在 Looker (Google Cloud Core) 实例上管理 Gemini

此文档页面介绍了如何为 Looker (Google Cloud Core) 实例管理 Gemini in Looker 功能。它涵盖以下主题：

本页面面向拥有 Looker (Google Cloud Core) 实例的 Looker Admin 角色以及实例所在 Google Cloud 项目的 Looker Admin (roles/looker.admin) 角色的用户。

什么是 Gemini in Looker？

Gemini in Looker 是 Gemini for Google Cloud 产品组合中的一系列功能，可提供生成式 AI 赋能的辅助功能，帮助您分析数据并从中获得富有价值的分析洞见。

了解 Gemini for Google Cloud 如何以及何时使用您的数据。

如需详细了解 Gemini in Looker 可协助完成的任务类型，请参阅 Gemini in Looker 概览文档页面。

了解 Gemini in Looker 功能的合规性功能

对话式分析功能尚未纳入 FedRAMP 高风险级别或 FedRAMP 中风险级别授权范围。在为 Looker 实例启用 Gemini in Looker 设置之前，请与您的授权机构讨论 Gemini for Google Cloud的合规性保障是否满足贵组织的需求。

对于 Looker (Google Cloud Core) 实例，每当有新的Assured Workloads 控制措施软件包发布时，只要满足该软件包的变更要求和流程，就会将 Gemini in Looker 功能添加到默认产品中。Looker 中的对话式分析功能遵循关联的 Looker (Google Cloud Core) 实例的合规性功能，但存在以下例外情况：

所有 Looker 客户都可以使用数据驻留 (DRZ) 支持服务，尤其是针对静态数据的支持服务。与对话式分析相关的所有静态数据都严格位于 Looker 实例内，并且仅限于单个区域。传输中的数据和机器学习 (ML) 使用全球服务进行处理。

准备工作

如需获得为 Looker (Google Cloud Core) 实例启用 Gemini 所需的权限，请让您的管理员为您授予该实例所在项目的 Looker Admin (roles/looker.admin) IAM 角色。如需详细了解如何授予角色，请参阅管理对项目、文件夹和组织的访问权限。

您也可以通过自定义角色或其他预定义角色来获取所需的权限。

如需执行以下任务，您必须是 Looker (Google Cloud Core) 实例的 Looker 管理员：

  • 在 Looker (Google Cloud Core) 实例中为使用 Gemini 辅助的功能启用单独的设置
  • 向用户授予使用 Gemini in Looker 功能的权限

启用和停用 Gemini

如需为 Looker (Google Cloud Core) 启用 Gemini in Looker，请在 Google Cloud 控制台中按以下步骤操作：

  1. 前往托管 Looker (Google Cloud Core) 的 Google Cloud 项目。
  2. 前往实例页面，然后点击要启用 Gemini 的实例的名称。
  3. 点击修改。
  4. 展开 Gemini in Looker（Google Cloud Core）部分。
  5. 选择 Gemini。启用此设置后，Looker 管理员可以从 Looker (Google Cloud Core) 实例的管理面板中选择性地启用可用的 Gemini in Looker 功能。
  6. 如需启用预览版 Gemini in Looker 功能，请选择可信测试员功能。启用此设置后，用户可以使用 Gemini in Looker 中的可信测试员功能。必须启用此设置，用户才能使用处于预览版阶段的 Gemini 功能。
  7. （可选）选择可信测试员数据使用。启用此设置后，即表示您同意 Google 按照 Gemini for Google Cloud 可信测试员计划条款中所述的方式使用您的数据。

如需为 Looker (Google Cloud Core) 实例停用 Gemini，请清除 Gemini 设置。

选择性地启用和停用各项 Gemini in Looker 功能

Looker (Google Cloud Core) 管理面板的平台部分中的 Gemini in Looker 页面会显示实例的 Gemini、可信测试员功能和可信测试员数据使用设置的启用状态信息，这些设置在 Google Cloud 控制台中进行管理。Looker 管理员还可以在此页面上管理各项 Gemini in Looker 功能的启用设置。

