デベロッパー

Gemini Enterprise と Google Cloud Marketplace でエージェントを公開するためのデベロッパーガイド

2026年7月17日

https://storage.googleapis.com/gweb-cloudblog-publish/images/Hero_graphic__Developers_guide_to_publishi.max-1000x1000.png

Sunny Walia

Staff Solutions Consultant, Google Cloud

Victor Dantas

Forward Deployed Engineer, Lovable

Try Gemini Enterprise Business Edition today

The front door to AI in the workplace

Try now

※この投稿は米国時間 2026 年 7 月 8 日に、Google Cloud blog に投稿されたものの抄訳です。

Software-as-a-Service（SaaS）は Agents-as-a-Service（AaaS）へと進化しています。

開発者は、複数の分離したアプリケーションではなく、相互運用する AI エージェントを作成するようになってきています。相互運用のためには、Agent2Agent（A2A）プロトコルなどの標準化されたオープンプロトコルを使用し、Gemini Enterprise Agent Platform などの一元的なエージェントプラットフォームを使ってオーケストレーションします。

どのようなユースケースであっても、高品質なエージェントの開発を常に目標とすべきであると Google は考えています。つまり、自律性を前提に、複数ステップの複雑なワークフローを確実に実行できるようなエージェントを開発し、明確なビジネス価値を提供する必要があります。このガイドでは、エージェントの構築 / 開発担当者向けに、Google Cloud Marketplace で有望なサードパーティエージェントを公開、販売する方法、ならびに、Gemini Enterprise app にデプロイする方法を紹介します。この詳細ステップに従うことで、Marketplace ですぐに公開できるような完全統合されたソリューションを実現できます。

ステップ 1: Marketplace との統合を想定して、エージェントアーキテクチャを設計する

最終的なアーキテクチャは、Google Cloud Marketplace の課金の仕組み、ID プロバイダ（IdP）のセキュリティ機能、そして、Gemini Enterprise Agent Platform を連係したものとなります。

https://storage.googleapis.com/gweb-cloudblog-publish/images/1_-_ref_architecture.max-1600x1600.png

このアーキテクチャの要素は、大まかにいって次のとおりです。

カスタマープロジェクト: ユーザーは、Google Cloud Marketplace 内の Agent Marketplace 専用カテゴリでエージェントを見つけます。また、Gemini Enterprise app を通じてこれらのエージェントとやり取りします。
パートナープロジェクト: エージェントに加え、調達ロジックを処理する Marketplace ハンドラ、認証のための動的クライアント登録（DCR）をホストします。
パートナー向け Marketplace プロジェクト: Marketplace のイベント（アカウントの作成や利用資格の承認など）に対応する Partner Procurement API と Pub/Sub トピックを管理します。

ステップ 2: Marketplace で販売するための組織の要件を確認する

Google Cloud パートナーネットワークに参加する。Marketplace でのソリューション提供が初めての場合は、Google Cloud パートナーネットワークに参加する必要があります。
Agent-as-a-Service のリスティング要件を確認する。Marketplace にソリューションを掲載するための要件を組織が満たしていることを確認します。
Marketplace ベンダー契約を確認する。Marketplace ベンダー契約（MVA）を確認して同意します。
Google Cloud Marketplace へのエージェント登録を申請する。Google Cloud の担当者にお問い合わせください。

Marketplace に掲載されるすべてのエージェントは、上記の標準要件を満たすものとします。また、エージェントに関して、以下の要件を満たす必要があります。

エージェントのユースケースの定義: 具体的なエージェントユースケースを定義することをおすすめします。現場の課題解決につながり、複数のエンタープライズカスタマーにスケールできるような、価値の高いエンタープライズ機能に焦点をあてるようにしましょう。
A2A プロトコルへの準拠: エージェントを相互運用するためには、A2A プロトコルの仕様に準拠する必要があります。このプロトコルには、リッチでインタラクティブなユーザーインターフェースを生成するための A2UI プロトコルが含まれます。
A2A エージェントカード: エージェントカード（JSON ファイル）を生成し、機能（スキル）、認証方法、サービスエンドポイントを宣言します。
認証: 一般公開アクセスまたは OAuth 2.0 認証コード付与フローをサポートする必要があります。
Marketplace との統合: 利用資格のライフサイクルを管理するために、Procurement API および Pub/Sub の統合が必須となります。

