Google menggunakan teknologi AI untuk menerjemahkan konten ke dalam bahasa pilihan Anda. Terjemahan AI mungkin mengandung kesalahan.

Panduan deployment untuk Gemini for Government

Last reviewed 2026-09-24 UTC

Dokumen ini memberikan panduan teknis bagi lembaga Federal AS dan departemen DoD tentang cara men-deploy dan menggunakan Gemini untuk Pemerintah sesuai dengan persyaratan FedRAMP High dan DoD Impact Level 4 (IL4). Dokumen ini menjelaskan layanan dan fitur yang disertakan dalam batas otorisasi dan langkah-langkah untuk membantu Anda memenuhi kewajiban kepatuhan.

Gemini untuk Pemerintah menggunakan Assured Workloads untuk membantu memenuhi persyaratan kepatuhan. Anda harus men-deploy semua resource Gemini untuk Pemerintah dalam folder Assured Workloads yang dikonfigurasi untuk rezim kepatuhan spesifik Anda (FedRAMP High atau IL4).

Dependensi produk inti

Gemini untuk Pemerintah mengandalkan beberapa layananGoogle Cloud . Tabel berikut mencantumkan status kepatuhan untuk setiap layanan.

Google Cloud layanan	Status FedRAMP High	Status IL4
Gemini Enterprise	Organisasi Google Cloud	Organisasi Google Cloud
AI Generatif di Gemini Enterprise Agent Platform (sebelumnya dikenal sebagai AI Generatif di Vertex AI)	Organisasi Google Cloud	Organisasi Google Cloud
BigQuery	Organisasi Google Cloud	Organisasi Google Cloud
Cloud Storage	Organisasi Google Cloud	Organisasi Google Cloud
Looker (Google Cloud core)	Organisasi Google Cloud	Terkirim

Layanan dan fitur yang diizinkan

Tabel berikut mencantumkan layanan dan fitur yang dapat Anda gunakan dalam Gemini untuk Pemerintah untuk deployment FedRAMP High dan IL4.

Fitur	FedRAMP High	IL4
Pelengkapan Otomatis	Organisasi Google Cloud	Organisasi Google Cloud
Kontrol penayangan	Organisasi Google Cloud	Organisasi Google Cloud
Penyimpanan data yang diizinkan seperti Cloud Storage dan BigQuery	Organisasi Google Cloud	Organisasi Google Cloud
Web Grounding for Enterprise	Organisasi Google Cloud	Organisasi Google Cloud
Mengupload dokumen dari komputer lokal	Organisasi Google Cloud	Organisasi Google Cloud
Kemampuan bagi pengguna akhir untuk memilih model	Organisasi Google Cloud	Organisasi Google Cloud
Caching data dalam memori	Organisasi Google Cloud	Organisasi Google Cloud
Agen Deep Research	Organisasi Google Cloud	Peninjauan DISA
Pembuatan agen tanpa kode menggunakan Agent Designer	Organisasi Google Cloud	Peninjauan DISA
Galeri Agen	Organisasi Google Cloud	Peninjauan DISA
Pembuatan gambar menggunakan Nano Banana	Organisasi Google Cloud	Peninjauan DISA
Gemini Notebook Enterprise (tidak termasuk Ringkasan Audio, Infografis, Slide Presentasi, dan Ringkasan Video)	Organisasi Google Cloud	Peninjauan DISA
Model Armor	Organisasi Google Cloud	Peninjauan DISA
Konektor gabungan Google Workspace (mencakup Gmail, Google Drive, dan Google Kalender)	Organisasi Google Cloud	Peninjauan DISA
Konektor gabungan pihak ketiga (seperti Microsoft Office 365 Government Community Cloud (GCC), Office GCC High dan DoD, serta Salesforce)	Organisasi Google Cloud	Peninjauan DISA
Canvas	Organisasi Google Cloud	Peninjauan DISA
Project	Organisasi Google Cloud	Peninjauan DISA
Keahlian	Organisasi Google Cloud	Peninjauan DISA

Dukungan model

Bagian ini menjelaskan dukungan untuk model Google dan pihak ketiga.

Dukungan model Google

Hanya model Google yang mendukung endpoint multi-regional AS, termasuk model Gemini yang tersedia secara umum, yang menawarkan komitmen residensi data (DRZ) dan dapat mendukung persyaratan FedRAMP High, DoD IL4, DOD IL5, ITAR, dan CJIS tanpa mengharuskan Anda mengonfigurasi setelan tambahan.

