本頁面的部分或所有資訊可能不適用於 S3NS 的 Cloud de Confiance。詳情請參閱「與 Google Cloud 的差異」。

Google uses AI technology to translate content into your preferred language. AI translations can contain errors.

Gemini for Government 部署指南

本文提供技術指南，協助美國聯邦機構和國防部 (DoD) 部門部署及使用 Gemini 政府機關應用，同時符合 FedRAMP 高影響等級和國防部影響等級 4 (IL4) 的規定。本文說明授權範圍內包含哪些服務和功能，以及協助您履行法規遵循義務的步驟。

Gemini 政府機關應用使用 Assured Workloads 協助滿足法規遵循要求。您必須在為特定法規遵循制度 (FedRAMP High 或 IL4) 設定的 Assured Workloads 資料夾中，部署所有 Gemini for Government 資源。

核心產品依附元件

Gemini 政府機關應用依賴多項Cloud de Confiance by S3NS 服務，下表列出各項服務的法規遵循狀態。

Cloud de Confiance by S3NS 服務	FedRAMP High 狀態	IL4 狀態
Gemini Enterprise	授權的	授權的
Gemini Enterprise Agent Platform 生成式 AI (舊稱 Vertex AI 生成式 AI)	授權的	授權的
BigQuery	授權的	授權的
Cloud Storage	授權的	授權的
Looker (Google Cloud Core)	授權的	已提交

授權服務和功能

下表列出 Gemini 政府機關應用內可用的服務和功能，適用於 FedRAMP High 和 IL4 部署作業。

功能	FedRAMP 高度影響	IL4
下列模型：一般可用的 Gemini 模型 Gemini 3.1 Pro 和 Gemini 3.0 Flash 預先發布模型，正式發布版僅限部分使用者	授權的	授權的
自動完成	授權的	授權的
放送控制選項	授權的	授權的
授權資料存放區，例如 Cloud Storage 和 BigQuery	授權的	授權的
企業適用的網路內容建立基準	授權的	授權的
從本機電腦上傳文件	授權的	授權的
允許使用者選取模型	授權的	授權的
Deep Research 代理程式	授權的	已提交
使用 Agent Designer 建立無程式碼代理	授權的	已提交
代理程式庫	授權的	已提交
使用 Nano Banana 生成圖像	授權的	已提交
Model Armor	授權的	3PAO

應手動停用的未授權功能

下列服務和功能未獲得 FedRAMP 高影響等級或 IL4 授權。不過，這些資源不會遭到 Assured Workloads 控制套件封鎖，且可在專案中使用。在風險評估過程中，您可能需要評估服務使用情況 (相對於機密資料) 和可用的任何緩解控制措施。根據評估結果，您可能需要在 Gemini Enterprise 應用程式設定中，手動停用這份清單上的功能。

代理和藝廊	提示詞庫
建立基準	使用 Google Maps Platform 進行基礎設定以 Google 搜尋建立基準使用 Google 雲端硬碟上傳內容建立基準使用 Microsoft OneDrive 上傳內容做為基礎
生成式功能	使用 Imagen 生成圖片使用 Veo 生成影片
使用者、工作階段和 UI 功能	Gemini Enterprise 應用程式的使用者事件 Gemini Enterprise 的個人化和記憶功能
其他功能	Gemini Enterprise 中的私有知識圖譜 Model Armor (適用於 IL4 和 IL5 用途) NotebookLM Enterprise 隱含內容快取

如要進一步瞭解隱含內容快取，請參閱「Gemini Enterprise Agent Platform 和零資料保留」。

無法停用的未授權功能

下列服務和功能適用於 Assured Workloads 控制項套件。您無法停用這些功能。如果您使用這些功能，建議您先進行適當的風險評估，再授予授權，確保服務使用情形符合 FedRAMP High 或 IL4 部署作業。舉例來說，您可以評估服務用量與資料機密程度的關係。您也可以評估是否有任何以資料加密為基礎的緩解控制措施，可供您建立資料存取權的專屬控制權。