ステップ 3: Marketplace および Gemini Enterprise app との互換性のための技術要件を確認する

A2A プロトコル

エージェントを設計、実装する際は、A2A プロトコルのドキュメントに従ってください。このドキュメントには、エージェントが提供できるインタラクションパターンの種類（ストリーミングや非同期タスクなど）のほか、A2UI プロトコルによるインタラクティブな UI エクスペリエンスの組み込み方が記されています。A2UI を使えば、最先端かつ最高水準の UX コントロール（高度な動的グラフや最新のインタラクションモデルなど）を組み込めます。これらのネイティブのユーザーコントロールを活用することで、エージェントが確実に機能するようになるだけでなく、Gemini Enterprise app 内で、開発者のこだわりと特別感を打ち出した外観、印象、操作性を実現できます。

A2A エージェントカード

Marketplace に Agent-as-a-Service プロダクトを掲載するには、A2A エージェントカードを用意する必要があります。エージェントカードとは、エージェントの機能（スキル）、サポート対象の認証 / 認可方法、サービスエンドポイントを宣言した JSON ファイルです。

Gemini Enterprise app は、エージェントカードに従って以下を実行します。

エージェントの名前、説明、その他の必須のメタデータを表示する。
動的クライアント登録のエンドポイントを見つける（サポートされている場合）。
エージェントのエントリポイントを見つける（メッセージの送信や、タスク実行に関する最新ステータス取得のためのエントリポイント）。
必須の認証 / 認可方法を判断する。

以下に、定義済みのエージェントカードの例を示します。

読み込んでいます...

{
    "name": "AI Agent Example",
    "protocolVersion": "1.0",
    "description": "Marketplace agent example.",
    "url": $AGENT_APP_URL,
    "preferredTransport": "JSONRPC",
    "provider": {
        "organization": $AGENT_PROVIDER_ORGANIZATION,
        "url": $AGENT_PROVIDER_URL
    },
    "version": "1.0.0",
    "capabilities": {
        "streaming": false,
        "pushNotifications": false,
        "extensions": [
            {
                "uri": "https://cloud.google.com/marketplace/docs/partners/ai-agents/setup-dcr",
                "params": {
                    "target_url": $AGENT_DCR_URL
                }
            }
        ]
    },
    "defaultInputModes": [
        "application/json"
    ],
    "defaultOutputModes": [
        "application/json"
    ],
    "skills": [
        {
            "id": "current_time_generation",
            "name": "Current time generation",
            "description": "Generates a current time.",
            "tags": [
                "time"
            ],
            "examples": [
                "What time is it?"
            ]
        }
    ],
    "supportsAuthenticatedExtendedCard": false,
    "iconUrl": $AGENT_ICON_URL,
    "security": [
        {
            "oauth2": [
                $AUTH_SCOPE
            ]
        }
    ],
    "securitySchemes": {
        "oauth2": {
            "type": "oauth2",
            "flows": {
                "authorizationCode": {
                    "authorizationUrl": $AUTHZ_URL,
                    "tokenUrl": $TOKEN_URL,
                    "refreshUrl": $REFRESH_URL,
                    "scopes": {
                        $AUTH_SCOPE: $AUTH_SCOPE_DESCRIPTION 
                  }
                }
            }
        }
    }
}

$AGENT_APP_URL: A2A エージェントにアクセスするためのベース URL エンドポイント（必須項目）。エージェントに対するすべての API 呼び出しで、これがベースパスとして使用されます。
$AGENT_PROVIDER_ORGANIZATION: エージェントプロバイダの組織（必須項目）。
$AGENT_PROVIDER_URL: エージェントプロバイダのウェブサイトまたは関連ドキュメント（必須項目）。
$AGENT_DCR_URL: 動的クライアント登録（DCR）を実装する場合に必須の項目。
$AGENT_ICON_URL: エージェントのアイコンとして使用する画像ファイルの URL を指定する（省略可）。指定した場合、Gemini Enterprise app に表示されます。
$AUTH_SCOPE: クライアントがエージェントのオペレーションにアクセスするために必要なスコープ名の文字列のリスト。
$AUTH_SCOPE_DESCRIPTION: スコープの説明。例: 「ユーザーのメールアドレスを取得する権限」
$AUTHZ_URL: 認証コードフローの OAuth2 セキュリティスキーム定義に必須の要素。リソース所有者からの認可コードを取得する際に必要な、認可サーバーのエンドポイント URL を指定します。これは OpenAPI の仕様に準拠しています。
$TOKEN_URL、$REFRESH_URL: クライアントが認証コードをアクセストークンと更新トークンに交換するための URL（同じでも可）。

認証と認可

A2A プロトコルに従って、エージェントに認証と認可を実装します。Gemini Enterprise app からのエージェント呼び出しを許可するにあたり、以下のいずれかの方法を設定する必要があります。

