エージェントのセキュリティ、ガバナンス、オブザーバビリティの設定を一貫して適用するには、エージェントを Gemini Enterprise Agent Platform にデプロイします。ガバナンス ポリシーに沿ったデータ取得と分析タスクをサポートする MCP サーバーにエージェントを接続します。
このガイドでは、 ガバナンス付き Agent Platform アプリケーション テンプレートについて説明します。このテンプレートを使用すると、エージェントを インフラストラクチャとポリシーとともに、アプリケーションとして Google Cloudに迅速にデプロイできます。
たとえば、このテンプレートを実装して、次のようなビジネスニーズに対応できます。
| 例 | ビジネスニーズ | 実装 |
|---|---|---|
| 機密性の高い財務データセットの管理対象データ アナリスト | 金融サービス会社は、内部データセットを使用してアナリスト向けのレポートを生成する必要があります。個人を特定できる情報（PII）を検出し、内部データアクセス ルールを回避しようとする試みを検出する必要があります。 | エージェントは、標準化されたプロトコルを使用して財務データベースを検出してクエリします。BigQuery ツールにアクセスできるのは、エージェントの特定の ID のみです。最終的な安全対策レイヤは、機密データと悪意のあるプロンプトを自動的にブロックします。 |
| リージョン データ所在地を持つ地域のお客様サポート エージェント | グローバルな小売ブランドは、データ所在地法を遵守するために、特定のリージョンにお客様サポート エージェントを配置する必要があります。エージェントは、トラフィックが特定の監査済みのリージョン エンドポイントのみを通過するように分離する必要があります。 | リージョン ゲートウェイは、トラフィックを特定のロケーションに固定することで、データ所在地を適用します。認可ポリシーはゼロトラストの姿勢を提供し、すべての入力と出力はリージョン モジュールを介してルーティングされ、包括的な監査証跡を提供します。 |
| コミュニティ フォーラムの自動コンテンツ モデレータ | メディア企業は、ユーザーが送信したコメントをスキャンして削除対象としてフラグを設定する必要があります。モデレーション ロジックを安全対策ポリシーから分離する必要があります。 | 認可拡張機能は、モデレーション ロジックを安全対策構成から分離し、Model Armor は有害なコンテンツを識別します。エージェントはマネージド ランタイムで自動的にスケーリングし、レジストリ サービスを使用してデータセットと安全にやり取りします。 |
アーキテクチャ
次の図は、テンプレートのコンポーネントと接続を示しています。
テンプレート コンポーネントは、次のレイヤに整理されています。
エージェント ロジックの実行
- Agent Runtime: マネージド サーバーレス環境でエージェント ロジックをホストします。
トラフィック管理
Agent Gateway: 受信トラフィックを管理し、リクエストをエージェント環境に転送するリージョン プロキシ。出力コンポーネントは、エージェントがデータを送信する場所と方法、または外部 API を呼び出す場所と方法を制御します。
認可 ポリシー: リクエスタがリクエストされたアクションの権限を持っていることを 確認します。このテンプレートでは、次の認可ポリシーが構成されています。
- 受信リクエスト。
- 送信リクエスト。
- コンテンツの検証。
認可 Service Extensions: 受信トラフィックと送信トラフィックのフローにカスタム認可ロジックを挿入するためのプログラマブル フックを提供します。
Model Armor テンプレート: モデルの入力と出力を検査して、センシティブ データ漏洩、ジェイルブレイクの試み、有害なコンテンツをブロックします。
データソース接続
Agent Registry サービス: ツールとサービスを管理、バージョン管理、検出できる一元化された カタログ。
Agent Registry MCP サーバー: 標準化されたプロトコルを使用して、エージェントが Google Cloud データソース（BigQuery）を検出して操作できるようにします。
Identity-Aware Proxy（IAP）Agent Registry MCP サーバー: Agent Runtime ID を MCP サーバーに接続します。
BigQuery: エージェントがデータの取得または分析に使用するサンプル データセット とテーブル。このテンプレートでは、MCP サーバーを介してデータソースとのエージェントのやり取りにガバナンス ポリシーを適用する方法を示します。
次のステップ
- Google テンプレートに基づいてテンプレートを複製してカスタマイズする。
- アプリケーション テンプレートを設計して独自の構成を定義する。
- エージェント アーキテクチャのコンポーネントを選択して、AI アプリケーション戦略を計画する。