共享代理

在 Agent Designer 中，与组织内的其他用户共享您创建并启动的代理。根据应用的功能控制配置，您可能需要管理员审核并批准，然后才能共享代理。

注意：共享代理时，您也会共享对该代理关联的所有数据源和文件的访问权限。然后，用户将能够向代理查询这些来源的内容，即使他们没有直接的文件或数据源访问权限。

例如，如果您将机密文件上传到代理的知识部分，然后共享该代理，则您共享该代理的任何用户都可以向代理询问有关该文件内容的问题。

共享代理

如需共享代理，请执行以下操作：

应用

1. 打开 Gemini Enterprise 应用，然后前往 Agent Gallery 页面。

   系统会显示 Agent Gallery 页面，其中显示了所有预构建代理和自定义构建代理。

2. 在“您的代理”部分中，找到您要共享的代理。

   注意：您无法共享处于 draft 状态的代理。

3. 点击 操作菜单，然后选择共享。

4. 在共享对话框中，输入您要与之共享代理的用户的电子邮件地址或 Google 身份群组。您还可以点击复制链接以生成共享链接。

   注意： 您可以通过个人用户邮箱共享代理。未为最终用户启用与 Google Identity 群组共享功能。Gemini Enterprise 应用管理员或任何具有 Discovery Engine Admin (discoveryengine.admin) 角色的用户都可以在 Gemini Enterprise 应用级别启用群组共享。

5. 点击完成。

   代理已与您的访问权限列表中的用户共享。

   注意： 如果应用管理员已为代理共享启用管理员审核，系统会向应用管理员发送共享请求以供审核和批准。应用管理员批准请求后，系统会与访问权限列表中的用户共享该代理。您可以随时修改共享请求来添加或移除用户，也可以取消请求。

管理员审核控制

默认情况下，代理所有者可以与组织内的任何用户共享其代理，而无需应用管理员的批准。不过，应用管理员可以更改应用功能控制配置，以要求在应用中共享代理时必须经过管理员审核和批准。

默认情况下，代理所有者无法与群组共享其代理。 不过，Gemini Enterprise 应用管理员可以配置该应用，使智能体可与 Google 身份群组共享，无论是否需要管理员批准。

分享流程

启用管理员审核后，代理共享流程分为两个步骤：

1. 智能体所有者与一位或多位用户或 Google Identity 群组共享智能体。

2. 应用管理员审核共享请求并批准或拒绝该请求。

审核共享请求

应用管理员负责审核和管理代理共享请求。

注意：

• 仅当应用的“功能控制”中停用了无需管理员批准即启用代理共享功能时，本部分内容才适用。
• 只有具有 Gemini Enterprise Admin IAM 角色的应用管理员才能审核和批准共享请求。

控制台

如需以应用管理员身份审核共享请求，请执行以下操作：

1. 在 Google Cloud 控制台中，依次前往 Gemini Enterprise > 应用页面。

   Gemini Enterprise

2. 点击包含代理的应用的名称。

3. 在应用导航菜单中，点击代理。

4. 在用户权限列中找到具有审核共享请求操作的代理。

   

5. 点击审核共享请求。

6. 在共享请求窗格中：

   • 查看请求与以下用户共享下的访问权限列表。
   • 可选：修改访问权限列表，以添加或移除用户账号、Google Identity 群组或 WIF 身份池。

7. 如要批准请求并授予访问权限，请点击批准并启用。

8. 如需拒绝请求，请点击拒绝。

注意事项

• 共享代理时，您也会共享对该代理关联的所有数据源和文件的访问权限。用户将能够向代理查询这些来源的内容，即使他们没有直接的文件或数据源访问权限。

• 应用管理员可以随时向访问权限列表中添加用户和从中移除用户。

• 如果管理员已为 Gemini Enterprise 应用启用此功能，智能体所有者可以与 Google Identity 群组共享智能体。如果组织在您的组织中使用 WIF 身份池，则只有应用管理员可以共享代理。

• 代理所有者可以随时从访问权限列表中移除任何用户（包括应用管理员添加的用户）。

• 您还可以从 Agent Designer 画布中共享智能体。

后续步骤

• 了解如何使用代理。
• 了解如何创建代理。
• 了解应用管理员如何通过 Google Cloud 控制台共享代理。