代理和藝廊	創意發想代理如要移除這項服務的預約功能，請聯絡銷售團隊或 Cloud de Confiance 代表。
Analytics 和相關功能	查看數據分析資料 Looker 資料來源的資料代理程式環境 BigQuery 資料來源的資料代理程式內容使用 Conversational Analytics API 建立的資料代理程式 BigQuery 中的 Gemini Looker 中的 Gemini
資料連接器和儲存庫	Google 雲端硬碟、Gmail 或 Google 日曆等 Google Workspace 資料來源 Cloud de Confiance by S3NS 資料儲存空間，例如 Cloud SQL 和 Firestore Google 日曆和 Gmail 動作 Salesforce 或 Microsoft 等第三方資料來源人員資料來源，例如 Google Workspace、Microsoft Entra 或自訂來源
使用者、工作階段和 UI 功能	提示晶片
其他功能	Gemini Code Assist

部署環境

如要部署符合法規遵循義務的環境，請按照下列步驟操作：

部署 Assured Workloads：
1. 建立 Assured Workloads 資料夾，使用 FedRAMP 高影響等級資料邊界或 IL4 資料邊界。
2. 在這個資料夾中建立 Cloud de Confiance 專案。
3. 確認所有使用者和服務帳戶都具備必要的 Identity and Access Management (IAM) 權限。
設定 FedRAMP 高影響等級或 IL4 網路。詳情請參閱「在 Cloud de Confiance上為 FedRAMP 和 DoD 設定網路」。
建立 Gemini Enterprise 應用程式。選取「美國多區域」做為位置。Assured Workloads 資料駐留政策會強制執行此選項。
連線至 Assured Workloads 資料夾中的Google 資料來源。FedRAMP High 和 IL4 的授權資料儲存空間為 Cloud Storage bucket 和 BigQuery 資料集。

注意： 請勿連線至未經授權的資料來源 (例如 Cloud SQL 或 Google 雲端硬碟)，或 Assured Workloads 資料夾以外的資源。
設定授權的法規遵循功能。
關閉未經授權的功能，詳情請參閱這篇文章。
訓練員工不要使用無法停用的未經授權功能。

關閉未經授權的功能

完成本節中的工作，即可關閉可手動停用的未經授權功能。

停用提示詞庫

請為您在 Gemini Enterprise 中部署的每個應用程式完成這項工作。

確認您具備下列其中一個角色：

Discovery Engine 管理員 (roles/discoveryengine.admin)
Gemini Enterprise 管理員 (roles/discoveryengine.agentspaceAdmin)
具有 discoveryengine.engines.update 權限的自訂角色

控制台

前往 Cloud de Confiance 控制台的「Gemini Enterprise 應用程式」頁面。

前往「應用程式」
選取所需的應用程式。
在導覽選單中，按一下「Configurations」(設定)，然後選取「Feature Management」(功能管理) 分頁標籤。
關閉「啟用提示詞庫」。
按一下 [儲存]。

REST

如要更新應用程式的功能控制對應，請使用 discoveryengine.googleapis.com API 端點的 engines.patch 方法。

在引擎的features設定中，將 prompt-gallery 鍵設為 FEATURE_STATE_OFF。

使用任何要求資料之前，請先修改下列項目的值：

PROJECT_ID：專案 ID
APP_ID：應用程式的 ID

HTTP 方法和網址：

PATCH https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features

JSON 要求主體：

{
  "features": {
    "prompt-gallery": "FEATURE_STATE_OFF"
  }
}

請展開以下其中一個選項，以傳送要求：

curl (Linux、macOS 或 Cloud Shell)

注意：下列指令假設您已執行 gcloud init 或 gcloud auth login，透過使用者帳戶登入 gcloud CLI，或已使用 Cloud Shell 自動登入 gcloud CLI。您可以執行 gcloud auth list，查看目前使用的帳戶。

將要求主體儲存在名為 request.json 的檔案中，然後執行下列指令：

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "x-goog-user-project: PROJECT_ID" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features"

PowerShell (Windows)