Jika Anda memerlukan komitmen DRZ, Anda bertanggung jawab untuk membatasi akses ke model Google yang hanya mendukung endpoint global. Lihat Membatasi penggunaan endpoint untuk mengetahui informasi selengkapnya tentang cara membatasi akses ke model ini.

Dukungan model pihak ketiga

Google Cloud bertanggung jawab untuk mempertahankan otorisasi bagi infrastruktur penyajiannya dan container yang dibuat khusus sehingga Anda dapat men-deploy model pihak ketiga untuk FedRAMP High serta DoD IL4 dan IL5.

Meskipun Google tidak memvalidasi status kepatuhan deployment model pihak ketiga atau penggunaan model pihak ketiga ini, Anda dapat menggunakan layanan yang diizinkan (seperti AI generatif di Gemini Enterprise Agent Platform dan Gemini Enterprise Agent Platform Inference: Batch dan Online) untuk berinteraksi dengan lebih dari 200 model bahasa besar (LLM) pihak pertama, pihak ketiga, dan open source yang tersedia di Model Garden. Anda bertanggung jawab untuk memastikan model pihak ketiga di-deploy, dikonfigurasi, dan diamankan sesuai dengan persyaratan kepatuhan FedRAMP serta DoD IL4 dan IL5 Anda. Untuk mengetahui informasi selengkapnya, lihat Ringkasan model yang di-deploy sendiri dan Mengontrol akses ke model Model Garden.

Dukungan konektor

Konektor mengambil data dari Google atau sumber data pihak ketiga ke Gemini Enterprise. Dua jenis konektor yang tersedia adalah konektor gabungan dan konektor penyerapan.

Konektor gabungan mengambil data dari sumber data Google atau pihak ketiga yang didukung. Saat pengguna menjalankan kueri, Gemini Enterprise menggabungkan permintaan ke sumber data yang terhubung, mengambil hasil yang cocok secara real time, dan menampilkannya dalam respons kueri. Data dari sumber data yang terhubung tidak disimpan di indeks Gemini Enterprise.

Konektor penyerapan menyalin dan mengindeks data dari sistem sumber ke Google Cloud. Saat pengguna menjalankan kueri, Gemini Enterprise mengambil hasil dari indeks yang dipertahankan ini untuk memberikan respons. Data yang diserap tetap berada dalam indeks hingga dihapus atau diperbarui secara eksplisit.

Anda dapat mengaktifkan dan mengonfigurasi konektor dari konsol Gemini Enterprise. Untuk membatasi sumber data dan tujuan egress yang diizinkan, Anda dapat menggunakan batasan kebijakan organisasi.

Dukungan konektor pihak ketiga

Konektor gabungan pihak ketiga (tersedia di GA atau Pratinjau Publik) termasuk dalam cakupan otorisasi FedRAMP High Google. Otorisasi IL5 untuk konektor gabungan yang menggunakan Gemini Enterprise masih tertunda.

Dukungan konektor Google

Konektor gabungan Google untuk Google Workspace (yang mencakup Gmail, Google Drive, dan Google Kalender) termasuk dalam cakupan otorisasi FedRAMP High Google. Otorisasi IL5 sedang menunggu keputusan.

Selain itu, Anda dapat menggunakan konektor penyerapan Google berikut untuk mematuhi persyaratan FedRAMP High dan IL5:

Untuk memastikan kepatuhan, buat koneksi yang menggunakan endpoint regional dan yang berada dalam organisasi dan batas Kontrol Layanan VPC yang sama.

Untuk mengetahui informasi selengkapnya tentang konektor, lihat Pengantar konektor dan penyimpanan data.

Fitur yang tidak diizinkan yang harus Anda nonaktifkan secara manual

Layanan dan fitur berikut tidak diotorisasi untuk FedRAMP High atau IL4. Namun, layanan tersebut tidak diblokir oleh paket kontrol Assured Workloads dan tersedia di project Anda. Sebagai bagian dari penilaian risiko, Anda mungkin perlu mengevaluasi penggunaan layanan yang terkait dengan data sensitif dan kontrol mitigasi yang tersedia untuk Anda. Anda mungkin perlu menonaktifkan fitur dalam daftar ini secara manual di konfigurasi aplikasi Gemini Enterprise berdasarkan penilaian Anda.

