Gemini Notebook Enterprise 설정

이 페이지에서는 Gemini Notebook Enterprise를 설정하기 위해 완료해야 하는 시작 태스크를 설명합니다.

이 페이지의 태스크를 완료하면 사용자가 Gemini Notebook Enterprise에서 노트북을 만들고 사용할 수 있습니다.

ID 설정 정보

설정을 완료하려면 조직의 ID 공급업체 (IdP) 가 에 구성되어 있어야 합니다 Google Cloud. ID를 올바르게 설정하는 것이 중요한 이유는 다음과 같습니다.

• 사용자가 현재 회사 사용자 인증 정보를 사용하여 Gemini Notebook Enterprise 사용자 인터페이스에 액세스할 수 있습니다.

• 사용자에게 자신이 소유한 노트북 또는 공유된 노트북만 표시되도록 합니다.

지원되는 프레임워크

지원되는 인증 프레임워크는 다음과 같습니다.

• Cloud ID:

  • 사례 1: Cloud ID 또는 Google Workspace를 사용하는 경우 모든 사용자 ID와 사용자 그룹이 에 존재하며 를 통해 관리됩니다. Google CloudCloud ID에 대한 자세한 내용은 Cloud ID 문서를 참조하세요.

  • 사례 2: 서드 파티 IdP를 사용하고 Cloud ID와 ID를 동기화했습니다. 최종 사용자는 Google 리소스 또는 Google Workspace에 액세스하기 전에 Cloud ID를 사용하여 인증합니다.

  • 사례 3: 서드 파티 IdP를 사용하고 Cloud ID와 ID를 동기화했습니다. 하지만 여전히 기존 서드 파티 IdP를 사용하여 인증을 수행합니다. 사용자가 Cloud ID를 사용하여 로그인을 시작한 후 서드 파티 IdP로 리디렉션되도록 Cloud ID로 SSO를 구성했습니다. (다른 Google Cloud 리소스 또는 Google Workspace를 설정할 때 이 동기화를 이미 완료했을 수 있습니다.)

• 직원 ID 제휴: 외부 ID 공급업체 (Microsoft Entra ID, Okta, Ping, PingFederate 또는 기타 OIDC 또는 SAML 2.0 IdP)를 사용하지만 Cloud ID에 ID를 동기화하지 않으려는 경우 Gemini Notebook Enterprise의 데이터 소스 액세스 제어를 사용 설정하기 전에 직원 ID 제휴를 Google Cloud 설정해야 합니다.

  google.subject 속성은 외부 IdP의 이메일 주소 필드에 매핑되어야 합니다. 일반적으로 사용되는 IdP의 google.subject 및 google.groups 속성 매핑의 예는 다음과 같습니다.

  • Microsoft Entra ID

    • OIDC 프로토콜을 사용하는 Microsoft Entra ID

      google.subject=assertion.email
      google.groups=assertion.groups
      

    • SAML 프로토콜을 사용하는 Microsoft Entra ID

      google.subject=assertion.attributes['http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name'][0]
      google.groups=assertion.attributes['http://schemas.microsoft.com/ws/2008/06/identity/claims/groups']
      

    • 그룹 수가 많은 Microsoft Entra ID

      Microsoft Entra ID를 사용하고 그룹 수가 약 150개를 초과하는 경우 그룹 수가 많은 설정 절차를 따라야 합니다.

      google.subject=user.emails[0].value.lowerAscii()
      google.groups=group.externalId
      

    참고: 교차 도메인 ID 관리 시스템(SCIM) (또는 확장 속성)을 사용하는 경우 google.groups 속성 매핑은 무시됩니다.

  • Okta

    • OIDC 프로토콜을 사용하는 Okta

      google.subject=assertion.email
      google.groups=assertion.groups
      

    • SAML 프로토콜을 사용하는 Okta

      google.subject=assertion.subject
      google.groups=assertion.attributes['groups']
      

프로젝트 Google Cloud 당 IdP는 하나만 선택할 수 있습니다.

시작하기 전에

이 페이지의 절차를 시작하기 전에 다음 중 하나가 참인지 확인하세요.

• Cloud ID를 IdP로 사용하거나

• 서드 파티 IdP를 사용하고 Cloud ID로 SSO를 구성했거나

• Okta가 아닌 서드 파티 IdP를 사용하고 다음을 수행했습니다.

  • 직원 ID 제휴를 설정하려면 Microsoft Entra ID로 직원 ID 제휴 구성 및 사용자 로그인 또는 그룹 수가 약 150개를 초과하는 경우 그룹 수가 많은 Microsoft Entra ID로 직원 ID 제휴 구성의 안내를 따르세요.

    Microsoft Entra ID로 직원 ID 제휴 구성 및 사용자 로그인 안내를 따르는 경우 권장 보안 권장사항 단계를 수행하여 그룹 클레임을 추가하고 모든 그룹을 선택해야 합니다. 이는 Gemini Notebook Enterprise에 필요한 단계입니다.

