Google Gemini Enterprise

Google Gemini Enterprise metsäteollisuuden johtajalle: yksityiskohtainen tietoturva ja Google Cloudin hallinta

Google kuvaa Gemini Enterprisen yrityksen sisäverkon hakuna, tekoälyavustajana ja agenttialustana¹. Valmiita liittimiä on yleisimpiin kolmannen osapuolen sovelluksiin², ja haku huomioi käyttöoikeudet, kun se tuo yrityksen tietoa esiin³. Google kuvaa Gemini Enterprise sovelluksen kehittyneeksi agenttialustaksi kaikille työntekijöille⁴. Metsä, sellu tai paperiteollisuuden yritykselle, jonka tiedot ja työvälineet ovat Google Workspacessa tai Google Cloudissa, tämä on luonteva ehdokas. Muussa ympäristössä sen paikka riippuu liittimistä ja ostettavasta painoksesta.

Painokset ja ostopolku

Tuotteella on useita painoksia, jotka on suunnattu organisaatioiden erilaisiin tarpeisiin⁵. Dokumentaation pääosa käsittelee painoksia Standard, Plus, Pay as you go ja Frontline, ja Business painoksella on erillinen tukikeskus⁶. Sovellus ja Agent Platform ovat erilliset ostokset⁷. Agent Platform on kuvattu Vertex AI:n seuraajaksi⁸, ja sen laskutus perustuu kulutukseen⁹. Sovellus laskutetaan käyttäjäpaikkaa kohden kuukaudessa, ja se edellyttää voimassa olevaa käyttäjälisenssiä¹⁰.

Google tarjoaa Plus painoksen 30 päivän ilmaisen kokeilun ilman myyjän apua¹¹. Standard tai Plus voi kokeilla ilmaiseksi 30 päivää¹², ja Business painoksen kokeilu on samoin 30 päivän pituinen¹³. Tuotantojohtajalle tämä tarkoittaa, että ensimmäinen arvio voidaan tehdä ilman sopimusta. Kokeilun tuloksia ei kuitenkaan pidä sekoittaa tuotantoon, koska painokset eroavat toisistaan.

Miten alusta toimii

Työntekijät voivat luoda omia mukautettuja agenttejaan tehokkaalla koodittomalla työpöydällä¹⁴. Google tarjoaa valmiin Deep Research agentin¹⁵, ja esiversiona on Data Insights Agent, joka on tarjolla Standard ja Plus painoksissa¹⁶. Näissä tilauksissa omat Agent Platformilla tai ADK:lla tehdyt agentit voi viedä suoraan sovelluksen käyttöön¹⁷. Agent to Agent protokolla mahdollistaa ulkoisten agenttien liittämisen¹⁸. Kumppanien rakentamia agentteja löytyy Agent Marketplace palvelusta¹⁹.

Valvonnan osalta jokaiselle agentille annetaan yksilöllinen, turvallinen tunniste eli SPIFFE ID²⁰. Agent Gateway on agenttiliikenteen pääasiallinen sisään ja ulostulopiste²¹. Model Armor tarkistaa kehotteet ja työkalujen vastaukset reaaliajassa ja estää kehotteen injektion²². Yksi hallintanäkymä auttaa organisaatiota hallitsemaan kaikkia tiimien agentteja keskitetysti²³. Tämä rakenne on kuvattu huolella^20,21,22, ja se palvelee erityisesti tietoturva ja riskitiimejä.

Käyttöönotto: lisenssit ja asetukset

Käyttöönotto alkaa tilauksen ostamisesta laskutustilille²⁴. Lisenssit jaetaan tilauksesta tietyille projekteille ja sijainneille²⁵, ja ne voidaan määrittää automaattisesti tai käsin²⁶. Lisenssi sidotaan Google Cloud projektiin ja sijaintiin²⁷, ja tilaus laskutustiliin²⁸. Paikkatilaus voi olla kuukausi tai vuoden pituinen²⁹, ja konsoli rajaa paikkojen enimmäismäärän automaattisesti³⁰. Ennen lisenssien jakamista ylläpitäjän on annettava käyttäjille vähintään Gemini Enterprise User rooli³¹. Business painoksen tili luodaan työsähköpostilla³².

