שרת Model Context Protocol (MCP) של Google Drive אוכף את אמצעי בקרת הגישה ואת כללי הזכאות כדי לקבוע עם אילו קבצים ותיקיות סוכני ה-AI יכולים לקיים אינטראקציה.
כשמפעילים כלים, שרת ה-MCP בודק את המשתמש ששלח את הבקשה ואת הפריטים הספציפיים כדי למנוע גישה לא מורשית ולפעול בהתאם למדיניות האבטחה.
דרישות סף
כדי שסוכני AI ואפליקציות יוכלו להשתמש בשרת ה-MCP של Google Drive, הקבצים צריכים לעבור סדרה של בדיקות אבטחה, מדיניות ויכולות. שרת ה-MCP מעריך את הכללים למניעת אובדן נתונים (DLP) ב-Google Workspace, אבל רק כללי מדיניות שאוכפים את אמצעי הבקרה של ניהול זכויות מידע (IRM) מגבילים את הזכאות.
כדי שתוכלו להשתמש בשרת ה-MCP כדי לעבוד עם קובץ או תיקייה, הם צריכים לעמוד בקריטריונים הבאים:
- זמינות השירות: שירות Google Drive צריך להיות מופעל בארגון של המשתמש במסוף Admin ב-Google Workspace.
- בדיקת ACL: למשתמש ששולח את הבקשה צריכות להיות לפחות הרשאות קריאה (גישה מסוג
reader) לקובץ או לתיקייה. - אילוצים ברמת הפריט:
- ניהול זכויות מידע (IRM): אם לפריט יש אמצעי בקרה של IRM שמונעים הורדה, העתקה והדבקה או הדפסה (כולל אמצעי בקרה שנאכפים על ידי כללי מדיניות DLP שהאדמין הגדיר), סוכני ה-AI לא יכולים לגשת אליו.
- CAA (בקרת גישה מבוססת-הקשר): נבדקת באמצעות היכולת
capabilities.canDownloadשל הקובץ. אם כללי המדיניות של CAA חוסמים את הגישה בהקשר של הלקוח (או אם חסרים נתוני הקשר במהלך פעולות אופליין או פעולות ברקע), הפריט לא עומד בדרישות. אם ההקשר של הלקוח עומד בדרישות של ה-CAA, הפריט נשאר כשיר. - הצפנה מצד הלקוח (CSE): סוכני AI לא יכולים לנתח תוכן שמוצפן באמצעות CSE, ולכן הוא לא עומד בדרישות.
- סוגי פריטים מיוחדים:
- תיקיות וקיצורי דרך: המטא-נתונים של תיקיות וקיצורי דרך עומדים בדרישות. עם זאת, קבצים בתוך תיקיות או קובצי יעד שקיצורי דרך מפנים אליהם חייבים לעבור את כל בדיקות ההתאמה באופן עצמאי.
- מצבים לא רצויים של פריטים:
- ספאם ותוכנות זדוניות: פריטים שסומנו כספאם או כתוכנות זדוניות לא עומדים בדרישות.
התנהגות שרת ה-MCP לגבי פריטים שלא עומדים בדרישות
אם סוכן AI מנסה לגשת לפריט לא כשיר, התנהגות השרת תלויה בסוג הפעולה, כפי שמתואר בקטעים הבאים.
פעולות על קובץ יחיד
בפעולות שמטרגטות קובץ או תיקייה ספציפיים (כמו קריאת תוכן, הורדה, עדכון מטא-נתונים או אחזור הרשאות), השרת מחזיר הודעת שגיאה שדומה לזו:
אי אפשר לאחזר את המטא-נתונים של הפריט
<item id>כי הוא לא עומד בדרישות לשימוש בהקשרים של AI גנרטיבי.
פעולות על כמה קבצים ורשימות
בפעולות שמאחזרות רשימות או מחפשות כמה קבצים (כמו חיפוש קבצים או הצגת רשימה של קבצים אחרונים), השרת מסנן פריטים לא מתאימים מתוצאות החיפוש או מרשימות הקבצים. זה יכול לגרום לחוסר התאמה, שבו משתמש יכול לראות או לערוך קובץ בממשק האינטרנט של Google Drive, אבל סוכן ה-AI לא יכול למצוא או לראות את הקובץ.