Agen dan galeri	Galeri perintah
Grounding	Grounding dengan Google Maps Platform Grounding dengan Google Penelusuran Grounding menggunakan upload Google Drive (untuk kasus penggunaan IL4) Grounding menggunakan upload Microsoft OneDrive (untuk kasus penggunaan IL4)
Fitur generatif	Membuat gambar menggunakan Imagen Membuat video dengan Veo
Fitur pengguna, sesi, dan UI	Peristiwa pengguna untuk aplikasi Gemini Enterprise Personalisasi dan memori di Gemini Enterprise Gemini Notebook Enterprise (untuk kasus penggunaan IL4 dan IL5) Gemini Notebook Enterprise Mandiri
Fitur lainnya	Pustaka Pengetahuan Pribadi di Gemini Enterprise Model Armor (untuk kasus penggunaan IL4 dan IL5) Caching yang tahan lama

Untuk mengetahui informasi selengkapnya tentang caching tahan lama, lihat Gemini Enterprise Agent Platform dan retensi data nol.

Fitur tidak sah yang tidak dapat Anda nonaktifkan

Layanan dan fitur berikut tersedia dalam paket kontrol Assured Workloads. Anda tidak dapat menonaktifkannya. Jika Anda menggunakan fitur ini, sebaiknya lakukan penilaian risiko yang tepat sebelum memberikan otorisasi untuk memastikan penggunaan layanan sesuai untuk deployment FedRAMP High atau IL4 Anda. Misalnya, Anda dapat menilai penggunaan layanan terkait sensitivitas data. Anda juga dapat mengevaluasi apakah ada kontrol mitigasi berdasarkan enkripsi data yang tersedia bagi Anda untuk menetapkan kontrol tunggal atas akses data.

Analytics dan fitur dependen	Melihat data analisis Konteks agen data untuk sumber data Looker Konteks agen data untuk sumber data BigQuery Agen data yang Anda buat menggunakan Conversational Analytics API Gemini di BigQuery Gemini di Looker
Konektor dan penyimpanan data	Google Cloud penyimpanan data seperti Cloud SQL dan Firestore
Fitur pengguna, sesi, dan UI	Chip perintah
Fitur lainnya	Gemini Code Assist

Men-deploy lingkungan Anda

Ikuti langkah-langkah berikut untuk mendapatkan bantuan dalam men-deploy lingkungan yang memenuhi kewajiban kepatuhan Anda:

Men-deploy Assured Workloads:
1. Buat folder Assured Workloads yang menggunakan Batas Data untuk FedRAMP High atau Batas Data untuk IL4.
2. Buat project Google Cloud Anda di dalam folder ini.
3. Pastikan semua pengguna dan akun layanan memiliki izin Identity and Access Management (IAM) yang diperlukan.
Konfigurasikan jaringan FedRAMP High atau IL4 Anda. Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi jaringan untuk FedRAMP dan DoD di Google Cloud.
1. Buat aplikasi Gemini Enterprise. Pilih US Multi-region sebagai lokasi. Kebijakan residensi data Assured Workloads menerapkan opsi ini.
Hubungkan ke sumber data Google yang berada dalam folder Assured Workloads Anda. Penyimpanan data yang diizinkan untuk FedRAMP High dan IL4 adalah bucket Cloud Storage dan set data BigQuery.

Catatan: Jangan hubungkan ke sumber data yang tidak sah (misalnya, Cloud SQL atau Google Drive) atau resource yang berada di luar folder Assured Workloads Anda.
Mengonfigurasi fitur kepatuhan yang diizinkan.
Nonaktifkan fitur yang tidak diizinkan yang dijelaskan dalam fitur yang tidak diizinkan yang harus Anda nonaktifkan secara manual.
Latih personel Anda untuk tidak menggunakan fitur yang tidak sah yang tidak dapat Anda nonaktifkan.

Menonaktifkan fitur yang tidak sah

Selesaikan tugas di bagian ini untuk menonaktifkan fitur yang tidak sah yang dapat Anda nonaktifkan secara manual.

Menonaktifkan galeri perintah

Selesaikan tugas ini untuk setiap aplikasi yang Anda deploy di Gemini Enterprise.

Pastikan Anda memiliki salah satu peran berikut:

Discovery Engine Admin (roles/discoveryengine.admin)
Gemini Enterprise Admin (roles/discoveryengine.agentspaceAdmin)
Peran khusus dengan izin discoveryengine.engines.update

Konsol

Di konsol Google Cloud , buka halaman aplikasi Gemini Enterprise.

