Gemini får en egen jobbidentitet – åtkomsten blir den avgörande spärren

I Google Clouds lanseringsinlägg från den 8 oktober 2026 presenterade vd Thomas Kurian Gemini agent vid Gemini at Work 2026 med formuleringen ”You give it objectives, not instructions.” Agenten ska kunna planera ett uppdrag, använda verktyg och lämna färdigt arbete. Som arbetsgruppsagent ska den få ett eget Workspace-konto och bara kunna använda sammanhang som medarbetare delar med den. Produkten befinner sig i privat förhandsvisning.

Quartz rapport om lanseringen anger att bredare tillgång planeras för Workspace-kunder med utvalda Business- och Enterprise-abonnemang. Något datum för allmän tillgång anges inte. För företag som vill låta agenten arbeta över flera system blir den avgörande frågan vilka resurser dess egen identitet faktiskt får öppna och ändra.

Från uppdrag till färdigt arbete

Gemini agent är avsedd för både korta frågor och längre uppgifter. En medarbetare anger ett mål, varefter agenten ska välja färdigheter och verktyg, planera delstegen och placera resultatet i den miljö där arbetet pågår. Det kan vara ett dokument, ett mejl eller en utvecklingsmiljö. Beskrivningen gäller en förmåga som presenterats under förhandsvisningen, inte en funktion som redan är tillgänglig för alla Workspace-kunder.

Uppdraget ska kunna fortsätta i molnet efter att medarbetaren stängt sin dator. Enligt TechRadar kan agenten fortsätta arbeta i bakgrunden även när användaren lämnat sin arbetsplats. Samma sammanhang ska följa med mellan enheter och kanaler. Vid större uppgifter kan agenten skapa tillfälliga underagenter för olika delmoment och samordna arbete som sker parallellt eller i följd.

I Google Workspace är tanken att agenten ska arbeta direkt i Gmail, Drive, Docs, Slides, Sheets, Chat och Calendar. Ett beskrivet exempel är att hitta deltagare utifrån en tidigare konversation, kontrollera kalendrar och inleda mejlväxling om en mötestid. Ett annat börjar med informationssökning, fortsätter med en modell i Sheets och slutar med en presentation. Arbetsflödet förutsätter åtkomst till rätt material i varje steg, men ger inte i sig agenten rätt att se allt i organisationen.

Ett eget konto skiljer agentens handlingar från medarbetarens

När Gemini används som arbetsgruppsagent ska den kunna få en egen e-postadress, kalender, lagring i Drive och en post i företagets katalog. Kollegor ska kunna lägga till den i ett Chat-utrymme eller nämna den i en konversation. Om agenten föreslår en ändring i Docs ska den kunna synas under sitt eget namn i versionshistoriken. Det gör den synlig som utförare av arbetet.

Identitet och behörighet är skilda saker. Arbetsgruppsagenten ska agera under sin egen identitet i stället för under den persons konto som gav uppdraget. Samtidigt begränsas dess sammanhang till sådant som gruppen delar med den. Medlemskap i ett Chat-utrymme och delning av ett dokument får därför betydelse för vad agenten kan använda. En egen adress är ingen generell nyckel till medarbetarnas filer.

Skillnaden blir viktig när flera personer arbetar med samma agent under lång tid. En uppgift kan komma från en kollega, relevant material från en annan och resultatet hamna i ett gemensamt dokument. Då behöver organisationen kunna skilja på vem som beställde arbetet, vem som gav åtkomst och vad agenten faktiskt gjorde. Människor ansvarar fortfarande för vilka uppgifter och rättigheter den får; agentens egen identitet gör handlingarna möjliga att knyta till rätt utförare.

Företagssystemen kräver egna behörighetsbeslut

Arbetet är tänkt att sträcka sig utanför Googles appar. De beskrivna anslutningarna omfattar bland annat Microsoft 365, Slack och Confluence för samarbete, Git och Jira för utveckling samt Salesforce och ServiceNow för verksamhetsprocesser. Agenten ska också kunna använda databaser som BigQuery och Snowflake och ansluta till servrar som använder Model Context Protocol. Vilket arbetsflöde som blir möjligt beror därmed på vilka verktyg organisationen ansluter.

För externa system beskrivs en modell där agentens identitet förs vidare med etablerade metoder som OAuth. Behörigheter ska vara detaljerade, rollbaserade och godkända av organisationens säkerhetsadministratörer. Det gör åtkomsten till ett beslut per uppgift och system: rätt att läsa ett projektdokument behöver inte medföra rätt att ändra ett ärende i Jira eller öppna en kundpost i Salesforce.

Den presenterade säkerhetsmodellen omfattar också Agent Sandbox för körning inom en egen nätverksgräns och Agent Gateway, som ska tillämpa organisationens regler på trafik till, från och mellan agenter. De kontrollerna kan begränsa vilka resurser ett uppdrag når. För en svensk IT-ansvarig är frågan därför konkret: vilka delningar och externa rättigheter får en arbetsgruppsagent från början, och vem kan ändra dem när uppdraget växer?

Loggning och kostnadstak följer samma uppdrag

Enligt den presenterade modellen ska agentens åtgärder registreras under dess egen identitet i en granskningslogg. Identiteten ska även följa med in i en virtuell miljö som agenten startar för att köra kod. Det ger administratörer möjlighet att se vilka åtgärder som hör till agenten, även när arbetet passerar flera verktyg. Loggen ersätter inte ett beslut om behörighet, men gör det möjligt att följa hur en tilldelad behörighet användes.

Kostnaden ska kunna avgränsas per projekt. Administratörer ska kunna sätta ett hårt utgiftstak i Cloud Billing Console; när gränsen nås pausas projektets agent tills arbetet återupptas. Både användning av AI-modeller och kostnader för körmiljön ska räknas in. Agenten beskrivs också som kapabel att välja mellan modeller i Gemini- och Claude-familjerna utifrån uppgiften. Ett längre uppdrag kan därmed behöva både ett behörighetstak och ett kostnadstak.

Bredare tillgång väntar fortfarande

Förhandsvisningen innebär att företag ännu inte kan utgå från att agenten finns i deras Workspace-abonnemang. Planen gäller utvalda Business- och Enterprise-kunder, medan datum för en bredare lansering i Sverige och ett separat pris för den nya agenten inte har angetts. När tillgången öppnas blir abonnemangsvillkoren och administratörernas faktiska kontroll över delning, loggar och projektkostnader avgörande för vilka uppdrag företag kan låta den utföra.

Läs också:

• Ta bort appar från Google-kontot – åtkomst och lagrad data är olika saker
• Shopify Canvas bygger hela butiken med AI – men bara i tidig åtkomst
• ChatGPT eller Gemini: arbetsflödet avgör vilket abonnemang som lönar sig