אתם יכולים להשתמש ב-VPC Service Controls עם Contact Center AI Platform (פלטפורמת CCAI) כדי לצמצם את הסיכון לזליגת נתונים מהמוקד הטלפוני שלכם. כשכוללים מופע של CCAI Platform בגבולות גזרה של VPC Service Controls, המופע לא יכול להחליף נתונים עם שירותים (כמו Cloud Storage או Dialogflow CX) שנמצאים מחוץ לגבולות הגזרה. Google Cloud כדי להגביר את האבטחה של המופע, אפשר לכלול את CCAI Platform API ברשימת השירותים המוגבלים. אחר כך תוכלו ליצור רמת גישה שתאפשר רק לאדמינים שלכם לגשת למופע.
חשוב לזכור שצירוף מופע להיקף לא מגביל את המופע מהחלפת נתונים עם שירותי צד שלישי (שאינםGoogle Cloud). כדי להגביל את חילופי הנתונים עם שירותים של צד שלישי, Google ממליצה להשתמש ב-Private Service Connect כדי להגדיר כניסה פרטית ויציאה פרטית למופע שלכם. מידע נוסף זמין במאמר בנושא Private Service Connect.
יצירת היקף והגבלת הגישה למופע
אתם יכולים ליצור היקף ולמנוע מהמשתמשים ליצור ולערוך מופעים של CCAI Platform במסוף Google Cloud . אחרי שעושים את זה, משתמשים ברמת גישה כדי להעניק במפורש גישה למשתמשים שרוצים ליצור ולערוך מופעים. מידע נוסף מופיע במאמר בנושא מתן גישה למשאבים המוגנים.
כדי ליצור גבולות גזרה ולהגביל את הגישה למופע, פועלים לפי ההוראות במאמר יצירת גבולות גזרה לשירות, תוך הקפדה על הדרישות הבאות:
כשמוסיפים משאבים בחלונית משאבים להגנה, בוחרים את הפרויקט שמכיל את מופע CCAI Platform שרוצים לכלול בגבולות הגזרה.
כשמגבילים שירותים בחלונית Restricted Services, בוחרים באפשרות CCAI Platform API.
המופע שלכם נמצא עכשיו בתוך היקף, וציינתם את CCAI Platform API כשירות מוגבל. המשמעות היא שאף משתמש לא יכול ליצור או לערוך מופע של CCAI Platform בתוך ההיקף שלכם, אלא אם אתם משתמשים ברמת גישה כדי להעניק לו גישה לעשות זאת. מידע נוסף זמין במאמר איך מאפשרים גישה למשאבים המוגנים.
יחסי תלות של מתאם הסוכן
מתאם הסוכן תלוי בשירותים הבאים:
אם בוחרים להגביל את השירותים האלה על ידי הכללתם ברשימה של שירותים מוגבלים בגבולות הגזרה, אי אפשר לקרוא לממשקי ה-API הבאים מחוץ לגבולות הגזרה:
identitytoolkit.googleapis.com(משירות Identity Platform)
securetoken.googleapis.com(משירות Identity Platform)
storage.googleapis.com(משירות Cloud Storage)
firestore.googleapis.com(משירות Firestore)
המתאם של הסוכן תלוי בממשקי ה-API האלה, ולכן אם מגבילים אותם צריך לאפשר גישה אליהם למשתמשים במתאם של הסוכן. מידע נוסף זמין במאמר בנושא מתן גישה למשאבים המוגנים.
אישור גישה למשאבים מוגנים
בקטע הזה מוסבר איך לאפשר גישה למשאבים המוגנים.
הגדרת רמת גישה
מגדירים רמת גישה כדי לאפשר גישה לכל המשאבים שהגבלתם ביצירת גבולות גזרה והגבלת הגישה למופע.
כדי ליצור רמת גישה, פועלים לפי ההוראות במאמר יצירת רמת גישה, תוך הקפדה על הדרישות הבאות:
מציינים תנאי שמאפשר לאדמינים שלכם לגשת לשירות המוגבל של CCAI Platform API. ההרשאה הזו מאפשרת להם לנהל מכונות וירטואליות במסוףGoogle Cloud . התנאי צריך לכלול מאפיין של רמת גישה של האדמינים.
אופציונלי (אם הגבלתם את השירותים Identity Platform, Cloud Storage או Firestore): מציינים תנאי שמאפשר למשתמשים במתאם של הסוכן לגשת לשירותים המוגבלים Identity Platform, Cloud Storage או Firestore. התנאי חייב לכלול מאפיין של רמת גישה של המשתמשים במתאם של סוכן.
גישה פרטית ל-Google
אם תרחיש השימוש שלכם מחייב זאת, אתם יכולים להשתמש בגישה פרטית ל-Google כדי לאפשר גישה למשאבים מוגבלים בתוך היקף, במקום להשתמש ברמת גישה. מידע נוסף זמין במאמר הגדרת גישה פרטית ל-Google למארחים מקומיים.