Menyiapkan Gemini Notebook Enterprise

Halaman ini menjelaskan tugas-tugas awal yang harus Anda selesaikan untuk menyiapkan Gemini Notebook Enterprise.

Setelah Anda melakukan tugas di halaman ini, pengguna Anda dapat mulai membuat dan menggunakan notebook di Gemini Notebook Enterprise.

Tentang penyiapan identitas

Untuk menyelesaikan penyiapan, Anda harus mengonfigurasi penyedia identitas (IdP) organisasi Anda di Google Cloud. Penyiapan identitas yang benar penting karena dua alasan:

• Dengan demikian, pengguna Anda dapat menggunakan kredensial perusahaan mereka saat ini untuk mengakses antarmuka pengguna Gemini Notebook Enterprise.

• Hal ini memastikan bahwa pengguna hanya melihat notebook yang mereka miliki atau yang telah dibagikan kepada mereka.

Framework yang didukung

Framework autentikasi berikut didukung:

• Cloud Identity:

  • Kasus 1: Jika Anda menggunakan Cloud Identity atau Google Workspace, semua identitas pengguna dan grup pengguna akan ada dan dikelola melalui Google Cloud. Untuk mengetahui informasi selengkapnya tentang Cloud Identity, lihat dokumentasi Cloud Identity.

  • Kasus 2: Anda menggunakan IdP pihak ketiga, dan Anda telah menyinkronkan identitas dengan Cloud Identity. Pengguna akhir Anda menggunakan Cloud Identity untuk melakukan autentikasi sebelum mengakses resource Google atau Google Workspace.

  • Kasus 3: Anda menggunakan IdP pihak ketiga, dan Anda telah menyinkronkan identitas dengan Cloud Identity. Namun, Anda masih menggunakan IdP pihak ketiga yang ada untuk melakukan autentikasi. Anda telah mengonfigurasi SSO dengan Cloud Identity sehingga pengguna Anda memulai login menggunakan Cloud Identity, lalu diarahkan ke IdP pihak ketiga Anda. (Anda mungkin telah melakukan sinkronisasi ini saat menyiapkan resource Google Cloud lain atau Google Workspace.)

• Workforce Identity Federation: Jika Anda menggunakan penyedia identitas eksternal (Microsoft Entra ID, Okta, Ping, PingFederate, atau IdP OIDC atau SAML 2.0 lainnya), tetapi tidak ingin menyinkronkan identitas Anda ke Cloud Identity, Anda harus menyiapkan Workforce Identity Federation di Google Cloudsebelum dapat mengaktifkan kontrol akses sumber data untuk Gemini Notebook Enterprise.

  Atribut google.subject harus dipetakan ke kolom alamat email di IdP eksternal. Berikut adalah contoh pemetaan atribut google.subject dan google.groups untuk IdP yang umum digunakan:

  • Microsoft Entra ID

    • Microsoft Entra ID dengan protokol OIDC

      google.subject=assertion.email
      google.groups=assertion.groups
      

    • Microsoft Entra ID dengan protokol SAML

      google.subject=assertion.attributes['http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name'][0]
      google.groups=assertion.attributes['http://schemas.microsoft.com/ws/2008/06/identity/claims/groups']
      

    • Microsoft Entra ID dengan jumlah grup yang besar

      Jika Anda menggunakan Microsoft Entra ID dan memiliki lebih dari sekitar 150 grup, Anda harus mengikuti prosedur penyiapan untuk sejumlah besar grup.

      google.subject=user.emails[0].value.lowerAscii()
      google.groups=group.externalId
      

    Catatan: Jika Anda menggunakan System for Cross-domain Identity Management (SCIM) (atau atribut yang diperluas), pemetaan atribut google.groups akan diabaikan.

  • Okta

    • Okta dengan protokol OIDC

      google.subject=assertion.email
      google.groups=assertion.groups
      

    • Okta dengan protokol SAML

      google.subject=assertion.subject
      google.groups=assertion.attributes['groups']
      

Anda hanya dapat memilih satu IdP per project Google Cloud .

Sebelum memulai

Sebelum memulai prosedur di halaman ini, pastikan salah satu hal berikut benar:

• Anda menggunakan Cloud Identity sebagai IdP, atau

• Anda menggunakan IdP pihak ketiga dan telah mengonfigurasi SSO dengan Cloud Identity, atau

• Anda menggunakan IdP pihak ketiga yang bukan Okta dan memiliki:

  • Siapkan Workforce Identity Federation dengan mengikuti petunjuk di Mengonfigurasi Workforce Identity Federation dengan Microsoft Entra ID dan pengguna yang login atau, jika Anda memiliki lebih dari sekitar 150 grup, di Mengonfigurasi Workforce Identity Federation dengan Microsoft Entra ID dengan sejumlah besar grup.

    Jika Anda mengikuti petunjuk Mengonfigurasi Workforce Identity Federation dengan Microsoft Entra ID dan pengguna yang login, pastikan untuk melakukan langkah-langkah praktik terbaik keamanan yang direkomendasikan untuk menambahkan klaim grup dan memilih Semua grup. Langkah ini wajib dilakukan untuk Gemini Notebook Enterprise.