注意：下列指令假設您已執行 gcloud init 或 gcloud auth login，透過使用者帳戶登入 gcloud CLI。您可以執行 gcloud auth list，查看目前使用的帳戶。

將要求主體儲存在名為 request.json 的檔案中，然後執行下列指令：

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred"; "x-goog-user-project" = "PROJECT_ID" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features" | Select-Object -Expand Content

您應該會收到如下的 JSON 回覆：

{
  "name": "projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID",
  "features": {
    "prompt-gallery": "FEATURE_STATE_OFF"
  }
}

關閉 Google 地圖平台基準

如要為所有要求關閉 Google 地圖平台基礎功能，請使用下列任一方法停用 Maps Grounding API (mapsgrounding.googleapis.com)：

在控制台的「API 和服務」頁面中，找到「Map Grounding API」 (mapsgrounding.googleapis.com)，然後選取「停用 API」。詳情請參閱「啟用及停用服務」。

在 Google Cloud CLI 中執行下列指令：

gcloud services disable mapsgrounding.googleapis.com

關閉「以 Google 搜尋強化事實基礎」

如要針對所有要求關閉 Google 搜尋的基礎功能，請在 Assured Workloads 資料夾層級，將�組織政策�布林值限制設為。constraints/vertexai.disableGenAIGoogleSearchGroundingtrue詳情請參閱「使用布林值規則更新政策」。

關閉「以 Google 雲端硬碟上傳內容建立基準」功能

只有在將 Google 雲端硬碟資料儲存庫連結至應用程式時，系統才會啟用 Google 雲端硬碟基礎功能。如要停用 Google 雲端硬碟上傳內容的基礎功能，請完成下列步驟：

請確認 Gemini Enterprise 應用程式中未設定任何 Google 雲端硬碟資料儲存庫。如果應用程式已連結至 Google 雲端硬碟資料儲存庫，請在控制台的應用程式設定中移除，或使用 Discovery Engine API 中的 dataStores.delete 方法刪除資料儲存庫。
在 Google 管理控制台中停用 Workspace 資料共用功能，或在 Google Workspace 中停用智慧功能和個人化，防止連接器存取 Google 雲端硬碟中的使用者文件。

關閉使用 Microsoft OneDrive 上傳內容建立基準的功能

只有在將 Microsoft OneDrive 資料儲存庫連結至應用程式時，系統才會啟用「以 Microsoft OneDrive 建立基準」功能。如要停用這項功能，請完成下列步驟：

請確認 Gemini Enterprise 應用程式中未設定任何 Microsoft OneDrive 資料儲存庫。如果應用程式已連結至 Microsoft OneDrive 資料儲存庫，請從控制台的應用程式設定中移除，或使用 Discovery Engine API 中的 dataStores.delete 方法刪除資料儲存庫。
如要封鎖連接器的存取權，請在 Microsoft Entra ID (Azure AD) 中撤銷憑證，或刪除用於 Microsoft OneDrive 連線的已註冊 OAuth 2.0 應用程式用戶端 ID 和憑證。

關閉 Imagen 和 Veo

如要關閉使用 Imagen 生成圖片和使用 Veo 生成影片的功能，請完成下列步驟：

在資料夾或機構層級設定 constraints/vertexai.allowedModels 或 constraints/vertexai.allowedGenAIModels 組織政策清單限制，拒絕使用 imagen 和 veo 模型 (例如 publishers/google/models/imagen-4.0-ultra-generate-001)，或只允許使用核准的模型。詳情請參閱「控管 Model Garden 模型存取權」。
如要限制 Imagen 或 Veo 模型預測存取權，請設定 IAM 拒絕政策，拒絕模型資源路徑的 aiplatform.endpoints.predict IAM 權限。模型資源路徑為 projects/PROJECT_ID/locations/LOCATION/publishers/google/models/MODEL_NAME。

