在 Looker (Google Cloud Core) 实例上管理 Gemini

此文档页面介绍了如何为 Looker (Google Cloud Core) 实例管理 Gemini in Looker 功能。它涵盖以下主题：

本页面适用于拥有 Looker (Google Cloud Core) 实例的 Looker Admin 角色以及该实例所在 Google Cloud 项目的 Looker Admin (roles/looker.admin) 角色的用户。

什么是 Gemini in Looker？

Gemini in Looker 是 Gemini for Google Cloud 产品组合中的一系列功能，可提供生成式 AI 赋能的辅助功能，帮助您分析数据并从中获得富有价值的分析洞见。

了解 Gemini for Google Cloud 如何以及何时使用您的数据。

如需详细了解 Gemini in Looker 可以协助完成的任务类型，请参阅 Gemini in Looker 概览文档页面。

了解 Gemini in Looker 功能的合规性

对话分析功能尚未纳入 FedRAMP 高风险级别或 FedRAMP 中风险级别授权范围。在为 Looker 实例启用 Gemini in Looker 设置之前，请与您的授权机构讨论 Gemini for Google Cloud的合规性保证是否满足贵组织的需求。

对于 Looker (Google Cloud Core) 实例，每个可用的 Assured Workloads 控制措施套餐都会在满足该套餐的变更要求和流程后，将 Gemini in Looker 功能添加到默认产品中。Looker 中的对话式分析功能遵循关联的 Looker (Google Cloud Core) 实例的合规性功能，但以下情况例外：

所有 Looker 客户都可以使用数据驻留 (DRZ) 支持，特别是针对静态数据。与对话式分析相关的所有静态数据都严格驻留在 Looker 实例中，并仅限于单个区域。传输中的数据和机器学习 (ML) 使用全球服务进行处理。

特征管理和治理

虽然您在Google Cloud 控制台中启用 Gemini in Looker，但您无法通过 Google Cloud 控制台或 Google 管理控制台管理 Gemini 的运作方式。启用 Gemini 后，您可以直接在 Looker 实例中管理所有功能。

与独立 Gemini 应用（例如 Gemini Web 应用）相比，Gemini in Looker 具有独立的数据处理、保留和日志记录行为。如需了解详情，请参阅数据治理、历史记录保留和日志审核。

准备工作

如需获得为 Looker (Google Cloud Core) 实例启用 Gemini 所需的权限，请让您的管理员为您授予实例所在项目的 Looker Admin (roles/looker.admin) IAM 角色。 如需详细了解如何授予角色，请参阅管理对项目、文件夹和组织的访问权限。

您也可以通过自定义角色或其他预定义角色来获取所需的权限。

如需执行以下任务，您必须是 Looker (Google Cloud Core) 实例的 Looker 管理员：

  • 在 Looker (Google Cloud Core) 实例中为使用 Gemini 辅助功能的功能启用单独设置
  • 向用户授予使用各种 Gemini in Looker 功能的权限

启用和停用 Gemini

如需为 Looker (Google Cloud Core) 启用 Gemini in Looker，请在 Google Cloud 控制台中按照以下步骤操作：

  1. 前往托管 Looker (Google Cloud Core) 的 Google Cloud 项目。
  2. 前往“实例”页面，然后点击要启用 Gemini 的实例的名称。
  3. 点击修改。
  4. 展开 Gemini in Looker（Google Cloud Core）部分。
  5. 选择 Gemini。启用此设置后，Looker 管理员可以从 Looker (Google Cloud Core) 实例管理控制台中选择性地启用可用的 Gemini in Looker 功能。
  6. 如需启用预览版中提供的 Gemini in Looker 功能，请选择可信测试员功能。启用此设置后，用户可以使用 Gemini in Looker 中的可信测试员功能。必须启用此设置，用户才能使用处于预览版阶段的 Gemini 功能。
  7. （可选）选择可信测试员数据使用。启用此设置后，即表示您同意 Google 按照《Gemini for Google Cloud 可信测试员计划条款》中所述的方式使用您的数据。

如需为 Looker (Google Cloud Core) 实例停用 Gemini，请清除 Gemini 设置。

选择性地启用和停用各项 Gemini in Looker 功能

Looker (Google Cloud Core) 管理控制台的平台部分中的 Gemini in Looker 页面会显示实例的 Gemini、可信测试员功能和可信测试员数据使用设置的启用状态信息，这些设置在 Google Cloud 控制台中管理。Looker 管理员还可以在此页面上管理各项 Gemini in Looker 功能的启用设置。

