Google 會運用 AI 技術將內容翻譯成你偏好的語言，但可能會出錯。

Gemini for Government 部署指南

Last reviewed 2026-09-24 UTC

本文提供技術指南，協助美國聯邦機構和國防部部門部署及使用 Gemini 政府機關應用，並符合 FedRAMP 高等風險和國防部影響等級 4 (IL4) 規定。本文說明授權範圍內包含哪些服務和功能，以及協助您履行法規遵循義務的步驟。

Gemini 政府機關應用採用 Assured Workloads，協助您滿足法規遵循要求。您必須在 Assured Workloads 資料夾中部署所有 Gemini 政府機關應用資源，並依據特定法規遵循制度 (FedRAMP 高等風險或 IL4) 設定資料夾。

核心產品依附元件

Gemini 政府機關應用仰賴多項Google Cloud 服務。下表列出各項服務的法規遵循狀態。

Google Cloud 服務	FedRAMP 高影響等級狀態	IL4 狀態
Gemini Enterprise	授權的	授權的
Gemini Enterprise Agent Platform 生成式 AI (舊稱 Vertex AI 生成式 AI)	授權的	授權的
BigQuery	授權的	授權的
Cloud Storage	授權的	授權的
Looker (Google Cloud Core)	授權的	已提交

授權服務和功能

下表列出 Gemini 政府機關應用中，可用於 FedRAMP 高影響等級和 IL4 部署作業的服務和功能。

功能	FedRAMP 高度	IL4
自動完成	授權的	授權的
放送控制項	授權的	授權的
授權資料儲存庫，例如 Cloud Storage 和 BigQuery	授權的	授權的
以企業適用的網路內容建立基準	授權的	授權的
從本機電腦上傳文件	授權的	授權的
使用者可選取模型	授權的	授權的
記憶體內資料快取	授權的	授權的
Deep Research 代理	授權的	DISA 審查
使用 Agent Designer 建立無程式碼代理	授權的	DISA 審查
代理庫	授權的	DISA 審查
使用 Nano Banana 圖像生成器生成圖像	授權的	DISA 審查
Gemini Notebook Enterprise (不含語音摘要、資訊圖表、簡報和影片摘要)	授權的	DISA 審查
Model Armor	授權的	DISA 審查
Google Workspace 聯合連接器 (包括 Gmail、Google 雲端硬碟和 Google 日曆)	授權的	DISA 審查
第三方聯合連接器 (例如 Microsoft Office 365 Government Community Cloud (GCC)、Office GCC High 和 DoD，以及 Salesforce)	授權的	DISA 審查
Canvas	授權的	DISA 審查
專案	授權的	DISA 審查
技能	授權的	DISA 審查

模型支援

本節說明 Google 和第三方模型的支援情形。

Google 模型支援

只有支援美國多區域端點的 Google 模型 (包括正式發布的 Gemini 模型) 提供資料落地 (DRZ) 承諾，且不需額外設定，即可支援 FedRAMP High、DoD IL4、DOD IL5、ITAR 和 CJIS 規定。

如果您需要 DRZ 承諾，則有責任限制存取僅支援全域端點的 Google 模型。如要進一步瞭解如何限制這些模型的存取權，請參閱「限制端點用量」。

第三方模型支援

Google Cloud 負責維護其服務基礎架構和自訂容器的授權，讓您能部署第三方模型，符合 FedRAMP 高等風險和美國國防部 IL4 和 IL5 的規範。

雖然 Google 不會驗證第三方模型部署作業或使用情況的法規遵循狀態，但您可以使用授權服務 (例如 Gemini Enterprise Agent Platform 的生成式 AI，以及 Gemini Enterprise Agent Platform Inference：批次和線上)，與 Model Garden 中超過 200 個第一方、第三方和開放原始碼大型語言模型 (LLM) 互動。您有責任確保第三方模型的部署、設定和安全防護措施，符合 FedRAMP 和美國國防部 IL4 和 IL5 法規遵循要求。詳情請參閱「自行部署的模型總覽」和「控管 Model Garden 模型的存取權」。

連接器支援

連接器會從 Google 或第三方資料來源擷取資料，並匯入 Gemini Enterprise。可用的連接器分為兩種：聯合連接器和擷取連接器。

聯合連接器會從支援的 Google 或第三方資料來源擷取資料。使用者執行查詢時，Gemini Enterprise 會將要求聯合至連結的資料來源，即時擷取相符結果，並在查詢回覆中傳回。連結資料來源的資料不會保留在 Gemini Enterprise 索引中。

