Puoi utilizzare i Controlli di servizio VPC con Contact Center AI Platform (CCAI Platform) per contribuire a ridurre il rischio di esfiltrazione di dati dal tuo contact center. Quando includi un'istanza di CCAI Platform all'interno di un perimetro dei Controlli di servizio VPC, l'istanza non può scambiare dati con Google Cloud servizi (come Cloud Storage o Dialogflow CX) esterni al perimetro. Puoi proteggere ulteriormente l'istanza includendo l'API CCAI Platform nell'elenco dei servizi con limitazioni. Puoi quindi creare un livello di accesso per consentire solo agli amministratori di accedere all'istanza.
Tieni presente che l'inclusione di un'istanza nel perimetro non impedisce all'istanza di scambiare dati con servizi di terze parti (non-Google Cloud). Per limitare lo scambio di dati con servizi di terze parti, Google consiglia di utilizzare Private Service Connect per configurare l'ingresso privato e l'uscita privata per l'istanza. Per ulteriori informazioni, consulta Private Service Connect.
Creare un perimetro e limitare l'accesso a un'istanza
Puoi creare un perimetro e limitare la possibilità per gli utenti di creare e modificare le istanze di CCAI Platform nella Google Cloud console. Dopodiché, utilizza un livello di accesso per concedere esplicitamente l'accesso agli utenti che vuoi che creino e modifichino le istanze. Per ulteriori informazioni, consulta Consentire l'accesso alle risorse protette.
Per creare un perimetro e limitare l'accesso a un'istanza, segui le istruzioni riportate in Creare un perimetro di servizio soddisfacendo questi requisiti:
Quando aggiungi risorse nel riquadro Risorse da proteggere, seleziona il progetto che contiene l'istanza di CCAI Platform che vuoi includere nel perimetro.
Quando limiti i servizi nel riquadro Servizi con limitazioni , seleziona API CCAI Platform.
L'istanza si trova ora all'interno di un perimetro e hai specificato l'API CCAI Platform come servizio con limitazioni. Ciò significa che nessun utente può creare o modificare un' istanza di CCAI Platform all'interno del perimetro, a meno che tu non utilizzi un livello di accesso per concedere esplicitamente l'accesso. Per ulteriori informazioni, consulta Consentire l'accesso alle risorse protette.
Dipendenze dell'adattatore dell'agente
L'adattatore dell'agente dipende dai seguenti servizi:
Se scegli di limitare questi servizi includendoli nell'elenco dei servizi con limitazioni nel perimetro, non è possibile chiamare le seguenti API dall'esterno del perimetro:
identitytoolkit.googleapis.com(dal servizio Identity Platform)securetoken.googleapis.com(dal servizio Identity Platform)storage.googleapis.com(dal servizio Cloud Storage)firestore.googleapis.com(dal servizio Firestore)
L'adattatore dell'agente dipende da queste API, quindi se le limiti devi consentire l'accesso agli utenti dell'adattatore dell'agente. Per ulteriori informazioni, consulta Consentire l'accesso alle risorse protette.
Consentire l'accesso alle risorse protette
Questa sezione mostra come consentire l'accesso alle risorse protette.
Configurare un livello di accesso
Configura un livello di accesso per consentire l'accesso a tutte le risorse che hai limitato in Creare un perimetro e limitare l'accesso a un' istanza.
Per creare un livello di accesso, segui le istruzioni riportate in Creare un livello di accesso soddisfacendo questi requisiti:
Specifica una condizione che consenta agli amministratori di accedere al servizio API CCAI Platform con limitazioni. In questo modo potranno gestire le istanze nella Google Cloud console. La condizione deve includere un attributo del livello di accesso degli amministratori.
(Facoltativo) Se hai limitato i servizi Identity Platform, Cloud Storage o Firestore, specifica una condizione che consenta agli utenti dell'adattatore dell'agente di accedere ai servizi Identity Platform, Cloud Storage o Firestore con limitazioni. La condizione deve includere un attributo del livello di accesso degli utenti dell'adattatore dell'agente.
Accesso privato Google
Se il tuo caso d'uso lo richiede, puoi utilizzare l'accesso privato Google per consentire l'accesso alle risorse con limitazioni all'interno di un perimetro anziché utilizzare un livello di accesso. Per ulteriori informazioni, consulta Configurare l'accesso privato Google per gli host on-premise.