Gemini Notebook Enterprise 설정

이 페이지에서는 Gemini Notebook Enterprise를 설정하기 위해 완료해야 하는 시작 태스크를 설명합니다.

이 페이지의 작업을 수행한 후 사용자는 Gemini Notebook Enterprise에서 노트북을 만들고 사용할 수 있습니다.

ID 설정 정보

설정을 완료하려면 Google Cloud에서 조직의 ID 공급업체 (IdP)를 구성해야 합니다. ID를 올바르게 설정하는 것은 다음 두 가지 이유로 중요합니다.

• 이를 통해 사용자는 현재 회사 사용자 인증 정보를 사용하여 Gemini Notebook Enterprise 사용자 인터페이스에 액세스할 수 있습니다.

• 이렇게 하면 사용자가 소유하거나 공유된 노트북만 볼 수 있습니다.

지원되는 프레임워크

지원되는 인증 프레임워크는 다음과 같습니다.

• Cloud ID:

  • 사례 1: Cloud ID 또는 Google Workspace를 사용하는 경우 모든 사용자 ID와 사용자 그룹이Google Cloud를 통해 존재하고 관리됩니다. Cloud ID에 대한 자세한 내용은 Cloud ID 문서를 참조하세요.

  • 케이스 2: 서드 파티 IdP를 사용하고 ID를 Cloud ID와 동기화했습니다. 최종 사용자는 Cloud ID를 사용하여 Google 리소스 또는 Google Workspace에 액세스하기 전에 인증합니다.

  • 케이스 3: 서드 파티 IdP를 사용하고 ID를 Cloud ID와 동기화했습니다. 하지만 인증을 수행하는 데 기존 서드 파티 IdP를 계속 사용합니다. 사용자가 Cloud ID를 사용하여 로그인을 시작한 후 서드 파티 IdP로 이동하도록 Cloud ID로 SSO를 구성했습니다. (다른 Google Cloud 리소스 또는 Google Workspace를 설정할 때 이미 이 동기화를 수행했을 수 있습니다.)

• 직원 ID 제휴: 외부 ID 공급업체 (Microsoft Entra ID, Okta, Ping, PingFederate 또는 다른 OIDC 또는 SAML 2.0 IdP)를 사용하지만 ID를 Cloud ID에 동기화하지 않으려면 Gemini Notebook Enterprise에 데이터 소스 액세스 제어를 사용 설정하기 전에 Google Cloud에서 직원 ID 제휴를 설정해야 합니다.

  google.subject 속성은 외부 IdP의 이메일 주소 필드에 매핑되어야 합니다. 일반적으로 사용되는 IdP의 google.subject 및 google.groups 속성 매핑의 예는 다음과 같습니다.

  • Microsoft Entra ID

    • OIDC 프로토콜을 사용하는 Microsoft Entra ID

      google.subject=assertion.email
      google.groups=assertion.groups
      

    • SAML 프로토콜을 사용하는 Microsoft Entra ID

      google.subject=assertion.attributes['http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name'][0]
      google.groups=assertion.attributes['http://schemas.microsoft.com/ws/2008/06/identity/claims/groups']
      

    • 많은 수의 그룹이 있는 Microsoft Entra ID

      Microsoft Entra ID를 사용하고 그룹이 약 150개 이상인 경우 많은 수의 그룹에 대한 설정 절차를 따라야 합니다.

      google.subject=user.emails[0].value.lowerAscii()
      google.groups=group.externalId
      

    참고: 도메인 간 ID 관리 시스템(SCIM) (또는 확장 속성)을 사용하는 경우 google.groups 속성 매핑이 무시됩니다.

  • Okta

    • OIDC 프로토콜을 사용하는 Okta

      google.subject=assertion.email
      google.groups=assertion.groups
      

    • SAML 프로토콜을 사용하는 Okta

      google.subject=assertion.subject
      google.groups=assertion.attributes['groups']
      

Google Cloud 프로젝트당 하나의 IdP만 선택할 수 있습니다.

시작하기 전에

이 페이지의 절차를 시작하기 전에 다음 중 하나가 true인지 확인합니다.

• Cloud ID를 IdP로 사용합니다.

• 서드 파티 IdP를 사용하고 Cloud ID로 SSO를 구성한 경우

• Okta가 아닌 서드 파티 IdP를 사용하고 있으며 다음이 있습니다.

  • Microsoft Entra ID로 직원 ID 제휴 구성 및 사용자 로그인의 안내에 따라 직원 ID 제휴를 설정합니다. 그룹이 약 150개 이상인 경우 Microsoft Entra ID 및 많은 수의 그룹으로 직원 ID 제휴 구성의 안내를 따릅니다.

    Microsoft Entra ID로 직원 ID 제휴 구성 및 사용자 로그인 안내를 따르는 경우 권장되는 보안 권장사항 단계에 따라 그룹 클레임을 추가하고 모든 그룹을 선택해야 합니다. 이는 Gemini Notebook Enterprise의 필수 단계입니다.

