Gemini Enterpriseを社内展開する前に、この3つの権限を設定しろ

https://zenn.dev/topics/ai/feed·2026/9/9

AI要約

Gemini Enterpriseを社内展開する前に設定すべき3つの権限レイヤー（GCP IAMロール、サブスクリプション、エージェント共有設定）について解説。いずれかの設定が不十分だと、エージェントが見えないなどの問題が発生するため、順序立てた設定の重要性を説く。

AI要点

Gemini Enterpriseを社内展開する際、ユーザーにエージェントを表示・利用させるには、GCP IAMロール、サブスクリプション（ライセンス）、エージェント共有設定の3つの権限設定が必要である。
GCP IAMロールでは、`Gemini Enterprise ユーザー`ロールの他に、管理・共有には`Discovery Engine viewer`などを追加する必要がある。
サブスクリプション（ライセンス）は、プロジェクトとロケーションごとに必要であり、手動または自動で対象ユーザーに割り当てる。
個別のエージェントごとに共有設定でユーザーを追加する必要があり、プロジェクトレベルのIAM権限がアプリレベルの共有設定より優先される点に注意が必要である。

なぜ重要か

Gemini Enterprise導入における、IAMロール、ライセンス、アプリ共有設定という3層の権限設定の解説は、導入時のハマりどころを明確にし、スムーズな展開と適切なアクセス制御を実現するために不可欠である。