کنترلهای امنیتی جدید Workspace Studio گوگل
گوگل
هوش مصنوعیخلاصهٔ کاملتر
به گزارش وبلاگ Google Workspace، این سرویس یه دسته کنترل امنیتی سازمانی تازه برای Workspace Studio معرفی کرده. Studio ابزاریه که کاربر باهاش بدون کد، اتوماسیونهای مبتنی بر ایجنت میسازه. تو نسخهٔ اولیه، Studio فقط تو کارها کمک میکرد، مثلاً پیشنویس ایمیل، ولی خودش کاری مثل فرستادن ایمیل رو انجام نمیداد. حالا با چند «step» تازه و محافظهای داخلی، همکاری بین کاربرها هم پشتیبانی میشه.
به گفتهٔ گوگل مهمترین بخش، هویت ایجنته. فلوها همچنان با هویت خود کاربر اجرا میشن ولی به شکل «حداقل دسترسی»، یعنی فقط همون حداقل مجوزی که برای اجرا لازمه رو دارن، نه کل دسترسیهای صاحب فلو. هر اجرا هم یه شناسهٔ یکتا و قابلممیزی داره. یه تنظیم بتای «انتساب هویت» هم اضافه شده که ادمین باهاش تصمیم میگیره کار فلو به اسم خود کاربر ثبت شه یا به اسم خود فلو با نمایش اطلاعات مالک. اینها فعلاً فقط برای فلوهای تازه اعمال میشن.
برای مشاهدهپذیری، رویدادهای پیکربندی و اجرای Studio تو audit event ها ثبت میشن و لاگ کارهایی مثل ویرایش فایل تو Drive یا ارسال ایمیل، حالا شناسهٔ فلو و اطلاعات مالک رو هم شامل میشه. تو کنسول ادمین هم داشبورد «Agent access management» اومده که باهاش میشه همهٔ فلوها یا اسکوپهای OAuth خاص یه فلو (مثلاً دسترسی Drive) رو معلق کرد. ابزار بررسی امنیتی هم اجازه میده از یه رویداد لاگ مستقیم بری سراغ مدیریت دسترسی همون ایجنت.
بخش «human-in-the-loop» به ادمین اجازه میده نوع step های خاص رو غیرفعال کنه، دسترسی دادهٔ Gemini رو ببنده و برای step هایی که داده رو بیرون سازمان به اشتراک میذارن، تأیید کاربر نهایی رو اجباری کنه. در کنارش قابلیتهای DLP، دسترسی Gemini به Drive و اجرای فلوها رو بر اساس شرایط محتوا و برچسبها محدود میکنن. عرضهٔ تنظیمات ادمین از همین حالا شروع شده و قابلیتهای کاربری از ۲۰ آگوست ۲۰۲۶ بهتدریج در دسترس قرار میگیره.
نکات کلیدی:
- فلوهای Studio با اصل حداقل دسترسی و یه شناسهٔ یکتای قابلممیزی اجرا میشن
- تنظیم بتای انتساب هویت بهصورت پیشفرض کار فلو رو به اسم خود فلو ثبت میکنه
- داشبورد Agent access management امکان تعلیق فلوها یا لغو اسکوپهای OAuth رو میده
- ادمین میتونه برای اشتراک دادهٔ خارجی، تأیید کاربر نهایی رو اجباری کنه
- DLP برای Gemini و فلوها فقط روی پلنهای خاص Enterprise و Education در دسترسه؛ عرضه از ۲۰ آگوست ۲۰۲۶
