Самая важная функция корпоративного AI живёт не в ответе модели. Она в том, кто выдал доступ, кто видит запросы сотрудников и кто может отозвать всё это за минуту. Команда, которая переносит привычки личного Gemini в рабочий контур, чаще всего узнаёт об этом в неудобный момент - при увольнении, при аудите или при первом же вопросе безопасника «а где логи».
Дальше - разбор того, как отделить личное использование модели от корпоративного управления. Мы соберём матрицу из трёх осей: роли и права, доступ к данным, агентные обязанности. И проверим каждую критичную политику команды на подтверждённое покрытие, а не на ощущение «Gemini же умный, значит подойдёт».
Тезис жёсткий и его можно опровергнуть фактом: если хотя бы одно критичное требование команды не имеет подтверждённого покрытия в корпоративном контуре Gemini, этот контур нельзя выбирать как готовое enterprise-решение. Не «почти готовое», не «докрутим потом» - именно нельзя считать готовым по вашей матрице.
Платите в рублях за Gemini API без наценки на токены через provod.ai
Личный контур не масштабируется в командный
Ходовое допущение звучит так: функций персонального Gemini достаточно, чтобы посадить на них команду. Модель отвечает одинаково, интерфейс знаком, все уже пользовались. Проблема в том, что персональный сценарий отвечает на вопрос «что мне сгенерировать», а корпоративный - на вопрос «кто и на каких условиях этим пользуется». Это разные системы, и вторая не появляется из первой сама.
В личном контуре нет понятия организационной единицы, нет предопределённых ролей, нет отдельного тумблера доступа к корпоративным данным и нет журнала, который переживёт увольнение. Всё это в корпоративных редакциях есть, но включается и настраивается отдельно, руками администратора, а не наследуется от того, что «у нас и так работало».
Тот же тест стоит применять к любому командному контуру, а не только к Gemini. У provod.ai (российский аналог OpenRouter) он отвечает своими средствами: рабочие пространства с ролями участников и общими ключами, а расходы и баланс организации сведены в одно место. Ответ «модель хорошая» не засчитывается ни за один контур - он про витрину функций, а решение принимается про управление.
Какие редакции существуют и что они реально дают?
По документации Google Cloud на 18 июля 2026 года, Gemini Enterprise for Workspace поставляется в четырёх редакциях: Business (для организаций на 1–500 пользователей), Standard, Plus и Frontline (требует не менее 150 уже оплаченных мест Standard или Plus). Различаются они не только количеством мест, а объёмом работы с агентами - и это первое, что ломает наивную логику «берём подешевле».
Строить и публиковать собственных no-code агентов, по той же документации, позволяют только редакции Standard и Plus. Пользователи Frontline могут лишь запускать агентов, которых им уже выдал администратор. При этом Google описывает уровень управления агентами во всех редакциях одинаково скупо - как «basic agent governance and administration», без разбивки, что именно туда входит. Поэтому честно утверждать можно ровно одно различие: право собирать no-code агентов есть не у всех. Ходовое «гранулярное управление агентами отличается между редакциями» документация не подтверждает - таких деталей в ней просто нет.
Отдельная оговорка про даты. Названия редакций, пороги мест и статус конструктора агентов взяты с живой сравнительной страницы Google, которую вендор правит часто. Всё это верно на дату сверки 18 июля 2026 года и не является вечной границей продукта. Если вы читаете статью позже, эти строки - первое, что нужно пересверить перед закупкой.
Кто и где раздаёт роли: две консоли, которые нельзя путать
Здесь ломается больше всего внедрений. Права в Gemini Enterprise выдают из двух разных мест, и «роль» из вашего требования может жить в любом из них в зависимости от того, как вам провизионировали продукт.
Первое место - консоль Google Cloud IAM. По документации Google Cloud на 18 июля 2026 года там определены четыре предопределённые роли Gemini Enterprise. Gemini Enterprise Admin (roles/discoveryengine.agentspaceAdmin) - полный контроль, включая агентов, хранилища данных и журналы аудита. Discovery Engine Editor - создание и обновление приложений и документов, но без управления IAM. Gemini Enterprise User (...agentspaceUser) - поиск, диалог и сборка личных агентов. Discovery Engine Viewer - только чтение. Ключевая деталь: одной IAM-роли мало, пользователю дополнительно нужна платная лицензия редакции, иначе приложение он просто не откроет.
Второе место - Admin console самого Workspace, раздел Generative AI > Gemini Enterprise. По документации Google Workspace на 18 июля 2026 года, там администратор отдельно включает доступ к данным Workspace для редакции Business и отдельно - для связки Standard, Plus и Frontline. Область действия - организационная единица или конфигурационная группа, причём настройки группы переопределяют настройки OU, а изменения расходятся по системе до 24 часов. Это не мгновенный переключатель, и в план отзыва доступа эту задержку надо закладывать.