Tämä on selkeä, mutta ylläpitäjävetoinen polku. Aloittaja tarvitsee Google Cloud osaamista laskutustilin, projektien ja sijaintien hallintaan. Avaamamme sivut kuvaavat lisenssien ja asetusten kautta etenevän polun^24,25. Ostajan kannattaa sopia, kuka tehtaan puolella hoitaa nämä asetukset ja rakentaa agentit.

Integraatiot

Business painoksen yhteyksiin kuuluvat Microsoft 365, Google Workspace, HubSpot ja Notion³³. Valmiita liittimiä on muun muassa Confluenceen, Jiraan, SharePointiin ja ServiceNow'hun³⁴. Workspace puolella Drive, Kalenteri, Gmail ja Groups pysyvät synkronoituina reaaliajassa³⁵. Data Cloud liittimille on BigQuery federoitu liitin³⁶. Kolmannen osapuolen liittimet ottavat yhteyden julkisiin päätepisteisiin Googlen verkon ulkopuolella³⁷.

Ostajan pitää tarkistaa nimeltä tehtaan järjestelmät, kuten tuotannonohjaus, kunnossapito ja taloushallinto. Jos järjestelmä puuttuu valmiista liittimistä, tarvitaan rakentajan työtä Agent Platformilla¹⁷.

Tietoturva ja sertifioinnit

Sertifiointien sivu koskee Standard ja Plus painoksia sekä Notebook Enterprisea³⁸. Luettelossa ovat muun muassa ISO 27001, HIPAA, FedRAMP, PCI DSS sekä SOC 1, SOC 2 ja SOC 3³⁹. Asiakkaan hallitsemat salausavaimet ovat tuettuja⁴⁰, samoin ulkoinen avaintenhallinta ja laitteistoturvamoduulit⁴¹. Standard ja Plus tukevat CMEK:ä Cloud Key Management Servicen kautta⁴². Kuitenkin CMEK ja Access Transparency eivät ole tuettuja globaalilla alueella⁴³.

Workforce Identity Federation on Googlen suositus kolmannen osapuolen liittimille⁴⁴. Kehotteita, vastauksia ja yhdistettyä yritysdataa ei käytetä Googlen perusmallien kouluttamiseen⁴⁵. Asiakkaan data pysyy eristettynä asiakkaan Google Cloud projektissa⁴⁶. Koska palvelu on SaaS, asiakas ei voi lisätä mukautettuja verkkokontrolleja suoraan⁴⁷.

Pääsyä ohjataan Cloud IAM:lla käyttäjille ja ylläpitäjille⁴⁸, ja asiakirjatason käyttöoikeudet pannaan täytäntöön vuotojen estämiseksi⁴⁹. Model Armor sisältyy kaikkiin sovelluksen painoksiin⁵⁰. Data Cloud liittimien federoidussa tilassa asiakasdata pysyy paikallaan⁵¹. VPC Service Controls ympäristössä Data Cloud liittimet on sallittava organisaation käytäntörajoitteella⁵². Sensitive Data Protection voi estää arkaluonteisen datan sisäänoton tai indeksoinnin liittimistä⁵³.

Hallinta ja pääsynhallinta

Hallinnointi yritysversioissa nojaa IAM:iin, Workforce Identity Federationiin ja lähdejärjestelmän pääsylistoihin⁵⁴. Business painoksessa ylläpitäjä lisää ja poistaa tiimin jäseniä ja ohjaa liittimien käyttöä⁵⁵. Business painoksessa ei ole hallittavia projektinumeroita tai projektitason IAM rooleja⁵⁶. Ylläpitäjä voi ottaa käyttöön yhden käyttäjän kiintiörajan painokselle⁵⁷.