擷取連接器會將來源系統中的資料複製並建立索引至Google Cloud。使用者執行查詢時，Gemini Enterprise 會從這個永久索引擷取結果，並提供回覆。擷取的資料會保留在索引中，直到明確移除或更新為止。

您可以透過 Gemini Enterprise 控制台啟用及設定連接器。如要限制允許的資料來源和輸出目的地，可以使用組織政策限制。

第三方連接器支援

第三方聯合連接器 (正式發布版或公開預先發布版) 屬於 Google FedRAMP 高等風險領域授權範圍。使用 Gemini Enterprise 的聯合連接器，目前正在等待 IL5 授權。

Google 連接器支援

Google Workspace (包括 Gmail、Google 雲端硬碟和 Google 日曆) 的 Google 聯合連接器，在 Google 的 FedRAMP 高等風險授權範圍內。IL5 授權待核准。

此外，您可以使用下列 Google 擷取連接器，遵守 FedRAMP 高等風險和 IL5 規定：

為確保符合法規，請建立使用區域端點的連線，並確保連線位於相同組織和 VPC Service Controls 邊界內。

如要進一步瞭解連接器，請參閱「連接器和資料儲存庫簡介」。

應手動停用的未授權功能

下列服務和功能未獲得 FedRAMP 高等風險或 IL4 授權。不過，這些服務不會受到 Assured Workloads 控制項套件封鎖，您可以在專案中使用。在風險評估過程中，您可能需要評估與機密資料相關的服務使用情形，以及可用的緩解控管措施。您可能需要根據評估結果，在 Gemini Enterprise 應用程式設定中，手動停用這份清單中的功能。

代理和錶面圖庫	提示詞庫
建立基準	利用 Google Maps Platform 建立基準以 Google 搜尋建立基準使用 Google 雲端硬碟上傳內容建立基準 (適用於 IL4 用途) 使用 Microsoft OneDrive 上傳內容建立基準 (適用於 IL4 用途)
生成式功能	使用 Imagen 生成圖片使用 Veo 生成影片
使用者、工作階段和 UI 功能	Gemini Enterprise 應用程式的使用者事件 Gemini Enterprise 的個人化和記憶功能 Gemini Notebook Enterprise (適用於 IL4 和 IL5 用途) 獨立 Gemini Notebook Enterprise
其他功能	Gemini Enterprise 的私人知識圖譜 Model Armor (適用於 IL4 和 IL5 用途) 持久快取

如要進一步瞭解永久快取，請參閱「 Gemini Enterprise Agent Platform 和零資料保留」。

無法停用的未授權功能

Assured Workloads 控制項套件提供下列服務和功能。您無法予以停用。如果您使用這些功能，建議您在授予授權之前進行適當的風險評估，確保服務使用方式適合您的 FedRAMP 高等風險或 IL4 部署。舉例來說，您可以評估服務用量與資料敏感度的關係。您也可以評估是否能採用以資料加密為基礎的緩解控制措施，建立資料存取的唯一控制權。

Analytics 和依附功能	查看數據分析資料 Looker 資料來源的資料代理程式情境 BigQuery 資料來源的資料代理背景資訊使用 Conversational Analytics API 建立的資料代理 Gemini in BigQuery Gemini in Looker
資料連接器和儲存庫	Google Cloud Cloud SQL 和 Firestore 等資料儲存庫
使用者、工作階段和 UI 功能	提示詞方塊
其他功能	Gemini Code Assist

部署環境

請按照下列步驟部署符合法規遵循義務的環境：

部署 Assured Workloads：
1. 建立 Assured Workloads 資料夾，並使用 FedRAMP 高影響等級資料邊界或 IL4 資料邊界。
2. 在這個資料夾中建立 Google Cloud 專案。
3. 確認所有使用者和服務帳戶都具備必要的 Identity and Access Management (IAM) 權限。
設定 FedRAMP 高度影響或 IL4 網路。詳情請參閱「在Google Cloud為 FedRAMP 和 DoD 設定網路」。
1. 建立 Gemini Enterprise 應用程式。位置請選取「US Multi-region」(美國多區域)。Assured Workloads 資料落地政策會強制執行這個選項。
連結至 Assured Workloads 資料夾中的 Google 資料來源。FedRAMP 高影響等級和 IL4 的授權資料儲存庫為 Cloud Storage bucket 和 BigQuery 資料集。