Требование приходит администратору в разной форме, и форма почти никогда не подсказывает нужную консоль. Заявка «нужен gemini для бизнеса» - это про закупку лицензий. Присланный обрывок поисковой строки вроде https business gemini google означает обычно, что человек искал страницу тарифов и не дошёл до неё. Вопрос про api gemini в gemini enterprise agent platform - уже про программный доступ и права. А просьба включить gemini enterprise business edition - про конкретную редакцию с её порогом в 500 пользователей. Задача одна, формулировки разные, а решаются они в разных местах: где-то IAM-ролью, где-то тумблером данных в Admin console. Поэтому прежде, чем что-то переключать, определи поверхность. Спутать их - значит выдать доступ не там, где его потом будешь искать при отзыве.
Что происходит с данными: обучение, хранение и аудит
Про обучение факт короткий и важный. По контрактным условиям Google Workspace, покрытым Cloud Data Processing Addendum, Google не использует данные клиента Workspace - включая промпты и сгенерированный контент - для обучения или дообучения своих генеративных моделей без предварительного разрешения или инструкции клиента. Это договорное обязательство, и в матрице оно закрывает одно из самых частых критичных требований.
С хранением сложнее, и усреднять его нельзя - защита данных ломается именно на попытке свести всё к одной цифре. По страницам приватности Google Workspace, доступ 18 июля 2026 года, срок хранения переписки Gemini зависит от поверхности. Для Gemini внутри основных приложений Workspace промпты и ответы хранятся по расписанию администратора от 90 дней до бессрочно (страница обновлена 13 марта 2026 года). Отдельное приложение Gemini по умолчанию держит данные 18 месяцев, но администратор может выставить до 36 месяцев. А данные Gemini Notebook после завершения сессии не сохраняются вовсе. Три поверхности - три разных ответа.
Есть и отдельный слой контролируемой безопасности. По материалам Google Workspace, доступ 18 июля 2026 года, вокруг Gemini документированы правила доверия Drive, Information Rights Management, шифрование на стороне клиента, политики доступа по устройству (IP, локация, состояние безопасности), журналы использования Gemini через Reports API и security investigation tool, а также eDiscovery переписки через Vault. Отдельно Google заявляет поддержку обязательств HIPAA и FedRAMP High и отмечает, что промпты и ответы внутри основных приложений (Gmail, Docs и прочие) не сохраняются самими этими приложениями - это отдельное утверждение, которое не надо путать с настраиваемым хранением истории standalone-Gemini выше.
Собираем матрицу «требование - функция - статус»
Матрица - это способ превратить набор красивых функций в проверяемое решение. Слева критичное требование команды, в центре корпоративная функция, справа статус: подтверждено фактом, зависит от редакции или требует отдельной проверки. Статус «зависит» и статус «требует проверки» - это не мелочь под ковёр, а явные точки, где выбор ещё не закрыт.
Логика вывода здесь одна, и она принадлежит статье, а не Google: непокрытое критичное требование означает, что контур нельзя считать готовым по этой матрице. Документация Google даёт кирпичи - редакции, роли, данные, контроли, - но не решает за вас, покрыт ли именно ваш набор политик. Проверить это можно только на вашей организации.
| Критичное требование команды | Корпоративная функция Gemini | Статус |
|---|---|---|
| Отозвать доступ уволенному за минуту | IAM-роль плюс лицензия редакции; тумблер данных в Admin console | Подтверждено, но учитывай распространение до 24 часов |
| Кто может строить агентов | No-code build только Standard и Plus | Зависит от редакции |
| Кто видит данные Workspace | Тумблер по OU или группе, группа переопределяет OU | Подтверждено |
| Не обучать модели на нашем контенте | Договорный запрет без разрешения (CDPA) | Подтверждено |
| Сколько хранится переписка | 90 дней–бессрочно / 18–36 мес. / Notebook 0 | Требует настройки под поверхность |
| Аудит и расследование | Reports API, security investigation tool | Подтверждено |
| Юридический сбор (eDiscovery) | Vault по переписке Gemini | Подтверждено |
| Отраслевой комплаенс | Поддержка HIPAA и FedRAMP High заявлена | Подтверждено как поддержка, не как ваша сертификация |
| Соответствие внутренним политикам | Документацией Google не покрывается | Требует отдельной проверки |
Если критичная политика касается не самой модели, а оплаты и командного доступа из России, это отдельная ось сравнения, и её честнее считать отдельно. provod.ai закрывает её своими средствами: командные рабочие пространства с общими ключами, контролем доступа и расходов, один рублёвый баланс организации и закрывающие документы от российского юрлица. Оплатить можно российской картой, через СБП или по счёту - без зарубежной карты и VPN, по официальным ценам провайдеров без наценки provod.ai. Интеграция при этом остаётся дешёвой: клиент, который поддерживает протокол OpenAI, переезжает сменой base_url и ключа - в пределах моделей и эндпоинтов, доступных в каталоге provod.ai. Матрицу этот контур требует такую же - роли, ключи, баланс, - но заполняется она отдельно от матрицы Gemini.
from openai import OpenAI
client = OpenAI( api\_key="provod-...", # ключ provod.ai вместо ключа вендора base\_url="https://api.provod.ai/v1", # тот же SDK, другой endpoint )
Чего эта матрица не решает
Корпоративное управление добавляет администрирование, и это честная цена. Взамен появляется контроль, но не появляется юридическое заключение. Матрица не заменяет проверку security, procurement и legal вашей организации - она сверяет опубликованные функции Google, а не соответствие вашим внутренним политикам. Последнюю строку таблицы никакой источник за вас не закроет.