Agenttien tunnisteet suojataan oletuksena kontekstitietoisella pääsyllä⁵⁸, ja työkalujen käyttösäännöt voi kirjoittaa selkokielellä⁵⁹. Nämä ominaisuudet ovat agenttien valvonnan kannalta vahvoja, koska ne kohdistuvat suoraan siihen, mitä agentti saa tehdä.

Isännöinti ja tietojen sijainti

Gemini Enterprise tukee tietojen sijaintivaihtoehtoja us, eu ja global⁶⁰. Access Transparency ja Cloud Audit Logs kuuluvat yritysversioiden tukeen⁶¹. Yritysversion kehotteita ja dataa ei käytetä perusmallien kouluttamiseen toisin kuin kuluttajaversiossa⁶². Business painos toimii SaaS sovelluksena osoitteessa business.gemini.google⁶³. Sen kehotteita ja tuloksia ei käytetä Googlen tai kenenkään muun asiakkaan mallien kouluttamiseen⁶⁴. Standard ja Plus mahdollistavat datan pitämisen valitulla alueella⁶⁵.

Gemini Enterprise poistaa käyttäjän pyytämän datan 60 päivän kuluessa⁶⁶. Tallennus ja indeksointikiintiöt jaetaan kaikkien painosten kesken projektissa ja sijainnissa⁶⁷. Agent Platform ei kouluta tai hienosäädä malleja asiakkaan datalla ilman ennakkolupaa tai ohjetta⁶⁸. Models as a Service palveluissa asiakasdataa säilytetään rajatun ajan⁶⁹. Pyyntöjen ja vastausten lokitus on oletuksena kytketty pois⁷⁰, ja Google Search pohjauksen tallennetut lokit säilyvät enintään kolme päivää⁷¹. Sensitive Data Protection tukee globaalia, EU:n ja Yhdysvaltain monialueita⁷².

Jos ostaja haluaa pitää tiedot EU:ssa, eu vaihtoehto on merkityksellinen⁶⁰. Muistakaa kuitenkin, että CMEK ei ole tuettu globaalilla alueella⁴³, joten sijainnin valinta vaikuttaa myös salaukseen.

Hinta ja ehdot

Business painoksen hinta alkaa 21 dollarista käyttäjää ja kuukautta kohden⁷³. Se on suunnattu pienille yrityksille ja korkeintaan 300 hengen tiimeille⁷⁴. Isommille organisaatioille tarkoitetut Standard ja Plus painokset nostavat kiintiötä ja lisäävät rajattomat paikat, kolmannen osapuolen agentit sekä Gemini Code Assistin⁷⁵. Frontline painoksen voi lisätä ostamalla sen Standard tai Plus asiakkaana⁷⁶.

Standard ja Plus painosten paikkakohtaisia hintoja ei ole ilmoitettu julkisesti avaamillamme sivuilla, koska hinnoittelusivu palautti 404 sivun⁷⁷. Pay as you go tilauksessa ei ole lisenssimaksua⁷⁸, ja siinä maksetaan kuukausittain käytön mukaan⁷⁹. Kumppanimallien käyttö laskutetaan käytön mukaan⁸⁰. Ennakkomaksetut krediitit ovat yleisesti saatavilla itsepalvelulaskutustileille⁸¹. Gemini Notebook Enterprisen lisenssejä voi ostaa tilauksella enintään 5 000⁸².

Käyttötapaukset

Käyttäjiksi nimetään tietotyöntekijät myynnissä, markkinoinnissa, taloudessa, henkilöstöhallinnossa sekä IT ja insinöörityössä⁸³. Frontline painos on tarkoitettu rintamatyöntekijöille⁸⁴. Business painoksen esimerkkejä ovat varaston seuranta, tiedonsyötön nopeuttaminen ja ostotilausten automatisointi⁸⁵, asiakasviestinnän laatiminen Google Searchin kontekstista⁸⁶ ja uusien työntekijöiden perehdytys Gemini Notebookilla⁸⁷. Esimerkkikehote pyytää tiivistämään edellisvuoden parhaat kampanjat⁸⁸. Hallinnon ja koulutuksen laitoksille on räätälöidyt tarjonnat⁸⁹.