Gemini 启用状态旁边的绿色对勾标记表示，可以为该实例启用 Gemini in Looker 中已正式发布的功能。可信测试员功能启用状态旁边显示绿色对勾标记，表示可以为实例启用处于预览版的 Gemini in Looker 功能。

如需启用个别 Gemini in Looker 功能，请在 Looker (Google Cloud Core) 实例中按照以下步骤操作：

  1. 在管理控制台中，前往平台部分，然后选择 Gemini in Looker 页面。
  2. 开启以下设置，即可启用其各自对应的正式版功能：
    • 对话式分析：
    • 其他选项：
      • 高级分析 - 允许对话式分析数据智能体创建者为与其数据智能体的所有对话启用高级分析。如需使用高级分析功能，您还必须启用与您要查询的内容相对应的对话式分析设置（对话式分析 [会话页面]或信息中心智能体）。如果对话式分析（“会话页面”）和信息中心智能体设置均处于关闭状态，则无法启用高级分析。如果对话式分析（“会话页面”）或信息中心智能体已启用，则可以启用高级分析，但默认情况下处于关闭状态。
    • 平台功能：
  3. 在平台功能下，您可以选择启用可信测试员功能，以便向用户授予对 Gemini in Looker 中处于预览版阶段的可信测试员功能的访问权限。然后，开启以下设置，以启用其各自对应的预览版功能：
    • 启用信息中心摘要 - 显示预定信息中心传送的信息中心摘要。此设置需要启用启用可信测试员功能和信息中心代理设置。
    • LookML 助理 - 允许用户编写自然语言提示，以生成 Gemini 针对 LookML 参数提供的建议，用户可以将这些建议添加到其项目文件中。
    • Agentic Workflows - 允许用户提示对话式分析智能体和对话生成 Agentic Workflows，以监控数据变化。此设置需要启用启用可信测试员功能设置，以及与您使用的内容相对应的对话式分析设置（对话式分析 [“会话”页面] 对应于“探索”，信息中心智能体对应于信息中心）。
    • 管理员助理 - 协助 Looker 管理员管理 Looker 角色。
    • 探索 NL 摘要 - 允许用户查看 Gemini 生成的 Looker 探索摘要。
    • 探索数据分析助理 - 启用数据分析助理，让用户能够以自然语言提出有关探索的问题，并根据探索创建和修改查询。
    • AI 辅助的快速启动 - 为 Looker 探索启用 Gemini 生成的快速启动分析。
    • 发布到 Gemini Enterprise - 允许对话式分析数据代理的所有者在 Gemini Enterprise 中发布代理，前提是他们还拥有包含 publish_agent_externally 权限的角色。此设置需要启用启用可信测试员功能和对话式分析（“会话页面”）设置。启用此设置后，您必须提供有关目标 Gemini Enterprise 实例的以下信息：
      • 在 GCP 项目编号字段中，输入托管目标 Gemini Enterprise 实例的 Google Cloud 项目的项目编号。
      • 在区域字段中，输入 Gemini Enterprise 实例的区域。该区域列在 Gemini Enterprise 应用页面的位置下。
      • 在实例 ID 字段中，输入 Gemini Enterprise 实例的具体 ID。此 ID 位于 Gemini Enterprise 应用页面上。如果您更改目标 Gemini Enterprise 实例，则在原始 Gemini Enterprise 实例中发布的所有智能体都将自动取消发布。
      • 在 Google Cloud 控制台中，向 Looker 生成的服务账号授予托管 Gemini Enterprise 实例的 Google Cloud 项目中的 Discovery Engine Admin IAM 角色。Looker 实例中的 Gemini in Looker 启用页面上会显示要使用的适当服务账号。

您必须先向用户授予适当的权限，然后用户才能使用 Gemini in Looker 功能。

向用户授予 Gemini in Looker 权限

在 Looker 实例中执行各种任务时，您都可以获得 Gemini 协助。如需使用这些 Gemini 辅助功能，用户必须获得一个 Looker 角色，该角色可将 gemini_in_looker 权限应用于相应模型，并且该角色还包含执行 Gemini 辅助任务的权限。您可以通过以下任一方式分配 gemini_in_looker 权限：

授予 Gemini 默认角色

Gemini 默认角色会向实例上的所有模型应用与对话式分析数据代理互动以及使用 Gemini in Looker 所需的所有权限。您还必须分配 access_data 权限以及使用特定 Gemini in Looker 功能可能需要的任何其他权限。