Gemini 启用状态旁边的绿色对勾标记表示可以为该实例启用已正式发布的 Gemini in Looker 功能。可信测试员功能启用状态旁边的绿色对勾标记表示可以为实例启用处于预览版阶段的 Gemini in Looker 功能。

如需启用各项 Gemini in Looker 功能，请在 Looker (Google Cloud Core) 实例中按以下步骤操作：

  1. 在管理面板中，前往平台部分，然后选择 Gemini in Looker 页面。
  2. 开启以下切换开关，以启用每个开关对应的正式版功能：
    • 对话式分析 - 启用对话式分析
      • 高级分析 - 允许对话式分析数据代理创建者为其数据代理的所有对话启用高级分析。您还必须启用对话式分析设置才能使用高级分析。
    • Looker 助理 - 启用数据可视化助理
  3. 开启以下开关，以启用各自对应的预览版功能：
    • 语义搜索 - 启用由 Gemini 提供支持的增强型搜索功能。此设置要求为您的实例启用增强型搜索预览版功能。
    • 启用信息中心代理 - 允许用户使用对话式分析从信息中心创建数据代理。
    • LookML 助理 - 允许用户撰写自然语言提示，以生成 Gemini 针对 LookML 参数的建议，用户可将这些建议添加到项目文件中。
    • 智能体工作流 - 允许用户提示对话式分析智能体和对话生成智能体工作流，以监控数据变化。
    • 表达式助理 - 启用表达式助理，让用户可以使用自然语言为表计算和自定义字段编写 Looker 表达式。
    • 探索 NL 摘要 - 允许用户查看 Gemini 生成的 Looker 探索摘要。
    • 探索数据分析助理 - 启用数据分析助理，使用户能够以自然语言询问有关探索的问题，并根据探索创建和修改查询。
    • AI 辅助的快速应用 - 针对 Looker 探索启用 Gemini 生成的快速应用分析。
    • 发布到 Gemini Enterprise - 允许对话式分析数据代理的所有者在还拥有包含 publish_agent_externally 权限的角色时，将代理发布到 Gemini Enterprise。启用此设置后，您必须提供有关目标 Gemini Enterprise 实例的以下信息：
      • 在 GCP 项目编号字段中，输入托管目标 Gemini Enterprise 实例的 Google Cloud 项目的项目编号。
      • 在区域字段中，输入 Gemini Enterprise 实例的区域。您可以在 Gemini Enterprise 的应用页面上的位置下方查看相应区域。
      • 在实例 ID 字段中，输入 Gemini Enterprise 实例的特定 ID。此 ID 位于 Gemini Enterprise 应用页面上。
      • 在 Google Cloud 控制台中，向托管 Gemini Enterprise 实例的 Google Cloud 项目中的 Looker 生成的服务账号授予 Gemini Enterprise Admin IAM 角色。

您必须先向用户授予适当的权限，然后用户才能使用 Gemini in Looker 功能。

向用户授予 Gemini in Looker 权限

在 Looker 实例中执行各种任务时，您都可以获得 Gemini 的帮助。如需使用上述任一 Gemini 辅助功能，用户必须获得 Looker 角色，该角色可将 gemini_in_looker 权限应用于相应模型，并且包含执行 Gemini 辅助任务所需的权限。您可以通过以下任一方式分配 gemini_in_looker 权限：

授予 Gemini 默认角色

gemini_in_looker 权限是 Gemini 默认角色中包含的唯一权限，默认情况下，该角色适用于实例中的所有模型。您还必须分配 access_data 权限以及使用特定 Gemini in Looker 功能可能需要的任何其他权限。

您可以将此角色分配给相应的用户或群组。

授予自定义角色

如需限制用户访问 Looker 实例上所有模型的 Gemini in Looker 功能，您可以创建自定义 Looker 角色，该角色仅对特定模型应用 gemini_in_looker 权限，并将其分配给相应的用户或群组。您可能需要从 Gemini 默认用户群组中移除这些用户，该群组默认分配有 Gemini 默认角色。您还必须分配 access_data 权限以及使用特定 Gemini in Looker 功能可能需要的任何其他权限。