Buka Aplikasi

Pilih aplikasi.
Di menu navigasi, klik Configurations, lalu pilih tab Feature Management.
Nonaktifkan Aktifkan galeri perintah.
Klik Simpan.

REST

Untuk memperbarui peta kontrol fitur aplikasi Anda, gunakan metode engines.patch pada endpoint API discoveryengine.googleapis.com.

Tetapkan kunci prompt-gallery ke FEATURE_STATE_OFF di konfigurasi features mesin Anda.

Sebelum menggunakan salah satu data permintaan, lakukan penggantian berikut:

PROJECT_ID: ID project Anda
APP_ID: ID aplikasi Anda

Metode HTTP dan URL:

PATCH https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features

Meminta isi JSON:

{
  "features": {
    "prompt-gallery": "FEATURE_STATE_OFF"
  }
}

Untuk mengirim permintaan Anda, perluas salah satu opsi berikut:

curl (Linux, macOS, atau Cloud Shell)

Catatan: Perintah berikut mengasumsikan bahwa Anda telah login ke gcloud CLI menggunakan akun pengguna Anda dengan menjalankan gcloud init atau gcloud auth login, atau dengan menggunakan Cloud Shell, yang secara otomatis membuat Anda login ke gcloud CLI. Anda dapat memeriksa akun yang saat ini aktif dengan menjalankan gcloud auth list.

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "x-goog-user-project: PROJECT_ID" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features"

PowerShell (Windows)

Catatan: Perintah berikut mengasumsikan bahwa Anda telah login ke gcloud CLI menggunakan akun pengguna Anda dengan menjalankan gcloud init atau gcloud auth login. Anda dapat memeriksa akun yang saat ini aktif dengan menjalankan gcloud auth list.

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred"; "x-goog-user-project" = "PROJECT_ID" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features" | Select-Object -Expand Content

Anda akan melihat respons JSON seperti berikut:

{
  "name": "projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID",
  "features": {
    "prompt-gallery": "FEATURE_STATE_OFF"
  }
}

Menonaktifkan grounding dengan Google Maps Platform

Untuk menonaktifkan Grounding with Google Maps Platform untuk semua permintaan, Anda dapat menonaktifkan Maps Grounding API (mapsgrounding.googleapis.com) menggunakan salah satu metode berikut:

Di halaman APIs & Services di konsol, temukan Map Grounding API (mapsgrounding.googleapis.com), lalu pilih Disable API. Untuk mengetahui informasi selengkapnya, lihat Mengaktifkan dan menonaktifkan layanan.

Di Google Cloud CLI, jalankan:

gcloud services disable mapsgrounding.googleapis.com

Menonaktifkan grounding dengan Google Penelusuran

Untuk menonaktifkan Grounding with Google Search untuk semua permintaan, tetapkan batasan boolean kebijakan organisasi constraints/vertexai.disableGenAIGoogleSearchGrounding ke true di tingkat folder Assured Workloads. Untuk mengetahui informasi selengkapnya, lihat Memperbarui kebijakan dengan aturan boolean.

Menonaktifkan grounding menggunakan upload Google Drive (khusus IL4)

Bagian ini hanya berlaku untuk pelanggan DoD IL4.

Grounding dengan Google Drive hanya diaktifkan saat Anda menghubungkan penyimpanan data Google Drive ke aplikasi Anda. Untuk menonaktifkan grounding dengan upload Google Drive, selesaikan langkah-langkah berikut:

Pastikan tidak ada penyimpanan data Google Drive yang dikonfigurasi di aplikasi Gemini Enterprise Anda. Jika aplikasi sudah terhubung ke penyimpanan data Google Drive, hapus aplikasi tersebut dari setelan aplikasi di konsol, atau hapus penyimpanan data menggunakan metode dataStores.delete di Discovery Engine API.
Nonaktifkan kemampuan berbagi data Workspace di konsol Google Admin, atau nonaktifkan Fitur cerdas dan personalisasi di Google Workspace untuk memblokir konektor agar tidak mengakses dokumen pengguna di Google Drive.

Menonaktifkan grounding menggunakan upload Microsoft OneDrive (khusus IL4)

Bagian ini hanya berlaku untuk pelanggan DoD IL4.