一般公開: 認証は不要です。ユーザーデータや機密リソースにアクセスしないエージェントにのみ適しています。
OAuth 2.0 認証コード付与フロー: これは、ユーザーが権限を委任（認可）する場合の標準フローです。ユーザーは、エージェントがデータにアクセスしたり、ユーザーの代わりに操作したりすることを許可するよう求められます。

動的クライアント登録（DCR）

従来、サードパーティアプリをエンタープライズシステムに接続するには、クライアント ID とシークレットを手動でコピーする必要がありました。DCR では、Gemini Enterprise がエージェントの認可サーバーに OAuth クライアントとして自動登録されるため、この問題が解消されます。

DCR フローの仕組み:

検出: Gemini Enterprise app がエージェントカードを読み取り、DCR エンドポイントを見つけます。
リクエスト: Google が HTTP POST をエンドポイントに送信します。これには、software_statement（暗号技術を使って署名された JSON ウェブトークン（JWT））が含まれます。
検証: パートナー側のバックエンドで Google の公開鍵を使って JWT 署名を検証し、リクエストが本物であることを確認します。
プロビジョニング: 上記の処理が完了すると、パートナーのサーバーが、ID プロバイダ（Okta など）内に新しい OpenID Connect（OIDC）アプリケーションを作成し、client_id と client_secret を Gemini Enterprise に返します。

読み込んでいます...

注: JWT を検証することで、リクエストが Google からのものであることを確認できます。なお、ユーザーが支払い済みであるかどうか確認するために、google.order ID とパートナー側のデータベースを照合する必要があります。

ステップ 4: Marketplace でエージェントを掲載、公開する

エージェントを構築したら、Google Cloud Marketplace で公開しましょう。そのために、エージェントの説明を記述し、提供方法と料金モデルを定義する必要があります。まず最初に、Google Cloud コンソールから Producer Portal にアクセスします。

ソリューションタイプの選択: Producer Portal で、プロダクトタイプとして [AI Agent as a Service] を選択します。
エージェントカードのアップロード: Google Cloud Storage（GCS）バケットを介して、エージェントカードの JSON ファイルを送信します。
提供方法: AI エージェントを、一般公開の料金で販売するか（セルフサービス）、プライベートオファーでのみ提供するかを決定します。
料金: 料金プランを決めて、Marketplace で収益化するための料金モデルを選択します。
技術的な統合: バックエンド側で調達を構成します。このソリューションタイプでは、フロントエンドの統合は不要です。
検証およびエンドツーエンドテスト: Google Cloud が、エージェントの機能、セキュリティ、料金モデルを確認したうえで、カタログに公開します。
公開: エージェントが正常に公開され、Google Cloud Marketplace に掲載されます。

ステップ 5: Marketplace と Gemini Enterprise app におけるトランザクション / 登録の管理

Google Cloud Marketplace と Gemini Enterprise app におけるエージェントの調達と登録のライフサイクルは、明確なフェーズに分かれています。このようなフェーズ分けは、厳格なエンタープライズガバナンスの確立、シャドー IT の防止、組織全体におけるシームレスなコンプライアンスの確保のために欠かせません。安全な管理の連鎖には、次の 3 つの主要なペルソナが介在します。課金管理者は、Google Cloud Marketplace での調達と支出を管理し、財務を監督します。Discovery Engine 管理者は、検証済みのエージェントを安全に登録するとともに、Gemini Enterprise における組織内でのアクセス権を決めるなど、技術的な「門番」の役割を果たします。Discovery Engine ユーザーは、ID に基づいて適切に認可を受けたうえで、Gemini Enterprise app 内でエージェントの全機能を安全に活用します。

1. 調達フロー: 非同期（Google Cloud Marketplace）

リスティングの公開を受け、バックエンドの調達シーケンスが次の流れで行われるようになります。

トリガー: 課金管理者の権限を持つ購入者が、 [登録] をクリックします（セルフサービス型のリスティングの場合）。または、プライベートオファーを承諾します（個別のプライベートオファーのみの場合）。
通知: Google が Pub/Sub 通知をパートナーの環境に送信します。
承認と保存: パートナーが統合した Marketplace ハンドラが、Partner Procurement API を介してアカウントと利用資格を承認します。
アクティベーション: ハンドラが、Firestore などのデータベースに一意の注文 ID を保存し、トランザクションを記録します。これにより、購入者のサブスクリプションやオファーが即座に有効になります。

https://storage.googleapis.com/gweb-cloudblog-publish/original_images/2._Procurement_Flow_-_Async_Google_Cloud_Marketplace.gif