更改下列內容：
- PROJECT_ID：專案 ID
- LOCATION：應用程式的位置
- MODEL_NAME：要允許或拒絕的模型名稱

關閉 Gemini Enterprise 應用程式的使用者事件

使用者事件是由用戶端事件追蹤器傳送，或大量匯入。如要停用使用者事件收集功能，請完成下列任一操作：

為應用程式設定搜尋小工具時，請在 uiSettings 設定命名空間中，將 disableUserEventsCollection 屬性設為 true，停用事件記錄功能。例如：
```
"uiSettings": {
  "disableUserEventsCollection": true
}
```
請勿呼叫事件插入端點 (特別是 userEvents.collect 方法和 userEvents.write 方法)，並確保搜尋像素指令碼 (例如 v1beta_event.js) 未在用戶端網頁上啟用。
在應用程式層級更新設定，方法如下：
1. 前往 Cloud de Confiance 控制台的「Gemini Enterprise 應用程式」頁面。
  
  前往「應用程式」
2. 選取所需的應用程式。
3. 在導覽選單中，按一下「Configurations」(設定)。
4. 關閉「啟用使用者事件收集功能」。
5. 按一下 [儲存]。

在 Gemini Enterprise 中關閉個人化設定和記憶功能

請為您在 Gemini Enterprise 中部署的每個應用程式完成這項工作。

確認您具備下列其中一個角色：

Discovery Engine 管理員 (roles/discoveryengine.admin)
Gemini Enterprise 管理員 (roles/discoveryengine.agentspaceAdmin)
具有 discoveryengine.engines.update 權限的自訂角色

控制台

如需操作說明，請參閱「關閉個人化和記憶功能」。

REST

如要更新應用程式的功能控制對應，請使用 discoveryengine.googleapis.com API 端點的 engines.patch 方法。

在引擎的features設定中，將 personalization-memory 和 personalization-suggested-highlights 鍵設為 FEATURE_STATE_OFF。

使用任何要求資料之前，請先修改下列項目的值：

PROJECT_ID：專案 ID
APP_ID：應用程式的 ID

HTTP 方法和網址：

PATCH https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features

JSON 要求主體：

{
  "features": {
    "personalization-memory": "FEATURE_STATE_OFF",
    "personalization-suggested-highlights": "FEATURE_STATE_OFF"
  }
}

請展開以下其中一個選項，以傳送要求：

curl (Linux、macOS 或 Cloud Shell)

將要求主體儲存在名為 request.json 的檔案中，然後執行下列指令：

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "x-goog-user-project: PROJECT_ID" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features"

PowerShell (Windows)

注意：下列指令假設您已執行 gcloud init 或 gcloud auth login，透過使用者帳戶登入 gcloud CLI。您可以執行 gcloud auth list，查看目前使用的帳戶。

將要求主體儲存在名為 request.json 的檔案中，然後執行下列指令：

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred"; "x-goog-user-project" = "PROJECT_ID" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features" | Select-Object -Expand Content

您應該會收到如下的 JSON 回覆：

{
  "name": "projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID",
  "features": {
    "prompt-gallery": "FEATURE_STATE_OFF",
    "personalization-memory": "FEATURE_STATE_OFF",
    "personalization-suggested-highlights": "FEATURE_STATE_OFF"
  }
}

關閉私人知識圖譜

如要關閉私人知識圖譜，可以使用控制台或 API。

確認您具備下列其中一個角色：

Discovery Engine 管理員 (roles/discoveryengine.admin)
Gemini Enterprise 管理員 (roles/discoveryengine.agentspaceAdmin)
具有 discoveryengine.engines.update 權限的自訂角色

控制台

如需操作說明，請參閱「管理知識圖譜設定」。

REST

如要更新應用程式設定，請在 discoveryengine.googleapis.com API 端點上使用 engines.patch 方法。

在 knowledgeGraphConfig 參數中，將 enablePrivateKnowledgeGraph 和 enableCloudKnowledgeGraph 設為 false。

使用任何要求資料之前，請先修改下列項目的值：

PROJECT_ID：專案 ID
APP_ID：應用程式的 ID

HTTP 方法和網址：

PATCH https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=knowledgeGraphConfig

