Control de acceso

Para usar las funciones de IA generativa en Gemini Enterprise Agent Platform, los principales (por ejemplo, usuarios, grupos y cuentas de servicio) en tu proyecto deben tener el rol de IAM adecuado. También puedes crear roles personalizados para otorgar un conjunto de permisos definido por el usuario a una principal. En esta página, se muestran los roles de IAM aplicables para otorgar los permisos específicos necesarios para cada operación para que puedas crear roles personalizados.

Funciones predefinidas

Puedes otorgar a los usuarios o grupos de tu proyecto uno de los siguientes roles predefinidos para darles acceso a las funciones potenciadas por IA generativa en Gemini Enterprise Agent Platform:

• Administrador de la plataforma de agentes de Gemini Enterprise (roles/aiplatform.admin)
• Usuario de la plataforma de agentes de Gemini Enterprise (roles/aiplatform.user)

Para obtener más información sobre los roles de IAM de Gemini Enterprise Agent Platform, consulta Control de acceso de Gemini Enterprise Agent Platform con IAM.

Permisos

En la siguiente tabla, se asignan las operaciones de IA generativa a los permisos necesarios para la operación. Si necesitas un control de acceso detallado, puedes consultar estas asignaciones para crear roles personalizados.

Operación	Se necesitan permisos
Realiza solicitudes de instrucciones	aiplatform.endpoints.predict
Cómo guardar, ver, actualizar y borrar instrucciones en Gemini Enterprise Agent Platform Studio	aiplatform.datasets.create aiplatform.datasets.update aiplatform.datasets.delete aiplatform.datasets.list aiplatform.datasets.get
Ajuste de modelo	aiplatform.pipelineJobs.* aiplatform.customJobs.* aiplatform.datasets.export aiplatform.datasets.get aiplatform.models.upload aiplatform.models.get aiplatform.endpoints.create aiplatform.endpoints.get aiplatform.endpoints.deploy aiplatform.metadataStores.get storage.objects.create storage.objects.update storage.objects.get storage.objects.list

Para obtener más información sobre los permisos de IAM de Gemini Enterprise Agent Platform, consulta Permisos de IAM.

¿Qué sigue?

Guía

Habilita los registros de auditoría de acceso a los datos

Habilita los registros de auditoría de acceso a los datos en Agent Platform para que puedas supervisar el uso de los extremos de tu modelo.

Guía

Controla el acceso con IAM

Aprende a usar Identity and Access Management (IAM) para administrar el acceso a los recursos de Agent Platform.

Descripción general

Introducción al ajuste

Aprende a ajustar un modelo proporcionando un conjunto de datos de entrenamiento que contenga un conjunto de ejemplos de tareas específicas posteriores.

Descripción general

IA responsable

Obtén información sobre algunas de las limitaciones de la IA generativa y las prácticas recomendadas para usarla.