授予 Conversational Analytics 角色或权限

对话式分析代理管理器角色包含 Looker 实例上所有模型的对话式分析代理管理器权限集。具有此角色的用户可以创建、修改、共享和删除使用 Looker 探索的对话分析数据代理。

对话式分析用户角色包含 Looker 实例上所有模型的对话式分析用户权限集。拥有此角色的用户可以与 Looker 中的任何对话分析数据代理聊天。

您可以将这两个角色中的任一角色分配给相应的用户或群组。您还可以创建自定义 Looker 角色，将任何对话分析权限应用于特定模型。

将用户添加到 Gemini 默认用户群组

系统已自动为所有使用开放式系统配置的 Looker（原始）实例创建 Gemini 默认用户群组。此群组中的用户会被分配 Gemini 角色，这会授予他们使用 Gemini in Looker 功能的权限，前提是他们还拥有包含使用 Gemini in Looker 功能所需的其他权限的角色。

您可以修改 Gemini 默认用户群组，以添加或移除用户，也可以完全删除该群组。您还可以为群组添加其他角色。

如需详细了解如何将用户添加到此群组，请参阅群组文档页面。

您可能需要额外的 Looker 权限才能执行 Gemini 协助完成的任务。如需查看这些权限的列表，请参阅本页面上的其他权限部分。

其他权限

如需使用任何 Gemini in Looker 功能，用户必须获得包含执行 Gemini 辅助任务所需权限的 Looker 角色。以下列表总结了这些权限：

  • 如需使用对话式分析或 Conversational Analytics API 查询 Looker 数据或创建数据代理，您必须分配有相应的 Looker 角色，该角色需包含您所查询的每个模型的 access_data 和 gemini_in_looker 权限。根据您与对话分析功能的互动方式，您可能需要其他权限。启用对话式分析设置后，即可使用此功能。
  • 如需使用数据可视化助理在 Gemini 的协助下创建自定义可视化图表，您必须分配有包含 can_override_vis_config 权限的 Looker 角色。启用 Looker 助理设置后，即可使用数据可视化助理。
  • 如需在对话式分析数据智能体中使用高级分析功能，将自然语言问题转换为 Python 代码并执行该代码以提供高级分析和可视化图表，您必须被分配一个具有使用对话式分析数据智能体所需权限的角色。
  • 如需使用 Gemini 协助编写 LookML，您必须分配有相应的 Looker 角色，该角色需包含 LookML 项目中至少一个模型的 develop 权限。启用 LookML 助理设置后，即可使用此功能。
  • 如需生成探索摘要（包括探索的建议用途和查询中使用的数据类型），您必须拥有相应的角色，该角色需包含 LookML 项目中至少一个模型的 develop 权限，以及用于查看和使用探索的 explore 权限。启用探索 NL 摘要 设置后，即可使用此功能。
  • 如需生成快速应用分析，您必须分配有相应的 Looker 角色，该角色需包含 LookML 项目中至少一个模型的 develop 权限。此功能在启用 AI 辅助的快速入门设置后即可使用。
  • 如需使用 Gemini 协助编写 Looker 表达式，您必须分配有相应的 Looker 角色，该角色需包含 create_table_calculations 权限（用于使用 Gemini 编写表格计算表达式）或 create_custom_fields 权限（用于编写自定义字段表达式）。启用表达助手设置后，即可使用此功能。
  • 如需使用数据洞见助理询问有关探索的问题，然后使用 Gemini 协助创建或修改探索，您必须分配有包含 explore 权限的 Looker 角色。此功能在启用数据洞见助理设置后可用。

提供反馈

您可以针对 Gemini in Looker 的每项功能提供反馈。每项功能的文档中都包含有关如何提交反馈的说明。