Второе ограничение - источник. Всё выше сверено только по официальной документации Google: она описывает, что вендор обещает и что умеет консоль, но не подтверждает и не оспаривает фактическое соответствие конкретной организации её собственным требованиям. «Google заявляет поддержку HIPAA» и «наш контур сертифицирован» - разные утверждения, и второе доказывается уже у вас, а не ссылкой на страницу вендора.
Третье - хранение. Соблазн записать в политику «переписка хранится 18 месяцев» велик, но он неверен: 18 месяцев - это дефолт только для standalone-приложения Gemini. Внутри основных приложений Workspace диапазон от 90 дней до бессрочно, а Notebook не хранит ничего. Одна усреднённая цифра в политике - это уже несоответствие фактам на дату сверки.
Частые вопросы
Достаточно ли выдать IAM-роль, чтобы сотрудник начал работать? Нет. По документации Google Cloud на 18 июля 2026 года, помимо IAM-роли пользователю нужна платная лицензия редакции. Роль без лицензии не открывает приложение.
Обучается ли Gemini на нашей переписке? По контрактным условиям Workspace (CDPA), Google не использует данные Workspace, включая промпты и ответы, для обучения своих генеративных моделей без вашего разрешения или инструкции.
Все ли редакции позволяют команде собирать агентов? Нет. По данным Google Cloud на 18 июля 2026 года, строить и публиковать no-code агентов могут только Standard и Plus; Frontline лишь запускает уже выданных админом.
Можно ли записать в политику один срок хранения? Нельзя без указания поверхности: основные приложения Workspace - от 90 дней до бессрочно, standalone-Gemini - 18 месяцев по умолчанию и до 36, Notebook - не хранит.
Является ли provod.ai корпоративным Gemini? Нет. Это отдельный командный контур с российской оплатой и общим балансом; он сравнивается по своим ролям, ключам и балансу и не приравнивается к Gemini enterprise.
Решение
Выбирай корпоративный контур Gemini только тогда, когда каждое критичное требование в матрице имеет статус «подтверждено» либо осознанно закрытый «требует проверки» с назначенным ответственным. Пока хоть одна критичная политика висит без покрытия, контур не готов - и личный опыт использования модели этого пробела не закрывает. Следующий шаг конкретный: возьми девять строк из таблицы, добавь свои внутренние политики и прогони их через IAM и Admin console до, а не после закупки лицензий.
provod.ai — единый контур для растущего числа команд и сценариев
Добавляйте сотрудников, продукты и новые модели без отдельной закупки для каждого направления: общий API и рабочее пространство снижают операционный хаос по мере роста.
В одном каталоге — актуальные модели для текста и медиа: GPT от OpenAI, Claude от Anthropic, Gemini от Google, Grok от xAI, DeepSeek, Qwen, GLM, Kimi и MiniMax; для изображений — Nano Banana 2 Pro и GPT Image; для видео — последние версии Seedance, Kling, Veo и Google Omni. Также доступны модели для reasoning, поиска, документов, эмбеддингов, музыки и аудио.
Рост использования не включает процент агрегатора поверх модели: провайдерская цена сохраняется 1:1, без собственной маржи provod.ai.
Подготовьте AI-контур к росту: форма регистрации · цены на модели · защита данных по 152-ФЗ · API и интеграции
Источники
- Google Cloud, редакции Gemini Enterprise, доступ 18.07.2026: https://docs.cloud.google.com/gemini/enterprise/docs/editions
- Google Cloud, управление доступом и IAM-роли, доступ 18.07.2026: https://docs.cloud.google.com/gemini/enterprise/docs/access-control
- Google Workspace Admin Help, доступ к данным Workspace, доступ 18.07.2026: https://knowledge.workspace.google.com/admin/gemini/control-gemini-business-and-enterprise-access-to-workspace-data
- Google Workspace Admin Help, приватность генеративного AI, страница обновлена 13.03.2026, доступ 18.07.2026: https://knowledge.workspace.google.com/admin/generative-ai/generative-ai-in-google-workspace-privacy-hub
- Google Workspace, корпоративные контроли безопасности, доступ 18.07.2026: https://workspace.google.com/blog/ai-and-machine-learning/enterprise-security-controls-google-workspace-gemini
- Продуктовые факты provod.ai; факт лидерства одобрен владельцем 15.07.2026.