Grounding dengan Microsoft OneDrive hanya diaktifkan saat Anda menghubungkan penyimpanan data Microsoft OneDrive ke aplikasi Anda. Untuk menonaktifkan grounding dengan upload Microsoft OneDrive, selesaikan langkah-langkah berikut:

Pastikan tidak ada penyimpanan data Microsoft OneDrive yang dikonfigurasi di aplikasi Gemini Enterprise Anda. Jika aplikasi sudah terhubung ke penyimpanan data Microsoft OneDrive, hapus aplikasi tersebut dari setelan aplikasi di konsol, atau hapus penyimpanan data menggunakan metode dataStores.delete di Discovery Engine API.
Untuk memblokir akses konektor, cabut kredensial atau hapus client ID dan kredensial aplikasi OAuth 2.0 yang terdaftar di Microsoft Entra ID (Azure AD) yang digunakan untuk konektivitas Microsoft OneDrive.

Menonaktifkan Imagen dan Veo

Untuk menonaktifkan pembuatan gambar menggunakan Imagen dan pembuatan video menggunakan Veo, lakukan hal berikut:

Tetapkan batasan daftar kebijakan organisasi constraints/vertexai.allowedModels atau constraints/vertexai.allowedGenAIModels di level folder atau organisasi untuk menolak model imagen dan veo (misalnya, publishers/google/models/imagen-4.0-ultra-generate-001) atau untuk hanya mengizinkan model yang disetujui. Untuk mengetahui informasi selengkapnya, lihat Mengontrol akses ke model Model Garden.
Untuk membatasi akses prediksi pada model Imagen atau model Veo, konfigurasikan kebijakan penolakan IAM yang menolak izin IAM aiplatform.endpoints.predict pada jalur resource untuk model tersebut. Jalur resource model adalah projects/PROJECT_ID/locations/LOCATION/publishers/google/models/MODEL_NAME.

Ganti kode berikut:
- PROJECT_ID: ID project Anda
- LOCATION: lokasi aplikasi
- MODEL_NAME: nama model yang akan diizinkan atau ditolak

Menonaktifkan peristiwa pengguna untuk aplikasi Gemini Enterprise

Peristiwa pengguna dikirim oleh pelacak peristiwa sisi klien atau diimpor secara massal. Untuk menonaktifkan pengumpulan peristiwa pengguna, selesaikan salah satu langkah berikut:

Saat mengonfigurasi widget penelusuran untuk aplikasi Anda, nonaktifkan logging peristiwa dengan menetapkan properti disableUserEventsCollection ke true di dalam namespace konfigurasi uiSettings. Contoh:
```
"uiSettings": {
"disableUserEventsCollection": true
}
```
Jangan panggil endpoint injeksi peristiwa (khususnya metode userEvents.collect dan metode userEvents.write) dan pastikan skrip piksel penelusuran (seperti v1beta_event.js) tidak aktif di halaman klien Anda.
Perbarui setelan di tingkat aplikasi, sebagai berikut:
1. Di konsol Google Cloud , buka halaman aplikasi Gemini Enterprise.
Buka Aplikasi
1. Pilih aplikasi.
2. Di menu navigasi, klik Configurations.
3. Nonaktifkan Aktifkan pengumpulan peristiwa pengguna.
4. Klik Simpan.

Menonaktifkan personalisasi dan memori di Gemini Enterprise

Selesaikan tugas ini untuk setiap aplikasi yang Anda deploy di Gemini Enterprise.

Pastikan Anda memiliki salah satu peran berikut:

Discovery Engine Admin (roles/discoveryengine.admin)
Gemini Enterprise Admin (roles/discoveryengine.agentspaceAdmin)
Peran khusus dengan izin discoveryengine.engines.update

Konsol

Untuk mengetahui petunjuknya, lihat Menonaktifkan personalisasi dan memori.

REST

Untuk memperbarui peta kontrol fitur aplikasi Anda, gunakan metode engines.patch pada endpoint API discoveryengine.googleapis.com.

Tetapkan kunci personalization-memory dan personalization-suggested-highlights ke FEATURE_STATE_OFF di konfigurasi features mesin Anda.

