Autenticare
Google 工具 · · 8 min

Gemini Enterprise连接器:SAP、Salesforce和ServiceNow实战指南

原生连接器在演示中看起来像魔法。在生产环境中,它们有认证、ACL和延迟方面的陷阱。技术指南:哪些开箱即用,哪些需要调整,哪些需要Apigee。

Fabiano Brito

Fabiano Brito

CEO & Founder

Gemini Enterprise连接器:SAP、Salesforce和ServiceNow实战指南
TL;DR Gemini Enterprise提供SAP、Salesforce、ServiceNow、Oracle、Jira、Confluence等的原生连接器。开箱即用解决70%的场景。另外30%需要ACL调整、自定义API或Apigee。以下是实际情况——没有商业宣传册的那些内容。

Gemini Enterprise相比Copilot和ChatGPT Enterprise的主要卖点是原生企业连接器目录。在Autenticare的项目中,我们验证了这一点——但有一些在签合同前没有人会提到的细节。


原生连接器的功能

  • 索引:内容被嵌入Vertex AI Search索引,支持增量同步。
  • ACL保留:用户只能看到他在源系统中有权限的结果。
  • 自动刷新:变更在几分钟内传播。
  • 托管认证:OAuth或服务账号,自动续期。

结果:智能体收到"Salesforce中ACME机会的状态是什么?"的问题,并引用真实记录进行回答,同时尊重用户的可见性权限。


Salesforce

开箱即用的功能

  • Account、Contact、Opportunity、Lead、Case、Knowledge Articles。
  • 自定义对象(需配置)。
  • 自动刷新的OAuth。
  • 按负责人、记录类型、类型过滤。

陷阱

  • 复杂的共享规则区域管理手动共享可能无法反映。提前验证。
  • Apex共享:连接器读取物化状态,不执行Apex。
  • 附件Files中的PDF会被索引;旧版Notes & Attachments中的不会。

真实案例

B2B服务公司,售前团队。Gemini Enterprise智能体从Salesforce中提取Account的最近5次互动 + Gmail中最近的邮件,并在每次通话前生成简报。准备时间:25分钟 → 3分钟。


SAP

开箱即用的功能

  • 通过OData的SAP S/4HANA Cloud。
  • SuccessFactors(人力资源)。
  • Ariba(采购,需配置)。

陷阱

  • SAP ECC本地部署:需要Apigee或中间件(没有直接连接器)。
  • 经典RFC:同上——先通过REST API暴露。
  • 性能:写得不好的OData查询会拖垮SAP。智能体侧必须强制缓存。
  • 授权:SAP授权对象很少能1:1映射到Workspace组。ACL建模是一个独立项目。

真实案例

工业企业,财务团队。智能体在S/4HANA Cloud中查询付款状态和采购订单。典型延迟:每次查询1.2-3秒。对话式使用可接受,批量处理不行。


ServiceNow

开箱即用的功能

  • Incident、Request、Knowledge Base、CMDB。
  • 自定义表格(需配置)。
  • OAuth + 精细权限范围。

陷阱

  • 基于角色的ACL:需要显式映射。
  • 原生工作流:连接器读取状态,不执行工作流。要创建/更新事件,请将其配置为专用工具。
  • 有版本的知识库:如果不按active=true过滤,智能体可能会返回旧版本。

真实案例

服务业,客服中心。智能体建议相关知识库文章,并在自动分类指示时创建事件。平均工单时间:减少28%。


其他原生连接器

系统状态备注
Drive、Docs、Sheets、Slides开箱即用按文件/文件夹精细控制
Gmail、Calendar开箱即用仅限用户账号
SharePoint Online开箱即用Sites + ACL保留
OneDrive开箱即用按文件精细控制
Confluence Cloud开箱即用Server版需要适配
Jira Cloud开箱即用Issues、projects、comments
Slack开箱即用公开频道 + 授权的私有频道
Box、Dropbox Business开箱即用按文件夹精细控制
Workday开箱即用人力资源 + 财务
Oracle EBS自定义Apigee + 调整
关系型数据库(PostgreSQL、MySQL)工具通过SQL函数调用

何时使用Apigee

Apigee是Google Cloud的API网关。以下情况需要使用:

  • 源系统有API但使用非标准认证(basic、mutual TLS、signed JWT)。
  • 需要转换载荷(旧版XML → JSON)。
  • 需要按智能体应用速率限制以保护后端。
  • 有中间审计要求(例如:BACEN要求注册代理)。

在有3个以上遗留系统的项目中,Apigee节省了数月的返工时间。


我们使用的治理模式

  1. 每个连接器成为有文档记录的数据源:技术负责人、业务负责人、ACL、保留策略。
  2. 生产前先沙箱:永远不要在试点中连接生产ERP/CRM。使用完整的沙箱环境。
  3. 按连接器的日志:查询了什么、由谁查询、使用什么过滤器。审计必需。
  4. 查询限制:每个智能体的每日上限,避免意外。
  5. 刷新窗口:尽可能在非工作时间进行索引。

⚠️ 不要期待的 没有API的系统上的魔法——如果遗留系统什么都不暴露,连接器也变不出来。替代ETL——连接器用于操作访问,不是批量BI。解决不一致性——如果客户在两个系统中重复,智能体会返回两个;主数据管理仍然是人工工作。在复杂模型系统中与源系统相同的ACL(SAP授权对象、Salesforce共享)——建模是一个独立项目。
连接器项目中最大的错误是复制商业幻灯片而不做沙箱验证。SAP S/4"开箱即用"的连接器,如果公司还有ECC本地部署,就会变成3周的Apigee工作。
连接器清单

您的哪些系统可以开箱即用集成?

Autenticare在1天内完成清单:系统列表、开箱即用/调整/Apigee矩阵、按连接器的工作量估算、试点前的沙箱计划。


延伸阅读