Tuotantojohtajan kannalta varaston seuranta ja ostotilausten automatisointi⁸⁵ ovat lähimpiä, ja niitä pitää arvioida oman järjestelmäympäristön kautta. Frontline painoksen sopivuus tehdastyöhön pitää selvittää Googlelta.

Painosten valinta tehtaalle

Painoksia on viisi, ja valinta kannattaa tehdä käyttäjäjoukon ja tarpeen mukaan⁶.

1. Business: alkaa 21 dollarista käyttäjää kohden kuukaudessa⁷³, tarkoitettu enintään 300 hengen tiimeille⁷⁴. Ylläpito ei vaadi projektinumeroita tai projektitason IAM rooleja⁵⁶. 2. Standard: 160 assistenttikyselyä päivässä lisenssiä kohden⁹⁰. 3. Plus: 200 kyselyä päivässä lisenssiä kohden⁹¹. 4. Frontline: rintamatyöntekijöille, ja sen voi lisätä Standard tai Plus asiakkaana^84,76. 5. Pay as you go: ei lisenssimaksua, ja maksu perustuu kulutukseen^78,79.

Tuotannon kannalta Frontline ja kulutusperusteinen tilaus ovat kiinnostavimmat, mutta molemmat vaativat tarkistuksen Googlelta ennen päätöstä.

Esimerkki: ostotilausten tarkistus Gemini Enterprisella

Seuraava esimerkki on kuvitteellinen, ja sen tarkoitus on näyttää, mihin kysymyksiin vastaus pitää saada. Oletetaan, että tehtaan hankintatiimi haluaa agentin, joka tarkistaa ostotilaukset ja ehdottaa korjauksia. Business painoksen esimerkki ostotilausten automatisoinnista⁸⁵ on lähin kuvaus. Painoksen valinta on ensimmäinen kysymys. Business sopii korkeintaan 300 hengen tiimeille⁷⁴, ja suuremmalle joukolle Standard tai Plus tarjoaa rajattomat paikat⁷⁵.

Toinen kysymys on tietolähde. Jos tilaukset ovat ServiceNow'ssa tai SharePointissa, valmis liitin on olemassa³⁴. Jos ne ovat tuotannonohjausjärjestelmässä, jota ei ole luettelossa, rakentajan täytyy tehdä oma yhteys Agent Platformilla ja julkaista agentti sovellukseen¹⁷. Kolmas kysymys on valvonta. Agentti saa oman tunnisteen²⁰, sen liikenne kulkee Agent Gatewayn kautta²¹, ja sen työkalusäännöt kirjoitetaan selkokielellä⁵⁹. Neljäs kysymys on lasku: sovellus laskutetaan paikoittain¹⁰ ja Agent Platform kulutuksen mukaan⁹, joten hankinta sisältää kaksi eri laskutuslogiikkaa.

Sopimukseen kirjattavat kohdat

Seuraavat kohdat kannattaa kirjata tarjoukseen ennen allekirjoitusta.

1. Painos, paikkamäärä ja kuukausi tai vuositilaus²⁹. 2. Sovelluksen ja Agent Platformin erilliset hinnat⁷. 3. Tietojen sijainti ja se, onko CMEK käytössä valitulla alueella^43,60. 4. Lista liittimistä, jotka tehtaan järjestelmät vaativat, ja kunkin liittimen tila³⁴. 5. Kolmannen osapuolen liittimien tietoliikenne julkisiin päätepisteisiin³⁷ ja se, miten se sopii tehtaan verkkopolitiikkaan. 6. Kiintiöt käyttäjää kohden ja se, kuka ne voi nostaa^57,90,91.

