Google Workspace Studio 增强企业安全功能。新增功能包括代理身份（通过流程自动化的唯一ID执行，具有最小权限）、强化的审计日志和增强的管理控制（如OAuth权限范围撤销），使其使用更加安全。

Google Workspace 更新：Workspace Studio 的新企业安全控件支持扩展协作用例

来源：https://workspaceupdates.googleblog.com/2026/08/new-enterprise-security-controls-for-Workspace-Studio-enable-expanded-collaboration-use-cases.html 2026年8月17日

• 其他 (http://workspaceupdates.googleblog.com/search/label/Other)
• 安全与合规 (http://workspaceupdates.googleblog.com/search/label/Security%20and%20Compliance)
• Workspace Studio (http://workspaceupdates.googleblog.com/search/label/Workspace%20Studio)

Workspace Studio 使用户能够通过自定义的无代码代理自动化来提升生产力。今天，我们新增了一套企业安全控件，以支持额外的协作用例。这些精细的身份、数据保护、可观察性和治理控制使管理员更有信心在其组织内安全启用和采用代理功能。

Workspace Studio 内置的企业安全控件包括：

• 代理身份
• 代理访问管理
• 代理审计与可观察性
• 管理设置 / 人在回路中（HiTL）
• 运行时保护

协作用例

当 Studio 首次推出时，它只能协助用户完成任务，例如起草电子邮件，而不能自主执行任务，例如发送电子邮件。现在，Studio 通过引入几个内置防护措施的新步骤，支持跨用户协作。

跨用户协作与 Studio

Workspace Studio 的新企业安全控件支持扩展协作用例 - 图1

Workspace Studio 的新企业安全控件支持扩展协作用例 - 图2 Studio 流程中的协作操作

代理身份： 在 Studio 中通过流程进行的自动化将继续以用户的身份运行，但以最小权限的方式。这意味着流程将拥有运行所需的最小权限集，而非所有者拥有的全部权限集。当流程执行时，它将使用一个唯一的、可审计的标识符来运行。 **注意：**最小权限的代理身份将仅适用于新创建的流程。现有流程将在未来得到支持。

（测试版）身份归属： 管理员通过一个新的设置，将能够决定流程执行的操作是显示所有者的身份，还是归属于流程本身，同时所有者信息可见。此设置默认为“开启”；这意味着流程的操作将归属于流程。 **注意：**代理身份归属设置将仅适用于新创建的流程。现有流程将在未来得到支持。

流程表示为所有者的身份 流程归属于流程名称并显示所有者信息

审计与可观察性： Studio 中跨配置和执行事件的操作会记录在 Studio 审计事件中。此外，针对操作（如在 Drive 中编辑文件或在 Gmail 中发送电子邮件）的审计事件将包含流程上下文，例如唯一的流程标识符和所有者信息。 **注意：**审计日志中的代理上下文将仅适用于新创建的流程。现有流程将在未来得到支持。

代理访问管理： 在管理控制台中，代理访问管理仪表板使管理员能够暂停所有流程或针对单个流程的特定 OAuth 权限范围，例如撤销 Drive 访问权限。此外，安全调查工具使管理员能够直接从审计事件跳转到代理访问管理页面，从而在事件调查期间促进快速修复。 **注意：**推出后，新创建的流程将显示在代理访问管理中。现有流程将在未来得到支持。

代理访问管理仪表板

管理设置与人在回路中： 额外的管理设置将支持禁用流程的特定步骤类型、禁用 Gemini 数据访问、强制要求对外部共享数据的步骤进行终端用户确认，以及禁用 webhook 集成。

流程在外部发送电子邮件前请求人类批准

运行时保护： 针对 Gemini 数据访问和 Studio 流程，提供了额外的数据丢失防护（DLP）功能以增强保护。Gemini DLP 根据内容条件和标签限制 Gemini 访问 Drive 数据的能力，未来将支持更多服务。代理 DLP 将支持对 Studio 流程执行进行限制，包括基于源数据条件、使用数据和输出数据可见性来阻止或强制要求终端用户审查。

Studio DLP

推出进度

管理控制台设置

• 快速发布和计划发布域名：(https://support.google.com/a/answer/172177)今日起开始推出（最长 3 天可见）

终端用户可见功能

• 快速发布域名：(https://support.google.com/a/answer/172177)2026年8月20日起开始推出（最长 3 天功能可见）。
• 计划发布域名：(https://support.google.com/a/answer/172177)2026年9月1日起逐步推出（最长 15 天功能可见）。

（测试版）身份归属

• 快速发布域名：(https://support.google.com/a/answer/172177)今日起开始推出，逐步进行，历时 7 天。
• 计划发布域名：(https://support.google.com/a/answer/172177)2026年8月24日起逐步推出（最长 15 天功能可见）。

开始使用

• 管理员：
• **终端用户：**功能上线后，终端用户可以通过访问 https://studio.workspace.google.com/ 来使用相关步骤。

可用性

适用于 Google Workspace*：

• Business Starter、Standard 和 Plus
• Enterprise Starter、Standard 和 Plus
• Education Fundamentals、Standard 和 Plus

也适用于*：

• Google AI Pro for Education
• Google AI Ultra for Business

* Gemini DLP 和 Studio 的 DLP 仅适用于 Frontline Standard 和 Frontline Plus；Enterprise Standard 和 Enterprise Plus；Education Fundamentals、Education Standard 和 Education Plus；Enterprise Essentials Plus