  • SCIM을 설정합니다. Microsoft Entra ID에서 SCIM 구성을 참조하세요. SCIM은 사용자 이메일 및 그룹 이름 자동 완성과 많은 수의 그룹이 있는 Microsoft Entra ID에 필요합니다.

• Okta를 서드 파티 IdP로 사용하고 다음이 있습니다.

  • Okta로 직원 ID 제휴 구성의 안내를 따릅니다.

  • SCIM을 설정합니다. Okta에서 SCIM 구성을 참고하세요. 사용자 이메일 및 그룹 이름 자동 완성에는 SCIM이 필요합니다.

프로젝트 만들기 및 API 사용 설정

사용하려는 Google Cloud 프로젝트가 이미 있으면 2단계부터 시작합니다.

Google Cloud 계정에 로그인합니다. Google Cloud를 처음 사용하는 경우 계정을 만들고 Google 제품의 실제 성능을 평가해 보세요. 신규 고객에게는 워크로드를 실행, 테스트, 배포하는 데 사용할 수 있는 $300의 무료 크레딧이 제공됩니다.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Enable the Discovery Engine API, if it is not already enabled.

Roles required to enable APIs

To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

Enable the API

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Enable the Discovery Engine API, if it is not already enabled.

Roles required to enable APIs

To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

Enable the API

Cloud NotebookLM 관리자 역할 부여

프로젝트 소유자는 이 프로젝트에서 Gemini Notebook Enterprise를 관리할 수 있는 사용자에게 Cloud NotebookLM 관리자 역할을 할당해야 합니다.

1. Google Cloud 콘솔에서 IAM 페이지로 이동합니다.

   IAM으로 이동
2. 프로젝트를 선택합니다.
3. 액세스 권한 부여를 클릭합니다.

4. 새 주 구성원 필드에 사용자 식별자를 입력합니다. 일반적으로 Google 계정의 이메일 주소 또는 사용자 그룹을 입력합니다.

5. 역할 선택 목록에서 Cloud NotebookLM 관리자를 선택합니다. 자세한 내용은 사용자 역할을 참조하세요.
6. 저장을 클릭합니다.

Gemini Notebook Enterprise의 IdP 설정

프로젝트 소유자 또는 Cloud NotebookLM 관리자 역할이 있는 사용자가 IdP를 설정할 수 있습니다.

1. Google Cloud 콘솔에서 Gemini Notebook Enterprise 페이지로 이동합니다.

   Gemini Enterprise

2. ID 설정을 Google ID 공급업체 또는 서드 파티 ID 공급업체로 설정합니다.

   자세한 내용은 위의 ID 설정 정보를 참고하세요.

3. 서드 파티 IdP 및 직원 ID 제휴를 사용하는 경우 직원 풀 및 직원 풀 제공업체의 이름을 지정합니다.

4. 링크를 복사합니다.

   이 링크를 Gemini Notebook Enterprise의 모든 최종 사용자에게 전송합니다. 이 링크는 노트북을 만들고 수정하고 공유하는 데 사용할 사용자 인터페이스로 연결됩니다.

선택사항: 고객 관리 암호화 키 등록

Google 기본 암호화 대신 고객 관리 암호화 키 (CMEK)를 사용하려면 고객 관리 암호화 키에서 Gemini Notebook Enterprise의 키를 등록하는 안내를 따르세요.

일반적으로 조직에 암호화 키 제어를 규정하는 엄격한 규제 요구사항이나 내부 정책이 있는 경우에만 CMEK를 사용해야 합니다. 대부분의 경우 Google 기본 암호화로 충분합니다. CMEK에 대한 일반적인 정보는 Cloud Key Management Service 문서를 참조하세요.

중요: 사용자가 노트북을 만들기 전에 키를 등록하세요. CMEK 암호화가 설정되기 전에 생성된 노트북은 보호되지 않습니다.

사용자에게 Gemini Notebook Enterprise 역할 부여

이 섹션에서는 노트북에 액세스하고, 관리하고, 공유하는 데 필요한 IAM 역할을 사용자에게 부여하는 방법을 설명합니다.

1. Google Cloud 콘솔에서 IAM 페이지로 이동합니다.

   IAM으로 이동
2. 프로젝트를 선택합니다.
3. 액세스 권한 부여를 클릭합니다.

4. 새 주 구성원 필드에 사용자 식별자를 입력합니다. 일반적으로 Google 계정 이메일 주소, 사용자 그룹, 직원 ID 풀 사용자 식별자를 입력합니다. 자세한 내용은 IAM 정책에서 직원 풀 사용자 표현을 참고하거나 관리자에게 문의하세요.

5. 역할 선택 목록에서 Cloud NotebookLM User 역할을 선택합니다.
6. 저장을 클릭합니다.

Cloud NotebookLM User 역할 외에도 사용자는 Gemini Notebook Enterprise 라이선스가 필요합니다. Gemini Notebook Enterprise 라이선스 받기를 참고하세요.

참고: 구독 페이지에는 이전 이름인 NotebookLM Enterprise가 표시됩니다.

다음 단계

• Gemini Notebook Enterprise 라이선스 받기