  • SCIM을 설정합니다. Microsoft Entra ID에서 SCIM 구성을 참조하세요. SCIM은 사용자 이메일 및 그룹 이름의 자동 완성 및 그룹 수가 많은 Microsoft Entra ID에 필요합니다.

• Okta를 서드 파티 IdP로 사용하고 다음을 수행했습니다.

  • Okta로 직원 ID 제휴 구성의 안내를 따랐습니다.

  • SCIM을 설정합니다. Okta에서 SCIM 구성을 참조하세요. SCIM은 사용자 이메일 및 그룹 이름 의 자동 완성에 필요합니다.

프로젝트 만들기 및 API 사용 설정

사용하려는 Google Cloud 프로젝트가 이미 있는 경우 2단계부터 시작하세요.

계정에 로그인하세요. Google Cloud 를 처음 사용하는 경우 Google Cloud, 계정을 만들고 Google 제품의 실제 성능을 평가해 보세요. 신규 고객에게는 워크로드를 실행, 테스트, 배포하는 데 사용할 수 있는 $300의 무료 크레딧이 제공됩니다.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Enable the Discovery Engine API, if it is not already enabled.

Roles required to enable APIs

To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

Enable the API

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Enable the Discovery Engine API, if it is not already enabled.

Roles required to enable APIs

To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

Enable the API

Cloud NotebookLM 관리자 역할 부여

프로젝트 소유자는 이 프로젝트에서 Gemini Notebook Enterprise를 관리할 수 있도록 하려는 사용자에게 Cloud NotebookLM 관리자 역할을 할당해야 합니다.

1. Google Cloud 콘솔에서 IAM 페이지로 이동합니다.

   IAM으로 이동
2. 프로젝트를 선택합니다.
3. 액세스 권한 부여를 클릭합니다.

4. 새 주 구성원 필드에 사용자 식별자를 입력합니다. 일반적으로 Google 계정의 이메일 주소 또는 사용자 그룹을 입력합니다.

5. 역할 선택 목록에서 Cloud NotebookLM 관리자 를 선택합니다. 자세한 내용은 사용자 역할을 참조하세요.
6. 저장 을 클릭합니다.

Gemini Notebook Enterprise의 IdP 설정

프로젝트 소유자 또는 Cloud NotebookLM 관리자 역할이 있는 사용자가 IdP를 설정할 수 있습니다.

1. 콘솔 Google Cloud 에서 **Gemini Notebook Enterprise** 페이지로 이동합니다.

   Gemini Enterprise

2. ID 설정 을 Google ID 공급업체 또는 서드 파티 ID 공급업체 로 설정합니다.

   자세한 내용은 위의 ID 설정 정보를 참조하세요.

3. 서드 파티 IdP 및 직원 ID 제휴를 사용하는 경우 직원 풀의 이름과 직원 풀 제공업체 를 지정합니다.

4. 링크 를 복사합니다.

   이 링크는 Gemini Notebook Enterprise의 모든 최종 사용자에게 전송됩니다. 노트북을 만들고, 수정하고, 공유하는 데 사용할 사용자 인터페이스의 링크입니다.

선택사항: 고객 관리 암호화 키 등록

Google 기본 암호화 대신 고객 관리 암호화 키 (CMEK)를 사용하려면 고객 관리 암호화 키에서 Gemini Notebook Enterprise의 키를 등록하는 안내를 따르세요.

일반적으로 조직에 암호화 키 제어를 규정하는 엄격한 규제 요구사항 또는 내부 정책이 있는 경우에만 CMEK를 사용해야 합니다. 대부분의 경우 Google 기본 암호화로 충분합니다. CMEK에 대한 일반적인 정보는 Cloud Key Management Service 문서를 참조하세요.

중요: 사용자가 노트북을 만들기 전에 키를 등록하세요. CMEK 암호화가 설정되기 전에 만든 노트북은 보호되지 않습니다.

사용자에게 Gemini Notebook Enterprise 역할 부여

이 섹션에서는 사용자가 노트북에 액세스하고, 관리하고, 공유하는 데 필요한 IAM 역할을 부여하는 방법을 설명합니다.

1. Google Cloud 콘솔에서 IAM 페이지로 이동합니다.

   IAM으로 이동
2. 프로젝트를 선택합니다.
3. 액세스 권한 부여를 클릭합니다.

4. 새 주 구성원 필드에 사용자 식별자를 입력합니다. 일반적으로 Google 계정 이메일 주소, 사용자 그룹, 직원 ID 풀 사용자 식별자를 입력합니다. 자세한 내용은 IAM 정책에서 직원 풀 사용자 표현을 참조하거나 관리자에게 문의하세요.

5. 역할 선택 목록에서 Cloud NotebookLM User 역할을 선택합니다.
6. 저장 을 클릭합니다.

사용자에게는 Cloud NotebookLM User 역할 외에도 Gemini Notebook Enterprise 라이선스가 필요합니다. Gemini Notebook Enterprise 라이선스 받기를 참조하세요.

**참고:** 구독 페이지에 이전 이름인 NotebookLM Enterprise가 표시됩니다.

다음 단계

• Gemini Notebook Enterprise 라이선스를 받습니다.