Gemini e AppSheet non introducono un modello di amministrazione nuovo: sono servizi che si accendono, si limitano a unità organizzative e si misurano come tutti gli altri. La differenza è l’oggetto del controllo, che qui non è una casella di posta ma il testo che le persone scrivono nei prompt e i contenuti aziendali che l’assistente può leggere per rispondere.

Tenere privati i dati dell’organizzazione

Il primo principio da avere chiaro è che Gemini risponde dentro il perimetro dei permessi che l’utente ha già. Non concede accesso a file che quella persona non potrebbe aprire da sola: se in un riassunto compare un documento riservato, il problema è la condivisione di quel documento, non l’assistente. È il ragionamento che ti serve davanti a uno scenario in cui un utente «vede troppo».

Il secondo principio è che i contenuti prodotti restano dati Google Workspace, governabili con gli strumenti di conformità che già conosci. Le conversazioni dell’app Gemini rientrano fra i dati che Google Vault sa conservare con regole per unità organizzativa e proteggere con i blocchi, e Gemini è fra i servizi coperti dalle data protection rules: un prompt che contiene un numero di carta di credito può essere intercettato come lo sarebbe un’email.

Il terzo principio è operativo: il perimetro si stringe con la configurazione, non con la fiducia. Le due leve sono l’accensione del servizio e l’accesso alle extension, e sono indipendenti fra loro.

Accendere o spegnere Gemini per unità organizzative

Il servizio si governa dalla Admin console come qualsiasi altro: stato ON oppure OFF ereditato lungo la struttura organizzativa, con la possibilità di sovrascrivere l’impostazione su una singola OU e di usare un gruppo di accesso quando le persone da abilitare sono sparse in reparti diversi e non ha senso spostarle.

Lo schema di rollout che conviene ricordare è: OFF alla radice, ON su una OU pilota o su un gruppo di accesso, misurare l’uso, poi allargare. Lo stesso meccanismo, al contrario, è la risposta a una richiesta di sospensione immediata per un reparto. Attenzione ai tempi: una modifica di stato del servizio può richiedere fino a 24 ore per essere effettiva ovunque, quindi un test fatto due minuti dopo il salvataggio non dimostra nulla.

Le Google Workspace extensions

Accendere il servizio non basta perché Gemini legga la posta e i file dell’utente. Le Google Workspace extensions sono un’impostazione distinta, con il proprio ambito per unità organizzativa: quando sono disattivate l’app resta utilizzabile, ma risponde solo su conoscenza generale e la persona non trova gli strumenti che richiamano Gmail, Drive o Calendar.

Il sintomo tipico da saper diagnosticare è questo: due utenti della stessa OU, uno ottiene il riassunto delle proprie email e l’altro no. Prima di sospettare la licenza, verifica l’estensione sull’unità organizzativa di ciascuno e le impostazioni lato utente sulle smart features, che possono disattivare l’uso dei contenuti personali anche quando l’amministratore ha abilitato tutto.

Misurare l’uso con report e log

Le superfici da distinguere sono due, e servono a domande diverse. I report aggregati in Reporting rispondono a «quante persone lo usano davvero»: utenti attivi per periodo e per unità organizzativa, il dato con cui si decide se allargare il pilota o riassegnare licenze che non stanno rendendo.

L’audit and investigation tool risponde invece a «chi ha fatto che cosa»: interroga i singoli eventi con il condition builder, filtra per attore, tipo di evento e intervallo di date, ed esporta il risultato in Fogli o in CSV. Entrambe le superfici hanno una latenza che varia per tipo di evento, quindi un pannello vuoto un’ora dopo l’attivazione non è la prova che nessuno stia usando il servizio.

Casi d’uso di AppSheet e Apps Script

Apps Script è codice: si scrive in JavaScript, si esegue su trigger a tempo o su evento e parla con le API dei servizi Workspace. È la scelta giusta quando l’automazione è una sequenza di operazioni ripetitive — archiviare gli allegati di una etichetta Gmail su Drive, generare ogni lunedì un foglio riepilogativo, creare eventi di Calendar da righe di Fogli — e in azienda c’è qualcuno che sa manutenere quel codice.

AppSheet è l’alternativa senza codice: costruisce app web e mobile a partire da un foglio, da un file su Drive o da un database, ed è la risposta a raccolta dati sul campo, checklist di intervento, richieste con flusso di approvazione e notifiche. Il caso d’uso classico è sostituire un modulo cartaceo o un file condiviso che ormai gestisce un processo.

Sul piano amministrativo AppSheet compare fra i servizi aggiuntivi della Admin console e si accende o si spegne per l’intera organizzazione oppure per singole unità organizzative, con la stessa logica di ereditarietà vista per Gemini. Ricorda infine che nessuno dei due strumenti aggira i permessi: girano con l’identità di chi li esegue o li pubblica, ma proprio per questo un’automazione mal progettata può spostare dati fuori dal contesto in cui erano nati.