JSON 要求主體：

{
  "knowledgeGraphConfig": {
    "enableCloudKnowledgeGraph": false,
    "enablePrivateKnowledgeGraph": false
  }
}

請展開以下其中一個選項，以傳送要求：

curl (Linux、macOS 或 Cloud Shell)

將要求主體儲存在名為 request.json 的檔案中，然後執行下列指令：

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "x-goog-user-project: PROJECT_ID" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=knowledgeGraphConfig"

PowerShell (Windows)

注意：下列指令假設您已執行 gcloud init 或 gcloud auth login，透過使用者帳戶登入 gcloud CLI。您可以執行 gcloud auth list，查看目前使用的帳戶。

將要求主體儲存在名為 request.json 的檔案中，然後執行下列指令：

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred"; "x-goog-user-project" = "PROJECT_ID" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=knowledgeGraphConfig" | Select-Object -Expand Content

您應該會收到如下的 JSON 回覆：

{
  "name": "projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID",
  "knowledgeGraphConfig": {
    "enableCloudKnowledgeGraph": false,
    "enablePrivateKnowledgeGraph": false
  }
}

關閉 Model Armor

如要關閉 Model Armor，請從應用程式中移除範本，然後停用 API。

如要移除範本，請參閱從 Gemini Enterprise 應用程式移除 Model Armor 範本。

如要停用 Model Armor API (modelarmor.googleapis.com)，請使用下列其中一種方法：

在控制台的「API 和服務」頁面中，找到「Model Armor API」(modelarmor.googleapis.com)，然後選取「停用 API」。詳情請參閱「啟用及停用服務」。

在 Google Cloud CLI 中執行下列指令：

gcloud services disable modelarmor.googleapis.com

關閉 NotebookLM Enterprise

請為您在 Gemini Enterprise 中部署的每個應用程式完成這項工作。

確認您具備下列其中一個角色：

Discovery Engine 管理員 (roles/discoveryengine.admin)
Gemini Enterprise 管理員 (roles/discoveryengine.agentspaceAdmin)
具有 discoveryengine.engines.update 權限的自訂角色

控制台

前往 Cloud de Confiance 控制台的「Gemini Enterprise 應用程式」頁面。

前往「應用程式」
選取所需的應用程式。
在導覽選單中，按一下「Configurations」(設定)，然後選取「Feature Management」(功能管理) 分頁標籤。
關閉 NotebookLM。
按一下 [儲存]。

REST

如要更新應用程式的功能控制對應，請在 discoveryengine.googleapis.com API 端點上使用 engines.patch 方法。在引擎的 features 設定中，將 notebook-lm 鍵設為 FEATURE_STATE_OFF。

使用任何要求資料之前，請先修改下列項目的值：

PROJECT_ID：專案 ID
APP_ID：應用程式的 ID

HTTP 方法和網址：

PATCH https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features

JSON 要求主體：

{
  "features": {
    "notebook-lm": "FEATURE_STATE_OFF"
  }
}

請展開以下其中一個選項，以傳送要求：

curl (Linux、macOS 或 Cloud Shell)

將要求主體儲存在名為 request.json 的檔案中，然後執行下列指令：

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "x-goog-user-project: PROJECT_ID" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features"

PowerShell (Windows)

注意：下列指令假設您已執行 gcloud init 或 gcloud auth login，透過使用者帳戶登入 gcloud CLI。您可以執行 gcloud auth list，查看目前使用的帳戶。

將要求主體儲存在名為 request.json 的檔案中，然後執行下列指令：

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred"; "x-goog-user-project" = "PROJECT_ID" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features" | Select-Object -Expand Content

您應該會收到如下的 JSON 回覆：

{
  "name": "projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID",
  "features": {
    "prompt-gallery": "FEATURE_STATE_OFF",
    "notebook-lm": "FEATURE_STATE_OFF"
  }
}

關閉隱含脈絡快取

如要關閉隱含內容快取，請參閱「啟用及停用資料快取」。