Sebelum menggunakan salah satu data permintaan, lakukan penggantian berikut:

PROJECT_ID: ID project Anda
APP_ID: ID aplikasi Anda

Metode HTTP dan URL:

PATCH https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features

Meminta isi JSON:

{
  "features": {
    "personalization-memory": "FEATURE_STATE_OFF",
    "personalization-suggested-highlights": "FEATURE_STATE_OFF"
  }
}

Untuk mengirim permintaan Anda, perluas salah satu opsi berikut:

curl (Linux, macOS, atau Cloud Shell)

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "x-goog-user-project: PROJECT_ID" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features"

PowerShell (Windows)

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred"; "x-goog-user-project" = "PROJECT_ID" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features" | Select-Object -Expand Content

Anda akan melihat respons JSON seperti berikut:

{
  "name": "projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID",
  "features": {
    "prompt-gallery": "FEATURE_STATE_OFF",
    "personalization-memory": "FEATURE_STATE_OFF",
    "personalization-suggested-highlights": "FEATURE_STATE_OFF"
  }
}

Menonaktifkan Pustaka Pengetahuan Pribadi

Untuk menonaktifkan Pustaka Pengetahuan Pribadi, Anda dapat menggunakan konsol atau API.

Pastikan Anda memiliki salah satu peran berikut:

Discovery Engine Admin (roles/discoveryengine.admin)
Gemini Enterprise Admin (roles/discoveryengine.agentspaceAdmin)
Peran khusus dengan izin discoveryengine.engines.update

Konsol

Untuk mengetahui petunjuknya, lihat Mengelola konfigurasi Knowledge Graph.

REST

Untuk memperbarui konfigurasi aplikasi, gunakan metode engines.patch di endpoint API discoveryengine.googleapis.com.

Tetapkan enablePrivateKnowledgeGraph dan enableCloudKnowledgeGraph ke false di dalam parameter knowledgeGraphConfig.

Sebelum menggunakan salah satu data permintaan, lakukan penggantian berikut:

PROJECT_ID: ID project Anda
APP_ID: ID aplikasi Anda

Metode HTTP dan URL:

PATCH https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=knowledgeGraphConfig

Meminta isi JSON:

{
  "knowledgeGraphConfig": {
    "enableCloudKnowledgeGraph": false,
    "enablePrivateKnowledgeGraph": false
  }
}

Untuk mengirim permintaan Anda, perluas salah satu opsi berikut:

curl (Linux, macOS, atau Cloud Shell)

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "x-goog-user-project: PROJECT_ID" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=knowledgeGraphConfig"

PowerShell (Windows)

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred"; "x-goog-user-project" = "PROJECT_ID" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=knowledgeGraphConfig" | Select-Object -Expand Content

Anda akan melihat respons JSON seperti berikut:

{
  "name": "projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID",
  "knowledgeGraphConfig": {
    "enableCloudKnowledgeGraph": false,
    "enablePrivateKnowledgeGraph": false
  }
}

Menonaktifkan Model Armor (khusus IL4)

Bagian ini hanya berlaku untuk pelanggan DoD IL4.

Untuk menonaktifkan Model Armor bagi lingkungan DOD IL4, hapus templatnya dari aplikasi Anda, lalu nonaktifkan API.

Untuk menghapus template, lihat Menghapus template Model Armor dari aplikasi Gemini Enterprise.

Untuk menonaktifkan Model Armor API (modelarmor.googleapis.com), gunakan salah satu metode berikut:

Di halaman APIs & Services di konsol, temukan Model Armor API (modelarmor.googleapis.com), lalu pilih Disable API. Untuk mengetahui informasi selengkapnya, lihat Mengaktifkan dan menonaktifkan layanan.

Di Google Cloud CLI, jalankan:

gcloud services disable modelarmor.googleapis.com

Menonaktifkan caching tahan lama

Untuk menonaktifkan penyimpanan ke cache yang tahan lama, lihat Menonaktifkan penyimpanan ke cache yang tahan lama.

Menonaktifkan Gemini Notebook Enterprise (khusus IL4 dan IL5)

Bagian ini hanya berlaku untuk pelanggan DoD IL4 dan IL5.

Selesaikan tugas ini untuk setiap aplikasi yang Anda deploy di Gemini Enterprise.

Pastikan Anda memiliki salah satu peran berikut:

Discovery Engine Admin (roles/discoveryengine.admin)
Gemini Enterprise Admin (roles/discoveryengine.agentspaceAdmin)
Peran khusus dengan izin discoveryengine.engines.update

Konsol

Di konsol Google Cloud , buka halaman aplikasi Gemini Enterprise.

