[Admin] Workspace Studio 엔터프라이즈 보안 및 관리 기능 강화

📌 지원되는 버전 : Google Workspace Business Standard 이상, Google Workspace Enterprise Standard 이상
※ Gemini DLP 및 Studio용 DLP는 Enterprise Standard/Plus 에서 사용 가능

Google Workspace Studio에 에이전트 기반 자동화를 조직에서 보다 안전하게 운영할 수 있도록 엔터프라이즈 보안 및 관리 기능이 추가되었습니다.

관리자는 Flow의 권한과 데이터 접근을 제어하고, 실행 활동을 감사하며, 외부 데이터 공유 시 사용자 승인을 요구하는 등 세분화된 보안 정책을 적용할 수 있습니다. 또한 Studio에서 다른 사용자를 대상으로 작업을 수행하는 협업 기능도 확대됩니다.

주요 기능 및 특징

에이전트 ID 및 최소 권한 적용: Workspace Studio의 Flow는 사용자의 ID를 기반으로 실행되지만, Flow 실행에 필요한 최소한의 권한만 사용하도록 개선됩니다. 각 Flow에는 고유한 식별자가 부여되어 어떤 Flow가 작업을 수행했는지 추적하고 감사할 수 있습니다.
- 우선 새로 생성되는 Flow에 적용되며 기존 Flow는 향후 지원될 예정입니다.
Flow 작업 주체 표시 설정 (Beta): 관리자는 Flow가 수행한 작업을 Flow 소유자가 직접 수행한 것으로 표시할지, Flow 자체가 수행한 것으로 표시할지 설정할 수 있습니다. 기본값은 Flow가 작업 주체로 표시되는 방식이며, Flow 소유자 정보도 함께 확인할 수 있습니다.
- 우선 새로 생성되는 Flow에 적용되며 기존 Flow는 향후 지원될 예정입니다.
에이전트 액세스 관리: Admin 콘솔의 Agent access management에서 조직의 Flow와 데이터 접근 권한을 관리할 수 있습니다.
- 전체 또는 개별 Flow 일시 중지
- 특정 Flow의 OAuth 범위 제한하여 Drive 접근 권한 등 회수
- 보안 조사 도구에서 문제가 발생한 Flow의 관리 화면으로 바로 이동
감사 및 모니터링 강화: Flow의 설정 및 실행 활동이 Studio 감사 이벤트에 기록됩니다. 또한 Flow가 Drive 파일을 수정하거나 Gmail에서 메일을 발송한 경우 관련 감사 로그에 Flow 식별자와 소유자 정보 등 Flow 컨텍스트가 함께 기록되어 작업 주체를 추적할 수 있습니다.
관리자 설정 및 사용자 승인: 관리자는 Flow에서 사용할 수 있는 기능을 세부적으로 제한할 수 있습니다.
- 특정 Step 유형 사용 제한
- Gemini 데이터 접근 제한
- Webhook 통합 제한
- 외부 데이터 공유 등 민감한 작업 수행 전 사용자 승인 요구
DLP 기반 런타임 보호: Gemini 데이터 접근 및 Studio Flow 실행에 DLP 정책을 적용할 수 있습니다.
- Gmail DLP: 콘텐츠 조건 및 라벨에 따라 Gemini의 Drive 데이터 접근 제한. 추가 서비스 지원은 곧 제공될 예정
- Studio DLP: 입력·사용 데이터 및 결과 데이터의 공개 범위 등에 따라 Flow 실행 차단. 조건에 따라 Flow 실행 전 사용자 검토 요구