注意： 請勿連線至未經授權的資料來源 (例如 Cloud SQL 或 Google 雲端硬碟)，或 Assured Workloads 資料夾以外的資源。
設定授權法規遵循功能。
關閉未經授權的功能，詳情請參閱「應手動停用的未經授權功能」一節。
訓練員工不要使用無法停用的未授權功能。

關閉未經授權的功能

完成本節的工作，關閉可手動停用的未授權功能。

停用提示詞庫

請為在 Gemini Enterprise 部署的每個應用程式完成這項工作。

確認您具備下列其中一個角色：

Discovery Engine 管理員 (roles/discoveryengine.admin)
Gemini Enterprise 管理員 (roles/discoveryengine.agentspaceAdmin)
具有 discoveryengine.engines.update 權限的自訂角色

控制台

前往 Google Cloud 控制台的「Gemini Enterprise apps」(Gemini Enterprise 應用程式) 頁面。

前往「應用程式」

選取所需的應用程式。
在導覽選單中，按一下「Configurations」(設定)，然後選取「Feature Management」(功能管理) 分頁標籤。
關閉「啟用提示詞庫」。
按一下「儲存」。

REST

如要更新應用程式的功能控制對應，請在 discoveryengine.googleapis.com API 端點上使用 engines.patch 方法。

在引擎的 features 設定中，將 prompt-gallery 鍵設為 FEATURE_STATE_OFF。

使用任何要求資料之前，請先修改下列項目的值：

PROJECT_ID：專案 ID
APP_ID：應用程式 ID

HTTP 方法和網址：

PATCH https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features

JSON 要求主體：

{
  "features": {
    "prompt-gallery": "FEATURE_STATE_OFF"
  }
}

請展開以下其中一個選項，以傳送要求：

curl (Linux、macOS 或 Cloud Shell)

注意：下列指令假設您已執行 gcloud init 或 gcloud auth login，透過使用者帳戶登入 gcloud CLI，或已使用 Cloud Shell 自動登入 gcloud CLI。您可以執行 gcloud auth list，查看目前使用的帳戶。

將要求主體儲存在名為 request.json 的檔案中，然後執行下列指令：

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "x-goog-user-project: PROJECT_ID" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features"

PowerShell (Windows)

注意：下列指令假設您已執行 gcloud init 或 gcloud auth login，透過使用者帳戶登入 gcloud CLI。您可以執行 gcloud auth list，查看目前使用的帳戶。

將要求主體儲存在名為 request.json 的檔案中，然後執行下列指令：

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred"; "x-goog-user-project" = "PROJECT_ID" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features" | Select-Object -Expand Content

您應該會收到如下的 JSON 回覆：

{
  "name": "projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID",
  "features": {
    "prompt-gallery": "FEATURE_STATE_OFF"
  }
}

停用 Google Maps Platform 基準建立功能

如要停用所有要求的 Google Maps Platform 建立基準功能，請使用下列任一方法停用 Maps Grounding API (mapsgrounding.googleapis.com)：

在控制台的「API 和服務」頁面中，找到「Map Grounding API」 (mapsgrounding.googleapis.com)，然後選取「停用 API」。詳情請參閱「啟用及停用服務」。

在 Google Cloud CLI 中執行下列指令：

gcloud services disable mapsgrounding.googleapis.com

關閉「以 Google 搜尋強化事實基礎」功能

如要停用所有要求的「以 Google 搜尋強化事實基礎」功能，請在 Assured Workloads 資料夾層級，將 constraints/vertexai.disableGenAIGoogleSearchGrounding 組織政策布林值限制設為 true。詳情請參閱「使用布林值規則更新政策」。

關閉使用 Google 雲端硬碟上傳內容建立基準的功能 (僅限 IL4)

本節僅適用於美國國防部 IL4 客戶。

只有在將 Google 雲端硬碟資料儲存庫連結至應用程式時，系統才會啟用 Google 雲端硬碟建立基準功能。如要停用 Google 雲端硬碟上傳內容建立基準功能，請完成下列步驟：