上の例では、課金管理者はワンクリックで登録を済ませて、Lovable Agent の無料プランを有効にしています。これで、Cloud Marketplace からすでに調達、有効化済みの SaaS サブスクリプションと併せて、このエージェントを利用できるようになります。

2. 登録フロー: 同期（Gemini Enterprise）

調達が完了したら、購入者側の管理者が、実際の Gemini Enterprise app 環境にリンクします。

Gemini Enterprise へのリダイレクト: Discovery Engine 管理者に対して、Marketplace の調達済みリスティング上に [Gemini Enterprise に移動] オプションが表示されます。
プロジェクトの確認: このオプションをクリックすると、Gemini Enterprise ライセンスが割り当てられている Google Cloud プロジェクトにログインする画面が表示されます。なお、この Google Cloud プロジェクトが、調達時に使用した請求先アカウントにアクティブにリンクされていることを、購入者側で確認する必要があります。
DCR ハンドシェイク: Discovery Engine 管理者が、Gemini Enterprise app 内でエージェントを構成します。この段階で、動的クライアント登録（DCR）ロジックが、送られてきた JWT の注文 ID を Firestore レコードと照合、検証します。ID が一致すると、登録が安全に完了します。
エージェントの登録完了: エージェントが Gemini Enterprise に正常に登録されます。これで、Discovery Engine 管理者は、エージェントへのアクセスを特定のユーザーに与えられるようになります。

https://storage.googleapis.com/gweb-cloudblog-publish/original_images/3._Registration_flow_-sync_Gemini_Enterprise.gif

調達後、Discovery Engine 管理者が Lovable Agent を Gemini Enterprise app に登録し、組織内の承認済みユーザーが利用できるようにしています。

3. エンドユーザーの有効化フロー（Gemini Enterprise）

エージェントの登録が安全に完了すると、対象のエンタープライズユーザーがそのエージェントを見つけられるようになります。

Gemini Enterprise app 内でのエージェントの閲覧とリクエスト: エンドユーザーは、Gemini Enterprise app の Agent Gallery から、Cloud Marketplace で提供されているパートナーが構築したエージェントを閲覧し、直接アクセスをリクエストできます。このリクエストを受け、Discovery Engine 管理者が確認し、課金管理者と直接連携して、Google Cloud Marketplace からエージェントを調達できます。すでに調達、登録済みの場合は、エンドユーザーにアクセス権を付与できます。
アクセス: エージェントへのアクセス権が付与されると、アクティブな Gemini Enterprise app アカウントおよび Discovery Engine ユーザーロールおよびライセンスを持つ任意のエンドユーザーが Gemini Enterprise app 内でエージェントを呼び出せるようになります。
認証: 初回利用時に、ユーザーはパートナーシステムのユーザー名とパスワードを入力して OAuth 認証を完了するよう求められます。認証が完了すると、Gemini Enterprise app のチャットインターフェースからエージェントの全機能をシームレスに利用できるようになります。

https://storage.googleapis.com/gweb-cloudblog-publish/original_images/4._End-User_Activation_Flow_Gemini_Enterprise.gif

エンドユーザーは Gemini Enterprise app 内から Lovable Agent をシームレスに呼び出し、パートナーからの 1 回限りの認証プロンプトを完了したうえで、リアルタイムの会話でタスクワークフローを始められます。

https://storage.googleapis.com/gweb-cloudblog-publish/original_images/5._End-User_Activation_Flow_Gemini_Enterprise.gif

エンドユーザーが、Gemini Enterprise app の Agent Gallery から、Marketplace で公開されている別のエージェント Atlassian Rovo へのアクセスを直接リクエストしています。この例では、Marketplace からこのエージェントをすでに調達済みであるため、Discovery Engine 管理者は検証、統合を行って、アクセス権をただちに付与できます。

実際にやってみる

Gemini Enterprise および Google Cloud Marketplace 向けの AI Agent-as-a-Service ソリューションを構築することで、リーチを拡大し、数百万単位のエンタープライズユーザーの日常的なワークフローにエージェントを組み込んでもらえる可能性が広がります。

Agent Development Kit（ADK）などのツールを使用して今すぐ構築を開始してみましょう。また、エージェント主導のエンタープライズ時代に Google Cloud Marketplace で成長を加速する方法についてさらに詳しく学ぶことをおすすめします。

サポートが必要な場合は、Google Cloud Marketplace サポートチームまでお問い合わせください。

- Google Cloud、スタッフソリューションコンサルタント、Sunny Walia

- Lovable、フォワードデプロイドエンジニア、Victor Dantas

投稿先