Autorisations IAM obsolètes

L'autorisation IAM (Identity and Access Management) suivante sera obsolète et désactivée pour Gemini Cloud Assist le 8 avril 2026 :

• cloudaicompanion.instances.completeTask

Important : Cette autorisation est obsolète pour Gemini Cloud Assist uniquement. D'autres produits, tels que Gemini Code Assist, peuvent toujours nécessiter l'utilisation de cette autorisation.

Pour vous préparer à ce changement, procédez comme suit :

1. Identifiez les rôles IAM personnalisés qui contrôlent l'accès à l'API Gemini for Google Cloud :

   1. Dans la console Google Cloud , accédez à la page Rôles.

      Accéder à la page "Rôles"

   2. Dans la barre d'outils de la console Google Cloud , sélectionnez votre entreprise ou votre projet dans la liste.

   3. Pour afficher les autorisations d'un rôle, cochez la case correspondant à un ou plusieurs rôles. Un volet adjacent affiche les autorisations contenues dans les rôles.

      Les icônes dans la colonne Type indiquent s'il s'agit d'un rôle personnalisé (icône "usine") ou d'un rôle prédéfini (icône hexagone).

      

      Pour rechercher tous les rôles qui incluent l'autorisation cloudaicompanion.instances.completeTask, saisissez le nom de l'autorisation (cloudaicompanion.instances.completeTask) dans le champ Filtre au début de la liste Rôles.

2. Ajoutez la nouvelle autorisation. Avant le 8 avril 2026, ajoutez l'autorisation geminicloudassist.agents.invoke à vos rôles personnalisés à l'aide de la commande Google Cloud CLI suivante :

     gcloud iam roles update ROLE_ID \
       --project="PROJECT_ID" \
       --add-permissions="geminicloudassist.agents.invoke"
   

   Remplacez les valeurs suivantes :

   • ROLE_ID : ID du rôle personnalisé que vous mettez à jour.

   • PROJECT_ID : ID du projet dans lequel le rôle personnalisé est défini.

   Une fois qu'un rôle personnalisé est mis à jour, tous les utilisateurs, groupes et comptes de service auxquels ce rôle est attribué héritent automatiquement de l'autorisation geminicloudassist.agents.invoke.

3. Conservez les anciennes autorisations. Jusqu'au 8 avril 2026, conservez les autorisations suivantes dans vos rôles personnalisés :

   • cloudaicompanion.instances.completeTask

Après le 8 avril 2026, l'ancienne autorisation ne sera plus utilisée par Gemini Cloud Assist. Vous devrez peut-être conserver cette autorisation dans vos rôles personnalisés si vous utilisez d'autres services Gemini, tels que Gemini dans BigQuery ou Gemini Code Assist.

Pour en savoir plus sur la modification des rôles personnalisés, consultez Créer et gérer des rôles personnalisés.