  • Siapkan SCIM. Lihat Mengonfigurasi SCIM di Microsoft Entra ID. SCIM diperlukan untuk pelengkapan otomatis email pengguna dan nama grup dan untuk Microsoft Entra ID dengan banyak grup.

• Anda menggunakan Okta sebagai IdP pihak ketiga dan memiliki:

  • Mengikuti petunjuk di Mengonfigurasi Workforce Identity Federation dengan Okta.

  • Siapkan SCIM. Lihat Mengonfigurasi SCIM di Okta. SCIM diperlukan untuk pelengkapan otomatis email pengguna dan nama grup.

Membuat project dan mengaktifkan API

Jika Anda sudah memiliki project Google Cloud yang ingin digunakan, mulai dari langkah 2.

Login ke akun Google Cloud Anda. Jika Anda baru menggunakan Google Cloud, buat akun untuk mengevaluasi performa produk kami dalam skenario dunia nyata. Pelanggan baru juga mendapatkan kredit gratis senilai $300 untuk menjalankan, menguji, dan men-deploy workload.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Enable the Discovery Engine API, if it is not already enabled.

Roles required to enable APIs

To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

Enable the API

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Enable the Discovery Engine API, if it is not already enabled.

Roles required to enable APIs

To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

Enable the API

Memberikan peran Cloud NotebookLM Admin

Sebagai Project Owner, Anda harus menetapkan peran Cloud NotebookLM Admin kepada pengguna yang ingin Anda beri kemampuan untuk mengelola Gemini Notebook Enterprise dalam project ini:

1. Di konsol Google Cloud , buka halaman IAM.

   Buka IAM
2. Pilih project.
3. Klik Grant access.

4. Di kolom New principals, masukkan ID pengguna. Biasanya, ini adalah alamat email untuk Akun Google atau grup pengguna.

5. Di daftar Select a role, pilih Cloud NotebookLM Admin. Untuk mengetahui informasi selengkapnya, lihat Peran pengguna.
6. Klik Simpan.

Menetapkan IdP untuk Gemini Notebook Enterprise

Project Owner atau pengguna yang memiliki peran Cloud NotebookLM Admin dapat menyiapkan IdP.

1. Di konsol Google Cloud , buka halaman Gemini Notebook Enterprise.

   Gemini Enterprise

2. Tetapkan Identity settings ke Google identity provider atau Third-party identity provider.

   Untuk mengetahui informasi selengkapnya, lihat Tentang penyiapan identitas di atas.

3. Jika Anda menggunakan IdP pihak ketiga dan Workforce Identity Federation, tentukan nama workforce pool dan Penyedia workforce pool Anda.

4. Salin Link.

   Anda akan mengirimkan link ini kepada semua pengguna akhir Gemini Notebook Enterprise. Ini adalah link ke antarmuka pengguna yang akan mereka gunakan untuk membuat, mengedit, dan membagikan notebook.

Opsional: Mendaftarkan kunci enkripsi yang dikelola pelanggan

Jika Anda ingin menggunakan kunci enkripsi yang dikelola pelanggan (CMEK), bukan enkripsi default Google, ikuti petunjuk untuk mendaftarkan kunci untuk Gemini Notebook Enterprise di Kunci enkripsi yang dikelola pelanggan.

Biasanya, Anda hanya perlu menggunakan CMEK jika organisasi Anda memiliki persyaratan peraturan atau kebijakan internal yang ketat yang menetapkan kontrol atas kunci enkripsi. Dalam sebagian besar situasi, enkripsi default Google sudah memadai. Untuk informasi umum tentang CMEK, lihat dokumentasi Cloud Key Management Service.

Penting: Daftarkan kunci Anda sebelum pengguna mulai membuat notebook. Notebook apa pun yang dibuat sebelum enkripsi CMEK disiapkan tidak akan dilindungi.

Memberikan peran Gemini Notebook Enterprise kepada pengguna

Bagian ini menjelaskan cara memberi pengguna peran IAM yang mereka perlukan untuk mengakses, mengelola, dan membagikan notebook.

1. Di konsol Google Cloud , buka halaman IAM.

   Buka IAM
2. Pilih project.
3. Klik Grant access.

4. Di kolom New principals, masukkan ID pengguna. Biasanya, ini adalah alamat email untuk Akun Google, grup pengguna, atau ID untuk pengguna dalam workforce identity pool. Untuk mengetahui detailnya, lihat Merepresentasikan pengguna workforce pool dalam kebijakan IAM, atau hubungi administrator Anda.

5. Di daftar Select a role, pilih peran Cloud NotebookLM User.
6. Klik Simpan.

Selain peran Cloud NotebookLM User, pengguna memerlukan lisensi untuk Gemini Notebook Enterprise. Lihat Mendapatkan lisensi untuk Gemini Notebook Enterprise.

Catatan: Halaman langganan menampilkan nama sebelumnya, yaitu NotebookLM Enterprise.

Langkah berikutnya

• Dapatkan lisensi untuk Gemini Notebook Enterprise.