# Workspace Studio veilig uitrollen: agent identities, DLP en het agent-dashboard ![Glazen kantoorgebouw van een moderne onderneming](/images/blog-2026/workspace-studio-veilig-uitrollen-enterprise-controls.webp) Op 17 augustus 2026 kondigde Google nieuwe enterprise security controls voor Workspace Studio aan. Workspace Studio krijgt daarmee least-privilege agent identities, auditing met een unieke flow-ID, een agent access management dashboard, human-in-the-loop approvals en twee DLP-lagen. Identity attribution is op dit moment in beta. In dit artikel lees je wat elk onderdeel doet en hoe je agents veilig uitrolt. ## Wat er veranderd is in Workspace Studio Workspace Studio laat je agents en flows bouwen die werk automatiseren, van het verwerken van formulieren tot het opvolgen van e-mails. Zodra zulke agents namens medewerkers acties uitvoeren, ontstaat een nieuwe vraag: wie is verantwoordelijk, welke rechten heeft een agent, en hoe zie je wat er gebeurt? De security controls van augustus 2026 zijn het antwoord op die vraag. Het is een verschuiving van bouwen naar beheersen. ## Agent identities met least privilege Flows blijven draaien met de identiteit van de eigenaar, maar op een least-privilege manier. Dat betekent dat een flow alleen de minimale rechten krijgt die nodig zijn om zijn taak uit te voeren, en niet het volledige rechtenpakket van de eigenaar. Bij uitvoering krijgt de flow daarnaast een uniek, auditeerbaar kenmerk, zodat je in de logboeken precies ziet welke flow welke actie heeft gedaan. Het voordeel is dat je de schade begrenst. Een flow die agenda-afspraken inplant hoeft geen toegang te hebben tot alle bestanden in Drive. Door de rechten per flow af te bakenen, kun je precies bepalen wat een automatisering wel en niet mag, en die rechten weer intrekken wanneer dat nodig is. Dit beperkt de schade als er iets misgaat, want een gecompromitteerde flow reikt niet verder dan zijn eigen rechten, en het maakt duidelijk wie waarvoor verantwoordelijk is. ## Identity attribution in beta: wie deed wat namens wie Identity attribution is op dit moment in beta. Het idee is dat je kunt herleiden wie een actie heeft uitgevoerd, en namens wie. Als een flow een document deelt of een e-mail verstuurt, wil je weten welke gebruiker of welk proces daarachter zit. Via een nieuwe instelling kunnen beheerders bepalen of acties van een flow de identiteit van de eigenaar tonen, of worden toegeschreven aan de flow zelf, waarbij de eigenaar zichtbaar blijft. De standaard is dat de actie aan de flow wordt toegeschreven. Dat klinkt technisch, maar het is in de praktijk een groot goed. Zodra meerdere agents namens meerdere mensen werken, is het zonder attributie onmogelijk om te reconstrueren wat er is gebeurd. Met attributie houd je de herleidbaarheid, ook als het werk zelf automatisch gaat. Omdat het om een beta gaat, is het verstandig om deze functie gefaseerd te gebruiken en te controleren of de attributie in jouw situatie volledig is. Een beta betekent doorgaans dat de werking nog kan veranderen. ## Auditing met flow-ID en het agent access management dashboard Workspace Studio krijgt auditing met een unieke flow-ID. Elke flow is herkenbaar aan een eigen ID, zodat je in de auditgegevens precies kunt terugvinden welke flow welke actie heeft uitgevoerd. Auditgebeurtenissen voor acties, zoals een bewerkt bestand in Drive of een verstuurde e-mail in Gmail, bevatten daarbij flow-context zoals het flow-ID en de eigenaar. Dat maakt het mogelijk om gebeurtenissen te groeperen per flow en patronen te herkennen. Daar hoort het agent access management dashboard bij. Vanuit dit dashboard kun je ingrijpen. Je kunt flows pauzeren, bijvoorbeeld wanneer een agent zich onverwacht gedraagt, en je kunt gerichte OAuth-scopes intrekken, zodat een flow niet langer bij bepaalde gegevens kan. Het security investigation tool laat je bovendien direct vanuit een auditgebeurtenis naar dat dashboard springen. Dat laatste is essentieel voor veilig beheer. Een agent is geen eenmalige knop maar een doorlopend proces. Als een samenwerking stopt, een project eindigt of een agent niet meer