Configurar o Gemini Notebook Enterprise

Nesta página, descrevemos as tarefas de inicialização que você precisa concluir para configurar o Gemini Notebook Enterprise.

Depois de realizar as tarefas nesta página, os usuários poderão começar a criar e usar notebooks no Gemini Notebook Enterprise.

Sobre a configuração de identidade

Para concluir a configuração, o provedor de identidade (IdP) da sua organização precisa estar configurado no Google Cloud. A configuração correta da identidade é importante por dois motivos:

• Ele permite que os usuários usem as credenciais corporativas atuais para acessar a interface do usuário do Gemini Notebook Enterprise.

• Ele garante que os usuários vejam apenas os notebooks que possuem ou que foram compartilhados com eles.

Frameworks compatíveis

Os seguintes frameworks de autenticação são compatíveis:

• Cloud Identity:

  • Caso 1: se você usa o Cloud Identity ou o Google Workspace, todas as identidades e grupos de usuários estão presentes e são gerenciados peloGoogle Cloud. Para mais informações sobre o Cloud Identity, consulte a documentação do Cloud Identity.

  • Caso 2: você usa um IdP de terceiros e sincronizou identidades com o Cloud Identity. Os usuários finais usam o Cloud Identity para se autenticar antes de acessar os recursos do Google ou o Google Workspace.

  • Caso 3: você usa um IdP de terceiros e sincronizou identidades com o Cloud Identity. No entanto, você ainda está usando seu IdP de terceiros para realizar a autenticação. Você configurou o SSO com o Cloud Identity para que os usuários comecem o login usando o Cloud Identity e sejam direcionados para o IdP de terceiros. Talvez você já tenha feito essa sincronização ao configurar outros recursos do Google Cloud ou do Google Workspace.

• Federação de identidade de colaboradores: se você usa um provedor de identidade externo (Microsoft Entra ID, Okta, Ping, PingFederate ou outro IdP OIDC ou SAML 2.0), mas não quer sincronizar suas identidades com o Cloud Identity, configure a federação de identidade de colaboradores no Google Cloudantes de ativar o controle de acesso à fonte de dados para o Gemini Notebook Enterprise.

  O atributo google.subject precisa ser mapeado para o campo de endereço de e-mail no IdP externo. Confira a seguir exemplos de mapeamentos de atributos google.subject e google.groups para IdPs usados com frequência:

  • Microsoft Entra ID

    • Microsoft Entra ID com protocolo OIDC

      google.subject=assertion.email
      google.groups=assertion.groups
      

    • Microsoft Entra ID com protocolo SAML

      google.subject=assertion.attributes['http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name'][0]
      google.groups=assertion.attributes['http://schemas.microsoft.com/ws/2008/06/identity/claims/groups']
      

    • Microsoft Entra ID com um grande número de grupos

      Se você usa o Microsoft Entra ID e tem mais de aproximadamente 150 grupos, siga os procedimentos de configuração para um grande número de grupos.

      google.subject=user.emails[0].value.lowerAscii()
      google.groups=group.externalId
      

    Observação: se você usar o Sistema de gerenciamento de identidade entre domínios (SCIM, na sigla em inglês) (ou atributos estendidos), o mapeamento de atributos google.groups será ignorado.

  • Okta

    • Okta com protocolo OIDC

      google.subject=assertion.email
      google.groups=assertion.groups
      

    • Okta com protocolo SAML

      google.subject=assertion.subject
      google.groups=assertion.attributes['groups']
      

Só é possível selecionar um IdP por projeto do Google Cloud .

Antes de começar

Antes de iniciar os procedimentos nesta página, verifique se uma das seguintes condições é verdadeira:

• Você usa o Cloud Identity como IdP ou

• Você usa um IdP de terceiros e configurou o SSO com o Cloud Identity ou

• Você usa um IdP de terceiros que não é o Okta e tem:

  • Configure a federação de identidade de colaboradores seguindo as instruções em Configurar a federação de identidade de colaboradores com o Microsoft Entra ID e fazer login de usuários ou, se você tiver mais de aproximadamente 150 grupos, em Configurar a federação de identidade de colaboradores com o Microsoft Entra ID com um grande número de grupos.

    Se você seguir as instruções em Configurar a federação de identidade de colaboradores com o Microsoft Entra ID e fazer login de usuários, siga as etapas recomendadas de práticas recomendadas de segurança para adicionar uma declaração de grupo e selecione Todos os grupos. Essa é uma etapa obrigatória para o Gemini Notebook Enterprise.