確認 Gemini Enterprise 應用程式中未設定任何 Google 雲端硬碟資料儲存庫。如果應用程式已連結至 Google 雲端硬碟資料儲存庫，請在控制台的應用程式設定中移除，或使用 Discovery Engine API 的 dataStores.delete 方法刪除資料儲存庫。
在 Google 管理控制台中停用 Workspace 資料共用功能，或在 Google Workspace 中停用智慧功能和個人化設定，即可禁止連接器存取 Google 雲端硬碟中的使用者文件。

關閉使用 Microsoft OneDrive 上傳內容建立基準的功能 (僅限 IL4)

本節僅適用於美國國防部 IL4 客戶。

只有在將 Microsoft OneDrive 資料儲存庫連結至應用程式時，才能啟用以 Microsoft OneDrive 建立基準的功能。如要停用以 Microsoft OneDrive 上傳內容建立基準的功能，請完成下列步驟：

確認 Gemini Enterprise 應用程式中未設定任何 Microsoft OneDrive 資料儲存庫。如果應用程式已連結至 Microsoft OneDrive 資料儲存庫，請在控制台的應用程式設定中移除，或使用 Discovery Engine API 的 dataStores.delete 方法刪除資料儲存庫。
如要封鎖連接器的存取權，請撤銷憑證，或刪除 Microsoft Entra ID (Azure AD) 中用於 Microsoft OneDrive 連線的已註冊 OAuth 2.0 應用程式用戶端 ID 和憑證。

關閉 Imagen 和 Veo

如要關閉使用 Imagen 生成圖片和使用 Veo 生成影片的功能，請完成下列步驟：

在資料夾或組織層級設定 constraints/vertexai.allowedModels 或 constraints/vertexai.allowedGenAIModels 組織政策清單限制，拒絕 imagen 和 veo 模型 (例如 publishers/google/models/imagen-4.0-ultra-generate-001)，或僅允許核准的模型。詳情請參閱「控管 Model Garden 模型的存取權」。
如要限制 Imagen 或 Veo 模型的預測存取權，請設定 IAM 拒絕政策，拒絕模型資源路徑上的 aiplatform.endpoints.predict IAM 權限。模型資源路徑為 projects/PROJECT_ID/locations/LOCATION/publishers/google/models/MODEL_NAME。

更改下列內容：
- PROJECT_ID：專案 ID
- LOCATION：應用程式的位置
- MODEL_NAME：要允許或拒絕的模型名稱

關閉 Gemini Enterprise 應用程式的使用者事件

使用者事件是由用戶端事件追蹤工具傳送，或大量匯入。如要停用使用者事件收集功能，請完成下列任一操作：

為應用程式設定搜尋小工具時，請在 uiSettings 設定命名空間中，將 disableUserEventsCollection 屬性設為 true，停用事件記錄功能。例如：
```
"uiSettings": {
"disableUserEventsCollection": true
}
```
請勿呼叫事件插入端點 (特別是 userEvents.collect 方法和 userEvents.write 方法)，並確保搜尋像素指令碼 (例如 v1beta_event.js) 未在用戶端網頁上啟用。
請在應用程式層級更新設定，如下所示：
1. 前往 Google Cloud 控制台的「Gemini Enterprise apps」(Gemini Enterprise 應用程式) 頁面。
前往「應用程式」
1. 選取所需的應用程式。
2. 在導覽選單中，按一下「Configurations」(設定)。
3. 關閉「啟用使用者事件收集功能」。
4. 按一下「儲存」。

關閉 Gemini Enterprise 的個人化和記憶功能

請為在 Gemini Enterprise 部署的每個應用程式完成這項工作。

確認您具備下列其中一個角色：

Discovery Engine 管理員 (roles/discoveryengine.admin)
Gemini Enterprise 管理員 (roles/discoveryengine.agentspaceAdmin)
具有 discoveryengine.engines.update 權限的自訂角色

控制台

如需操作說明，請參閱「關閉個人化和記憶功能」。

REST

如要更新應用程式的功能控制對應，請在 discoveryengine.googleapis.com API 端點上使用 engines.patch 方法。

在引擎的 features 設定中，將 personalization-memory 和 personalization-suggested-highlights 鍵設為 FEATURE_STATE_OFF。

使用任何要求資料之前，請先修改下列項目的值：

PROJECT_ID：專案 ID
APP_ID：應用程式 ID

HTTP 方法和網址：

PATCH https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features

JSON 要求主體：

{
  "features": {
    "personalization-memory": "FEATURE_STATE_OFF",
    "personalization-suggested-highlights": "FEATURE_STATE_OFF"
  }
}