nodig is, wil je zijn toegang direct kunnen intrekken. Het dashboard maakt dat mogelijk zonder dat je in losse instellingen hoeft te zoeken. ## Human-in-the-loop approvals Niet elke actie hoeft zonder tussenkomst te gebeuren. Met human-in-the-loop approvals kun je instellen dat een agent op bepaalde momenten een mens om goedkeuring vraagt voordat hij verdergaat. Dat is nuttig voor acties met gevolgen: het delen van een bestand buiten de organisatie, het versturen van een bericht naar een grote groep, of het aanmaken van een verplichting. De agent doet het voorbereidende werk, maar de mens houdt de beslissing in handen. Zo profiteer je van de snelheid van een agent, zonder de controle op de momenten die er echt toe doen uit handen te geven. ## Gemini DLP en Studio DLP De security controls voegen twee DLP-lagen toe: Gemini DLP en Studio DLP. DLP staat voor data loss prevention, het bewaken en beperken van gevoelige gegevens. Gemini DLP beperkt de toegang van Gemini tot Drive-data op basis van inhoudsvoorwaarden en labels. Studio DLP legt beperkingen op aan de uitvoering van Studio-flows, bijvoorbeeld door een flow te blokkeren of eindbeoordeling af te dwingen op basis van de brongegevens, de gebruikte data en de zichtbaarheid van de uitvoer. Samen dekken ze zowel de generatieve kant, het model dat met je data werkt, als de proceskant, de flows die gegevens door je organisatie laten stromen. Daarmee sluit dit aan op de brede DLP-gedachte in Workspace. Je wilt niet achteraf ontdekken dat gevoelige informatie via een agent ergens is beland waar het niet hoort. Door DLP op de agentlaag te zetten, vang je dat op het moment dat het gebeurt. ## Uitrol per kanaal De controls komen niet overal tegelijk binnen. De tabel hieronder vat de uitrol samen zoals Google die op 17 augustus 2026 aankondigde. | Onderdeel | Rapid Release | Scheduled Release | | --- | --- | --- | | Admin console-instellingen | Vanaf 17 augustus 2026 | Vanaf 17 augustus 2026 | | Eindgebruikersfeatures | Vanaf 20 augustus 2026 | Vanaf 1 september 2026 | | Identity attribution (beta) | Vanaf 17 augustus 2026, gespreid over 7 dagen | Vanaf 24 augustus 2026 | ## Zo rol je agents veilig uit De nieuwe controls zijn pas waardevol als je ze in een werkwijze giet. Begin met een inventarisatie: welke agents en flows bestaan er, wie gebruikt ze en welke gegevens raken ze aan? Wijs daarna per flow de minimale rechten toe en begin streng. Stel goedkeuringen in voor acties met impact. Denk aan extern delen, grootschalige communicatie en alles wat onomkeerbaar is. Laat de agent het voorbereiden en de mens beslissen. Monitor met auditing en het dashboard. Bekijk regelmatig welke flows draaien, wat ze doen en of er afwijkingen zijn. Pauzeer of trek scopes in zodra iets niet klopt. Gebruik DLP als vangnet. Zet Gemini DLP en Studio DLP aan zodat gevoelige gegevens beschermd blijven, ook als een flow anders loopt dan bedoeld. Leg de werkwijze vast en herhaal hem periodiek, want agents veranderen en medewerkers wisselen. ## Waarom de nieuwe controls vooral nieuwe flows raken Een detail dat beheerders moeten weten: de least-privilege agent identity, de identity attribution en de agent context in audit logs gelden in eerste instantie voor nieuw gemaakte flows. Bestaande flows worden later ondersteund. Dat is geen detail voor de planning, want het betekent dat je bestaande automatiseringen nog niet automatisch onder de nieuwe waarborgen vallen. De praktische consequentie is dat je twee sporen hebt. Nieuwe flows profiteren direct van agent identities en de bijbehorende attributie. Voor bestaande flows is het verstandig om na te gaan welke nog bedrijfskritisch zijn, of ze kunnen worden herbouwd met de nieuwe mogelijkheden, en hoe je ze in de tussentijd monitort. Zo laat je geen oude automatisering achter zonder de controles die je voor nieuwe wel hebt. ## Een concreet scenario: een agent die e-mails opvolgt Stel dat een organisatie een agent heeft die binnenkomende aanvragen opvolgt. De agent leest een formulier, zoekt de juiste contactpersoon, stelt een antwoord op en verstuurt dat. Met least-privilege agent identities