  • Configure o SCIM. Consulte Configurar o SCIM no Microsoft Entra ID. O SCIM é necessário para o preenchimento automático de e-mails de usuários e nomes de grupos e para o Microsoft Entra ID com um grande número de grupos.

• Você usa o Okta como IdP de terceiros e tem:

  • Seguiu as instruções em Configurar a federação de identidade de colaboradores com o Okta.

  • Configure o SCIM. Consulte Configurar o SCIM no Okta. O SCIM é necessário para o preenchimento automático de e-mails de usuários e nomes de grupos.

Criar um projeto e ativar a API

Se você já tiver um projeto do Google Cloud que queira usar, comece na etapa 2.

Faça login na sua conta do Google Cloud . Se você começou a usar o Google Cloudagora, crie uma conta para avaliar o desempenho dos nossos produtos em situações reais. Clientes novos também recebem US $300 em créditos para executar, testar e implantar cargas de trabalho sem custos financeiros.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Enable the Discovery Engine API, if it is not already enabled.

Roles required to enable APIs

To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

Enable the API

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Enable the Discovery Engine API, if it is not already enabled.

Roles required to enable APIs

To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

Enable the API

Conceder o papel de administrador do Cloud NotebookLM

Como proprietário do projeto, você precisa atribuir o papel de administrador do Cloud NotebookLM a todos os usuários que quiser que administrem o Gemini Notebook Enterprise neste projeto:

1. No console do Google Cloud , acesse a página IAM.

   Acessar IAM
2. Selecione o projeto.
3. Clique em Conceder acesso.

4. No campo Novos principais, insira o identificador de usuário. Normalmente, é o endereço de e-mail de uma Conta do Google ou de um grupo de usuários.

5. Na lista Selecionar um papel, selecione Administrador do Cloud NotebookLM. Para mais informações, consulte Papéis do usuário.
6. Clique em Salvar.

Definir o IdP para o Gemini Notebook Enterprise

O proprietário do projeto ou um usuário com o papel de administrador do Cloud NotebookLM pode configurar o IdP.

1. No console do Google Cloud , acesse a página Gemini Notebook Enterprise.

   Gemini Enterprise

2. Defina as Configurações de identidade como Google Identity ou Provedor de identidade de terceiros.

   Para mais informações, consulte Sobre a configuração de identidade acima.

3. Se você estiver usando um IdP de terceiros e a federação de identidade de colaboradores, especifique o nome do pool de colaboradores e do provedor do pool de colaboradores.

4. Copie o link.

   Você vai enviar esse link para todos os usuários finais do Gemini Notebook Enterprise. Esse é o link para a interface do usuário que eles vão usar para criar, editar e compartilhar notebooks.

Opcional: registrar chaves de criptografia gerenciadas pelo cliente

Se você quiser usar chaves de criptografia gerenciadas pelo cliente (CMEK) em vez da criptografia padrão do Google, siga as instruções para registrar uma chave para o Gemini Notebook Enterprise em Chaves de criptografia gerenciadas pelo cliente.

Normalmente, você só precisa usar CMEK se sua organização tiver requisitos regulatórios estritos ou políticas internas que estipulem o controle sobre as chaves de criptografia. Na maioria das situações, a criptografia padrão do Google é suficiente. Para informações gerais sobre CMEK, consulte a documentação do Cloud Key Management Service.

Importante: registre sua chave antes que os usuários comecem a criar notebooks. Os notebooks criados antes da configuração da criptografia CMEK não serão protegidos.

Conceder papéis do Gemini Notebook Enterprise aos usuários

Nesta seção, descrevemos como conceder aos usuários os papéis do IAM necessários para acessar, gerenciar e compartilhar notebooks.

1. No console do Google Cloud , acesse a página IAM.

   Acessar IAM
2. Selecione o projeto.
3. Clique em Conceder acesso.

4. No campo Novos principais, insira o identificador de usuário. Normalmente, é o endereço de e-mail de uma Conta do Google, um grupo de usuários ou o identificador de um usuário em um pool de identidades de força de trabalho. Para mais detalhes, consulte Representar usuários do pool de força de trabalho nas políticas do IAM ou entre em contato com seu administrador.

5. Na lista Selecionar um papel, escolha o papel Cloud NotebookLM User.
6. Clique em Salvar.

Além do papel Cloud NotebookLM User, os usuários precisam de uma licença do Gemini Notebook Enterprise. Consulte Comprar licenças do Gemini Notebook Enterprise.

Observação: a página de assinatura mostra o nome anterior, NotebookLM Enterprise.

A seguir

• Adquira licenças do Gemini Notebook Enterprise.