請展開以下其中一個選項，以傳送要求：

curl (Linux、macOS 或 Cloud Shell)

將要求主體儲存在名為 request.json 的檔案中，然後執行下列指令：

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "x-goog-user-project: PROJECT_ID" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features"

PowerShell (Windows)

注意：下列指令假設您已執行 gcloud init 或 gcloud auth login，透過使用者帳戶登入 gcloud CLI。您可以執行 gcloud auth list，查看目前使用的帳戶。

將要求主體儲存在名為 request.json 的檔案中，然後執行下列指令：

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred"; "x-goog-user-project" = "PROJECT_ID" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features" | Select-Object -Expand Content

您應該會收到如下的 JSON 回覆：

{
  "name": "projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID",
  "features": {
    "prompt-gallery": "FEATURE_STATE_OFF",
    "personalization-memory": "FEATURE_STATE_OFF",
    "personalization-suggested-highlights": "FEATURE_STATE_OFF"
  }
}

關閉私人知識圖譜

如要關閉 Private Knowledge Graph，可以使用控制台或 API。

確認您具備下列其中一個角色：

Discovery Engine 管理員 (roles/discoveryengine.admin)
Gemini Enterprise 管理員 (roles/discoveryengine.agentspaceAdmin)
具有 discoveryengine.engines.update 權限的自訂角色

控制台

如需操作說明，請參閱「管理知識圖譜設定」。

REST

如要更新應用程式設定，請在 discoveryengine.googleapis.com API 端點上使用 engines.patch 方法。

在 knowledgeGraphConfig 參數中，將 enablePrivateKnowledgeGraph 和 enableCloudKnowledgeGraph 設為 false。

使用任何要求資料之前，請先修改下列項目的值：

PROJECT_ID：專案 ID
APP_ID：應用程式 ID

HTTP 方法和網址：

PATCH https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=knowledgeGraphConfig

JSON 要求主體：

{
  "knowledgeGraphConfig": {
    "enableCloudKnowledgeGraph": false,
    "enablePrivateKnowledgeGraph": false
  }
}

請展開以下其中一個選項，以傳送要求：

curl (Linux、macOS 或 Cloud Shell)

將要求主體儲存在名為 request.json 的檔案中，然後執行下列指令：

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "x-goog-user-project: PROJECT_ID" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=knowledgeGraphConfig"

PowerShell (Windows)

注意：下列指令假設您已執行 gcloud init 或 gcloud auth login，透過使用者帳戶登入 gcloud CLI。您可以執行 gcloud auth list，查看目前使用的帳戶。

將要求主體儲存在名為 request.json 的檔案中，然後執行下列指令：

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred"; "x-goog-user-project" = "PROJECT_ID" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=knowledgeGraphConfig" | Select-Object -Expand Content

您應該會收到如下的 JSON 回覆：

{
  "name": "projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID",
  "knowledgeGraphConfig": {
    "enableCloudKnowledgeGraph": false,
    "enablePrivateKnowledgeGraph": false
  }
}

關閉 Model Armor (僅限 IL4)

本節僅適用於美國國防部 IL4 客戶。

如要關閉 DOD IL4 環境的 Model Armor，請從應用程式中移除範本，然後停用 API。

如要移除範本，請參閱「從 Gemini Enterprise 應用程式移除 Model Armor 範本」。

如要停用 Model Armor API (modelarmor.googleapis.com)，請使用下列任一方法：

在控制台的「API 和服務」頁面中，找到「Model Armor API」(modelarmor.googleapis.com)，然後選取「停用 API」。詳情請參閱「啟用及停用服務」。

在 Google Cloud CLI 中執行下列指令：

gcloud services disable modelarmor.googleapis.com

關閉永久快取

如要關閉永久快取，請參閱「關閉永久快取」。

停用 Gemini Notebook Enterprise (僅限 IL4 和 IL5)

本節僅適用於 DoD IL4 和 IL5 客戶。

請為在 Gemini Enterprise 部署的每個應用程式完成這項工作。

確認您具備下列其中一個角色：

Discovery Engine 管理員 (roles/discoveryengine.admin)
Gemini Enterprise 管理員 (roles/discoveryengine.agentspaceAdmin)
具有 discoveryengine.engines.update 權限的自訂角色