您可以将此角色分配给适当的用户或群组。

授予自定义角色

如需限制用户访问 Looker 实例上所有模型的 Gemini in Looker 功能，您可以创建自定义 Looker 角色，该角色仅对特定模型应用 gemini_in_looker 权限，并将其分配给相应的用户或群组。您可能需要将这些用户从 Gemini Default Users 群组中移除，该群组默认分配有 Gemini 默认角色。您还必须分配 access_data 权限以及使用特定 Gemini in Looker 功能可能需要的任何其他权限。

授予 Conversational Analytics 角色或权限

Conversational Analytics Agent Manager 角色包含 Looker 实例上所有模型的 Conversational Analytics Agent Manager 权限集。拥有此角色的用户可以创建、修改、共享和删除 Conversational Analytics 数据智能体。

Conversational Analytics User 角色包含 Looker 实例上所有模型的 Conversational Analytics User 权限集。拥有此角色的用户可以与 Looker 中的任何对话分析数据代理聊天。

您可以将其中任一角色分配给相应的用户或群组。您还可以创建自定义 Looker 角色，将任何对话分析权限应用于特定模型。

将用户添加到 Gemini 默认用户群组

系统已为所有使用开放系统配置的 Looker（原始）实例自动创建 Gemini 默认用户群组。此群组中的用户会被分配 Gemini 角色，如果他们还拥有包含使用 Gemini in Looker 功能所需的其他权限的角色，则可以使用 Gemini in Looker 功能。

您可以修改 Gemini Default Users 群组，以添加或移除用户，或彻底删除该群组。您还可以向该群组添加其他角色。

如需详细了解如何将用户添加到此群组，请参阅群组文档页面。

您可能需要额外的 Looker 权限才能执行 Gemini 协助的任务。如需查看这些权限的列表，请参阅本页面上的其他权限部分。

其他权限

如需使用任何 Gemini in Looker 功能，用户必须获得包含执行 Gemini 辅助任务所需权限的 Looker 角色。下表汇总了这些权限：

  • 如需使用对话式分析或 Conversational Analytics API 查询 Looker 数据或创建数据代理，您必须分配有相应的 Looker 角色，该角色需包含您所查询的每个模型的 access_data 和 gemini_in_looker 权限。您需要拥有其他权限，具体取决于您与对话式分析的互动方式。启用对话式分析设置后，即可使用此功能。
  • 如需使用数据可视化助理在 Gemini 的协助下创建自定义可视化图表，您必须分配有包含 can_override_vis_config 权限的 Looker 角色。启用 Looker 助理设置后，数据可视化助理便可使用。
  • 如需在 Conversational Analytics 数据智能体中使用高级分析功能，将自然语言问题转换为 Python 代码并执行该代码，以提供高级分析和可视化，您必须被分配一个具有使用 Conversational Analytics 数据智能体所需权限的角色。
  • 如需使用 Gemini 协助编写 LookML，您必须分配有相应的 Looker 角色，该角色需包含 LookML 项目中至少一个模型的 develop 权限。启用 LookML 助理设置后，即可使用此功能。
  • 如需生成“探索”摘要（包括“探索”的建议用途和查询中使用的数据类型），您必须拥有一个角色，该角色需包含 LookML 项目中至少一个模型的 develop 权限，以及用于查看“探索”并与之互动的 explore 权限。启用探索 NL 摘要设置后，即可使用此功能。
  • 如需生成快速启动分析，您必须分配有相应的 Looker 角色，该角色需包含 LookML 项目中至少一个模型的 develop 权限。启用 AI 辅助的快速启动设置后，即可使用此功能。
  • 如需使用 Gemini 协助编写 Looker 表达式，您必须分配有包含 create_table_calculations 权限的 Looker 角色（以便使用 Gemini 编写表计算表达式），或包含 create_custom_fields 权限的角色（以便编写自定义字段表达式）。启用 Looker 助理设置后，即可使用此功能。
  • 如需使用数据洞见助理询问有关“探索”的问题，然后使用 Gemini 协助创建或修改“探索”，您必须分配有包含 explore 权限的 Looker 角色。启用数据分析助理设置后，即可使用此功能。
  • 如需使用管理员助理来协助您创建和修改 Looker 角色，您必须拥有管理员角色。启用管理员助理设置后，即可使用此功能。

提供反馈

您可以针对每项 Gemini in Looker 功能提供反馈。每项功能的文档中都包含有关如何提交反馈的说明。