweisen

    In diesem Abschnitt wird beschrieben, wie Sie Ihren Nutzern die IAM-Rollen zuweisen, die sie für den Zugriff auf Notebooks, deren Verwaltung und Freigabe benötigen.

    1. Rufen Sie in der Google Cloud Console die Seite IAM auf.

      IAM aufrufen
    2. Wählen Sie das Projekt aus.
    3. Klicken Sie auf Zugriffsrechte erteilen.

    4. Geben Sie im Feld Neue Hauptkonten die Nutzer-ID ein. Dies ist in der Regel die E-Mail-Adresse für ein Google-Konto, eine Nutzergruppe oder die Kennung für einen Nutzer in einem Mitarbeiteridentitätspool. Weitere Informationen erhalten Sie unter Mitarbeiterpoolnutzer in IAM-Richtlinien darstellen oder kontaktieren Sie Ihren Administrator.

    5. Wählen Sie in der Liste Rolle auswählen die Rolle Cloud NotebookLM User aus.
    6. Klicken Sie auf Speichern.

    Zusätzlich zur Rolle Cloud NotebookLM User benötigen Nutzer eine Lizenz für NotebookLM Enterprise. Weitere Informationen erhalten Sie unter Lizenzen für NotebookLM Enterprise abrufen.

    Nächste Schritte