krijgt de flow precies de rechten die daarvoor nodig zijn: lezen in de betreffende map, formulieren uitlezen en e-mail versturen. Niet meer. Met human-in-the-loop approvals kun je instellen dat het versturen van het antwoord aan een klant eerst goedkeuring van een medewerker vraagt. De agent doet het voorbereidende werk, de mens beslist. En via het dashboard kun je de flow pauzeren of de Drive-scope intrekken zodra de agent zich onverwacht gedraagt. Zo blijft een krachtige automatisering binnen de grenzen die je hebt gesteld. ## Beheer is een doorlopend proces De controls zijn geen eenmalige instelling maar een werkwijze. Een agent die voor een project is opgezet, blijft vaak actief nadat het project is afgelopen, en zonder periodieke controle groeit het aantal draaiende flows en de bijbehorende rechten. Neem daarom het agentschap op in je beheerronde. Bekijk welke flows draaien, wie ze beheert, welke gegevens ze raken en of ze nog nodig zijn. Trek rechten in waar dat kan en pauzeer wat niet meer loopt. Zo blijft de agentlaag overzichtelijk en houd je de voordelen zonder de onbeheerde groei. ## Veelgestelde vragen **Wat leveren agent identities en identity attribution op?** Elke flow draait met de identiteit van de eigenaar, maar met alleen de minimale rechten die nodig zijn voor de taak, plus een uniek, auditeerbaar flow-ID. Zo kun je least privilege toepassen, de schade bij een incident beperken en rechten gericht intrekken als een flow niet meer nodig is. Identity attribution maakt daarbij herleidbaar wie een actie heeft uitgevoerd en namens wie, wat vooral belangrijk is zodra meerdere agents namens meerdere medewerkers werken, omdat je anders niet kunt reconstrueren wat er is gebeurd. Die functie is nu in beta. **Kan ik een agent stoppen als hij verkeerd loopt?** Ja. Via het agent access management dashboard kun je flows pauzeren en OAuth-scopes intrekken. Zo grijp je in zonder de hele omgeving stil te leggen. **Wat doet human-in-the-loop approvals?** Je stelt in dat een agent voor bepaalde acties eerst goedkeuring van een mens vraagt. De agent bereidt het werk voor, de mens beslist. Dat is ideaal voor acties met gevolgen die je niet volledig wilt automatiseren. **Wat is het verschil tussen Gemini DLP en Studio DLP?** Gemini DLP beperkt wat de AI-laag met Drive-gegevens doet, Studio DLP legt beperkingen op aan de uitvoering van Studio-flows. Samen beschermen ze zowel de generatieve kant als de proceskant. **Gelden de nieuwe controls ook voor bestaande flows?** Niet direct. De least-privilege agent identity, identity attribution en agent context in audit logs gelden in eerste instantie voor nieuw gemaakte flows; bestaande flows worden later ondersteund. Houd daar rekening mee bij je planning en monitor oude flows in de tussentijd. ## Bronnen - [Google Workspace Updates: nieuwe enterprise security controls voor Workspace Studio](https://workspaceupdates.googleblog.com/2026/08/new-enterprise-security-controls-for-Workspace-Studio-enable-expanded-collaboration-use-cases.html) - [Google Workspace Blog: augustus 2026 Workspace Drop met enterprise security controls](https://workspace.google.com/blog/product-announcements/August-2026-workspace-feature-drop) ## Conclusie De enterprise security controls voor Workspace Studio maken het mogelijk om agents te gebruiken zonder de controle te verliezen. Met least-privilege agent identities, identity attribution, auditing met flow-ID, een dashboard om in te grijpen, human-in-the-loop approvals en twee DLP-lagen krijg je grip op wat je agents doen. Rol ze gefaseerd uit, begin streng en monitor actief. Wil je Workspace Studio veilig invoeren of je bestaande agents tegen het licht houden? Neem [contact](/contact) op of bekijk onze diensten voor [AI-integratie](/diensten/ai-integratie) en [procesautomatisering](/diensten/procesautomatisering). Lees ook hoe je Studio opbouwt in [flows, skills en gems](/blog/google-workspace-studio-flows-skills-gems), wat er speelde rond [Studio op Cloud Next](/blog/google-workspace-studio-cloud-next-2026) en hoe je [shadow AI aanpakt](/blog/shadow-ai-aanpakken-google-workspace).