控制台

前往 Google Cloud 控制台的「Gemini Enterprise apps」(Gemini Enterprise 應用程式) 頁面。

前往「應用程式」

選取所需的應用程式。
在導覽選單中，按一下「Configurations」(設定)，然後選取「Feature Management」(功能管理) 分頁標籤。
關閉「筆記本」。
按一下「儲存」。

REST

如要更新應用程式的功能控制對應，請在 discoveryengine.googleapis.com API 端點上使用 engines.patch 方法。在引擎的 features 設定中，將 notebook-lm 鍵設為 FEATURE_STATE_OFF。

使用任何要求資料之前，請先修改下列項目的值：

PROJECT_ID：專案 ID
APP_ID：應用程式 ID

HTTP 方法和網址：

PATCH https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features

JSON 要求主體：

{
  "features": {
    "notebook-lm": "FEATURE_STATE_OFF"
  }
}

請展開以下其中一個選項，以傳送要求：

curl (Linux、macOS 或 Cloud Shell)

將要求主體儲存在名為 request.json 的檔案中，然後執行下列指令：

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "x-goog-user-project: PROJECT_ID" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features"

PowerShell (Windows)

注意：下列指令假設您已執行 gcloud init 或 gcloud auth login，透過使用者帳戶登入 gcloud CLI。您可以執行 gcloud auth list，查看目前使用的帳戶。

將要求主體儲存在名為 request.json 的檔案中，然後執行下列指令：

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred"; "x-goog-user-project" = "PROJECT_ID" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://discoveryengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID?updateMask=features" | Select-Object -Expand Content

您應該會收到如下的 JSON 回覆：

{
  "name": "projects/PROJECT_ID/locations/global/collections/default_collection/engines/APP_ID",
  "features": {
    "prompt-gallery": "FEATURE_STATE_OFF",
    "notebook-lm": "FEATURE_STATE_OFF"
  }
}

移除獨立 Gemini Notebook Enterprise 的存取權

如要移除獨立 Gemini Notebook Enterprise (https://notebooklm.cloud.google.com/) 的存取權，請撤銷所有使用者和群組的下列 IAM 角色：

Cloud NotebookLM 使用者 (roles/discoveryengine.notebookLmUser)
Cloud NotebookLM 管理員 (roles/discoveryengine.notebookLmOwner)

如要瞭解如何撤銷角色，請參閱「管理專案、資料夾和組織的存取權」。

如果貴組織購買的是獨立的 Gemini Notebook Enterprise 訂閱方案 (而非 Gemini Enterprise 訂閱方案)，可以選擇關閉自動續訂功能：

前往 Google Cloud 控制台的「Gemini Enterprise」>「Manage subscriptions」(管理訂閱項目) 頁面。

前往 Gemini Enterprise
按一下獨立訂閱項目的名稱。
按一下 [編輯]。
取消勾選「自動續訂」核取方塊。
按一下「提交」。

Gemini for Government 部署指南 透過集合功能整理內容 你可以依據偏好儲存及分類內容。

核心產品依附元件

授權服務和功能

模型支援

Google 模型支援

第三方模型支援

連接器支援

第三方連接器支援

Google 連接器支援

應手動停用的未授權功能

無法停用的未授權功能

部署環境

關閉未經授權的功能

停用提示詞庫

控制台

REST

curl (Linux、macOS 或 Cloud Shell)

PowerShell (Windows)

停用 Google Maps Platform 基準建立功能

關閉「以 Google 搜尋強化事實基礎」功能

關閉使用 Google 雲端硬碟上傳內容建立基準的功能 (僅限 IL4)

關閉使用 Microsoft OneDrive 上傳內容建立基準的功能 (僅限 IL4)

關閉 Imagen 和 Veo

關閉 Gemini Enterprise 應用程式的使用者事件

關閉 Gemini Enterprise 的個人化和記憶功能

控制台

REST

curl (Linux、macOS 或 Cloud Shell)

PowerShell (Windows)

關閉私人知識圖譜

控制台

REST

curl (Linux、macOS 或 Cloud Shell)

PowerShell (Windows)

關閉 Model Armor (僅限 IL4)

關閉永久快取

停用 Gemini Notebook Enterprise (僅限 IL4 和 IL5)

控制台

REST

curl (Linux、macOS 或 Cloud Shell)

PowerShell (Windows)

移除獨立 Gemini Notebook Enterprise 的存取權

Gemini for Government 部署指南