Configurare NotebookLM Enterprise

Questa pagina descrive le attività di avvio che devi completare per configurare NotebookLM Enterprise.

Dopo aver eseguito le attività in questa pagina, gli utenti possono iniziare a creare e utilizzare i notebook in NotebookLM Enterprise.

Informazioni sulla configurazione delle identità

Per completare la configurazione, devi aver configurato il provider di identità (IdP) della tua organizzazione in Google Cloud. La configurazione corretta dell'identità è importante per due motivi:

  • Consente agli utenti di utilizzare le proprie credenziali aziendali attuali per accedere all'interfaccia utente di NotebookLM Enterprise.

  • Garantisce che gli utenti vedano solo i notebook di loro proprietà o che sono stati condivisi con loro.

Framework supportati

Sono supportati i seguenti framework di autenticazione:

  • Cloud Identity:

    • Scenario 1: se utilizzi Cloud Identity o Google Workspace, tutte le identità e i gruppi di utenti sono presenti e gestiti tramiteGoogle Cloud. Per saperne di più su Cloud Identity, consulta la documentazione di Cloud Identity.

    • Scenario 2: utilizzi un IdP di terze parti e hai sincronizzato le identità con Cloud Identity. Gli utenti finali utilizzano Cloud Identity per autenticarsi prima di accedere alle risorse Google o a Google Workspace.

    • Scenario 3: utilizzi un IdP di terze parti e hai sincronizzato le identità con Cloud Identity. Tuttavia, continui a utilizzare il tuo provider di identità di terze parti esistente per eseguire l'autenticazione. Hai configurato SSO con Cloud Identity in modo che gli utenti inizino l'accesso utilizzando Cloud Identity e poi vengano indirizzati al tuo IdP di terze parti. Potresti aver già eseguito questa sincronizzazione durante la configurazione di altre risorse Google Cloud o di Google Workspace.

  • Federazione delle identità per la forza lavoro: se utilizzi un provider di identità esterno (Microsoft Entra ID, Okta, Ping, PingFederate o un altro IdP OIDC o SAML 2.0), ma non vuoi sincronizzare le tue identità in Cloud Identity, devi configurare la federazione delle identità per la forza lavoro in Google Cloudprima di poter attivare il controllo dell'accesso alle origini dati per NotebookLM Enterprise.

    L'attributo google.subject deve essere mappato al campo dell'indirizzo email nel provider di identità esterno. Di seguito sono riportati esempi di mappatura degli attributi google.subject e google.groups per i provider di identità di uso comune:

Puoi selezionare un solo IdP per progetto Google Cloud .

Prima di iniziare

Prima di iniziare le procedure descritte in questa pagina, assicurati che sia vera una delle seguenti affermazioni:

Crea un progetto e abilita l'API

Se hai già un progetto Google Cloud che vuoi utilizzare, inizia dal passaggio 2.

  1. Accedi al tuo account Google Cloud . Se non conosci Google Cloud, crea un account per valutare le prestazioni dei nostri prodotti in scenari reali. I nuovi clienti ricevono anche 300 $di crediti senza costi per l'esecuzione, il test e il deployment dei workload.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  3. Verify that billing is enabled for your Google Cloud project.

  4. Enable the Discovery Engine API.

    Roles required to enable APIs

    To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

    Enable the API

  5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  6. Verify that billing is enabled for your Google Cloud project.

  7. Enable the Discovery Engine API.

    Roles required to enable APIs

    To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

    Enable the API

    8.

Concedere il ruolo Amministratore Cloud NotebookLM

In qualità di proprietario del progetto, devi assegnare il ruolo Amministratore Cloud NotebookLM a tutti gli utenti che vuoi che possano amministrare NotebookLM Enterprise in questo progetto:

  1. Nella console Google Cloud vai alla pagina IAM.

    Vai a IAM
  2. Seleziona il progetto.
  3. Fai clic su Concedi l'accesso.

  4. Nel campo Nuove entità, inserisci l'identificatore dell'utente. In genere si tratta dell'indirizzo email di un Account Google o di un gruppo di utenti.

  5. Nell'elenco Seleziona un ruolo, seleziona Amministratore Cloud NotebookLM. Per saperne di più, vedi Ruoli utente.
  6. Fai clic su Salva.

Imposta l'IdP per NotebookLM Enterprise

Il proprietario del progetto o un utente con il ruolo Amministratore NotebookLM Cloud può configurare il provider di identità.

  1. Nella console Google Cloud , vai alla pagina NotebookLM Enterprise.

    Gemini Enterprise

  2. Imposta Impostazioni identità su Provider di identità Google o Provider di identità di terze parti.

    Per ulteriori informazioni, vedi Informazioni sulla configurazione dell'identità sopra.

  3. Se utilizzi un IdP di terze parti e la federazione delle identità per la forza lavoro, specifica il nome del pool di forza lavoro e del provider del pool di forza lavoro.

  4. Copia il link.

    Invierai questo link a tutti gli utenti finali di NotebookLM Enterprise. Questo è il link all'interfaccia utente che utilizzeranno per creare, modificare e condividere i blocchi note.

(Facoltativo) Registra le chiavi di crittografia gestite dal cliente

Se vuoi utilizzare le chiavi di crittografia gestite dal cliente (CMEK) anziché la crittografia predefinita di Google, segui le istruzioni per registrare una chiave per NotebookLM Enterprise in Chiavi di crittografia gestite dal cliente.

In genere, devi utilizzare CMEK solo se la tua organizzazione ha requisiti normativi rigidi o criteri interni che prevedono il controllo delle chiavi di crittografia. Nella maggior parte dei casi, la crittografia predefinita di Google è sufficiente. Per informazioni generali sulle chiavi CMEK, consulta la documentazione di Cloud Key Management Service.

Concedi ruoli NotebookLM Enterprise agli utenti

Questa sezione descrive come assegnare agli utenti i ruoli IAM necessari per accedere ai blocchi note, gestirli e condividerli.

  1. Nella console Google Cloud vai alla pagina IAM.

    Vai a IAM
  2. Seleziona il progetto.
  3. Fai clic su Concedi l'accesso.

  4. Nel campo Nuove entità, inserisci l'identificatore dell'utente. In genere si tratta dell'indirizzo email di un Account Google, di un gruppo di utenti o dell'identificatore di un utente in un pool di identità della forza lavoro. Per maggiori dettagli, consulta Rappresenta gli utenti del pool di forza lavoro nelle policy IAM o contatta l'amministratore.

  5. Nell'elenco Seleziona un ruolo, seleziona il ruolo Cloud NotebookLM User.
  6. Fai clic su Salva.

Oltre al ruolo Cloud NotebookLM User, gli utenti hanno bisogno di una licenza per NotebookLM Enterprise. Consulta Ottenere licenze per NotebookLM Enterprise.

Passaggi successivi