[Admin] Workspace Studio 보안 업데이트

📌 지원되는 버전 : Business Standard 이상, Enterprise Standard 이상

단, Gemini DLP 및 Studio용 DLP는 Frontline Standard/Plus, Enterprise Standard/Plus, Education Fundamentals/Standard/Plus, Enterprise Essentials Plus에서만 사용 가능합니다.

Workspace Studio는 사용자가 코딩 없이 맞춤형 에이전트 자동화를 통해 생산성을 높일 수 있도록 지원합니다. 이번 업데이트를 통해 새로운 엔터프라이즈 보안 제어 세트가 추가되어 더욱 확장된 협업 사용 사례를 지원할 수 있게 되었습니다. 세분화된 ID, 데이터 보호, 관찰 가능성 및 거버넌스 제어 기능을 통해 관리자는 조직 내에서 에이전트 기능을 더욱 안전하게 활성화하고 도입할 수 있습니다.

초기 Studio는 이메일 초안 작성 등 사용자의 작업을 돕는 역할만 수행했지만, 이제는 내장된 가드레일을 바탕으로 이메일 자동 전송과 같은 사용자 간 협업 작업을 자율적으로 실행할 수 있도록 지원합니다.

주요 핵심 기능

에이전트 ID (Agent identities): 플로우는 사용자의 ID로 실행되지만 최소 권한 원칙이 적용되어, 소유자의 전체 권한이 아닌 실행에 필요한 최소한의 권한만 부여됩니다.
(베타) ID 귀속 (Identity attribution): 플로우의 작업이 소유자의 ID를 표시할지, 아니면 플로우 자체에 귀속시키고 소유자 정보를 표시할지 관리자가 결정할 수 있습니다. (기본값: 켜짐)
감사 및 관찰 가능성 (Auditing and observability): Drive 파일 편집이나 Gmail 이메일 전송과 같은 Studio의 작업이 감사 이벤트에 기록되며, 여기에는 고유 플로우 식별자 및 소유자 정보가 포함됩니다.
에이전트 액세스 관리 (Agent access management): 관리 콘솔의 대시보드를 통해 모든 플로우 또는 특정 플로우에 대한 OAuth 범위(예: Drive 액세스 권한)를 일시 중지하거나 취소할 수 있습니다.
관리자 설정 및 인간 개입 (Admin settings & HiTL): 특정 단계 유형 비활성화, 외부 데이터 공유 시 최종 사용자 승인 강제, 웹훅 통합 비활성화 등의 추가 설정이 제공됩니다.
런타임 보호 (Runtime protections): Gemini 데이터 액세스 및 Studio 플로우에 대한 데이터 손실 방지(DLP) 기능을 지원하여 더욱 강력한 보호를 제공합니다.

Studio Flow의 공동작업 액션
작업 주체가 소유자 본인으로 표시되는 Flow
소유자 정보와 함께 Flow 자체 이름으로 표시되는 작업 내역
에이전트 액세스 관리 대시보드
외부 이메일 발송 전 사용자(사람)의 승인을 요구하는 Flow

Studio DLP (데이터 손실 방지)

✏️ 사용 방법

관리자
- 관리 콘솔에서 Workspace Studio 설정 가이드를 통해 플로우 귀속 가시성, 민감한 단계의 사용자 승인 요구, 에이전트 및 Gemini 데이터 액세스에 대한 DLP 등을 설정할 수 있습니다.

📅적용 날짜

빠른 출시 및 예정 출시 도메인:
- 관리자 콘솔 설정: 2026년 8월 18일부터 배포 (최대 3일 소요)
- 최종 사용자 표시 기능:
  - [빠른 출시] 2026년 8월 20일부터 (최대 3일 소요)
  - [예정 출시] 2026년 9월 1일부터 (최대 15일 소요)
- (베타) ID 귀속:
  - [빠른 출시] 2026년 8월 18일부터 7일간 점진적 배포
  - [예정 출시] 2026년 8월 24일부터 (최대 15일 소요)