Buka Aplikasi

Pilih aplikasi.
Di menu navigasi, klik Configurations, lalu pilih tab Feature Management.
Nonaktifkan Notebook.
Klik Simpan.

REST

Untuk memperbarui peta kontrol fitur aplikasi Anda, gunakan metode engines.patch pada endpoint API discoveryengine.googleapis.com. Tetapkan kunci notebook-lm ke FEATURE_STATE_OFF di konfigurasi features mesin Anda.

Sebelum menggunakan salah satu data permintaan, lakukan penggantian berikut:

PROJECT_ID: ID project Anda
APP_ID: ID aplikasi Anda

Metode HTTP dan URL:

PATCH https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features

Meminta isi JSON:

{
  "features": {
    "notebook-lm": "FEATURE_STATE_OFF"
  }
}

Untuk mengirim permintaan Anda, perluas salah satu opsi berikut:

curl (Linux, macOS, atau Cloud Shell)

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "x-goog-user-project: PROJECT_ID" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features"

PowerShell (Windows)

Simpan isi permintaan dalam file bernama request.json, dan jalankan perintah berikut:

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred"; "x-goog-user-project" = "PROJECT_ID" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features" | Select-Object -Expand Content

Anda akan melihat respons JSON seperti berikut:

{
  "name": "projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID",
  "features": {
    "prompt-gallery": "FEATURE_STATE_OFF",
    "notebook-lm": "FEATURE_STATE_OFF"
  }
}

Menghapus akses ke Gemini Notebook Enterprise mandiri

Untuk menghapus akses ke Gemini Notebook Enterprise mandiri (https://notebooklm.cloud.google.com/), cabut peran IAM berikut dari semua pengguna dan grup:

Cloud NotebookLM User (roles/discoveryengine.notebookLmUser)
Cloud NotebookLM Admin (roles/discoveryengine.notebookLmOwner)

Untuk mengetahui petunjuk tentang cara mencabut peran, lihat Mengelola akses ke project, folder, dan organisasi.

Jika organisasi Anda membeli langganan Gemini Notebook Enterprise mandiri yang terpisah (bukan langganan Gemini Enterprise), nonaktifkan perpanjangan otomatis:

Di konsol Google Cloud , buka halaman Gemini Enterprise > Manage subscriptions.

Buka Gemini Enterprise
Klik nama langganan mandiri Anda.
Klik Edit.
Hapus centang pada kotak Perpanjang langganan secara otomatis.
Klik Kirim.

Panduan deployment untuk Gemini for Government Tetap teratur dengan koleksi Simpan dan kategorikan konten berdasarkan preferensi Anda.

Dependensi produk inti

Layanan dan fitur yang diizinkan

Dukungan model

Dukungan model Google

Dukungan model pihak ketiga

Dukungan konektor

Dukungan konektor pihak ketiga

Dukungan konektor Google

Fitur yang tidak diizinkan yang harus Anda nonaktifkan secara manual

Fitur tidak sah yang tidak dapat Anda nonaktifkan

Men-deploy lingkungan Anda

Menonaktifkan fitur yang tidak sah

Menonaktifkan galeri perintah

Konsol

REST

curl (Linux, macOS, atau Cloud Shell)

PowerShell (Windows)

Menonaktifkan grounding dengan Google Maps Platform

Menonaktifkan grounding dengan Google Penelusuran

Menonaktifkan grounding menggunakan upload Google Drive (khusus IL4)

Menonaktifkan grounding menggunakan upload Microsoft OneDrive (khusus IL4)

Menonaktifkan Imagen dan Veo

Menonaktifkan peristiwa pengguna untuk aplikasi Gemini Enterprise

Menonaktifkan personalisasi dan memori di Gemini Enterprise

Konsol

REST

curl (Linux, macOS, atau Cloud Shell)

PowerShell (Windows)

Menonaktifkan Pustaka Pengetahuan Pribadi

Konsol

REST

curl (Linux, macOS, atau Cloud Shell)

PowerShell (Windows)

Menonaktifkan Model Armor (khusus IL4)

Menonaktifkan caching tahan lama

Menonaktifkan Gemini Notebook Enterprise (khusus IL4 dan IL5)

Konsol

REST

curl (Linux, macOS, atau Cloud Shell)

PowerShell (Windows)

Menghapus akses ke Gemini Notebook Enterprise mandiri

Panduan deployment untuk Gemini for Government