Controllo dell'accesso

Per utilizzare le funzionalità di AI generativa sulla piattaforma Gemini Enterprise Agent, alle entità (ad esempio utenti, gruppi e service account) nel tuo progetto deve essere concesso il ruolo IAM appropriato. Puoi anche creare ruoli personalizzati per concedere a un principal un insieme di autorizzazioni definito dall'utente. Questa pagina mostra i ruoli IAM applicabili da concedere e le autorizzazioni specifiche necessarie per ogni operazione, in modo da poter creare ruoli personalizzati.

Ruoli predefiniti

Puoi concedere agli utenti o ai gruppi del tuo progetto uno dei seguenti ruoli predefiniti per consentire loro di accedere alle funzionalità di AI generativa sulla piattaforma dell'agente Gemini Enterprise:

• Amministratore della piattaforma agentica Gemini Enterprise (roles/aiplatform.admin)
• Utente della piattaforma agentica Gemini Enterprise (roles/aiplatform.user)

Per saperne di più sui ruoli IAM di Gemini Enterprise Agent Platform, consulta Controllo dell'controllo dell'accesso a Gemini Enterprise Agent Platform con IAM.

Autorizzazioni

La tabella seguente mappa le operazioni di AI generativa alle autorizzazioni richieste per l'operazione. Se hai bisogno di controllo dell'accesso granulare, puoi fare riferimento a questi mapping per creare ruoli personalizzati.

Operazione	Autorizzazioni necessarie
Effettuare richieste di prompt	aiplatform.endpoints.predict
Salvare, visualizzare, aggiornare ed eliminare i prompt in Vertex AI Studio	aiplatform.datasets.create aiplatform.datasets.update aiplatform.datasets.delete aiplatform.datasets.list aiplatform.datasets.get
Ottimizzazione del modello	aiplatform.pipelineJobs.* aiplatform.customJobs.* aiplatform.datasets.export aiplatform.datasets.get aiplatform.models.upload aiplatform.models.get aiplatform.endpoints.create aiplatform.endpoints.get aiplatform.endpoints.deploy aiplatform.metadataStores.get storage.objects.create storage.objects.update storage.objects.get storage.objects.list

Per scoprire di più sulle autorizzazioni IAM di Gemini Enterprise Agent Platform, consulta la sezione Autorizzazioni IAM.

Passaggi successivi

Guida

Abilita gli audit log di accesso ai dati

Abilita gli audit log di accesso ai dati in Agent Platform per monitorare l'utilizzo degli endpoint del modello.

Guida

Controlla l'accesso con IAM

Scopri come utilizzare Identity and Access Management (IAM) per gestire l'accesso alle risorse di Agent Platform.

Panoramica

Introduzione all'ottimizzazione

Scopri come ottimizzare un modello fornendo un set di dati di addestramento che contiene un insieme di esempi di attività downstream specifiche.

Panoramica

AI responsabile

Scopri alcune limitazioni dell'AI generativa e le pratiche consigliate per utilizzarla.