Gemini Enterprise ja muut alustat

Vertailun muihin alustoihin nähden Gemini Enterprise erottuu kolmella tavalla. Ensimmäinen on julkisten sijaintivaihtoehtojen yksityiskohtaisuus: us, eu ja global⁶⁰. UiPath kuvaa vaihtoehdoikseen alueen tai asiakkaan omat tilat⁹², ja Dify tarjoaa asiakkaan oman VPC:n, paikallisen asennuksen tai täysin eristetyn ympäristön⁹³. Toinen ero on hinnoittelu. Copilot Studio julkaisee pakettihinnan⁹⁴, UiPath Basic tason hinnan⁹⁵ ja n8n kaikkien omien tasojensa hinnat Enterprise tasoa lukuun ottamatta^96,97,98,99. Gemini Enterprisen Business hinta on julkinen⁷³, ja Standard ja Plus hintoja ei ole ilmoitettu julkisesti avaamillamme sivuilla⁷⁷. Kolmas ero on toimitustapa. Nexus tuo konsultit mukaan ja hinta määräytyy roolia kohden¹⁰⁰, kun Gemini Enterprise perustuu lisensseihin ja kulutukseen^10,9.

Rajoitukset

Standard painos antaa 160 assistenttikyselyä päivässä lisenssiä kohden ja viisi kuvaa päivässä⁹⁰. Plus painoksen kiintiö on 200 kyselyä päivässä lisenssiä kohden⁹¹. Tallennusta lukuun ottamatta kaikki ominaisuuskiintiöt jaetaan painoksen sisällä¹⁰¹. Standard ja Plus tilauksiin sisältyneiden Gemini Code Assist oikeuksien päättymispäivä on 31. maaliskuuta 2027¹⁰².

Vanhempiin tietovarastotyyppeihin, esimerkiksi Cloud Storageen, BigQueryyn ja verkkosivustoihin, Sensitive Data Protection sisältöpolitiikat eivät ulotu¹⁰³. Salattuja Microsoft tiedostoja ei tarkisteta¹⁰⁴. VPC Service Controls ympäristössä Data Cloud tietovaraston luonti pysähtyy, kunnes liitin on nimenomaisesti sallittu¹⁰⁵. Nämä ovat teknisiä yksityiskohtia, joiden merkitys riippuu siitä, missä tehtaan tieto sijaitsee.

Miksi Gemini Enterprise on neljännellä sijalla

Gemini Enterprise on neljäs, koska sen julkinen tietoturvakuvaus on yksityiskohtainen: sijaintivaihtoehdot⁶⁰, avaintenhallinta^40,41 ja agenttien tunniste²⁰ on kuvattu huolella. Sijoitus jää kolmen edellä olevan alustan taakse kolmesta syystä. Sovellus ja Agent Platform ostetaan erikseen⁷. Standard ja Plus tasojen hintoja ei ole ilmoitettu julkisesti avaamillamme sivuilla⁷⁷. Käyttöönotto kulkee ylläpitäjän asetusten kautta^24,25, ja kuvattu käyttäjäkunta painottuu tietotyöntekijöihin⁸³.

Ostaja, jonka tiedot ovat jo Google Cloudissa ja jolle EU alue ja asiakkaan hallitsemat avaimet ovat ratkaisevia, voi painottaa kriteerit eri tavoin ja nostaa Gemini Enterprisen korkeammalle. Nexus, UiPath ja Copilot Studio ovat tässä vertailussa edellä, koska ne vastaavat tarkemmin tämän lukijan toimitus ja hallintatarpeisiin.

Kysymykset Googlelle

1. Mikä painos sopii tehtaan käyttäjämäärälle, ja mitä Standard ja Plus tasojen paikka kohtainen hinta on. 2. Mitä Gemini Enterprise Agent Platform maksaa erikseen sovelluksesta. 3. Kuka rakentaa ensimmäisen agentin ja kuka tekee lisenssien ja sijaintien asetukset. 4. Mitkä tehtaan järjestelmät kuuluvat valmiisiin liittimiin ja mitkä vaativat rakennustyötä. 5. Miten EU alueen valinta vaikuttaa CMEK:hon ja Access Transparencyyn. 6. Sopiiko Frontline painos tuotannon käyttäjille, ja mitä se maksaa.